bruce lee

re, ok,on va le faire en mode normal alors, tu te rends dans le registre et tu vas ici: et tu supprime ce qui est en gras, et surtout rien d'autre!: HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\ mywebsearch.net refais ensuite un scan avec reg search et poste le resultat(en recherche tu remets encore mywebsearch.net)

re, a un moment tu as ecris ceci: qu'est ce que tu ne trouves pas?

bonjour, on va faire autrement(merci jack ) demarrer\tous les programmes\accessoires\bloc notes une fois le bloc note ouvert,tu copies ceci dedans -Enregistrez ce fichier reg dans : Bureau -Nom du fichier : remove.reg -Type du fichier : tous les fichiers -cliquez sur Enregistrer -quittez le Bloc Notes en mode sans echec *Utilisation du fichier: remove.reg précedemment créé - double cliquez sur le fichier (Bureau) / Acceptez l'avertissement concernant la fusion / ne pas s'étonner de ne rien voir / validez le message disant que la fusion est terminée. redemarre en mode normal. refais un scan avec reg search (en recherche tu mets encore mywebsearch.net) et tu postes le rapport

bonjour, je te souhaite de passer de bonne vacances et en revenant tu surf un peu sur le net et tu me dis si tes problemes sont revenus ou non @+

bonjour a tous, ton log est propre comme le dis tirol, as tu encore des problemes avec ton PC?

re, on va essayer autrement , telecharge DelDomains.inf http://www.mvps.org/winhelp2002/DelDomains.inf Clic droit sur le lien en noir, choisis Enregistrer la clible sous... Enregistre ce fichier sur ton bureau. - Hors connexion Ie fermé ainsi que toutes les applications en cours * Clic droit sur Deldomains.inf et choisis Installer une fois installé tu refais reg search avec comme recherche mywebsearch.net et tu postes le rapport. @+ bonne nuit, je verifierai le rapport demain en fin de matinée

re, c'est la corbeille, tu l'ouvres et tu la vides., supprime aussi tout les elements que tu as envoyé et refais un scan

re, tu as bien fait de prendre l'initiative pour FunWebProducts en mode sans ehcec tu te rend dans le registre. supprime ce qui est en gras et surtout rien d'autre: HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\ mywebsearch.net HKEY_LOCAL_MACHINE\SOFTWARE\ FunWebProducts redemarre en mode normal et refais un scan avec reg search(les deux meme recherche,FunWebProducts et mywebsearch.net) et tu postes les deux rapports. @+ je verifierai tes rapports surement ce soir( apres stargate ) EDIT: angelique

re, post le rapport de kaspersky s'il te plait

re, quand tu fais clique droit sur le fichier pour le supprimer ca donne quoi?

réessaye et si ca ne marche pas, fais le scan chez panda

re, 1/demarre en mode sans echec. 2/demarrer\executer\ regedit avant tout, faire une sauvegarde: fichier puis exporter (donne un nom simple et facil de facon a que tu t'en rappeles) rend toi ici et supprime ce qui est en gras et surtout rien d'autres!: HKEY_LOCAL_MACHINE\SOFTWARE\ FocusInteractive HKEY_LOCAL_MACHINE\SOFTWARE\ MyWebSearch HKEY_LOCAL_MACHINE\SOFTWARE\ Fun Web Products rend toi ensuite ici et supprime ce qui est en gras et surtout rien d'autres!: HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\ mywebsearch.net HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\ mywebsearch.net HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\ mywebsearch.net HKEY_USERS\S-1-5-21-260490125-4265042857-3157499947-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\ mywebsearch.net HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\ mywebsearch.net redemarre en mode normal. reutilises reg search et tu fais une recherche sur: MyWebSearch tu postes le rapport et tu ensuite une recherche sur: Fun Web Products et tu postes egalement le rapport. @+ et bon courage

ouaip! cet utilitaire sers a ca, je te prepare une procedure retour dans 10 minutes

tornado, merci d'avoir rectifier mais y a un truc que je tilte pas, les deux liens sont identiques non?( a part que le mien va sur une page d'erreur ) merci de m'expliquer si tu as la soluce

re, tu as vraiment fait du bon boulot toutes les lignes a fixer ont disparues , ton log est propre. as tu encore des problemes avec ton PC?

re, Fais un scan en ligne avec http://webscanner.kaspersky.fr/ Sous Démonstration en ligne , on t'explique la marche à suivre , et pour lancer le scan il faut sélectionner Exécuter l'analyse en ligne .Le scan ne marche que sous Internet Explorer. On va te demander de télécharger un contôle active x, accepte . Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail . Le scan va commencer.Poste le rapport qui sera généré stp. Si il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien=> http://www.vulgarisation-informatique.com/...et-explorer.php

re, tu consideres ton probleme comme resolu? si oui poste un dernier rapport de panda je te prie

bonsoir, je pense pas que tu sois definitivement debarrassé des bestioles, repost un log hijackthis je te prie

bonsoir, ton log est infecté commence par suivre cette procedure:

-Télécharge la dernière version de Killbox ici=> http://www.downloads.subratam.org/KillBox.zip -Redémarre en mode sans échec pour ne pas être gêné par un résident. -Lance Pocketkillbox,choisis l'option Delete on reboot Copie le chemin de fichier entier, en gras ci-bas, et colle le dans la boîte Full Path of File to Delete : C:\WINDOWS\mma.chm -Cliquer sur la croix blanche sur fond rouge: « File will be Deleted on Next Reboot » répondre OUI « File will be Removed on Reboot, Do you want to reboot now ? » répondre OUI supprimer ensuite ce dossier C:\ !KillBox refais un scan avec bit defender et dis nous si la bestiole est encore detecté

bonsoir sankaman et bienvenue sur zebulon ou est ce que bit defender detecte ce trojan?(marque son emplacement) @+

re, télécharge RegSearch.exe (Registry Search de Bobbi Flekman) -> http://www.bleepingcomputer.com/files/misc/RegSearch.zip - Dézippe dans un répertoire dédié tel que C:\Program Files - Double clique sur RegSearch.exe - Copie colle mywebsearch dans la première ligne de la zone de recherche - Clique sur OK - Après recherche, le bloc-notes ouvre une fenêtre "RegSearch.txt" avec toutes les instances trouvées - Le fichier est en outre sauvegardé dans le même répertoire que celui de RegSearch - Copie-colle le contenu de la fenêtre dans un post, ici ensuite tu fais la meme manip avec cette recherche: funweb et tu postes aussi le rapport @+

re, 1/ Télécharge et installe EasyCleaner de Toni Helenius: http://personal.inet.fi/business/toniarts/ecleane.htm 2/Execute EasyCleaner: Utilise les fonctions "Inutiles" et "Registre" seulement. Ne touche pas à la fonction "doublons". 3/rend toi ici: C:\Documents and Settings\maison\Application Data\Thunderbird\Profiles\exufncvn.default\Mail\Local Folders\Éléments envoyés ouvre Éléments envoyés et supprime ceci: crak a rico<== tout le dossier winrun.exe<== le fichier si un de ces fichiers ou dossier n'est pas present utilise la fonction rechercher(demarrer\rechercher) refais ensuite un scan chez panda et poste le rapport.

re, ce rapport est propre, on va fair eun scan en ligne pour etre sur qu'il n'y a pas de bestioles dans ton PC. http://www.pandasoftware.com/activescan/fr...n_principal.htm tuto pour panda http://www.monaco-pro.com/cool-life/tuto/panda/tuto.htm a la fin du scan tu cliques sur "consulter le rapport",tu le sauvegardes et tu le posts.

bonjour, commence par suivre la procedure preliminaire je te prie(et garde antivir car apparmeent tu n'as pas d'antivirus.