Thanos

salut jlra,Jack est ce que tu peux imprimer?As tu essayé de désinstaller le logiciel dans le cd d'install, puis de le réinstaller?

salut Jack ,jwitch Content que ton pc fonctionne correctement!Suis les recommendations de Jack:tres instructif! Une dernière chose avant de te laisser:redémarre hijackthis et coche les lignes suivantes=> O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot O8 - Extra context menu item: &Search - http://kx.bar.need2find.com/KX/menusearch.html?p=KX Ferme toutes les fenêtres, tous les programmes et clique surFix checked Puis un coup d'Easycleaner inutile et registre pour nettoyer. N'hésite pas à installer IE-SPYAD ! Ps:tu peux conserver Ewido(au bout de 14 jours il perd certaines fonctions payantes, mais il reste efficace!)a mettre à jouravant de scanner le système. @+

salut Thesnail,Jack Aucun risque :dans la procédure que te donne Jack , on fait désinstaller Antivir avant redémarrage en mode normal.Ceci dit rien ne t'empêche de le conserver ,du moment qu'il ne fonctionne pas en même temps que Norton!Il faut désactiver AntivirGuard dans ce cas.

salut TEALC,Lili Banshee Comme te l'as dit Lili Banshee,pour Win 98 se il faut utiliser Smitrem.Fais le en mode sans échec. Puis redémarre normalement et poste le rapport de C:\Log.txt Je t'invite à poster un log hijackthis en suivant la procédure suivante: http://forum.zebulon.fr/index.php?showtopic=69176 Un malware est souvent accompagné d'amis @+

bonjour janda et bienvenue sur ce forum Petites remarques : - continue la discussion sur ce message! pour répondre,clique sur "répondre" en bas de page entre "Flash" et "Nouveau" stp.N'ouvre pas de nouveau message! -Il faut désinstaller un des deux antivirus!(à mon avis Norton n'a pas fait son boulot ) si tu veux garder Antivir et Norton, il faut qu'un des deux soit désactivé. Ton pc est infecté par New.net,et certainement Lop entre autres.Fais ceci: -Télécharger la version d'essai d'Ewido ici : http://www.ewido.net/fr/ et l'installer (important: pendant l'installation, sur la page "Additional Options" décocher les deux options "Install background guard" et "Install scan via context menu")Met le à jour. -Télécharge LSPFix de Cexx.org sur le bureau: http://www.cexx.org/lspfix.htm -Télécharge new.net uninstall sur le bureau: http://www.new.net/support/uninstall6_38.exe -Télécharge EasyCleaner(installe le dans son dossier): http://personal.inet.fi/business/toniarts/files/EClea2_0.exe redémarre le PC, impérativement en mode sans échec, (n'ayant pas accès à Internet, tu as préalablement copié ces instructions dans un fichier texte) Assure toi d'avoir accès à tous les fichiers. Passe par Installer /Désinstaller(Panneau de Configuration) et désinstalle les programmes suivant: -NewDoNeT ou NewNet -iMesh -SpySpotter3=>antispyware bidon! plutôt dangereux ,on va mettre autre chose! Démarre Hijackthis "Do a system scan only", et coche les lignes suivantes : R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file) O2 - BHO: DownloadRedirect Class - {00000000-6CB0-410C-8C3D-8FA8D2011D0A} - C:\Program Files\iMesh\iMesh5\iMeshBHO.dll O2 - BHO: (no name) - {C1BEF32C-5C22-834B-70DB-7447087C4373} - C:\DOCUME~1\PORTABLE\APPLIC~1\CHINEX~1\Inter book.exe (file missing) O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [Teammediastupidbase] C:\Documents and Settings\All Users\Application Data\Onecoalteammedia\pureplan.exe O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,ClientStartup -s O4 - HKLM\..\Run: [spySpotter] C:\Program Files\SpySpotter3\SpySpotter.exe -startup O4 - HKLM\..\Run: [spySpotter System Defender] C:\Program Files\SpySpotter3\Defender.exe -startup O4 - HKCU\..\Run: [sP2 Connection Patcher] "C:\Program Files\SP2 Connection Patcher\SP2ConnPatcher.exe" -n=200 O4 - HKCU\..\Run: [boob Flap] C:\DOCUME~1\PORTABLE\APPLIC~1\STARTS~1\Data Free Acid.exe O4 - Startup: Webshots.lnk = C:\Program Files\Webshots\Launcher.exe O9 - Extra button: (no name) - {10E42047-DEB9-4535-A118-B3F6EC39B807} - (no file) O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cab O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC...bin/AvSniff.cab O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab Ferme toutes les fenêtres, tous les programmes et clique surFix checked -Supprime les fichiers/dossiers incriminés (s'ils existent encore) : -C:\Program Files\iMesh=>le dossier -C:\Program Files\NEWDOT~1=>le dossier -C:\Program Files\SpySpotter3=>le dossier -C:\Documents and Settings\PORTABLE\Application Data\STARTS~1=>le dossier -C:\Documents and Settings\PORTABLE\Application Data\CHINEX~1=>le dossier -C:\Documents and Settings\All Users\Application Data\Onecoalteammedia=>le dossier - Exécute new.net uninstall Lance Ewido et clique sur "scanner" puis sur "scan complet du système". Si des fichiers infectés sont trouvés, garder l'option par défaut "Supprimer" (avec la ligne "Créer des copies de sauvegarde cryptées dans la quarantaine" cochée). A la fin du scan, Sauver le rapport (Fichier/Enregistrer sous...) -Exécute EasyCleaner Registre et Inutiles.Ne pas toucher à la fonction doublons. Supprime tout ce qu'il te propose. Redémarre normalement et poste un nouveau rapport Hijackthis(en mode normal) pour vérification+le rapport d'Ewido. Si après les manipulations ci-dessus tu perds l’accès à internet : Démarre LSPFix Coche 'I know what I'm doing' Clique sur 'Finish'. Fais aussi analyser ces fichier par le virusscan de jotti et poste le rapport,car il peuvent être infectieux: -C:\Program Files\Webshots\Launcher.exe -C:\Program Files\SP2 Connection Patcher\SP2ConnPatcher.exe => ici: http://virusscan.jotti.org/

salut jwitch Une remarque avant de commencer: Ne met pas hijackthis dans un dossier temporaire,mais dans C:\Program Files par exemple, pour pouvoir bénéficier des sauvegardes.Fais le avant de cocher quoique ce soit. -Télécharger la version d'essai d'Ewido ici : http://www.ewido.net/fr/ et l'installer (important: pendant l'installation, sur la page "Additional Options" décocher les deux options "Install background guard" et "Install scan via context menu")Met le à jour. -Télécharge EasyCleaner http://personal.inet.fi/business/toniarts/files/EClea2_0.exe redémarre le PC, impérativement en mode sans échec, (n'ayant pas accès à Internet, tu as préalablement copié ces instructions dans un fichier texte) Assure toi d'avoir accès à tous les fichiers. Démarre Hijackthis "Do a system scan only", et coche les lignes suivantes : R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens F2 - REG:system.ini: Shell=Explorer.exe C:\WINNT\system32\fservice.exe O3 - Toolbar: (no name) - {5AA06644-BC46-4220-A460-47A6EB47C96D} - (no file) O4 - HKLM\..\Run: [synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [LVCOMSX] C:\WINNT\system32\LVCOMSX.EXE O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [MessengerPlus3] "D:\Program Files\MessengerPlus! 3\MsgPlus.exe" O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "D:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe" O4 - HKCU\..\Run: [MessengerPlus3] "D:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Office 2000\Office\OSA9.EXE O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm O16 - DPF: Interface Chat Voila - http://chat10.x-echo.com/version5/Applet/vchatsign.cab O16 - DPF: Yahoo! Chess - http://download.games.yahoo.com/games/clients/y/ct2_x.cab O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/su/ocx/15015/CTSUEng.cab O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.zebulon.fr/outils/antivirus/kav...can_unicode.cab O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://www.bitdefender.com/scan8/oscan8.cab O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://config.zebulon.fr/plugins/hardwaredetection.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmesse...pdownloader.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://www.msnjeux.com/online2/MSN_INTL_FR...gamesplayer.cab O16 - DPF: {D54160C3-DB7B-4534-9B65-190EE4A9C7F7} (SproutLauncherCtrl Class) - http://www.msnjeux.com/online2/MSN_INTL_FR...outLauncher.cab O16 - DPF: {E56347B0-6C2B-4C2E-939F-EE513EAC80BC} (Creative Product Registration ActiveX Control Module) - http://www.creative.com/register/OCXs/CtORWebClientNoMFC.cab O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su/ocx/15014/CTPID.cab Ferme toutes les fenêtres, tous les programmes et clique surFix checked -Supprime les fichiers/dossiers incriminés (s'ils existent encore) : -C:\WINNT\system32\fservice.exe=>le fichier -C:\WINNT\web\related.htm=>le fichier Relances Ewido et clique sur "scanner" puis sur "scan complet du système". Si des fichiers infectés sont trouvés, garder l'option par défaut "Supprimer" (avec la ligne "Créer des copies de sauvegarde cryptées dans la quarantaine" cochée). A la fin du scan, Sauver le rapport (Fichier/Enregistrer sous...). -Exécute EasyCleaner Registre et Inutiles.Ne pas toucher à la fonction doublons. Supprime tout ce qu'il te propose. Redémarre normalement et poste un nouveau rapport Hijackthis(en mode normal) pour vérification+ le rapport d'Ewido.

salut jufi Passe par "Démarrer=>Paramètres=>Panneau de configuration>outils d'administration>Observateur d'evenement! Regarde dans "Application" et "Système"! Y a t'il une ligne d'erreur(avec un X )?si c'est le cas, copie les instructions qui apparaissent à l'écran. Ca va peut être nous permettre de détecter si un programme buggue. Ton scan en ligne ne montre rien de méchant: il montre une infection par adware dans le logiciel "Ripp-it_AM" ,est ce que tu utilises ce logiciel? il détecte aussi Gator, mais pas de précision supplémentaire! Il y a plusieurs pistes à explorer,dont un problème de fichiers système corrompu possible. @+ tard

salut norbert,Jack Est ce que tu peux accéder à un pc qui se connecte sur internet?Si oui il te faudrais une clé usb pour télécharger les mises à jour à part, parce que là les définitions de virus sont dépassées: -Full Data Base (pour mettre le logiciel à jour) à enregistrer dans le dossier Ewido: http://www.ewido.net/en/download/updates/ Refais le scan en mode sans échec ;apres avoir lancé les mises à jour et reposte un rapport stp. Ceci dit, le problème que tu rencontre peut ne pas être d'origine infectieuse.Dans ce cas une réparation de windows sans perte de données peut aider. @+

salut Gilbert QT Quelle misère ce svkp! Bon en plus de ce que je t'ai demandé(faire la recherche de svkp avec Regsearch) j'aimerai que tu regardes les clés suivantes: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runonce HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Runonce Dans le panneau de droite , à chaque clé, vois tu ceci?: "antivirus32" = "antivirus.exe" Si c'est le cas il faut effacer la valeur dans le panneau de droite (pas la cle!!) On va, j'èspère finir par l'avoir!

salut strat,Jack Strat stp fais l'option 2 en mode sans échec,ca n'est pas terminé!=> important!!! Désolé Jack pour l'incruste!d'apres Strat , le fichier hp9BE3.tmp a disparu au boot ce matin il n'était pourtant pas "missing" hier soir! killbox n'as pas eu le temps de dégainer!

est ce que tu as le cd de windows xp? si oui fais ceci: met le cd dans le lecteur, empêche le de démarrer. Passe par Démarrer/Exécuter et tape cmd. Tape exactement la commande suivante: extract d:\i386\devmgmt.ms_ c:\windows\system32\devmgmt.msc (si ton lecteur CD n'as pas la lettre d ,change la et met la bonne!) Sinon on tentera une réparation de fichiers.

salut natse,tesgaz,S.Birkoff Bon encore 20 secondes et j'ai une fusée au démarrage!tesgaz tu me désespère j'ai encore du boulot! Voilà natse j'espère que ca répond à tes questions! Concernant Norton, comme le dit S.Birkoff , on ne l'aime pas trop parce qu'avec tout ce qu'il installe sur le pc , tu n'en es pas pour autant mieux protégé! Il n'y a qu'a voir le nombre de log hijackthis postés ou l'on voit apparaitre Norton!Mais bon de toute façons,la sécurité sur pc ne se limite pas qu'à ca! Je te laisse aux bons conseils de tesgaz ! @+

salut joelle Bon on va tenter autre chose! Fais ceci: Passe par Démarrer/Exécuter puis tape mmc /a et valide. Dans le menu "Fichier", sélectionne " Ajouter ou supprimer un composant logiciel enfichable" et clique sur "Ajouter". Sélectionne " Gestionnaire de périphériques",clique sur Ajouter . Enregistre la console sous windows\system32\devmgmt.msc Tiens moi au courant

salut joelle01500 Bon on va tenter le fichier reg de Kelly Theriot : Clique sur ceci=> Restore the device Manager (correspond a la ligne 107 de la page de Theriot( http://www.kellys-korner-xp.com/xp_tweaks.htm)) Sélectionne le texte qui s'affiche et fais ceci: -ouvrir le bloc-notes et copier-coller le texte dedans. -Dans " Fichier" fais " Enregistrer sous" - Enregistrer dans : Bureau - Nom du fichier : RegFix-Rdm.reg - Type : tous les fichiers - cliquer sur Enregistrer - quitter Notepad (utilisation du fichier) - double cliquer sur le fichier (Bureau) / Accepter l'avertissement concernant la fusion / ne pas s'étonner de ne rien voir / valider le message disant que la fusion est terminée. Dis moi si ca marche.

salut les amis Ca sent le smitfraud à plein nez ca Si malgre les indications de S.Birkoff et Jack, le problème persiste, fais ceci : télécharge l'utilitaire de S!Ri,moe31 et balltrap34: http://siri.urz.free.fr/Fix/SmitfraudFix.zip Tu le décompresses tu double cliques dessus et tu choisis l’option 1 Cela va générer un rapport,poste le. Redémarre en mode sans échec: Relance le et choisis cette fois l’option 2 et réponds ouià tout Redémarre et communique le nouveau rapport avec un nouveau rapport Hijackthis @+

salut fabio83 En fait ce que je veux dire par "banni du forum", c'est que dans la charte de zeb,on ne traite pas ;ni n'encourage l'utilisation du P2P!ce qui est logique surtout sur le forum sécu sachant que c'est le mode d'infection n°1 des pc(avec les programmes crackés, le warez etc...)Mais ceci étant dit nous acceptons d'aider toute personne qui en fait la demande!si un tel programme(P2P) est installé sur son pc on ne peut que lui conseiller de le virer : en effet d'un côté on va tout faire pour qu'elle retrouve un pc propre ,et de l'autre côté elle va réinfecter son système! Bon comme tu as retrouvé un pc propre je peux pas m'empêcher de te laisser quelques conseils de sécurité pour qu'il reste clean le plus longtemps possible! Pour en savoir plus, consulte la page de ipl_001: http://gerard.melone.free.fr/IT/IT-AM0.html Voici les utilitaires et programmes que tu peux installer pour sécuriser ton pc: -=> Firefox , un vrai navigateur que tu pourras sécuriser avec les conseils de megataupe: -Téléchargement: http://www.mozilla-europe.org/fr/products/firefox/ -Tutorial: http://forum.zebulon.fr/index.php?showtopic=69628 Si tu veux toujours utiliser IE! : -=> E-SPYAD:(Ajoute plus de 5000 sites à la zone de restriction pour te protéger lorsque tu attéris sur un site douteux) Pour Internet Explorer uniquement!( une fois l'utilitaire dézippé dans son dossier, cliquer sur le fichierie-ads.reg: les modifications ne sont pas visibles mais l'effet est garanti par le message qui suit! ) https://netfiles.uiuc.edu/ehowes/www/resource.htm#IESPYAD => ZebProtect (pour sécuriser les ports de ton pc,tres simple) -Tutorial:http://www.zebulon.fr/articles/zebprotect.php -Téléchargement: http://telechargement.zebulon.fr/123.html => Si tu veux tester ton firewall : scanner les ports du pc: http://www.blackcode.com/scan/ =>SpywareBlaster: http://www.javacoolsoftware.com/downloads.html Son tuto: http://www.ordi-netfr.org/tutorialspywareblaster.html =>Ad-awareSE http://www.ordi-netfr.com/adawarese.html http://www.lavasoft.de/support/download/#free Son tuto http://home.tiscali.be/schouppeguy/adawarese/adawase.htm =>SpyBot-Search & Destroy http://spybot.safer-networking.de/fr/download/index.html Son tuto http://assiste.free.fr/p/frameset/07_spybo...rch_destroy.php bon surf fabio83 repasse quand tu veux

salut joelle01500 Bon , en ce qui concerne ton problème d'accès au gestionnaire de périphérique: est il vide lorsque tu l'ouvres ou n'as tu pas accès du tout? On va tenter une chose simple pour commencer: Passe par Démarrer/Exécuter et tape services.msc recherche le service: Plug and Play et double-clique dessus. Dans l'onglet "statut du service" clique sur " Arrêter "puis sur "Démarrer". Ca va relancer le gestionnaire de périphériques . Si ca ne marche pas, on créera un fichier reg pour réparer le gestionnaire de périphériques grace au fichier de Kelly Theriot (merci à elle!).

salut natse 199 secondes ca fait long!il faudrait que tu postes un message a ce sujet sur le sous forum sécurité: Optimisation, Sécurisation. Pour indication le mien démarre en 55 secondes!N'oublie pas que le forum zébulon contient tout un tas d'astuces pour accélérer windows au démarrage et à la fermeture. Un utilitaire de mister sebdraluorg pour optimiser automatiquement windows,excellent:zeb-utility,téléchargeable ici: http://telechargement.zebulon.fr/204-zeb-utility-12.html Peut être aussi un manque de ram ou un pc peu puissant?N'oublie pas par ailleurs que Norton ralentit windows! Apres éradiquation de Norton sur un pc ,on sent la différence @+ tard

salut Joelle01500 Les problèmes que tu décris, peuvent en effet être dûs à des malwares, mais ca n'est pas certain! Peut tu ,stp, faire un scan en ligne : -Symantec: Choisir virus détection oou là=> -Panda: http://www.pandasoftware.com/products/acti...CACHEHINT=Guest Certaines cles de ta base de registre on peut être été modifiées,ce qui t'empêche l'accès au gestionnaire de périphérique par exemple. On téléchargera un outil pour réparer s'il le faut. Poste le rapport de scan en ligne.

salut jufi Ewido n'a trouvé que des cookies.J'aimerai que tu fasses un scan en ligne stp: -Symantec: Choisir virus détection ou là=> -Panda: http://www.pandasoftware.com/products/acti...CACHEHINT=Guest Il est possible que ton problème ne soit pas d'origine infectieuse!Fais tes calculs pour voir si le problème subsiste.Poste le rapport de scan en ligneTiens moi au courant! ps:je ne savait pas que télécharger.com proposait une analyse de log hijackthis , il s'agit d'un robot?je suis curieux de savoir quels programmes sont estampillés "inconnus"!

salut nanou6565 Merci pour ton petit mot gentil . Concernant ce "Schockwave Flash" ne t'inquiêtes pas! il ne s'agit que d'un contrôle ActiveX qui permet d'afficher des animations,rien de méchant. Dans les liens proposés ,il y a une adresse pour télécharger Firefox,essaie le si ce n'est déjà fait! Je n'ai pour ainsi dire jamais de pubs grace au paramétrage de l'ami Mégataupe!! Je t'avais fais faire ceci pour avoir acces à tous les fichiers => A présent recache tous ces dossiers pour ne pas en effacer un par erreur! -Nettoie ton pc avec Easy cleaner Registre et Inutiles.Ne pas toucher à la fonction doublons pour virer ce qui reste(utilise le de temps en temps pour nettoyer le pc surtout apres désinstallation de programmes). Pour en savoir plus, consulte la page de ipl_001: http://gerard.melone.free.fr/IT/IT-AM0.html Voici les utilitaires et programmes que tu peux installer pour sécuriser ton pc: -=> Firefox , un vrai navigateur que tu pourras sécuriser avec les conseils de megataupe: -Téléchargement: http://www.mozilla-europe.org/fr/products/firefox/ -Tutorial: http://forum.zebulon.fr/index.php?showtopic=69628 Si tu veux toujours utiliser IE! : -=> E-SPYAD:(Ajoute plus de 5000 sites à la zone de restriction pour te protéger lorsque tu attéris sur un site douteux) Pour Internet Explorer uniquement!( une fois l'utilitaire dézippé dans son dossier, cliquer sur le fichierie-ads.reg: les modifications ne sont pas visibles mais l'effet est garanti par le message qui suit! ) https://netfiles.uiuc.edu/ehowes/www/resource.htm#IESPYAD => ZebProtect (pour sécuriser les ports de ton pc,tres simple) -Tutorial:http://www.zebulon.fr/articles/zebprotect.php -Téléchargement: http://telechargement.zebulon.fr/123.html => Si tu veux tester ton firewall : scanner les ports du pc: http://www.blackcode.com/scan/ =>SpywareBlaster: http://www.javacoolsoftware.com/downloads.html Son tuto: http://www.ordi-netfr.org/tutorialspywareblaster.html =>Ad-awareSE http://www.ordi-netfr.com/adawarese.html http://www.lavasoft.de/support/download/#free Son tuto http://home.tiscali.be/schouppeguy/adawarese/adawase.htm =>SpyBot-Search & Destroy http://spybot.safer-networking.de/fr/download/index.html Son tuto http://assiste.free.fr/p/frameset/07_spybo...rch_destroy.php Conserve Ewido,il est à l'essai 14 jours puis il perd certaines fonctions payantes, mais il reste efficace!Met le à jour avant de scanner ton pc. Bon surf

salut natse Ewido a trouvé webrebates,et pas mal d'autres choses qui n'apparaissaient pas sur ton rapport hijackthis! Comment fonctionne le pc à présent?Pense a vider la quarantaine d'Ewido. Ton pc est il toujours lent? Pense a défragmenter ton dd, virer tous les fichiers inutiles grace à Easycleaner.Pour nettoyer les fichiers temporaires , utilise cleanup40: -Télécharge Clean Up 40 (et installe le dans un répertoitre à lui): http://www.stevengould.org/software/cleanup/ -Ouvre CleanUp40 et vas sur "clean up custom" et assure toi que seules ces cases sont cochées: * Empty Recycle Bins * Delete Cookies * Delete Prefetch files * Cleanup! All Users Puis lance le scan(cleanup) -aide en image:(merci a Balltrap34) http://pageperso.aol.fr/balltrap34/democleanup.htm Pour un nettoyage du registre en profondeur utilise jv16: -Télécharge jv16: http://telechargement.zebulon.fr/201-jv16-powertools.html - Mets le logiciel en français : Preferences > Language > Français > OK. - Ensuite, Outils registre > menu Outils > nettoyeur de registre. - Coche "je veux vérifier manuellement les entrées" Décoche "Montrer les entrées ignorées". - Clique sur "Continuer" puis sur "Démarrer". - Quand jv16 a terminé la recherche,vas dans le menu "sélectionner" choisis "sélectionner tout" puis va en bas à droite et supprime tout ce qui est en vert. Tiens moi au courant

salut natse Fais ceci et poste le rapport stp

salut fabio83 et bienvenue sur le forum Une petite remarque:fais gaffe avec Emule! quand tu télécharges quelque chose via le P2P ,tu télécharges aussi tres souvent une merde avec!Par ailleurs c'est banni du forum! Peut tu faire un scan en ligne stp? -Symantec: Choisir virus détection ou là : -Panda: http://www.pandasoftware.com/products/acti...CACHEHINT=Guest Tu parlais du fichier suivant: NMFirstart.exe , as tu cherché son emplacement sur le DD? Pour cela , affiche tous les dossiers=> Puis lance la recherche avec l'assistant. Regarde dans le dossier C:\WINDOWS\System32 dis si tu trouves quelque chose.

salut nanou6565 Rien! Bon comment fonctionne le pc? Ton rapport hijackthis est propre et Ewido a nettoyé ton pc. Passe un coup d'Easy Cleaner , Registre et Inutiles.Ne pas toucher à la fonction doublons. Supprime tout ce qu'il te propose. Tu disait que tu avais un problème avec Winfixer,qu'en est il?(Ewido ne l'a pas vu , pas plus que le scan en ligne!) Par curiosité, regarde dans:C:\WINDOWS\Downloaded Program Files vois tu un fichier nommé :UWFX5V_0001_LPNetInstaller.exe? Pour finir refais un scan en ligne : le scan Panda , ou celui ci-dessous,et poste le rapport: -Symantec: Choisir virus détection ps:Spybot a t'il trouvé quelque chose?