Pentoweb.net

Résolu
benomar -  
juju666 Messages postés 38404 Statut Contributeur sécurité -
Bonsoir,
voila apres plein de recherche sur google je trouve que des solution personnalisé pour s'en débarrasser de pentoweb.net (multiexplore.com) depuis le page d'acceuil de firefox et chrome alors si quelq'un peut m'aider

et une grande merci d'avance

en voici une rapport faite avec OTL avec les personnalisation suivant:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c 

le lien du rapport:
http://pjjoint.malekal.com/files.php?id=b13f7d14d13z14c14c11c12s14k5g12e8l12p8h5i7i11s9j12s5

4 réponses

benomar
 
non juste le la ligne faisait référence a C:\Program Files (x86)\rbjcl.vbs
1
benomar
 
op j'ai trouver le ficher, enfete j'ai du faire afficher les dossiers caché et voil c supprimer merci
0
juju666 Messages postés 38404 Statut Contributeur sécurité 4 796
 
Bonjour voir : http://forums-fec.be/entraide/viewtopic.php?f=59&p=198&sid=6dfdcaf3753814f3d3e7d350b57743eb#p198
0
benomar
 
Bonsoir
merci de votre réponse effectivement le registre cité :
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
existe, je l'ai supprimer et j'ai configurer tout me semble bien marché mais par contre j'ai pas trouvé le fichier sur mon le dossier programme file et j'ai effectuer un recherche dans toute l'ordi sans résultat
encore une fois merci
0
juju666 Messages postés 38404 Statut Contributeur sécurité 4 796
 
T'as pas supprimé toute la branche Run j'espère ???
0
juju666 Messages postés 38404 Statut Contributeur sécurité 4 796
 
ok. bon surf.
0