pitcat

re fait un scan en ligne la pour: C:\\Program Files\\Fichiers communs\\Microsoft Shared\\Web Folders\\pkmres.dll,11 Assure toi d'avoir accès à tous les fichiers, certains fichiers/dossiers sont cachés!! À faire soumettre ici=> 1- http://virusscan.jotti.org/ 2- http://www.virustotal.com/flash/index_en.html Lorsque tu cliques sur ces deux adresses, tu as une case nommée "Parcourir", tu cliques dessus et une fenêtre s'ouvre=> parcours ton disque dur Recherche le fichier en cause Clique une fois sur le fichier (il prend une couleur bleue!) puis tu cliques sur "ouvrir" en bas de la fenêtre puis sur "submit"(soumettre) Pour le virusscan de jotti et "send" pour virustotal. Le scan de ce fichier va débuter. Tu n'as plus qu'à sélectionner puis copier /coller l’analyse. Il est possible que tu reçoives ce message => "Server is extremely busy at the moment. Please try again later."Auquel cas il faut retenter le coup plus tard! et post les 2 rapport stp à+

Bonjour marien et bienvenue sur zebulon non tu n'as pas besoin d'avoir firefox pour qu'on t'aide mais horus agressor est commercial chez Firefox et Thunderbird alors il les place Applique cette procédure s’il te plaît: http://forum.zebulon.fr/index.php?showtopic=83986 Et post le rapport d'HijackThis ici en expliquant ton pb de connexion: http://forum.zebulon.fr/index.php?showforum=51 et attend que des experts en sécurité analysent ton log pour t'indiquer la démarche à suivre Ne t’inquiète pas si la procédure te parait difficile, en fait elle est très simple et rapide à exécuter à+

re si tu as tout netoyer avec ccleaner et suprimer l2m9xfix\backups refait un scan chez panda ton pc est beaucoup infecte as tu une connexion adsl ou bas debit? à+

re tres bien maintenant il faut voir s'il y a autres choses sur ton pc: applique cette procédure s’il te plaît: http://forum.zebulon.fr/index.php?showtopic=83986 Et post le rapport d'HijackThis ici et attend que des experts en sécurité analysent ton log pour t'indiquer la démarche à suivre Ne t’inquiète pas si la procédure te parait difficile, en fait elle est très simple et rapide à exécuter à+

re essaye de baisser le niveau dans les reglages d'IE onglet securite à+

re tu y vas avec IE? à+

re c'est avast qui bloque l'active x de panda desactive le bouclier web d'avast à+

re peut tu rester dans ce sujet s'il te plais : http://forum.zebulon.fr/index.php?showtopic=94177 avec kevin76 post y ton rapport merci à+

essaye en mode sans echec sinon je ne vois pas desole à+

re donc tu lance ccleaner >erreurs>il te donne 42 cle>tu cilc ok reparrer et il te dit qu'il peut pas les supprimer ,ou il les supprimme et elles reviennent? normalement il fait une sauvegarde avant si tu l'as post le log de la sauvegarde à+

essaye en mode sans echec

re pense à la procedure aussi à+

salut bruce lee la: http://forum.zebulon.fr/index.php?showtopic=94177

re tu devrait sauvegarder(exporter) toute les cles trouvees,au besoin sert toi de regsearch en copiant le chemin de la cle et une fois tout sauvegarder suprimme les et devine quoi?panda à+

re cles hklm software classes clsid et 1 indication en rapport avec firefox (ff) à+

re tu ne repond pas et tu supprimme le msg à+

re post juste les cles dans sofware de rootkitrevealer et celle de ff à+

salut angelique et Phengizy Nous avons besoin ...... Je sais que ....... haox?!! spam!!!

bonjour alkaone et bienvenu sur zebulon Télécharger SmitfraudFix sur http://siri.urz.free.fr/Fix/SmitfraudFix.zip Dézipper la totalité de l'archive smitfraudfix.zip Utilisation ----- option 1 - Recherche : Double cliquer sur smitfraudfix.cmd Sélectionner 1 pour créer un rapport des fichiers responsables de l'infection. Poster le rapport sur le forum. process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. http://www.beyondlogic.org/consulting/proc...processutil.htm et applique cette procédure s’il te plaît: http://forum.zebulon.fr/index.php?showtopic=83986 Et post le rapport d'HijackThis ici et attend que des experts en sécurité analysent ton log pour t'indiquer la démarche à suivre Ne t’inquiète pas si la procédure te parait difficile, en fait elle est très simple et rapide à exécuter à+

re Télécharge Blacklight (de F-Secure) et sauvegarde le sur ton Bureau. Double-clique blbeta.exe et accepte la licence; laisse [X]scan through Windows Explorer activé; clique Scan puis Next Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres). Copie et colle le contenu de ce rapport dans ta prochaine réponse. NE PAS choisir l'option "Rename" de suite : nous devons analyser le rapport, car des fichiers légitimes peuvent être présents, tel wbemtest.exe à+

re c'est quoi qu'il t'indique comme prog? des truc precis?

re il semblerait que cela soit un prog pour envoyer des mails en vocal,cela te dit quelque chose? fait une recherche sur ton dd pour le trouver fait le scan de panda tant il le trouve nefaste et nous donne le chemin à+

re non tu lance le prog et scan dis moi se qu'il trouve à+

bon la je ne vois plus quoi te dire c'est un faux positif de panda peut etre? essaye ca en dernier recours : http://www.sysinternals.com/Utilities/RootkitRevealer.html et post un log d'hijackthis pour voir se que tu peut virer encore à+

re scan chez: http://www.bitdefender.fr/bd/site/page.php pour voir le pc ne rame plus la ?