Problèmes à la chaîneRésolu/Fermé

Question

Bonjour et merci d'avance du temps que vous prendrez pour tenter de me venir en aide.

Votre infinie patience sera de mise puisque je l'avoue d'entrée: je suis une nulle ignorante qui fait ce qu'elle peut!

Voilà: j'ai eu récemment des problème avec explorer.exe qui se fermait systématiquement. J'ai suivi les instructions du site de microsoft et enlevé TrojanDownloader:win32/purstiu.A qui semble-t-il causait le problème. Mais ça revient. Et depuis que j'ai eu ça, mon antivirus (freedom) ne veut plus se mettre à jour. Et mon pare-feu (juste celui de Windows) se désactive de lui même.
En plus, il y a deux utilisateurs qui n'arrivent pas à se connecter sur leur session: ça fige à chaque fois.

En allant vérifier les profils d'utilisateurs, je me suis aperçu qu'il y avait un utilisateur inconnu qui s'était ajouté et il était protégé par un mot de passe. Je l'ai effacé. Mais aucun de mes problèmes n'est réglé.

J'ai constaté que tout le monde ici faisait des hijackthis, je me suia dit que je devrais faire de même puisque ça a l'air d'aider, mais chaque fois que j'essaie d'accéder au fichier que j'ai téléchargé, la fenêtre se ferme aussitôt toute seule. Je n'arrive donc pas à faire fonctionner ça non plus.

J'ai essayé d'autres anti-virus en ligne suggérés dans les pages du forum. (secuser, entre autres) Il a trouvé et effacé des choses et il n'a pas pu en effacer d'autres. J'ai suivi les instructions mais je n'arrive pas à tous les effacer.

Est-ce que vous pourriez m'indiquer quel chemin je dois prendre? Merci bien.

Utilisateur anonyme · Answer

salut,pr hijack this,clik droit dessu et renomme le en galy.exe puis essai de le relancera+

Utilisateur anonyme · Answer

oui mais qd tu le telecharge, avant de l executer tu peux le renommer?

Utilisateur anonyme · Answer

salut,tu as du boulot, telecharge ad aware+spybot et scan et vire tous ce qu il te trouvej analyse ton log ce soir mais bien sur repond a ce messagea+

Utilisateur anonyme · Answer

Bonjour, Méthode a suivre dans l'ordre... ---------------------------------------------------------------------------- ¤Télécharge ces logiciels mais que tu n utilises pas tout de suite: 1/Spybot S&D 1.4 <<nouvelle versionhttp://www.safer-networking.org/fr/index.html  Démo d utilisation (merci a Balltrap34 pour cette réalisation)http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm2/Ad-Aware SE 1.06 <<nouvelle versionhttp://www.lavasoftusa.com/software/adaware/ -Une aide:http://www.tutopat.com/viewtopic.php?t=1191 - installe le patch français, tu pourra le trouver ici: http://download.lavasoft.de.edgesuite.net/public/pllangs.exe et une petite vidéo ici d'utilisation:(merci a Moe31 pour cette réalisation)http://pageperso.aol.fr/balltrap34/adawrevid.asf 3/Clean Up 40:http://pageperso.aol.fr/balltrap34/CleanUp40.exe -aide en image:(merci a Balltrap34) http://pageperso.aol.fr/balltrap34/democleanup.htm---------------------------------------------------------------------------- ¤Démarre en mode sans échec : Pour cela, tu tapote la touche F8 des le début de l allumage du pc sans t arrêter Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. Une fois sur le bureau si il n y a pas toutes les couleurs et autres c est normal ! (Si F8 ne marche pas utilise la touche F5) ---------------------------------------------------------------------------- ¤Désactive ta restauration système: Clic droit sur poste de travail puis, propriété, tu clique sur onglet restauration système tu coche la case désactiver la restauration et applique ---------------------------------------------------------------------------- ¤Affiche tous les fichiers et dossiers : Clique sur démarrer/panneau de configuration/option des dossiers/affichage Cocher afficher les dossiers cacher Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Décocher masquer les extensions dont le type est connu Puis fais «Ok» pour valider les changements. Et appliquer ! ---------------------------------------------------------------------------- ¤Vide tes fichiers temps et tempory internet file: utilise ceci pour le faire (tu as télécharger avant)  http://pageperso.aol.fr/balltrap34/CleanUp40.exe ---------------------------------------------------------------------------- ¤Relance Hijack This, coche les cases devant ces lignes et ensuite click sur fix checked : R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = about:blank R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\about.htm   R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1    O2 - BHO: (no name) - {00A6FAF1-072E-44cf-8957-5838F569A31D} - (no file)  O2 - BHO: (no name) - {04079851-5845-4dea-848C-3ECD647AA554} - (no file)   O2 - BHO: (no name) - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - (no file)    O2 - BHO: (no name) - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - (no file)  O2 - BHO: C:\WINDOWS\system32\winstyle3.dll - {0976BE78-EA53-4DD6-91E6-E6175940032B} - C:\WINDOWS\system32\winstyle3.dll   O2 - BHO: (no name) - {11111111-2222-3333-4444-555555555555} - C:\WINDOWS\casino.dll    O2 - BHO: C:\WINDOWS\adsldpbc.dll - {405132A4-5DD1-4BA8-A181-95C8D435093A} - C:\WINDOWS\adsldpbc.dll  O4 - HKLM\..\Run: [msnsyslog] C:\WINDOWS\msnappm.exe   O4 - HKLM\..\Run: [gxof] C:\WINDOWS\gxof.exe  O4 - HKLM\..\Run: [HDAudio Driver 1.0] C:\WINDOWS\system32apb.exe O4 - HKLM\..\Run: [HDAudio Driver 2.0] C:\WINDOWS\system32
qgji.exe O4 - HKLM\..\Run: [Services] C:\WINDOWS\system32\oyizsq.exe O4 - HKLM\..\Run: [csrss] C:\WINDOWS\system32\hczsfcc\csrss.exe O4 - HKCU\..\Run: [csrss] C:\WINDOWS\system32\hczsfcc\csrss.exe   O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZSzeb029  O15 - Trusted Zone: *.coolwebsearch.com O15 - Trusted Zone: *.searchmeup.comO16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - O16 - DPF: {886DDE35-E955-11D0-A707-000000521958} - http://networkc.ieplugin.com/webplugin.cab O16 - DPF: {C81B5180-AFD1-41A3-97E1-99E8D254DB98} (CSS Web Installer Class) - http://threats.freedom.net/viruscenter/onlineviruscheck/cabs/cssweb.cab O20 - Winlogon Notify: style2 - C:\WINDOWS\q240205_disk.dll (file missing) O20 - Winlogon Notify: style32 - C:\WINDOWS\system32\winstyle3.dll ----------------------------------------------------------------------------¤Recherche et supprime ceci: attention seulement les fichiers  (si present)C:\WINDOWS\gxof.exe  C:\WINDOWS\msnappm.exe C:\WINDOWS\system32apb.exe C:\WINDOWS\system32
qgji.exe C:\WINDOWS\system32\oyizsq.exe  C:\WINDOWS\system32\hczsfccC:\WINDOWS\q240205_disk.dll C:\WINDOWS\system32\winstyle3.dll ----------------------------------------------------------------------------¤ Passe adaware et vire tous se qu il trouve ----------------------------------------------------------------------------¤ Passe spybot et vire tous se qu il trouve ----------------------------------------------------------------------------> Tu vide ta poubelle et tu redémarre en mode normal et refait un Hijack Précise tes soucis si il en restes.... Tiens moi au courant  a+

Utilisateur anonyme · Answer

salut galyle,aie aie aie, je vois qu il en restetu dis que tu n as pas reussi a faire en mode normal mais il faut le faire en normal absolument !tu peux me dire ce que tu n arrive pas a faire?

Utilisateur anonyme · Answer

Salut,Imprime, ou enregistre dans le bloc note pour ne rien oublier Désactive la restauration systeme Clic droit sur poste de travail > propriétés > onglet restauration système puis cocher "désactiver la restauration système". et reboot le pc normalement (pas en sans echecs) 1/ telecharge process xp ici: http://www.sysinternals.com/files/procexpnt.zip Telecharge: Pocket Killbox ici http://www.downloads.subratam.org/KillBox.exe et ceci(essai 2 fois ca va marcher)http://mvps.org/winhelp2002/DelDomains.inf Désactive le temps de la manip, le Tea timer de spybot lance spybot >mode avancé> outils >> résident Décoche la case résident "tea timer" referme spybot 2/ Déconnecte toi du net. Ferme tous les programmes en cours (média player, internet explorer, ...etc) Dézippe(clic droit > extraire) process xp et double clic sur processxp.exe * Dans la fenetre principale de processxp double clic sur winlogon.exe Dans la nouvelle fenetre qui s'ouvre clic sur threads selectionne seulement les lignes qui contiennent winstyle3.dll puis clic sur kill pour chacunes des lignes trouvées. une fois fait, valider avec ok * Dans la fenetre principale de processxp double clic sur explorer.exe Dans la nouvelle fenetre qui s'ouvre clic sur threads selectionner seulement les lignes qui contiennent winstyle3.dll  puis clic sur kill pour chacunes des lignes trouvées. une fois fait, valider avec ok 3/ puis lancer hijackthis: clic sur "do a system scan only" * Cocher la case au début de ces lignes: O2 - BHO: C:\WINDOWS\system32\winstyle3.dll - {0976BE78-EA53-4DD6-91E6-E6175940032B} - C:\WINDOWS\system32\winstyle3.dll O4 - HKLM\..\Run: [csrss] C:\WINDOWS\system32\hczsfcc\csrss.exe O4 - HKCU\..\Run: [csrss] C:\WINDOWS\system32\hczsfcc\csrss.exe O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - O16 - DPF: {886DDE35-E955-11D0-A707-000000521958} - O16 - DPF: {C81B5180-AFD1-41A3-97E1-99E8D254DB98} - O20 - Winlogon Notify: style32 - C:\WINDOWS\system32\winstyle3.dll * Valider avec fix checked Execute le prog que je t ai fait telechargerhttp://mvps.org/winhelp2002/DelDomains.inf 5/ Double clic sur killbox.exe (Pocket Killbox) - coche: delete on reboot - Dans "Full Path of File to Delete" copie et colle: C:\WINDOWS\system32\hczsfcc\csrss.exe C:\WINDOWS\ServicePackFiles\cmdlog.dll - clic sur la croix rouge - une fenetre va apparaitre pour confirmation clic sur YES - une seconde fenetre te demande si tu veux redemarrer clic sur YES Laisse le pc redemarrer recoche la case pour réactiver le tea timer de spybot et après reposte un log hijackthis. a+

Utilisateur anonyme · Answer

salutessai en mode sans echec alorsa+

Utilisateur anonyme · Answer

re,dis moi te s soucis en sont ou actuellement?a+

Utilisateur anonyme · Answer

reDésactive le temps de la manip, le Tea timer de spybot lance spybot >mode avancé> outils >> résident Décoche la case résident "tea timer" referme spybot ensuite fix ceciO2 - BHO: C:\WINDOWS\system32\winstyle3.dll - {0976BE78-EA53-4DD6-91E6-E6175940032B} - C:\WINDOWS\system32\winstyle3.dll O2 - BHO: (no name) - {11111111-2222-3333-4444-555555555555} - (no file) O20 - Winlogon Notify: style2 - C:\WINDOWS\q413043_disk.dll O20 - Winlogon Notify: style32 - C:\WINDOWS\system32\winstyle3.dll et supprimeC:\WINDOWS\q413043_disk.dll  C:\WINDOWS\system32\winstyle3.dll ensuite remet un loga-+

Utilisateur anonyme · Answer

Re,par contre j aimerais bien avoir qqchose sur ca:On va essayer un truc:http://virusscan.jotti.org/clik sur ce lien, puis sur parcourirrecherche  C:\WINDOWS\system32\winstyle3.dll Puis clik submit, copie/colle le rapporta+

Utilisateur anonyme · Answer

re,telecharge cecihttp://www.01net.com/telecharger/windows/Utilitaire/cryptage_et_securite/fiches/23822.html fix ceciO2 - BHO: (no name) - {04079851-5845-4dea-848C-3ECD647AA554} - (no file) O2 - BHO: (no name) - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - (no file) O20 - Winlogon Notify: style32 - C:\WINDOWS\system32\winstyle3.dll utilise le prog et supprime C:\WINDOWS\system32\winstyle3.dll Demo d utilisation ici (merci a Balltrap34 pour cette réalisation)http://pageperso.aol.fr/balltrap34/demochaos.swfa+

Utilisateur anonyme · Answer

salutessaye en mode sans echecs de:supprimer avec hijackO20 - Winlogon Notify: style32 - C:\WINDOWS\system32\winstyle3.dll renomme winstyle3.dll en winstyle3._dll par exempleredemarre le pc et supprime le fichier renommé

Utilisateur anonyme · Answer

salut galylefais analyser C:\WINDOWS\system32\hczsfcc\csrss.exe ici: http://www.virustotal.com/xhtml/virustotal_en.html en haut de la page tu clic sur parcourir une fenetre va s'ouvrir à partir de là, soit tu recherche le fichier comme avec l'explorateur et tu valide ou dans "nom du fichier" tu tape ou copie et colle directement le chemin du fichier, c'est à dire: C:\WINDOWS\system32\hczsfcc\csrss.exe valide puis juste à coté de parcourir tu clic sur send et poste le resultat

Utilisateur anonyme · Answer

il est infectéavant de commencer le nettoyage fais verifier chez virusscan.jottice fichier C:\WINDOWS\adsldpbc.dll à moins que tu ne connaisse, j'ai vraiment un gros doute

Utilisateur anonyme · Answer

salutreposte un hijack et je te donne la manipa+

Utilisateur anonyme · Answer

salut galyle Redémarre en mode sans échec Redemarre le pc, laisse passer l'écran du bios, puis tapote sur la touche F8 avant qu'apparaisse l'écran de chargement de windows.  Choisis le mode sans échec dans les options et valide avec entrée. Rend visible les fichiers cachés et systeme panneau de configuration > options des dossiers > onglet affichage Cocher la case devant " afficher les fichiers et dossiers cachés "Décocher la case devant " masquer les extentions des fichiers dont le type est connu" Décocher la case devant " masquer les fichiers protégés du système"clic sur ok pour valider Lance hijackthis et clic sur [do a system scan only]cocher la case au début des lignes suivantes:F3 - REG:win.ini: load=C:\WINDOWS\system32\hczsfcc\csrss.exe F3 - REG:win.ini: run=C:\WINDOWS\system32\hczsfcc\csrss.exe O2 - BHO: (no name) - {00A6FAF1-072E-44cf-8957-5838F569A31D} - (no file) O16 - DPF: {886DDE35-E955-11D0-A707-000000521958} -O20 - Winlogon Notify: style32 - C:\WINDOWS\system32\winstyle3.dll (file missing)valider en cliquant sur [fix checked]recherche et supprime ce dossier :C:\WINDOWS\system32\hczsfccredemarre le pc et reposte un hijackNe pas oublier après les manips de recacher les fichiers systeme dans les options des dossiers.a+

Utilisateur anonyme · Answer

si ca marche je suis degoutéah mince jcroi sj avais oublier les F3 kel con

Utilisateur anonyme · Answer

salut registu avais bien vu les 04 mais je crois qu'il restait les f3 ;-)

Utilisateur anonyme · Answer

salut moe,le boulot ca va? bon appetit moe, au fait t es le seul a qui je connais pas ton prenom??

Utilisateur anonyme · Answer

lololivier

Utilisateur anonyme · Answer

Lol,qu es ki dit Olivier lolPoignee de main, mon cher olivier, enchanté, c est tout en honneur lola+

Utilisateur anonyme · Answer

enchanté quentin :-)

Utilisateur anonyme · Answer

salut isabelleben apparement ca a l'air ok, meme si j'ai un doute sur O2 - BHO: C:\WINDOWS\adsldpbc.dll - {405132A4-5DD1-4BA8-A181-95C8D435093A} - C:\WINDOWS\adsldpbc.dll mais bon, le scan du fichier n'a rien donné.je te conseille quand meme de faire un voire plusieurs scans av en ligne pour vérifier que tout est ok:http://www.bitdefender.com/scan/licence.phphttp://www.pandasoftware.com/activescan/fr/activescan_principal.htmsi tu ne les à pas dejà, essaye ces 2 antispywares (gratuits et complementaires)* Spybot S&D version 1.4:http://spybot.safer-networking.de/fr/mirrors/index.htmll'aide:http://assiste.free.fr/p/internet_utilitaires/spybot_search_destroy.php#ssd_02http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm * Ad-aware 1.06:http://www.lavasoftusa.com/french/support/download/l'aide:http://www.tutopat.com/viewtopic.php?t=1191Le patch francais:http://download.lavasoft.de.edgesuite.net/public/pllangs.exe une fois installé, tu choisis la langue dans les parametres d'ad-aware. clic sur l'engrenage puis sur interface choisis french et clic sur proceed pour validera+

Utilisateur anonyme · Answer

il n'y a vraiment pas de quoiMerci à toi pour la gentillesse de tes propos, c'est vraiment sympa et apprécié.a+ et bon surf ;-)

Utilisateur anonyme · Answer

salutlance hijackthis et supprime cette ligne si elle existe:O2 - BHO: C:\WINDOWS\adsldpbc.dll - {405132A4-5DD1-4BA8-A181-95C8D435093A} - C:\WINDOWS\adsldpbc.dll Ensuite rend visible les fichiers cachés et systeme (n'oublie pas de les recacher apres) et vérifie que tout ce que bitdel à trouvé à bien été supprimé:C:\WINDOWS\adsldpbc.dllC:\WINDOWS\system32\adsldpbc.dll C:\WINDOWS\system32
xscript.exeC:\Documents and Settings\lydiane\Bureau\adsldpbc.exeC:\Documents and Settings\léonie\adsldpbc.exeC:\Documents and Settings\léonie\Bureau\adsldpbc.exeD:\Gabriel\arcade-3[1].1.exeD:\Isabelle	éléchargement\foyer\3dcabinfireplacesetup.exenormalement il les à tous supprimés d'apres le rapport...ensuite refais un scan de controlea+

Utilisateur anonyme · Answer

exact, winstyle3.dll et reapparueje voudrait vérifier quelque chose:telecharge Registry Search Tool http://www.billsway.com/vbspage/vbsfiles/RegSrch.zipdezippe le et lance ledans la boite de dialogue tape:0976BE78-EA53-4DD6-91E6-E6175940032Bet valideposte le resultat de la rechercheensuite dans la boite de dialogue tape:style32valide et poste le resultat de la recherche

Utilisateur anonyme · Answer

okj'oubliais, fais aussi une recherche avec Registry Search Tool suradsldpbc.dll et poste le resultata+

Utilisateur anonyme · Answer

okTelecharge: Pocket Killbox icihttp://www.downloads.subratam.org/KillBox.exel'aide détaillé de la manip est téléchargeable ici:http://get.yourfile.net/qn53063.zipredemarre en mode sans echeclance hijackthis et supprime:O2 - BHO: C:\WINDOWS\system32\winstyle3.dll - {0976BE78-EA53-4DD6-91E6-E6175940032B} - C:\WINDOWS\system32\winstyle3.dll (file missing) O2 - BHO: (no name) - {11111111-2222-3333-4444-555555555555} - (no file) Ensuite:ouvre le bloc note et fais un copier coller de ce qui est en gras ci-dessous:REGEDIT4 [-HKEY_CURRENT_USER\Software\Microsoft\style2] [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0976BE78-EA53-4DD6-91E6-E6175940032B}] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler] "{0976BE78-EA53-4DD6-91E6-E6175940032B}"=-[-HKEY_USERS\S-1-5-21-1078081533-113007714-839522115-1004\Software\Microsoft\style32] [-HKEY_USERS\S-1-5-21-1078081533-113007714-839522115-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0976BE78-EA53-4DD6-91E6-E6175940032B}] Puis enregistrer sous et dans: Nom du fichier, met fix.reg Type de fichier: selectionne "tous les fichiers" clic sur enregistrer ensuite double clic sur fix.reg et accepte de fusionner1- Double-clic sur KillBox.exe (sert toi de l'aide si tu à du mal pour cette manip)2- ouvre le bloc notes et copie la liste en gras ci-dessous3- Selectionne "Delete on Reboot"4- reviens sur le bloc-notes et surligne toute la liste, puis clic droit dessus et clic sur copier5- reviens sur killbox, et dans le menu du haut clic sur tool, puis sur paste from clipboard5- clic sur le rond rouge6- une fenetre va apparaitre pour confirmation clic sur OUI7- une seconde fenetre te demande si tu veux redemarrer clic sur OUIlisteC:\WINDOWS\system32\winstyle3.dllC:\WINDOWS\system32\adsldpbc.dll le pc devrait redemarrer tout seul, si tu recois un message d'erreur de killbox, redemarre manuellementensuite refais un scan de controle avec bitdefender et reposte un hijacka+

Utilisateur anonyme · Answer

ben, redemarre normallement et essaye de supprimer :C:\WINDOWS\system32\winstyle3.dll C:\WINDOWS\system32\adsldpbc.dll je pense que celui là n'est pas présent winstyle3.dll, mais bon, verifie quand memea+

Utilisateur anonyme · Answer

salutdans system32 il existe un fichier dont le nom et pratiquement le meme:adsldpc.dll <- celui là est okadsldpbc.dll <- le mauvais (il y a une lettre d'écart)tu es sure qu'il ne s'agit pas du 1er que tu essayes de supprimer ?

Utilisateur anonyme · Answer

t'inquiète pas pour ca, lolc'est en cherchant un fichier que je l'ai vue par hasard et ca ma fait penser à ton post.ces saletés prennent souvent un nom tres ressemblant à un fichier sain et c'est souvent dur de faire la différence. il reste ces lignes à supprimer avec hijackthis:O2 - BHO: (no name) - {0976BE78-EA53-4DD6-91E6-E6175940032B} - (no file) O2 - BHO: (no name) - {11111111-2222-3333-4444-555555555555} - (no file)ensuite tu peux faire un scan chez panda ou ailleurs (le lien doit etre dans un post précedent).tiens nous au couranta+

Utilisateur anonyme · Answer

il me semble que tu as eu dejà à faire à un fichier ressemblant au tout debut de ton posttelecharge aussi silentrunners ici:http://www.silentrunners.org/Silent%20Runners.vbsposte son rapport en meme temps qu'un hijackje dois arreter pour ce soir, je repasse demain pour la suitea++

balltrap34 · Answer

salut deja desinstal ceci dans ajout suppr de programme si il ny est pas suppr le dossierC:\PROGRA~1\MYWEBS~1rtelecharge ceciKill Box :       (ici)               http://www.florensac-chasse-trap.com/   section virusla fait ceciOuvre le bloc note et copius colle ceciC:\WINDOWS\q28279473_disk.dllC:\WINDOWS\system32\winstyle3.dllC:\WINDOWS\system32\hczsfcc\csrss.exeEnsuite selectionne la liste a l aide de la souris et tu clik sur copierrepasse sur la killboxcoche delete and reboot clik sur file et ensuite sur paste from clipboard  et ensuite clik sur la croix rouge et blanche et repond ouiet telecharge ceci Registry Search Tool http://www.billsway.com/vbspage/ decompresse le et tape q28279473_disk.dllet copie colle le resultat dans le bloc note et donne le nouset fait de meme avecwinstyle3.dllhczsfcc

balltrap34 · Answer

renomme cette dll et suppr laC:\WINDOWS\adsldpbc.dll ensuite ouvre le bloc note et copie colle cecimais avant rend toi sur ces clef en cliquant sur demarrer/executer et tape regeditet clik droit dessus et exporter dans un dossier ont c est jamaisdonc copie colle ceci dans le bloc notepas les etoiles*********Windows Registry Editor Version 5.00[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6AC3806F-8B39-4746-9C38-6B01CB7331FF}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6AC3806F-8B39-4746-9C38-6B01CB7331FF}\InprocServer32] [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B212D577-05B7-4963-911E-4A8588160DFA}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B212D577-05B7-4963-911E-4A8588160DFA}\InprocServer32][-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\style32] [HKEY_USERS\S-1-5-21-1078081533-113007714-839522115-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\dll] "a"=-[HKEY_USERS\S-1-5-21-1078081533-113007714-839522115-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\exe] "c"=-***********enregistre le sur ton bureau avec le nom ef.reget dans type met tous fichiersla double clik dessus et confirme redemarre et regarde si il le trouve toujours

balltrap34 · Answer

re un petit scan iciScan bit defenderhttp://www.bitdefender.frclik sur scan on line a gauche et suis la procedureet un nouveau silent runner

Utilisateur anonyme · Answer

salutreposte un hijack aussia+

balltrap34 · Answer

oui stp un nouvel hijack

Utilisateur anonyme · Answer

salutSi tu as gardé Registry Search Tool, lance une recherche sur ces 3 clés0976BE78-EA53-4DD6-91E6-E6175940032B 11111111-2222-3333-4444-555555555555405132A4-5DD1-4BA8-A181-95C8D435093Aet poste le resultat de chacunesa+

balltrap34 · Answer

je vois le the timer activer et si tu le desactive pas pour faire les manip cela ne marche pas

Utilisateur anonyme · Answer

salutballtrap à raison, desactive le tea timer de spybot le temps des manipsensuite:demarre en mode sans echecs, lance hijackthis et supprime:O2 - BHO: (no name) - {0976BE78-EA53-4DD6-91E6-E6175940032B} - (no file) O2 - BHO: (no name) - {11111111-2222-3333-4444-555555555555} - (no file) O2 - BHO: C:\WINDOWS\adsldpbc.dll - {405132A4-5DD1-4BA8-A181-95C8D435093A} - C:\WINDOWS\adsldpbc.dll (file missing)O15 - Trusted Zone: *.coolwebsearch.com O15 - Trusted Zone: *.searchmeup.com O16 - DPF: {850F23ED-AC36-4E9D-A5BB-B0AAE453FEAE} (Sympatico E-mail Configuration Tool) - http://upgradecentre.sympatico.ca/fr/controls/emcconfig.cab O16 - DPF: {886DDE35-E955-11D0-A707-000000521958} - O16 - DPF: {C81B5180-AFD1-41A3-97E1-99E8D254DB98} - puis:ouvre le bloc note et fais un copier coller de ce qui est en gras ci-dessous:REGEDIT4[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]"csrss"=-[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{405132A4-5DD1-4BA8-A181-95C8D435093A}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0976BE78-EA53-4DD6-91E6-E6175940032B}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-2222-3333-4444-555555555555}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{405132A4-5DD1-4BA8-A181-95C8D435093A}] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]"csrss"=-[-HKEY_USERS\S-1-5-21-1078081533-113007714-839522115-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{405132A4-5DD1-4BA8-A181-95C8D435093A}] [-HKEY_USERS\S-1-5-21-1078081533-113007714-839522115-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0976BE78-EA53-4DD6-91E6-E6175940032B}][-HKEY_USERS\S-1-5-21-1078081533-113007714-839522115-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-2222-3333-4444-555555555555}] Puis enregistrer sous et dans: Nom du fichier, met galfix.reg Type de fichier: selectionne "tous les fichiers" clic sur enregistrer ensuite double clic sur galfix.reg et accepte de fusionnerredemarre le pc et dis nous si C:\WINDOWS\adsldpbc.dll est présent ou pasa+

Utilisateur anonyme · Answer

salutreposte un hijack pour voira+

balltrap34 · Answer

salut mr moe sale temp chez toi hier au soir lol

Utilisateur anonyme · Answer

salut balltrapouais, quelques orages violentschez moi on a eu que les restes lolet c'est tant mieuxa+

balltrap34 · Answer

j etais au resto le 4D pas trop loin de toi je pense et c est tomber dur

Utilisateur anonyme · Answer

je connais le 4D lol !j'habite à moins de 10 km, et ca m'arrive de m'y arreter quand je suis dans les paragesca devait etre assez localisé car chez moi c'était un bel orage mais sans plus.

balltrap34 · Answer

cela a commencer par une mini tornade de vent et c est tomber dur ensuite et la nuit cela a recommencer plusieur foiset si un jour tu vois un iveco blanc ecrit en rouge cabiron c est moi lol

Utilisateur anonyme · Answer

okije surveillerais tout les iveco blanc qui passent lol !à demain

balltrap34 · Answer

sur la 20 je passe juste pour allez au restosinon je prend l autoroute

Utilisateur anonyme · Answer

salut galyle

reposte un hijack pour voir.

si tu as un ou plusieurs autres comptes d'utilisateurs, ce serait bien que tu ouvre une session sur chaques comptes et que tu passes hijackthis pour voir si tout est ok.

a+

Utilisateur anonyme · Answer

salut

reste celle ci:
O2 - BHO: (no name) - {B212D577-05B7-4963-911E-4A8588160DFA} - (no file)

pour les autres comptes, pas obligée de mettre les 4 hijack d'un coup
ouvre une session avec un autre compte, fais le hijack et poste le resultat.
s'il est ok on passera au suivant

a+

Utilisateur anonyme · Answer

ces 2 sont à supprimerO15 - Trusted Zone: *.coolwebsearch.com O15 - Trusted Zone: *.searchmeup.com

Utilisateur anonyme · Answer

il faut que le compte ait des droits administrateur pour apparaitre en mode sans echec

celle ci à supprimer:
O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZSzeb029

jusqu'ici ca à l'air ok pour la plupart des comptes

a+

Utilisateur anonyme · Answer

salut

ces 2 sont à supprimer:

O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZSzeb029
O8 - Extra context menu item: Shorten URL - http://www.cjb.net/menuext.html

a+

Utilisateur anonyme · Answer

bien vu

mywebsearch est reconnu comme adware ou spyware

O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - Startup: MyWebSearch Email Plugin.lnk = C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE
O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZSzeb029

et supprimer C:\Program Files\MyWebSearch

voilà, ben rien du trop mauvais apparement
tu as d'autres soucis ?

a+

Problèmes à la chaîne

54 réponses

Discussions similaires

Newsletters