browser hijacker indétéctable !!

[Hellaumax]

Je pense que tu devrais t'en tirer avec about:buster que tu peux télécharger en suivant le lien suivant :

http://www.downloads.subratam.org/AboutBuster.zip

 

Fixe d'abord les éléments suivants avec hijackthis

 

O2 - BHO: (no name) - {56CC3A39-518D-B878-15E2-5F0CAD2770B4} - C:\WINNT\ntvk32.dll

O4 - HKLM\..\Run: [mfcqc32.exe] C:\WINNT\system32\mfcqc32.exe

 

Puis fais tourer about:buster en mode sans échec : effectue deux scans et copie le résultat dans un fichier texte de telle sorte que tu puisses le conserver.

Refais tourner hijackthis et sauve le log sans rien fixer.

Envoie un nouveau post avec le résultats des scans de about:buster et le log de Hijackthis; on y verra sans doute plus clair.

[Rémi]

Merci à tous, je l'ai enfin dégommé, grâce à un nettoyage manuel du registre en mode sans echec. Apperement la clé qui n'était détectée par aucun des logiciels que j'ai utilisé ( spybot, hijackthis, cWshredder, about:buster, spjhfix ) se trouvais dans hkey_local_machine\system\currentcontrolset\services,

je suis passé voir à cet emplacement en suivant les instruction du site Zerorealm

en cherchant tout autre chose puis je suis tombé sur un dossier contenant une clé faisant référence à apirg32.dll que j'avais supprimé avec about:buster, j'ai donc viré tous le dossier puis le probs à disparu.

La lutte a été chaude et je ne faisais qu'une dernière tentavive avant de me résigner.

[ST@if]

Content que tu t'es débarrassé de cette vermine rampante!

je suis passé voir à cet emplacement en suivant les instruction du site Zerorealm

Ton lien est chez moi...

 

Mais pas la page d'accueil

http://www.zerosrealm.com/