bruce lee

n'hesite pas a revenir si un jour tu as des problemes de virus si tu n'as pu de probleme pense a cloturer la question en editant ton titre et tu mets devant [résolu] @+

re, parfait bit defender ne detecte pu rien on peut conclure que le probleme est résolu! de rien j'allais y venir regarde ceci: A présent, quelques conseils de sécurité : bonne fin de soirée cotnent que ton probleme soit résolu ,)

charles, est ce que ca te derrange si je m'en occupe de ce log?

bonjour neosapri et bienvenue sur zebulon commence par suivre la procedure preliminaire je te prie: bonne chance

escuse accepté faudrait penser a installer le SP2 mais on verra ca apres. la desinfection de ton systeme va s'effectuer en 7 etapes si il y a une etape que tu ne comprends pas n'hesite pas a demander 1/Télécharge la version d'évaluation d'Ewido: http://www.ewido.net/fr/ Installe et mets à jour. Important: Pendant l'installation, sur la page "Additional Options" décoche les deux options "Install background guard" et "Install scan via context menu". Démarre Ewido avec l'icône qui se trouve sur ton Bureau. Clique sur mise à jour, attendre la fin de cette mise à jour puis, ferme le programme. 2/demarre en mode sans echec http://www.sosordi.net/Faq/Faq.2.html 3/lance hijackthis en cliquant sur do a scan system only coche cette ligne: O2 - BHO: (no name) - {99B32A5D-E775-45BC-B54E-B76E12A000C1} - C:\WINDOWS\System32\mqrtdepd.dll Ferme toutes les fenêtres ouvertes sauf Hijackthis et clique sur fix checked 4/fais ceci ensuite: 5/supprime ce qui est en gras: C:\WINDOWS\System32\ mqrtdepd.dll <= le fichier 6/redemarre en mode normal 7/repost un nouveau log hijackthis ainsi que le rapport d'ewido.

analyse en cours retour dans 10 minutes

re, c'est les points de restaurations pour ca qu'une seule solution. desactive ta restauration de systeme http://www.sosordi.net/Astuce/Astuce.29.html refais un scan avec bit defender et redonne des nouvelles

bonsoir Send/Return dire un petit bonsoir c'est trop demander! expliquer tes problemes c'est trop demandé aussi? ton rapport n'est pas en entier il manque l'entete refais un log hijackthis e tcopie absolument tout le contenu

re, oublié de te dire quelque chose si tu ne comptes pas faire le scan en ligne chez panda(je te conseil de faire le scan quand meme) pense à cloturer la question en editant ton titre et tu mets devant [résolu]

bonne nouvelle! oui tu le supprimes et tu me communiques le resultat de bitdefender. @ tout a l'heure

bonsoir fredthenovice, comme tu peux le voir il y a marqué nettoyer et sauvegarder donc pas de soucis a te faire Si tu veux savoir si tu as d'autres bestioles poste un log hijackthis

bonne question serieusement je sais pas de trop, peut etre du a une surchauffe du processeur.

c'est a supprimer. fais ceci: et fais une recherche de: exmodulai dis nous si il te trouve des choses si oui note nous les noms bonne chance

as tu passé JV16? si c'est fait tu ouvre JV16 et tu mets en recherche exmodulai.exe et dis nous si il trouve quelque chose

telecharge: Jv16 Powertools --> http://telechargement.zebulon.fr/201-jv16-powertools.html tuto ici: http://www.zebulon.fr/articles/base-de-registre-3.php redemarre en mode sans echec execute Jv16 Powertools redemarre en mode normal.et dis nous ou en est ton probleme

re, ta bestiole 'n'est presente sur aucun de ces deux rapports fais un scan complet avec ton antivirus et post le resultat

merci pour ces mots gentils je suppose que ca veut dire que tu n'as pu de problemes avec ton PC? hesite pas a revenir si tu as des problemes

elle a l'air coriace ta bestiole! 1/telecharge silent runners http://www.silentrunners.org/Silent%20Runners.vbs 2/déconnecte toi du net et ferme toutes les applications en cours. 3/lance silent runners laisse le travailler quand il aura finit de scanner tu en sauras averti par un message et un nouveau fichier texte sera crée ouvre ce fichier texte et colle nous la totalité du rapport. 4/repost un nouveau log hijackthis

bonjour Gakman effectivement tu as pas de chance essaye quand meme cette solution: telecharge hijackthis http://www.merijn.org/files/hijackthis.zip ne l'installe pas tout de suite. déconnecte toi du net, demarre en mode sans echec http://www.sosordi.net/Faq/Faq.2.html et essaye d'installer hijackthis. Si tu y arrive lance hijackthis en cliquant sur Do a system scan and save a logfile a la fin le bloc note va s'ouvrir tu fais fichier enregistrer sous tu l'appeles HJT. redemarre en mode normal, reconnecte toi au net ouvre le fichier HJT et fait un copier coller de tout son contenue dans ta prochaine reponse

ok, telecharge: Cleaner http://translate.google.com/translate?hl=f...lla:fr:official déconnecte toi du net. Utilise Ccleaner pour faire le ménage sur ton disque dur

re, on peut dire que ewido a fait le menage! :P en tout cas bravo tu as bien suivis toutes mes indications ton log est tout propre as tu encore des problemes avec ton PC? si tu le souhaites: fais un scan en ligne ici: http://www.pandasoftware.com/activescan/fr...n_principal.htm panda antivirus tuto pour panda http://www.monaco-pro.com/cool-life/tuto/panda/tuto.htm et post le resultat petite precision: ton PC n'est pas à jour il serait bon d'installer le SP2(demarrer/tout les programmes/windows update)

bizzare oublie ewido alors et fais le reste de mes indications

rien a dire sur ton log il est propre

bonjour veuvenoire je verifie ton log retour dans 10 minutes

re, la désinfection de ton PC va se faire en 11 étapes si il y a une etape que tu ne comprends pas n'hesite pas a demander bonne chance 1/Télécharge la version d'évaluation d'Ewido: http://www.ewido.net/fr/ 2/Installe et mets à jour. Important: Pendant l'installation, sur la page "Additional Options" décoche les deux options "Install background guard" et "Install scan via context menu". Démarre Ewido avec l'icône qui se trouve sur ton Bureau. Clique sur mise à jour, attendre la fin de cette mise à jour puis, ferme le programme. 3/déconnecte toi du net. 4/demarre en mode sans echec http://www.sosordi.net/Faq/Faq.2.html 5/demarrer/panneau de configuration/ ajouts et suppressions de programmes, verifie la presence de: Zango Programs MediaGateway si ces programmes sont presents désinstalle les. 6/lance hijackthis en cliquant sur do a scan system only coche ces lignes: O3 - Toolbar: Zango Toolbar - {EA0D26BD-9029-431A-86E0-83152D67828A} - C:\Program Files\Zango Programs\Zango Toolbar\ZangoTB.dll (file missing) O4 - HKLM\..\Run: [winsysupd] C:\windows\winsysupd9.exe O4 - HKLM\..\Run: [winsysban] C:\windows\winsysban9.exe O4 - HKLM\..\Run: [Windows Logon Application] C:\WINDOWS\System32\logon.exe O4 - HKLM\..\Run: [Application Layer Gateway Service] C:\WINDOWS\System32\algs.exe O4 - HKLM\..\Run: [huX9GtUFQ] C:\WINDOWS\fgsxmr.exe O4 - HKLM\..\Run: [MediaGateway] C:\Program Files\MediaGateway\MediaGateway.exe O4 - HKLM\..\Run: [gimmygames] C:\windows\gimmygames9.exe O4 - HKLM\..\Run: [e444] C:\windows\eee2.exe O4 - HKLM\..\Run: [ahkw] C:\windows\eee2.exe O4 - HKCU\..\Run: [kbdcon] C:\WINDOWS\System32\kbdcon.exe O15 - Trusted Zone: *.elitemediagroup.net O15 - Trusted Zone: *.media-motor.net O15 - Trusted Zone: *.popuppers.com O16 - DPF: {74CD40EA-EF77-4BAD-808A-B5982DA73F20} - http://yax-download.yazzle.net/YazzleActiveX.cab?refid=1125 O16 - DPF: {8FCDF9D9-A28B-480F-8C3D-581F119A8AB8} - http://static.zangocash.com/cab/Zango/ie/bridge-c18.cab O16 - DPF: {9AC54695-69A4-46F1-BE10-10C74F9520D5} - http://cabs.elitemediagroup.net/cabs/mediaview.cab O20 - Winlogon Notify: Syncmgr - C:\WINDOWS\system32\n2l8lc3u1f.dll (file missing) Ferme toutes les fenêtres ouvertes sauf Hijackthis et clique sur fix checked 7/apres fais ceci: 8/ensuite: supprime ce qui est en gras(si present): C:\Program Files\ Zango Programs <=tout le dossier C:\windows\ winsysupd9.exe <=le fichier C:\windows\ winsysban9.exe <=le fichier C:\WINDOWS\System32\ logon.exe <=le fichier C:\WINDOWS\System32\ algs.exe <=le fichier ne confond pas avec alg.exe qui lui est legitime C:\WINDOWS\ fgsxmr.exe <=le fichier C:\Program Files\ MediaGateway <= tout le dossier C:\windows\ gimmygames9.exe <=le fichier C:\windows\ eee2.exe <=le fichier C:\WINDOWS\System32\ kbdcon.exe <=le fichier 9/apres: Relance Ewido et clique sur scanner puis sur scan complet du système. Si des fichiers infectés sont trouvés, garde l'option par défaut Supprimer (avec la ligne "Créer des copies de sauvegarde cryptées dans la quarantaine" cochée), et coche "Effectuer cette action avec toutes les infections". A la fin du scan, sauvegarde le rapport (Fichier/Enregistrer sous...) sur le Bureau. 10/ redemarre en mode normal 11/ post un nouveau log hijackthis ainsi que le rapport d'ewido