cheval de troie avec avast

Bonjour,
et j' ai également choppé un cheval de troie depuis trois jours et je suis un peu débutant en informatique
voici le rapport que j'ai quand même réussi a faire avec hijacthis

hijackthis.log


d'avance merci

bonjour


Télécharger sur le bureau

Otmoveit.exe

---------------
relancer hijack
"Do A System Scan Only"

cocher ces lignes et clic ensuite sur FIX CHECKED

O2 - BHO: (no name) - {E07111F8-DD6A-4F14-9AB6-146CE8F50164} - c:\windows\system32\glu32j.dll
O2 - BHO: (no name) - {EA5A4334-649C-4760-A35A-EF3C11EB1832} - C:\WINDOWS\System32\dataclenf.dll
O4 - HKLM\..\Run: [gkyfocxpb] c:\windows\system32\gkyfocxpb.exe gkyfocxpb
O4 - HKLM\..\Run: [Salestart] "C:\Program Files\Fichiers communs\ReparateurDeSysteme\strpmon.exe" dm=http://reparateurdesysteme.com; ad=http://reparateurdesysteme.comO20 - Winlogon Notify: gbvvcdqu - C:\WINDOWS\SYSTEM32\glu32j.dll

= Copier ce texte en gras

C:\WINDOWS\SYSTEM32\glu32j.dll
C:\Program Files\Fichiers communs\ReparateurDeSysteme
c:\windows\system32\gkyfocxpb.exe
C:\WINDOWS\System32\dataclenf.dll



= Double-clic sur OTMoveIt.exe
= Dans le cadre de Gauche ==> clic-droit ==> coller
= Clic MoveIt!
= si redémarrage demandé==> Clic : YES
= Un rapport dans ==> C:\_OTMoveIt\MovedFiles\date du jour à copier/coller dans la réponse

=============


Télécharger et enregistrer sur le bureau
Combofix

=Double-clic sur Combofix
= Presser 1 quand demandé
= Attendre la fermeture de l’outil ( 5 à 10 mn)
=Copier/coller le rapport dans la réponse
Un rapport dans C:\Combofix.txt à mettre dans la réponse
ComboFix-quarantined-files + Qoobox sont eux à supprimer

Salut,
tout d'abord merci a toi jacko 17 de bien vouloir m'aider.
j'ai un petit problème quand il faut cliquer sur les 2 lignes 04 - HKLM( elles ne sont pas présentes)
j'ai quand meme (FIX CHECKED) mais ca ne marche pas
autre question, le texte que je dois taper en gras après, il faut que je le tape ou?

encore merci a toi de tes réponses

lis bien les instructions copie colle le texte en gras directement plutot que de le reecrire

salut,
ce n'est pas le probleme de copier le texte que j'ai mais c'est de ne plus avoir les deux lignes : 04 - HKLM\..\Run: etc*
et quand je clic sur "FIX CHECKED" j'ai le message suivant:
Hijackthis about to remove a BHO and the corresponding file from your system ...
merci

si tu bloque a une étape passe a la suite

ok mais le texte il faut le coller ou?
merci

lis toout est marqué

salut a toi jacko17
voici les résultats
OTMoveIt:


et celui de combofix:


voila merci

tu n'a pas join les rapport