ordi infecte besoin d aide

Question

Bonjour,mon ordi est infecte de toute part... je peux meme plus ouvrir internet explorer pis jai plein de pop up d antivirus qui me dise que mon ordi est infecte... qqun pourrait il m assister pour regler le tout merci!

crapoulou · Accepted Answer

Plusieurs infections. Télécharge LopS&D (de eric_71) = = = = >>> En cliquant ici <<< = = = = Enregistre le fichier sur ton bureau. Clique droit sur le fichier téléchargé (LopSD.exe) puis sélectionne ‘Exécuter en tant qu’administrateur’. Une fois le programme lancé tape F pour être en Français. Réponds OK au message d’alerte qui s’affiche. Puis exécute l’option 1, Recherche. Un rapport sera généré. Poste son intégralité ici. Note : Le rapport se trouve ici : C:\LopR.txt Petit tutorial si besoin ICI.

crapoulou · Answer

Salut, Désactive l’UAC (User Account Control) le temps de la désinfection. Démarrer > Panneau de configuration > Comptes d’utilisateurs > Désactiver le contrôle des comptes d’utilisateur. (Manipulation inverse pour le remettre en fin de désinfection). (Cela va permettre aux outils de désinfection de travailler correctement). ******** - Télécharge HijackThis Version 2.02 : = = = = >>> En cliquant ici <<< = = = = - Enregistre HJTInstall.exe sur ton bureau. - Clique droit sur HJTInstall.exe puis sélectionne ‘Exécuter en tant qu’administrateur’ afin de lancer l’installation - Clique sur Install, ensuite sur ‘I Accept’ - Clique sur ‘Do a scan system and save log file’ - Le bloc-notes s’ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse.

worm1982 · Answer

voici le log de hijackthis  merci

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:07:31, on 2009-04-18
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16711)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\hp\support\hpsysdrv.exe
C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\system32\schtasks.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Windows\system32\igfxsrvc.exe
c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Windows\System32\mobsync.exe
C:\Windows\system32\conime.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.rds.ca/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - Default URLSearchHook is missing
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Video Flash Object - {1A1BFF7E-BF20-4A85-958B-11CF46C829EC} - C:\Windows\system32\aaclient6464.dll
O2 - BHO: DDSMEkl - {2502BBD0-D73B-11DD-B4EC-CEBF56D89593} - C:\Windows\system32\vumer.dll
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.0\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\COMMON~1\SYMANT~1\IDS\IPSBHO.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: (no name) - {DE5F80FD-8A16-4E53-A670-25EDD1152274} - (no file)
O3 - Toolbar: Show Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.0\CoIEPlg.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [OsdMaestro] "C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [HP Health Check Scheduler] [ProgramFilesFolder]Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateReg] "C:\Windows\system32\jureg.exe"
O4 - HKLM\..\Run: [HP Software Update] c:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [307206300] "C:\ProgramData\1683494127\307206300.exe"
O4 - HKLM\..\Run: [Total Cleaner] C:\Program Files\Total Cleaner	otalcleaner.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Common Files\Adobe\Updater5\AdobeUpdater.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O13 - Gopher Prefix: 
O15 - Trusted Zone: https://www.superantispyware.com/
O20 - Winlogon Notify: feeccfacaef - C:\Windows\system32\feeccfacaef.dll
O21 - SSODL: ieModule - {DAEAD5B5-AB53-4D91-8743-74B9FD9D2AFF} - (no file)
O21 - SSODL: InternetConnection - {C725A651-4A36-4B37-913A-AD6A0130CB1D} - (no file)
O23 - Service: Antispyware Scanning Engine (AntispywareSrv) - Unknown owner - C:\Program Files\Antispyware\Antispyware.srv.exe
O23 - Service: Planificateur LiveUpdate automatique (Automatic LiveUpdate Scheduler) - Symantec Corporation - c:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - c:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

worm1982 · Answer

voici le rapport lopr  merci pour l aide


   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6000 ) 
   X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual  CPU  E2180  @ 2.00GHz )
   BIOS : BIOS Date: 10/01/07 17:10:01 Ver: 5.16
   USER : Denis ( Administrator )
   BOOT : Normal boot
   Antivirus : Norton Internet Security 15.0.0.60 (Activated)
   Firewall  : Norton Internet Security 15.0.0.60 (Activated)
   C:\ (Local Disk) - NTFS - Total:325 Go (Free:252 Go)
   D:\ (Local Disk) - NTFS - Total:9 Go (Free:9 Go)
   E:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 2009-04-18|13:18 )

   [ UAC => 0 ]
 
   --------------------\  Listing des dossiers dans Local

   [2008-02-01|21:34] C:\Users\Denis\AppData\Local\Adobe
   [2008-01-14|20:22] C:\Users\Denis\AppData\Local\Application Data 
   [2009-01-15|21:22] C:\Users\Denis\AppData\Local\d3d9caps.dat
   [2009-03-25|08:21] C:\Users\Denis\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [2008-04-11|09:11] C:\Users\Denis\AppData\Local\GDIPFONTCACHEV1.DAT
   [2008-02-29|09:28] C:\Users\Denis\AppData\Local\Google
   [2008-09-23|20:51] C:\Users\Denis\AppData\Local\Hewlett-Packard
   [2008-01-14|20:22] C:\Users\Denis\AppData\Local\Historique 
   [2009-04-15|19:31] C:\Users\Denis\AppData\Local\IconCache.db
   [2008-04-27|15:52] C:\Users\Denis\AppData\Local\Microsoft
   [2008-01-29|21:59] C:\Users\Denis\AppData\Local\Microsoft Games
   [2008-04-11|08:59] C:\Users\Denis\AppData\Local\Microsoft Help
   [2008-02-08|16:52] C:\Users\Denis\AppData\Local\Mozilla
   [2009-04-18|13:17] C:\Users\Denis\AppData\Local\Temp
   [2008-01-14|20:22] C:\Users\Denis\AppData\Local\Temporary Internet Files 
   [2008-02-24|17:02] C:\Users\Denis\AppData\Local\VirtualStore
 
   --------------------\  Tâches planifiées dans C:\Windows	asks

   [2009-04-04 01:58][--a------] C:\Windows	asks\HPCeeScheduleForDenis.job
   [2009-04-17 13:21][--ah-----] C:\Windows	asks\User_Feed_Synchronization-{FF862320-5144-40CE-AC69-DFDF066AB50A}.job
   [2008-01-14 21:48][--a------] C:\Windows	asks\V‚rifier les mises … jour de Windows Live Toolbar.job
   [2009-03-30 20:00][--a------] C:\Windows	asks\Norton Internet Security - Effectuer une analyse complŠte du systŠme - Propri‚taire.job
   [2009-04-16 20:45][--ah-----] C:\Windows	asks\SA.DAT
   [2009-04-15 19:37][--a------] C:\Windows	asks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [2009-01-17|17:08] C:\ProgramData\1683494127
   [2007-11-23|15:40] C:\ProgramData\Adobe
   [2008-10-13|23:06] C:\ProgramData\ahujarat
   [2006-11-02|09:02] C:\ProgramData\Application Data 
   [2009-01-02|11:41] C:\ProgramData\Boole & Partners
   [2008-01-13|14:10] C:\ProgramData\Bureau 
   [2008-01-27|21:34] C:\ProgramData\CyberLink
   [2006-11-02|09:02] C:\ProgramData\Desktop 
   [2006-11-02|09:02] C:\ProgramData\Documents 
   [2008-01-13|14:10] C:\ProgramData\Favoris 
   [2006-11-02|09:02] C:\ProgramData\Favorites 
   [2008-03-28|10:56] C:\ProgramData\fitsxabu
   [2008-02-29|09:28] C:\ProgramData\Google
   [2008-04-09|20:34] C:\ProgramData\Hewlett-Packard
   [2008-04-09|21:23] C:\ProgramData\HP
   [2008-04-09|20:41] C:\ProgramData\HP Product Assistant
   [2008-04-09|20:44] C:\ProgramData\HPSSUPPLY
   [2009-03-16|18:02] C:\ProgramData\hpzinstall.log
   [2008-09-19|00:39] C:\ProgramData\kxwxqrgn
   [2008-01-13|14:10] C:\ProgramData\Menu D‚marrer 
   [2009-01-17|17:05] C:\ProgramData\Microsoft
   [2009-02-21|23:03] C:\ProgramData\Microsoft Help
   [2008-01-13|14:10] C:\ProgramData\ModŠles 
   [2007-11-23|15:39] C:\ProgramData\muvee Technologies
   [2008-03-28|10:56] C:\ProgramData\ovsryalx
   [2007-11-23|15:49] C:\ProgramData\PC-Doctor
   [2009-03-23|14:34] C:\ProgramData\Spybot - Search & Destroy
   [2006-11-02|09:02] C:\ProgramData\Start Menu 
   [2009-01-30|16:45] C:\ProgramData\Symantec
   [2009-03-23|14:37] C:\ProgramData\TEMP
   [2006-11-02|09:02] C:\ProgramData\Templates 
   [2008-04-09|21:24] C:\ProgramData\WEBREG
   [2009-01-17|17:05] C:\ProgramData\winlogon.exe
   [2008-01-14|21:43] C:\ProgramData\WLInstaller

   --------------------\  Listing des dossiers dans C:\Program Files

   [2007-11-23|15:40] C:\Program Files\Adobe
   [2008-08-19|20:51] C:\Program Files\Air Canada TravelDesk
   [2009-01-17|18:14] C:\Program Files\Antispyware
   [2009-01-15|23:58] C:\Program Files\Antivirus 2009
   [2007-11-23|15:51] C:\Program Files\AWS
   [2009-01-02|11:41] C:\Program Files\Boole & Partners
   [2009-03-23|17:46] C:\Program Files\CCleaner
   [2008-04-11|09:02] C:\Program Files\Common Files
   [2007-11-23|15:03] C:\Program Files\CONEXANT
   [2007-11-23|15:37] C:\Program Files\CyberLink
   [2008-02-18|20:52] C:\Program Files\DivX
   [2008-01-13|14:10] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [2009-02-27|00:18] C:\Program Files\FreeHDplay
   [2007-11-23|15:50] C:\Program Files\Hewlett-Packard
   [2008-04-09|20:44] C:\Program Files\HP
   [2008-04-02|18:20] C:\Program Files\ImpotExpert 2007
   [2009-03-27|19:33] C:\Program Files\ImpotExpert 2008
   [2008-02-24|14:40] C:\Program Files\InstallShield Installation Information
   [2008-09-22|03:20] C:\Program Files\Internet Explorer
   [2007-11-23|15:41] C:\Program Files\Java
   [2006-11-02|08:37] C:\Program Files\Microsoft Games
   [2008-04-11|09:05] C:\Program Files\Microsoft Office
   [2008-04-11|09:02] C:\Program Files\Microsoft Works
   [2008-04-11|09:02] C:\Program Files\Microsoft.NET
   [2007-11-23|23:21] C:\Program Files\Movie Maker
   [2009-04-18|12:53] C:\Program Files\Mozilla Firefox
   [2006-11-02|08:37] C:\Program Files\MSBuild
   [2006-11-02|08:37] C:\Program Files\MSN
   [2008-02-25|04:01] C:\Program Files\MSXML 4.0
   [2007-11-23|15:39] C:\Program Files\muvee Technologies
   [2008-01-14|13:03] C:\Program Files\Norton Internet Security
   [2007-11-23|16:02] C:\Program Files\PC-Doctor 5 for Windows
   [2007-11-23|15:23] C:\Program Files\Realtek
   [2006-11-02|08:37] C:\Program Files\Reference Assemblies
   [2007-11-23|15:51] C:\Program Files\Services en ligne
   [2009-03-23|14:39] C:\Program Files\Spybot - Search & Destroy
   [2009-01-17|17:37] C:\Program Files\Symantec
   [2009-03-30|20:58] C:\Program Files\Total Cleaner
   [2009-03-16|16:21] C:\Program Files\Trend Micro
   [2006-11-02|09:01] C:\Program Files\Uninstall Information
   [2007-11-23|23:47] C:\Program Files\Windows Calendar
   [2007-11-23|23:21] C:\Program Files\Windows Collaboration
   [2007-11-23|23:29] C:\Program Files\Windows Defender
   [2007-11-23|23:21] C:\Program Files\Windows Journal
   [2008-01-14|21:47] C:\Program Files\Windows Live
   [2008-01-14|21:48] C:\Program Files\Windows Live Favorites
   [2008-01-14|21:48] C:\Program Files\Windows Live Toolbar
   [2008-09-22|03:06] C:\Program Files\Windows Mail
   [2007-11-23|23:56] C:\Program Files\Windows Media Player
   [2008-01-13|14:10] C:\Program Files\Windows NT
   [2007-11-23|23:21] C:\Program Files\Windows Photo Gallery
   [2008-01-14|13:06] C:\Program Files\Windows Sidebar
   [2009-03-23|17:47] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [2007-11-23|15:40] C:\Program Files\Common Files\Adobe
   [2008-02-24|14:40] C:\Program Files\Common Files\AnswerWorks 4.0
   [2008-04-11|09:02] C:\Program Files\Common Files\DESIGNER
   [2008-04-09|20:40] C:\Program Files\Common Files\Hewlett-Packard
   [2007-11-23|15:30] C:\Program Files\Common Files\HP
   [2007-11-23|16:00] C:\Program Files\Common Files\InstallShield
   [2008-02-24|14:33] C:\Program Files\Common Files\Intuit
   [2007-11-23|15:41] C:\Program Files\Common Files\Java
   [2007-11-23|15:38] C:\Program Files\Common Files\LightScribe
   [2007-11-23|15:37] C:\Program Files\Common Files\LS Getting Started
   [2009-02-21|23:03] C:\Program Files\Common Files\microsoft shared
   [2007-11-23|15:39] C:\Program Files\Common Files\muvee Technologies
   [2006-11-02|07:18] C:\Program Files\Common Files\Services
   [2006-11-02|07:18] C:\Program Files\Common Files\SpeechEngines
   [2009-03-23|20:09] C:\Program Files\Common Files\Symantec Shared
   [2008-04-11|09:06] C:\Program Files\Common Files\System
   [2008-01-14|21:46] C:\Program Files\Common Files\WindowsLiveInstaller

   --------------------\  Process

   ( 66 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-04-18 13:18:14
   Windows 6.0.6000  NTFS
   scanning hidden processes ...
   scanning hidden files ...
   disk error: C:\Windows\System32\
   please note that you need administrator rights to perform deep scan
 
   --------------------\  Recherche d'autres infections

   --------------------\  ROGUES ..

   C:\PROGRA~1\Antivirus 2009
   C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Spyware Guard 2008



   [F:185][D:5]-> C:\Users\Denis\AppData\Local\Temp
   [F:7][D:0]-> C:\Users\Denis\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:96][D:14]-> C:\Users\Denis\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:75][D:6]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - 2009-04-18|13:18 - Option : [1]

   --------------------\  Fin du rapport a 13:18:31
   [ UAC => 1 ]

crapoulou · Answer

Ok, Rien de ce côté là, désinstalle Lop S&D. Analyse avec Smitfraudfix : - Télécharge SmitfraudFix (de S!Ri, balltrap34 et moe31) = = = = >>> En cliquant ici <<< = = = = ou ICI - Enregistre-le sur le bureau - Clique droit sur SmitfraudFix.exe et sélectionne « Exécuter en tant qu’administrateur ». - Choisis l’option 1 puis Entrée. - Un rapport sera généré, poste-le dans ta prochaine réponse. Note : Process.exe est détecté par certains antivirus comme étant un risktool. Il ne s’agit pas d’un virus mais d’un utilitaire destiné à mettre fin à des processus. /!\ Ne fais l’étape 2 que si on te le demande, on doit d’abord examiner le premier rapport de SmitfraudFix /!\

worm1982 · Answer

je ne sais pas comment desinstaller le prog LOP S&D je lai pas vu dans panneau de config/prog et fonctionnalite

voici le rapport de smith merci

SmitFraudFix v2.410

Scan done at 13:29:23,67, 2009-04-18
Run from C:\Users\Denis\Desktop\SmitfraudFix
OS: Microsoft Windows [version 6.0.6000] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
c:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\DRIVERS\xaudio.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32	askeng.exe
c:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
C:\PROGRA~1\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\hp\support\hpsysdrv.exe
C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\system32\schtasks.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Windows\system32\igfxsrvc.exe
c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Windows\System32\mobsync.exe
C:\Windows\system32\conime.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\wbem\wmiprvse.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\

C:\autorun.inf FOUND !
C:esycled\ FOUND !

»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Denis


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Denis\AppData\Local\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Denis\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Start Menu


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Denis\FAVORI~1


»»»»»»»»»»»»»»»»»»»»»»»» Desktop


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components
 
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, following keys are not inevitably infected!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, following keys are not inevitably infected!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, following keys are not inevitably infected!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, following keys are not inevitably infected!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, following keys are not inevitably infected!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
"LoadAppInit_DLLs"=dword:00000000


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\Windows\system32\userinit.exe,"

»»»»»»»»»»»»»»»»»»»»»»»» RK

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]


C:\Windows\system32\drivers\opdxpqvjndko.sys detected !
use a Rootkit scanner 

C:\Windows\system32\opdxrrjmoobs.dll detected !
use a Rootkit scanner 



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Realtek RTL8101E Family PCI-E Fast Ethernet NIC (NDIS 6.0)
DNS Server Search Order: 24.200.241.37
DNS Server Search Order: 24.201.245.77
DNS Server Search Order: 24.200.243.189

HKLM\SYSTEM\CCS\Services\Tcpip\..\{23665C9F-4764-44D2-8172-4D55B4054882}: DhcpNameServer=24.200.241.37 24.201.245.77 24.200.243.189


»»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection


»»»»»»»»»»»»»»»»»»»»»»»» End

crapoulou · Answer

Tu as juste à supprimer le fiichier pour lop et le rapport qui se situe à la racine du disque (C:\lopR.txt).

Nettoyage avec Smitfraudfix :

Redémarre en mode sans échec, pour cela, redémarre l’ordinateur, avant le logo Windows, tapote sur la touche F8.
Un menu va apparaître, choisis Mode sans échec grâce aux flèches directionnelles de ton clavier et appuie ensuite sur le touche Entrée de ton clavier.

- Lance SmitfraudFix double clic sur SmitfraudFix.cmd (ne clique sur aucun autre fichier)
- Choisis l’option 2 et appuie sur Entrée
- Réponds o (Oui) aux deux questions suivantes si elles sont posées
- Un rapport sera généré sauvegarde le dans un dossier.

Redémarre en mode normal :
- Menu Démarrer
- Arrêter
- Redémarre l’ordinateur

Poste l’intégralité du rapport que tu as sauvegardé.

crapoulou · Answer

Poste un nouveau rapport Hijackthis stp.
Si tu trouves "Antispyware" dans la liste des programmes, désinstalle le.
(C:\Program Files\Antispyware)

crapoulou · Answer

C'est toi qui a installé TotalCleaner ?
Si oui, à quoi te sert-il ?

Affiche les fichiers cachés et système en suivant cette procédure :
http://www.vista-xp.fr/forum/topic16.html

********Ensuite********

Analyse ces fichiers :
C:\Windows\system32\aaclient6464.dll
C:\Windows\system32\vumer.dll
C:\ProgramData\1683494127\307206300.exe
C:\Windows\system32\feeccfacaef.dll
Sur le site de virustotal :
https://www.virustotal.com/gui/

Parcourir > Sélectionne ton fichier > Analyser, patiente que l’analyse soit terminée.

Poste bien les rapports en m’indiquant à chaque rapport envoyé le nom du fichier concerné !

(Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant).

Il se peut que tu ne trouves pas les deux derniers fichiers à analyser.

crapoulou · Answer

Très bien. Télécharge Malwarebytes’ Anti-Malware = = = = >>> En cliquant ici <<< = = = = - Sur la page clique sur Télécharger Malwarebyte’s Anti-Malware - Enregistre le sur le bureau - Double clique sur le fichier téléchargé pour lancer le processus d’installation - Lorsqu’il te le sera demandé, mets à jour Malwarebytes anti malware - Si le pare-feu demande l’autorisation de se connecter pour malwarebytes, acceptes - Une fois la mise à jour terminée, ferme Malwarebytes - Double-clique sur l’icône de malwarebytes pour le relancer - Dans l’onglet, Recherche, probablement ouvert par défaut, - Sélectionne Exécuter un examen complet - Clique sur Rechercher - Le scan démarre - A la fin de l’analyse, un message s’affiche : L’examen s’est terminé normalement. Cliquez sur ‘Afficher les résultats’ pour afficher tous les objets trouvés. - Clique sur Ok pour poursuivre. - Si des malwares ont été détectés, cliques sur Afficher les résultats - Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. - Malwarebytes va ouvrir le bloc-notes et y copier le rapport d’analyse. - Rends toi dans l’onglet rapport/log - Tu clique dessus pour l’afficher. - Une fois affiché, cliques sur édition en haut du bloc notes, et puis sur sélectionner tout - Tu reclique sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse - Tu clique droit dans le cadre de la réponse et coller Si tu as besoin d’aide regarde ce tutorial ICI

crapoulou · Answer

Désinstalle le oui.
Commence par faire un scan Malwarebytes complet sans mise à jour pour le moment.

crapoulou · Answer

Vide la quarantaine de Malwarebytes Anti Malware.

Réessaye la mise à jour.
Si ça ne marche pas, essaye une réinstallation de l'outil.

crapoulou · Answer

Oui, retente la mise à jour.

worm1982 · Answer

mise a jour reussi merci

crapoulou · Answer

Très bien.
Alors refais un scan complet stp.
Il reste des fichiers illégitimes !

crapoulou · Answer

Nos messages se sont croisés...

crapoulou · Answer

Si tu veux prendre de l'avance tu peux faire ceci :

- Mets à jour Malwarebytes Anti Malware.
- Fais un scan complet, supprime ce qu'il trouve et poste le rapport (comme tout à l'heure).
- Télécharge Toolscleaner (on l'utilisera plus tard.
- Télécharge Ccleaner Slim (on l'utilisera plus tard aussi)
Dans 3 heures (à 2h20..), je ne sais pas, on verra ...

worm1982 · Answer

je sais pas si crapoulou est toujours la mais sinon si qqun veut prendre la releve ca serait apprecie
bon le scan de mbam est fini... le scan ne revele plus rien

Malwarebytes' Anti-Malware 1.36
Version de la base de données: 2002
Windows 6.0.6000 

2009-04-18 19:57:39
mbam-log-2009-04-18 (19-57-39).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|)
Eléments examinés: 167997
Temps écoulé: 54 minute(s), 32 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

crapoulou · Answer

Je suis là.
Je regarde.

crapoulou · Answer

Télécharge Random’s System Information Tool (RSIT) de random/random et enregistre l’exécutable sur le Bureau. = = = = >>> En cliquant ici <<< = = = = * Clique droit sur RSIT.exe puis sélectionne ‘Exécuter en tant qu’administrateur’ pour le lancer. * Une première fenêtre s’ouvre, clique alors sur Continue (Disclaimer). * Si la dernière version de HijackThis n’est pas détectée sur ton PC, RSIT le téléchargera et te demandera d’accepter la licence. * Lorsque l’analyse sera terminée, deux fichiers texte s’ouvriront (probablement avec le bloc-notes). * Poste le contenu de log.txt.

crapoulou · Answer

Analyse ce fichier sur Virustotal et poste le rapport comme tout à l'heure :

C:\Program Files\Total Cleaner	otalcleaner.exe

crapoulou · Answer

Attends encore un peu (5 minutes).
Essaye sur ce site sinon :
https://virusscan.jotti.org/

crapoulou · Answer

Rends-toi sur ce site : http://uploads.malwarebytes.org/ Et envoie ce fichier : C:\Program Files\Total Cleaner otalcleaner.exe ************ Télécharge Dirlook. C’est un logiciel qui me permettra de voir le contenu d’un / ou plusieurs dossier(s), fichiers cachés compris. = = = = =>>> En cliquant ici <<<= = = = Enregistre le fichier sur ton bureau. - Clique droit sur DirLook.exe puis sélectionne « Exécuter en tant qu’administrateur » pour lancer l'outil. - Vérifie que les deux cases situées derrière "Show hidden files/folders:" et "BBCode Output:" soient cochées. => Copie-colle le texte ci-dessous : C:\ProgramData\ahujarat - Dans la petite fenêtre de DirLook, faire un clic droit dans la zone blanche et choisir Coller. Note : Les lignes sélectionnées précédemment doivent avoir été recopiées dans la zone blanche de DirLook. - Clique sur le bouton DirLook pour lancer la recherche. Lorsque l'outil a terminé cette recherche, le Bloc-notes s'ouvre. Note : Dans le Bloc-notes, vérifie dans le menu Format (en haut) que l'option "Retour automatique à la ligne" n'est pas cochée. - Enregistre le rapport sous le nom DirLook1.txt et ferme le Bloc-notes. - Ferme DirLook en cliquant sur le bouton Exit puis poste le rapport.

crapoulou · Answer

/!\ Procédure réservée à worm1982. Ne tentez pas de la reproduire si vous avez un problème similaire sous peine de planter votre machine. Script vérifié. /!\ Télécharge OTMoveIt3 (de Old_Timer) sur ton Bureau. = = = = >>> En cliquant ici <<< = = = = Une fois installé sur le bureau, clique droit sur OTMoveIt.exe puis ‘Exécuter en tant qu’administrateur’pour le lancer. Assure toi que la case Unregister Dll’s and Ocx’s soit bien cochée Copie la liste qui se trouve en gras ci-dessous, et colle-la dans le cadre de gauche de OTMoveIt : Paste Instructions for Items to be moved. :Processes explorer.exe :Files C:\Windows\system32 mp.txt C:\Windows\system32\aaclient6464.dll C:\Program Files\Total Cleaner C:\Windows\system32\feeccfacaef.dll C:\Windows\system32\aaclient6464.dll C:\lopR.txt C:\ProgramData\ahujarat C:\GenProc :reg [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "SMthcrkrj0etfg"=- "Total Cleaner"=- [-HKEY_CLASSES_ROOT\CLSID\{1A1BFF7E-BF20-4A85-958B-11CF46C829EC}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1A1BFF7E-BF20-4A85-958B-11CF46C829EC}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\feeccfacaef] :Commands [purity] [emptytemp] [Reboot] Clique sur MoveIt! pour lancer la suppression. Après avoir fait Moveit!, une fenêtre s'affiche : "The system requires a reboot to finish removing files. Do you want to reboot now ?" Réponds Yes. Le résultat apparaîtra dans le cadre "Results". Clique sur Exit pour fermer. Poste le rapport situé dans C:\_OTMoveIt\MovedFiles. ************** Je vois que tu as tenté d'utiliser Genproc, c'est dangereux d'utiliser des outils dans l'avis de peronnes expérimentées dans le domaine de la désinfection.

crapoulou · Answer

Très bien, poste un nouveau rapport RSIT.

crapoulou · Answer

C'est l'ancien :
"Run by Denis at 2009-04-18 21:55:18 "
Relance RSIT pour en générer un nouveau.

crapoulou · Answer

lol, ah pardon, il fallait y penser ! Ici, il est 04H17 ... je vais te laisser, je te laisse une procédure à uivre pour avancer. 1) Comment va le PC ? 2) Payes-tu Norton ? (Parce qu'il n'est pas top) 3) Supprime ceci : C:\DirLook.txt 4) Relance Hijackthis par clic droit, ‘Exécuter en tant qu’administrateur’. Clic sur "Do a system scan only". Coche ces lignes : R3 - Default URLSearchHook is missing O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file) O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [SunJavaUpdateReg] "C:\Windows\system32\jureg.exe" O4 - HKLM\..\Run: [HP Software Update] c:\Program Files\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL') O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU) Clic ensuite sur fix checked. 5) Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques : Télécharge toolscleaner sur ton Bureau = = = =>>> En cliquant ici <<<= = = = * Clique droit sur ToolsCleaner2.exe, sélectionne « Exécuter en tant qu’administrateur » et laisse le travailler sans rien toucher ! * Clique sur Recherche et laisse le scan se terminer. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options facultatives. * Clique sur Quitter, pour que le rapport puisse se créer. * Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse. ************** Tu peux garder Malwarebytes anti malware en tant qu’anti malware, il est très efficace. (Même s’il ne résout pas tous les problèmes, bien entendu … !) Par contre, il n’a pas de scan résident en mode gratuit ! Il faut donc pour l’utiliser le lancer, faire les mises à jour et faire un scan complet après. ************** 6) Mets à jour Adobe Acrobat Reader en téléchargeant la version 9 = = = =>>> En cliquant ici <<<= = = =. Il faut le faire car c’est une faille de sécurité de ne pas le tenir à jour. 7) Mets à jour Vista (pack SP1) : http://www.microsoft.com/downloads/details.aspx?FamilyID=b0c7136d-5ebb-413b-89c9-cb3d06d12674&DisplayLang=fr

crapoulou · Answer

Supprime Toolscleaner.
Si tu ne payes pas Norton, je te conseille de le changer : tu veux le faire ?
Si oui, dis le moi que je te donne la procédure.

crapoulou · Answer

Très bien. Suis cette procédure pour supprimer toutes les traces de Norton : = = = =>>> En cliquant ici <<<= = = = Tu ne fais bien entendu pas l'étape 3 de la réinstallation. ********* Installe Antivir d’Avira, préférable à Norton Tout est expliqué sur ce lien, du téléchargement à la configuration. Autre lien utile : ICI

Ordi infecte besoin d aide

29 réponses

Newsletters