Trojan B

[neos]

salut

O2 - BHO: (no name) - {8E13DDE1-E013-47ec-9C4C-27C2F78BDD26} - C:\WINDOWS\system32\req.dll

O20 - Winlogon Notify: req - C:\WINDOWS\system32\req.dll

O20 - Winlogon Notify: crdoc - C:\WINDOWS\Fonts\crdoc.dll

O2 - BHO: MSEvents Object - {44240BB5-BD7D-4D49-A1AA-8AB0F3D3CB44} - C:\WINDOWS\Fonts\crdoc.dll

apparement quand tu supprimes une dll elle revient sous un autre nom

ça vient de winlogon qui protege cette dll

moi j'y vois q'une alternative pour supprimer ces dll en mode console de récupération

juste avant que le systeme démarre il ne devrait pas y avoir de probleme d'eradication à ce moment la

à moins qu'un spécialiste du forum te propose une autre solution

rééssaye la manip que j't'ai indiqué plus haut ,passe plusieurs soft essaye the cleaner

et nettoie le registre apres vide les fichiers temp

et verifie les cles de demarrage

Application d'ouverture UserInit

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit

HKEY_LOCAL_MACHINESOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Appinit_Dlls

 

Autres endroits susceptibles de contenir des entrées néfastes

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\BootExecute

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explore\Run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Windows\Run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Windows\Load

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Scripts\Logon

HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\Scripts\Logon

 

 

demarrage automatique

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

HKEY_USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run

HKEY_USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce

HKEY_USER\S-1223-etc\Software\Microsoft\Windows\CurrentVersion\Run

HKEY_USER\S-1234-etc\Software\Microsoft\Windows\CurrentVersion\RunOnce

 

Addons Explorer

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\shell Extension\Approved

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskSheduler

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explore\Browser Helper Object

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explore\ShellExecuteHooks

 

courage baisse pas les bras

Modifié le 10 mai 2005 par neos

[Invité Stonangel]

Up

[ghugh]

Je vous place désormais dans mon panthéon personnel !

 

la méthode rustique de la console de récupération + les autres logiciels a été fatale à mes hôtes.

 

Merci pour le temps et la gentilesse que vous m'avez consacrés.