Thanos

salut bruce lee Ouaip bizarre?! durandale les a peut être pas fixées?? un deuxième passage de HJT devrait rêgler l'affaire!! c'est que des lignes 09 après tout!non mais... @+

salut Bilouboy eet bienvenue sur le forum Suis la procédure suivante pour nettoyer ton pc (ca facilitera la désinfection) et poste un rapport hijackthis à la suite de ma réponse=> http://forum.zebulon.fr/index.php?showtopic=83986 Suis bien ce qui est indiqué, ton pc est certainement infecté!(aucune info sur ce interplus.exe!) @+ tard pour l'analyse

pas de soucis passe le bonjour à Ovanek et à demain ! salut Liégeois fais gaffe ou je t'envoie Mme Olsen

re Tu veux dire lorsque tu scannes ton pc avec Ewido, il bloque sur ce dossier alors que tu l'as vidé ,c'est ca?? Et lorsque tu ouvres le dossier Temp en question apres le scan, quels types de fichier y trouves tu? (excuse si j'ai mal compris!!) Peut tu reposter un rapport Hijachtis comme ceci stp: Ouvre HijackThis. Clique sur Open Misc Tools Section Assure toi que les deux cases de droite sont bien cochées: * List all minor sections(Full) * List Empty Sections(Complete) Clique surGenerate StartupList Log Click sur "oui" lorsque l'on te le demande. Cela va générer un rapport,copie le et poste le ici.

salut lyd91 Comme tu l'as dit, tant que ca fonctionne, mieux vaut ne pas trop se prendre la tête Merci surtout à QC001 qui a fait la désinfection ( et à tornado et Gof pour leur conseils ) Pour finir, quelques outils dont tu peux te débarrasser : VundoFix.exe - EGDACCESS.bfu - smitRem.exe - FixSF.reg * pour ne pas restaurer un système vérolé en cas de problème, il faut la désactiver comme ceci=> Supprime la restauration système : ( aide visuelle http://service1.symantec.com/SUPPORT/INTER...46?OpenDocument Cliquez sur Démarrer. Cliquez avec le bouton droit sur l'icône Poste de travail, puis cliquez sur Propriétés. Cliquez sur l'onglet «Restauration du système». Sélectionnez «Désactiver la Restauration du système» ou «Désactiver la Restauration du système sur tous les lecteurs» Cliquez sur Appliquer. Comme le dit le message, ceci supprimera tous les points de restauration existants. Pour faire cela, cliquez sur Oui. Cliquez sur OK, redémarrer votre PC.Fais l'opération inverse, et réactive la restauration:un nouveau point sera automatiquement créé. * quelques conseils de sécurité pour surfer en paix A présent recache tous ces dossiers pour ne pas en effacer un par erreur! => -Nettoie ton pc avec Easy cleaner "Registre" et "Inutiles".Ne pas toucher à la fonction doublons pour nettoyer ton pc(utilise le de temps en temps surtout apres désinstallation de programmes). Pour en savoir plus, consulte la page de ipl_001: http://gerard.melone.free.fr/IT/IT-AM0.html 1)-Voici les utilitaires et programmes que tu peux installer pour sécuriser ton pc: => Firefox , un vrai navigateur que tu pourras sécuriser avec les conseils de megataupe: -Téléchargement: http://www.mozilla-europe.org/fr/products/firefox/ -Tutorial: http://forum.zebulon.fr/index.php?showtopic=69628 Si tu veux toujours utiliser IE! : =>Télécharge Ie-spyad2 d'Eric L. Howes: Pour Internet Explorer uniquement!( une fois l'utilitaire dézippé dans son dossier, cliquer sur le fichier ie-ads.reg: les modifications ne sont pas visibles mais l'effet est garanti par le message qui suit=>(Ajoute plus de 5000 sites à la zone de restriction pour te protéger lorsque tu attéris sur un site douteux) => ZebProtect (pour sécuriser les ports de ton pc,très simple) -Tutorial:http://www.zebulon.fr/articles/zebprotect.php -Téléchargement: http://telechargement.zebulon.fr/123.html => Si tu veux tester ton firewall : scanner les ports du pc: http://www.pcflank.com/ =>SpywareBlaster: http://www.javacoolsoftware.com/downloads.html Son tuto: http://www.ordi-netfr.org/tutorialspywareblaster.html =>Ad-awareSEun excellent antispyware pour scanner le pc( pour bénéficier de la protection en temsp réel, il faut choisir la version payante) http://www.ordi-netfr.com/adawarese.html http://www.lavasoft.de/support/download/#free Son tuto http://home.tiscali.be/schouppeguy/adawarese/adawase.htm http://tutopat.hostonet.org/viewtopic.php?t=207 =>SpyBot-Search & Destroy(intègre une protection en temps réel apellée Teatimer) http://spybot.safer-networking.de/fr/download/index.html Son tuto http://assiste.free.fr/p/frameset/07_spybo...rch_destroy.php =>Regprot(petit utilitaire tres léger:144ko!)pour protéger ta base de registre: http://www.diamondcs.com.au/index.php?page=regprot =>Ewido:ici c'est une version d'essai,qui perd certaines fonctions payantes,(pas de protection résidente apres 14 jours) mais il reste efficace!Met le à jour avant de scanner ton pc.Excellent antitroyan. 2)-Les utilitaires pour nettoyer le pc: => Clean Up 40: http://www.stevengould.org/software/cleanup/ -Ouvre CleanUp40 et vas sur "clean up custom" et assure toi que seules ces cases sont cochées: * Empty Recycle Bins * Delete Cookies * Delete Prefetch files * Cleanup! All Users Puis lance le scan(cleanup) -aide en image:(merci a Balltrap34) http://pageperso.aol.fr/balltrap34/democleanup.htm =>EasyCleaner de Toni Helenius Utiliser uniquement les fonctions "Registre" et "Inutiles".Ne pas toucher à la fonction doublons. -Tutorial: http://www.uptoopc.net/nettoyer/temporaires.php http://www.uptoopc.net/nettoyer/registre.php http://www.uptoopc.net/nettoyer/autresfonctions.php => Regseeker : RegSeeker est un nettoyeur de base de registre puissant et simple d'utilisation. Ce logiciel permet également d'appliquer de nombreux paramètres Windows. Ce logiciel integre une fonction de sauvegarde pour plus de sécurité afin de rétablir les clefs supprimées en cas de probleme. -Téléchargement : http://www.hoverdesk.net/freeware.htm -Turorial : http://www.zebulon.fr/articles/regseeker-1.php => JV16 PowerTools de Jouni Vuorio : Utilitaire tres complet : Il integre les fonctions de Regcleaner.Dédié au nettoyage du registre A noter que la version 1.3.0.195 de JV16 proposée ici est la dernière version gratuite, le produit étant maintenant payant. Ce logiciel integre une fonction de sauvegarde pour plus de sécurité afin de rétablir les clefs supprimées en cas de probleme. -Téléchargement : http://telechargement.zebulon.fr/201-jv16-powertools.html -Tutorial : http://www.zebulon.fr/articles/base-de-registre-3.php Conserve Ewido,il est à l'essai 14 jours puis il perd certaines fonctions payantes, mais il reste efficace!Met le à jour avant de scanner ton pc. Bon surf

re Désolé j'ai dû m'absenter! merci à regis56 Ton rapport ne montre plus de traces d'infection par smitfraud!Mais comme un malware ne vient que rarement seul, on continue comme ceci=> Télécharge ATF Cleaner by Atribune sur ton bureau. -Télécharge la version d'essai d'Ewido:ici : et installe le (important: pendant l'installation, sur la page "Additional Options" décoche les deux options "Install background guard" et "Install scan via context menu")Met le à jour. *Redémarre le PC, impérativement en mode sans échec,(n'ayant pas accès à Internet, tu as préalablement copié ces instructions dans un fichier texte) en cas de problème pour sélectionner le mode sans échec, appliquer la procédure de Symantec "Comment démarrer l'ordinateur en mode sans échec" http://service1.symantec.com/support/inter...020905112131924 *Lance ATF-Cleaner:Double-clique sur ATF-Cleaner.exe Coche ceci : Windows Temp Current User Temp All Users Temp Cookies Temporary Internet Files Prefetch Java Cache Recycle Bin Clique sur Empty Selected et au message "Done Cleaning" sur Ok * Lorsque tu es passé en mode sans échec, lance Ewido et clique sur "scanner" puis sur scan complet du système. Si des fichiers infectés sont trouvés, garde l'option par défaut "Supprimer" (avec la ligne "Créer des copies de sauvegarde cryptées dans la quarantaine" cochée). A la fin du scan, Sauve le rapport (Fichier/Enregistrer sous...) et colle le dans ton prochain message. Poste le rapport d'Ewido dans ton prochain message stp

salut lychen et bienvenue sur le forum Pour commencer , tu vas mettre en évidence Smitfraud comme ceci: Télécharge SmitfraudFix de S!Ri, moe31 et balltrap 34 ici: http://siri.urz.free.fr/Fix/SmitfraudFix.zip Dézippe la totalité de l'archive dans un répertoire, exécute Smitfraudfix.cmd Dans le menu, sélectionne 1 Poste le rapport ici. kevin ,tu veux t'en occuper?

salut durandale,bruce lee Juste une petite incuste ! Assure toi que les dossiers suivants ont bien disparu durandale: C:\Documents and Settings\Loup\Application Data\CREATI~1 C:\Program Files\MessengerPlus! 3 C:\Documents and Settings\All Users\Application Data\ANTI TWO FILM REAL C:\Documents and Settings\Loup\Application Data\FLAPGR~1 C:\Program Files\ShopperReports Je crains que les noms de chemins aient empêché Killbox de faire son boulot!(je me trompe peut être!) Par ailleurs les lignes 09 que bruce lee t'a demandé de fixer dans hijackthis sont toujours présentes : *Démarre Hijackthis"Do a system scan only", et coche les lignes suivantes : O9 - Extra button: ShopperReports - Compare travel rates - {946B3E9E-E21A-49c8-9F63-900533FAFE14} - C:\Program Files\ShopperReports\Bin\1.1.0.0\ShprRprt.dll (file missing) O9 - Extra button: ShopperReports - Compare product prices - {946B3E9E-E21A-49c8-9F63-900533FAFE15} - C:\Program Files\ShopperReports\Bin\1.1.0.0\ShprRprt.dll (file missing) -Ferme tous les programmes et clique sur "Fix Checked" Reposte un nouveau rapport hijacthis après ca

salut @ tous patou41, c'est le seul problème que tu rencontres?? tu ne vas quand même pas formater pour si peu Avec Gof et Liégeois , on est trois à t'en dissuader On a un peu enterré ton topic, j'en suis désolé! dans ce cas un petit UP pour remonter ta discussion, parce que les topics s'enchainent et une discussion se retrouve vite en page 3! Bon assure toi déjà que ceci n'est pas dû au processus de saisie semi-automatique d'Internet Explorer. Vas dans "Outils -> Options Internet -> Contenu". Cliquer sur le bouton "Saisie semi-automatique", puis assure toi que les cases suivantes sont cochées=> "Formulaires" et "Noms d'utilisateur et mots de passe sur les formulaires". Essaie déjà ca , et dis nous si le problème est lié! N'oublie pas qu'il n'y a pas que IE ,mias aussi Firefox... -Téléchargement: http://www.mozilla-europe.org/fr/products/firefox/ -Tutorial: http://forum.zebulon.fr/index.php?showtopic=69628 @+ tard

salut angelique , pour une fois que je suis un peu speed .bonne soirée tout le monde!

salut L2o34 ,bienvenue C'est un joli message qui t'invite à télécharger une logiciel ! Pour ne plus voir ce type d'alertes, désactive le service "Affichage des Messages" comme ceci: -vas dans le menu démarrer executer et tu tapes : services.msc Cherche le service suivant:Affichage des Messages Double clic dessus :dans le champs"Status du service" sélectionne "arrêté" dans le champs"Type de démarrage" sélectionne"désactivé" puis "Appliquer" puis"ok" Quitte les services. Et suis la procédure donnée par Regis56 (grillé )

encore moi Un petit message que je met à part pour te parler des infections que tu as dû subir et qui t'ont fait perdre du temps! Il y a aujourd'hui possibilité de faire entendre ta voix, et de faire évoluer les choses grace à MalwareComplaints : Plus d'infos sur le topic d'Ipl_001=> http://forum.zebulon.fr/index.php?showtopic=88688 Rien ne t'y oblige, mais si tu veux témoigner , rend toi sur Malware Complaints ,tu y trouvera plusieurs rubriques qui correspondent aux différentes infections rencontrées (Smitfraud et Egdaccess dans ton cas) => http://www.malwarecomplaints.info/viewforu...bce5dd0d3322851

salut B.&.B et bienvenue sur ce forum S'il te plait, ouvre une nouvelle discussion pour ton problème!Ton pc étant peut être infecté, je t'invite à faire la procédure suivante pour nettoyer ton pc (ca facilitera la désinfection),puis poste un rapport hijackthis => http://forum.zebulon.fr/index.php?showtopic=83986 @+

salut lyd91 Content que ton pc fonctionne mieux ! Pour ce qui est de ta connexion internet,rien de visible dans ton rapport qui puisse expliquer cette lenteur! Reçois tu des messages d'erreur, des pubs? Il arrive parfois que ce soit dû au FAI lui même(ici :Club Internet) Essaie de te renseigner de ce côté pour savoir si il ne font pas des travaux de maintenance par exemple! Je te propose d'essayer , pour voir si ce problème est lié à ta connexion internet ou à Internet Explorer , de télécharger et d'essayer ce navigateur: Firefox , un vrai navigateur,mieux sécurisé qu'Internet Explorer , que tu pourras sécuriser avec les conseils de megataupe: -Téléchargement: http://www.mozilla-europe.org/fr/products/firefox/ -Tutoriel: http://forum.zebulon.fr/index.php?showtopic=69628 De plus, je vois que tu utilises le firewall du SP2 : il n'est pas assez efficace!! un malware installé sur ton pc pourrait communiquer vers l'extérieur sans aucun souci(si c'était le cas!) Un firewall qui se marie bien avec Antivir: télécharger zone alarm: http://telechargement.zebulon.fr/58-zonealarm-60-fr.html -son tutoriel: http://www.zebulon.fr/articles/configurationZA_1.php Dans le pire des cas, tu peux tenter de refaire ta connexion à internet très simplement en suivant le tuto suivant: http://www.faqoe.com/index.php?bas=/connexionmanel.htm Essaie Firefox, et dis moi si le souci de lenteur est toujours présent! (losque tu l'installes, il te sera donné la possiblité d'importer d'IE tous tes favoris). @+ tard

salut ieroue, regis56 ok pour les dossiers effacés! Dis moi, le rapport de Spybot montre un certain nombre de clés de registre liées aux infections nettoyées : ces clés sont encore présentes dans ton registre, as tu bien cliqué sur le bouton "corriger les problèmes" une fois le scan Spybot effectué(excuse la question bête )?Si c'est le cas, on fera un fichier reg pour nettoyer la base de registre ;dans le cas contraire relance Spybot et une fois le scan termniné , n'oublie pas de cliquer sur le bouton "Corriger les problèmes" puis refais un scan pour voir si tout a bien été éliminé! On va voir ce que le scan en ligne dévoile! Avant de faire le scan Panda , relance Hijackthis et coche la ligne 016 suivante: O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab -Ferme tous les programmes et clique sur "Fix Checked" ensuite tu réessaies le scan chez Panda. S'il ne fonctionne toujours pas ,essaie plutôt celui ci=> Fais un scan en ligne avec Kaspersky WebScanner Sous Démonstration en ligne" , on t'explique la marche à suivre , et pour lancer le scan il faut sélectionner "Exécuter l'analyse en ligne" .Le scan ne marche que sous Internet Explorer. On va te demander de télécharger un contôle active x, accepte . Dans le menu "Choisissez la cible de l'analyse" , sélectionne "Poste de travail". Le scan va commencer.Poste le rapport qui sera généré stp. Le problème avec le scan de chez Trendmicro, c'est qu'il ne génère pas de rapport, hors on a besoin du rapport! @+ tard

salut VALERY Ok! je te laisse quelques conseils pour sécuriser ton pc ! Lorsque tu voudras te débarrasser de Norton, n'oublie pas qu'il y a possibilité de choisir un parefeu et un antivirus gratos qui remplaceront Mortdom , dans la partie téléchargement de Zebulon!A télécharger avant de retourner sur le net sans protection bien sûr! Je t'avais fais faire ceci pour avoir acces à tous les fichiers => A présent recache tous ces dossiers pour ne pas en effacer un par erreur! -Nettoie ton pc avec Easy cleaner "Registre" et "Inutiles".Ne pas toucher à la fonction doublons pour nettoyer ton pc(utilise le de temps en temps surtout apres désinstallation de programmes). Pour en savoir plus, consulte la page de ipl_001: http://gerard.melone.free.fr/IT/IT-AM0.html 1)-Voici les utilitaires et programmes que tu peux installer pour sécuriser ton pc: => Firefox , un vrai navigateur que tu pourras sécuriser avec les conseils de megataupe: -Téléchargement: http://www.mozilla-europe.org/fr/products/firefox/ -Tutorial: http://forum.zebulon.fr/index.php?showtopic=69628 Si tu veux toujours utiliser IE! : =>Télécharge Ie-spyad2 d'Eric L. Howes: Pour Internet Explorer uniquement!( une fois l'utilitaire dézippé dans son dossier, cliquer sur le fichier ie-ads.reg: les modifications ne sont pas visibles mais l'effet est garanti par le message qui suit=>(Ajoute plus de 5000 sites à la zone de restriction pour te protéger lorsque tu attéris sur un site douteux) => ZebProtect (pour sécuriser les ports de ton pc,très simple) -Tutorial:http://www.zebulon.fr/articles/zebprotect.php -Téléchargement: http://telechargement.zebulon.fr/123.html => Si tu veux tester ton firewall : scanner les ports du pc: http://www.pcflank.com/ =>SpywareBlaster: http://www.javacoolsoftware.com/downloads.html Son tuto: http://www.ordi-netfr.org/tutorialspywareblaster.html =>Ad-awareSEun excellent antispyware pour scanner le pc( pour bénéficier de la protection en temsp réel, il faut choisir la version payante) http://www.ordi-netfr.com/adawarese.html http://www.lavasoft.de/support/download/#free Son tuto http://home.tiscali.be/schouppeguy/adawarese/adawase.htm http://tutopat.hostonet.org/viewtopic.php?t=207 =>SpyBot-Search & Destroy(intègre une protection en temps réel apellée Teatimer) http://spybot.safer-networking.de/fr/download/index.html Son tuto http://assiste.free.fr/p/frameset/07_spybo...rch_destroy.php =>Regprot(petit utilitaire tres léger:144ko!)pour protéger ta base de registre: http://www.diamondcs.com.au/index.php?page=regprot =>Ewido:ici c'est une version d'essai,qui perd certaines fonctions payantes,(pas de protection résidente apres 14 jours) mais il reste efficace!Met le à jour avant de scanner ton pc.Excellent antitroyan. 2)-Les utilitaires pour nettoyer le pc: => Clean Up 40: http://www.stevengould.org/software/cleanup/ -Ouvre CleanUp40 et vas sur "clean up custom" et assure toi que seules ces cases sont cochées: * Empty Recycle Bins * Delete Cookies * Delete Prefetch files * Cleanup! All Users Puis lance le scan(cleanup) -aide en image:(merci a Balltrap34) http://pageperso.aol.fr/balltrap34/democleanup.htm =>EasyCleaner de Toni Helenius Utiliser uniquement les fonctions "Registre" et "Inutiles".Ne pas toucher à la fonction doublons. -Tutorial: http://www.uptoopc.net/nettoyer/temporaires.php http://www.uptoopc.net/nettoyer/registre.php http://www.uptoopc.net/nettoyer/autresfonctions.php => Regseeker : RegSeeker est un nettoyeur de base de registre puissant et simple d'utilisation. Ce logiciel permet également d'appliquer de nombreux paramètres Windows. Ce logiciel integre une fonction de sauvegarde pour plus de sécurité afin de rétablir les clefs supprimées en cas de probleme. -Téléchargement : http://www.hoverdesk.net/freeware.htm -Turorial : http://www.zebulon.fr/articles/regseeker-1.php => JV16 PowerTools de Jouni Vuorio : Utilitaire tres complet : Il integre les fonctions de Regcleaner.Dédié au nettoyage du registre A noter que la version 1.3.0.195 de JV16 proposée ici est la dernière version gratuite, le produit étant maintenant payant. Ce logiciel integre une fonction de sauvegarde pour plus de sécurité afin de rétablir les clefs supprimées en cas de probleme. -Téléchargement : http://telechargement.zebulon.fr/201-jv16-powertools.html -Tutorial : http://www.zebulon.fr/articles/base-de-registre-3.php Conserve Ewido,il est à l'essai 14 jours puis il perd certaines fonctions payantes, mais il reste efficace!Met le à jour avant de scanner ton pc. -Pour finir,il y a possibilité de réagir et de faire avancer les choses au niveau de la lutte antimalware: Plus d'info sur le topic d'ipl_001 ici(merci à Kimberley !!)=> http://forum.zebulon.fr/index.php?showtopic=88688 Bon surf

salut liloute *Supprime le fichier en gras dans C:\WINDOWS: C:\WINDOWS\gimmygames1.dat Vide la corbeille. Si tu trouves d'autres fichiers gimmygames dans ce répertoire , supprime les .Dis moi si c'est le cas stp. Comment fonctionne le pc à présent?

salut laurent26 et bienvenue sur ce forum S'il te plait, poste ton rapport dans une nouvelle discussion,sinon on ne comprend plus rien ! (Tu cliques sur "Nouveau" et tu colles ton rapport et tu mets un titre!)De plus il faut un peu développer!! quels sont tes problèmes? c'est juste pour savoir si ton pc est propre? tu as des soucis qui te font penser que ton pc est infecté?

salut doudou28 Tente la modification du Path comme indiqué ,et dis moi si après ca si cmd se lance correctement

re VALERY! Passe par Démarrer=>Exécuter et tape: msconfig Va à l'onglet "Démarrage" et repère la ligne qui correspond à ce desk10 et coche là case. Clique sur "Appliquer" en bas de page puis "OK".Un message va te demander si tu veux redémarrer le pc,accepte. Au prochain redémarrage de ton pc , une fenêtre va s'ouvrir et un message te dira que tu utilises l'utilitaire de configuration système . Coche la case "ne plus me prévenir" . Dis moi si c'est bon

salut JC83 Le scan en ligne nous montre encore quelques fichiers infectés à éliminer: Télécharge ATF Cleaner by Atribune sur ton bureau. *Supprime le contenu du dossier en gras: C:\Program Files\Norton AntiVirus\Quarantine *Supprime le dossier en gras : E:\Mes documents\Images & Dessins\Fonds d'écran => pas mal d'élémnets infectieux dans ce dossier, élimine le carrément! *Lance ATF-Cleaner:Double-clique sur ATF-Cleaner.exe Coche ceci : Windows Temp Current User Temp All Users Temp Cookies Temporary Internet Files Prefetch Java Cache Recycle Bin Clique sur Empty Selected et au message "Done Cleaning" sur Ok -Exécute EasyCleaner Registre et Inutiles.Ne pas toucher à la fonction doublons. Supprime tout ce qu'il te propose. *Remarque: -Dans "Inutiles", coche les cases suivantes=>"Normal Types" - "Temp Directories" - "Temp Internet Files" - "Browser Cookies" puis clique sur "Find".Lorsque le scan est terminé,clique sur "Delete all". Ton rapport hijackthis est il complêt??je ne vois pas les services! Si le rapport est bien complêt, continue avec ceci qui va mettre en évidence les services non windows: Télecharger et lancer ServiceFilter: Télécharger ServiceFilter. Dézipper ServiceFilter.zip dans un répertoire dédié comme C:\ServiceFilter. par l'explorateur retrouver ce dossier, l'ouvrir et double-cliquer sur ServiceFilter.vbs. Votre anti-virus risque de se manifester, autoriser le script à se dérouler. Un fichier texte sera ouvert (POST_THIS.TXT) listant tous les services autres que Windows. Selectionner tout le texte (Ctrl + A ). Copier (CTRL + C) et coller le tout (CTRL + V) dans la prochaine réponse. Une copie de POST_THIS.TXT est sauvegardée dans le répertoire de ServiceFilter.vbs, en cas d'erreur. @+

salut VALERY Excuse la lenteur des réponses!! on est un peu à la bourre Pour savoir justement si ce processus est bien lié à ton joystick , vas faire un tour dans hijackthis : Tu ouvre hijackthis, Clique sur Open Misc Tools Section et clique sur le bouton "Backups" puis tu recoches la ligne suivante: O4 - HKCU\..\Run: [desk10] C:\WINDOWS\_DlrApps\desk10.exe /astart ensuite tu cliques sur "Repair"(ou restore je sais plus exactement!)et tu valides. Redémarre le pc et constate ! Dis moi ce qu'il en est stp

salut SEQUOIA Je ne t'ai pas été d'un grand secours sur ce coup là... Désolé, manque un peu de temps parfois!!Je voulais justement te demander de tenter cette manip que j'ai utilisé dans un autre discussion mais qui n'a pas marché par contre! ici=> http://forum.zebulon.fr/index.php?showtopic=90348&st=30# Bon le principal , c'est que tu as trouvé tout seul, et que tout fonctionne, bravo à toi tu as bien fait de ne pas formater! Pour finir tu peux conserver Ewido, escan antivirus et Easycleaner!! Quelques conseils pour sécuriser ton pc: Je t'avais fais faire ceci pour avoir acces à tous les fichiers => A présent recache tous ces dossiers pour ne pas en effacer un par erreur! -Nettoie ton pc avec Easy cleaner "Registre" et "Inutiles".Ne pas toucher à la fonction doublons pour nettoyer ton pc(utilise le de temps en temps surtout apres désinstallation de programmes). Pour en savoir plus, consulte la page de ipl_001: http://gerard.melone.free.fr/IT/IT-AM0.html 1)-Voici les utilitaires et programmes que tu peux installer pour sécuriser ton pc: => Firefox , un vrai navigateur que tu pourras sécuriser avec les conseils de megataupe: -Téléchargement: http://www.mozilla-europe.org/fr/products/firefox/ -Tutorial: http://forum.zebulon.fr/index.php?showtopic=69628 Si tu veux toujours utiliser IE! : =>Télécharge Ie-spyad2 d'Eric L. Howes: Pour Internet Explorer uniquement!( une fois l'utilitaire dézippé dans son dossier, cliquer sur le fichier ie-ads.reg: les modifications ne sont pas visibles mais l'effet est garanti par le message qui suit=>(Ajoute plus de 5000 sites à la zone de restriction pour te protéger lorsque tu attéris sur un site douteux) => ZebProtect (pour sécuriser les ports de ton pc,très simple) -Tutorial:http://www.zebulon.fr/articles/zebprotect.php -Téléchargement: http://telechargement.zebulon.fr/123.html => Si tu veux tester ton firewall : scanner les ports du pc: http://www.pcflank.com/ =>SpywareBlaster: http://www.javacoolsoftware.com/downloads.html Son tuto: http://www.ordi-netfr.org/tutorialspywareblaster.html =>Ad-awareSEun excellent antispyware pour scanner le pc( pour bénéficier de la protection en temsp réel, il faut choisir la version payante) http://www.ordi-netfr.com/adawarese.html http://www.lavasoft.de/support/download/#free Son tuto http://home.tiscali.be/schouppeguy/adawarese/adawase.htm http://tutopat.hostonet.org/viewtopic.php?t=207 =>SpyBot-Search & Destroy(intègre une protection en temps réel apellée Teatimer) http://spybot.safer-networking.de/fr/download/index.html Son tuto http://assiste.free.fr/p/frameset/07_spybo...rch_destroy.php =>Regprot(petit utilitaire tres léger:144ko!)pour protéger ta base de registre: http://www.diamondcs.com.au/index.php?page=regprot =>Ewido:ici c'est une version d'essai,qui perd certaines fonctions payantes,(pas de protection résidente apres 14 jours) mais il reste efficace!Met le à jour avant de scanner ton pc.Excellent antitroyan. 2)-Les utilitaires pour nettoyer le pc: => Clean Up 40: http://www.stevengould.org/software/cleanup/ -Ouvre CleanUp40 et vas sur "clean up custom" et assure toi que seules ces cases sont cochées: * Empty Recycle Bins * Delete Cookies * Delete Prefetch files * Cleanup! All Users Puis lance le scan(cleanup) -aide en image:(merci a Balltrap34) http://pageperso.aol.fr/balltrap34/democleanup.htm =>EasyCleaner de Toni Helenius Utiliser uniquement les fonctions "Registre" et "Inutiles".Ne pas toucher à la fonction doublons. -Tutorial: http://www.uptoopc.net/nettoyer/temporaires.php http://www.uptoopc.net/nettoyer/registre.php http://www.uptoopc.net/nettoyer/autresfonctions.php => Regseeker : RegSeeker est un nettoyeur de base de registre puissant et simple d'utilisation. Ce logiciel permet également d'appliquer de nombreux paramètres Windows. Ce logiciel integre une fonction de sauvegarde pour plus de sécurité afin de rétablir les clefs supprimées en cas de probleme. -Téléchargement : http://www.hoverdesk.net/freeware.htm -Turorial : http://www.zebulon.fr/articles/regseeker-1.php => JV16 PowerTools de Jouni Vuorio : Utilitaire tres complet : Il integre les fonctions de Regcleaner.Dédié au nettoyage du registre A noter que la version 1.3.0.195 de JV16 proposée ici est la dernière version gratuite, le produit étant maintenant payant. Ce logiciel integre une fonction de sauvegarde pour plus de sécurité afin de rétablir les clefs supprimées en cas de probleme. -Téléchargement : http://telechargement.zebulon.fr/201-jv16-powertools.html -Tutorial : http://www.zebulon.fr/articles/base-de-registre-3.php Conserve Ewido,il est à l'essai 14 jours puis il perd certaines fonctions payantes, mais il reste efficace!Met le à jour avant de scanner ton pc. -Pour finir,il y a possibilité de réagir et de faire avancer les choses au niveau de la lutte antimalware: Plus d'info sur le topic d'ipl_001 ici(merci à Kimberley !!)=> http://forum.zebulon.fr/index.php?showtopic=88688 Bon surf

Une question rene2200 , j'aimerai que tu ailles voir dans ton registre aux adresses suivantes, pour t'assurer que les clés en gras sont encore présentes: HKEY_USERS\S-1-5-21-839522115-1409082233-2147200963-1003\Software\Microsoft\Windows\CurrentVersion\Applets\Regedit et HKEY_USERS\S-1-5-21-839522115-1409082233-2147200963-1003\Software\Microsoft\Search Assistant\ACMru\5603 Je parle bien des clés en gras! Pour les voir fais ceci: *Passe par démarrer > exécuter > tape regedit naviguer jusqu'a ces clés ( en cliquant sur le signe + à gauche). Dis nous stp ce qu'il en est!

re Les infos que Tirol nous a dégotté me confortent dans l'idée que ce mchInjDrv est un faux positif!! Je vous renvoie sur cette recherche faite par QC001 à ce propos ici=> http://forums.spybot.info/showthread.php?t=774 Et manifestement A²est bien présent sur ton pc rene2200! Merci à Tirol!