[hakim6]

je sais pas si j'ai bien fais mais j'ai fais un 2eme scane et j'ai trouvé que "O4 - HKCU\..\Run: [Yahoo Messengger] C:\WINDOWS\system32\SSVICHOSST.exe" axiste toujours et je me suis permis de le supprimer avec fix checked 

[zaede]

bonjour hakim6,

tu as bien fait

On va essayer autre chose

Télécharge Killbox (Option^Explicit) http://www.downloads.subratam.org/KillBox.zip

(Tu trouveras une démo ici :
http://mickael.barroux.free.fr/securite/killbox.html et une autre là : http://perso.orange.fr/rginformatique/section%20virus/killbox.htm


- Clique sur KillBox Download Link pour le télécharger
-- Décompresse le sur le bureau
- Clique sur Démarrer exécuter tape notepad puis clique sur Ok
- Sélectionne le texte en citation(sans le mot citation) et fais en un copier coller dans le blocnote (notepad)

[hakim6]

bonjour,voila le message qui me donne killbox
PendingFileRenameOperations Registry Data has been Removed by External Process! au lieu de: Files will be removed on next reboot, Do you want to reboot now et pour le rapport de hijackthis le voici Log supprimé 

[zaede]

Bonjour hakim6,

cette fois on les a eu

on va vérifier en ligne pour voir s'il ne reste rien de caché:

- Fais un scan en ligne ici http://webscanner.kaspersky.fr/ (Avec Internet Explorer)

- En bas à droite clique sur Démarrer Online-scanner

- Dans la nouvelle fenêtre qui s'affiche clique sur J'accepte

- Accepte les Contrôle ActiveX

- Choisis Poste de travail pour le scan.

- Celui-ci terminé sauve (Choisis fichier texte) et poste le rapport

- Pour t'aider à utiliser le scan en ligne
http://www.malekal.com/scan_Av_en_ligne.html#mozTocId291566

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

- Lis ceci en cas de problème d'installation du Contrôle ActivX:

http://cybersecurite.xooit.com/t123-Les-controles-ActiveX.htm 

[hakim6]

bonjour voici le rapport mais le pc est tres lent -------------------------------------------------------------------------------
Log supprimé 

[zaede]

bonjour hakim6,



Démarrer/exécuter
tape: cmd valide par ok
Dans la fenêtre qui s'ouvre, tape en respectant les intervalles:

CHKDSK C: /r/f

Valide par OK

Au message suivant:

[hakim6]

CHKDSK C: /r/f

Valide par OK

Au message suivant:

Citation:

"CHKDSK ne peut s'exécuter parce que le volume est utilisé par un autre processus. Voulez-vous que ce volume soit vérifié au prochain redémarrage du système ? (O/N)


Clique sur O (oui)
bonjour apres cette manip il ne c'est rien passé j'ai eu le message mais apres le redamarrage 'ai rien vu .la lenteur a diminuée merci. 

[zaede]

Bonjour hakim6

Le chkdsk est le scandisk de windows et tu ne verras pas de rapport, seulement une amélioration s'il y en a une

Télécharger ToolsCleaner! de A.Rothstein pour enlever les programmes utilisés pendant la procédure.
http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
- Enregistrer ToolsCleaner2.exe sur le Bureau.

- Clique sur Recherche et laisse le scan agir ...
- Clique sur Suppression pour finaliser.
- Tu peux, si tu le souhaites, te servir des Options facultatives.
- Clique sur Quitter pour obtenir le rapport.
- Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 

[hakim6]

bonjour voici le rapport pour les autres j'avais deja desistallé merci.-->- Recherche:

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\PC\Local Settings\Temp\Répertoire temporaire 5 pour HiJackThis.zip\HijackThis.exe: trouvé !
C:\Documents and Settings\PC\Local Settings\Temp\Répertoire temporaire 6 pour HiJackThis.zip\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !

---------------------------------
-->- Suppression:

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\PC\Local Settings\Temp\Répertoire temporaire 5 pour HiJackThis.zip\HijackThis.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\PC\Local Settings\Temp\Répertoire temporaire 6 pour HiJackThis.zip\HijackThis.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé ! 

[zaede]

Bonjour hakim6,

Si tu penses que ton problème est résolu, tu peux éditer le titre et mettre [Résolu] devant

A bientôt 

[hakim6]

merci mr zaed et à ce forum