[philgum]

jene trouve pas le fichier : g2402chmgf4a2.dll dan w 32. Comment se fait il ? 

[philgum]

- je l'ai reperer dans la base de registre, dois je la supprimer a cette endroit ? 

[vin-moi]

Oui si tu trouve le nom exacte de cette DLL dans le registre, supprime
_________________

 

[philgum]

- j'ai tout essayé mais rien n'y fait 

[!aur3n7]

c'etait a prevoir qu'il changerais de nom apres le redemarrage.

Telecharge l2mfix
lance le et choisi l'option 1 (1 seulement en aucun cas l'option 2)
un log sera généré fais un copier coller

L'idéal afin de palier au probleme de renommage des fichiers a chaque reboot serait de ne pas redemarrer entre le moment ou tu fais ce log et le moment ou tu appliqueras la procedure qui suivra.
Sinon il faudra rechercher le fichier qui aura changé de nom entre temps.

Avec ce log tu peux y inclure un log hijackthis afin de s'assurer que rien d'autre n'a ete installe en cours de route 

[philgum]

le lien : ttp://www.atribune.org/downloads/l2mfix.exe ne fonctionne pas
- ce soir le dll s'appelle : hrlq0535e.dll et magrès le mode sans echec dans la meme session je ne suis pas arrivé a le supprimer de la base de registre ni du dossier system 32. dans les deux cas il m'etait indiquer que le fichier est utiliser, malgrès le mode sans echec.
- dur dur 

[philgum]

je suis arrivé a télécharger l2mfix; il manque le H devant l'adresse.
- que dois je faire des different programmes que je viens de décompresser ? fixautont.html - l2mfix.bat -locate .com -ntrights.exe - process.exe - reboot.exe .....et le autres 

[philgum]

- et en plus le prog progress.exe et considerer par a²start center comme un malin !!!!!!!! 

[!aur3n7]

il ne faut lancer que l2mfix.bat et choisir l'option 1 puis faire un copier coller du log

[!aur3n7]

Je viends de tester le fichier ici http://www.virustotal.com/xhtml/virustotal_en.html et voici le résultat

Bizarre

[philgum]

voici mon log :



[ *** scan silent runners supprimé par Laurent *** ] 

[!aur3n7]

donc on est pas sorti de l'auberge..

Relance L2MFIX.BAT et choisis l'option 2
Ensuite redemarre,relance l'option 2, refais un log option 1 et post le dans une reponse

On s'occupera de ce qui restera apres si il n'en reste pas trop.

En attendant je vais essayer de regrouper les infos pour trouver une méthode plus rapide car manuellement cela s'averera compliqué à réaliser et aussi tres long, à moins que je ne fasse un fichier BAT mais cela risque de me prendre beaucoup de temps.

Pour le moment on reste sur la procedure et on avisera suivant le resultat 

[philgum]

j'ai refais deux fois option 2 et voici l'option 1 :



[ *** scan l2mfix supprimé par Laurent *** ] 

[!aur3n7]

tu peux inclure un log Hijack STP il va me falloir les Identifiant BHO et CLSID valides afin d'etre certain du coup
Ensuite une analyse de ces deux logs prendra pas mal de temps je ferais donc cela demain soir apres le boulot (ne travaillant pas ce jeudi j'aurais plus de facilité à veiller tard. 

[philgum]

mon log HijackThis ce soir :
______________________________________________

[LOG Hijackthis supprimé]