Malekal_morte

Voici la manipulation à effectuer en entier Si certains éléments ne sont pas trouvés, merci de le signaler mais de poursuivre les manipulations jusqu'au bout. - Demarrer / executer / tape services.msc - Cherche Firewall service (FWSvc) dans la liste - Double clic dessus, positionne le type de démarrage sur désactiver Télécharge Brute Force Uninstaller (de Merijn). Créé un nouveau dossier directement sur le C:\ et nomme-le BFU. Décompresse le fichier téléchargé dans ce nouveau dossier (C:\BFU) FAIS UN CLIC-DROIT ICI et choisis "Enregistrer la cible sous..." afin de télécharger EGDACCESS.bfu (de Metallica). Sauvegarde dans le dossier créé (C:\BFU). **Note : si tu utilises Internet Explorer; lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important). - Mets à jour ewido à partir du bouton Update, ne scan pas maintenant avec. - Télécharge clean.zip, décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean. -- Télécharge LSPfix -- Lance LSPfix -- Déconnecte-toi d'Internet et ferme toutes les fenêtres d'Internet Explorer. -- Coche la case "I know what I'm doing" -- Clique sur le bouton "Finish" Télécharges et installes : KillBox Aide Killbox sélectionne entièrement la liste ci-dessous : ---> et tu fais clic droit / copier Ouvres killbox - Sélectionne "delete on reboot" - Clique sur le menu "File" -> "Past from clip board" - Clique sur la croix rouge et et blanche - Répond yes et laisse redémarrer ton pc. N'hésite pas à consulter l'Aide killbox ____ -- Redémarre en mode en mode sans échec, si tu sais pas comment on fait lis ceci -- Ouvre le dossier clean qui se trouve sur ton bureau, et double-clic sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laisse la ouverte. Démarre le "Brute Force Uninstaller" en double-cliquant BFU.exe (du dossier C:\BFU) - Clique sur le petit dossier jaune, à la droite de la boîte Scriptline to execute, et double-clique sur : EGDACCESS.bfu - Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\EGDACCESS.bfu Clique sur Execute et laisse-le faire son travail. Attendre que Complete script execution apparaîsse et clique sur OK. Clique Exit pour fermer le programme BFU. -- Navigue dans les dossiers et supprime, si existant : C:\Program Files\MaillSkinner C:\Program Files\WinAntiVirus Pro 2006\ - Démarre ewido et clique "Complete System Scan" - Laisse le scan se faire et touche à rien, s'il te propose de supprimer des malwares, dis oui, quand le scan est terminé, clique sur "Save Report" pour enregistrer le rapport et colle le ici N'hésite pas à consulter l'Aide ewido pour tout problème. - Tu peux consulter l'Aide ewido ____ -- Redémarre en mode normal -- Fais un scan en ligne avec Internet Explorer : Scan Kaspersky et colle le rapport ici. Si tu es perdu, tu peux suivre cette aide pour les scans en ligne -- Copie/Colle ici les rapports : - du scan Kaspersky - ewido - le rapport clean : Poste de travail / double clic sur disque C / double-clic sur rapport_clean.txt et copier/coller le contenu ici C:\rapport_clean.txt - Relance un scan sur BlackLight et copie/colle le rapport ici - ainsi qu'un nouveau log HijackThis

Bonsoir, -- Télécharge SmitfraudFix -- Fais un clic droit puis Extraire tout sur le fichier SmitfraudFix.zip, cela va tout décompresser dans un nouveau dossier SmitFraudfix -- Ouvre le dossier SmitfraudFix double clic sur SmitfraudFix.cmd (ne clique sur aucun autre fichier!!!) -- Choisis l'option 1 et appuie sur Entrée -- Réponds o (Oui) aux deux questions suivantes si elles sont posées -- Un rapport sera généré sauvegarde le dans un dossier -- Copie/colle le contenu du rapport ici

Non tu as n'as rien à faire. Il se peut que la barette soit endommagée ou que la carte mère ne voit pas la barette si c'est une noname ou d'une marque, parfois, il y a incompatibilité.. Ca peut génrérer des plantages aussi.

Ferme tous les programmes dont internet explorer, et retente de les supprimer. Redémarre ton ordinateur, au moment où tu as le message "Démarrage Windows.." tapote sur la touche F8 Tu vas obtenir un menu, sélectionne "Ligne de commande uniquement Charge DOS" Tape deltree C:\WINDOWS\Temporary Internet Files\* Tu peux aussi lancer un scandisk par la commande scandisk c:

Bonsoir, Merci d'effectuer la phrase de pré-nettoyage : http://forum.zebulon.fr/index.php?showtopic=83986 qui devrait nettoyer une bonne partie de l'infection.

Super Maintenant t'as E2Give, il est aussi collant que SurfSideKick... Bon installe ZoneAlarm , il ne sert à rien de commencer les manipulations, si tu ne l'as pas installé! ____ Voici la manipulation à effectuer en entier Si certains éléments ne sont pas trouvés, merci de le signaler mais de poursuivre les manipulations jusqu'au bout. Sur HijackThis, refais un scan et coches les lignes suivantes : O2 - BHO: CControl Object - {3643ABC2-21BF-46B9-B230-F247DB0C6FD6} - C:\Program Files\E2G\IeBHOs.dll O2 - BHO: (no name) - {49C510A8-A24A-DFE1-3D54-FC6A65D7D9BE} - C:\WINDOWS\System32\rttgpnrd.dll (file missing) O4 - HKCU\..\Run: [ltfdbl] C:\WINDOWS\System32\ltfdbl.exe O4 - HKLM\..\Run: [w2051b07.dll] RUNDLL32.EXE w2051b07.dll,I2 001096b502051b07 O4 - HKLM\..\Run: [w0162966.dll] RUNDLL32.EXE w0162966.dll,I2 001096b500162966 O4 - HKCU\..\RunOnce: [ltfdbl] C:\WINDOWS\System32\ltfdbl.exe O4 - HKCU\..\Run: [ltfdbl] C:\WINDOWS\System32\ltfdbl.exe O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://appldnld.m7z.net/qtinstall.info.app...llInstaller.exe O20 - AppInit_DLLs: inicfg32.dll ---> puis clic sur le bouton "Fix Checked" n'hésite pas à consulter l'aide HijackThis - Mets jour ewido à partir du bouton Update, ne scan pas maintenant avec. - Télécharge clean.zip, décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean. -- Redémarre en mode en mode sans échec, si tu sais pas comment on fait lis ceci -- Ouvre le dossier clean qui se trouve sur ton bureau, et double-clic sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laisse la ouverte. - Démarre ewido et clique "Complete System Scan" - Laisse le scan se faire et touche à rien, s'il te propose de supprimer des malwares, dis oui, quand le scan est terminé, clique sur "Save Report" pour enregistrer le rapport et colle le ici N'hésite pas à consulter l'Aide ewido pour tout problème. - Tu peux consulter l'Aide ewido -- Redémarre en mode normal -- Copie/Colle ici les rapports : - ewido - le rapport clean : Poste de travail / double clic sur disque C / double-clic sur rapport_clean.txt et copier/coller le contenu ici C:\rapport_clean.txt - ainsi qu'un nouveau log HijackThis

OK pas de problème je t'invite à jeter un coup d'oeil à ces liens ______ Comment se protéger des virus : - Tout ceci est résume sur cette page : Sécuriser son ordinateur et connaître les menaces Rapporte ton infection pour faire condamner les auteurs - créer ton message pour faire avancer les choses, plus nous serons nombreux, plus nous aurons de poids : crées un message selon ton infection, cela prend 5 minutes!

Désactive puis réactive la restauration du système : - Mode d'emploi Windows XP ça a l'air OK, as-tu encore des messages d'erreur, si oui, peux-tu le donner

OK mais tu as d'autres infections Peux-tu copier/coller un nouveau rapport HijackThis s'il te plait

Bonsoir, Télécharge F-Secure Blacklight : http://www.f-secure.com/blacklight/try.shtml Lance-le en double-cliquant sur le fichier blbeta.exe Accepte la licence, et clique enfin sur "Scan" - Poste le rapport qui a été créé dans le fichier fsbl-bxxxx.log en l'ouvrant avec le bloc-note. Tu peux consulter le tutorial de F-Secure BlackLight

Tu as essayé de supprimer ces dossiers en mode sans échec ---> http://service1.symantec.com/SUPPORT/INTER...010221141645924 ___ Fais un scandisk : Démarrer\Programmes\Accessoires\Outils système, cliquez sur l'icône Scandisk Et tu lances un scan complet du disque C

- Télécharge HijackThis puis génère un log : - Exécute le et clique sur Do a scan and save log file. - Ouvre le log avec le Bloc-Note - Colle le rapport ici - N'hésite pas à consulter l'aide HijackThis -

Voici la manipulation à effectuer en entier Si certains éléments ne sont pas trouvés, merci de le signaler mais de poursuivre les manipulations jusqu'au bout. Sur HijackThis, refais un scan et coches les lignes suivantes : O2 - BHO: IEHlprObj Class - {1231425B-1C20-45C9-AEB9-7071DF694B31} - C:\WINDOWS\System32\mo030414s.dll (file missing) O16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} (WWWInstall Class) - http://www.edipole.fr/kits/WebInstall.dll ---> puis clic sur le bouton "Fix Checked" n'hésite pas à consulter l'aide HijackThis -- Redémarre en mode en mode sans échec, si tu sais pas comment on fait lis ceci -- Ouvre le dossier SmitfraudFix double clic sur SmitfraudFix.cmd (ne clique sur aucun autre fichier!!!) -- Choisis l'option 2 et appuie sur Entrée -- Réponds o (Oui) aux deux questions suivantes si elles sont posées -- Un rapport sera généré sauvegarde le dans un dossier -- Redémarre en mode normal -- Fais un scan en ligne avec Internet Explorer : Scan Kaspersky et colle le rapport ici. Si tu es perdu, tu peux suivre cette aide pour les scans en ligne -- Copie/Colle ici les rapports : - SmitFraudfix: il se trouve dans le dossier de SmitFraudfix - ainsi qu'un nouveau log HijackThis

Bonsoir, - Demarrer / executer / tape services.msc - Cherche BOONTY dans la liste - Double clic dessus, positionne le type de démarrage sur désactiver -- Télécharge SmitfraudFix -- Fais un clic droit puis Extraire tout sur le fichier SmitfraudFix.zip, cela va tout décompresser dans un nouveau dossier SmitFraudfix -- Ouvre le dossier SmitfraudFix double clic sur SmitfraudFix.cmd (ne clique sur aucun autre fichier!!!) -- Choisis l'option 1 et appuie sur Entrée -- Réponds o (Oui) aux deux questions suivantes si elles sont posées -- Un rapport sera généré sauvegarde le dans un dossier -- Copie/colle le contenu du rapport ici

Bonsoir, - Nettoye ton ordinateur avec CCleaner ça devrait suffir

Bonsoir, ton rapport est propre. Je te conseil : - de mettre à jour tous tes pilotes - vérifier que les ventilateurs tournent bien et que le processeur n'est pas en surchauffe. - Essaye aussi en désactivant un maximum de programmes et ensuite selon, poster dans la partie hardware ou software du forum.

Oui avec ça, ça devrait aller - Télécharge et installe ewido - Télécharge The Avenger - Télécharge KillBox - Télécharge clean.zip, décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean. Repasse Haxfix avec l'option 1 cette fois-ci et copie/colle le rapport.

Supprime ces fichiers/dossiers : C:\WINDOWS\iun506.exe C:\program files\homelandnetwork ___ Ouvre internet explorer --> Outils --> Options internet --> onglet "sécurité" --> Valide "niveau par défaut". Sur Internet explorer --> Outils --> Options internet --> onglet "avancé" --> valide "Paramètres par défaut". - Fais un Scan en ligne sur Kaspersky en utilisant Internet Explorer. Si tu es perdu, tu peux suivre cette aide pour les scans en ligne - Copie/colle le rapport du scan ici Si le scan avec Kaspersky ne fonctionne pas, fais ceci : - Fais un scan avec panda en désactivant ton antivirus pendant le scan! (Si tu es perdu, tu peux suivre cette aide pour les scans en ligne) - Copie/colle le rapport panda ici

Supprime ce fi chier : D:\RakData2\Nouveau Dossier2\My Shared Folder2\game.exe - Menu Démarrer / execter et tape regedit - Dans la partie gauche, déroule l'arborescence : HKU\S-1-5-21-73586283-1708537768-1801674531-10003\software\microsoft\internet explorer\extensions\cmdmapping\{BF69DF00-2734-477F-8257-27CD04F88779} Puis clic droit sur {BF69DF00-2734-477F-8257-27CD04F88779} et supprimer. - Netoye ton ordinateur avec CCleaner Pour DEVLDR.EXE je sais pas ce que tu as fait avec WinXP manager.. donc je pourrai pas trop t'aider.

Regarde si en arretant Shareaza, le problème n'est pas réglé. Tu peux tester ta connexion ici : http://www.zebulon.fr/outils/speedtest/test-de-connexion.php A faire avec aucun programme succeptible d'utiliser la connexion. Si le débit est mauvais voir avec ton FAI.

J'avais fait une boulette pour adaware.cmd, supprime adaware.cmd qui se trouve sur ton bureau et recommence la procédure. - Télécharge adaware.cmd (si celui-ci s'ouvre sur le navigateur, faire un clic droit / enregistrer la cible du lien-sous) - Double-clic sur adaware.cmd - Vas dans le poste de travail puis disque C - Dans la liste des fichiers, tu dois avoir adaware.txt - Ouvre le en double-cliquant dessus et copie/colle le contenu ici. Supprime ce fichier : c:\documents and settings\-k6v0-dnsl-22h2bn66gvvo}sp5????????9 (si tu n'y parviens pas, fais le en mode sans échec)

Tu as Shareaza.exe qui tourne dans ton rapport HijackThis. S'il est mal configuré, trop d'upload ou trop de connexions établies, c'est normal que ta connexion rame.

Bonsoir Tchezza, Si tu peux donner les fichiers infectés, ce serait bien. Merci d'effectuer la procédure de pré-nettoyage : http://forum.zebulon.fr/index.php?showtopic=83986 A la fin, on te demande copier/coller un rapport HijackThis, reviens le copier/coller ici.

Bonsjour Marcolino, rien de vraiment anormal sur ton rapport. Je doute que ton problème soit dû a des virus, tu peux néanmoins faire un scan en ligne : Ouvre internet explorer --> Outils --> Options internet --> onglet "sécurité" --> Valide "niveau par défaut". Sur Internet explorer --> Outils --> Options internet --> onglet "avancé" --> valide "Paramètres par défaut". - Fais un Scan en ligne sur Kaspersky en utilisant Internet Explorer. Si tu es perdu, tu peux suivre cette aide pour les scans en ligne - Copie/colle le rapport du scan ici Si le scan avec Kaspersky ne fonctionne pas, fais ceci : - Fais un scan avec panda en désactivant ton antivirus pendant le scan! (Si tu es perdu, tu peux suivre cette aide pour les scans en ligne) - Copie/colle le rapport panda ici

Le nom et l'emplacement. ALCMTR.EXE est légitime, ne pas fixer.