FLORIAN

Salut a toi et bienvenue sur le forum securite de ZEBULON FIXE LES LIGNES SUIVANTES As tu fais ATTENTION quand tu as INSTALLE MSN+ C:\Program Files\MessengerPlus! 3\MsgPlus.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.etqybjfdhpbvaojuunvagpe.com/Abc...rQKSOb7t9kD.jpg O2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet6_38.dll O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,NewDotNetStartup -s O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O10 - Hijacked Internet access by New.Net O10 - Hijacked Internet access by New.Net O10 - Hijacked Internet access by New.Net O10 - Hijacked Internet access by New.Net O10 - Hijacked Internet access by New.Net O20 - AppInit_DLLs: MsgPlusLoader.dll

Salut a toi Tu vas ici ---->>> TUTO POUR PATCHER HIJACKTIS

Salut a toi Nisroch Je te remercie d'avoir répondu mais il n'y a rien de SYMANTEC sur mon PC ( les usines chauffent trop en ce moment avec la chaleur ) En tout cas c'est bien la premiere fois que je suis confronté a cela et je trouve meme bizzare alors que je n'ai rien installer depuis des lustre A part ce truc ( ccleaner ) qui m'a foutu tout en l'air bon apres midi Cordialement

Salut a tous Depuis quelques jours je me suis apperçu ( et ce depuis l'install de CCLEANER desinstallé depuis ) que lorsque je vidais ma corbeille la capacité de mon disque dur diminué . Le seul moyen de retrouver tout mon espace disque et de passer par un logiciel comme System Security Suite qui me vide tout au redémarrage j'ai été voir dans le dossier RECYCLER mais celui ci est vide il n'y'a rien dans aucun TMPs donc je ne sais pas ou se trouve tous les fichiers qui me prennent de la place sur le DD . Si quelqu'un a une idée je suis preneur En attendant merci d'avance bonne fin de soirée Cordialement

Bonsoir philae C'est une supposition PAS une affirmation bonne fin de soirée

Salut a toi IPL Bravo pour ton message Mais penses tu que tous le monde viendra lire ce post A lire avant de poster N'y aurait'il pas une alternative pour l'afficher en popup pleine plage afin qu'il soit reellement approuvé par les personnes qui viendront poser leur questions Je pense que Yann pourrai arranger cela au moins le message serai vu et compris Cordialement Bonne continuation

Ouvre une invite de commande : Démarrer, Exécuter, saisi cmd PUIS Saisi la commande suivante : del /q "%SystemRoot%\System32\Catroot2\Edb.log Télécharge ensuite les mises à jour qui devraient s'installer normalement

Re Excuse moi j'ai oublié l'ESPACE entre regsvr32 %/windows/srchasst\srchui.dll éssai cela devrai fonctionner sinon fais comme ca Insères le CD de XP dans ton lecteur Tu cliques sur Démarrer, puis sur Exécuter. Tu tapes la commande : sfc /scannow

Salut a toi jean marie Fais Démarrer puis Exécuter saisi regsvr32%systemroot%\srchasst\srchui.dllPuis OK pour REINSTALLER l'assistant: Dans Explorateur windows sélectionne le dossier %windir%\Inf. Clique droit sur fichier srchasst.inf puis exécute la commande Installer. il se peut que le système te demande insérer cd d'installation. voila tiens nous au jus Cordialement

Salut a toi Passe un coup d'hijackthis poste ton log dans le forum sécurité si cela ne suffit pas tu peux essayer AD-AWARE ou biens SPYBOT SEARCH AND DESTROY Cordialement

Bonsoir Je crois que si ton PC rame c'est en parti a cause de cela C:\Program Files\eMule\emule.exe pour le reste je laisse mon ami queruak te donner la solution @+ Cordialement

Salut a toi fix ces lignes la en Mode Sans Echec et essai de passer antivir toujours en M.S.E O2 - BHO: (no name) - {E14CC271-50B4-3215-EBFC-22C0BC900A90} - C:\WINDOWS\system32\ziku.dll (file missing) O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O8 - Extra context menu item: &Search - http://kx.bar.need2find.com/KX/menusearch.html?p=KX http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab O16 - DPF: {10ABC6DB-E091-4EAE-98DD-21B5A2460714} (DetInstaller Class) O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing) Cordialement

Salut queruak Oui j'ai ptetre etait trop vite sur ce post la Tu as pu mettre quand meme ton message alors sois cool l'érreur est humaine on ne va pas se bouffer le ...... pour une priorité a droite crois tu que cela en vaut la peine passe une bonne nuit Cordialement

Salut a toi sherpa572,queruak bonsoir a tous FIX les lignes suivantes puis passe un coup de spybot pour finir en MSE R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search-links.net R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search-links.net/?my= (obfuscated) R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://search-links.net/?my= (obfuscated O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE O13 - DefaultPrefix: http://%73%65%61%72%63%68%2D%6C%69%6E%6B%73%2E%6E%65%74/?my='>http://%73%65%61%72%63%68%2D%6C%69%6E%6B%73%2E%6E%65%74/?my= O13 - WWW Prefix: http://%73%65%61%72%63%68%2D%6C%69%6E%6B%73%2E%6E%65%74/?my= Cordialement

Salut a toi Ipl,antoniolav, Pollux_63, bonsoir à tous Attention quand meme il peut s'averer trés dangereux d'utiliser ce LOGICIEL de nettoyage meme les yeux fermés certaines autres fonctions ( doublons par exemple sont a banir de vos recherche sous peine de planter literallement votre OS ) comme je le conseil le plus souvent le mieux et d'utiliser REGSEEKER OU REGCLEANER ou le danger et moindre et l'on sait au moins ou se trouve les BACKUPS Je dirai donc pour finir RESERVE AUX CONNAISSEURS Cordialement

C'est bizzare moi je n'en ai jamais eu de soucis chez FREE puis c'est pas parce que ton ami en a au que tu en auras Puis FREE, depuis quelques temps a fais bcp d'éfforts meme sur les delais de connexion commande d'une FREEBOX vendredi pour la recevoir le samedi d"aprés qu'est ce que 8 jours d'attente ??

Salut xtsxalex ,megataupe Démarre en Mode Sans Echec ( F8 AU DEMARRAGE DE LA BECANNE ) puis fais une recherche sur le NOM du fichier Par la meme OCCASION fais DEMARRER EXECUTER PUIS MSCONFIG puis regarde si tu n'as pas winspool

Salut a toi IPL Bin NON rien de tout cela et en plus je suis en tres bonne santé au plaisir @+

Hooooooooo mon cher GEGE y'a bien longtemps que les exams sont finis chez moi @+

Rebonsoir a tous Merci a toi mais si j'avais plus de temps je viendrai plus souvent rejoindre votre EQUIPE Alors pour en finir avec tout ca Fais DEMARRER PUIS EXECUTER PUIS CLEANMGR Passe un coup de SPYBOT SEARCH AND DESTROY par la suite ou bien A2 SCARRED Pour la suite reste a cocher O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing) O8 - Extra context menu item: &Search - http://kx.bar.need2find.com/KX/menusearch.html?p=KX @+

tu as la possibilite de mettre hijackthis en francais tu as un patch disponible sur ZEBULON ou ICI http://telechargement.zebulon.fr/160-Patch...kThis-1991.html sinon il faut cliquer sur fix checked

Salut a toi xtsxalex et bienvenue sur le forum dédié a la sécurité Cest bien de l'avoir mis la mais tu n'as rien coché de ce que je t'ai dit sur le precedent POST

Salut a toi IPL salut a tous Je crois qu'il y'en a un autre sur ce sujet http://forum.zebulon.fr/index.php?showtopic=68588&hl= voir aussi les soucis sur http://forum.zebulon.fr/index.php?showtopic=68595&hl= Cordialement

Salut a toi Tu relances un scan hijackthis et tu coches tout ce qui se trouve en rouge Quand tu as INSTALLE MSN+ as tu fais attention de ne pas mettre le SPONSOR ?? Tu vides tout tes fichiers TEMP en faisant CLEANMGR puis tu reposte un log dans le forum SECURITE @+

Salut a toi je prends les devants tu peuc cocher deja les lignes suivantes R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file) C:\WINDOWS\System32\csrs.exe ( la tu as un beau virus ) O4 - HKLM\..\Run: [sYSTRAY] C:\UNMT.EXE (la aussi ) O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone je te conseillerai de passer un bon coup d'antivirus attends la suite avec IPL Cordialement