Winsecure

Résolu
grega3 -  
Bonjour,
j'ai un souci qui est aparu sur mon bureau un mess de winsecure qui dit:

trial software registred! remember to install corect software version before to patch or crack will not works correctly.
comment faire pour resoudre se probleme merci d'avance
Configuration: Windows Vista
Internet Explorer 7.0

18 réponses

  • Votes
  • Date
  • Date décroissante
  1. jlpjlp Contributeur sécurité
    slt,

    colle un rapport hijackthis

    http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

    manuel :

    https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

    Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

    ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

    Ensuite avec Explorer créer un dossier c:\hijackthis
    Décompresser Hijackthis dans ce dossier.
    C'est important pour les sauvegardes."
    ____________

    smit fraud fix (colle le rapport)

    1/ telecharger :

    http://siri.urz.free.fr/Fix/SmitfraudFix.php

    2/ double clique sur smitfraudfix. puis sélectionne 1 et appuyer sur entrée afin de créer le rapport des infection présentes.

    attends avant de faire la suite

    3/ redémarre en mode sans échec (en appuyant sur F8 ou suppr, ou F5 au démarrage en général) puis refaire comme en 2/ mais sélectionne l'option 2 et appuyer sur entrée pour commencer la désinfection. lorsque le programme demande si tu veut nettoyer le registre mets oui en tapant 0 et entrée
    1. grega3
      SmitFraudFix v2.305

      Rapport fait à 21:19:41,17, 16/03/2008
      Executé à partir de C:\Users\Cousin\Desktop\SmitfraudFix
      OS: Microsoft Windows [version 6.0.6000] - Windows_NT
      Le type du système de fichiers est NTFS
      Fix executé en mode normal

      »»»»»»»»»»»»»»»»»»»»»»»» Process

      C:\Windows\system32\csrss.exe
      C:\Windows\system32\wininit.exe
      C:\Windows\system32\csrss.exe
      C:\Windows\system32\services.exe
      C:\Windows\system32\lsass.exe
      C:\Windows\system32\lsm.exe
      C:\Windows\system32\svchost.exe
      C:\Windows\system32\svchost.exe
      C:\Windows\System32\svchost.exe
      C:\Windows\System32\svchost.exe
      C:\Windows\system32\winlogon.exe
      C:\Windows\System32\svchost.exe
      C:\Windows\system32\svchost.exe
      C:\Windows\system32\SLsvc.exe
      C:\Windows\system32\svchost.exe
      C:\Windows\system32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\Windows\System32\spoolsv.exe
      C:\Windows\system32\svchost.exe
      C:\Windows\system32\Dwm.exe
      C:\Windows\Explorer.EXE
      C:\Program Files\Windows Defender\MSASCui.exe
      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      C:\Program Files\HP\QuickPlay\QPService.exe
      C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
      C:\Windows\System32\rundll32.exe
      C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
      C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
      C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
      C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
      C:\Windows\System32\rundll32.exe
      C:\Program Files\Alwil Software\Avast4\ashDisp.exe
      C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
      C:\Windows\WindowsMobile\wmdc.exe
      C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
      C:\Windows\System32\WinSecure.exe
      C:\Windows\System32\WinSecure.exe
      C:\Program Files\Windows Sidebar\sidebar.exe
      C:\Windows\ehome\ehtray.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      C:\Program Files\Mio Technology\MioSync\mioSync.exe
      C:\Program Files\Wanadoo\TaskBarIcon.exe
      C:\Windows\ehome\ehmsas.exe
      C:\Program Files\Windows Sidebar\sidebar.exe
      C:\Windows\system32\svchost.exe
      C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe
      C:\Program Files\Common Files\LightScribe\LSSrvc.exe
      C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
      C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
      C:\Windows\system32\svchost.exe
      C:\Windows\system32\svchost.exe
      C:\Windows\System32\svchost.exe
      C:\Windows\system32\SearchIndexer.exe
      C:\Windows\system32\DRIVERS\xaudio.exe
      C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
      C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
      C:\Windows\system32\WUDFHost.exe
      C:\Windows\System32\mobsync.exe
      C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\Windows\system32\svchost.exe
      C:\Windows\system32\taskeng.exe
      C:\Windows\system32\wbem\wmiprvse.exe
      C:\Windows\system32\taskeng.exe
      C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
      C:\Windows\system32\SearchProtocolHost.exe
      C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
      C:\Windows\system32\wbem\wmiprvse.exe
      C:\Windows\system32\cmd.exe
      C:\Windows\system32\conime.exe
      C:\Windows\system32\SearchFilterHost.exe

      »»»»»»»»»»»»»»»»»»»»»»»» hosts

      »»»»»»»»»»»»»»»»»»»»»»»» C:\

      »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows

      »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system

      »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\Web

      »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32

      »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32\LogFiles

      »»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Cousin

      »»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Cousin\Application Data

      »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

      »»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Cousin\FAVORI~1

      »»»»»»»»»»»»»»»»»»»»»»»» Bureau

      »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

      »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

      »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

      »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      IEDFix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri

      »»»»»»»»»»»»»»»»»»»»»»»» VACFix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      VACFix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri

      »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      SrchSTS.exe by S!Ri
      Search SharedTaskScheduler's .dll

      »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
      "AppInit_DLLs"=""
      "LoadAppInit_DLLs"=dword:00000000

      »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

      »»»»»»»»»»»»»»»»»»»»»»»» Rustock

      »»»»»»»»»»»»»»»»»»»»»»»» DNS

      Description: Réseau local Broadcom 802.11b/g
      DNS Server Search Order: 192.168.1.1

      HKLM\SYSTEM\CCS\Services\Tcpip\..\{98A10409-FB3C-4C10-8BAE-0F4076AAECF2}: DhcpNameServer=192.168.1.1
      HKLM\SYSTEM\CS1\Services\Tcpip\..\{98A10409-FB3C-4C10-8BAE-0F4076AAECF2}: DhcpNameServer=192.168.1.1
      HKLM\SYSTEM\CS3\Services\Tcpip\..\{98A10409-FB3C-4C10-8BAE-0F4076AAECF2}: DhcpNameServer=192.168.1.1
      HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
      HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
      HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

      »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

      »»»»»»»»»»»»»»»»»»»»»»»» Fin
      1. jlpjlp Contributeur sécurité
        tu as oublié ceci:

        colle un rapport hijackthis

        http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

        manuel :

        https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

        Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

        ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

        Ensuite avec Explorer créer un dossier c:\hijackthis
        Décompresser Hijackthis dans ce dossier.
        C'est important pour les sauvegardes."
        1. grega3
          Logfile of HijackThis v1.99.1
          Scan saved at 21:43:03, on 16/03/2008
          Platform: Unknown Windows (WinNT 6.00.1904)
          MSIE: Internet Explorer v7.00 (7.00.6000.16609)

          Running processes:
          C:\Windows\system32\Dwm.exe
          C:\Windows\Explorer.EXE
          C:\Program Files\Windows Defender\MSASCui.exe
          C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          C:\Program Files\HP\QuickPlay\QPService.exe
          C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
          C:\Windows\System32\rundll32.exe
          C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
          C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
          C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
          C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
          C:\Windows\System32\rundll32.exe
          C:\Program Files\Alwil Software\Avast4\ashDisp.exe
          C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
          C:\Windows\WindowsMobile\wmdc.exe
          C:\Windows\System32\WinSecure.exe
          C:\Windows\System32\WinSecure.exe
          C:\Program Files\Windows Sidebar\sidebar.exe
          C:\Windows\ehome\ehtray.exe
          C:\Program Files\Windows Live\Messenger\msnmsgr.exe
          C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          C:\Program Files\Mio Technology\MioSync\mioSync.exe
          C:\Program Files\Wanadoo\TaskBarIcon.exe
          C:\Windows\ehome\ehmsas.exe
          C:\Program Files\Windows Sidebar\sidebar.exe
          C:\Windows\System32\mobsync.exe
          C:\Windows\system32\taskeng.exe
          C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
          C:\Windows\system32\conime.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
          C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
          C:\Windows\system32\SearchFilterHost.exe
          C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
          O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
          O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
          O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
          O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
          O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
          O4 - HKLM\..\Run: [HP Health Check Scheduler] C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
          O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
          O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
          O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
          O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
          O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
          O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
          O4 - HKLM\..\Run: [Windows Mobile Device Center] %windir%\WindowsMobile\wmdc.exe
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
          O4 - HKLM\..\Run: [Systems.exe] ""
          O4 - HKLM\..\Run: [winlogon.exe] ""
          O4 - HKLM\..\RunServices: [FTRTSVC] C:\Windows\System32\FTRTSVC.exe
          O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
          O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
          O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
          O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
          O4 - HKCU\..\Run: [Systems.exe] ""
          O4 - HKCU\..\Run: [winlogon.exe] ""
          O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          O4 - Startup: Enregistrement d'un produit Joint Operations Typhoon Rising.lnk = C:\Users\Cousin\AppData\Local\Temp\{EB0E29CA-CA96-4A09-9807-44B7EB3E0A4E}\{0325F1C1-883A-41AB-8981-B27359ABDFAF}\NOVG.EXE
          O4 - Startup: Lop S&D.lnk = C:\Lop SD\LopSD.cmd
          O4 - Global Startup: MioSync.lnk = C:\Program Files\Mio Technology\MioSync\mioSync.exe
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
          O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
          O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
          O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
          O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
          O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
          O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
          O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
          O10 - Unknown file in Winsock LSP: c:\windows\system32\nlaapi.dll
          O10 - Unknown file in Winsock LSP: c:\windows\system32\napinsp.dll
          O11 - Options group: [INTERNATIONAL] International*
          O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
          O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
          O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
          O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
          O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
          O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe
          O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe
          O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - %windir%\system32\svchost.exe (file missing)
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
          O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
          O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
          O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
          O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
          O23 - Service: LiveUpdate Notice Service - Unknown owner - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll (file missing)
          O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
          O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
          O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
          O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
          O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)
          O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
          O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)
          O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
          2. jlpjlp Contributeur sécurité
            ok

            désactive le tea timer de spybot le temps des désinfections

            ___________

            Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked".

            O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"

            O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
            O4 - HKLM\..\Run: [Systems.exe] ""
            O4 - HKLM\..\Run: [winlogon.exe] ""
            O4 - HKCU\..\Run: [Systems.exe] ""
            O4 - HKCU\..\Run: [winlogon.exe] ""

            ______________

            Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
            http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
            Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
            • Redémarre ton ordinateur
            • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
            • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
            • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
            • Choisis ton compte.
            Déroule la liste des instructions ci-dessous :
            • Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
            • Appuie sur Y pour commencer le processus de nettoyage.
            • Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
            • Appuie sur une touche pour redémarrer le PC.
            • Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
            • Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
            • Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
            • Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
            • Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum

            _____________

            télécharge OTMoveIt
            http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau. Ou sur https://www.luanagames.com/index.fr.html
            double-clique sur OTMoveIt.exe pour le lancer.
            copie la liste qui se trouve en citation ci-dessous,
            et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

            Citation :
            C:\Windows\System32\WinSecure.exe

            clique sur MoveIt! pour lancer la suppression.
            le résultat apparaitra dans le cadre "Results".
            clique sur Exit pour fermer.
            poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

            il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

            _________________

            vire ce qui est dans moved files en allant dans poste de travail puis c puis otmovit

            _________________

            recolle hijakchits et dis tes soucis actuels
            1. grega3
              houla il va me falloir un moment suis pas un genie du pc et tu fait comment pour desactiver le tea timer?
              1. jlpjlp Contributeur sécurité
                pour désactiver le tea timer

                tu lance spybot puis tu
                vas dans MODe
                puis MODE AVANCE (tu accepte)
                puis OUTIL
                puis RESIDENT et tu décoche le tea timer
                1. grega3
                  nouveau souci lol dans sdfix j'ai pas l'option Y et impossible de l'ouvrir dans le mode sans echec
                  1. grega3
                    File/Folder C:\Windows\System32\WinSecure.exe not found.

                    OTMoveIt2 by OldTimer - Version 1.0.21 log created on 03172008_000757
                    merci super j'ai plus la fenetre encore merci
                    1. jlpjlp Contributeur sécurité
                      tu as reussi a faire sdfix?

                      recolle un hijakchtis
                      1. grega3
                        Logfile of HijackThis v1.99.1
                        Scan saved at 09:48:13, on 17/03/2008
                        Platform: Unknown Windows (WinNT 6.00.1904)
                        MSIE: Internet Explorer v7.00 (7.00.6000.16609)

                        Running processes:
                        C:\Windows\system32\taskeng.exe
                        C:\Windows\system32\Dwm.exe
                        C:\Windows\Explorer.EXE
                        C:\Program Files\Windows Defender\MSASCui.exe
                        C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                        C:\Program Files\HP\QuickPlay\QPService.exe
                        C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
                        C:\Windows\System32\rundll32.exe
                        C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
                        C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
                        C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
                        C:\Program Files\Alwil Software\Avast4\ashDisp.exe
                        C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
                        C:\Windows\WindowsMobile\wmdc.exe
                        C:\Program Files\Windows Sidebar\sidebar.exe
                        C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                        C:\Windows\ehome\ehtray.exe
                        C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                        C:\Program Files\Mio Technology\MioSync\mioSync.exe
                        C:\Windows\ehome\ehmsas.exe
                        C:\Windows\System32\rundll32.exe
                        C:\Program Files\Wanadoo\TaskBarIcon.exe
                        C:\Program Files\Windows Sidebar\sidebar.exe
                        C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
                        C:\Program Files\eMule\emule.exe
                        C:\Program Files\Internet Explorer\iexplore.exe
                        C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
                        C:\Windows\system32\SearchFilterHost.exe
                        C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                        O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
                        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
                        O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
                        O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                        O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
                        O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
                        O4 - HKLM\..\Run: [HP Health Check Scheduler] C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
                        O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
                        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
                        O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
                        O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
                        O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
                        O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
                        O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
                        O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
                        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                        O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
                        O4 - HKLM\..\Run: [Windows Mobile Device Center] %windir%\WindowsMobile\wmdc.exe
                        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                        O4 - HKLM\..\Run: [Systems.exe] ""
                        O4 - HKLM\..\Run: [winlogon.exe] ""
                        O4 - HKLM\..\RunServices: [FTRTSVC] C:\Windows\System32\FTRTSVC.exe
                        O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
                        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                        O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
                        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                        O4 - HKCU\..\Run: [Systems.exe] ""
                        O4 - HKCU\..\Run: [winlogon.exe] ""
                        O4 - Startup: Enregistrement d'un produit Joint Operations Typhoon Rising.lnk = C:\Users\Cousin\AppData\Local\Temp\{EB0E29CA-CA96-4A09-9807-44B7EB3E0A4E}\{0325F1C1-883A-41AB-8981-B27359ABDFAF}\NOVG.EXE
                        O4 - Startup: Lop S&D.lnk = C:\Lop SD\LopSD.cmd
                        O4 - Global Startup: MioSync.lnk = C:\Program Files\Mio Technology\MioSync\mioSync.exe
                        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
                        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                        O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
                        O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
                        O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
                        O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
                        O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
                        O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
                        O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                        O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                        O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
                        O10 - Unknown file in Winsock LSP: c:\windows\system32\nlaapi.dll
                        O10 - Unknown file in Winsock LSP: c:\windows\system32\napinsp.dll
                        O11 - Options group: [INTERNATIONAL] International*
                        O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
                        O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
                        O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
                        O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
                        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                        O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                        O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                        O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                        O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe
                        O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe
                        O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - %windir%\system32\svchost.exe (file missing)
                        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                        O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
                        O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
                        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
                        O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
                        O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
                        O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
                        O23 - Service: LiveUpdate Notice Service - Unknown owner - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll (file missing)
                        O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
                        O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
                        O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
                        O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
                        O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)
                        O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
                        O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)
                        O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

                        oui j'ai reussi a faire un script mais pas de la meme maniere que tu me l'a expliquer
                        1. jlpjlp Contributeur sécurité
                          c'est pas finit, tu as un rapport sdfix?

                          ____________

                          fix ces lignes

                          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                          O4 - HKLM\..\Run: [Systems.exe] ""
                          O4 - HKLM\..\Run: [winlogon.exe] ""

                          O4 - HKCU\..\Run: [Systems.exe] ""
                          O4 - HKCU\..\Run: [winlogon.exe] ""

                          ______________

                          Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315

                          http://download.bleepingcomputer.com/sUBs/ComboFix.exe
                          Sauvegarde le sur ton bureau et pas ailleurs !

                          Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic

                          Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
                          Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
                          ______________

                          colle le rapport d'un scan en ligne
                          avec un des suivants: (désactiver avast le temps du scan)

                          bitdefender en ligne :
                          http://www.bitdefender.fr/scan_fr/scan8/ie.html

                          Panda en ligne :
                          http://pandasoftware.fr

                          Kaspersky en ligne
                          https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                          1. grega3
                            ComboFix 08-03-14.4 - Cousin 2008-03-17 10:38:17.1 - NTFSx86
                            Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6000.0.1252.1.1036.18.978 [GMT 1:00]
                            Endroit: C:\Users\Cousin\Desktop\killbagle.exe
                            * Création d'un nouveau point de restauration
                            .

                            (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                            .

                            F:\Autorun.inf

                            .
                            ((((((((((((((((((((((((((((( Fichiers créés 2008-02-17 to 2008-03-17 ))))))))))))))))))))))))))))))))))))
                            .

                            Pas de nouveau fichier créé dans cet espace de temps

                            .
                            (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                            .
                            2008-03-17 09:28 --------- d-----w C:\Program Files\Hijackthis Version Française
                            2008-03-16 23:16 --------- d-----w C:\Program Files\Wanadoo
                            2008-03-16 23:10 1,413,305 ----a-w C:\SDFix.exe
                            2008-03-16 23:06 --------- d---a-w C:\ProgramData\TEMP
                            2008-03-16 22:22 0 ----a-w C:\Users\Cousin\AppData\Roaming\wklnhst.dat
                            2008-03-16 22:22 --------- d-----w C:\Users\Cousin\AppData\Roaming\Template
                            2008-03-16 21:46 141,734 ----a-w C:\Users\Cousin\AppData\Roaming\nvModes.dat
                            2008-03-16 20:38 --------- d-----w C:\Program Files\Google
                            2008-03-16 20:19 7,474 ----a-w C:\Windows\System32\tmp.reg
                            2008-03-16 12:46 37,888 ----a-w C:\Windows\System32\rar.exe
                            2008-03-16 12:24 691 ----a-w C:\Users\Cousin\AppData\Roaming\GetValue.vbs
                            2008-03-16 12:24 35 ----a-w C:\Users\Cousin\AppData\Roaming\SetValue.bat
                            2008-03-16 11:26 --------- d-----w C:\ProgramData\Spybot - Search & Destroy
                            2008-03-16 11:20 --------- d-----w C:\Program Files\Spybot - Search & Destroy
                            2008-03-16 11:05 691,545 ----a-w C:\Windows\unins000.exe
                            2008-03-15 18:39 --------- d-----w C:\Program Files\Trend Micro
                            2008-03-15 16:16 82,432 ----a-w C:\Windows\System32\IEDFix.exe
                            2008-03-14 08:09 86,528 ----a-w C:\Windows\System32\VACFix.exe
                            2008-03-13 02:10 --------- d-----w C:\Program Files\Windows Mail
                            2008-03-13 02:04 --------- d-----w C:\ProgramData\Microsoft Help
                            2008-03-09 17:14 --------- d--h--w C:\Program Files\InstallShield Installation Information
                            2008-03-09 17:13 --------- d-----w C:\Users\Cousin\AppData\Roaming\Leadertech
                            2008-03-09 17:08 --------- d-----w C:\Program Files\NovaLogic
                            2008-03-05 23:25 --------- d-----w C:\Program Files\Java
                            2008-03-05 23:05 --------- d-----w C:\Program Files\KGB Spy
                            2008-03-05 22:18 --------- d-----w C:\Program Files\Common Files\LightScribe
                            2008-03-05 17:07 --------- d-----w C:\Program Files\directx
                            2008-03-05 17:02 --------- d-----w C:\Program Files\Slitherine
                            2008-03-02 16:46 --------- d--h--r C:\Users\Cousin\AppData\Roaming\SecuROM
                            2008-02-29 11:46 --------- d-----w C:\Program Files\Windows Live
                            2008-02-29 11:45 --------- dcsh--w C:\Program Files\Common Files\WindowsLiveInstaller
                            2008-02-29 11:42 --------- d-----w C:\ProgramData\WLInstaller
                            2008-02-22 19:13 --------- d-----w C:\ProgramData\Symantec
                            2008-02-22 19:13 --------- d-----w C:\Program Files\Common Files\Symantec Shared
                            2008-02-21 12:33 --------- d-----w C:\Program Files\Common Files\Adobe
                            2008-02-19 16:58 --------- d-----w C:\Program Files\Symantec
                            2008-02-17 19:40 --------- d-----w C:\Program Files\Samsung
                            2008-02-17 19:32 --------- d-----w C:\Users\Cousin\AppData\Roaming\Samsung
                            2008-02-14 02:10 194,560 ----a-w C:\Windows\System32\WebClnt.dll
                            2008-02-14 02:10 110,080 ----a-w C:\Windows\system32\drivers\mrxdav.sys
                            2008-02-14 02:05 803,328 ----a-w C:\Windows\system32\drivers\tcpip.sys
                            2008-02-14 02:05 45,112 ----a-w C:\Windows\system32\drivers\pciidex.sys
                            2008-02-14 02:05 3,504,696 ----a-w C:\Windows\System32\ntkrnlpa.exe
                            2008-02-14 02:05 3,470,392 ----a-w C:\Windows\System32\ntoskrnl.exe
                            2008-02-14 02:05 24,064 ----a-w C:\Windows\System32\netcfg.exe
                            2008-02-14 02:05 22,016 ----a-w C:\Windows\System32\netiougc.exe
                            2008-02-14 02:05 216,632 ----a-w C:\Windows\system32\drivers\netio.sys
                            2008-02-14 02:05 21,560 ----a-w C:\Windows\system32\drivers\atapi.sys
                            2008-02-14 02:05 167,424 ----a-w C:\Windows\System32\tcpipcfg.dll
                            2008-02-14 02:05 154,624 ----a-w C:\Windows\system32\drivers\nwifi.sys
                            2008-02-14 02:05 15,928 ----a-w C:\Windows\system32\drivers\pciide.sys
                            2008-02-14 02:05 109,624 ----a-w C:\Windows\system32\drivers\ataport.sys
                            2008-02-14 02:04 537,600 ----a-w C:\Windows\AppPatch\AcLayers.dll
                            2008-02-14 02:04 449,536 ----a-w C:\Windows\AppPatch\AcSpecfc.dll
                            2008-02-14 02:04 4,247,552 ----a-w C:\Windows\System32\GameUXLegacyGDFs.dll
                            2008-02-14 02:04 2,144,256 ----a-w C:\Windows\AppPatch\AcGenral.dll
                            2008-02-14 02:04 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll
                            2008-02-14 02:04 1,686,528 ----a-w C:\Windows\System32\gameux.dll
                            2008-02-14 02:01 824,832 ----a-w C:\Windows\System32\wininet.dll
                            2008-02-14 02:01 56,320 ----a-w C:\Windows\System32\iesetup.dll
                            2008-02-14 02:01 52,736 ----a-w C:\Windows\AppPatch\iebrshim.dll
                            2008-02-14 02:01 26,624 ----a-w C:\Windows\System32\ieUnatt.exe
                            2008-02-10 20:32 --------- d-----w C:\Users\Cousin\AppData\Roaming\Roxio
                            2008-02-10 20:32 --------- d-----w C:\ProgramData\Sonic
                            2008-02-08 21:26 --------- d-----w C:\Users\Cousin\AppData\Roaming\InstallShield
                            2008-01-28 21:38 29,080 ----a-w C:\Users\Cousin\ffdshow.reg
                            2008-01-28 21:37 --------- d-----w C:\Program Files\K-Lite Codec Pack
                            2008-01-11 12:44 11,776 ----a-w C:\Windows\System32\sbunattend.exe
                            2008-01-10 05:50 1,244,672 ----a-w C:\Windows\System32\mcmde.dll
                            2007-12-24 12:49 7,680 ----a-w C:\Windows\System32\ff_vfw.dll
                            2007-12-01 09:40 174 --sha-w C:\Program Files\desktop.ini
                            2007-11-25 13:49 16,384 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
                            2007-11-25 13:49 32,768 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
                            2007-11-25 13:49 16,384 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
                            .

                            ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                            .
                            .
                            REGEDIT4
                            *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

                            [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                            "Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-11 13:44 1232896]
                            "swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2008-03-16 21:38 171448]
                            "ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2006-11-02 13:35 125440]
                            "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184]
                            "Systems.exe"="" []
                            "winlogon.exe"="" []

                            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                            "Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [2007-08-18 02:26 1006264]
                            "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2007-01-13 04:36 827392]
                            "QPService"="C:\Program Files\HP\QuickPlay\QPService.exe" [2007-04-23 17:11 176128]
                            "QlbCtrl"="C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2007-02-13 10:38 159744]
                            "HP Health Check Scheduler"="C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe" [2007-03-12 10:54 50696]
                            "NvSvc"="C:\Windows\system32\nvsvc.dll" [2007-07-09 03:57 86016]
                            "NvCplDaemon"="C:\Windows\system32\NvCpl.dll" [2007-07-09 03:57 8433664]
                            "NvMediaCenter"="C:\Windows\system32\NvMcTray.dll" [2007-07-09 03:57 81920]
                            "hpWirelessAssistant"="C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2007-03-01 12:18 472776]
                            "WAWifiMessage"="C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe" [2007-01-10 15:12 317128]
                            "HP Software Update"="C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe" [2005-02-16 22:11 49152]
                            "WOOWATCH"="C:\PROGRA~1\Wanadoo\Watch.exe" [2004-08-23 14:49 20480]
                            "WOOTASKBARICON"="C:\PROGRA~1\Wanadoo\GestMaj.exe" [2004-10-14 16:55 32768]
                            "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224]
                            "Symantec PIF AlertEng"="C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2007-03-12 10:22 517768]
                            "Windows Mobile Device Center"="%windir%\WindowsMobile\wmdc.exe" [ ]
                            "Systems.exe"="" []
                            "winlogon.exe"="" []

                            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]
                            "FTRTSVC"="C:\Windows\System32\FTRTSVC.exe" [2004-08-23 14:49 40960]

                            C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\
                            MioSync.lnk - C:\Program Files\Mio Technology\MioSync\mioSync.exe [2007-12-28 00:01:37 647168]

                            [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
                            "ConsentPromptBehaviorAdmin"= 0 (0x0)
                            "EnableLUA"= 0 (0x0)
                            "EnableVirtualization"= 0 (0x0)
                            "PromptOnSecureDesktop"= 0 (0x0)

                            [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer\run]
                            "Windows Security Tool"= WinSecure.exe

                            [HKEY_LOCAL_MACHINE\software\microsoft\security center]
                            "InternetSettingsDisableNotify"=dword:00000001
                            "AutoUpdateDisableNotify"=dword:00000001

                            [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
                            "DisableMonitoring"=dword:00000001

                            [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
                            "DisableMonitoring"=dword:00000001

                            [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
                            "DisableMonitoring"=dword:00000001

                            [HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-3126794562-527634483-2703145100-1000]
                            "EnableNotificationsRef"=dword:00000001

                            [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
                            "{00831FEB-2E55-458C-877D-A9B54EC69874}"= UDP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
                            "{500E0D5F-2FE1-4BC4-B81F-8D900545E3D9}"= TCP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
                            "{8900F5DF-10CF-4F9E-9330-D39B5170331C}"= C:\Program Files\HP\QuickPlay\QP.exe:Quick Play
                            "{AD2EAC28-BF63-45EE-BA94-2D550E90279E}"= C:\Program Files\HP\QuickPlay\QPService.exe:Quick Play Resident Program
                            "TCP Query User{074A061B-7E82-4272-A7BC-4E6F58A8CFBC}C:\\program files\\emule\\emule.exe"= UDP:C:\program files\emule\emule.exe:eMule
                            "UDP Query User{28DF972C-21C4-4B10-A38E-788607590901}C:\\program files\\emule\\emule.exe"= TCP:C:\program files\emule\emule.exe:eMule
                            "{37125346-B3F2-45AD-A279-E3E431A64920}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
                            "{AFE91E21-85AE-42F3-B36D-130645AB35DD}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
                            "TCP Query User{1F3BD748-B833-4431-820A-ECA3B7B1268D}C:\\program files\\novalogic\\joint operations typhoon rising\\jointops.exe"= UDP:C:\program files\novalogic\joint operations typhoon rising\jointops.exe:Jointops
                            "UDP Query User{5DA798E6-5324-4BF6-9A89-3473FED51842}C:\\program files\\novalogic\\joint operations typhoon rising\\jointops.exe"= TCP:C:\program files\novalogic\joint operations typhoon rising\jointops.exe:Jointops
                            "TCP Query User{46EAF862-DCB9-43BD-80AA-CCD4A49A0B0B}C:\\program files\\novalogic\\joint operations typhoon rising\\update.exe"= UDP:C:\program files\novalogic\joint operations typhoon rising\update.exe:UPDATE
                            "UDP Query User{96D854B9-FE22-49AC-A4C5-14CE6E2B3A4E}C:\\program files\\novalogic\\joint operations typhoon rising\\update.exe"= TCP:C:\program files\novalogic\joint operations typhoon rising\update.exe:UPDATE

                            [HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
                            "DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|

                            R2 aswMonFlt;aswMonFlt;C:\Windows\system32\DRIVERS\aswMonFlt.sys [2007-12-04 15:52]
                            R2 RapiMgr;Windows Mobile-based device connectivity;C:\Windows\system32\svchost.exe [2006-11-02 10:45]
                            R2 SBSDWSCService;SBSD Security Center Service;C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe [2008-01-28 11:43]
                            R2 WcesComm;Windows Mobile-2003-based device connectivity;C:\Windows\system32\svchost.exe [2006-11-02 10:45]
                            R2 XAudio;XAudio;C:\Windows\system32\DRIVERS\xaudio.sys [2006-11-28 17:44]
                            R3 nvsmu;nvsmu;C:\Windows\system32\DRIVERS\nvsmu.sys [2007-02-17 00:50]
                            S3 BCM43XV;Pilote de la carte réseau extensible Broadcom 802.11;C:\Windows\system32\DRIVERS\bcmwl6.sys [2007-01-03 16:43]

                            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
                            WindowsMobile REG_MULTI_SZ wcescomm rapimgr
                            LocalServiceRestricted REG_MULTI_SZ WcesComm RapiMgr
                            bthsvcs REG_MULTI_SZ BthServ

                            [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{28e609a0-956a-11dc-88de-806e6f6e6963}]
                            \shell\AutoRun\command - E:\autorun.exe fr

                            [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
                            "C:\Program Files\Common Files\LightScribe\LSRunOnce.exe"
                            .
                            Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
                            "2008-03-16 22:09:24 C:\Windows\Tasks\User_Feed_Synchronization-{7586C9D4-2854-40A0-8024-37E5A141CFA2}.job"
                            - C:\Windows\system32\msfeedssync.exe
                            .
                            **************************************************************************

                            catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                            Rootkit scan 2008-03-17 10:41:34
                            Windows 6.0.6000 NTFS

                            Balayage processus cachés ...

                            Balayage caché autostart entries ...

                            Balayage des fichiers cachés ...

                            Scan terminé avec succès
                            Les fichiers cachés: 0

                            **************************************************************************
                            .
                            Temps d'accomplissement: 2008-03-17 10:43:15
                            ComboFix-quarantined-files.txt 2008-03-17 09:43:09
                            .
                            2008-03-14 19:43:00 --- E O F ---
                            1. jlpjlp Contributeur sécurité
                              ok

                              1/ # Télécharge RavAntivirus d'Evosla :
                              http://ww25.evosla.com/compteur.php?soft=rav_antivirus

                              # Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX
                              # Fais un clic droit sur le fichier .ZIP > Extraire sur > le Bureau
                              # Doucle-clique sur >> RAV.exe << afin de lancer l'outil.
                              # Une fois RAV ANTIVIRUS lancé, laisse-le réagir , il scanne automatiquement tout les lecteurs (disques fixes et amovibles)
                              # Si infection > un log s'établira, sinon le soft affichera (très rapide) ==>Votre Ordinateur est sain .
                              # Retire tes disques amovibles et redémarrez votre ordinateur.
                              # Poste le rapport, si infection!

                              2/ Télécharge sur le bureau Flash Disinfector (de SUBS) à cette adresse : http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe

                              Double-clique sur l’icône.
                              Les icônes vont disparaître. C’est normal.
                              Si un rapport est généré en cas d'infection, sauvegarde-le sur le bureau, et poste le ensuite
                              Redémarre ensuite le PC.

                              3/ fais le scan en ligne

                              a plus
                              1. grega3
                                ;***********************************************************************************************************************************************************************************
                                ANALYSIS: 2008-03-17 11:17:45
                                PROTECTIONS: 1
                                MALWARE: 11
                                SUSPECTS: 0
                                ;***********************************************************************************************************************************************************************************
                                PROTECTIONS
                                Description Version Active Updated
                                ;===================================================================================================================================================================================
                                avast! antivirus 4.7.1098 [VPS 080316-0] 4.7.1098 No Yes
                                ;===================================================================================================================================================================================
                                MALWARE
                                Id Description Type Active Severity Disinfectable Disinfected Location
                                ;===================================================================================================================================================================================
                                00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Users\Cousin\AppData\Roaming\Microsoft\Windows\Cookies\cousin@atdmt[2].txt
                                00139535 Application/Processor HackTools No 0 Yes No C:\Windows\System32\Process.exe
                                00139535 Application/Processor HackTools No 0 No No C:\SDFix.exe[SDFix\apps\Process.exe]
                                00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Users\Cousin\AppData\Roaming\Microsoft\Windows\Cookies\cousin@xiti[1].txt
                                00167749 Cookie/Toplist TrackingCookie No 0 Yes No C:\Users\Cousin\AppData\Roaming\Microsoft\Windows\Cookies\cousin@toplist[1].txt
                                00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Users\Cousin\AppData\Roaming\Microsoft\Windows\Cookies\cousin@serving-sys[2].txt
                                00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Users\Cousin\AppData\Roaming\Microsoft\Windows\Cookies\cousin@bs.serving-sys[1].txt
                                00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Users\Cousin\AppData\Roaming\Microsoft\Windows\Cookies\cousin@weborama[2].txt
                                00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Users\Cousin\AppData\Roaming\Microsoft\Windows\Cookies\cousin@advertising[2].txt
                                00170554 Cookie/Overture TrackingCookie No 0 Yes No C:\Users\Cousin\AppData\Roaming\Microsoft\Windows\Cookies\cousin@overture[2].txt
                                00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Users\Cousin\AppData\Roaming\Microsoft\Windows\Cookies\cousin@smartadserver[2].txt
                                00286736 Cookie/Cgi-bin TrackingCookie No 0 Yes No C:\Users\Cousin\AppData\Roaming\Microsoft\Windows\Cookies\cousin@www6.addfreestats[1].txt
                                ;===================================================================================================================================================================================
                                SUSPECTS
                                Location
                                ;===================================================================================================================================================================================
                                ;===================================================================================================================================================================================
                                2. grega3
                                  c'est bon l'ordi est sain et j'ai pas eu de rapport merci et tu sais pas comment j'ai attrapé c truc?
                                  1. jlpjlp Contributeur sécurité
                                    ok parfait

                                    tu as du l'attraper en ouvrant un mail ou telechargeant un programme

                                    a plus

                                    pour protéger gratos ton ordi

                                    http://www.commentcamarche.net/telecharger/logiciel 4 securite

                                    mettre un antivirus

                                    AVAST en français ou ANTIVIR (en anglais mais très efficace)
                                    https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)
                                    -------------
                                    des anti-espions :
                                    AD AWARE + SPYBOT +/- si tea timer non active de spybot: WINDOWS DEFENDER ou SPYWARE TERMINATOR

                                    +/-
                                    SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation : il suffit de faire "update" pour mettre à jour tous les mois et ensuite" enable all protection" pour immuniser)...

                                    Rq : spybot et ad-aware on sorti de nouvelles versions cette année vérifiez que vous avez la dernière version
                                    --------
                                    un pare feu :
                                    celui de Windows ou mieux KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit)

                                    https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
                                    https://manuelsdaide.com/contact/
                                    http://www.open-files.com/forum/index.php?showtopic=29277
                                    http://www.commentcamarche.net/telecharger/telecharger 157 zonealarm

                                    -----------

                                    CCLEANER pour effacer les traces de surf

                                    ---------
                                    naviguer avec firefox ou safari ou opera et non internet explorer plus touché par les virus

                                    Discussions similaires

                                    winsecure
                                    steph16

                                    7 réponses