VIRUS "ANTIVIRUS 2009"

TITIENNA -  
Bonjour,
J'ai un gros problème!!!!! je ne sais pas comment mais j'ai un virus qui s'appel ANTIVIRUS 2009 qui s'est installé sur mon PC.
Il m'ouvre des fenêtres pour que je l'installe, à peu prés toutes les 2 minutes, il ferme mes applications, en gros il fait tout buger!

Pouvez vous SVP SVP SVP m'aider je n'y connais rien et là je suis carrement paniquée!

Merci beaucoup!
Configuration: Windows Vista
Internet Explorer 7.0

19 réponses

  • Votes
  • Date
  • Date décroissante
Résumé de la discussion

Problème central : un malware nommé ANTIVIRUS 2009 s'infiltre sur Windows Vista, affiche des fenêtres intrusives toutes les deux minutes et empêche le fonctionnement normal du PC. Pour résoudre le problème, la réponse privilégiée conseille d’installer Malwarebytes Anti-Malware et de le mettre à jour avant d’effectuer une analyse. D'autres conseils évoquent l'utilisation d HijackThis pour générer un rapport et vérifier les éléments indésirables, puis d'envoyer le log. En cas de persistance, certaines interventions proposent de désactiver temporairement le contrôle des comptes utilisateurs et d'utiliser des outils supplémentaires pour nettoyer l’ordinateur.

Bobot (l’IA à votre service)
  2. archet9
    bonsoir

    Commence par poster un rapport HijackThis stp,
    >Télécharge HiJackThis : http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis
    - Lance le programme, puis sélectionne < do a system scan and save a logfile >
    - Enregistre le rapport sur ton bureau.
    Et envoie, par copier/coller, ton log Hijackthis sur le forum,

    A+

    Tuto : si problème : http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
    2. pro.des.pros
      j'as vais le memme probleme te je l'ai résolu mais j'ai oublier désolé
      je vais m'ensouvenir et quanq je me serai rapeler je te le dirrer
      mais je croi que c'est :
      appuyer sur ctrl alt suppr>processus: ensuite tu termine un processus qui s'appel je crois VISTA
      OU
      démarrer>executer>tu tape un truc ensuite tu désactive un truc qui s'appel vista
      je sais que je t'aide pa beaucoup la! mais............! @+
      2. TITIENNA
        Bonjour,

        voila l'analyse merci d'ailleurs pour vos réponses en plus rapides!!!! C'est GRAVE DOCTEUR? merci merci

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 21:49:58, on 12/12/2008
        Platform: Windows Vista SP1 (WinNT 6.00.1905)
        MSIE: Internet Explorer v7.00 (7.00.6001.18000)
        Boot mode: Normal

        Running processes:
        C:\Windows\system32\taskeng.exe
        C:\Windows\system32\Dwm.exe
        C:\Windows\Explorer.EXE
        C:\Program Files\Windows Defender\MSASCui.exe
        C:\Program Files\Acer\Empowering Technology\SysMonitor.exe
        C:\Program Files\Acer\Empowering Technology\Framework.Launcher.exe
        C:\Program Files\McAfee.com\Agent\mcagent.exe
        C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
        C:\Program Files\Cyberlink\PowerDVD\PDVDServ.exe
        C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe
        C:\Windows\RtHDVCpl.exe
        C:\Windows\VM_STI.EXE
        C:\Program Files\Java\jre6\bin\jusched.exe
        C:\Program Files\AVG\AVG8\avgtray.exe
        C:\Program Files\Windows Sidebar\sidebar.exe
        C:\Program Files\Skype\Phone\Skype.exe
        C:\Program Files\Veoh Networks\Veoh\VeohClient.exe
        C:\Users\BENDIB\AppData\Local\ceqsiye.exe
        C:\Program Files\Antivirus 2009\av2009.exe
        C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
        C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
        C:\Windows\system32\wbem\unsecapp.exe
        C:\Program Files\Skype\Plugin Manager\skypePM.exe
        C:\Program Files\Internet Explorer\ieuser.exe
        C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        c:\PROGRA~1\mcafee\msc\mcuimgr.exe
        C:\Windows\system32\Macromed\Flash\FlashUtil9f.exe
        C:\Windows\system32\wuauclt.exe
        C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
        C:\Windows\system32\SearchFilterHost.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
        O1 - Hosts: ::1 localhost
        O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
        O2 - BHO: (no name) - {037C7B8A-151A-49E6-BAED-CC05FCB50328} - C:\Windows\System32\winsrc.dll (file missing)
        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
        O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
        O2 - BHO: McAntiPhishingBHO - {377C180E-6F0E-4D4C-980F-F45BD3D40CF4} - c:\PROGRA~1\mcafee\msk\mcapbho.dll
        O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
        O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
        O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\McAfee\VirusScan\scriptsn.dll
        O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\ActiveToolBand.dll
        O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
        O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
        O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
        O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
        O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
        O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
        O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
        O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
        O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
        O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\Program Files\Acer\Empowering Technology\SysMonitor.exe
        O4 - HKLM\..\Run: [EmpoweringTechnology] C:\Program Files\Acer\Empowering Technology\Framework.Launcher.exe boot
        O4 - HKLM\..\Run: [mcagent_exe] C:\Program Files\McAfee.com\Agent\mcagent.exe /runkey
        O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe
        O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
        O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
        O4 - HKLM\..\Run: [BkupTray] "C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe"
        O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
        O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
        O4 - HKLM\..\Run: [Setresolution] C:\ACER\config\1440x900.cmd
        O4 - HKLM\..\Run: [WarReg_PopUp] C:\Program Files\Acer\WR_PopUp\WarReg_PopUp.exe
        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
        O4 - HKLM\..\Run: [BigDogPath] C:\Windows\VM_STI.EXE Philips SPC210NC Webcam
        O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
        O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
        O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
        O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
        O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
        O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
        O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
        O4 - HKCU\..\Run: [ceqsiye] "c:\users\bendib\appdata\local\ceqsiye.exe" ceqsiye
        O4 - HKCU\..\Run: [49494071727270470585150641092281] C:\Program Files\Antivirus 2009\av2009.exe
        O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
        O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
        O4 - Global Startup: TrayMin200.exe.lnk = ?
        O4 - Global Startup: TrayMin210.exe.lnk = ?
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
        O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
        O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
        O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
        O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
        O13 - Gopher Prefix:
        O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
        O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-03.sun.com/
        O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
        O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
        O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
        O20 - AppInit_DLLs: avgrsstx.dll
        O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
        O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
        O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
        O23 - Service: NTI Backup Now 5 Agent Service (BUNAgentSvc) - NewTech Infosystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
        O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
        O23 - Service: Empowering Technology Service (ETService) - Unknown owner - C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
        O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
        O23 - Service: McAfee SiteAdvisor Service - Unknown owner - C:\Program Files\McAfee\SiteAdvisor\McSACore.exe
        O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
        O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mna\mcnasvc.exe
        O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
        O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe
        O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
        O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
        O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
        O23 - Service: McAfee Anti-Spam Service (MSK80Service) - McAfee, Inc. - C:\Program Files\McAfee\MSK\MskSrver.exe
        O23 - Service: NTI Backup Now 5 Backup Service (NTIBackupSvc) - NewTech InfoSystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
        O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) - Unknown owner - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
        O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\Cyberlink\Shared files\RichVideo.exe
        End of file - 11272 bytesConfiguration: Windows Vista
        Internet Explorer 7.0
        2. TITIENNA
          ok je vais faire ça! merci beaucoup!
          1. Utilisateur anonyme
            Salut Titiena, telecharges SDFix sutr ton bureau : http://downloads.andymanchesta.com/RemovalTools/SDFix.exe * Double-clique sur SDFix.exe et choisis " Install " **Redemarre ton pc en mode sans echec ( tapotes la touche F8 ou F5 de ton pc jusqu'a l'apparition d'un fond d'ecran noir avec plusieurs options, choisis mode sans echec et valides avec " Entree " *** Ouvre le dossier SDFix qui vient d'etre creer >>> repertoire C:/ et double cliques sur RunThis bat pour le lancer, appuie sur Y pour lancer le nettoyage, il te demandera d'appuyer sur une touche pour redemarrer, acceptes. Laisses le finir le nettoyage jusqu'a ce qu'il affiche " finished " , un rapport apparaitra, postes le stp avec un nouveau rapport hijackthis.
          2. Utilisateur anonyme
            Jamais 2 antivirus, risque de conflit, il faut en supprimer un avant de faire quoi que ce soit !!
        3. TITIENNA
          Bonsoir, merci à vous deux pour votre aide avant tout!

          J'ai installé et lancé l'analyse de MALWAREBYTES mais à deux reprises mon ordinateur s'éteint et je dois tout reprendre à zéro!

          J'ai également installé et essayé d'ouvrir SDFix.exe mais quand je double clique sur "runthis" il y a un petit volet bleu qui s'ouvre et se referme immédiatement (environ 2/3 secondes)....

          Que dois je faire SVP?
          1. Utilisateur anonyme
            Fais ce que je t'ai dis de faire >>> virer un antivirus, jamais plus d'un antivirus sur un pc et ensuite passes SDFix.
        5. TITIENNA
          Aprés avoir supprimer les autres antivirus ca veut toujours pas fonctionner....
          1. Utilisateur anonyme
            Il faut desactiver avant tout le controle des comptes utilisateurs >>> menu demarrer >> panneau configuration >>cliques sur comptes utilisateurs >> desactives et valides...
          2. Utilisateur anonyme
            @Utilisateur anonymeLaisses tomber SDfix >> pas compatible avec vista, je cherche ailleurs et te dis quoi !
        6. TITIENNA
          MERCI BEAUCOUP!
          1. Utilisateur anonyme
            Essayes de relancer Malwarebyte et dis moi si tu y arrives, postes le rapport
        7. TITIENNA
          Alors je l'ai relancé voila le rapport.......vraiment je me répète mais merci de ta patience!!!!

          Malwarebytes' Anti-Malware 1.31
          Version de la base de données: 1495
          Windows 6.0.6001 Service Pack 1

          13/12/2008 00:52:47
          mbam-log-2008-12-13 (00-52-47).txt

          Type de recherche: Examen complet (C:\|D:\|)
          Eléments examinés: 133089
          Temps écoulé: 12 minute(s), 53 second(s)

          Processus mémoire infecté(s): 0
          Module(s) mémoire infecté(s): 0
          Clé(s) du Registre infectée(s): 0
          Valeur(s) du Registre infectée(s): 1
          Elément(s) de données du Registre infecté(s): 0
          Dossier(s) infecté(s): 1
          Fichier(s) infecté(s): 2

          Processus mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Module(s) mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Clé(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Valeur(s) du Registre infectée(s):
          HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\49494071727270470585150641092281 (Rogue.Antivirus 2009) -> Quarantined and deleted successfully.

          Elément(s) de données du Registre infecté(s):
          (Aucun élément nuisible détecté)

          Dossier(s) infecté(s):
          C:\Program Files\Antivirus 2009 (Rogue.Antivirus 2009) -> Quarantined and deleted successfully.

          Fichier(s) infecté(s):
          C:\Program Files\Antivirus 2009\av2009.exe (Rogue.Antivirus 2009) -> Quarantined and deleted successfully.
          C:\Program Files\Antivirus 2009\av2009.exe.tmp (Rogue.Antivirus 2009) -> Quarantined and deleted successfully.
          1. Utilisateur anonyme
            Ok, un nouveau rapport hijackthis stp !
        8. TITIENNA
          pas de soucis alors voila:

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 01:05:11, on 13/12/2008
          Platform: Windows Vista SP1 (WinNT 6.00.1905)
          MSIE: Internet Explorer v7.00 (7.00.6001.18000)
          Boot mode: Normal

          Running processes:
          C:\Windows\system32\taskeng.exe
          C:\Windows\system32\Dwm.exe
          C:\Windows\Explorer.EXE
          C:\Program Files\Windows Defender\MSASCui.exe
          C:\Program Files\Acer\Empowering Technology\SysMonitor.exe
          C:\Program Files\Acer\Empowering Technology\Framework.Launcher.exe
          C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
          C:\Program Files\Cyberlink\PowerDVD\PDVDServ.exe
          C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe
          C:\Windows\RtHDVCpl.exe
          C:\Windows\VM_STI.EXE
          C:\Program Files\Java\jre6\bin\jusched.exe
          C:\Program Files\Windows Sidebar\sidebar.exe
          C:\Program Files\Skype\Phone\Skype.exe
          C:\Program Files\Philips\SPC 200NC PC Camera\TrayMin200.exe
          C:\Program Files\Philips\Philips SPC210NC Webcam\TrayMin210.exe
          C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
          C:\Windows\System32\mobsync.exe
          C:\Windows\system32\wbem\unsecapp.exe
          C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
          C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
          C:\Program Files\Skype\Plugin Manager\skypePM.exe
          C:\Program Files\Internet Explorer\ieuser.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Windows\system32\wuauclt.exe
          C:\Windows\system32\Macromed\Flash\FlashUtil9f.exe
          C:\Windows\system32\SearchFilterHost.exe
          C:\Windows\system32\DllHost.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
          O1 - Hosts: ::1 localhost
          O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
          O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
          O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
          O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\ActiveToolBand.dll
          O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
          O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
          O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
          O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\Program Files\Acer\Empowering Technology\SysMonitor.exe
          O4 - HKLM\..\Run: [EmpoweringTechnology] C:\Program Files\Acer\Empowering Technology\Framework.Launcher.exe boot
          O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe
          O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
          O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
          O4 - HKLM\..\Run: [BkupTray] "C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe"
          O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
          O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
          O4 - HKLM\..\Run: [Setresolution] C:\ACER\config\1440x900.cmd
          O4 - HKLM\..\Run: [WarReg_PopUp] C:\Program Files\Acer\WR_PopUp\WarReg_PopUp.exe
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
          O4 - HKLM\..\Run: [BigDogPath] C:\Windows\VM_STI.EXE Philips SPC210NC Webcam
          O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
          O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
          O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
          O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
          O4 - HKCU\..\Run: [ceqsiye] "c:\users\bendib\appdata\local\ceqsiye.exe" ceqsiye
          O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
          O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
          O4 - Global Startup: TrayMin200.exe.lnk = ?
          O4 - Global Startup: TrayMin210.exe.lnk = ?
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
          O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
          O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
          O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
          O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
          O13 - Gopher Prefix:
          O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
          O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-03.sun.com/s/ESD5/JSCDL/jre/6u10-b92-b/jinstall-6u10-windows-i586-jc.cab?e=1226847635598&h=ffb8572409055b6fd44d3134dd8e4cf7/&filename=jinstall-6u10-windows-i586-jc.cab
          O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
          O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
          O23 - Service: NTI Backup Now 5 Agent Service (BUNAgentSvc) - NewTech Infosystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
          O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
          O23 - Service: Empowering Technology Service (ETService) - Unknown owner - C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
          O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
          O23 - Service: NTI Backup Now 5 Backup Service (NTIBackupSvc) - NewTech InfoSystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
          O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) - Unknown owner - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
          O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\Cyberlink\Shared files\RichVideo.exe
          1. Utilisateur anonyme
            ok il a fais son boulot, supprime d'abord la quarantaine de malwarebyte... Veilles a ce que le controle des comptes utilisateurs est bien desactiver et telecharges Toolbar SD : https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 Fais un clic droit sur l'icone et executer en tant qu'administateur, selectionnes la langue et valides avec la touche entree. * choisis l'option1 ( recherches), patientes jusqu'a la fin du scan, ne touches a rien pendant la recherches, postes le rapport >>> ( TB. txt se trouve a la racine du disque )

            Ce n'est pas parce qu'il nage au milieu de la rivière, qu'il est con sur les bords !
        9. TITIENNA
          Donc j'ai fais le test (MERCI a toi!) jte poste le rapport...et j'ai 2/3 ptites questionnettes si ca te dérange pas... je voulais savoir:
          1- Si tu connaissais un bon antivirus gratuit ou sinon payant c'est pas grave.
          2- Si l'infection à endommager mon pc
          3-Comment est ce qu'on attrape ce genre de virus parceque là je dois avouer je ne sais pas du tout comment j'ai fais pour me le chopper!

          Promis aprés jt'embêtes plus!

          -----------\\ ToolBar S&D 1.2.6 XP/Vista

          Microsoft® Windows Vista™ Édition Familiale Basique ( v6.0.6001 ) Service Pack 1
          X86-based PC ( Multiprocessor Free : AMD Sempron(tm) Processor LE-1250 )
          BIOS : Default System BIOS
          USER : BENDIB ( Administrator )
          BOOT : Normal boot
          C:\ (Local Disk) - NTFS - Total:113 Go (Free:74 Go)
          D:\ (Local Disk) - NTFS - Total:170 Go (Free:169 Go)
          E:\ (CD or DVD)
          F:\ (USB)
          G:\ (USB)
          H:\ (USB)
          I:\ (USB)

          "C:\ToolBar SD" ( MAJ : 04-12-2008|20:40 )
          Option : [1] ( 13/12/2008| 1:22 )

          [ UAC => 1 ]

          -----------\\ Recherche de Fichiers / Dossiers ...

          -----------\\ [..\Internet Explorer\Main]

          [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
          "Local Page"="C:\\Windows\\system32\\blank.htm"
          "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
          "Start Page"="https://www.google.fr/?gws_rd=ssl"
          "Url"="https://www.msn.com/fr-fr/actualite/"

          [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
          "Start Page"="https://fr.yahoo.com/"
          "Default_Page_URL"="https://fr.yahoo.com/"
          "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
          "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"

          --------------------\\ Recherche d'autres infections

          C:\Users\BENDIB\AppData\Local\ceqsiye_navup.dat
          [b]==> EGDACCESS <==/b

          [ UAC => 1 ]

          1 - "C:\ToolBar SD\TB_1.txt" - 13/12/2008| 1:22 - Option : [1]

          -----------\\ Fin du rapport a 1:22:23,04
          1. Utilisateur anonyme
            R, telecharges Navilog1 sur ton bureau http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe et clique droit sur l'icone de ton bureau executer en tant qu'administrateur pour lancer l'installation, une fois l'install terminee, fermes tous les applications encours et clique droit sur navilog1.exe et executes le... Choisis la langue et valide avec "entree', une fenetre s'ouvre, presses 1 touche pour passer a l'etape suivante... le menu s'ouvre, choisis l'option1 et valide avec entree, laisses le scanner, un rapport fixnavi.txt sera genere, postes le !
        10. TITIENNA
          Voila....

          Search Navipromo version 3.7.0 commencé le 13/12/2008 à 1:42:11,69

          !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
          !!! Postez ce rapport sur le forum pour le faire analyser !!!
          !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

          Outil exécuté depuis C:\Program Files\navilog1

          Mise à jour le 10.12.2008 à 21h00 par IL-MAFIOSO

          Microsoft® Windows Vista™ Édition Familiale Basique ( v6.0.6001 ) Service Pack 1
          X86-based PC ( Multiprocessor Free : AMD Sempron(tm) Processor LE-1250 )
          BIOS : Default System BIOS
          USER : BENDIB ( Administrator )
          BOOT : Normal boot

          C:\ (Local Disk) - NTFS - Total:113 Go (Free:74 Go)
          D:\ (Local Disk) - NTFS - Total:170 Go (Free:169 Go)
          E:\ (CD or DVD)
          F:\ (USB)
          G:\ (USB)
          H:\ (USB)
          I:\ (USB)

          Recherche executé en mode normal

          *** Recherche Programmes installés ***

          *** Recherche dossiers dans "C:\Windows" ***

          *** Recherche dossiers dans "C:\Program Files" ***

          *** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

          *** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***

          *** Recherche dossiers dans "C:\ProgramData" ***

          *** Recherche dossiers dans "c:\users\bendib\appdata\roaming\micros~1\windows\startm~1\programs" ***

          *** Recherche dossiers dans "C:\Users\BENDIB\AppData\Local\virtualstore\Program Files" ***

          *** Recherche dossiers dans "C:\Users\BENDIB\AppData\Roaming" ***

          *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
          pour + d'infos : http://www.gmer.net

          *** Recherche avec GenericNaviSearch ***
          !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
          !!! A vérifier impérativement avant toute suppression manuelle !!!

          * Recherche dans "C:\Windows\system32" *

          * Recherche dans "C:\Users\BENDIB\AppData\Local\Microsoft" *

          * Recherche dans "C:\Users\BENDIB\AppData\Local\virtualstore\windows\system32" *

          * Recherche dans "C:\Users\BENDIB\AppData\Local" *

          *** Recherche fichiers ***

          *** Recherche clés spécifiques dans le Registre ***
          !! Les clés trouvées ne sont pas forcément infectées !!

          HKEY_CURRENT_USER\Software\Lanconfig trouvé !

          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "ceqsiye"="\"c:\\users\\bendib\\appdata\\local\\ceqsiye.exe\" ceqsiye"

          *** Module de Recherche complémentaire ***
          (Recherche fichiers spécifiques)

          1)Recherche nouveaux fichiers Instant Access :

          2)Recherche Heuristique :

          * Dans "C:\Windows\system32" :

          * Dans "C:\Users\BENDIB\AppData\Local\Microsoft" :

          * Dans "C:\Users\BENDIB\AppData\Local\virtualstore\windows\system32" :

          * Dans "C:\Users\BENDIB\AppData\Local" :

          ceqsiye_navup.dat trouvé !

          3)Recherche Certificats :

          Certificat Egroup trouvé !
          Certificat Electronic-Group trouvé !
          Certificat Montorgueil absent !
          Certificat OOO-Favorit trouvé !
          Certificat Sunny-Day-Design-Ltd absent !

          4)Recherche autres dossiers et fichiers connus :

          *** Analyse terminée le 13/12/2008 à 1:50:26,84 ***
          1. Utilisateur anonyme
            Ok, bien joue, on va l'avoir, relances navilog et choisis l'option2 ( nettoyage ), postes le rapport ensuite... je te preparerais un antivirus performant et gratuits juste apres et tenterais de repondre clairement a tes questions... postes un nouveau log hijackthis avec le log navilog.
        11. TITIENNA
          MERCI vraiment c'est super sympa!

          alors pour le nettoyage Navilog

          Clean Navipromo version 3.7.0 commencé le 13/12/2008 à 2:01:03,74

          Outil exécuté depuis C:\Program Files\navilog1

          Mise à jour le 10.12.2008 à 21h00 par IL-MAFIOSO

          Microsoft® Windows Vista™ Édition Familiale Basique ( v6.0.6001 ) Service Pack 1
          X86-based PC ( Multiprocessor Free : AMD Sempron(tm) Processor LE-1250 )
          BIOS : Default System BIOS
          USER : BENDIB ( Administrator )
          BOOT : Normal boot

          C:\ (Local Disk) - NTFS - Total:113 Go (Free:74 Go)
          D:\ (Local Disk) - NTFS - Total:170 Go (Free:169 Go)
          E:\ (CD or DVD)
          F:\ (USB)
          G:\ (USB)
          H:\ (USB)
          I:\ (USB)

          Mode suppression automatique
          avec prise en charge résultats Catchme et GNS

          Nettoyage exécuté au redémarrage de l'ordinateur

          *** fsbl1.txt non trouvé ***
          (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

          *** Suppression avec sauvegardes résultats GenericNaviSearch ***

          * Suppression dans "C:\Windows\System32" *

          * Suppression dans "C:\Users\BENDIB\AppData\Local\Microsoft" *

          * Suppression dans "C:\Users\BENDIB\AppData\Local\virtualstore\windows\system32" *

          * Suppression dans "C:\Users\BENDIB\AppData\Local" *

          *** Suppression dossiers dans "C:\Windows" ***

          *** Suppression dossiers dans "C:\Program Files" ***

          *** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

          *** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***

          *** Suppression dossiers dans "C:\ProgramData" ***

          *** Suppression dossiers dans c:\users\bendib\appdata\roaming\micros~1\windows\startm~1\programs ***

          *** Suppression dossiers dans "C:\Users\BENDIB\AppData\Local\virtualstore\Program Files" ***

          *** Suppression dossiers dans "C:\Users\BENDIB\AppData\Roaming" ***

          *** Suppression fichiers ***

          *** Suppression fichiers temporaires ***

          Nettoyage contenu C:\Windows\Temp effectué !
          Nettoyage contenu C:\Users\BENDIB\AppData\Local\Temp effectué !

          *** Traitement Recherche complémentaire ***
          (Recherche fichiers spécifiques)

          1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

          2)Recherche, création sauvegardes et suppression Heuristique :

          * Dans "C:\Windows\system32" *

          * Dans "C:\Users\BENDIB\AppData\Local\Microsoft" *

          * Dans "C:\Users\BENDIB\AppData\Local\virtualstore\windows\system32" *

          * Dans "C:\Users\BENDIB\AppData\Local" *

          ceqsiye_navup.dat trouvé !
          Copie ceqsiye_navup.dat réalisée avec succès !
          ceqsiye_navup.dat supprimé !

          *** Sauvegarde du Registre vers dossier Safebackup ***

          sauvegarde du Registre réalisée avec succès !

          *** Nettoyage Registre ***

          Nettoyage Registre Ok

          *** Certificats ***

          Certificat Egroup supprimé !
          Certificat Electronic-Group supprimé !
          Certificat Montorgueil absent !
          Certificat OOO-Favorit supprimé !
          Certificat Sunny-Day-Design-Ltdt absent !

          *** Recherche autres dossiers et fichiers connus ***

          *** Nettoyage terminé le 13/12/2008 à 2:04:02,52 ***
          1. TITIENNA
            Pour Hijackthis :

            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 02:08:49, on 13/12/2008
            Platform: Windows Vista SP1 (WinNT 6.00.1905)
            MSIE: Internet Explorer v7.00 (7.00.6001.18000)
            Boot mode: Normal

            Running processes:
            C:\Windows\system32\taskeng.exe
            C:\Windows\system32\Dwm.exe
            C:\Windows\Explorer.EXE
            C:\Windows\system32\conime.exe
            C:\Windows\notepad.exe
            C:\Program Files\Windows Defender\MSASCui.exe
            C:\Program Files\Acer\Empowering Technology\SysMonitor.exe
            C:\Program Files\Acer\Empowering Technology\Framework.Launcher.exe
            C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
            C:\Program Files\Cyberlink\PowerDVD\PDVDServ.exe
            C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe
            C:\Windows\RtHDVCpl.exe
            C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
            C:\Windows\VM_STI.EXE
            C:\Program Files\Java\jre6\bin\jusched.exe
            C:\Program Files\Windows Sidebar\sidebar.exe
            C:\Program Files\Philips\SPC 200NC PC Camera\TrayMin200.exe
            C:\Program Files\Philips\Philips SPC210NC Webcam\TrayMin210.exe
            C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
            C:\Windows\system32\wbem\unsecapp.exe
            C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
            C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
            C:\Program Files\Internet Explorer\ieuser.exe
            C:\Program Files\Internet Explorer\iexplore.exe
            C:\Windows\system32\wuauclt.exe
            C:\Windows\system32\SearchFilterHost.exe
            C:\Windows\system32\Macromed\Flash\FlashUtil9f.exe
            C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
            O1 - Hosts: ::1 localhost
            O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
            O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
            O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
            O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
            O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\ActiveToolBand.dll
            O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
            O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
            O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
            O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
            O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\Program Files\Acer\Empowering Technology\SysMonitor.exe
            O4 - HKLM\..\Run: [EmpoweringTechnology] C:\Program Files\Acer\Empowering Technology\Framework.Launcher.exe boot
            O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe
            O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
            O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
            O4 - HKLM\..\Run: [BkupTray] "C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe"
            O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
            O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
            O4 - HKLM\..\Run: [Setresolution] C:\ACER\config\1440x900.cmd
            O4 - HKLM\..\Run: [WarReg_PopUp] C:\Program Files\Acer\WR_PopUp\WarReg_PopUp.exe
            O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
            O4 - HKLM\..\Run: [BigDogPath] C:\Windows\VM_STI.EXE Philips SPC210NC Webcam
            O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
            O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
            O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
            O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
            O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
            O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
            O4 - Global Startup: TrayMin200.exe.lnk = ?
            O4 - Global Startup: TrayMin210.exe.lnk = ?
            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
            O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
            O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
            O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
            O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
            O13 - Gopher Prefix:
            O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
            O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-03.sun.com/s/ESD5/JSCDL/jre/6u10-b92-b/jinstall-6u10-windows-i586-jc.cab?e=1226847635598&h=ffb8572409055b6fd44d3134dd8e4cf7/&filename=jinstall-6u10-windows-i586-jc.cab
            O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
            O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
            O23 - Service: NTI Backup Now 5 Agent Service (BUNAgentSvc) - NewTech Infosystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
            O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
            O23 - Service: Empowering Technology Service (ETService) - Unknown owner - C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
            O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
            O23 - Service: NTI Backup Now 5 Backup Service (NTIBackupSvc) - NewTech InfoSystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
            O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) - Unknown owner - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
            O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\Cyberlink\Shared files\RichVideo.exe
            1. Utilisateur anonyme
              je te donnes ce lien, a partir de ce tuto, telecharges Avira antivir : https://www.malekal.com/avira-free-security-antivirus-gratuit/ car il n'est pas bon de naviguer sans antivirus. en ce qui concerne tes problemes d'infection, tous cela est du a des telechargements de programmes auxquels tu t'es abonnes en lisant et signant un contrat avec l'editeur, toujours reflechir avant de cliquer, je sais que lire un contrat quand tu telecharges c'est barbant, mais justement l'editeur le fais expres en sachant que...Ce que tu peux faire, c'est scanner ton pc en mode sans echec avec antivir, je vais devoir aller me coucher car il se fait tard et je suis ko... Veux tu qu'on se donne rendez-vous toute a l'heure, tu peux t'inscrire si tu veux ou alors donne moi une heure a laquelle tu seras present sur le pc, je relancerais le topic afin qu'on s'y retrouve...On va virer les outils aussi avec toolscleaner2 http://pc-system.fr/ , cliques droit dessus pour le lancer, clique sur recherche et laisses le agir, clique sur supprimer pour finaliser. un rapport sera genere, postes le. tu peux si tu veux te servir des options supplementaire. telecharges et installes CCleaner, n'installes surtout pas la barre Yahoo :https://www.ccleaner.com/ccleaner/download Lances le et va >>> options>>avance >>decoche l case " effacer les fichier plus vieux..." Va dans >>> nettoyeur, analyse puis nettoyage.. ensuite va >> registre >> chercher des erreurs >>> reparer les erreurs ( dis oui a la sauvegarde, tu pourras les supprimer plus tard, quand le pc ira mieux, fais plusieurs fois la manoeuvre du registre... postes ensuites ls rapports que tu auras.
            2. Utilisateur anonyme
              @Utilisateur anonymeOn aura encore un scan de vulnerabilite car beaucoup de tes programmes ne sont pas a jour, va sur Secunia pour cela, il faut mettre a jour adobe, java...
          2. titienna
            merci à toi!

            Mon pauvre je t'ai monopoliser toute la soirée!

            Je veux bien qu'on se donne rendez-vous demain vers 19h30/20h enfin si tu peut !

            merci encore et bonne nuit!
            1. Utilisateur anonyme
              Pas de souci, tu peux faire ce que je t'ai demander de faire pour pouvoir naviguer en toute serenite et on finira demain, je te souhaite une bonne fin de nuit, A+
          3. titienna
            Bonsoir!

            Je suis un peu en avance mais je voulais poster les différents rapport:

            - AVS SCAN:

            Avira AntiVir Personal
            Date de création du fichier de rapport : samedi 13 décembre 2008 17:10

            La recherche porte sur 1085187 souches de virus.

            Détenteur de la licence :Avira AntiVir PersonalEdition Classic
            Numéro de série : 0000149996-ADJIE-0001
            Plateforme : Windows Vista
            Version de Windows :(Service Pack 1) [6.0.6001]
            Mode Boot : Mode sans échec
            Identifiant : BENDIB
            Nom de l'ordinateur :PC-DE-BENDIB

            Informations de version :
            BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
            AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 08:21:00
            AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27
            LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16
            LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27
            ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
            ANTIVIR1.VDF : 7.1.0.197 1170432 Bytes 07/12/2008 16:07:02
            ANTIVIR2.VDF : 7.1.0.198 2048 Bytes 07/12/2008 16:07:03
            ANTIVIR3.VDF : 7.1.0.229 137728 Bytes 12/12/2008 16:07:04
            Version du moteur: 8.2.0.45
            AEVDF.DLL : 8.1.0.6 102772 Bytes 14/10/2008 10:05:56
            AESCRIPT.DLL : 8.1.1.19 336252 Bytes 13/12/2008 16:07:15
            AESCN.DLL : 8.1.1.5 123251 Bytes 07/11/2008 15:06:41
            AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 13:58:38
            AEPACK.DLL : 8.1.3.4 393591 Bytes 11/11/2008 09:41:39
            AEOFFICE.DLL : 8.1.0.33 196987 Bytes 13/12/2008 16:07:13
            AEHEUR.DLL : 8.1.0.75 1524087 Bytes 13/12/2008 16:07:12
            AEHELP.DLL : 8.1.2.0 119159 Bytes 13/12/2008 16:07:09
            AEGEN.DLL : 8.1.1.8 323956 Bytes 13/12/2008 16:07:07
            AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56
            AECORE.DLL : 8.1.5.2 172405 Bytes 13/12/2008 16:07:05
            AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56
            AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02
            AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58
            AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 12:02:15
            AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37
            AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19
            AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46
            SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
            SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36
            NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07
            RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16
            RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43

            Configuration pour la recherche actuelle :
            Nom de la tâche..................: Lecteurs locaux
            Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\alldrives.avp
            Documentation....................: bas
            Action principale................: interactif
            Action secondaire................: ignorer
            Recherche sur les secteurs d'amorçage maître: marche
            Recherche sur les secteurs d'amorçage: marche
            Secteurs d'amorçage..............: C:, D:, F:, G:, H:, I:, E:,
            Recherche dans les programmes actifs: marche
            Recherche en cours sur l'enregistrement: marche
            Recherche de Rootkits............: arrêt
            Fichier mode de recherche........: Sélection de fichiers intelligente
            Recherche sur les archives.......: marche
            Limiter la profondeur de récursivité: 20
            Archive Smart Extensions.........: marche
            Heuristique de macrovirus........: marche
            Heuristique fichier..............: moyen

            Début de la recherche : samedi 13 décembre 2008 17:10

            La recherche sur les processus démarrés commence :
            Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'WmiPrvSE.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'unsecapp.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
            Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
            '19' processus ont été contrôlés avec '19' modules

            La recherche sur les secteurs d'amorçage maître commence :
            Secteur d'amorçage maître HD0
            [INFO] Aucun virus trouvé !
            Secteur d'amorçage maître HD1
            [INFO] Aucun virus trouvé !
            [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
            [INFO] Veuillez relancer la recherche avec les droits d'administrateur
            Secteur d'amorçage maître HD2
            [INFO] Aucun virus trouvé !
            [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
            [INFO] Veuillez relancer la recherche avec les droits d'administrateur
            Secteur d'amorçage maître HD3
            [INFO] Aucun virus trouvé !
            [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
            [INFO] Veuillez relancer la recherche avec les droits d'administrateur
            Secteur d'amorçage maître HD4
            [INFO] Aucun virus trouvé !
            [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
            [INFO] Veuillez relancer la recherche avec les droits d'administrateur

            La recherche sur les secteurs d'amorçage commence :
            Secteur d'amorçage 'C:\'
            [INFO] Aucun virus trouvé !
            Secteur d'amorçage 'D:\'
            [INFO] Aucun virus trouvé !
            Secteur d'amorçage 'F:\'
            [INFO] Aucun support de données inséré dans le lecteur 'F:\' !
            Secteur d'amorçage 'G:\'
            [INFO] Aucun support de données inséré dans le lecteur 'G:\' !
            Secteur d'amorçage 'H:\'
            [INFO] Aucun support de données inséré dans le lecteur 'H:\' !
            Secteur d'amorçage 'I:\'
            [INFO] Aucun support de données inséré dans le lecteur 'I:\' !

            La recherche sur les renvois aux fichiers exécutables (registre) commence.
            Le registre a été contrôlé ( '55' fichiers).

            La recherche sur les fichiers sélectionnés commence :

            Recherche débutant dans 'C:\' <ACER>
            C:\pagefile.sys
            [AVERTISSEMENT] Impossible d'ouvrir le fichier !
            C:\Users\BENDIB\Documents\LimeWire\Incomplete\Preview-T-3545425-cheb azedine.mp3
            [RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
            [REMARQUE] Fichier supprimé.
            C:\Users\BENDIB\Documents\LimeWire\Incomplete\T-3545425-cheb azedine.mp3
            [RESULTAT] Contient le modèle de détection de l'exploit EXP/ASF.GetCodec.Gen
            [REMARQUE] Fichier supprimé.
            Recherche débutant dans 'D:\' <DATA>
            Recherche débutant dans 'F:\'
            Impossible d'ouvrir le chemin à contrôler F:\ !
            Erreur système [21]: Le périphérique n'est pas prêt.
            Recherche débutant dans 'G:\'
            Impossible d'ouvrir le chemin à contrôler G:\ !
            Erreur système [21]: Le périphérique n'est pas prêt.
            Recherche débutant dans 'H:\'
            Impossible d'ouvrir le chemin à contrôler H:\ !
            Erreur système [21]: Le périphérique n'est pas prêt.
            Recherche débutant dans 'I:\'
            Impossible d'ouvrir le chemin à contrôler I:\ !
            Erreur système [21]: Le périphérique n'est pas prêt.
            Recherche débutant dans 'E:\'
            Impossible d'ouvrir le chemin à contrôler E:\ !
            Erreur système [21]: Le périphérique n'est pas prêt.

            Fin de la recherche : samedi 13 décembre 2008 17:28
            Temps nécessaire: 18:21 Minute(s)

            La recherche a été effectuée intégralement

            15409 Les répertoires ont été contrôlés
            339098 Des fichiers ont été contrôlés
            2 Des virus ou programmes indésirables ont été trouvés
            0 Des fichiers ont été classés comme suspects
            2 Des fichiers ont été supprimés
            0 Des virus ou programmes indésirables ont été réparés
            0 Les fichiers ont été déplacés dans la quarantaine
            0 Les fichiers ont été renommés
            1 Impossible de contrôler des fichiers
            339095 Fichiers non infectés
            1707 Les archives ont été contrôlées
            5 Avertissements
            2 Consignes

            - TOOLS CLEANER :

            C:\TB.txt: supprimé !
            C:\Program Files\Trend Micro\HijackThis\hijackthis.log: ERREUR DE SUPPRESSION !!
            C:\Users\BENDIB\Desktop\cleannavi.txt: supprimé !
            C:\Users\BENDIB\Desktop\rapports antivirus\hijackthis.log: supprimé !
            C:\Users\BENDIB\Desktop\rapports antivirus\fixnavi.txt: supprimé !
            C:\Users\BENDIB\Desktop\rapports antivirus\TB.txt: supprimé !
            C:\Users\BENDIB\Documents\hijackthis.log: supprimé !
            C:\Lop SD: supprimé !
            C:\Toolbar SD: supprimé !
            C:\Program Files\Navilog1: ERREUR DE SUPPRESSION !!
            C:\Program Files\Trend Micro\HijackThis: ERREUR DE SUPPRESSION !!
            C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: ERREUR DE SUPPRESSION !!
            C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Navilog1: ERREUR DE SUPPRESSION !!
            C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: ERREUR DE SUPPRESSION !!
            C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1: ERREUR DE SUPPRESSION !!
            C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: ERREUR DE SUPPRESSION !!
            C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\Navilog1: ERREUR DE SUPPRESSION !!
            C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: ERREUR DE SUPPRESSION !!
            C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1: ERREUR DE SUPPRESSION !!

            Discussions similaires

            Softonic,est-ce un virus ?
            techmel1

            6 réponses
            Chrome://newtab
            Nova

            14 réponses