détournement du bureau

[Nols]

j ai executé le post mais par contre impossible d installer la console de récup

je ne retrouve pas le cd et je ne retrouve pas le dossier I386 sur disque dur

par contre j ai pu acceder au forum

voici le rapport Combofix

http://www.mediafire.com/?dgbywg3umfz

[HaTe-LoVe-AnGer]

Bonjour,

 

Tu as peut être mal procédé, la suppression n'a pas été totale. Suis bien les indications

 

Copie le texte se situant dans le cadre ci-dessous (CTRL+C) :

 

Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{135F469E-0FD0-4EF5-A834-B5A29AE2410E}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{317B4DF8-42C4-41E5-9041-40D228DE730F}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{3AB98CD7-D55A-4D7E-9217-187484A3A249}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{442E6FEE-111C-4AAE-81EC-7DA32B8C967B}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{69C21BFC-B729-446F-92B6-BFFE2A0E523B}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{F9DF827A-8FA7-48A3-B268-CA4DB563EA40}] 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BMab83a148"=-
[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\awTmNgdc]

File::
C:\WINDOWS\system32\sgqeimvq.dll

 

Note 1 : Déconnecte toi de Internet et désactive temporairement les logiciels résidents de protection (pare-feu, antivirus, etc..)

 

Note 2 : Si tu es sous Windows Vista, tu dois désactiver l'UAC pour utiliser ce fix.

 

Ouvre le Bloc-Notes : Démarrer > Tous les programmes > Accessoires > Bloc-Notes.

 

• Colles y le texte (CTRL+V)
  
• Enregistre ce fichier dans : Bureau
  
• Nom du fichier : CFScript
  
• Type du fichier : tous les fichiers !!
  
• Clique sur Enregistrer
  
• Quitte le Bloc Notes
  

 

Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture ci dessous :

 

 

• Cela va relancer Combofix : au message qui apparaît ( Type 1 to continue, or 2 to abort), tape 1 puis valide.
  
• Patiente le temps du scan et ne touche à rien. Le bureau va disparaitre à plusieurs reprises : c'est normal.
  
• Quand le nettoyage sera terminé, un rapport sera généré. Copie/Colle son contenu sur le forum ( C:\ComboFix.txt ).
  

 

Note 3 : N'oublie pas de réactiver les protections si elles ont été stoppées ainsi que l'UAC.

 

@+

Modifié le 19 juin 2008 par HaTe-LoVe-AnGer

[Nols]

Bonsoir,

 

Ci joint rapport Combofix

 

Merci

a+

 

rapport combofix

[HaTe-LoVe-AnGer]

Bonjour,

 

Fais un scan en ligne avec BitDefender (sous Internet Explorer).

 

Note 1 : Sauvegarde tes musiques et photos, il arrive que BitDefender les supprime.

 

Note 2 : Tu dois avoir ouvert une session avec un compte ayant les droits Administrateur pour exécuter ce programme.

 

• En bas, à gauche de la fenêtre, clique sur
  
• Dans la nouvelle fenêtre, clique sur J'accepte.
  
• Une nouvelle fenêtre s'ouvrira de nouveau, accepte l'installation et lance le scan.
  
• Les signatures se chargeront et l'analyse démarrera.
  

 

Aide en image : BitDefender ONLINE SCANNER

 

@+