BipBip07

ps si sur a voir les milliers de rapports HJT sur le web NB: perso j'ai windows update en permanence mais je choisi les updates a télécharger , d'aillieur il y en as une que je n'ai jamais faite c'est l'outils qui permet de trouver des programmes malveillants...

Yes un nouvel adepte En fait 5 mins par jours sufisent le top c'est 5 mins a 8h d'intervalle environ... je te conseil de lire le liens que j'ai mis plus haut et en tactique privillégier l'evolution des Robotic Factory (pour avoir + de PPs) et Galactic Cybernet qui te permettrons d'accroitre tes populations et aussi ta culture donc plus de planets donc + de PPs,... mais sans délaisser le reste nb: evite de faire trop de start base (maxi 2 a 4) car c'est une defense visible. Il vaut mieux faire des destroyers qui reste en orbite autour de ta planette afin de la proteger... Au plaisir. J'espere que tu sera pas trop loin de moi que je puisse t'aider en cas d'attaque.Bien que j'ai déja des ennemis rés serieux en face de moi

Bonne remarque ! mais vos mieux vérifier.... tirol, verifie dans ta Base de registre si tu as cette entrée: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "Microsoft auto update"="C:\WINDOWS\system32\wuauclt.exe" si oui il faudra la supprimer mais attends que je te dise quoi faire... et fait analyser par http://www.kaspersky.com/fr/scanforvirus le fichier C:\WINDOWS\system32\wuauclt.exe et dis nous ce qu'il en est.

Ok tout m'a l'air OK cette fois ci. Pour en etre sur fait un scan ici PANDA et viens colle le rapport ici NB: mets une fausse adresse email pour l'inscription NB2: pourquoi as tu fixé les lignes R0 et R1 !!?

Salut, Je mets en rouge&gras les lignes obligatoire a fixer et en vert les optionnelles (optimisation du PC) Démarrer le logiciel HijackThis et lancer un scan "Do a system scan only". Puis cocher les lignes suivantes (dans HijackThis): O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [EPSON Stylus C64 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C64 Series" /O5 "LPT1:" /M "Stylus C64" O4 - HKLM\..\Run: [bold City Roam Size] C:\Documents and Settings\All Users\Application Data\slowisoboldcity\Inter Way.exe O4 - HKCU\..\Run: [LOGOINTRA] C:\DOCUME~1\PROPRI~1\APPLIC~1\MPEGBO~1\GplWaveFile.exe O4 - HKCU\..\Run: [LDM] \Program\BackWeb-8876480.exe Fermer toutes les fenêtres Windows, Internet explorer, Outlook,…sauf le logiciel Hijackthis et cliquer sur « Fix checked » Redémarrer en mode sans echec (appuyer sur F8 ou F5 lors du démarrage) Ensuite aller dans l’ Explorateur Windows et afficher tous les fichiers cachés: Dans une fenêtre de l'explorateur Windows, cliquez sur le menu "Outils" et choisissez "Options des dossiers...". Affichez l'onglet "Affichage" et sélectionnez l'option "Afficher les fichiers et dossiers cachés" Cliquer sur « Appliquer ». Fermer la fenêtre d'options en cliquant "OK". En image ici et supprimer les fichiers ci dessous si ils sont présent : C:\Documents and Settings\All Users\Application Data\slowisoboldcity\ C:\DOCUME~1\PROPRI~1\APPLIC~1\MPEGBO~1\ C\temp\ <-- supprimer tout le contenu du dossier C:\windows\temp\ <-- supprimer tout le contenu du dossier C:\Documents and settings\Tous les identifiants\application data\Sun\Java\Deployment\cache\javapi1.0\jar\ <-- supprimer tout le contenu du dossier C:\Documents and Settings\Tous les identifiants\Local Settings\Temp\ <-- supprimer tout le contenu du dossier C:\Documents and Settings\ Tous les identifiants\Local Settings\Temporary Internet Files\<-- supprimer tout le contenu du dossier Fichier temporaire internet: Démarrer/panneau de configuration/options internet --> button supprimer cookies --> button supprimer fichier temporaire internet Fichiers temporaries : Démarrer/exécuter " CleanMgr " Cocher tout sauf : Compression des fichiers non utilisés Fichiers catalogue d’indexation du contenu / OK / OUI Dans l'Explorateur Windows recacher les fichiers systeme afin de ne pas faire d'erreur a l'avenir: Retournez à la fenêtre <Paramètres de dossier> et sélectionnez <Ne pas afficher les fichiers cachés ou les fichiers système>. Puis reviens mettre un rapport Hijackthis

Euh laisse tomber ce soft il est payant . Par contre désactive le service inutile

Ihihih ben si l'activeX du scan en ligne de Trend Micro(Secuser) est dangereux on aura tout vu Cette ligne 016 est nullement infectieuse ! D'ou encore une fois les limites du "robot d'analyse" A+

Salut Stefanopoulos, Creer ton propre message sur le forum afin de ne pas perturber celui ci et pour que notre aide soit plus efficace. on te la créé ici -> http://forum.zebulon.fr/index.php?showtopic=70902 NB: megataupe: si tu passes par la modifie le titre du sujet en rajoutant le pseudo Stefanopoulos afin que le message soit plus repérable...

Salut, Ton message d'erreur a l'air d'etre en rapport avec une mise a jour de XP SP2... solution (apparament...): http://www.microsoft.com/downloads/details...&displaylang=en Sinon, pour moi le rapport Hijackthis est propre uniquement bcp trop de logiciel qui se lancent au démarrage. Pour ma pars je supprimerais programmes inutiles ci dessous par "msconfig"... MSCONFIG Ensuite tu vas enlever du démarrage automatique ces programmes qui ne servent a rien (tu pourra si tu le souhaites les remettre en faisant la manip inverse, tu aura un message a ton prochain démarrage coche la case pour ne plus être informé) démarrer > exécuter > tape msconfig > onglet démarrage > décoche: [HP Software Update] "D:\HP\HP Software Update\HPWuSchd.exe" [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe" [Norton Ghost 9.0] D:\Symantec\Norton Ghost\Agent\GhostTray.exe [CloneCDElbyCDFL] "D:\CloneCD\ElbyCheck.exe" /L ElbyCDFL [CloneCDTray] "D:\CloneCD\CloneCDTray.exe" [WebCam Go Plus Sti Service Application] Wcgopsvc [skype] "D:\Skype\Phone\Skype.exe" /nosplash /minimized [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background Adobe Gamma Loader C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe D-Link AirPlus.lnk = ? HP Digital Imaging Monitor D:\HP\Digital Imaging\bin\hpqtra08.exe Lancement rapide d'Adobe Reader D:\adobe reader\Reader\reader_sl.exe Microsoft Office D:\Microsoft Office\Office\OSA9.EXE

Salut, Démarrer le logiciel HijackThis et lancer un scan "Do a system scan only". Puis cocher les lignes suivantes (dans HijackThis): R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.downloadaccelerator.com/FinishI...l.asp?V=7.3.0.0 R3 - Default URLSearchHook is missing O2 - BHO: (no name) - {0d2def3a-f4f1-42ec-ac4f-132e7ba6e292} - (no file) O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm O16 - DPF: {D7BF3304-138B-4DD5-86EE-491BB6A2286C} - http://www.azebar.com/install/azesearch.cab Fermer toutes les fenêtres Windows, Internet explorer, Outlook,…sauf le logiciel Hijackthis et cliquer sur « Fix checked » Désinstaller DAP qui contient un spyware Redémarrer en mode sans echec (appuyer sur F8 ou F5 lors du démarrage) Ensuite aller dans l’ Explorateur Windows et afficher tous les fichiers cachés: [blue] Dans une fenêtre de l'explorateur Windows, cliquez sur le menu "Outils" et choisissez "Options des dossiers...". Affichez l'onglet "Affichage" et sélectionnez l'option "Afficher les fichiers et dossiers cachés" Cliquer sur « Appliquer ». Fermer la fenêtre d'options en cliquant "OK". En image ici[/blue] et supprimer les fichiers ci dessous si ils sont présent : C:\PROGRAM FILES\DAP\ C\temp\ [blue]<-- supprimer tout le contenu du dossier[/blue] C:\windows\temp\ [blue]<-- supprimer tout le contenu du dossier[/blue] C:\Documents and settings\Tous les identifiants\application data\Sun\Java\Deployment\cache\javapi1.0\jar\ [blue]<-- supprimer tout le contenu du dossier[/blue] C:\Documents and Settings\Tous les identifiants\Local Settings\Temp\ [blue]<-- supprimer tout le contenu du dossier[/blue] C:\Documents and Settings\ Tous les identifiants\Local Settings\Temporary Internet Files\[blue]<-- supprimer tout le contenu du dossier[/blue] Fichier temporaire internet: Démarrer/panneau de configuration/options internet --> button supprimer cookies --> button supprimer fichier temporaire internet Fichiers temporaries : Démarrer/exécuter " CleanMgr " Cocher tout sauf : Compression des fichiers non utilisés Fichiers catalogue d’indexation du contenu / OK / OUI [blue]Dans l'Explorateur Windows recacher les fichiers systeme afin de ne pas faire d'erreur a l'avenir: Retournez à la fenêtre <Paramètres de dossier> et sélectionnez <Ne pas afficher les fichiers cachés ou les fichiers système>.[/blue] Puis reviens mettre un rapport Hijackthis

Salut foufoulol et bienvenu, Utiliser la version d'HijackThis,1.99.1 IMPORTANT: Installer Hijackthis correctement ! L’installer sous C:\hijackthis par exemple (pas dans un fichier temps) Tutorial téléchargement et installation et utilisation HJT Démarrer le logiciel HijackThis et lancer un scan "Do a system scan only". Puis cocher les lignes suivantes (dans HijackThis): O4 - HKLM\..\Run: [intel32.exe] C:\WINDOWS\System32\intel32.exe O4 - HKCU\..\Run: [intel system tool] C:\WINDOWS\System32\hookdump.exe O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://appldnld.m7z.net/qtinstall.info.app...llInstaller.exe O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab Fermer toutes les fenêtres Windows, Internet explorer, Outlook,…sauf le logiciel Hijackthis et cliquer sur « Fix checked » Redémarrer en mode sans echec (appuyer sur F8 ou F5 lors du démarrage) Ensuite aller dans l’ Explorateur Windows et afficher tous les fichiers cachés: [blue] Dans une fenêtre de l'explorateur Windows, cliquez sur le menu "Outils" et choisissez "Options des dossiers...". Affichez l'onglet "Affichage" et sélectionnez l'option "Afficher les fichiers et dossiers cachés" Cliquer sur « Appliquer ». Fermer la fenêtre d'options en cliquant "OK". En image ici[/blue] et supprimer les fichiers ci dessous si ils sont présent : C:\WINDOWS\System32\msole32.exe C:\WINDOWS\System32\intel32.exe C:\WINDOWS\System32\hookdump.exe C\temp\ [blue]<-- supprimer tout le contenu du dossier[/blue] C:\windows\temp\ [blue]<-- supprimer tout le contenu du dossier[/blue] C:\Documents and settings\Tous les identifiants\application data\Sun\Java\Deployment\cache\javapi1.0\jar\ [blue]<-- supprimer tout le contenu du dossier[/blue] C:\Documents and Settings\Tous les identifiants\Local Settings\Temp\ [blue]<-- supprimer tout le contenu du dossier[/blue] C:\Documents and Settings\ Tous les identifiants\Local Settings\Temporary Internet Files\[blue]<-- supprimer tout le contenu du dossier[/blue] Fichier temporaire internet: Démarrer/panneau de configuration/options internet --> button supprimer cookies --> button supprimer fichier temporaire internet Fichiers temporaries : Démarrer/exécuter " CleanMgr " Cocher tout sauf : Compression des fichiers non utilisés Fichiers catalogue d’indexation du contenu / OK / OUI [blue]Dans l'Explorateur Windows recacher les fichiers systeme afin de ne pas faire d'erreur a l'avenir: Retournez à la fenêtre <Paramètres de dossier> et sélectionnez <Ne pas afficher les fichiers cachés ou les fichiers système>.[/blue] redémarer normalement, vas dans ma signature consignes de sécurité et nettois ton PC avec Adaware, Spybot, A2, Easycleaner, et Ccleaner Puis reviens mettre un rapport Hijackthis

. Dans ce cas désactive ce service ! http://pcastuces.com/pratique/windows/services/page1.htm A+

salut, reposes un rapport HJT !

Salut, Je prends la releve temporairement d'ipl_001, Fixer cette ligne (internet fermé): R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.search-paga.com/10040/ Puis désinstaller soit Antivir soit AVG car il ne faut avoir qu'un seul antivirus sur son PC ! redémarrer, Faire les mises a jour critiques de windows et internet explorer ! Je te mets ici les liens nécessaires: le SP2 (si tu a une connexion 56Ko tu peux commander gratuitement le CD chez Microsoft) - Pack SP2 - Telechargement et mise a jour Internet Explorer Mettre a jour régulièrement windows et internet explorer remettre un rapport Hijackthis ici

Je ne sais pas d'ou tu sors son IP car la ligne 017 de son rapport est celle de son FAI aucune donné perso sur lui ! As tu de plus amples informations pour éclaicir mes connaissances.

Je n'avais pas noté celui ci. Si tu ne l'as pas installé volontairement désinstalle en urgence BearShare. puis cocher et fixer: O4 - HKLM\..\Run: [bearShare] "C:\Program Files\BearShare\BearShare.exe" /pause O4 - HKLM\..\Run: [bold City Roam Size] C:\Documents and Settings\All Users\Application Data\slowisoboldcity\Inter Way.exe supprimer: C:\Program Files\BearShare\ C:\Documents and Settings\All Users\Application Data\slowisoboldcity\Inter Way.exe Tu peux optimiser ton PC en désactivant les lignes ressanblant a celle listée ci dessous(inutile): MSCONFIG Ensuite tu vas enlever du démarrage automatique ces programmes qui ne servent a rien (tu pourra si tu le souhaites les remettre en faisant la manip inverse, tu aura un message a ton prochain démarrage coche la case pour ne plus être informé) démarrer > exécuter > tape msconfig > onglet démarrage > décoche: O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe O4 - HKLM\..\Run: [storageGuard] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe" O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe O4 - HKLM\..\Run: [bearShare] "C:\Program Files\BearShare\BearShare.exe" /pause O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [LDM] \Program\BackWeb-8876480.exe O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe NB: tu pourrais les fixer aussi mais avec msconfig il est pluis facile de les réactiver en cas que tu ne conserve pas les backups (sauvegardes) de hijackthis.

Par curiosité pourquoi un bout de fromage avec une noisette ? Sinon j'ai pas compris ta question noisette :/ NB: un autre zebulonien lui aura peut etre ta réponse

euh un amis a acheté un PC ce week end chez D??TY (la camionette de la météo ) et le PC ne l'avais pas alors je pense que les stock des magasin sont encore au XP voir peut etre avec du bol XP SP1 !

Il est gentil ce modo il creer meme les topics pour le ptits nouveau

Arff pourquoi remettre ça sur la table , Comment peut on juger de la façon dont ce zébulonien l'utilise ? ---passage modéré par ipl_001--- . NB: si mes propos sont en désaccord avec la charte merci aux modos de supprimer mon message et non pas fermer le topic pour ne pas pénaliser flax_34.

---édition : post reporté -> http://forum.zebulon.fr/index.php?showtopic=70868 ) Salut kango, Ton rapport est illisible et de plus creer ton propre message sur le forum afin de ne pas perturber celui ci et pour que notre aide soit plus efficace. Tu peux déja commencer pas désinstaller Spyware Nuker qui est un faux utilitaire dangeureux: http://assiste.free.fr/p/faux_utilitaires/...yware_nuker.php Et désinstalles aussi antivir car tu as déja un antivirus AVG sur ton PC avant de creer ton propre sujet et de reposser un rapport Hijackthis edit: IPL_001 te la créé : http://forum.zebulon.fr/index.php?showtopic=70868[/b]

Trop tard ston

Salut, exécuter Lopremover Tu le lances,tu inseres les chiffres dans la case,puis tu cliques sur UNINSTALL Redémarrer NB : il se peu que ton antivirus s’exite désactive le le temps de la manipulation Puis si les lignes suivante apparaissent encore dans ton rapport fait ceci: Démarrer le logiciel HijackThis et lancer un scan "Do a system scan only". Puis cocher les lignes suivantes (dans HijackThis): R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://bvvumhduamssodlwwoulbten.com/6jew9M...xo4cA2JN0_.html O2 - BHO: (no name) - {835F3E55-CE04-198C-B307-E1A961ECED97} - C:\DOCUME~1\PROPRI~1\APPLIC~1\REGSHO~1\Rdr Bias.exe O4 - HKLM\..\Run: [bold City Roam Size] C:\Documents and Settings\All Users\Application Data\slowisoboldcity\Sect Internet.exe O4 - HKCU\..\Run: [LDM] \Program\BackWeb-8876480.exe O4 - HKCU\..\Run: [LOGOINTRA] C:\DOCUME~1\PROPRI~1\APPLIC~1\MPEGBO~1\GplWaveFile.exe Fermer toutes les fenêtres Windows, Internet explorer, Outlook,…sauf le logiciel Hijackthis et cliquer sur « Fix checked » Redémarrer en mode sans echec (appuyer sur F8 ou F5 lors du démarrage) Ensuite aller dans l’ Explorateur Windows et afficher tous les fichiers cachés: [blue] Dans une fenêtre de l'explorateur Windows, cliquez sur le menu "Outils" et choisissez "Options des dossiers...". Affichez l'onglet "Affichage" et sélectionnez l'option "Afficher les fichiers et dossiers cachés" Cliquer sur « Appliquer ». Fermer la fenêtre d'options en cliquant "OK". En image ici[/blue] et supprimer les fichiers ci dessous si ils sont présent : C:\DOCUME~1\PROPRI~1\APPLIC~1\REGSHO~1\Rdr Bias.exe C:\Documents and Settings\All Users\Application Data\slowisoboldcity\Sect Internet.exe C:\DOCUME~1\PROPRI~1\APPLIC~1\MPEGBO~1\GplWaveFile.exe C\temp\ <-- supprimer tout le contenu du dossier C:\windows\temp\<-- supprimer tout le contenu du dossier C:\Documents and settings\Tous les identifiants\application data\Sun\Java\Deployment\cache\javapi1.0\jar\ <-- supprimer tout le contenu du dossier C:\Documents and Settings\Tous les identifiants\Local Settings\Temp\ <-- supprimer tout le contenu du dossier C:\Documents and Settings\ Tous les identifiants\Local Settings\Temporary Internet Files\<-- supprimer tout le contenu du dossier Dans l'Explorateur Windows recacher les fichiers systeme afin de ne pas faire d'erreur a l'avenir: Retournez à la fenêtre <Paramètres de dossier> et sélectionnez <Ne pas afficher les fichiers cachés ou les fichiers système>. redémarrer normalement, Puis reviens mettre un rapport Hijackthis

Salut, Perso j'ai viré ce soft qui peux effectivement engendrer pas mal de soucis, pas de mises a jours XP, pas de mises a jour de l'horloge,..rien de grave, mais pas trés utile a mon gout. idem pour Safe XP. http://www.infoprat.net/astuces/windows2k_...ecurite_005.php Wep l'é trés bien Norton Sinon, je te conseil de leur installer aussi le SP2. Si possible commande gratuitement le CD ou au pire fait la mise a jour une fois ta connexion Internet faite (softs de sécu installés). Ensuite désactive le centre de sécurité: http://www.pcastuces.com/pratique/windows/xp/1203.htm et p'tre Zeb protect NB: le proxomitron effectivement surement trop complexe... A+

Peut etre que maxthon est un bon compromis a IE car basé sur IE mais bien plus sécurisé. Perso je n'utilise que lui... http://www.ldfa.net/~maxthon/fr/