bibi26

Suit ceci : http://forum.zebulon.fr/index.php?showtopic=83986

nan, tu fais ce que charles t'a dit de faire (donc tu oublie ce que j'ai dit )

Ne suit surtout pas les instructions sans l'avis d'un expert, je débute et je poste ceci pour la pratique ! ---------------------------------------------------------------------------------------------------------------------- 1)Télécharge la version d'essai d'Ewido: http://download.ewido.net/ewido-setup.exe pendant l'installation, décoche les cases "Install background guard" et "Install scan via context menu". Après met à jour Ewido ! NE FAIT PAS TOUT DE SUITE LE SCAN ! 2)Télécharge EasyCleaner (installe-le et ne touche a rien après) : http://www.01net.com/telecharger/windows/U...iches/8351.html 3)Désinstalle les programmes suivant : -Flashget (contient l'adware cydoor) 4)Redémarre l'ordinateur en mode sans échec !! (si tu ne sais pas comment, regarde ici : http://service1.symantec.com/support/inter...20905112131924) En mode sans échec, tu n'as pas accès à internet, donc copie les instructions dans un fichier ! 5)Fait un scan Hijackthis en cliquant sur "do a system scan only" et coche les lignes suivantes et clique sur Fix Checked (il se peut que certaines lignes aille disparue) Si tu as toi-même ajouter les lignes 015, ne les supprimes pas : F2 - REG:system.ini: Shell=Explorer.exe F3 - REG:win.ini: run=, O4 - HKCU\..\Run: [shell] "C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm00001.exe" O15 - Trusted Zone: *.iframedollars.biz O15 - Trusted Zone: *.iframedollars.biz (HKLM) O15 - Trusted IP range: 213.159.117.202 O8 - Extra context menu item: Télécharger avec FlashGet - C:\PROGRA~1\FlashGet\jc_link.htm O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\PROGRA~1\FlashGet\jc_all.htm O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe (file missing) O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe (file missing) O16 - DPF: {F919FBD3-A96B-4679-AF26-F551439BB5FD} - http://fr.errorsafe.com/pages/scanner_fr/E...erInstallFR.cab 6)Va dans Démarrer, Poste de travail, Menu Outils, Option des dossiers, onglet Affichage : Coche : Afficher les fichiers et dossiers cachés Décoche : Masquer les extensions des fichiers dont le type est connu Décoche : Masquer les fichiers protégés du système d'exploitation Puis Appliquer 7)Va dans C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ et supprime ibm00001.exe ! Vide la corbeille et nettoie avec Easycleaner avec la fonction Registre et Inutiles, ne touche pas à la fonction doublons ! Supprime tout ce qu'il te propose ! 9)Lance un scan Ewido et sauvegarde le rapport ! 10)Retourne en mode normal, poste le rapport Ewido, fait un scan avec hijackthis et poste le log ! Reste plus qu'à attendre l'expert !

En effet, ordinateur bien infecté ! Rapport dans quelques minutes, ne suit pas mes instructions sans l'avis d'un expert ! PS : Flashget contient des parasites, tu devrais l'enlever !

Sais-tu au moins a quoi sert la défragmentation ?

Bonjour bruce, INFECTION !!! . Franchement tu l'es et pas qu'un peu ! Surement un de tes principaux coupables, lit ceci : http://forum.zebulon.fr/index.php?showtopic=85544

En effet, y a des choses qui vont pas, je ne peux pas analyser ton rapport, je dois bientot partir ! Cependant, lit cette article : http://assiste.free.fr/assiste.com.html?ht...incredimail.php

Ah, j'ai beaucoup a apprendre ! Du chocolat chaud ?

Ah merde ! Je croyais que c'était un logiciel de supression sure (style celui de spybot) Merci, je vais lire l'article

LOP ? Où sa ? Je ne vois le plus dans le rapport... PS : Lol, j'ai encore beaucoup a apprendre

http://forum.zebulon.fr/index.php?showtopic=85544 Le p2p est interdit par la charte de zebulon, de plus lit le lien donner plus haut qui explique les conséquences du p2p ! Ne met pas hijackthis dans un répertoire temporaire ! Met-le dans un répertoire NON-temporaire !

Ewido a fait un beau travail Je ne vois plus rien d'anormal... tout va bien chez toi ? As-tu des problèmes ?

Merci ludo ! Et ne t'en fait pas, je connais bien la base de registre Problème résolu !

Sa veut juste dire de refaire un autre log ! (et de le poster bien entendu )

Bonjour, Avec un batch, j'essai de supprimer les fichiers qui contient les donnés de la saisie semi-automatique. Avec firefox, pas de problemes, j'ai trouver le fichier ! Mais avec internet explorer, je ne trouve pas où se situe le fichier ! Pourriez-vous me le dire où est situé le fichier ? Merci d'avance ! PS : Ne me dites pas d'aller dans les options et de cliquer sur le bouton effacer les formulaires ! Ce n'est pas ce que je recherche !

Firefox n'accepte pas les Active X

Kewl : Syntaxe de nom de fichier, de répertoire ou de volume incorecte ! Merci gibé sa marche

Ah non, ne l'ammène pas chez un d'informaticien qui va te charger 10000$. On est là pour t'aider ! Pour ce qui est de linux, linux est extrement sécuritaire et très stable (n'a jamais bugger chez moi après 7 mois d'utilisation !). Mais c'est juste un peu dur de tout se ré-habituer a un nouveau système d'exploitation ! Pour ton problème, regis (ou un autre junior-sécu/expert) s'y connait mieux et va t'aider avec plaisir

Je n'ai jamais eu de telle problèmes avec VNC ! Je ne sais pas, peut être à cause de la connection internet mal établi ?

Je viens d'essayer mais avec UNE étoile mais sa marche pas non plus !

Non, explore n'est PAS internet explorer !

Mouarf ! Fait une analyse chez panda et poste le rapport : http://www.pandasoftware.fr/Activescan/Activescan.html Si tu sais pas comment t'en servir, regarde ce tutorial : http://www.monaco-pro.com/cool-life/tuto/panda/tuto.htm

C'est ton log hijackthis en mode normal ?

J'ai essayer Kewl et sa dit : Syntaxe de nom de fichier, de répertoire ou de volume incorecte ! Pour information j'ai fait ceci : J'ai fait quelque chose de mauvais ?

Moi je trouve que sa serait plutôt une bonne idée !