virus MSN? Fermé

Question

Bonjour,
je recois regulierement ce message sur MSN de la part d'un ami:regardez cette photo  http://photos.facebook-pics.net/image.php?=pic9167288.jpg?(si le lien s'affiche ne cliquer pas deçu)
Mon ami me dit que c'est pas lui qui l'envoie et il n'est même pas connecté quand je reçois les messages.Le probleme, faisant confiance a mon ami j'ai télécharger le fichier et je l'ai ouvert mais mon antivirus n'a rien detecté(avast).Mon ami quand a lui l'avait telecharger et n'a pas pu l'ouvrir et depuis il msn qui beug mais moi pour l'instant j'ai pas de probleme!!!
Donc si vous avez entendu parler de sa merci de me repondre afin que je puisse sauver mon pc!!!merci

lililh76 · Answer

c'est surement un virus, il ne faut pas ouvrir les fichiers que tu recois comme ça...d'autant plus que ton ami n'était pas conecté au moment de la réception de ce lien...fais un scan total de ton pc pour voir s'il n'y a pas un virus c plus prudent

jlsbg · Answer

merci de me repondre lilih76!
J'ai deja fait un scan et avast ne trouve rien.
Personne n'a entendu parler de celui la comme virus?Quel sont les symptomes d'infection?

jlsbg · Answer

Voici mon rapport HiJackThis:


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 07:24:46, on 12/02/2010
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askhost.exe
C:\Windows\System32undll32.exe
C:\Windows\System32undll32.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Alwil Software\Avast5\AvastUI.exe
D:\Programme\Free Download Manager\fdm.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\DAEMON Tools Lite\DTLite.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\AVEO\AVEO UVC Filter Driver Kit\AveoSTI.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosAVRC.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\Programme\office 2007\Office12\OUTLOOK.EXE
C:\Windows\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.bouyguestelecom.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - D:\Programme\Free Download Manager\iefdm2.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [AveoKeySti] "C:\Program Files\AVEO\AVEO_UVC_FILTER_DRIVER_KIT\AveoSTI.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avast5] "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
O4 - HKLM\..\Run: [BboxUpdate] C:\Program Files\BboxUpdate\eStantAutoRunV.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [ITSecMng] %ProgramFiles%\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe /START
O4 - HKCU\..\Run: [IDMan] C:\Users\Johan Le Saux\AppData\Local\Temp\Rar$EX00.313\idman5.17.4.full\IDMan.exe /onboot
O4 - HKCU\..\Run: [Free Download Manager] D:\Programme\Free Download Manager\fdm.exe -autorun
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU')
O4 - Global Startup: aveosti.exe.lnk = ?
O4 - Global Startup: Bluetooth Manager.lnk = ?
O8 - Extra context menu item: Download Video on This Page - res://D:\Programme\YouTube Video Downloader\MDIEEx.dll/211
O8 - Extra context menu item: Download Video This Links To - res://D:\Programme\YouTube Video Downloader\MDIEEx.dll/212
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\OFFICE~1\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://D:\Programme\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://D:\Programme\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger avec IDM - C:\Users\Johan Le Saux\AppData\Local\Temp\Rar$EX00.313\idman5.17.4.full\IEExt.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://D:\Programme\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://D:\Programme\Free Download Manager\dlfvideo.htm
O8 - Extra context menu item: Télécharger le contenu de video FLV avec IDM - C:\Users\Johan Le Saux\AppData\Local\Temp\Rar$EX00.313\idman5.17.4.full\IEGetVL.htm
O8 - Extra context menu item: Télécharger tous les liens avec IDM - C:\Users\Johan Le Saux\AppData\Local\Temp\Rar$EX00.313\idman5.17.4.full\IEGetAll.htm
O9 - Extra button: Download Video - {11F19C45-9675-488A-A8E0-8E8234DC245D} - res://D:\Programme\YouTube Video Downloader\MDIEEx.dll/211 (file missing)
O9 - Extra 'Tools' menuitem: Download Video on This Page - {11F19C45-9675-488A-A8E0-8E8234DC245D} - res://D:\Programme\YouTube Video Downloader\MDIEEx.dll/211 (file missing)
O9 - Extra button: (no name) - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\OFFICE~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: BboxUpdate (eStantLaunchService) - TechCity Solutions France - C:\Program Files\BboxUpdate\eSRunService.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NMSAccessU - Unknown owner - D:\Programme\CDBurnerXP\NMSAccessU.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe

moment de grace · Answer

bonjour

si tu n'as pas cliquer sur ce lien malin, alors tu n'es pas infecté...
en revanche, le pc de ton contact lui est infecté !

invites le à venir ici ouvrir un sujet

jlsbg · Answer

Bin si c'est sa le probleme c'est que j'ai telecharger le lien et j'ai même ouvert le fichier comme un c**!
Le fichier est un .scr donc quand j'ai ouvert sa m'a ouvert bloc-notes avec un texte plein de lettres et de symbole!!!Mais je sait pas si je suis infecté car je connais pas les symptomes mai pour l'instant pas de probleme!!!merci quand même.

moment de grace · Answer

(sourire)

alors tu y a droit aussi

• Télécharge Random's System Information Tool (RSIT) de Random/Random. 

(outil de diagnostic)

http://images.malwareremoval.com/random/RSIT.exe 

• Enregistre le sur ton Bureau. 

• Double clique sur RSIT.exe pour lancer l'outil. 

• Clique sur "Continue" à l'écran Disclaimer. 

• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) 

et tu devras accepter la licence. 

• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

Les rapports se trouvent à cet endroit: 
C:\rsit\info.txt 
C:\rsit\log.txt

jlsbg · Answer

J'ai telecharger et executer RSIT.Quand je clique sur "continue"la procédure se lance maiss'arret au 3/4 et un fenetre s'ouvre ou c'est ecrit:



Autolt Error 

Line-1:


Error Variable used without being declared

jlsbg · Answer

J'ai regarder dans C:RSIT est il y a un log ou c'est ecri ceci:


Logfile of random's system information tool 1.06 (written by random/random)
Run by Johan Le Saux at 2010-02-12 07:24:33
Microsoft Windows 7 Édition Intégrale  
System drive C: has 17 GB (49%) free of 35 GB
Total RAM: 2046 MB (47% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 07:24:41, on 12/02/2010
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askhost.exe
C:\Windows\System32undll32.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Windows\system32
otepad.exe
C:\Windows\explorer.exe
C:\Program Files\AVEO\AVEO UVC Filter Driver Kit\AveoSTI.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosAVRC.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack	osOBEX.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtProc.exe
D:\Programme\office 2007\Office12\OUTLOOK.EXE
C:\Users\Johan Le Saux\Downloads\RSIT.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\Johan Le Saux.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.bouyguestelecom.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - D:\Programme\Free Download Manager\iefdm2.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avast5] "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
O4 - HKLM\..\Run: [BboxUpdate] C:\Program Files\BboxUpdate\eStantAutoRunV.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [ITSecMng] %ProgramFiles%\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe /START
O4 - HKCU\..\Run: [Free Download Manager] D:\Programme\Free Download Manager\fdm.exe -autorun
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: aveosti.exe.lnk = ?
O4 - Global Startup: Bluetooth Manager.lnk = ?
O8 - Extra context menu item: Download Video on This Page - res://D:\Programme\YouTube Video Downloader\MDIEEx.dll/211
O8 - Extra context menu item: Download Video This Links To - res://D:\Programme\YouTube Video Downloader\MDIEEx.dll/212
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\OFFICE~1\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://D:\Programme\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://D:\Programme\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger avec IDM - C:\Users\Johan Le Saux\AppData\Local\Temp\Rar$EX00.313\idman5.17.4.full\IEExt.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://D:\Programme\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://D:\Programme\Free Download Manager\dlfvideo.htm
O8 - Extra context menu item: Télécharger le contenu de video FLV avec IDM - C:\Users\Johan Le Saux\AppData\Local\Temp\Rar$EX00.313\idman5.17.4.full\IEGetVL.htm
O8 - Extra context menu item: Télécharger tous les liens avec IDM - C:\Users\Johan Le Saux\AppData\Local\Temp\Rar$EX00.313\idman5.17.4.full\IEGetAll.htm
O9 - Extra button: Download Video - {11F19C45-9675-488A-A8E0-8E8234DC245D} - res://D:\Programme\YouTube Video Downloader\MDIEEx.dll/211 (file missing)
O9 - Extra 'Tools' menuitem: Download Video on This Page - {11F19C45-9675-488A-A8E0-8E8234DC245D} - res://D:\Programme\YouTube Video Downloader\MDIEEx.dll/211 (file missing)
O9 - Extra button: (no name) - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\OFFICE~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: BboxUpdate (eStantLaunchService) - TechCity Solutions France - C:\Program Files\BboxUpdate\eSRunService.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NMSAccessU - Unknown owner - D:\Programme\CDBurnerXP\NMSAccessU.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe

IZI ME · Answer

tiens prend sa http://msntrucastuce.free.fr/indispensables/clean-virus-msn3(www.MsnTrucAstuce.fr).zip

moment de grace · Answer

Téléchargez MalwareByte's Anti-Malware

http://www.malwarebytes.org/mbam/program/mbam-setup.exe
 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

jlsbg · Answer

Clean virus msn3 n'a rien detecté mais la je fais une mis a jour du logiciel et je rescanne!!!

jlsbg · Answer

Mon rapport de MalwareByte:


Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3829
Windows 6.1.7600
Internet Explorer 8.0.7600.16385

12/02/2010 07:44:58
mbam-log-2010-02-12 (07-44-52).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 206151
Temps écoulé: 41 minute(s), 39 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files\Common Files\eBay\eBayLauncher.exe (Trojan.Clicker) -> No action taken.
D:\Autocad\5555\autocad2010_iso_dvd\Autodesk AutoCAD v2010 Keygen-XFORCE\xf-a2010-32bits.exe (Trojan.Agent) -> No action taken.
D:\Autocad\5555\autocad2010_iso_dvd\Autodesk AutoCAD v2010 Keygen-XFORCE\xf-a2010-64bits.exe (Trojan.Agent.CK) -> No action taken.

moment de grace · Answer

No action taken.

les as tu supprimés ?

jlsbg · Answer

Oui je les ai supprimé!mais je pense pas que ce soit ceux la qui m'infecte!

moment de grace · Answer

Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent(car il est detecté a tort comme infection) 

&#9654; Télécharge et installe List&Kill'em et enregistre le sur ton bureau 
http://sd-1.archive-host.com/membres/up/829108531491024/List_Killem_Install.exe 

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation 

coche la case "creer une icone sur le bureau" 

une fois terminée , clic sur "terminer" et le programme se lancer seul 

choisis la langue puis choisis l'option 1 = Mode Recherche 

&#9654; laisse travailler l'outil 

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué. 

un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , mais ne le supprime pas pour l instant, le scan n'est pas fini. 

&#9654; Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED" 

tu peux supprimer le rapport catchme.log de ton bureau maintenant.

jlsbg · Answer

c'est quoi cette embrouille quand j'ai cliqué sur terminé sa ma ouvert le bloc-note avec un serie de code comme quand j'ai ouvert le virus!

jlsbg · Answer

Et maintenant j'ai sur mon bureau un fichier list kill'em.scr avec l'icone d'autocad 2010

moment de grace · Answer

as tu desactivé tes protections et est ce du rapport de scan que tu parles ?.

jlsbg · Answer

oui le protection était bien enlever mais ce dont je parle c'est que je n'est pas pus ouvrir le logiciel.Je l'ai installé et a la fin de l'installation j'ai cliqué sur terminé et sa ma ouvert le bloc note direct j'ai pas pus scanner!

jlsbg · Answer

voici se qui il y avait dedans: MZ ÿÿ ¸ @ € º ´ Í!¸LÍ!This program cannot be run in DOS mode. $ PE L +I à 2 P p ð C P @ À · è P g †‰¥O’ÿ6Å$¡c"eö‰ÁœÂvøCÜÏ›k0lRÇ`XÐ$§ ^Ù32êÉ «"´RMÐ……ñº¼ÿàæÿäëÿñúÿëòûìóðýÿùÿÿ÷ññãíðáëòåï÷ìôÿïôÿîñýëìúèìúèìûíåòêóÿÿóýÿñøÿéîÿåçÿ××ÿÀ¿ÿãHCÄ,¹)Ä)Í7Ú<(Ï% _`¸ÔÞÿâñÿÜíêöÿþò÷úñîýÿúÿûûûûý÷úüöúüöûüøüýùþÿûþÿûýþüýþüýýýýýýýýýýýýýüþýüþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþýýýýýýüüüüüüüúÿöóÿõíÿÿôÿÿöÿÿñÿÿõÿÿüþýùîíîÚÿÿòðûñÝéõêôÿÓÚÿ}à@?¿!¼5(Þ<.à'Ç ±*¸H;Ì]QÓ’‰øÄ¿ÿÚØÿßãÿñöÿòúÿêôûôÿÿïûÿðÿÿñÿÿïÿÿîÿÿêýÿëþÿìþÿìúÿãðÿ×âÿ×àÿËÐÿ ¡ñfd½<6§2&À!Á$Ê9#à:$Û(½F<Äˆ‡éÛâÿê÷ÿãòîöÿ÷ûÿøðñïÿûÿüóÿýûûûý÷ûý÷ûý÷üýùþÿûÿÿüÿÿüýþüýþüýýýýýýýýýýýýýüþýüþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþýýýýýýüüüüüüøûÿòöÿðôÿôõÿ÷õÿýöÿÿøÿÿûøÿýóÿüêÿÿíþÿôùþýð÷ÿæîÿÝãÿÑÙÿflÍ12ªš0$¼C/Ü4×%Ð&Ô/×C(ãdNô†yÿ¡ÿ·¸ÿÄÌÿËÔÿÐ×ÿÔÛÿØßÿØâÿÕÞÿÌÖÿÃÌÿ»Äÿ¹Áÿ£ªÿ€ƒëVVÊ62³'"+$µ1&Ê.Ú*Ú%È#³60³lnÔ¶½ÿæòÿåñÿêõÿïøüõúùüúùÿúùÿúúÿúúùøôùûõúüöúüöùúöúû÷ýþúÿÿüþÿýþÿýþþþþþþþþþþþþþýÿþýÿþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþýýýýýýüüüüüü÷üÿíùÿéùÿíùÿòûÿ÷üûýüøÿüõÿýôÿþõÿþõÿþùÿüûøùýòõýìòýãîÿãóÿ±½÷tyÈB@ª%¤¯( Í7é4ì-ã%Ó Å!º+'¶78¸@A¹XVÎ]XÑ_]Ôa_Ö^^ÔXXÎQPÈJJÆš¢¬²µ¼$É, Ò%È)ÂA7Çtuã´½ÿÜëÿáòÿØêõëøÿîøÿôöÿú÷ÿþùûÿúúÿüõÿþõúûòùûõûý÷úüöùúöúû÷ýþúÿÿüþÿýþÿýþþþþþþþþþþþþþýÿþýÿþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþýýýýýýüüüüüü÷ýüëþûèÿøëÿõïÿñôÿîùÿîÿÿñÿüõÿýÿÿûÿÿøÿÿ÷ÿþ÷þüùûúû÷õþôëÿòíÿþàñþµÀæŠÑkfÉK@¿0¶2Æ,Ì*Ï)Ó,×/#×,#Ñ+!Ï¿"À$À&Á%À!¼·´9/Õ5.Ó/(Í&Ä¿¾"Å+%ÀRPÈ„ß¸ÁÿÙèÿã÷ÿáøúèÿöñÿùðþøôüû÷úÿûùÿÿúÿÿûûÿýöÿÿöúûòúüöûý÷ûý÷úû÷úû÷ýþúÿÿüþÿýþÿýþþþþþþþþþþþþþýÿþýÿþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþýýýýýýüüüüüü÷þûîÿöêÿòîÿïñÿíõÿëøÿíþÿòÿüùÿúÿÿ÷ÿÿöÿÿöÿÿøÿÿûüÿþöüÿñãðÚîÿìôÿùëúýáìÿÓÙÿ¯ï…‚×_[ÂKE¼2+±#ª¬²¶¹*Ã,Å-Ä-Ã.Ã/ Â/!¿/"¾œ ¢*&®C?Æcaã„‚ÿœŸÿÍØÿÜêÿå÷ÿéýÿæýõæûìèüéíýëõÿõùÿùûýýÿüþÿüþÿüýÿýúÿýúûûõûý÷üþøûý÷úû÷úû÷ýþúÿÿüþÿýþÿýþþþþþþþþþþþþþýÿþýÿþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþýýýýýýüüüüüüúþùõÿõóÿòõÿï÷ÿî÷ÿîøÿñúÿõüýûûöÿýöÿþöÿÿøÿÿùÿþúÿüû÷ùúøýüÿõõÿìí÷êíõñ÷üöÿÿòþÿçóýÕãõÄÐì©µß“ÓƒŠÏw{ÌklÆcbÂUR¹UP¹TO¸TO¸UP¹XT»[W¼\Zº€~ØŠ‹Üšç¬²ó¾ÇÿÎÙÿÛèÿçõÿïÿþíÿîåøéêúïöÿûøÿüøÿùíõêüÿöüÿôþÿöýÿ÷ÿþúÿüþÿùÿÿûÿýûúüþøýÿùüþøúû÷úû÷ýþúÿÿüþÿýþÿýþþþþþþþþþþþþþýÿþýÿþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþýýýýýýüüüüüüüýûüýùüþøüÿöüÿõúÿöúþøøýûøüýô÷üöøÿøùÿùúÿùüÿ÷úþõúùõöúýöÿüóÿýöÿþüÿûüúôùðôýðúÿ÷ñýññý÷ôÿÿóüÿñøÿéíÿ×ÚÿËÍýÕÙÿÓÖÿÒÔÿÑÒÿÓÑÿÖÔÿÙ×ÿÝÚÿâáÿéèÿðòÿóùÿôüÿôÿÿóÿþòÿôàðÙñÿçûÿôûÿùôù÷ðòóúúúÿÿþþÿúþÿ÷þÿ÷ýÿùýþüüûÿüøÿüøÿüüüýÿùþÿúüþøûüøúû÷ýþúÿÿüþÿýþÿýþþþþþþþþþþþþþýÿþýÿþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþýýýýýýüüüüüüÿûýÿøÿÿ÷ÿÿ÷ÿÿøÿÿùÿûúÿùüÿöýÿóþüóþûóþûòýúñüùñüúðúúôúùþüûÿýüÿüýýöù÷ðóöðõýõÿÿûÿÿúÿüôÿõìÿïèýòêÿùðÿÿöÿýøÿøüÿõüÿô÷ÿóôÿõòÿ÷òÿúóÿûôÿýôÿþõÿúôÿöóüöôóõöìö÷çööêýùþüõÿûõÿûöÿû÷ýý÷üüöûûõúÿüÿÿûÿýûÿýúÿúùÿùøÿ÷ùÿ÷úþýþüþÿúþÿúýÿùûüøûüøýþúÿÿüþÿýþÿýþþþþþþþþþþþþþýÿþýÿþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþýýýýýýüüüüüüÿúÿÿõÿÿóÿÿóÿÿóÿÿõÿý÷ÿøúÿôýÿôÿþóÿùðÿöíþóìýôíüøðüüõýüûúðÿþóÿûöþööÿøÿÿúÿÿ÷ÿýíÿÿïÿÿðÿÿôÿÿöÿÿôÿÿõÿÿöÿÿúÿýÿù÷ÿô÷ûöõ÷øöòý÷ñÿûñÿüñÿùëÿúîÿÿóÿÿúûÿþ÷ÿÿðÿÿêÿüïúëÿûëÿÿðÿÿõÿÿöÿÿøÿÿøÿÿøÿÿùÿÿøÿÿ÷ÿú÷ÿùöÿ÷øÿõùþöúûûÿúþÿúÿÿûýÿùûüøûüøýþúÿÿüþÿýþÿýþþþþþþþþþþþþþýÿþýÿþþþþþþþþþþþþ Ü# dO ¬a ð# @4 V S _ V E R S I O N _ I N F O ½ïþ ? S t r i n g F i l e I n f o | 0 4 0 9 0 4 E 4 0 F i l e V e r s i o n 1 , 0 , 0 , 0 4 P r o d u c t V e r s i o n 1 , 0 , 0 , 0 D V a r F i l e I n f o $ T r a n s l a t i o n ä0% |¸ 0¸ ‰¸ L¸ –¸ T¸ ¸ \¸ «¸ d¸ µ¸ l¸ Á¸ t¸ Ì¸ Ú¸ ê¸ ú¸ ¹ ¹ $¹ 8¹ D¹ L¹ Z¹ l¹ KERNEL32.DLL COMCTL32.dll GDI32.dll MSVCRT.dll OLE32.dll SHELL32.dll USER32.dll LoadLibraryA GetProcAddress VirtualProtect VirtualAlloc VirtualFree ExitProcess InitCommonControls SetBkColor memset CoInitialize ShellExecuteExA IsChild

jlsbg · Answer

voici se qui il y avait dedans: MZ ÿÿ ¸ @ € º ´ Í!¸LÍ!This program cannot be run in DOS mode. $ PE L +I à 2 P p ð C P @ À · è P g †‰¥O’ÿ6Å$¡c"eö‰ÁœÂvøCÜÏ›k0lRÇ`XÐ$§ ^Ù32êÉ «"´RMÐ……ñº¼ÿàæÿäëÿñúÿëòûìóðýÿùÿÿ÷ññãíðáëòåï÷ìôÿïôÿîñýëìúèìúèìûíåòêóÿÿóýÿñøÿéîÿåçÿ××ÿÀ¿ÿãHCÄ,¹)Ä)Í7Ú<(Ï% _`¸ÔÞÿâñÿÜíêöÿþò÷úñîýÿúÿûûûûý÷úüöúüöûüøüýùþÿûþÿûýþüýþüýýýýýýýýýýýýýüþýüþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþýýýýýýüüüüüüüúÿöóÿõíÿÿôÿÿöÿÿñÿÿõÿÿüþýùîíîÚÿÿòðûñÝéõêôÿÓÚÿ}à@?¿!¼5(Þ<.à'Ç ±*¸H;Ì]QÓ’‰øÄ¿ÿÚØÿßãÿñöÿòúÿêôûôÿÿïûÿðÿÿñÿÿïÿÿîÿÿêýÿëþÿìþÿìúÿãðÿ×âÿ×àÿËÐÿ ¡ñfd½<6§2&À!Á$Ê9#à:$Û(½F<Äˆ‡éÛâÿê÷ÿãòîöÿ÷ûÿøðñïÿûÿüóÿýûûûý÷ûý÷ûý÷üýùþÿûÿÿüÿÿüýþüýþüýýýýýýýýýýýýýüþýüþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþýýýýýýüüüüüüøûÿòöÿðôÿôõÿ÷õÿýöÿÿøÿÿûøÿýóÿüêÿÿíþÿôùþýð÷ÿæîÿÝãÿÑÙÿflÍ12ªš0$¼C/Ü4×%Ð&Ô/×C(ãdNô†yÿ¡ÿ·¸ÿÄÌÿËÔÿÐ×ÿÔÛÿØßÿØâÿÕÞÿÌÖÿÃÌÿ»Äÿ¹Áÿ£ªÿ€ƒëVVÊ62³'"+$µ1&Ê.Ú*Ú%È#³60³lnÔ¶½ÿæòÿåñÿêõÿïøüõúùüúùÿúùÿúúÿúúùøôùûõúüöúüöùúöúû÷ýþúÿÿüþÿýþÿýþþþþþþþþþþþþþýÿþýÿþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþýýýýýýüüüüüü÷üÿíùÿéùÿíùÿòûÿ÷üûýüøÿüõÿýôÿþõÿþõÿþùÿüûøùýòõýìòýãîÿãóÿ±½÷tyÈB@ª%¤¯( Í7é4ì-ã%Ó Å!º+'¶78¸@A¹XVÎ]XÑ_]Ôa_Ö^^ÔXXÎQPÈJJÆš¢¬²µ¼$É, Ò%È)ÂA7Çtuã´½ÿÜëÿáòÿØêõëøÿîøÿôöÿú÷ÿþùûÿúúÿüõÿþõúûòùûõûý÷úüöùúöúû÷ýþúÿÿüþÿýþÿýþþþþþþþþþþþþþýÿþýÿþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþýýýýýýüüüüüü÷ýüëþûèÿøëÿõïÿñôÿîùÿîÿÿñÿüõÿýÿÿûÿÿøÿÿ÷ÿþ÷þüùûúû÷õþôëÿòíÿþàñþµÀæŠÑkfÉK@¿0¶2Æ,Ì*Ï)Ó,×/#×,#Ñ+!Ï¿"À$À&Á%À!¼·´9/Õ5.Ó/(Í&Ä¿¾"Å+%ÀRPÈ„ß¸ÁÿÙèÿã÷ÿáøúèÿöñÿùðþøôüû÷úÿûùÿÿúÿÿûûÿýöÿÿöúûòúüöûý÷ûý÷úû÷úû÷ýþúÿÿüþÿýþÿýþþþþþþþþþþþþþýÿþýÿþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþýýýýýýüüüüüü÷þûîÿöêÿòîÿïñÿíõÿëøÿíþÿòÿüùÿúÿÿ÷ÿÿöÿÿöÿÿøÿÿûüÿþöüÿñãðÚîÿìôÿùëúýáìÿÓÙÿ¯ï…‚×_[ÂKE¼2+±#ª¬²¶¹*Ã,Å-Ä-Ã.Ã/ Â/!¿/"¾œ ¢*&®C?Æcaã„‚ÿœŸÿÍØÿÜêÿå÷ÿéýÿæýõæûìèüéíýëõÿõùÿùûýýÿüþÿüþÿüýÿýúÿýúûûõûý÷üþøûý÷úû÷úû÷ýþúÿÿüþÿýþÿýþþþþþþþþþþþþþýÿþýÿþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþýýýýýýüüüüüüúþùõÿõóÿòõÿï÷ÿî÷ÿîøÿñúÿõüýûûöÿýöÿþöÿÿøÿÿùÿþúÿüû÷ùúøýüÿõõÿìí÷êíõñ÷üöÿÿòþÿçóýÕãõÄÐì©µß“ÓƒŠÏw{ÌklÆcbÂUR¹UP¹TO¸TO¸UP¹XT»[W¼\Zº€~ØŠ‹Üšç¬²ó¾ÇÿÎÙÿÛèÿçõÿïÿþíÿîåøéêúïöÿûøÿüøÿùíõêüÿöüÿôþÿöýÿ÷ÿþúÿüþÿùÿÿûÿýûúüþøýÿùüþøúû÷úû÷ýþúÿÿüþÿýþÿýþþþþþþþþþþþþþýÿþýÿþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþýýýýýýüüüüüüüýûüýùüþøüÿöüÿõúÿöúþøøýûøüýô÷üöøÿøùÿùúÿùüÿ÷úþõúùõöúýöÿüóÿýöÿþüÿûüúôùðôýðúÿ÷ñýññý÷ôÿÿóüÿñøÿéíÿ×ÚÿËÍýÕÙÿÓÖÿÒÔÿÑÒÿÓÑÿÖÔÿÙ×ÿÝÚÿâáÿéèÿðòÿóùÿôüÿôÿÿóÿþòÿôàðÙñÿçûÿôûÿùôù÷ðòóúúúÿÿþþÿúþÿ÷þÿ÷ýÿùýþüüûÿüøÿüøÿüüüýÿùþÿúüþøûüøúû÷ýþúÿÿüþÿýþÿýþþþþþþþþþþþþþýÿþýÿþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþýýýýýýüüüüüüÿûýÿøÿÿ÷ÿÿ÷ÿÿøÿÿùÿûúÿùüÿöýÿóþüóþûóþûòýúñüùñüúðúúôúùþüûÿýüÿüýýöù÷ðóöðõýõÿÿûÿÿúÿüôÿõìÿïèýòêÿùðÿÿöÿýøÿøüÿõüÿô÷ÿóôÿõòÿ÷òÿúóÿûôÿýôÿþõÿúôÿöóüöôóõöìö÷çööêýùþüõÿûõÿûöÿû÷ýý÷üüöûûõúÿüÿÿûÿýûÿýúÿúùÿùøÿ÷ùÿ÷úþýþüþÿúþÿúýÿùûüøûüøýþúÿÿüþÿýþÿýþþþþþþþþþþþþþýÿþýÿþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþþýýýýýýüüüüüüÿúÿÿõÿÿóÿÿóÿÿóÿÿõÿý÷ÿøúÿôýÿôÿþóÿùðÿöíþóìýôíüøðüüõýüûúðÿþóÿûöþööÿøÿÿúÿÿ÷ÿýíÿÿïÿÿðÿÿôÿÿöÿÿôÿÿõÿÿöÿÿúÿýÿù÷ÿô÷ûöõ÷øöòý÷ñÿûñÿüñÿùëÿúîÿÿóÿÿúûÿþ÷ÿÿðÿÿêÿüïúëÿûëÿÿðÿÿõÿÿöÿÿøÿÿøÿÿøÿÿùÿÿøÿÿ÷ÿú÷ÿùöÿ÷øÿõùþöúûûÿúþÿúÿÿûýÿùûüøûüøýþúÿÿüþÿýþÿýþþþþþþþþþþþþþýÿþýÿþþþþþþþþþþþþ Ü# dO ¬a ð# @4 V S _ V E R S I O N _ I N F O ½ïþ ? S t r i n g F i l e I n f o | 0 4 0 9 0 4 E 4 0 F i l e V e r s i o n 1 , 0 , 0 , 0 4 P r o d u c t V e r s i o n 1 , 0 , 0 , 0 D V a r F i l e I n f o $ T r a n s l a t i o n ä0% |¸ 0¸ ‰¸ L¸ –¸ T¸ ¸ \¸ «¸ d¸ µ¸ l¸ Á¸ t¸ Ì¸ Ú¸ ê¸ ú¸ ¹ ¹ $¹ 8¹ D¹ L¹ Z¹ l¹ KERNEL32.DLL COMCTL32.dll GDI32.dll MSVCRT.dll OLE32.dll SHELL32.dll USER32.dll LoadLibraryA GetProcAddress VirtualProtect VirtualAlloc VirtualFree ExitProcess InitCommonControls SetBkColor memset CoInitialize ShellExecuteExA IsChild

moment de grace · Answer

windows seven !

desinstalles et supprimes le

retélécharges à nouveau 

puis executes le en changeant la compatibilité en vista

jlsbg · Answer

oui j'ai windows seven!

jlsbg · Answer

Resultat identique!

moment de grace · Answer

ok

on insiste pas

pour l'heure aucun rapport ne montre d'infection évidente

deux choses

1)
Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Clique sur parcourir et cherche ce fichier : D:\Programme\office 2007\Office12\OUTLOOK.EXE    


Clique sur Send File. 

Un rapport va s'élaborer ligne à ligne. 

Attends la fin. Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copie le dans ta réponse.

Si tu ne trouves pas le fichier alors

Affiche tous les fichiers et dossiers : 

Pour cela : 
Clique sur démarrer/panneau de configuration/option des dossiers/affichage 

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décocher masquer les extensions dont le type est connu 

Puis fais «appliquer» pour valider les changements. 

Et OK

.......................

2)

fais ceci pour un diagnostic complet du PC que je regarderai demain, d'où je suis je ne pourrai y acceder

Télécharge ZHPDiag ( de&#61656; Nicolas coolman ). 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

 Double clique sur le fichier d'installation, puis installe le avec les&#61656; paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista ) 

Clique sur la loupe&#61656; en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur Cjoint :&#61656; http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Créer le lien cjoint " et copie/colle le dans ton prochain message

jlsbg · Answer

rapport virus total:

a-squared 4.5.0.50 2010.02.23 - 
AhnLab-V3 5.0.0.2 2010.02.23 - 
AntiVir 8.2.1.172 2010.02.23 - 
Antiy-AVL 2.0.3.7 2010.02.23 - 
Authentium 5.2.0.5 2010.02.23 - 
Avast 4.8.1351.0 2010.02.23 - 
AVG 9.0.0.730 2010.02.23 - 
BitDefender 7.2 2010.02.23 - 
CAT-QuickHeal 10.00 2010.02.23 - 
ClamAV 0.96.0.0-git 2010.02.23 - 
Comodo 4036 2010.02.23 - 
DrWeb 5.0.1.12222 2010.02.23 - 
eSafe 7.0.17.0 2010.02.23 - 
eTrust-Vet 35.2.7323 2010.02.23 - 
F-Prot 4.5.1.85 2010.02.22 - 
F-Secure 9.0.15370.0 2010.02.23 - 
Fortinet 4.0.14.0 2010.02.21 - 
GData 19 2010.02.23 - 
Ikarus T3.1.1.80.0 2010.02.23 - 
Jiangmin 13.0.900 2010.02.23 - 
K7AntiVirus 7.10.980 2010.02.22 - 
Kaspersky 7.0.0.125 2010.02.23 - 
McAfee 5900 2010.02.22 - 
McAfee+Artemis 5900 2010.02.22 - 
McAfee-GW-Edition 6.8.5 2010.02.23 - 
Microsoft 1.5406 2010.02.23 - 
NOD32 4890 2010.02.23 - 
Norman 6.04.08 2010.02.23 - 
nProtect 2009.1.8.0 2010.02.23 - 
Panda 10.0.2.2 2010.02.22 - 
PCTools 7.0.3.5 2010.02.23 - 
Prevx 3.0 2010.02.23 - 
Rising 22.34.01.03 2010.02.11 - 
Sophos 4.50.0 2010.02.23 - 
Sunbelt 5694 2010.02.23 - 
Symantec 20091.2.0.41 2010.02.23 - 
TheHacker 6.5.1.6.206 2010.02.23 - 
TrendMicro 9.120.0.1004 2010.02.23 - 
VBA32 3.12.12.2 2010.02.23 - 
ViRobot 2010.2.23.2198 2010.02.23 - 
VirusBuster 5.0.27.0 2010.02.23 - 
Information additionnelle 
File size: 12957536 bytes 
MD5   : a4c6626dd0833249dfc8224014965e07 
SHA1  : c02c2b710e934c3e1510add0e7be126e5eef9249 
SHA256: c91ac0796afb1f671099faa21fe33687717848250ccf766e1c8e35485ad5d145 
TrID  : File type identification
Windows OCX File (71.0%)
Win32 Executable MS Visual C++ (generic) (21.6%)
Win32 Executable Generic (4.9%)
Generic Win/DOS Executable (1.1%)
DOS Executable Generic (1.1%) 
ssdeep: 196608:+WJeW6BEw25nuKc7kGwBBHc9thwOty6P1bHWdQcMUxXJIFd+mA/z1VrXT:+s6iiklcHh/Q6pQspd+mA3D 
sigcheck: publisher....: Microsoft Corporation
copyright....: (c) 2006 Microsoft Corporation. All rights reserved.
product......: Microsoft Office Outlook
description..: Microsoft Office Outlook
original name: Outlook.exe
internal name: Outlook
file version.: 12.0.6514.5000
comments.....: n/a
signers......: Microsoft Corporation
Microsoft Code Signing PCA
Microsoft Root Authority
signing date.: 11:45 PM 8/17/2009
verified.....: -
 
PEiD  : - 
RDS   : NSRL Reference Data Set
-

jlsbg · Answer

rapport virus total: Virustotal. MD5: a4c6626dd0833249dfc8224014965e07

| עברית |

|


	Virustotal est un service qui analyse les fichiers suspects et facilite la détection rapide des virus, vers, chevaux de Troie et toutes sortes de malwares détectés par les moteurs antivirus. Plus d'informations...

Fichier OUTLOOK.EXE reçu le 2010.02.23 16:57:18 (UTC)
Situation actuelle: terminé

Résultat: 0/41 (0.00%)

Formaté

Impression des résultats

Antivirus	Version	Dernière mise à jour	Résultat
a-squared	4.5.0.50	2010.02.23	-
AhnLab-V3	5.0.0.2	2010.02.23	-
AntiVir	8.2.1.172	2010.02.23	-
Antiy-AVL	2.0.3.7	2010.02.23	-
Authentium	5.2.0.5	2010.02.23	-
Avast	4.8.1351.0	2010.02.23	-
AVG	9.0.0.730	2010.02.23	-
BitDefender	7.2	2010.02.23	-
CAT-QuickHeal	10.00	2010.02.23	-
ClamAV	0.96.0.0-git	2010.02.23	-
Comodo	4036	2010.02.23	-
DrWeb	5.0.1.12222	2010.02.23	-
eSafe	7.0.17.0	2010.02.23	-
eTrust-Vet	35.2.7323	2010.02.23	-
F-Prot	4.5.1.85	2010.02.22	-
F-Secure	9.0.15370.0	2010.02.23	-
Fortinet	4.0.14.0	2010.02.21	-
GData	19	2010.02.23	-
Ikarus	T3.1.1.80.0	2010.02.23	-
Jiangmin	13.0.900	2010.02.23	-
K7AntiVirus	7.10.980	2010.02.22	-
Kaspersky	7.0.0.125	2010.02.23	-
McAfee	5900	2010.02.22	-
McAfee+Artemis	5900	2010.02.22	-
McAfee-GW-Edition	6.8.5	2010.02.23	-
Microsoft	1.5406	2010.02.23	-
NOD32	4890	2010.02.23	-
Norman	6.04.08	2010.02.23	-
nProtect	2009.1.8.0	2010.02.23	-
Panda	10.0.2.2	2010.02.22	-
PCTools	7.0.3.5	2010.02.23	-
Prevx	3.0	2010.02.23	-
Rising	22.34.01.03	2010.02.11	-
Sophos	4.50.0	2010.02.23	-
Sunbelt	5694	2010.02.23	-
Symantec	20091.2.0.41	2010.02.23	-
TheHacker	6.5.1.6.206	2010.02.23	-
TrendMicro	9.120.0.1004	2010.02.23	-
VBA32	3.12.12.2	2010.02.23	-
ViRobot	2010.2.23.2198	2010.02.23	-
VirusBuster	5.0.27.0	2010.02.23	-

Information additionnelle
File size: 12957536 bytes
MD5 : a4c6626dd0833249dfc8224014965e07
SHA1 : c02c2b710e934c3e1510add0e7be126e5eef9249
SHA256: c91ac0796afb1f671099faa21fe33687717848250ccf766e1c8e35485ad5d145
TrID : File type identification Windows OCX File (71.0%) Win32 Executable MS Visual C++ (generic) (21.6%) Win32 Executable Generic (4.9%) Generic Win/DOS Executable (1.1%) DOS Executable Generic (1.1%)
ssdeep: 196608:+WJeW6BEw25nuKc7kGwBBHc9thwOty6P1bHWdQcMUxXJIFd+mA/z1VrXT:+s6iiklcHh/Q6pQspd+mA3D
sigcheck: publisher....: Microsoft Corporation copyright....: (c) 2006 Microsoft Corporation. All rights reserved. product......: Microsoft Office Outlook description..: Microsoft Office Outlook original name: Outlook.exe internal name: Outlook file version.: 12.0.6514.5000 comments.....: n/a signers......: Microsoft Corporation Microsoft Code Signing PCA Microsoft Root Authority signing date.: 11:45 PM 8/17/2009 verified.....: -
PEiD : -
RDS : NSRL Reference Data Set -

ATTENTION: VirusTotal est un service gratuit offert par Hispasec Sistemas. Il n'y a aucune garantie quant à la disponibilité et la continuité de ce service. Bien que le taux de détection permis par l'utilisation de multiples moteurs antivirus soit bien supérieur à celui offert par seulement un produit, ces résultats NE garantissent PAS qu'un fichier est sans danger. Il n'y a actuellement aucune solution qui offre un taux d'efficacité de 100% pour la détection des virus et malwares.

moment de grace · Answer

j'ai récupéré ton lien (zhp) sur un autre sujet..!

tout est ok sur ce rapport
et j'ai pu voir que tu avais utilisé combofix dernièrement

as tu des soucis avec le pc ?

sinon on peut finaliser ton affaire

moment de grace · Answer

le sujet en question est là
https://forums.commentcamarche.net/forum/affich-13962349-virus-total-security-me-bloque-tous-les-progr#6

relances RSIT et postes le rapport log stp

moment de grace · Answer

j'ai toujours la même erreur

tu parles des photos sur msn ?

gen-hackman · Answer

salut il est là le probleme pour likst_kikll'em = 

scr - open - C:\Windows\system32
otepad.exe "%1"

moment de grace · Answer

pareil seven

executer en mode compatible vista ou xp

sab · Answer

salut ben j ai pas la solution mais j ai eu le meme probleme que toi il y a 3 jours
 et depuis plus rien ne fonctionne j ai 42 virus a mon ordi et rien n y fai et
ces vrai la personne n est pas forcement connecté quand on recois moi
je pensais que c etait ma filleul qui me la envoyer et il se trouve qu elle
n etait pas connectée non plus alors en tous les cas ne plus jamais aller sur se genre de conneries
et maintenant je suis comme toi j attends qu on me donne la solution cordialement
sabrina

gen-hackman · Answer

salut il faut retelecharger List_Kill'em , le reinstaller , et decocher la case executer a la fin de l installation

ensuite executer ceci avec le clic droit "executer en tant qu'............"

http://sd-1.archive-host.com/membres/up/829108531491024/debug.bat

moment de grace · Answer

1)
Cherches et cliques sur C:\Program Files\Trend Micro\HijackThis\Johan Le Saux.exe
Au menu principal, choisir do a scan only, puis cocher la case devant les lignes suivantes à corriger et cliquer en bas sur Fix Checked (s’il manque des lignes…pas grave)

 O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) 
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"     
O4 - Global Startup: aveosti.exe.lnk = ? 
O4 - Global Startup: Bluetooth Manager.lnk = ?
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime     
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"     
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"  
O4 - HKCU\..\Run: [BrowserChoice] "C:\Windows\System32\browserchoice.exe" /run

……………………..


2)
IMPORTANT

Purger la restauration seven
https://www.androidworld.fr/#supprimer_points_restauration

................................


3)

supprimes manuellement les outils utilisés


..........................................

Recommandations pour l’avenir

Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation…Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes…
-	logiciels non à jour (windows, internet explorer, java, adobe reader etc)
-	installation de toolbar
-	fréquentation de sites piégés
-	P2P
-	Application de cracks
-	Supports usb

Pour t’aider dans cette tâche, voici quelques pistes

 Pour naviguer sur internet plus en sécurité et à l’abri des publicités, je te conseille vivement d’installer et d'utiliser le navigateur firefox
http://www.mozilla-europe.org/fr/firefox/

 Une fois que c'est fait, lances le et installe l’extension de sécurité adblock plus 
pour bloquer les publicités
 http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

……………………….

WOT - Extension pour ton navigateur internet : 
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC : 
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/ 
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp 

……………………

Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu 

Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO 


https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html 
https://forum.pcastuces.com/sujet.asp?f=25&s=35606 
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html 
https://manuelsdaide.com/contact/ 
http://www.open-files.com/forum/index.php?showtopic=29277 
https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/ 

………………………

Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : Update Checker 
https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/
Et particulièrement Internet explorer, même s’il n’est pas ton navigateur, car les MAJ sécurité Windows ne s’opèrent que par ce chemin là

………………………………..

Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

……………………..

Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX) 
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
Au menu principal, choisis l'option 3 (Vaccination).
……………………….
garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
…………………..
Enfin pour nettoyer un peu ta machine
Télécharge :ATF Cleaner par Atribune 
http://www.atribune.org/ccount/click.php?id=1

Double-clique (clic droit "en tant qu'administrateur" pour Vista) ATF-Cleaner.exe afin de lancer le programme. 
Sous l'onglet Main, choisis : Select All 
Clique sur le bouton Empty Selected 
Si tu utilises le navigateur Firefox : 
Clique Firefox au haut et choisis : Select All 
Clique le bouton Empty Selected a 
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. 
Si tu utilises le navigateur Opera : 
Clique Opera au haut et choisis : Select All 
Clique le bouton Empty Selected 
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. 
Clique Exit, du menu prinicipal, afin de fermer le programme. 
Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. 


Tu peux garder ATF pour d'eventuels netttoyages un peu plus poussés 
…………………………….

Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
 https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse 
* Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman) 
……………………..
utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

……………………
A lire pour mieux comprendre l’environnement qui t’entoure
http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

http://www.libellules.ch/...

Virus MSN?

35 réponses

Discussions similaires