same problem here i have lost my connection after use adwcleaner by chance i have imported winsock and winsock2 from my windows 10 regedit on my windows 7 and it work again, i'm afraid to use it now
same problem here i have lost my connection after use adwcleaner by chance i have imported winsock and winsock2 from my windows 10 regedit on my windows 7 and it work again, i'm afraid to use it now
... Petit complément au message précédent
A toutes fins utiles, voici une capture d'écran https://up2sha.re/file?f=HSo9yMkFhakm de Regedit, qui montre où se trouve le Nero BackItUp Scheduler.
Jo.
Bonjour,
Bon on arrive aux limites de mes compétences... Il me reste une solution, supprimer en passant par un autre système d'exploitation, mais c'est bien plus lourd et j'essaie de l'éviter... J'ai donc demandé des conseils, on va voir ce qui va revenir.
Dans tous les cas on va quand même si préparer en récupérant plus d'infos sur ton malware :
1) Peux tu exporter cette partie de ton regis...
Petit complément au message précédent ...
Capture d'écran de Regedit montrant que les clefs de MPC sont toujours là :
A bientôt,
Jo.
Bonjour,
Alors le service MPCProtectService fait référence à MPCProtectService.exe qui est visiblement supprimé.
Donc il doit y avoir un autre service qui fait référence à mpckpt.sys. Pour savoir lequels peux tu exporter cette partie de ton registre :
Bonjour,
Ok. Effectivement, ça se complique...
De quelle façon vous vous êtes rendu compte que la restauration ne fonctionne plus ?
Allez dans le menu Démarrez, tapez "regedit".
Dans l'arborescence à gauche, déroulez
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\NdisuioPuis à droite, double-cliquez sur l'entrée "Start" et changez là à "2".
De même pour
HKEY_LOCAL_MACHINE\SYSTE...-Et voici la fin !
--\\ ShellIconOverlayIdentifiers (SIOI) (2) - 0s O106 - SIOI: Enhanced Storage Icon Overlay Handler Class [EnhancedStorageShell] - {D9144DCD-E998-4ECA-AB6A-DCD83CCBA16D}. (.Microsoft Corporation - Extension d'environnement du périphérique d.) -- C:\Windows\System32\EhStorShell.dll © O106 - SIOI: [Offline Files] - {4E77131D-3629-431c-9818-C5679DC83E81}. (.Microsoft Corpor...
