<https://forum.zebulon.fr/topic/116534-analyse-rapports-hijackthis/#comment-939572>
<http://schema.org/text>
"Bonjour, \n  \nBienvenue sur Zebulon. \n  \n  \nVoici la manipulation à effectuer en entier \nMerci de bien vouloir : \n    - Lire attentivement les instructions demandées et prendre son temps pour les effectuer convenablement, sinon la désinfection ne sera pas complète. \n    - Si certains éléments ne sont pas trouvés, merci de le signaler mais de poursuivre les manipulations jusqu'au bout. \n    - A l'issu de la procédure, merci de bien copier/coller TOUS les rapports demandés. \n    - N'hésitez pas à consulter les liens d'aides, ils sont là pour vous guider ! \n  \n  \n  \nTélécharge et execute : http://clairvoyant.p2pforum.it/tools/lopremover.zip - Laisse toi guider ensuite. \nSi ton antivirus, fais une alerte, ignore la. \n  \n  \n  \nSur HiJackThis, refais un scan et coches les lignes suivantes : \n  \nO4 - HKLM\\..\\Run: [ ] C:\\WINDOWS\\system32\\dllvirtual.exe \nO4 - HKLM\\..\\Run: [sAFE FORD BLEH OWNS] C:\\Documents and Settings\\All Users\\Application Data\\Pop third safe ford\\Multi Platform.exe \nO4 - HKCU\\..\\Run: [bONE RULE] C:\\DOCUME~1\\MOLIZE~1\\APPLIC~1\\FLAWCOMP\\safebendobj.exe \n  \n  \n---&gt; puis clic sur le bouton \"Fix Checked\" \nn'hésite pas à consulter l'aide HiJackThis \n  \n- Télécharge et installe AVG Anti-Spyware - Tutorial : http://www.malekal.com/tutorial_AVG_AntiSpyware.html \n- Mets le à jour à partir du menu Mise à jour en haut \n- Télécharge clean.zip, décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean. \n  \n-- Redémarre en mode en mode sans échec, si tu sais pas comment on fait lis ceci \n  \nDouble-clic sur ce dossier clean, tu y trouveras dedans plusieurs fichiers. \nDouble-clic sur clean. Cela va ouvrir une fenêtre noire. \nUn menu va apparaître, choisis l'option 2 en appuyant sur la touche 2 de ton clavier. \nClean va travailler. \nUn rapport Va etre généré, colle le contenu entier ici. \n  \n-- Ouvre le poste de travail \n-- Clic sur le menu outils en haut à droite puis options des dossiers \n-- Dans la nouvelle fenêtre, clic sur l'onglet Affichage en haut \n-- Coche dans la liste \"Afficher les fichiers cachés\" \n-- Décoche \"masquer les fichier proteger du systeme d exploitation (recommandée)\" \n-- Tu vas recevoir un message qui te dit que cela peut endommager le système, \nn'en tiens pas compte. \n  \nSupprime : \nC:\\Documents and Settings\\All Users\\Application Data\\Pop third safe ford\\ \nC:\\Documents and Settings\\MOLIZE~1\\Application Data\\FLAWCOMP\\ \n  \n- Ouvre AVG Anti-Spyware et clic sur l'onglet Analyse, puis le sous-onglet  Paramètres \n- Sélectionne dans Comment Réagir ? Quarantine. (voir l'aide l'aide AVG Anti-Spyware) \n- Reviens au sous-onglet Analyser puis clique sur Analyse complète du système. \n---&gt; Le scan démarre. \n  \nA la fin clique sur Appliquer toutes les actions, les éléments doivent alors être déplacés en quarantaine. \nPuis clique sur Enregistrer le rapport d'analyse et enregistre le rapport sur le Bureau. \n  \n  \nAide : N'hésite pas à consulter l'Aide AVG Anti-Spyware pour tout problème. \n  \n  \n-- Redémarre en mode normal : Menu Démarrer / Arreter / Redémarre l'ordinateur \nAttention : dans le cas où l'ordinateur redémarre en boucle en mode sans échec, faire la manipulation inverse en décochant l'option /SAFEBOOT à l'aide de msconfig : voir à nouveau cette page : cliquez-ici \n  \n-- Fais un scan en ligne avec Internet Explorer : Scan Kaspersky et colle le rapport ici. Si tu es perdu, tu peux suivre  cette aide pour les scans en ligne \n-- Copie/Colle ici les rapports : \n  - AVG Anti-Spyware \n  - le rapport clean : Poste de travail / double clic sur disque C / double-clic sur rapport_clean.txt et copier/coller le contenu ici C:\\rapport_clean.txt \n  - ainsi qu'un nouveau log HiJackThis \n"
<https://forum.zebulon.fr/topic/116534-analyse-rapports-hijackthis/>