pitcat

bonjour je pense que nico_be a raison cela resemble à une infection par newnet regarde si cela correspond sur ton pc: http://forum.zebulon.fr/index.php?showtopic=85181 si c'est le cas telecharge * Télécharge SpyBot Search & Destroy : http://spybot.safer-networking.de/fr/download/index.html l'installer et le configurer comme dans ce lien=> http://www.zebulon.fr/articles/spybot_1.php Note : n'oublie pas de le mettre à jour ! Ne mets pas le Teatimer en route, tu le feras plus tard si tu le désires. * Lance Spybot. Sur la page d'accueil, clique sur "Vérifier tout" Patiente le temps du scan. Lorsque le scan est fini, clique sur "Corriger les problèmes" pour éliminer les espions. Sauvegarde le résultat du scan comme ceci => - Clique sur la liste de malwares trouvés avec le bouton droit de ta souris - Dans le menu, choisis : "Sauver tout le rapport dans le fichier". - Une fenêtre s'ouvre, clique sur le bouton "Enregistrer". - Quitte le programme. cela devrait resoudre ton pb avec newnet ensuite applique cette procedure pour verifier si ton pc est sain: http://forum.zebulon.fr/index.php?showtopic=83986 Et post le rapport d'HijackThis ici en decrivant ton pb http://forum.zebulon.fr/index.php?showforum=51 et attend que des experts en sécurité analysent ton log pour t'indiquer la démarche à suivre à+ Ne t’inquiète pas si la procédure te parait difficile, en fait elle est très simple et rapide à exécuter

salut redemare le services:Pml Driver HPZ12 - HP à+

bonjour tous si c'est ca l'adresse:bioprovence.malpas@wanadou.fr y a pas un pb avec wanadou c'est wanadoo plutot non? à+

re relis bien le tuto: Utilisation ----- option 1 - Recherche : Double cliquer sur smitfraudfix.cmd <---- c'est sur ca qu'il faut cliquer Sélectionner 1 pour créer un rapport des fichiers responsables de l'infection. Poster le rapport sur le forum. à+

ok à+

re donc resumons un peu tu supprime powerstrip et ensuite cela revient c'est cela? cela veut dire qu'il y a un prog qui te le reinscrit dans ton registre essaye de le supprimer en mode sans echec pour voir et tu regarde de suite apres avoir redemarrer en mode normal si la ligne est reapparue,si c'est non tu lance ton navigateur et ensuite tu reverifie voila dis moi à+

re oui au clic droit >extraire ici>si t'est sur le bureaux par example,il vas extraire les elements du .zip et creer le dossier sur ton bureau autres formules employe pour cette action :deziper,decompresser le .zip est une compression de fichier ,pour qu'ils ne prennent pas de place,en fesant extraire tu les decompresse pour pouvoir les utiliser comme n'importe quel programme voila à+

re tu clic droit sur ton dd>propriete>nettoyage de disque>autres option>restauration du systeme>nettoyer>oui cela efface tes points de restauration telecharge jv16: http://telechargement.zebulon.fr/201-jv16-powertools.html tuto: http://www.zebulon.fr/articles/base-de-reg...e-3.php#nettoie redemarre en mode sans echec et execute jv16,suprime les cles vertes et les rouge qui ont un rapport avec powerstrip et fastlook et scan panda à+

re je suppose que tu as ete diriger sur une page t'indiquant que ton pc etait infecte et qu'on ta proposer de telecharger:WinAntiVirus Pro 2006 en est il de meme pour:ZeroSpyware maintenant repasse ATF cleaner et scan chez panda: http://www.pandasoftware.fr/Activescan/Activescan.html si tu n'y arrives pas : tutorial: http://www.monaco-pro.com/cool-life/tuto/panda/tuto.htm colle le rapport ici à+

re tu veut dire que tu les a desinstaller et suprimer leur repertoire ? fait ceci : Télécharger SmitfraudFix sur http://siri.urz.free.fr/Fix/SmitfraudFix.zip Dézipper la totalité de l'archive smitfraudfix.zip Utilisation ----- option 1 - Recherche : Double cliquer sur smitfraudfix.cmd Sélectionner 1 pour créer un rapport des fichiers responsables de l'infection. Poster le rapport sur le forum. process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. http://www.beyondlogic.org/consulting/proc...processutil.htm à+

re c'est la taille du cache qu'il faut mais je sais pas ou il se trouve sur le dd je pense dans doc and setting y'a plus de specialistes de ff par ici? à+

re optimiser veut dire qu'avec hijackthis on peut arreter certain services inutile au demarrage ainsi que d'autres programme qui se lance en meme temps que windows et qui ralentisse celui-ci à+

re post un nouveau rapport hijackthis à+

re c'est pour ewido que tu n'as pas de log? a t il touver des pb lors du scan? sinon recommance le scan à+

re as tu un fichier hosts? C:\WINDOWS\system32\drivers\etc\HOSTS tu l'ouvre avec wordpad et tu regarde s'il y a des lignes dedant et si oui quoi comme lignes ne met pas son contenue sur le forum il risque d'etre gros,et dit moi sa taille (clic droit>propriete) à+

re je ne connait pas ff tu me dit que tu as mis 100MO ,maintenant vas sur ton dd pour verifier sa taille comme dit plus haut à+

re deja comment va ton ? pc rame t il encore? pour le lien t'as bien derouler tout dans les rectangle bleu? tu peut faire un scan ici au cas ou et post le rapport : http://www.bitdefender.fr/bd/site/page.php# à+

re de combien est ton cache dans les reglages de ff? tu vas à son emplacement sur le disque et clic droit propriete et tu regarde la taille si elle est proche de la limite defini dans ff ,ton pb survient du fait que le cache se remplie et arrive à sa taille maxi donc augmente celui ci encore à+

re oui mais sauvegardes avant à+

re meme manip que pour tout à l'heure savegarde et suprimme scan chez panda ensuite regarde se lien et fait une recherche de tout se qu'il donne comme dossier et dans le registre pour voir si tu as des similitudes: pour faslook: http://translate.google.com/translate?hl=f...lla:fr:official pour powerstrip: http://www3.ca.com/securityadvisor/pest/pe...px?id=453074932 voila un peu de travail et de lecture sauvegarde bien les cles que tu trouve concordantes avant de les suprimmer;pour les dossiers supprimme les tiens moi au courrant à+

bonjour essaye ca ,reinitialiser tcpip : http://support.microsoft.com/default.aspx?...b;fr-fr;q299357 si tu comprend pas demande à+ edit:Ouvrez une fenêtre de commande DOS et entrez la commande suivante : netsh int ip reset c:\resetlog.txt hello Médicus 33

re tres bien ,bien bosse fait une recherche sur ton dd avec les options avancees cochees(5 cases) dans l'utilitaire de recherche windows pour : toolband.dll et powerstrip et avec reg search pour powerstrip pour voir la cle colle le rapport à+

re fait une sauvegarde des 4 cles trouvees (clic droit exporter) ou tu veut sur ton dd puis supprime les et scan chez panda pour verif à+

re fait une recherche avec reg search pour ToolBand et colle le rapport à+

bonjour speedy15 et bienvenue sur zebulon Applique cette procédure s’il te plaît: http://forum.zebulon.fr/index.php?showtopic=83986 Et post le rapport d'HijackThis ici et attend que des experts en sécurité analysent ton log pour t'indiquer la démarche à suivre Ne t’inquiète pas si la procédure te parait difficile, en fait elle est très simple et rapide à exécuter à+