Rapport Hijackthis "Résolu"

[la ch'ti]

Voici le rapport

BFU v1.00.9

Windows Vista (WinNT 6.00.1904 )

Script started at 14:18:45, on 08/08/2007

 

Option Delete files to Recycle Bin: Yes

Failed: RegDelValue HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices|MC (key not found)

Failed: DllUnregister C:\Windows\system32\MSWBM32.DLL|1 (file not found)

Failed: DllUnregister C:\Program Files\MailSkinner\OESkinner.dll|1 (file not found)

Failed: DllUnregister C:\Windows\system32\HotTVPlayer.dll|1 (file not found)

Failed: FolderDelete C:\Program Files\dialpass (folder not found)

Failed: FolderDelete C:\Program Files\eghtmldialer (folder not found)

Failed: FolderDelete C:\Program Files\egroup (folder not found)

Failed: FolderDelete C:\Program Files\Instant Access (folder not found)

Failed: FolderDelete C:\Program Files\MailSkinner (folder not found)

Failed: FolderDelete C:\Program Files\InternetGameBox (folder not found)

Failed: FolderDelete C:\Program Files\GoRecord2 (folder not found)

Failed: FolderDelete C:\Program Files\GoAstro (folder not found)

Failed: FolderDelete C:\Program Files\SudoPlanet (folder not found)

Failed: FolderDelete C:\Program Files\WebMediaPlayer (folder not found)

Failed: FolderDelete C:\Program Files\MessengerSkinner (folder not found)

Failed: DllUnregister C:\Windows\mslagent\2_mslagent.dll|1 (file not found)

Failed: DllUnregister C:\Windows\navmpc\2_navmpc.dll|1 (file not found)

Failed: FolderDelete C:\Windows\mslagent (folder not found)

Failed: FolderDelete C:\Windows\navmpc (folder not found)

Failed: FolderDelete C:\Windows\msskinner (folder not found)

Failed: FolderDelete C:\Windows\wintrim (folder not found)

Failed: FolderDelete C:\Windows\wincomp (folder not found)

Failed: FolderDelete C:\Windows\winmgts (folder not found)

Failed: FolderDelete C:\Windows\simcss (folder not found)

Failed: FolderDelete C:\Windows\mc (folder not found)

Failed: FolderDelete C:\Users\JEANNO~1\AppData\Local\Temp\QZTEMP (operation failed)

Failed: FolderDelete C:\Users\JEANNO~1\AppData\Local\Temp\Temp1_bfu.zip (operation failed)

Failed: FileDelete C:\Users\JEANNO~1\AppData\Local\Temp\~DFEF1B.tmp (operation failed)

Failed: FileDelete C:\Windows\Temp\TMP00000065C3E398A320955447 (operation failed)

Failed: FolderCreate C:\Windows\system32\bfubackups (folder already exists)

Script completed.

 

 

je viens encore de recevoir ce message de menace pou télécharger spywaresecurite

c'est fou comme il colle

[Malekal_morte]

Bonjour,

 

Fais ceci :

 

 

Ouvre le bloc-note et copie/colle le contenu du cadre ci-dessous :

 

cd \

dir /a /s /o:n /b c:\*.navps.dat > %systemdrive%\resultat.txt

dir /a /s /o:n /b c:\*.nav.dat >> %systemdrive%\resultat.txt

dir "%LOCALAPPDATA%\Microsoft\*.dat" >> %systemdrive%\resultat.txt

dir "%LOCALAPPDATA%\\Local\%USERNAME%\windows\system32\*.dat" >> %systemdrive%\resultat.txt

notepad %systemdrive%\resultat.txt

 

 

- Une fois le contenu collé dans le bloc-note

- Enregistre le fichier (Menu fichier puis enregistrer-sous) sous le nom go.cmd sur ton bureau

 

Redémarre en mode sans échec

 

- Double-clic sur go, une fenetre va s'ouvrir... Cela va durer plusieurs minutes, ne touche à rien.

- Le Bloc-note va s'ouvrir, enregistre le rapport.

 

Redémarre l'ordinateur

 

Poste le rapport ici.

[la ch'ti]

Merci finiment

voici le rapport bloc-note

 

Le volume dans le lecteur C s'appelle PROGRAMES

Le num‚ro de s‚rie du volume est 48C5-338C

 

R‚pertoire de C:\Users\Jean Noel CLABAUX\AppData\Local\Microsoft

 

08/08/2007 14:47 5ÿ679 eqbbldooak.dat

03/08/2007 11:13 265ÿ497 eqbbldooak_nav.dat

08/08/2007 14:48 1ÿ521 eqbbldooak_navps.dat

3 fichier(s) 272ÿ697 octets

0 R‚p(s) 85ÿ133ÿ508ÿ608 octets libres

[Malekal_morte]

Redémarre en mode sans échec

 

Supprime tous les fichiers eqbbldooak de ce dossier : C:\Users\Jean Noel CLABAUX\AppData\Local\Microsoft

 

Fais une recherche du fichier eqbbldooak en activant dans les options avancées les fichiers cachés/systèmes.

Supprime tout ce qu'il trouve.

 

Redémarre l'ordinateur.

Surf un peu voir ce que ça donne.

[la ch'ti]

C:\Users\Jean Noel CLABAUX\AppData\Local\Microsoft

tu vas le chercher ou ?

 

options avancées les fichiers cachés/systèmes.

 

idem donne moi le chemin merci

[la ch'ti]

bon c'est trouvé ah vista c'est bien mais il faut s'y habituer

aller c'est partie pour surfer un peu

[la ch'ti]

Bonjour à tous

de retour de vacance le PC de mon ti mari tourne bien, plus de problème

je tenais à vous remercier pour votre aide, vous étes vraiment au top

merci aussi à tout ceux qui nous confectionnent d'excellent tutoraux, pour nous aider en particulier Malekal_morte et Igor51

dans ce cas là

en vous souhaitant une très belle journée

Amicalement

Armelle