Pop Up "Favorit"

Question

Bonjour,
Tout d abord petite présentation, je m'appelle Florian,
Depuis quelques jours des fenêtre Pop Up ayant pour trait commun la mention "Favorit" polluent ma navigation sur le net, ne voulant pas me lancer dans des tentatives de supression hasardeuse je fais appelle à vos connaissances, voici mon rapport Hijackthis

Coordialement,
Florian.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:47:04, on 21/07/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\OEM02Mon.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Users\use\AppData\Local\owmcu.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Users\use\Downloads\HiJackThis.exe
C:\Program Files\Mozilla Firefox\firefox.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [OEM02Mon.exe] C:\Windows\OEM02Mon.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [InetChk] C:\Users\use\AppData\Local\Temp\ms1247649571.exe work
O4 - HKCU\..\Run: [owmcu] "c:\users\use\appdata\local\owmcu.exe" owmcu
O13 - Gopher Prefix: 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

jlpjlp · Answer

slt 

tu n'as pas de protection en dehors de windows defender ????
pourquoi?

______________

sinon tu as un rootkit

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.

Télécharge maintenant Navilog1 depuis-ce lien :

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter

en tant qu'administrateur".

Au menu principal, Fais le choix 1
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans une réponse.
Referme le blocnote
Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.

Florian001 · Answer

Tout d abord, merci pour ta spontanéité et ton efficacité,
Je ne possède pas encore de protection car ayant opter pour un HDD plus important il y a seulement quelques jours je n'ai pas eu encore le temps pour en choisir un, peut être pourrais tu m'en conseiller un?

voici mon rapport Navilog

Fix Navipromo version 4.0.1 commencé le 21/07/2009 16:38:28,93

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 18.07.2009 à 11h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual  CPU  T2330  @ 1.60GHz )
BIOS : Phoenix ROM BIOS PLUS Version 1.10 A04
USER : use ( Administrator )
BOOT : Normal boot




C:\ (Local Disk) - NTFS - Total:97 Go (Free:66 Go)
D:\ (Local Disk) - NTFS - Total:135 Go (Free:94 Go)
E:\ (CD or DVD)
J:\ (Local Disk) - NTFS - Total:9 Go (Free:5 Go)
K:\ (Local Disk) - NTFS - Total:136 Go (Free:133 Go)


Recherche executée en mode normal 

Nettoyage exécuté au redémarrage de l'ordinateur


C:\Windows\prefetch\owmcu*.pf supprimé !
C:\Users\use\AppData\Local\owmcu.exe supprimé !
C:\Users\use\AppData\Local\owmcu.dat supprimé !
C:\Users\use\AppData\Local\owmcu_nav.dat supprimé !
C:\Users\use\AppData\Local\owmcu_navps.dat supprimé !


Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\use\AppData\Local\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok






*** Scan terminé 21/07/2009 16:51:47,59 ***


Coordialement,
Florian

jlpjlp · Answer

ok en gratuit mets antivr comme antivirus et malwarebyte en antiespion en complement de windows defender




pour protéger gratos ton ordi

https://www.commentcamarche.net/telecharger/ 4 securite


vacciner son ordi après avoir branché toutes ses clés usb avec usbfix ou flash disinfector ou rav antivirus car beaucoup actuellement transitent par les supports externes :
http://ww25.evosla.com/compteur.php?soft=rav_antivirus
http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe
http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe

---------
mettre un antivirus

ANTIVIR ou AVG8 ou (AVAST )
https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)
https://www.avira.com/fr/free-antivirus-windows
-------------
des anti-espions :
MalwareByte's Anti-Malware + SPYBOT ou WINDOWS DEFENDER ou SPYWARE TERMINATOR ou SPYWARE GUARD
+
SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation : il suffit de faire "update" pour mettre à jour tous les mois et ensuite" enable all protection" pour immuniser)...

Rq : spybot … sortent de nouvelles versions régulièrement, vérifiez que vous avez la dernière version
--------
un pare feu :
celui de (Windows) ou mieux Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO

https://www.commentcamarche.net/telecharger/ 34055356 online armor personal firewall
https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html
https://forum.pcastuces.com/sujet.asp?f=25&s=35606
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
https://www.01net.com/
https://www.zonealarm.com/software/free-firewall

-----------
CCLEANER pour effacer les traces de surf
---------
naviguer avec firefox ou safari ou opera et non internet explorer plus touché par les virus
http://www.mozilla-europe.org/fr/products/firefox/

Florian001 · Answer

Et bien je tien à te remercier de ton aide, 

très généreux de ta part de m'avoir accordé du temps.

Je te remerci également pour ces précieux conseils formulés dans ton dernier post, je les aient suivi à la lettre...
  
A bientot!

Coordialement,
Florian

jlpjlp · Answer

ok parfait

tu peux désinstaller navilog et hijakchits


bonne continuation

Florian001 · Answer

encore merci, et bonne continuation à toi également!

jlpjlp · Answer

de rien :)

au fait tu avais ceci:  

http://www.malekal.com/Adware.Magic_Control.php

cela te permettra de comprendre ce qu'il ne faut pas télécharger ....

Florian001 · Answer

Merci pour l'infos je prend en note ;-)

Hada · Answer

Salut à tous, Je viens de détecter Hiddenext/crypted et TR/Vundo.gen comme virus avec Antivir J'ai lu pas mal de forum et pas mal de gens conseillaient de lancer ComboFix. Il a donc procédé à la désinfection.... mais j'aimerai avoir votre avis. Voici le rapport : ComboFix 09-10-30.01 - Maître 31/10/2009 13:59.1.2 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.1014.568 [GMT 1:00] Lancé depuis: c:\documents and settings\Maître\Bureau\ComboFix.exe AV: AntiVir Desktop *On-access scanning disabled* (Outdated) {AD166499-45F9-482A-A743-FDD3350758C7} . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\a2g21.exe C:\autorun.inf c:\docume~1\MATRE~1\LOCALS~1\Temp\cvasds0.dll c:\docume~1\MATRE~1\LOCALS~1\Temp\cvasds1.dll c: ecycler\S-1-5-21-3375437352-3766727421-2216168879-1003 c:\windows\afevenupehukuh.dll c:\windows\akikewejo.dll c:\windows\amawohon.dll c:\windows\apumezocijezoweq.dll c:\windows\aqazewujon.dll c:\windows\avazoqocefuw.dll c:\windows\averayap.dll c:\windows\axaceris.dll c:\windows\axonupiy.dll c:\windows\ayovamik.dll c:\windows\ebeyevevamiw.dll c:\windows\ehecejaq.dll c:\windows\ekisihiki.dll c:\windows\ekugavopiwam.dll c:\windows\epifoxoqo.dll c:\windows\eruqemaq.dll c:\windows\evecexuc.dll c:\windows\ifevenupeh.dll c:\windows\imojokilomini.dll c:\windows\iqocaben.dll c:\windows\irogubelixibug.dll c:\windows\ofowehapaximiba.dll c:\windows\opijubijamehigat.dll c:\windows\osutatux.dll c:\windows\oyipoxaziguquxu.dll c:\windows\oyupoqoxe.dll c:\windows\system32\drivers\gasfkyudjelwxy.sys c:\windows\system32\gasfkypmhsbpxy.dat c:\windows\system32\gasfkyrubrrpqc.dll c:\windows\system32\gasfkyxtlxfkdu.dll c:\windows\system32\gasfkyxviupwkm.dll c:\windows\system32\gasfkyyrrbwvim.dat c:\windows\uhenihuqajacuqe.dll c:\windows\ulohadaj.dll c:\windows\upijacuqepi.dll c:\windows\uyitided.dll . ((((((((((((((((((((((((((((( Fichiers créés du 2009-09-28 au 2009-10-31 )))))))))))))))))))))))))))))))))))) . 2009-10-31 11:40 . 2009-10-31 11:40 -------- d--h--w- c: emp\dvmexp 2009-10-31 11:40 . 2009-10-31 11:40 -------- d-----w- C:\dvmexp 2009-10-31 11:16 . 2009-03-30 09:32 96104 ----a-w- c:\windows\system32\drivers\avipbb.sys 2009-10-31 11:16 . 2009-03-24 15:07 55640 ----a-w- c:\windows\system32\drivers\avgntflt.sys 2009-10-31 11:16 . 2009-02-13 11:28 22360 ----a-w- c:\windows\system32\drivers\avgntmgr.sys 2009-10-31 11:16 . 2009-02-13 11:17 45416 ----a-w- c:\windows\system32\drivers\avgntdd.sys 2009-10-31 11:16 . 2009-10-31 11:16 -------- d-----w- c:\program files\Avira 2009-10-31 11:16 . 2009-10-31 11:16 -------- d-----w- c:\documents and settings\All Users\Application Data\Avira 2009-10-17 21:15 . 2009-10-17 21:15 -------- d-----w- c:\windows\SQL9_KB970892_ENU 2009-10-15 14:59 . 2009-10-15 14:58 116414 --sh--r- C:\2sm66r.exe 2009-10-15 12:42 . 2009-10-15 12:42 0 ----a-w- c:\windows sreg.dat 2009-10-14 09:59 . 2009-10-15 07:55 115522 --sh--r- C:\s3ek.exe 2009-10-14 06:59 . 2009-10-14 06:59 8652 ----a-w- c:\windows\owanusij.dll 2009-10-13 07:10 . 2009-10-13 07:09 114400 --sh--r- C:\ycvvj.exe 2009-10-12 10:42 . 2009-10-12 10:42 114888 --sh--r- C:\mje12tni.exe 2009-10-09 15:06 . 2009-10-09 15:06 116526 --sh--r- C:\vlvtdflx.exe 2009-10-09 12:45 . 2009-10-09 12:45 117508 --sh--r- C:\1di1w.exe 2009-10-08 09:44 . 2009-10-08 09:44 117945 --sh--r- C: 2g20.exe 2009-10-07 09:41 . 2009-10-07 09:41 117625 --sh--r- C:\f9o8o.exe 2009-10-06 11:22 . 2009-10-06 11:21 118651 --sh--r- C:\ctu8r.exe 2009-10-05 15:18 . 2009-10-05 15:18 -------- d-----w- c:\program files\Microsoft Office Outlook Connector 2009-10-05 08:29 . 2009-10-05 08:29 117453 --sh--r- C:\sp1jensi.exe 2009-10-05 08:28 . 2009-09-26 11:21 111956 --sh--r- C:\w9uxx92.exe 2009-10-05 07:52 . 2009-10-05 07:52 -------- d-sh--w- c:\windows\system32\config\systemprofile\IETldCache . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2009-10-31 12:50 . 2008-07-18 13:36 568222 ----a-w- c:\windows\system32\perfh00C.dat 2009-10-31 12:50 . 2008-07-18 13:36 108684 ----a-w- c:\windows\system32\perfc00C.dat 2009-10-31 11:37 . 2009-02-28 23:26 -------- d-----w- c:\documents and settings\All Users\Application Data\Norton 2009-10-23 09:39 . 2009-09-26 09:05 65024 ----a-w- c:\windows\system32\usbctl.exe 2009-10-17 21:15 . 2009-02-06 14:29 -------- d-----w- c:\program files\Microsoft SQL Server 2009-10-17 21:14 . 2009-02-06 14:21 -------- d-----w- c:\documents and settings\All Users\Application Data\Microsoft Help 2009-10-05 15:17 . 2009-02-06 14:18 -------- d-----w- c:\program files\Windows Live 2009-09-26 19:03 . 2009-09-26 19:03 -------- d-----w- c:\program files\VideoLAN 2009-09-11 14:18 . 2008-07-18 13:36 136192 ----a-w- c:\windows\system32\msv1_0.dll 2009-09-11 08:25 . 2009-05-23 18:23 -------- d-----w- c:\program files\Microsoft Silverlight 2009-09-04 21:04 . 2008-07-18 13:36 58880 ----a-w- c:\windows\system32\msasn1.dll 2009-08-29 07:56 . 2008-07-18 13:36 916480 ----a-w- c:\windows\system32\wininet.dll 2009-08-26 08:01 . 2008-07-18 13:36 247326 ----a-w- c:\windows\system32\strmdll.dll 2009-08-17 21:33 . 2009-08-17 21:33 1193832 ----a-w- c:\windows\system32\FM20.DLL 2009-08-06 18:24 . 2008-07-18 03:47 327896 ----a-w- c:\windows\system32\wucltui.dll 2009-08-06 18:24 . 2008-07-18 03:47 209632 ----a-w- c:\windows\system32\wuweb.dll 2009-08-06 18:24 . 2009-02-06 14:18 44768 ----a-w- c:\windows\system32\wups2.dll 2009-08-06 18:24 . 2008-07-18 03:47 35552 ----a-w- c:\windows\system32\wups.dll 2009-08-06 18:24 . 2008-07-18 03:47 53472 ----a-w- c:\windows\system32\wuauclt.exe 2009-08-06 18:24 . 2008-07-18 13:36 96480 ----a-w- c:\windows\system32\cdm.dll 2009-08-06 18:23 . 2008-07-18 03:47 575704 ----a-w- c:\windows\system32\wuapi.dll 2009-08-06 18:23 . 2009-03-01 10:53 274288 ----a-w- c:\windows\system32\mucltui.dll 2009-08-06 18:23 . 2008-10-16 13:07 215920 ----a-w- c:\windows\system32\muweb.dll 2009-08-06 18:23 . 2008-07-18 03:47 1929952 ----a-w- c:\windows\system32\wuaueng.dll 2009-08-05 09:00 . 2008-07-18 13:36 205312 ----a-w- c:\windows\system32\mswebdvd.dll 2009-08-04 17:27 . 2008-04-13 19:07 2147328 ----a-w- c:\windows\system32 toskrnl.exe 2009-08-04 17:27 . 2008-04-13 19:07 2025984 ----a-w- c:\windows\system32 tkrnlpa.exe . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\VeriFace Enc] @="{771C7324-DA80-49D3-8017-753B0AF60951}" [HKEY_CLASSES_ROOT\CLSID\{771C7324-DA80-49D3-8017-753B0AF60951}] 2009-02-06 14:13 241752 ----a-w- c:\windows\system32\IcnOvrly.dll [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-07-08 39408] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2008-05-23 1146880] "EnergyUtility"="c:\program files\Lenovo\Energy Management\utility.exe" [2008-07-09 4456448] "Energy Management"="c:\program files\Lenovo\Energy Management\Energy Management.exe" [2008-08-28 1283984] "AzMixerSel"="c:\program files\Realtek\Audio\Drivers\AzMixerSel.exe" [2006-07-17 53248] "IgfxTray"="c:\windows\system32\igfxtray.exe" [2008-02-28 141848] "HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2008-02-28 166424] "Persistence"="c:\windows\system32\igfxpers.exe" [2008-02-28 137752] "VeriFaceManager"="c:\program files\Lenovo\VeriFaceIII\PManage.exe" [2009-02-06 323584] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792] "TVT Scheduler Proxy"="c:\program files\Fichiers communs\Lenovo\Scheduler\scheduler_proxy.exe" [2008-03-04 487424] "QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-05-26 413696] "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-07-16 148888] "avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153] "RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.EXE [2008-09-24 16859648] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ BTTray.lnk - c:\program files\Lenovo\Bluetooth Software\BTTray.exe [2008-6-23 600680] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\PicNotify] 2009-02-06 14:13 1163264 ----a-w- c:\windows\system32\PicNotify.dll [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa] Notification Packages REG_MULTI_SZ scecli dbgrvc.dll [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\Network Diagnostic\xpnetdiag.exe"= "%windir%\system32\sessmgr.exe"= "c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"= "c:\Program Files\Messenger\msmsgs.exe"= "c:\Program Files\Windows Live\Messenger\wlcsdk.exe"= "c:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe"= "c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"= R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [31/10/2009 12:16 108289] R2 DvmMDES;DeviceVM Meta Data Export Service;c:\qstart.sys\config\DVMExportService.exe [20/11/2008 17:55 307200] R2 usbctl;Microsoft USB Bus Controller;c:\windows\system32\usbctl.exe [26/09/2009 10:05 65024] R3 ACPIVPC;Lenovo Virtual Power Controller Driver;c:\windows\system32\drivers\AcpiVpc.sys [06/02/2009 15:06 9472] R3 RSUSBSTOR;RTS5121.Sys Realtek USB Card Reader;c:\windows\system32\drivers\RTS5121.sys [06/02/2009 15:11 157696] S2 gupdate1c9ffcedf936236;Service Google Update (gupdate1c9ffcedf936236);c:\program files\Google\Update\GoogleUpdate.exe [08/07/2009 14:20 133104] S3 Rts516xIR;Realtek IR Driver;c:\windows\system32\DRIVERS\Rts516xIR.sys --> c:\windows\system32\DRIVERS\Rts516xIR.sys [?] --- Autres Services/Pilotes en mémoire --- *NewlyCreated* - CLASSPNP_2 *NewlyCreated* - MBR *Deregistered* - CLASSPNP_2 *Deregistered* - mbr . Contenu du dossier 'Tâches planifiées' 2009-09-28 c:\windows\Tasks\AppleSoftwareUpdate.job - c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34] 2009-10-31 c:\windows\Tasks\Google Software Updater.job - c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-07-08 13:19] 2009-10-31 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job - c:\program files\Google\Update\GoogleUpdate.exe [2009-07-08 13:20] 2009-10-31 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job - c:\program files\Google\Update\GoogleUpdate.exe [2009-07-08 13:20] . . ------- Examen supplémentaire ------- . uStart Page = hxxp://www.agefi.fr/ IE: E&xporter vers Microsoft Excel - c:\progra~1\MIF269~1\OFFICE11\EXCEL.EXE/3000 IE: Envoyer au périphérique &Bluetooth... - c:\program files\Lenovo\Bluetooth Software\btsendto_ie_ctx.htm IE: Envoyer à Bluetooth - c:\program files\Lenovo\Bluetooth Software\btsendto_ie.htm FF - ProfilePath - c:\documents and settings\Maître\Application Data\Mozilla\Firefox\Profiles\acy0cwo5.default\ FF - prefs.js: browser.startup.homepage - hxxp://www.agefi.fr/ FF - plugin: c:\program files\Google\Google Updater\2.4.1636.7222 pCIDetect13.dll FF - plugin: c:\program files\Google\Update\1.2.183.7 pGoogleOneClick8.dll FF - plugin: c:\program files\Microsoft\Office Live pOLW.dll FF - plugin: c:\program files\Veoh Networks\VeohWebPlayer\NPVeohTVPlugin.dll FF - plugin: c:\program files\Veoh Networks\VeohWebPlayer pWebPlayerVideoPluginATL.dll FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ . ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-10-31 14:11 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net device: opened successfully user: MBR read successfully called modules: ntkrnlpa.exe catchme.sys CLASSPNP.SYS disk.sys atapi.sys speg.sys hal.dll >>UNKNOWN [0x86F87938]<< kernel: MBR read successfully user & kernel MBR OK copy of MBR has been found in sector 1 ! Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net atapi.sys @ 0x0 0x0 bytes \Driver\atapi [ IRP_MJ_CREATE ] 0xA6F2 != 0xF73D8B40 atapi.sys \Driver\atapi [ IRP_MJ_CLOSE ] 0xA6F2 != 0xF73D8B40 atapi.sys \Driver\atapi [ IRP_MJ_DEVICE_CONTROL ] 0xA712 != 0xF73D8B40 atapi.sys \Driver\atapi [ IRP_MJ_INTERNAL_DEVICE_CONTROL ] 0x6852 != 0xF73D8B40 atapi.sys \Driver\atapi [ IRP_MJ_POWER ] 0xA73C != 0xF73D8B40 atapi.sys \Driver\atapi [ IRP_MJ_SYSTEM_CONTROL ] 0x11336 != 0xF73D8B40 atapi.sys \Driver\atapi IRP hooks detected ! ************************************************************************** . --------------------- CLES DE REGISTRE BLOQUEES --------------------- [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\h–€|ÿÿÿÿ¤•€|ù•9~*] "C040110900063D11C8EF10054038389C"="C?\WINDOWS\system32\FM20ENU.DLL" . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'winlogon.exe'(860) c:\windows\system32\PicNotify.dll c:\windows\system32\FaceVerify.dll c:\windows\system32\MainOp.dll c:\windows\system32\VideoOp.dll c:\windows\system32\Image.dll c:\windows\system32\Momo.dll c:\windows\system32\Apblend.dll c:\windows\system32\SetDev.dll c:\windows\system32\FunFrm.dll c:\windows\system32\facev.dll - - - - - - - > 'lsass.exe'(916) c:\windows\dbgrvc.dll . Heure de fin: 2009-10-31 14:13 ComboFix-quarantined-files.txt 2009-10-31 13:13 Avant-CF: 134 382 309 376 octets libres Après-CF: 137 670 721 536 octets libres WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect - - End Of File - - 2A8F3E0EA0E08F0104220244D914360E

Hada · Answer

J'ai oublié de préciser que par la site j'ai re-lancé Antivir, qui m'a détecté 5 virus.
Est-ce que qulqu'un pourrait me dire si le problème est réglé...?

merci par avance, :-)

 voici le rapport : 


Avira AntiVir Personal
Date de création du fichier de rapport : samedi 31 octobre 2009  14:21

La recherche porte sur 1284893 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 3)  [5.1.2600]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : LENOVO-MLZ

Informations de version :
BUILD.DAT               : 9.0.0.65      17959 Bytes  22/04/2009 12:06:00
AVSCAN.EXE              : 9.0.3.6      466689 Bytes  21/04/2009 13:20:54
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 10:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 11:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 10:21:31
ANTIVIR0.VDF            : 7.1.0.0    15603712 Bytes  27/10/2008 12:30:36
ANTIVIR1.VDF            : 7.1.2.12    3336192 Bytes  11/02/2009 20:33:26
ANTIVIR2.VDF            : 7.1.2.105    513536 Bytes  03/03/2009 07:41:14
ANTIVIR3.VDF            : 7.1.2.127    110592 Bytes  05/03/2009 14:58:20
Version du moteur       : 8.2.0.100
AEVDF.DLL               : 8.1.1.0      106868 Bytes  27/01/2009 17:36:42
AESCRIPT.DLL            : 8.1.1.56     352634 Bytes  26/02/2009 20:01:56
AESCN.DLL               : 8.1.1.7      127347 Bytes  12/02/2009 11:44:25
AERDL.DLL               : 8.1.1.3      438645 Bytes  29/10/2008 18:24:41
AEPACK.DLL              : 8.1.3.10     397686 Bytes  04/03/2009 13:06:10
AEOFFICE.DLL            : 8.1.0.36     196987 Bytes  26/02/2009 20:01:56
AEHEUR.DLL              : 8.1.0.100   1618295 Bytes  25/02/2009 15:49:16
AEHELP.DLL              : 8.1.2.2      119158 Bytes  26/02/2009 20:01:56
AEGEN.DLL               : 8.1.1.24     336244 Bytes  04/03/2009 13:06:10
AEEMU.DLL               : 8.1.0.9      393588 Bytes  09/10/2008 14:32:40
AECORE.DLL              : 8.1.6.6      176501 Bytes  17/02/2009 14:22:44
AEBB.DLL                : 8.1.0.3       53618 Bytes  09/10/2008 14:32:40
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 08:47:30
AVPREF.DLL              : 9.0.0.1       43777 Bytes  03/12/2008 11:39:26
AVREP.DLL               : 8.0.0.3      155905 Bytes  20/01/2009 14:34:28
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 15:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 15:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 10:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 15:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 08:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 15:40:59
RCIMAGE.DLL             : 9.0.0.21    2438401 Bytes  17/02/2009 13:49:32
RCTEXT.DLL              : 9.0.37.0      88321 Bytes  15/04/2009 10:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : samedi 31 octobre 2009  14:21

La recherche d'objets cachés commence.
'31929' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wscntfy.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SUService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'usbctl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'tvtsched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'tvt_reg_monitor_svc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sqlwriter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sqlbrowser.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MDM.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'DVMExportService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'BcmSqlStartupSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'BTStackServer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'BTTray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'igfxsrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'scheduler_proxy.exe' - '1' module(s) sont contrôlés
Processus de recherche 'reader_sl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PManage.exe' - '1' module(s) sont contrôlés
Processus de recherche 'igfxpers.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hkcmd.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RTHDCPL.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'Energy Management.exe' - '1' module(s) sont contrôlés
Processus de recherche 'utility.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'btwdins.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'50' processus ont été contrôlés avec '50' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '66' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <Preload>
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Documents and Settings\Maître\Bureau\ComboFix.exe
  [0] Type d'archive: RAR SFX (self extracting)
    --> 32788R22FWJFW\ForceLibrary.dll
      [RESULTAT]  Contient le cheval de Troie TR/Hijacker.Gen
    --> 32788R22FWJFW
.pif
      [RESULTAT]  Le fichier contient un programme exécutable. Cependant, celui-ci se dissimule sous une extension de fichier inoffensive (HIDDENEXT/Crypted)
C:\System Volume Information\_restore{6545128D-7491-421E-BDA9-8E0A5B17FA67}\RP101\A0033025.dll
    [RESULTAT]  Contient le cheval de Troie TR/Hijacker.Gen
C:\System Volume Information\_restore{6545128D-7491-421E-BDA9-8E0A5B17FA67}\RP101\A0033033.pif
    [RESULTAT]  Le fichier contient un programme exécutable. Cependant, celui-ci se dissimule sous une extension de fichier inoffensive (HIDDENEXT/Crypted)
C:\System Volume Information\_restore{6545128D-7491-421E-BDA9-8E0A5B17FA67}\RP101\A0033051.exe
    [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
C:\WINDOWS\system32\drivers\sptd.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !

Début de la désinfection :
C:\Documents and Settings\Maître\Bureau\ComboFix.exe
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b59443b.qua' !
C:\System Volume Information\_restore{6545128D-7491-421E-BDA9-8E0A5B17FA67}\RP101\A0033025.dll
    [RESULTAT]  Contient le cheval de Troie TR/Hijacker.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b1c43fd.qua' !
C:\System Volume Information\_restore{6545128D-7491-421E-BDA9-8E0A5B17FA67}\RP101\A0033033.pif
    [RESULTAT]  Le fichier contient un programme exécutable. Cependant, celui-ci se dissimule sous une extension de fichier inoffensive (HIDDENEXT/Crypted)
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8efed6.qua' !
C:\System Volume Information\_restore{6545128D-7491-421E-BDA9-8E0A5B17FA67}\RP101\A0033051.exe
    [RESULTAT]  Contient le cheval de Troie TR/Vundo.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8f870e.qua' !


Fin de la recherche : samedi 31 octobre 2009  15:03
Temps nécessaire: 41:08 Minute(s)

La recherche a été effectuée intégralement

   6052 Les répertoires ont été contrôlés
 300882 Des fichiers ont été contrôlés
      5 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      4 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      2 Impossible de contrôler des fichiers
 300875 Fichiers non infectés
   7245 Les archives ont été contrôlées
      2 Avertissements
      5 Consignes
  31929 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

jlpjlp · Answer

• Télécharge et installe 
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
https://www.androidworld.fr/

 par Chiquitine29



 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

• Double clic sur le raccourci UsbFix présent sur ton bureau .

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

• Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

• Laisse travailler l'outil.

• Ensuite poste le rapport UsbFix.txt qui apparaitra.

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

jlpjlp · Answer

lance usbfix option 2 et colle le rapport


________________________________________


puis mets a jour antivir et colle un rapport avec : si la mise à jour ne se mets pas a jour fais comme ceci pour la mise à jour manuelle

http://www.libellules.ch/...

jlpjlp · Answer

ok parfait




 mets a jour antivir et colle un rapport avec : si la mise à jour ne se mets pas a jour fais comme ceci pour la mise à jour manuelle

http://www.libellules.ch/

jlpjlp · Answer

fais l'option 2 d'usbfix et colle le rapport puis
_______________________

scan avec malwarebyte , fais un scan rapide et colle le rapport obtenu et vire ce qui est trouvé:


https://www.malekal.com/tutoriel-malwarebyte-anti-malware/­

______________________ 

puis remets un rapport combofix
et
dis ensuite comment va ton pc

jlpjlp · Answer

ok fais le reste

a plus

jlpjlp · Answer

mets en quarantaine

jlpjlp · Answer

ok


remets un rapport combofix

et

dis ensuite comment va ton pc

jlpjlp · Answer

oui c'est mieux!

analyse ces 3 fichiers sur virus total et colle les rapports: https://www.virustotal.com/gui/
c:\windows
sreg.dat
c:\windows\owanusij.dll
c:\windows\system32\IcnOvrly.dll

___________________


Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:sit

jlpjlp · Answer

ok on approche du but!


mettre à jour adobe reader  puis supprimer les anciennes version via le panneau de configuration
https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html

ou passer a un lecteur alternatif ce qui évitera les virus circulant via les PDF comme foxit reader (ne pas mettre les barres foxit, ask, ebay..)

https://www.commentcamarche.net/telecharger/bureautique/10297-foxit-pdf-reader/


____________________

Télécharge Tools Cleaner sur ton bureau. 
-->  https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

# Clique sur Recherche et laisse le scan agir ... 
# Clique sur Suppression pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 

_____________________


Désactive ta restauration systeme puis redemarre ton ordi puis réactive là comme ceci:
https://www.informatruc.com

_____________________

remets un rapport antivir et dis nous comment va ton pc

jlpjlp · Answer

ok fais le message 33



https://forums.commentcamarche.net/forum/affich-13472926-pop-up-favorit#33

jlpjlp · Answer

depuis quand le disque dur a un souci?

tu l'avais branché en faisant usbfix option 2 ?

jlpjlp · Answer

que se passe t'il avec les supports externes?
as tu fais usbfix en ayant branché les supports externes?
as tu tenté de réinstaller les pilotes des supports externes?
les port usb fonctionnent?

Pop Up "Favorit" - Page 2

Discussions similaires

Newsletters