Ordi redémarre tt seul.Faute à kaspersky?

*********** Bien, Bonjour et donc comme promis, voilà de quoi t'occuper un peu pour ce dimanche ;))

>>>>>>>>>>>>>>>>ATTENTION C'EST LONG DONC PRENDS TON TEMPS ET APPLIQUES TOI<<<<<<<<<<<<<<

SUIS MES INSTRUCTIONS DANS L'ORDE >>>> MAIS avant tout, fais la mise à jour de KASPERSKY, on va en avoir besoin tout à l'heure.
PROCEDURE>>>>>
Fait >> Touche Windows >> celle avec le logo de la marque qui se trouve à gauche de ta barre d'espace !
>> TOUCHE Windows + R ( en même temps ) >> dans la petite fenêtre qui va s'afficher, écrit dans l'espace, sans les crochets
" msconfig "
Une autre fenêtre va s'afficher, vois l'onglet DEMARRAGE, clic dessus et il faut que tu trouves les deux programmes suivant >>
Run: [kglr22] rundll32 "C:\WINDOWS\Downlo~1\kglr22.dll",start
Run: [xx2cx] rundll32 "C:\WINDOWS\Downlo~1\xx2cx.dll",Run

toute la ligne n'est pas affichée entièrement, tu ne dois voir que c:\Windows\Downlo~1 >> a peu près comme ça>>
IL FAUT QUE TU DECOCHES ces deux cases; Si tu te trompe de cases c'est pas grave, on peut rétablir après;
MAIS TES DEUX VIRUS sont là précisément et ils se mettent au travail dès que tu allumes ton PC, c'est leurs rôles :((
Donc là tu viens de les neutralisés temporairement mais il ne sont pas encore supprimer!!!!!!!!!
CONFIRME TON ACTION EN CLIQUANT SUR " APPLIQUER " puis sur OK.

Un message va encore s'afficher pour que tu redémarres ton PC, NE LE FAIS PAS TU RISQUERAIS DE REACTIVER LES VIRUS !!!!!

Maintenant, on va procéder à la suppression des virus et de quelques autres petit trucs, pas trop nuisibles, mais pas bon quand même !

RELANCE le programme que je t'ai posté hier " HIJACKTHIS " mais cette fois clic sur DO A SYSTEM SCAN ONLY >>>>
LOCALISES les cases suivantes >> TU LES COCHES AU FUR ET A MESURE >>>>

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
O2 - BHO: Info cache - {385AB8C6-FB22-4D17-8834-064E2BA0A6F0} - C:\Documents and Settings\All Users\Application Data\Microsoft\PCTools\pctools.dll
O4 - HKLM\..\Policies\Explorer\Run: [kglr22] rundll32 "C:\WINDOWS\Downlo~1\kglr22.dll",start
O4 - HKLM\..\Policies\Explorer\Run: [xx2cx] rundll32 "C:\WINDOWS\Downlo~1\xx2cx.dll",Run
O8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KO
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -
O24 - Desktop Component 1: MuggleNet's Deathly Hallows/Order of the Phoenix Countdown - http://www.mugglenet.com/countdown/desktop-dhootp.html

VOILA LES PRINCIPALES MENACES QUE TU AS DONT LES CHEVAUX, lignes 4, bon il reste quelques lignes à supprimer mais on le fera plus tard, elles sont moins gênantes !!!!

Maintenant que tu as cochées EXACTEMENT LES MEMES CASES que je t'ai dit, tu clic sur FIX CHECKED puis tu CONFIRMES !

Ton PC est presque propre à ce niveau là ; SI SI , t'as du mal à y croire !!!

TU VAS BIENTOT REDEMARRER TON PC>>> Mais avant ça un petit nettoyage s'impose >>>
https://www.01net.com/outils/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/tele32599.html
Installes ce petit programme, GRATUIT et que tu garderas par la suite , lance le , il est déja mis à jour et, tu vas le mettre en grand sur ton écran, c'est plus facile, tu vas faire deux choses avec;
1er >> à gauche, tu vois le bouton NETTOYER, oui, très bien, tu vois maintenant en bas à droite NETTOYER MAINTENANT, oui, alors clic dessus, ,patiente quelques secondes et confirme la suppression sans sauvegarde, c'est pas gênant, RECOMMENCE UNE DEUXIEME FOIS; >>> maintenant clic sur REPARER LES ERREURS DE REGISTRE sur ta gauche, en haut, même procédure que précédement ;
Accepte là si tu veux de faire une sauvegarde de la base de registre, mais le produit est vraiment très sur et fiable !
Maintenant tu peux redémarrer ton ordinateur pour confirmer tout ce que tu viens de faire;

Au cas ou , je te rappelle la procédure>>

PROCEDURE POUR ACCEDER AU MODE " SANS ECHEC "

>> Fermer tous les programmes et redémarrer l'ordinateur.

>> Au redémarrage, avant que le LOGO de WINDOWS n'apparaise, TAPOTER sans arrêt sur
la touche [ F8 ] ( ou F5 sur certain PC ), jusqu'a ce qu'un écran noir avec des
lignes de texte ecrit en blanc soit affichées.

>> Avec les flèches du curseur, remonter jusqu'en haut et cliquer sur :
- DEMARRAGE EN MODE SANS ECHEC -

>> Patienter quelques secondes et au message d'AVERTISSEMENT : confirmer par " OUI "

>> Choisir son NOM d'UTILISATEUR pour lancer WINDOWS
( N'utiliser pas le compte ADMINISTRATEUR )

ET LA TU VAS REFAIRE UN SCAN AVEC KASPERSKY, qui ne devrait rien trouver!!!!!!! j'espère :((
Quand ces finis, tu éteint ton pc 10 minutes, les analyses ça épuise la mémoire du PC et tu le rallumes NORMALEMENT;
LA TU VAS AVOIR UN MESSAGE qui t'informe que tu as modifiée la manière dont WINDOWS DEMARRE habituellement ????
Mais si, le msconfig, tu te rappelles; MESSAGE SANS IMPORTANCE, coche la case [ NE PLUS AFFICHER CE MESSAGE ] et refais moi un rapport avec Hijackthis >> DO A SYSTEM SCAN AND SAVE A LOG FILE >>>> ET POST LE ICI>>>

JE l'analyserais une nouvelle fois et je te dirais ce qu'il en est et ce qu'il faut que tu fasses en conséquence !!!

Tu as bien travaillée, à tout à l'heure ;))

Slt

Lance le Fix
stp

Cela ne dérangera pas LePsy ► l'est débutant dans la désinfection



A++

J'ai vu
cela n'a rien à voir
Le rapport que tu as fait est un outil de diagnostic en aucun cas de désinfection

Donc lance smitfraud

MErci

Désactive Kaspersky
C'est normal, certain anti-virus le détecte en FAUX POSITIF
Rien de méchant

Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 ((Si F8 ne marche pas utilise la touche F5)).
dès le début de l’allumage du pc sans t’arrêter.
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
----------------------------------------------------------------------------
Relance le programme Smitfraud,
Cette fois choisit l’option 2,
répond oui à tous ;
Sauvegarde le rapport,
Redémarre en mode normal,
Copie/colle le rapport sauvegardé sur le forum

Refais un log Hitjackthis

bonjour !
toujours vérifier le profil des interlocuteurs, au vu des méssages postés, tu sauras en qui faire confiance ..
en cliquant sur le pseudo, tu as accès aux profils des membres !
si en plus IL s'agit d'un membre contributeur, encore mieux ! tu seras en de bonnes mains.

^^Marie^^ est loin d'etre une " premiere venue " 32016 posts ( contributrice )



CCMement
The Punisher

Fais un récapitulatif de TOUTES les manips que tu as fait...