serwab encore Résolu/Fermé

Question

J'ai fait tout ce qui a été demandé et je croyais que j'avais réussi mais non! Aidez moi s'il vous plaît à me débarrasser de serwab.
voici le rapport de SmaitFraud Fix.
SmitFraudFix v2.131

Rapport fait à 19:13:06,56, 05/02/2007
Executé à partir de D:\MesDocuments\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\REGINE


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\REGINE\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» 


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Utilisateur anonyme · Answer

Salut

Fait ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2 (en haut) va se mettre à clignoter, clic dessus et choisis "accepter l'active X" pour  faire fonctionner le scan anti-virus.
Une fois qu'il a terminé colle le rapport ici stp

https://www.bitdefender.com/toolbox/

Utilisateur anonyme · Answer

merci

Télécharge HijackThis : 
---> http://www.infos-du-net.com/telecharger/HijackThis,0301-454.html
Installe le dans son propre dossier :
- clic droit sur le bureau, tu choisis "nouveau dossier" puis installe-le à l'intérieur.
Double-clic sur HijackThis.
Clic sur "do a system scan and save logfile" 
Puis copie et colle le rapport ici stp

Utilisateur anonyme · Answer

Salut

Télécharge et installe AVG anti-spyware :
Tu fais un scan complet de ton système, dès qu'il a fini.
Si il te trouve des espions, supprime les. Enregistre le rapport et colle le ici stp 

AVG anti-spyware : reste gratuit après la période d'essai en français
---->http://www.infos-du-net.com/telecharger/Anti-Spyware-AVG,0301-7063.html

Si tu as besoin d'aide avec Ewido(devenu AVG-antispyware) regarde ce tutoriel:
--> http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html


Ad-Aware SE Personal : gratuit en anglais disponible en français voir tutoriel
----> http://www.infos-du-net.com/telecharger/Ad-aware-Personal,0301-244.html

Si tu as besoin d'aide pour Ad-aware regarde ce tutoriel :
--> https://kerio.probb.fr/t207-tutoriel-pour-ad-aware-anti-spyware

brcb69 · Answer

Bonsoir, t voici ce que donne l'analyse. Merci
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	18:59:26 07/02/2007

 + Résultat de l'analyse:	



C:\Documents and Settings\REGINE\Cookies\regine@247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.22:C:\Documents and Settings\REGINE\Application Data\Cns\Profiles\default\iegi7l8v.slt\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppq4C.tmp -> TrackingCookie.Atdmt : Nettoyé.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppq4D.tmp -> TrackingCookie.Bluestreak : Nettoyé.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppq4E.tmp -> TrackingCookie.Casalemedia : Nettoyé.
:mozilla.8:C:\Documents and Settings\REGINE\Application Data\Cns\Profiles\default\iegi7l8v.slt\cookies.txt -> TrackingCookie.Estat : Nettoyé.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppq4F.tmp -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.17:C:\Documents and Settings\REGINE\Application Data\Cns\Profiles\default\iegi7l8v.slt\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.18:C:\Documents and Settings\REGINE\Application Data\Cns\Profiles\default\iegi7l8v.slt\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.19:C:\Documents and Settings\REGINE\Application Data\Cns\Profiles\default\iegi7l8v.slt\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\REGINE\Cookies\regine@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppq50.tmp -> TrackingCookie.Valueclick : Nettoyé.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppq51.tmp -> TrackingCookie.Zedo : Nettoyé.


Fin du rapport

Utilisateur anonyme · Answer

Bonsoir, merci.

Tu as scanné avec tous les antispywares ?

¤ Télécharge ComboFix
---> http://download.bleepingcomputer.com/sUBs/combofix.exe

Ferme ton navigateur web avant d'exécuter ce programme
Double-clic dessus et appuye sur "Y" pour continuer
Attends quelques minutes..
Un rapport va s'ouvrir enregistre son contenu, puis copie et colle le ici stp
Tu peux jeter le programme dès que c'est fait.

brcb69 · Answer

Le voici : "REGINE" - 07-02-07 21:18:14 Service Pack 2 ComboFix 07-02-07 - Running from: "C:\Documents and Settings\REGINE" (((((((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) C:\WINDOWS\system32 vs2.inf C:\WINDOWS\system32\ognovovwfw.dat C:\WINDOWS\system32\ognovovwfw.exe C:\WINDOWS\system32\ognovovwfw_nav.dat C:\WINDOWS\system32\ognovovwfw_navps.dat ((((((((((((((((((((((((((((((( Files Created from 2007-01-07 to 2007-02-07 )))))))))))))))))))))))))))))))))) 2007-02-07 17:48 3,968 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2007-02-07 17:48 d-------- C:\Program Files\Grisoft 2007-02-05 19:13 4,074 --a------ C:\WINDOWS\system32 mp.reg 2007-02-05 19:12 79,360 --a------ C:\WINDOWS\system32\swxcacls.exe 2007-02-05 19:12 53,248 --a------ C:\WINDOWS\system32\Process.exe 2007-02-05 19:12 51,200 --a------ C:\WINDOWS\system32\dumphive.exe 2007-02-05 19:12 40,960 --a------ C:\WINDOWS\system32\swsc.exe 2007-02-05 19:12 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe 2007-02-05 19:12 135,168 --a------ C:\WINDOWS\system32\swreg.exe 2007-02-04 13:50 42,920 --a------ C:\WINDOWS\system32\vsutil_loc040c.dll 2007-02-04 13:50 d-------- C:\WINDOWS\system32\ZoneLabs 2007-02-04 11:16 d-------- C:\WINDOWS\BDOSCAN8 2007-02-02 20:41 d-------- C:\DOCUME~1\ALLUSE~1\Application Data\Spybot - Search & Destroy 2007-01-29 19:17 d-------- C:\DOCUME~1\REGINE\Application Data\NCH Swift Sound 2007-01-21 14:22 d-------- C:\DOCUME~1\REGINE\Application Data\Viewpoint 2007-01-21 11:12 d-------- C:\Program Files\iTunes 2007-01-21 11:12 d-------- C:\Program Files\iPod 2007-01-21 11:08 d-------- C:\Program Files\Apple Software Update 2007-01-12 09:18 d-------- C:\WINDOWS\ie7updates (((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))) 2007-02-07 20:48 -------- d-------- C:\Documents and Settings\REGINE\Application Data\skype 2007-02-07 19:39 34930 --a------ C:\Documents and Settings\REGINE\Application Data\wklnhst.dat 2007-02-07 17:36 13440 --a------ C:\WINDOWS\system32\drivers\USBCRFT.SYS 2007-02-04 14:15 4212 ---h----- C:\WINDOWS\system32\zllictbl.dat 2007-02-02 20:39 -------- d-------- C:\Program Files\gratisv5 2007-02-02 17:47 -------- d-------- C:\Program Files orton systemworks 2007-01-31 19:42 1080 --a------ C:\WINDOWS\autolnch.reg 2007-01-29 20:20 -------- d-------- C:\Program Files ch swift sound 2007-01-29 19:17 -------- d-------- C:\Documents and Settings\REGINE\Application Data ch swift sound 2007-01-27 10:36 -------- d-------- C:\Program Files orton personal firewall 2007-01-26 19:39 -------- d-------- C:\Program Files\google 2007-01-21 14:22 -------- d-------- C:\Documents and Settings\REGINE\Application Data\viewpoint 2007-01-21 11:11 -------- d-------- C:\Program Files\quicktime 2007-01-12 09:53 -------- d-------- C:\Documents and Settings\REGINE\Application Data\adobeum 2007-01-05 14:31 73216 --a------ C:\WINDOWS\st6unst.exe 2007-01-05 14:31 249856 --------- C:\WINDOWS\setup1.exe 2007-01-05 14:31 -------- d-------- C:\Program Files\entrecroises 2007-01-02 19:45 -------- d-------- C:\Program Files\hp deskjet 930c series 2006-12-28 14:33 -------- d-------- C:\Program Files\java 2006-12-23 11:31 -------- d-------- C:\Program Files\windows media connect 2 2006-12-13 20:04 -------- d-------- C:\Program Files\windows defender 2006-12-07 19:21 40960 --a------ C:\WINDOWS\hpmonz.exe 2006-11-30 13:14 62344 --a------ C:\WINDOWS\system32\perfc00c.dat 2006-11-30 13:14 440658 --a------ C:\WINDOWS\system32\perfh00c.dat 2006-11-17 11:34 91848 --a------ C:\WINDOWS\hpbroker.dll 2006-11-08 06:07 679424 --a------ C:\WINDOWS\system32\inetcomm.dll 2006-11-07 21:03 6049280 --------- C:\WINDOWS\system32\ieframe.dll 2006-11-07 21:03 50688 --------- C:\WINDOWS\system32\msfeedsbs.dll 2006-11-07 21:03 458752 --------- C:\WINDOWS\system32\msfeeds.dll 2006-11-07 21:03 413696 --a------ C:\WINDOWS\system32\vbscript.dll 2006-11-07 21:03 231424 --a------ C:\WINDOWS\system32\webcheck.dll 2006-11-07 21:03 180736 --------- C:\WINDOWS\system32\ieui.dll 2006-11-07 21:03 156160 --a------ C:\WINDOWS\system32\msls31.dll 2006-11-07 03:27 382976 --a------ C:\WINDOWS\system32\iedkcs32.dll 2006-11-07 03:27 229376 --a------ C:\WINDOWS\system32\ieaksie.dll 2006-11-07 03:26 71680 --a------ C:\WINDOWS\system32\admparse.dll 2006-11-07 03:26 55296 --a------ C:\WINDOWS\system32\iesetup.dll 2006-11-07 03:26 54784 --a------ C:\WINDOWS\system32\ie4uinit.exe 2006-11-07 03:26 43008 --a------ C:\WINDOWS\system32\iernonce.dll 2006-11-07 03:26 152064 --a------ C:\WINDOWS\system32\ieakeng.dll 2006-11-07 03:26 13312 --a------ C:\WINDOWS\system32\ieudinit.exe 2006-11-07 03:26 123904 --a------ C:\WINDOWS\system32\advpack.dll 2006-11-07 03:25 161792 --a------ C:\WINDOWS\system32\ieakui.dll (((((((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries & legit default entries are not shown [HKEY_CURRENT_USER\software\microsoft\windows\currentversion un] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" "LogitechSoftwareUpdate"="\"C:\Program Files\Logitech\Video\ManifestEngine.exe\" boot" "msnmsgr"="\"C:\Program Files\MSN Messenger\MsnMsgr.Exe\" /background" "ccleaner"="\"C:\Program Files\CCleaner\ccleaner.exe\" /AUTO" "Skype"="\"C:\Program Files\Skype\Phone\Skype.exe\" /nosplash /minimized" "MoneyAgent"="\"C:\Program Files\Microsoft Money\System\mnyexpr.exe\"" "swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un] "TkBellExe"="\"C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe\" -osboot" "PCMService"="\"C:\Program Files\Home Cinema\PowerCinema\PCMService.exe\"" "ledpointer"="CNYHKey.exe" "HPDJ Taskbar Utility"="C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe" "!AVG Anti-Spyware"="\"C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe\" /minimized" "Dit"="Dit.exe" "Cmaudio"="RunDll32 cmicnfg.cpl,CMICtrlWnd" "CHotkey"="mHotkey.exe" "ATIPTA"="\"C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe\"" "AcctMgr"="C:\Program Files\Norton SystemWorks\Password Manager\AcctMgr.exe /startup" "Microsoft Works Update Detection"="C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe" "LVCOMSX"="C:\WINDOWS\system32\LVCOMSX.EXE" "LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" "LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" "ccApp"="\"C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe\"" "SunJavaUpdateSched"="\"C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe\"" "mmtask"="\"C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe\"" "Windows Defender"="\"C:\Program Files\Windows Defender\MSASCui.exe\" -hide" "QuickTime Task"="\"C:\Program Files\QuickTime\qttask.exe\" -atboottime" "iTunesHelper"="\"C:\Program Files\iTunes\iTunesHelper.exe\"" "Zone Labs Client"="\"C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe\"" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\IMAIL] "Installed"="1" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\MAPI] "Installed"="1" "NoChange"="1" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\MSFS] "Installed"="1" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion unonceex] "flags"=dword:00000008 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion unonceex\000] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^BlueSoleil.lnk] "path"="C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\BlueSoleil.lnk" "backup"="C:\WINDOWS\pss\BlueSoleil.lnkCommon Startup" "location"="Common Startup" "command"="C:\PROGRA~1\IVTCOR~1\BLUESO~1\BLUESO~1.EXE " "item"="BlueSoleil" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Logitech Desktop Messenger.lnk] "path"="C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Logitech Desktop Messenger.lnk" "backup"="C:\WINDOWS\pss\Logitech Desktop Messenger.lnkCommon Startup" "location"="Common Startup" "command"="C:\PROGRA~1\Logitech\DESKTO~1\8876480\Program\LDMConf.exe /start" "item"="Logitech Desktop Messenger" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Gadwin PrintScreen] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="PrintScreen" "hkey"="HKCU" "command"="C:\PROGRA~1\GADWIN~1\PRINTS~1\PrintScreen.exe /nosplash" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="iTunesHelper" "hkey"="HKLM" "command"="\"C:\Program Files\iTunes\iTunesHelper.exe\"" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LDM] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="LogitechDesktopMessenger" "hkey"="HKCU" "command"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="NeroCheck" "hkey"="HKLM" "command"="C:\WINDOWS\system32\NeroCheck.exe" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RoboForm] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="RoboTaskBarIcon" "hkey"="HKCU" "command"="\"C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe\"" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg] "key"="SOFTWARE\Microsoft\Windows\CurrentVersion\Run" "item"="GoogleToolbarNotifier" "hkey"="HKCU" "command"="C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe" "inimapping"="0" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks] "{091EB208-39DD-417D-A5DD-7E2C2D8FB9CB}"="Microsoft AntiMalware ShellExecuteHook" "{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"="AVG Anti-Spyware 7.5" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\shellserviceobjectdelayload] "UPnPMonitor"="{e57ce738-33e8-4c51-8354-bb4de9d215d1}" "WPDShServiceObj"="{AAA288BA-9A4C-45B0-95D7-94D524869DB5}" [HKEY_USERS\.default\software\microsoft\windows\currentversion un] "ALUAlert"="C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe" [HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion un] "ALUAlert"="C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders] "SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll" [HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Svchost] LocalService REG_MULTI_SZ Alerter\0WebClient\0LmHosts\0RemoteRegistry\0upnphost\0SSDPSRV\0\0 NetworkService REG_MULTI_SZ DnsCache\0\0 rpcss REG_MULTI_SZ RpcSs\0\0 imgsvc REG_MULTI_SZ StiSvc\0\0 termsvcs REG_MULTI_SZ TermService\0\0 HTTPFilter REG_MULTI_SZ HTTPFilter\0\0 DcomLaunch REG_MULTI_SZ DcomLaunch\0TermService\0\0 Usnsvc REG_MULTI_SZ usnsvc\0\0 WudfServiceGroup REG_MULTI_SZ WUDFSvc\0\0 *newlycreated* - HKEY_LOCAL_MACHINE\system\currentcontrolset\enum oot\LEGACY_AVGASCLN Contents of the 'Scheduled Tasks' folder C:\WINDOWS asks\AppleSoftwareUpdate.job C:\WINDOWS asks\MP Scheduled Scan.job C:\WINDOWS asks\Norton AntiVirus - Analyser mon ordinateur.job C:\WINDOWS asks\Norton SystemWorks One Button Checkup.job C:\WINDOWS asks\Symantec Drmc.job C:\WINDOWS asks\Symantec NetDetect.job ******************************************************************** catchme 0.1 W2K/XP - userland rootkit detector by Gmer, 17 October 2006 http://www.gmer.net scanning hidden processes ... scanning hidden services ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden processes: 0 hidden services: 0 hidden files: 0 ******************************************************************** Completion time: 07-02-07 21:26:25

Utilisateur anonyme · Answer

Fait ceci :

Télécharge BruteForce Uninstaller ici: 
http://www.merijn.org/files/bfu.zip 
Créé un nouveau dossier sur le bureau par exemple, nomme le CCM, dezippe le fichier telechargé à l'interieur


Ensuite, télécharge EGDACCESS : 

Fais un clic droit ici:
 http://metallica.geekstogo.com/EGDACCESS.bfu et choisis "fichier" , "enregistrer sous" enregistre le sur le "bureau" puis mets le dans le dossier CCM que tu as créer, tu aura donc les deux fichiers BFU.exe et EGDACCESS.bfu à l'interieur de ce dossier CCM

----------
Lance "BruteForce Uninstaller" en cliquant sur BFU.exe 
 Clic sur le petit dossier jaune, et clique sur : EGDACCESS.bfu 
 Coches la case "Show log" after script ends 
 Clique sur Execute pour que le fix fasse son boulot 

Attends que le message Complete script execution apparaîsse et clique sur OK. 
Un rapport va s'afficher dans la fenetre du programme, copie et colle dans le bloc-notes, puis sauvegardes le.
Clique Exit pour fermer le programme BFU. 



Ensuite, lance Blacklight en double cliquant sur blbeta.exe et accepte la licence. 
Clique sur Scan pour lancer l'analyse. 
Une fois fait, selectionnes chaques fichiers trouvés et clic sur "RENAME" 
Puis valide. 
Réponds oui aux messages d'avertissements et te demandant si tu autorises le reboot du pc. 

Dès que le PC à redémarrer. 
Clique sur démarrer, rechercher, tous les fichiers et dossiers, dans les deux barres vides entre exactement ceci:   .ren
Lance la recherche et supprime ce qu'il te trouvera
Dès que c'est fait remet un rapport blacklight stp

Utilisateur anonyme · Answer

Salut  brcb69 

Ok, très bien.
Pense à désinstaller des barres d'outils tu en as trop d'inutile: Google, Yahoo, MSN 

Fait ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2 (en haut) va se mettre à clignoter, clic dessus et choisis "accepter l'active X" pour  faire fonctionner le scan anti-virus.
Une fois qu'il a terminé colle le rapport ici stp

https://www.bitdefender.com/toolbox/

Utilisateur anonyme · Answer

Salut

ok, très bien.
Cherche et supprime ce fichier si présent puis ça sera ok :

- nvs2.inf

Utilisateur anonyme · Answer

Ok très bien alors !

Hésite pas en cas de problème 

A++

Serwab encore

10 réponses

Discussions similaires