windows security center Résolu/Fermé

Question

Bonjour,
Malwarebytes' Anti-Malware 1.14
Version de la base de données: 826
bonjour, dès que j'ouvre mon pc , j'ai une fenetre window security center qui s'ouvre, j'ai chercher dans vos réponses ce que je devais faire. donc, j'ai ouvert malwarebytes , fais un examen complet , et trouvé 186 infection,s je viens de copier le rapport, je ferme mon pc , et je maintenant que dois je faire, je vous remercie,et je vous souhaite une bonne journée,
07:47:34 05/06/2008
mbam-log-6-5-2008 (07-47-34).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 220803
Temps écoulé: 57 minute(s), 25 second(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 24
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 29
Fichier(s) infecté(s): 130

Processus mémoire infecté(s):
C:\Program Files\XP Antivirus\xpa.exe (Rogue.XPAntivirus) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{a4730ebe-43a6-443e-9776-36915d323ad3} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{2e9937fc-cf2f-4f56-af54-5a6a3dd375cc} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{741de825-a6f0-4497-9aa6-8023cf9b0fff} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{1a93c934-025b-4c3a-b38e-9654a7003239} (Adware.Gamesbar) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\oberontb.band (Adware.Gamesbar) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{6f282b65-56bf-4bd1-a8b2-a4449a05863d} (Adware.Gamesbar) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6f282b65-56bf-4bd1-a8b2-a4449a05863d} (Adware.Gamesbar) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\oberontb.band.1 (Adware.Gamesbar) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\internetgamebox (Adware.EGDAccess) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\messengerskinner (Adware.EGDAccess) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\spyware-secure (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Spyware-Secure (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Spyware-Secure (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\FunWebProducts (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Fun Web Products (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\MyWebSearch (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\FocusInteractive (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Fun Web Products (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{6f282b65-56bf-4bd1-a8b2-a4449a05863d} (Adware.Gamesbar) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\92372324382093412035347643105170 (Rogue.XPAntivirus) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\Hotbar (Adware.Hotbar) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\Settings (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\History (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\FunWebProducts (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\FunWebProducts\ScreenSaver (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\FunWebProducts\Shared (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\FunWebProducts\ScreenSaver\Images (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\InternetGameBox (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\InternetGameBoxessources (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\InternetGameBox\skins (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\InternetGameBoxessources\favoris (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\MessengerSkinner (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\MessengerSkinneresources (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\MessengerSkinner\download (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\XP Antivirus (Rogue.XPAntivirus) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secureesources (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\Quarantine (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Full_FR (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FRubs (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\FR (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Full_FR\images (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Full_FRubs (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Full_FR\images\FR (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Program Files\GamesBar\oberontb.dll (Adware.Gamesbar) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\Spyware-Secure_trial.exe (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\Settings\s_pid.dat (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\Settings\settings.dat (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\Settings\setting2.htm (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\History\search2 (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\InternetGameBox\InternetGameBox.exe (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\InternetGameBox\language (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\InternetGameBox\uninst.exe (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\InternetGameBoxessources\configv2_fr.xml (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\InternetGameBoxessources\configv2_en.xml (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\InternetGameBoxessources\configv2_es.xml (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\InternetGameBoxessources\AttenteOn.html (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\InternetGameBoxessources\AttenteOff.html (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\InternetGameBoxessources\favoris\defaultv2.swf (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\InternetGameBox\skins\skinv2.skn (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\MessengerSkinner\uninst.exe (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\MessengerSkinner\MessengerSkinnerDll.dll (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\MessengerSkinneresources\appconfig.xml (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\MessengerSkinneresources\languages_v2.xml (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\MessengerSkinneresources\btnIn.rgn (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\MessengerSkinneresources\btnInNormal.bmp (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\MessengerSkinneresources\btnInOver.bmp (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\MessengerSkinneresources\btn.rgn (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\MessengerSkinneresources\btnNormal.bmp (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\MessengerSkinneresources\btnOver.bmp (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\MessengerSkinneresources\btnNormal.gif (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\MessengerSkinneresources\btnOver.gif (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\MessengerSkinneresources\btnBnr.rgn (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\MessengerSkinneresources\btnNormalBnr.bmp (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\MessengerSkinneresources\btnOverBnr.bmp (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\MessengerSkinneresources\btnNormalBnr.gif (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\MessengerSkinneresources\btnOverBnr.gif (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\MessengerSkinner\download\defaultPack.cab (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\XP Antivirus\xpa.exe (Rogue.XPAntivirus) -> Quarantined and deleted successfully.
C:\Program Files\XP Antivirus\update.exe (Rogue.XPAntivirus) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\sqlite3.dll (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\unrar.dll (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\Spyware-Secure.url (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\uninst.exe (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\language (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\skin (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\quarantine.s3db (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure
bmw (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\Spyware-Secure_repaironce.exe (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\config.s3db (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\guid (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\Gfx_fr.bin (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\serial (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secureesources\malwaresDB_1-12 (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secureesources	rad_demo_EN.txt (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secureesources	rad_demo_FR.txt (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secureesources	rad_demo_ES.txt (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secureesources\cookies_1-12.dat (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secureesources\filesDesc_1-12.dat (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secureesources\filesDesc_1-12.dic (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secureesources\filesExt_1-12.dat (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secureesourcesegister_1-12.dat (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secureesources\filesMulti_1-12.idx (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secureesources\filesSimple_1-12.idx (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR.zip (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Full_FR.zip (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\explo_intro.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\explo_menu.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\file.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\folder.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\folder_f.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\folder_o.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\index.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\menu3.js (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\spy.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR	rait_coud.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR	rait_droit.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR	rait_vert.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\fleche.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\folder.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\key.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\menu.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\support.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images	itle-hepfile.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\FR\dowload-file-antispyware.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\FR\menu.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\FR\scstep2.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FRubs\3differentscan.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FRubs\contactus.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FRubs\found-objects.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FRubs\lexic.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FRubs
avigtabs.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FRubs\quarantine.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FRubsegister.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Full_FR\explo_intro.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Full_FR\explo_menu.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Full_FR\file.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Full_FR\folder.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Full_FR\folder_f.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Full_FR\folder_o.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Full_FR\index.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Full_FR\menu3.js (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Full_FR\spy.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Full_FR	rait_coud.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Full_FR	rait_droit.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Full_FR	rait_vert.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Full_FR\images\fleche.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Full_FR\images\folder.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Full_FR\images\key.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Full_FR\images\menu.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Full_FR\images\support.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Full_FR\images	itle-hepfile.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Full_FR\images\FR\dowload-file-antispyware.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Full_FR\images\FR\menu.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Full_FR\images\FR\scstep2.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Full_FRubs\3differentscan.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Full_FRubs\contactus.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Full_FRubs\found-objects.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Full_FRubs\lexic.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Full_FRubs
avigtabs.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Full_FRubs\quarantine.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\WINDOWS\images06.zip (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\WINDOWS\images066.zip (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\WINDOWS\images069.zip (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\WINDOWS\images078.zip (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\WINDOWS\images018.zip (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\WINDOWS\photo27.zip (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\WINDOWS\photo24.zip (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\WINDOWS\photos094.zip (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\WINDOWS\photos028.zip (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\WINDOWS\photos01.zip (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\WINDOWS\system32
vs2.inf (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Documents and Settings\le roy\Bureau\Spyware-Secure trial.lnk (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Bureau\InternetGameBox.lnk (Adware.EGDAccess) -> Quarantined and deleted successfully.

docsteph · Answer

bonjour,

votre système est infecté jusqu'à la moelle.

cdt

hubertaaz · Answer

Bonjour,

EDIT :Je supprime le contenu de mon message car tu as été pris en charge ici : http://www.commentcamarche.net/forum/affich 6737119 window secury center

Donc ce topic est un doublon. Il faut continuer sur l'autre topic.

hubertaaz · Answer

J'ai consulté ton autre "topic" qui a été effacé pour cause de doublon (alors que c'est celui-ci qui aurait du être supprimé). J'ai examiné rapidement ton log HijackThis et effectivement il y a beaucoup d'infections. La personne qui est intervenue t'avait donné la bonne marche à suivre, au départ, à savoir télécharger un Fix qui est à utiliser en 1er dans une infection telle que celle que tu connais.

Je te conseille de faire un nouveau scan HijackThis et de le coller ici en espérant que tu sois prise en charge par un spécialiste en désinfection car tu en as bien besoin.

A noter que Malwarebytes a déjà fait un nettoyage appréciable.

Cordialement

hubertaaz · Answer

En attendant un avis plus autorisé (si un spécialiste en désinfection passe par ici mais je sais qu'ils ont beaucoup à faire), je vais te dire ce que j'ai trouvé dans ton rapport HijackThis et t'aider à faire un peu de ménage.

Tout d'abord, je vais te rassurer, je ne vois rien de grave dans le rapport (note cependant que Hijackthis ne montre pas toutes les infections). Malwarebytes a fait un excellent travail. C'est un logiciel a conserver, à mettre régulièrement à jour et avec lequel il faut faire des analyses fréquement.

Aucun pare-feu n'est actif sur ton pc hormis celui de XP qui n'est pas très performant, je te conseille d'en installer prochainement un autre, tel que One Line Armor, Kerio de Sunbelt ou ZoneAlarm (les 2 derniers sont en français contrairement au 1er qui est en anglais mais qui est celui qui a la cote en ce moment). Ils sont tous 3 gratuits. Si tu le souhaites je pourrais te communiquer les liens pour le téléchargement et pour les tutos.

Tu possèdes 2 antivirus, ce qui ne pose pas de problèmes si tu n'en actives qu'un seul à la fois, il ne faut jamais activer les 2 car c'est une source de conflit.

D'après certains sources le logiciel C:\Program Files\Macrogaming\SweetIM\SweetIM.exe  serait un malware mais je connais beaucoup de personnes qui l'ont installé depuis belle lurette et qui ne se plaignent de rien. Par ailleurs, il est très difficile à supprimer complètement.

Je n'ai trouvé aucune indication sur ceci : C:\Program Files\ScreenMates\ministry_bouncer.exe 

Si tu veux bien nous allons supprimer certains programmes qui se lancent au démarrage de ton pc, qui tournent donc inutilement en arrière plan et qui ralentissent le pc, ces programmes se lanceront toujours dès que tu en auras besoin.

Pour cela, fais comme indiqué sur le tuto ci-après : http://pageperso.aol.fr/balltrap34/demohijack.htm 
et fixe les lignes qui suivent (sois attentive car certaines lignes se ressemblent mais ne crains rien une sauvegarde permettra toujours de faire marche-arrière, en cas de besoin).

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime 
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [MoSBouncer] C:\Program Files\ScreenMates\ministry_bouncer.exe 
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe 
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe 

Je pense qu'on pourrais encore en supprimer beaucoup d'autres car tu as énormément de programmes qui se lancent au démarrage, mais pour cela, je préfèrerais un autre avis.

Quand ça sera fait, redémarre le pc et mes à jour Java et Acrobat (Adobe) Reader car tu possèdes des anciennes versions qui contiennent des failles de sécurité.

Télécharge Adobe Reader ici : https://get2.adobe.com/reader/otherversions/
Télécharge Java ici : https://www.java.com/fr/download/manual.jsp

Quand la dernière version Java est installée, redémarre ton pc, retourne sur le lien et tu cliques sur "vérifier que Java a bien été installée". Ensuite tu vas dans Ajout/Suppression de programmes et tu supprimes la version antérieure (1.6.0_05)

Après avoir fait tout cela, tiens moi au courant

@+

hubertaaz · Answer

Bonjour meriadec,

Je pense qu'il serait bon de procéder à une dernière vérification afin de débusquer une éventuelle infection que HijackThis n'aurait pas fait repérée.

Cette vérification consiste à faire une analyse antivirus en ligne avec BitDefender : http://www.bitdefender.fr/scan_fr/scan8/ie.html

Tuto : http://cybersecurite.xooit.com/t201-Scan-en-ligne-BitDefender.htm

Ensuite poste moi le rapport ici STP.

En ce qui concerne le pare-feu, je te transmets les liens dès ce matin.

@+

hubertaaz · Answer

Bonjour,

Si ça ne fonctionne pas avec BitDefender, essaye avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

En ce qui concerne le pare-feu, dans un 1er temps, je te conseille ZoneAlarme Free (gratuit), il est assez simple d'utilisation, en français et si tu rencontres des problèmes pour le paramétrer, je pourrais plus facilement t'assister car il est installé sur 1 de mes pc.

Tuto : http://www.commentcamarche.net/configuration reseau/zonealarm.php3

Télécharger ici : https://www.zonealarm.com/software/free-firewall

Si jamais, tu reçois un message de Avast ou si tu rencontres des problèmes de surf, voici comment y remédier : http://www.commentcamarche.net/faq/sujet 3907 mythes zonealarm et avast sont incompatibles

En ce qui concerne le pare-feu de Windows, ne te tracasses pas, lors de son installation, ZoneAlarm le désactivera.

Le début est contraignant avec un pare-feu réactif, mais tu t'y habitueras vite et quand se sont des programmes connus qui tenteront une connexion, tu pourras cocher la case "Se souvenir de cette réponse la prochaine fois que vous utilisez ce programme" (ou quelque chose d'approchant).

Personnellement, je serais au jardin pratiquement toute la journée mais j'essayerais de passer voir si tu rencontres des problèmes.

Cordialement

hubertaaz · Answer

Bonsoir,

Ah la Bretagne, quelle belle région!!!
Il a fait un temps superbe dans la banlieue de Liège aussi aujourd'hui mais ça ne va malheureusement pas durer.

Je me permets d'insister quand même pour un scan en ligne et de préférence avec BitDfender car il a le chic pour débusquer ce que d'autres anti-virus ne voient pas. (Kaspersky aussi d'ailleurs).

Je t'ai trouvé une petite démo, j'espère qu'elle va t'aider, merci à Balltrap34 : http://pageperso.aol.fr/balltrap34/defender.htm

Vérifie aussi ceci au préalable : ouvre Internet Explorer > Outils > Options Internet > Onglet Sécurité > clique sur l'icône Internet et vérifie que le "Niveau de sécurité" soit sur Moyen-Haut

N'oublie pas de coller le rapport BitDefender ici.

En ce qui concerne ZoneAlarm, veille à ce qu'il soit toujours actif, il ne faut jamais le fermer mais seulement le "réduire" : son icône doit toujours se trouver dans la barre des tâches.

A bientôt

hubertaaz · Answer

C'est encore moi,

J'ai fait appel aux spécialistes en désinfection et il me prient de continuer à t'assister tout en m'épaulant à distance.

Voici le programme de la suite (merci à Regis59) : 

1-

Fais un clic droit sur ce lien :
http://il.mafioso.pagesperso-orange.fr/Navifix/Navilog1.zip
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

Note: N'installe plus MessengerSkinner et InternetGameBox, c'est eux qui t'ont installé des infections.

2-

Télécharge MSNFix.zip (de !aur3n7) sur ton bureau:
http://sosvirus.changelog.fr/MSNFix.zip

Décompresse-le (clic droit >> Extraire ici) et double cliquer sur le fichier MSNFix.bat.
- Exécutez l'option R.
-- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal

- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt

Bon boulot et à bientôt

Hubert

hubertaaz · Answer

Bonjour,

"j'ai aussi copié navilog, faut il que je te transmettes le rapport? "

Oui,j'attends ton rapport Navilog comme mentionné au post 19 :
Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) 

EDIT : dans ton rapport MSNFix, il y a un fichier que tu dois envoyer : 

[color=#FF0000][b]==>/b/color SVP merci d'envoyer le fichier [b] C:\DOCUME~1\LEROY~1\Bureau\Upload_Me.zip /b sur http://upload.changelog.fr

transmets-moi le résultat dans une prochaine réponse.

Bonne journée à toi aussi.

@+

hubertaaz · Answer

Petite rectification à apporter à mon poste précédent, merci à regis59.

Ne tiens pas compte de mon Edit car il s'agit de navilog1 dans les fichiers temp et ça ne présente aucun intérêt.

Par contre d'après le rapport MSNFix tous les fichiers infectés ne seraient pas supprimés. Pourrais tu refaire un copier/coller de ce rapport afin que je vois si tout à bien été supprimé?

Donc, je reste dans l'attente de tes 2 rapports.

@+

hubertaaz · Answer

Bonsoir gwéna,

Au contraire, tu t'en tires très bien.

Voici la suite :

Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau. 

N'oublie pas de Copier/Coller le rapport ici.

A bientôt

Hubert

hubertaaz · Answer

Bonjour gwéna,

En effet, tu as bien suivi les instructions et nous progressons de façon très satisfaisante. Il y a effectivement des infections qui ont été supprimées avec succès.

Si j'arrive à bien te guider comme tu le dis, c'est parce-que je suis encadré par une équipe formidable qui me suit pas à pas et qui me donne ces directives claires et précises (merci à tous et en particulier à Regis59 et Lyonnais92).

Voici la suite : 

Ouvre ce lien :

http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe

pour télécharger lopxp de moe.

Enregistre le fichier Lopxpsetup.exe sur ton bureau.

Double clic sur son icône pour lancer l'installation

Sur ton bureau, une nouvelle icône est apparue : lopxp (avec une petite roue dentée).

Double clique sur lopxp.

Au menu, choisir l'option 1

Patiente jusqu'à que l'on demande d'appuyer sur une touche. Appuye !

Le bloc-notes s'ouvre. Copie/colle le contenu dans ta réponse. 

Bonne journée à toi aussi et à bientôt.

Hubert

hubertaaz · Answer

Bonsoir gwéna,

Voici la suite : 

va dans : Démarrer > Exécuter

puis fais un copier/coller de :

"%programfiles%\Lopxp\Lopxp.bat" /Fixme

garde bien les "

puis valide,

Au menu, choisis l'option 1.

Réponds oui si on te demande de confirmer la suppression d'un fichier, d'un dossier ou d'une clé.

Poste le rapport stp

Bonne nuit

@+

hubertaaz · Answer

Bonjour gwéna,

Pour ce qui concerne Regis59 et Lyonnais92, c'est surtout à moi de les remercier.
De toute façon, je suis certain qu'ils passent de temps à autre voir l'évolution de ce topic et ils auront pris connaissance de tes remerciements.

1/ Ouvre CCleaner, > Options > Avancé > décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48heures". (Vérifie par la même occasion que la case "Demander pour sauvegarder les modifications du registre" soit bien cochée). Ensuite > Nettoyeur > Analyse > Lancer le Nettoyage.

Ensuite > Registre > Chercher les erreurs > Réparer les erreurs sélectionnées > et tu sauvegardes ces modifications comme proposé. Tu refais cette opération le nombre de fois nécessaires pour éliminer toutes les erreurs.

2/ Ouvre MalwareBytes, mets à jour et relance  un examen complet. Supprime tout ce qu'il trouve et poste le rapport ici. 

3/ Refais un scan HijackThis et colle le rapport ici.

4/ Dis-moi comment se comporte ton pc. Rencontre-tu encore des problèmes? Si oui, peux-tu les détailler dans ta prochaine réponse

Bonne journée à toi aussi.

@+

Regis59 · Answer

Bien sur, à chaque réponse :-)
Il n'y a pas de quoi, c'est un plaisir d'épauler Hubert et un plaisir de te dépatouiller :-)

J'en profites pour mettre deux indications vu dans le rapport:
- Symantec/Norton est de trop.
- Un fichier Gamesbar
- FunWebProducts 
...

Enfin, cela sera à voir après le poste #30 bien sur :-)

Zouuu Bonne continuation meriadec
@+

hubertaaz · Answer

Bonsoir gwéna,

J'espère que ta fille a fait une bonne prestation au foot. Quant à nous, Je pense que nous approchons du but. 

Voici la suite : 

1/ Nous allons essayer de désinstaller complètement Norton/Symantec, voici la marche à suivre : http://www.commentcamarche.net/faq/sujet 3151 virus desintaller proprement norton symantec


2/ Supprime Gamesbar, tu devrais le trouver ici : C\Program Files\Gamesbar\Oberontb.dll

3/ Il faudrait éliminer totalement FunWebProducts : actuellement, j’attends des précisions sur la marche à suivre, en attendant, voici quelques infos : 

http://www.commentcamarche.net/forum/affich 1418008 fun web#0 (avec un petit clin d’œil)

 http://www.funwebproducts.com/uninstall.html

http://www.pchell.com/support/popularscreensavers.shtml

Tu pourrais faire une recherche dans le pc afin de voir si tu trouves  My Web Search et/ou  FunWebProducts

4/ Ouvre HijackThis

Les lignes suivantes sont à supprimer (fixer), démo ici : http://pageperso.aol.fr/balltrap34/demohijack.htm 

O2 - BHO: SWEETIE Class - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1	oolbar.dll 

O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1	oolbaru.dll 

O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll 

O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec 

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" 

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe" 

O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll" 

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" 

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe" 

O4 - Global Startup: Exif Launcher.lnk = ? 

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE 

O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 

O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC 

O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC 

O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab 

O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab 

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab 

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab 

O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://kiw.imgag.com/imgag/cp/install/crusher-kiwen.cab 

O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game09.zylom.com/activex/zylomgamesplayer.cab 

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab 

O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - http://www.photoways.com/clients/uploader_v2.2.0.6.cab 

O16 - DPF: {DC75FEF6-165D-4D25-A518-C8C4BDA7BAA6} (CPlayFirstDinerDashControl Object) - http://gamenextfr.oberon-media.com/online/online2/diner_dash/DinerDash.1.0.0.80.cab 


5/ Je te recommande de supprimer la barre d'outils de Yahoo. 
Si tu es d'accord, vas dans Ajout/Suppression de programmes et supprime Yahoo Toolbar. 

6/ Redémarre le pc en mode "Sans Echec" (tapote F8, en continu, au démarrage du pc, si tu n'entres pas dans le mode "sans échec", réessaye en tapotant F5) 

Si tu rencontres des difficultés, prends connaissance de ceci : https://www.commentcamarche.net/list 5004 windows xp demarrage en mode sans echec 

En mode sans échec, supprime ce qui suit : 
C:\PROGRA~1\ICQTOO~1	oolbaru.dll 
C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll 

7/ Redémarre le pc, en mode normal, refais un scan HijackThis et poste le dans ta prochaine réponse

Bon boulot et bonne soirée

@+

Hubert

hubertaaz · Answer

Bonjour gwéna,

Je reviens sur le point 3 du poste précédent concernant FunWebProducts .

Vois si dans Ajout/Suppression de programmes, tu trouves quelque chose avec FunWebProduct ou avec My way. Si oui tu supprimes.

Sinon, supprimes le fichier suivant : C:\Documents and Settings\le roy\Application Data\ FunWebProducts

J'attends de tes nouvelles.

@+

hubertaaz · Answer

Bonsoir gwena,

Je pense que tu n'as pas fait de bêtises et que tu t'en tires très bien.

Concernant :
C:\PROGRA~1\ICQTOO~1	oolbaru.dll
C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll 

Essaye alors de les supprimer en mode normal mais en principe ça se fait en MSE.

Si tu as fait tout ce qui est indiqué au poste #34, redémarre le pc en mode normal et reposte un rapport HijackThis.

@+

meriadec · Answer

bonjour, voilà, j'ai fais ce que tu m'as dit, je te colle le rapport ,dis mois svp si j'ai tout supprimer, j'attends tes instructions, merci, je te souhaite une bonne journée, gwena
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:00:12, on 17/06/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Acer\Empowering Technology\eRecovery\Monitor.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\CameraAssistant.exe
C:\WINDOWS\system32\ElkCtrl.exe
C:\Program Files\OrangeHSS\Systray\SystrayApp.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Orange HSS\Orange Desktop Search\OrangeDesktopSearch.exe
C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe
C:\WINDOWS\system32\sistray.exe
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\OrangeHSS\Deskboard\deskboard.exe
C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fimg%2ffr%2ffr-fr%2fmsger%2ftabs%2f_pictos%2fcoca%2fPictoCoke02.png%3f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [ntiMUI] C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7
tiMUI.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe
O4 - HKLM\..\Run: [EPSON Stylus DX3800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /P26 "EPSON Stylus DX3800 Series" /O6 "USB001" /M "Stylus DX3800"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Program Files\Logitech\Video\CameraAssistant.exe
O4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Program Files\Logitech\Video\InstallHelper.exe /inspect
O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation
O4 - HKLM\..\Run: [Install5G] E:\Install.exe /SI=40
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [ORAHSSStartup] "C:\Program Files\OrangeHSS\Launcher\Launcher.exe" -appid connectivityapp
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\OrangeHSS\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Orange Desktop Search] "C:\Program Files\Orange HSS\Orange Desktop Search\OrangeDesktopSearch.exe" /tray
O4 - HKCU\..\Run: [Gadwin PrintScreen] C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe /nosplash
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O4 - Global Startup: Kodak software updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {10E0E75E-6701-4134-9D95-C0942ED1F1C8} (Snapfish Outlook Import ActiveX Control) - http://www3.snapfish.fr/SnapfishOutlookImport.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by106fd.bay106.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe

hubertaaz · Answer

Bonjour gwena,

Je pense que tu as effectivement fait du bon travail.
Je n'ai pas encore tout examiné à la loupe car j'ai été absent cet après-midi et je repars jusqu'à ce soir.

Tu ne dis pas si tu as pu supprimer les fichiers suivants : 
C:\PROGRA~1\ICQTOO~1	oolbaru.dll
C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll 


Pour me rassurer personnellement pourrais-tu encore faire ce qui suit : 
Clique sur ce lien :
http://www.alt-shift-return.org/Info/GenProc-HowTo.html

ensuite, clique sur celui-ci et exécute le tuto du lien ci-dessus
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip

Poste le rapport dans ta réponse.

Ne commence pas à mettre en œuvre les recommandations. 

@+

Hubert

hubertaaz · Answer

Bonsoir gwéna,

"allez les bleus", avec Ribery en moins, un but de retard et à 10 contre 11, ça devient mission impossible!

Je n'ai pas obtenu de réponse à cette question.
Tu ne dis pas si tu as pu supprimer les fichiers suivants :
C:\PROGRA~1\ICQTOO~1	oolbaru.dll
C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll 

Le rapport GenProc fait de nouveau apparaître une infection MSN...

Il y a lieu de refaire ce qui est indiqué au poste #19,( 2-), en tenant compte du fait que MSNFix est déja installé sur ton pc.

Ensuite poste le rapport ici.

@+

meriadec · Answer

re bonsoir, je vais m'occuper de mon mari, il déprime , la france a perdu, mais je te transmets le rapport demandé, rassure moi vite qu'il ne faut pas tout recommencer parce que là c'est moi qui va déprimer MSNFix 1.720-1  
 
C:\Documents and Settings\le roy\Bureau\Nouveau dossier\MSNFix 
Fix exécuté le 17/06/2008 - 22:42:11,70 By le roy 
mode normal    
    
************************ Recherche les fichiers présents      
    
Aucun Fichier trouvé 
 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
************************ Fichiers suspects 
 
/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention 
 
[C:\DOCUME~1\LEROY~1\LOCALS~1\Temp\GenProc.zip] 4EC6E30CC740E6F561BA04462A475C42 
[C:\DOCUME~1\LEROY~1\LOCALS~1\Temp\GenProc-3.zip] 4EC6E30CC740E6F561BA04462A475C42 
[C:\DOCUME~1\LEROY~1\LOCALS~1\Temp\GenProc-4.zip] 4EC6E30CC740E6F561BA04462A475C42 
[C:\DOCUME~1\LEROY~1\LOCALS~1\Temp\GenProc-1.zip] 4EC6E30CC740E6F561BA04462A475C42 
[C:\DOCUME~1\LEROY~1\LOCALS~1\Temp\GenProc-2.zip] 4EC6E30CC740E6F561BA04462A475C42 
[C:\DOCUME~1\LEROY~1\LOCALS~1\Temp\GenProc-5.zip] 4EC6E30CC740E6F561BA04462A475C42 
[C:\DOCUME~1\LEROY~1\LOCALS~1\Temp\GenProc-6.zip] 4EC6E30CC740E6F561BA04462A475C42 

[color=#FF0000][b]==>/b/color SVP merci d'envoyer le fichier  [b] C:\DOCUME~1\LEROY~1\Bureau\Upload_Me.zip /b sur http://upload.changelog.fr

 
  
************************ HKLM\...\Winlogon\Userinit 
 
Userinit = C:\WINDOWS\system32\userinit.exe, 

Important : http://msnfix.changelog.fr/index.php/2008/05/18/32-alerte


------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   -------------------------------------------- 
au secours, ::::::::::::::::::  je te souhaite une bonne nuit    gwénaelle,( gwéna )

hubertaaz · Answer

Rassure toi gwéna,

Je ne vois rien hormis GenProc dans les fichiers temp.
Je demanderais demain un avis plus autorisé et je te recontacte.

Bonne nuit.

Hubert

hubertaaz · Answer

Bonjour gwéna,

Je t'écris ces quelques lignes pour te prier d'excuser mon silence. Il s'est passé un petit problème, hier, et pour ne pas écrire sur le vif des choses qui auraient dépassé mes pensées, j'ai préféré fermer l'ordi et aller me changer les idées.
Sois rassurée, ce n'est absolument pas vis à vis de toi que j'étais en colère.

Si tu veux bien prendre connaissance de ce qui suit, et qui te concerne, tu vas comprendre : http://www.commentcamarche.net/forum/affich 6850794 help infections chez meriadec
http://www.commentcamarche.net/forum/affich 6959035 ou est passe mon topic

J'ai contacté Regis59, ce matin, afin de lui demander de prendre la relève pour continuer avec toi (de toutes façons, je suis certain qu'il l'aurait fait sans que je lui demande).

Je te souhaite une bonne journée.

Hubert

^^Marie^^ · Answer

Slt

Si Régis ne passe pas je passerai dans la soirée

Regis59 · Answer

Bonsoir Meriadec, Hubert, Marie.

Soit sans craintes, comme le disait Hubert, ce n'est pas de ta faute. C'est notre aide extérieur avec Lyonnais92, d'autres et moi qui a causé quelques désagréments sur un autre topic. Rien de grave, Heureusement. Et puis, ne te préoccupes pas de cela, ton soucis doit être résolu, le reste sera débattu ailleurs.

Personnellement je déconseille ce genre de logiciel d'émoticones et de fonds d'écrans comme ScreenMates et SweetIM.
Mieux vos opter pour ses propres fonds d'écrans et emoticones créés à partir du net.

Il serait intéressant de refaire un scan avec Bitdefender Online.(Si tu as le temps, sinon quand tu le pourras).

Vu que certaines lignes, ou programmes ont été désintallé, en affichant les fichiers cachés, vérifier que ces fichiers sont supprimés:

C:\Documents and Settings\All Users\Application Data
Symantec
GamesBar

C:\Documents and Settings\le roy\Application Data
Symantec
FunWebProducts
ICQ Toolbar

C:\Documents and Settings\Invit‚\Application Data
Symantec

C:\Program Files\
Symantec
Norton AntiVirus
Symantec Technical Support
GamesBar
ScreenMates
ICQToolbar

Enfin, attention à ce qui est téléchargé Via le P²P comme Limewire. Beaucoup d'infections transitent par ce biais.

:-)
A+

Regis59 · Answer

lol Oui je pense qu'elle télécharge musiques et films. Je te préviens juste que c'est illégal, punis par la loi ;-)

Bonne soirée Gwena.

hubertaaz · Answer

Bonsoir Gwena,

A la demande de Regis59 (qui est de bon conseil), nous allons essayer de mener à terme ce que nous avons commencé ensemble.

Les infections mentionnées par BitDefender se situent dans la restauration système et nous la purgerons quand tout sera ok.

Au poste #50, Regis59 te demandait ceci : 
Vu que certaines lignes, ou programmes ont été désintallé, en affichant les fichiers cachés, vérifier que ces fichiers sont supprimés:

C:\Documents and Settings\All Users\Application Data
Symantec
GamesBar

C:\Documents and Settings\le roy\Application Data
Symantec
FunWebProducts
ICQ Toolbar

C:\Documents and Settings\Invit‚\Application Data
Symantec

C:\Program Files\
Symantec
Norton AntiVirus
Symantec Technical Support
GamesBar
ScreenMates
ICQToolbar 

Tu mentionnes n'avoir rien trouvé mais permets-moi d'insister, auparavant, as-tu suivi sa recommandation : "en affichant les fichiers cachés"
Sinon, voici comment procéder, en cas de besoin : http://www.commentcamarche.net/faq/sujet 825 windows xp afficher les extensions et les fichiers caches#pour afficher les fichiers caches

J'attends ta réponse avant de passer à la suite.

A+

Hubert

meriadec · Answer

re bonsoir, j'ai cherché dans les derniers posts, j'ai fait executer ,puis je cherche les dossiers demandés, symantec,gamesbar,funwebproducts ,icqtoolbar,norton antivirus, la réponse est  !  windows ne trouve pas le dossier, est  ça, queje devais faire ?  désolée d'etre aussi naive, mais j'avance pourtant ! merci , jevais continuer ma prospection,

Regis59 · Answer

Bonsoir meriadec, :-)

Par la fonction recherche tu ne les trouveras pas.

¤Affiche tous les fichiers et dossiers : 
Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage 

Coche « afficher les fichiers et dossiers cachés » 

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décoche « masquer les extensions dont le type est connu » 
Puis fais «Ok» pour valider les changements. 

Et appliquer !

Puis pour les trouver, je t'explique cet exemple:

C:\Documents and Settings\All Users\Application Data
Symantec
GamesBar

Pour trouver Symantec et GamesBar...Tu cliques sur démarrer < poste de travail puis sur C: (puis tu suis le chemin indiqué ci dessu)
Une fois arrivé dans Application Data, tu regardes si tu trouves les deux noms mentionnés ci dessu. Si oui, clique droit sur le fichier et supprimer.
De même pour le reste :-)

Pour Bitdefender, non pas la peine de recommencer, c'est suffisant ;-)

A+

Regis59 · Answer

Ok donc c'est que tout a été supprimé déjà alors.

Hubert viendra terminer les recommandations, tu es tiré d'affaires toute façon.

As tu des questions?

A+

hubertaaz · Answer

Oui Gwena, remets les choses en l'état pour la sécurité de ton pc.

Donc tu fais l'inverse de ce que tu as fait : 

¤Affiche tous les fichiers et dossiers :
Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage

Décoche « afficher les fichiers et dossiers cachés »

Coche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Coche « masquer les extensions dont le type est connu »
Puis fais «Ok» pour valider les changements.

Et appliquer ! 

Ensuite nous allons purger la restauration système, pour nettoyer les restes d'infection qui s'y trouvent, procède comme indiqué ici : http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924

Donc tu suis les instructions, tu désactives et tu réactives la restauration système.

Quand ce sera fait, tu redémarres le pc et tu créés un point de restauration :

Démarrer -> Tous les Programmes -> Accessoires -> Outils Système -> Restauration du Système -> Créer un point de restauration que tu nommes comme tu le souhaites -> Créer. 

Pour ceci : depuis mes dernières manipulations, je peux plus ouvrir mes messages sur msn, ça ne me gêne pas trop , mais je pense qu'anne charlotte ( mafille ) ne va pas apprécier ,est ce grave docteur

Peux tu préciser après quelles manipulations ça s'est produit? Car Anne-Charlotte doit encore pouvoir ouvrir ses messages.

Quand tu auras fait ce qui est indiqué ci-avant, tiens moi au courant.

Il nous restera à nettoyer les outils utilisés pour la désinfection qui n'ont plus de raison d'encombrer ton pc.

Comme tu l'avais demandé en début de désinfection, si tu le souhaites toujours, ce sera le moment de changer d'antivirus. 

Bonne fin de soirée

A bientôt.

Hubert

hubertaaz · Answer

Bonjour Gwena,

Pas de problème tu vois ça quand tu peux. 
J'ai juste une précision à te demander concernant MSN, y-a-t-il un message d'erreur? Si oui quel est-il.

Bon week-end à toi aussi.

Hubert

hubertaaz · Answer

Bonjour Gwena,

1/ Pour WLM, je pense que le mieux est de le désinstaller et réinstaller.
Si ça ne solutionne pas le problème, voici quelques explications pour une désinstallation complète avant de réinstaller : http://msn-maniac.over-blog.com/article-10156994.html

2/ Tu n'as pas répondu à ceci : Comme tu l'avais demandé en début de désinfection, si tu le souhaites toujours, ce sera le moment de changer d'antivirus.
 qui faisait suite à ta question du poste #5 : ha, une autre question, dois je prendre un autre anti virus ?
A l'heure actuelle Antivir free (gratuit), est plus réactif que Avast notamment pour les infections MSN. Il est très facile d'utilisation mais en anglais. 
Tu trouveras beaucoup de discussions et comparaisons entre les deux sur CCM et un peu partout sur le net.
Si tu décides de remplacer Avast par Antivir, je te communiquerais la marche à suivre. Cependant, c'est à toi de choisir, cette décision t'appartient.

Personnellement, je pense que Antivir et MalwareBytes se complètent bien. Si tu souhaites conserver Avast, je te conseillerais d'installer un autre antispyware tel que Spybot afin d'avoir une protection antispyware résidente, tout en conservant MalwareBytes.

3/ A présent, on va éliminer les outils de désinfection devenus inutiles.

Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.

http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
hxxp://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe

Clique sur Recherche et laisse le scan se terminer.

Clique, sur Suppression pour finaliser.

Tu peux, si tu le souhaites, te servir des Options facultatives.

Clique sur Quitter, pour que le rapport puisse se créer.

Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\). 

Bonne soirée.

@+

Hubert

hubertaaz · Answer

Bonsoir Gwena,

Je viens de le tester et ça fonctionne chez moi.

Essaye éventuellement le téléchargement ici : http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

A demain

Regis59 · Answer

Hello :-)

En effet, si le programme plante toujours, essaie en mode sans échec.
Ou sinon, désactive l'Antivirus le temps de la manip pour voir.

A+

hubertaaz · Answer

Bonsoir Gwena, Regis59 et ^^Marie^^ :-) Voici donc maintenant les indications pour remplacer Avast par Antivir, en te rappelant que c'est toi seule qui décide. Je te rappelle juste que Antivir est plus réactif dans le type d'infections que tu as rencontré. 1)- Télécharger ANTIVIR sur le site de l'éditeur < https://www.avira.com/en/free-antivirus-windows > TUTORIELS : < https://www.astucesinternet.com/modules/news/article.php?storyid=253 > ==> enregistre-le sur ton bureau pour y accéder facilement. - ou < http://www.malekal.com/tutorial_antivir.html > - ou < http://www.libellules.ch/tuto_antivir.php > Attention : n'installe pas Antivir maintenant. 2)- Télécharger l'utilitaire qui t'aidera à désinstaller complètement AVAST: < https://www.avast.com/fr-fr/uninstall-utility > Attention : ne désinstalle pas Avast maintenant. 3)- Déconnecte-toi du Net ( débrancher éventuellement le modem ). Ferme Avast, désinstalle Avast (comme indiqué au point 2 ci-dessus). Ensuite installe Antivir. - Attention : Sers-toi du tutoriel pour installer ANTIVIR, 4)- Procédure d'utilisation: Après l'installation du programme et avant de lancer l'analyse, ... ...il faut redémarrer le PC en mode sans échec, comme ceci: < http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 > L'analyse: - Lancer Antivir en Scan complet (analyse avancée) en faisant un click-droit sur l’icône d’Antivir dans la « barre des taches » en bas à droite (= Systray, à côté de l’horloge) puis clic sur « start Antivir » - Cliquer sur l’onglet « scanner » - Vérifier pour « RootKit search » et « Manuelle détection » (en développant avec la petite croix devant chacun d'eux) que tous les disques durs soient bien cochés, puis cliquer sur la loupe (en dessous de statut) - Une fenêtre va s’ouvrir « Luke Filewalker » - Le scan va démarrer. - Mettre tout ce qu il trouve en "quarantine" Le rapport: Une fois le scan achevé, fermer les deux fenêtres d'Antivir et sauvegarder sur le bureau le rapport qui vient d'apparaître. Redémarrer en mode normal puis me poster le rapport d'Antivir (qui est sur le bureau). Bonne soirée Hubert

hubertaaz · Answer

Bonjour Gwena,

Personnellement, je n'utilise pas Antivir. Je te renvoie donc aux Tutos du poste #75

As-tu bien fait les mises à jour?
Est-ce que le parapluie est présent dans la barre des tâches? Si non redémarre le pc. Si oui, tu es protégée, mais mal si les définitions de virus ne sont pas à jour.

Une chose me frappe dans ton rapport : 

Start of the scan: mardi 24 juin 2008 10:16 
End of the scan: mardi 24 juin 2008 10:21
Used time: 04:56 min  c'est beaucoup trop court à mon avis.

Vérifie donc les mises à jour et quand ça sera Ok , refais un scan STP et poste le rapport.

EDIT : tu peux aussi faire cette petite vérification : Panneau de Configuration (affichage classique) > Centre de Sécurité > Protection antivirus : "Activé" ou "Désactivé" ? Tu peux aussi cliquer sur la flèche à droite de "Activé" afin d'avoir la confirmation que Avira ou Antivir protège ton pc.

@+

Hubert

Regis59 · Answer

Coucou Gwena,

Clique droit sur l'icône d'antivir et fais Start Update.
Procède a la mise a jour, normalement le bouclier devrait partir.

A+

Regis59 · Answer

Re,

A mon avis, c'est une mauvaise installation.
Tu avais bien coché la case, "Generate a key automaquetly", une chose similaire?
Sinon, réinstalle Antivir:
https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/13198.html

A+

hubertaaz · Answer

Bonsoir TLM,

Effectivement, j'ai repéré 2 cas similaires qui se sont résolus par une désinstallation suivie d'une réinstallation :
https://www.luanagames.com/index.fr.html
http://www.vista-xp.fr/forum/topic1804.html

Tiens nous au courant Gwena

@+

hubertaaz · Answer

Salut Gwena,

Etant donné que tu vas le réinstaller, par Ajout/Suppression de programme, ça devrait suffire.
Sinon quand tu fais démarrer > tous les programmes > Avira (antivir), tu devrais voir Uninstall, tu cliques dessus et tu te laisse guider.

N'oublies pas ensuite de faire un scan et de le poster.

Bonne soirée.

Hubert

hubertaaz · Answer

Bonjour Gwena,

Super! Le rapport aussi.
Nous allons juste apporter une petite modification, suite à ceci : 
Starting search for hidden objects.
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\parseautoexec
[INFO] The registry entry is invisible.
'414198' objects were checked, '1' hidden objects were found. 
La clé "ParseAutoexec" du Registre sert à définir l'action à mener envers le fichier système AUTOEXEC.BAT
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\ParseAutoexec
Valeur = 1 => autoexec.bat est "analysé" (parsed)
Valeur = 0 => autoexec.bat n'est pas "analysé" (not parsed) 

Je te conseille donc de faire ce qui suit : 

1/ Ouvre ToolsCleaner > Exécuter > Pt de restauration > Ok jusqu'au message "point de restauration créé avec succès".

2/ Démarrer > Exécuter, tape regedit > ok > clique (gauche) sur le + devant HKEY_CURRENT_USER, idem devant Software, idem devant Microsoft, idem devant Windows NT, idem devant CurrentVersion, puis ouvre (clic gauche) Winlogon. Dans la fenêtre de droite, en regard de ParseAutoexec, dans la colonne Données, tu as la valeur 0. Double clique sur ParseAutoexec et dans le cadre Données qui apparaît remplace le 0 par 1 et ok.

Lors de ton prochain scan Antivir, le fichier système AUTOEXEC.BAT sera aussi analysé.

Je vais m'absenter jusqu'à ce soir, peut-être assez tard, je te laisse faire cette modification et lors de mon prochain message, je te donnerai quelques conseils pour améliorer la sécurité de ton pc.

@+

Hubert

hubertaaz · Answer

Bonjour Gwena,
jene peux plus afficher internet explorer, il me dit " ne peut afficher la page web "donc je ne peux plus voir mes messages sur windows live messenger . de plus, quand je veux me connecter à orange, il me dit qu'il n'a pas pu ml'identifier, erreur technique,cela fonctionnait jusque là donc je me demande si avec toutes les manips que j'ai fais,je n'ai pas décocher une case qui fallait pas
Quand tu dis que ça fonctionnait jusque là, ça veut dire quand au juste car au poste #62, tu écrivais déjà ceci : 
depuis mes dernières manipulations, je peux plus ouvrir mes messages sur msn, ça ne me gêne pas trop , mais je pense qu'anne charlotte ( mafille ) ne va pas apprécier 
et au poste #66 : pour windows live messager, pas de message d'erreur, simplement , internet explorer ne peut afficher la page web
Ma réponse au poste 67 était la suivante : 1/ Pour WLM, je pense que le mieux est de le désinstaller et réinstaller.
Si ça ne solutionne pas le problème, voici quelques explications pour une désinstallation complète avant de réinstaller : http://msn-maniac.over-blog.com/article-10156994.html

C'est important de pouvoir situer l'arrivée de ces problèmes et notamment pour orange avec précision car nous avons créé au moins 2 points de restauration système et on pourrait les utiliser.

Mais si comme je le pense, ce n'est pas tout récent et viendrait notamment des fichiers infectés supprimés par MalwareBytes (130 je pense) alors le problème est tout autre et il faudrait probablement "Réparer" Windows.

A ce propos qu'elle est la marque de ton pc et possèdes-tu le CD de Windows?

J'aimerais connaître aussi les avis de Regis59 et de ^^Marie^^ car étant belge, je ne connais pas le système des live-box et si Antivir ou ZoneAlarm nécessitent des paramètres particuliers pour orange.

Donc en résumé : 
1/ essaye de situer le problème de connexion WLM le mieux possible et également le problème orange.
 2/  communique moi la marque de ton pc et dis moi si tu possède le CD de Windows.

Je serais absent ce soir dès 18H

A bientôt

Hubert

Regis59 · Answer

Salut

Pour WLM, en fait, quand tu veux lire tes emails, il te renvoi sur ie et la page ne peut pas s'afficher, et est ce que la même URL fonctionne sous Mozilla?

A+

Regis59 · Answer

ok, Bon courage pour le travail :-)

hubertaaz · Answer

Bonjour Gwena,

Les choses ont l'air d'être rétablies... un bug de plus...

Pourrais tu prendre connaissance du poste #89 et me communiquer la réponse aux 2 questions.

Bonne journée

HUbert

meriadec · Answer

re bonjour, en fait , quand je suis aussi sur ma messagerie outlook express, je peux lire mes messages, répondre , enregistrer un fichier mais quand je veux cliquer sur un lien (notamment commentça marche ) j'ai toujours internet explorer ne peut afficher la page web, quel dommage, j'étais tellement contente d'avoir résolu les problèmes de virus (grace à ton aide) et hop ,encore un autre souci, je vais travailler cet aprèm , jusqu'à 20h, je passerai ensuite, bonnejournée et merci à tout le monde, gwena

meriadec · Answer

coucou, je préfère noter maintenant ce qui ne me parait pas normal, d'ici ce soir j'aurai oublié. quand jesuis sous mozilla firefox , au bout uin moment ça  me dit,css corporate doit fermer ,a un rencontré un problème et quand je suis sousorange, browser doit fermer, j'ai été voir la configuration de ma livebox et tout est ok; Bon j'arrete de vous embeter, bisous gwena

hubertaaz · Answer

Re,

1/ En ce qui concerne ton pc, je crains que tu ne possèdes pas le CD de Windows car, en principe, chez Acer, ils installent ce qu'on appelle une version OEM (sans le CD). Mais c'est bien de vérifier quand même.

2/Ouvre ZoneAlarm  en cliquant sur l'icône dans la barre des tâches, dans la colonne de gauche, clique sur "Protection des e-mails" et coche "Désactivé"

Si ça ne solutionne pas le problème, ouvre de nouveau ZoneAlarm, dans cette même colonne de gauche, clique sur Pare-feu, et sur l'onglet "général" à droite. Le paramètre de sécurité de la Zone Internet doit être sur "Elevé". En ce qui concerne le paramètre de sécurité de la Zone sûre, règle le sur "Moyen"

Tiens moi au courant, mais je ne pourrais prendre connaissance de ta réponse que demain matin car je dois m'absenter ce soir.

Bonne journée à toi aussi.

Hubert

meriadec · Answer

coucou, j'ai un ami qui m'a parlé de ce site, http://pcsupport.about.com/od/findbyerrormessage/a/ieframedll.htm; il est en anglais, je l'ai survolé mais même en français je n'y comprends pas grand chose, j'y reviendrais aussi demain, par contre j'ai contre ,j'ai le parapluie rouge de fermer , ce n'est pas normal ?  je vais voir ce qui se passe à bientot gwena

hubertaaz · Answer

Bonjour Gwena,

Tu ne mentionnes rien à propos de ceci : 
2/Ouvre ZoneAlarm en cliquant sur l'icône dans la barre des tâches, dans la colonne de gauche, clique sur "Protection des e-mails" et coche "Désactivé" 

Le lien que tu communiques pointe sur un site qui permet de réparer certains fichiers corrompus, mais tu ne nous a signalé aucun message d'erreur.

Pour WLM, je te renvoie au lien suivant que je t'ai mentionné plus avant : http://msn-maniac.over-blog.com/article-10156994.html

Est-ce que ton fils a bien suivi la marche à suivre pour le désinstaller et notamment toutes les étapes mentionnées dans le tuto pour le désinstaller complètement, entre autres en "Affichant les fichiers et dossiers cachés" et ensuite en supprimant tous les fichiers mentionnés et surtout ceux concernant l'adresse e-mail.

Auparavant,ça aurait été bien de corriger les erreurs de la base de registre avec CCleaner (Registre) après avoir fait un nettoyage. 
Installe la dernière version, si ce n'est pas encore fait, c'est la version 2.09.600 à télécharger ici :  https://filehippo.com/download_ccleaner/ en cliquant au-dessus à droite sur la bande verte (pour rappel au téléchargement décocher toutes les options excepté la 1ère "Ajouter un raccourci sur le bureau")

Pour Antivir, redémarre le pc et vois s'il est de nouveau opérationnel. Sinon, je te renvois au tuto.

Bon week-end.

Hubert

hubertaaz · Answer

Bonjour Gwena,

Je pense que si tout a été fait selon le tuto, ça ne sert à rien de recommencer.

A mon avis tu as installé le SP3 de XP alors que ton pc était infecté et tu dois avoir pas mal de fichiers corrompus (il suffit de se rappeler le rapport MalwareBytes)

Je pense que le mieux serait de désinstaller Le SP3 et revenir au SP2 et enfin de réinstaller le SP3, avec je l'espère les fichiers Ok cette fois.

Pour cela, je dois te communiquer la marche à suivre mais au préalable, j'aimerais avoir l'avis de Regis59 et/ou de ^^Marie^^.

Bon dimanche et A+

Regis59 · Answer

Coucou

Quelques soucis avec les serveurs D'Antivir qui conduisait à une impossibilité de la MAJ.
Une fois que la MAJ sera effectuée, tu n'auras plus ce message ;-)

A+

hubertaaz · Answer

Bonjour Gwena et Regis59,

Concernant la sécurité du pc, voici quelques liens utiles : 

http://www.commentcamarche.net/faq/sujet 2432 securite proteger un ordinateur contre les malwares d internet
https://sebsauvage.net/safehex.html
https://www.zebulon.fr/telechargements/securite/protection-donnees-personnelles/spywareblaster.html (ce petit logiciel, qui fonctionne en arrière-plan, bloque l'installation d'actives X nuisibles)

A conserver à l'esprit :

1/ Les téléchargements en P2P sont extrêmement dangereux et de surcroit pour la plupart interdits par la loi. 
2/ L'utilisation de programmes "crackés" est à proscrire pour les mêmes raisons. 
3/ Les sites XXX sont vecteurs d'infection.
4/ Il faut prendre tout son temps lorsqu'on est invité à cliquer sur un lien, on n'a rien à gagner en voulant concurrencer Lucky-Lucke. 
5/ Aucune protection n'est infaillible, l' antivirus le plus efficace est situé entre la chaise et le clavier.
6/ A faire à chaque installation d'un logiciel ou d'un fichier sur le pc : mise à jour MalwareBytes et analyse du logiciel ou du fichier avec MalwareBytes (Clic droit sur le dossier) et même analyse avec ton antivirus.
7/ Une fois par semaine une analyse complète avec ton antivirus, idem avec Malwarebytes et CCleaner (nettoyeur et registre). Si tu surfes beaucoup, je te conseille de faire le nettoyage avec CCleaner journellement. (Pas le registre).

Autres conseils : vérifier régulièrement que l'on utilise la dernière version de certains logiciels car les anciennes contiennent des failles de sécurité, voici une liste non exhaustive de ces logiciels : 

Windows (windows update)
Internet explorer
Firefox (la version 3.0 est actuellement au téléchargement)
Java : https://www.java.com/fr/download/uninstalltool.jsp
Adobe (Acrobat) Reader : https://get2.adobe.com/reader/otherversions/

Je t'ai communiqué les liens pour télécharger Java et Adobe (qui sont à jour actuellement sur ton pc) car dans la mesure du possible, il faut toujours télécharger des logiciels sur le site de l'éditeur.

Un petit logiciel sympa à installer : https://filehippo.com/windows/tuning-utilities/
En l'exécutant il te dira quels sont les versions plus récentes de certains logiciels installés sur ton pc (n'installe pas les version "Bêta" qui sont des versions test)

Tu peux aussi vérifier si tes logiciels sont à jour ici : https://www.flexera.com/products/operations/software-vulnerability-management.html

Personnellement, je ne vois plus rien à ajouter, si je n'ai pas été complet, je pense que Regis59 se fera un plaisir d'intervenir.

Bon surf et à ta disposition en cas de questions éventuelles.

Bonne journée

Hubert

meriadec · Answer

coucou, vous etes toujours là je viens de m'apercevoir que je n'ai plus leparapluie sur la barre des taches, près de l'horloge, est ce normal,?  bonne nuit , gwena

meriadec · Answer

non, désolée, j 'ai fermé  et redemarrer et j'ai le parapluie, je vais pourvoir  allez dormir tranquille,  bonne nuit  gwena

Regis59 · Answer

Bonne continuation Gwena :-)

Bravo Hubert, tu t'es admirablement bien débrouillé.

A+

Windows security center

58 réponses