phil46

Mission Apollo accomplie justement je l'aie faite , y a t'il un fichier log pour cette action car d'aprés un vague écren flash il y en aurait une dans la console java En tout cas merci encore pour tout Apollo tout à l'air nickel et IE se tiemnt à carreau bye bye et see you sur z´ßebulon.fr ou je vais revenir suivre de prés tout tes conseils et refouiner un petit peu Phil Did

Re, j'ai tout supprimé je crois bien que tu l'as eu je vais redémarer pour actualiser la base de registre et désinstaller en local kaspersky et réinstaller la dernière version, je réactualiserai les bases ensuite en ligne je ne sais pas encore si le prob est définitivement réglé mais çà m'en à tout l'air en tout cas je tire mon chapeau Gentillesse, patience opiniâtreté clarté compétence te vont parfaitement çà donne envie de revenir chez Zebulon et de refouiner. excuse à propos de mes PS, cela concernait la console java (que j'ai installé) suite à la lecture de ton post spécial sécu, un icône pour l'instalation de mise á jour auto est dans la barre des tâche et je me posais la question de l'instaler ou pas. ********************************************** ne ferme pas le post SVP je te tiens au courant A+ Phil Did

phil à Apollo et voilà le travail ********************************** ************************** ******************** Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Version de la base de données: 6519 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 06/05/2011 17:47:17 mbam-log-2011-05-06 (17-46-57).txt Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|) Elément(s) analysé(s): 180797 Temps écoulé: 1 heure(s), 10 minute(s), 35 seconde(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 3 Valeur(s) du Registre infectée(s): 0 Elément(s) de données du Registre infecté(s): 0 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 1 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): HKEY_CURRENT_USER\SOFTWARE\ICS5R7Y0OS (Trojan.FakeAlert.SA) -> No action taken. HKEY_CURRENT_USER\Software\Microsoft\idgbn5xehg (Malware.Trace) -> No action taken. HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones) -> No action taken. Valeur(s) du Registre infectée(s): (Aucun élément nuisible détecté) Elément(s) de données du Registre infecté(s): (Aucun élément nuisible détecté) Dossier(s) infecté(s): (Aucun élément nuisible détecté) Fichier(s) infecté(s): c:\system volume information\_restore{8c7a2099-40b1-45e5-bb7f-b7c2eeae15bf}\RP26\A0004251.rbf (Adware.WidgiToolbar) -> No action taken. ********************************************* Je n'aie pas fait d'action quarantaine? exclusion? supprimer la selection? ********************************************** Je viens de tèlécharger le dernier Kaspersky, je me suis également un peu instruis sur ton post sécurité Apollo Et Compagnie A vérifier de temps en temps, important! PS: faut il vraiment installer (depuis la barre des tâches ) la mise à jour automatique pour la console java?

Phil à apollo finit le boulot pour cette semaine 1/ version kaspersky 11 01 400 donc d'aprés toi je devrais aller rechercher la nouvelle version kaspersky est au vert aprés deux redémarages mais ie continue de s'ouvrir sur des fenêtre pourries ************************************************************************************************************** ******************************************* ************* Rapport de ZHPFix 1.12.3280 par Nicolas Coolman, Update du 02/05/2011 Fichier d'export Registre : C:\ZHPExportRegistry-06-05-2011-16-09-28.txt Run by PETRA at 06/05/2011 16:09:28 Windows XP Home Edition Service Pack 3 (Build 2600) Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html ========== Clé(s) du Registre ========== HKCU\Software\NtWqIVLZEWZU => Clé supprimée avec succès HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} => Clé supprimée avec succès HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} => Clé supprimée avec succès HKLM\SYSTEM\CurrentControlSet\Services\SSHNAS => Clé supprimée avec succès ========== Elément(s) de donnée du Registre ========== [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified => Donnée supprimée avec succès ========== Dossier(s) ========== Dossiers Flash Cookies supprimés : 63 ========== Fichier(s) ========== Fichiers Flash Cookies supprimés : 34 ========== Récapitulatif ========== 4 : Clé(s) du Registre 1 : Elément(s) de donnée du Registre 1 : Dossier(s) 1 : Fichier(s) End of the scan

Phil a Apollo je viens de voir ta réponse ce matin avant d'aller au boulot j'agis cette après midi a tête reposée et je te tiens au courant PS: pour la version de kaspersky, kaspersky 2011 avec les bases mises mises a jour j'ai téléchargé une archive il m'a envoyé un message comme quoi il avait pas (eu le temps de la verifier) pendant le téléchargement Normalement là j'aurais du me méfier.............. j'ai fais un click droit et j'ai demande a kasper un scan (il L'a fait) et m'a dit que tout était ok alors j'ai cliqué comme un âne depuis il m'a enraciné un exe qui démare internet explorer et l'envoie sur des sites a la con avec des url pourries NB: depuis que j'ai fais d'une pars une mise à jour (windows) et d'autre part (IE) c'est pas moi qui l'utilise c'est ma femme....çà s'est pas mal calmé mais à chaque fois que kasper fait un scan complet et nettoie a chaque démarage çà repart J'ai fais un scan des objets de démarage et apparamment il n'est pas Lá heureusement que kasper est là tout de même pour bloquer toutes ces url pourries et m'éviter je crois le pire A+ bonne journée

Salut apollo et tout d'abord merci de ta réponse 1/ j'ai déposé le fichier sur cijoint.fr (je ne connaissais pas ce service Le lien 2 pour la première partie de ta réponse je suis allé dans kaspersky /configuration /menaces/j'ai coché /autres programes par contre à partir de là je ne saisi pas ce que tu aimerais que je te fasses parvenir comme infos de kaspersky... A+ phil Did

Bonsoir, et salut à tous J'ai connu le site de Zébulon à ses débuts et je vois aujourd'hui à quel point il s'est bien développé, çà fait plaisir et en plus c'est français Bon voilà je viens de me faire avoir par le (virus) not-a-virus:fraudtool.Win32.flashapp.st malgré kaspresky (qui l'a gentiment laissé passé Aprés une grosse frayeur je recommence à reprendre espoir apres avoir commencé à chercher de l'info j'ai téléchargé et installé hijack this et produis un fichier log que je vais coller à la fin de mon message les gars de zébulon vont ils m'aider à chasser cette vilaine saloperie pour le moment j'utilise mozilla (apparament sans soucis) mais y m'a pourri complétement IE qu'il contrôle naturellement kaspesky ne peut pas grand chose pour moi ( le truc repart a chaque démarage) voilá autant dire que j#attends...l#aide de la communauté et des fidéles de zeb pour me sortir de ce mauvais pas ******************************************************************************************************************** *********************** End of file - 9205 bytes ****************************** A vous lire A+ Phil Did