Virus espagnol msn

Résolu
babsi -  
Bonjour,

j'ai choppé un cirus via msn, avec une phrase en espagnol. j'ai fais des recherches sur le forum et je crois avoir viré cette saloperie de virus. mais comment en être vraiment sure????

voici le rapport :

Logfile of HijackThis v1.99.1
Scan saved at 23:38:55, on 28/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\windows\System32\smss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\system32\svchost.exe
C:\windows\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\windows\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\System32\CTSvcCDA.EXE
C:\Program Files\NavNT\defwatch.exe
C:\Program Files\Executive Software\DiskeeperWorkstation\DKService.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\windows\SYSTEM32\GEARSEC.EXE
C:\Program Files\VeriSign\NAVI\naviagent.exe
C:\Program Files\NavNT\rtvscan.exe
C:\windows\Explorer.EXE
C:\windows\System32\nvsvc32.exe
C:\windows\system32\slserv.exe
C:\windows\System32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE
C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\windows\system32\wscntfy.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\windows\system32\MsgSys.EXE
C:\Program Files\Skype\Plugin Manager\SkypePM.exe
C:\windows\system32\wuauclt.exe
C:\Program Files\AOL 9.0\waol.exe
C:\Program Files\AOL 9.0\shellmon.exe
C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\Babeth\LOCALS~1\Temp\Rar$EX00.469\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: i-Nav IDN SearchHook - {CE000994-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: (no name) - {00A6FAF1-072E-44cf-8957-5838F569A31D} - (no file)
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll
O2 - BHO: (no name) - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: i-Nav IDN Resolver - {CE000992-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O2 - BHO: Starware - {F7C7AA47-BCA6-451D-8DBC-C10A8F75C8C7} - C:\Program Files\Starware\bin\Starware.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: (no name) - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - (no file)
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll
O3 - Toolbar: (no name) - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - (no file)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Starware - {9839B3B7-3F99-4498-884D-6CFCCD251AB1} - C:\Program Files\Starware\bin\Starware.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P31 "EPSON Stylus Photo RX420 Series" /O6 "USB002" /M "Stylus Photo RX420"
O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
O4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series (Copie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P41 "EPSON Stylus Photo RX420 Series (Copie 1)" /O6 "USB001" /M "Stylus Photo RX420"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNxdm799YYFR
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?de7fc4932af045df98f20dd992f27e9f
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?de7fc4932af045df98f20dd992f27e9f
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INetRepl.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Aide i-Nav - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing)
O9 - Extra 'Tools' menuitem: Aide i-Nav - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing)
O9 - Extra button: (no name) - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll
O9 - Extra 'Tools' menuitem: Options i-Nav - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -
O17 - HKLM\System\CCS\Services\Tcpip\..\{BE61598C-2474-4E97-B8B4-8A406CD904AA}: NameServer = 205.188.146.145
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O18 - Filter: text/html - (no CLSID) - (no file)
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSvcCDA.EXE
O23 - Service: DefWatch - Symantec Corporation - C:\Program Files\NavNT\defwatch.exe
O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\DiskeeperWorkstation\DKService.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: GEARSecurity - GEAR Software - C:\windows\SYSTEM32\GEARSEC.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: VeriSign Updater (navi) - Unknown owner - C:\Program Files\VeriSign\NAVI\naviagent.exe" uimode=agentupdate (file missing)
O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Program Files\NavNT\rtvscan.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\windows\System32\nvsvc32.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\windows\SYSTEM32\slserv.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

merci d'avance.

babsi
Configuration: Windows XP
AOL 9.0

11 réponses

  1.  philae83 Contributeur sécurité
    bonsoir,

    Télécharge MSNFix.zip de !aur3n7 sur le bureau:
    http://sosvirus.changelog.fr/MSNFix.zip

    Décompresse-le (clic droit >> Extraire tout) et double clique sur le fichier MSNFix.bat.
    - Choisis l'option R.
    - Si l'infection est détectée, exécutes l'option N.

    Sauvegarde le rapport puis fais un copier/coller de ce rapport sur le forum, ainsi qu'un nouveau scan HijackThis.
    0
    1. babsi
      merci de m'aider.

      j'aurais du effectivement commencer par le début.
      j'ai fais 2 fois msnfix et voici le dernier rapport (le 1er j'ai oublié de copier coller)

      MSN_Fix 1.12

      C:\Documents and Settings\Babeth\Local Settings\Temporary Internet Files\Content.IE5\2EB9PF57
      Fix exécuté le 28/03/2007 à 23:36:04,45 par Babeth
      mode normal

      ************************ Recherche les fichiers présents

      ... C:\windows\udll.exe

      ************************ Recherche les dossiers présents

      Aucun dossier trouvé

      ************************ Suppression des fichiers

      .. OK ... C:\windows\udll.exe

      ************************ suppression des fichiers temporaires

      .......... Terminé

      ************************ Nettoyage du dossier C:\windows\Prefetch\

      .......... Terminé

      Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 28032007_23362178.zip

      ------------------------------------------------------------------------
      Auteur: !aur3n7 Contact: http://lyonnais92.aceboard.fr
      ------------------------------------------------------------------------

      --------------------------------------------- FIN ---------------------------------------------

      Sauvegardez ce rapport puis faites un copier/coller de ce rapport sur le forum, ainsi qu'un nouveau scan HijackThis fait en mode normal.

      le rapport hijackthis que j'ai copié collé plus haut est celui que j'ai fait après msnfix.

      merci beaucoup.
      0
      1. philae83 Contributeur sécurité
        re

        ok d'accord

        je ne vois pas ton antivirus actif, est-ce normal ?
        il te reste des traces de symantec norton. Tu l'as mal désinstallé je pense

        ré installe hijackthis correctement, il ne doit pas être installé dans les fichiers temporaires 
        C:\DOCUME~1\Babeth\LOCALS~1\Temp\Rar$EX00.469\HijackThis.
        exe

        puis

        lance hijackthis puis coche ces lignes :

        R3 - URLSearchHook: (no name) - - (no file)
        O2 - BHO: (no name) - {00A6FAF1-072E-44cf-8957-5838F569A31D} - (no file)
        O2 - BHO: (no name) - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - (no file)
        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
        O2 - BHO: Starware - {F7C7AA47-BCA6-451D-8DBC-C10A8F75C8C7} - C:\Program Files\Starware\bin\Starware.dll
        O3 - Toolbar: (no name) - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - (no file)
        O3 - Toolbar: (no name) - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - (no file
        O3 - Toolbar: Starware - {9839B3B7-3F99-4498-884D-6CFCCD251AB1} - C:\Program Files\Starware\bin\Starware.dll
        O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNxdm799YYFR
        O18 - Filter: text/html - (no CLSID) - (no file)

        * ferme toutes les applications ouvertes y compris IE puis clique sur "fix checked"

        puis

        https://www.bitdefender.fr/
        et copie colle le résultat ici
        * En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
        * Dans la nouvelle fenêtre, clique sur I agree
        * La fenêtre change encore, clique sur Click here to scan
        * Les signatures se chargent, etc.

        tuto en image

        http://pageperso.aol.fr/rginformatique/mapage/defender.htm
        0
        1. babsi
          fender Online Scanner

          Rapport d'analyse généré à: Thu, Mar 29, 2007 - 02:27:25

          ceci est le rapport.

          Que dois je faire ensuite??? mon ordi est il toujours infecté ou pas???

          Voie d'analyse: A:\;C:\;D:\;E:\;F:\;

          Statistiques

          Temps

          01:47:03

          Fichiers

          521226

          Directoires

          7543

          Secteurs de boot

          3

          Archives

          9569

          Paquets programmes

          42379

          Résultats

          Virus identifiés

          4

          Fichiers infectés

          6

          Fichiers suspects

          0

          Avertissements

          0

          Désinfectés

          0

          Fichiers effacés

          6

          Info sur les moteurs

          Définition virus

          408618

          Version des moteurs

          AVCORE v1.0 (build 2397) (i386) (Feb 8 2007 14:24:08)

          Analyse des plugins

          14

          Archive des plugins

          38

          Unpack des plugins

          6

          E-mail plugins

          6

          Système plugins

          1

          Paramètres d'analyse

          Première action

          Désinfecté

          Seconde Action

          Supprimé

          Heuristique

          Oui

          Acceptez les avertissements

          Oui

          Extensions analysées

          *;

          Excludez les extensions

          Analyse d'emails

          Oui

          Analyse des Archives

          Oui

          Analyser paquets programmes

          Oui

          Analyse des fichiers

          Oui

          Analyse de boot

          Oui

          Fichier analysé

          Statut

          C:\Documents and Settings\Babeth\TBONWnd.EXE

          Infecté par: Trojan.Clicker.Agent.46

          C:\Documents and Settings\Babeth\TBONWnd.EXE

          Echec de la désinfection

          C:\Documents and Settings\Babeth\TBONWnd.EXE

          Supprimé

          C:\Program Files\Fichiers communs\DriveCleaner Free\udcsdr.exe

          Infecté par: Trojan.Downloader.Winfixer.E

          C:\Program Files\Fichiers communs\DriveCleaner Free\udcsdr.exe

          Echec de la désinfection

          C:\Program Files\Fichiers communs\DriveCleaner Free\udcsdr.exe

          Supprimé

          C:\System Volume Information\_restore{06E02607-0153-4208-A177-F629414E8979}\RP246\A0040268.exe

          Infecté par: Trojan.Downloader.Delf.NMH

          C:\System Volume Information\_restore{06E02607-0153-4208-A177-F629414E8979}\RP246\A0040268.exe

          Echec de la désinfection

          C:\System Volume Information\_restore{06E02607-0153-4208-A177-F629414E8979}\RP246\A0040268.exe

          Supprimé

          C:\System Volume Information\_restore{06E02607-0153-4208-A177-F629414E8979}\RP246\A0040302.EXE

          Infecté par: Trojan.Clicker.Agent.46

          C:\System Volume Information\_restore{06E02607-0153-4208-A177-F629414E8979}\RP246\A0040302.EXE

          Echec de la désinfection

          C:\System Volume Information\_restore{06E02607-0153-4208-A177-F629414E8979}\RP246\A0040302.EXE

          Supprimé

          C:\System Volume Information\_restore{06E02607-0153-4208-A177-F629414E8979}\RP246\A0040306.exe

          Infecté par: Trojan.Downloader.Winfixer.E

          C:\System Volume Information\_restore{06E02607-0153-4208-A177-F629414E8979}\RP246\A0040306.exe

          Echec de la désinfection

          C:\System Volume Information\_restore{06E02607-0153-4208-A177-F629414E8979}\RP246\A0040306.exe

          Supprimé

          D:\eMule\incoming\ [Full Album] [mp3] 2005 - The Black Eyed Peas - Monkey Business.RAR=>[PC GAME MULTILANGUAGE] Free Casino Games Simulation - fino a 500 $ gratis sul primo deposito - up to 500 $ for free on first deposit.exe=>(Embedded EXE o)

          Détecté avec: Adware.Casino.H

          D:\eMule\incoming\ [Full Album] [mp3] 2005 - The Black Eyed Peas - Monkey Business.RAR=>[PC GAME MULTILANGUAGE] Free Casino Games Simulation - fino a 500 $ gratis sul primo deposito - up to 500 $ for free on first deposit.exe=>(Embedded EXE o)

          Echec de la désinfection

          D:\eMule\incoming\ [Full Album] [mp3] 2005 - The Black Eyed Peas - Monkey Business.RAR=>[PC GAME MULTILANGUAGE] Free Casino Games Simulation - fino a 500 $ gratis sul primo deposito - up to 500 $ for free on first deposit.exe=>(Embedded EXE o)

          Supprimé

          D:\eMule\incoming\ [Full Album] [mp3] 2005 - The Black Eyed Peas - Monkey Business.RAR=>[PC GAME MULTILANGUAGE] Free Casino Games Simulation - fino a 500 $ gratis sul primo deposito - up to 500 $ for free on first deposit.exe

          Echec de la mise à jour
          0
          2. philae83 Contributeur sécurité
            bonjour,

            je t'ai posé des questions, tu ne m'as pas répondu. Merci de le faire 
            je ne vois pas ton antivirus actif, est-ce normal ?
il te reste des traces de symantec norton. Tu l'as mal désinstallé je pense


            comment se comporte ton pc actuellement ?

            0
            1. babsi
              mon pc se comporte plutot bien maintenant. j'ai désinstallé norton et maintenant j'ai installé avast. j'ai aussi installé spybot, ccleaner et avgas.
              de plus maintenant j'ai installé mozilla.

              tout à l'air de fonctionner normallement.

              a ton avis dois je faire encore quelque chose ou alors le problème semble t il résolu.

              en tout cas un grand grand merci pour ton aide.
              0
              1. philae83 Contributeur sécurité
                bonjour,

                parfait, te voilà paré. quoique tu devrais installé un parefeu à la place de celui de windows.

                Ensuite tu peux supprimer MSNFix,

                * démarrer-----------panneau de configuration------------système----------

                onglet Restauration système-----------coche la case (Désactiver la restauration système)--------------

                redémarre l'ordinateur

                ré active la ensuite

                * Dénonce ton infection pour faire condamner les auteurs.

                Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être les plus nombreux possibles, alors rends compte de ton infection :

                - Voir les règles du forum : https://malwarecomplaints.info/
                - Après t'être enregistré à l'aide du bouton en haut se nommant "Register"
                Si tu as plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age"
                Si tu as moins, clique sur : "I Agree to these terms and am under 13 years of age"

                Tu as alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).
                La tienne = ******

                ---> https://malwarecomplaints.info/

                Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections
                conforme au règle du forum (age, ville, département etc..)

                Indique aussi le nom du Forum qui t'a aidé CommentCaMarche

                * pour mettre le topic en résolu, il faut être inscrit sur le forum.

                0
                1. babsi
                  Merci vraiment pour tout. je vais faire ce que tu m'a dit et denoncer mon infection.

                  J'avais oublié de noter que j'ai installé Kerio. mais je ne comprend pas bien comment cela fonctionne. Il faut que je le mette en route à chaque fois que j'allume l'ordi????
                  0
                  1. philae83 Contributeur sécurité 
                    J'avais oublié de noter que j'ai installé Kerio. mais je ne comprend pas bien comment cela fonctionne. Il faut que je le mette en route à chaque fois que j'allume l'ordi????


                    normalement il doit être au démarrage de l'ordi. Un tuto pour kerio

                    http://kerio.probb.fr/index.html
                    0
                    1. babsi
                      Encore merci 10000 fois pour ton aide. ce forum est génial!!!

                      ca y est je mes uis inscrite comme ça si j'ai des sujets ils peuvent être fermés comme résolus. tout fonctionne maintenant. c'est parfait!!!
                      0
                      1. philae83 Contributeur sécurité
                        bonjour,

                        ok, passe une bonne fin de journée
                        0

                        Discussions similaires

                        symboles et écritures pour nick msn
                        Pando

                        20 réponses
                        Softonic,est-ce un virus ?
                        techmel1

                        6 réponses
                        Chrome://newtab
                        Nova

                        14 réponses
                        Désinstaller Softonic
                        Diguimette

                        5 réponses