angelique

relancer Hijackthis " do a system scan only", cocher la ligne sus citée et cliquer Fixchecked !! tu remarqueras qu'un clic droit sur un fichier quelconque te donne la possibité de le scanner soit avec MalwareBytes soit avec antivir en gros moins sensible aux exploits diffusés via des pages web malveillantes @+

Tu corriges cette ligne avec Hijackthis (fixchecked): O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) et ça sera ok tes MP3 , d'un c'est illégal , de 2 via les servers de p2p c'est une grande source d'infection!!! les clients p2p; vont etre de + en + surveillés par les autorités.les mp3 que tu as non revelés comme infectés , garde les si tu veux. Consigne!! ne jamais ouvrir un fichier venant de l'exteireure, net ou support amovibles sans les avoir au prealable scanné avec MBAM et antivir , (et encore ce n'est pas forcement sur à 100% , mais ces 2 logiciels là le facteur de contamination est reduit si tu scan au préalable tes fichiers) de plus , je te conseille d'installer IE7 pour plus de securité: http://forum.malekal.com/viewtopic.php?f=45&t=12405 @+

oui tu vides la quarataine oui il ne faut pas telecharger de mp3, cracks, keygens, ....... via le p2p

oui c'est Beclean qui les nettoie au redemarrage du pc , si tu veux pas , decoche: - Internet Cleaner : nettoyage du cache Internet c'est celle là je crois

faut choisir dans l'onglet video compression le codec approprié , XVID par exemple http://imagik.fr/view-rl/95383 xvid :: http://koepi.info/Xvid-1.1.3-27042008.exe

c'est fait onglet "editer" sous ton 1er message , et j'ai ajouté [resolu] dans le titre.

tres bien tu vides la quarantaine d'antivir . oui c'est ça , et meme les mp3 sont infectés parfois. reposte un dernier rapport HijackThis , sinon ça me parrait ok.

un peu de lecture au sujet d'avast: http://forum.malekal.com/viewtopic.php?f=45&t=3528 http://forum.malekal.com/viewtopic.php?f=45&t=4192 il serait donc judicieux de le remplacer , sinon rien d'autre à ajouter. @+

oui bien sur tu quarantaine , et je te lirais demain désormais ton rapport antivir

garde spybot , pas de soucis si tu veux, pas d'interactions !! pour antivir , je t'ai donnée le lien de dl , configuration , utilisation: http://www.malekal.com/tutorial_antivir.php http://www.libellules.ch/tuto_antivir.php Tu as toutes les infos pour bien faire!!! oui je ne te mache pas le boulot, ça te permet d'apprendre oui sacn antivir une fois updaté et configuré!!! Poste le rapport antivir

et je t'en remet une couche car tu fais parti de la secte des emuleriens: Ce qui suit n'est pas pour faire la morale, mais vise plutôt à te faire prendre conscience des risques liés à l'utilisation de ce type de programmes. Fais gaffe avec l'utilisation des logiciels P2P!! ce sont les principaux vecteurs d'infection avec les craks/keygens etc...! Pour t'en convaincre, lis ces deux topics très clairs: le premier est de Malekal et concerne les cracks => http://forum.malekal.com/viewtopic.php?f=33&t=893 le second de Tesgaz concerne le P2P en général => http://forum.zebulon.fr/prevention-le-p2p-...ces-t85544.html Les infections véhiculées pas le p2p sont une menace réelle!! par exemple le vers Worm.Win32_Sumom-A qui est un ver de messagerie instantanée et de réseaux peer-to-peer,se met dans le dossier incoming/Shared afin d'être expédié à toutes les personnes qui partagent tes téléchargements...=> http://www.virustraq.com/info_virus/10134/details/ Maintenant que tu sais, c'est à toi de voir... est ce que ca vaut le coup de risquer une grosse infection(et mettre tes données en peril)? poste le rapport antivir

pour Beclean ,tu es doué maintenant , il a bien fait ce que j'escomptais ;o) • configure le de cette maniere desormais, il videra l'inutile à chaque demarrage du pc: » relance le , onglet settings et coche comme sur la capture dans l'onglet "general": http://imagik.fr/view-rl/94981 ça aura pour effet de rajouter une clé tout à fait légitime run au demarrage du pc pour qu'il perform les actions,c'est de la prévention : O4 - HKLM\..\Run: [beClean Start-Up Clean] C:\Program Files\BeClean\BeClean.exe /s et celle ci dans l'onglet backup: http://imagik.fr/view-rl/94984 • ad-aware 2007 et son resident ad-watch 2007, cureit exe,tu vires ,pas de spyware terminator , tu as MBAM qui est tres bon en scan ponctuel(il ne te protege pas en temps réel certes mais antivir le fera, il est tres bon contre les droppers), donc tu installes antivir si ce n'est deja fait , voir le tuto pour maj+configuration et poste le rapport de scan , y'a une merde non active au boot qui est toujours là nb: pas besoin de faire langue supperieure pour comprendre antivir ^^

ouai parfois . sur sendspace , pas besoin de s'enregistrer , onglet browse pour selectionner le fichier texte que tu as sauvegardé. cocher I have read and agree to the terms of service. clic upload file une nouvelle page va arriver avec le downloadlink, lien de telechargement que tu copies_colles ici. Si tu trouves trop compliqué , tu selectionnes le rapport par petit bout , que tu copies_colles dans un nouveau message à chaque fois.

tu vires avast pour antivir , tu le configures \met à jour et fait un scan complet, tu posteras aussi le rapport tuto: http://forum.malekal.com/viewtopic.php?f=45&t=4192

non pas normal poste le en plusieurs messages ou sauvegarde le rapport sur ton bureau par exemple et heberge le là: http://www.sendspace.com/ et donne le lien de telechargement

oui c'est meme de depart , y'a 3 extension d'ajouté ;o); tu remplaces tout

start cleaning(t'as coché toutes les cases??) ou disk clean wizzard ??

non , complementaire

supprime maintenant C:\_OTMoveIt et continue. si tu pouvais poster le dernier rapport MBAM, ça serait bien aussi

tu refais simplement une analyse rapide, et clic entouré en rouge http://www.malekal.com/fichiers/MAM/Malwar...ntiMalware7.png

menu demarrer--------- executer si tu vois c:\qoobox; c:\combofix ; c:\bug tu supprimes.

telecharge et execute ftp://ftp.symantec.com/public/english_us_...emoval_Tool.exe reposte un nouveau rapport HijackThis

qu'est ce que symantec vient faire dans ton rapport desormais?? sinon y'a plus de trace de tes infections

il ne faut pas te disperser tant que ton infection n'est pas totalement maitrisé!!!!!!!!!!! http://forum.zebulon.fr/antivirus-xp-2008-...69#entry1271069

alors!!! 1• desinstalle ComboFix en copiant_collant la ligne ci dessous dans executer et valide la par ok (patiente que ComboFix se desinstalle) ComboFix /u supprime ensuite si toujours existant c:\qoobox; c:\combofix ; c:\bug 2• tu n'as pas retiré les infections suite à l'analyse de Mbam --> No action taken. il faut cliquer remove selected.Recommence!! 3• Télécharger OTMoveIt2 par OldTimer. http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe * Enregistrer ce fichier sur le Bureau. * Faire un double clic sur OTMoveIt2.exe pour lancer l'exécution de l'outil. (Note: Si vous utilisez Vista, faire un clic droit sur le fichier puis choisir Exécuter en tant qu'administrateur). * Copier les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les sélectionnant TOUTES puis en appuyant simultanément sur les touches CTRL et C (ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier): C:\WINDOWS\Tasks\AD22A21390DD56A7.job d:\docume~1\alain\applic~1\drvaxi~1 EmptyTemp * Retourner dans la fenêtre de OTMoveIt2, faire un clic droit dans la zone "Paste List of Files/Folders to Move" ) puis choisir Coller. * Cliquer sur le bouton rouge Moveit!. * Copier tout ce qui se trouve dans la zone Results (sous la barre verte) dans le Presse-papiers en sélectionnant TOUTES LES LIGNES puis en appuyant simultanément sur les touches CTRL et C (ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier), et coller ces résulats en réponse sur le forum. * Fermer OTMoveIt2 Note: Si un fichier ou un dossier ne peut pas être déplacé immédiatement, un redémarrage sera peut-être nécessaire afin de terminer le processus de déplacement. Si le redémarrage de la machine vous est demandé, choisir Oui/Yes. Dans ce cas, après le redémarrage, ouvrir le Bloc-notes (Démarrer->Tous les programmes->Accessoires->Bloc-notes), cliquer sur Fichier->Ouvrir, dans la zone "Nom du fichier" taper *.log et appuyer sur la touche Entrée, naviguer jusqu'au dossier C:\_OTMoveIt\MovedFiles, puis ouvrir le fichier .log le plus récent; ensuite faire un copier/coller du contenu de ce document en réponse sur le forum. 4• telecharge beclean : http://telechargement.zebulon.fr/beclean.html a/installe le, lance le coche toutes les cases: - Registry Cleaner : suppression des entrées obsolètes dans la base de registre - Internet Cleaner : nettoyage du cache Internet - History Cleaner : suppression de la liste des fichiers récemment utilisé - Temporary Files Cleaner : suppression des fichiers temporaires - Start Menu Cleaner : suppression des liens cassés du menu démarrer - Desktop Cleaner : suppression des liens cassés du bureau - Empty Recycle Bin : suppression des fichiers effacés de la corbeille - Custom Cleaner : possibilité de nettoyer un répertoire du disque ou des clés registres spécifiques ==> clic start cleaning ==> clic ensuite view log et copie_colle le contenu de la fenetre qui s'affiche. ==> clic Close b/ clic maintenant sur disk clean wizzard , puis next coche tes disks c: et d: , next dans la fenetre suivante , copie_colle le contenu du cadre ci dessous : *.tmp, *.bak, *.chk, *.$$$, *.~, *.~~~,*.old,*.gid,*.bad http://imagik.fr/view-rl/94682 clic next 2 fois , laisse nettoyer , et clic view log , tu posteras le contenu de la fenetre qui s'affiche. 5• reposte un nouveau rapport HijackThis