MediaAccX.dll - SAHAgent - S'en débarrasser

hello,

non je n'ai pas réussi à le faire fonctionner,
comme je te le disais, ça s'ouvre qques secondes dans MSdos puis disparaît...
est ce que le lien que tu m'as donné est bon ?

Moi, je ne vois aucune option 1, 2, ou 3,
quand je le lance, j'ai juste une fenêtre Msdos qui s'ouvre 2 secondes puis disparaît...

L'hijackthis est exactement identique à celui que j'avais déjà posté.
Aucun changement. Et ces lignes 015 qui restent... ça commence à m'inquiéter.

salut,

mais là, t'es pas entrain de me dire qu'il faut le dézipper ?
parce-que ça, n'importe quel neuneu sait le fait

DONC ce log est bien dézippé , ok ? il est bien extrait, voui, voui.
Et comme ça ne marche pas, je pense qu'il ne fonctionne pas sous Windows Me

Il fonctionne sous quels OS ? Seulement Windows XP ?

A de suite

hello Regis,

tu me demandais de remettre un hijack, mais aucun changement
Le hijack que j'ai aujourd'hui, comme hier, est tout à fait identique à celui que j'avais déjà posté

Les lignes 015 toujours présentes.

Concernant Deldomain ,
pas de résultat, même en cliquant droit pour l'installer ensuite (comme indiqué en anglais dans la pièce).
En fait, deldomain supprime certaines clefs pour les recréer ensuite (vidées de leur contenu), je t'indique ci-dessous ce que je trouve en ouvrant cette pièce :

; DelDomains.inf © 11-28-04 | Revised 10-29-05
; Created by: Mike Burgess Microsoft MVP
; http://mvps.org/winhelp2002/
;
; Warning: Deletes all entries in the Restricted & Trusted Zone list
; http://mvps.org/winhelp2002/restricted.htm
;
; To execute this file: in Explorer - right-click (this file) <
; Select Install from the Menu. <
; Note: you will not see any onscreen action.

[version]
signature="$CHICAGO$"

[DefaultInstall]
DelReg=DelTemps
AddReg=AddTemps

[DelTemps]
HKCU,"Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains"
HKLM,"Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains"
HKCU,"Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges"
HKLM,"Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges"

; Recreate the keys to avoid a restart

[AddTemps]
HKCU,"Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains"
HKLM,"Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains"
HKCU,"Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges"
HKLM,"Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges"

J'ai essayé 3 ou 4 fois, pas de résultats.

Avec Smitrem,
le dézippage m'a donné 4 fichiers :
-taskill.exe
-defiles.cmd
-replace.cmd
-RunThis.bat

Il n'y a que Runthis.bat qui s'ouvre en MSDos, mais il propose de supprimer Temporary Internet Files , et même de supprimer le contenu de la poubelle.
Après avoir dépacé le contenu de ma poubelle dans un autre dossier, pour le replacer ensuite (pff)
j'ai lancé RunThis.bat et aucun résultat...
Il te fait un petit nettoyage mais ne supprime pas les lignes 015.

J'ai essayé en mode sans échec, et même en re-dézippant le log sur le bureau, rien n'y fait.

J'ai tenté taskbill.exe,
refus de s'ouvrir car dl manquante,
j'ai recherché la dll et l'ai copiée à l'emplacement requis.
Cette fois, refus de s'ouvrir car advapi32.dll est manquant,
j'ai téléchargé advapi32.dll ,
cette fois encore : refus de s'exécuter car "autre chemin manquant" ... (je ne sais plus lequel) , bref ça n'en finit pas de ne pas fonctionner , car il manque toujours une dll ou autre pour pouvoir s'exécuter.

Je crois que ma dll Wininet est infectée, je pense l'avoir lu entre deux lancements de runthis.bat , mais Panda ne la pointe pas.
Bizarre.
[Je pense que c'est bien Wininet, et pas wininit]
Je vais peut-être essayer de la trouver et de la remplacer ?

Merci.
A +


Ps : en cherchant "wininet" sur le net, regarde ce que je trouve :
The WinINet API provides client applications with easy access to standard Internet protocols
Ce "protocols" a fait tilt, je dois dire.
Peut-être une piste de ce côté là.