[résolu]Rapport HijackThis Manu

[Thanos]

salu manu

 

Pour la supprimmer passes sous DOS va dans system32 et fait un 'del

 

param32.dll'

 

ensuite redémarre, va dans le registre, fait une recherche de param32 et supprimme la

 

clé qui fait appel à la dll.

 

(va voir dans HKLM\Software\Microsoft\Windows\CurrentVersion\Run et

 

HKCU\Software\Microsoft\Windows\CurrentVersion\Run)

 

va aussi dans "msconfig" voir si ca se lance au démarrage.

 

 

tiens nous au courant

Modifié le 4 juillet 2005 par charles ingals

[Invité Stonangel]

Bonjour, démarre en mode sans échec, assure toi d'avoir accès à tous les fichiers. Fais une recherche des fichiers suivants et donne leur chemin exact:

 

param32.dll

guninst.exe

popup_bl.dll

systr.dll

svrhost.exe

 

localisation probable System32

[manu1453]

Pour stoneangel voici tes réponses

 

param32.dll N'existe plus (supprimer avec l'invite de commande en mode sans échec, ne fonctionne pas si XP est lancé normalement)

guninst.exe Pas trouver

popup_bl.dll C:\windows\system32

systr.dll Pas trouver

svrhost.exe pas trouver

 

 

Pour Charles Ingals

J'ai fait ce que tu m'as dit j'ai supprimer param32.dll en mode sans échec et en invite de commande

 

Autre chose, avec msconfig je ne trouve pas de param32.dll au démarrage

J'ai supprimer dans la base de registre la clé de param32.dll (biens sur le dossier complet)

 

Apparement au premier démarrage en mode normal XP fonctionne bien, je vais faire qque vérif par des antispy, mais apparement les raccourci du bureau ne reviennent pas et la page par défaut ne revient pas

J'ai aussi profité pour enfin supprimer la page hotoffer que hitjackthis m'indiquait

La cause était param32.dll qui m'empêchait de supprimer cette ligne

 

 

Encore merci à tous, vive la communauté Zébulon

[Invité Stonangel]

popup_bl.dll  C:\windows\system32

 

Bonsoir, fais de même avec celle ci-dessus.

[Thanos]

J'ai aussi profité pour enfin supprimer la page hotoffer que hitjackthis m'indiquait

La cause était param32.dll qui m'empêchait de supprimer cette ligne

 

voilà qui explique pourquoi hotoffer s'incrustait à chaque démarrage!!

 

comme te la dit stonangel, reste plus qu'à virer"popup_bl.dll C:\windows\system32".

[manu1453]

Encore merci j'ai fait ce que vous m'avez conseiller.

Mais une dernière chose comment faire pour mettre résolu dans le titre du post ?

[ipl_001]

Bonsoir , bonsoir à tous,

 

Pour mettre "[Résolu]" dans le titre de ta discussion, il te faut retourner et Editer le tout premier message de la discussion... mais je l'ai fait pour toi !

[Thanos]

salut manu,ipl

 

content que ca marche pour toi.Bonne nuit @ vous