agent dx

[5zoreil]

Salut,

 

Ton dernier rapport est propre!

As tu toujours des dysfonctionnements?

 

Plus de dysfonctionnement. Je n'ai pas pu tester ma connexion internet mais antivir ne detecte plus rien, même après le reboot. Je t'informe que tu m'avais déjà dit d'enlever le dossier uvotvwpr. Même en mode sans echec ce n'était pas possible. Je l'ai donc déplacé .

 

un nouveau grand merci pour cette précieuse aide

 

Bonsoir 5zoreil,

Pas tout à fait, il regresse !

• 
   
  
• Lance Hijackthis et fix les lignes suivantes :
  • 
     
    
  • R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
     
    
  • O4 - HKLM\..\Run: [dk0GYwUx] C:\PROGRA~1\uvotvwpr\eoACD4xM.exe
     
    

   

  [*]Ferme toutes les fenêtres sauf celle de Hijackthis, et clique sur Fix Checked.

   

   

  [*]Redemarre en mode sans echec et supprime le dossier suivant :

   

  C:\ProgramFiles\uvotvwpr

   

   

  [*]Redemarre normalement et passe un scan avec Spysweeper

   

   

  [*]Colle le rapport de Spysweeper ainsi qu'un nouveau log hijackthis.

   

Bonne soirée

S.B

 

 

Plus de dysfonctionnement. Je n'ai pas pu tester ma connexion internet mais antivir ne detecte plus rien, même après le reboot.

 

un nouveau grand merci pour cette précieuse aide

[Jack_Burton]

Salut,

 

même après le reboot. Je t'informe que tu m'avais déjà dit d'enlever le dossier uvotvwpr. Même en mode sans echec ce n'était pas possible. Je l'ai donc déplacé .

Comment ca? Ce dossier est toujours présent?

 

J aimerais que tu fasses ceci :

 

Télécharge la version d'essai d'Ewido ici :

 

http://www.ewido.net/fr/

 

et l'installer (important: pendant l'installation, sur la page "Additional Options" décocher les deux options "Install background guard" et "Install scan via context menu").

 

Démarrer ewido. Cliquer sur mise à jour, attendre la fin de cette mise à jour puis, fermer le programme.

 

Lorsque vous étes passé en mode sans échec, relancer Ewido et cliquer sur scanner puis sur scan complet du système.

 

Si des fichiers infectés sont trouvés, garder l'option par défaut Supprimer (avec la ligne "Créer des copies de sauvegarde cryptées dans la quarantaine" cochée).

 

A la fin du scan, Sauver le rapport (Fichier/Enregistrer sous...) et l'envoyer

Modifié le 16 novembre 2005 par Jack_Burton

[S.Birkoff]

Re 5zoreil,

 

Si le dossier y est toujours, il faut le supprimer, car il contient un processus infectieux !

Utilise Killbox : http://www.bleepingcomputer.com/files/killbox.php

Lance le et copie/colle le chemin du dossier dans la fenetre :

C:\ProgramFiles\uvotvwpr

Coche l'option delete on reboot et clic sur "Kill files"

Ton ordinateur va redémarré, c'est normal.

Poste nous un dernier rapport hijackthis pour verifier de sa disparition.

Bonne journée

S.B

 

Jack