log

[phil78]

Et comment !!! des dossier dans les repertoires Temp !

Que viennent faire ces dossiers ici !?

 

bonjour,

dis moi comment te faire parvenir cette impression d'écran??

 

Je ne sais pas ce qu'ils font ici là tu m'en demande trop et d'après ton étonnement je devrait les virer aussi??

 

@plus

phil

[phil78]

Et comment !!! des dossier dans les repertoires Temp !

Que viennent faire ces dossiers ici !?

 

bonjour,

dis moi comment te faire parvenir cette impression d'écran??

 

Je ne sais pas ce qu'ils font ici là tu m'en demande trop et d'après ton étonnement je devrait les virer aussi??

 

@plus

phil

[queruak]

Rebonjour,

 

Occupons d'abord de ce fameux méssage.

 

-Tu démarres sur la session de ton fils.

 

-Assure toi d'avoir accés à tous les fichiers(comme indiqué précedemment)

 

-Désintalle via Ajout/suppression des programmes du panneau de configuration le programme suivant(s'il est présent)

Instant Access

 

-Lance Hijackthis,scan et coche les lignes suivantes:

O4 - HKCU\..\Run: [instant Access] rundll32.exe p2esocks_1021.dll,InstantAccess

O8 - Extra context menu item: Web Savings - file://C:\Program Files\WebSavingsfromEbates\System\Temp\ebateswebsavings_script0.htm

 

-Puis tu fais Démarrer-->Exécuter-->Regedit-->OK

 

Tu navigues jusqu'à

 

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run

Sur le panneau de droit, supprime la valeur 'Dialer', si elle est présente. Quitte Regedit.

 

-Redémarre en mode sans echec.

 

-Supprime les fichiers suivants(il faut faire une recherche sur ton disque,et certains peuvent ne pas etre présents)

Il est fort posssible qu'ils soient dans C:\WINDOWS\System32\..

 

-p2esocks_1021.dll

-011145.exe

-egcomlib_1031.dll

-egcomlib_pack.inf

-egcomlib2.dll

 

-C:\Program Files\Instant Access.<-le dossier

 

-Vide la corbeille.

 

-Redémarre normalement.

 

-Tiens nous au courant.

[phil78]

Bonjour,

 

-Désintalle via Ajout/suppression des programmes programme suivant(s'il est présent) Instant Access

il n'y est pas mais j'ai supprimé le répertoire

 

-Lance Hijackthis,scan et coche les lignes suivantes:

O4 - HKCU\..\Run: [instant Access] rundll32.exe p2esocks_1021.dll,InstantAccess

O8 - Extra context menu item: Web Savings - file://C:\Program Files\WebSavingsfromEbates\System\Temp\ebateswebsavings_

Fait

 

Sur le panneau de droit, supprime la valeur 'Dialer', si elle est présente.

il n'y est pas

 

Redémarre en mode sans echec -Supprime les fichiers suivants

-p2esocks_1021.dll

-011145.exe

-egcomlib_1031.dll

-egcomlib_pack.inf

-egcomlib2.dll

 

ils n'y sont pas et introuvable par le moteur de recherche.

 

après le redémarrage il a disparu ouf.....

 

il va bien falloir trouver une solution pour le fiston et tu me disait de prendre EMULE ! est il plus sécurisé ??

 

un grand merci a tous ceux qui mon aidé et pourtant je suis dur a la comprenette

et là l'explication etait tout à fait a ma portée.

il me reste que le webhancer et le lop cité dans un message précédent

 

@plus

phil

[queruak]

Bonjour,

 

Bonjour,

[

 

il va bien falloir trouver une solution pour le fiston et tu me disait de prendre EMULE !  est il plus sécurisé ??

 

Non je n'ai rien parlé de cela,c'est Chercheur qui t'a répondu sur l'autre discussion.

 

[un grand merci a tous ceux qui mon aidé et pourtant je suis dur a la comprenette

et là l'explication etait tout à fait a ma portée.

 

De rien phil,content de t'voir aidé.

 

il me reste que le webhancer et le lop cité dans un message précédent

 

Tu vois avec Chercheur.