Miss34

Réponses 25

PAGE 1 2 3

FORUM

GEEK

virus

Spival Régis

Lundi 28 Janvier 2008 à 16:26

Pas besoin de formater…

www.hijackthis.de/fr et poste-y le log que tu pourras générer grâce à cet utilitaire (téléchargement en haut à droite). À la suite de quoi tu supprimes les éléments notés d'une croix (et tu vérifies ceux notés d'un point d'interrogation).

Tu as sûrement une connerie qui se lance au démarrage du système : suffit de l'enlever.

Spival Régis

Mardi 29 Janvier 2008 à 19:20

À la demande de l'auteur, j'explique plus clairement

Il faut se rendre sur www.hijackthis.de/fr et cliquer sur « Téléchargement direct » (en haut à droite). Le fichier ZIP ainsi obtenu contient un exécutable (.exe) à lancer.

——————————
Sous Windows Vista, il faut cliquer avec le bouton droit sur le fichier .exe et choisir
« Exécuter en tant qu'administrateur » afin d'octroyer tous les droits d'accès à l'application.
——————————

Le programme s'ouvre, il faut cliquer sur le premier bouton « Do a system scan and save a logfile ». À la suite de quoi, le système est analysé et un fichier texte s'ouvre (hijackthis.log) : il faut sélectionner l'intégralité du fichier (Ctrl + A), le copier (Ctrl + C), retourner sur le site d'HijackThis, faire défiler la page jusqu'à voir un encadré blanc (au-dessus duquel est mentionné « veuillez copier votre log ci-dessous »), puis coller
(Ctrl + V) le texte dedans.

Plus bas se trouve un bouton « Évaluer » sur lequel il faut cliquer.

La page s'actualise et laisse apparaître un tableau dans lequel sont inscrites toutes les clés du registre qui ont été analysées par HijackThis. On peut voir plusieurs symbôles dans la colonne « Genre ». Les voici :

— logo Windows : présence de Windows
— coche verte : élément ne présentant aucun risque
— planète : élément assurant la sécurité du système
— croix rouge : élément néfaste devant probablement être supprimé
— point d'interrogation : élément absent de la base de connaissance d'HijackThis. Cet élément appartient soit à une application très spécifique (mais connue de l'utilisateur), soit à une application néfaste encore non-répertoriée.

Les éléments pourvus d'une croix rouge et d'un point d'interrogation doivent être inspectés avec la plus grande attention. Il se cache certainement derrière ceux-ci un composant qui destabilise le comportement normal de l'ordinateur.

Ensuite, pour chaque élément à supprimer, il faut se rappeler de la référence et du nom situés en première colonne (par exemple : « O2 - BHO: Aide pour le lien d'Adobe PDF
Reader ») et cocher, dans HijackThis, la ligne correspondante.

Une fois que tous les éléments à supprimer ont été cochés dans HijackThis, cliquer sur le bouton « Fix checked » en bas. Un message demandant le redémarrage de l'ordinateur peut apparaître à la fin du traitement.

Voilà, cette opération consiste donc à supprimer les clés néfastes ainsi que les fichiers référencés par ces entrées.

casual-firm COMPTE SUPPRIMÉ

Mardi 29 Janvier 2008 à 20:00