iosdt !

[Acidburn]

Salut!

 

J'ai pogné iosdt cet apres-midi et je n'arrive pas a m'en débarasser .. j'ai pomal lu à son sujet mais tous les trucs suggérés n'ont pas marcher! Suggestions?

[Invité tesgaz]

Salut,

 

il se charge dans le menu de démarrage la plupart du temps

fais une recherches en faisant =>executer =>msconfig =>onglet démarrage

network.vbs "

et "microsoft_office.lnk"

 

sinon, dans le menu de démarrage des programmes

C:\Documents and Setting\ton-nom\menu demarrer\programme\démarrage\

C:\Documents and Setting\All User\menu demarrer\programme\démarrage\

 

il crée également un dossier dans C:\WINDOWS\System32\iosdt\iosdt.exe

il faut le supprimer,

 

pour le reste, un bon nettoyage devrait faire l'affaire

fais un test en ligne :

http://www.secuser.com/antivirus/index.htm

 

passes un coup de Spybot :

http://www.safer-networking.org/index.php?...ng=fr&page=news

un coup de HijackThis

http://www.merijn.org/files/HijackThis.exe

un coup de CWShredder

http://www.merijn.org/files/CWShredder.exe

un coup d'Anti-trojans

http://www.zdnet.fr/telecharger/windows/fi...1010289s,00.htm

[Acidburn]

J'ai essayé tout ce qui a dans ta liste .. rien à faire

 

Il réapparait en mémoire à chaque reboot et je doit l'effacer!

 

ps: il y a juste dans hijack this, je ne sais pas vraiment quoi effacer, voici mon log:

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Internet Explorer\iexplore.exe

D:\Internet Backup\Appz\AntiVirus\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: Messenger (HKLM)

O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)

O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2003120...all/xscan53.cab

O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/...7991.3626041667

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwa...ash/swflash.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{53954DED-4D4E-4D50-AC7B-0011D78EAAB2}: NameServer = 206.123.6.11 206.123.6.10

[Invité tesgaz]

Salut,

 

alors à supprimer :

O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)

O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2003120...all/xscan53.cab

O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/...7991.3626041667