chercheur

Pour Queruak Je l'avais vu sur l'autre post, c'est pour cela que j'insiste Pour Phil78 Emule est plus sur qu'Imesh car il n'a pas ses espions. Mais cela n'empèche pas d'être prudent dans les téléchargements. Et maintenant, évite de te disperser dans les deux posts. Reposte un rapport HijackThis pour vérification . Fais aussi un scan sur http://www.ravantivirus.com/ Clique sur Scan, puis To continue without subscribing , attendre l'Updating, cliquer sur Autoclean, puis Scan my PC. Colle le rapport ici

Tu mets les 7 chiffres qui s'affiche devant toi dans la case.

Re, Queruak Bon. Utilise l'uninstall Lop.com. Vire Imesh responsable en partie de tes infections et remplace le par Emule par exemple. Essaie la capture d'écran comme conseillé pour en savoir plus sur ces fichiers temporaires.

Bonjour, * Télécharge et lance l'uninstall Lop.com: http://66.220.17.156/new_uninstall.exe * Ensuite, télécharge HijackThis v1.99.1 Et son Tutorial Fais un scan et poste l'analyse ici.

Bonjour, Il s'agit d'un processus légitime. Trouvé sur Assiste.com Il peut néanmoins être stoppé et lancé manuellement si besoin.

Bonjour, Fais ce que te demandes Queruak, car en cas de forte infection, il y a souvent des malwares cachés qui apparaissent. Ils peuvent être silencieux maintenant et provoquer des dysfonctionnements plus tard.

Bonjour, * Repasses en mode sans échec * Relance un scan HijackThis et coche les lignes en gras ci-dessous : O20 - Winlogon Notify: Shell Extentions - C:\WINDOWS\system32\lv6209joe.dll (file missing) O20 - Winlogon Notify: SysDM - C:\WINDOWS\system32\hZshlib.dll Ferme toutes les fenêtres Windows, Internet explorer, Outlook,sauf le logiciel Hijackthis et clique sur « Fix checked » * Ensuite, affiche tout les dossiers et supprimes les fichiers/dossiers incriminés (s'ils existent encore) : C:\WINDOWS\system32\lv6209joe.dll C:\WINDOWS\system32\hZshlib.dll * Redémarre normalement et poste un nouveau log HijackThis pour vérification. Et ne t'inquiétes pas si elles ont du mal à être supprimer, nous sommes plus coriaces qu'elles EDIT Bonjour ipl_001

Bonjour, * Télécharge Pocket KillBox Ensuite, tu le dézippes sur ton bureau. * Redémarre en mode sans echec. Attention, tu n'as pas accès à internet dans ce mode, note bien ce que tu as à faire. Démarre l'ordinateur. Une fois le chargement du BIOS terminé, il y a un écran noir. Appuye sur la touche F8 jusqu'à l'affichage du menu des options avancées de Windows. En utilisant les touches du curseur, sélectionne le mode sans échec approprié et appuye sur Entrée. * Relance un scan HijackThis et coche la ligne ci-dessous : O4 - HKLM\..\Run: [win32sys] C:\WINDOWS\win32.exe Ferme toutes les fenêtres Windows, Internet explorer, Outlook,sauf le logiciel Hijackthis et clique sur « Fix checked » * Ouvre Pocket Killbox colle dans la petite boite, le chemin complet du fichier suivant: C:\WINDOWS\win32.exe et clique sur Delete on Reboot, puis clique sur le cercle rouge avec la croix, tu auras le message suivant:"File with be deleted on next reboot, Process and Reboot now?" ,tu cliques sur "yes" . * Refais un scan pour vérifier.

Bonjour, Cette ligne est effectivement nuisible http://www.processlibrary.com/directory/fi...win32/index.php http://www.bleepingcomputer.com/startups/WIN32.EXE-6274.html Relance un scan HijackThis et coche la ligne ci-dessous : O4 - HKLM\..\Run: [win32sys] C:\WINDOWS\win32.exe Ferme toutes les fenêtres Windows, Internet explorer, Outlook,sauf le logiciel Hijackthis et clique sur « Fix checked » Pour la trouver, il faut afficher les dossiers cachés Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage : Activer la case : Afficher les fichiers et dossiers cachés Désactiver la case : Masquer les extensions des fichiers dont le type est connu Puis Appliquer Supprime C:\WINDOWS\win32.exe Vide la corbeille Recache les fichiers afin de ne pas faire d'erreur à l'avenir en sélectionnant ne pas afficher les fichiers cachés.

Bonjour, Va voir ce lien http://forum.pcastuces.com/sujet.asp?SUJET_ID=166550