The_best_killer

bonjour Je vous décris mon probleme, en fait j'ai deux ordinateurs reliés en reseau et mon ordinateur passe par l'autre (je vais l'appeler bob) pour se connecter a internet, je suis en permanence connecté vu que j'ai le cable. Je n'ai jamais eu de probleme mais un jour ya mon ordinateur qui a perdu sa connection, alors sachant que l'autre l'était toujours j'ai bien pensé que le probleme venais de celui ci alors jai fai quelques tests : lorsque j'inversais mes deux cartes réseaux sur bob (et que je les reconfiguraient pour repartager la connexion) la connection internet revenait pour quelques minutes sur mon ordinateur mais je n'ai pu obtenir mieux. Finalement j'ai recrée une partition sur bob et j'ai pu avoir internet sur mon ordinateur pendant toute une nuit, j'ai persisté et je l'ai finalement formaté, et je n'avais plus de problemes jusqu'à hier ou je constate que ma connexion a encor été perdu sur mon ordinateur (a savoir que ca a marché pendant 15jrs 3 semaines environ). Donc parfois quand je redemarre bob j'ai ma connection qui revient pendant 10 minutes mais pas plus, j'ai bien tout vérifier et la connection est en permanence partagée cela ne vient pas de ca. J'ai mes deux ordinateurs qui tournent sous windows xp sp1 Si quelqu'un peu m'aider je lui en serai vraiment reconnaissant car la je ne voi pas du tout quoi faire !

Non non rassure toi mais si je ne prend pas d'antivirus c'est avant tout que ca coute cher, et pis que ca prend beaucoup de ram ! j'avais norton 2004 avant, il m'a jamais détecté un seul virus mais pr la ram on peut dire qu'il m'en prenait ^^ Du coup pour les quelques virus que j'obtient parfois (et la plupart du tps je sais d'ou ils viennent) et bin je me débrouille pr les supprimer a la main

Et bien je te remercie beaucoup Zonk pour tout tes conseils mais je viens de tomber par hasard sur une page qui ma permis de résoudre le probleme pour le message d'erreur, je donne le lien : >> cliquez ici << En fait j'avais bien supprimé le logiciel SpyFalcon et les deux fichiers qu'ils disent de supprimer je ne les avaient pas, a mon avis c'est le fichier .reg qui a du résoudre le probleme. En tout cas Zouk je te remercie beaucoup et je ferai les analyses que tu ma conseillé car a mon avis je doit encor avoir quelques problemes sur mon ordi (a savoir aussi que je n'utilise pas d'antivirus je supprime a la main généralement) Merci encor

Merci Zonk mais la tu ne m'aide pas beaucoup ^^ Et pis pour le peer to peer, ce n'est pas la dessus que j'ai chopé ce "virus", je pense plutot l'avoir chopé en naviguant sur des pages web Enfin j'ai éssayé d'etre le plus clair possible dans mon explication, si quelqu'un a une réponse a me donner qu'il n'hésite pas ! merci a vous par avance

Bonjour, Bon et bien voila mon probleme, j'ai depuis un petit moment une petite icone dans ma barre des taches qui clignote vert et rouge avec marqué "Virus Alert!" lorsque je passe la souris dessus et qui m'affiche le message suivant lorsque l'on clique dessus ou tout seul parfois, je vous ai fait une impression d'écran pour que vous puissiez mieux comprendre la chose : J'avais déja eu a peu pres le meme probleme précédement sauf que le message n'était pas encadré de rouge mais de bleu, j'avais réussi a l'enlever sans trop de difficultés grace à ce topique : >> cliquez ici << Donc j'ai voulu retenter la meme opération, jai reboot en mode sans echec et je me suis assuré que les autres programmes étaient bien désinstallés mais ce n'était plus "SpywareQuake" mais "SpyFalcon" mais apres sa suppression il n'a plus réapparut. Alors ensuite il était indiqué de supprimer le fichier "C:\Windows\System32\stickrep.dll" mais malheuresement je ne l'ai pas trouvé J'ai également supprimé les fichiers suivant ds le repertoire System32 qui me semblaient bizzare : "atmclk.exe" et "dcomcfg.exe" qui je précisent, sont encor dans ma corbeille. A mon avis ce doit etre une variante ou un truc du genre mais je n'ai vraiment aucune idée de comment m'en débarrasser donc si quelqu'un pourrai m'aider ce serait vraiment gentil de sa part. Et puis avant qu'on me le demande j'ai téléchargé hijackthis et j'ai sauvegardé un rapport que je vous ai copié collé ci dessous : -------------------------------------------------------------------------------------------------- Logfile of HijackThis v1.99.1 Scan saved at 0:42:02, on 30/04/2006 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\nprotect32.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Program Files\Thomson\Lyra Jukebox\LyraHDTrayApp\LYRAHD2TrayApp.exe C:\Program Files\MessengerPlus! 3\MsgPlus.exe C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe C:\WINDOWS\System32\ctfmon.exe C:\themeGold55\CursorXP\CursorXP.exe C:\Program Files\Skype\Phone\Skype.exe C:\Program Files\Shareaza\Shareaza.exe C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe C:\Program Files\StealthBot\StealthBot v2.6R3.exe C:\Documents and Settings\geoffroy\Bureau\w3hph.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\MSN Messenger\msnmsgr.exe C:\Documents and Settings\geoffroy\Bureau\hijackthis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = prosearching.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = prosearching.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = prosearching.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchURL = prosearching.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = prosearching.com R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = prosearching.com R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = prosearching.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page_bak = prosearching.com R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Nothing - {b0398eca-0bcd-4645-8261-5e9dc70248d0} - C:\WINDOWS\System32\hpE2E0.tmp (file missing) O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll O3 - Toolbar: e-zshopper 1.200 - {3D782BB3-F2A5-11D3-BF4C-000000000000} - C:\Program Files\e-zshopper\BarLcher.dll (file missing) O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exe O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s O4 - HKLM\..\Run: [LyraHD2TrayApp] "C:\Program Files\Thomson\Lyra Jukebox\LyraHD2TrayApp\LYRAHD2TrayApp.exe" O4 - HKLM\..\Run: [LyraHDProfiler] "C:\Program Files\Thomson\Lyra Jukebox\LyraHDTrayApp\LYRAHD2TrayApp.exe" O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [CursorXP] C:\themeGold55\CursorXP\CursorXP.exe -s O4 - HKCU\..\Run: [skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart O4 - HKCU\..\Run: [shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe" O4 - HKCU\..\RunServices: [Winstart] C:\windows\winstart32.exe O4 - Startup: Raccourci vers Raccourci vers StealthBot v2.6 Revision 3.lnk = C:\Program Files\StealthBot\StealthBot v2.6R3.exe O4 - Startup: Raccourci vers w3hph.lnk = C:\Documents and Settings\geoffroy\Bureau\w3hph.exe O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Pinnacle Scheduler.lnk = ? O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\Program Files\FlashGet\jc_all.htm O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (file missing) O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (file missing) O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe O14 - IERESET.INF: START_PAGE_URL=http://www.google.fr O15 - Trusted Zone: *.flingstone.com O15 - Trusted Zone: *.i-lookup.com O15 - Trusted Zone: *.offshoreclicks.com O15 - Trusted Zone: *.teensguru.com O15 - Trusted Zone: *.xxxtoolbar.com O16 - DPF: {74CD40EA-EF77-4BAD-808A-B5982DA73F20} - http://yax-download.yazzle.net/YazzleActiveX.cab?refid=1123 O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...housecall/xscan 53.cab O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by107fd.bay107.hotmail.msn.com/activex/HMAtchmt.ocx O17 - HKLM\System\CCS\Services\Tcpip\..\{4C2169B1-5604-430D-ACBD-999062A729B2}: NameServer = 212.186.224.9,212.186.224.10 O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O20 - AppInit_DLLs: MsgPlusLoader.dll O20 - Winlogon Notify: winrkp32 - C:\WINDOWS\SYSTEM32\winrkp32.dll O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Protected Exchange (MainService) - Unknown owner - C:\WINDOWS\System32\nprotect32.exe O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe (file missing)