Log HijackThis : Vundo - PurityScan - SystemDoctor...

crashover · Newbie Inscrit le: 14 Oct 2006 Message(s): 16

oui, mon pare-feu est bien activée excuse-moi.
il me reste que le scan de Panda et le log de hijackthis et je poste tout

crashover · Newbie Inscrit le: 14 Oct 2006 Message(s): 16

log Smitfraudfix :

APC · Invité

Tu ne l'as pas trouvé le fichier C:\WINDOWS\system32\vxqrrx.dll Question

Si tu fais Démarrer/Tous les Programmes/Démarrage, qu'est-ce que tu vois dans ce dossier Question

[Edit] Et qu'est ce que ce dossier existe :

C:\Wiindows\System32\drivers\etc\.protected Question

crashover · Newbie Inscrit le: 14 Oct 2006 Message(s): 16

alors dans démarrage il y a : démarrage d'office, DSLMON, EPSON Status Monitor 3 Environment Check 2 et Microsoft Recherche accélérée

alors pour C:\Wiindows\System32\drivers\etc\.protected : oui il existe, mais en fichiers cachée, car il est transparent

et non C:\WINDOWS\system32\vxqrrx.dll je ne l'ai pas, sinon j'peut le refaire, j'fait un nouveau document texte, puis je marque vxqrrx avec l'extension dll, il va ce mettre tout seul
enfin...
merci encore de votre aide ! D'accord

APC · Invité

Bonjour,

Ce qui me chiffonne, c'est que SmitfraudFix aurait dû supprimer ce dossier :

crashover · Newbie Inscrit le: 14 Oct 2006 Message(s): 16

Hijackthis ne veut pas supprimer O4 - Startup: .protected

Log SmitfraudFix :

APC · Invité

Télécharge & installe AdAware, fais les mises à jour.
Télécharge ce dossier et dézippe le sur ton bureau, n'y touche pas pour le moment,
Débranche ton modem,
Désinstalle LimeWire par Ajout / Suppression de Programmes : Pour info c'est un client P2P plus que douteux, qui se charge d'installer des programmes malveillants sur ton pc.
Redémarre en mode sans échec,
Assure toi de toujours avoir accès aux fichiers cachés et supprime ces dossiers :
- c:\program files\limewire
- c:\documents and settings\duquesne\menu démarrer\programmes\limewire
- c:\program files\flashget
- C:\Windows\System32\drivers\etc\.protected
- C:\Windows\.protected
- C:\Documents and Settings\All Users\Menu Démarrer\.protected
- C:\Documents and Settings\Ton nom d'utilisateur\Menu Démarrer\.protected
Vide la corbeille,
Double clique sur fix.reg et accepte la fusion à la base de registre,
Lance un scan complet de AdAware et supprime tout ce qu'il trouve,
Nettoie avec CCleaner : Clique sur Erreurs dans la colonne de droite, puis sur Chercher des erreurs et à la fin du scan sur Réparer les erreurs sélectionnées (accepte la sauvegarde des clés sélectionnées avant).
Nouveau log HijackThis
Nouveau scan & rapport de PestPatrol.

Comment va ton pc Question

@+

crashover · Newbie Inscrit le: 14 Oct 2006 Message(s): 16

Log Hijackthis :

APC · Invité

crashover · Newbie Inscrit le: 14 Oct 2006 Message(s): 16

tout c'est aranger, je vais en plus avoir un nouveau P.C pour noél, et .protected a disparu Cheesy Grin

un grand merci pour toutes t'es recherche pour moi, mon P.C va largement mieu

Bye

APC · Invité

Bonsoir,

Désolée pour le retard de réponse, j'ai des problèmes de connexion Wink

(the freebox is dead Mr. Green

)

Il reste des clés de registre à supprimer, pour cela tu vas faire exactement ce qui suit :

Fais Démarrer / Exécuter et tape regedit à l'invite de commande,
On va commencer par faire une sauvegarde avant, car il s'agit du coeur de Windows,
Place toi sur le Poste de Travail, dans la colonne de gauche
Ensuite, fais fichier / exporter, place le fichier .reg dans tes documents par exemple
Ouvre le 1er repertoire hkey_classes_root
Puis interface
Cherche la clé {6c07ac9a-a018-492b-9b55-6892254e09bf}

Tu peux utiliser la fonction recherche pour trouver cette clé en appuyant sur le touche CTRL et F, tu indiques dans la case de recherche {6c07ac9a-a018-492b-9b55-6892254e09bf}.

Fais bien attention au chemin dans la barre tout en bas à gauche de la fenêtre.
Sélectionne cette clé et supprime là avec la touche suppr de ton clavier
Ensuite même opération pour ces clés :

Citation:

hkey_classes_root \interface\{7b8ac03e-daa5-441e-a480-78e743f63018}
hkey_classes_root \interface\{a9b2b3d8-e6a7-49a0-bbaf-f27b7a500b54}
hkey_classes_root \interface\{b0cdc23a-77fa-4b6d-a8a1-decfe715a56d}
hkey_classes_root \typelib\{24723349-c5c0-44c2-837d-84250e6b2a12}
Même chose avec ces clés et uniquement celles-ci :

Citation:

hkey_classes_root \printview.csinstallinformation_pv
hkey_classes_root \printview.csinstallinformation_pv.1
hkey_classes_root \printview.printviewbar.1
hkey_classes_root \printview.printviewbarh
hkey_classes_root \printview.printviewbarh.1
hkey_classes_root \printviewbho class
hkey_classes_root \printviewbho class
hkey_local_machine \software\magnet
Nouveau scan et rapport de PesPatrol et un nouveau log HijackThis qu'on s'assure que tout est bien parti, ça devrait être bon après ça.