Bonjour,
Imprime ceci pour ne rien oublier de faire :
Méthode à suivre dans l'ordre...
----------------------------------------------------------------------------
¤Télécharge ce logiciel mais que tu n‘utilises pas tout de suite:
Clean Up 40:
http://pageperso.aol.fr/balltrap34/CleanUp40.exe
-aide en image:(merci à Balltrap34)
http://pageperso.aol.fr/balltrap34/democleanup.htm
----------------------------------------------------------------------------
Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5)
----------------------------------------------------------------------------
Désactive ta restauration système :
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu coches la case « désactiver la restauration » et applique
----------------------------------------------------------------------------
Affiche tous les fichiers et dossiers :
Clique sur démarrer/panneau de configuration/option des dossiers/affichage
Coche « afficher les fichiers et dossiers cachés »
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Décoche « masquer les extensions dont le type est connu »
Puis fais «Ok» pour valider les changements.
Et appliquer !
----------------------------------------------------------------------------
Vide tes fichiers temps et tempory internet file:
utilise ceci pour le faire (tu as téléchargé avant)
http://pageperso.aol.fr/balltrap34/CleanUp40.exe
----------------------------------------------------------------------------
¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
res://C:\WINDOWS\system32\cwjuk.dll/sp.html#37049
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =
res://C:\WINDOWS\system32\cwjuk.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
res://C:\WINDOWS\system32\cwjuk.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar =
res://C:\WINDOWS\system32\cwjuk.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
res://C:\WINDOWS\system32\cwjuk.dll/sp.html#37049
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
res://C:\WINDOWS\system32\cwjuk.dll/sp.html#37049
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
res://C:\WINDOWS\system32\cwjuk.dll/sp.html#37049
R3 - Default URLSearchHook is missing
O2 - BHO: Class - {34008A69-BA68-8165-F6D2-77FCBCE7DCC4} - C:\WINDOWS\system32\apieq.dll
O2 - BHO: Class - {44D767DC-8C97-9091-E72C-2AA3721330FE} - C:\WINDOWS\system32\javabg.dll
O2 - BHO: Class - {845A5517-4CC4-BCF5-35C4-6F6C62283B47} - C:\WINDOWS\atlss.dll
O2 - BHO: (no name) - {A420962B-B00B-E106-D7B9-00DA89E8B000} -C:\DOCUME~1\loreto\APPLIC~1\PLAYHE~1\store plan.exe (file missing)
O4 - HKLM\..\Run: [IEXPLORE.EXE] C:\Program Files\Internet Explorer\IEXPLORE.EXE
O4 - HKLM\..\Run: [syswu.exe] C:\WINDOWS\syswu.exe
O4 - HKLM\..\Run: [apiab32.exe] C:\WINDOWS\system32\apiab32.exe
O4 - HKLM\..\Run: [addfa32.exe] C:\WINDOWS\system32\addfa32.exe
O4 - HKLM\..\Run: [iexc.exe] C:\WINDOWS\iexc.exe
O4 - HKLM\..\Run: [d3ra.exe] C:\WINDOWS\system32\d3ra.exe
O4 - HKLM\..\Run: [wingm32.exe] C:\WINDOWS\system32\wingm32.exe
O4 - HKLM\..\Run: [apprm.exe] C:\WINDOWS\system32\apprm.exe
O4 - HKLM\..\Run: [crei32.exe] C:\WINDOWS\crei32.exe
O4 - HKLM\..\Run: [ierc32.exe] C:\WINDOWS\ierc32.exe
O4 - HKLM\..\Run: [apibl.exe] C:\WINDOWS\system32\apibl.exe
O4 - HKLM\..\Run: [netgt32.exe] C:\WINDOWS\system32\netgt32.exe
O4 - HKLM\..\Run: [mszw32.exe] C:\WINDOWS\system32\mszw32.exe
O4 - HKLM\..\Run: [sdkgf32.exe] C:\WINDOWS\system32\sdkgf32.exe
O4 - HKLM\..\Run: [mson32.exe] C:\WINDOWS\mson32.exe
O4 - HKLM\..\Run: [sysbu32.exe] C:\WINDOWS\sysbu32.exe
----------------------------------------------------------------------------
Recherche et supprime ceci:
attention seulement les fichiers (si présents)
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\syswu.exe
C:\WINDOWS\system32\apiab32.exe
C:\WINDOWS\system32\addfa32.exe
C:\WINDOWS\iexc.exe
C:\WINDOWS\system32\d3ra.exe
C:\WINDOWS\system32\wingm32.exe
C:\WINDOWS\system32\apprm.exe
C:\WINDOWS\crei32.exe
C:\WINDOWS\ierc32.exe
C:\WINDOWS\system32\apibl.exe
C:\WINDOWS\system32\netgt32.exe
C:\WINDOWS\system32\mszw32.exe
C:\WINDOWS\system32\sdkgf32.exe
C:\WINDOWS\mson32.exe
C:\WINDOWS\sysbu32.exe
----------------------------------------------------------------------------
¤ Passe Ad-Aware et vire tout ce qu’il trouve
----------------------------------------------------------------------------
¤ Passe Spybot et vire tout ce qu’il trouve
----------------------------------------------------------------------------
> Tu vides ta poubelle et tu redémarres en mode normal et refait un HijackThis
- Et enfin deux petits conseils :
1/ installe un pare-feu (ou firewall) Si tu utilises celui de XP désactive le et installe http://download.zonelabs.com/bin/free/fr/download/comparison.html
Pour désactiver ton firewall Windows XP tu fais la chose suivante :
clique sur le bouton Démarrer, sur Paramètres, puis double clique sur Connexion Réseau. Sélectionne ta connexion puis clique dessus avec le bouton droit de la souris. Choisis la commande Propriétés. Dans l'onglet Avancé, décoche la case Protéger mon ordinateur et le réseau... Valide par OK
2/ Par sécurité, vire Windows messenger :
Va sur démarrer ensuite sur exécuter et tape cette ligne de commande:
RunDll32 advpack.dll,LaunchINFSection %windir%\INF\msmsgs.inf,BLC.Remove
Ensuite appuie sur ok
A+
M.
Patience est mère de sûreté...
Anti virus gratuit
