A l'aide avec drive cleaner Résolu

Question

bonjour bonjour
toute nouvelle venue ici. Suis super embetee comme beaucoup d'autres apparemment par drive cleaner et autres fenetres intempestives. J'utilise la version gratuite d'AVG et AVG Antispyware, cela dit tellement de fenetres s'ouvrent que la navigation devient laborieuse, bien souvent meme IE finit par planter. Donc j'ai chargé blacklight et lance un scan le dossier fsbl dit:
03/29/07 17:36:06 [Info]: BlackLight Engine 1.0.55 initialized
03/29/07 17:36:06 [Info]: OS: 5.1 build 2600 ()
03/29/07 17:36:06 [Note]: 7019 4
03/29/07 17:36:06 [Note]: 7005 0
03/29/07 17:36:11 [Note]: 7006 0
03/29/07 17:36:11 [Note]: 7011 1680
03/29/07 17:36:11 [Note]: 7026 0
03/29/07 17:36:11 [Note]: 7026 0
03/29/07 17:36:20 [Note]: FSRAW library version 1.7.1021

et apres scan il me dit "no hidden items found". Y a t il donc un outil efficace pour empecher ces fenetres de s'ouvrir??? mon utilisation du Net est vraiment basique mail, shopping etc aidez moi a ce que ca reste un plaisir!!!
D'avance merci.
J'y vais donc aussi de mon petit proverbe : tant va la cruche sur la toile qu'à la fin elle sature!!!

papyber · Answer

télécharge et installe le logiciel HijackThis v1.99.1
http://pchelpbordeaux.free.fr/logiciels.html
Tutorial
http://pchelpbordeaux.free.fr/tuto.html
poste un rapport

papyber · Answer

on va essayer ceci
télécharge GenProc sur ton bureau
 http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip 

dézippe le dossier, double-clique sur GenProc.bat et poste le contenu du rapport qui s'ouvre

Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html

naude · Answer

voila le resultat mais attention c'est plutot du chinois pour moi : 

Rapport GenProc 0.31 effectué le 29/03/2007 à 18:08:45,76 - SystemRoot = C:\WINDOWS 

# Etape 1/ Télécharge :  
  
- CCleaner http://www.filehippo.com/download_ccleaner.html ("Download Latest Version", sur la droite).
Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout. 
 
- Brute Force Uninstaller http://www.merijn.org/files/bfu.zip et décompresse-le dans un dossier propre à lui (C:\BFU)
* Fais un clic droit de souris sur ce lien : http://perso.orange.fr/Chercheur-perso/scripts/toolbar.bfu
et choisis "Enregistrer sous" (dans IE c'est "Enregistrer le lien sous..")
afin de télécharger toolbar.bfu (de Chercheur), Type "Tous les fichiers". Sauvegarde dans le dossier créé (C:\BFU) 
 
- VundoFix.exe  (par Atribune) http://www.atribune.org/ccount/click.php?id=4 sur ton Bureau 
 
 
***** Copie ce qui suit dans un fichier texte et redémarre en mode sans échec comme indiqué ici https://docs.microsoft.com/en-us/?mfr=true (choisis ta session courante "heres") ***** 
 
 
# Etape 2/ 
 
* Démarre le "Brute Force Uninstaller" en double-cliquant sur BFU.exe.
Clique sur le petit dossier jaune, à la droite de la boîte "Scriptline to execute", et double-clique sur : Toolbar.bfu
- Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\Toolbar.bfu
Clique sur "Execute" et laisse-le faire son travail.
Attendre que "Complete script execution" apparaîsse et clique sur OK. Clique exit pour fermer le programme BFU.
Recommence encore une fois. 
 
# Etape 3/ 
 
Double-clique VundoFix.exe afin de le lancer
Clique sur le bouton Scan for Vundo
Lorsque le scan est complété, clique sur le bouton "Remove Vundo"
Une invite te demandera si tu veux supprimer les fichiers, clique YES
Après avoir cliqué Yes, le Bureau disparaîtra un moment lors de la suppression des fichiers
Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK

Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo 
 
# Etape 4/ 
 
Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

papyber · Answer

tu fais très exactement ce qui est dit dans le rapport

papyber · Answer

il me faudrait les rapports obtenus après la manip et un hijack this
il semble qu'il y en reste

papyber · Answer

Va sur VIRUS TOTAL
http://www.virustotal.com/en/indexf.html

Clique sur parcourir et indique le chemin du fichier que j’ai désigné.
C:\WINDOWS\System32\wmdhgqnj.dll",setvm 

clic ensuite sur "send". Il faut patienter car tu es sur une file d'attente.
Le rapport ne sera complet que lorsque tu verras la mention "FINISHED"sur la droite.

Dépose le dans ta réponse.

lance hijack pour un scan et coche ces lignes

 O2 - BHO: (no name) - {2AE3A987-23CB-4D29-A309-18620860EDFF} - C:\WINDOWS\System32\geeba.dll (file missing) 
O2 - BHO: (no name) - {57E218E6-5A80-4f0c-AB25-83598F25D7E9} - C:\WINDOWS\System32\rplggvav.dll (file missing) 
O2 - BHO: (no name) - {81014F39-9223-408F-84DC-A7526110510e} - C:\WINDOWS\System32\gknmdtkg.dll (file missing)  
O20 - Winlogon Notify: geeba - C:\WINDOWS\System32\geeba.dll (file missing) 
 O20 - Winlogon Notify: opnnlig - opnnlig.dll (file missing) 

ferme toutes tes fenêtres y compris internet et clic sur fixer l'objet

fais un scan en ligne sur l’un de ces sites de cette façon, avec internet explorer
désactive ton antivirus le temps du scan et réactive le dès qu'il est terminé
Va dans le menu "Outils" "Options Internet" d'Internet Explorer 
dans l'onglet "Sécurité", places toi sur la zone "Internet" et clic sur "Valeurs par défaut"
Va ensuite à l'onglet "Avancé" et clic aussi sur "Valeurs par défaut"
Vérifie également que tes activeX sont bien paramétrés comme ceci
http://membres.lycos.fr/dude2005/reglages/activex_scan.png
Reconnecte-toi sur le site Panda et tu verras qu'avant de télécharger l'active X, au dessus dans la barre de Internet Explorer, il faut l' autoriser

http://pandasoftware.fr
http://www.bitdefender.fr/scan8/ie.html

colle le rapport

papyber · Answer

qui dit cela?
toi, regarde avec l'explorateur windows ou bien fais une recherche avec l'outils windows et dis moi ce que tu vois avec ce chemin
C:\WINDOWS\System32\wmdhgqnj.dll
je ne veux pas te faire fixer une ligne si je ne suis pas sur
remets moi un hijack avec ta réponse

papyber · Answer

bon dans ce cas on va le virer
lance hijack pour un scan et fixe cette ligne comme on a déjà fait auparavant

O4 - HKLM\..\Run: [SoundService] rundll32.exe "C:\WINDOWS\System32\wmdhgqnj.dll",setvm 

as tu encore des soucis?
si tout va bien supprime tout ce qu'on a utilisé car ce ne sera plus utile désormais style GenProc, bfu...

passe un coup de ccleaner tu le conserves et tu le passes tous les soirs avant de couper le PC
https://www.pcastuces.com/logitheque/ccleaner.htm

désactive ta restauration
clique droit sur poste de travail/propriétés/coche la case désactiver la restauration, appliquer
redémarre ton PC
démarrer/tous les programmes/ outils système/ restauration du système/ créer un point de restauration

installe ce logiciel très utile et scanne ton PC avec une fois par semaine au moins...
AVG Antispyware
https://www.avg.com/en-ww/free-antivirus-download

mode d'utilisation : 
Lance AVG Anti-Spyware, mets le à jour,
Clique sur le bouton « Analyse »
Puis « Comment réagir », clique sur Actions recommandées. Sélectionne Quarantaine.
Retour à l'onglet Analyse. 
Clique sur Analyse complète du système.
A la fin du scan, choisis " Appliquer toutes les actions " 
Clique sur "Enregistrer le rapport". Le fichier texte se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.
ne laisse pas le résident car à la fin de la période d'essai, tu ne pourras plus t'en servir mais tu pourras toujours faire les mises à jour avant de scanner

tu peux le coupler avec celui-ci
spybot search and destroy

défragmente

pense à bien te protéger 
j'ai découvert ce lien qui est plutôt pas mal à ce sujet 
https://forum.pcastuces.com/default.asp


indique ton sujet comme résolu
et bon surf

A l'aide avec drive cleaner

8 réponses

Votre réponse

Newsletters