Ordinateur infecté

[kobushi]

je précise que j'ai un lecteur un lecteur C: et un lecteur D: ....

j'essaye de vous donner le plus d'informations possible mais je suis nul en informatique

 

de plus j'avais screené les messages mais j'arrive pas à vous le envoyer sur le forum pour mieux vous aider

 

cordialement

[bruce lee]

re,

 

1/ rend toi ici:

 

C:\WINDOWS\TEMP

 

ouvre le dossier TEMP et vide tout son contenu (ne supprime pas tout le dossier!)

 

Réexecute Fix_Protocol_zones_ranges.reg et dis moi ce que ca donne

[kobushi]

re,

 

avant de faire une bétise le fichier temp contient 6 fichiers (cookies, historique, temporary internet files, hcScan, perflib_perfdata_584 et V2KOFHa02676) je dois virer tout cela aussi ??

 

 

cordialement

[bruce lee]

re,

 

avant de faire une bétise le fichier temp contient 6 fichiers (cookies, historique, temporary internet files, hcScan, perflib_perfdata_584 et V2KOFHa02676) je dois virer tout cela aussi ??

 

Ton probleme est bien du sur ton disque C ? Si oui tu supprimes bien tout le contenu du dossier temp. La reponse a ta question est donc oui.

[kobushi]

Re

 

ce que je vais dire risque de vous agacer... j'ai scrupuleusement suivit vos manip rien n'y fait.... j'ai beau supprimer ces satanés fichiers ca veut pas focntionner... de plus la corbeille ne se remplie jamais et j'ai donc maintenant des doutes sur l'efficacité des manip que je viens de faire...

 

cordialement

[bruce lee]

re,

 

On va reprendre point par point.

 

Ton probleme se situe bien sur le lecteur C?

[kobushi]

re,

 

je pense que oui vu que windows n'est installé que sur le lecteur c:...

 

à vrai dire je suis tellement à la ramasse que je ne suis sur de rien...

[bruce lee]

re,

 

supprime le fichier, je te remets toute la manip en detaillé, et si ca ne marche toujours pas, on fera autrement.

 

fais un clique gauche sur ce lien http://downloads.malwareremoval.com/Nel/FixP.zip une nouvelle fenetre s'ouvre clique sur enregistrer a gauche de cette nouvelle fenetre fais un clique gauche sur bureau puis cliques sur Enregistrer une fois le telechargement finit (ca dure une fraction de secondes) clique sur terminer.

 

Déconnecte toi du net

 

sur ton bureau, fais un clique droit sur FixP puis choisis extraire tout... une nouvelle fenetre s'ouvre clique sur suivant dans la nouvelle fenetre clique encore une fois sur suivant; une fois fait, assure toi que dans la nouvelle fenetre que Afficher les fichiers extraits soit bien coché; clique sur terminer. Ferme toutes les fenetres de facon à etre sur le bureau. Un nouveau dossier est apparu il se nomme comme le precedent FixP ouvre le, dedans tu auras un fichier se nommant Fix_Protocol_zones_ranges double clique dessus afin de le lancer puis quand il te demandera la fusion avec le registre, tu acceptes.

Modifié le 29 octobre 2006 par bruce lee

[kobushi]

re,

 

supprime le fichier, je te remets toute la manip en detaillé, et si ca ne marche toujours pas, on fera autrement.

 

fais un clique gauche sur ce lien http://downloads.malwareremoval.com/Nel/FixP.zip une nouvelle fenetre s'ouvre clique sur enregistrer a gauche de cette nouvelle fenetre fais un clique gauche sur bureau puis cliques sur Enregistrer une fois le telechargement finit (ca dure une fraction de secondes) clique sur terminer.

 

Déconnecte toi du net

 

sur ton bureau, fais un clique droit sur FixP puis choisis extraire tout... une nouvelle fenetre s'ouvre clique sur suivant dans la nouvelle fenetre clique encore une fois sur suivant; une fois fait, assure toi que dans la nouvelle fenetre que Afficher les fichiers extraits soit bien coché; clique sur terminer. Ferme toutes les fenetres de facon à etre sur le bureau. Un nouveau dossier est apparu il se nomme comme le precedent FixP ouvre le, dedans tu auras un fichier se nommant Fix_Protocol_zones_ranges double clique dessus afin de le lancer puis quand il te demandera la fusion avec le registre, tu acceptes.

 

 

Tout fonctionne jusqu'au moment de fusionner ou le message que je t'ai déjà indiqué plus haut s'affiche...

Je copier le fichier zippé de ma clef usb au bureau.... je dezippe sur le bureau... je verifie que la fenetre fichier extraits est bien cochée... je ferme toutes les fenetres actives... je doudle clic sur Fix_Protocol_zones_ranges qui est sur le bureau ... et ca marche pas

 

Je te remercie pour le temps passé à résoudre mon problème

 

 

cordialement

 

J'ai débranché mon modem mais rien ne se passe comme tu me l'indiques....

[bruce lee]

re,

 

1/ouvre le bloc note(demarrer\tous les programmes\accessoires\bloc notes)

 

2/copie ceci dedans:

 

REGEDIT4

 

[-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\URL]

 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\URL]

 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\URL\DefaultPrefix]

@="http://"'>http://"'>http://"'>http://"

 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\URL\Prefixes]

"ftp"="ftp://"

"gopher"="gopher://"

"home"="http://"

"mosaic"="http://"

"www"="http://"

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ProtocolDefaults]

@=""

"http"=dword:00000003

"https"=dword:00000003

"ftp"=dword:00000003

"file"=dword:00000003

"@ivt"=dword:00000001

"shell"=dword:00000000

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ProtocolDefaults]

@=""

"http"=dword:00000003

"https"=dword:00000003

"ftp"=dword:00000003

"file"=dword:00000003

"@ivt"=dword:00000001

"shell"=dword:00000000

 

 

[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains]

[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges]

 

-Enregistrez ce fichier reg dans : Bureau

-Nom du fichier : test.reg

-Type du fichier : tous les fichiers

-cliquez sur Enregistrer

-quittez le Bloc Notes

 

 

3/ Utilisation du fichier: test.reg précedemment créé

- double cliquez sur le fichier (Bureau) / Acceptez l'avertissement concernant la fusion / ne pas s'étonner de ne rien voir / validez le message disant que la fusion est terminée.

 

4/poste un nouveau log hijackthis

Modifié le 29 octobre 2006 par bruce lee