j'ai essayé plusieurs adresses , mais ça marche pas
j'arrive pas a faire ce que l'on me conseil !!
grrrrrrrrrr je crise !!
bon voilà ça je crois que j'ai réussi
merci de me dire si c'est grave docteur !!
je voudrais savoir si je vais encore vivre longtemps !!
en tout cas .. j'ai mal partout !!!!!!!
Logfile of HijackThis v1.99.1
Scan saved at 15:03:57, on 08/06/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Grosses infections = beaucoup de travail.
Mais après, ton pc sera comme neuf :-D
1 Redémarre en mode sans echec. Attention, tu n'as pas accès à internet dans ce mode, note bien ce que tu as à faire.
Démarre l'ordinateur.
Une fois le chargement du BIOS terminé, il y a un écran noir. Appuye sur la touche F8 ou F5 jusqu'à l'affichage du menu des options avancées de Windows.
En utilisant les touches du curseur, sélectionne le mode sans échec approprié et appuye sur Entrée.
2 Désinstalle ces applications (si tu les trouves) dans Ajout-Suppression de programmes :
SideFind
ISTbar
Admanager Controller
Internet Optimizer
ISTsvc
3 Relance un scan HijackThis et coche les lignes ci-dessous :
Ferme toutes les fenêtres Windows, Internet explorer, Outlook,sauf le logiciel Hijackthis et clique sur « Fix checked »
4 Assure toi d'avoir accés à tous les fichiers.
Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
Activer la case : Afficher les fichiers et dossiers cachés
Désactiver la case : Masquer les extensions des fichiers dont le type est connu
Désactiver la case : Masquer les fichiers protégés du système d'exploitation
Puis Appliquer
5 Supprime les fichiers/dossiers incriminés (s'ils existent encore) :
C:\Program Files\Admanager Controller C:\Program Files\ISTsvc C:\Program Files\Internet Optimizer C:\Program Files\SideFind C:\Program Files\ISTbar C:\WINDOWS\nem220.dll C:\WINDOWS\rrmauh.exe C:\WINDOWS\orglejmf.exe C:\temp\salm.exe C:\WINDOWS\system32\tevjdco8.exe
spoolvse.exe --> Fais une recherche sur l'ordinateur, probablement dans C:\WINDOWS\system32
winmedplay.exe --> Fais une recherche sur l'ordinateur, probablement dans C:\WINDOWS\system32
winasp.exe --> Fais une recherche sur l'ordinateur, probablement dans C:\WINDOWS\system32
Installe le dans un répertoire dédié.
Clique sur l'onglet Windows.
Dans Internet Explorer, décoches emplacement des téléchargements.
Dans Système, décoches Presse-papiers et Fichier journal de Windows.
Clique sur Options, puis Avancé. Décoches Effacer uniquement les fichiers....
Décoches tout dans l'onglet Erreurs.
Lance le nettoyage.
Recache les fichiers systeme afin de ne pas faire d'erreur à l'avenir en sélectionnant ne pas afficher les fichiers cachés ou les fichiers système.
7 Reposte un nouveau log HijackThis pour vérification.
s'agit t'il de vérifier que chaque ligne corespond à ce que tu m'as écris ??
Non.
Il faut que tu coche toutesles lignes qu'il t'a indiqué dans hijackthis
Pour recapituler :
Tu lance hijackthis
Tu clique sur Do a system scan only
Une liste va etre generer et tu verra que tu auras une petite case pour cocher à coté de chaqueligne. C'est là qu'il faut que tu coche les lignesqu'il ta indiqué.
Une fois cela fait tu clique sur FIX CHECKED
A+
Vous allez répondre sur un sujet resté inactif pendant plus de 6 mois. Assurez-vous d'apporter des éléments nouveaux à la discussion avant de poursuivre.
/!\ Pour le bon déroulement de la désinfection :
* Ne pas utiliser ce PC autrement que pour venir ici poursuivre la désinfection .
* N'entreprends rien avec le PC sans mon autorisation et suis à la lettre les procédures qui vont suivre .
* Prends bien connaisance de l'ensemble de ces procédures avant de te lancer .
* Si tu as un quelconque problème n'hésite pas à m'en faire part ( évite les prises de décision hasardeuses ).
!! Déconnecte toi et ferme toutes tes applications en cours le temps de la manipe ( navigateurs compris ) !!
* Double clique sur ToolBar SD.exe pour lancer l'outil et laisse toi guider ...
--> Tapes directement sur 2 ( option " suppression " ) puis tape sur [Entrée].
Le nettoyage commence .
! ne touche à rien lors de la suppression !
Un rapport sera généré à la fin du processus : poste son contenu dans ta prochaine réponse pour analyse ...
( le rapport est en outre sauvegardé ici -> C:\TB.txt )
====================
2- Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau :
!! déconnecte toi et ferme toutes tes applications en cours !!
> double-clique sur "ZHPDiag.exe" pour lancer l'installation de l'outil et laisse toi guider ( ne modifie pas les paramètres d'installe et coche bien la case "créer une icone sur le bureau" afin d'avoir les raccourcis "ZHPDiag" et "ZHPFix" ) .
> Lance ZHPDiag depuis le raccourci du bureau .
> Une fois ZHPDiag ouvert, clique sur le bouton "option" en haut sur la droite .
( celui avec le tournevis )
Une liste apparait dans l'encadré principal > vérifie que toutes les lignes soient bien cochées sauf les 045 et 061 ( important ! ) .
> Puis clique sur le bouton de "la loupe" ( en haut à gauche ) pour lancer le scan .
Laisses travailler l'outil ...
> Une fois terminé , le rapport s'affiche : clique sur bouton "disquette" pour sauvegarder le rapport obtenu ...
Enregistre bien ZHPDiag.txt de façon à le retrouver facilement ( sur le bureau par exemple ).
( Sinon le rapport sera en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag)
Clique sur "parcourir" et va jusqu'au rapport que tu as sauvegardé .
Clique ensuite sur "cliquer ici pour déposer le fichier" et patiente ...
Une fois l'upload finit , un lien apparait > copie/colle le dans ta prochaine réponse stp ....
====================
3- Lance de nouveau ZHPDiag,
!! déconnecte toi et ferme toutes tes applications en cours !!
* Tu vas faire une " analyse détaillée/MD5 " en procédant ainsi :
> tu cliques cette fois ci sur le bouton " dossier+loupe " ( en haut à droite ) pour lancer le scan.
Laisse travailler l'outil et ne touche à rien ( cela peut-être relativement long ) .
* Une fois terminé , le rapport s'affiche : clique sur bouton "disquette" pour sauvegarder le rapport obtenu ...
Enregistre le de façon à le retrouver facilement ( sur le bureau par exemple ).
* Fais moi parvenir ce rapport via " Cijoint " dans ta prochaine réponse pour analyse ...