pitcat

re je ne pense pas il y a toujour ca à regler il me semble O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone O23 - Service: BitSec(bitsec) (BitSec) - Unknown owner - C:\WINDOWS\system32\bitsec.exe (file missing) alors attennd s'il te plait d'autre avis à+

re fixe cette ligne stp : O4 - HKCU\..\Run: [cnkdsk] C:\WINDOWS\System32\cnkdsk.exe comme demander par regis56 dans son post de 16h41 tant que tu n'auras pas fait ca cela reviendra et vire le ensuite à+

salut naheulbeuk non non vas y sans pb !!! à+

bonjour ben06 et bienvenue sur zebulon applique cette procedure : http://forum.zebulon.fr/index.php?showtopic=83986 et post le rapport d'hijckthis ici et attend que des experts en securite analysent ton log pour t'indiquer la demarche à suivre edit ton 1er msg pour modifier les 2 liens pour eviter de cliquer dessus avec les risque que cela comporte s'il te plait merci d'avance à+

bonjour mimi08 et bienvenue sur zebulon applique cette procedure : http://forum.zebulon.fr/index.php?showtopic=83986 et post le rapport d'hijckthis ici et attend que des experts en securite analysent ton log pour t'indiquer la demarche à suivre à+

re je me suis jamais poser la question ,mais il y a une case à coche autoriser les cookies de session peut etre ce que tu dit ,il les vire apres parceque dans les reglage de zone alarme tu peut bloquer les cookie (session permanent tier)aussi et ensuite les gerer site par site parceque il n'y a que ceux des rares forums ou je post que j'accepte de garder meme pas ceux de mon fai pour te dire à+

re perso le seul que j'accepte c'est celui de zeb donc dans mon cas pas de probleme je les refuse systematiquement quand IE me demande mais c'etait une precision pour les autres . à+

re tu dit ne pas connaitre ca : C:\Program Files\Bonjour\mDNSResponder.exe si c'est le cas c'est lie à la ligne 010 donc arrete et desactive le service et fixe la 010 à+

re on ne ferra jamais formater quelqu'un sur zeb alors NON!!! je voi que tu as regarde le post de bidibullu tu peut donc faire comme lui virer : O4 - HKCU\..\Run: [cnkdsk] C:\WINDOWS\System32\cnkdsk.exe à+

salut Médicus 33 j'avait bien prevenue mais le plus flagrant c'est au niveau du spooler qui a une rapidite d'impression de l'ordre de 2 seconde chez moi du moment ou je clic imprimer ;l'impression debute ilico je sais pas si c'est pareil chez vous? un autres avantage le surf est un poil plus rapide affichage instantane mais je sais pas s'il y a un rapport et s'il y des cochonnerie hop reboot et salut point important les cookie eux ne sont pas perdus il faut nettoyer à la main ou avec des log ccleaner ou autres à+

bonjour ok sans pb à+

re merci de penser à moi mais pas trop chaud encore !!!! mais je fait juste des manip simples pour faire attendre les membres avant l'arriver de la cavaleries!!!! à+

re la procedure est simple mais il faut respecter certain point telecharge ar ram disk: http://www.arsoft-online.com/index.php?opt...ed&ascdesc=DESC tu le dezip dans ton C:\par exemple tu lance l'install ensuite tu ouvre regedit demarre>executer>regedit.exe tu vas la: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\fasfat double clic surla valeur start assigne lui la valeur 1 valide ferme regedit redemarre ton pc dans panneau de config tu vas avoir ramdisk tu clic dessus tu regle la taille à 20 mo pas plus important pour ne pas plante le pc (dit moi combien tu as de memoire) et eventuellement la lettre moi j'ai mis R .Z par default ensuite clic droit sur ton poste de travail propriete >variables d'environement tu indique le chemin de ton ram disk(pour moi c'est R:\) pour tmp et temps user et system fait une sauvegarde des chemins originaux dans un fichier text au cas ou ensuite tu ouvre les propriete d'internet fichiers internet temporaire>parramettre> espace disque à utiliser tu met 10 mo fichiers internet temporaire>parramettre>deplacer le dossier>mettre le chemin du ramdisk attention tu perd ton cache à la fermeture du pc et pour le spooler : tu ouvre le ramdisk tu cree un dossier spooler tu vas dans imprimentes et telecopie>fichier>propriete du serveur>avancee>tu colle le chemin du dossier cree dans le ram disk voila à+

re fixe dans hjt: O4 - HKLM\..\Run: [cnkdsk] C:\WINDOWS\System32\cnkdsk.exe O4 - HKLM\..\RunServices: [cnkdsk] C:\WINDOWS\System32\cnkdsk.exe O4 - HKCU\..\Run: [cnkdsk] C:\WINDOWS\System32\cnkdsk.exe et suprime le ensuite repost un log d'hjt est ce que ton fai est neuf telecom? et est ce que c'est toi qui a regler cette zone sure comme ca: O10 - Broken Internet access because of LSP provider 'c:\program files\bonjour\mdnsnsp.dll' missing qu'est ce que c'est ? connait tu ? O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone à+

bonjour bradowski et bienvenue sur zebulon applique cette procedure : http://forum.zebulon.fr/index.php?showtopic=83986 et post le rapport d'hijckthis ici et attend que des experts en securite analysent ton log pour t'indiquer la demarche à suivre regarde la aussi si cela correspond a ton pb: http://forum.zebulon.fr/index.php?showtopic=91285 à+

re +1 pour clearprog bon complement à ccleaner la solution la plus"radicale "est celle que j'utilise à savoir : un ramdisk (disque virtuel en memoire)avec les temp d'internet , tmps et temps du system,spooler ,regles dans les variables d'environnement et à la fermeture du pc ils s'effacent d'eux meme du fait que c'est en memoire à+

re pour zone alarme c'est normal la societe c'est check point qui regroupe plusieurs autres E Trust Ez Antivirus ,zone labs etc à+ mais je pense pas que faire virer nod et za pour installer panda soit tres sympa au niveau commercial un peu agressif comme decision ex je te colle un faux positif pour te prouver que je suis le seul à eradiquer et pousse toi de la que je mis mette surtout que le pare feux n'a pas un rapport direct avec l'infection voila mon impression à+

re de plus arrete ce services: O23 - Service: BitSec(bitsec) (BitSec) - Unknown owner - C:\WINDOWS\system32\bitsec.exe (file missing) demarrer>executer>services.msc tu clic droit >arreter et desactiver >appliquer et faire ensuite comme regis te l'a demander: Clique sur démarrer/executer/ Copie/colle Rentre le chemin indiqué en rouge C:\WINDOWS\system32\ Le dossier va s'ouvrir Supprime le fichier indiqué en gras: bitsec.exe(clique droit /supprimer) à+

re fait s'il te plait analyser ce fichiers : C:\WINDOWS\System32\cnkdsk.exe Assure toi d'avoir accès à tous les fichiers, certains fichiers/dossiers sont cachés!! À faire soumettre ici=> 1- http://virusscan.jotti.org/ 2- http://www.virustotal.com/flash/index_en.html Lorsque tu cliques sur ces deux adresses, tu as une case nommée "Parcourir", tu cliques dessus et une fenêtre s'ouvre=> parcours ton disque dur Recherche le fichier en cause Clique une fois sur le fichier (il prend une couleur bleue!) puis tu cliques sur "ouvrir" en bas de la fenêtre puis sur "submit"(soumettre) Pour le virusscan de jotti et "send" pour virustotal. Le scan de ce fichier va débuter. Tu n'as plus qu'à sélectionner puis copier /coller l’analyse. Il est possible que tu reçoives ce message => "Server is extremely busy at the moment. Please try again later."Auquel cas il faut retenter le coup plus tard! et post les 2 rapport stp à+

bonjour non si tu li la procedure entiere tu vera qu'il faut desintaller antivir apres je cite: nb: le choix d'Antivir comme antivirus a utiliser dans le cadre de cette procédure, a reposé sur les critères suivants : --- failles de votre antivirus qui a laissé passer des malwares --- Antivir peut-être installé et désinstallé facilement --- Antivir est reconnu pour son efficacité en mode sans échec --- le tutorial de tesgaz permet de le paramétrer sans problème voila n'est pas "peur tu vas y arriver elle est impressionantes comme cela mais au final donne d'exellent resultat si appliquer à la lettre. c'est malheureusement plus facile de se faire infecter que pour desinfecter aller courage tu vas y arriver à+

bonjour au risque de passe pour un "se que vous voulez"le service observateur d evenement est desactiver chez moi et je note aucun pb chez moi depuis mais c'est vrais tesgaz dit de le garder actif mais recement dans un post il l'a fait virer donc a voir tu veut le reactiver; ou trouver l'emplacement sur le dd pour vider le log de temps en temps à+

re ok en tout cas belle metrise du wmp!!! à

re d'accord avec toi!!! ce qui me gene c'est qu'il dit avoir virer les fichiers mais dans hjt ils y sont encore retente quand meme à+

re Jean_Moi dans ma soluce si tu clic droit sur le 1er fichier il le lit dans l'ordre et si tu clic au hasard le 3eme la lecture par du 3eme dans l'ordre c'est juste une precision mais ton explication est hypert claire par ailleurs à+

re cela n'as pas marche refait la procedure complete de SmitfraudFix en le retelechargent car Kaspersky as du le bloquer "process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky...) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. " à+