bah non g fait cette erreur une fois je ne la referais pas ! mon modem etait debranché quand j´ai réinstallé

c´est bien un cd d´installation de windows xp que tu as et pas une image ou ghost ?

faire un drive image de ton système c po mal mais fo le faire avant le pb... et fo avoir de la place pour le stocker ! !!

c´est le cd d´installe de win XP
et la place c pas ça qui manque pour l´instant

dsl

g qq msg de retard...
t´as dit ton modem etait desinstallé et t´a choper un trojan???

Si c le cas c plus " grave" car le trojan est bel et bien sur ton hd fodrai format mais en bas nivo pour tout virer sinon ca reviendra tout le temps

je n´y ai pas pensé ( fatigue) lorsque tu démarres ton OS les applications montent en mémoire en mode automatique via cette clé de la base de registre :

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

dans la ruche RUN\ tu peux trouver des path ( chemin) qui pointent sur les fichiers que ton antivirus à détectés il faudrait les effacer mais soit vigilant et regarde bien la cohérence entre le nom du virus\troyans trouvé par ton antivirus et ce que tu va trouver dans cette ruche ok

non , en fait g débranché le modem , formaté , installé antivirus et pare feu , rebranché le modem
et " erreur fatale " de ma part , g desactivé zone alarm et la toute la merde qui traine sur cette putin de toile est rentrée

usrmgr-> risquer comme manip mais efficace

fo po faire de connerie comme tu dit

oki lol moi ossi je le savai mai oublié . ..
je v attendre que le fix trouve la bebete car pour l´instant il est bredouille

lord_of_beach -> c´est dangereux mais efficace il faut quand même connaitre ce qu´il tourne sur sa machine ( d´ou l´interet de ne pas mettre tout ce qui traine sur le net)

lelexe -> normalement ce genre d´outils doit créer un . log de ce qu´il a auditer sur ta machine, le log sera crée à l´endroit ou tu as lancé le removal tool

vi mais là y´a NADA pour l´instant

VOILA ! ça y est il a trouvé 4 valeurs qui ont été suppr .
je vais le laisser tourner sur tout le DD pour etre sur .
qu´est ce que tu me conseille comme firewall ?
et est ce que c´est le meme principe que pour les AV ( Pa + d´un à la fois ? )

es ce que dans ´ajout/suppression´ de programmes tu as : KeenValue

le removal tool ( un par troyan ou virus) fait la meme chose qu´un antivirus sauf que la il fait une action bien précise c´est de désactiver le fichier vérollé qui est monté en mémoire pour pouvoir le supprimer ( j´essai d´etre clair et pas chiant)

bonne nouvelle je viens de trouver la clé EXACTE de ce troyan :

" KeenValue"="C:\Program Files\Common Files\KeenValue\KeenValue.exe"

si tu lances REGEDIT et que tu te places ici :

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

tu trouveras la clé que je t´ai donné plus haut dans ce post, il faudrat le supprimer, mais je pense que le removal tool l´a déjà fait, à vérifier quand même pour etre sure du résultat

non il n´y a pas KeenValue dans ajout / suppression de programmes

merci t´es cool , je vais attendre que le prog ait fini

lelexe
Posté le 14 décembre 2004 à 23:33:40
non il n´y a pas KeenValue dans ajout / suppression de programmes

réponse : bon le removal tool a fait son boulot

je pense que ca doit être bon pour toi maintenant

@++