Salut

télécharges « Hijackthis »:
http://www.01net.com/...
sauvegardes-le dans un dossier créé spécialement à la racine de ta partition principale (généralement c:\) (là où il y a "Windows", "Program Files"…)' nommes-le "hijackthis" pour le retrouver facilement (vois la démo ci-dessous).
clic sur le fichier > « exécute » > « do a scan and save a logfile ».
une fois fini tu vas avoir un « rapport.txt » (dans le dossier où tu l’as telechargé)
postes ici ce rapport
Démo : http://pageperso.aol.fr/balltrap34/Hijenr.gif
http://pageperso.aol.fr/balltrap34/demohijack.htm

A+ Le savoir n’est richesse que s'il est partagé

Je n'ai pas la réponse, mais j'ai la même question.
En plus mon PC vient juste d'être reformaté ?

Salut
GT

Salut Gilbert.

Voir post <1>

A+ Le savoir n’est richesse que s'il est partagé

Moi ca ne marche pas quand je l'installe ca me dit que il y a une erreur qui est survenu et je suis obligé de cliqué sur abandonner :(

Suis cette procedure:

>>> note très importante:
1°) ce qui suit doit être imprimé ou enregistré dans un fichier texte sur le bureau pour utilisation en "mode sans échec (donc forum inaccessible)
2°) les utilitaires indiqués doivent être téléchargés, installés et mis à jour en "mode normal" avant toute utilisation.
3°) démarrer en mode sans échec et utiliser les utilitaires dans l'ordre.

** télécharges « CCleaner »:
http://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fic...
après l’install. lances-le et
Clic sur "Options" > "Avancé" et décoches la case "Effacer uniquement ...que 48 heures".
clic sur « erreurs » (à gauche) coches toutes les cases (sauf la dernière), puis
clic sur « chercher des erreurs » une fois fini,
clic sur « réparer les erreurs »
au message pour sauvegarder la base de registre clic « oui »
dans la fenêtre qui apparaît clic sur « corriger toutes les erreurs » puis sur « ok »
recommencer jusqu’a ce qu’il n’y aie plus d’erreurs.
dans la colonne de gauche clic sur « nettoyeur »puis « analyse ».
attendre la fin et clic sur « lancer le nettoyage » autant de fois que nécessaire.

** télécharges « spybot »: http://www.01net.com/...
lances le apres install. >
dans « langue » choisis « fr » (si besoin est)
dans « mode » choisir « mode avancé »
clic sur « réglages » (à gauche) >> « modules add. », coches toutes les cases sauf la dernière (traceur...)
reviens sur l'onglet "spybot-S&D" (à gauche) cliques sur "vérif tout"
quand c'est fini supprimes tt ce q’il trouve en cliquant sur "corriger..."
(s'il te propose de redémarrer le pc pour finir le nettoyage acceptes et laisses-le faire, (mais dès que c'est fini redémarres en mode sans echec et continues les étapes)
utilises la rubrique "aide" si nécssaire

**Télécharge la version d'essai d'AVG Anti-Spyware 7.5 ici :
http://www.ewido.net/en/download/
et l'installer.

Son tuto (merci malekal_morte) : http://www.malekal.com/tutorial_AVG_AntiSpyware.php

Démarrer AVG antispyware. Cliquer sur "mise à jour", cliquer sur le bouton "Commencer la mise à jour" et attendre la fin de cette mise à jour puis, fermer le programme.
Redemarrer en mode sans échec, relancer AVG AS et cliquer sur l'onglet "scanner" puis sur "Analyse complète du système".
Une fois le scan terminé, il t'affiche un rapport. Cliquer sur "configurer..." en bas a gauche et choisir "supprimer". Ensuite cliquer sur "Appliquer toutes les actions ", ca va supprimer toutes les infections détectées.
Ensuite cliquer sur "Enregistrer le rapport d'analyse" -> "enregistrer sous" et enregistrer le rapport où bon te semble, afin de me l'envoyer dans ta prochaine réponse.

Pour vérifier, scanne ton PC avec cet antivirus en ligne (sous IE et accepte l’activX) :
http://www.bitdefender.fr/bd/site/search.php#
Clique sur « Bitdefender scan on line » suis les instructions.
Et colle le rapport. Le savoir n’est richesse que s'il est partagé

Re

Fais demarrer>>executer tu tapes regedit et tu valides.

Vas jusqu'à la clé suivante:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Vérifies sur la gauche que la valeur userinit soit celle là:

C:\WINDOWS\system32\userinit.exe,

Tiens moi au courant

Le savoir n’est richesse que s'il est partagé

Salut

On récapitule. quand tu démarres ton ordi, une fenêtre s'ouvre directement sur C:\WINDOWS\SYSTEM32, c'est bien ça?

Et Tu ne peux pas envoyer de rapport?
Le savoir n’est richesse que s'il est partagé

Je croyais que je te l'avais envoyé.

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 13:32:24 04/02/2007

+ Résultat de l'analyse:



:mozilla.53:C:\Documents and Settings\Rafx\Application Data\Mozilla\Firefox\Profiles\32c53ip9.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.55:C:\Documents and Settings\Rafx\Application Data\Mozilla\Firefox\Profiles\32c53ip9.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.59:C:\Documents and Settings\Rafx\Application Data\Mozilla\Firefox\Profiles\32c53ip9.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.34:C:\Documents and Settings\Rafx\Application Data\Mozilla\Firefox\Profiles\32c53ip9.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.35:C:\Documents and Settings\Rafx\Application Data\Mozilla\Firefox\Profiles\32c53ip9.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.24:C:\Documents and Settings\Rafx\Application Data\Mozilla\Firefox\Profiles\32c53ip9.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.25:C:\Documents and Settings\Rafx\Application Data\Mozilla\Firefox\Profiles\32c53ip9.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.26:C:\Documents and Settings\Rafx\Application Data\Mozilla\Firefox\Profiles\32c53ip9.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.29:C:\Documents and Settings\Rafx\Application Data\Mozilla\Firefox\Profiles\32c53ip9.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.74:C:\Documents and Settings\Rafx\Application Data\Mozilla\Firefox\Profiles\32c53ip9.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.16:C:\Documents and Settings\Rafx\Application Data\Mozilla\Firefox\Profiles\32c53ip9.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.48:C:\Documents and Settings\Rafx\Application Data\Mozilla\Firefox\Profiles\32c53ip9.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.14:C:\Documents and Settings\Rafx\Application Data\Mozilla\Firefox\Profiles\32c53ip9.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.15:C:\Documents and Settings\Rafx\Application Data\Mozilla\Firefox\Profiles\32c53ip9.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.71:C:\Documents and Settings\Rafx\Application Data\Mozilla\Firefox\Profiles\32c53ip9.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.49:C:\Documents and Settings\Rafx\Application Data\Mozilla\Firefox\Profiles\32c53ip9.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.50:C:\Documents and Settings\Rafx\Application Data\Mozilla\Firefox\Profiles\32c53ip9.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.51:C:\Documents and Settings\Rafx\Application Data\Mozilla\Firefox\Profiles\32c53ip9.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.


Fin du rapport

On récapitule. quand tu démarres ton ordi, une fenêtre s'ouvre directement sur C:\WINDOWS\SYSTEM32, c'est bien ça?
Le savoir n’est richesse que s'il est partagé

Essaies de refaire un hijakthis. Et poste le log.


Sinon fais ça:

Fais démarrer>>executer, tu tapes msconfig et tu valides.

Vas dans l'onglet démarrage et dis moi ce que tu vois.
Pareil pour l'onglet services en masquant les services microsoft

A+ Le savoir n’est richesse que s'il est partagé