Virus apres installation de msn

bonjour a tous!
voila,j'ai de nouveau spiware secure et leur copains de retour sur mon ordi et ceci depuis que j'ai reinstaller windows live messenger.Mon disque dur est tout neuf depuis hier,et sur mon ordi,j'ai juste fait les mises a jours windows,installe ad aware,avg ,msn et un cd de nokia ainsi que hijackthis,d'ailleurs je vous envoie le rapport de ce dernier,merci de m'aider

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:12:49, on 23/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\ATI-CPanel\atiptaxx.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Program Files\Nokia\Nokia Software Launcher\NSLauncher.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\WINDOWS\system32\slserv.exe
C:\PROGRA~1\FICHIE~1\Nokia\MPAPI\MPAPI3s.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgw.exe
C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
O4 - HKLM\..\Run: [Client Server Runtime Process] C:\WINDOWS\System32\csrs.exe
O4 - HKLM\..\Run: [Windows Logon Application] C:\WINDOWS\System32\logon.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [Windows Explorer] C:\WINDOWS\System32\explorer.exe
O4 - HKLM\..\Run: [Advanced DHTML Enable] C:\WINDOWS\System32\ejwlzebu.exe
O4 - HKLM\..\Run: [NSLauncher] C:\Program Files\Nokia\Nokia Software Launcher\NSLauncher.exe /startup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVGFRE~1\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

--
End of file - 4499 bytes

Configuration: Windows XP
Internet Explorer 7.0

14 réponses

  • Votes
  • Date
  • Date décroissante
  1. Contributeur sécurité
    Télécharge MSNFix.zip de !aur3n7 sur le bureau:
    http://sosvirus.changelog.fr/MSNFix.zip
    Décompresse-le /clic droit / Extraire tout
    Redémarre en mode sans échec
    double clique sur le fichier MSNFix.bat.
    Choisis l'option R.
    Si l'infection est détectée, exécutes l'option N.
    Sauvegarde le rapport puis fais un copier/coller de ce rapport sur le forum, ainsi qu'un nouveau scan HijackThis

    edit fais aussi ceci
    Clique sur ce lien :
    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
    Clique sur navilog1.zip pour télécharger navilog1
    Choisis Enregistrer

    et enregistre-le sur ton bureau.

    Ensuite double clique sur navilog1.exe pour lancer l'installation.
    Une fois l'installation terminée, le fix s'exécutera automatiquement.
    (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

    Laisse-toi guider. Au menu principal, choisis 1 et valides.
    (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

    Patiente jusqu'au message :
    *** Analyse Termine le ..... ***
    Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
    Copie-colle l'intégralité dans une réponse. Referme le blocnote.
    Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
    1. bonjour,merci pour tes conseils,voici le rapport msn fix
      MSN_Fix 1.468

      C:\Documents and Settings\passermic\Bureau\MSNFix\MSNFix
      Fix exécuté le 23/08/2007 - 12:06:21,34 By passermic
      mode sans échec

      ************************ Recherche les fichiers présents

      Aucun Fichier trouvé

      ************************ Recherche les dossiers présents

      Aucun dossier trouvé

      ************************ Fichiers suspects

      Aucun Fichier trouvé

      ------------------------------------------------------------------------
      Auteur : !aur3n7 Contact: https://www.ionos.fr/
      ------------------------------------------------------------------------

      --------------------------------------------- END ---------------------------------------------

      la j'attend le rapport navilog et je te l'envoie
      1. voici le rapport navilog

        Search Navipromo version 2.0.9 commencé le 23/08/2007 à 12:12:08,07

        !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
        !!! Poster ce rapport sur le forum pour le faire analyser !!!
        !!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

        Fix lancé depuis C:\Program Files\navilog1
        Mise a jour le 20.08.2007 a 22h30 by IL-MAFIOSO

        Executé en mode normal

        *** Recherche Programmes installes ***

        *** Recherche dossiers dans C:\WINDOWS ***

        *** Recherche dossiers dans C:\Program Files ***

        *** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

        *** Recherche dossiers dans C:\Documents and Settings\passermic\Application Data ***

        *** Recherche avec BlackLight Engine/F-secure ***
        BlackLight Engine est un produit de F-secure, pour + d'infos :
        https://www.f-secure.com/en

        F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
        ======================================

        Copyright 2005-2006 F-Secure Corporation. All rights reserved.
        This is a beta version. It will expire on 1st of October, 2007.
        Version information: 2.2.1064.

        [+] Started on 08/23/07 at 12:12:11.
        [+] Initializing ...
        [+] Starting scan, press Ctrl-C to abort.
        [+] Scanning for hidden items ............................................
        [+] Scan complete.
        [+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
        [+] Exited on 08/23/07 at 12:16:25 (return code = 0).

        *** Recherche avec GenericNaviSearch ***
        !!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
        !!! A verifier impérativement avant toute suppression manuelle !!!

        Fichiers trouvés :

        Aucun Fichier trouvé !

        Fichiers suspects :

        Aucun Fichier suspect trouvé !

        *** Recherche fichiers ***

        *** Recherche cles registre ***

        Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

        Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

        Recherche Clé Magic Control

        *** Module de Recherche complémentaire ***
        (Recherche fichiers spécifiques)

        1)Recherche fichiers connus:

        C:\WINDOWS\system32\utstv.bak1 trouvé ! infection Vundo possible non traité par cet outil !
        C:\WINDOWS\system32\utstv.bak2 trouvé ! infection Vundo possible non traité par cet outil !

        2)Recherche Heuristique :
        *
        **
        ***
        ****
        *****
        ******
        *******
        ********

        3)Recherche Certificats :

        Certificat Egroup absent !

        *** Analyse Terminé le 23/08/2007 à 12:16:49,10 ***
        1. et voici le rapport hijachi, mais avant de faire tout ca,j'ai installer ccleaner et j'ai effectuer un nettoyage ainsi que superantispiware etj'ai fait un nettoyage en mode sans echec,ca a peut etre resolu mon probleme

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 12:19:57, on 23/08/2007
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16512)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\Explorer.EXE
          C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
          C:\ATI-CPanel\atiptaxx.exe
          C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
          C:\Program Files\Nokia\Nokia Software Launcher\NSLauncher.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
          C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
          C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
          C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
          C:\WINDOWS\system32\slserv.exe
          C:\PROGRA~1\FICHIE~1\Nokia\MPAPI\MPAPI3s.exe
          C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\WINDOWS\system32\spider.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
          O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
          O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
          O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
          O4 - HKLM\..\Run: [NSLauncher] C:\Program Files\Nokia\Nokia Software Launcher\NSLauncher.exe /startup
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
          O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVGFRE~1\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O15 - Trusted Zone: http://www.secuser.com
          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
          O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
          O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
          O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
          O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
          O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
          O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
          1. Contributeur sécurité
            Télécharge VundoFix.exe (par Atribune) sur ton Bureau
            http://www.atribune.org/ccount/click.php?id=4
            clic double sur VundoFix.exe afin de le lancer
            clic sur le bouton Scan for Vundo
            Lorsque le scan est complété, clic sur le bouton Remove Vundo
            Une invite te demandera si tu veux supprimer les fichiers, clic YES
            Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
            Tu verras une invite qui t'annonce que ton PC va redémarrer;
            clic OK
            Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clic sur le bouton Scan for Vundo".
            Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis dans ta prochaine réponse
            1. Contributeur sécurité
              fais un scan en ligne pour contrôle mais cela semble propre
              1. Contributeur sécurité
                faire un scan antivirus en ligne avec internet explorer et accepter l'activex
                poster le rapport ici ensuite
                https://www.bitdefender.fr/

                En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
                Dans la nouvelle fenêtre, clique sur I agree
                La fenêtre change encore, clique sur Click here to scan
                Les signatures se chargent, etc.

                tuto en image
                http://pageperso.aol.fr/rginformatique/mapage/defender.htm
                1. ok,je fais ca de suite..j'aimerai installé un pare feu autre que celui de windows,lequel me conseillerais tu?
                  1. merci pour le pare feu
                    voici le rapport que tu voulais,et il a trouvé des virus qu'il a nettoyé,bizzare quand meme,d'ou ils sortent,le disque est neuf

                    itDefender Online Scanner

                    Rapport d'analyse généré à: Thu, Aug 23, 2007 - 15:11:20

                    Voie d'analyse: A:\;C:\;D:\;E:\;

                    Statistiques

                    Temps
                    00:59:49

                    Fichiers
                    121306

                    Directoires
                    4399

                    Secteurs de boot
                    2

                    Archives
                    1335

                    Paquets programmes
                    5137

                    Résultats

                    Virus identifiés
                    3

                    Fichiers infectés
                    8

                    Fichiers suspects
                    0

                    Avertissements
                    0

                    Désinfectés
                    0

                    Fichiers effacés
                    8

                    Info sur les moteurs

                    Définition virus
                    749636

                    Version des moteurs
                    AVCORE v1.0 (build 2411) (i386) (Jul 9 2007 12:10:22)

                    Analyse des plugins
                    14

                    Archive des plugins
                    37

                    Unpack des plugins
                    6

                    E-mail plugins
                    6

                    Système plugins
                    1

                    Paramètres d'analyse

                    Première action
                    Désinfecté

                    Seconde Action
                    Supprimé

                    Heuristique
                    Oui

                    Acceptez les avertissements
                    Oui

                    Extensions analysées
                    *;

                    Excludez les extensions

                    Analyse d'emails
                    Oui

                    Analyse des Archives
                    Oui

                    Analyser paquets programmes
                    Oui

                    Analyse des fichiers
                    Oui

                    Analyse de boot
                    Oui

                    Fichier analysé
                    Statut

                    C:\System Volume Information\_restore{AAD06078-A3C5-4A2A-90FB-6B16C3D2C58D}\RP116\A0009483.dll
                    Infecté par: Trojan.Vundo.DMT

                    C:\System Volume Information\_restore{AAD06078-A3C5-4A2A-90FB-6B16C3D2C58D}\RP116\A0009483.dll
                    Echec de la désinfection

                    C:\System Volume Information\_restore{AAD06078-A3C5-4A2A-90FB-6B16C3D2C58D}\RP116\A0009483.dll
                    Supprimé

                    C:\System Volume Information\_restore{AAD06078-A3C5-4A2A-90FB-6B16C3D2C58D}\RP116\A0009484.dll
                    Infecté par: Trojan.Vundo.DMT

                    C:\System Volume Information\_restore{AAD06078-A3C5-4A2A-90FB-6B16C3D2C58D}\RP116\A0009484.dll
                    Echec de la désinfection

                    C:\System Volume Information\_restore{AAD06078-A3C5-4A2A-90FB-6B16C3D2C58D}\RP116\A0009484.dll
                    Supprimé

                    C:\System Volume Information\_restore{AAD06078-A3C5-4A2A-90FB-6B16C3D2C58D}\RP116\A0009485.dll
                    Infecté par: Trojan.Vundo.DMT

                    C:\System Volume Information\_restore{AAD06078-A3C5-4A2A-90FB-6B16C3D2C58D}\RP116\A0009485.dll
                    Echec de la désinfection

                    C:\System Volume Information\_restore{AAD06078-A3C5-4A2A-90FB-6B16C3D2C58D}\RP116\A0009485.dll
                    Supprimé

                    C:\System Volume Information\_restore{AAD06078-A3C5-4A2A-90FB-6B16C3D2C58D}\RP116\A0009486.dll
                    Infecté par: DeepScan:Generic.Virtumonde.1.4AD7C9DD

                    C:\System Volume Information\_restore{AAD06078-A3C5-4A2A-90FB-6B16C3D2C58D}\RP116\A0009486.dll
                    Echec de la désinfection

                    C:\System Volume Information\_restore{AAD06078-A3C5-4A2A-90FB-6B16C3D2C58D}\RP116\A0009486.dll
                    Supprimé

                    C:\System Volume Information\_restore{AAD06078-A3C5-4A2A-90FB-6B16C3D2C58D}\RP116\A0010486.dll
                    Infecté par: Trojan.Vundo.DMT

                    C:\System Volume Information\_restore{AAD06078-A3C5-4A2A-90FB-6B16C3D2C58D}\RP116\A0010486.dll
                    Echec de la désinfection

                    C:\System Volume Information\_restore{AAD06078-A3C5-4A2A-90FB-6B16C3D2C58D}\RP116\A0010486.dll
                    Supprimé

                    C:\WINDOWS\system32\jebyfx.exe
                    Infecté par: Backdoor.RBot.XCT

                    C:\WINDOWS\system32\jebyfx.exe
                    Supprimé

                    C:\WINDOWS\system32\krvxux.exe
                    Infecté par: Backdoor.RBot.XCT

                    C:\WINDOWS\system32\krvxux.exe
                    Supprimé

                    C:\WINDOWS\system32\qiwnr.exe
                    Infecté par: Backdoor.RBot.XCT

                    C:\WINDOWS\system32\qiwnr.exe
                    Supprimé
                    1. Contributeur sécurité
                      tu dis avoir été infecté après MSN... cherche pas trop
                      si tout va bien supprime tout ce qu'on a utilisé car ce ne sera plus utile désormais
                      conserve néanmoins ccleaner et effectue le nettoyage tous les jours avant de couper le PC

                      installe ce logiciel très utile et scanne ton PC avec une fois par semaine au moins...
                      AVG Antispyware
                      https://www.avg.com/en-ww/free-antivirus-download

                      mode d'utilisation :
                      Lance AVG Anti-Spyware, mets le à jour,
                      Clique sur le bouton « Analyse »
                      Puis « Comment réagir », clique sur Actions recommandées. Sélectionne Quarantaine.
                      Retour à l'onglet Analyse.
                      Clique sur Analyse complète du système.
                      A la fin du scan, choisis " Appliquer toutes les actions "
                      Clique sur "Enregistrer le rapport". Le fichier texte se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.

                      tu peux le coupler avec celui-ci
                      spybot search and destroy
                      https://www.safer-networking.org/?page=download

                      défragmente

                      pense à bien te protéger, j'ai découvert ce lien qui est plutôt pas mal à ce sujet

                      https://forum.pcastuces.com/default.asp

                      désactive ta restauration
                      clique droit sur poste de travail/propriétés/coche la case désactiver la restauration, appliquer
                      redémarre ton PC
                      clique droit sur poste de travail/propriétés/décoche la case désactiver la restauration, appliquer
                      démarrer/tous les programmes/ outils système/ restauration du système/ créer un point de restauration

                      la sécurité c'est très important mais ne remplace pas l'internaute, un surf prudent en évitant le crack, les sites "chauds", permet déjà d'éviter bien des soucis, le P2P lui aussi est source d'infections...

                      et bon surf