no save
Assistance
Achat
News

Forum | Windows
impossible d'executer des programmes
hamagil, le dim. 06 juil. 2008 à 04:40:05
ton PC est toujours tres infecte
lignes d'infection :
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [Stupid Data Dart Wave] C:\Documents and Settings\All Users\Application Data\flag ace stupid data\link debug.exe
O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\Winsos\WINSOS.EXE" MINI
O4 - HKCU\..\Run: [Third Stop] C:\DOCUME~1\LESFIL~1\APPLIC~1\HOPETE~1\Multi ace.exe
O4 - HKCU\..\Run: [actwi] c:\documents and settings\les filles\local settings\application data\actwi.exe actwi
O4 - HKCU\..\RunOnce: [SpybotDeletingB989] command /c del "C:\Program Files\Instant Access\Center\NoCreditCard.lnk"
O4 - HKCU\..\RunOnce: [SpybotDeletingD4688] cmd /c del "C:\Program Files\Instant Access\Center\NoCreditCard.lnk"
O9 - Extra button: (no name) - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: GamesBar - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\WINDOWS\System32\shdocvw.dll

suprime ces cles en mode sans echec :
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{53707962-6F74-2D53-2644-206D7942484F}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Stupid Data Dart Wave"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"WINSOS VERIFY"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Third Stop"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"actwi"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"SpybotDeletingB989"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"SpybotDeletingD4688"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{1A93C934-025B-4c3a-B38E-9654A7003239}]

et aussi ca :
c:\documents and settings\all users\application data\flag ace stupid data\link debug.exe
c:\program files\winsos\winsos.exe
c:\program files\hopete~1\multi ace.exe
c:\documents and settings\les filles\local settings\application data\actwi.exe
c:\windows\system32\shdocvw.dll

tu a bien fais ce que je t'ais dit au dessus ?
pour avoir acces a certaines choses a suprimer , tu devras peut etre activer les "fichiers et dossiers caches"
pour ca
panneau de config , option des dossiers , affichage , coche "afficher les fichiers et dossiers caches" , decoche "maasquer les fichiers proteges du systeme d'exploitation" , et decoche "masquer les extensions des fichiers dont le type est connus" , et valide par OK
tu remetras tout par defaut unr fois desinfecte

apres la desinfection , tu passeras un coup de CCLEANER
--
SIGNATURE : aidez la recherche,pliez des proteines : forum.zebulon.fr/index.php?showforum=4
sujet : ( folding@home ) ; pseudo : [zebulon.fr]-hamagil , team : 51
Précédentmafalda
juil. 08
hamagil
juil. 08
Suivant
REPONSES
hamagil
juil. 08
hamagil
juil. 08
mafalda
juil. 08
mafalda
juil. 08
mafalda
juil. 08
hamagil
juil. 08
hamagil
juil. 08
hamagil
juil. 08
hamagil
juil. 08
Version Web
Réalisé par RedShift
no save