Pouvez vous analyser mon rapport Hijackthis svp ?

[daeve]

Salut, j'ai refais toutes les manips de A à Z et ça donne toujours la même chose :

1 demarrer en mode sans échec

2 Scan avec Hijackthis et fix des 4 lignes qui nous interessent

3 J'ai cherché dans C:\ si j'avais les fichiers et ils n'y etaient pas

4 Easy Cleaner pour le registre et les inutiles

5 j'ai meme fais marcher KillBox avec le chemin de nos fichiers et j'ai l'impression que la réponse était qu'ils avaient déjà été supprimés

6 J'ai redémarré normalement puis fait un scan de Hijackthis et nous revoilà au point de départ (le même log que tu as au dessus)

 

Que faire de plus ?

 

A la prochaine !

 

Salut, J'espère que tout le monde a passé un bon week-end !!

Au fait voilà la réponse exacte que me donne killbox : "Pending file Rename Operations Registry Data has been Removed by external Process" Qu'en pensez vous ?

 

A bientôt

[Thanos]

salut daeve

 

Etonnant que tu ne parvienne pas à les éliminer! en espérant que ca ne cache pas autre chose!

On va tenter de les éliminer en mode normal:

 

-Lancer killbox.exe

-assure toi que la case "Standard File Kill" soit cochée.

-Sous les cases "Single File" et "All files" il y a un champ ou tu peux voir "Système Process".Clique sur la flêche à droite et cherche le processus suivant: msvcp.exe

-puis tu cliques sur le triangle à fond jaune pour terminer le processus.Refais la même chose avec : ALCXMNTR.EXE , un message te dit que les processus ont bien été arrêtés.

- dans la fenêtre tu as un champ à complêter:"Full Path Of File To Delete" ,copie/colle ceci:

C:\WINDOWS\system32\msvcp.exe

 

-Cliquer sur la croix blanche sur fond rouge:un message va te demander de confirmer,dis OUI.

Une fenêtre "Succès" doit s'ouvrir pour te dire que l'opération a fonctionné.

 

-Recommence la même opération en collant les autre fichiers à éliminer un par un sous "Full Path Of File To Delete":

C:\WINDOWS\System\svchost.exe et C:\WINDOWS\system32\ ALCXMNTR.EXE

 

-Puis tu démarres hijackthis et tu coches les lignes suivantes:

O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE

O4 - HKLM\..\Run: [WindowsUpdate] C:\WINDOWS\System\svchost.exe /s

O4 - HKLM\..\Run: [Microsoft Office] C:\WINDOWS\System32\msvcp.exe

 

-Clique sur "Fix checked".

 

On va utiliser un outil puissant pour désinfecter ton pc:

 

Étape 1:

Télécharge eScan Antivirus Toolkit ici. Sauvegarde-le sur ton Bureau.

Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2.

 

Étape 2:

Voici comment mettre l'outil à jour :

 

1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau; dézippe les fichiers dans le nouveau dossier suggéré (Kaspersky) situé à la racine du lecteur C:\ (C:\Kaspersky.). Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit").

 

2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier Kaspersky; ensuite, double-clique sur le fichier kavupd.exe. Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes.

 

3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue"; tape sur une clé pour continuer.

 

Ne pas lancer le scan tout de suite !

 

Étape 3:

Redémarre en mode Sans Échec

 

 

Étape 4:

Du mode Sans Échec, voici comment utiliser le programme :

 

1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier mwavscan.com situé dans le dossier C:\Kaspersky

 

2.) Double-clique sur mwavscan.com; l'interface d'eScan va apparaître à l'écran.

 

3.) Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services.

 

4.) Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive (bouton rond) juste dessous; coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite. Clique sur la petite flèche de cette boîte and choisi la lettre de ton disque dur, habituellement C:\.

 

5.) Juste au-dessous, assure-toi que Scan All Files est coché, et non Program Files.

 

6.) Clique sur Scan Clean et laisse le tool vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras Scan Completed. Ne pas quitter tout de suite !

 

7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegarde le. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum.

 

Ferme le programme. Redémarre ton PC en mode Normal. Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse+ un nouveau rapport hijackthis