angelique

tu as lu la page que je t'ai donné?? Toi: Chipset de la carte mère : nVIDIA nForce4 SLI, AMD Hammer systèmes d'exploitation supportés Windows XP/XP Media Center Edition http://www.touslesdrivers.com/index.php?v_...mp;v_code=21459 Informations complémentaires Drivers ForceWare pour les cartes mères équipées d'un chipset Nvidia nForce 4 Amd Edition, nForce 4 SLI Amd Edition, nForce 4 SLI X16 Amd Edition, nForce 4 SLI X16 Intel Edition, nForce 4 SLI XE Intel Edition, nForce 4 Ultra Amd Edition,..........

un bins avec ton driver du chipset NForce4 Il manque ton systeme d'exploitation dans ta description! XP ?? http://www.touslesdrivers.com/index.php?v_...mp;v_code=21459

la lettre de son 2emme disk???? qu'il remplace le contenu de la fentre code ci dessous par la bonne lettre , si c'est f: il met f:\ , si c'est g: qu'il mette g:\ » Merci de télécharger DirLook de jpshortstuff à partir d'ici. Double-clique sur DirLook.exe pour le lancer. Assure-toi que Show Hidden Files et BBCode Ouput soient tous les deux cochés. Copie le contenu de la boîte ci-dessous dans le champ texte principal : Clique sur le bouton DirLook pour lancer l'examen. Quand il est terminé, une fenêtre du Bloc-notes s'ouvre avec le résultat du scan. Merci de poster ce rapport dans ta prochaine réponse. (Note : Le rapport peut aussi être trouvé dans C:\dl_log.txt) Note : Il se peut que l'examen prenne plus de temps pour les gros répertoires.

• messengerskinner est un logiciel crapuleux avec certains autres : à lire: http://www.malekal.com//Adware.Magic_Control.php • desinstalle navilog1 via ajout\supp de programmes et supprime ensuite son repertoire restant c:\program Files\Navilog1 • avast bof!! à remplacer par antivir \ lien de telechargement: http://dl1.avgate.net/down/windows/antivir...n_winu_en_h.exe methodologie de desinstallation d'avast et d'installation d'antivir+configuration: http://forum.malekal.com/viewtopic.php?f=45&t=4192 pourquoi: http://forum.malekal.com/viewtopic.php?f=45&t=3528 • Finir le nettoyage : - Nettoye ton ordinateur avec ATFCeaner: telecharge sur ton bureau: - AtfCleaner --> http://www.atribune.org/ccount/click.php?id=1 ATF Cleaner Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected, patiente le temp du nettoyage, ok Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Clique le bouton Empty Selected Patiente le temp du nettoyage NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Clique Exit, du menu prinicipal, afin de fermer le programme. Le prochain démarrage du PC sera un peu plus long , le prefetch ayant été vidé. - Désactive puis réactive la restauration du système : - Mode d'emploi Windows XP: http://service1.symantec.com/SUPPORT/INTER...020830101856924 ------------as tu le meme soucis que celui d'origine?----------

et un nouveau rapport HijackThis .....

j'y met juste ma graine juste sur ce que tu penses etre une infection: Elément(s) de données du Registre infecté(s): HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken MBAM te signale juste que "aide et support" a certainement du etre decoché des proprietes du menu demarrer pour ne plus s'afficher , ou modifier dans le registre. Ce n'est pas une infection! http://www.ghacks.net/2007/12/16/remove-sy...-the-startmenu/ hello \o_ chrifleur , je te laisse continuer

les espaces que l'on voit ne sont pas des espaces "classiques" , mais des espaces qui sont affichés en ANSI sous la forme du caractère "ÿ" http://jc.bellamy.free.fr/fr/divers.html#oemansi

'jour • désactiver TeaTimer:: Pour désactiver TeaTimer : Afficher d'abord le Mode Avancé dans SpyBot Options Avancées : - menu Mode, Mode Avancé. Une colonne de menus apparaît dans la partie gauche : - cliquer sur Outils, - cliquer sur Résident, Dans Résident : - décocher Résident "TeaTimer" pour le désactiver.Ne le réactive pas , ça sert à rien!!!! • relance HijackThis " do a system scan only" , coche uniquement et clic fixchecked les lignes ci dessous: O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKCU\..\Run: [eqwcsek] "c:\documents and settings\user\local settings\application data\eqwcsek.exe" eqwcsek O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe O4 - Global Startup: Assistant d'Acrobat.lnk = C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe • http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe Télécharge Navilog1.exe (Il Mafioso) Installe le,un raccourci est crée sur le bureau il va se lancer tout seul, choisis l'option 1 , un rapport s'affichera , le contenu tu posteras. Relance navilog1 via le raccourci sur le bureau et choisi l'option2, tu posteras aussi le rapport avec un nouveau rapport HijackThis

Virus or unwanted program 'DR/Delphi.Gen [dropper]' detected in file 'C:\Documents and Settings\angelique\Mes documents\vote.scr merci de l'info

et l'onglet mettre à jour??

si c'est ce genre de DNS c'est de l'infection dns changer wareout ;o) O17 - HKLM\System\CCS\Services\Tcpip\..\{30801464-EB73-42E5-8708-980AEB98CBA4}: NameServer = 85.255.113.94,85.255.112.201 O17 - HKLM\System\CCS\Services\Tcpip\..\{59193F7B-DFF4-4A8F-BA8A-8404487AF904}: NameServer = 85.255.113.94,85.255.112.201 O17 - HKLM\System\CCS\Services\Tcpip\..\{711F9083-1904-425D-8B74-F75C1EF5E4AC}: NameServer = 85.255.113.94,85.255.112.201 O17 - HKLM\System\CCS\Services\Tcpip\..\{CAB3E1E4-C117-44E3-B1C5-BB696159621B}: NameServer = 85.255.113.94,85.255.112.201 O17 - HKLM\System\CCS\Services\Tcpip\..\{DE246E2C-8697-44FE-A5BB-FA04D12D4DEC}: NameServer = 85.255.113.94,85.255.112.201

Plutot un conseil

en s'informant !!! en securisant sa machine! faire preuve d'intelligence et pas cliquer n'importe ou , et sur n'importe quoi ! http://forum.malekal.com/viewtopic.php?f=31&t=381

?? ça http://www.pcastuces.com/newsletter/adj/2163.htm

• tu relances HijackThis " do a system scan only" , tu coches uniquement les lignes ci dessous et tu clics Fixchecked: R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file) O3 - Toolbar: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file) O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing) O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing) O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing) ===> clic Fixchecked • tu mets ta console javaSun à jour , via panneau de configuration, double clic sur la tasse à café representant cette console et met à jour • incredimail bof!! http://assiste.com.free.fr/p/logitheque/incredimail.html • passe de IE6 à IE7: http://forum.malekal.com/viewtopic.php?f=45&t=12405 Sinon pas infecté!!! ça serait pas lié à une mise à jour automatique tel que : O4 - HKLM\..\Run: [iSUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start O4 - HKLM\..\Run: [iSUSPM Startup] c:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe -startup http://www.bleepingcomputer.com/startups/I...M.exe-2344.html si c'est toujours la meme , c'est certainement lié à l'update d'un logiciel qui se fait automatiquement , comme le popup de la mise à jour d'antivir.

rapport incomplet [c'est la mode ] , doublon! http://forum.zebulon.fr/infection-bdsdelfkwx-t150191.html

rapport incomplet [c'est la mode ] , doublon! http://forum.zebulon.fr/infection-bdsdelfkwx-t150191.html

rapport incomplet [c'est la mode ] , doublon! http://forum.zebulon.fr/infection-bdsdelfkwx-t150191.html

rapport incomplet [c'est la mode ] , doublon! http://forum.zebulon.fr/infection-bdsdelfkwx-t150191.html

rapport incomplet [c'est la mode ] , doublon! http://forum.zebulon.fr/infection-bdsdelfkwx-t150191.html

c'est possible ! meme si HJT ne montre rien là; surtout si sous FF "block pop up windows" est coché. Antivir que tu as ne couine pas?? quel style de PopUps?? • Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau. Double-clique sur RSIT.exe afin de lancer RSIT. Clique Continue à l'écran Disclaimer. Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché) ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

c'est que tu es infecté! http://forum.zebulon.fr/procedure-de-deman...ge-t138211.html

Le problème semble avoir trouvé sa solution. Ainsi, afin de signaler clairement à ceux qui ont un problème similaire qu'ils ont peut-être une solution toute trouvée (s'ils pensent à utiliser la fonction Recherche en indiquant le mot-clé "résolu" auparavant), et afin de signaler aux autres contributeurs qu'il est inutile de continuer à se creuser la tête sur le problème (à moins d'avoir des suppléments d'informations à apporter pour mieux comprendre ce qui posait problème), un modérateur a préfixé le titre du topic avec la mention [résolu]. Merci, à l'avenir, de bien vouloir prendre à votre charge cette mise à jour quand vous estimez que votre problème a été résolu de manière satisfaisante (et parallèlement, si le problème a disparu "mystérieusement", inutile d'induire les gens en erreur ) Pour cela, votre premier message

c'est toujours la meme ip qui diffuse les menaces hxxp://89.187.49.18/madonna.avi.exe hxxp://89.187.49.18/install.exe hxxp://89.187.49.18/video-paris-hilton.avi.exe

Vu ta capt ; version 6.0 telecharges http://support.kaspersky.fr/download/Tools/KisKav6Remove.zip enregistre ce fichier sur le bureau clic droit sur KisKav6Remove.zip ===> Extraire tout choisis le bureau comme lieu d'extraction. Redémarre en mode sanc échec:: Redémarre en mode Sans Échec : au redémarrage, tapote immédiatement la touche F8 ; tu verras un écran avec choix de démarrages apparaître. Utilisant les flèches du clavier, choisis "Mode Sans Échec" et valide avec "Entrée". Choisis ton compte usuel, et non Administrateur. ouvre le dossier KisKav6Remove == > Double clic sur avp_remove.cmd pour lancer la désinstallation