Rechercher

Bonjour,

Bon on arrive aux limites de mes compétences... Il me reste une solution, supprimer en passant par un autre système d'exploitation, mais c'est bien plus lourd et j'essaie de l'éviter... J'ai donc demandé des conseils, on va voir ce qui va revenir.

Dans tous les cas on va quand même si préparer en récupérant plus d'infos sur ton malware :

1) Peux tu exporter cette partie de ton regis...

Bon,

Et bien on va le faire avec un outil vraiment plus puissant et qui ne protège pas tout ce qui est dans le dossier system32...

• Télécharge sur son ton bureau et pas ailleurs FRST depuis ce lien.
• Télécharge ce script sur ton bureau.
• Tu dois pouvoir le fichier fixlist.txt et FRST.exe sur ton bureau .
• Lance FRST et clique sur le bouton Corriger.
• Parfois un redémarrage est nécessaire.
• Un ...

Vous pouvez-vous la procurer ici : http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/

Bonjour Léon,

Tu me confirmes que tu as bien copié l'intégralité des lignes indiquées par Fr33Tux ? Et notamment celles-ci :

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 40.32.1.55
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpDomain = C2-WDS55.COM
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: DhcpNameServer = 40.32.1.55
O17 - HKLM\System\CS1\Services\Tcpip\Par...

Bonjour,

--> Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention : tu dois prendre la version compatible avec ton système : 32 ou 64 bits.

32 ou 64 bits - Comment savoir ?

--> Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur).

--> Coche la case Addition.txt.

--> Clique sur le bouton Analyser.

--> Une fois le scan termi...

Bonjour,

Ok.

On va utiliser un second outil de diagnostic pour épauler ZHPDiag, en espérant repérer ce qui vous pose toujours problème :

1. Téléchargez FRST
2. Clic-droit sur le fichier -> "Exécuter en tant qu'Administrateur"
3. Cliquez sur le bouton "Scan"
4. Un fichier FRST.txt est créé, ainsi qu'un fichier Addition.txt.
5. Hébergez-les sur Up2share comme habituellement :)

Merci pour votre patience !...

Bonsoir,

Merci pour vos réponses

Pour faire une recherche dans la base de registre, tu as aussi MiniRegTool / MiniRegTool64.

J'utilise RegScanner pour faire de le recherche et eventuellemnt de la suppression dans le registre, mais SEAF a l'avantage de pouvoir faire en plus la recherche  disque dur.

@+

JJ

Bonjour,

Pour faire une recherche dans la base de registre, tu as aussi MiniRegTool / MiniRegTool64.