regis56

RE Ok AVG a bien nettoyé ! Peut tu faire un scan en ligne ici pour finir ? http://www.kaspersky.com/virusscanner tuto d'aide ici http://www.malekal.com/scan_Av_en_ligne.html A plus.

RE je te demande pas de trouver le fichier il faut copier/coller l'adresse du fichier dans la case prévu a cet effet dans killbox Regarde bien le tuto ici stp : http://perso.orange.fr/jesses/Docs/Logiciels/KillBox.htm A plus.

SAlut ! tu n'as pas pu supprimer la quarantaine de spy bot ? Pas grave. Comment se comporte le pc ? A plus.

SAlut mitemat ! Je suis content que ton problème soit résolu merci a tout ceux qui sont intervenu ! Maintenant que tu arrive a faire un scan complet peut tu mettre un rapport stp pour voir ? A plus.

Salut ! Non tu ne doit pas tout effacer ! Seul le fichier messengerskinner doit l'etre ! La procédure avec killbox a echouée ? Recommence ceci stp : - lance Pocket Killbox --- choisis l'option Delete on Reboot --- copie le chemin complet du fichier dans la boîte "Full Path of File to Delete" : C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\SOEV29V2\messengerskinner[1].exe C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\F812W80I\messengerskinner[1].exe --- vérifie que tous les fichiers sont enregistrés, par la liste déroulante "Full Path of File to Delete" --- clique sur la croix blanche sur fond rouge (Delete File) : - "File will be Removed on Reboot, Do you want to reboot now?", réponds OUI si tu es prêt à procéder Si Pocket KillBox ne fait pas redémarrer le PC, redémarre le toi même. Tu pourras trouver un tutorial complet et détaillé par Jesses : http://perso.wanadoo.fr/jesses/Docs/Logiciels/KillBox.htm Ensuite fais un scan en ligne mais ici stp : -Faire un scan antivirus en ligne à titre de vérification http://housecall65.trendmicro.com/ (fire fox ou IE) Eventuellement faire celui-ci http://www.trendmicro.com/spyware-scan/ (IE avec active x seulement) A la fin du scan, sauvegarder le rapport sur le Bureau.(cliquer sur l'onglet Résultats/ puis cliquer sur Edition/tout sélectionner/copier puis ouvrir un fichier texte et coller la sélection dedans) -Poster le(s) rapport(s) trendmicro A plus.

Salut ! C'est tout à fait ca ! Les fichiers vundo sont dans la sauvegarde de vundofix. Tu peut les virer si tu veut. Pour ton problème cela n'est plus du a des malwares. Tu peut tenter de réparer windows si tu pense que cela vient de ca. SFC/scannow -> vérifier les fichiers systèmes - PC Entraide ou Réparation de Windows XP à partir du cdrom d'installation - Informatruc.com Sinon il faudra chercher ailleur la cause problème hardware/software A plus.

Salut ! Voici ce que tu vas faire : Supprime la quarantaine de spybot search and destroy. Ensuite : -Créer un point de restauration et supprimer les anciens !: (aide visuelle http://assiste.free.fr/p/comment/comment_a...stauration.html ) Cliquer avec le bouton droit sur l'icône Poste de travail, puis cliquer sur Propriétés. Cliquer sur l'onglet «Restauration du système». Sélectionner «Désactiver la Restauration du système» ou «Désactiver la Restauration du système sur tous les lecteurs» Cliquer sur Appliquer. Comme le dit le message, ceci supprimera tous les points de restauration existants. Pour faire cela, cliquer sur Oui. Cliquer sur OK, redémarrer le PC. Faire l'opération inverse, et réactiver la restauration:un nouveau point sera automatiquement créé. Refait un scan en ligne A plus.

Salut ! Panda ne trouve que des cookies donc rien de méchant Comment se comporte le Pc ? A plus.

SAlut ! Bon ca commence à devenir compliqué ton problème... Voici ce que je pense les infections trouvées par les scans ne sont pas trop méchantes surtout qu'a priori les fichiers ne sont pas présent sur le pc : Plus de dossier présent. Il doit donc rester que des traces dans le registre. Le Pc plante lors d'un scan et seulement dans ce cas là. Je pense que c'est du a une surchauffe de ton pc : les scan sont très consommateur de ressources CPU Pose la question dans le forum hardware pour voir si tu as un souci à ce niveau là. Ensuite reviens nous voir pour terminer le nettoyage. Je vais demander quand même aux collègues pour voir si ils ont une idée. Bon courage à plus.

SAlut ! Voici ce que tu vas faire stp : Télécharge la dernière version de Killbox -> http://www.downloads.subratam.org/KillBox.zip Place le programme dans le répertoire qui te plaît (pas d'installation Windows) - redémarre l'ordinateur en mode sans échec - lance Pocket Killbox --- choisis l'option Delete on Reboot --- copie le chemin complet du fichier dans la boîte "Full Path of File to Delete" : C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\SOEV29V2\messengerskinner[1].exe --- vérifie que tous les fichiers sont enregistrés, par la liste déroulante "Full Path of File to Delete" --- clique sur la croix blanche sur fond rouge (Delete File) : - "File will be Removed on Reboot, Do you want to reboot now?", réponds OUI si tu es prêt à procéder Si Pocket KillBox ne fait pas redémarrer le PC, redémarre le toi même. Tu pourras trouver un tutorial complet et détaillé par Jesses : http://perso.wanadoo.fr/jesses/Docs/Logiciels/KillBox.htm Refait un scan bitdefender pour voir si le fichier as bien été supprimé. A plus.

SAlut ! Effectivement ton problème n'as pas l'air d'etre du à une infection. Va faire un tour dans la section optimisation il pourront peut étre faire quelque chose pour toi. Chao !

Salut ! charles ! zagzig je pense que tu n'as plus besoin de nous ! Tu peut supprimer blacklight et garder AVG si tu le souhaite il reste très efficace même après les 14 jours il perd juste la protection résidente ! Bon surf et à bientot

SAlut ! Fais ceci : Lancer HijackThis, (scan only ou scanner seulement) cocher les lignes suivantes si présentes: O2 - BHO: SurfairyHlp Class - {E0B9B5FE-B66E-4FB0-A1D9-726F0E743CFD} - C:\Program Files\Surfairy\SurfairyPP.dll Fermer tous les programmes et navigateur, et Cliquer sur Fix Checked Ensuite fais un scan en ligne ici : http://www.kaspersky.com/virusscanner tuto d'aide ici http://www.malekal.com/scan_Av_en_ligne.html A plus.

Re De rien Met le rapport kapersky dès que tu peut ! a plus.

Re Voici ce que tu vas devoir faire : -Télécharger et installer EasyCleaner de Toni Helenius (Programme faisant partie de la catégorie des nettoyeurs) http://personal.inet.fi/business/toniarts/ecleane.htm Au vu de la longueur de la procédure, je te conseille de l'imprimer, ou d'en sélectionner toutes les lignes et de copier cette sélection dans un fichier texte sur ton PC. -Redémarrer en mode sans échec : (En mode sans échec : seul les processus systèmes sont lancés il est donc plus facile de supprimer ce qui est infecté.) NB:Si problème aller voir ici: http://service1.symantec.com/support/inter...020905112131924 -Faire démarrer/panneau de configuration/ajout-supression de programmes Regarder dans la liste si présent SaveU WhenU trymedia(désinstaller) de plus Clique sur démarrer/executer/ Copie/colle Rentre le chemin indiqué en rouge %ProgramFiles%\ Le dossier va s'ouvrir Supprime les dossier indiqué en gras si présent: Save VVSN SaveNow Xtractor Plus (clique droit /supprimer) -Exécuter EasyCleaner (Utiliser le raccourci sur le bureau): (Utilitaire qui va supprimer les dossiers temporaires/inutiles et nettoyer la base de registre) Utiliser les fonctions "Inutiles" et "Registre" seulement. Ne pas toucher à la fonction "doublons". *Remarque: -Dans "Inutiles", coche les cases suivantes=>"Normal Types" - "Temp Directories" - "Temp Internet Files" - "Browser Cookies" puis clique sur "Find". Lorsque le scan est terminé,clique sur "Delete all". Essai de refaire un scan (avec AVG si tu peut) toujours en mode sans echec pour voir . Ensuite redémarre en mode normal. poste le rapport de AVG si tu peut. A plus.

RE ok Merci je vais voir ce que je peut faire. continu comme ca les informations que tu arrive a avoir sont importantes pour moi. A plus.

Re oh ! voici ce que tu vas faire : lance hijackthis clique sur "open the misc tools section" puis sur "delete a file on reboot" Dans la case blanche à gauche de ouvrir copie/colle ceci : C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\SOEV29V2\messengerskinner[1].exe puis clique sur ouvrir suit la procédure. Ensuite fais ceci : -Télécharger et installer EasyCleaner de Toni Helenius (Programme faisant partie de la catégorie des nettoyeurs) http://personal.inet.fi/business/toniarts/ecleane.htm -Exécuter EasyCleaner (Utiliser le raccourci sur le bureau): (Utilitaire qui va supprimer les dossiers temporaires/inutiles et nettoyer la base de registre) Utiliser les fonctions "Inutiles" et "Registre" seulement. Ne pas toucher à la fonction "doublons". *Remarque: -Dans "Inutiles", coche les cases suivantes=>"Normal Types" - "Temp Directories" - "Temp Internet Files" - "Browser Cookies" puis clique sur "Find". Lorsque le scan est terminé,clique sur "Delete all". A plus.

SAlut ! woaw spysweeper a fait du super boulot Continu comme ceci : Fait un scan en ligne ici : http://www.kaspersky.com/virusscanner tuto d'aide ici http://www.malekal.com/scan_Av_en_ligne.html A plus.

Re Le premier "Adware.ScanNow" est inconnu sur le net ??? Est tu sur de l'avoir bien recopié ? Le deuxième "Downloader.Dadobr.bk" vient la plupart du temps avec des crack de programmes ! Supprime tout les crack de ton Pc ! Si en plus du nom du malware tu peut récupérer le chemin et le nom du fichier détecté par le scan ca serait mieux. A plus.

re ok alors tente le scan en l'arrétant dés qu'il détecte quelque chose. A plus.

Re Voici ce que tu vas faire : Clique sur démarrer/executer/ Copie/colle Rentre le chemin indiqué en rouge C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\SOEV29V2\ Le dossier va s'ouvrir Supprime le fichier indiqué en gras si présent: messengerskinner[1].exe(clique droit /supprimer) Refait un scan bitdefendrer pour voir. A plus.

Re Excuse moi si je ne suis pas clair. Je vais essayer de t'expliquer. Le fichier douteux est celui ci : C:\WINDOWS\AppPatch\explorer.exe Pas un autre ! Mais ma première question etait : est ce que ce fichier existe ? Si oui soumet le aux scan de fichiers en suivant la procédure décrite plus haut. De plus quand tu aura un moment j'aimerai que tu refasse un scan antivirus antyspyware celui que tu veut. Cependant avant d'aller jusqu'au bout et dès qu'il detecte quelque chose arrète le scan et poste le rapport si c'est possible. Voilà j'espère que ca ira. A plus.

Salut ! Bon je vois pas grand choses sur tes rapports !! Fais ceci : Clique sur démarrer/executer/ Copie/colle Rentre le chemin indiqué en rouge C:\\WINDOWS\\AppPatch\\ Le dossier va s'ouvrir Le fichier explorer.exe existe t'il ? Si oui fais le analyser ici : Assure toi d'avoir accès à tous les fichiers, certains fichiers/dossiers sont cachés!! Fais soumettre le fichier en gras ici => 1- http://virusscan.jotti.org/ 2- http://www.virustotal.com/flash/index_en.html Lorsque tu cliques sur ces deux adresses, tu as une case nommée "Parcourir", tu cliques dessus et une fenêtre s'ouvre=> parcours ton disque dur Recherche le fichier en cause Clique une fois sur le fichier (il prend une couleur bleue!) puis tu cliques sur "ouvrir" en bas de la fenêtre puis sur "submit"(soumettre) Pour le virusscan de jotti et "send" pour virustotal. Le scan de ce fichier va débuter. Tu n'as plus qu'à sélectionner puis copier /coller l'analyse. Il est possible que tu reçoives ce message => "Server is extremely busy at the moment. Please try again later."Auquel cas il faut retenter le coup plus tard! communiquer les 2 rapports. Ensuite fais ceci : Télécharge Lfiles de sebdraluorg ici : http://jimisecu.free.fr/outils/Lfiles.zip Dézippe l'archive double clique sur la commande Recherche_générale.bat Un rapport va apparraitre colle le ici STP a plus.

SAlut ! Télécharge fixnavilog de IL-MAFIOSO http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe Installe le programme et lance le ! A l'invite de commande choisit l'option 1 Et poste le rapport A plus.

Salut ! continu comme ceci stp : Fais un scan en ligne ici : http://www.kaspersky.com/virusscanner tuto d'aide ici http://www.malekal.com/scan_Av_en_ligne.html A plus.