probleme d'infection pour V-X ou totobetourne Fermé

Question

Bonjour,
Je m'adresse à vous en particulier sur les conseils de Nathandre pour un problème d'infection...semble t il...
Je vous joins les rapport Hijackthis et de bitdefender sachant que spyboot n'a rien trouvé et que CCleaner a été effectuer.
De plus, j'ai fait un tentative pour utiliser Malwarebytes qui donne lieu a un message d'erreur à l'installation et quand je veux le lancer par la suite.
Avez vous d'autres solutions a me proposer pour régler mes problèmes??
D'avance merci


BitDefender Online Scanner - Real Time Virus Report



Generated at: Fri, Jan 09, 2009 - 22:04:49



Scan Info




Scanned Files


366288

Infected Files

4

Virus Detected



Trojan.Skintrim.AQU


2

Trojan.Generic.356353


2





BitDefender Online Scanner



Scan report generated at: Fri, Jan 09, 2009 - 21:55:07



Scan path: A:\;C:\;D:\;E:\;



Statistics

Time


01:24:04

Files


357706

Folders


8162

Boot Sectors


0

Archives


3574

Packed Files


21789







Results

Identified Viruses


2

Infected Files


4

Suspect Files


0

Warnings


0

Disinfected


0

Deleted Files


4







Engines Info

Virus Definitions


2271422

Engine build


AVCORE v1.7 (build 8314.19) (i386) (Sep 29 2008 17:19:14)

Scan plugins


15

Archive plugins


42

Unpack plugins


7

E-mail plugins


6

System plugins


0







Scan Settings

First Action


Disinfect

Second Action


Delete

Heuristics


Yes

Enable Warnings


Yes

Scanned Extensions


*;

Exclude Extensions




Scan Emails


Yes

Scan Archives


Yes

Scan Packed


Yes

Scan Files


Yes

Scan Boot


Yes





Scanned File


Status

C:\Documents and Settings\Michèle Beaujardin\Bureau\setup-fr.exe=>(Instyler o)=>(Instyler Module 0)


Infected with: Trojan.Generic.356353

C:\Documents and Settings\Michèle Beaujardin\Bureau\setup-fr.exe=>(Instyler o)=>(Instyler Module 0)


Disinfection failed

C:\Documents and Settings\Michèle Beaujardin\Bureau\setup-fr.exe=>(Instyler o)=>(Instyler Module 0)


Deleted

C:\Documents and Settings\Michèle Beaujardin\Bureau\setup-fr.exe=>(Instyler o)


Update failed

C:\Documents and Settings\Michèle Beaujardin\Mes documents\Gael\Programmes
aomi-setup-fr.exe=>(Instyler o)=>(Instyler Module 0)


Infected with: Trojan.Generic.356353

C:\Documents and Settings\Michèle Beaujardin\Mes documents\Gael\Programmes
aomi-setup-fr.exe=>(Instyler o)=>(Instyler Module 0)


Disinfection failed

C:\Documents and Settings\Michèle Beaujardin\Mes documents\Gael\Programmes
aomi-setup-fr.exe=>(Instyler o)=>(Instyler Module 0)


Deleted

C:\Documents and Settings\Michèle Beaujardin\Mes documents\Gael\Programmes
aomi-setup-fr.exe=>(Instyler o)


Update failed

C:\Program Files\Navilog1\Backupnavi\vahwxw.exe


Infected with: Trojan.Skintrim.AQU

C:\Program Files\Navilog1\Backupnavi\vahwxw.exe


Disinfection failed

C:\Program Files\Navilog1\Backupnavi\vahwxw.exe


Deleted

C:\System Volume Information\_restore{456F3D23-5782-4C42-A0EE-FE53F897D26B}\RP697\A0448572.exe


Infected with: Trojan.Skintrim.AQU

C:\System Volume Information\_restore{456F3D23-5782-4C42-A0EE-FE53F897D26B}\RP697\A0448572.exe


Disinfection failed

C:\System Volume Information\_restore{456F3D23-5782-4C42-A0EE-FE53F897D26B}\RP697\A0448572.exe


Deleted





Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:08:58, on 09/01/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Comodo\Firewall\CPF.exe
C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Program Files\Comodo\Firewall\cmdagent.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\Program Filesnamfler
aofsvc.exe
C:\Program Files\Palm\Hotsync.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Michèle Beaujardin\Bureau\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_BAND_SEARCHBAR_HTML
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.free.fr/freebox/index.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~2\SDHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\Program Files\Copernic Agent\CopernicAgentExt.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osboot
O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Program Files\Comodo\Firewall\CPF.exe" /background
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroye\TeaTimer.exe
O4 - HKCU\..\Run: [EPSON Stylus DX8400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE /FU "C:\WINDOWS\TEMP\E_SB2.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [EPSON Stylus DX8400 Series (Copie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE /FU "C:\WINDOWS\TEMP\E_S7B.tmp" /EF "HKCU"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Lanceur Pointsoft.lnk = C:\pointsoft\lanceur.exe
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV03.EXE
O4 - Global Startup: HOTSYNCSHORTCUTNAME.lnk = C:\Program Files\Palm\Hotsync.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML
O8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Open with Zoho Office Suite - file://c:/Program Files/zoho/zoho.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\Program Files\Copernic Agent\CopernicAgent.exe
O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\Program Files\Copernic Agent\CopernicAgent.exe
O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\Program Files\Copernic Agent\CopernicAgent.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~2\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~2\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.free.fr/freebox/index.html
O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} (F-Secure Online Scanner 3.1) - https://www.f-secure.com/en/home/support
O16 - DPF: {127698E4-E730-4E5C-A2B1-21490A70C8A1} (CEnroll Class) - https://static.impots.gouv.fr/abos/securite/xenroll.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/default.aspx
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: Comodo Application Agent (CmdAgent) - COMODO - C:\Program Files\Comodo\Firewall\cmdagent.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: RdnaoFlSvc - Unknown owner - C:\Program Filesnamfler
aofsvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
End of file - 10416 bytes

Configuration: Windows XP
Firefox 2.0

V-X · Answer

Salut,

Euh.......

Fait sa dans l'ordre.

Télécharge toolscleaner sur ton Bureau : 

toolscleaner

* Double-clique sur ToolsCleaner2.exe et laisse le travailler 

* Clique sur Recherche et laisse le scan se terminer. 

* Clique sur Suppression pour finaliser. 

* Tu peux, si tu le souhaites, te servir des Options facultatives. 

* Clique sur Quitter, pour que le rapport puisse se créer. 

* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
&#x25B6 Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau.

&#x25B6 Double clique sur RSIT.exe pour lancer l'outil.

&#x25B6 Clique sur ' continue ' à l'écran Disclaimer.

&#x25B6 Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

&#x25B6 Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports
( log.txt & info.txt )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

V-X · Answer

Re,

&#x25B6 Télécharge UsbFix (de Chiquitine29) sur ton Bureau :

&#x25B6 Lance l'installation avec les paramètres par défaut.

&#x25B6 Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.

&#x25B6 Double-clique sur le raccourci UsbFix sur ton Bureau.

&#x25B6 Choisit l'option 1

&#x25B6 Le PC va redémarrer.

&#x25B6 Après redémarrage, poste le rapport UsbFix.txt

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque.

(Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide)

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

reyme · Answer

Voici le rapport que tu me demande sachant que j'ai eu un message d'erreur à la fin du redémarrage :"l'application ou la DLL C:\WINDOWS\System32\VDMDBG.DLL n'est pas une image windows valide. Vérifier à l'aide de votre disquette d'installation." , ainsi que deux messages d'erreurs pendant le fonctionnement de usbfix :"excepte processing message ..."

-------------- UsbFix V2.414 ---------------

* User : MichŠle Beaujardin - SNOOPY
* Outils mis a jours le 09/01/2009 par Chiquitine29 et Chimay8
* Recherche effectuée à 0:37:08 le 11/01/2009
* Windows Xp - Internet Explorer 7.0.5730.11

--------------- [ Processus actifs ] ----------------

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Program Files\Comodo\Firewall\cmdagent.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\rnamfler\naofsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

--------------- [ Informations lecteurs ] ----------------

C: - Lecteur fixe

--------------- [ Lecteur C ] ----------------

C: - Lecteur fixe

+- Listing des fichiers présents :

[26/08/2002 15:30][--a------] C:\AUTOEXEC.BAT
[13/05/2007 14:23][--a------] C:\boot.ini.comodofirewall
[13/05/2007 14:23][--a------] C:\NTDETECT.COM
[24/05/2001 11:59][--a------] C:\UNWISE.EXE
[09/01/2009 22:53][-rahs----] C:\boot.ini
[16/04/2008 17:29][--a------] C:\AILog.txt
[16/04/2008 17:29][--a------] C:\EdenDebugVideo.txt
[16/04/2008 17:29][--a------] C:\LuResult.txt
[16/04/2008 17:29][--a------] C:\TCleaner.txt
[16/04/2008 17:29][--a------] C:\UsbFix.txt
[16/04/2008 17:29][--a------] C:\zap.txt
[26/08/2002 15:30][--a------] C:\CONFIG.SYS
[26/08/2002 15:30][--a------] C:\hiberfil.sys
[26/08/2002 15:30][--a------] C:\IO.SYS
[26/08/2002 15:30][--a------] C:\MSDOS.SYS
[26/08/2002 15:30][--a------] C:\pagefile.sys

--------------- [ Registre / Startup ] ----------------

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Search Page"="https://www.google.com/?gws_rd=ssl"
"Start Page"="https://actus.sfr.fr"
"Window Title"="Internet Explorer avec Club-Internet"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe
SpybotSD TeaTimer=C:\Program Files\Spybot - Search & Destroye\TeaTimer.exe
EPSON Stylus DX8400 Series=C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE /FU "C:\WINDOWS\TEMP\E_SB2.tmp" /EF "HKCU"
EPSON Stylus DX8400 Series (Copie 1)=C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE /FU "C:\WINDOWS\TEMP\E_S7B.tmp" /EF "HKCU"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
avgnt="C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
NvCplDaemon=RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
TkBellExe="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
COMODO Firewall Pro="C:\Program Files\Comodo\Firewall\CPF.exe" /background
Motive SmartBridge=C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
StandardInstall=
SunJavaUpdateSched="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL=
Installed=1
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI=
NoChange=1
Installed=1
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS=
Installed=1
<NO NAME>=

--------------- [ Registre / Mountpoint2 ] ----------------

Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5dd63a45-aedb-11da-983f-0060b3e37f73}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{cc0eb304-dc20-11dd-b124-000e2ecb8acc}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e3d8ffc7-a111-11dc-9d3e-00163898bba8}\Shell\AutoRun\command

--------------- [ Nettoyage des disques ] ----------------

Supprimé ! - [28/02/2004 16:58][--a--c---] C:\WINDOWS\autorun.ini

--------------- [ Resumé ] ----------------

-> /!\ Le resultat doit etre interprété par un spécialiste /!\

[26/08/2002 15:30][--a------] C:\AUTOEXEC.BAT
[13/05/2007 14:23][--a------] C:\boot.ini.comodofirewall
[13/05/2007 14:23][--a------] C:\NTDETECT.COM
[24/05/2001 11:59][--a------] C:\UNWISE.EXE
[09/01/2009 22:53][-rahs----] C:\boot.ini

--------------- [ Vaccination ] ----------------

C:\autorun.inf -> Dossier autorun.inf crée par UsbFix !

--------------- ! Fin du rapport ! ----------------

V-X · Answer

Re,

Redémarre ton pc normalement et refait un scan complet après avoir fait la mise à jour de malwarebyte et poste le rapport sur le forum.

A++

reyme · Answer

L'ordinateur a bien redemarer mais J'ai un message d'erreur quand j'essaye de lancer le logiciel Malwarebytes :"Erreur d'execution '48'   Fichier introuvable: SHFolder.dll"

V-X · Answer

Re,

Désinstalle le et fait ce qui suit:

&#x25B6 Télécharge CCleaner (N'installe pas la Yahoo Toolbar) :
CCLEANER

&#x25B6 Lance-le. Va dans "Options" puis "Avancé",
 
&#x25B6 Tu décoches la case "Effacer uniquement les fichiers etc...". 

&#x25B6 Tu vas dans "Nettoyeur", tu fais "Analyse". Une fois terminé, tu lances le nettoyage.

&#x25B6 Tu vas dans "Registre", tu fais "Chercher des erreurs". 

Une fois terminé, tu répares toutes les erreurs sans sauvegarder la base de registre.

&#x25B6 Un tuto ( aide )
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
&#x25B6 Télécharges AD-Remover ( de Cyrildu17 / C_XX ) sur ton bureau :


/!\ Déconnectes toi et fermes toutes applications en cours/!\

&#9679; Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
&#9679; Double clique sur l'icône Ad-removersituée sur ton bureau
&#9679; Au menu principal choisi l'option "A"
&#9679; Postes le rapport qui apparait à la fin .

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

reyme · Answer

Voici le rapport demandé


------- Logfile of AD-Remover 1.0.8.8 by C_XX | ONLY XP/VISTA -------

# START AT:  1:27:04 | Dim 11/01/2009 | Microsoft® Windows XP™  SP2 (v5.1.2600)
# BOOT MODE: Normal
# OPTION: Scan | EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat
# PC: SNOOPY | USER: MichŠle Beaujardin ( Current user is an administrator)
# DRIVE(S): 
- C:\  (File System: NTFS)
# System Drive: C:\
# Windows Directory: C:\WINDOWS\
# System Directory: C:\WINDOWS\system32\

--- RUNNING PROCESSES: 34

+--------------------| Boonty/Boonty Games Elements found :

.
Service: "Boonty Games"
.
HKLM\Software\Boonty
HKLM\SYSTEM\ControlSet001\Services\Boonty Games
HKLM\SYSTEM\CurrentControlSet\Services\Boonty Games
HKLM\SYSTEM\ControlSet003\Services\Boonty Games
.
C:\Program Files\Fichiers communs\BOONTY Shared
C:\Program Files\Fichiers communs\BOONTY Shared\Service
C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
C:\Documents and Settings\All Users\Application Data\BOONTY
C:\Documents and Settings\All Users\Application Data\BOONTY\Licenses
C:\Documents and Settings\All Users\Application Data\BOONTY\Licenses\B3AA6000.dat
C:\Documents and Settings\All Users\Application Data\BOONTY\Licenses\B3DFA000.dat
C:\Documents and Settings\All Users\Application Data\BOONTY\Licenses\B43C7000.dat

+--------------------| Eorezo Elements found :

.
HKCR\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
HKCR\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
HKCU\SOFTWARE\EoRezo
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\SOFTWARE\EoRezo
HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\EoEngine
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}
.
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\cmhost.cyp
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\ConfMedia.cyp
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\db
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\eoDesktop
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\eoStats
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\host.cyp
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\user.cyp
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\db\cat.cyp
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\eoDesktop\config.xml
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\eoDesktop\eoDesktop.html
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\eoDesktop\userConfig.xml
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\balance.gif
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\belier.gif
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\cancer.gif
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\capricorne.gif
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRssServer.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_01net_actualite.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_01net_actualite.gif
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_1201.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_abcbourse_analyse.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_abcbourse_news.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_advisto.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_advisto.gif
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_agenda_musical.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_agenda_musical.gif
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_aninmint.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_aninmint.gif
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_bbc.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_bbc.gif
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_bd_livres_krinein.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_companynewsgroup.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_companynewsgroup.gif
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_dvd_bonus.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_EoRezo_Horoscope.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_equipe_foot.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_equipe_foot.gif
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_eurotop_foot.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_eurotop_foot.gif
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_fcb_foot.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_football365_foot.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_france2_tv.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_france2_tv.gif
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_france3_tv.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_france3_tv.gif
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_fr_uefa_com.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_fr_uefa_com.gif
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_ft.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_ft.gif
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_iht.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_iht.gif
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_info_football_foot.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_jeux_france.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_jeux_france.gif
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_jeux_video.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_jeux_video.gif
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_latribune_investissement.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_latribune_investissement.gif
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_lefigaro_une.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_lefigaro_une.gif
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_lelombrik.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_lemonde_livres.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_lemonde_livres.gif
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_lesechos_conso.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_lesechos_conso.gif
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_lesechos_finance.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_lesechos_finance.gif
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_lesechos_patrimoine.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_lesechos_patrimoine.gif
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_le_figaro_entreprise.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_le_figaro_entreprise.gif
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_le_monde_entreprise.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_le_monde_entreprise.gif
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_liberation_actualite.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_liberation_actualite.gif
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_l_equipe_rugby.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_l_equipe_rugby.gif
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_madame_figaro_cuisine.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_mangaanime.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_msn_insolites.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_narutochaos.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_nord_cinema_box_office.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_nord_cinema_box_office.gif
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_nord_cinema_critique.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_nosamieslesstars.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_om_live.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_parisetudiant.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_parisetudiant_job.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_people_actustar.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_people_france2.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_people_france2.gif
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_people_madamefigaro.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_people_nouvelobs.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_people_nouvelobs.gif
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_people_tf1.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_people_tf1.gif
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_planet_psg.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_politique_nouvelobs.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_politique_nouvelobs.gif
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_politique_premier_ministre.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_politique_premier_ministre.gif
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_politique_tv5.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_politique_tv5.gif
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_ptdr.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_recette_dessert_cuisine.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_rtl_foot.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_rtl_foot.gif
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_tf1_actualite.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_tf1_actualite.gif
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_tf1_cinema.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_tf1_cinema.gif
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_tf1_economie.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_tf1_economie.gif
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_tf1_insolites.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_tf1_insolites.gif
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_umoor.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_yahoo_cuisine.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_yatahonga.cfg
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\EoRss_yatahonga.gif
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\gemeaux.gif
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\lion.gif
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\poisson.gif
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\sagittaire.gif
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss	aureau.gif
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\verseau.gif
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\EoRss\vierge.gif
C:\Documents and Settings\MichŠle Beaujardin\Application Data\EoRezo\eoStats\eoStats.txt

+--------------------| Everest Poker Elements found :

.
.

+--------------------| FunWebProducts/MyWay/MyWebSearch/MyGlobalSearch Elements found :

.
.

+--------------------| It's TV Elements found :

HKCU\SOFTWARE\ItsLabel
HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ItsTV
.
C:\Documents and Settings\MichŠle Beaujardin\Application Data\ItsLabel
C:\Documents and Settings\MichŠle Beaujardin\Application Data\ItsLabel\ItsTV
C:\Documents and Settings\MichŠle Beaujardin\Application Data\ItsLabel\ItsTV\itsTV.xml

+--------------------| Sweetim Elements found :

.
HKCR\Typelib\{58906392-79C4-497C-ACC6-6942B59F1A08}
HKCU\SOFTWARE\SWEETIE
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A0AADCD-3A72-4B5F-900F-E3BB5A838E2A}
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}
HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SweetIM
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A}
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}
HKLM\~\UserData\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E
HKLM\~\UserData\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9
.
C:\Program Files\Macrogaming
C:\Program Files\Macrogaming\SweetIM
C:\Program Files\Macrogaming\SweetIMBarForIE
C:\Program Files\Macrogaming\SweetIM\conf
C:\Program Files\Macrogaming\SweetIM\data
C:\Program Files\Macrogaming\SweetIM\update
C:\Program Files\Macrogaming\SweetIM\conf\users
C:\Program Files\Macrogaming\SweetIM\conf\users\joy_31@hotmail.fr
C:\Program Files\Macrogaming\SweetIM\conf\users\julien_bordessoules@hotmail.fr
C:\Program Files\Macrogaming\SweetIM\conf\users\main_user_config.xml
C:\Program Files\Macrogaming\SweetIM\conf\users\zoia7@hotmail.fr
C:\Program Files\Macrogaming\SweetIM\conf\users\joy_31@hotmail.fr\emoticons_shortcut.xml
C:\Program Files\Macrogaming\SweetIM\conf\users\joy_31@hotmail.fr\lastuse_DisplayPictures.xml
C:\Program Files\Macrogaming\SweetIM\conf\users\joy_31@hotmail.fr\user_config.xml
C:\Program Files\Macrogaming\SweetIM\conf\users\julien_bordessoules@hotmail.fr\emoticons_shortcut.xml
C:\Program Files\Macrogaming\SweetIM\conf\users\julien_bordessoules@hotmail.fr\user_config.xml
C:\Program Files\Macrogaming\SweetIM\conf\users\zoia7@hotmail.fr\emoticons_shortcut.xml
C:\Program Files\Macrogaming\SweetIM\conf\users\zoia7@hotmail.fr\lastuse_Audibles.xml
C:\Program Files\Macrogaming\SweetIM\conf\users\zoia7@hotmail.fr\lastuse_DisplayPictures.xml
C:\Program Files\Macrogaming\SweetIM\conf\users\zoia7@hotmail.fr\lastuse_SoundFX.xml
C:\Program Files\Macrogaming\SweetIM\conf\users\zoia7@hotmail.fr\lastuse_Winks.xml
C:\Program Files\Macrogaming\SweetIM\conf\users\zoia7@hotmail.fr\user_config.xml
C:\Program Files\Macrogaming\SweetIM\data\contentdb
C:\Program Files\Macrogaming\SweetIM\data\contentdb\000100AE.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\000100B4.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\000100B6.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\000100BB.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\000100C0.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\000100C9.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\000100CE.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\000100FA.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0001011E.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0002005C.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0002006C.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0002006E.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00020075.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00020078.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\000200A1.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00030007.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00030009.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0003000B.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0003000F.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00030011.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00030017.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0003001B.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0003001D.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00040015.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0004001A.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0004001B.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0004001E.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0004001F.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00040021.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00040024.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0004002A.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0004002B.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00040030.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00040035.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00040045.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00050001.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00050002.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00060001.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00060002.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00060003.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00060004.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00060019.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0006001A.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00060024.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0006002D.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00060030.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00060036.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00060037.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\cache_indx.dat
C:\Program Files\Macrogaming\SweetIM\update\lastversioninfo.xml
C:\Program Files\Macrogaming\SweetIMBarForIE\Cache
C:\Program Files\Macrogaming\SweetIMBarForIE\Cache\eec75c2bc0eb13d9bc317ee99170020c.xml

+--------------------| ADDED SCAN :


+---------- Scanning prefs.js ... ( # Mozilla User Preferences )

..\fx4yysdz.default\prefs.js :

~~~~ Mozilla FireFox version 3.0.5 ~~~~

* Browser Search Default Engine:  "Yahoo"
* Browser Search Selected Engine:  "Google"
* Browser Search Default Url:  "https://www.google.com/webhp?lr=&ie=UTF-8&oe=UTF-8&gws_rd=ssl"

.

+---------------------------------------------------------------------------+


~~~~ Internet Explorer version 7.0.5730.11 ~~~~

+--[HKEY_CURRENT_USER\..\Internet Explorer\MAIN]

Start Page : hxxp://www.club-internet.fr

+--[HKEY_LOCAL_MACHINE\..\Internet Explorer\MAIN]

Start Page : hxxp://go.microsoft.com/fwlink/?LinkId=69157

+---------------------------------------------------------------------------+

[~21562 bytes] - "C:\AD-report-Scan-11.01.2009.log"

# END at:  1:28:47 | 11/01/2009 - Time elapsed: 1 minute, 43 seconds 

+---------------------------------------------------------------------------+
+------------------------------- [ E.O.F - 283 lines ]
+---------------------------------------------------------------------------+

V-X · Answer

Re,

&#x25B6 /!\ Déconnectes toi et fermes toutes applications en cours /!\

&#x25B6 Relances "Ad-remover" : au menu principal choisi l'option "B" .

http://apu.mabul.org/up/apu/2008/11/19/img-221318q2g03.jpg

&#x25B6 Ensuite coche:

Boonty
Eorezo
It's TV
Sweetim

&#x25B6 Puis "S"

&#x25B6 le programme va travailler ...

&#x25B6 Postes le rapport qui apparait à la fin + un nouvel Hijackthis pour analyse ...

( le rapport est sauvegardé aussi sous C:\Ad-report.log )

/!\ Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides) /!\

V-X · Answer

Re,

Redémarre ton pc normalement et au fait tu as fait mawarebyte ?

tu refait la manip avec AD-REMOVER option B.

reyme · Answer

J'avais déjà essayé sans succé pour Malwarebytes. J'ai réessayé et j'ai toujours le même message d'erreur : "erreur d'exécution '48':  Fichier introuvable: SHFolder.dll", pendant l'installation et quand j'essaye de le lancer.

J'ai redémarrer l'ordinateur et essayé ad remover option B mais la fenêtre se ferme sans que rien ne se passe??

PS: désolé, je me suis trompé de pseudo dans le message précédant...

V-X · Answer

Re,

télécharge le=>https://www.dll-files.com/shfolder.dll.html

V-X · Answer

Re,

Redémarre ton pc ety reessai.

V-X · Answer

Re,

OUi sinon as tu le cdriom de ton os ?

Si oui fait une réparation et :

Si tu as XP, insère le CD dans le lecteur, lance une invite de commandes et exécute :
expand   -r   X:\i386\shfolder.dl_   %SystemRoot%\system32
où X est ton lecteur CD.

V-X · Answer

Re,

Supprime la quarantaine de malwarebyte et redémarre ton pc normalement et fait un log avec RSIT.

V-X · Answer

Re, ▶ Relance hijack et clique sur "Do a system scan only" ▶ Ensuite recherche ces lignes et coches les cases R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = O2 - BHO: (no name) - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - (no file) O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file) O3 - Toolbar: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file) O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" ▶ Ensuite clique sur "Fix checked" xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx Mise à jour de Adobe : Pour Flash, c'est ici Si tu utilises Acrobat Reader (PDF), c'est là Les mises à jour, sont primordiale, de nombreuse infection utilisent des failles de Java ou de Flash, télécharger la dernière version comble de nombreux "trous" de sécurité. Les antivirus détectent mal ce genre d'infection. xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx Met à jour ton WINDOWS: WINDOWS XP SP3 xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx > Fais un scan en ligne avec Kaspersky : Kaspersky N.B. : Le scan ne marche que sous Internet Explorer. - Commence par connecter tout ton matériel de stockage à ton PC (clés USB, DD amovible...). Allume les si necessaire. - Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >. - On va te demander de télécharger un contrôle active x, accepte . - Dans le menu < Choisissez la cible de l'analyse >, sélectionne < Poste de travail >. Le scan va commencer. - Poste le rapport qui sera généré stp. (clique sur puis sauvegarde-le sur ton bureau en choisissant "fichier texte (*.txt)" pour l'extension). S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : clic ici Rappel : le scan est à faire sous Internet Explorer Tuto ici si problème NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne. Pour le rapport Kaspersky il faut que tu choisisses "Afficher le rapport" puis que tu l'enregistres sur ton bureau sous forme de fichier texte (type de fichier "tous les fichiers").

V-X · Answer

Re,

&#x25B6 Télécharge UsbFix (de Chiquitine29) sur ton Bureau :

&#x25B6 Lance l'installation avec les paramètres par défaut.

&#x25B6 Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.

&#x25B6 Double-clique sur le raccourci UsbFix sur ton Bureau.

&#x25B6 Choisit l'option 1

&#x25B6 Le PC va redémarrer.

&#x25B6 Après redémarrage, poste le rapport UsbFix.txt

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque.

(Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide)

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

V-X · Answer

Re,

Redémarre ton pc normalement et refait un log rsit.

Comment va ton pc maintenant ?

V-X · Answer

Re,

Refait ad remover option 1 .

merci

V-X · Answer

Re,

Fait l'option 2 et ensuite tu coche toutes les case et tu lance la suppression.

Tu me poste le rapport de l'option 2 de AD-REMOVER et ensuite tu redémarre ton pc et tu refait un log avec RSIT.

V-X · Answer

Re,

Tu as le rapport de AD-REMOVER option 2?

V-X · Answer

Re,

Redémarre ton pc normalement et refait un log rsit.

Utilisateur anonyme · Answer

Bonsoir,

Reyme,

Pour Ad-remover,

Il faut taper un chiffre et valider systématiquement celui-ci par ENTREE.

Cela donne,

Tape 1 puis ENTREE ( la case se coche )
Tape 2 puis ENTREE ( la case se coche )
Tape 4 puis ENTREE ( la case se coche )
Tape 5 puis ENTREE ( la case se coche )
Tape S puis ENTREE ...

++

V-X · Answer

Re,

Tu as vue le message de C_XX pour ad remover 


Pour Ad-remover,

Il faut taper un chiffre et valider systématiquement celui-ci par ENTREE.

Cela donne,

Tape 1 puis ENTREE ( la case se coche )
Tape 2 puis ENTREE ( la case se coche )
Tape 4 puis ENTREE ( la case se coche )
Tape 5 puis ENTREE ( la case se coche )
Tape S puis ENTREE ...


As toi de jouer maintenant.

V-X · Answer

Re,

Comment va ton PC ?

V-X · Answer

Re,

Poste le rapport de ton antivirus .

Bonne nuit et a demain.

V-X · Answer

Re,

Comment va ton pc maintenant?

V-X · Answer

Re,

OUI

V-X · Answer

Re,

POUR terminer.

Télécharge toolscleaner sur ton Bureau : 

toolscleaner

* Double-clique sur ToolsCleaner2.exe et laisse le travailler 

* Clique sur Recherche et laisse le scan se terminer. 

* Clique sur Suppression pour finaliser. 

* Tu peux, si tu le souhaites, te servir des Options facultatives. 

* Clique sur Quitter, pour que le rapport puisse se créer. 

* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Désactive et réactive la Restauration du système :
 
1 Dans la barre des tâches de Windows, clique sur Démarrer.
 
2 Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.
 
3 Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"

4 Clique sur Appliquer.
  
5 Ensuite décoche "Désactiver la restauration du systeme"

6 clique sur appliquer puis ok

7 vas créer un point de restauration dans accessoires----outils systeme----restauration du systeme.

Comment mettre en résolu le topic
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Mise à jour de Adobe :

Pour Flash, c'est ici
Si tu utilises Acrobat Reader (PDF), c'est là

Les mises à jour, sont primordiale, de nombreuse infection utilisent des failles de Java ou de Flash, télécharger la dernière version comble de nombreux "trous" de sécurité.
Les antivirus détectent mal ce genre d'infection.
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Des informations intéressantes pour toi et ton PC :

Conserve malwarebyte et CCLEANER et fait des scans régukliers avec malwarebyte en mode normal et en mode sans échec.

Nettoie ton PC avec CCLEANER toutes les semaines suit les information donner précèdement.

&#x25B6 Comportement à adopter avec son PC :ici
et pourquoi ( exemple ) :ici

&#x25B6 Surveillance :
Effectue des scan réguliers de surveillance (une fois tous les 15 jours, par exemple) avec ton antivirus puis avec ton anti-spyware (après les avoir mis à jour bien sur !) et supprime ce qu'ils peuvent trouver (où mets en quarantaine, en pensant à la vider ultérieurement).

&#x25B6 Pourquoi ? Pour éviter de se retrouver dans ce genre de situation ( peu commune mais ...) :
->ici

=============================================================

=> Il faut mettre a jour la console Java régulièrement aussi :

Pourquoi

Donc pour se faire, rends toi ici et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici
Après avoir installé la dernière version, désinstalle les anciennes versions (de Java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions.
via Démarrer / Paramètres / Panneau de config / et dans Ajout/Suppression de programmes navigue jusqu'aux anciennes versions de la console Java qui s'y trouvent, puis clique sur « Supprimer », suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation à son terme.
Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé .
Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre.

=============================================================

&#x25B6 Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC :

Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. ici
 Tutoriel
-Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici a gauche en bas de page.

===========================================================

&#x25B6 teste l'efficacité de ton pare-feu ici ( à titre indicatif ):
ici

&#x25B6 tests firewall: ici

 &#x25B6 Un complément au pare-feu pour fermer les ports risqués (dangereux, s’ils restent ouverts) :

ZebProtect (application ne nécessitant pas d’installation à lancer et paramétrer une unique fois) ici

 Tutoriel

================================================================
 &#x25B6 Pour une meilleur sécurité lorsque tu surfes , je te conseille d'utiliser FireFox :
télécharge le ici -> firefox firefox

( Attention : toujours garder IE sur son PC ! Il est indispensable pour les mises à jour de ton système ainsi que pour pas mal de choses, comme les scan d'antivirus en ligne, ect... )

Tutorial pour sécuriser Firefox

=================================================================
 Rappel sur les principales causes d'infection :


&#x25B6 L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci :

 Les dangers des cracks

&#x25B6 Le crack dans toute sa splendeur, journal d'une infection attendue :
ici

&#x25B6 Autres exemples en image , où comment s'infiltre une infection par un pseudo crack :
ici


&#x25B6 Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent):

Les conséquences du P2P

&#x25B6 Pourquoi éviter le P2P :
> ici
> et ici
> et la


&#x25B6 Faire attention avec les ActiveX :
ici
et comment :
là


&#x25B6 Prévention sur deux autres types d'infection d'actualité :

&#x25B6 MSN prévention :
ici
-> autre danger grandissant , le " phishing " (= hameçonnage ) :
ici


&#x25B6 Infection par supports amovibles (clefs usb, flash, DD externes ..) :
ici
ici

=================================================================
&#x25B6 Prévention & Sécurité sur internet

projet anti-malware

Probleme d'infection pour V-X ou totobetourne

28 réponses

Discussions similaires