Bonjour,
1 Démarre en mode sans échec (F5 ou F8)
Lance Elite Toolbar Remover. Redémarre normalement.
2 Désinstalle via ajout/suppression de programmes ces applications si elles sont présentes:
EliteToolbar ou EliteSideBar ou Elite, MediaAccess, IstBar
3 Termine les procesus suivants en ouvrant le gestionnaire de tâches (Alt-Ctrl-Supp)
MediaAccK.exe
MediaAccess.exe
istsvc.exe
4 Démarre en mode sans échec, lance Hijackthis Do a system scan only et coche les lignes suivantes:
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://searchmiracle.com/sp.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchmiracle.com/sp.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchmiracle.com/sp.php
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: &EliteBar - {28CAEFF3-0F18-4036-B504-51D73BD81ABC} - C:\WINDOWS\EliteToolBar\EliteToolBar version 59.dll
O2 - BHO: &EliteSideBar - {ED103D9F-3070-4580-AB1E-E5C179C1AE41} - C:\WINDOWS\EliteSideBar\EliteSideBar 08.dll
O3 - Toolbar: &EliteBar - {825CF5BD-8862-4430-B771-0C15C5CA8DEF} - C:\WINDOWS\EliteToolBar\EliteToolBar version 59.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [I download pirated Software] C:\WINDOWS\System32\_.gof
O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe
O4 - HKLM\..\Run: [b3CIG] C:\WINDOWS\xaqocb.exe
O4 - HKLM\..\Run: [salm] c:\temp\salm.exe
O4 - HKLM\..\Run: [HELPER] C:\WINDOWS\System32\france.exe -N
O4 - HKLM\..\Run: [lqv] C:\WINDOWS\lqv.exe
O4 - HKLM\..\Run: [checkrun] C:\windows\system32\elitepjx32.exe
O4 - HKLM\..\Run: [ap9h4qmo] C:\WINDOWS\System32\ap9h4qmo.exe
O4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc.exe
O15 - Trusted Zone: http://ny.contentmatch.net (HKLM)
O20 - Winlogon Notify: MCPClient - C:\PROGRA~1\FICHIE~1\Stardock\mcpstub.dll (file missing)
Ferme toutes les fenêtres, tous les programmes puis Fix checked
5 Ouvre Killbox. Dans la petite fenêtre colle un à un le chemin des fichiers suivants:
C:\WINDOWS\System32\france.exe -N
C:\windows\system32\elitepjx32.exe
C:\Program Files\ISTsvc\istsvc.exe
Coche Delete on reboot. Clique sur la croix sur fond rouge et au message tu réponds oui.
6 Assure toi d'avoir acccès à tous les fichiers:
Citation :
Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
Activer la case : Afficher les fichiers et dossiers cachés
Désactiver la case : Masquer les extensions des fichiers dont le type est connu
Désactiver la case : Masquer les fichiers protégés du système d'exploitation
Puis Appliquer
|
5 Supprime les fichiers/dossiers incriminés (s'ils existent encore):
C:\WINDOWS\EliteToolBar
C:\WINDOWS\EliteSideBar
C:\WINDOWS\System32\_.gof
C:\Program Files\Media Access
C:\WINDOWS\xaqocb.exe
c:\temp\salm.exe
C:\WINDOWS\System32\france.exe -N
C:\WINDOWS\lqv.exe
C:\windows\system32\elitepjx32.exe
C:\WINDOWS\System32\ap9h4qmo.exe
C:\Program Files\ISTsvc\istsvc.exe
Lance CleanUp. Recache les fichiers système afin de ne pas commettre d'erreur à l'avenir.
7 Redémarre normalement et poste un nouveau rapport pour vérification
Message édité par stonangel le 16-05-2005 à 14:01:50