ton PC est toujours tres infecte
lignes d'infection :
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [Stupid Data Dart Wave] C:\Documents and Settings\All Users\Application Data\flag ace stupid data\link debug.exe
O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\Winsos\WINSOS.EXE" MINI
O4 - HKCU\..\Run: [Third Stop] C:\DOCUME~1\LESFIL~1\APPLIC~1\HOPETE~1\Multi ace.exe
O4 - HKCU\..\Run: [actwi] c:\documents and settings\les filles\local settings\application data\actwi.exe actwi
O4 - HKCU\..\RunOnce: [SpybotDeletingB989] command /c del "C:\Program Files\Instant Access\Center\NoCreditCard.lnk"
O4 - HKCU\..\RunOnce: [SpybotDeletingD4688] cmd /c del "C:\Program Files\Instant Access\Center\NoCreditCard.lnk"
O9 - Extra button: (no name) - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: GamesBar - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\WINDOWS\System32\shdocvw.dll
suprime ces cles en mode sans echec :
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{53707962-6F74-2D53-2644-206D7942484F}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Stupid Data Dart Wave"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"WINSOS VERIFY"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Third Stop"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"actwi"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"SpybotDeletingB989"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"SpybotDeletingD4688"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{1A93C934-025B-4c3a-B38E-9654A7003239}]
et aussi ca :
c:\documents and settings\all users\application data\flag ace stupid data\link debug.exe
c:\program files\winsos\winsos.exe
c:\program files\hopete~1\multi ace.exe
c:\documents and settings\les filles\local settings\application data\actwi.exe
c:\windows\system32\shdocvw.dll
tu a bien fais ce que je t'ais dit au dessus ?
pour avoir acces a certaines choses a suprimer , tu devras peut etre activer les "fichiers et dossiers caches"
pour ca
panneau de config , option des dossiers , affichage , coche "afficher les fichiers et dossiers caches" , decoche "maasquer les fichiers proteges du systeme d'exploitation" , et decoche "masquer les extensions des fichiers dont le type est connus" , et valide par OK
tu remetras tout par defaut unr fois desinfecte
apres la desinfection , tu passeras un coup de CCLEANER
--
SIGNATURE : aidez la recherche,pliez des proteines : forum.zebulon.fr/index.php?showforum=4
sujet : ( folding@home ) ; pseudo : [zebulon.fr]-hamagil , team : 51


