Hijack: Click.Giftload

[cnestque1]

Merci a vous deux,

 

Bernard53, quand tu dis

- Copie/colle la totalité du rapport dans ta prochaine réponse

 

-> laisse travailler l'outil et ne touche à rien ...

 

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

 

Je ne comprends pas très bien, je ne vois qu'un rapport que voici:

 

========== Clé(s) du Registre ==========

O64 - Services: CurCS - (.not file.) - a49bb7a8 (a49bb7a8) .(...) - LEGACY_A49BB7A8 => Clé supprimée avec succès

 

========== Valeur(s) du Registre ==========

O4 - HKLM\..\Run: [wmupdater] . (...) -- C:\Program Files\updater.exe => Valeur supprimée avec succès

O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe => Valeur absente

O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe => Valeur absente

FirewallRaz : Aucune valeur présente dans la clé de registre "Standard Profile"

FirewallRaz : Aucune valeur présente dans la clé de registre "Domain Profile"

 

========== Dossier(s) ==========

Dossiers temporaires Windows supprimés: 72

 

========== Fichier(s) ==========

Fichiers temporaires Windows supprimés : 15

 

 

========== Récapitulatif ==========

1 : Clé(s) du Registre

5 : Valeur(s) du Registre

1 : Dossier(s)

1 : Fichier(s)

 

 

End of the scan

[bernard53]

Rapport OK tu as bien fait les choses

 

comment cela va du coté de ton pc cette fois

[cnestque1]

Bonjour,

 

Ca va déja mieux, merci!

Le blue screen n'apparait plus lors des mises en veilles automatiques ou des arrets complets, le bureau s'affiche normalement.

Malgré cela le démarrage est toujours lent et l'ordinateur chauffe parfois anormalement. Le "click.giftload" est toujours détecté par spybot. Est il possible de l'éradiquer?

Je ne comprends pas comment il a pu m'infecter mais j'ai remarqué qu'il affectait principalement des utilisateurs de Windows 7, qu'en est il vraiment de ce virus?

[bernard53]

Donne moi l'adresse de détection faite par spyboot?

Je voudrais être sur que cette détection n'est pas tout simplement dans le restauration du système

 

tu as quoi comme pc, un portable, une tour.

 

si c'est une tour ouvre la et nettoie la poussière.

Si c'est un portable nettoye le ventillo avec une bombe à air sec

j'ai effectué cette manip sur le pc de mon fils et il a gagné 30° de moins comme température.

Modifié le 9 mai 2011 par bernard53

[cnestque1]

Bonjour,

Bizzarement aprés un nouveau scan, Spybot ne détecte plus rien! Comment puis je m'assurer que mon pc n'est plus infecté?

Je vais me procurer une bombe à air sec, je vous tiendrais au courant des résultats.

[bernard53]

a part ce "click.giftload" qui te joue des tours pour moi ton pc est OK

 

tu peux déjà faire ceci.

 

 

Fait ceci pour supprimer les logiciels qui ont servis à cette désinfection.

 

Télécharge << DelFix >> de Xplode pour supprimer les logiciels qui ont servis a cette désinfection.

 

 

* Lance-le.

 

* A l'invite, [suppression] ()

 

* Un rapport va s'ouvrir à la fin, colle le dans la réponse

 

Ensuite pour le désinstaller ; tu relances et tu passes à l'option [Désinstallation]

 

 

Puis:

 

 

Bon maintenant on va mettre la restauration du système propre.

Pour cela:

 

1- Valides les touches Windows et Pause en même temps.

 

Puis Protection du système

 

Sur cette fenêtre décoches la case concernant le DD ou est installé ton système normalement C:

 

Valide et acceptes les demandes suivantes.

 

***Pour Windows 7** il faut valider l'onglet Configurer puis valider la désactivation de la restauration.

 

**Toujours sur cette même fenêtre : Il te faut donc maintenant recrée un nouveau point de restauration.

 

Coche cette même case et valides cela par l’onglet APPLIQUER puis onglet « CREER »

 

Nommes ce point PC- Clean: Valides.

 

Vous pouvez maintenant fermer toutes les fenêtres.