Pentoweb.net

Résolu
benomar -  
Bonsoir,
voila apres plein de recherche sur google je trouve que des solution personnalisé pour s'en débarrasser de pentoweb.net (multiexplore.com) depuis le page d'acceuil de firefox et chrome alors si quelq'un peut m'aider

et une grande merci d'avance

en voici une rapport faite avec OTL avec les personnalisation suivant: 
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c

le lien du rapport:
http://pjjoint.malekal.com/files.php?id=b13f7d14d13z14c14c11c12s14k5g12e8l12p8h5i7i11s9j12s5

4 réponses

  2. benomar
    non juste le la ligne faisait référence a C:\Program Files (x86)\rbjcl.vbs
    1. benomar
      op j'ai trouver le ficher, enfete j'ai du faire afficher les dossiers caché et voil c supprimer merci
  3. benomar
    Bonsoir
    merci de votre réponse effectivement le registre cité :
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    existe, je l'ai supprimer et j'ai configurer tout me semble bien marché mais par contre j'ai pas trouvé le fichier sur mon le dossier programme file et j'ai effectuer un recherche dans toute l'ordi sans résultat
    encore une fois merci
    1. juju666 Contributeur sécurité
      T'as pas supprimé toute la branche Run j'espère ???
  4. juju666 Contributeur sécurité
    Bonjour voir : http://forums-fec.be/entraide/viewtopic.php?f=59&p=198&sid=6dfdcaf3753814f3d3e7d350b57743eb#p198