OVH Cloud OVH Cloud

Highjack possible - JE ne peux plus modifier mon registre

1 réponse
Avatar
SykoviT All
J'ai attrappé quelque chose de malsain et je ne sais plus quoi essayer pour
m'en débarrasser.

À toutes les fois que je redémarre en mode normal, la protection de fichiers
Windows me demande mon CD - appremment, des fichiers système auraient été
modifiés et Windows tente de les restaurer. Passe encore. Mais j'ai aussi
constaté que d'anciennes clés de registre correspondant à des logiciels que
j'ai désinstallés depuis quelques mois sont toujours dans mon registre. J'ai
donc essayé de les effacer: d'abord avec Highjack this, puis avec regedit...
mais à toutes les fois que j'effectue une modification, les clés que
j'enlève réapparaissent instantanément!!! J'en crois pas mes yeux!!!!! De
plus, ma page locale est définie comme étant c:\windows\about.htm et MS
Antispyware Beta y voit un possible highjack de mon PC. J'ai tenté de régler
le problème avec les antivirus suivants: Norton Pro 2003, Panda Titanium
2005, Avast et AVG. J'ai aussi utilisé Ad-Aware SE Pro, Spy Sweeper, Spyware
Blaster, SpywareGuard... Je suis vraiment à cours de moyens.

Bref, quelqu'un a la moindre idée de ce que je pourais essayer d'autre????
--
If it's not broken, don't fix it...

1 réponse

Avatar
ICSD n&f
J'ai attrappé quelque chose de malsain et je ne sais plus quoi ess ayer pour
m'en débarrasser.

À toutes les fois que je redémarre en mode normal, la protect ion de fichiers
Windows me demande mon CD - appremment, des fichiers système aurai ent été
modifiés et Windows tente de les restaurer. Passe encore. Mais j 'ai aussi
constaté que d'anciennes clés de registre correspondant à des logiciels que
j'ai désinstallés depuis quelques mois sont toujours dans mon registre. J'ai
donc essayé de les effacer: d'abord avec Highjack this, puis avec regedit...
mais à toutes les fois que j'effectue une modification, les clà ©s que
j'enlève réapparaissent instantanément!!! J'en crois pa s mes yeux!!!!! De
plus, ma page locale est définie comme étant c:windowsabout .htm et MS
Antispyware Beta y voit un possible highjack de mon PC. J'ai tenté de régler
le problème avec les antivirus suivants: Norton Pro 2003, Panda T itanium
2005, Avast et AVG. J'ai aussi utilisé Ad-Aware SE Pro, Spy Sweep er, Spyware
Blaster, SpywareGuard... Je suis vraiment à cours de moyens.

Bref, quelqu'un a la moindre idée de ce que je pourais essayer d'a utre????
Quelques pistes :

-avant de supprimer les clés qui réapparaissent aller voir dans les process en
cours, il doit y en avoir un ou plusieurs à tuer avant d'essayer de supprimer
ces clefs.
-ne laisser en hkey local...currentversionrun que le strict minimum et
verifier en runonce et runoncex, normalement il ne doit pas avoir grand c hose.
-spybot est à tenter également
-demarrer ne mode sans echec pour tenter les manips précédentes .
-scan en ligne chez secuser.
Bon courage, Jacques