angelique

1• désactiver TeaTimer de Spybot-S&D (lancer Spybot-S&D, Mode avancé, Outils, Résident, décocher la case située devant TeaTimer 2• relance HijackThis " do a system scan only" , coche uniquement et clic Fixchecked les lignes ci dessous: O4 - HKLM\..\Run: [lrijh8s73jhbfgfd] C:\DOCUME~1\adminns\LOCALS~1\Temp\winloggn.exe O4 - HKCU\..\Run: [lrijh8s73jhbfgfd] C:\DOCUME~1\adminns\LOCALS~1\Temp\winloggn.exe O4 - HKCU\..\Run: [Jnskdfmf9eldfd] C:\DOCUME~1\adminns\LOCALS~1\Temp\csrssc.exe O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1 ==> clic Fixchecked 3• Télécharge Malwarebytes' Anti-Malware (MBAM) http://www.malwarebytes.org/mbam/program/mbam-setup.exe * Double clique sur le fichier téléchargé pour lancer le processus d'installation. * Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. * Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". * Sélectionne "Exécuter un examen rapide" * Clique sur "Rechercher" * L'analyse démarre, le scan est relativement long, c'est normal. * A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. * Ferme tes navigateurs. * Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. * MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse avec un nouveau rapport HijackThis NB : Si MBAM te demande à redémarrer, fais-le. Tuto:: http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php

double clic là http://uploads.imagup.com/07/1232136644_plop.JPG

double clic sur le bord de ta fenetre de ton gestionnaire de tâches à droite par exemple , juste avant que la fleche ne devienne celle de réagrandissement de la page <->

•desactive temporairement ton antivirus Nod32 • Télécharge combofix.exe (par sUBs) et sauvegarde le sur ton bureau http://download.bleepingcomputer.com/sUBs/ComboFix.exe http://www.forospyware.com/sUBs/ComboFix.exe http://subs.geekstogo.com/ComboFix.exe * Double-clique combofix.exe, accepte le CluF qui s'affiche, afin de l'exécuter, installe la console de recuperation à ta guise quand c'est demandé et suis les instructions. * Lorsque l'analyse sera complétée, un rapport apparaîtra que tu me posteras. * Si le fichier n'apparait pas, il se trouve ici > C:\ComboFix.txt

http://forum.zebulon.fr/resolu-plus-de-msc...94#entry1327194 http://forum.pcastuces.com/comment_faire_p...tuto-f31s30.htm

ça veut dire qu'ils peuvent etre effaçés mais qu'ils sont recrées par default au reboot par windows.

Voit au niveau du registre à fusionner ce .reg sous XP!!!!!!: double clic dessus\accepte et reboot openwithrestore.reg : http://senduit.com/dd7f29 contenu::

y'a des "mirroirs" là: http://www.infos-du-net.com/telecharger/pe...,0301-3338.html ça roule?

tu as que ce site auquel tu n'accedes pas?? http://dlce.antivir.com/down/windows/antiv...n_winu_fr_h.exe tu accedes là? http://forum.malekal.com/ juste par curiosité ; ou là http://www.geekstogo.com/forum/forums.html

si ils sont effaçables , faut changer les attributs en console cmd , les del , ils sont automatiquement recréé au reboot cd C:\ attrib -s -h recycler del recycler

quadruplon! http://forum.zebulon.fr/infections-trojan-...oa-t157542.html

triplon! http://forum.zebulon.fr/infections-trojan-...oa-t157542.html

Doublon! http://forum.zebulon.fr/infections-trojan-...oa-t157542.html

bah je connais pas ton "super" , aussi il m'est difficile de te dire ou cliquer pour regarder

, merci de ton intervention .

un peu comme tous les encoders , dans les options tu peux definir la priorité! t'as verifié? t'es p'tetre en "default" qui va utiliser que ça du cpu , si tu met en "hight" , tu fais rien d'autre ou ça ramone exemple VDub: http://imagik.fr/view-rl/204701

Avec le temps , les programmes s'accumulent et certains sont meme désinstallés donc comment Supprimer les éléments précedent de la zone de Notification »Télécharge OTMoveIt3 de OldTimer http://oldtimer.geekstogo.com/OTM.exe * Enregistre-le sur ton bureau * Double-clique sur OTMoveIt3.exe pour le lancer (l'extension peut ne pas apparaître) * Copie-colle l'entièreté de ceci ci dessous dans la partie "Paste Instructions for Items to be Moved" (en-dessous de la barre jaune) : :processes :reg [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\TrayNotify] "IconStreams"=- "PastIconsStream"=- :commands [purity] [emptytemp] * Clique sur le bouton rouge Moveit! pour lancer le nettoyage, et accepter le redemarrage Remasquez vos extensions dont le type est connu via poste de travail\outils\options des dossiers\affichage et recocher la case "masquez vos extensions dont le type est connu" La zone est alors nettoyée , les nouveaux evenements s'ajoutent alors! http://imagik.fr/view-rl/204085

oui ça fonctionne met manuellement à jour en attendant de trouver une solution à ton bins: http://dl.antivir.de/down/vdf/ivdf_fusebundle_nt_en.zip http://www.libellules.ch/dotclear/index.ph...re-les-serveurs

c'est rien , juste des temps pour le fonctionnement de certains de tes programmes

Tu merites pas d'aide !! ça fait 3 fois que tu postes sans repondre à tes messages!! http://forum.zebulon.fr/logiciels-malveill...ie-t157276.html http://forum.zebulon.fr/suppression-cheval...ie-t156271.html http://forum.zebulon.fr/c-est-magique-t156272.html

Oui faut de depecher d'obtenir l'update de Symantec aupres de tes administrateurs , et ne pas surfer non protégé actuellement!!!tant que Symantec n'est pas à jour!!! Bye \o_ j'edite ton sujet comme [resolu]

• vide la quarantine d'MBAM • ton rapport HJT est ok corrige\Fixchecked juste cette ligne: R3 - URLSearchHook: (no name) - {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - (no file) et supprime le dossier backups là: C:\Program Files\Trend Micro\HijackThis\backups • Finir le nettoyage : - Nettoye ton ordinateur avec ATFCeaner: telecharge sur ton bureau: - AtfCleaner --> http://www.atribune.org/ccount/click.php?id=1 ATF Cleaner Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected, patiente le temp du nettoyage, ok Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Clique le bouton Empty Selected Patiente le temp du nettoyage NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Clique Exit, du menu prinicipal, afin de fermer le programme. Le prochain démarrage du PC sera un peu plus long , le prefetch ayant été vidé. - Désactive puis réactive la restauration du système : - Mode d'emploi Windows XP: http://service1.symantec.com/SUPPORT/INTER...020830101856924

ok le rapport MBAM maintenant

c'est la vitesse de ton ventilateur de processeur qui plait pas à ton bios , cpu fan failed warning !! meme s'il tourne , ton bios reclame une vitesse minimale!! Pour exemple tu changes un fan cpu de 40 par un de 80 , la vitesse de rotation sera bien inferieur à celui de 40 , et certains bios couine car il tourne trop lentement à leur gout.