J´ai un probleme avec le fichier fservice.exe qui se trouve dans C:/WINDOWS/win32 depuis que j´ai installé le nouveau Zone Alarm Pro 6.0

Problème récurrent avec cette nouvelle version de ce logiciel. Vire-le.

je vire zone alarm ?? ??

Non, tu vires fservice.exe
Tu as chopé le trojan prorat

le probleme c qu´il y est deja plus windows me dit qu´il ne le trouve pas c ca le probleme

Il reste des traces dans la base de registre qu´il faut effacer

http://securityresponse.symantec.com/avcenter/venc/data/backdoor.prorat.html

tu ne l´aurai pas en francais la page

Avec Win XP :

1. Démarrer/exécuter/regedit

Aller à chacune de ces clés :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr
entVersion\Run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr
entVersion\
Policies\Explorer\Run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{5Y99AE78-58TT-11dW-BE53-Y67078979Y}

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre
ntVersion\Run

1. Pour chaque clé, dans la fenêtre de droite, Si certaines de ces clés existent les supprimer :

"MSNMESENGER"="%System%\Main.exe"

"DirectX for Microsoft Windows"="%System%\Fservice.exe"

"DirectX for Microsoft Windows"="%System%\Sservice.exe"

"StubPath"="C:\Windows\system\Sservice.exe"

1. Aller à la clé :

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon

1. Dans la fenêtre de droite, modifier :

"Shell"="explorer.exe %System%\Fservice.exe"

en :

"Shell"="explorer.exe"

1. Quitter l´éditeur de registre

1. Redémarrer

ok et normalement ca marche apres

parce que cette cle HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{5Y99AE78-58TT-11dW-BE53-Y67078979Y}
je ne l´ai pas trouvé

Elle a déjà dû être supprimée, essaie les autres clés

les autres cles c ok il y en avait qu´une ou il y avait un fichier a supprrimer cité ds la liste

OK, tu as bien modifié cette clé ?

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
"Shell"="explorer.exe %System%\Fservice.exe" ->
"Shell"="explorer.exe"

Redémarre et vois si c´est bon

oui c bon je l´ai modifier et la je redemarre mon PC

c bon les gars il m´affiche plus cette erreur et merci a tout ce qui m´ont aide particulierement a Redsparks

De rien