Mon pc a été piraté

skyzo.skyzo -  
Bonjour,

mon pc a été piraté . j'ai téléchargé un logiciel malveillant qui a infecté mon pc ! tout les comptes connectés sur mon ordinateur ont été piratés ; facebook , hotmail , chaîne youtube ...) j'ai pu les récupérer heureusement avec les astuces de sécurité disponible... j'ai ensuite lancé Microsoft Security essentials , CCleaner et malwarebytes. le problème c'est que j'ai peur que le virus laisse encore des traces sur mon pc parce que mon antivirus (McAfee) a expiré depuis plus d'un ans et depuis je n'utilise que ses 3 logiciels que je viens de citer. est ce qu'ils sont suffisants pour protéger et nettoyer mon pc ou peut être que le virus laisse encore des trace sur mon pc ? si non comment supprimer ce virus définitivement.

Merci d'avance pour vos réponces.

15 réponses

  1.  Malekal_morte- Modérateur
    Salut,

    Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.
    Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
    Lance AdwCleaner, clique sur [Suppression] puis patiente le temps du scan (Pas besoin de faire de Recherche avant).
    Une fois le scan fini, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    puis:

    Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
    Fournir les deux rapports :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

    * Lance OTL
    * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
    * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\*.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\consrv.dll
    %systemroot%\system32\*.dll /lockedfiles
    %windir%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    services.exe
    wininit.exe
    /md5stop
    HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
    HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
    HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
    HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
    CREATERESTOREPOINT
    nslookup https://www.google.fr/?gws_rd=ssl /c
    SAVEMBR:0
    hklm\software\clients\startmenuinternet|command /rs
    hklm\software\clients\startmenuinternet|command /64 /rs

    * Clique sur le bouton Analyse.

    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
    Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
    Je répète : donne le lien du rapport pjjoint ici dans un nouveau message.

    NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

    0
    1. skyzo.skyzo Auteur
      Merci Malekal_morte , je vais essayer de suivre les étapes . je suis novice en informatique mais je vais essayer petit à petit et je vous tiendrai au courant des résultats.
      0
      1. skyzo.skyzo Auteur
        est ce que je dois copier ce texte dans le logiciel OTL pour l'analyser ?
        0
        1. Malekal_morte- Modérateur
          oui.
          0
        3. skyzo.skyzo Auteur
          voici le lien , aprés ça est ce que je dois cliquer sur correction avant de fermer OTL ?
          0
        4. Malekal_morte- Modérateur
          à mon avis, tu n'as pas fait adwcleaner en suppression avant...
          0
        5. skyzo.skyzo Auteur
          adwcleaner s'est lancé tout seul et j'ai cliqué sur suppression comme vous me l'avez indiqué
          .
          0
      2. skyzo.skyzo Auteur
        j'ai posté le rapport adware plusieurs fois mais a chaque fois il disparaît du forum :( ! je n'ai pas trouvé d'autres solutions que de le mettre sur un lien rapidshare
        https://rapidshare.com/#!download|931p3|3869119070|AdwCleaner%20v2.doc|80|0|0|1|referer-3391374E0A34D6A1B039F49819BD0BBC
        0
        2. skyzo.skyzo Auteur
          en plus maintenant j'ai des dossiers un peu transparents sur le bureau et dans mes documents je crois que le logiciel les a restaurer après que je les ai supprimés . est ce que je dois les supprimés encore une fois ou ils disparaîtront une fois la tache du logiciel est achevé ? Merci encore une fois pour les conseils .
          0
          1. Malekal_morte- Modérateur
            faut utiliser pjjoint pour donner le rapport.
            Si tu lis à moitié les instructions, on va pas aller vite.
            0
            2. Malekal_morte- Modérateur
              Relance OTL.
              o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
              Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

              :OTL

              DRV - File not found [Kernel | System | Stopped] -- C:\Windows\system32\drivers\vvvyjwed.sys -- (vvvyjwed)
              DRV - File not found [Kernel | System | Stopped] -- C:\Windows\system32\drivers\oyhvlaoy.sys -- (oyhvlaoy)
              DRV - File not found [Kernel | System | Stopped] -- C:\Windows\system32\drivers\kebfgklk.sys -- (kebfgklk)
              DRV - File not found [Kernel | System | Stopped] -- C:\Windows\system32\drivers\idtkzxid.sys -- (idtkzxid)
              DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\ewusbfake.sys -- (hwusbfake)
              DRV - File not found [Kernel | System | Stopped] -- C:\Windows\system32\drivers\gnndjkus.sys -- (gnndjkus)
              DRV - File not found [Kernel | System | Stopped] -- C:\Windows\system32\drivers\btuvfqzw.sys -- (btuvfqzw)
              [2012/12/15 20:45:15 | 000,000,000 | ---D | M] (Smiley Bar for Facebook) -- C:\Users\fatma\AppData\Roaming\mozilla\Extensions\statuswinks@StatusWinks
              [2013/08/03 01:33:21 | 000,000,000 | ---D | M] (No name found) -- C:\Users\fatma\AppData\Roaming\mozilla\Firefox\Profiles\xw114cz7.default\extensions
              [2013/06/03 01:20:27 | 000,000,000 | ---D | M] (service-x86) -- C:\Users\fatma\AppData\Roaming\mozilla\Firefox\Profiles\xw114cz7.default\extensions\21b5974a-55c0-4430-8d86-d57870e25f3e@59111656-77fb-4e9b-a44e-3d52ff4a1b83.com
              CHR - Extension: Vonteera Safe ads = C:\Users\fatma\AppData\Local\Google\Chrome\User Data\Default\Extensions\jfhbklndhffnahdploecdffbedhgjnce\1.0_0\
              CHR - Extension: DvdVideoSoft Free Youtube Download = C:\Users\fatma\AppData\Local\Google\Chrome\User Data\Default\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp\1.0.0.0_0\
              O2 - BHO: (Vonteera Class) - {437B9306-2FDE-4054-A3C9-6B49507C12D0} - C:\Program Files\VonteeraAddon\Vonteera.dll (Vonteera)
              O2 - BHO: (Rich Media Downloader) - {A7DF592F-6E2A-45C4-9A87-4BD217D714ED} - C:\Users\fatma\AppData\Local\Rich Media Player\BrowserExtensions\IE\RichMediaDownloader.dll File not found
              O4 - HKU\S-1-5-21-2719105667-32894771-1914346664-1000..\Run: [RegistryBooster] C:\Program Files\Uniblue\RegistryBooster\launcher.exe delay 20000 File not found
              O9 - Extra Button: Rich Media Downloader - {A7DF592F-6E2A-45C4-9A87-4BD217D714ED} - C:\Users\fatma\AppData\Local\Rich Media Player\BrowserExtensions\IE\RichMediaDownloader.dll File not found
              [2013/08/02 04:38:42 | 000,000,000 | -H-D | C] -- C:\Users\fatma\Contacts\Documents\MSDCSC
              [2013/08/01 17:31:29 | 000,000,000 | ---D | C] -- C:\Program Files\Volaro
              [2013/08/01 17:30:25 | 000,000,000 | ---D | C] -- C:\Program Files\VonteeraAddon
              [2013/08/01 17:27:22 | 000,000,000 | ---D | C] -- C:\Program Files\onewebsearch
              [2010/06/21 19:37:34 | 000,000,021 | ---- | C] () -- C:\Users\fatma\AppData\Roaming\4aaa1b8e
              [2010/06/19 13:16:34 | 000,000,645 | -HS- | C] () -- C:\ProgramData\1249529049
              [2010/06/19 13:11:32 | 000,000,817 | ---- | C] () -- C:\ProgramData\438967433
              [2010/06/19 13:10:34 | 000,000,113 | ---- | C] () -- C:\ProgramData\sl731635275
              [2011/08/17 04:46:38 | 000,000,000 | ---- | C] () -- C:\ProgramData\58c4a17e206c30a49f3fc856d0fed2a5_c

              * redemarre le pc sous windows et poste le rapport ici

              ~~

              Désinstalle McAFee Security Scan.
              Tu as quoi comme antivirus ?

              ~~

              Passe un coup de TDSSKiller : https://forum.malekal.com/viewtopic.php?t=28637&start=
              Fais skip sur les détections.
              Clic en haut à droite sur reports.
              Vas sur http://pjjoint.malekal.com et copie/colle le contenu du rapport TDSSKiller en bas, fais envoyer.
              Donne le lien du rapport pjjoint ici dans un nouveau message.
              0
              1. skyzo.skyzo Auteur
                ========== OTL ==========
                Service vvvyjwed stopped successfully!
                Service vvvyjwed deleted successfully!
                File C:\Windows\system32\drivers\vvvyjwed.sys not found.
                Service oyhvlaoy stopped successfully!
                Service oyhvlaoy deleted successfully!
                File C:\Windows\system32\drivers\oyhvlaoy.sys not found.
                Service kebfgklk stopped successfully!
                Service kebfgklk deleted successfully!
                File C:\Windows\system32\drivers\kebfgklk.sys not found.
                Service idtkzxid stopped successfully!
                Service idtkzxid deleted successfully!
                File C:\Windows\system32\drivers\idtkzxid.sys not found.
                Service hwusbfake stopped successfully!
                Service hwusbfake deleted successfully!
                File system32\DRIVERS\ewusbfake.sys not found.
                Service gnndjkus stopped successfully!
                Service gnndjkus deleted successfully!
                File C:\Windows\system32\drivers\gnndjkus.sys not found.
                Service btuvfqzw stopped successfully!
                Service btuvfqzw deleted successfully!
                File C:\Windows\system32\drivers\btuvfqzw.sys not found.
                C:\Users\fatma\AppData\Roaming\mozilla\Extensions\statuswinks@StatusWinks\chrome\skin folder moved successfully.
                C:\Users\fatma\AppData\Roaming\mozilla\Extensions\statuswinks@StatusWinks\chrome\content\mz folder moved successfully.
                C:\Users\fatma\AppData\Roaming\mozilla\Extensions\statuswinks@StatusWinks\chrome\content folder moved successfully.
                C:\Users\fatma\AppData\Roaming\mozilla\Extensions\statuswinks@StatusWinks\chrome folder moved successfully.
                C:\Users\fatma\AppData\Roaming\mozilla\Extensions\statuswinks@StatusWinks folder moved successfully.
                C:\Users\fatma\AppData\Roaming\mozilla\Firefox\Profiles\xw114cz7.default\extensions\protectme@protectme.com\chrome\content\skin folder moved successfully.
                C:\Users\fatma\AppData\Roaming\mozilla\Firefox\Profiles\xw114cz7.default\extensions\protectme@protectme.com\chrome\content folder moved successfully.
                C:\Users\fatma\AppData\Roaming\mozilla\Firefox\Profiles\xw114cz7.default\extensions\protectme@protectme.com\chrome folder moved successfully.
                C:\Users\fatma\AppData\Roaming\mozilla\Firefox\Profiles\xw114cz7.default\extensions\protectme@protectme.com folder moved successfully.
                C:\Users\fatma\AppData\Roaming\mozilla\Firefox\Profiles\xw114cz7.default\extensions\addon@Vonteera.com\chrome\content\skin folder moved successfully.
                C:\Users\fatma\AppData\Roaming\mozilla\Firefox\Profiles\xw114cz7.default\extensions\addon@Vonteera.com\chrome\content folder moved successfully.
                C:\Users\fatma\AppData\Roaming\mozilla\Firefox\Profiles\xw114cz7.default\extensions\addon@Vonteera.com\chrome folder moved successfully.
                C:\Users\fatma\AppData\Roaming\mozilla\Firefox\Profiles\xw114cz7.default\extensions\addon@Vonteera.com folder moved successfully.
                C:\Users\fatma\AppData\Roaming\mozilla\Firefox\Profiles\xw114cz7.default\extensions\21b5974a-55c0-4430-8d86-d57870e25f3e@59111656-77fb-4e9b-a44e-3d52ff4a1b83.com\skin folder moved successfully.
                C:\Users\fatma\AppData\Roaming\mozilla\Firefox\Profiles\xw114cz7.default\extensions\21b5974a-55c0-4430-8d86-d57870e25f3e@59111656-77fb-4e9b-a44e-3d52ff4a1b83.com\locale\en-US folder moved successfully.
                C:\Users\fatma\AppData\Roaming\mozilla\Firefox\Profiles\xw114cz7.default\extensions\21b5974a-55c0-4430-8d86-d57870e25f3e@59111656-77fb-4e9b-a44e-3d52ff4a1b83.com\locale folder moved successfully.
                C:\Users\fatma\AppData\Roaming\mozilla\Firefox\Profiles\xw114cz7.default\extensions\21b5974a-55c0-4430-8d86-d57870e25f3e@59111656-77fb-4e9b-a44e-3d52ff4a1b83.com\defaults\preferences folder moved successfully.
                C:\Users\fatma\AppData\Roaming\mozilla\Firefox\Profiles\xw114cz7.default\extensions\21b5974a-55c0-4430-8d86-d57870e25f3e@59111656-77fb-4e9b-a44e-3d52ff4a1b83.com\defaults folder moved successfully.
                C:\Users\fatma\AppData\Roaming\mozilla\Firefox\Profiles\xw114cz7.default\extensions\21b5974a-55c0-4430-8d86-d57870e25f3e@59111656-77fb-4e9b-a44e-3d52ff4a1b83.com\chrome\content\extensionCode folder moved successfully.
                C:\Users\fatma\AppData\Roaming\mozilla\Firefox\Profiles\xw114cz7.default\extensions\21b5974a-55c0-4430-8d86-d57870e25f3e@59111656-77fb-4e9b-a44e-3d52ff4a1b83.com\chrome\content\core folder moved successfully.
                C:\Users\fatma\AppData\Roaming\mozilla\Firefox\Profiles\xw114cz7.default\extensions\21b5974a-55c0-4430-8d86-d57870e25f3e@59111656-77fb-4e9b-a44e-3d52ff4a1b83.com\chrome\content\api folder moved successfully.
                C:\Users\fatma\AppData\Roaming\mozilla\Firefox\Profiles\xw114cz7.default\extensions\21b5974a-55c0-4430-8d86-d57870e25f3e@59111656-77fb-4e9b-a44e-3d52ff4a1b83.com\chrome\content folder moved successfully.
                C:\Users\fatma\AppData\Roaming\mozilla\Firefox\Profiles\xw114cz7.default\extensions\21b5974a-55c0-4430-8d86-d57870e25f3e@59111656-77fb-4e9b-a44e-3d52ff4a1b83.com\chrome folder moved successfully.
                C:\Users\fatma\AppData\Roaming\mozilla\Firefox\Profiles\xw114cz7.default\extensions\21b5974a-55c0-4430-8d86-d57870e25f3e@59111656-77fb-4e9b-a44e-3d52ff4a1b83.com folder moved successfully.
                C:\Users\fatma\AppData\Roaming\mozilla\Firefox\Profiles\xw114cz7.default\extensions folder moved successfully.
                Folder C:\Users\fatma\AppData\Roaming\mozilla\Firefox\Profiles\xw114cz7.default\extensions\21b5974a-55c0-4430-8d86-d57870e25f3e@59111656-77fb-4e9b-a44e-3d52ff4a1b83.com\ not found.
                C:\Users\fatma\AppData\Local\Google\Chrome\User Data\Default\Extensions\jfhbklndhffnahdploecdffbedhgjnce\1.0_0\_locales\en folder moved successfully.
                C:\Users\fatma\AppData\Local\Google\Chrome\User Data\Default\Extensions\jfhbklndhffnahdploecdffbedhgjnce\1.0_0\_locales folder moved successfully.
                C:\Users\fatma\AppData\Local\Google\Chrome\User Data\Default\Extensions\jfhbklndhffnahdploecdffbedhgjnce\1.0_0 folder moved successfully.
                C:\Users\fatma\AppData\Local\Google\Chrome\User Data\Default\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp\1.0.0.0_0\_locales\zh_TW folder moved successfully.
                C:\Users\fatma\AppData\Local\Google\Chrome\User Data\Default\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp\1.0.0.0_0\_locales\zh_CN folder moved successfully.
                C:\Users\fatma\AppData\Local\Google\Chrome\User Data\Default\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp\1.0.0.0_0\_locales\ru folder moved successfully.
                C:\Users\fatma\AppData\Local\Google\Chrome\User Data\Default\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp\1.0.0.0_0\_locales\pt folder moved successfully.
                C:\Users\fatma\AppData\Local\Google\Chrome\User Data\Default\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp\1.0.0.0_0\_locales\pl folder moved successfully.
                C:\Users\fatma\AppData\Local\Google\Chrome\User Data\Default\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp\1.0.0.0_0\_locales\nl folder moved successfully.
                C:\Users\fatma\AppData\Local\Google\Chrome\User Data\Default\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp\1.0.0.0_0\_locales\ja folder moved successfully.
                C:\Users\fatma\AppData\Local\Google\Chrome\User Data\Default\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp\1.0.0.0_0\_locales\it folder moved successfully.
                C:\Users\fatma\AppData\Local\Google\Chrome\User Data\Default\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp\1.0.0.0_0\_locales\fr folder moved successfully.
                C:\Users\fatma\AppData\Local\Google\Chrome\User Data\Default\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp\1.0.0.0_0\_locales\es folder moved successfully.
                C:\Users\fatma\AppData\Local\Google\Chrome\User Data\Default\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp\1.0.0.0_0\_locales\en folder moved successfully.
                C:\Users\fatma\AppData\Local\Google\Chrome\User Data\Default\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp\1.0.0.0_0\_locales\de folder moved successfully.
                C:\Users\fatma\AppData\Local\Google\Chrome\User Data\Default\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp\1.0.0.0_0\_locales folder moved successfully.
                C:\Users\fatma\AppData\Local\Google\Chrome\User Data\Default\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp\1.0.0.0_0\images folder moved successfully.
                C:\Users\fatma\AppData\Local\Google\Chrome\User Data\Default\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp\1.0.0.0_0 folder moved successfully.
                Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{437B9306-2FDE-4054-A3C9-6B49507C12D0}\ deleted successfully.
                Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{437B9306-2FDE-4054-A3C9-6B49507C12D0}\ deleted successfully.
                C:\Program Files\VonteeraAddon\Vonteera.dll moved successfully.
                Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A7DF592F-6E2A-45C4-9A87-4BD217D714ED}\ deleted successfully.
                Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A7DF592F-6E2A-45C4-9A87-4BD217D714ED}\ deleted successfully.
                Registry value HKEY_USERS\S-1-5-21-2719105667-32894771-1914346664-1000\Software\Microsoft\Windows\CurrentVersion\Run\\RegistryBooster deleted successfully.
                Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{A7DF592F-6E2A-45C4-9A87-4BD217D714ED}\ deleted successfully.
                Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A7DF592F-6E2A-45C4-9A87-4BD217D714ED}\ not found.
                C:\Users\fatma\Contacts\Documents\MSDCSC folder moved successfully.
                C:\Program Files\Volaro folder moved successfully.
                C:\Program Files\VonteeraAddon folder moved successfully.
                C:\Program Files\onewebsearch\EasyLink folder moved successfully.
                C:\Program Files\onewebsearch folder moved successfully.
                C:\Users\fatma\AppData\Roaming\4aaa1b8e moved successfully.
                C:\ProgramData\1249529049 moved successfully.
                C:\ProgramData\438967433 moved successfully.
                C:\ProgramData\sl731635275 moved successfully.
                C:\ProgramData\58c4a17e206c30a49f3fc856d0fed2a5_c moved successfully.

                OTL by OldTimer - Version 3.2.69.0 log created on 08082013_203710
                0
                1. Malekal_morte- Modérateur
                  Passe un coup de TDSSKiller : https://forum.malekal.com/viewtopic.php?t=28637&start=
                  Fais skip sur les détections.
                  Clic en haut à droite sur reports.
                  Vas sur http://pjjoint.malekal.com et copie/colle le contenu du rapport TDSSKiller en bas, fais envoyer.
                  Donne le lien du rapport pjjoint ici dans un nouveau message.

                  PUIS :

                  Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
                  Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.
                  !!! Malwarebyte doit être à jour avant de faire le scan !!!
                  Supprime bien ce qui est détecté : bouton supprimer sélection.

                  Like the angel you are, you laugh creating a lightness in my chest,
                  Your eyes they penetrate me,
                  (Your answer's always 'maybe')
                  That's when I got up and left
                  0
                  2. skyzo.skyzo Auteur
                    Malwarebytes Anti-Malware 1.75.0.1300
                    www.malwarebytes.org

                    Version de la base de données: v2013.08.08.06

                    Windows Vista Service Pack 2 x86 NTFS
                    Internet Explorer 9.0.8112.16421
                    fatma :: TOSHIBA [administrateur]

                    08/08/2013 21:04:12
                    mbam-log-2013-08-08 (21-04-12).txt

                    Type d'examen: Examen rapide
                    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
                    Options d'examen désactivées: P2P
                    Elément(s) analysé(s): 238148
                    Temps écoulé: 19 minute(s), 31 seconde(s)

                    Processus mémoire détecté(s): 0
                    (Aucun élément nuisible détecté)

                    Module(s) mémoire détecté(s): 0
                    (Aucun élément nuisible détecté)

                    Clé(s) du Registre détectée(s): 0
                    (Aucun élément nuisible détecté)

                    Valeur(s) du Registre détectée(s): 0
                    (Aucun élément nuisible détecté)

                    Elément(s) de données du Registre détecté(s): 0
                    (Aucun élément nuisible détecté)

                    Dossier(s) détecté(s): 0
                    (Aucun élément nuisible détecté)

                    Fichier(s) détecté(s): 0
                    (Aucun élément nuisible détecté)

                    (fin)
                    0
                    1. skyzo.skyzo Auteur
                      est ce que je dois supprimer ces dossiers que le logiciel a restaurer l'autre fois ?
                      et merci encore une fois pour l'aide :)
                      0
                      1. skyzo.skyzo Auteur
                        certain dossiers restaurés comme AppData m'indique que leur suppression endommagera l'ordinateur. pourquoi j'ai des dossiers restaurés partout dans le pc ?
                        SVP est ce que quelqu'un peut me dire qu'est ce que je dois faire avec tout ses dossiers transparants. Merci
                        0
                        1. Malekal_morte- Modérateur
                          touche pas à AppData.

                          Les rapports montrent aucune infection.
                          0