Probleme avec dark angel M.E.

Résolu
aceraspire -  
 aceraspire -
Bonjour,

Monantivirus avast me signale que je suis infecté par ce virus dans windows live messenger mais impossible de m'en débarasser , pouvez vous m'aider svp

merci beaucoup
Configuration: Windows XP
Firefox 2.0.0.7

5 réponses

  1. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    slt,

    utilise

    CCLEANER: (lance un nettoyage et répare 3 fois les erreurs) sans installer la barre yahoo

    https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

    _________________

    AVG antispyware

    https://www.01net.com/telecharger/

    Tuto :
    http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

    ->Relance AVG AS -> "Analyse" ->"Paramètres"

    Sous la question "Comment réagir ?" :

    -> clique sur "Actions recommandées" et choisis "Quarantaines"
    -> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

    Si un fichier est infecté en fin d'analyse

    ->Clique sur "Appliquer toutes les actions "

    ->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous".

    ->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici

    _______________

    colle le rapport d'un scan en ligne
    avec un des suivants:

    bitdefender en ligne :
    http://www.bitdefender.fr/scan_fr/scan8/ie.html

    Panda en ligne :
    http://pandasoftware.fr

    secuser en ligne :
    http://www.secuser.com/outils/antivirus.htm

    ________________

    si ca persiste

    colle un rapport hijackthis

    http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

    manuel :

    https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

    Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

    ex:Renomme le fichier HijackThis.exe en oden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

    Ensuite avec Explorer créer un dossier c:\hijackthis
    Décompresser Hijackthis dans ce dossier.
    C'est important pour les sauvegardes
    0
  2. aceraspire
     
    Bonjour,
    >
    > Bonjour

    mon problème avec dark angel M.E. persiste ,ci dessous le résultat des actions demandées, que puis je faire ?

    merci
    > Bonjour,
    >
    > Vous avez demandé à recevoir les réponses au message de aceraspire intitulé « probleme avec dark angel M.E. » datant du 14 octobre 2007 à 22h37 posté dans « Forum virus/sécurité ». Ce message vient de recevoir la réponse suivante de jlpjlp :
    >
    > __________________________________________________
    > slt,
    >
    >
    >
    >
    > utilise
    >
    >
    > CCLEANER: (lance un nettoyage et répare 3 fois les erreurs) sans installer la barre yahoo résultat : un bon netoyage mais mon virus est encore là
    >
    >
    > https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
    >
    >
    >
    >
    >
    >
    > _________________
    >
    >
    > AVG antispyware
    >
    >
    > https://www.01net.com/telecharger/
    >
    >
    > Tuto :
    > http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html
    >
    >
    >
    >
    > ->Relance AVG AS -> "Analyse" ->"Paramètres"
    >
    >
    > Sous la question "Comment réagir ?" :
    >
    >
    > -> clique sur "Actions recommandées" et choisis "Quarantaines"
    > -> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"
    >
    >
    > Si un fichier est infecté en fin d'analyse
    >
    >
    > ->Clique sur "Appliquer toutes les actions "
    >
    >
    > ->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous".
    >
    >
    > ->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici
    > ---------------------------------------------------------
    > AVG Anti-Spyware - Rapport d'analyse
    > ---------------------------------------------------------
    >
    > + Créé à: 19:23:32 16/10/2007
    >
    > + Résultat de l'analyse:
    >
    >
    >
    > :mozilla.32:C:\Documents and Settings\Ordinateur\Application Data\Mozilla\Firefox\Profiles\0i46bofw.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
    > C:\Documents and Settings\Ordinateur\Cookies\ordinateur@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
    > D:\Documents and Settings\famille\Cookies\famille@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
    > :mozilla.21:C:\Documents and Settings\Ordinateur\Application Data\Mozilla\Firefox\Profiles\0i46bofw.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
    > D:\Documents and Settings\famille\Cookies\famille@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
    > D:\Documents and Settings\famille\Cookies\famille@idot[1].txt -> TrackingCookie.Idot : Nettoyé.
    > :mozilla.18:C:\Documents and Settings\Ordinateur\Application Data\Mozilla\Firefox\Profiles\0i46bofw.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
    > C:\Documents and Settings\Ordinateur\Cookies\ordinateur@ads.planetactive[2].txt -> TrackingCookie.Planetactive : Nettoyé.
    > C:\Documents and Settings\Ordinateur\Cookies\ordinateur@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
    > :mozilla.45:C:\Documents and Settings\Ordinateur\Application Data\Mozilla\Firefox\Profiles\0i46bofw.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
    > :mozilla.46:C:\Documents and Settings\Ordinateur\Application Data\Mozilla\Firefox\Profiles\0i46bofw.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
    > :mozilla.47:C:\Documents and Settings\Ordinateur\Application Data\Mozilla\Firefox\Profiles\0i46bofw.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
    > :mozilla.48:C:\Documents and Settings\Ordinateur\Application Data\Mozilla\Firefox\Profiles\0i46bofw.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
    > :mozilla.49:C:\Documents and Settings\Ordinateur\Application Data\Mozilla\Firefox\Profiles\0i46bofw.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
    > :mozilla.54:C:\Documents and Settings\Ordinateur\Application Data\Mozilla\Firefox\Profiles\0i46bofw.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    > C:\Documents and Settings\Ordinateur\Cookies\ordinateur@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
    >
    >
    > Fin du rapport
    >
    >
    >
    >
    >
    >
    >
    >
    >
    >
    >
    > _______________
    >
    >
    > colle le rapport d'un scan en ligne
    > avec un des suivants:
    > ;***********************************************************************************************************************************************************************************
    > ANALYSIS: 2007-10-16 22:19:58
    > PROTECTIONS: 1
    > MALWARE: 13
    > SUSPECTS: 0
    > ;***********************************************************************************************************************************************************************************
    > PROTECTIONS
    > Description Version Active Updated
    > ;===================================================================================================================================================================================
    > avast! antivirus 4.7.1043 [VPS 000781-2] 4.7.1043 No Yes
    > ;===================================================================================================================================================================================
    > MALWARE
    > Id Description Type Active Severity Disinfectable Disinfected Location
    > ;===================================================================================================================================================================================
    > 00133374 Adware/IST.ISTBar Adware No 1 Yes No D:\Documents and Settings\FAMILLE\Application Data\Sun\Java\Deployment\CACHE\JAVAPI\V1.0\JAR\javainstaller.jar-3cc46f89-3789000c.zip[javainstaller/InstallerApplet.class]
    > 00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Documents and Settings\Ordinateur\Application Data\Mozilla\Firefox\Profiles\0i46bofw.default\COOKIES.TXT[.tradedoubler.com/]
    > 00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Documents and Settings\Ordinateur\Application Data\Mozilla\Firefox\Profiles\0i46bofw.default\COOKIES.TXT[.tradedoubler.com/]
    > 00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Documents and Settings\Ordinateur\Application Data\Mozilla\Firefox\Profiles\0i46bofw.default\COOKIES.TXT[.tradedoubler.com/]
    > 00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Documents and Settings\Ordinateur\Cookies\ordinateur@tradedoubler[1].txt
    > 00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\Ordinateur\Application Data\Mozilla\Firefox\Profiles\0i46bofw.default\COOKIES.TXT[.xiti.com/]
    > 00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\Ordinateur\Cookies\ordinateur@ad.yieldmanager[2].txt
    > 00168061 Cookie/Apmebf TrackingCookie No 0 Yes No C:\Documents and Settings\Ordinateur\Cookies\ordinateur@apmebf[2].txt
    > 00168116 Cookie/Comclick TrackingCookie No 0 Yes No C:\Documents and Settings\Ordinateur\Cookies\ordinateur@fl01.ct2.comclick[1].txt
    > 00170554 Cookie/Overture TrackingCookie No 0 Yes No C:\Documents and Settings\Ordinateur\Application Data\Mozilla\Firefox\Profiles\0i46bofw.default\COOKIES.TXT[.overture.com/]
    > 00172449 Cookie/MetriWeb TrackingCookie No 0 Yes No C:\Documents and Settings\Ordinateur\Cookies\ordinateur@metriweb[1].txt
    > 00172449 Cookie/MetriWeb TrackingCookie No 0 Yes No C:\Documents and Settings\Ordinateur\Application Data\Mozilla\Firefox\Profiles\0i46bofw.default\COOKIES.TXT[.metriweb.be/]
    > 00172449 Cookie/MetriWeb TrackingCookie No 0 Yes No D:\Documents and Settings\FAMILLE\Cookies\famille@metriweb[1].txt
    > 00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No C:\Documents and Settings\Ordinateur\Application Data\Mozilla\Firefox\Profiles\0i46bofw.default\COOKIES.TXT[.bluestreak.com/]
    > 00192532 W32/Gaobot.JBS.worm Virus/Worm No 1 Yes No D:\Documents and Settings\FAMILLE\Application Data\Thunderbird\Profiles\aectmto3.default\Mail\Local Folders\Inbox[information.zip][information.htm .exe]
    > 00192532 W32/Gaobot.JBS.worm Virus/Worm No 1 Yes No D:\Documents and Settings\FAMILLE\Application Data\Thunderbird\Profiles\aectmto3.default\Mail\Local Folders\Inbox[important-details.zip][important-details.htm .scr]
    > 00192532 W32/Gaobot.JBS.worm Virus/Worm No 1 Yes No D:\Documents and Settings\FAMILLE\Application Data\Thunderbird\Profiles\aectmto3.default\Mail\Local Folders\Inbox[important-details.zip][important-details.txt .pif]
    > 00192532 W32/Gaobot.JBS.worm Virus/Worm No 1 Yes No D:\Documents and Settings\FAMILLE\Application Data\Thunderbird\Profiles\aectmto3.default\Mail\Local Folders\Inbox[information.zip][information.htm .exe]
    > 00192532 W32/Gaobot.JBS.worm Virus/Worm No 1 Yes No D:\Documents and Settings\FAMILLE\Application Data\Thunderbird\Profiles\aectmto3.default\Mail\Local Folders\Inbox[account-report.zip][account-report.htm .pif]
    > 00192532 W32/Gaobot.JBS.worm Virus/Worm No 1 Yes No D:\Documents and Settings\FAMILLE\Application Data\Thunderbird\Profiles\aectmto3.default\Mail\Local Folders\Inbox[important-details.zip][important-details.txt .scr]
    > 00192532 W32/Gaobot.JBS.worm Virus/Worm No 1 Yes No D:\Documents and Settings\FAMILLE\Application Data\Thunderbird\Profiles\aectmto3.default\Mail\Local Folders\Inbox[account-info.zip][account-info.txt .scr]
    > 00192532 W32/Gaobot.JBS.worm Virus/Worm No 1 Yes No D:\Documents and Settings\FAMILLE\Application Data\Thunderbird\Profiles\aectmto3.default\Mail\Local Folders\Inbox[email-details.zip][email-details.htm .exe]
    > 00192532 W32/Gaobot.JBS.worm Virus/Worm No 1 Yes No D:\Documents and Settings\FAMILLE\Application Data\Thunderbird\Profiles\aectmto3.default\Mail\Local Folders\Inbox[important-details.zip][important-details.txt .pif]
    > 00192532 W32/Gaobot.JBS.worm Virus/Worm No 1 Yes No D:\Documents and Settings\FAMILLE\Application Data\Thunderbird\Profiles\aectmto3.default\Mail\Local Folders\Inbox[account-details.zip][account-details.htm .scr]
    > 00192532 W32/Gaobot.JBS.worm Virus/Worm No 1 Yes No D:\Documents and Settings\FAMILLE\Application Data\Thunderbird\Profiles\aectmto3.default\Mail\Local Folders\Inbox[information.zip][information.txt .exe]
    > 00192532 W32/Gaobot.JBS.worm Virus/Worm No 1 Yes No D:\Documents and Settings\FAMILLE\Application Data\Thunderbird\Profiles\aectmto3.default\Mail\Local Folders\Inbox[information.zip][information.htm .pif]
    > 00262020 Cookie/Atwola TrackingCookie No 0 Yes No D:\Documents and Settings\FAMILLE\Application Data\Encyclopedie Hachette\Profiles\DEFAULT\OCC26G1R.SLT\COOKIES.TXT[.atwola.com/]
    > 01139294 Generic Malware Virus/Trojan No 0 Yes No F:\@Philippe\changer numéro de clé\Win XP service pack 1 license hack.exe
    > 01228849 Adware/Gator Adware No 0 Yes No F:\@Philippe\DivXPro503GAINBundle.exe
    > ;===================================================================================================================================================================================
    > SUSPECTS
    > Location
    > ;===================================================================================================================================================================================
    > ;===================================================================================================================================================================================
    >
    >
    >
    >
    > bitdefender en ligne :
    > http://www.bitdefender.fr/scan_fr/scan8/ie.html
    >
    >
    > Panda en ligne :
    > http://pandasoftware.fr
    >
    >
    > secuser en ligne :
    > http://www.secuser.com/outils/antivirus.htm
    >
    >
    > ________________
    >
    >
    >
    >
    > si ca persiste
    >
    >
    > colle un rapport hijackthis
    Logfile of HijackThis v1.99.1
    Scan saved at 19:39:28, on 16/10/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Ahead\InCD\InCDsrv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\WINDOWS\vsnpstd3.exe
    C:\Program Files\WinFast\WFTVFM\WFWIZ.exe
    C:\Program Files\Ahead\InCD\InCD.exe
    C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.files-ftp.com/~unicorni/phpBB2/index.php
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe
    O4 - HKLM\..\Run: [WinFast Schedule] C:\Program Files\WinFast\WFTVFM\WFWIZ.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
    O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O14 - IERESET.INF: START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.php
    O16 - DPF: Dexia netbanking - http://netbanking.dexia.be/PC//Dynamic/Shared/Applet//DexiaIIA.cab
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
    O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
    O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

    >
    > http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download
    >
    >
    > manuel :
    >
    >
    > https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
    >
    >
    >
    >
    > Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.
    >
    >
    > ex:Renomme le fichier HijackThis.exe en oden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste
    >
    >
    > Ensuite avec Explorer créer un dossier c:\hijackthis
    > Décompresser Hijackthis dans ce dossier.
    > C'est important pour les sauvegardes
    > __________________________________________________
    >
    > Dans le cadre de l'amélioration de la satisfaction des utilisateurs de CommentCaMarche, merci de bien vouloir indiquer si les réponses apportées répondent ou non à votre attente :
    > * Si votre question est résolue, merci de cliquer sur le lien suivant :
    > probleme avec dark angel m e?appreciation=1&key=0223eb0552d123f21035221430f7793e
    > * Si votre question n'est toujours pas résolue, merci de cliquer ci-dessous :
    > probleme avec dark angel m e?appreciation= 1&key=0223eb0552d123f21035221430f7793e
    >
    > Le forum d'assistance de CommentCaMarche fonctionne sur la base de l'entraide, ainsi nous vous remercions par avance de donner tous les détails permettant de résoudre au mieux votre problème et éventuellement de donner régulièrement une synthèse des actions réalisées et des pistes vous ayant permis d'avancer dans votre démarche.
    >
    > Quelques mots de remerciement à l'attention des personnes tentant de vous aider seront également fortement appréciés.
    >
    > * Pour répondre au message de jlpjlp, merci de cliquer sur le lien ci-dessous :
    > probleme avec dark angel m e#2007 10 14%2023%3A18%3A10
    > * Pour arrêter les mails concernant cette discussion, veuillez cliquer sur le lien suivant :
    > stopmail?Id=3783420&P=0223eb0552d123f21035221430f7793e
    >
    > --
    > CommentCaMarche.net, l'encyclopédie pratique de l'informatique
    > https://www.commentcamarche.net/
    >
    0
  3. aceraspire Messages postés 1 Statut Membre
     
    bonsoir,

    merci pour votre aide, mon problème n'est pas résolu , ci dessous le résultat des actions demandées ( je patauge un peu dans l'utilisation du forum ,sorry pour les doublons)

    > CCLEANER: (lance un nettoyage et répare 3 fois les erreurs) sans installer la barre yahoo

    fait : résultat un bon nettoyage mais le virus est toujours détecté par avast

    > AVG antispyware

    > ->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici
    > ---------------------------------------------------------
    > AVG Anti-Spyware - Rapport d'analyse
    > ---------------------------------------------------------
    >
    > + Créé à: 19:23:32 16/10/2007
    >
    > + Résultat de l'analyse:
    >
    >
    >
    > :mozilla.32:C:\Documents and Settings\Ordinateur\Application Data\Mozilla\Firefox\Profiles\0i46bofw.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
    > C:\Documents and Settings\Ordinateur\Cookies\ordinateur@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
    > D:\Documents and Settings\famille\Cookies\famille@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
    > :mozilla.21:C:\Documents and Settings\Ordinateur\Application Data\Mozilla\Firefox\Profiles\0i46bofw.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
    > D:\Documents and Settings\famille\Cookies\famille@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
    > D:\Documents and Settings\famille\Cookies\famille@idot[1].txt -> TrackingCookie.Idot : Nettoyé.
    > :mozilla.18:C:\Documents and Settings\Ordinateur\Application Data\Mozilla\Firefox\Profiles\0i46bofw.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
    > C:\Documents and Settings\Ordinateur\Cookies\ordinateur@ads.planetactive[2].txt -> TrackingCookie.Planetactive : Nettoyé.
    > C:\Documents and Settings\Ordinateur\Cookies\ordinateur@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
    > :mozilla.45:C:\Documents and Settings\Ordinateur\Application Data\Mozilla\Firefox\Profiles\0i46bofw.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
    > :mozilla.46:C:\Documents and Settings\Ordinateur\Application Data\Mozilla\Firefox\Profiles\0i46bofw.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
    > :mozilla.47:C:\Documents and Settings\Ordinateur\Application Data\Mozilla\Firefox\Profiles\0i46bofw.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
    > :mozilla.48:C:\Documents and Settings\Ordinateur\Application Data\Mozilla\Firefox\Profiles\0i46bofw.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
    > :mozilla.49:C:\Documents and Settings\Ordinateur\Application Data\Mozilla\Firefox\Profiles\0i46bofw.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
    > :mozilla.54:C:\Documents and Settings\Ordinateur\Application Data\Mozilla\Firefox\Profiles\0i46bofw.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    > C:\Documents and Settings\Ordinateur\Cookies\ordinateur@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
    >
    >
    > Fin du rapport
    >
    >
    >
    >
    >
    >
    >
    >
    >
    >
    >
    > _______________
    >
    >
    > colle le rapport d'un scan en ligne
    > avec un des suivants:
    > ;***********************************************************************************************************************************************************************************
    > ANALYSIS: 2007-10-16 22:19:58
    > PROTECTIONS: 1
    > MALWARE: 13
    > SUSPECTS: 0
    > ;***********************************************************************************************************************************************************************************
    > PROTECTIONS
    > Description Version Active Updated
    > ;===================================================================================================================================================================================
    > avast! antivirus 4.7.1043 [VPS 000781-2] 4.7.1043 No Yes
    > ;===================================================================================================================================================================================
    > MALWARE
    > Id Description Type Active Severity Disinfectable Disinfected Location
    > ;===================================================================================================================================================================================
    > 00133374 Adware/IST.ISTBar Adware No 1 Yes No D:\Documents and Settings\FAMILLE\Application Data\Sun\Java\Deployment\CACHE\JAVAPI\V1.0\JAR\javainstaller.jar-3cc46f89-3789000c.zip[javainstaller/InstallerApplet.class]
    > 00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Documents and Settings\Ordinateur\Application Data\Mozilla\Firefox\Profiles\0i46bofw.default\COOKIES.TXT[.tradedoubler.com/]
    > 00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Documents and Settings\Ordinateur\Application Data\Mozilla\Firefox\Profiles\0i46bofw.default\COOKIES.TXT[.tradedoubler.com/]
    > 00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Documents and Settings\Ordinateur\Application Data\Mozilla\Firefox\Profiles\0i46bofw.default\COOKIES.TXT[.tradedoubler.com/]
    > 00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Documents and Settings\Ordinateur\Cookies\ordinateur@tradedoubler[1].txt
    > 00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\Ordinateur\Application Data\Mozilla\Firefox\Profiles\0i46bofw.default\COOKIES.TXT[.xiti.com/]
    > 00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\Ordinateur\Cookies\ordinateur@ad.yieldmanager[2].txt
    > 00168061 Cookie/Apmebf TrackingCookie No 0 Yes No C:\Documents and Settings\Ordinateur\Cookies\ordinateur@apmebf[2].txt
    > 00168116 Cookie/Comclick TrackingCookie No 0 Yes No C:\Documents and Settings\Ordinateur\Cookies\ordinateur@fl01.ct2.comclick[1].txt
    > 00170554 Cookie/Overture TrackingCookie No 0 Yes No C:\Documents and Settings\Ordinateur\Application Data\Mozilla\Firefox\Profiles\0i46bofw.default\COOKIES.TXT[.overture.com/]
    > 00172449 Cookie/MetriWeb TrackingCookie No 0 Yes No C:\Documents and Settings\Ordinateur\Cookies\ordinateur@metriweb[1].txt
    > 00172449 Cookie/MetriWeb TrackingCookie No 0 Yes No C:\Documents and Settings\Ordinateur\Application Data\Mozilla\Firefox\Profiles\0i46bofw.default\COOKIES.TXT[.metriweb.be/]
    > 00172449 Cookie/MetriWeb TrackingCookie No 0 Yes No D:\Documents and Settings\FAMILLE\Cookies\famille@metriweb[1].txt
    > 00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No C:\Documents and Settings\Ordinateur\Application Data\Mozilla\Firefox\Profiles\0i46bofw.default\COOKIES.TXT[.bluestreak.com/]
    > 00192532 W32/Gaobot.JBS.worm Virus/Worm No 1 Yes No D:\Documents and Settings\FAMILLE\Application Data\Thunderbird\Profiles\aectmto3.default\Mail\Local Folders\Inbox[information.zip][information.htm .exe]
    > 00192532 W32/Gaobot.JBS.worm Virus/Worm No 1 Yes No D:\Documents and Settings\FAMILLE\Application Data\Thunderbird\Profiles\aectmto3.default\Mail\Local Folders\Inbox[important-details.zip][important-details.htm .scr]
    > 00192532 W32/Gaobot.JBS.worm Virus/Worm No 1 Yes No D:\Documents and Settings\FAMILLE\Application Data\Thunderbird\Profiles\aectmto3.default\Mail\Local Folders\Inbox[important-details.zip][important-details.txt .pif]
    > 00192532 W32/Gaobot.JBS.worm Virus/Worm No 1 Yes No D:\Documents and Settings\FAMILLE\Application Data\Thunderbird\Profiles\aectmto3.default\Mail\Local Folders\Inbox[information.zip][information.htm .exe]
    > 00192532 W32/Gaobot.JBS.worm Virus/Worm No 1 Yes No D:\Documents and Settings\FAMILLE\Application Data\Thunderbird\Profiles\aectmto3.default\Mail\Local Folders\Inbox[account-report.zip][account-report.htm .pif]
    > 00192532 W32/Gaobot.JBS.worm Virus/Worm No 1 Yes No D:\Documents and Settings\FAMILLE\Application Data\Thunderbird\Profiles\aectmto3.default\Mail\Local Folders\Inbox[important-details.zip][important-details.txt .scr]
    > 00192532 W32/Gaobot.JBS.worm Virus/Worm No 1 Yes No D:\Documents and Settings\FAMILLE\Application Data\Thunderbird\Profiles\aectmto3.default\Mail\Local Folders\Inbox[account-info.zip][account-info.txt .scr]
    > 00192532 W32/Gaobot.JBS.worm Virus/Worm No 1 Yes No D:\Documents and Settings\FAMILLE\Application Data\Thunderbird\Profiles\aectmto3.default\Mail\Local Folders\Inbox[email-details.zip][email-details.htm .exe]
    > 00192532 W32/Gaobot.JBS.worm Virus/Worm No 1 Yes No D:\Documents and Settings\FAMILLE\Application Data\Thunderbird\Profiles\aectmto3.default\Mail\Local Folders\Inbox[important-details.zip][important-details.txt .pif]
    > 00192532 W32/Gaobot.JBS.worm Virus/Worm No 1 Yes No D:\Documents and Settings\FAMILLE\Application Data\Thunderbird\Profiles\aectmto3.default\Mail\Local Folders\Inbox[account-details.zip][account-details.htm .scr]
    > 00192532 W32/Gaobot.JBS.worm Virus/Worm No 1 Yes No D:\Documents and Settings\FAMILLE\Application Data\Thunderbird\Profiles\aectmto3.default\Mail\Local Folders\Inbox[information.zip][information.txt .exe]
    > 00192532 W32/Gaobot.JBS.worm Virus/Worm No 1 Yes No D:\Documents and Settings\FAMILLE\Application Data\Thunderbird\Profiles\aectmto3.default\Mail\Local Folders\Inbox[information.zip][information.htm .pif]
    > 00262020 Cookie/Atwola TrackingCookie No 0 Yes No D:\Documents and Settings\FAMILLE\Application Data\Encyclopedie Hachette\Profiles\DEFAULT\OCC26G1R.SLT\COOKIES.TXT[.atwola.com/]
    > 01139294 Generic Malware Virus/Trojan No 0 Yes No F:\@Philippe\changer numéro de clé\Win XP service pack 1 license hack.exe
    > 01228849 Adware/Gator Adware No 0 Yes No F:\@Philippe\DivXPro503GAINBundle.exe
    > ;===================================================================================================================================================================================
    > SUSPECTS
    > Location
    > ;===================================================================================================================================================================================
    > ;===================================================================================================================================================================================
    >
    >
    >
    >
    > bitdefender en ligne :
    > http://www.bitdefender.fr/scan_fr/scan8/ie.html
    >
    >
    > Panda en ligne :
    > http://pandasoftware.fr
    >
    >
    > secuser en ligne :
    > http://www.secuser.com/outils/antivirus.htm
    >
    >
    > ________________
    >
    >
    >
    >
    > si ca persiste
    >
    >
    > colle un rapport hijackthis
    Logfile of HijackThis v1.99.1
    Scan saved at 19:39:28, on 16/10/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Ahead\InCD\InCDsrv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\WINDOWS\vsnpstd3.exe
    C:\Program Files\WinFast\WFTVFM\WFWIZ.exe
    C:\Program Files\Ahead\InCD\InCD.exe
    C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.files-ftp.com/~unicorni/phpBB2/index.php
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe
    O4 - HKLM\..\Run: [WinFast Schedule] C:\Program Files\WinFast\WFTVFM\WFWIZ.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
    O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O14 - IERESET.INF: START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.php
    O16 - DPF: Dexia netbanking - http://netbanking.dexia.be/PC//Dynamic/Shared/Applet//DexiaIIA.cab
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
    O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
    O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

    >
    > http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download
    >
    >
    > manuel :
    >
    >
    > https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
    >
    >
    >
    >
    > Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.
    >
    >
    > ex:Renomme le fichier HijackThis.exe en oden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste
    >
    >
    > Ensuite avec Explorer créer un dossier c:\hijackthis
    > Décompresser Hijackthis dans ce dossier.
    > C'est important pour les sauvegardes
    > __________________________________________________
    >
    > Dans le cadre de l'amélioration de la satisfaction des utilisateurs de CommentCaMarche, merci de bien vouloir indiquer si les réponses apportées répondent ou non à votre attente :
    > * Si votre question est résolue, merci de cliquer sur le lien suivant :
    > probleme avec dark angel m e?appreciation=1&key=0223eb0552d123f21035221430f7793e
    > * Si votre question n'est toujours pas résolue, merci de cliquer ci-dessous :
    > probleme avec dark angel m e?appreciation= 1&key=0223eb0552d123f21035221430f7793e

    Pour moi c'est un peu du chinois merci de bien vouloir m'aider à aller plus loin; dernière petite question : quel dégat peut produire ce virus ?

    Encore merci
    0
  4. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    pour: Adware/IST.ISTBar

    désactive la restauration système pour purger les virus qui seraient dedans (dans DEMARRER puis TOUS LES PROGRAMMES puis ACCESSOIRE puis OUTILS SYSTEME puis RESTAURATION SYSTEME puis paramètre)

    puis lance:
    fx istbar

    https://www.broadcom.com/support/security-center

    __________________

    W32/Gaobot.JBS.worm

    pour gaobot scan avec ces deux logiciels:

    https://www.broadcom.com/support/security-center

    et:

    https://www.broadcom.com/support/security-center

    ensuite comme tu peux voir ce virus est dans ta boite email alors vire les messages anciens et ceux que tu ne connais pas dans thunderbird:

    00192532 W32/Gaobot.JBS.worm Virus/Worm No 1 Yes No D:\Documents and Settings\FAMILLE\Application Data\Thunderbird\Profiles\aectmto3.default\Mail\Local Folders\Inbox[account-details.zip][account-details.htm .scr]
    __________________

    pour Adware/Gator

    vire ce fichier
    F:\@Philippe\DivXPro503GAINBundle.exe

    et scan avec spybot que tu as après mise a jour
    __________________

    Télécharge MSNFix de Laurent
    http://sosvirus.changelog.fr/MSNFix.zip

    Décompresse-le et double clic sur le fichier MSNFix.bat.
    - Exécute l'option R.
    --Si l'infection est détectée, exécute l'option N
    - Sauvegarde ce rapport puis fais un copier/coller de ce rapport sur le forum.

    Note :
    Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
    Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.

    ___________________

    réactive ta restauration systeme

    ___________________

    recolle un rapport de scan en ligne, hijackthis et dis tes pbs
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. aceraspire
     
    un tout grand merci à jlpjlp pour le temps consacré à m'aider, les solutions proposées ont nettoyé divers "microbes" dans mon pc, mais dark angel M.E. était toujours signalé présent dans C:\Documents and Settings\Ordinateur\Local Settings\Application Data\Microsoft\Windows Live Contacts\jux2412@hotmail.com\real , je craignais de perdre la listes de mes contacts en effaçant le dossier "real", je l'ai finalement supprimé et depuis plus de problème
    0