angelique

Nom? Localisation??et action réalisé par antivir?? ne peux tu pas mettre le rapport complet !!! avec un rapport avg AS IL faut utiliser l'onglet "edit" sous le 1er message du sujet crée et mettre [resolu] dans le titre.

ça me parait OK!! Tu auras juste ta restauration system à desactiver puis à réactiver pour supp. ceci: de cette maniere>> http://service1.symantec.com/SUPPORT/INTER...020830101856924 car tu as mal appliquer "supprimer"|delete à la detection de avg antispyware. ----------------------------- Ton probleme d'origine est il resolu??

Le problème semble avoir trouvé sa solution. Ainsi, afin de signaler clairement à ceux qui ont un problème similaire qu'ils ont peut-être une solution toute trouvée (s'ils pensent à utiliser la fonction Recherche en indiquant le mot-clé "résolu" auparavant), et afin de signaler aux autres contributeurs qu'il est inutile de continuer à se creuser la tête sur le problème (à moins d'avoir des suppléments d'informations à apporter pour mieux comprendre ce qui posait problème), un modérateur a préfixé le titre du topic avec la mention [résolu]. Merci, à l'avenir, de bien vouloir prendre à votre charge cette mise à jour quand vous estimez que votre problème a été résolu de manière satisfaisante (et parallèlement, si le problème a disparu "mystérieusement", inutile d'induire les gens en erreur ) Pour cela, votre premier message

enfin maintenant c'est pas grave , mais c'est là sinon: http://img103.imageshack.us/img103/7434/sanstitreln4.jpg --------------------------- tu aurais pu poster le rapport d'antivir!!!! Antivir est un anti-virus et spybot un anti spywares , 2 définitions differentes. **relance HijackThis " do a system scan only", coche uniquement et clic fixchecked: O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE **un complement en bon anti spyware ci dessous [shareware de 30 j | resident actif et MAJ auto aussi, que tu perds ensuite, cependant à garder au terme de cette periode pour MAJ manuellement et réaliser des scans ponctuels] ==>Télécharge et installe les logiciels suivants au préalable - AVG anti spyware --> http://free.grisoft.com/doc/downloads-prod...s/frt/0?prd=asf http://free.grisoft.com/filedir/inst/avgas...up-7.5.1.43.exe - Fais la mise à jour - AtfCleaner --> http://www.atribune.org/ccount/click.php?id=1 << met le sur ton bureau ¤¤ATF Cleaner Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Clique Exit, du menu prinicipal, afin de fermer le programme. ¤¤Fais un scan avec avg antispyware TRES IMPORTANT!! AVG AS puis choisis l'onglet Analyse Puis l'onglet Paramètres Sous la question Comment réagir ?, clique sur Actions recommandées et choisis Quarantaine ou delete[supprimer] Re-clique sur l'onglet Analyse puis réalise une Analyse complète du système Si un fichier est infecté détécté en fin d'analyse Clique sur Appliquer toutes les actions Clique sur Enregistrer le rapport puis sur Enregistrer le rapport sous Enregistre ce fichier texte sur ton bureau

Partie Windows XP users http://www.computerhope.com/issues/ch000465.htm

1/Il manque le debut de ton rapport HijackThis!!! 2/tu desinstallera Avast via ajout|supp de programmes pour ne garder qu'antivir, desactive temporairement le TeaTimer de Spybot pour faire au mieux les opérations. et tu supprimeras le dossier en gras restant apres desinstallation c:\program files\ Alwil... Si tu as des soucis , utilise leur Remover: http://www.avast.com/eng/avast-uninstall-utility.html 3/supprime Elibagla ainsi que C:\InfoSat.txt et c:\Muestras de mémoire. ____________________

Tiens je te l'ai DL et hébergé là: http://www.sendspace.com/file/j9esh3

baisse ta solution de securité de IE | proprietés de IE | confidentialité << tu mets tout en bas et retente! tu remets sur moyennement haut une fois DL Elibagla

je colle ici le lien du sujet de yann44, pour les membres secu qui ne sortent pas de l'espace ; qui est de visu "boule cristale" fortement infecté : http://forum.zebulon.fr/index.php?showtopic=132914&hl= ----------------------------- Si un membre sécurité veut analyser la suite de ses rapports que je lui ai suggéré, merci. Ne Vous battez pas pour prendre le sujet hein !

et oui il est là Mr bagle le vilain -------------------------------------------- 1/telecharge Elibagla en bas de la page http://www.zonavirus.com/datos/descargas/95/elibagla.asp * Clique sur le bouton Descargar Elibagla , place le sur le bureau. * execute le * Assure-toi que dans le menu déroulant Unidad, tu aies bien C:\ * Vérifie aussi que l'option en bas de la fenêtre Eliminar Ficheros Automaticamente soit bien cochée. * Clique sur le bouton Explorar pour lancer l'analyse. Poste le rapport ELIBAGLA stp.Si tu ne le vois pas, il se trouve ici > C:\InfoSat.txt Ce bagle est pris en charge : 2/Télécharger cette version d'HijackThis ( http://www.merijn.org/files/hijackthis.zip ) Créer un "nouveau dossier" dédié à hijackthis en c:\ nommé HJT, dezipper hijackthis.zip dans ce repertoire , tu obtiens donc c:\HJT\HijackThis.exe -le lancer pour obtenir un rapport.txt(c:\HijackThis.txt)afin de le poster 3/installe tes solutions de securité désormais^^ par contre installe antivir STP!!!comme antivirus: http://dl5.avgate.net/down/windows/antivir..._win7u_en_h.exe tuto >> http://www.malekal.com/tutorial_antivir.html Realise ce sacn en mode sans echec cf**[qui fonctionnera desormais!!] et poste son rapport avec un rapport HJT stp!! **

colle un coup d'Unlocker sur ile maurice 6, et choisi effacer s'il te le propose puis: en CMD essaie , ess est bien en c:\ ? normallement oui à coté de recycler cd C:\ attrib -s -h ess del /q /f /s ess exit

Bon je suis p't'etre sur une fausse piste mais : 1/Télécharge Look2Me-Destroyer.exe (par Atribune) sur ton Bureau. http://www.atribune.org/ccount/click.php?id=7 Ferme toutes les fenêtres actives avant de passer à l'étape suivante. Double-clique Look2Me-Destroyer.exe afin de lancer l'outil. Coche Run this program as a task Un message s'affichera, te disant ceci : "Look2Me-Destroyer will close and re-open in approximately 1 minute". Clique OK Il se relancera après la minute, puis clique sur le bouton Scan for L2M; les icônes de ton Bureau vont disparaître : c'est normal. Lorsque le scan termine, clique sur le bouton Remove L2M Un message Done Scanning apparaîtra, clique OK. Un nouveau message s'affichera : Done removing infected files! Look2Me-Destroyer will now shutdown your computer; clique OK. Ton PC va maintenant s'éteindre. Démarre ton PC normalement. Colle le rapport généré (Look2Me-Destroyer.txt), situé sur le Bureau, 2/relance fsbl.exe [blacklight] !! est ce que ça fonctionne?

Free Registry Defrag est un logiciel de défragmentation de la base de registre gratuit et portable. http://pon.fr/index.php/dlm/1/2 Il ne mettra que ça dans la BDR: HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\RegDefrag\Recent File List HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\RegDefrag\Settings HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\RegDefrag

Son histoire , ça pu quand meme l'infection Magic.Control / egdaccess / NaviPromo ...............

maintes fois écoqué sur le forum l faut faire cette procedure en console de recup et non en cmd 1. Configurez l'ordinateur pour démarrer à partir du lecteur de CD-ROM ou de DVD-ROM. 2. Insérez le CD-ROM Windows XP dans le lecteur de CD-ROM ou de DVD-ROM, puis redémarrez l'ordinateur. 3. Lorsque le message "Appuyez sur n'importe quelle touche pour démarrer du CD-ROM" s'affiche, appuyez sur une touche quelconque afin de démarrer l'ordinateur à partir du CD-ROM Windows XP. 4. Lorsque le message "Bienvenue" s'affiche, appuyez sur R pour démarrer la console de récupération. 5. Si vous possédez un ordinateur à double démarrage ou à démarrage multiple, choisissez l'installation à laquelle vous devez accéder à partir de la console de récupération. 6. Lorsque vous y êtes invité, tapez le mot de passe de l'administrateur, puis appuyez sur ENTRÉE. 7. À l'invite de commandes, tapez bootcfg /list, puis appuyez sur ENTRÉE. Les entrées dans votre fichier Boot.ini actuel s'affichent à l'écran. 8. À l'invite de commandes, tapez bootcfg /rebuild, puis appuyez sur ENTRÉE. Cette commande recherche sur les disques durs de l'ordinateur des installations de Windows XP, Microsoft Windows 2000 ou Microsoft Windows NT, puis affiche les résultats. Suivez les instructions qui s'affichent à l'écran pour ajouter les installations de Windows au fichier Boot.ini. Par exemple, suivez ces étapes pour ajouter une installation Windows XP au fichier Boot.ini : a. Lorsqu'un message semblable à celui-ci s'affiche, appuyez sur Y : Nombre d'installations de Windows reconnues : 1 [1] C:\Windows Ajouter l'installation à la liste des options de démarrage ? (Oui/Non/Tout) b. Un message semblable au suivant s'affiche : Entrez l'identificateur de chargement C'est le nom du système d'exploitation. Lorsque ce message s'affiche, tapez le nom de votre système d'exploitation, puis appuyez sur ENTRÉE. Il s'agit de Microsoft Windows XP Professionnel ou de Microsoft Windows XP Édition familiale. c. Le système affiche un message semblable au suivant : Entrez les options de chargement du système d'exploitation Lorsque ce message s'affiche, tapez /fastdetect, puis appuyez sur ENTRÉE. Remarque Les instructions qui s'affichent sur votre écran peuvent être différentes selon la configuration de votre ordinateur. 9. Tapez exit, puis appuyez sur ENTRÉE pour quitter la console de récupération. Votre ordinateur redémarre et la liste de démarrages mise à jour s'affiche lorsque le message "Choisissez le système d'exploitation à démarrer" s'affiche. http://support.microsoft.com/kb/289022/fr http://support.microsoft.com/kb/330184/fr

ça te rappelle rien!!!

bah poste le rapport de fsbl et on va voir ^^ Un bagle c'est un niark killav, en gros une saloperie qui corrompt les antivirus|mode sans echec etc....

enfin c'est qu'une idée!! essaie: Télécharge F-Secure Blacklight fsbl.exe ftp://ftp.f-secure.com/anti-virus/tools/fsbl.exe Lance-le en double-cliquant sur le fichier fsbl.exe Accepte la licence, et clique enfin sur "Scan" - Poste le rapport qui a été créé dans le fichier fsbl-bxxxx.log en l'ouvrant avec le bloc-note. -n'utilises pas la fonction rename car certains fichiers sont legitimes

antivir et avg antispyware sont parfaitement compatible j'allais te proposer : 1/vide la quarantaine de antivir 2/Télécharge et installe les logiciels suivants au préalable, tu as deja avg antispyware donc ne le recharge pas - AVG anti spyware --> http://free.grisoft.com/filedir/inst/avgas...up-7.5.1.43.exe - Fais juste la mise à jour - AtfCleaner --> http://www.atribune.org/ccount/click.php?id=1 >> met le sur ton bureau apparemment un soucis sur le link de DL donc je l'heberge là temporairement: http://www.sendspace.com/file/leuc0m 3/lance HijackThis "do a system scan only", coche uniquement et clic fixchecked: R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL (file missing) O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL (file missing) O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL (file missing) O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL (file missing) O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE 4/Nettoie ton système avec ATF-cleaner et avg antispyware ATF Cleaner Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Clique Exit, du menu prinicipal, afin de fermer le programme. Fais un scan avec avg antispyware AVG AS puis choisis l'onglet Analyse Puis l'onglet Paramètres Sous la question Comment réagir ?, clique sur Actions recommandées et choisis Quarantaine ou delete Re-clique sur l'onglet Analyse puis réalise une Analyse complète du système Si un fichier est infecté détécté en fin d'analyse Clique sur Appliquer toutes les actions Clique sur Enregistrer le rapport puis sur Enregistrer le rapport sous Enregistre ce fichier texte sur ton bureau 5/met ta console java SUN à jour via panneau de configuration | tu vas y voir ta console java |double clic dessus et met à jour

comme par hasard , ce ne sont que les logs de securité qui ne s'installe pas?? un bagle par la dessous !!

idem que http://forum.zebulon.fr/index.php?showtopi...=0#entry1118478

Pas la peine XXX les sujets ; les helpers ont une vie Outside the forum!! http://forum.zebulon.fr/index.php?showtopi...p;#entry1112500

Tu n'as pas chargé la bonne version!! 1/on telecharge la bonne version sur le site de l'éditeur: http://www.freeav.com/ http://www.antivir-pe.com/freet/index.php?...ain=free-av.com antivir>> http://dl5.avgate.net/down/windows/antivir..._win7u_en_h.exe 2/test d'avast VS antivir >> http://forum.malekal.com/viewtopic.php?f=45&t=3528

si t'es pas un mimnimum bidouilleur | si tu n'as pas de materiels de rechange/CG|alim...... Là ton soucis est hardware ...donc les mains dans le cambouis à trifouiller dans ta tour et "tester"

Ok!! tu postes les 2 rapports en meme temps |Antivir+un nouveau rapport HJT|, le temps du scan , je ne relirais certainement que demain.