Ouf enfin je colle le deuxième rapport après avoir retiré les fichiers parasite
D'après toi c'est bon???
01/16/07 23:46:58 [Info]: BlackLight Engine 1.0.55 initialized
01/16/07 23:46:58 [Info]: OS: 5.1 build 2600 (Service Pack 2)
01/16/07 23:46:58 [Note]: 7019 4
01/16/07 23:46:58 [Note]: 7005 0
01/16/07 23:47:07 [Note]: 7006 0
01/16/07 23:47:07 [Note]: 7011 1624
01/16/07 23:47:08 [Note]: 7026 0
01/16/07 23:47:08 [Note]: 7026 0
01/16/07 23:47:51 [Note]: FSRAW library version 1.7.1021
01/16/07 23:57:04 [Note]: 7007 0

Merci d'avoir joué les prolongations pour moi, et toute mes excuses a madame de ma part de mon côté la mienne commencé a raler aussi

hum ça a l'air pas mal du tout, mais fait encore un hijackthis (le premier programme) et post le rapport pour vérification
a mon avis s'il reste la ligne :
C:\WINDOWS\system32prodsrvs.exe
Tu vas dans la fenêtre du programme, tu coche la case devant cette ligne et tu fais fix checked
Tu reboot et on devrait y être
En plus tu peux lancer un scan en ligne chez eux ça mange pas de pain et il va te trouver d'autre petite saloperies pas méchantes mais
allé bonne chance pour la suite

@+

_________________
La Nazothèque vous connaissez non et bien rejoignez l'association Bagheera-Café
Des Joints ? Non pas ceux-là ! mais des joints de carbu oui et pour ceux qui ne le savent pas moi c'est Olivier

Bonsoir tout le monde

Hé bien voila , plus de pages de site de c.l qui arrivent a l'improviste ,un grand merci a tous les acteurs et en particularité a toi Naze qui t'est décarcassé pour me dépatouillé jusqu'a une heure assez tardive a charge de revanche

Salut, je transmet de la part de Naze , il est en voyage ce soir, .......
YESSSSS !!!!!!!!!!!!!!!!!!!!!!!!!! ...

Content pour toi.

bravo viking, et maintenant plus de connection internet sans Firewall

_________________
La Nazothèque vous connaissez non et bien rejoignez l'association Bagheera-Café
Des Joints ? Non pas ceux-là ! mais des joints de carbu oui et pour ceux qui ne le savent pas moi c'est Olivier

Yessssssssssssssssss

Bonjour a tous
ça a duré 4 jours ,retour a la case départ ,là ça commence a me g.....r

Spyros tu n'a pas un jerrican d'essence a me prêter

J'en ai bien un avec écrit 1942 dessus mais je l'ai promis à un Luxo.
Sinon, il y a un truc que tu peux essayer avec IE : le content advisor.
Assez chiant mais ...

Et si tu changeais de browser ?

La même chose ?

_________________
La Nazothèque vous connaissez non et bien rejoignez l'association Bagheera-Café
Des Joints ? Non pas ceux-là ! mais des joints de carbu oui et pour ceux qui ne le savent pas moi c'est Olivier

Salut Naze, oui c'est la même chose (crazy girls) je viens de refaire un scan comme tu me l'avais conseillé il m'a encore trouvé 4 fichiers parasites que je viens d'éliminer ,il n'y a plus qu'a voir venir

voilà, tu as gagné.... celà t'apprendras à te moquer de valy.....
A moins que ce soit paypal ...


je reçois ces jours ci des mails d'acheteurs US ebay intéressés par des objets que je vends....or je n'en vends pas ....Prudence, le lien vous embarque sur un site ebay bidon, pour vous piquer votre vrai mot de passe ebay

_________________
" t'as bien de beaux outils...Ils doivent pas servir souvent."..

Tu m'inquiète là Joe,j'en avais précédemment parlé j'ai l'impression que c'est depuis l'ouverture d'un compte paypal que je suis emmer..... embêté par ces saloperies

Salut, pas de bol , moi ca fait des années que j'ai un compte pay pal, j'ai jamais recu de mail bidon ..

était-ce bien le vrai ...Paypal ..???

_________________
" t'as bien de beaux outils...Ils doivent pas servir souvent."..

, paypal ou pas j'ai aussi déjà eu des mails de "e-bay" vous demandant de remettre à jour vos coordonnées de carte de crédit
Ce qui m'a fait penser à un spoof, c'est que le mail était en anglais et que le lien (poutant commençant par ...ebay ...) t'embarque sur une page ressemblant à une page e-bay de connexion mais en fait si tu regardes l'adresse c'est un truc du style fees.ru...
j'ai mis un nom bidon et un mp bidon et bizarrement ça passe sur une page où on te demande tes coordonnées de carte de crédit
là aussi j'ai mis n'importe quoi
J'en ai informé e-bay qui 5 minutes après m'ont confirmé que c'était un spoof
faites attention
Pour toi viking, je ne pense pas que ce soit lié à paypal, bizarre par contre ...
Une idée, comme tu étais "vérollé" avant d'avoir re-activé ton firewall, ton firewall a certainement ajouter le malware comme programme autorisé

as-tu moyen de voir la liste des programmes autorisés par Norton firewall ?

_________________
La Nazothèque vous connaissez non et bien rejoignez l'association Bagheera-Café
Des Joints ? Non pas ceux-là ! mais des joints de carbu oui et pour ceux qui ne le savent pas moi c'est Olivier