[dop]

Salut j ai un problem avec heigi.exe qui est un trojan. Je ne suis pas capable de l enlever.
Il revient toujours et panda antivirus l enleve a chaque fois mais ca vient fatiquant qu il réaparaisse toujours.
Aidez moi s il vous plait.
voici mon log:

[Log supprimé] 

[!aur3n7]

bonjour,

pour commencer deplace hijackthis du bureau pour le mettre dans un dossier nommé
c:\hijackthis
sinon on aura, en cas d'erreur, pas de possibilité de revenir en arriere


Queslques lignes a fixer avec hijackthis

en mode sans echec (imperatif)

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R3 - URLSearchHook: (no name) - _{D6DFF6D8-B94B-4720-B730-1C38C7065C3B} - (no file)
F2 - REG:system.ini: Shell=
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
O4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Fichiers communs\Real\Update_OB\evntsvc.exe -osboot
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [TaskTray] "C:\Program Files\Creative\TaskBar\CTLTray.exe
O4 - HKCU\..\Run: [AtiTrayTools] "C:\Program Files\Ray Adams\ATI Tray Tools\atitray.exe"
O4 - HKCU\..\Run: [DVDXGhost] C:\Program Files\DVD Ghost\DVDGhost.EXE
O8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KO
O9 - Extra button: PD - {4BE3905A-138A-4CE8-A443-785CC4B8429B} - C:\WINDOWS\System32\shdocvw.dll
O15 - Trusted Zone: http://Download.Windowsupdate.com
O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/su/ocx/15015/CTSUEng.cab
O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a1540.g.akamai.net/7/1540/52/20020909/qtinstall.info.apple.com/sikes/fr/w in/QuickTimeInstaller.exe
O16 - DPF: {82202BE7-C56A-487E-9E55-D84BDC1A5776} - http://install.anark.com/client/version1/windows-ie/en/AMClient.cab
O16 - DPF: {F54C1137-5E34-4B95-95A5-BA56D4D8D743} (Secure Delivery) - http://www.gamespot.com/KDX/kdx.cab
O20 - Winlogon Notify: msupdate - C:\WINDOWS\SYSTEM32\msupdate32.dll


ensuite demarrer executer tape services.msc
recherche dans la liste Symantec Network Drivers Service double clique dessus et a type de demarrage choisis desactive

supprime ces fichiers si trouvés
C:\WINDOWS\SYSTEM32\msupdate32.dll

fais une recherche et si trouvé supprime ce fichier
mspostsp.exe

redemarre en mode normal

fais un scan ici http://www.pandasoftware.com/activescan/fr/activescan_principal.htm
avec internet explorer
sauvegarde et fais un copier coller du rapport