Bonjour Ben-J

,
Cette procedure doit se faire à moitié en mode sans echec donc essaies de prendre note , imprimes la procedure , ou meme enrengistre la page en .mht avec internet explorer ( fichier ==>enrengistrer sous )
1) Télécharge AVG antispyware
ICI installes le et met le à jours
2) vas dans le menu démarrer -> executer et tu tapes :
services.mscCherche le service suivant :
DomainServiceDouble clic dessus : dans le champs "Status du service" met le sur "arrêté"
dans le champs"Type de démarrage" met le sur "désactivé" puis "Appliquer" puis"ok"
Quitte les services.
Passe par hijackthis :" Misc Tools Section"=> "Delete an NT service" et tu rentre le nom du service dans la case: DomainService et tu cliques sur "ok".
Vas dans panneau de configuration/ Ajout et Supression d'un programme et cherche le logiciel "
Insider" si tu le trouves , désinstalles le

3)Démarre en mode sans echec (Pour cela : démarrer le PC en tapotant sur la touche F8 du clavier jusqu'à ce que le menu des options avancées de Windows apparaisse puis avec les touches fléchées du clavier, sélectionner Mode sans échec puis appuyer sur la touche Entrée...)
4) Lance un scan Hijackthis en cliquant sur do a scan system only et coche ces lignes:
O3 - Toolbar: Security Toolbar - {11A69AE4-FBED-4832-A2BF-45AF82825583} - C:\WINDOWS\system32\glhzckwp.dll
O4 - HKLM\..\Run: [runner1] C:\WINDOWS\mrofinu922.exe
O4 - HKCU\..\Run: [Insider] C:\Program Files\Insider\Insider.exe
O20 - AppInit_DLLs: C:\WINDOWS\system32\__c00C4D0.dat
Puis ferme toutes les autres fenêtres autres que hijackthis et clic sur "fix checked"
4) Maintenant tu vas suprimer les fichier nefastes manuelement , pour avoir acces à tous les fichier du systeme fait celà :
CITATION
Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
Cocher la case : Afficher les fichiers et dossiers cachés
Décocher la case : Masquer les extensions des fichiers dont le type est connu
Décocher la case : Masquer les fichiers protégés du système d'exploitation
cliquer sur "Appliquer"
cliquer sur le bouton "Appliquer à tous les dossiers" / OK
Supprime ces fichiers: C:\WINDOWS\system32\
pmapnrjy.exe C:\WINDOWS\
mrofinu922.exeSupprimes ce dossier => C:\Program Files\
Insider5 ) Lance AVG anti spyware puis choisis l'onglet Analyse
Puis l'onglet Paramètres
Sous la question Comment réagir ?, clique sur Actions recommandées et choisis Quarantaine
Reclique sur l'onglet Analyse puis réalise une Analyse complète du système
Si un fichier infecté est détecté en fin d'analyse
Clique sur
Appliquer toutes les actionsClique sur Enregistrer le rapport puis sur Enregistrer le rapport sous
Enregistre ce fichier texte sur ton bureau
6 ) Démarre en mode normal
7 )Poste le rapport AVG anti spyware et un nouveau rapports d'Hijackthis
Fais d'abord ceci, pour l'instant j'ai simplement fait du nettoyage sur ton ordi entre autres pour me faciliter la tâche pour la suite , aprés avoir fait ça nous allons passer directement à la désinfection de ton virus ( bulle en bas à droite de ton bureau )
Si tu as la moindre question , n'hesites surtout pas. Bon courage.

Je le repète : Ne suit pas plusieurs méthodes de désinféctions en même temps , cela va te causer des petits soucis par la suite[Edité par pH O o °: Édité à la demande de bioman
]