Salut chris77400,
Il est probable que tu sois infecté par Look2Me, ceci ne suffira peut-être pas...
1) Arrête les processus suivants (si présents) : VCDDaemon.exe, BackWeb-8876480.exe, PECarlin.exe, EDICT.EXE, Hotsync.exe, SDVita.exe, ENCWCSVR.EXE, wuauclt.exe
2) Imprime ces instructions
3) Télécharge Testor -> http://www.lutile.be/testor.zip
4) Choisis "Enregistrer" et mets-le à un endroit où tu vas le retrouver
5) Clique-droit sur "Testor.zip", puis sur "Extraire tout" (Si Winzip ou Winrar est installé sur ton ordi, ça peut être "Extract To Folder" ou "Décompresser vers le dossier..." )
6) Ouvre le dossier décompressé et double-clique sur "Lisez-moi.txt"
7) Ferme "Lisez-moi" après l'avoir lu et double-clique sur "Testor.bat"
8) Clique sur "Exécuter" --> Une fenêtre noire s'ouvre
9) Appuie sur "Enter" et tape ton prénom, puis "Enter"
10) Sauvegarde de la base des registres, accepte (ça prend quelques secondes...)
11) Continue (il enregistre tes paramètres dans le dossier "r4c10" )
12) Accepte l'optimisation
13) Accélérer XP --> Appuie sur "O"
14) Supprimer les BHO --> "N"
15) Réparer un desktop Hijacking --> "N"
16) Désinfecter Winlogon --> "O"
17) Réparer le fichier "Host" --> "O"
18) Supprimer CWS --> "O"
19) ... mise à jour --> "N"
20) ... centre de sécurité --> "N"
21) Processus invisibles avec HijackThis ? --> "O"
22) Télécharger la dernière version d'HijackThis --> "N"
23) Télécharger AVG --> "N"
24) Cleanup --> "O"
25) Choisis "Enregistrer" et mets-le à un endroit où tu vas le retrouver
26) Enregistrement des paramètres du réseau, accepte
27) Chargeur de démarrage, idem
28) Sauvegarder les exe du system --> "O" et ça défile !
29) Suppression de l'espion : Ok
30) Désinstaller Windows Messenger --> "N"
30) Nettoyage du dossier Prefetch : Ok
31) Services démarrés : Ok
32) Désactivation de l'indexation : Ok
33) Fermer toutes les fenêtres
34) Via "Ajout/Suppression de programmes", désinstalle "PECarlin" (adware), SDVita.exe (si présent : trojan downloader)
35) DECOMPRESSE HIJACKTHIS dans un dossier dédié, relance-le et fixe les lignes suivantes (si présentes) :
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://as.starware.com/dp/search?p [...] ortail.fr/ (obfuscated)
R3 - URLSearchHook: (no name) - {983EDB7D-E6D8-0AFB-07EE-B87A85D15C2C} - C:\WINDOWS\uxxniffy.dll
O2 - BHO: CExtension Object - {0019C3E2-DD48-4A6D-ABCD-8D32436323D9} - (no file)
O2 - BHO: (no name) - {F16AC3F8-F702-A0A1-735A-228AFFFC51A8} - C:\WINDOWS\uxxniffy.dll
O4 - HKCU\..\Run: [EQBranch] "C:\Program Files\EQBranch\EQBranch.exe"
O4 - HKCU\..\Run: [AXVenore] "C:\Program Files\AXVenore\AXVenore.exe"
O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ [...] loader.cab
O16 - DPF: {E862C832-3A5F-4CEB-BFAA-167B22010A71} (InfosFinder2.InfosFinder) - http://support.packardbell.com/fil [...] inder2.CAB
O18 - Filter: text/html - {994D478A-45D0-4DB4-AE77-738B1E346E99} - C:\Program Files\SDVita\SDVita.dll
O20 - AppInit_DLLs: Runner.dll,SDRunner.dll
36) Crée un point de restauration
37) Installe et exécute Cleanup, téléchargé par Testor
38) Redémarre ta machine
39) Poste un nouveau log HijackThis
----> Comme tu le vois, en plus d'être HYPER LOURD, Norton est VRAIMENT peu efficace... je désinstallerais
----> Nous pouvons encore gagner ENORMEMENT DE VITESSE en désactivant du démarrage certains programmes...
Message édité par wawaseb le 29-05-2006 à 02:12:29
FORUM HardWare.fr
