internet et pc qui rame Fermé

Question

bonjourvoila en ce moment meme mon pc et internet rame bien comme i faut c'est quasiment impossible d'alelr sur internet en plus je suis bouffe par la pub j'ai fe un scan hijackthsi si vous pouviez m'aider merciLogfile of HijackThis v1.99.1Scan saved at 13:01:54, on 02/04/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Norton Internet Security\ISSVC.exeC:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeC:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\PROGRA~1\Wanadoo\CnxMon.exeC:\PROGRA~1\MESSAG~1\StartMessager.exeC:\Program Files\Java\j2re1.4.2_04\bin\jusched.exeC:\Program Files\Messenger Plus! 3\MsgPlus.exeC:\Program Files\D-Tools\daemon.exeC:\Program Files\Microsoft IntelliType Pro	ype32.exeC:\Program Files\Microsoft IntelliPoint\point32.exeC:\Program Files\Media Access\MediaAccK.exeC:\WINDOWS\System32\gah95on6.exeC:\WINDOWS\fqrggf.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Media Access\MediaAccess.exeC:\WINDOWS\System32\actogcfg.exeC:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exeC:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exeC:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exeC:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeC:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Wanadoo\EspaceWanadoo.exeC:\Program Files\Wanadoo\ComComp.exeC:\Program Files\Wanadoo\Watch.exec:\progra~1\intern~1\iexplore.exeC:\WINDOWS\explorer.exeC:\Program Files\Internet Explorer\iexplore.exeC:\WINDOWS\System32	askmgr.exec:\progra~1\intern~1\iexplore.exeC:\Documents and Settings\Eric\Bureau\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = www.wanadoo.frR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = www.wanadoo.frR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.wanadoo.frR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = www.wanadoo.frR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = www.wanadoo.frR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.wanadoo.frR1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = www.google.frR1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blankR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = www.wanadoo.frR1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blankR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - Default URLSearchHook is missingO2 - BHO: (no name) - {28CAEFF3-0F18-4036-B504-51D73BD81ABC} - (no file)O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: (no name) - {C260BB3D-5122-2BE2-FC1F-8C103BCC6FF5} - C:\DOCUME~1\Eric\APPLIC~1\RDRSLOW\Chin That.exeO2 - BHO: (no name) - {ED103D9F-3070-4580-AB1E-E5C179C1AE41} - (no file)O3 - Toolbar: (no name) - {825CF5BD-8862-4430-B771-0C15C5CA8DEF} - (no file)O3 - Toolbar: YourSiteBar - {86227D9C-0EFE-4f8a-AA55-30386A3F5686} - C:\PROGRA~1\YOURSI~1\ysb.dll (file missing)O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exeO4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager WanadooO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFLO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [cupdate] C:\DOCUME~1\Eric\LOCALS~1\Temp\SFX6E.tmp\cupdate.exeO4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033O4 - HKLM\..\Run: [Tree] C:\WINDOWS\command	ree.exe /hideO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exeO4 - HKLM\..\Run: [Norton Personal Firewall] lah.exeO4 - HKLM\..\Run: [UhWV] C:\WINDOWS\bcytocwh.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [cryqcbh] c:\windows\system32\cryqcbh.exeO4 - HKLM\..\Run: [jmtep] C:\WINDOWS\jmtep.exeO4 - HKLM\..\Run: [Network Host Service] ujkqnpl32.exeO4 - HKLM\..\Run: [sixtysix] C:\WINDOWS\sixtypopsix.exeO4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro	ype32.exe"O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"O4 - HKLM\..\Run: [etbrun] C:\windows\system32\elitejhx32.exeO4 - HKLM\..\Run: [ford jugs htm log] C:\Documents and Settings\All Users\Application Data\Boregrimfordjugs\1 Bows.exeO4 - HKLM\..\Run: [bcwanc] C:\WINDOWS\fqrggf.exeO4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exeO4 - HKLM\..\Run: [qfahsrib] C:\WINDOWS\qfahsrib.exeO4 - HKLM\..\Run: [gah95on6] C:\WINDOWS\System32\gah95on6.exeO4 - HKLM\..\Run: [ASDPLUGIN] C:\WINDOWS\System32\france.exe  -NO4 - HKLM\..\Run: [Ò$Ÿe„šVnRÖ§j÷©OVó×C:\Program Files\ISTsvc\istsvc.exe] C:\WINDOWS\fqrggf.exeO4 - HKLM\..\RunServices: [System Tray] C:\WINDOWS\system\Vrctp32.exe /hideO4 - HKLM\..\RunServices: [Norton Personal Firewall] lah.exeO4 - HKLM\..\RunServices: [Network Host Service] ujkqnpl32.exeO4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStartO4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [Steam] "d:\cs\steam.exe" -silentO4 - HKCU\..\Run: [Burn Deaf] C:\DOCUME~1\Eric\APPLIC~1\KEEPPL~1\Corn Part Intra.exeO4 - HKCU\..\Run: [Norton Personal Firewall] lah.exeO4 - HKCU\..\Run: [LB55RQcqV] actogcfg.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: hp psc 1000 series.lnk = ?O4 - Global Startup: hpoddt01.exe.lnk = ?O4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = ?O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dllO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Program Files\AIM95\aim.exeO9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O10 - Broken Internet access because of LSP provider 'xfire_lsp.dll' missingO15 - Trusted Zone: *.media-motor.netO15 - Trusted Zone: *.popuppers.comO16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab28177.cabO16 - DPF: {10000000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C:\MAIN.MHT!http://d.dialer2004.com//promax2/main.chm::/load.exeO16 - DPF: {11111111-1111-1111-1111-111111113456} - file://c:\info6_s.cabO16 - DPF: {11111111-1111-1111-1111-111191113457} - file://c:\ied_s7.cabO16 - DPF: {11111111-1111-1111-1111-511111193457} - file://c:\x.cabO16 - DPF: {11111111-1111-1111-1111-511111193458} - file://c:\x.cabO16 - DPF: {11120607-1001-1111-1000-110199901123} - ms-its:mhtml:file://C:\path.mht!http://64.200.26.76/d1/arctbg.chm::/AWM123.exeO16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab30149.cabO16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/6247971CanadaInc/ie/bridge-c11.cabO16 - DPF: {24311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cabO16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cabO16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cabO16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cabO16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cabO16 - DPF: {33E7E377-FA07-4228-93A6-8A340B768140} (Nexon Package Manager Control (Jp)) - http://www.nexon.co.jp/JP/f/ActiveX/Public/nxpmjp.cabO16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} - http://www.ysbweb.com/ist/softwares/v4.0/ysb_regular.cabO16 - DPF: {43331111-1111-1111-1111-611111195622} - file://c:\ex.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab30149.cabO16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab30149.cabO16 - DPF: {CDA94496-ED6F-4C72-94C8-2C485DC63390} (VCDS Control) - http://vcds-client.nefficient.co.kr/vcds-client/vCDS.CABO16 - DPF: {E0CE16CB-741C-4B24-8D04-A817856E07F4} - http://cabs.media-motor.net/cabs/diamond.cabO16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab30149.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{3EA1C31B-A9E5-4452-BF8B-F89DC5F74541}: NameServer = 80.10.246.130 80.10.246.3O18 - Filter: text/html - {3DD845CB-C8C4-4D47-8F02-BF5D493E8470} - C:\WINDOWS\System32\mpmgkf.dllO18 - Filter: text/plain - {3DD845CB-C8C4-4D47-8F02-BF5D493E8470} - C:\WINDOWS\System32\mpmgkf.dllO21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34545} - C:\WINDOWS\System32\vbsys2.dllO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeO23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exeO23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe aidez moi svp merci

hyuga · Answer

up

Utilisateur anonyme · Answer

;) je regarde et je te renvoie l'analyse du log (y'a du boulot!)@+*Devise : Je m'intéresse à l'avenir parceque  c'est là que je vais passer le reste de ma vie*

Hyuga · Answer

ok merci bien

moe · Answer

bonsoir dolly, hyugahyuga alias estelle alias eric ?Pas sympa pour les personnes qui bossent sur ton log et pour celles qui attendent une réponse , de poster plusieurs fois sous un autre pseudo.a+

Utilisateur anonyme · Answer

bon j'espère que j'ai rien oublié

ces programmes (en gras) sont à supprimer (2°) APRES les fix

C:\Program Files\Media Access\MediaAccK.exe
C:\WINDOWS\System32\gah95on6.exe
C:\WINDOWS\fqrggf.exe
C:\Program Files\Media Access\MediaAccess.exe
C:\WINDOWS\System32\actogcfg.exe

1° dans le log fixer

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank

R3 - Default URLSearchHook is missing

O2 - BHO: (no name) - {28CAEFF3-0F18-4036-B504-51D73BD81ABC} - (no file)
O2 - BHO: (no name) - {C260BB3D-5122-2BE2-FC1F-8C103BCC6FF5} - C:\DOCUME~1\Eric\APPLIC~1\RDRSLOW\Chin That.exe
O2 - BHO: (no name) - {ED103D9F-3070-4580-AB1E-E5C179C1AE41} - (no file)
O3 - Toolbar: (no name) - {825CF5BD-8862-4430-B771-0C15C5CA8DEF} - (no file)
O3 - Toolbar: YourSiteBar - {86227D9C-0EFE-4f8a-AA55-30386A3F5686} - C:\PROGRA~1\YOURSI~1\ysb.dll (file missing)

Les lignes 04/faire
1) ctrl/alt/supp : arrête ces processus
2) tu repasses sur le log et tu fixes (coches)

O4 - HKLM\..\Run: [cupdate] C:\DOCUME~1\Eric\LOCALS~1\Temp\SFX6E.tmp\cupdate.exe <-- tu connais? si non tu vires
O4 - HKLM\..\Run: [Norton Personal Firewall] lah.exe<--oh! le culot de ces spywares! mdr!
O4 - HKLM\..\Run: [UhWV] C:\WINDOWS\bcytocwh.exe
O4 - HKLM\..\Run: [cryqcbh] c:\windows\system32\cryqcbh.exe
O4 - HKLM\..\Run: [jmtep] C:\WINDOWS\jmtep.exe
O4 - HKLM\..\Run: [Network Host Service] ujkqnpl32.exe
O4 - HKLM\..\Run: [sixtysix] C:\WINDOWS\sixtypopsix.exe
O4 - HKLM\..\Run: [etbrun] C:\windows\system32\elitejhx32.exe
O4 - HKLM\..\Run: [ford jugs htm log] C:\Documents and Settings\All Users\Application Data\Boregrimfordjugs\1 Bows.exe<-- ?? tendance : plus que suspect
O4 - HKLM\..\Run: [bcwanc] C:\WINDOWS\fqrggf.exe
O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe
O4 - HKLM\..\Run: [qfahsrib] C:\WINDOWS\qfahsrib.exe
O4 - HKLM\..\Run: [gah95on6] C:\WINDOWS\System32\gah95on6.exe
O4 - HKLM\..\Run: [ASDPLUGIN] C:\WINDOWS\System32\france.exe -N
O4 - HKLM\..\Run: [Ò$Ÿe„šVnRÖ§j÷©OVó×C:\Program Files\ISTsvc\istsvc.exe] C:\WINDOWS\fqrggf.exe
O4 - HKLM\..\RunServices: [System Tray] C:\WINDOWS\system\Vrctp32.exe /hide
O4 - HKLM\..\RunServices: [Norton Personal Firewall] lah.exe
O4 - HKLM\..\RunServices: [Network Host Service] ujkqnpl32.exe
O4 - HKCU\..\Run: [Steam] "d:\cs\steam.exe" -silent<--?? à vérifier!
O4 - HKCU\..\Run: [Burn Deaf] C:\DOCUME~1\Eric\APPLIC~1\KEEPPL~1\Corn Part Intra.exe
O4 - HKCU\..\Run: [Norton Personal Firewall] lah.exe
O4 - HKCU\..\Run: [LB55RQcqV] actogcfg.exe
(attention! autant de fix que de fois le fichier se réplique)

O10 - Broken Internet access because of LSP provider 'xfire_lsp.dll' missing

pour ces lignes 015/utilise cet outil
Download: DelDomains.inf (explication sur le site)
http://www.mvps.org/winhelp2002/restricted.htm
O15 - Trusted Zone: *.media-motor.net
O15 - Trusted Zone: *.popuppers.com

Plus simple que d'essayer de faire le tri/coche TOUTES les 016 (elles sont pourries à 98%)
aucune incidence t'inquiète pas - en plus de supprimer ces activX infectés, le reste sera du ménage

O18 - Filter: text/html - {3DD845CB-C8C4-4D47-8F02-BF5D493E8470} - C:\WINDOWS\System32\mpmgkf.dll
O18 - Filter: text/plain - {3DD845CB-C8C4-4D47-8F02-BF5D493E8470} - C:\WINDOWS\System32\mpmgkf.dll

O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34545} - C:\WINDOWS\System32\vbsys2.dll

*ferme TOUS les programmes
*fixe les lignes trouvées dans l'hijack (coche chaque case & Fix Checked)
*ferme l'hijack
*reboot ton ordi
*nettoie le cache internet (options internet : supprimer cookies et fichiers temp) vide ta corbeille

2° rechercher et supprimer les processus des C://FAIRE

1) désactive ta restauration système
Panneau de configuration puis dans Système>>onglet Restauration du sytème>>coche la case Désactiver la Restauration du système sur tous les lecteurs

2) affiche les dossiers cachés : (important)
Clique sur "Démarrer" >> "Panneau de Configuration" >> "Options des Dossiers"
Clique sur l'onglet "Affichage">> Dans la liste des "Paramètre avancés", sous la rubrique "Fichiers et dossiers cachés">>[!coche!] "Afficher les fichiers et dossiers cachés"
Pour afficher les autres fichiers cachés>>[!décoche!] la case "Masquer les fichiers protégés du système d'exploitation" *

3) passe en mode sans échec : (de préférence)
donne des impulsions rapides dès l'allumage de ton ordi sur la touche F8 ou F5
http://assiste.free.fr/p/comment/demarrer_mode_sans_echec.php

4) recherche et supprime
C:\ou/WINDOWS/ou/ProgramFiles/ou/SYSTEM32\---> supprime : [.......].exe

5) redémarre en mode normal - vide ton cache internet (C:\Documents and Settings\NomUtilisateur\Local Settings\Temporary Internet Files
/ou/options internet : supprimer les cookies/supprimer les fichiers temps) + vide la corbeille et effectue un nettoyage de disque>programmes>accessoires>outils système>nettoyage de disque : clique OK (pour tout)

6) réactive ta restauration système <--!! n'oublie pas!!

tu fais un copié/collé du post avec le bloc-notes que tu laisses sur le bureau, difficile une fois déconnecté, ça te permettra de pas te gourrer :-°°°

@+

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

balltrap34 · Answer

salut dollyfranchement c est pas sympa je t ai laisser celui ci j avais une tres tres grosse flemme

Utilisateur anonyme · Answer

hihou! balltrap,

ben! vu les événements télé et les programmes qui ont tous sautés pour cause de.... hum! - je (tré)passe le temps comme je peux, pas de sortie en vue ce soir :-)))

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

Utilisateur anonyme · Answer

hello moe je t'avais pa vu :-))hyuga alias estelle alias eric ?  si c'est vrai,  c'est dégueu! yes!!y'en a qui sont morts pour moins que ça - tadam!! ^_^

moe · Answer

salut dollyje dirais même que ca mérite la punition suprême:http://v5.windowsupdate.microsoft.comvoire, carrément:http://frenchmozilla.sourceforge.net/lola+

moe · Answer

salut hyugaT'inquiète pas pour ca, vu le nombres de troyens qui sont sur ton pc, je comprend que ca urge !a+

Utilisateur anonyme · Answer

hello balltrap, moehello Hyuga , tu en es où? comment ça va la machine ?  tu devrais refaire un nouveau log hijack pour vérifier l'avancement des travaux ^_^ @+

Kévin · Answer

je te conseille je changer de navigateur et de prendre modzilla firefox et tu vera c bcp mieux tu le trouve sur www.telecharger.com gratuitement tous t favoris , tous sera importer sur modzilla voila

balltrap34 · Answer

salut toutes la bandeoui un nouvel hj serais bien venu et quel sont encore les problemes

Utilisateur anonyme · Answer

salut kévin,

Mozilla et Firefox et Thunderbird se trouvent chez Mozilla pas sur télécharger.con

http://www.mozilla-europe.org/fr/products/firefox/

nuance ^_^

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

Internet et pc qui rame

14 réponses

Discussions similaires