Lopdotcom et twaintech

Résolu
garagiste Messages postés 714 Statut Membre -  
garagiste Messages postés 714 Statut Membre -
bonsoir à tous,
j'ai passé mon week-end à désinfecter le pc de ma voisine.
tout s'est bien passé malgré une multitude d'infections et beaucoup à nettoyer (cleanup a libéré 1,2 G0!!)
panda active scan trouve encore une entrée de registre (adware cws) sans plus de précision.
j'ai essayé spy sweeper qui m'a trouvé des clés mauvaises pour lopdotcom et twaintech (marqué danger élevé pour twaintech)
il ne répare pas sans payer la licence.
j'ai cherché les clés, j'en ai trouvé 4 que j'ai effacé après sauvegarde,
HKU\S_1_5_21.388......627-1005\software\microsoft\internet explorer\new window\allow:lop.com et searchweb2.com.

mais les autres je ne les trouve pas dans regedit ou regseeker.
HKU\WRSS_profile_S_1_5_21_388......627-1006\software\microsoft\internet explorer\new window\allow:lop.com et searchweb2.com.
ainsi que (idem >software) mxtarget\(34 traces)

y a t'il des fichiers cachés dans le registre?

je ne vois pas wrss ni S_1_5_21_388......627-1006 ça s'arrète a -1005

a+ si vous avez des idées pour éclairer ma lanterne

ps:j'ai déja passé:spybot,adaware,smitfraudfix(rien dans le rapport),a2,ewido,spycatcher,

22 réponses

Utilisateur anonyme
 
Merci moe pour l'info :)

@+++
0
garagiste Messages postés 714 Statut Membre 161
 
merci a vous tous,
le poste est résolu, j'ai appris beaucoup de choses sur xp et son registre, je suis très content.
maintenant panda ne detecte plus rien (a part zone alarme), j'ai compris que les scans doivent se faire sur toutes les sessions.
et à surveiller la ligne
HKU\S_1_5_21.......\software\microsoft\internet explorer\new window\allow:
chapeau pour cleanup 4.0 qui a libéré 1.5 giga bytes (Go) en tout.

y en a une qui va retrouver un pc en forme à son retour de vacances!

j'ai plus qu'a réactiver la restauration système, on verra par la suite si ce sera efficace.

je n'ai laissé que spy catcher comme résident
bonne santé a+
0