Infection MSN "foto haha"

[Gof]

Re

 

Assure toi que les outils de sécurité ne soient pas actifs, au cas où ils dérangerait l'utilitaire.

 

Relance OtList2, toujours par un clic droit > Exécuter en tant qu'administrateur :

• Dans la partie Custom Scan / Fixes copie-colle l'intégralité de ce qui suit (je l'ai mis en bleu pour que tu ne te trompes pas)
  

• :OTLI
  PRC - C:\Users\TOTALR~1\AppData\Local\Temp\~temp\hmunmlcn88\svchost.exe
  PRC - C:\Windows\rsvp.exe
   
  :files
  C:\Windows\rsvp.exe
  C:\Windows\sessmgr.exe
  C:\Windows\ieudinit.exe
  C:\Users\Total Rigole\AppData\Local\dllhst3g.exe
  C:\Users\Total Rigole\AppData\Local\GDIPFONTCACHEV1.DAT
  C:\Windows\System32\drivers\clipsrv.exe
  C:\Windows\System\mqtgsvc.exe
  C:\Windows\System\sessmgr.exe
  
  

• Puis, clique sur Run Fix en haut à gauche.
  
• L'outil va travailler et générer un rapport.
  
• Poste moi le rapport dans ta prochaine réponse.
  

[Total Rigole]

Bonjour Golf

 

J'ai fait la manip mais OtList2 reste planté.

J'ai essayé avec les outils de sécurité desactivés, j'ai essayé sans echec, j'ai essayé avec les outils de sécurité activés RIEN.

Juste un dossier ouvert en C:\ _OTListIt\MovedFiles\03282009_072401\

Ce dossier reste vide

[Gof]

Bonjour Total Rigole,

 

Relance un scan HijackThis

• Clique sur Do a system scan only et coche les lignes ci-dessous :
  

• O4 - HKCU\..\Policies\Explorer\Run: [DllHst] C:\Users\TOTALR~1\AppData\Roaming\MICROS~1\dllhst3g.exe /waitservice
  O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [ClipSrv] C:\Windows\System32\drivers\clipsrv.exe /waitservice (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [ClipSrv] C:\Windows\System32\drivers\clipsrv.exe /waitservice (User 'Default user')
  

• Ferme toutes les fenêtres sauf HijackThis et Fix Checked.
  

 

Redémarre le PC. Puis, recommence ma manipulation avec OtList2.