BurstWritng, Winspywareprotect aidez moi svp

Résolu
kentoff -  
Bonjour,
Je suis infecté par winpywareprotect entre autres.
J'ai téléchargé spyhunter3 et j'ai fait un scann il m'a trouvé plien de choses mais il faut payer pour les effacer !
J'ai fait des screenshoots :
http://img502.imageshack.us/img502/7679/40842135oy6.jpg
http://img75.imageshack.us/img75/1876/e2bi8.jpg
http://img502.imageshack.us/img502/496/tre3hz7.png

Entre la 2 et la 3 il n'y a que des cookies.

Aidezzz moi svp je suis dispo de suite !

Ps: j'ai deja supprimé le dossier BurstWriting
Configuration: Windows Vista
Internet Explorer 7.0

15 réponses

  1. jlpjlp Contributeur sécurité
    slt,

    scan avec
    MalwareByte's Anti-Malware et vire ce qui est trouvé et colle le rapport

    https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

    _______________

    colle un rapport hijackthis

    http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

    manuel :
    http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
    https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

    Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

    ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

    Ensuite avec Explorer créer un dossier c:\hijackthis
    Décompresser Hijackthis dans ce dossier.
    C'est important pour les sauvegardes."
    1
    1. Utilisateur anonyme
      1) Télécharge Malwarebytes' Anti-Malware.

      *Télécharge et installe Malwarebyte's Anti-Malware
      *http://www.commentcamarche.net/telecharger/telechargement 34055379 malwarebyte s anti malware
      *A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée. >>> clique sur OK
      *Lance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur ton Bureau.
      *Au premier lancement, une fenêtre t'annonce que la version est Free >>> clique sur OK
      *Laisse les Mises à jour se télécharger

      *** Referme le programme ***

      2) Redémarre en "Mode sans échec"

      Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
      Sélectionner "Mode sans échec" et appuie sur [Entrée]
      Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.
      Regarde ici si besoin : http://pageperso.aol.fr/loraline60/mode_sans_echec.htm

      Ouvre le fichier texte sauvegardé sur le Bureau afin de suivre les instructions comme il faut.

      3) Scan avec Malwarebyte's Anti-Malware

      *Lance Malwarebyte's Anti-Malware
      *Puis vs dans l'onglet "Recherche" puis coche "Exécuter un examen complet" puis "Rechercher sélectionne tes disques durs" puis clique sur "Lancer l’examen"
      *A la fin du scan >>> clique sur Afficher les résultats puis sur Enregistrer le rapport
      *Suppression des éléments détectés >>>> clique sur Supprimer la sélection
      *S'il t'es demandé de redémarrer >>> clique sur "Yes"

      *--> Un rapport de scan s'ouvre, enregistre sur ton Bureau et poste ce rapport en réponse.
      0
  2. jlpjlp Contributeur sécurité
    Ferme tout tes navigateurs (donc copie ou imprime les instructions avant)

    Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

    File::
    C:\ProgramData\ADSL Software Limited\WinSpywareProtect\winspywareprotect.exe
    C:\\ProgramData\\ADSL­ Software Limited\\WinSpywareProtect

    Registry::
    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "C:\\ProgramData\\ADSL Software Limited\\WinSpywareProtect\\winspywareprotect.exe"=-
    "\"C:\\ProgramData\\ADSL­ Software Limited\\WinSpywareProtect\\winspywareprotect.exe\" /autorun"-

    Enregistre ce fichier sous le nom CFscript

    Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe

    Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

    Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

    Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

    Ne touche à rien tant que le scan n'est pas terminé.

    Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

    Remets aussi un rapport Hijackthis et dis tes problèmes actuels

    Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt
    1
    1. kentoff Auteur
      Rapport Malwarebyte's :
      Malwarebytes' Anti-Malware 1.17
      Version de la base de données: 854

      15:48:50 18/06/2008
      mbam-log-6-18-2008 (15-48-50).txt

      Type de recherche: Examen complet (C:\|)
      Eléments examinés: 117012
      Temps écoulé: 22 minute(s), 0 second(s)

      Processus mémoire infecté(s): 1
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 4
      Valeur(s) du Registre infectée(s): 1
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 6
      Fichier(s) infecté(s): 13

      Processus mémoire infecté(s):
      C:\ProgramData\Adsl Software Limited\WinSpywareProtect\winspywareprotect.exe (Rogue.MalWarrior) -> Unloaded process successfully.

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      HKEY_CLASSES_ROOT\burstwriting.burstwriting (Trojan.BHO) -> Quarantined and deleted successfully.
      HKEY_CLASSES_ROOT\burstwriting.burstwriting.1 (Trojan.BHO) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\Software\LogicFunctions (Rogue.Multiple) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\Software\Adsl Software Limited (Rogue.MalWarrior) -> Quarantined and deleted successfully.

      Valeur(s) du Registre infectée(s):
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\C:\ProgramData\ADSL Software Limited\WinSpywareProtect\winspywareprotect.exe (Rogue.MalWarrior) -> Quarantined and deleted successfully.

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      C:\ProgramData\Adsl Software Limited (Rogue.MalWarrior) -> Quarantined and deleted successfully.
      C:\ProgramData\Adsl Software Limited\WinSpywareProtect (Rogue.MalWarrior) -> Quarantined and deleted successfully.
      C:\ProgramData\Adsl Software Limited\WinSpywareProtect\BASE (Rogue.MalWarrior) -> Quarantined and deleted successfully.
      C:\ProgramData\Adsl Software Limited\WinSpywareProtect\DELETED (Rogue.MalWarrior) -> Quarantined and deleted successfully.
      C:\ProgramData\Adsl Software Limited\WinSpywareProtect\LOG (Rogue.MalWarrior) -> Quarantined and deleted successfully.
      C:\ProgramData\Adsl Software Limited\WinSpywareProtect\SAVED (Rogue.MalWarrior) -> Quarantined and deleted successfully.

      Fichier(s) infecté(s):
      C:\ProgramData\Adsl Software Limited\WinSpywareProtect\winspywareprotect.exe (Rogue.MalWarrior) -> Quarantined and deleted successfully.
      C:\ProgramData\Adsl Software Limited\WinSpywareProtect\BASE\vbase.dat (Rogue.MalWarrior) -> Quarantined and deleted successfully.
      C:\ProgramData\Adsl Software Limited\WinSpywareProtect\LOG\20080616201358389.log (Rogue.MalWarrior) -> Quarantined and deleted successfully.
      C:\ProgramData\Adsl Software Limited\WinSpywareProtect\LOG\20080616212300460.log (Rogue.MalWarrior) -> Quarantined and deleted successfully.
      C:\ProgramData\Adsl Software Limited\WinSpywareProtect\LOG\20080616213055763.log (Rogue.MalWarrior) -> Quarantined and deleted successfully.
      C:\ProgramData\Adsl Software Limited\WinSpywareProtect\LOG\20080617090759533.log (Rogue.MalWarrior) -> Quarantined and deleted successfully.
      C:\ProgramData\Adsl Software Limited\WinSpywareProtect\LOG\20080617162450655.log (Rogue.MalWarrior) -> Quarantined and deleted successfully.
      C:\ProgramData\Adsl Software Limited\WinSpywareProtect\LOG\20080617163812476.log (Rogue.MalWarrior) -> Quarantined and deleted successfully.
      C:\ProgramData\Adsl Software Limited\WinSpywareProtect\LOG\20080617171914216.log (Rogue.MalWarrior) -> Quarantined and deleted successfully.
      C:\ProgramData\Adsl Software Limited\WinSpywareProtect\LOG\20080618111514778.log (Rogue.MalWarrior) -> Quarantined and deleted successfully.
      C:\ProgramData\Adsl Software Limited\WinSpywareProtect\LOG\20080618113625525.log (Rogue.MalWarrior) -> Quarantined and deleted successfully.
      C:\ProgramData\Adsl Software Limited\WinSpywareProtect\LOG\20080618142242445.log (Rogue.MalWarrior) -> Quarantined and deleted successfully.
      C:\ProgramData\Adsl Software Limited\WinSpywareProtect\LOG\20080618143450582.log (Rogue.MalWarrior) -> Quarantined and deleted successfully.

      Rapport HijackThis:
      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 15:52:21, on 18/06/2008
      Platform: Windows Vista (WinNT 6.00.1904)
      MSIE: Internet Explorer v7.00 (7.00.6000.16681)
      Boot mode: Normal

      Running processes:
      C:\Windows\system32\Dwm.exe
      C:\Windows\Explorer.EXE
      C:\Windows\system32\taskeng.exe
      C:\Program Files\Windows Defender\MSASCui.exe
      C:\Windows\System32\s3trayp.exe
      C:\Program Files\VIA\VIAudioi\VistaADeck\HDAudioCPL.exe
      C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      C:\Program Files\Common Files\Logitech\QCDriver\LVComS.exe
      C:\Program Files\Alwil Software\Avast4\ashDisp.exe
      C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
      C:\Windows\system32\SearchFilterHost.exe
      C:\Users\Kimberley\Desktop\eden.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
      O1 - Hosts: ::1 localhost
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
      O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
      O4 - HKLM\..\Run: [S3Trayp] S3trayp.exe
      O4 - HKLM\..\Run: [HDAudDeck] C:\Program Files\VIA\VIAudioi\VistaADeck\HDAudioCPL.exe 1
      O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
      O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
      O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Common Files\Logitech\QCDriver\LVCOMS.EXE
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      O4 - HKCU\..\Run: [C:\ProgramData\ADSL Software Limited\WinSpywareProtect\winspywareprotect.exe] "C:\ProgramData\ADSL Software Limited\WinSpywareProtect\winspywareprotect.exe" /autorun
      O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe (User 'Default user')
      O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
      O13 - Gopher Prefix:
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: IviRegMgr - InterVideo - c:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
      O23 - Service: Fujitsu Siemens Computers Diagnostic Testhandler (TestHandler) - Fujitsu Siemens Computers - C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe
      0
      1. Utilisateur anonyme
        Ok merci maintenant fais un scan en ligne avec Internet Explorer stp:

        BitDefender en ligne: http://www.bitdefender.fr/scan_fr/scan8/ie.html
        Tutoriel BitDefender en ligne (si tu as XP): http://cybersecurite.xooit.com/t201-Scan-en-ligne-BitDefender.htm
        Tutoriel BitDefender en ligne (si tu as Vista): https://forum.pcastuces.com/sujet.asp?f=25&s=31584&page=1
        0
    2. jlpjlp Contributeur sécurité
      desactive le compte utiliseteur et ton antivirus

      http://www.vic38.fr/...

      Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315

      http://download.bleepingcomputer.com/sUBs/ComboFix.exe
      Sauvegarde le sur ton bureau et pas ailleurs !

      Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic

      Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
      Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
      0
      2. kentoff Auteur
        Voila le rapport:

        BitDefender Online Scanner

        Rapport d'analyse généré à: Wed, Jun 18, 2008 - 16:23:56

        Voie d'analyse: C:\;D:\;E:\;

        Statistiques

        Temps
        00:16:29

        Fichiers
        34758

        Directoires
        12288

        Secteurs de boot
        4

        Archives
        431

        Paquets programmes
        2951

        Résultats

        Virus identifiés
        3

        Fichiers infectés
        4

        Fichiers suspects
        0

        Avertissements
        0

        Désinfectés
        0

        Fichiers effacés
        4

        Info sur les moteurs

        Définition virus
        1261910

        Version des moteurs
        AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

        Analyse des plugins
        16

        Archive des plugins
        42

        Unpack des plugins
        7

        E-mail plugins
        6

        Système plugins
        5

        Paramètres d'analyse

        Première action
        Désinfecté

        Seconde Action
        Supprimé

        Heuristique
        Oui

        Acceptez les avertissements
        Oui

        Extensions analysées
        exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

        Excludez les extensions

        Analyse d'emails
        Oui

        Analyse des Archives
        Oui

        Analyser paquets programmes
        Oui

        Analyse des fichiers
        Oui

        Analyse de boot
        Oui

        Fichier analysé
        Statut

        C:\Users\Kimberley\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\M5DFAVMM\setup_259_509_[1].exe
        Infecté par: Trojan.Spy.ZBot.EJ

        C:\Users\Kimberley\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\M5DFAVMM\setup_259_509_[1].exe
        Echec de la désinfection

        C:\Users\Kimberley\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\M5DFAVMM\setup_259_509_[1].exe
        Supprimé

        C:\Users\Kimberley\Documents\MessenPass(www.MsnTrucAstuce.fr)[1]\mspass.exe
        Détecté avec: Application.Tool.232

        C:\Users\Kimberley\Documents\MessenPass(www.MsnTrucAstuce.fr)[1]\mspass.exe
        Echec de la désinfection

        C:\Users\Kimberley\Documents\MessenPass(www.MsnTrucAstuce.fr)[1]\mspass.exe
        Supprimé

        C:\Users\Kimberley\Documents\polygamie(www.MsnTrucAstuce.fr)[1]\All_version (2).exe
        Détecté avec: Application.Aseye.BEK

        C:\Users\Kimberley\Documents\polygamie(www.MsnTrucAstuce.fr)[1]\All_version (2).exe
        Echec de la désinfection

        C:\Users\Kimberley\Documents\polygamie(www.MsnTrucAstuce.fr)[1]\All_version (2).exe
        Supprimé

        C:\Users\Kimberley\Documents\polygamie(www.MsnTrucAstuce.fr)[1]\All_version.exe
        Détecté avec: Application.Aseye.BEK

        C:\Users\Kimberley\Documents\polygamie(www.MsnTrucAstuce.fr)[1]\All_version.exe
        Echec de la désinfection

        C:\Users\Kimberley\Documents\polygamie(www.MsnTrucAstuce.fr)[1]\All_version.exe
        Supprimé
        0
      3. kentoff Auteur
        Log ComboFix :

        ComboFix 08-06-16.5 - Kimberley 2008-06-18 16:33:57.1 - NTFSx86
        Microsoft® Windows Vista™ Édition Familiale Basique 6.0.6000.0.1252.1.1036.18.81 [GMT 2:00]
        Endroit: C:\Users\Kimberley\Desktop\KillBagle.exe
        * Création d'un nouveau point de restauration
        .

        ((((((((((((((((((((((((((((( Fichiers créés 2008-05-18 to 2008-06-18 ))))))))))))))))))))))))))))))))))))
        .

        Pas de nouveau fichier créé dans cet espace de temps

        .
        (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
        .
        2008-06-18 10:35 --------- d-----w C:\Program Files\Enigma Software Group
        2008-06-18 09:49 3,260 ----a-w C:\Windows\System32\tmp.reg
        2008-06-18 09:28 691 ----a-w C:\Users\Kimberley\AppData\Roaming\GetValue.vbs
        2008-06-18 09:28 35 ----a-w C:\Users\Kimberley\AppData\Roaming\SetValue.bat
        2008-06-17 14:51 --------- d-----w C:\Program Files\Navilog1
        2008-06-16 19:31 --------- d-----w C:\ProgramData\Spybot - Search & Destroy
        2008-06-16 19:29 --------- d-----w C:\Program Files\Spybot - Search & Destroy
        2008-06-15 13:28 81,920 ----a-w C:\Windows\System32\IEDFix.C.exe
        2008-06-14 15:43 --------- d-----w C:\Program Files\RegCleaner
        2008-06-14 15:37 --------- d--h--w C:\Program Files\InstallShield Installation Information
        2008-06-14 15:37 --------- d-----w C:\ProgramData\Ulead Systems
        2008-06-14 15:35 --------- d-----w C:\Program Files\Jasc Software Inc
        2008-06-14 15:32 --------- d-----w C:\Program Files\Visicom Media
        2008-06-14 15:24 --------- d-----w C:\Program Files\CCleaner
        2008-06-14 13:55 --------- d-----w C:\Users\Kimberley\AppData\Roaming\Malwarebytes
        2008-06-14 13:55 --------- d-----w C:\ProgramData\Malwarebytes
        2008-06-14 13:55 --------- d-----w C:\Program Files\Malwarebytes' Anti-Malware
        2008-06-13 17:01 --------- d-----w C:\Program Files\Alwil Software
        2008-06-13 16:16 --------- d-----w C:\Users\Kimberley\AppData\Roaming\3DFA
        2008-06-13 16:15 --------- d-----w C:\Program Files\3D Flash Animator 4.9.8.7
        2008-06-12 18:44 --------- d-----w C:\Program Files\Windows Mail
        2008-06-10 17:02 34,296 ----a-w C:\Windows\system32\drivers\mbamcatchme.sys
        2008-06-10 17:02 15,864 ----a-w C:\Windows\system32\drivers\mbam.sys
        2008-05-29 07:35 86,528 ----a-w C:\Windows\System32\VACFix.exe
        2008-05-23 16:21 81,920 ----a-w C:\Windows\System32\404Fix.exe
        2008-05-21 17:56 --------- d-----w C:\Users\Kimberley\AppData\Roaming\EmailNotifier
        2008-05-21 17:56 --------- d-----w C:\ProgramData\EmailNotifier
        2008-05-18 19:40 82,944 ----a-w C:\Windows\System32\IEDFix.exe
        2008-05-15 23:18 50,768 ----a-w C:\Windows\system32\drivers\aswMonFlt.sys
        2008-05-15 12:06 --------- d-----w C:\ProgramData\eMule
        2008-05-15 12:05 --------- d-----w C:\Program Files\SM
        2008-05-10 03:30 14,848 ----a-w C:\Windows\System32\wshrm.dll
        2008-05-10 01:21 113,664 ----a-w C:\Windows\system32\drivers\rmcast.sys
        2008-04-26 08:02 1,327,104 ----a-w C:\Windows\System32\quartz.dll
        2008-04-25 04:23 826,368 ----a-w C:\Windows\System32\wininet.dll
        2008-04-25 04:23 56,320 ----a-w C:\Windows\System32\iesetup.dll
        2008-04-25 04:23 52,736 ----a-w C:\Windows\AppPatch\iebrshim.dll
        2008-04-25 04:22 26,624 ----a-w C:\Windows\System32\ieUnatt.exe
        2008-04-10 11:37 98,304 ----a-w C:\Windows\System32\Rey_SubClasser.dll
        2007-08-31 15:57 174 --sha-w C:\Program Files\desktop.ini
        2007-11-05 01:18 16,384 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
        2007-11-05 01:18 32,768 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
        2007-11-05 01:18 16,384 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
        .

        ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
        .
        .
        REGEDIT4
        *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2007-08-05 17:52 171448]
        "WebCamRT.exe"="" []
        "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]
        "C:\ProgramData\ADSL Software Limited\WinSpywareProtect\winspywareprotect.exe"="C:\ProgramData\ADSL Software Limited\WinSpywareProtect\winspywareprotect.exe" [ ]

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "S3Trayp"="S3trayp.exe" [2007-03-07 12:42 176128 C:\Windows\System32\s3trayp.exe]
        "HDAudDeck"="C:\Program Files\VIA\VIAudioi\VistaADeck\HDAudioCPL.exe" [2007-02-16 12:28 1122304]
        "SMSERIAL"="C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe" [2006-10-09 21:43 729088]
        "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2006-11-10 13:14 815104]
        "NeroFilterCheck"="C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe" [2006-01-12 15:40 155648]
        "LVCOMS"="C:\Program Files\Common Files\Logitech\QCDriver\LVCOMS.EXE" [2001-09-24 09:39 98304]
        "QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2007-06-29 07:24 286720]
        "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]
        "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-05-16 01:19 79224]

        [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
        "swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2007-08-05 17:52 171448]
        "msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 12:34 5724184]

        C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\
        Logiciel Kodak EasyShare.lnk - C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe [2007-09-19 05:33:46 282624]

        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
        "EnableLUA"= 0 (0x0)

        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
        "TCP Query User{F993B1EB-8C42-411B-B5CA-E02105345A8F}C:\\program files\\intervideo\\dvd8\\windvd.exe"= UDP:C:\program files\intervideo\dvd8\windvd.exe:WinDVD
        "UDP Query User{E160ABAE-A479-4BA7-B355-98CDC8920C4A}C:\\program files\\intervideo\\dvd8\\windvd.exe"= TCP:C:\program files\intervideo\dvd8\windvd.exe:WinDVD
        "TCP Query User{EFAFB56E-244F-4D9A-905A-2F8621556F59}C:\\program files\\internet explorer\\iexplore.exe"= UDP:C:\program files\internet explorer\iexplore.exe:Internet Explorer
        "UDP Query User{6C7609A2-5A13-4130-AB69-EBBCB259B324}C:\\program files\\internet explorer\\iexplore.exe"= TCP:C:\program files\internet explorer\iexplore.exe:Internet Explorer
        "{00C110E6-A8E2-45ED-ACF5-521865FD8C6B}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
        "{7703F26E-925D-4F7D-8670-4CE9A607B06F}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
        "{D809D3E3-8D08-47C7-BEE4-F38D7CD94D99}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)

        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
        "DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|

        R1 aswSP;avast! Self Protection;C:\Windows\system32\drivers\aswSP.sys [2008-05-16 01:20]
        R2 aswFsBlk;aswFsBlk;C:\Windows\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]
        R2 aswMonFlt;aswMonFlt;C:\Windows\system32\DRIVERS\aswMonFlt.sys [2008-05-16 01:18]
        R2 TestHandler;Fujitsu Siemens Computers Diagnostic Testhandler;C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe [2006-11-14 16:07]
        R3 FET5X86V;VIA Rhine-Family Fast-Ethernet Adapter Driver Service;C:\Windows\system32\DRIVERS\fetnd5bv.sys [2006-12-20 16:00]
        R3 S3GIGP;S3GIGP;C:\Windows\system32\DRIVERS\VTGKModeDX32.sys [2007-03-07 12:30]
        R3 SIS163u;SiS163 USB Wireless LAN Adapter Driver;C:\Windows\system32\DRIVERS\sis163u.sys [2007-01-25 14:16]
        S3 Boonty Games;Boonty Games;"C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe" [2007-10-06 12:16]
        S3 ss_bus;SAMSUNG Mobile USB Device 1.0 driver (WDM);C:\Windows\system32\DRIVERS\ss_bus.sys [2007-05-02 12:11]
        S3 ss_mdfl;SAMSUNG Mobile USB Modem 1.0 Filter;C:\Windows\system32\DRIVERS\ss_mdfl.sys [2007-05-02 12:11]
        S3 ss_mdm;SAMSUNG Mobile USB Modem 1.0 Drivers;C:\Windows\system32\DRIVERS\ss_mdm.sys [2007-05-02 12:11]

        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
        LocalServiceNoNetwork REG_MULTI_SZ PLA DPS BFE mpssvc

        .
        **************************************************************************

        catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
        Rootkit scan 2008-06-18 16:39:43
        Windows 6.0.6000 NTFS

        Balayage processus cachés ...

        Balayage caché autostart entries ...

        HKLM\Software\Microsoft\Windows\CurrentVersion\Run
        HDAudDeck = C:\Program Files\VIA\VIAudioi\VistaADeck\HDAudioCPL.exe 1????????????????????????????????????????????????????????

        Balayage des fichiers cachés ...

        Scan terminé avec succès
        Les fichiers cachés: 0

        **************************************************************************

        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "C:\\ProgramData\\ADSL Software Limited\\WinSpywareProtect\\winspywareprotect.exe"="\"C:\\ProgramData\\ADSL Software Limited\\WinSpywareProtect\\winspywareprotect.exe\" /autorun"
        .
        Temps d'accomplissement: 2008-06-18 16:42:43
        ComboFix-quarantined-files.txt 2008-06-18 14:42:20

        Le texte du message associé au numéro 0x2379 est introuvable dans le fichier de messages pour Application.
        Le texte du message associé au numéro 0x2379 est introuvable dans le fichier de messages pour Application.

        125 --- E O F --- 2008-06-18 12:14:14
        0
        1. Utilisateur anonyme
          Ok reposte un HijackThis stp.
          0
      4. kentoff Auteur
        voila le hijackthis:
        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 16:59:26, on 18/06/2008
        Platform: Windows Vista (WinNT 6.00.1904)
        MSIE: Internet Explorer v7.00 (7.00.6000.16681)
        Boot mode: Normal

        Running processes:
        C:\Windows\system32\Dwm.exe
        C:\Windows\system32\taskeng.exe
        C:\Program Files\Windows Defender\MSASCui.exe
        C:\Windows\System32\s3trayp.exe
        C:\Program Files\VIA\VIAudioi\VistaADeck\HDAudioCPL.exe
        C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
        C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
        C:\Program Files\Common Files\Logitech\QCDriver\LVComS.exe
        C:\Program Files\Alwil Software\Avast4\ashDisp.exe
        C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
        C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
        C:\Windows\system32\conime.exe
        C:\Windows\Explorer.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
        C:\Users\Kimberley\Desktop\eden.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
        O1 - Hosts: ::1 localhost
        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
        O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
        O4 - HKLM\..\Run: [S3Trayp] S3trayp.exe
        O4 - HKLM\..\Run: [HDAudDeck] C:\Program Files\VIA\VIAudioi\VistaADeck\HDAudioCPL.exe 1
        O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
        O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
        O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
        O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Common Files\Logitech\QCDriver\LVCOMS.EXE
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
        O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
        O4 - HKCU\..\Run: [C:\ProgramData\ADSL Software Limited\WinSpywareProtect\winspywareprotect.exe] "C:\ProgramData\ADSL Software Limited\WinSpywareProtect\winspywareprotect.exe" /autorun
        O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe (User 'Default user')
        O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
        O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
        O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
        O13 - Gopher Prefix:
        O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        O23 - Service: IviRegMgr - InterVideo - c:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
        O23 - Service: Fujitsu Siemens Computers Diagnostic Testhandler (TestHandler) - Fujitsu Siemens Computers - C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe
        0
        2. kentoff Auteur
          Log Combo Fix (sa ne m'a pas demandé de taper 1 ou 2 au début, enfait sa a fait pareil qu'un scann normal de ComboFix):

          ComboFix 08-06-16.5 - Kimberley 2008-06-18 17:04:33.2 - NTFSx86
          Microsoft® Windows Vista™ Édition Familiale Basique 6.0.6000.0.1252.1.1036.18.89 [GMT 2:00]
          Endroit: C:\Users\Kimberley\Desktop\KillBagle.exe
          Command switches used :: C:\Users\Kimberley\Desktop\CFscript.txt
          * Création d'un nouveau point de restauration

          FILE ::
          C:\\ProgramData\\ADSL­ Software Limited\\WinSpywareProtect
          C:\ProgramData\ADSL Software Limited\WinSpywareProtect\winspywareprotect.exe
          .

          ((((((((((((((((((((((((((((( Fichiers créés 2008-05-18 to 2008-06-18 ))))))))))))))))))))))))))))))))))))
          .

          Pas de nouveau fichier créé dans cet espace de temps

          .
          (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
          .
          2008-06-18 10:35 --------- d-----w C:\Program Files\Enigma Software Group
          2008-06-18 09:28 691 ----a-w C:\Users\Kimberley\AppData\Roaming\GetValue.vbs
          2008-06-18 09:28 35 ----a-w C:\Users\Kimberley\AppData\Roaming\SetValue.bat
          2008-06-17 14:51 --------- d-----w C:\Program Files\Navilog1
          2008-06-16 19:31 --------- d-----w C:\ProgramData\Spybot - Search & Destroy
          2008-06-16 19:29 --------- d-----w C:\Program Files\Spybot - Search & Destroy
          2008-06-14 15:43 --------- d-----w C:\Program Files\RegCleaner
          2008-06-14 15:37 --------- d--h--w C:\Program Files\InstallShield Installation Information
          2008-06-14 15:37 --------- d-----w C:\ProgramData\Ulead Systems
          2008-06-14 15:35 --------- d-----w C:\Program Files\Jasc Software Inc
          2008-06-14 15:32 --------- d-----w C:\Program Files\Visicom Media
          2008-06-14 15:24 --------- d-----w C:\Program Files\CCleaner
          2008-06-14 13:55 --------- d-----w C:\Users\Kimberley\AppData\Roaming\Malwarebytes
          2008-06-14 13:55 --------- d-----w C:\ProgramData\Malwarebytes
          2008-06-14 13:55 --------- d-----w C:\Program Files\Malwarebytes' Anti-Malware
          2008-06-13 17:01 --------- d-----w C:\Program Files\Alwil Software
          2008-06-13 16:16 --------- d-----w C:\Users\Kimberley\AppData\Roaming\3DFA
          2008-06-13 16:15 --------- d-----w C:\Program Files\3D Flash Animator 4.9.8.7
          2008-06-12 18:44 --------- d-----w C:\Program Files\Windows Mail
          2008-06-10 17:02 34,296 ----a-w C:\Windows\system32\drivers\mbamcatchme.sys
          2008-06-10 17:02 15,864 ----a-w C:\Windows\system32\drivers\mbam.sys
          2008-05-21 17:56 --------- d-----w C:\Users\Kimberley\AppData\Roaming\EmailNotifier
          2008-05-21 17:56 --------- d-----w C:\ProgramData\EmailNotifier
          2008-05-15 23:18 50,768 ----a-w C:\Windows\system32\drivers\aswMonFlt.sys
          2008-05-15 12:06 --------- d-----w C:\ProgramData\eMule
          2008-05-15 12:05 --------- d-----w C:\Program Files\SM
          2008-05-10 01:21 113,664 ----a-w C:\Windows\system32\drivers\rmcast.sys
          2008-04-25 04:23 52,736 ----a-w C:\Windows\AppPatch\iebrshim.dll
          2007-08-31 15:57 174 --sha-w C:\Program Files\desktop.ini
          2007-11-05 01:18 16,384 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
          2007-11-05 01:18 32,768 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
          2007-11-05 01:18 16,384 --sha-w C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
          .

          ((((((((((((((((((((((((((((( snapshot@2008-06-18_16.41.44,20 )))))))))))))))))))))))))))))))))))))))))
          .
          - 2008-06-18 14:28:08 16,384 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
          + 2008-06-18 15:00:41 16,384 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
          - 2008-06-18 14:28:08 32,768 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
          + 2008-06-18 15:00:41 32,768 --sha-w C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
          - 2008-06-18 14:28:08 16,384 --sha-w C:\Windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
          + 2008-06-18 15:00:41 16,384 --sha-w C:\Windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
          .
          ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
          .
          .
          REGEDIT4
          *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2007-08-05 17:52 171448]
          "WebCamRT.exe"="" []
          "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "S3Trayp"="S3trayp.exe" [2007-03-07 12:42 176128 C:\Windows\System32\s3trayp.exe]
          "HDAudDeck"="C:\Program Files\VIA\VIAudioi\VistaADeck\HDAudioCPL.exe" [2007-02-16 12:28 1122304]
          "SMSERIAL"="C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe" [2006-10-09 21:43 729088]
          "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2006-11-10 13:14 815104]
          "NeroFilterCheck"="C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe" [2006-01-12 15:40 155648]
          "LVCOMS"="C:\Program Files\Common Files\Logitech\QCDriver\LVCOMS.EXE" [2001-09-24 09:39 98304]
          "QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2007-06-29 07:24 286720]
          "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]
          "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-05-16 01:19 79224]

          [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
          "swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2007-08-05 17:52 171448]
          "msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 12:34 5724184]

          C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\
          Logiciel Kodak EasyShare.lnk - C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe [2007-09-19 05:33:46 282624]

          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
          "EnableLUA"= 0 (0x0)

          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
          "TCP Query User{F993B1EB-8C42-411B-B5CA-E02105345A8F}C:\\program files\\intervideo\\dvd8\\windvd.exe"= UDP:C:\program files\intervideo\dvd8\windvd.exe:WinDVD
          "UDP Query User{E160ABAE-A479-4BA7-B355-98CDC8920C4A}C:\\program files\\intervideo\\dvd8\\windvd.exe"= TCP:C:\program files\intervideo\dvd8\windvd.exe:WinDVD
          "TCP Query User{EFAFB56E-244F-4D9A-905A-2F8621556F59}C:\\program files\\internet explorer\\iexplore.exe"= UDP:C:\program files\internet explorer\iexplore.exe:Internet Explorer
          "UDP Query User{6C7609A2-5A13-4130-AB69-EBBCB259B324}C:\\program files\\internet explorer\\iexplore.exe"= TCP:C:\program files\internet explorer\iexplore.exe:Internet Explorer
          "{00C110E6-A8E2-45ED-ACF5-521865FD8C6B}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
          "{7703F26E-925D-4F7D-8670-4CE9A607B06F}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
          "{D809D3E3-8D08-47C7-BEE4-F38D7CD94D99}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)

          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
          "DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|

          R1 aswSP;avast! Self Protection;C:\Windows\system32\drivers\aswSP.sys [2008-05-16 01:20]
          R2 aswFsBlk;aswFsBlk;C:\Windows\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]
          R2 aswMonFlt;aswMonFlt;C:\Windows\system32\DRIVERS\aswMonFlt.sys [2008-05-16 01:18]
          R2 TestHandler;Fujitsu Siemens Computers Diagnostic Testhandler;C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe [2006-11-14 16:07]
          R3 FET5X86V;VIA Rhine-Family Fast-Ethernet Adapter Driver Service;C:\Windows\system32\DRIVERS\fetnd5bv.sys [2006-12-20 16:00]
          R3 S3GIGP;S3GIGP;C:\Windows\system32\DRIVERS\VTGKModeDX32.sys [2007-03-07 12:30]
          R3 SIS163u;SiS163 USB Wireless LAN Adapter Driver;C:\Windows\system32\DRIVERS\sis163u.sys [2007-01-25 14:16]
          S3 Boonty Games;Boonty Games;"C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe" [2007-10-06 12:16]
          S3 ss_bus;SAMSUNG Mobile USB Device 1.0 driver (WDM);C:\Windows\system32\DRIVERS\ss_bus.sys [2007-05-02 12:11]
          S3 ss_mdfl;SAMSUNG Mobile USB Modem 1.0 Filter;C:\Windows\system32\DRIVERS\ss_mdfl.sys [2007-05-02 12:11]
          S3 ss_mdm;SAMSUNG Mobile USB Modem 1.0 Drivers;C:\Windows\system32\DRIVERS\ss_mdm.sys [2007-05-02 12:11]

          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
          LocalServiceNoNetwork REG_MULTI_SZ PLA DPS BFE mpssvc

          .
          **************************************************************************

          catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
          Rootkit scan 2008-06-18 17:09:03
          Windows 6.0.6000 NTFS

          Balayage processus cachés ...

          Balayage caché autostart entries ...

          HKLM\Software\Microsoft\Windows\CurrentVersion\Run
          HDAudDeck = C:\Program Files\VIA\VIAudioi\VistaADeck\HDAudioCPL.exe 1????????????????????????????????????????????????????????

          Balayage des fichiers cachés ...

          Scan terminé avec succès
          Les fichiers cachés: 0

          **************************************************************************
          .
          Temps d'accomplissement: 2008-06-18 17:12:08
          ComboFix-quarantined-files.txt 2008-06-18 15:11:50
          ComboFix2.txt 2008-06-18 14:42:46

          Le texte du message associé au numéro 0x2379 est introuvable dans le fichier de messages pour Application.
          Le texte du message associé au numéro 0x2379 est introuvable dans le fichier de messages pour Application.

          125 --- E O F --- 2008-06-18 12:14:14
          0
          1. Utilisateur anonyme
            re tu es la ???
            0
        3. kentoff
          oui ?
          Winspyware ne montre plus aucun signe d'activité
          0
          1. Utilisateur anonyme
            Ok poste un hijackthis stp.
            0
        4. kentoff Auteur
          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 17:44:17, on 18/06/2008
          Platform: Windows Vista (WinNT 6.00.1904)
          MSIE: Internet Explorer v7.00 (7.00.6000.16681)
          Boot mode: Normal

          Running processes:
          C:\Windows\Explorer.EXE
          C:\Windows\system32\Dwm.exe
          C:\Windows\system32\taskeng.exe
          C:\Windows\System32\s3trayp.exe
          C:\Program Files\VIA\VIAudioi\VistaADeck\HDAudioCPL.exe
          C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
          C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          C:\Program Files\Common Files\Logitech\QCDriver\LVComS.exe
          C:\Program Files\Alwil Software\Avast4\ashDisp.exe
          C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
          C:\Windows\system32\SearchFilterHost.exe
          C:\Users\Kimberley\Desktop\eden.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
          O1 - Hosts: ::1 localhost
          O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
          O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
          O4 - HKLM\..\Run: [S3Trayp] S3trayp.exe
          O4 - HKLM\..\Run: [HDAudDeck] C:\Program Files\VIA\VIAudioi\VistaADeck\HDAudioCPL.exe 1
          O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
          O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
          O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Common Files\Logitech\QCDriver\LVCOMS.EXE
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
          O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe (User 'Default user')
          O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
          O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
          O13 - Gopher Prefix:
          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: IviRegMgr - InterVideo - c:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
          O23 - Service: Fujitsu Siemens Computers Diagnostic Testhandler (TestHandler) - Fujitsu Siemens Computers - C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe
          0
          1. Utilisateur anonyme
            *Relance HijackThis:

            *Choisis Do a scan only:

            *Coche la case devant les lignes suivantes:

            *O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
            *O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
            *O4 - HKLM\..\Run: [HDAudDeck] C:\Program Files\VIA\VIAudioi\VistaADeck\HDAudioCPL.exe 1
            *O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe

            *Ferme toutes les fenêtres (hormis HijackThis), y compris ton navigateur:

            *Clique sur fix checked:

            *Ferme Hijackthis:

            *Puis respotes un nouveau rapport.
            0
        5. kentoff Auteur
          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 17:53:28, on 18/06/2008
          Platform: Windows Vista (WinNT 6.00.1904)
          MSIE: Internet Explorer v7.00 (7.00.6000.16681)
          Boot mode: Normal

          Running processes:
          C:\Windows\Explorer.EXE
          C:\Windows\system32\Dwm.exe
          C:\Windows\system32\taskeng.exe
          C:\Windows\System32\s3trayp.exe
          C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
          C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          C:\Program Files\Common Files\Logitech\QCDriver\LVComS.exe
          C:\Program Files\Alwil Software\Avast4\ashDisp.exe
          C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
          C:\Windows\system32\SearchFilterHost.exe
          C:\Windows\system32\conime.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
          C:\Users\Kimberley\Desktop\eden.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
          O1 - Hosts: ::1 localhost
          O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O4 - HKLM\..\Run: [S3Trayp] S3trayp.exe
          O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
          O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
          O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Common Files\Logitech\QCDriver\LVCOMS.EXE
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
          O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe (User 'Default user')
          O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
          O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
          O13 - Gopher Prefix:
          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: IviRegMgr - InterVideo - c:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
          O23 - Service: Fujitsu Siemens Computers Diagnostic Testhandler (TestHandler) - Fujitsu Siemens Computers - C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe
          0
          1. jlpjlp Contributeur sécurité
            parfait il faut mettre a jour java

            je te laisse finir
            boy94450

            bonne suite
            0
            1. kentoff Auteur
              Merci a vous deux pour votre aide !
              0
              1. Utilisateur anonyme
                ok kentoff tu es la ???
                0
            2. jlpjlp Contributeur sécurité
              ok

              mets a jour java:
              https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/

              ______________

              nettoie ton ordi des traces du net avec ccleaner:

              https://www.malekal.com/tutoriel-ccleaner/

              _______________

              pour supprimer ce que l'on t'as fais utiliser utiliser tools cleaner:
              http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

              _____________

              voilà si aucun souci c'est bon

              pour protéger gratos ton ordi

              https://www.commentcamarche.net/telecharger/ 4 securite

              mettre un antivirus

              AVAST en français ou ANTIVIR (en anglais mais très efficace)
              https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)
              -------------
              des anti-espions :
              MALWAREBYTES ANTIMALWARE+ SPYBOT
              +
              SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation : il suffit de faire "update" pour mettre à jour tous les mois et ensuite" enable all protection" pour immuniser)...

              Rq : spybot et ad-aware on sorti de nouvelles versions cette année vérifiez que vous avez la dernière version
              --------
              un pare feu :
              celui de Windows ou mieux KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit)

              https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
              https://manuelsdaide.com/contact/
              http://www.open-files.com/forum/index.php?showtopic=29277
              https://www.commentcamarche.net/telecharger/ 157 zonealarm

              -----------

              CCLEANER pour effacer les traces de surf
              0

              Discussions similaires

              spywar winspywareprotect et spy ware secure
              poketbike74

              1 réponse