A voir également:
- Spyware tenace !!!!!
- Spyware doctor - Télécharger - Antivirus & Antimalwares
- Windows defender avertissement de sécurité trojan spyware - Forum Windows 10
- Spyware terminator - Télécharger - Antivirus & Antimalwares
- Super anti spyware - Télécharger - Antivirus & Antimalwares
- Windows defender trojan spyware ✓ - Forum Virus / Sécurité
4 réponses
salut flv
Salut
Avant de commencer à utiliser Hijackthis
- désactive la restauration systéme
- Redémarre en mode sans échec en appuyant sur la touche F8 au démarrage de ton PC(apres l'ecran du bios)
afficher les dossiers cachés et fichiers système:
panneau de configuration > options des dossiers > onglet affichage
cocher " afficher les fichiers et dossiers cachés "
décocher " masquer les extentions des fichiers dont le type est connu
décocher " masquer les fichiers protégés du système"
Va dans le dossier C:\WINDOWS\EliteToolBar, vire EliteToolBar version 59.dll et ensuite tu vire le dossier EliteToolBar sans passer par la poubelle (maj+suppr)
Ouvrir le gestionnaire des taches: CTRL+ALT+SUPPR
Clic-droit sur le processus et choisir terminer le processus.
Termine:
C:\WINDOWS\msnmsgq.exe
lance hijack et fixe:
O2 - BHO: &EliteBar - {28CAEFF3-0F18-4036-B504-51D73BD81ABC} - C:\WINDOWS\EliteToolBar\EliteToolBar version 59.dll
O2 - BHO: IE Update Class - {5B4AB8E2-6DC5-477A-B637-BF3C1A2E5993} - C:\WINDOWS\isrvs\sysupd.dll (file missing)
O3 - Toolbar: &EliteBar - {825CF5BD-8862-4430-B771-0C15C5CA8DEF} - C:\WINDOWS\EliteToolBar\EliteToolBar version 59.dll
O4 - HKLM\..\Run: [Desktop Search] C:\WINDOWS\isrvs\desktop.exe
O4 - HKLM\..\Run: [ffis] C:\WINDOWS\isrvs\ffisearch.exe
O4 - HKLM\..\Run: [msnmsgq32] C:\WINDOWS\msnmsgq.exe
O4 - HKLM\..\Run: [antiware] C:\windows\system32\elitedec32.exe
O15 - Trusted Zone: *.finefind.nettraffic2cash.biz
Maintenant supprime:
C:\WINDOWS\msnmsgq.exe
C:\windows\system32\elitedec32.exe
C:\WINDOWS\isrvs <= tout ce qui se trouve a l'interieur puis ensuite le dossier
A supprimer dans le registre (faire sauvegarde avant)
HKEY_CURRENT_USER\Software\=> LQ
HKEY_LOCAL_MACHINE\SOFTWARE\=> ohbbackup
HKEY_LOCAL_MACHINE\SOFTWARE\=> Elitum
{5b4ab8e2-6dc5-477a-b637-bf3c1a2e5993}
{950238fb-c706-4791-8674-4d429f85897e}
Sinon essaye le remover ici:
http://www.majorgeeks.com/download4465.html
Lance le en mode sans echec (impératif)
reposte un hijack apres.
Salut
Avant de commencer à utiliser Hijackthis
- désactive la restauration systéme
- Redémarre en mode sans échec en appuyant sur la touche F8 au démarrage de ton PC(apres l'ecran du bios)
afficher les dossiers cachés et fichiers système:
panneau de configuration > options des dossiers > onglet affichage
cocher " afficher les fichiers et dossiers cachés "
décocher " masquer les extentions des fichiers dont le type est connu
décocher " masquer les fichiers protégés du système"
Va dans le dossier C:\WINDOWS\EliteToolBar, vire EliteToolBar version 59.dll et ensuite tu vire le dossier EliteToolBar sans passer par la poubelle (maj+suppr)
Ouvrir le gestionnaire des taches: CTRL+ALT+SUPPR
Clic-droit sur le processus et choisir terminer le processus.
Termine:
C:\WINDOWS\msnmsgq.exe
lance hijack et fixe:
O2 - BHO: &EliteBar - {28CAEFF3-0F18-4036-B504-51D73BD81ABC} - C:\WINDOWS\EliteToolBar\EliteToolBar version 59.dll
O2 - BHO: IE Update Class - {5B4AB8E2-6DC5-477A-B637-BF3C1A2E5993} - C:\WINDOWS\isrvs\sysupd.dll (file missing)
O3 - Toolbar: &EliteBar - {825CF5BD-8862-4430-B771-0C15C5CA8DEF} - C:\WINDOWS\EliteToolBar\EliteToolBar version 59.dll
O4 - HKLM\..\Run: [Desktop Search] C:\WINDOWS\isrvs\desktop.exe
O4 - HKLM\..\Run: [ffis] C:\WINDOWS\isrvs\ffisearch.exe
O4 - HKLM\..\Run: [msnmsgq32] C:\WINDOWS\msnmsgq.exe
O4 - HKLM\..\Run: [antiware] C:\windows\system32\elitedec32.exe
O15 - Trusted Zone: *.finefind.nettraffic2cash.biz
Maintenant supprime:
C:\WINDOWS\msnmsgq.exe
C:\windows\system32\elitedec32.exe
C:\WINDOWS\isrvs <= tout ce qui se trouve a l'interieur puis ensuite le dossier
A supprimer dans le registre (faire sauvegarde avant)
HKEY_CURRENT_USER\Software\=> LQ
HKEY_LOCAL_MACHINE\SOFTWARE\=> ohbbackup
HKEY_LOCAL_MACHINE\SOFTWARE\=> Elitum
{5b4ab8e2-6dc5-477a-b637-bf3c1a2e5993}
{950238fb-c706-4791-8674-4d429f85897e}
Sinon essaye le remover ici:
http://www.majorgeeks.com/download4465.html
Lance le en mode sans echec (impératif)
reposte un hijack apres.
Salut Moe,
J'ai bien fait tout ce que tu m'avais dit mais mauvaise manip de ma part :
Après plusieurs tentatives d'eradication des spyware via hijack, il est arrivé ce qui arrive un jour ou l'autre à tous les débutants : j'ai "fixé" ce que je ne devais pas.
Résultat,plus de son et impossible de me reconnecter à Internet via wanadoo, le message d'erreur étant : "des fichiers ont peut-être été supprimés, réinstaller le kit wanadoo". C'est ce que j'ai fait au moins une dizaine de fois hier mais sans succès.
Extenué, j'ai acheté NORTON et je me résouds dc à reformater le disque dur mais est-ce la bonne solution ? Ne vaut-il mieux pas recourir à un dépannage à dom ?
J'ai bien fait tout ce que tu m'avais dit mais mauvaise manip de ma part :
Après plusieurs tentatives d'eradication des spyware via hijack, il est arrivé ce qui arrive un jour ou l'autre à tous les débutants : j'ai "fixé" ce que je ne devais pas.
Résultat,plus de son et impossible de me reconnecter à Internet via wanadoo, le message d'erreur étant : "des fichiers ont peut-être été supprimés, réinstaller le kit wanadoo". C'est ce que j'ai fait au moins une dizaine de fois hier mais sans succès.
Extenué, j'ai acheté NORTON et je me résouds dc à reformater le disque dur mais est-ce la bonne solution ? Ne vaut-il mieux pas recourir à un dépannage à dom ?
salut
non tu peux tenter une reparation a partir du cd de xp
ok tu places le cd de xp dans le lecteur puis tu relances ton pc
tu appuis sur une touche pour lancer le cd rom dans la fenetre qui suit appuis sur entree ce qui correspond a l option
pour installer windows maintenant le contrat de licence apparait
appuis sur touche f8 osque l ecran suivant apparait selectionne
la ligne de votre version de windows a reparer qui doit etre
C: / windows microsoft windows xp edition familiale puis tu appuis sur touche R ( reparer )
et suivre les indications qui safiche
non tu peux tenter une reparation a partir du cd de xp
ok tu places le cd de xp dans le lecteur puis tu relances ton pc
tu appuis sur une touche pour lancer le cd rom dans la fenetre qui suit appuis sur entree ce qui correspond a l option
pour installer windows maintenant le contrat de licence apparait
appuis sur touche f8 osque l ecran suivant apparait selectionne
la ligne de votre version de windows a reparer qui doit etre
C: / windows microsoft windows xp edition familiale puis tu appuis sur touche R ( reparer )
et suivre les indications qui safiche