Virus Advanced Virus Remover / winupdate.exe - Page 2

Est-ce que tu as un dossier Steam dans C:/?

@Trying2Non pas de dossier steam. Par contre j'ai un dossier valve, mais il est vide. Je le supprime ?

@vegamaxOui, tu peux le supprimer.

En fait ce que je voulais te faire analyser sur Virus Total correspondait à des applications qui étaient autorisées par ton pare-feu (à une époque^^).
Visiblement, ces applications n'existent plus, mais il reste seulement la trace de leur autorisation antérieure.

Pour tes pages de démarrage, tu sais rétablir dans les options Internet?

A propos d'MSconfig?

Si tu veux qu'on fasse un peu de ménage, j'aimerais que tu colles Hijackthis qui se trouve se trouve sur ta clé Y:/ dans le C:/ sur le bureau.

@Trying2Ah bon ça va, tu me rassures, je n'ai pas la berlue (; Je vais désactiver l'option afficher les dossiers cachés.

Oui j'ai remis ma page de démarrage.

Sur le bureau, j'ai un dossier "anti-virus etc" et j'ai déjà créé un sous-dossier RSIT avec le .exe dedans. Cela correspond-t-il à ce que tu voulais me faire faire ?

Pour MS Config : Dimanche j'avais dû décocher des applications au démarrage.
Depuis, au démarrage du PC, j’ai la fenêtre « utilitaire de configuration système » (MSCONFIG je suppose ?) qui s’ouvre
- Vous avez utilisé l’utilitaire de configuration système pour modifier la manière dont Windows démarre… L’utilitaire de configuration système est en mode de démarrage diagnostic ou sélectif. Ce qui provoque l’affichage de ce message à chaque démarrage.
- Choisissez le mode démarrage normal et annuler les modifications.

Mais si je fais cela, les éléments de démarrage que j’ai décochés vont se relancer… Que dois-je faire ?

Autre question : Puis-je supprimer les dossiers de resto système (qui ont été créés depuis dimanche) et qui sont signalés vérolés dans le rapport HJT de ce matin ? Je ne risque pas de vouloir les "remonter" ceux-là !!

@vegamaxComme développé ici du message 42 à 45, tu as 3 méthodes pour virer les programmes au démarrage.

C'est prévu, tout comme la purge de la restauration que tu dois faire de cette manière.

Concernant Msconfig, choisi le démarrage normal, reboot ton pc et ensuite, poste moi un rapport Hijackthis.

Thx Noni ;)

Merci Noni. J'avais trouvé sur mon ordi certains des noms cités et je les avais tous supprimés. (;

@vegamaxPeut-être que mon message 83 est passé à la trappe...

@Trying2Eh bê non !! Cf message 87 (;

Le contenu de ton fichier Host ci dessous a été créé par la vaccination de Spybot:

127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com

Tu peux vérifier en le consultant ici: C:/WINDOWS/system32/drivers/etc/hosts

Bon en faisant une recherche du fichier hosts sur mon PC je viens de comprendre que le dossier "etc" existait (ne riez pas hein !).
J'ai ouvert hosts (màj de dimanche) et effectivement je trouve hotwinupdates.com dedans (mais il n'existe plus maintenant puisque je l'ai viré de la base de registre).

Il est immense ce fichier... Et à part l'adresse ci-dessus, je ne sais pas quoi chercher/virer...

Je m'occupe de ton message 90 mais avant, faut que je le comprenne (; !

@Trying2"Le contenu de ton fichier Host ci dessous a été créé par la vaccination de Spybot "

Je ne comprends pas cette phrase.
Cela veut-il dire que les adresses listées sont dangereuses et supprimées ? Ou bien sont-elles bonnes et conservées ? (moi je ne vois pas ce qu'elles représentent...)

@vegamaxCe lien t'expliquera tout cela mieux que moi.

Ce que j'entends par vaccination est le fait que Spybot a inclus des adresses dans ton fichiers Hosts afin que si une vermine cherchait à te rediriger vers l'un de ces sites, ton navigateur ne pourrait pas y accéder.