queruak

Bonjour titotito,megataupe, bonjour à tous, Je regarde ton rapport,réponse dans quelques instants !

De rien ! Sois prudent

Rebonjour, Félicitations ton rapport ! Lis les conseils suivants,ils te permettront d'apprendre à mieux te protéger. Pour en savoir plus,consulte la page de ipl_001 http://gerard.melone.free.fr/IT/IT-AM0.html -Les outils suivants doivent etre présents sur un PC. -Apprends à faire le ménage dans ton systeme. -Je te mets ici les liens nécéssaires pour les mises à jour. -Effectuer tes mises à jour.Passer au moins au SP1. -SP1 http://www.microsoft.com/downloads/details...&DisplayLang=fr http://download.microsoft.com/download/c/5...sp1a_fr_x86.exe -TELECHARGEMENT INTERNET EXPLORER http://www.microsoft.com/windows/ie_intl/f...ad/default.mspx -MISE A JOUR CRITIQUE http://www.microsoft.com/downloads/search....andTopList=true -PACKSWINDOWS http://www.microsoft.com/france/download/packs.asp#windows -SP2 http://www.microsoft.com/france/windows/xp/sp2/default.mspx -NB/ N'oublie pas rétablir les parametres par défaut des options d'affichage des fichiers. -Tu peux ajouter "Résolu" au titre de ton méssage. Tu vas sur ton premier méssage,et fais Editer. @+

Bonjour gusovic, bonjour à tous, Le premier conseil est que tu télécharges et installes les mises à jour nécéssaires,obligatoires,et impératives pour ton PC. Je regarde ton rapport,réponse dans quelques instants.

Bonjour liegeois, bonjour à tous, Tu as raison,ton rapport ne comporte pas d'elements d'infections par CWS.Msconfig;qui sont les suivants -Son lancement automatique est totalement inutile.Au prochain redémarrage tu Choisis l'option de ne pas te rappeler que tu fonctionnes en mode "Démarrage sélectif" -Msconfig pourrait avoir été altéré ou corrompu par cette saleté de CWS.Msconfig. Télécharge msconfig d'ici: http://www.spywareinfo.com/~merijn/winfiles.html#msconfig ensuite tu le colles dans C:\Windows\system32\ -Redémarre et dis moi si tu as toujours le meme probleme en lançant msconfig. -Fais un clic droit sur le bureau,et dis moi ,si dnas le menu tu as ceci ?????? - -Affiche tous les fichiers,et regarde si tu as le fichier suivant sur ton disque openme.htm (regarde dans system32) -Fais le scan en ligne suivant http://www.pandasoftware.com/activescan/co...n_principal.htm A la fin du scan,colle le rapport ici.

Bonjour liegeois, bonjour à tous, Veux tu bien poster ton rapport Hijackthis !

Tu n'as qu'à suivre le chemin : Ouvre C,puis Documents and Settings,etc.... Fais un clic droit sur le dossier Firsttypeslowfork -->supprimer

Rebonsoir , Tu peux utiliser le reste sauf Doublons (je te l'ai déja dis),qui nécessite des connaissances et des manipulations. Personnellement,j'utilise EasyCleaner,mais je touche jamais aux Doublons. Consulte la rubrique"Aide" elle te sera utile. @+

Rebonsoir, -1-Assure toi d'avoir accés à tous les fichiers. -2-Redémarre en mode sans echec. Comment démarrer Windows XP en mode sans échec -3-Supprime les fichiers et dossiers suivants. .C:\WINDOWS\ucmoreiex.exe<-le fichier .C:\WINDOWS\shop1004.exe<-le fichier .C:\WINDOWS\system32\ptwave.dll<-le fichier .C:\WINDOWS\system32\cansole.dll<-le fichier .C:\WINDOWS\system32\kzdhept.dll<-le fichier .C:\WINDOWS\system32\iismsnap.dll<-le fichier .C:\WINDOWS\system32\metlsapi.dll<-le fichier .C:\WINDOWS\system32\MIEXEC~1.EXE<-le fichier .C:\WINDOWS\system32\ysbinstall_1000489_3.exe<-le fichier .C:\WINDOWS\system\UpdInst.exe<-le fichier .C:\Program Files\YourSiteBar<-le dossier .C:\Program Files\cxtpls<-le dossier .C:\WINDOWS\Downloaded Program Files\MediaAccX.dll<-le fichier .C:\WINDOWS\Downloaded Program Files\website.ocx<-le fichier .C:\WINDOWS\Downloaded Program Files\MediaAccX.dll<-le fichier .C:\WINDOWS\Downloaded Program Files\DS3.dll<-le fichier .C:\Documents and Settings\Meli-melo\Favoris\Shop <-le dossier .C:\Documents and Settings\Meli-melo\Favoris\Living<-le dossier .C:\Documents and Settings\Meli-melo\Favoris\Finances & Business<-le dossier .C:\Documents and Settings\Meli-melo\Favoris\Going Places<-le dossier .C:\Documents and Settings\Meli-melo\Favoris\Fun & Games<-le dossier .C:\Documents and Settings\Meli-melo\Favoris\Technology<-le dossier .C:\Documents and Settings\Meli-melo\ysbinstall_1000489_3.exe <-le fichier .C:\Documents and Settings\Meli-melo\rar1.exe <-le fichier .C:\Documents and Settings\All Users\Application Data\VBouncer<-le dossier -Vide la corbeille -Redémarre normalement et essaye de poster un log Hijackthis. -Sinon,essaye de poster un rapport hijackthis effectué en mode sans echec.

Rebonsoir, -Affiche tous les fichiers comme indiqué precedemment. -Redémarre en mode sans echec. -Supprime le dossier suivant: .C:\Documents and Settings\All Users\Application Data\Firsttypeslowfork<- le dossier -Supprime le contenu des dossiers suivants: .C:\Program Files\Microsoft AntiSpyware\Quarantine <--- Tout le contenu .C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5 <---Tout le contenu -Vide la corbeille.

Alors maintenant tu a la reponse à tes interrogations,et tu sais donc à quoi il sert.

Bonsoir thavie, bonsoir à tous, Tu aurais du continuer sur la discussion precedente. http://forum.zebulon.fr/index.php?showtopic=67116&hl= Ton méssage est incomprehensible ainsi. Sinon,je ne vois pas pourquoi tu veux le désinstaller,puisque il est legitime.

Bonsoir mimil74, bonsoir à tous, Si je comprends bien,tu ne l'as pas encore utilisé comme je te l'ai demandé ici http://forum.zebulon.fr/index.php?showtopic=67076

Rebonsoir, Il faudrait que je le vois pour pouvoir te répondre ! Et puis tout ça c'est pour toi ! lol

Bonsoir, Télécharge CWShredder http://www.intermute.com/spysubtract/cwshr...r_download.html Redémarre et dis moi si tu peux lancer Hijackthis. Je regarde le rapport de Panda,et te dis quoi faire faire.

Rebonsoir, De rien bogues007, Je suis de t'avoir aidé tout le long de ce topic à résoudre ton probleme. Je veux maintenant te dire que tu dois apprendre à mieux te protéger. -Tu dois savoir que la sécurité des PC c'est : Pour en savoir plus,consulte la page de ipl_001 http://gerard.melone.free.fr/IT/IT-AM0.html -Tu dois savoir faire du ménage sur ton PC

Rebonsoir à tous, lol ! Tu as bien bossé bravo ! N'oublie de faire le scan en ligne.

Rebonjour, Il n'y a plus aucun élément infectieux dans ton rapport. Fais s'il te plait le scan en ligne suivant: http://www.pandasoftware.com/activescan/co...n_principal.htm A la fin du scan,colle le rapport ici. @+

Je dirais Bonjour d'abord ! puis de rien !

Rebonjour, Si les scans de Secuser et de BitDefender sotn négatifs,c'est qu'il n'y avait rien à signaler. Toutefois,Ad-aware permet de scanner et de néttoyer le registre,pour autant qu'on le lui demande. Sinon,il est inutile de s'acharner pour si peu. Allez bon surf et sois prudent !!!

Rebonjour à tous, Pas grave Non, C'est igfxsrvc.dll qui en rapport avec intel . De rien !!!

Bonjour, Pas compris ! Sinon,je t'ai demandé de faire le scan suivant: http://bitdefender.com/scan/licence.php

Re, -Télécharge et installe ces outils. .Ad-awareSE http://www.ordi-netfr.com/adawarese.html ou d'ici http://www.lavasoft.de/support/download/#free .SpyBot-Search & Destroy .Microsoft Windows AntiSpyware (Beta) Tu les mets bien à jour ! -Redémarre en mode sans echec. -Supprime les fichiers suivants(en gras ) .C:\lukfd.exe .C:\myPcsearch.exe .C:\WINDOWS\Oxner.exe .C:\WINDOWS\system32\P2P Networking v125.cpl .C:\WINDOWS\System32\swin32.dll .C:\WINDOWS\smdat32m.sys .C:\WINDOWS\system32\retpdat32.xml .C:\WINDOWS\system32\sp32.xml .C:\WINDOWS\system32\SWin32.dll .C:\WINDOWS\system32\adupdmanager.xml .C:\WINDOWS\system32\INNERVBINSTALL.LOG .C:\WINDOWS\Downloaded Program Files\WildApp.inf .C:\Documents and Settings\agustin\Application Data\Lycos -Supprime tout le contenu de : .C:\Documents and Settings\agustin\Local Settings\Temp <--tout le contenu. -Toujours en mode sans echec,passe SpyBot et Ad-aware. Supprime tout ce qu'ils trouvent. -Redémarre normalment et passe Microsoft antispyware. -Redémarre et poste un nouveau Log Hijakthis.

Rebonjour, As tu réussi la manip avec le fichier reg ? Je regarde le rapport du scan,reponse dans quelques instants.

-Ouvre le Bloc-notes et copie colle les lignes entre --- ci-dessous (y compris la ligne vide à la fin) -------------------- REGEDIT4 [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B8B55274-0F9A-41E5-9067-A3539BD9E860}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{44240BB5-BD7D-4D49-A1AA-8AB0F3D3CB44}] [-HKEY_CLASSES_ROOT\CLSID\{581F22DA-7202-4F21-AEF3-114787156016}] [-HKEY_CLASSES_ROOT\CLSID\{B8B55274-0F9A-41E5-9067-A3539BD9E860}] [-HKEY_CLASSES_ROOT\CLSID\{44240BB5-BD7D-4D49-A1AA-8AB0F3D3CB44}] [-HKEY_CLASSES_ROOT\MSEvents.MSEvents] [-HKEY_CLASSES_ROOT\MSEvents.MSEvents.1] [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MSEvents.MSEvents] [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MSEvents.MSEvents.1] ------------------------------- Enregistre le fichier sur le bureau (Nom du fichier : "fix.reg" sans inclure les guillemets, Type : Tous les fichiers). Double clique sur fix.reg et clique sur Oui lorsqu'on demande confirmation pour Fusionner. Au message du bon déroulement, supprime le fichier fix.reg