DLL récalcitrante

DLL récalcitrante - Sécurité - Windows & Software

Marsh Posté le 27-11-2005 à 19:27:21    

Bonsoir à tous,
Je lance un appel car je n'arrive pas à me débarrasser d'un truc qui tourne sur mon PC.
Les symptômes:
De nombreux pop up intempestifs apparaissent.
Un dossier 'Links' (vide) réapparait après redémarrage.
La barre de lancement rapide disparait au rédémarrage.
 
Hijackthis signale une DLL inconnue:
O20 - Winlogon Notify: ThemeManager - C:\WINDOWS\system32\en6ml1j11.dll
Cette DLL change de nom régulièrement mais est toujours relié à 020 - Winlogon Notify: , le reste change...
 
J'ai essayé de la supprimer manuellement mais elle réapparait peu de temps après sous un autre nom.
Spy Sweeper et XoftSpy n'ont pas été efficaces.
SmitfraudFix non plus.
Ad-Aware itou...
 
Que faire?
Merci de votre aide.


Message édité par bluscrin le 27-11-2005 à 20:34:37
Reply

Marsh Posté le 27-11-2005 à 19:27:21   

Reply

Marsh Posté le 27-11-2005 à 19:31:24    

je crois que ce problème à déjà été posé et, heureusement pour toi résolu :hello:  
http://forum.hardware.fr/hardwaref [...] 8967-1.htm


Message édité par Profil supprimé le 27-11-2005 à 19:31:51
Reply

Marsh Posté le 27-11-2005 à 19:41:50    

Bonsoir,
 
Si tu as toujours Spy Sweeper, fais d'abord un scan en mode sans échec.
 

Reply

Marsh Posté le 27-11-2005 à 20:33:49    

Je vous remercie pour vos réponses rapides mais ni l2mfix ni Spy Sweeper en mode sans échec n'ont pu en venir à bout.
Les symptômes restent les mêmes sauf la barre de lancement rapide qui semble vouloir se maintenir!


Message édité par bluscrin le 27-11-2005 à 20:36:36
Reply

Marsh Posté le 27-11-2005 à 20:58:50    

Re,  
 
Télécharge L2MRemover.zip
Dézippe le (voici un décompresseur gratuit si tu n'en as pas QuickZip)
Installe l'exécutable dans C:\Program Files\Look2meRemover\
 
Supprime le Système de restauration
 
1. Clique sur L2MRemover.exe pour lancer le programme.
2. Clique sur "About" > "Check for updates..." dans le menu du programme pour le mettre à jour.
3. Clique sur "Scan" et attendre que le scan complet soit fait.
http://img300.imageshack.us/img300/4079/scanner7dv.gif
 
4. Clique sur le bouton "Delete Keys" pour nettoyer la base de registre.
 
(Si tu n'es pas sûr, tu peux cocher "Save before delete"
pour avoir une sauvegarde des clés supprimées; ceci créera un fichier reg)
 

Citation :

Note :
Si tu as un message d'erreur qui dit qu'il te faut le fichier Msinet.ocx ou Comctl32.ocx :
 
Télécharge DLLs.zip et extrais les (en suivant les instructions du fichier ReadMe.txt) ou tu peux simplement télécharger Look2Me Remover Setup Kit
Plus d'information sur Look2Me Remover V.1.0.0


 
Remettre le Système de restauration

Reply

Marsh Posté le 27-11-2005 à 21:36:40    

Merci Stonangel,  
L2MRemover détecte en effet look2me sur ma machine mais après avoir détecté la clé sur HKEY_LOCAL_MACHINE\SOFTWARE..., L2MRemover continue sa recherche trouve une autre clé et peu de temps après freeze systématiquement.
En relançant le programme la deuxième clé n'est plus détecté ni la présence de Look2me en mémoire et donc au redémarrage le problème est toujours là...

Reply

Marsh Posté le 28-11-2005 à 07:39:44    

Une copie d'écran quand L2MRemover fige:
http://meteo.savigny.free.fr/look2me.jpg


Message édité par bluscrin le 28-11-2005 à 07:42:07
Reply

Marsh Posté le 29-11-2005 à 19:36:45    

Le problème est résolu après un contact avec SimplyTech.
Le plantage de L2MRemover a déjà été signalé.
Pour contourner le problème une version avec le setup kit m'a été conseillée:
http://www.simplytech.it/L2MRemover/setup.zip
Et ça marche!
Bravo à eux et merci à tous.

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed