Hijackthis

salut,
peut être devrais tu commencer par le début.....enfin ce que j'en dis :-)

dsl j'ai un virus trojan win 32 gen other
j'ai avast et AVG comme antivirus, ils le detectent mais lorsque je redémarrre le pc apres apres avoir détruit le virus, il est toujours là
peut tu m'aider stp

Salut,

renomme hijackthis.exe en scanner.exe, place le sur ton bureau.

Redémarre en mode sans échec, et relance le.

copie/colle le log ici.

désolée je ne comprend pas tres bien ce que tu veux que je fasse
peux tu m'expliquer plus en detail stp je suis un peu nul en informatique

bonsoir,

ce n'est pas la bonne version d'hijackthis, il faut télécharger la dernière
http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

salut philae83

Tu as raison je n'avais vu....

Je vais peut être te laisser faire, si tu veux bien.

Il me semble que tu maitrise la lecture des logs bien mieux que moi.

bonsoir Nikotron

si tu veux

Ok pour moi,

@did tu es entre de bonnes mains.

Je vais juste suivre pour apprendre un peu plus.

slt nikotron
je t'envoi philae83 & co
je vous envoi le log hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:44:00, on 29/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\WINDOWS\system32\DVDRAMSV.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Winamp\winampa.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Son virtuel.lnk = C:\Program Files\TOSHIBA\Tvs\TvsProp.exe
O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
O4 - Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
O21 - SSODL: avast! - {8C57E652-F006-83F5-5AD0-5C9AAB9F6B25} - c:\program files\alwil software\avast4\winmifoyg32.dll
O23 - Service: Service de configuration Atheros (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\system32\DVDRAMSV.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Program Files\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

bonjour,

fait un scan avec AVG AS et poste le rapport ici ensuite

rapport AVG:

AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 17:36:01 29/10/2007

+ Résultat de l'analyse:

C:\WINDOWS\system32\drivers\dbl.sys -> Hijacker.Agent.dw : Nettoyé.
:mozilla.38:C:\Documents and Settings\Application Data\Mozilla\Firefox\Profiles\5kwbx4t8.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.12:C:\Documents and Settings\Application Data\Mozilla\Firefox\Profiles\5kwbx4t8.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.13:C:\Documents and Settings\Application Data\Mozilla\Firefox\Profiles\5kwbx4t8.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.8:C:\Documents and Settings\Application Data\Mozilla\Firefox\Profiles\5kwbx4t8.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.42:C:\Documents and Settings\Application Data\Mozilla\Firefox\Profiles\5kwbx4t8.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.35:C:\Documents and Settings\Application Data\Mozilla\Firefox\Profiles\5kwbx4t8.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
:mozilla.11:C:\Documents and Settings\Application Data\Mozilla\Firefox\Profiles\5kwbx4t8.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.14:C:\Documents and Settings\Application Data\Mozilla\Firefox\Profiles\5kwbx4t8.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.15:C:\Documents and Settings\Application Data\Mozilla\Firefox\Profiles\5kwbx4t8.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.9:C:\Documents and Settings\Application Data\Mozilla\Firefox\Profiles\5kwbx4t8.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.29:C:\Documents and Settings\Application Data\Mozilla\Firefox\Profiles\5kwbx4t8.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé

Fin du rapport

bonsoir

* Fait un scan antivirus en ligne avec Internet Explorer
https://www.bitdefender.fr/
et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.

tuto en image

http://pageperso.aol.fr/rginformatique/mapage/defender.htm

tu te rendras sur VIRUS TOTAL pour faire analyser ce fichier
http://www.virustotal.com/en/indexf.html

Tuto : http://pageperso.aol.fr/loraline60/virus_total.htm

c:\program files\alwil software\avast4\winmifoyg32.dll

tu posteras le rapport généré ici.

Où as tu téléchargé AVAST ?

rapport bitdefender

Fichier analysé

Statut

C:\Program Files\Alwil Software\Avast4\winmifoyg32.dll

Infecté par: Dropped:Backdoor.Pigeon.AXR

C:\Program Files\Alwil Software\Avast4\winmifoyg32.dll

Echec de la désinfection

C:\Program Files\Alwil Software\Avast4\winmifoyg32.dll

Echec de la suppression

C:\System Volume Information\_restore{7C613A87-BF99-4606-961B-887F813D12F7}\RP170\A0065799.exe=>(NSIS o)=>lzma_solid_nsis0010=>(CAB Sfx r)=>VVSN.exe

Infecté par: Generic.Adw.SaveNow.56AD4696

C:\System Volume Information\_restore{7C613A87-BF99-4606-961B-887F813D12F7}\RP170\A0065799.exe=>(NSIS o)=>lzma_solid_nsis0010=>(CAB Sfx r)=>VVSN.exe

Echec de la désinfection

C:\System Volume Information\_restore{7C613A87-BF99-4606-961B-887F813D12F7}\RP170\A0065799.exe=>(NSIS o)=>lzma_solid_nsis0010=>(CAB Sfx r)=>VVSN.exe

Supprimé

C:\System Volume Information\_restore{7C613A87-BF99-4606-961B-887F813D12F7}\RP170\A0065799.exe=>(NSIS o)=>lzma_solid_nsis0010=>(CAB Sfx r)

Echec de la mise à jour

C:\System Volume Information\_restore{7C613A87-BF99-4606-961B-887F813D12F7}\RP179\A0076704.sys

Infecté par: Backdoor.Pigeon.AXR

C:\System Volume Information\_restore{7C613A87-BF99-4606-961B-887F813D12F7}\RP179\A0076704.sys

Echec de la désinfection

C:\System Volume Information\_restore{7C613A87-BF99-4606-961B-887F813D12F7}\RP179\A0076704.sys

Supprimé

C:\WINDOWS\system32\drivers\dbl.sys

Infecté par: Backdoor.Pigeon.AXR

C:\WINDOWS\system32\drivers\dbl.sys

Echec de la désinfection

C:\WINDOWS\system32\drivers\dbl.sys

Supprimé

Rapport virus total:

Antivirus Version Dernière mise à jour Résultat

AhnLab-V3 2007.10.30.0 2007.10.29
-
AntiVir 7.6.0.30 2007.10.29 DR/Pigeon.AXR

Authentium 4.93.8 2007.10.29 -

Avast 4.7.1074.0 2007.10.29 -

AVG 7.5.0.503 2007.10.29 Generic5.FUX

BitDefender 7.2 2007.10.29 Dropped:Backdoor.Pigeon.AXR
CAT-QuickHeal 9.00 2007.10.29 -

ClamAV 0.91.2 2007.10.29 -

DrWeb 4.44.0.09170 2007.10.29 Trojan.Packed.181

eSafe 7.0.15.0 2007.10.28 -

eTrust-Vet 31.2.5250 2007.10.29 -

Ewido 4.0 2007.10.29 -

FileAdvisor 1 2007.10.29 -

Fortinet 3.11.0.0 2007.10.19 -

F-Prot 4.3.2.48 2007.10.29 -

F-Secure 6.70.13030.0 2007.10.29 -

Ikarus T3.1.1.12 2007.10.29 DroppedBackdoor.Pigeon.AXR

Kaspersky 7.0.0.125 2007.10.29 Rootkit.Win32.Agent.fi

McAfee 5151 2007.10.29 -

Microsoft 1.2908 2007.10.29 -

NOD32v2 2623 2007.10.29 probably a variant of Win32/Genetik

Norman 5.80.02 2007.10.29 -

Panda 9.0.0.4 2007.10.29 Suspicious file

Prevx1 V2 2007.10.29 -

Rising 19.47.02.00 2007.10.29 -

Sophos 4.23.0 2007.10.29 -

Sunbelt 2.2.907.0 2007.10.29 -

Symantec 10 2007.10.29 Infostealer.Gampass

TheHacker 6.2.9.110 2007.10.27 -

VBA32 3.12.2.4 2007.10.28 Trojan.Packed.181

VirusBuster 4.3.26:9 2007.10.29 -

Webwasher-Gateway 6.6.1 2007.10.29 Trojan.Pigeon.AXR

Information additionnelle
File size: 100003 bytes
MD5: b921ad65d9deaaf1ec58d732135ec809
SHA1: d06172946b4dbaa3ab68a6e2c9b646e556b95eba

j'ai téléchargé avast sur le site telecharger.com

re

ok, merci

reposte un nouveau rapport hijackthis stp

ok

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:37:34, on 29/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\WINDOWS\system32\DVDRAMSV.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\QuickTime\QTTask.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Son virtuel.lnk = C:\Program Files\TOSHIBA\Tvs\TvsProp.exe
O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
O4 - Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O21 - SSODL: avast! - {8C57E652-F006-83F5-5AD0-5C9AAB9F6B25} - c:\program files\alwil software\avast4\winmifoyg32.dll
O23 - Service: Service de configuration Atheros (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\system32\DVDRAMSV.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Program Files\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

re

-démarrer

-poste de travail ou autre dossier

-menu outils

-options de dossier

-onglet affichage

puis

- activer la case : Afficher les fichiers et dossiers cachés

- désactiver la case : Masquer les extensions des fichiers dont le type est connu

- désactiver la case : Masquer les fichier protégés du système d'exploitation

Puis - Appliquer

ensuite

avant de continuer, j'aimerais que tu upload cette dll infectieuse
c:\program files\alwil software\avast4\winmifoyg32.dll

ici

http://siri.urz.free.fr/upload/
c'est important, fait le stp

après tu pourras

Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

c:\program files\alwil software\avast4\winmifoyg32.dll 

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\\\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Yes.

puis dit moi comment se comporte ton pc maintenant

désolé j'ai oublié de copier le rapport sinon il a bien été supprimé
le pc marche bien yes merci philae83
il faut faire autre chose après?

as tu uploader le fichier à l'adresse indiquée ?

si tout est ok, maintenant

tu peux supprimer OTMoveIt

puis

* démarrer-----------panneau de configuration------------système----------
onglet Restauration système-----------coche la case (Désactiver la restauration système)--------------
redémarre l'ordinateur
réactive la ensuite

* Pour améliorer la sécurité de ton PC prend quelques instants pour lire

CECI

Merci philae83 je suivrai tes conseils
A+

--

Il n'y a jamais de raccourci vers les endroits qui en valent la peine - Beverley Sills
* Si je ne réponds pas de suite, je ne vous ai pas oublié. Quand je commence un post, je termine :)