Disparition d'icones !!

[QUINQ]

OK,

Merci je vous dis quoi dès que réalisé.
Bonne soirée.
Quinq.

[QUINQ]

Bonjour,

Voici le nouveau log Hijackthis: http://cjoint.com/?lxtLCV5ctQ


J'ai vu : O4 - HKLM\..\Run: [winupdt] RUNDLL32.EXE c:\windows\udark angel dvd.dll,_mainRD =>> c'est peut être la raison du message au démarrage ? :"c:\windows\udark module introuvable".

Merci.
QUINQ.

[Sév]

Bonjour Quinq,

[QUINQ]

Oups !!,


KAV: http://cjoint.com/?lyuWwQACsb
panda : http://cjoint.com/?lyuW68UuEi


Te remerciant par avance.
Quinq.

[Sév]

On va dégommer à la dynamite

Logue toi sur la session Administrateur du pc (toute la procédure doit être faite sous cette session)

Télécharge :

• Killbox, et imprime le tuto,
  
• Deldomains.inf (Clic droit / enregistrer sous) et rien d'autre.

Ouvre le bloc notes et copie cette liste de fichiers. Ces fichiers seront à détruire avec Killbox dans la suite de la procédure :

[QUINQ]

Salut,

J'ai redésinstaller Msn plus qui ne l'était pas !??

voici le log panda: http://cjoint.com/?mbsar3ZBFz
le log KAV : http://cjoint.com/?mbsaZupNMc
le log pest patrol : http://cjoint.com/?mbsbTeT6GH
et le log hijack this : http://cjoint.com/?mbscE0VVtO

le PC tourne qd même beaucoup mieux depuis toutes ces manip !!!

A+.
Quinq.

[Sév]

Bonjour,

On y retourne avec Killbox, copie cette liste de fichiers :

[QUINQ]

me revoilou!,


scan Panda : http://cjoint.com/?mdoRYPnvPv
scan pest patrol: http://cjoint.com/?mdoSAyNk2Y
Scan Hijacthis: http://cjoint.com/?mdoS0YC5JP

Je crois que l'on s'approche de la fin ...

Merci encore.
Quinq.

[QUINQ]

Coucou ,

MErci de m'indiquer ci c'est OK.

Saluations.

[Sév]

Bonjour Quinq,

Désolée j'ai oublié ton dernier post

Il reste de nombreuses traces d'infection dans le registre. Peux tu me confirmer que les clients P2P (Kazaa... ) ont bien été désintallés comme je te l'avais demandé

Si ce n'est pas le cas désinstalle tout ça.

Essaie de passer ce Fix de Hotbar

En mode sans échec et en ayant accès aux fichiers cachés, vérifie que les répertoires suivants n'existent pas

* C:\Program Files\Hotbar
* C:\Program Files\ShopperReports
* C:\Program Files\HbTools
* C:\Documents and Settings\tous les noms d'utilisateurs\Application Data\Hotbar
* C:\Documents and Settings\tous les noms d'utilisateurs\\Application Data\ShopperReports
* C:\Documents and Settings\tous les noms d'utilisateurs\Application Data\HbTools

S'ils existent, supprime les, vide la corbeille et repasse un coup de Clean UP.

Tu peux également virer LopRemover du pc, il ne sert plus à rien, il est inutile voire dangereux de le conserver

Reposte moi un rapport de Pestpatrol et un log HijackThis après avoir fait cela.

@+

[QUINQ]

Voilà,

P2p je n'arrive pas à le désinstaller (module introuvable)
Les autres fichiers ne sont pas présents.

Voici les rapports :
http://cjoint.com/?mpjfoNbuU7
http://cjoint.com/?mpjfP15NIY
A bientôt.
Merci.

[Sév]

Bonjour Quinq,

[QUINQ]

Bonjour,
Voilà j'ai fais ce qui était demandé mais certain fichier ne peuvent pas être supprimés.

c:\documents and settings\duvent elena\application data\hotbar
c:\documents and settings\duvent elena\application data\shopperreports
ca c'est supprimé.

C:\WINDOWS\svchost.exe --> Dit qu'il n'existe pas, il ne le trouve pas
c:\windows\smdat32a.sys --> supprimé
c:\windows\downloaded program files\hotbar.inf --> supprimé
c:\program files\hbinst --> dit :This file could not be deleted
c:\windows\cache329 --> This file could not be deleted
c:\windows\system32\p2p networking v126.cpl -->Dit qu'il n'existe pas

http://cjoint.com/?mruHf0VLhF
http://cjoint.com/?mruHTsnz2F


Merci pour votre aide.
Quinq.

[Sév]

Bonsoir Quinq,

On tourne en rond.

De deux choses l'une ou tu t'es fait une chaussette avec la procédure ou tout n'a pas été désinstallé comme je te l'avais demandé.

Le log est propre mais je vois toujours des traces de SmartShopper

Si ce programme n'est pas désinstallé, fais le.

• Relance HijackThis et fixe ces lignes :
  
  O9 - Extra button: SmartShopper - Compare product prices - {679B2A8D-B2FF-41ed-B3ED-C5CFB8564CB0} - C:\WINDOWS\System32\shdocvw.dll
  O9 - Extra button: SmartShopper - Compare travel rates - {9E4DF170-217F-4658-A11F-590664542B73} - C:\WINDOWS\System32\shdocvw.dll

[Pow-wow]

Bonjour QUINQ, Coucou Lo

Quinq, pendant les manips que te fait faire Loreleï, désactive le résident de Spybot.
Il est possible que, paradoxalement, ce dernier empçeche la désinstallation de certains malwares (à trop bien faire son boulot....).

Et sur ce, je me retire sur la pointe des pieds

Bonne journée à vous deux

Bisou Lo