Fenetres grazy girls

Résolu
ydor -  
 ydor -
Bonjour,

des fenetres type grazy girls envahissent mon ecran malgré nod32 et avg antispyware installés sur mon pc.
j'ai meme formaté la partition C et reinstallé windows en vain.
merci pour votre aide
Configuration: Windows XP
Internet Explorer 6.0

26 réponses

  • 1
  • 2
Résumé de la discussion

Ce fil porte sur l'infiltration de fenêtres publicitaires ou d'alerte du type grazy girls qui envahissent l'écran d'un PC sous Windows XP, malgré l'installation de Nod32 et AVG Anti-Spyware. Plusieurs réponses suggèrent des outils de nettoyage comme Navilog, ComboFix et HijackThis, puis des mises à jour d'IE6 et d'Adobe Reader pour supprimer les composants indésirables et rétablir la sécurité. D'autres échanges évoquent les alertes antivirus lors du téléchargement et des paramètres de sécurité, tandis que des conseils portent sur des répertoires et démarrages Windows, et sur la nécessité de mises à jour système. Par ailleurs, certains échanges soulignent l'importance d'analyser les rapports d'outils de nettoyage et de vérifier les DNS ou les configurations réseau, comme exemple de piste supplémentaire.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. jorginho67 Messages postés 15447 Statut Contributeur sécurité 1 169
     
    Salut Ydor !

    Télécharge Navilog1.exe << ICI

    Note : Si, lors du téléchargement, ton Antivirus fais une alerte, ignore-là, un composant de Navilog1 est détecté par certains AntiVirus comme étant un Malware .
    Ce n'en est nullement un !

    * Choisis Enregistrer sous.... et enregistre-le sur ton bureau.
    * Ensuite double clique sur navilog1.exe pour lancer l'installation.
    * Une fois l'installation terminée,

    Une fois l'installation terminée, le fix s'exécutera automatiquement.
    (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

    Laisse-toi guider. Au menu principal, choisis 1 et valide.
    (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

    *     Patiente jusqu'au message :
    *** Analyse Termine le ..... ***
    * Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
    * Copie-colle l'intégralité du rapport dans ta réponse.
    Referme le blocnote.

    * Le rapport est en outre sauvegardé à la racine du disque C:\ (fixnavi.txt)

    Copie/colle le ici dans ta prochaine réponse stp.

    @+
    1
    1. ydor
       
      bjr

      le fichier navilog1.exe veut pas s'ouvrir

      merci
      0
    2. ydor
       
      rebjr

      j'ai telechargé navilog1.exe depuis un autre site. je l'ai executé comme demandé , voici le résultat:



      Search Navipromo version 3.6.0 commencé le 10/07/2008 à 11:55:59,12

      !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
      !!! Postez ce rapport sur le forum pour le faire analyser !!!
      !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

      Outil exécuté depuis C:\Program Files\navilog1
      Session actuelle : "Administrateur"

      Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO


      Microsoft Windows XP [version 5.1.2600]
      Internet Explorer : 6.0.2900.2180
      Système de fichiers : NTFS

      Recherche executé en mode normal

      *** Recherche Programmes installés ***


      *** Recherche dossiers dans "C:\WINDOWS" ***


      *** Recherche dossiers dans "C:\Program Files" ***

      C:\Program Files\Instant Access trouvé !

      *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


      *** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***


      *** Recherche dossiers dans "C:\Documents and Settings\Administrateur\applic~1" ***

      ...\MessengerSkinner trouvé !

      *** Recherche dossiers dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" ***


      *** Recherche dossiers dans "C:\Documents and Settings\Administrateur\menudm~1\progra~1" ***

      *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
      pour + d'infos : http://www.gmer.net

      Fichier(s) caché(s) :

      C:\Documents and Settings\Administrateur\Local Settings\Application Data\ykiiw.dat
      C:\Documents and Settings\Administrateur\Local Settings\Application Data\ykiiw.exe
      C:\Documents and Settings\Administrateur\Local Settings\Application Data\ykiiw_nav.dat
      C:\Documents and Settings\Administrateur\Local Settings\Application Data\ykiiw_navps.dat


      *** Recherche avec GenericNaviSearch ***
      !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
      !!! A vérifier impérativement avant toute suppression manuelle !!!

      * Recherche dans "C:\WINDOWS\system32" *

      * Recherche dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" *

      Fichiers suspects :

      ykiiw.exe trouvé !



      *** Recherche fichiers ***


      C:\WINDOWS\Downloaded Program Files\IaLdr32.inf trouvé !
      C:\WINDOWS\system32\nvs2.inf trouvé !

      *** Recherche clés spécifiques dans le Registre ***

      HKEY_CURRENT_USER\Software\Lanconfig trouvé !

      *** Module de Recherche complémentaire ***
      (Recherche fichiers spécifiques)

      1)Recherche nouveaux fichiers Instant Access :


      2)Recherche Heuristique :

      * Dans "C:\WINDOWS\system32" :


      * Dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" :


      3)Recherche Certificats :

      Certificat Egroup trouvé !
      Certificat Electronic-Group trouvé !
      Certificat OOO-Favorit trouvé !
      Certificat Sunny-Day-Design-Ltd absent !

      4)Recherche fichiers connus :



      *** Analyse terminée le 10/07/2008 à 11:58:14,96 ***



      merci de votre aide
      0
  2. jorginho67 Messages postés 15447 Statut Contributeur sécurité 1 169
     
    Salut Geoffrey

    Sais tu a quoi ces lignes correspondent ??

    O17 - HKLM\System\CCS\Services\Tcpip\..\{01EE0F76-2C3A-4A35-85F4-A77AC00D4FB6}: NameServer = 196.20.77.165 193.251.169.165

    O17 - HKLM\System\CS1\Services\Tcpip\..\{01EE0F76-2C3A-4A35-85F4-A77AC00D4FB6}: NameServer = 196.20.77.165 193.251.169.165

    196.20.77.165

    % This is the AfriNIC Whois server.

    % Note: this output has been filtered.

    % Information related to '196.20.77.0 - 196.20.77.255'

    inetnum: 196.20.77.0 - 196.20.77.255
    netname: ANIS
    descr: ANIS
    country: DZ
    admin-c: DN2-AFRINIC
    tech-c: DN2-AFRINIC
    tech-c: HA2-AFRINIC
    status: ASSIGNED PA
    mnt-by: DJAWEB-MNT
    source: AFRINIC # Filtered
    parent: 196.20.64.0 - 196.20.127.255

    person: DJXXXXXXX A NXXXXXa
    address: ALGERIE TELECOM INTERNET DJAWEB
    address: Complexe Informatique des PTT
    address: Route Nationale N 36 Ben Aknoun
    address: ALGER - ALGERIA
    phone: +XXXXXXXXXXX
    fax-no: +XXXXXXXXXXX
    e-mail: **********@djaweb.dz
    nic-hdl: DN2-AFRINIC
    source: AFRINIC # Filtered

    person: HXXXXXa AXXXXXXXE
    address: Complexe ALGERIE TELECOM
    address: RN 36 Ben Aknoun
    address: 16000 Alger
    address: ALGERIE
    phone: +XXXXXXX
    fax-no: +XXXXXXXX
    e-mail: *********@djaweb.dz
    nic-hdl: HA2-AFRINIC
    source: AFRINIC # Filtered

    ydor, ANIS est bien ton fournisseur internet ?? Tu es bien en Algérie ??

    @+
    1
  3. jorginho67 Messages postés 15447 Statut Contributeur sécurité 1 169
     
    ok, ne fixe pas ces lignes avec HJT ou tu te retrouves sans connexion.

    Ta version IE n'est pas à jour... Grosse faille de sécurité !!!
    Internet Explorer v6.00 SP2 (6.00.2900.2180)
    On en est a la 07

    Clique ici pour la Mise à Jour
    Pourquoi faire la MàJ ?
    ==============================

    Adobe Reader aussi n'est pas à jour !

    Télécharge Adobe Reader 8.1.2 pour Windows
    L'installation d' une nouvelle version désinstallera l' ancienne si besoin est.
    Lien Direct
    Décocher Téléchargez également :Adobe Photoshop® Album Édition
    Dans Ajout/Suppression des programmes, tu supprimes toutes les autres versions.

    Je te conseille d'utiliser la fonctionnalité Mises à jour automatiques. Pour activer la fonctionnalité Mises à jour automatiques :

    1. Clique sur Démarrer, puis sur Panneau de configuration.
    2. Clique sur Système, puis sur l'onglet Mises à jour automatique.
    3. Vérifie que la fonctionnalité Mises à jour automatiques n'est pas désactivée.

    Quand tu auras fais ces MàJ, reposte un dernier Hijackthis, et on procedera au nettoyage des outils téléchargés qui ne te servirons plus puisque en cas de besoin, il faut les télécharger au dernier moment pour etre sur d'avoir la bonne version !

    Je te donnerai quelques conseils ensuite...

    @demain

    1
    1. ydor
       
      Bjr,

      voila j'ai suivi vos instructions à la lettre, et voila le dernier rapport Hijackthis:

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 17:57:57, on 12/07/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16674)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      C:\Program Files\Eset\nod32krn.exe
      C:\WINDOWS\system32\WgaTray.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
      C:\Program Files\Eset\nod32kui.exe
      C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
      C:\Program Files\DNA\btdna.exe
      F:\MessengerSkinner\MessengerSkinner.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
      C:\WINDOWS\system32\NOTEPAD.EXE
      C:\scan.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
      O4 - HKCU\..\Run: [messengerskinner] F:\MessengerSkinner\MessengerSkinner.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
      O17 - HKLM\System\CCS\Services\Tcpip\..\{01EE0F76-2C3A-4A35-85F4-A77AC00D4FB6}: NameServer = 196.20.77.165 193.251.169.165
      O17 - HKLM\System\CS1\Services\Tcpip\..\{01EE0F76-2C3A-4A35-85F4-A77AC00D4FB6}: NameServer = 196.20.77.165 193.251.169.165
      O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
      0
  4. jorginho67 Messages postés 15447 Statut Contributeur sécurité 1 169
     
    Re !

    Pas la peine de passer combofix...

    F:\MessengerSkinner\MessengerSkinner.exe

    Navilog suffit amplement.

    Télécharge Navilog1.exe << ICI

    Note : Si, lors du téléchargement, ton Antivirus fais une alerte, ignore-là, un composant de Navilog1 est détecté par certains AntiVirus comme étant un Malware .
    Ce n'en est nullement un !

    * Choisis Enregistrer sous.... et enregistre-le sur ton bureau.
    * Ensuite double clique sur navilog1.exe pour lancer l'installation.
    * Une fois l'installation terminée,

    Une fois l'installation terminée, le fix s'exécutera automatiquement.
    (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

    Laisse-toi guider. Au menu principal, choisis 1 et valide.
    (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

    *     Patiente jusqu'au message :
    *** Analyse Termine le ..... ***
    * Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
    * Copie-colle l'intégralité du rapport dans ta réponse.
    Referme le blocnote.

    * Le rapport est en outre sauvegardé à la racine du disque C:\ (fixnavi.txt)

    Copie/colle le ici dans ta prochaine réponse stp.

    @+
    1

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. banlieue 95 Messages postés 508 Statut Membre 31
     
    si c'est un virus

    analyse tous avec ces 3 antivirus kaspersky et norton et avast !

    si c 'est spyware avec counterSPY ou spybot

    si c'est un malware

    male byt's anti-malware
    0
  7. geoffrey5 Messages postés 14008 Statut Contributeur sécurité 10
     
    Salut !!

    Télécharge F-Secure Blacklight : https://www.f-secure.com/en
    - Clic en bas sur "I accept"
    - Dans la nouvelle fenêtre, clic sur le bouton en haut du tableau Download.
    - Lance-le en double-cliquant sur le fichier blbeta.exe
    - Accepte la licence, et clique enfin sur "Scan" puis Next et exit.
    - Un rapport fsbl-bxxxx.log va être créé dans le même dossier que blbeta.exe
    - Ouvre fsbl-bxxxx.log et copie/colle le contenu ici, pour cela :
    - Menu Edition / copier
    - ici dans un nouveau message : clic droit / coller
    0
    1. ydor
       
      rebjr

      la page telecharger m'affiche
      404: Page Not Found!!
      We are sorry but the page you requested cannot be found.

      PS: est ce que je peux regler le pb en reformatant ma partition C, sinon pourquoi?
      0
  8. banlieue 95 Messages postés 508 Statut Membre 31
     
    Télécharge F-Secure Blacklight : https://www.f-secure.com/en geoffrey SI TU VEUT AIDER LES GENS DONNE DES LIENS CORRECTES !!!!!!!!!
    0
  9. geoffrey5 Messages postés 14008 Statut Contributeur sécurité 10
     
    banlieue95 : avant de dire n importe quoi, vérifie aprce ton lien c est le meme mdr : not found
    0
  10. geoffrey5 Messages postés 14008 Statut Contributeur sécurité 10
     
    ydor :

    - Double-Clic navilog1
    - Choisir cette fois option 2 taper 2
    note : le bureau disparaît
    -redémarrage du pc
    - mettre le rapport dans la réponse

    ensuite :

    Télécharge hijackthis : http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe et l enregistrer à la racine du disque c:

    -une fois installé, le renommer scan.exe
    -Double-clic dessus
    - Clic sur "Do a system scan and save the log"
    - copier le rapport, le coller dans la réponse
    0
    1. ydor
       
      Clean Navipromo version 3.6.0 commencé le 10/07/2008 à 17:53:10,93

      Outil exécuté depuis C:\Program Files\navilog1
      Session actuelle : "Administrateur"

      Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO


      Microsoft Windows XP [version 5.1.2600]
      Internet Explorer : 6.0.2900.2180
      Système de fichiers : NTFS

      Mode suppression automatique
      avec prise en charge résultats Catchme et GNS


      Nettoyage exécuté au redémarrage de l'ordinateur

      *** Creation backups fichiers trouvés par Catchme ***

      Copie vers "C:\Program Files\navilog1\Backupnavi"

      Copie C:\Documents and Settings\Administrateur\Local Settings\Application Data\ykiiw.dat réalisée avec succès !
      Copie C:\Documents and Settings\Administrateur\Local Settings\Application Data\ykiiw.exe réalisée avec succès !
      Copie C:\Documents and Settings\Administrateur\Local Settings\Application Data\ykiiw_nav.dat réalisée avec succès !
      Copie C:\Documents and Settings\Administrateur\Local Settings\Application Data\ykiiw_navps.dat réalisée avec succès !

      *** Suppression des fichiers trouvés avec Catchme ***

      C:\Documents and Settings\Administrateur\Local Settings\Application Data\ykiiw.dat supprimé !
      C:\Documents and Settings\Administrateur\Local Settings\Application Data\ykiiw.exe supprimé !
      C:\Documents and Settings\Administrateur\Local Settings\Application Data\ykiiw_nav.dat supprimé !
      C:\Documents and Settings\Administrateur\Local Settings\Application Data\ykiiw_navps.dat supprimé !

      ** 2ème passage avec résultats Catchme **

      * Dans "C:\WINDOWS\system32" *


      C:\WINDOWS\prefetch\ykiiw*.pf trouvé !
      Copie C:\WINDOWS\prefetch\ykiiw*.pf réalisée avec succès !
      C:\WINDOWS\prefetch\ykiiw*.pf supprimé !

      * Dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" *


      *** Suppression avec sauvegardes résultats GenericNaviSearch ***

      * Suppression dans "C:\WINDOWS\System32" *


      * Suppression dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" *



      *** Suppression dossiers dans "C:\WINDOWS" ***


      *** Suppression dossiers dans "C:\Program Files" ***

      C:\Program Files\Instant Access ...suppression...
      C:\Program Files\Instant Access supprimé !


      *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


      *** Suppression dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***


      *** Suppression dossiers dans "C:\Documents and Settings\Administrateur\applic~1" ***

      ...\MessengerSkinner ...suppression...
      ...\MessengerSkinner supprimé !


      *** Suppression dossiers dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" ***


      *** Suppression dossiers dans "C:\Documents and Settings\Administrateur\menudm~1\progra~1" ***



      *** Suppression fichiers ***

      C:\WINDOWS\Downloaded Program Files\IaLdr32.inf supprimé !
      C:\WINDOWS\system32\nvs2.inf supprimé !

      *** Suppression fichiers temporaires ***

      Nettoyage contenu C:\WINDOWS\Temp effectué !
      Nettoyage contenu C:\Documents and Settings\Administrateur\locals~1\Temp effectué !

      *** Traitement Recherche complémentaire ***
      (Recherche fichiers spécifiques)

      1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

      2)Recherche, création sauvegardes et suppression Heuristique :


      * Dans "C:\WINDOWS\system32" *


      * Dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" *


      *** Sauvegarde du Registre vers dossier Safebackup ***

      sauvegarde du Registre réalisée avec succès !

      *** Nettoyage Registre ***

      Nettoyage Registre Ok


      *** Certificats ***

      Certificat Egroup supprimé !
      Certificat Electronic-Group supprimé !
      Certificat OOO-Favorit supprimé !
      Certificat Sunny-Day-Design-Ltdt absent !

      *** Nettoyage terminé le 10/07/2008 à 17:57:50,90 ***

      ********************************************************************************************

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 18:03:34, on 10/07/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      C:\Program Files\Eset\nod32krn.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
      C:\Program Files\Eset\nod32kui.exe
      D:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
      C:\Program Files\DNA\btdna.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
      C:\scan.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
      O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
      O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "D:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ?
      O8 - Extra context menu item: Convertir en Adobe PDF - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      O8 - Extra context menu item: Convertir en un fichier PDF existant - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
      O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
      O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
      O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
      O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
      O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game06.zylom.com/activex/zylomgamesplayer.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{01EE0F76-2C3A-4A35-85F4-A77AC00D4FB6}: NameServer = 196.20.77.165 193.251.169.165
      O17 - HKLM\System\CS1\Services\Tcpip\..\{01EE0F76-2C3A-4A35-85F4-A77AC00D4FB6}: NameServer = 196.20.77.165 193.251.169.165
      O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
      0
  11. banlieue 95 Messages postés 508 Statut Membre 31
     
    banlieue95 : avant de dire n importe quoi, vérifie aprce ton lien c est le meme mdr : not found

    geoffrey ne n'ai jamais penser que tu es aussi con ! j'ai recopier ton lien avec ton message quel idiot !
    0
  12. geoffrey5 Messages postés 14008 Statut Contributeur sécurité 10
     
    ah ok..Et quoi tu as mieux à proposer ?!
    0
  13. banlieue 95 Messages postés 508 Statut Membre 31
     
    ben rien je t dit déja si tu sais AIDE et si ke contrair il faut SE TENIR A COTE !!!
    0
  14. geoffrey5 Messages postés 14008 Statut Contributeur sécurité 10
     
    Bon déjà va apprendre à écrire en francais convenablement car je ne comprends rien de ce que tu écris et si tu es venu sur ce topic juste pour critiquer tu peux partir et laisser les helpers aider les internautes qui en ont besoin sans avoir des messages comme les tiens sur leur topic..

    Si tu veux, y a une rubrique du forum qui s appelle "café noir" qui est fait pour les grogneurs et raleurs comme toi !!

    Vas y tu y trouveras ton bonheur lol
    0
  15. geoffrey5 Messages postés 14008 Statut Contributeur sécurité 10
     
    ydor : j attends tes 2 rapports
    0
  16. banlieue 95 Messages postés 508 Statut Membre 31
     
    pas encore résolu !
    0
  17. geoffrey5 Messages postés 14008 Statut Contributeur sécurité 10
     
    Je ne vois pas d infections dans ton rapport...

    relance hijackthis en cliquant sur scan only et coches ces lignes :

    O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ?

    O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game06.zylom.com/activex/zylomgamesplayer.cab

    O17 - HKLM\System\CCS\Services\Tcpip\..\{01EE0F76-2C3A-4A35-85F4-A77AC00D4FB6}: NameServer = 196.20.77.165 193.251.169.165

    O17 - HKLM\System\CS1\Services\Tcpip\..\{01EE0F76-2C3A-4A35-85F4-A77AC00D4FB6}: NameServer = 196.20.77.165 193.251.169.165

    puis tu cliques sur fix checked.

    est ce que tu as encore les fenetres crazy girl ??

    je vais faire une recherche pour ce virus...
    0
  18. banlieue 95 Messages postés 508 Statut Membre 31
     
    tu fait rire personne tu sais et qaund tu écri mdr et que toi qui mort de rire attention personne n'aura l'intention de t'enterrer ^^ lol ON PARLONS PLUSSSSSSSSSSSSSSS !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
    0
  19. ydor
     
    Bonsoir jorginho67,

    Effectivement, ANIS est bien mon fournisseur internet et je suis bien en Algérie.

    merci pour tout.
    0
  20. geoffrey5 Messages postés 14008 Statut Contributeur sécurité 10
     
    Salut !!

    télécharge combofix (par sUBs) ici :

    https://forospyware.com

    et enregistre le sur le Bureau.

    déconnecte toi d'internet et ferme toutes tes applications.

    désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

    double-clique sur combofix.exe et suis les instructions

    à la fin, il va produire un rapport C:\ComboFix.txt

    réactive ton parefeu, ton antivirus, la garde de ton antispyware

    copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

    Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

    Tu as un tutoriel complet ici :

    https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
    0
    1. ydor
       
      Bonsoir

      Voici le rapport

      ComboFix 08-07-12.1 - Administrateur 2008-07-12 22:39:08.1 - NTFSx86
      Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.52 [GMT 1:00]
      Endroit: C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe
      * Création d'un nouveau point de restauration
      * Resident AV is active


      [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
      .

      (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
      .

      C:\Documents and Settings\Administrateur\Application Data\MessengerSkinner
      C:\Documents and Settings\Administrateur\Application Data\MessengerSkinner\Userdata\pack1.cab
      c:\Documents and Settings\Administrateur\Local Settings\Application Data\quaiqyw.dat
      c:\documents and settings\administrateur\local settings\application data\quaiqyw.exe
      c:\Documents and Settings\Administrateur\Local Settings\Application Data\quaiqyw_nav.dat
      C:\Documents and Settings\Administrateur\Local Settings\Application Data\quaiqyw_navps.dat
      C:\WINDOWS\system32\nvs2.inf

      .
      ((((((((((((((((((((((((((((( Fichiers créés 2008-06-12 to 2008-07-12 ))))))))))))))))))))))))))))))))))))
      .

      2008-07-12 17:57 . 2008-07-12 17:57 4,474 --a------ C:\hijackthis3
      2008-07-11 22:12 . 2008-07-11 22:13 <REP> d-------- C:\Program Files\Fichiers communs\Adobe
      2008-07-11 14:19 . 2008-04-23 05:16 6,066,176 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll
      2008-07-11 14:19 . 2007-04-17 10:32 2,455,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dat
      2008-07-11 14:19 . 2007-03-08 06:10 1,048,576 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll.mui
      2008-07-11 14:19 . 2008-04-23 05:16 459,264 -----c--- C:\WINDOWS\system32\dllcache\msfeeds.dll
      2008-07-11 14:19 . 2008-04-23 05:16 383,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dll
      2008-07-11 14:19 . 2008-04-23 05:16 267,776 -----c--- C:\WINDOWS\system32\dllcache\iertutil.dll
      2008-07-11 14:19 . 2008-04-23 05:16 63,488 -----c--- C:\WINDOWS\system32\dllcache\icardie.dll
      2008-07-11 14:19 . 2008-04-23 05:16 52,224 -----c--- C:\WINDOWS\system32\dllcache\msfeedsbs.dll
      2008-07-11 14:19 . 2008-04-22 08:39 13,824 -----c--- C:\WINDOWS\system32\dllcache\ieudinit.exe
      2008-07-11 09:54 . 2008-07-11 14:21 <REP> d-------- C:\WINDOWS\system32\fr-fr
      2008-07-10 18:16 . 2008-07-12 18:08 <REP> d-------- C:\backups
      2008-07-10 18:01 . 2008-07-10 18:01 401,720 --a------ C:\scan.exe
      2008-07-10 11:54 . 2008-07-10 17:57 <REP> d-------- C:\Program Files\Navilog1
      2008-07-09 18:58 . 2008-07-09 18:58 <REP> d-------- C:\Program Files\DNA
      2008-07-09 18:58 . 2008-07-09 18:58 <REP> d-------- C:\Program Files\BitTorrent
      2008-07-09 18:58 . 2008-07-12 22:37 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\DNA
      2008-07-09 18:58 . 2008-07-09 20:41 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\BitTorrent
      2008-07-08 20:13 . 1998-10-29 16:45 306,688 --a------ C:\WINDOWS\IsUninst.exe
      2008-07-08 16:48 . 2004-08-03 23:08 26,496 --a--c--- C:\WINDOWS\system32\dllcache\usbstor.sys
      2008-07-08 10:22 . 2008-07-08 10:22 <REP> d-------- C:\Program Files\Trymedia
      2008-07-08 10:21 . 2008-07-08 10:21 <REP> d-------- C:\Program Files\PopCap Games
      2008-07-08 10:21 . 2008-07-08 10:21 0 --a------ C:\WINDOWS\popcinfo.dat
      2008-07-07 23:59 . 2008-06-14 18:59 272,768 --------- C:\WINDOWS\system32\drivers\bthport.sys
      2008-07-07 23:59 . 2008-06-14 18:59 272,768 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys
      2008-07-07 22:43 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
      2008-07-07 22:43 . 2007-07-30 19:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll
      2008-07-07 22:43 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
      2008-07-07 22:24 . 2004-02-11 06:51 115,840 -ra------ C:\WINDOWS\system32\drivers\viaudios.sys
      2008-07-07 22:24 . 2004-03-03 14:11 36,864 --a------ C:\WINDOWS\system32\UnAudioNT.dll
      2008-07-07 22:23 . 2008-07-07 22:23 <REP> d-------- C:\Program Files\VIAudioi
      2008-07-07 22:23 . 1998-11-13 13:16 308,224 --a------ C:\WINDOWS\IsUn040c.exe
      2008-07-07 21:56 . 2006-11-29 13:06 3,426,072 --a------ C:\WINDOWS\system32\d3dx9_32.dll
      2008-07-07 21:55 . 2008-07-07 21:55 <REP> d-------- C:\Program Files\Microsoft SQL Server Compact Edition
      2008-07-07 21:26 . 2008-07-08 20:11 <REP> d-------- C:\Documents and Settings\Administrateur\Contacts
      2008-07-07 21:24 . 2008-07-07 21:24 <REP> d----c--- C:\WINDOWS\system32\DRVSTORE
      2008-07-07 20:45 . 2008-07-07 20:53 <REP> d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller
      2008-07-07 20:44 . 2008-07-07 21:55 <REP> d-------- C:\Program Files\Windows Live
      2008-07-07 20:44 . 2008-07-07 20:44 <REP> d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller
      2008-07-07 19:40 . 2008-07-11 14:21 <REP> d--h----- C:\WINDOWS\$hf_mig$
      2008-07-07 19:40 . 2006-10-16 16:10 23,856 --a------ C:\WINDOWS\system32\spupdsvc.exe
      2008-07-07 19:29 . 2007-07-30 19:19 43,352 --a------ C:\WINDOWS\system32\wups2.dll
      2008-07-07 19:29 . 2007-07-30 19:19 38,232 --a------ C:\WINDOWS\system32\wucltui.dll.mui
      2008-07-07 19:29 . 2007-07-30 19:20 30,040 --a------ C:\WINDOWS\system32\wuaucpl.cpl.mui
      2008-07-07 19:29 . 2007-07-30 19:19 30,040 --a------ C:\WINDOWS\system32\wuapi.dll.mui
      2008-07-07 19:29 . 2007-07-30 19:18 21,336 --a------ C:\WINDOWS\system32\wuaueng.dll.mui
      2008-07-07 19:21 . 2008-07-07 19:21 <REP> d--hs---- C:\Documents and Settings\Administrateur\UserData
      2008-07-06 23:10 . 2008-07-06 23:10 15,781 --a------ C:\WINDOWS\system32\drivers\mdc8021x.sys

      .
      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      2008-07-11 16:05 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\AdobeUM
      2008-07-09 22:41 --------- d-----w C:\Program Files\ESET
      2008-07-06 21:34 502,208 ----a-w C:\WINDOWS\system32\drivers\amon.sys
      2008-07-06 21:34 270,336 ----a-w C:\WINDOWS\system32\imon.dll
      2008-07-06 21:31 --------- d-----w C:\Documents and Settings\All Users\Application Data\Grisoft
      2008-07-06 21:31 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\Grisoft
      2008-07-06 21:22 --------- d-----w C:\Program Files\microsoft frontpage
      2008-07-06 21:20 --------- d-----w C:\Program Files\Services en ligne
      2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll
      2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
      2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys
      2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys
      2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll
      2008-04-23 04:16 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
      .

      ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      REGEDIT4
      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 05:54 15360]
      "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 11:34 5724184]
      "BitTorrent DNA"="C:\Program Files\DNA\btdna.exe" [2008-07-09 18:58 289088]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312]
      "nod32kui"="C:\Program Files\Eset\nod32kui.exe" [2008-07-06 22:34 917504]
      "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 02:38 34672]

      [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
      "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 05:54 15360]

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
      "EnableFirewall"= 0 (0x0)

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
      "%windir%\\system32\\sessmgr.exe"=
      "C:\\Program Files\\Messenger\\msmsgs.exe"=
      "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
      "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
      "C:\\Program Files\\PopCap Games\\Zuma Deluxe\\Zuma.exe"=
      "C:\\Program Files\\DNA\\btdna.exe"=
      "C:\\Program Files\\BitTorrent\\bittorrent.exe"=
      "%windir%\\Network Diagnostic\\xpnetdiag.exe"=


      *Newly Created Service* - CATCHME
      *Newly Created Service* - HTTPFILTER
      .
      **************************************************************************

      catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2008-07-12 22:40:54
      Windows 5.1.2600 Service Pack 2 NTFS

      Balayage processus cachés ...

      Balayage caché autostart entries ...

      Balayage des fichiers cachés ...

      Scan terminé avec succès
      Les fichiers cachés: 0

      **************************************************************************
      .
      --------------------- DLLs a chargé sous des processus courants ---------------------

      PROCESS: C:\WINDOWS\system32\lsass.exe
      -> C:\Program Files\Eset\pr_imon.dll
      .
      Temps d'accomplissement: 2008-07-12 22:42:31
      ComboFix-quarantined-files.txt 2008-07-12 21:42:24

      Pre-Run: 5,737,902,080 octets libres
      Post-Run: 5,775,015,936 octets libres

      134 --- E O F --- 2008-07-12 13:01:10


      Merci pour tout


      Ydor
      0
  21. geoffrey5 Messages postés 14008 Statut Contributeur sécurité 10
     
    navilog a déjà été exécuté...il a supprimé des fichiers de skinner mais il reste des traces...

    combofix peut supprimer ces traces ;)
    0
  • 1
  • 2

Discussions similaires

Problème de clavier, des fenêtre s'ouvrent !!
Lyon691D -
tanteelise -

5 réponses
Clavier ouvre raccourcis
angellee -
Clemence -

11 réponses
Mon pc ouvre des fenêtres et le clavier écrit
Louise19 -
Arkami -

3 réponses
Les Poms Poms Girls de Los Angeles ( téléfilm 1990 )
Izuma31 -
Nancy -

2 réponses
Mon ordinateur ouvre des pages du bureau tout seul
Tanguy -
Tanguy -

9 réponses