<https://forum.zebulon.fr/topic/80101-probleme-trojan-trojzlob-bc/#comment-612660>
<http://schema.org/text>
"Rebonsoir krikor, rebonsoir à tous, \n  \nJ'ai passé beaucoup de temps sur ton rapport HijackThis parce qu'il y a une ligne qui me semble très douteuse mais je ne trouve pas grand chose à son sujet : Je la vois très souvent avec de méchants virus !  \nVeux-tu bien donner ce fichier à examiner par jotti sur http://virusscan.jotti.org/  \n  \n  \nImprime ou sauvegarde ces instructions dans un fichier .txt de manière à pourvoir le consulter en mode sans échec. \n  \nTélécharge et installe EasyCleaner de Toni Helenius ( http://personal.inet.fi/business/toniarts/ecleane.htm ) \n  \n  \n  \nRedémarre l'ordinateur en mode sans échec. \n  \nDésinstalle ces applications (si tu trouves) dans Ajout-Suppression de programmes : \n--- tu as au moins 2 antivirus résidents : je vois AVG et Avast... sans compter Antivir ! Il faut n'en garder qu'un seul ! \n--- NewNet ou NewDotNet ou New.Net \n  \nIl se peut que certaines des lignes n'apparaissent plus du fait du nettoyage déjà effectué. \n  \nRelance un scan HijackThis, clique sur \"Do a system scan only\" et coche les lignes ci-dessous : \nO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\\Program Files\\Adobe\\Acrobat 7.0\\ActiveX\\AcroIEHelper.dll (file missing) \n  \nO2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\\Program Files\\NewDotNet\\newdotnet6_98.dll \n  \nO4 - HKLM\\..\\Run: [QuickTime Task] \"C:\\Program Files\\QuickTime\\qttask.exe\" -atboottime \n  \nO4 - HKLM\\..\\Run: [sunJavaUpdateSched] C:\\Program Files\\Java\\jre1.5.0_04\\bin\\jusched.exe \nO4 - HKLM\\..\\Run: [TkBellExe] \"C:\\Program Files\\Fichiers communs\\Real\\Update_OB\\realsched.exe\" -osboot \nO4 - HKLM\\..\\Run: [New.net Startup] rundll32 C:\\PROGRA~1\\NEWDOT~1\\NEWDOT~2.DLL,ClientStartup -s \n  \nO4 - HKLM\\..\\Run: [Anti-Blaxx Manager] C:\\Program Files\\Anti-Blaxx\\Anti-Blaxx.exe \n  \nO4 - Global Startup: Microsoft Office.lnk = C:\\Program Files\\Microsoft Office\\Office\\OSA9.EXE \n  \n\n  \nO16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab \nO16 - DPF: {11111111-1111-1111-1111-111191113457} - file://c:\\ied_s7.cab \nO16 - DPF: {11111111-1111-1111-1111-511111193457} - file://c:\\x.cab \nO16 - DPF: {11111111-1111-1111-1111-511111193458} - file://c:\\x.cab \nO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 \nO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5co...b?1105648067171 \nO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab \nFerme toutes les fenêtres sauf HijackThis et \"Fix Checked\". \n  \n- Supprime les fichiers/dossiers incriminés (s'ils existent encore) par l'Explorateur Windows : \n (je reviens te donner les détails) \n--- c:\\ied_s7.cab \n--- c:\\x.cab \nEn cas de difficultés, vérifier l'option d'affichage des fichiers, les attributs \"Lecture seule\", etc. \n- suppression des fichiers inutiles par EasyCleaner-Inutile(s) \n- vidage des zones de quarantaine éventuelles \n- nettoyage de la base de registres par EasyCleaner-Registre \n  \nRenomme le fichier suivant ! Je te le fais renommer car il m'est inconnu et je ne veux pas le perdre, juste le rendre inactif (pour le moment) ; je te conseille de mettre un nom reprenant le nom-tiret-l'extension.anc : \n--- C:\\Program Files\\Anti-Blaxx\\Anti-Blaxx.exe \nSi tout est bon dans 2 jours, tu le supprimeras. \n  \nRedémarre l'ordinateur en mode normal et poste un nouveau rapport HijackThis à titre de vérification. \n  \nQu'en est-il de dysfonctionnements éventuels ? \n  \nCeci concerne le nettoyage dans une optique malware ; lorsque ton ordinateur sera bien propre, on pourra aller au delà en parlant optimisation de ton système ! \n"
<https://forum.zebulon.fr/topic/80101-probleme-trojan-trojzlob-bc/>