procéde comme suit
imprime si besoin
==============
1/ - Déconnecte d'Internet et ferme tou les programmes en cours.
++++++
2/ - ﾁ Redémarrer en mode sans échec
Redémarre le pc, laisse passer l'écran du bios, puis tapote sur la touche F8 avant qu'apparaisse l'écran de chargement de windows.
Choisis le mode sans échec dans les options et valide avec entrée.
(Si F8 ne marche pas, essai F5)
++++++++++
3/ - ﾁ Rendre visible les fichiers cachés et système
panneau de configuration > options des dossiers > onglet affichage
Coche la case devant " afficher les fichiers et dossiers cachés "
Décoche la case devant " masquer les extensions des fichiers dont le type est connu"
Décoche la case devant " masquer les fichiers protégés du système"
clic sur [Appliquer] puis sur [ok] pour valider
-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_
4/ - ﾁ Lancer HijackThis et cliquer sur [Do a system scan only]
cocher la case au début des lignes suivantes :
O4 - HKLM\..\Run: [lich] lich.exe
O4 - HKLM\..\Run: [chat] winhost32.exe
O4 - HKLM\..\Run: [chat] winhost32.exe
O4 - HKLM\..\Run: [Microsoft (R) Windows Update Service] C:\WINDOWS\update\wuauclt.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
valider en cliquant sur le bouton [fix checked]
+++++++++++++++++++++++
5/ -ﾁ Recherche et supprime ces dossiers :
va dans :
C:\WINDOWS\system32\mcdxmlc.dll
recherche et supprime
- mcdxmlc.dll
va dans :
C:\WINDOWS\update\wuauclt.exe
recherche et suprime
-wuauclt.exe
++++++++++++++++++++
6 bis/ -
déma + "rechercher" fichiers suivants:
-winhost32.exe
-lich.exe
supprime-les
++++++++++++++++
6 ter/ -
touche windows+r
tape services.msc +OK
recherche ces programmes
-O&O Defrag - O&O Software GmbH
-wins(WINS) (wins)
-Windows Update Manager (UpdateManager)
-Windows User Mode Drivers (WUMD)
et désactive-les
++++++++++++++++++
7/ -Ensuite, très important :
fais fonctionner Ewido
vire tt ce qu il trouve
:: Supprime les fichiers temporaires en
exécutant cleanup40.
vide la corbeille
++++++++++++++++++++
8/ -
+++++++++++++++++++++++
9/ - remasque dossiers cachés en faisant chemin inverse du paragraphe 3/
+++++++++++++++++++
10/ - Redémarre normalement et recolle un Hijack sur forum
================
je ne vois pas ton pare-feu
quel est -il ???
ce n est pas fini
