SpyAxe

Résolu
Injal -  
Bonjour,

donc j'ai apparement le fameux virus donc j'ai suivi la procédure indiquée ici Your computer is infected

Il est demandé de copier/coller les rapports de Smitfraudfix.cmd avant et après Mode sans Echec donc les voici:

Rapport avant Mode sans Echec:

SmitFraudFix v2.323

Rapport fait à 17:17:25,75, 28/05/2008
Executé à partir de C:\Documents and Settings\s‚bastien\Bureau\Download\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
C:\WINDOWS\system32\SysMonitor.exe
C:\Program Files\Acer\Acer eMode Management\AspireService.exe
C:\Program Files\Acer\Acer eConsole\MediaSync.exe
C:\Program Files\Acer TV-FM\PCMService.exe
C:\Program Files\Microsoft Hardware\Keyboard\type32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\lg_fwupdate\fwupdate.exe
C:\WINDOWS\system32\MAFWTray.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
C:\Program Files\LogMeIn\x86\LogMeInSystray.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe
C:\Program Files\EasyBox\EasyBox.exe
C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
C:\ScanPanel\ScnPanel.exe
C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Acer TV-FM\Kernel\TV\CLCapSvc.exe
C:\Program Files\Acer TV-FM\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\EasyBox\Apache\Apache.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\EasyBox\Apache\Apache.exe
C:\Program Files\LogMeIn\x86\RaMaint.exe
C:\Program Files\LogMeIn\x86\LogMeIn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Acer TV-FM\Kernel\TV\CLSched.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\EasyBox\VLC\VLC.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\CCleaner\CCleaner.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\s‚bastien

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\s‚bastien\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\SBASTI~1\Favoris

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
+--------------------------------------------------+
[!] Suspicious: apdops.dll
BHO: IE LiveTV - {FA1D47C4-E13F-4562-B23B-39EF9017BE8B}
CLSID: {FA1D47C4-E13F-4562-B23B-39EF9017BE8B}
AppID: {FA1D47C4-E13F-4562-B23B-39EF9017BE8B}
AppID: apdops.dll
Classes: bho.bho
TypeLib: {620EFE9D-34ED-4DD4-B079-F495038AA998}
Interface: {620EFE9D-34ED-4DD4-B179-F495038AA990}

»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» Rustock

»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: NVIDIA nForce Networking Controller - Miniport d'ordonnancement de paquets
DNS Server Search Order: 212.27.54.252
DNS Server Search Order: 212.27.53.252

HKLM\SYSTEM\CCS\Services\Tcpip\..\{0BF05E19-95DC-492A-8DAD-1677BE056E5C}: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS1\Services\Tcpip\..\{0BF05E19-95DC-492A-8DAD-1677BE056E5C}: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS2\Services\Tcpip\..\{0BF05E19-95DC-492A-8DAD-1677BE056E5C}: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS3\Services\Tcpip\..\{0BF05E19-95DC-492A-8DAD-1677BE056E5C}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

Rapport après Mode sans Echec et procédure de désinfection:

SmitFraudFix v2.323

Rapport fait à 17:23:47,14, 28/05/2008
Executé à partir de C:\Documents and Settings\s‚bastien\Bureau\Download\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1 localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
C:\WINDOWS\apdops.dll deleted.

»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{0BF05E19-95DC-492A-8DAD-1677BE056E5C}: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS1\Services\Tcpip\..\{0BF05E19-95DC-492A-8DAD-1677BE056E5C}: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS2\Services\Tcpip\..\{0BF05E19-95DC-492A-8DAD-1677BE056E5C}: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS3\Services\Tcpip\..\{0BF05E19-95DC-492A-8DAD-1677BE056E5C}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

Voilà !!
Merci de me dire si je suis bien désinfecté !
De toute façon, je le verrais vite, si le message ré-apparait ^^
Configuration: Windows XP SP2
Firefox 2.0.0.14

17 réponses

Résumé de la discussion

Une infection informatique est détectée sur un poste Windows XP et conduit à l'utilisation de SmitFraudFix et d'outils associés pour désinfecter le système par des procédures manuelles et des analyses complémentaires. Des rapports pré et post-désinfection ont été fournis, incluant des éléments système, des clés de registre et des paramètres réseau, suivis d'un nettoyage des fichiers temporaires et d'une correction des DNS. Plusieurs réponses recommandent Malwarebytes et HijackThis pour évaluer et supprimer les traces résiduelles, puis des échanges sur Avast et Antivir et des outils de nettoyage comme ToolsCleaner. D'autres éléments indiquent une désinstallation d' Avast et une réintégration éventuelle d'outils de sécurité, sous-entendant que la sécurité système demeure à renforcer par des analyses complémentaires et des mises à jour.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    hola jfk que tal ??

    bojours Inja et bienvenue sur CCM

    Télécharge HijackThis ici :

    -> https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

    Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

    -> http://pageperso.aol.fr/balltrap34/Hijenr.gif

    Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

    -> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

    Post le rapport généré ici stp...
    1
    1. Injal
      Ok,

      je vois ça et je vous tiens au courant !

      En plus, je crois que j'ai déjà utilisé ce log pour un autre bot !
      0
  2. Utilisateur anonyme
    Salut alors désinstalle tous tes logiciel de sécurité. Et installe AntiVir,Malwarebytes Anti-Malware,Ccleaner et active le pare-feu Vista.

    AntiVir: https://www.01net.com/outils/telecharger/windows/Securite/antivirus-antitrojan/fiches/tele13198.html
    Tutoriel AntiVir: https://www.malekal.com/avira-free-security-antivirus-gratuit/

    Malwarebytes Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe
    Tutoriel Malwarebytes Anti-Malware: https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm

    Ccleaner: https://www.01net.com/outils/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/tele32599.html
    Tutoriel Ccleaner: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php (Tu l'installe sans la bare d'outil Yahoo)

    PS: TU LES INSTALLES SEULEMENT ET TU NE FAIS PAS D'ANALYSE. TU FAIS UNE MISE A JOUR A ANTIVIR ET MALWAREBYTES ANTI-MALWARE.
    0
    1. Injal
      Bon déjà, je suis pas sous cette ***** de Vista ^^
      Ensuite, qu'entends-tu par "désinstalles tout les logiciels de sécurité" ?? Quelques précisions ne seraient pas de trop car j'ai pas envie que mon PC soit la porte ouverte à toutes intrusions.

      J'ai déjà Malwarebytes Anti-Malware et Ccleaner que j'utilise depuis un moment déjà (bon petit log d'ailleurs ^^)
      J'ai aussi Spybot, search & Destroy; Avorax Antispyware; Window Defender; Ad-Aware; Spyware terminator.
      ça suffira ??

      Et mon Anti-virus est Avast!

      ça me fait halluciner d'avoir besoin d'autant de Logs pour dénicher un truc et encore quand il le trouve....
      0
      1. Utilisateur anonyme
        Ok désinstalle tous tes logiciels de sécurité (Avast, Avorax Antispyware, Windows Defender, Ad-Aware, Spyware terminator
        0
    2. Injal
      Tié fous toi ???

      Expliques moi pourquoi je devrais désintaller tout ça ??

      Je t'ai dis, j'ai pas envie que mon PC soit un aéroport à pirates et autres cochonneries.
      Si tu me donnes une bonne raison, ok, je le ferais.

      Par contre, il faudra m'expliquer pourquoi tu me dis d'installer le reste si c'est pour pas faire d'analyse ??!!??

      J'ai installé Antivir tout de même.
      0
      2. Utilisateur anonyme
        Ok comme tu as télécharger AntiVir il faut que tu désinstalle Avast car déjà deux antivirus= conflits puis Antivir est plus efficace que Avast tu veux une preuve la voici. http://forum.malekal.com/ftopic3528.php

        Et puis tu as 5 même logiciels qui font la même chose alors que deux (Spybot & Malwarebytes) suffisent. Et en plus ces logiciels ne sont pas terrible .
        *
        PS:Si tu es venus sur ce site c'est pour t'aider alors si tu veux pas ...
        0
        1. Injal
          Ah voilà, avec quelques explications, c'est mieux !!
          J'ai vu ta page de match Antivir vs Avast!

          Je vais pas désinstaller Avast! mais juste le désactiver pour utiliser Antivir sans conflit, ça devrait suffir.

          Ensuite, oui, j'ai 5 même logiciels en apparence mais en réalité, ils ne trouvent pas du tout les mêmes trucs et je le dis en connaissance de cause car il m'est arrivé plus d'une fois que l'un trouve un bot et pas les autres....

          Et oui, je suis là pour me faire aider mais je suis pas un total amateur non plus en informatique et me dire de désintaller tous mes logiciels de sécurité sans explication convainquante, pour moi c'est du suicide.
          0
      3. jfkpresident Contributeur sécurité
        bonsoir a vous !

        pourquoi vouloir faire désinstaller des logiciels que les internautes ont installés ??

        pourquoi ne pas lui faire changer de pc ?? Carrément !

        le rapport Smitfraud ,on en fait quoi ?? on le jette ?

        je comprend tout a fait la réaction de injal .

        0
        1. jfkpresident Contributeur sécurité
          hola !como esta chiquitine , bien ? mucho gracias por el burro :)
          0
          1. Injal
            Tenez, en attendant, le rapport de Malware Bytes:

            Malwarebytes' Anti-Malware 1.12
            Version de la base de données: 794

            Type de recherche: Examen complet (C:\|G:\|)
            Eléments examinés: 309311
            Temps écoulé: 1 hour(s), 0 minute(s), 32 second(s)

            Processus mémoire infecté(s): 0
            Module(s) mémoire infecté(s): 0
            Clé(s) du Registre infectée(s): 0
            Valeur(s) du Registre infectée(s): 0
            Elément(s) de données du Registre infecté(s): 0
            Dossier(s) infecté(s): 0
            Fichier(s) infecté(s): 2

            Processus mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Module(s) mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Clé(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Valeur(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Elément(s) de données du Registre infecté(s):
            (Aucun élément nuisible détecté)

            Dossier(s) infecté(s):
            (Aucun élément nuisible détecté)

            Fichier(s) infecté(s):
            C:\WINDOWS\system32\woabra_navps.dat (Adware.EGDAccess) -> Quarantined and deleted successfully.
            C:\WINDOWS\system32\woabra_nav.dat (Adware.EGDAccess) -> Quarantined and deleted successfully.
            0
            1. Injal
              Et voilà le rapport de HijackThis:

              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 19:03:10, on 28/05/2008
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
              Boot mode: Normal

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\csrss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\system32\svchost.exe
              C:\Program Files\Windows Defender\MsMpEng.exe
              C:\WINDOWS\System32\svchost.exe
              C:\Program Files\Ahead\InCD\InCDsrv.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\system32\svchost.exe
              C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
              C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              C:\Program Files\Alwil Software\Avast4\ashServ.exe
              C:\WINDOWS\Explorer.EXE
              C:\WINDOWS\system32\spoolsv.exe
              C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
              C:\WINDOWS\system32\SysMonitor.exe
              C:\Program Files\Acer\Acer eMode Management\AspireService.exe
              C:\Program Files\Acer\Acer eConsole\MediaSync.exe
              C:\Program Files\Acer TV-FM\PCMService.exe
              C:\Program Files\Microsoft Hardware\Keyboard\type32.exe
              C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
              C:\Program Files\Ahead\InCD\InCD.exe
              C:\Program Files\lg_fwupdate\fwupdate.exe
              C:\WINDOWS\system32\MAFWTray.exe
              C:\WINDOWS\system32\RUNDLL32.EXE
              C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
              C:\Program Files\LogMeIn\x86\LogMeInSystray.exe
              C:\Program Files\iTunes\iTunesHelper.exe
              C:\WINDOWS\system32\ctfmon.exe
              C:\Program Files\SuperCopier2\SuperCopier2.exe
              C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe
              C:\Program Files\EasyBox\EasyBox.exe
              C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
              C:\ScanPanel\ScnPanel.exe
              C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
              C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
              C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
              C:\Program Files\Acer TV-FM\Kernel\TV\CLCapSvc.exe
              C:\Program Files\Acer TV-FM\Kernel\CLML_NTService\CLMLServer.exe
              C:\Program Files\EasyBox\Apache\Apache.exe
              C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
              C:\Program Files\EasyBox\Apache\Apache.exe
              C:\Program Files\LogMeIn\x86\RaMaint.exe
              C:\Program Files\LogMeIn\x86\LogMeIn.exe
              C:\WINDOWS\system32\nvsvc32.exe
              C:\Program Files\Spyware Terminator\sp_rsser.exe
              C:\WINDOWS\system32\svchost.exe
              C:\Program Files\Acer TV-FM\Kernel\TV\CLSched.exe
              C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
              C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
              C:\Program Files\iPod\bin\iPodService.exe
              C:\WINDOWS\system32\wbem\wmiapsrv.exe
              C:\WINDOWS\System32\alg.exe
              C:\Program Files\EasyBox\VLC\VLC.exe
              C:\Program Files\Mozilla Firefox\firefox.exe
              C:\Program Files\Windows Live\Messenger\msnmsgr.exe
              C:\Program Files\Windows Live\Messenger\usnsvc.exe
              C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
              C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
              C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
              C:\Documents and Settings\sébastien\Bureau\Download\HiJackThis.exe
              C:\WINDOWS\system32\wbem\wmiprvse.exe

              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
              O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
              O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
              O4 - HKLM\..\Run: [LaunchApp] Alaunch
              O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
              O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
              O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
              O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
              O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
              O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
              O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\WINDOWS\system32\SysMonitor.exe
              O4 - HKLM\..\Run: [AspireService] C:\Program Files\Acer\Acer eMode Management\AspireService.exe
              O4 - HKLM\..\Run: [MediaSync] C:\Program Files\Acer\Acer eConsole\MediaSync.exe
              O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Acer TV-FM\PCMService.exe"
              O4 - HKLM\..\Run: [IntelliType] "C:\Program Files\Microsoft Hardware\Keyboard\type32.exe"
              O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
              O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
              O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
              O4 - HKLM\..\Run: [LGODDFU] "C:\Program Files\lg_fwupdate\fwupdate.exe" blrun
              O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
              O4 - HKLM\..\Run: [MAFWTaskbarApp] C:\WINDOWS\system32\MAFWTray.exe
              O4 - HKLM\..\Run: [SW20] C:\WINDOWS\system32\sw20.exe
              O4 - HKLM\..\Run: [SW24] C:\WINDOWS\system32\sw24.exe
              O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
              O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
              O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
              O4 - HKLM\..\Run: [LogMeIn GUI] "C:\Program Files\LogMeIn\x86\LogMeInSystray.exe"
              O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
              O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
              O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
              O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
              O4 - HKCU\..\Run: [PowerBar] "C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe" /AtBootTime
              O4 - HKCU\..\Run: [LanceurEasyBox] "C:\Program Files\EasyBox\EasyBox.exe" -AutoStart
              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
              O4 - HKUS\S-1-5-18\..\Run: [Nokia.PCSync] "C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" /NoDialog (User 'SYSTEM')
              O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
              O4 - Startup: Sons et périphériques audio.lnk = ?
              O4 - Global Startup: Acer Empowering Technology.lnk = ?
              O4 - Global Startup: ScanPanel.lnk = C:\ScanPanel\ScnPanel.exe
              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
              O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
              O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
              O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
              O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
              O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
              O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
              O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
              O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
              O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
              O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
              O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
              O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
              O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
              O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
              O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer TV-FM\Kernel\TV\CLCapSvc.exe
              O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer TV-FM\Kernel\TV\CLSched.exe
              O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer TV-FM\Kernel\CLML_NTService\CLMLServer.exe
              O23 - Service: EasyBoxApache - Apache Software Foundation - C:\Program Files\EasyBox\Apache\Apache.exe
              O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
              O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
              O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
              O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
              O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
              O23 - Service: LogMeIn Maintenance Service (LMIMaint) - LogMeIn, Inc. - C:\Program Files\LogMeIn\x86\RaMaint.exe
              O23 - Service: LogMeIn - LogMeIn, Inc. - C:\Program Files\LogMeIn\x86\LogMeIn.exe
              O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
              O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
              O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
              0
              1. Utilisateur anonyme
                ras dans le rapport

                tu as deux antivirus avast et antiivir

                désinstal avst :

                Pour désinstaller Avast telecharge cet outil

                https://www.avast.com/fr-fr/uninstall-utility

                ensuite réouvre hijackthis fais scan only

                coche ces lignes :

                O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

                O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
                O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
                O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/default.aspx
                O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab

                coche les et clic sur fix checked

                sinon je ne vois pas d autres soucis

                et toi as tu une alerte ou autre ??
                0
                1. Injal
                  Bon ok, je veux bien désinstaller Avast! mais avant ça, j'aimerai être sûr que Antivir va m'apporter autant de sécurité qu'Avast!
                  As-t'il des boucliers comme dasn Avast! (peer2peer, mail, et etc...)

                  Je sais, je chipote mais bon, j'ai pas envie d'avoir trop de problèmes sur mon pc, vous comprenez ?

                  Sinon, je n'ai pas eu d'autres alertes depuis que j'ai suivi la désinfection que j'ai mentionné au tout début.
                  0
                2. Injal
                  Opération effecutée !

                  Avast! désinstallé et lignes supprimées avec HijackThis.

                  Merci pour tout.
                  0
              2. Utilisateur anonyme
                regarde ceci concernant avast :

                antivir vs avast :

                -> http://forum.malekal.com/ftopic3528.php

                alors je te conseille de le desinstaller et d´installer antivir a la place

                Telecharge et instales l'antivirus Antivir Personal Edition Classic :

                ->https://www.malekal.com/avira-free-security-antivirus-gratuit/

                https://www.avira.com/en/prime

                http://mickael.barroux.free.fr/securite/antivir.php
                http://speedweb1.free.fr/frames2.php?page=tuto5
                0
                1. Injal
                  Ouais, bon, il y a pas photos, Antivir le fait bien !

                  Je l'ai déjà installé donc je vais m'occuper de virer Avast!

                  merci bien pou rle coup de main.
                  0
              3. jfkpresident Contributeur sécurité
                injal : veux tu faire quelquechose pour moi ?ou plutot pour toi .

                Rends toi sur ce site :

                https://www.virustotal.com/gui/

                Clique sur parcourir et cherche ce fichier :C:\Program Files\EasyBox\VLC\VLC.exe

                Clique sur Send File.

                Un rapport va s'élaborer ligne à ligne.

                Attends la fin. Il doit comprendre la taille du fichier envoyé.

                Sauvegarde le rapport avec le bloc-note.

                Copie le dans ta réponse.
                0
                1. Injal
                  Antivirus Version Dernière mise à jour Résultat
                  AhnLab-V3 2008.5.29.0 2008.05.28 -
                  AntiVir 7.8.0.19 2008.05.28 -
                  Authentium 5.1.0.4 2008.05.28 -
                  Avast 4.8.1195.0 2008.05.28 -
                  AVG 7.5.0.516 2008.05.28 -
                  BitDefender 7.2 2008.05.28 -
                  CAT-QuickHeal 9.50 2008.05.28 -
                  ClamAV 0.92.1 2008.05.28 -
                  DrWeb 4.44.0.09170 2008.05.28 -
                  eSafe 7.0.15.0 2008.05.28 -
                  eTrust-Vet 31.4.5829 2008.05.28 -
                  Ewido 4.0 2008.05.28 -
                  F-Prot 4.4.4.56 2008.05.27 -
                  F-Secure 6.70.13260.0 2008.05.28 -
                  Fortinet 3.14.0.0 2008.05.28 -
                  GData 2.0.7306.1023 2008.05.28 -
                  Ikarus T3.1.1.26.0 2008.05.28 -
                  Kaspersky 7.0.0.125 2008.05.28 -
                  McAfee 5305 2008.05.28 -
                  Microsoft 1.3520 2008.05.28 -
                  NOD32v2 3140 2008.05.28 -
                  Norman 5.80.02 2008.05.28 -
                  Panda 9.0.0.4 2008.05.28 -
                  Prevx1 V2 2008.05.28 -
                  Rising 20.46.22.00 2008.05.28 -
                  Sophos 4.29.0 2008.05.28 -
                  Sunbelt 3.0.1123.1 2008.05.17 -
                  Symantec 10 2008.05.28 -
                  TheHacker 6.2.92.321 2008.05.27 -
                  VBA32 3.12.6.6 2008.05.28 -
                  VirusBuster 4.3.26:9 2008.05.28 -
                  Webwasher-Gateway 6.6.2 2008.05.28 -

                  Information additionnelle
                  File size: 95744 bytes
                  MD5...: 1d63a5db997cc2166afe8b58ad7a122d
                  SHA1..: 5fa699c2592f1ebecb6e8f420b44dada749bf8de
                  SHA256: e7dbe24805a4ef3ee5ea3d46672d1740c7ef27a260a25573df7a82fcbe109466
                  SHA512: 973c7e94a4f0c3e53e7f3938bebb95ff7b28fd7d413474ba7f33760a32e23779
                  03f71b30682d2ce791a7850ce06ed2bc535b4b0cc1dbaf5090b9cd2fc92eaf2d
                  PEiD..: -
                  PEInfo: PE Structure information

                  ( base data )
                  entrypointaddress.: 0x401230
                  timedatestamp.....: 0x46265ca7 (Wed Apr 18 18:00:07 2007)
                  machinetype.......: 0x14c (I386)

                  ( 6 sections )
                  name viradd virsiz rawdsiz ntrpy md5
                  .text 0x1000 0xfc4 0x1000 5.68 c3ea450c317b7c871ae02c208586196b
                  .data 0x2000 0x100 0x200 1.57 c44e3cda1ac1523cdcbda8328383b365
                  .rdata 0x3000 0x2a0 0x400 4.14 557fe99da33eeeefc1f6c4f3baf7aabf
                  .bss 0x4000 0x180 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
                  .idata 0x5000 0x4b4 0x600 3.49 885f5ebee15b05f6571404df11f576d5
                  .rsrc 0x6000 0x15520 0x15600 3.52 90e373fc72c02aa63eab33295b2eaac7

                  ( 5 imports )
                  > libvlc.dll: VLC_AddIntf, VLC_CleanUp, VLC_Create, VLC_Destroy, VLC_Init, VLC_Version, rootwrap
                  > KERNEL32.dll: AddAtomA, ExitProcess, FindAtomA, GetAtomNameA, GetVersion, LoadLibraryA, SetUnhandledExceptionFilter, lstrcmpA
                  > msvcrt.dll: _putenv, _strdup
                  > msvcrt.dll: __getmainargs, __p__environ, __p__fmode, __set_app_type, __wgetmainargs, _assert, _cexit, _iob, _onexit, _setmode, abort, atexit, fprintf, free, getenv, malloc, memset, signal
                  > USER32.dll: MessageBoxA

                  ( 0 exports )
                  0
              4. jfkpresident Contributeur sécurité
                OK injal RAS ,merci d'avoir pris le temps de faire cette vérif !

                @+ et bon surf !
                0
                1. Utilisateur anonyme
                  si senor hasta la proxima

                  pour virer hijackthis et smithfraud

                  fais ça :

                  Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.

                  http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

                  ? Double clique sur ToolsCleaner2.exe >
                  ? Clique sur .Recherche
                  ? puis sur Suppression quand la liste est trouvée.
                  ? Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

                  (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

                  Note : ton bureau RISQUE de disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

                  CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
                  Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

                  Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

                  Tuto : https://www.commentcamarche.net/list 8341 toolscleaner suppression des fix de force brute
                  0
                  1. Injal
                    Ok, pas de soucis ^^

                    Je passe en Mode sans Echac pour désinstaller Avast!

                    Ensuite, je remets un petit coup de HijackThis en cochant les lignes qu'on m'a dit de sélectionner et je reviens vous dire quoi !

                    Merci encore.
                    0
                    1. Utilisateur anonyme
                      de rien ciao et bon surf

                      met résolu stp
                      0
                      1. Injal
                        Hop !

                        J'avais pas vu ton post ^^

                        Je fais ce que tu me dis et je poste le rapport.

                        Par contre, j'ai un soucis !

                        Antivir ne se lance pas au démarrage, il y a t'il un réglage à faire dans le log pour qu'il se lance ?
                        C'est tout en Anglais et j'en pompe la moitié !!
                        0
                    2. Injal
                      Bon ben j'ai fais ta manip' avec ToolsCleaner2 mais j'ai pas eu droit au rapport !!

                      Par contre, il m'a bien supprimé les logs et d'autres en plus comme MSNfix !

                      Merci à vous tous.

                      Bonne continuation.
                      0

                      Discussions similaires

                      "your computer is infected " Spyaxe
                      mary69VD

                      52 réponses