Salut,
PROCESSUS SUPERFLU DU SYSTEME (à fixer)
C:\Program Files\IncrediMail\bin\IMApp.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
R3 - URLSearchHook: (no name) - {AEEC3B59-CA98-4EBA-A140-57B94E283583} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O23 - Service: @gpapi.dll,-112 (gpsvc) - Unknown owner - %windir%\system32\svchost.exe (file missing)
PROCESSUS INUTILE (Au démarrage du système) (à désactiver dans) exécuter > msconfig => onglet démarrage
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
PROCESSUS P2P (Vecteurs d'infections)
Ludvig Strigeus®uTorrent
MISE A JOUR DE PRODUIT Trend Secure®HijackThis
Fixer des lignes avec hijackathis :Ouvrir hijackthis, clic sur « voir les sauvegardes » ou config (view the list of backups )
Dans l’onglet « menu » (main) vérifies que la ligne « protéger les objets avant de fixer » est bien cochée (make backups before fixing items)
Un clic sur « main menu » puis sur "Do a system scan and save a logfile"
Coches les lignes à supprimer
Clic sur « fixer objets », (fix checked) confirmes par un clic sur « oui » (yes)
Hijackthis n’agit que sur la BDR (base de registre), c’est à toi d’aller supprimer manuellement
les fichiers « exe » qui correspondent aux lignes que tu aura fixé, dans le système d’exploitation, en te servant de la commande « rechercher » du menu démarrer.
Exemple : C:\Windows\System32\Xxxx.exe (supprimer « Xxxx.exe)
Affiches les fichiers et dossiers cachés, pour faire tes recherches, (panneau de configuration, options des dossiers, onglet affichage, coches la case devant « afficher les fichiers et dossiers cachés, décoches la case devant « Masquer les extensions des fichiers dont le type est connu » et décoches la case devant « Masquer les fichiers protègés du systéme d’exploitation »)
Une fois terminé, caches à nouveau les fichiers.
Télécharges l’utilitaire « Ccleaner » et fais le ménage dans ton système d’exploitation
@+ ag
hijackthis.zip
