<https://forum.zebulon.fr/topic/100992-mon-rapport-hi-jack/#comment-792427>
<http://schema.org/text>
"Voici la manipulation à effectuer en entier \nMerci de bien vouloir : \n    - Lire attentivement les instructions demandées et prendre son temps pour les effectuer convenablement, sinon la désinfection ne sera pas complète. \n    - Si certains éléments ne sont pas trouvés, merci de le signaler mais de poursuivre les manipulations jusqu'au bout. \n    - A l'issu de la procédure, merci de bien copier/coller TOUS les rapports demandés. \n    - N'hésitez pas à consulter les liens d'aides, ils sont là pour vous guider ! \n  \nRellance FixWareout: clique sur Next, puis Install, puis assure toi que \"Run fixit\" est activé puis clique sur Finish. \nLe fix va commencer, suis les messages à l'écran. \n  \n \nNe redémarre pas l'ordinateur \n \n \n  \nEnsuite télécharges et installes : \nKillBox \nAide Killbox \n  \nsélectionne entièrement la liste ci-dessous : \n  \n\n  \n---&gt; et tu fais clic droit / copier \n  \nOuvres killbox \n- Sélectionne \"delete on reboot\" \n- Clique sur le menu \"File\" -&gt; \"Past from clip board\" \n- Clique sur la croix rouge et et blanche \n- Répond yes et laisse redémarrer ton pc. \nN'hésite pas à consulter l'Aide killbox \n  \nDans ajout/suppression de programmes, désinstalle si présent : \nWhenUSave \nKillAndClean \n  \nSur HijackThis, refais un scan et coches les lignes suivantes : \n  \nO2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file) \nO4 - HKLM\\..\\Run: [dmctt.exe] C:\\WINDOWS\\system32\\dmctt.exe \nO4 - HKLM\\..\\Run: [etyca.exe] C:\\WINDOWS\\system32\\etyca.exe \nO4 - HKLM\\..\\Run: [zxc] teqq32.exe \nO4 - HKLM\\..\\Run: [RtlFindVal] clamav.exe \nO4 - HKCU\\..\\Run: [WhenUSave] \"C:\\Program Files\\Save\\Save.exe\" \nO4 - HKCU\\..\\Run: [KillAndClean] \"C:\\Program Files\\KillAndClean\\KillAndClean.exe\" \nO4 - HKCU\\..\\Run: [dePloy] lpt.exe \nO4 - HKCU\\..\\Run: [shaitan1678] iehelper.exe \nO4 - HKCU\\..\\Run: [defect08] TRPT.exe \nO17 - HKLM\\System\\CCS\\Services\\Tcpip\\..\\{2FCE0B69-9890-4B92-8B67-81B1904A6105}: NameServer = 85.255.113.115,85.255.112.12 \nO17 - HKLM\\System\\CCS\\Services\\Tcpip\\..\\{4D04058C-05B6-41D7-9DF9-09346BDCA393}: NameServer = 85.255.113.115,85.255.112.12 \nO17 - HKLM\\System\\CCS\\Services\\Tcpip\\..\\{CEE88A7C-4954-4046-8844-E839F3901F91}: NameServer = 85.255.113.115,85.255.112.12 \nO17 - HKLM\\System\\CS1\\Services\\Tcpip\\Parameters: NameServer = 85.255.113.115 85.255.112.12 \nO17 - HKLM\\System\\CS2\\Services\\Tcpip\\Parameters: NameServer = 85.255.113.115 85.255.112.12 \nO17 - HKLM\\System\\CCS\\Services\\Tcpip\\Parameters: NameServer = 85.255.113.115 85.255.112.12 \n  \n---&gt; puis clic sur le bouton \"Fix Checked\" \nn'hésite pas à consulter l'aide HijackThis \n  \n- Télécharge et installe ewido \n- Mets le à jour à partir du menu update en haut, n'hésite pas à consulter l'Aide ewido pour tout problème. \n- Télécharge clean.zip, décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean. \n  \n-- Redémarre en mode en mode sans échec, si tu sais pas comment on fait lis ceci \n-- Ouvre le dossier clean qui se trouve sur ton bureau, et double-clic sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laisse la ouverte. \n  \n- Ouvre ewido et clic sur l'onglet Settings, pour How to Act sélèctionne Quarantine. \nReviens a l'onglet Scan cliques Complete system Scan. \nLe scan démarre. \nA la fin cliquer sur Apply all actions \nPuis sur Save report et pour finir Save report as  enregistrer sur le Bureau. \nN'hésite pas à consulter l'Aide ewido pour tout problème. \n  \n-- Redémarre en mode normal : Menu Démarrer / Arreter / Redémarre l'ordinateur \nAttention : dans le cas où l'ordinateur redémarre en boucle en mode sans échec, faire la manipulation inverse en décochant l'option /SAFEBOOT à l'aide de msconfig : voir à nouveau cette page : cliquez-ici \n  \n-- Fais un scan en ligne avec Internet Explorer : Scan Kaspersky et colle le rapport ici. Si tu es perdu, tu peux suivre  cette aide pour les scans en ligne \n-- Copie/Colle ici les rapports : \n  - ewido \n  - poste le contenu de C:\\fixwareout\\report.txt \n  - le rapport clean : Poste de travail / double clic sur disque C / double-clic sur rapport_clean.txt et copier/coller le contenu ici C:\\rapport_clean.txt \n  - ainsi qu'un nouveau log HijackThis \n"
<https://forum.zebulon.fr/topic/100992-mon-rapport-hi-jack/>