Clés de registre récalcitrantes

[annayvan]

Bonjour à toutes et à tous

Je suppose être à la bonne place comme je débute dans ce forum

Voila, j'ai installé un petit programme de suppression des fichiers tmp, temp... avec comme lanceur deltemp.bat, je l'ai enlevé mais dans le registre subsiste la clé ci dessous (extrait de hijackthis rubrique 04)

04 - HKLM\..\Run: [DelTemp] %windir%\system32\delTemp.bat

cette clé est impossible à enlever, j'ai reniflé partout que dalle elle revient tjs

Ou est t'elle activée à votre avis ?

[Nicolas Coolman]

Bonjour et bienvenue sur Zébulon,

 

A mon avis, tu devrais suivre les recommandations données dans le forum "Sécurité" car ton système doit être infecté.

 

A+

[Invité Diana]

Bonjour à toutes et à tous

Je suppose être à la bonne place comme je débute dans ce forum

Voila, j'ai installé un petit programme de suppression des fichiers tmp, temp... avec comme lanceur  deltemp.bat, je l'ai enlevé mais dans le registre subsiste la clé ci dessous (extrait de hijackthis rubrique 04)

04 - HKLM\..\Run: [DelTemp] %windir%\system32\delTemp.bat

cette clé est impossible à enlever, j'ai reniflé partout   que dalle elle revient tjs

Ou est t'elle activée à votre avis ?

562260[/snapback]

Bonjour,

c possible effectivement quil soit infecter par une bebete mais tas peut etre un soft qui démarre et qui te met cette clé au démarrage !

[sebdraluorg]

Salut,

 

eh bin cette ligne ressemble a un soft que tu viendrait d'installer et qui doit suprimer des fichiers temporaire au redemarrage.

 

Le plus simple serait que tu ai ds le dossier Widows\system32

et que tu nous fasse un copier coller du code detenu dans le fichier delTemp.bat

tu peu l'ouvrir en faisant clic droit desssus puis "modifier"

 

@+

[annayvan]

Bonjour à tertoutes (belgicisme)

Je vous remercie bien pour vos réponses, le + marrant c'est que je n'ai pas de fichier deltemp.bat nul part ( bien reniflé) et cette p.... de clé apparait tjs

Fait procédure de nettoyage comme indiqué dans forum sécurité ,pas de virus

Mais si cette clé est si tenace il pourrait s'en mettre des autres.

Extrait de l'analyse hijackthis :

O4 - HKLM\..\Run: [DelTemp] %windir%\system32\delTemp.bat

Pas vu un processus lancé avec des references semblables.

Salut à tous et..... vive les gars de chez zébulon.

[annayvan]

Ben il pleut pas des réponses à cette question

Le registre XP ne plait pas

[pear]

Ben il pleut pas des réponses à cette question 

Le registre XP ne plait pas 

564477[/snapback]

 

 

Bonjour,

 

Normal que vous ne trouviez aucun fichier deltemp.bat puisque vous dites l'avoir enlevé.

 

Mais il doit rester quelque part un lien qui y menait qu'il vous faut supprimer.

[ST@if]

Bonjour toustes

...mais t'as peut-être un soft qui démarre et qui te met cette clé au démarrage !

563026[/snapback]

J'ai l'impression aussi qu'il faut chercher par là.

Regarde dans ton Utilitaire de configuration système (appelé plus vulgairement msconfig) à l'onglet [ Démarrage ] si tu vois pas un indice.

Sinon, pour une exploration + détaillée de tout ce qui s'incruste au démarrage, essaye ce prog -> Starter de chez

Tu as la possibilité de mettre son interface en FRançais dans ses options.

 

Bonne chasse.

[Krystyna]

Bonjour annayvan, bonjour à tous

 

Aussi, regarde dans...

Démarrer > Tous les programmes > Démarrage

 

Si tu trouves Deltemp.bat là, puis le supprime

 

Bonne chance!

Modifié le 4 septembre 2005 par Krystyna