bruce lee

pour savoir l'etendue des degats il faut que tu suives la procedure preliminaire,que tu postes ton log hijackthis et a ce moment la je te dirais si il y a beaucoup de degats

bonjour, pas tout compris tu veux savoir si tu as des bebetes qui trainent dans ton PC? si oui faut passer par la procedure preliminaire que voici:

bonjour, content que ton probleme soit reglé si tu n'as pu de probleme pense a cloturer la question en editant ta premiere reponse et devant le titre tu mets [résolu] si un jour tu as d'autres problemes du a des virus n'hesites pas a revenir A présent, quelques conseils de sécurité :

bonsoir, pose ta propre question( crée toi un sujet)

re, attend confirmation de charles j'ai fait des recherches dans ma BDR pour les lignes 09 qui m'ennervent : 1/demarre en mode sans echec 2/demarrer\executer\regedit 3/avant tout faire une sauvegarde du registre en cas de pepins fais: "fichier" puis "exporter..." appele le d'un nom dont tu pourras te souvenir,et enregistre le dans un endroit simple a trouver(mes documents ou autres) 4/rend toi ensuite ici: HKEY_CURRENT_USER\Software\microsoft\Internet Explorer\Extension\CmdMapping 5/ouvre CmdMapping en faisant un clique gauche et supprime ceci(et surtout rien d'autre): 946B3E9E-E21A-49c8-9F63-900533FAFE15 6/redemarre en mode normal. 7/refais un nouveau log hijackthis et poste le.

oui tu mets ce titre la.

si un jour tu as des problemes a cause de bestiole n'hesite pas a revenir tu seras la/le bienvenue pense a cloturer la question en revenant a ta premiere page, tu édites ton titre et tu mets devant [résolu] bonne soirée à toi aussi

de rien pour le scan je sais que c'est long mais je te le conseil vraiment, car si tu as des bebetes qui trainent elles peuvent réinfecter ton systeme. Si un jour tu decides de faire le scan poste le rapport dans ce sujet(je le surveille) A présent, quelques conseils de sécurité :

elle etait coriance la bebete en tout cas tu as fait du bon boulot ton log est tout propre si tu le souhaites(je te le conseil fortement) fais ceci: http://www.pandasoftware.com/activescan/fr...n_principal.htm tuto pour panda http://www.monaco-pro.com/cool-life/tuto/panda/tuto.htm a la fin du scan tu cliques sur "consulter le rapport",tu le sauvegardes et tu le posts.

bonsoir,lys604 et bienvenue sur zebulon , bonsoir aussi aux autres ton log est infecté commence par suivre cette procedure:

le nouveau log de RegSearch ne trouve plus rien concernant MP3chansons reposte un nouveau log hijackthis je te prie.

reposte un nouveau log hijackthis et attend la reponse de charles

re, ton log est propre beau travail as tu encore des problemes avec ton PC? vas ici: http://www.pandasoftware.com/activescan/fr...n_principal.htm tuto pour panda http://www.monaco-pro.com/cool-life/tuto/panda/tuto.htm a la fin tu cliques sur voir le rapport, tu le sauvegardes, et tu le post @+

bonjour, pour faire avancer un peu: Redemarrer l'ordinateur en mode sans echec http://www.sosordi.net/Faq/Faq.2.html * Double cliquer sur smitfraudfix.cmd * Sélectionner 2 dans le menu pour supprimer les fichiers respondables de l'infection. * A la question: Voulez-vous nettoyer le registre ? répondre O (oui) sauvegarde le rapport. redemarre en mode normal et poste le rapport. bonne continuation a vous deux

re, effectivement(erreur404) voila le bon http://www.pandasoftware.com/activescan/fr...n_principal.htm bonne continuation a vous deux

regis ca confirme ce que j'ai dit, smitfraudfix le fait plus rapidement sans aucun doute maintenant

bonjour a tous, Mister Doe: sur le forum zebulon avant toute demande d'analyse ou d'aide il faut appliquer la procedure preliminaire, et pour spyware quake smitfraudfix s'en charge egalement.(et peut etre plus rapidement que spyware doctor)

re, quand utilise killbox il me semble qu'il faut mettre le chemin complet exemple: C:\Windows\System32\nplxmiea.exe et non que: nplxmiea.exe lol je sais pas si je me suis bien expliqué

bonjour tout le monde, regis il me semble qua dans killbox il faut mettre le chemin en entier non?

bonjour, comme le dis regis() ne va pas sur le site en question je te demandais pour savoir si c'etait a supprimer. refais l'option 2 de smitfraudfix en mode sans echec et poste le rapport

Re, Demarre en mode sans echec. ensuite: demarrer/executer/ regedit fais une sauvegarde: fichier/exporter Rend toi ici : HKEY_USERS\S-1-5-21-3778505759-2480693887-1966584087-1006\Software\Microsoft\Windows\CurrentVersion\ Run Tu fais un clique gauche sur run pour ouvrir, et tu supprimes MP3Chansons surtout rien d'autre !!! Ensuite rend toi ici et supprime ce qui est en gras et surtout rien d'autre! HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\ {EF6D6AE3-2625-40D6-A5AB-920DFD2DAF8C} apres rend toi ici et supprime ce qui est en gras et surtout rien d'autre! HKEY_USERS\S-1-5-21-3778505759-2480693887-1966584087-1006\Software\Microsoft\Search Assistant\ACMru\ 5603 Redemarre en mode normal et refais un scan avec reg search(comme recherche MP3chansons) et poste le rapport EDIT: j'ai oublié de te mettre la commande pour aller dans le registre, désole.

désinstalle le via ajouts et suppressions de programmes(si present) ensuite tu supprime ce qui le concerne et tu recommences(tu le telecharges...etc) je regarderais ta reponse dans 1H a tout a l'heure je regarde le log retour dans 10 minutes

télécharge RegSearch.exe (Registry Search de Bobbi Flekman) -> http://www.bleepingcomputer.com/files/misc/RegSearch.zip - Dézippe dans un répertoire dédié tel que C:\Program Files - Double clique sur RegSearch.exe - Copie colle MP3Chansons dans la première ligne de la zone de recherche - Clique sur OK - Après recherche, le bloc-notes ouvre une fenêtre "RegSearch.txt" avec toutes les instances trouvées - Le fichier est en outre sauvegardé dans le même répertoire que celui de RegSearch - Copie-colle le contenu de la fenêtre dans ton prochain post. - Ferme le bloc-notes - Ferme RegSearch par Cancel

la ligne est encore la, je te prepare une procedure retour dans 10 minutes

re, apparement(je dis bien apparement)le fichier n'existe plus donc réessaye de fixer cette ligne en mode sans echec: O4 - HKCU\..\Run: [MP3Chansons] C:\Documents and Settings\KOSNAR Nelly\Application Data\MP3Chansons[1].exe t redemarre en mode normal et reposte un nouveau log hijackthis