bruce lee

désole de ne pas pouvoir t'aider plus sur ce point la.... pensse a cloturer la question en editant ton titre et tu mets devant [résolu] @+

ce rapport est propre ton probleme vient d'ailleur @+

perso je pense que tu n'es pas infecté mais on va verifier par une derniere chose au cas ou 1/telecharge silent runners http://www.silentrunners.org/Silent%20Runners.vbs 2/déconnecte toi du net et ferme toutes les applications en cours. 3/lance silent runners laisse le travailler quand il aura finit de scanner tu en sauras averti par un message et un nouveau fichier texte sera crée ouvre ce fichier texte et colle nous la totalité du rapport.

moi je pense que tu as un faux positif de panda, mais comme je ne suis pas sur tu vas faire cela: Fais un scan en ligne avec http://webscanner.kaspersky.fr/ Sous Démonstration en ligne , on t'explique la marche à suivre , et pour lancer le scan il faut sélectionner Exécuter l'analyse en ligne .Le scan ne marche que sous Internet Explorer. On va te demander de télécharger un contôle active x, accepte . Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail . Le scan va commencer.Poste le rapport qui sera généré stp. Si il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien=> http://www.vulgarisation-informatique.com/...et-explorer.php

re, (les cookies tu as beau le supprimer tu en auras des que tu te connecteras) ton rapport est propre as tu encore des problemes avec ton PC?

ok on attend le resultat

en fait on va tout supprimer d'un coup ca sera plus simple et plus raide telecharge: uninstallNew.net http://www.new.net/support/uninstall6_38.exe Lspfix: http://www.cexx.org/lspfix.htm la version d'évaluation d'Ewido: http://www.ewido.net/fr/ Installe et mets à jour. Important: Pendant l'installation, sur la page "Additional Options" décoche les deux options "Install background guard" et "Install scan via context menu". Démarre Ewido avec l'icône qui se trouve sur ton Bureau. Clique sur mise à jour, attendre la fin de cette mise à jour puis, ferme le programme. demarre en mode sans echec http://www.sosordi.net/Faq/Faq.2.html demarrer/panneau de configuration/ajouts et suppressions de programmes et verifie la presence de: new.net/ou newdotnet si ce programme est present désinstalle le. lance hijackthis en cliquant sur do a scan system only coche ces lignes: R3 - Default URLSearchHook is missing O2 - BHO: (no name) - {511F9316-771B-4953-A268-1C36DA667FE9} - (no file) O2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet7_22.dll O4 - HKLM\..\Run: [New.net Startup] runO16 - DPF: {2472DCCC-68CE-49DA-AA81-E7E6D83C1DFA} (PackageHTML) - http://acces.blonde.com/package/op/PackageHtmlCab.CAB O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/05d8ec9dd254cb...RdxIE601_fr.cab Ferme toutes les fenêtres ouvertes sauf Hijackthis et clique sur fix checked pour supprimer les fichiers nefastes on va tous les afficher en faisant comme ceci: supprime ce qui est en gras: C:\Program Files\ NewDotNet<== tout le dossier Relance Ewido et clique sur scanner puis sur scan complet du système. Si des fichiers infectés sont trouvés, garde l'option par défaut Supprimer (avec la ligne "Créer des copies de sauvegarde cryptées dans la quarantaine" cochée), et coche "Effectuer cette action avec toutes les infections". A la fin du scan, sauvegarde le rapport (Fichier/Enregistrer sous...) sur le Bureau. redemarre en mode normal rend toi sur ce site: 2- http://www.virustotal.com/flash/index_en.html et fait analyser ce qui est en gras: C:\Program Files\Java\j2re1.4.2\bin\ javaw.exe et poste le resultat ainsi qu'un nouveau log hijackthis NOTE si tu n'arrives pu a te connecter au net fais ceci: redemarre en mode sans echec Démarrez LSPFix Cochez I know what I'm doing Cliquez sur Finish.

bonjour analyse en cours reinstalle antivir maintenant

oui peut pres,mais hijackthis n'est pas un jouet donc si tu vois dans hijackthis des lignes bizares toujours demandé a des gens confirmé(surtout ne t'amuses pas a fixé toi meme des lignes ca pourrait completement planter ton PC!) regarde ici http://www.zebulon.fr/articles/analyse-rap...jack-this-1.php je vais me repeter mais surtout ne t'amuse pas a fixer des lignes avec hijackthis

reg search tu l'as utilisé pour quel disque?

bonjour, pour extraire tu fais clique droit sur le fichier et extraire tout...

une fois que tu auras supprimé ce que je t'ai dit il ne devrait rien trouvé du tout. @+

bonjour morganp, ton log montre des signes d'infections,et un reste de look2me, j'aimerais etre sur que look2me soit completement virer fais donc ceci s'il te plait: Télécharge L2mfix (de Shadowwar) de l'un de ces liens : http://www.atribune.org/downloads/l2mfix.exe http://www.downloads.subratam.org/l2mfix.exe Sauvegarde-le sur le Bureau double-clique l2mfix.exe. Clique sur le bouton Install pour en extraire le contenu et suis les directives, puis ouvre le nouveau dossier l2mfix qui se trouve sur le Bureau. Double-clique l2mfix.bat et choisis l'option #1 pour Run Find Log en tapant 1 et ensuite Entrée. Le scan débutera sans générer d'indications, puis, après une minute ou deux, un fichier texte apparaîtra. tu copies le contenu de ce rapport ("report.txt") dans ta prochaine réponse. ATTENTION! Par contre, si une erreur s'affiche en lançant l'option #1, similaire à ceci : ''C:\windows\system32\cmd.exe C:\windows\system32\autoexec.nt the system file is not suitable for running ms-dos and microsoft windows applications. Choose close to terminate the application.."... alors utilise l'option #5 ou le lien web fourni dans le dossier "l2mfix" afin de résoudre cette erreur. Ne pas lancer d'autres options avant d'avoir réglé ce pépin.

bonjour tu es definitivement debarrassé de new.net mais tu as rechopé une bestiole. J'aimerais savoir une chose, combien de disque dur as tu sur ton pc?

bonjour, le nouveau rapport est nettement plus propre bon travail il ne reste plus que ceci: en mode sans echec(pour ne pas etre gené par un resident) supprime ce qui est en gras: F:\WINDOWS\ Downloaded Program Files<== tout le dossier redemarre en mode normal refais un scan avec panda et poste le nouveau rapport. A TITRE D'INFORMATION: ceci: Outil indésirable:Application/Processor No Désinfecté C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\Process.exe ca on ne touche pas car c'est smitfraudfix(l'outil dont on c'est servi)

bonjour, oui tu as bien fait de supprimer le programme The Best Offers, ton log est propre bon travail. as tu encore des problemes avec ton PC? si tu le souhaites (et je te le conseil fortement) vas ici: http://www.pandasoftware.com/activescan/fr...n_principal.htm tuto pour panda http://www.monaco-pro.com/cool-life/tuto/panda/tuto.htm a la fin du scan tu cliques sur "voir le rapport" et tu le copie @+

merci angelique d'avoir confirmé(moi et le registre ca fait deux) etoile: normalement (je dis bien normalement) ton prochain rapport de panda ne devrait plus montrer de signe d'infection @+ a vous deux je vais me coucher

re, si angelique confirme tu fais ceci(j'aime pas trop trifouiller dans le registre): demarrer/executer/ regedit rend toi ici: HKEY_LOCAL_MACHINE\SOFTWARE ouvre SOFTWARE tu vas voir normalement ceci: HKEY_LOCAL_MACHINE\SOFTWARE\New.net tu supprime new.net et surtout rien d'autre! tu te reconnectes et tu refais un scan chez panda et tu postes le rapport @+

1/demarre en mode sans echec http://www.sosordi.net/Faq/Faq.2.html 2/demarrer/panneau de configuration/ajouts et suppressions de programmes et verifie la presence de: BullsEye Network Power Scan eZula si ces programmes sont presents désinstalle les. 3/pour supprimer les fichiers nefastes on va tous les afficher en faisant comme ceci: 4/supprime ce qui est en gras: C:\Documents and Settings\Administrateur\Mes documents\cecilefevre\backups\ backup-20060314-075636-529.inf <== le fichier C:\Documents and Settings\Administrateur\Mes documents\cecilefevre\ kmd.exe <== le fichier C:\WINDOWS\ LastGood<= le dossier C:\WINDOWS\ smdat32a.sys <= le fichier C:\WINDOWS\ switchagreement.txt <== le fichier C:\WINDOWS\system32\ z13.exe <== le fichier F:\Program Files\ BullsEye Network<== tout le dossier F:\Program Files\ Power Scan<== tout le dossier F:\DD Maman\Program Files\ eZula<== tout le dossier redemarre en mode normal. refais un scan chez panda et poste le rapport.

le SP2 est une mise a jours du SP1 qui comblent des troues de securité. je verifie ton rapprot de panda qui montre des signes d'infections

tu l'extrais si je me rappele bien tu fais clique droit sur le fichier et tu choisis extraire tout...

re, je le dis pendant que j'y pense: Cessounette, quand tout sera propre pense a installer le SP2(demarrer/tous les programes/windows update)

re, tu as fait vraiment du bon travail, tout ce qui etait à supprimé a été supprimé bravo mais (et oui il y a un "mais" ) tu as rechopé une nouvelle bestiole, mais t'inquiete pas la procedure sera plus rapide a faire (10 minutes a tout casser) allez bonne chance 1/demarre en mode sans echec http://www.sosordi.net/Faq/Faq.2.html 2/demarrer/panneau de configuration/ajouts et suppressions de programmes et verifie la presence de: TBONBin si ce programme est present désinstalle le. 3/lance hijackthis en cliquant sur do a scan system only coche ces lignes: O2 - BHO: (no name) - {CE31A1F7-3D90-4874-8FBE-A5D97F8BC8F1} - (no file) O4 - HKCU\..\Run: [tbon] C:\Program Files\TBONBin\tbon.exe /r Ferme toutes les fenêtres ouvertes sauf Hijackthis et clique sur fix checked 4/supprime ce qui est en gras: C:\Program Files\ TBONBin<== tout le dossier 5/redemarre en mode normal 6/reposte un nouveau log hijackthis et dis moi ou en sont tes problemes.

bonsoir, j'ai appris un peu partout et non je ne bosses pas dans l'informatique je n'ai pas encore l'age de bosser, si tu veux en savoir plus sur hijackthis fait le moi savoir. sinon: ton log n'est pas entier, refais en un et poste le rapport s'il te plait

reposte u nouveau log hijackthis s'il te plait