angelique

----------------------------------------- oui tout à fait , sauf que ça rend pas terrible encore , tu as conservé la pixelisation ok , amis ça rend pas comme souhaité

oui , enfin je ne t'ai pas demandé ça , pas grave!!! as tu au moins corrigé ,supprimé ce qu'il a trouvé.

arf!! pas cool.

• tu peux virer cette valeur registre que tu as exporté ^^ • pour McAfee c'est génant , c'est pas propre, j'aime pas ça. Norman zanda , disparaitra si tu fais ce que j'ai juste dis au dessus : tu peux virer cette valeur registre que tu as exporté ^^ relance HJT , coche et fixchecked: O4 - Global Startup: McAfee Desktop Firewall Tray.lnk.disabled • ouvre ton bloc note[executer--notepad] et copies/colles le contenu du cadre ci dessous: sc stop McAfeeFramework sc delete McAfeeFramework sc stop McTaskManager sc delete McTaskManager sc stop AlertManager sc delete AlertManager cd c:\ cd Program Files del /q /f /s Network Associates exit [*]Va en haut de la page et clique sur le menu"Fichier" , une liste apparait=> [*]Choisis "Enregistrer sous" et choisis "Bureau" [*]Dans le champs "Nom du fichier" en bas de page donne le nom suivant:plop.bat , type de fichier "tous les fichiers" << tres important !! pour obtenir un .bat ,icone avec une roue crantée [*]Clique sur le bouton "Enregistrer" à droite du champs "nom du fichier" [*]Quitte le Bloc Notes. *double clic sur plop.bat *reposte un rapport HJT

'jour, j'ai un jpeg de 53x41 de 1.51ko , photo extraite d'une capture d'une icone de log. je souhaiterais en faire un wallpaper, cependant ,si je change la taille avec toshop par exemple , bah!!! c'est tout vilain en pixelisation . Une idée?? comment faire J'peux heberger l'image si vous voulez \ pouvez m'en faire un jpeg wallpaper resolution screen 1280x1024 thx.

clic droit dessus "exporter" , tu l'enregistres sous le nom plop par exemple sur ton bureau. Dirige toi sur ton bureau , clic droit sur plop.reg , modifier , copie\colle le contenu ici. Ta FB est bien en mode routeur?? tu me le certifies stp. Il va falloir virer les restes de Mcafee. • Télécharger et exécuter l'outil de suppression McAfee 1. Téléchargez l'outil de suppression sur http://download.mcafee.com/products/licens...atches/MCPR.exe 2. Cliquez sur Enregistrer et enregistrez le fichier dans un dossier de votre ordinateur. 3. Allez au dossier où est enregistré le fichier. 4. Double-cliquez sur MCPR.exe. 5. Cliquez sur Exécuter. Une fenêtre de commande apparaît, puis se referme automatiquement. Attendez que la seconde fenêtre de commande s'affiche. (ne double-cliquez pas une seconde fois sur MCPR.exe.) Le programme va lancer le nettoyage. 6. Attendez la fin du processus, qui peut prendre quelques minutes. Le message suivant apparaîtra dans la fenêtre de commande : L'ordinateur doit être redémarré pour conclure la désinstallation. Souhaitez-vous redémarrer maintenant ? [o.n] 7. Tapez O (ou Y si l'interface vous propose [y.n] comme choix) sur votre clavier. 8. Attendez que votre ordinateur redémarre. Tous les produits McAfee ont maintenant été supprimés de votre ordinateur. • reposte moi un nouveau rapport HJT

c'est tout propre. • desinstalle kaspersky online via ajout\suppression de programmes, puis copie\colle la ligne ci dessous dans executer et valide la pour desinstaller ComboFix: ComboFix /u • il reste ce service à supprimer: O23 - Service: Norman ZANDA - Unknown owner - C:\VIRUSfighter\Npm\Bin\Zanda.exe (file missing) mais je vois pas la ligne avec CF , on va le faire manuellement ;o) executer---regedit , as tu cette valeur en gras?? si oui , supprime la valeur en gras UNIQUEMENT!! HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Norman ZANDA • ton antivirus firewall est McAfee??? j'en vois des traces, c'est lui que tu utilises??

quand ewido marque error , c'est qu'il ne peut pas "sortir" et telecharger la base de definition. que tu ais w32 non valide , c'est pas normal!!!!on va verifier. telecharge Elibagla en bas de la page http://www.zonavirus.com/datos/descargas/95/elibagla.asp * Clique sur le bouton Descargar Elibagla , place le sur le bureau. * execute le * Assure-toi que dans le menu déroulant Unidad, tu aies bien C:\ * Vérifie aussi que l'option en bas de la fenêtre Eliminar Ficheros Automaticamente soit bien cochée. * Clique sur le bouton Explorar pour lancer l'analyse. Poste le rapport ELIBAGLA stp.Si tu ne le vois pas, il se trouve ici > C:\InfoSat.txt

http://forum.zebulon.fr/index.php?showtopic=140762&hl=

tu as eu une alerte de ton parefeu comme quoi ewido voulait sortir?? Il fonctionne parfaitement, je viens de le tester , il demande à sortir pour updater les definitions. Donc autorise le programme

• j'en ai oublié un ! ouvre ton bloc note[executer--notepad] et copies/colles le contenu du cadre ci dessous: Driver:: nvcoaft5 Folder:: C:\VIRUSfighter [*]Va en haut de la page et clique sur le menu"Fichier" , une liste apparait=> [*]Choisis "Enregistrer sous" et choisis "Bureau" [*]Dans le champs "Nom du fichier" en bas de page donne le nom suivant:CFScript en fichier .txt [*]Clique sur le bouton "Enregistrer" à droite du champs "nom du fichier" [*]Quitte le Bloc Notes. [*]Fait un glisser/déposer de ce fichier CFScript.txt sur le fichier ComboFix.exe comme sur la capture * Une fenêtre bleue va apparaitre, suis les instructions , t'as l'habitude maintenant * Patiente le temps du scan.Le bureau va disparaitre à plusieurs reprises: c'est normal! Ne touche à rien tant que le scan n'est pas terminé. * Une fois le scan achevé, un rapport va s'afficher: poste son contenu. * Si le fichier n'apparait pas, il se trouve ici > C:\ComboFix.txt • * Fais un scan en ligne Kaspersky avec IE http://www.kaspersky.com/kos/eng/partner/d...kavwebscan.html * Clique sur Accept * Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X. * clique une nouvelle fois sur "Accept" * Les bases de mises à jour vont s'installer, patiente un moment * Clique sur Next. * Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera. tuto >> http://forum.pcastuces.com/tuto_scan_antiv...y-f25s37641.htm poste le rapport avec un nouveau rapport HJT

• desinstalle PokerStars via ajout\suppression de programmes • desinstalle ComboFix en copiant\collant la ligne ci dessous dans executer et valide: ComboFix /u • Télécharge ewido anti-spyware micro scanner sur ton bureau. Double-clique sur le fichier ewido_micro.exe pour l'exécuter. Le programme va demander dès son lancement un accès internet pour se mettre à jour, accepte. Puis, un nouvel écran apparaît, assure toi que toutes les cases soient cochées. Clique sur Start Scan et laisse l'outil travailler. Quand l'outil à fini, clique sur save report et sauvegarde le rapport sur ton bureau. Poste le dans ta prochaine réponse. Nb, clique sur Remove infections • * Fais un scan en ligne Kaspersky avec IE http://www.kaspersky.com/kos/eng/partner/d...kavwebscan.html * Clique sur Accept * Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X. * clique une nouvelle fois sur "Accept" * Les bases de mises à jour vont s'installer, patiente un moment * Clique sur Next. * Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera. Tuto >> http://www.infos-du-net.com/forum/267224-1...ligne-kaspersky poste le rapport avec un nouveau rapport HJT

voila ! comme je m'en doutais un RK bagle!! cependant le rapport CF n'est pas complet. un peu de lecture pour tes habitudes : http://forum.zebulon.fr/index.php?showtopic=85544 On va essayer de le faire apparaitre complet de cette maniere: • ouvre ton bloc note[executer--notepad] et copies/colles le contenu du cadre ci dessous: Folder:: C:\Program Files\Everest Poker File:: C:\muxmp4.bat [*]Va en haut de la page et clique sur le menu"Fichier" , une liste apparait=> [*]Choisis "Enregistrer sous" et choisis "Bureau" [*]Dans le champs "Nom du fichier" en bas de page donne le nom suivant:CFScript en fichier .txt [*]Clique sur le bouton "Enregistrer" à droite du champs "nom du fichier" [*]Quitte le Bloc Notes. [*]Fait un glisser/déposer de ce fichier CFScript.txt sur le fichier ComboFix.exe comme sur la capture * suis les instructions * Patiente le temps du scan.Le bureau va disparaitre à plusieurs reprises: c'est normal! Ne touche à rien tant que le scan n'est pas terminé. * Une fois le scan achevé, un rapport va s'afficher: poste son contenu. * Si le fichier n'apparait pas, il se trouve ici > C:\ComboFix.txt • poste desormais un rapport HJT: *telecharge sur ton bureau http://www.trendsecure.com/portal/en-US/th.../HJTInstall.exe Double-clique sur HJTInstall.exe pour lancer le programme Choisis l'option "Do a system scan and save a log file" Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport Colle le rapport que tu viens de copier sur ce forum

Dans ce cas il faut effectuer un chkdsk de ton Disk http://www.libellules.ch/phpBB2/chkdsk-de-...nde-t17861.html

Le site est temporairement inaccessible pour le moment. il faut patienter!

oui

'jour regis56 arf!! désolée , j'avais pas vu que tu l'avais deja pris en charge http://forum.zebulon.fr/index.php?showtopic=140702&hl=

bon !! desactive temporairement ton antivirus, d'ailleur il doit pas etre actif!! supprime ce ComboFix que tu viens de telecharger • Télécharge combofix.exe (par sUBs) et sauvegarde le sur ton bureau.mais à l'invitation d'enregistrement , tu le renommes dans la fenetre par Combo-Fix http://download.bleepingcomputer.com/sUBs/ComboFix.exe * Double-clique combofix.exe afin de l'exécuter et suis les instructions. * Lorsque l'analyse sera complétée, un rapport apparaîtra que tu me posteras.

• Télécharge combofix.exe (par sUBs) et sauvegarde le sur ton bureau. http://download.bleepingcomputer.com/sUBs/Combo-Fix.exe * Double-clique combofix.exe afin de l'exécuter et suis les instructions. * Lorsque l'analyse sera complétée, un rapport apparaîtra que tu me posteras.

• clic droit sur http://www.mvps.org/winhelp2002/DelDomains.inf et fait installer • ouvre ton bloc note[executer--notepad] et copies/colles le contenu du cadre ci dessous: Driver:: Ndiskio wsmv nvcfsr nvcoafl5 nvcoas nvcoarc5 NVCScheduler MsaSvc aswMon mside EKInst mmupdate File:: C:\WINNT\system32\xwvyb.bak1 C:\WINNT\system32\xwvyb.bak2 C:\WINNT\system32\xwvyb.ini2 C:\WINNT\system32\wmsv.exe C:\WINNT\system32\msasvc.exe C:\WINNT\system32\drivers\aswMon.sys C:\WINNT\system\mside.exe C:\WINNT\SYSTEM32\srvany.exe Folder:: C:\VundoFix Backups C:\SDFix C:\_OTMoveIt C:\VIRUSfighter Registry:: [-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\byvwx] [-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\cbxwvvs] [*]Va en haut de la page et clique sur le menu"Fichier" , une liste apparait=> [*]Choisis "Enregistrer sous" et choisis "Bureau" [*]Dans le champs "Nom du fichier" en bas de page donne le nom suivant:CFScript en fichier .txt [*]Clique sur le bouton "Enregistrer" à droite du champs "nom du fichier" [*]Quitte le Bloc Notes. [*]Fait un glisser/déposer de ce fichier CFScript.txt sur le fichier ComboFix.exe comme sur la capture * suis les instructions * Patiente le temps du scan.Le bureau va disparaitre à plusieurs reprises: c'est normal! Ne touche à rien tant que le scan n'est pas terminé. * Une fois le scan achevé, un rapport va s'afficher: poste son contenu. * Si le fichier n'apparait pas, il se trouve ici > C:\ComboFix.txt • reposte avec un nouveau rapport HJT

Bon y'a pourtant des traces de Downloader.ConHook • tu desactives temporairement antivir pour executer ComboFix Télécharge combofix.exe (par sUBs) et sauvegarde le sur ton bureau. http://download.bleepingcomputer.com/sUBs/ComboFix.exe * Double-clique combofix.exe afin de l'exécuter et suis les instructions. * Lorsque l'analyse sera complétée, un rapport apparaîtra que tu me posteras.

Un peu de presence de vundo: • supprime c:\SDFix • Télécharge VundoFix.exe (par Atribune) sur ton Bureau. http://www.atribune.org/ccount/click.php?id=4 Double-clique VundoFix.exe afin de le lancer. . Clique sur le bouton Scan for Vundo. Lorsque le scan est complété, clique sur le bouton Fix Vundo. Une invite te demandera si tu veux supprimer les fichiers, clique YES Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers. Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown"); clique OK Redémarre le pc et Copie/colle le contenu du rapport situé dans C:\vundofix.txt

fait pas 36.000 messages , postes tous les rapports d'un seul coup. merci

le lien est pourtant bon! http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

• relance HJT " do a system scan only" , coche uniquement et clic fixchecked: O2 - BHO: (no name) - {2B937E95-F9A9-D620-E5AE-001B0F1D0089} -(no file) O2 - BHO: (no name) - {33FE8D24-899D-4413-BFDC-7FCA165C35DF} -(no file) O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} -C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing) O2 - BHO: (no name) - {76E3BB9E-124A-4077-8A61-8C00FA112689} -(no file) O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a}- C:\WINNT\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links -{c95fe080-8f5d-11d2-a20b-00aa003c157a} -C:\WINNT\web\related.htm O21 - SSODL: SysRun - {D7FFD784-5276-42D1-887B-00267870A4C7} -(no file) O21 - SSODL: ryrnIRTumoBEcS -{D08465A7-7A2E-CF0D-4440-B0FEB1D835A5} - (no file) • Télécharger OTMoveIt2 par OldTimer. http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe * Enregistrer ce fichier sur le Bureau. * Faire un double clic sur OTMoveIt2.exe pour lancer l'exécution de l'outil. (Note: Si vous utilisez Vista, faire un clic droit sur le fichier puis choisir Exécuter en tant qu'administrateur). * Copier les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les sélectionnant TOUTES puis en appuyant simultanément sur les touches CTRL et C (ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier): C:\WINNT\web\related.htm C:\Program Files\EoRezo * Retourner dans la fenêtre de OTMoveIt2, faire un clic droit dans la zone "Paste Standard List of Files/Folders to Move" (sous la barre bleu clair) puis choisir Coller. * Copier les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les sélectionnant TOUTES puis en appuyant simultanément sur les touches CTRL et C (ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier): EmptyTemp * Retourner dans la fenêtre de OTMoveIt2, faire un clic droit dans la zone "Paste Custom List Of Files/Patterns To Move" (sous la barre jaune) puis choisir Coller. * Cliquer sur le bouton rouge Moveit!. * Copier tout ce qui se trouve dans la zone Results (sous la barre verte) dans le Presse-papiers en sélectionnant TOUTES LES LIGNES puis en appuyant simultanément sur les touches CTRL et C (ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier), et coller ces résulats en réponse sur le forum. * Fermer OTMoveIt2 Note: Si un fichier ou un dossier ne peut pas être déplacé immédiatement, un redémarrage sera peut-être nécessaire afin de terminer le processus de déplacement. Si le redémarrage de la machine vous est demandé, choisir Oui/Yes. Dans ce cas, après le redémarrage, ouvrir le Bloc-notes (Démarrer->Tous les programmes->Accessoires->Bloc-notes), cliquer sur Fichier->Ouvrir, dans la zone "Nom du fichier" taper *.log et appuyer sur la touche Entrée, naviguer jusqu'au dossier C:\_OTMoveIt\MovedFiles, puis ouvrir le fichier .log le plus récent; ensuite faire un copier/coller du contenu de ce document en réponse sur le forum. • Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. http://downloads.andymanchesta.com/RemovalTools/SDFix.exe Double clique sur SDFix.exe et choisis Install pour l'extraire en c:\SDFix. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici : Redémarre en mode Sans Échec : au redémarrage, tapote immédiatement la touche F8 ; tu verras un écran avec choix de démarrages apparaître. Utilisant les flèches du clavier, choisis "Mode Sans Échec" et valide avec "Entrée". Choisis ton compte usuel, et non Administrateur. * Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.cmd pour lancer le script. * Appuie sur Y pour commencer le processus de nettoyage. * Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. * Appuie sur une touche pour redémarrer le PC. * Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.(laisse le s'executer sans rien toucher!!) * Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. * Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.(ne touche à rien!!laisse le faire) * Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. * Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum • Téléchargez un fichier de script nommé ListOrphanservices.vbs à partir de cette adresse : http://windowsxp.mvps.org/reg/ListOrphanservices.vbs. Double-cliquez sur ce fichier afin de lancer le processus de détection des services orphelins. Un document Bloc-notes s'affiche automatiquement avec ce type de contenu : Services with missing ImagePath value , poste le contenu.