BipBip07

Si tu utilise Internet Explorer pour surfer normale

apparamment iexplorer = RapidBlaster (et non pas explorer ou iexplore = OK) Passe cet utilitaire: http://www.wilderssecurity.net/downloads/rbkiller.exe A suivre

Salut, pour moi RAS.

Pas d'autre idée...Par contre si ton rapport HJT revele 2 antivirus c'est que les 2 fonctionnent bien en meme temps sur ton PC ! Donc je te conseil vivement d'en désinstaller un des 2. Sinon depuis quand, aprés quoi,..., a tu ce soucis de lenteur?

Démarrer le logiciel HijackThis et lancer un scan "Do a system scan only". Puis cocher les lignes suivantes (dans HijackThis): O4 - HKLM\..\Run: [Parallel Tasking] C:\Program Files\Parallel Tasking\ptask.exe Fermer toutes les fenêtres Windows, Internet explorer, Outlook,…sauf le logiciel Hijackthis et cliquer sur « Fix checked » Redémarrer et supprimer les fichiers ci dessous si ils sont présent : C:\Program Files\Parallel Tasking\ C\temp\ <-- supprimer tout le contenu du dossier C:\windows\temp\ <-- supprimer tout le contenu du dossier C:\Documents and settings\Tous les identifiants\application data\Sun\Java\Deployment\cache\javapi1.0\jar\ <-- supprimer tout le contenu du dossier Vider la corbeille Faire les mises a jour critiques de windows et internet explorer ! Je te mets ici les liens nécessaires: windows et internet explorer Puis reviens mettre un rapport Hijackthis

boris21, Je te conseil de faire toute la manip en entier que j'ai ecrite. Bon surf

J'dois ecrire blanc sur blanc non ?

Démarrer le logiciel HijackThis et lancer un scan "Do a system scan only". Puis cocher les lignes suivantes (dans HijackThis): O4 - HKLM\..\Run: [hffsrv] c:\windows\hffext\hffsrv.exe O4 - HKCU\..\RunServices: [svshost32] svshost32.exe O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present <-- a cocher si ce n'est pas toi qui as mis des rstriction dans internet explorer ! Fermer toutes les fenêtres Windows, Internet explorer, Outlook,…sauf le logiciel Hijackthis et cliquer sur « Fix checked » Redémarrer en mode sans echec (appuyer sur F8 ou F5 lors du démarrage) Ensuite aller dans l’ Explorateur Windows et afficher tous les fichiers cachés: Dans une fenêtre de l'explorateur Windows, cliquez sur le menu "Outils" et choisissez "Options des dossiers...". Affichez l'onglet "Affichage" et sélectionnez l'option "Afficher les fichiers et dossiers cachés" Cliquer sur « Appliquer ». Fermer la fenêtre d'options en cliquant "OK". En image ici et supprimer les fichiers ci dessous si ils sont présent : c:\windows\hffext\ svshost32.exe C\temp\ <-- supprimer tout le contenu du dossier C:\windows\temp\<-- supprimer tout le contenu du dossier C:\Documents and settings\Tous les identifiants\application data\Sun\Java\Deployment\cache\javapi1.0\jar\ <-- supprimer tout le contenu du dossier C:\Documents and Settings\Tous les identifiants\Local Settings\Temp\<-- supprimer tout le contenu du dossier C:\Documents and Settings\ Tous les identifiants\Local Settings\Temporary Internet Files\<-- supprimer tout le contenu du dossier Fichier temporaire internet: Démarrer/panneau de configuration/options internet --> button supprimer cookies --> button supprimer fichier temporaire internet Fichiers temporaries : Démarrer/exécuter " CleanMgr " Cocher tout sauf : Compression des fichiers non utilisés Fichiers catalogue d’indexation du contenu / OK / OUI Dans l'Explorateur Windows recacher les fichiers systeme afin de ne pas faire d'erreur a l'avenir: Retournez à la fenêtre <Paramètres de dossier> et sélectionnez <Ne pas afficher les fichiers cachés ou les fichiers système>. Redémarrer normalement, vas dans ma signature consignes de sécurité et nettois ton PC avec Adaware, Spybot, A2, Easycleaner, et Ccleaner Puis reviens mettre un rapport Hijackthis

Non aucun rapport avec Hijackthis et firefox je t'a ifait fixer uniquement des lignes concernant ton imprimante. Par contre effectivement je suis idiot je n'avais plus fait attention que tu n'étais pas sous XP mais Me et c'est pour ca que ca fonctionnait pas maj+alt

Coucou philae

2 façons: Pour cela, il suffit simplement d'utiliser la combinaison de touches : Maj + Alt. A chaque utilisation de cette combinaison, vous basculerez d'un mode à l'autre. Toutefois, si vous voulez éviter de basculer d'un mode à l'autre par une erreur de manipulation, il est possible de désactiver cette option : Démarrer -> Panneau de configuration -> Options régionales / date, heure et langue -> Options regionales et linguistiques Sélectionnez l'onglet Langues, et cliquez sur détails. Sélectionnez le clavier type US, et faites supprimer. Sélectionnez le clavier type Français, et faites appliquer et&ou OK. Désormais, vous disposez seulement du clavier AZERTY. A suivre...

Salut manine et ipl_001, Je note déja que tu as 2 antivirus Norton et Antivir. Il est fortement déconseiller d'avoir 2 antivirus sur un meme systeme car ceci genere des conflits d'ou lenteur et infections, donc désinstalles celui de ton choix. Ensuite MessengerPlus3 est un nid a spyware donc j'espere que lors de son installation tu a bien décoché la case installer les sponsors ! Puis je passerais au SP2.

Appuis simultanement sur shift et alt pour psser de querty a azerty... As tu encore le message d'erreur spool32 ?

Arf ils sont dur ces modos

Champagne, juste une remarque encore qui s'adresse assi au autres. On ne dit pas fixer cer lignes: On dit : Terminer les processus suivant (pour terminer un processus il faut appuyer en même temps sur les 3 touches suivante : Ctrl+Alt+Suppr puis allez dans l’onglet processus, sélectionner les processus ci-dessous un par un et appuyer sur la touche terminer le processus) : C:\WINDOWS\system32\spolsv.exe C:\WINDOWS\System32\qtttask.exe C:\WINDOWS\System32\KYSVCXD.EXE Et ensuite, Démarrer le logiciel HijackThis et lancer un scan "Do a system scan only". Puis cocher les lignes suivantes (dans HijackThis): R3 - ... F2 - ... ... Fermer toutes les fenêtres Windows, Internet explorer, Outlook,…sauf le logiciel Hijackthis et cliquer sur « Fix checked » et voilou NB: j'espere que cela pourra vous aider

LoL

et ici quelques rapports déja corrigés pour apprendre: http://www.zebulon.fr/articles/analyse-rap...jack-this-5.php

Champagne qtttask.exe <-- 3 T alors que le bon precessus lui n'en a que 2 ( http://www.liutilities.com/products/wintas...library/qttask/ ) Pour C:\WINDOWS\Explorer.EXE Rien a signaler il se trouve bien dans le bon repertoire C:\windows\ A+

Salut jpg666, rien d'infectieux dans ton rapport. spool32 correspond a l'exécutable de ton imprimante. Est elle bien branchée (divers cacles) ? Puis fait ceci afin de reduire les programmes d'impréssion qui se lancent au démarrage et qui sont inutiles: Démarrer le logiciel HijackThis et lancer un scan "Do a system scan only". Puis cocher les lignes suivantes (dans HijackThis): O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file) O4 - HKLM\..\Run: [share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe O4 - HKLM\..\Run: [EPSON Stylus C84 Series] C:\WINDOWS\SYSTEM\E_S4I0D2.EXE /P23 "EPSON Stylus C84 Series" /O5 "LPT1:" /M "Stylus C84" O4 - HKLM\..\Run: [EPSON Stylus C84 Seri (Copie 2)] C:\WINDOWS\SYSTEM\E_S4I0D2.EXE /P31 "EPSON Stylus C84 Seri (Copie 2)" /O5 "LPT1:" /M "Stylus C84" O4 - HKLM\..\Run: [EPSON Stylus C84 Seri (Copie 3)] C:\WINDOWS\SYSTEM\E_S4I0D2.EXE /P31 "EPSON Stylus C84 Seri (Copie 3)" /O5 "LPT1:" /M "Stylus C84" Fermer toutes les fenêtres Windows, Internet explorer, Outlook,…sauf le logiciel Hijackthis et cliquer sur « Fix checked » Redémarrer Puis reviens mettre un rapport Hijackthis et dis nous ce qu'il en est.

Bonjour a tous, tesgaz, ne devrais tu pas mettre la réponse (&explication) a la suite de ton rapport d'entrainement afin que les zébulonniens puissent voir leurs erreurs...? Je profite aussi pour rappeler que pour l'infection: - F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe il faut utiliser cet utilitaire trés efficace proposé par queruak dans ce message http://forum.zebulon.fr/index.php?showtopi...64entry532564 - pour réinitialiser les lignes O1 - Hosts: cet utilitaire: http://members.aol.com/toadbee/hoster.zip ensuite tu le dézippes,puis tu ouvres le programme et tu clique sur "Restore Original Hosts" puis sur "OK",tu quittes le programme. etc... Je trouve que ces utilitaires permettent de facilité la désinfection voir meme de désinfecter plus en profondeur la BdR... NB: afin de mieux analyser les rapports pensez a utiliser la fonction recherche du forum pour des lignes particuliere voir google afin de trouver plus amples détails...les premeires analyses doivent vous prendre environ 2h afin d'etre sur de ce que vous allez fixer et supprimer. Bon dimanche

UP

Salut balltrap34, heureus de te croiser, j'ai eu l'occasion de te lire sur d'autres forums et tes interventions sont d'un grande aide pour les "internautes en perdition". J'ai déja notifié a ipl_001 lla remarque que tu fait et voici sa réponse (on peux lui faire confiance ) source: http://forum.zebulon.fr/index.php?showtopic=69176&st=105 pomdorak, pour moi ton rapport Hijackthis est propre.. si tu as des disfonctionnement particulier soit plus explicite afin de nous guider pour t'aider.

Salut rimbaut et tesgaz, quel mauvaise nouvelle Fait ceci: supprime la restauration système : ( aide visuelle ): Cliquez sur Démarrer. Cliquez avec le bouton droit sur l'icône Poste de travail, puis cliquez sur Propriétés. Cliquez sur l'onglet «Restauration du système». Sélectionnez «Désactiver la Restauration du système» ou «Désactiver la Restauration du système sur tous les lecteurs» Cliquez sur Appliquer. Comme le dit le message, ceci supprimera tous les points de restauration existants. Pour faire cela, cliquez sur Oui. Cliquez sur OK, redémarrer votre PC Lance ton antivirus puis Ewido, spybot, adaware,... Redémarre. Remettre la restauration système : Cliquez sur Démarrer. Cliquez avec le bouton droit sur Poste de travail, puis cliquez sur Propriétés. Cliquez sur l'onglet «Restauration du système». Désélectionnez «Désactiver la Restauration du système» ou «Désactiver la Restauration du système sur tous les lecteurs». Cliquez sur Appliquer puis sur OK. Redémarre. Et dis nous ce qu'i en est. A suivre

LOL

Pense donner ton pseudo que l'on puisse se trouver pour pas se cogner dessus ;o) NB: je pense a creer une alliance ZEB par la suite si vous etes intérréssé on en reparlera lorsque vous aurez en main le jeu ! A suivre