angelique

"dead zone" ?

On ne touche pas à l'option "doublon" d'easy cleaner !!!!

-c:\windows\system32\drivers\etc\hosts<--- decoches lecture seule -telecharges http://www.funkytoad.com/download/hoster.zip , decompresses le sur ton bureau Ouvre Hoster et clique sur 'Restore original Hosts' - remets ton fichier hosts en lecture seule -refais ton hosts (je pars du principe que ton client dns est sur automatique) -executer cmd ipconfig /flushdns exit reboot testes commentcamarche

oui et bien pas de soucis!! Si tu as des problemes d'ordre viral,penses plutot à poster ds analyse et rapport hijack ^^

Tu aurais pas tout simplement un cd de restauration?? tu pourrais voir à essayer d'installer la console de recup sur ton hdd: Installation de la console sur le disque dur si possible: http://www.zebulon.fr/articles/console-de-recuperation-1.php Tu as un clavier usb ou ps2????????? si usb ,vois à activer usb legacy ds ton bios,sinon mets un clavier prise ps2;une éventualité de la non reponse de ta touche R

c'est ce qui est appelé la console de recuperation: 1. Configurez l'ordinateur pour démarrer à partir du lecteur de CD-ROM ou de DVD-ROM. 2. Insérez le CD-ROM Windows XP dans le lecteur de CD-ROM ou de DVD-ROM, puis redémarrez l'ordinateur. 3. Lorsque le message "Appuyez sur n'importe quelle touche pour démarrer du CD-ROM" s'affiche, appuyez sur une touche quelconque afin de démarrer l'ordinateur à partir du CD-ROM Windows XP. 4. Lorsque le message "Bienvenue" s'affiche, appuyez sur R pour démarrer la console de récupération. 5. Si vous possédez un ordinateur à double démarrage ou à démarrage multiple, choisissez l'installation à laquelle vous devez accéder à partir de la console de récupération. 6. Lorsque vous y êtes invité, tapez le mot de passe de l'administrateur, puis appuyez sur ENTRÉE. 7.tu arrives donc en c:\windows\ http://www.zebulon.fr/articles/console-de-recuperation-2.php

-gestionnaire de tache,tu kills avgnt,avguard et shed -ajout/supp de programmes tu desinstalles antivir -C:\Program Files\AntiVir PersonalEdition Classic <--supp. le fichier en gras -tu supprimes les clés de registre restantes: HKEY_LOCAL_MACHINE\Software\H+bedv\Workstation\AntiVir PersonalEdition Classic V 7 HKEY_LOCAL_MACHINE\Software\H+bedv\Workstation HKEY_CURRENT_USER\Software\H+bedv\AntiVir PersonalEdition Classic V 7\SeenMessages HKEY_CURRENT_USER\Software\H+bedv\AntiVir PersonalEdition Classic V 7 HKEY_LOCAL_MACHINE\Software\H+bedv\AntiVir PersonalEdition Classic V 7

et dans le repertoire que tu as crées pour sysclean,tu n'as pas de .txt??

TU as pris TON cachet scuny ;o)..... !!!

-Dans le cas d'un auto extractible-->crées un nouveau dossier en c:\nouveau dossier -double clic sur VB6.0-KB290887-X86 , tu auras certainement un onglet 'parcourir' donc tu specifies le chemin c:\nouveau dossier, puis tu te diriges vers le 'nouveau dossier,tu l'ouvres et tu double clic sur set up -Mais sinon tu doubles clic tout simplement dessus, VB6.0-KB290887-X86 est auto installable

telecharges killbox http://www.downloads.subratam.org/KillBox.zip rentre le directory de ton avi à supprimer ou y'a la fleche Coche les cases : "Delete on Reboot" & "Unregister Dll Before Deleting" . Une fois le bouton radio "Delete on Reboot" coché, la case "Single File" va clignoter: clique sur la case "All Files"si tu as collé plusieurs directory Clique sur la croix blanche sur fond rouge , au message suivant qui va s'afficher: « File will be Removed on Reboot, Do you want to reboot now ? » : répondre YES -donc tu vas rebooter,et tu vas verifier si l'avi est tjrs present

c'est pas ça qu'il te manquerait: VB6.0-KB290887-X86 http://www.microsoft.com/downloads/details...17-F673077FFB3C

Merci pour ton intervention, il est vrai que tu es très bon professeur d'orthographe et de grammaire ; (<--point-virgule) aussi afin d'apporter (er <--infinitif) ta contribution intelligemment au forum, je te propose de revoir tous les posts de Zébulon et de rapporter les fautes que tu auras judicieusement relevée(s) (<--j'hésite pour le 's' , tu en mettrais un ou pas ?). Il nous manquait un membre comme toi !

un alternative chez trend c'est syscleanpackage: Crée un dossier que tu vas nommer Sysclean Package dans C:\Program Files par exemple. -Désactive, le temps de la procédure, tous les contrôleurs d'intégrité (si présents) comme le tea timer de Spybot, Process Guard, Hanti hook, Winpooch, etc.. -Télécharge Sysclean Package et enregistre le dans le dossier que tu viens de créer. http://www.trendmicro.com/ftp/products/tsc/sysclean.com -Rends toi à la page suivante:Controlled Pattern Release,et accepte le disclaimer en cliquant sur I Accept. http://www.trendmicro.com/download/pattern-cpr.asp -Une nouvelle fenêtre vas s'ouvrir:télécharge le fichier nommé lptXXX.zip (ou X représente la version du fichier,c'est le premier de la liste.),et dézippe le dans le dossier que tu viens de créer. Comment utiliser Trend Micro Sysclean Package : *désactiver son av *Lance le fichier "Sysclean" par un double clic. Une fenêtre nommée "Trend Micro Sysclean Package" va s'ouvrir. *coche la case "Automatically clean or delete detected files" *Clique sur le bouton Scan *Patiente le scan peut prendre du temps! *Une fois le scan terminé, clique sur le bouton View Log .Sauvegarde le rapport au format texte qui a été généré.Ferme le programme.

Adware . Savings Hound (Summary) SavingsHound se localise: %PROGRAM_FILES%\SavingsHound %DESKTOP%\SavingsHound.lnk %PROGRAM_FILES%\SavingsHound\SavingsHound023.dll %WINDOWS%\Downloaded Program Files\SavingsHound.inf HKEY_CLASSES_ROOT\CLSID\{0088EDD4-E83A-4C8C-A2C8-840D4DEEB86A} HKEY_CLASSES_ROOT\CLSID\{14FD2098-9F9E-4fbc-A1A5-BAFBB6EF475A} HKEY_CLASSES_ROOT\CLSID\{325338F0-AED0-45f6-A0DA-B5B09E6A07ED} HKEY_CLASSES_ROOT\CLSID\{56352D61-C28C-4E43-8280-38AFFF4F4C50} HKEY_CLASSES_ROOT\Interface\{548406A4-C9CC-4F3F-BF03-E235C8650E1F} HKEY_CLASSES_ROOT\Interface\{587C0F8D-80CD-4588-A439-7A2731EDB13D} HKEY_CLASSES_ROOT\Interface\{8440FE1B-C609-49AA-8CDC-1915F83E0B69} HKEY_CLASSES_ROOT\Interface\{91EE7889-7385-4F66-8790-539A1686F661} HKEY_CLASSES_ROOT\SavingsHound.CSInstallInformation HKEY_CLASSES_ROOT\SavingsHound.CSInstallInformation.1 HKEY_CLASSES_ROOT\SavingsHound.SavingsHoundBar HKEY_CLASSES_ROOT\SavingsHound.SavingsHoundBar.1 HKEY_CLASSES_ROOT\SavingsHound.SavingsHoundBarH HKEY_CLASSES_ROOT\SavingsHound.SavingsHoundBarH.1 HKEY_CLASSES_ROOT\SavingsHoundBar.SavingsHoundBHO HKEY_CLASSES_ROOT\SavingsHoundBHOClass HKEY_CLASSES_ROOT\TypeLib\{B5F8E28B-0471-4BE1-90BA-4F17DEC6F146} HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{56352D61-C28C-4E43-8280-38AFFF4F4C50} HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{325338F0-AED0-45f6-A0DA-B5B09E6A07ED} HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SavingsHound HKEY_USERS\*\Software\Microsoft\Internet Explorer\Explorer Bars\{14FD2098-9F9E-4fbc-A1A5-BAFBB6EF475A} HKEY_USERS\*\Software\Microsoft\Internet Explorer\Extensions\{9750935B-0F6C-46d5-B7BF-8E682EA73329} HKEY_USERS\*\Software\SavingsHound -Verifies ton hosts aussi -n'hésite pas à suivre la procedure et postes ton rapport hijackthis afin qu'un conseiller sécu te donne une procedure à suivre

icesword n'a rien de comparable à regedit!!! ravie pour toi.

doublon: http://forum.zebulon.fr/index.php?showtopi...mp;#entry822348

doublon: http://forum.zebulon.fr/index.php?showtopic=104385&hl=

T'aurais tout simplement pas un log style spybot (outils/ajustement ie/bloquer page de demarrage) ??

je ne peux t'en dire plus,cependant tu dis savoir quoi virer ds la bdr mais: Manipules avec sagesse et parcimonie ton registre!! Afin de supp une clé recalcitrante ds la bdr utilises icesword 1.12/onglet registry/clic droit sur la valeur et delete http://xfocus.net/tools/200509/IceSword_en1.12.rar Dezippe le dans repertoire dédié,c'est juste une application!

La folle démangeaison de n'guyu ??

-tu es chez neuf telecom role: LDCOM Legal Contact address: neuf telecom -la 1er prix pour avoir une ip fixe chez neuf est de 297€ HT/mois ,donc je pense que tu le saurais si tu etais en ip fixe!!! ce que j'ai dis ci dessus reste donc valable. Il est tres frequent par exemple que j'ai des "attaques" répétées sur les port 10000(gnutella),port de emule..... car l'ip qui m'a été attribuée etait utilisé par un p2piste

tu es en ip aleatoire?? -le port 55000 est parfois utilisé pour le p2p bitcomet(torrent),tu a du te faire attribuer l'ip d'une personne qui utilisait ce port pour son p2p,car des requetes sont effectué sur cette ip(qui t'appartient désormais),requetes donc bloquées par ton fire. -le 55000-55100 est aussi utilisé pour les server ftp (passif)

on va te supprimer ton clickme 1/ -deplaces hijackthis en c:\hijackthis\hijackthis.exe -lances hijackthis ' do a system scan only',cohes uniquement ces lignes: O3 - Toolbar: (no name) - {4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} - (no file) O4 - HKLM\..\Run: [ClickMe] C:\apps\ClickMe\ClickMe.exe clique fix checked 2/ -affiches fichiers et dossiers cachés -supprimes le fichier en gras si encore existant: C:\apps\ClickMe\ClickMe.exe 3/Télécharge et installe les logiciels suivants - AtfCleaner --> http://www.atribune.org/public-beta/ATF-Cleaner.exe - Easycleaner --> http://telechargement.zebulon.fr/147-easycleaner.html - Jv16 Powertools --> http://telechargement.zebulon.fr/201-jv16-powertools.html - Lis et imprègne toi du tuto "nettoyer le registre" http://www.zebulon.fr/articles/base-de-registre-3.php Nettoie ton système avec Jv16 powertools, Easycleaner et ATF-cleaner Easycleaner -Lance Easycleaner "inutiles" et "registre" Ne touche en aucun cas à la fonctions doublons -Supprime tout ce que te propose Easycleaner -Vide la corbeille Jv16 powertools -Nettoie ton registre selon ce tuto --> http://www.zebulon.fr/articles/base-de-registre-3.php ATF Cleaner si tu utilises ou a utilisé internet explorer Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Clique Exit, du menu prinicipal, afin de fermer le programme. ______________ un conseillé sécurité prendra la suite pour une analyse plus approfondie de ton systeme si tu le souhaites.

Etires ton ecran avec ta souris en bas à droite pour le positionner correctement sur toute la fenetre. Puis fichier/fermer. Reouvre ie et il sera positionné de la meme maniere que tu l'auras fermé.