rss
Ils ont besoin de votre aide Tous les messages sans réponse
Les règles à respecter
 Réserver un accueil cordial aux nouveaux utilisateurs.
 Poster son message dans le thème le plus approprié.
 Respecter la législation en vigueur.
 Faire usage de formule de politesse et échanger avec courtoisie.
 Ne pas poster de message à vocation commerciale.
 Rédiger les messages dans un langage clair sans abréviations, style télégraphique ou mode SMS
Le cas échéant, expliquer de manière pédagogique les règles du forum
Lire le texte complet de la charte
Problème de pub, Cid ... etc
par gospursgo
 Fil de Discussions
Statut : Non résolu
mardi 1 janvier 2008 à 18:13:12
Bonjour,

J'ai un problème depuis quelque jour a savoir que une fenetre CiD s'ouver tous les deux minutes ou que je change de site, dés que je suis un forum une pub quelconque arrive et donc "zap"(s'ouvre dans la meme fenetre) ma page.

Voila j'ai regarder sur des sites et le votre des solutions comme quoi HijackThi aider bien pour ceci

voici mon rapport:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:06:54, on 01/01/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16575)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Windows\RtHDVCpl.exe
C:\Acer\Empowering Technology\SysMonitor.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Acer\Empowering Technology\eMode\PCM\PCMService.exe
C:\Program Files\SiS VGA Utilities\SiSTray.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\System32\p2phost.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Hercules\WiFi Station pour Livebox\WiFiLB.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Windows\system32\Macromed\Flash\FlashUtil9b.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\Users\Thierry\AppData\Local\Temp\Rar$EX00.259\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.fr.acer.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.fr.acer.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\NppBho.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Windows\system32\ActiveToolBand.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "c:\Program Files\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\Acer\Empowering Technology\SysMonitor.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [PCMService] "C:\Acer\Empowering Technology\eMode\PCM\PCMService.exe"
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [SiSTray] %ProgramFiles%\SiS VGA Utilities\SiSTray.exe
O4 - HKLM\..\Run: [Apanel] C:\ACERSW\config\NewSetApanel.cmd
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKCU\..\Run: [CollaborationHost] C:\Windows\system32\p2phost.exe -s
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [scr internet] "C:\ProgramData\Tooljumpjump.cu14rpt"
O4 - HKCU\..\Run: [two city internet heck] "C:\ProgramData\Active site data.wwia8js"
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: WiFi Station pour Livebox.lnk = C:\Program Files\Hercules\WiFi Station pour Livebox\WiFiLB.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin3.valueactive.com/Register/Branding/olr3313/OCX/flashax.cab
O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Acer\Empowering Technology\eMode\PCM\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Acer\Empowering Technology\eMode\PCM\Kernel\TV\CLSched.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - c:\Program Files\Norton Internet Security\isPwdSvc.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\Cyberlink\Shared files\RichVideo.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
End of file - 10461 bytes


en attendant une réponse intelligente et qui pourrait m'aider

Merci d'avance ^^
Configuration: Windows Vista
Internet Explorer 7.0
Répondre à gospursgo  Signaler ce message aux modérateurs Aller au dernier message
28 réponses 12

1


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par Dwu, le mardi 1 janvier 2008 à 18:30:10 Fil de Discussions
ben jviens de faire un gros nettoyage de tous ces trucs la chez ma dulcinnée, logiquemment en tapant un spybot et un ad-aware (en mode sans echec pour les deux) et un ptit c-cleaner pour finir, ça devrait deja etre beaucoup mieux... en tout cas moi spybot a touvé le CiD et d'autres merdouilles. Je pense que c'est la premiere chose a faire, apres vois comment ça se passe.

Et si installe un firewall aussi si t'en as pas d'autre que celui de windows; kerio a l'air pas mal j'viens de le coller sur la dite machine.

bon courage pour ton ménage d'ordi de debut d'année, et bonne année!!!
   
Répondre à Dwu

2


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par gospursgo, le mardi 1 janvier 2008 à 20:49:39 Fil de Discussions
Merci toi aussi

sinon j'ai essayé de mettre ad-ware et spybot et j'arrive pas a le téléchargé pour le premier et a l'installé pour le deuxieme ( il dise que le temps a expirer un truc comme sa)
   
Répondre à gospursgo

3


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par green day, le mardi 1 janvier 2008 à 21:00:28 Fil de Discussions
Salut

Télécharger ComboFix (par sUBs) sur le Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

* Démarrer en mode sans echec
* Double cliquer combofix.exe.
* Appuyer sur la touche Y (Yes) pour démarrer le scan
* Le rapport sera crée dans: C:\Combofix.txt, poste le stp

++
Le moyen d'aimer une chose est de se dire qu'on pourrait la perdre (Gilbert Keith Chesterton)
   
Répondre à green day

4


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par gospursgo, le mardi 1 janvier 2008 à 23:26:29 Fil de Discussions
voici le resultat:

Dans Combodel

Files to Move:
C:\Windows\system32\koos.exe|C:\QooBox\Quarantine\C\Windows\system32\koos.exe.vir
C:\Windows\system32\kprof|C:\QooBox\Quarantine\C\Windows\system32\kprof.vir
C:\Windows\system32\poof|C:\QooBox\Quarantine\C\Windows\system32\poof.vir

Dans ComboFix

ComboFix 07-12-31.4 - Thierry 2008-01-01 23:15:10.1 - NTFSx86 MINIMAL
Microsoft® Windows Vista™ Édition Familiale Basique 6.0.6000.0.1252.1.1036.18.638 [GMT 1:00]
Running from: C:\Users\Thierry\Desktop\ComboFix.exe
.

Incapable d'obtenir les privilèges Système




Dans Pend

\??\C:\ntdetect.com\0\0
\??\C:\boot.ini\0\0
\??\C:\ntldr\0\0
\??\C:\Windows\0\0
\??\C:\Windows\explorer.exe\0\0
\??\C:\Windows\system32\csrss.exe\0\0
\??\C:\Windows\system32\lsass.exe\0\0
\??\C:\Windows\system32\services.exe\0\0
\??\C:\Windows\system32\smss.exe\0\0
\??\C:\Windows\system32\svchost.exe\0\0
\??\C:\Windows\system32\userinit.exe\0\0
\??\C:\Windows\system32\winlogon.exe\0\0
\??\C:\Windows\system32\hal.dll\0\0
\??\C:\Windows\system32\ntdll.dll\0\0
\??\C:\Windows\system32\config\0\0
\??\C:\Windows\system32\drivers\0\0
\??\C:\Windows\system32\wbem\0\0


voila ^^
   
Répondre à gospursgo

5


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par green day, le mardi 1 janvier 2008 à 23:42:29 Fil de Discussions
Le rapport sera crée dans: C:\Combofix.txt, poste le stp

;-)
Le moyen d'aimer une chose est de se dire qu'on pourrait la perdre (Gilbert Keith Chesterton)
   
Répondre à green day

6


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par gospursgo, le mercredi 2 janvier 2008 à 11:47:46 Fil de Discussions
le seul problème c'est qu'il y a pas se dossier ^^
   
Répondre à gospursgo

7


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par green day, le mercredi 2 janvier 2008 à 12:26:49 Fil de Discussions
Salut :)

fais comme ceci :

démarrer < poste de travail < disque local C:\ : et là tu as le fameux fichier ! :)

++
Le moyen d'aimer une chose est de se dire qu'on pourrait la perdre (Gilbert Keith Chesterton)
   
Répondre à green day

8


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par gospursgo, le mercredi 2 janvier 2008 à 12:51:35 Fil de Discussions
il y a rien ^^

regarde la on est dans C:

http://img402.imageshack.us/img402/4600/24634129qz8.jpg

puis dans le dossierComboFix il y a sa:

http://img139.imageshack.us/img139/4313/77083752nn8.jpg
   
Répondre à gospursgo

9


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par green day, le mercredi 2 janvier 2008 à 15:49:33 Fil de Discussions
ok, refais le scan stp !

++
Le moyen d'aimer une chose est de se dire qu'on pourrait la perdre (Gilbert Keith Chesterton)
   
Répondre à green day

10


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par gospursgo, le mercredi 2 janvier 2008 à 17:04:05 Fil de Discussions
je l'es refait 2fois et rien

il y a un message d'erreur qui se met comme quoi le centre de sécurité est désactivé et il y a aussi des trucs qui sont annulé pendant le scan

+
   
Répondre à gospursgo

11


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par green day, le mercredi 2 janvier 2008 à 20:08:52 Fil de Discussions
ok,

Télécharge SDFix sur ton bureau

http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau.
Redémarre ton ordinateur en mode sans échec
Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.cmd pour lancer le script.
Appuie sur Y pour commencer le processus de nettoyage.
Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
Appuie sur une touche pour redémarrer le PC.
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !


++
Le moyen d'aimer une chose est de se dire qu'on pourrait la perdre (Gilbert Keith Chesterton)
   
Répondre à green day

12


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par gospursgo, le mercredi 2 janvier 2008 à 21:18:33 Fil de Discussions
ok je test sa ce soir merci encore
   
Répondre à gospursgo

13


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par gospursgo, le mercredi 2 janvier 2008 à 22:13:16 Fil de Discussions
sa marche pas

il y a pas de RunTHis.cmd il y a que Run THis(mais j'ai testé sa fait rien sa ouvre un caré noir et sa se ferme ......

sinon j'ai essayé avec le truc catchme sa ma donner une liste des fichiers recu par msn de ma soeur

+
   
Répondre à gospursgo

14


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par green day, le mercredi 2 janvier 2008 à 22:24:44 Fil de Discussions
ok, poste le stp

++
Le moyen d'aimer une chose est de se dire qu'on pourrait la perdre (Gilbert Keith Chesterton)
   
Répondre à green day

15


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par afideg, le mercredi 2 janvier 2008 à 22:52:44 Fil de Discussions
Bonsoir Green Day,

Avec Vista, l'internaute peut tenter de lancer ComboFix.exe comme ceci :
Faire un clic-droit sur ComboFix.exe présent sur ton bureau et choisis : Exécuter en tant qu'administrateur. C'est impératif.


Pour pollution par CID : < http://www.commentcamarche.net/faq/sujet 5996 comment bloquer les fenetres cid >

+ Lop XP-MH ==> Télécharge ceci: (by Moe) : http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe ; sur le bureau.
Double-clic sur Lopxpsetup.exe pour lancer l'installation
Au menu, choisir l'option 1
Patienter jusqu'à ce que l'on demande d'appuyer sur une touche ==> appuyer !
Une rapport sera alors créé, à copier/coller en entier sur le forum.


Bonne chance
Al.



Patience-Vigilance-Amour.
   
Répondre à afideg

16


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par green day, le mercredi 2 janvier 2008 à 23:20:44 Fil de Discussions
Salut Afi ;-)

oui les droit admin, je n'y avait pas penser !

par contre, l'outil de Moe n'est pas compatible sous vista !

@+
Le moyen d'aimer une chose est de se dire qu'on pourrait la perdre (Gilbert Keith Chesterton)
   
Répondre à green day

17


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par afideg, le jeudi 3 janvier 2008 à 08:19:48 Fil de Discussions
Bonjour et merci Green Day,

CIT. « l'outil de Moe n'est pas compatible sous vista ! »

C'est bien ce que je voulais voir confirmer.
Merci pour l'info.

Bonne fin de semaine.
Al.
Patience-Vigilance-Amour.
   
Répondre à afideg

18


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par gospursgo, le jeudi 3 janvier 2008 à 13:48:53 Fil de Discussions
Bonjour,

es que c'est normal que quand je demande d'ouvrir comboFix ou SdFix en mode normal il me dise que Le nom du répertoire est incorecte ?
   
Répondre à gospursgo

19


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par afideg, le jeudi 3 janvier 2008 à 21:55:22 Fil de Discussions
Salut

Avant de relancer ComboFix comme indiqué ci-avant, fais ceci :

Désactive le « contrôle des comptes utilisateurs »
(tu le réactiveras après ta désinfection):
Désactiver l'UAC est nécessaire pour pouvoir faire fonctionner ComboFix
< http://www.zebulon.fr/astuces/220-desactiver-l-uac-dans-vista.html >
< http://www.generation-nt.com/... >
- Vas dans "démarrer" puis "panneau de configuration"
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur "désactive"r et valide.

Ensuite, télécharge à nouveau ComboFix (après avoir supprimé ta version en cours sur ton PC); et suis la procédure suivante ==> Faire un clic-droit sur ComboFix.exe présent sur ton bureau et choisis : "Exécuter en tant qu'administrateur" dans le menu contextuel qui s'affiche. C'est impératif.

Patiente, le scan est relativement lent.

Al.
Patience-Vigilance-Amour.
   
Répondre à afideg
28 réponses 12