Ce matin je me leve, je trouve 5 logiciel porno installé, 33 fenetre explorer ouverte avec une page d’antivirus payant ouverte et au premier plan que je ne peux pas fermer.
HEEEELLLPPP, le PC est inutilisable.
Salutwww.clubic.com…
Salut,
effectivement le truc de ouf.
Tient moi au jus.
pour le moment avast est en train de faire son test au demarrage, c’est très long…
Tout ce que tu as besoin est dans le lien que je t ai donné
koala06
Septembre 20, 2008, 10:25
6
oui regarde le lien que t’as donné cricri (d’amour?) lol
gazzzzz
Septembre 20, 2008, 10:33
8
bon, alors, avast a fini son test au demarrage, ca va pas mieux.
Voici le rapport de hijackthis :
Logfile of Trend Micro HijackThis v2.0.2
Running processes:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =go.microsoft.com… go.microsoft.com… go.microsoft.com… go.microsoft.com… C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE… @xpsp3res.dll ,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exefpdownload2.macromedia.com…
–
Dans hijackthis coche
Et fixed checked
Fait un copier dans notepad de sa
[quote=""]
Windows Registry Editor Version 5.00
Puis clique droit fusionner dessus
Ensuite lance [combofix](http://download.bleepingcomputer.com/sUBs/ComboFix.exe), laisse le travailler et colle le rapport.
gazzzzz
Septembre 20, 2008, 11:57
10
guigui14100:
Dans hijackthis coche
Et fixed checked
Windows Registry Editor Version 5.00
Puis clique droit fusionner dessus
J’ai bien fixé les 3 lignes que tu m’as dites.
j’ai fait un fichier txt avec ce texte, enregistré sous lib.reg mais je n’ai pas “fusionner dessus” dans les options du clic droit.
pour rappel je suis toujours en mode sans echec avec prise en charge reseau.
gazzzzz
Septembre 20, 2008, 2:28
11
Voici le rapport de Malwarebyte’s
Malwarebytes’ Anti-Malware 1.28
20/09/2008 14:28:11
Type de recherche: Examen complet (C:|F:|)
Processus mémoire infecté(s): 0
Processus mémoire infecté(s):
Module(s) mémoire infecté(s):
Clé(s) du Registre infectée(s):
Valeur(s) du Registre infectée(s):
Elément(s) de données du Registre infecté(s):
Dossier(s) infecté(s):
Fichier(s) infecté(s):
gazzzzz
Septembre 20, 2008, 2:39
12
Bilan de la batterie de scan :
démarrage en mode normal stable.
par contre le principal problème est toujours présent.
dans le poste de travail, le disque C: est toujours invisible
Si tu as un moyen de sauvegarder tes données importantes, tu peux formater, c’est plus simple (voire plus rapide).
koala06
Septembre 20, 2008, 3:19
14
refais un scan hijackthis et met encore une fois le log stp.
A tu utiliser navilog?
Oui pour qu’on voyent ou que sa en est
Pour lib.reg, télécharge le sur ce lien dl.free.fr… (ce fichier n’est a utiliser que par Gazzzzz )
Peyous
Septembre 20, 2008, 5:14
16
salut, Le mieux a faire dans un cas comme sa tu enregistre tes données les plus importantes et tu format et ensuite tu prend un vrai anti-virus ( avast = :@ ) .
generalement les anti-virus payant sont souvent meilleurs que se qui sont gratuit mais pour le coups exemple avast > norton lol.
Mais dans tous les cas de figure si tu utilise cette solution installe " un vrai anti-virus " avant de remettre tes données sur ton poste.
gazzzzz
Septembre 20, 2008, 5:19
17
y’a rien de bien important sur mon disque a part une 10aine de jaux installés et leurs sauvegardes, je pense que je vais formater.
koala06
Septembre 20, 2008, 5:28
18
Pas de formatage… aller tu y es presque…
gazzzzz
Septembre 20, 2008, 7:27
19
guigui14100:
A tu utiliser navilog?
Oui pour qu’on voyent ou que sa en est
Pour lib.reg, télécharge le sur ce lien dl.free.fr… (ce fichier n’est a utiliser que par Gazzzzz )
argh !! ca m’indique : la modification du registre a été désactivée par l’administrateur … grrrr !!!
gazzzzz
Septembre 20, 2008, 7:52
20
Non, ne formates pas.
Fais également un scan avec un anti-rootkit.
Tu peux également essayer un scan avec rogue remover (le scan prend à peine… 5 secondes)
je peux pas installer d’autre antivirus, j’ai pas accès a mes fichiers car disque dur invisible ni desinstaller Avast.
