Pentoweb.net

Résolu/Fermé
benomar - Modifié par benomar le 21/11/2011 à 19:31
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 - 21 nov. 2011 à 20:11
Bonsoir,
voila apres plein de recherche sur google je trouve que des solution personnalisé pour s'en débarrasser de pentoweb.net (multiexplore.com) depuis le page d'acceuil de firefox et chrome alors si quelq'un peut m'aider

et une grande merci d'avance

en voici une rapport faite avec OTL avec les personnalisation suivant:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c 

le lien du rapport:
http://pjjoint.malekal.com/files.php?id=b13f7d14d13z14c14c11c12s14k5g12e8l12p8h5i7i11s9j12s5

4 réponses

non juste le la ligne faisait référence a C:\Program Files (x86)\rbjcl.vbs
1
op j'ai trouver le ficher, enfete j'ai du faire afficher les dossiers caché et voil c supprimer merci
0
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
21 nov. 2011 à 19:36
Bonjour voir : http://forums-fec.be/entraide/viewtopic.php?f=59&p=198&sid=6dfdcaf3753814f3d3e7d350b57743eb#p198
0
Bonsoir
merci de votre réponse effectivement le registre cité :
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
existe, je l'ai supprimer et j'ai configurer tout me semble bien marché mais par contre j'ai pas trouvé le fichier sur mon le dossier programme file et j'ai effectuer un recherche dans toute l'ordi sans résultat
encore une fois merci
0
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
21 nov. 2011 à 19:53
T'as pas supprimé toute la branche Run j'espère ???
0
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
21 nov. 2011 à 20:11
ok. bon surf.
0