queruak

Rebonjour, Le rapport hijackthis ne signale rien de particulier. Fais ceci : -1-Assure toi d'avoir accés à tous les fichiers. -2-Télécharge les outils suivants *Ad-aware 1.06 http://www.majorgeeks.com/download506.html Mets bien à jour Patch pour les langues(pour franciser Ad-aware ) http://download.lavasoft.de.edgesuite.net/public/pllangs.exe *SpyBot http://www.majorgeeks.com/SpyBot-Search_&_Destroy_d2471.html Tu les mets bien à jour -3-Fermeture de tous les programmes -3.1-Suppression des fichiers inutiles par Démarrer / Exécuter / tape CleanMgr et clique sur OK / OK pour accepter l'examen du disque C: / coche toutes les cases et clique sur OK / OK pour confirmer la suppression des fichiers inutiles -3.2-Suppression des fichiers inutiles et nettoyage de la base de registres par EasyCleaner - 3.3-Examen antispyware par Ad-Aware SE 1.06 et par Spybot Search and Destroy 1.4 Supprime tout ce qu'isl trouvent. -4- Examen antivirus en ligne sur http://www.pandasoftware.com/activescan/co...n_principal.htm Colle le rapport ici.

Rebonjour Sweety, ipl, rebonjour à tous, Je serais curieux de voir ce nouveau rapport.Poste le s'il te plait !

Bonjour, Si tu n'as pas désactivé la restauration du systeme ,et tu n'as pas désinstallé Internet optimizer,et si tu n'as pas supprimé le fichier nem220.dll, ton antivirus continuera à les signaler.Ils ne vont pas partir tout seul. La démarche ne change pas. Du moment que ton antivirus signale ces fichiers,c'est qu'il est capable de les supprimer. A mon avis l'echec de la suppression vient du fait que ton antivirus est mal configuré. Tu fais ceci: -Désinstalle via Ajout/suppression des programmes du panneau de configuration ,le(s) programme(s) suivant(s). Internet Optimizer -Parametre ton antivirus de cette façon: Merci à tesgaz Tu le mets à jour s'il te plait. -Désactive la restauration du systeme. -Redémarre en mode sans echec ensuite. -Passe ton antivirus et supprime tout ce qu'il te propose. -Supprime les fichiers et dossiers incriminés: c:\windows\nem220.dll c:\programfiles\internetoptimizer -Vide la corbeille. -Repasse ton antivirus.

Bonjour Mumu31, bonjour à tous, Comme promis,je suis là ! A tout à l'heure !

Bonjour Mumu31, ipl, bonjour à tous, S'il te plait lance une autre discussion,et je m'occuperais de ton rapport avec plaisir.

Bonjour, Pas de panique ! Si c'est Win32:Kuang2 c'est est un faux positif de Avast . Au total,aucune raison pour s'affoler. Il n'est pas question de formater. Et si tu donnais le nom et le chemin complet

Bonsoir à tous, Salut ipl , De rien ! Pas de probleme,je ne vois aucun inconvenient,au contraire...

Rebonsoir Sweety_Angel, tesgaz, rebonsoir à tous, Edition:Bonsoir ipl Oui mais il faut faire un choix et vite. Je te mets les liens ici au cas ou : Antivir http://www.free-av.com ou http://www.free-av.de http://www.avup.de/personal/en/avwinsfx.exe Avast http://www.avast.com/eng/down_home.html Tu dois installer les outils suivants: -SpywareBlaster: http://www.javacoolsoftware.com/downloads.html Son tuto: http://www.ordi-netfr.org/tutorialspywareblaster.html -ZebProtect http://www.zebulon.fr/articles/zebprotect.php http://telechargement.zebulon.fr/123.html Sinon,le meilleur outil de sécurité c'est toi ! Bon surf et sois prudente !

Rebonsoir, -1-Assure toi d'avoir accés à tous les fichiers. -2-Redémarre en mode sans echec. -3-Lance Hijackthis,scan,et coche les lignes en gras ci-dessous. R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.bluewin.ch/index_f.html R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bluewin.ch/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll O4 - HKLM\..\Run: [speedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon O4 - HKLM\..\Run: [Lexmark X83 Button Monitor] C:\PROGRA~1\LEXMAR~1\ACMonitor_X83.exe O4 - HKLM\..\Run: [Lexmark X83 Button Manager] C:\PROGRA~1\LEXMAR~1\AcBtnMgr_X83.exe O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\printray.exe O4 - HKLM\..\Run: [AQ3HelperStartUp] C:\PROGRA~1\Aquatica\AQ3HEL~1.EXE /partner AQ3 O4 - HKLM\..\Run: [Wanadoo Messager.exe] "C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe" /background O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [boarddata] c:\windows\system32\repcale.exe c:\windows\system32\palsp.exe O4 - HKLM\..\Run: [services Pack 2] usbdriver.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\RunServices: [services Pack 2] usbdriver.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [services Pack 2] usbdriver.exe O4 - HKCU\..\RunServices: [services Pack 2] usbdriver.exe O4 - Startup: Bluewin.lnk = ? O4 - Global Startup: Bluewin.lnk = ? O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Reference 2001\EROProj.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab O16 - DPF: {45E83043-1F6F-4D22-A5E7-0138EA171B49} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppD...sharingctrl.cab O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppD...ap/PhtPkMSN.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmesse...pdownloader.cab O16 - DPF: {D19781C5-2051-44F8-8445-DDC82933C191} (VacPro.internazionale_ver11) - http://advnt01.com/dialer/internazionale_ver11.CAB O18 - Filter: text/html - {F6B78659-75CC-49C6-AA39-369DAB079BB7} - C:\Documents and Settings\Brigitte.GONZALEZ-GGNAF1\Local Settings\Application Data\microsoft\internet explorer\V0.28.dat O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE -4-Ferme toutes les fenetres,tous les programmes,sauf Hijackthis,puis clique sur "Fix checked" -5-Supprime les fichiers et dossiers suivants. .C:\WINDOWS\System32\usbdriver.exe <-le fichier .C:\WINDOWS\System32\repcale.exe <-le fichier .C:\WINDOWS\System32\palsp.exe <-le fichier .C:\Program Files\mlh<-le dossier .C:\Documents and Settings\Grégory.GONZALEZ-GGNAF1\Local Settings\Temp <--tout le contenu. -Vide la corbeille. -Redémarre normalement. Dis moi si tu arrives à lancer Hijackthis en mode normal. @+

Rebonsoir, Je regarde tes deux rapports,réponse dans quelques instants. Commence par parametrer ton antivirus Antivir comme suit:(on aura à l'utiliser plus tard,tu as un bon antivirus,il faut bien le configurer) Merci à tesgaz Tu le mets à jour s'il te plait. Important: Tu ne dois garder qu'un seul antivirus,tu as Avast et Antivir. Ne crois pas qu'ainsi tu es mieux protégé.

Rebonsoir, S'il te plait,fais ceci: Télécharge List Installed Programs script http://www.billsway.com/vbspage/ Tu le lances --> OK (ne mets rien dans la case)-->un log est généré. Tu colles le log ici. Ne mets pas trois jours pour répondre.LOL

Bonsoir à tous, Qu'est ce qui n'apparait pas dans Hijackthis ? Moi,je te parle des lignes 010 qu'il faut verifier....

Bonsoir Sweety_Angel, tesgaz, bonsoir à tous, Félicitations ton rapport est propre ! Je n'ai rien à ajouter au topic de tesgaz. As tu un antivirus ?

Bonsoir juan_gonzalez, bonsoir à tous, Est ce que tu paux maintenant effectuer un Hijackthis en mode normal. Sinon,il serait interessant d'avoir un rapport meme en mode sans echec.

Bonsoir Sacles, bonsoir à tous, Salut Sacles C'etait d'abord pour répondre aux nombreuses interrogations. Il faut noter que ces faux positifs ne sont pas signalés chez tout le monde.

Bonjour à tous, Les faux positifs de Spybot ici: http://forum.zebulon.fr/index.php?showtopic=67474

C'est un faux positif de Avast qui signale le script de Panda comme etant ce virus alors qu'il ne l'est pas.

Bonjour Sweety_Angel, bonjour à tous, De rien,ce fut un plaisir. Je suis trés content de t'avoir aidé à resoudre ton probleme. S'il te plait,je vais t'ennuyer un tout petit peu,veux tu poster un rapport hijackthis .

Bonjour Parallel Universe, bonjour à tous, Merci pour cette importante information Content de te croiser ici l'ami

Rebonjour à tous, De rien Anianka ! A vendredi alors ! On finira par flinguer ces parasites,t'en fais pas

Oui peu importe,ce sont des sites miroirs. Au fait,regarde dans Ajout/suppression des programmes du panneau de configuration,si les applications suivantes sont présentes et tu les désinstalles . Home Search Assistent et Shopping Wizard NB/ Je ne serais de retour qu'aux environ de 18h-19h

Rebonjour, Télécharge About:Buster http://www.malwarebytes.biz/index.php?page=downloads Le dézipper et mettre un raccourci sur le bureau Quand tu auras fini avec les opérations precedentes,et juste aprés examen par Ewido,et toujours en mode sans echec,tu fais ceci:

Rebonjour, Je constate que tu es dans de meilleures dispositions. Bien dormi !?

Rebonjour, -Pour ton antivirus AVP(Antivir ) C:\Program Files\AVPersonal\INFECTED <--Vider tout le contenu - Ad-aware Ouvre Ad-aware,clique sur le cadenas,et tu supprimes les eventuelles quarantaines. - SpyBot Ouvre Spybot-->sauvegardes -->coches toutes les cases -->Purger les elements selectionnés. @+

Bonjour papatte, bonjour à tous, J'éspere que non,je dors trés peu !!!