angelique

A votée lol http://imagesup.org/images/1232736870-plop.jpg

reste dans ton sujet initial!!!!!! http://forum.zebulon.fr/analyse-avec-navilog-t157971.html

• Télécharge OTMoveIt3 de OldTimer http://oldtimer.geekstogo.com/OTMoveIt3.exe * Enregistre-le sur ton bureau * Double-clique sur OTMoveIt3.exe pour le lancer (l'extension peut ne pas apparaître) * Copie-colle l'entièreté de ceci dans la partie "Paste Instructions for Items to be Moved" comme indiqué sur la capture (en-dessous de la barre jaune) : :processes explorer.exe :files c:\windows\Internet Logs\xDB6.tmp c:\windows\Internet Logs\xDB7.tmp c:\windows\Internet Logs\xDB4.tmp c:\windows\Internet Logs\xDB5.tmp c:\windows\Internet Logs\xDB2.tmp c:\windows\Internet Logs\xDB3.tmp c:\windows\Internet Logs\xDB1.tmp :reg [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Alcmtr] [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b3821cf1-e5f6-11dd-997b-00221588ac65}] :commands [emptytemp] * Clique sur le bouton rouge Moveit! pour lancer le nettoyage, accepte le redemarrage * Copie-colle dans ta prochaine réponse le rapport --> Un rapport sera généré dans le dossier C:\ _OTMoveIt\MovedFiles avec la date et l'heure du passage de l'outil (mmddyyyy_hhmmss.log) • desinstalle ComboFix en copiant_collant la ligne ci dessous dans executer et valide ComboFix /u et ça doit etre ok.

Subs dit qu'il faut réinstaller le produit Epson http://www.techsupportforum.com/microsoft-...ostrun-exe.html • supprime C:\ _OTMoveIt , vide la quarantine d'Antivir • Finir nettoyage: » telecharge sur ton bureau: - AtfCleaner --> http://www.atribune.org/ccount/click.php?id=1 ATF Cleaner Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected, patiente le temp du nettoyage, ok Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Clique Exit, du menu prinicipal, afin de fermer le programme. le prochain reboot sera un petit peu plus long, le %windir%\prefetch ayant été vidé. »desactiver puis réactiver la restauration systeme de cette maniere: http://service1.symantec.com/SUPPORT/INTER...020830101856924 » le pc ne doit plus avoir de soucis ??

telecharge et installe cette bibiblotheque: http://www.microsoft.com/downloads/details...17-f673077ffb3c

• supprime E:\sauvegarde PC portable\Cle usb 1\Manu\ComboFix.exe • le module RK ne doit plus etre actif vu sa position en ControlSet002 , on va vérifier! » Télécharge combofix.exe (par sUBs) et sauvegarde le sur ton bureau et pas ailleurs!!!!!!!!! http://download.bleepingcomputer.com/sUBs/ComboFix.exe http://www.forospyware.com/sUBs/ComboFix.exe http://subs.geekstogo.com/ComboFix.exe * Double-clique combofix.exe, accepte le CluF qui s'affiche, afin de l'exécuter et suis les instructions. * Lorsque l'analyse sera complétée, un rapport apparaîtra que tu me posteras. * Si le fichier n'apparait pas, il se trouve ici > C:\ComboFix.txt

Le problème semble avoir trouvé sa solution. Ainsi, afin de signaler clairement à ceux qui ont un problème similaire qu'ils ont peut-être une solution toute trouvée (s'ils pensent à utiliser la fonction Recherche en indiquant le mot-clé "résolu" auparavant), et afin de signaler aux autres contributeurs qu'il est inutile de continuer à se creuser la tête sur le problème (à moins d'avoir des suppléments d'informations à apporter pour mieux comprendre ce qui posait problème), un modérateur a préfixé le titre du topic avec la mention [résolu]. Merci, à l'avenir, de bien vouloir prendre à votre charge cette mise à jour quand vous estimez que votre problème a été résolu de manière satisfaisante (et parallèlement, si le problème a disparu "mystérieusement", inutile d'induire les gens en erreur ) Pour cela, votre premier message

• relance HijackThis " do a system scan only" , coche uniquement la ligne ci dessous et clic Fixchecked: R3 - URLSearchHook: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) • Télécharge OTMoveIt3 de OldTimer http://oldtimer.geekstogo.com/OTMoveIt3.exe * Enregistre-le sur ton bureau * Double-clique sur OTMoveIt3.exe pour le lancer (l'extension peut ne pas apparaître) * Copie-colle l'entièreté de ceci ci dessous dans la partie "Paste Instructions for Items to be Moved" (en-dessous de la barre jaune) : :processes explorer.exe :files C:\Documents and Settings\All Users.WINDOWS\Application Data\Software Licensors C:\WINDOWS\system32\kdgfh.exe :commands [emptytemp] * Clique sur le bouton rouge Moveit! pour lancer le nettoyage, accepte le redemarrage * Copie-colle dans ta prochaine réponse le rapport --> Un rapport sera généré dans le dossier C:\ _OTMoveIt\MovedFiles avec la date et l'heure du passage de l'outil (mmddyyyy_hhmmss.log) • refais un scan antivir , assure toi qu'il est correctement configuré , la cases cochées comme sur cette Video: http://www.malekal.com/fichiers/antivir/Co...tionAntivir.avi et poste le rapport

Tu peux grandement faire confiance à oGu /!\Avis de modératrice/!\ 1• désactiver ton UAC: http://www.laboratoire-microsoft.org/tips-...-uac-vista.html 2• relancer navilog1 avec son raccourci crée sur le bureau , choisir l'option2 et poster la rapport en fin dans ta prochaine réponse. 3• réactiver inversement ton UAC oGu te lira. Bonne soirée.

si t'as une série de bips c'est qu'il ya un soucis hardware , identifie le nombre de bips , long|court et trouve la cause en fonction des bips: http://www.vulgarisation-informatique.com/bips-bios.php

Fichier systeme recrées par default au reboot par windows

en creant un autorun.inf à la racine de chaque disque , et contenant aussi le fichier *.ico que tu veux http://ns2.01net.fr/article/132057.html

des éléments de réponse là: http://www.geocities.com/kilian0072002/registry/reg.htm

ah bah si antivir l'a quarantine lol • reposte un nouveau rapport HijackThis pour verification avec le rapport antivir

ok c'est rien pour celui la , continue avec l'autre : C:\WINDOWS\system32\msc32.cpl Avast doit etre correctement viré et antivir correctement installé | Mis à jour | & configurer ..tu postes le rapport

•ne garde pas /!\ ça sert à rien ComboFix (il sera en mode minimum dans 10Jours) et SmitFraudFix (l'outils est regulierement MAJ par Siri) , donc supp.:: E:\Documents Jeff\Téléchargements\SmitfraudFix E:\Documents Jeff\Téléchargements\ComboFix.exe • ta page de demarrage c'est OK? si oui: • Finir le nettoyage : - Nettoye ton ordinateur avec ATFCeaner: telecharge sur ton bureau: - AtfCleaner --> http://www.atribune.org/ccount/click.php?id=1 ATF Cleaner Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected, patiente le temp du nettoyage, ok Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Clique le bouton Empty Selected Patiente le temp du nettoyage NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Clique Exit, du menu prinicipal, afin de fermer le programme. Le prochain démarrage du PC sera un peu plus long , le prefetch ayant été vidé. - Désactive puis réactive la restauration du système : - Mode d'emploi Windows XP: http://service1.symantec.com/SUPPORT/INTER...020830101856924

tu me posteras tout de meme le rapport antivir si tu veux . pour ta page de demarrage c'est pas normal que tu ne puisses pas la modifier !!! une solution de securité qui empeche modification?? au hazard vu que tu as ça d'installé chez toi-->spyware Doctor ? je pense à lui car tu n'as pas spybot qui a la caractéristique de bloquer ce genre de modif du navigateur. » tu charges turlut.bat sur ton bureau , tu doubles clic dessus et me copie_colle le contenu du fichier texte qui s'affiche: turlut.bat ---> http://senduit.com/ce5e82 le lien expire dans 3 jours.

Hum!! ce Fixdesinstaller??? http://www.avg.com/fr.36 http://www.avg.com/filedir/util/avg_arm_su.../avgremover.exe

certes pear t'a pas mis le reg pour le SP3 , tu le trouveras dans ce package: http://jokuhech.free.fr/securite/SafeBoot.zip Fusionne le bon , y'a pour SP2, SP3 , 2000SP4

• supprime C:\ _OTMoveIt • t'as 2 antivirus, avg8 et antivir !!!! desinstalle Avg8 • Configure correctement antivir , les cases cochées comme sur cette video: http://www.malekal.com/fichiers/antivir/Co...tionAntivir.avi » fait un scan complet et poste le rapport

non!!! car pear , apres verification de non infection , fait fusionner un reg safeboot qui ne correspond pas forcement au service pack du XP de thot http://forum.zebulon.fr/impossible-de-dema...87#entry1318287

bah non surtout pas!!!!!!!! au risque qu'il ne puisse plus booter en mode normal , et qu'il lui faille bootcfg /rebuild le boot.ini en console de recup.

ça devrait se resoudre comme ça! • Télécharge OTMoveIt3 de OldTimer http://oldtimer.geekstogo.com/OTMoveIt3.exe * Enregistre-le sur ton bureau * Double-clique sur OTMoveIt3.exe pour le lancer (l'extension peut ne pas apparaître) * Copie-colle l'entièreté de ceci ci dessous dans la partie "Paste Instructions for Items to be Moved" (en-dessous de la barre jaune) : :processes explorer.exe :reg [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0B014B81-4E12-46F9-806F-55867AF8FD3C}] :files C:\WINDOWS\system32\winsystems.dll :commands [emptytemp] * Clique sur le bouton rouge Moveit! pour lancer le nettoyage, et accepte le redemarrage * Copie-colle dans ta prochaine réponse le rapport --> Un rapport sera généré dans le dossier C:\ _OTMoveIt\MovedFiles avec la date et l'heure du passage de l'outil (mmddyyyy_hhmmss.log) • reposte un nouveau rapport Hijackthis

faut pas utiliser ComboFix comme ça lol , ça peut etre dangeureux en fonction de l'infection ;o) desinstalle le en copiant collant dans executer et valide : ComboFix /u pour ton histoire de mot de passe sur session , voit par executer : control userpasswords2 et decoche http://uploads.imagup.com/07/1232386139_plop.JPG

............ alors cette Vidéo est pour toi http://fr.youtube.com/watch?v=Gv1RcXVoqr4&