Thanos

Ca conforte mon idée sur ce logiel => Parental_Control_X-treme Il est "open to debate" (douteux)sur Castelcops , et classé souvent comme "Spyware ClientMan" => O2 - BHO: (no name) - {FCADDC14-BD46-408A-9842-CDBE1C6D37EB} - C:\PROGRA~1\CONTRO~1\zeropop.dll A toi de voir si tu veux le virer(c'est préférable),est il efficace,utile? Voilà ce qu'ils en disent chez Symantec: Pas terrible au niveau sécurité! Tu peux redémarrer hijackthis en mode sans échec, cocher cette ligne=> O2 - BHO: (no name) - {FCADDC14-BD46-408A-9842-CDBE1C6D37EB} - C:\PROGRA~1\CONTRO~1\zeropop.dll Ferme toutes les fenêtres, tous les programmes et clique surFix checked Puis passer par Installer /Désinstaller(Panneau de Configuration) et désinstaller: Parental_Control_X-treme €nfin,Supprimer les fichiers/dossiers incriminés (s'ils existent encore) : -C:\Program Files\CONTRO~1 Tu peux éliminer tout ce que le scan d'Ewido a trouvé,et vider la quarantaine. Exécute EasyCleaner Registre et Inutiles.Ne pas toucher à la fonction doublons. Supprime tout ce qu'il te propose. Tu peux poster un nouveau rapport Hijackthis pour vérification. Edit: Il y a des logiciels de contrôle parental gratos qui n'embarquent pas de spyware!La meilleure des sécurités restant l'éducation. Passe un coup de Spybot S&D apres l'avoir mis à jour pour nettoyer.

En voilà un bien bel adage( et parfois vrai...tiens mon compte postal vient d'être cloturé :-P ) Merci pour le cadeau tirol on va de ce pas tester la bêêêêête Ca vas me reposer mes vielles articulations... Bonne nuit les petits...merci pour ton message édit: tiens je viens seulement de voir le titre du post

Pffff!...jamais content ce mec là.. Comment vas le chien de garde?Y en a beaucoup qui galèrent avec cette version de ZA visiblement! Je crois que je vais installer l'ancienne J'ai bien un tuto mais en turque... Un tuto super bien fait ici, mais pour la version 5.1(non pas sur la tête!)=> http://www.cases.public.lu/publications/do...1/index.html#11

salut oliv25 Ton log ne montre rien d'infectieux,quelques remarques: Lis bien les instructions, tres important: oublie le spooler d'impression:spoolsv.exe,légitime et qu'il ne faut surtout pas virer. (comme te l'as dit mégataupe). C'est lui qu'il faut supprimer:spoolsv32.exe(en mode sans échec si ca ne marche pas) qui doit se trouver dansc:\WINDOWS\system32. Lance une recherche avec l'assistant si tu ne trouves pas. Ne restaure rien Hijackthis ne supprime rien ,dans les lignes 04: il te montre ou chercher le dossier/fichier vérolé:c'est à nous de le virer! J'aimerai que tu fasse ceci , si possible pour nettoyer à fond: Ne fixe rien avec Ewido, poste le rapport ; on te diras quoi enlever. €dit:Désolé ipl, je suis vraiment trop lent à la frappe..

Salut tirol Hein Exact ! je m'en vais de ce pas virer les vieux MP qui trainent. A dans 2 secondes

-Télécharge Spybot S&D,met le à jour: http://www.safer-networking.org/fr/index.html -Télécharge EasyCleaner http://personal.inet.fi/business/toniarts/files/EClea2_0.exe redémarre le PC, impérativement en mode sans échec, (n'ayant pas accès à Internet, tu as préalablement copié ces instructions dans un fichier texte) Assure toi d'avoir accès à tous les fichiers. Passe par Installer /Désinstaller(Panneau de Configuration) et désinstalle les programmes suivant: -ShopperReports - InstaFinderK -HbTools ou Hotbar - Démarre Hijackthis "Do a system scan only", et coche les lignes suivantes : R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://resultsmaster.com/SmartOffers/Servi...omeLeftPane.htm R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: ShprRprts - {2A8A997F-BB9F-48F6-AA2B-2762D50F9289} - C:\Program Files\ShopperReports\Bin\1.0.8.0\ShprRprt.dll O2 - BHO: InstaFinderK - {4E7BD74F-2B8D-469E-90F0-F66AB581A933} - C:\PROGRA~1\INSTAF~1\INSTAF~1.DLL O2 - BHO: HbTools - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Program Files\HbTools\Bin\4.7.0.0\HbtHostIE.dll O3 - Toolbar: H&otbar - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Program Files\HbTools\Bin\4.7.0.0\HbtHostIE.dll O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.0002.1001\fr\msnappau.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [WeatherOnTray] C:\Program Files\HbTools\Bin\4.7.0.0\HbtWeatherOnTray.exe O4 - HKLM\..\Run: [HbTools] C:\Program Files\HbTools\Bin\4.7.0.0\HbtOEAddOn.exe O4 - HKLM\..\Run: [jhhgiqrh] C:\WINDOWS\system32\arwviswl.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O9 - Extra button: ShopperReports - Compare travel rates - {946B3E9E-E21A-49c8-9F63-900533FAFE14} - C:\Program Files\ShopperReports\Bin\1.0.8.0\ShprRprt.dll O9 - Extra button: ShopperReports - Compare product prices - {E77EDA01-3C56-4a96-8D08-02B42891C169} - C:\Program Files\ShopperReports\Bin\1.0.8.0\ShprRprt.dll O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/200401...meInstaller.exe O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab O16 - DPF: {E055C02E-6258-40FF-80A7-3BDA52FACAD7} (Installer Class) - http://www.centralspeed.com/speedtest.dll Ferme toutes les fenêtres, tous les programmes et clique surFix checked -Supprime les fichiers/dossiers incriminés (s'ils existent encore) : -C:\Program Files\ShopperReports -C:\Program Files\INSTAF~1 ou InstaFinderK -C:\Program Files\HbTools -C:\WINDOWS\system32\arwviswl.exe -Scan ton pc avec Spybot S&D , vire tout ce qu'il trouve. -Exécute EasyCleaner Registre et Inutiles.Ne pas toucher à la fonction doublons. Supprime tout ce qu'il te propose. -Redémarre normalement et poste un nouveau rapport Hijackthis pour vérification.

salut gil210, Liegeois Une bonne remarque de Liegeois , enlève hijackthis de ce Répertoire temporaire , sinon tu ne bénéficieras pas des sauvegardes. Met le dans un répertoire dédié(C:\ProgramFiles par exemple)Fais le avant de cocher quoique ce soit. Je démarre l'analyse..

salut Pour complêter l'ami Jack,en détail=> @+

re Un problème de secteur défectueux : un scandisk pourais certainement réparer ca! Double clic sur Poste de travail =>Clic droit sur le disque dur =>Propriétés=>Outils.Choisir " Vérifier maintenant " pour scanner ton disque dur. Tiens nous au courant

salut PHIL76 Est ce que tu as été voir dans les Outils d'administration , dans l'Observateur d'Evenement? Jette un oeil dans Application et Systeme voir si une icone rouge(erreur ) n'apparait pas! Et lis le message qui va avec! Peut être une info sur le problème au démarrage!

Il provoque visiblement un freeze du pc;le processeur tourne à 100%!

salut ibiscus Peut tu effectuer le nettoyage suivant la procédure(vider tous les fichiers temporaires...). Si tu as des souci avec Antivir, ne fais rien d'autre mais poste un log hijack: on va voir ce qu'on peut faire Télécharge et installe hijackthis selon la procédure => http://forum.zebulon.fr/index.php?showtopic=69176

sans problème Jack,beau boulot duduche je vais aller manger, j'aimerai si c'est possible que tu fasses ceci pour voir ce qui traine sur ton pc: A toute à l'heure (30 mns!)

salut duduche19,Jack L'ami Jack est sur pplusieurs fronts à la fois Dis moi est ce que tu as essayé de faire ceci=> clic droit sur l'icone du Poste de travail=>Propriétés=>Avancé=>Démarrage et récupération=>Paramètres=>dans "Défaillances du système"=>décocher "Redémarrer automatiquement". Puis tu valides. Le problème étant que je ne suis pas sûr que ca marche sous windows 98! Dis moi si ca marche!

salut Anianka Tu fais surement allusion au virus Lovesan? qui te colle un joli compte à rebours+des redémarrages intempestifs!Le problème étant qu'il exploite une faille du systeme(qui a été "colmatée" le 15/08/05)qui empêche Windows update de s'éxécuter! Une des clés que l'on trouve dans le registre,s'il s'agit bien de lovesan: -HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ Run "windows auto update" = msblast.exe -msblast.exe dans WINDOWS/SYSTEM32 Jette toujours un oeil on ne sait jamais! Je me souviens tres bien de cette désinfection!!Un boulot remarquable,effectué par l'ami Queruak entre autres (je l'ai retrouvé en cherchant sur google ) Il y a des removal tools contre lovesan(si c'est lui!) ici par exemple. @+

As tu fixé toutes les lignes 017? A cause de ce poblème de déconnection?dommage... J'ai pas compris ton PS

salut anianka est ce que tu as essayé de fixer en mode normal cette ligne?: C:\WINDOWS\System32\yaemu.exe Elle réapparait dans ton log,as tu essayé de la virer manuellement en mode sans échec? Concernant ces lignes: O17 - HKLM\System\CCS\Services\Tcpip\..\{7103B0CC-59C0-496F-A304-8EA6044C84B8}: NameServer = 69.50.177.204,85.255.112.25 Voilà ce qu'on peut trouver comme info=> pour l'ip:69.50.177.204 Pour l'ip:85.255.112.25 J'imagine que ton fai n'est ni en Ukraine, ni aux states! As tu tenté de les fixer? Apres recherche,ces lignes 17 ne sont pas étonnantes=>tes problèmes de connection sont surement dus à celles ci: -yaemu.exe=WIN32.DNSCHANGER.S TROJAN Anianka, télécharge donc si tu ne l'as pas déjà A² à l'adresse : http://www.emsisoft.net/fr/software/download/ Prends A² Free et pas A²Personnal! Puis met le à jour et scanne ton pc en mode sans échec.Poste le rapport .

salut BiSk,ipl Ton rapport n'est pas complet BiSk, il manque les lignes 023! Reposte le log en entier s'il te plait . J'aimerai aussi que tu télécharges Ewido: Ne fixe rien pour le moment,poste le rapport.Hijackthis ne montre rien de méchant, on y verra peut être plus clair avec Ewido!

salut Liegeois, Jack Content d'avoir pû t'aider Liegeois et merci à Jack pour ses conseils avisés On te laisse pas partir comme ca sans les conseils de sécurité qui vont bien: quelques logiciels utiles que ton amie Angélique pourra utiliser! (je pense a IE-SPYAD pour ceux qui utilisent IE!) .J'avais trouvé un logiciel de contôle parental bien noté et gratos , je vais chercher l'adresse et te la faire parvenir (mais rien ne vaut bien sûr la pédagogie! c'est aux parents de mettre les enfants en garde et de prendre le temps de leur expliquer les dangers inhérents à l'utilisation du net!ca remplace tous les logiciels "d'espionnage de surf"...!) Pour en savoir plus, consulte la page de ipl_001: http://gerard.melone.free.fr/IT/IT-AM0.html Voici les utilitaires et programmes que tu peux installer pour sécuriser ton pc: -=> Firefox , un vrai navigateur que tu pourras sécuriser avec les conseils de megataupe: -Téléchargement: http://www.mozilla-europe.org/fr/products/firefox/ -Tutorial: http://forum.zebulon.fr/index.php?showtopic=69628 Si tu veux toujours utiliser IE! : -=> E-SPYAD:(Ajoute plus de 5000 sites à la zone de restriction pour te protéger lorsque tu attéris sur un site douteux) Pour Internet Explorer uniquement!( une fois l'utilitaire dézippé dans son dossier, cliquer sur le fichierie-ads.reg: les modifications ne sont pas visibles mais l'effet est garanti par le message qui suit! ) https://netfiles.uiuc.edu/ehowes/www/resource.htm#IESPYAD => ZebProtect (pour sécuriser les ports de ton pc,tres simple) -Tutorial:http://www.zebulon.fr/articles/zebprotect.php -Téléchargement: http://telechargement.zebulon.fr/123.html => Si tu veux tester ton firewall : scanner les ports du pc http://www.blackcode.com/scan/ =>SpywareBlaster: http://www.javacoolsoftware.com/downloads.html Son tuto: http://www.ordi-netfr.org/tutorialspywareblaster.html =>Ad-awareSE http://www.ordi-netfr.com/adawarese.html http://www.lavasoft.de/support/download/#free Son tuto http://home.tiscali.be/schouppeguy/adawarese/adawase.htm =>SpyBot-Search & Destroy http://spybot.safer-networking.de/fr/download/index.html Son tuto http://assiste.free.fr/p/frameset/07_spybo...rch_destroy.php "€dit:N'oublie pas de dire à Angelique de se débarrasser d'Ewido!!Deux antivirus résidents ne font pas bon ménage!Ensuite un petit coup d'EasyCleaner pour nettoyer le registre!

re liégeois Quelques retouches: Démarre Hijackthis "Do a system scan only", et coche les lignes suivantes : R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: (no name) - _{00D6A7E7-4A97-456f-848A-3B75BF7554D7} - (no file) O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file) O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background O4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView6\NkvMon.exe O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab28177.cab O16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} (ITPPDiagIE Class) - http://data.jeuxclassiques.com/npwwg.cab O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab O16 - DPF: {1351255D-A135-11D4-82CC-0080C8D7ED4A} (GameDesire Reversi(Othello)) - http://67.15.101.3/g_bin/eng/reversi_2_0_0_15.cab O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab O16 - DPF: {18506D80-9B80-11D4-82C2-0080C8D7ED4A} (GameDesire Roulette) - http://67.15.101.3/g_bin/eng/roulette_2_0_0_15.cab O16 - DPF: {1A781DED-C22D-4153-3213-A3211E29DF13} (GameDesire Card Games) - http://67.15.101.3/g_bin/eng/cards_2_0_0_63.cab O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/...nst_current.cab O16 - DPF: {41ACD49D-1974-791A-0981-AA9872721044} (Ganymede Board Games) - http://67.15.101.3/g_bin/eng/boards_2_0_0_22.cab O16 - DPF: {4B4513E2-4E57-43DF-9496-FCD37E9DFA64} (GameDesire Sea Battle) - http://67.15.101.3/g_bin/eng/navy_2_0_0_17.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab O16 - DPF: {83AFB5CA-ED35-11D4-A452-0080C8D85045} (GameDesire Poker Games) - http://67.15.101.3/g_bin/eng/poker_2_0_0_33.cab O16 - DPF: {85AC0EFC-2CA1-4C1C-82AE-5C31184A13EF} (VAMCtrl Class) - http://81.56.91.23:8080/plugin/h263ctrl.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab28177.cab O16 - DPF: {8FEED82A-42A6-4117-A803-7EC3EB9339E0} (ClientControl Class) - http://81.56.91.23:8080/plugin/client.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab O16 - DPF: {A1FE3DE0-CF77-11D4-8340-0080C8D7ED4A} (GameDesire Pinball Demon) - http://67.15.101.3/g_bin/eng/demon_2_0_0_18.cab O16 - DPF: {A1FE3DEF-CF77-11D4-8340-0080C8D7ED4A} (GameDesire Pinball Pirate) - http://67.15.101.3/g_bin/eng/pirate_2_0_0_19.cab O16 - DPF: {A9ED6AA2-D9D4-4D71-9586-E293E2E3580B} (GameDesire Marbies&Diamonds) - http://67.15.101.3/g_bin/eng/marbles_2_0_0_21.cab O16 - DPF: {AC120B1D-9411-4111-AF52-118052D85D45} (GameDesire Darts Games) - http://67.15.101.3/g_bin/eng/darts_2_0_0_29.cab O16 - DPF: {AD7013FF-1D9A-4F36-94A6-3CD408A663F9} (GameDesire BreakOut) - http://67.15.101.3/g_bin/eng/breakout_2_0_0_18.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab O16 - DPF: {B942A249-D1E7-4C11-98AE-FCB76B08747F} (RealArcadeRdxIE Class) - http://games-dl.real.com/gameconsole/Bundl...ArcadeRdxIE.cab O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab O16 - DPF: {BFA1F11D-3121-AFE1-4112-894323212DAC} (GameDesire Word Games) - http://67.15.101.3/g_bin/eng/words_2_0_0_36.cab O16 - DPF: {BFA1F11D-3121-AFE1-4112-983219421AEF} (GameDesire 1Player Word Games) - http://67.15.101.3/g_bin/eng/wordssingle_2_0_0_34.cab O16 - DPF: {E23FABEE-12E3-33DA-DA12-195DAC123984} (GameDesire Mahjong) - http://67.15.101.3/g_bin/eng/mahjong_2_0_0_16.cab O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C1} (GameDesire Pool icon_cool.gif - http://67.15.101.3/g_bin/eng/billard8_2_0_0_22.cab O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C2} (GameDesire Pool 9) - http://67.15.101.3/g_bin/eng/billard9_2_0_0_23.cab O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C3} (GameDesire Pool 14) - http://67.15.101.3/g_bin/eng/billard14_2_0_0_23.cab O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C4} (GameDesire Pool Training) - http://67.15.101.3/g_bin/eng/billardt_2_0_0_23.cab O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C5} (GameDesire Snooker) - http://67.15.101.3/g_bin/eng/snooker_2_0_0_23.cab Ferme toutes les fenêtres, tous les programmes et clique surFix checked Comment fonctionne le pc? C'est bizarre de retrouver toutes ces lignes 016! Est ce que ton ami les avait bien fixé ?? Il ne faut pas oublier de cliquer surFix checked pour que les modifications soient prises en compte!Reposte un log apres avoir fixé tout ca pour voir!

salut yoyo,toujours pas de dysfonctionnements? J'ai oublié les conseils de sécurité d'usage Pour en savoir plus, consulte la page de ipl_001: http://gerard.melone.free.fr/IT/IT-AM0.html Voici les utilitaires et programmes que tu peux installer pour sécuriser ton pc: -=> Firefox , un vrai navigateur que tu pourras sécuriser avec les conseils de megataupe: -Téléchargement: http://www.mozilla-europe.org/fr/products/firefox/ -Tutorial: http://forum.zebulon.fr/index.php?showtopic=69628 Si tu veux toujours utiliser IE! : -=> E-SPYAD:(Ajoute plus de 5000 sites à la zone de restriction pour te protéger lorsque tu attéris sur un site douteux) Pour Internet Explorer uniquement!( une fois l'utilitaire dézippé dans son dossier, cliquer sur le fichierie-ads.reg: les modifications ne sont pas visibles mais l'effet est garanti par le message qui suit! ) https://netfiles.uiuc.edu/ehowes/www/res/ie-spyad2.exe => ZebProtect (pour sécuriser les ports de ton pc,tres simple) -Tutorial:http://www.zebulon.fr/articles/zebprotect.php -Téléchargement: http://telechargement.zebulon.fr/123.html => Si tu veux tester ton firewall : scanner les ports du pc: http://www.blackcode.com/scan/ =>SpywareBlaster: http://www.javacoolsoftware.com/downloads.html Son tuto: http://www.ordi-netfr.org/tutorialspywareblaster.html =>Ad-awareSE http://www.ordi-netfr.com/adawarese.html http://www.lavasoft.de/support/download/#free Son tuto http://home.tiscali.be/schouppeguy/adawarese/adawase.htm =>SpyBot-Search & Destroy http://spybot.safer-networking.de/fr/download/index.html Son tuto http://assiste.free.fr/p/frameset/07_spybo...rch_destroy.php

Il fera tres bien l'affaire!(sinon y a toujours kério ou ZA) Pour ton ami qui utilise incrédimail, un topic interressant concernant la sécurité du pc et les risques éventuels liés à l'utilisation du logiciel => http://forum.zebulon.fr/index.php?showtopic=76350&st=0 Ca vous permettra de vous faire une idée.

salut Méga,peio64 Pendant que tu es en mode sans échec profites en pour virer tous tes fichiers temporaires,ca devrais virer ce "delus.exe" Passe par Démarrer=>€xécuter=>tapes "cleanMgr"=>puis tu nettoies tout ce que l'assistant te propose sur le disque C Tu avais raison de douter méga

ouiiii! tout ca n'est pas bien méchant Dis mooi c'est quoi le firewall du pc? Si c'est celui du sp2 , il va falloir en télécharger un vrai! On verra ca après...

salut liegeois Excuse la lenteur de la réponse, je lisait quelques lignes sur Incredimail Bon tu vas pouvoir redémarrer en mode sans échec, éliminer tout ce que Ewido a trouvé.Profites en pour passer un coup de EasyCLeaner(inutile &registre). Ensuite redémarre et poste un log hijackthis en mode normal qu'on voit si LOP a disparu.