[Aladin]

salut,

j'ai un pbm dans le site Google je pense que j'ai un petit spy qui tourne dans mon PC,

voici mon rapport de HIJACKTHIS:


Log supprimé

merci d'avance
_________________
- Tu crois qu'il y a une vie sur la lune ?
- Évidemment il y a de la lumière 

[Geronimo]

Bonjour Aladin

[*] Télécharge DSS (Deckard's System Scanner de Deckard) à partir de ce lien :
http://www.techsupportforum.com/sectools/Deckard/dss.exe Enregistre ce fichier sur le bureau

[*] Ferme toutes les applications en cours antivirus y compris (très important sinon le PC peut planter)

[*] Double-clique sur dss.exe pour lancer l'outil.

[*] S'il ne trouve pas HijackThis, clique sur Oui.

[*] Clique sur OK à chaque fois que cela sera demandé.

[*] L'analyse finie, un fichier texte s'affichera. Poste son contenu dans ta prochaine réponse.

[*] Le rapport se trouve ici : C:\Deckard\System Scanner\main.txt. 

[Aladin]

Merci pour votre réponse,

quand le DSS a fini le travail il ma donner 2 rapports : le main.txt et extra.txt

voici le MAIN.TXT:


Log supprimé


et merci encore de votre aide.
_________________
- Tu crois qu'il y a une vie sur la lune ?
- Évidemment il y a de la lumière 

[Geronimo]

Important Désactive TeaTimer le résident de Spybot, il va gêner la désinfection en empêchant la modification des BHO


- Démarre Spybot clique sur Mode coche Mode avancé
- A gauche clique sur Outils ==> Résident

- Décoche la case devant Résident "TeaTimer"
- Quitte Spybot


1/


- Clique sur Démarrer/Exécuter tape notepad clique sur Ok

- Surligne le texte en citation (sans le mot citation) copie/colle le dans le bloc notes.

Pas de ligne vide avant Windows Registry Editor Version 5.00

[Aladin]

Salut,

j'ai fait exactement ce que tu ma demander

voici le rapport de Hijackthis:


Log supprimé


le rapport de OTmovIt :

DllUnregisterServer procedure not found in C:\WINDOWS\system32\mmmxxsxx.dll
C:\WINDOWS\system32\mmmxxsxx.dll NOT unregistered.
C:\WINDOWS\system32\mmmxxsxx.dll moved successfully.
C:\Program Files\speed-bit moved successfully.

OTMoveIt2 by OldTimer - Version 1.0.4.1 log created on 05062008_210041
_________________
- Tu crois qu'il y a une vie sur la lune ?
- Évidemment il y a de la lumière 

[Geronimo]

[*] Je te conseille d'imprimer cette réponse ou copie la dans un fichier texte que tu sauvegardera sur le

bureau, une partie de la désinfection se déroulera en mode sans échec sans prise en charge du réseau. L'accés à internet ne sera donc pas possible




=========================================




[*] Télécharge et installe :

- CCleaner http://www.sosordi.net/Telechargement/logiciel-147-ccleaner
- Lors de son installation décoche la case devant : Ajouter la Barre d'Outils Yahoo! CCleaner

[*] Démarre Ccleaner

- Clique sur Registre décoche la case devant Intégrité du registre

- Clique sur Nettoyeur
- Onglet Windows ne coche pas la case Avancé
- Onglet Applications laisse toutes les cases cochées
- Clique sur le bouton Analyse puis celle-ci finie sur Lancer le nettoyage



[*] Redémarre ton PC en mode sans échec

[Aladin]

Resalut,

voici le nouveau rapport de HJT :


Log supprimé
_________________
- Tu crois qu'il y a une vie sur la lune ?
- Évidemment il y a de la lumière 

[Geronimo]

Bonjour

- Relance Hijackthis, clique sur Do a scan sytem only coche la case devant les lignes suivantes

F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,\s

- Clique sur Fixchecked

* As tu toujours des problèmes avec google 

[Aladin]

salut Geronimo,

merci beaucoup de votre aide, j'ai pu acceder dans google et réinstaller sa barre,

j'ai fait une analyse générale avec le Doctor Spyware et le Kaspersky, j'ai trouvé une menace de 04 infections et j'ai les illiminer, maintenant je suis bien tranquille.

et merci encore.
_________________
- Tu crois qu'il y a une vie sur la lune ?
- Évidemment il y a de la lumière 

[Geronimo]

- On va procéder au nettoyage des outils téléchargés
- Télécharge ToolsCleaner http://perso.orange.fr/AceRothstein/ToolsCleaner2.exe enregistre ce fichier sur le bureau

- Clique sur Recherche Patiente ...
- Le Scan terminé Clique sur Suppression
- Clique sur Quitter.
- Poste le contenu du rapport qui trouve dans C:\TCleaner.txt