angelique

as tu testé ta ligne?? http://assistance.orange.fr/telechargement...DSLtest2005.exe

salut ;o) 1/relance HJT " do a system scan ionly" coche uniquement et clic fixchecked:: O4 - HKLM\..\Run: [KernelFaultCheck] C:\WINDOWS\system32\dumprep 0 -k O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab O20 - AppInit_DLLs: GWMHOOK.DLL O20 - Winlogon Notify: wineyes - C:\WINDOWS\SYSTEM32\welogon.dll 2/relance un scan de gmer et arrte le, ceci pour lancer son service ouvre ton bloc note et copie/colle le contenu du cadre ci dessous dedans:: gmer.exe -del file "C:\WINDOWS\SYSTEM32\welogon.dll" gmer.exe -del file "C:\WINDOWS\SYSTEM32\GWMHOOK.DLL" *sur ton bureau ,enregistre le sous le nom rem.bat , "type de fichier tous les fichiers"< tres important!!!! *avec ton bloc note , copie/colle le contenu du cadre ci dessous:: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "appinit_dlls"=- cette fois ci enregistre le sous le nom mov.reg , type de fichier "tous les fichiers" et double clic dessus ainsi que sur rem.bat * reposte un nouveau rapport HJT stp.

clic droit sur ComboFix[sur ton bureau] "executer en tant qu'administrateur" !! nan ??un truc comme ça , je connais pas ce Vista

Surement une infection ^^[smitfraudFix la gerant], dirige toi dans cette section poster un rapport HJT:: http://forum.zebulon.fr/index.php?showforum=51 Poste là bas , les rapports qui decoulent de ça:: 1/Télécharge SmitfraudFix de S!Ri, moe31 et balltrap34 ici, et sur ton bureau: http://siri.urz.free.fr/Fix/SmitfraudFix.exe process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky...) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus....Il faut donc descativer juste son AV le temp du telechargement et de l'exécution de ce FixTool Execute le et choisis l'option 1 " rechercher" apres avoir suivi les instructions, un dossier smitfraud de meme nom doit etre crée sur ton bureau 2/Télécharge et installe la dernière version d'HijackThis [v2.0.2] : 1) Clique ICI>> http://www.trendsecure.com/portal/en...HJTInstall.exe pour télécharger le fichier d'installation d'HijackThis : 1. Enregistre HJTInstall.exe sur ton bureau 2. Double-clique sur HJTInstall.exe pour lancer le programme 3. Par défaut, il s'installera là || C:\Program Files\Trend Micro\HijackThis 4. Accepte la license en cliquant sur le bouton "I Accept" 5. Choisis l'option "Do a system scan and save a log file" 6. Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note 7. Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport 8. Colle le rapport que tu viens de copier sur ce forum

en réinstallant ton driver carte ou chipset son??

le TeaTimer s'est juste pris un attrib +s +r +h ;o) certainement mieux .....

Lol >> [vendredi 10 août 2007 à 23h58] le dernier message . McKay <Écrit Aujourd'hui à 19h06> pour avoir utiliser la fonction "rechercher" du forum, c'est si rare ]

ah si , il fait parti de "masquer les fichiers protégés du systeme d'exploitation" ; j'avais pas démasqué ça pour voir ^^ Thx

Je viens de reinstalle ce log avec l'executif plutot que de maj via l'ancienne version:: 1/le spybot 1.4 ne reste pas dans ajout/supp de programme avec la nouvelle 1.5.2, auparavent c'etait le cas 2/ajout de nouvelles lignes dans HJT en plus de la 02, deja presente dans la version precedente:: O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll 3/toujours pas de trace de teaTimer.exe comme le stipule HJT dans le rep %programfiles%\Spybot - Search & Destroy ?? O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe PID: 1648 (1352) C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe size: 2097488 MD5: A9A5DB6AC3721BE698B996913693D73F ?? 4/2 valeurs registres inutiles crées pendant l'installation et Supprimées:: Racine : HKEY_CURRENT_USER Clé : Software\Microsoft\Windows\ShellNoRoam\MUICache Entrée : C:\DOCUME~1\angelique\LOCALS~1\Temp\is-FS8GH.tmp\spybotsd152.tmp Valeur : Setup/Uninstall Modifié le : 07.02.2008, 18:33 Raison : Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés). Racine : HKEY_USERS Clé : S-1-5-21-1123561945-492894223-1060284298-1003\Software\Microsoft\Windows\ShellNoRoam\MUICache Entrée : C:\DOCUME~1\angelique\LOCALS~1\Temp\is-FS8GH.tmp\spybotsd152.tmp Valeur : Setup/Uninstall Modifié le : 07.02.2008, 18:33 Raison : Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés).

Une p'tite question le TeaTimer de spybot ne se trouve plus dans le rep %programfiles%\Spybot - Search & Destroy ?? du moins je l'y vois plus @@ http://img441.imageshack.us/img441/8499/ttpn7.jpg On peut éclairer ma lanterne ; THX car je le vois là:: O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe LOOL

http://www.docmemo.com/windows/erreursstop.php http://support.microsoft.com/default.aspx?...kb;en-us;330100 Peut etre une piste par là .

ça? http://www.laboratoire-microsoft.org/t/6600/

THX pour la liste KewlCat ;o) j'vais regarder ça , le NOLA a l'air pas mal [vu l'interface], le faudrait en Fr car le camarade cause pas un mot d'anglais. C'est pour une entreprise d'hortyculture

'jour Pang Plutot une application , freeware avec une interface graphique plutot simple d'utilisation ;o), c'est pour un N00b de l'info. Du clic tout facile ^^

hello ;o) je suis à la recherche d'un freeware ou application de facturation et de gestion des stocks simple à utiliser pour un camarade dans le cadre de l'ouverture d'une entreprise . Google certes offre de nombreux choix, mais je souhaitais surtout un avis de personnes ayant une appreciation personnelle quant au logiciel utilisé. Many THX.

1/Télécharge le FixWareout sur le bureau: http://downloads.subratam.org/Fixwareout.exe Lance le fix: clique sur Next, puis Install, puis assure toi que "Run fixit" est activé puis clique sur Finish. Le fix va commencer, suis les messages à l'écran. Il te sera demandé de redémarrer ton ordinateur, fais le. Ton système mettra un peu plus de temps au démarrage, c'est normal. Quand ton système aura redémarré:: 2/*telecharge sur ton bureau http://www.trendsecure.com/portal/en-US/th.../HJTInstall.exe Double-clique sur HJTInstall.exe pour lancer le programme Choisis l'option "Do a system scan and save a log file" Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport Colle le rapport que tu viens de copier sur ce forum avec le rapport de FixWareOut --------------------- edit >> pardon! ogu on a posté en meme temp , je te laisse continuer^^

j'édite ton sujet en [résolu] @++

Ton rapport est propre **tu pourrais éventuellement virer Avast et mettre un vrai antivirus:: http://forum.malekal.com/ftopic3528.php http://www.malekal.com//tutorial_antivir.php effectue un scan avec antivir et poste le rapport généré.

hello Ton rapport est propre. On va essayer de t'arranger le truc, cependant ça n'est pas d'ordre viral à mon avis . **telecharge:: - AtfCleaner --> http://www.atribune.org/ccount/click.php?id=1 << met le sur ton bureau - Easycleaner --> http://telechargement.zebulon.fr/147-easycleaner.html <<installe en "french" ,une fois installé onglet mise à jour\verifier\liste noire ---- easy cleaner se ferme une fois l'update fait. **Easycleaner -Lance Easycleaner "inutiles" et "registre" Ne touche en aucun cas à la fonctions doublons -Supprime tout ce que te propose Easycleaner -Vide la corbeille ATF Cleaner Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Clique Exit, du menu prinicipal, afin de fermer le programme. **lance une invite de commande[executer---cmd], tape en respectant les espaces et repond par oui à la validation par "enter" des lignes ci dessous:: chkdsk /f /r shutdown -r -t 00 **laisse ton pc effectuer les 5 étapes de chk, au reboot , execute ton defragmenteur Diskeeper puis pose tes commentaires par rapport à ton soucis initial.

Ok , je ne vois plus trace de ton bagle , je suppose que avast se lance desormais au boot , n'est ce pas??tu pourras me remettre un nouveau rapport HJT stp! **desinstalle Combo-Fix de cette maniere, tape dans executer:: Combo-Fix /u et valide par "enter" va supprimer dossier restant si toujours là: c:\Combo-Fix c:\qoobox **Télécharge ewido anti-spyware micro scanner sur ton bureau. Double-clique sur le fichier ewido_micro.exe pour l'exécuter. Le programme va demander dès son lancement un accès internet pour se mettre à jour, accepte. Puis, un nouvel écran apparaît, assure toi que toutes les cases soient cochées. Clique sur Start Scan et laisse l'outil travailler. Quand l'outil à fini, clique sur save report et sauvegarde le rapport sur ton bureau. Poste le dans ta prochaine réponse. Nb, clique sur Remove infections

1/ les jeux de Poker en ligne sont source d'infection 2/servudaemon.exe (irc.aladinz.r trojan) - Details Finding a program with the name servudaemon.exe running on your computer means that your computer has potentially been infected with a strain of the irc.aladinz.r trojan. servudaemon.exe is considered to be a security risk, not only because antivirus programs flag irc.aladinz.r trojan as a trojan, but also because other sites consider it a Trojan as well. Donc je dirais que oui, il faut virer ces 2 trucs comme sus-dit.

**ouvre une invite de commande [executer--cmd], tapes les lignes ci dessous en respectant les espaces:: sc stop Serv-U sc delete Serv-U exit **desinstalle PokerStars via ajout suppression de programmes **relance HJT "do a system scan only" coche uniquement et clic fixchecked les lignes ci dessous:: O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecal...ivex/hcImpl.cab O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab **supprime les element en gras ci dessous:: C:\Program Files\PokerStars D:\Mes documents\programme téléchargés\Serv-u **Télécharge ewido anti-spyware micro scanner sur ton bureau. Double-clique sur le fichier ewido_micro.exe pour l'exécuter. Le programme va demander dès son lancement un accès internet pour se mettre à jour, accepte. Puis, un nouvel écran apparaît, assure toi que toutes les cases soient cochées. Clique sur Start Scan et laisse l'outil travailler. Quand l'outil à fini, clique sur save report et sauvegarde le rapport sur ton bureau. Poste le dans ta prochaine réponse. clique sur Remove infections reposte un nouveau rapport HJT avec le resultat de scan de ewido micro --------------------------------- Vu que tu as posté sur IDN >> http://www.infos-du-net.com/forum/276923-11-suis-verole Pas la peine d'etre plusieurs sur ton sujet , specifie donc que tu es deja prise en charge ici!!!!

*telecharge sur ton bureau http://www.trendsecure.com/portal/en-US/th.../HJTInstall.exe Double-clique sur HJTInstall.exe pour lancer le programme Choisis l'option "Do a system scan and save a log file" Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport Colle le rapport que tu viens de copier sur ce forum

bagle repere ce genre de Tool et le desactive direct à son telechargement ; faut le renommer dans la fenetre de DL ^^ On va le faire comme ça:: 1/Télécharge combofix.exe (par sUBs) et sauvegarde le sur ton bureau. http://download.bleepingcomputer.com/sUBs/Combo-Fix.exe * Double-clique Combo-Fix.exe afin de l'exécuter et suis les instructions. * Lorsque l'analyse sera complétée, un rapport apparaîtra que tu me posteras. ** c'est à dire?? tu a réinstallé l'os par dessus??si c'est le cas ça ne supprime pas les infections. Si tu as formaté ça reste different!!

'soir 256JMAN ;o) l'AV change rien en fonction des pays ^^ ! dis lui!! faut qu'il trimballe son routeur avec lui et qu'il soit prudent!! avec un AV comme antivir ..............no comment!