Rapport highjackthis - Page 2

ah quand même, tu es là !!
(sourire)

un combo en MSE est en finalisation

à ta toi suite

ps : bienvenu archet9

c'est gênant si je reprends tout cela en fin d'après midi? C'est-à-dire en laissant combo faire ce qu'il a à faire, en sachant qu'on en est toujours à compte-rendu en cours de préparation?

non il apparaitra quand il sera pret

il est conseillé de desactiver Norton , tu l as fait ???????????????????

non

recommence , desactive norton et relance combofix

auquel cas tu n es pas en mode sans echec

J'ai cru comprendre que cela n'était pas important :

moment de grace - 11 aoû 2010 à 12:13
laisses tomber norton

en revanche choisis avec prise en charge reseau

Il faut vraiment recommencer? Et comment fait-on pour désactiver norton, je l'ai pourtant désactiver mais il redevient actif sans que je sache comment...

Sinon, voici le rapport :

ComboFix 10-08-10.06 - HP_Propriétaire 11/08/2010 12:57:34.1.1 - x86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.33.1036.18.510.255 [GMT 2:00]
Lancé depuis: c:\documents and settings\HP_Propriétaire.NOM-EB85C523610.000\Bureau\Elia.ComboFix.exe
AV: avast! antivirus 4.8.1229 [VPS 090102-0] *On-access scanning disabled* (Outdated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
AV: Norton Internet Security *On-access scanning enabled* (Updated) {E10A9785-9598-4754-B552-92431C1C35F8}
FW: Norton Internet Security *enabled* {7C21A4C9-F61F-4AC4-B722-A6E19C16F220}
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\Administrateur.NOM-EB85C523610\Application Data\ozzfhv.exe
c:\documents and settings\HP_Propriétaire.NOM-EB85C523610.000\Application Data\Microsoft\fuwidol.exe
c:\documents and settings\HP_Propriétaire.NOM-EB85C523610.000\Application Data\Microsoft\tahaz.exe
c:\program files\Need2Find
c:\program files\Need2Find\bar\8.bin\N2FFXTBR.JAR
c:\program files\Need2Find\bar\8.bin\N2NTSTBR.JAR
c:\program files\Need2Find\bar\8.bin\PARTNER.DAT
c:\program files\Need2Find\bar\8.bin\trz1E90.tmp
c:\program files\Need2Find\bar\Cache\000154A3
c:\program files\Need2Find\bar\Cache\00A8E146
c:\program files\Need2Find\bar\Cache\014F0283
c:\program files\Need2Find\bar\Cache\022F42B7
c:\program files\Need2Find\bar\Cache\022F468F
c:\program files\Need2Find\bar\Cache\files.ini
c:\program files\Need2Find\bar\History\search
c:\program files\Need2Find\bar\Settings\prevcfg.htm
c:\program files\Need2Find\bar\Settings\settings.dat
c:\program files\Need2Find\bar\Settings\settings.dat.bak
c:\program files\Need2Find\bar\Settings\settings.htm
c:\program files\Need2Find\bar\Settings\settings.htm.bak
c:\recycler\S-1-5-21-0030003365-3104860179-852222573-1581\yv8g67.exe
c:\windows\a3kebook.ini
c:\windows\akebook.ini
c:\windows\ANS2000.INI
c:\windows\cdmxtras
c:\windows\cdmxtras\uninst.exe
c:\windows\Fonts\acrsec.fon
c:\windows\NDNuninstall7_22.exe
c:\windows\NDNuninstall7_48.exe

Une copie infectée de c:\windows\system32\drivers\ndis.sys a été trouvée et désinfectée
Copie restaurée à partir de - c:\windows\ServicePackFiles\i386\ndis.sys
.
((((((((((((((((((((((((((((( Fichiers créés du 2010-07-11 au 2010-08-11 ))))))))))))))))))))))))))))))))))))
.

2010-08-11 10:02 . 2010-08-11 10:57 33792 ----a-w- c:\windows\system32\agmtisuks.exe
2010-08-11 09:48 . 2010-08-11 09:48 -------- d-sh--w- c:\documents and settings\Administrateur.NOM-EB85C523610\IETldCache
2010-08-11 07:58 . 2010-08-11 07:58 -------- d-----w- C:\Kill'em
2010-08-11 07:55 . 2010-08-11 08:00 -------- d-----w- c:\program files\List_Kill'em
2010-08-10 19:10 . 2010-08-10 19:10 12192 ----a-w- c:\windows\system32\drivers\Fdcq.sys
2010-08-09 19:08 . 2010-04-29 13:39 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-08-09 19:08 . 2010-08-09 19:08 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2010-08-09 19:08 . 2010-04-29 13:39 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-08-09 19:08 . 2010-08-09 19:08 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-08-08 07:10 . 2010-08-08 07:10 -------- d-----w- c:\program files\CCleaner
1601-01-01 00:00 . 1601-01-01 00:00 -------- d-----w- c:\windows\LastGood.Tmp

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-08-11 09:57 . 2005-01-01 22:50 -------- d-----w- c:\program files\Fichiers communs\Symantec Shared
2010-08-11 08:51 . 2009-01-26 21:38 -------- d-----w- c:\documents and settings\All Users\Application Data\Google Updater
2010-08-08 07:10 . 2010-06-21 13:52 -------- d-----w- c:\program files\Fichiers communs\AVSMedia
2010-08-08 07:10 . 2010-06-21 13:49 -------- d-----w- c:\program files\AVS4YOU
2010-08-08 07:08 . 2005-01-01 22:59 -------- d-----w- c:\program files\InterVideo
2010-08-08 07:08 . 2005-01-01 22:32 -------- d--h--w- c:\program files\InstallShield Installation Information
2010-07-31 09:04 . 2005-08-28 16:26 -------- d-----w- c:\program files\Lexmark X1100 Series
2010-07-02 21:02 . 2010-07-02 21:01 -------- d-----w- c:\program files\QuickTime
2010-07-02 21:01 . 2005-01-01 22:32 -------- d-----w- c:\documents and settings\All Users\Application Data\Apple Computer
2010-06-22 06:45 . 2010-06-18 14:34 -------- d-----w- c:\program files\ESTsoft
2010-06-22 06:45 . 2010-06-18 14:35 -------- d-----w- c:\documents and settings\All Users\Application Data\ESTsoft
2010-06-21 13:54 . 2010-06-21 13:49 -------- d-----w- c:\documents and settings\All Users\Application Data\AVS4YOU
2010-06-19 12:04 . 2010-06-18 14:41 -------- d-----w- c:\program files\Oryte_Games_1.9
2010-06-18 14:41 . 2010-06-18 14:41 -------- d-----w- c:\program files\Conduit
2010-06-18 13:28 . 2006-03-07 13:32 -------- d-----w- c:\program files\eMule
2010-06-15 13:27 . 2006-10-29 10:21 -------- d-----w- c:\program files\Sony
2010-06-14 14:30 . 2004-08-05 18:00 743936 ----a-w- c:\windows\pchealth\helpctr\binaries\helpsvc.exe
2008-08-26 17:22 . 2005-08-04 17:30 278528 ----a-w- c:\program files\Fichiers communs\FDEUnInstaller.exe
2005-11-14 16:17 . 2005-11-14 16:17 774144 ----a-w- c:\program files\RngInterstitial.dll
2005-07-29 05:16 . 2005-07-28 20:16 22 --sha-w- c:\windows\SMINST\HPCD.sys
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{e7f88e02-0c78-48a1-86d2-82d8865de2df}"= "c:\program files\Oryte_Games_1.9\tbOry1.dll" [2010-06-13 2734688]

[HKEY_CLASSES_ROOT\clsid\{e7f88e02-0c78-48a1-86d2-82d8865de2df}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{e7f88e02-0c78-48a1-86d2-82d8865de2df}]
2010-06-13 17:10 2734688 ----a-w- c:\program files\Oryte_Games_1.9\tbOry1.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{e7f88e02-0c78-48a1-86d2-82d8865de2df}"= "c:\program files\Oryte_Games_1.9\tbOry1.dll" [2010-06-13 2734688]

[HKEY_CLASSES_ROOT\clsid\{e7f88e02-0c78-48a1-86d2-82d8865de2df}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{E7F88E02-0C78-48A1-86D2-82D8865DE2DF}"= "c:\program files\Oryte_Games_1.9\tbOry1.dll" [2010-06-13 2734688]

[HKEY_CLASSES_ROOT\clsid\{e7f88e02-0c78-48a1-86d2-82d8865de2df}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"diquow"="c:\documents and settings\HP_Propriétaire.NOM-EB85C523610.000\Application Data\Microsoft\fuwidol.exe" [2010-08-05 226304]
"agmtisuks"="c:\documents and settings\HP_Propriétaire.NOM-EB85C523610.000\agmtisuks.exe" [2010-08-11 33792]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]
"diquow"="c:\documents and settings\HP_Propriétaire.NOM-EB85C523610.000\Application Data\Microsoft\fuwidol.exe" [2010-08-05 226304]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2010-01-11 246504]
"hpsysdrv"="c:\windows\system\hpsysdrv.exe" [1998-05-07 52736]
"AGRSMMSG"="AGRSMMSG.exe" [2004-06-29 88363]
"HPHUPD06"="c:\program files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe" [2004-06-07 49152]
"HPHmon06"="c:\windows\system32\hphmon06.exe" [2004-06-07 659456]
"KBD"="c:\hp\KBD\KBD.EXE" [2003-02-11 61440]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2004-10-13 278528]
"Recguard"="c:\windows\SMINST\RECGUARD.EXE" [2004-04-14 233472]
"ccApp"="c:\program files\Fichiers communs\Symantec Shared\ccApp.exe" [2004-09-07 58488]
"URLLSTCK.exe"="c:\program files\Norton Internet Security\UrlLstCk.exe" [2004-08-31 33936]
"ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-11-04 344064]
"AlcxMonitor"="ALCXMNTR.EXE" [2004-09-07 57344]
"PS2"="c:\windows\system32\ps2.exe" [2004-10-25 90112]
"LSBWatcher"="c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe" [2004-10-14 253952]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-03-17 421888]
"LVCOMSX"="c:\windows\system32\LVCOMSX.EXE" [2004-12-14 221184]
"LogitechVideoRepair"="c:\program files\Logitech\Video\ISStart.exe" [2004-12-14 458752]
"LogitechVideoTray"="c:\program files\Logitech\Video\LogiTray.exe" [2004-12-14 217088]
"Lexmark X1100 Series"="c:\program files\Lexmark X1100 Series\lxbkbmgr.exe" [2003-08-19 57344]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-07-19 78008]
"agmtisuks"="c:\windows\System32\agmtisuks.exe" [2010-08-11 33792]

c:\documents and settings\HP_Propri'taire.NOM-EB85C523610.000\Menu D'marrer\Programmes\D'marrage\
1gb5xno.exe [2010-8-11 42496]
1gccxoo.exe [2010-8-8 43008]
1kvgw9s.exe [2010-8-9 42496]
2nii6uu.exe [2010-8-11 42496]
2too6aa.exe [2010-8-11 42496]
3msyekq.exe [2010-8-9 43008]
3vrmm6y.exe [2010-8-9 42496]
3wwrito.exe [2010-8-11 43008]
69q1mii.exe [2010-8-11 42496]
6hxxnt6.exe [2010-8-7 43008]
6qq6sni.exe [2010-8-9 43008]
70bxss6.exe [2010-8-11 42496]
9a1wssn.exe [2010-8-11 42496]
aa6mm6yy6.exe [2010-8-11 42496]
aqw2xdefaa.exe [2010-8-7 42496]
bw1soojaav.exe [2010-8-7 43008]
dyy6kk6ww.exe [2010-8-10 42496]
ezqqlcxn2o.exe [2010-8-11 43008]
f2gw0ntz.exe [2010-8-10 43008]
fbww6ii6.exe [2010-8-8 43008]
hii1eaavrr.exe [2010-8-10 43008]
hso0ka0lwm.exe [2010-8-11 43008]
jafbrrnddzp.exe [2010-8-9 43008]
ju3gg6ss6ee.exe [2010-8-11 42496]
k5q1miid.exe [2010-8-11 43008]

c:\documents and settings\Administrateur.NOM-EB85C523610\Menu D'marrer\Programmes\D'marrage\
AutoTBar.exe [2003-9-30 57344]

c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2004-12-14 29696]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^HP Digital Imaging Monitor.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\HP Digital Imaging Monitor.lnk
backup=c:\windows\pss\HP Digital Imaging Monitor.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=

R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [29/10/2008 22:57 78416]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [29/10/2008 22:57 20560]
R2 Fdcq;Fdcq;c:\windows\system32\drivers\Fdcq.sys [10/08/2010 21:10 12192]
R3 RTL8187B;TG123g USB Wireless Adapter;c:\windows\system32\drivers\RTL8187B.sys [23/09/2008 15:39 264576]
S2 aeezovdieuga4y;Canon BJ Memory Card Manager;c:\documents and settings\HP_Propriétaire.NOM-EB85C523610.000\Application Data\Microsoft\keduw.exe [11/08/2010 13:10 226304]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [04/10/2009 22:36 133104]
.
Contenu du dossier 'Tâches planifiées'

2010-08-11 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2007-02-01 22:41]

2010-08-11 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-10-04 20:36]

2010-08-11 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-10-04 20:36]

2010-08-08 c:\windows\Tasks\Norton AntiVirus - Analyser mon ordinateur - HP_Propriétaire.job
- c:\progra~1\NORTON~1\NORTON~1\Navw32.exe [2004-08-31 15:48]

2010-08-08 c:\windows\Tasks\Symantec NetDetect.job
- c:\program files\Symantec\LiveUpdate\NDETECT.EXE [2005-01-01 17:22]

2010-08-11 c:\windows\Tasks\User_Feed_Synchronization-{FE84677E-AC92-4804-A01C-15A3B6CE05B2}.job
- c:\windows\system32\msfeedssync.exe [2007-08-13 02:31]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2476266
uDefault_Search_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q105&bd=pavilion&pf=desktop
mSearch Bar = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q105&bd=pavilion&pf=desktop
uInternet Connection Wizard,ShellNext = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=Q105&bd=pavilion&pf=desktop
FF - ProfilePath - c:\documents and settings\HP_Propriétaire.NOM-EB85C523610.000\Application Data\Mozilla\Firefox\Profiles\yb1d9ba3.default\
FF - prefs.js: browser.startup.homepage - hxxp://mail2.voila.fr/webmail/fr_FR/login.html
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIAWB1&q=
FF - plugin: c:\program files\Google\Google Earth\plugin\npgeplugin.dll
FF - plugin: c:\program files\Google\Google Updater\2.4.1487.6512\npCIDetect13.dll
FF - plugin: c:\program files\Google\Update\1.2.183.29\npGoogleOneClick8.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npracplug.dll

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.lu", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.nu", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.nz", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--p1ai", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbayh7gpa", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.tel", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation", false);
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-Run-diquow - c:\windows\system32\fuwidol.exe
AddRemove-gakou - c:\documents and settings\hp_propriétaire.nom-eb85c523610.000\local settings\application data\gakou.exe

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-08-11 13:10
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(712)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'explorer.exe'(4636)
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\program files\ArcSoft\Software Suite\PhotoImpression 5\share\pihook.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\Ati2evxx.exe
c:\program files\Alwil Software\Avast4\aswUpdSv.exe
c:\windows\AGRSMMSG.exe
c:\windows\ALCXMNTR.EXE
c:\program files\Lexmark X1100 Series\lxbkbmon.exe
c:\program files\Logitech\Video\FxSvr2.exe
c:\documents and settings\HP_Propriétaire.NOM-EB85C523610.000\Application Data\Microsoft\tahaz.exe
c:\windows\system32\LEXBCES.EXE
c:\windows\system32\LEXPPS.EXE
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\iPod\bin\iPodService.exe
c:\windows\system32\wbem\wmiapsrv.exe
.
**************************************************************************
.
Heure de fin: 2010-08-11 14:03:06 - La machine a redémarré
ComboFix-quarantined-files.txt 2010-08-11 12:03

Avant-CF: 149 763 657 728 octets libres
Après-CF: 149 708 873 728 octets libres

- - End Of File - - E45737BF8853BA10C56FEF64DD83F680

Salut Gen ;-)

Je pense que tu l'as vu mais j'ai pigé pourquoi ça ne va pas ce Pc.

Il y aurait Avast en plus de Norton installé là-dessus.

ComboFix 10-08-10.06 - HP_Propriétaire 11/08/2010 12:57:34.1.1 - x86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.33.1036.18.510.255 [GMT 2:00]
Lancé depuis: c:\documents and settings\HP_Propriétaire.NOM-EB85C523610.000\Bureau\Elia.ComboFix.exe
AV: avast! antivirus 4.8.1229 [VPS 090102-0] *On-access scanning disabled* (Outdated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
AV: Norton Internet Security *On-access scanning enabled* (Updated) {E10A9785-9598-4754-B552-92431C1C35F8}
FW: Norton Internet Security *enabled* {7C21A4C9-F61F-4AC4-B722-A6E19C16F220}

salut :)

oui j avais vu merci

Naan, je vois pas, c'est quoi le fichier combofix,? Quelqu'un acceptera-t-il de me dire, je suis épuisée, n'oubliez pas que vous comprenez ce qui se passe et vous savez pourquoi il faut faire ceci ou cela, c'est évident pour vous, pour moi, c'est du chinois, alors ce fichier, il a changé de nom en cours de route, où a-t-on parlé d'un fichier combofix?

là où je cale, c'est pour coller ce texte dans le fichier combo,

faire glisser le fichier bloc note crée sur combofix

voir lien

http://img.photobucket.com/albums/v666/sUBs/CFScript.gif

Salut Moment de grâce, il faut le faire glisser sur l'icône combo sur mon bureau, c'est bien ça?
Et concernant les protections sécurité windows, comment les désactiver, peux-tu me guider stp?

il faut le faire glisser sur l'icône combo sur mon bureau

=> oui

Et concernant les protections sécurité windows, comment les désactiver,

juste norton pas les MAJ Windows

Super !!! je te remercie, combofix, j'aillais dire qu'il est reparti mais une fenêtre de combo m'avertit que norton est toujours actif, pourtant sur mon écran, en bas à droite, il y a une croix sur l'icône norton pour signifier que je l'ai désactivé, ce nq'est pas ce que détecte combo, est-ce que tu as le temps de me dire comment on le désactive stp?

https://assistance.orange.fr/ordinateurs-peripheriques/installer-et-utiliser/la-securite/la-suite-de-securite-l-antivirus