//HELP\\ Infecté ou non ?

Lucinda -  
Bonjour,
Je poste ci-dessous un rapport Hijackthis, si quelqu'un pouvait me dire si je suis infecté ou non...

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 05:42:33, on 01/04/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Ashampoo\Ashampoo AntiSpyWare 2\AntiSpyWareService.exe
C:\Windows\system32\aestsrv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
C:\Windows\System32\rundll32.exe
C:\Windows\SOUNDMAN.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe
C:\Program Files\Ashampoo\Ashampoo AntiSpyWare 2\AntiSpyWare2Guard.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Druide\Antidote\Gestionnaire Antidote.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Users\JB\AppData\Local\wmemc.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Users\JB\Desktop\HiJackThis.exe
C:\Windows\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Vista Ultimate Edition
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NVHotkey] rundll32.exe C:\Windows\system32\nvHotkey.dll,Start
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe" /min
O4 - HKLM\..\Run: ['Ashampoo AntiSpyWare 2 Guard'] C:\Program Files\Ashampoo\Ashampoo AntiSpyWare 2\AntiSpyWare2Guard.exe
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QT Lite\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [Ashampoo AntiSpyWare 2 Guard] C:\Program Files\Ashampoo\Ashampoo AntiSpyWare 2\AntiSpyWare2Guard.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Gestionnaire Antidote.exe] C:\Program Files\Druide\Antidote\Gestionnaire Antidote.exe
O4 - HKCU\..\Run: [Free Download Manager] "C:\Program Files\Free Download Manager\fdm.exe" -autorun
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [wmemc] "c:\users\jb\appdata\local\wmemc.exe" wmemc
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: Correcteur - {F7C8E5F6-B6D1-45db-8D91-2BCFA5DF11A9} - C:\Program Files\Druide\Antidote\Internet Explorer\7\Antidote K - IE 7.htm (HKCU)
O9 - Extra button: Dictionnaires - {F9B969E8-58D0-4dd9-AC8A-EE2336FF8F65} - C:\Program Files\Druide\Antidote\Internet Explorer\7\Antidote D - IE 7.htm (HKCU)
O9 - Extra button: Guides - {FA089E36-3F1B-4c51-9A1A-C4E7012483AF} - C:\Program Files\Druide\Antidote\Internet Explorer\7\Antidote G - IE 7.htm (HKCU)
O10 - Broken Internet access because of LSP provider 'c:\windows\system32\pnrpnsp.dll' missing
O13 - Gopher Prefix:
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O23 - Service: Ashampoo AntiSpyWare 2 Service (AASW2_Service) - Unknown owner - C:\Program Files\Ashampoo\Ashampoo AntiSpyWare 2\AntiSpyWareService.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\system32\aestsrv.exe
O23 - Service: Avira AntiVir Premium MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe
O23 - Service: Planificateur Avira AntiVir Premium (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe
O23 - Service: Avira AntiVir Premium Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
O23 - Service: Avira AntiVir Premium WebGuard (antivirwebservice) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service d'assistance Avira AntiVir Premium MailGuard (AVEService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe

--
End of file - 10211 bytes

Merci !
Configuration: Windows Vista
Firefox 3.0.8

50 réponses

Résumé de la discussion

Un rapport HijackThis est examiné pour déterminer une infection potentielle et l'influence d'adware présents dans les éléments de démarrage et les modules Internet Explorer du système. Plusieurs éléments signalent des adwares détectés par Ad-Remover, notamment Sweetim et MyWebSearch, et des BHO ou outils potentiellement indésirables coexistent avec des programmes légitimes comme Avira ou iTunes. Pour mémoire, le rapport montre de nombreuses entrées de démarrage et de services légitimes, mais signale également des éléments à examiner, tels que des composants LSP manquants et des modules BHO.

Bobot (l’IA à votre service)
  2. Lucinda
    Voilà donc le rapport TC: (Même si je pense ce n'est pas d'une grande utilité que je le poste, mais je le poste tout de même)

    [ Rapport ToolsCleaner version 2.3.3 (par A.Rothstein & dj QUIOU) ]

    --> Recherche:

    C:\_OtMoveIt: trouvé !
    C:\Users\JB\Desktop\OTMoveIt3.exe: trouvé !

    ---------------------------------
    --> Suppression:

    C:\Users\JB\Desktop\OTMoveIt3.exe: supprimé !
    C:\_OtMoveIt: supprimé !

    Corbeille vidée!
    Fichiers temporaires nettoyés !

    Par contre étant donné que j'ai déjà vérifier mes disques, et défragmentez, doit-je le refaire ?
    J'imagine que non ?

    Voilà, pour le reste tout à déjà été fait hier soir.
    2. Lucinda
      Ha, effectivement j'avais mal saisi...
      Effectivement problème résolu ! Je peux enfin l'activer, et le désactiver à ma guise, sans passer par le mode sans échec. Plus aucun souci de restriction, de mise à jour, etc. même activé !
      Merci bien !
      2. gen-hackman
        voir si tu arrives a le laisser desactivé ce dont tu te plaignais il me semble non ?
        3.  gaga of xp
          hijackthis (voir tuto pour interprétaion ) mbam, je ne vois rien de meilleur pour les debs dont je fais partie
          1. Lucinda
            Salut,
            Voilà pour le rapport:

            ========== PROCESSES ==========
            Process explorer.exe killed successfully.
            ========== REGISTRY ==========
            HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\\"ConsentPromptBehaviorUser"|1 /E : value set successfully!
            HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\\"EnableInstallerDetection"|1 /E : value set successfully!
            HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\\"FilterAdministratorToken"|0 /E : value set successfully!
            ========== COMMANDS ==========
            File delete failed. C:\Users\JB\AppData\Local\Temp\Rar$EX02.172\Circle_Dock_v0.9.2_downarchive\Circle Dock v0.9.2 Alpha 8 (NEW)\System\Icons\My Documents.png scheduled to be deleted on reboot.
            File delete failed. C:\Users\JB\AppData\Local\Temp\Rar$EX02.172\Circle_Dock_v0.9.2_downarchive\Circle Dock v0.9.2 Alpha 8 (NEW)\System\Icons\Windows Logo.png scheduled to be deleted on reboot.
            File delete failed. C:\Users\JB\AppData\Local\Temp\Rar$EX02.172\Circle_Dock_v0.9.2_downarchive\Circle Dock v0.9.2 Alpha 8 (NEW)\System\Background\Circle.png scheduled to be deleted on reboot.
            File delete failed. C:\Users\JB\AppData\Local\Temp\Rar$EX02.172\Circle_Dock_v0.9.2_downarchive\Circle Dock v0.9.2 Alpha 8 (NEW)\AMS.Profile.dll scheduled to be deleted on reboot.
            File delete failed. C:\Users\JB\AppData\Local\Temp\Rar$EX02.172\Circle_Dock_v0.9.2_downarchive\Circle Dock v0.9.2 Alpha 8 (NEW)\CircleDock.exe scheduled to be deleted on reboot.
            File delete failed. C:\Users\JB\AppData\Local\Temp\Rar$EX02.172\Circle_Dock_v0.9.2_downarchive\Circle Dock v0.9.2 Alpha 8 (NEW)\GlobalMouseKeyboardHook.dll scheduled to be deleted on reboot.
            File delete failed. C:\Users\JB\AppData\Local\Temp\Rar$EX02.172\Circle_Dock_v0.9.2_downarchive\Circle Dock v0.9.2 Alpha 8 (NEW)\Interop.Shell32.dll scheduled to be deleted on reboot.
            File delete failed. C:\Users\JB\AppData\Local\Temp\Rar$EX02.172\Circle_Dock_v0.9.2_downarchive\Circle Dock v0.9.2 Alpha 8 (NEW)\Orbit.Hook.dll scheduled to be deleted on reboot.
            File delete failed. C:\Users\JB\AppData\Local\Temp\Rar$EX02.172\Circle_Dock_v0.9.2_downarchive\Circle Dock v0.9.2 Alpha 8 (NEW)\Orbit.Interop.Win32.dll scheduled to be deleted on reboot.
            File delete failed. C:\Users\JB\AppData\Local\Temp\etilqs_zGrcN1eYEiRiy0hVsYEH scheduled to be deleted on reboot.
            User's Temp folder emptied.
            User's Internet Explorer cache folder emptied.
            Windows Temp folder emptied.
            File delete failed. C:\Users\JB\AppData\Local\Mozilla\Firefox\Profiles\25cyefkq.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
            File delete failed. C:\Users\JB\AppData\Local\Mozilla\Firefox\Profiles\25cyefkq.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
            File delete failed. C:\Users\JB\AppData\Local\Mozilla\Firefox\Profiles\25cyefkq.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
            File delete failed. C:\Users\JB\AppData\Local\Mozilla\Firefox\Profiles\25cyefkq.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
            File delete failed. C:\Users\JB\AppData\Local\Mozilla\Firefox\Profiles\25cyefkq.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
            File delete failed. C:\Users\JB\AppData\Local\Mozilla\Firefox\Profiles\25cyefkq.default\XUL.mfl scheduled to be deleted on reboot.
            FireFox cache emptied.
            Temp folders emptied.
            Explorer started successfully

            OTMoveIt3 by OldTimer - Version 1.0.10.0 log created on 04032009_235412

            Files moved on Reboot...
            C:\Users\JB\AppData\Local\Temp\Rar$EX02.172\Circle_Dock_v0.9.2_downarchive\Circle Dock v0.9.2 Alpha 8 (NEW)\System\Icons\My Documents.png moved successfully.
            C:\Users\JB\AppData\Local\Temp\Rar$EX02.172\Circle_Dock_v0.9.2_downarchive\Circle Dock v0.9.2 Alpha 8 (NEW)\System\Icons\Windows Logo.png moved successfully.
            C:\Users\JB\AppData\Local\Temp\Rar$EX02.172\Circle_Dock_v0.9.2_downarchive\Circle Dock v0.9.2 Alpha 8 (NEW)\System\Background\Circle.png moved successfully.
            DllUnregisterServer procedure not found in C:\Users\JB\AppData\Local\Temp\Rar$EX02.172\Circle_Dock_v0.9.2_downarchive\Circle Dock v0.9.2 Alpha 8 (NEW)\AMS.Profile.dll
            C:\Users\JB\AppData\Local\Temp\Rar$EX02.172\Circle_Dock_v0.9.2_downarchive\Circle Dock v0.9.2 Alpha 8 (NEW)\AMS.Profile.dll NOT unregistered.
            C:\Users\JB\AppData\Local\Temp\Rar$EX02.172\Circle_Dock_v0.9.2_downarchive\Circle Dock v0.9.2 Alpha 8 (NEW)\AMS.Profile.dll moved successfully.
            C:\Users\JB\AppData\Local\Temp\Rar$EX02.172\Circle_Dock_v0.9.2_downarchive\Circle Dock v0.9.2 Alpha 8 (NEW)\CircleDock.exe moved successfully.
            DllUnregisterServer procedure not found in C:\Users\JB\AppData\Local\Temp\Rar$EX02.172\Circle_Dock_v0.9.2_downarchive\Circle Dock v0.9.2 Alpha 8 (NEW)\GlobalMouseKeyboardHook.dll
            C:\Users\JB\AppData\Local\Temp\Rar$EX02.172\Circle_Dock_v0.9.2_downarchive\Circle Dock v0.9.2 Alpha 8 (NEW)\GlobalMouseKeyboardHook.dll NOT unregistered.
            C:\Users\JB\AppData\Local\Temp\Rar$EX02.172\Circle_Dock_v0.9.2_downarchive\Circle Dock v0.9.2 Alpha 8 (NEW)\GlobalMouseKeyboardHook.dll moved successfully.
            DllUnregisterServer procedure not found in C:\Users\JB\AppData\Local\Temp\Rar$EX02.172\Circle_Dock_v0.9.2_downarchive\Circle Dock v0.9.2 Alpha 8 (NEW)\Interop.Shell32.dll
            C:\Users\JB\AppData\Local\Temp\Rar$EX02.172\Circle_Dock_v0.9.2_downarchive\Circle Dock v0.9.2 Alpha 8 (NEW)\Interop.Shell32.dll NOT unregistered.
            C:\Users\JB\AppData\Local\Temp\Rar$EX02.172\Circle_Dock_v0.9.2_downarchive\Circle Dock v0.9.2 Alpha 8 (NEW)\Interop.Shell32.dll moved successfully.
            DllUnregisterServer procedure not found in C:\Users\JB\AppData\Local\Temp\Rar$EX02.172\Circle_Dock_v0.9.2_downarchive\Circle Dock v0.9.2 Alpha 8 (NEW)\Orbit.Hook.dll
            C:\Users\JB\AppData\Local\Temp\Rar$EX02.172\Circle_Dock_v0.9.2_downarchive\Circle Dock v0.9.2 Alpha 8 (NEW)\Orbit.Hook.dll NOT unregistered.
            C:\Users\JB\AppData\Local\Temp\Rar$EX02.172\Circle_Dock_v0.9.2_downarchive\Circle Dock v0.9.2 Alpha 8 (NEW)\Orbit.Hook.dll moved successfully.
            DllUnregisterServer procedure not found in C:\Users\JB\AppData\Local\Temp\Rar$EX02.172\Circle_Dock_v0.9.2_downarchive\Circle Dock v0.9.2 Alpha 8 (NEW)\Orbit.Interop.Win32.dll
            C:\Users\JB\AppData\Local\Temp\Rar$EX02.172\Circle_Dock_v0.9.2_downarchive\Circle Dock v0.9.2 Alpha 8 (NEW)\Orbit.Interop.Win32.dll NOT unregistered.
            C:\Users\JB\AppData\Local\Temp\Rar$EX02.172\Circle_Dock_v0.9.2_downarchive\Circle Dock v0.9.2 Alpha 8 (NEW)\Orbit.Interop.Win32.dll moved successfully.
            File C:\Users\JB\AppData\Local\Temp\etilqs_zGrcN1eYEiRiy0hVsYEH not found!
            C:\Users\JB\AppData\Local\Mozilla\Firefox\Profiles\25cyefkq.default\Cache\_CACHE_001_ moved successfully.
            C:\Users\JB\AppData\Local\Mozilla\Firefox\Profiles\25cyefkq.default\Cache\_CACHE_002_ moved successfully.
            C:\Users\JB\AppData\Local\Mozilla\Firefox\Profiles\25cyefkq.default\Cache\_CACHE_003_ moved successfully.
            C:\Users\JB\AppData\Local\Mozilla\Firefox\Profiles\25cyefkq.default\Cache\_CACHE_MAP_ moved successfully.
            C:\Users\JB\AppData\Local\Mozilla\Firefox\Profiles\25cyefkq.default\urlclassifier3.sqlite moved successfully.
            C:\Users\JB\AppData\Local\Mozilla\Firefox\Profiles\25cyefkq.default\XUL.mfl moved successfully.
            1. gen-hackman
              ok salut pour ton UAC fais ceci tu deras le menage apres :

              ---> Double-clique sur OTMoveIt3.exe afin de le lancer.

              ---> Copie (Ctrl+C) le texte suivant ci-dessous :



              :processes
              explorer.exe

              :reg
              [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
              "ConsentPromptBehaviorUser"=1
              "EnableInstallerDetection"=1
              "FilterAdministratorToken"=0

              :commands
              [purity]
              [emptytemp]
              [start explorer]
              [reboot]



              ---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

              ---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

              Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
              Accepte en cliquant sur YES.

              ---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
              Le nom du rapport correspond au moment de sa création : date_heure.log

              ensuite :

              Étant donné que je navigue avec Firefox, par défaut, l'antiSpy de la barre Yahoo, suffit t-elle ?

              non il vaut mieux un vrai antispy (spybot, spywareterminetor[sans le Crawler Toolbar ni le ClamAV],Superantispyware pour scanner de temps en temps [ou la version Pro avec resident ].....)
              1. Lucinda
                Étant donné que je navigue avec Firefox, par défaut, l'antiSpy de la barre Yahoo, suffit t-elle ?
                1. Lucinda
                  J'avais une dernière question, au niveau firewall, Ashampoo reste t-il fiable ?
                  Niveau AntiSpy, que me conseille tu ?

                  Merci...
                  1. Lucinda
                    Voilà !
                    Merci bien, pour toutes ces précisions...
                    Il reste simplement la défragmentation à terminé. En revanche toujours le même problème avec le UAC, si je le réactive je ne pourrais plus accéder aux mises-à-jour Windows update etc.
                    1. gen-hackman
                      bon je pense qu on peut nettoyer maintenant

                      Télécharge :ATF Cleaner par Atribune

                      Double-clique ATF-Cleaner.exe afin de lancer le programme.
                      Sous l'onglet Main, choisis : Select All
                      Clique sur le bouton Empty Selected
                      Si tu utilises le navigateur Firefox :
                      Clique Firefox au haut et choisis : Select All
                      Clique le bouton Empty Selected
                      NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
                      Si tu utilises le navigateur Opera :
                      Clique Opera au haut et choisis : Select All
                      Clique le bouton Empty Selected
                      NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
                      Clique Exit, du menu prinicipal, afin de fermer le programme.
                      Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

                      __________________________________________________

                      ---> Télécharge ToolCleaner2 sur ton Bureau.
                      * Double-clique sur ToolsCleaner2.exe pour le lancer.
                      * Clique sur Recherche et laisse le scan agir.
                      * Clique sur Suppression pour finaliser.
                      * Tu peux, si tu le souhaites, te servir des Options Facultatives.
                      * Clique sur Quitter pour obtenir le rapport.
                      * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
                      _________________________________________________

                      supprime toolscleaner2 manuellement
                      ________________________________________________

                      ---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :

                      * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
                      * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
                      * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse(Sauvegarde la base de registre).
                      * Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman)
                      __________________________________________________

                      Attention : ne pas toucher au PC pendant qu'il travaille !

                      B-Nettoyage et Défragmentation de tes Disques
                      *Nettoyage :
                      Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général"
                      Cliques sur le bouton "nettoyage de disque", OK
                      tu le fais pour chacun de tes disques
                      ________________________________________________

                      *Vérifications des erreurs :
                      Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil"
                      "Vérifier maintenant", une boîte s'ouvre, cocher les cases :
                      -réparer automatiquement les erreurs...
                      -rechercher et tenter une récupération...
                      --->Démarrer, ok
                      Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal
                      tu le fais pour chacun de tes disques
                      ________________________________________________

                      ensuite toujours dans le même onglet tu choisis :
                      *Défragmentation :
                      "défragmenter maintenant", OK
                      une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK
                      tu le fais pour chacun de tes disques
                      _______________________________________________

                      Note : si tu as un utilitaire pour défragmenter , utilises le à la place

                      pour ce faire Defraggler est proposé :
                      _________________________________________________

                      > Peux-tu vérifier Console Java ? :

                      , et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version).
                      Pour info. ou en cas de problème :

                      Tuto

                      voici pour desinstaller :

                      JavaRa

                      Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
                      * Double-clique sur le répertoire JavaRa.
                      * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
                      * Choisis Français puis clique sur Select.
                      * Clique sur Recherche de mises à jour.
                      * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
                      * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
                      * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
                      * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
                      * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
                      * Ferme l'application.

                      Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

                      _________________________________________________

                      > Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure)
                      __________________________________________________

                      > Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul
                      _____________________________________________________

                      > Si nous avons utilisé MalwaresByte's Anti-Malware : vide sa quarantaine.
                      - Lance le programme puis clique sur <Quarantaine>.
                      - Sélectionne tous les éléments puis clique sur <supprime>.
                      - Quitte la programme.
                      ______________________________________________________

                      >si tu as installé Antivir :

                      Configuration de Antivir (Merci a Nico):

                      clic droit sur son icone dans la barre des taches et séléctionner Configurer Antivir.

                      cocher la case : Mode Expert.

                      => Cliquer sur Scanner dans le volet de gauche :

                      > Dans "Fichiers" séléctionner Tous les fichiers.

                      > Dans procédure de recherche, cocher Autoriser l'arrêt, et dans "priorité scanner" séléctionner Elevé.

                      > Dans "Autres réglages" cocher toutes les cases.

                      NE SURTOUT PAS OUBLIER LA RECHERCHE DES ROOTKIT QUI EST TRES IMPORTANTE !

                      => Cliquer sur "Recherche" dans le volet de gauche et appliquer les mêmes paramètres que précédemment.

                      => Dérouler "Recherche" en cliquant sur le +. Cliquer sur "Heuristique" :

                      > Cocher "Heuristique de MacroVirus" et "Heuristique fichier Win32" avec degré d'indentification ELEVE !

                      => Dans le volet de gauche, dérouler "Guard" puis dérouler "Recherche" :

                      > Cocher "Heuristique de MacroVirus" et "Heuristique fichier Win32" avec degré d'identification ELEVE !
                      ________________________________________________________

                      > Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait
                      ______________________________________________________

                      > Désactive et réactive la restauration de système, pour cela : suis les instructions du lien :

                      Lien XP

                      Lien Vista
                      ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

                      Quelques conseils et recommandations pour l'avenir :

                      > Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC.
                      - Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser.
                      - Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise))
                      _____________

                      > Pour bien protéger ton PC :
                      [1 seul Antivirus] + [1 seul Pare feu (/!\ les routeurs et box en possèdent un)] + [Un bon Antispyware avec immunisation] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)]

                      PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect....
                      Les virus utilisent les failles de ton PC pour infecter un système

                      dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens :

                      Desinstaller Avast
                      Desinstaller BitDefender
                      Desinstaller Norton
                      Desinstaller Kaspersky
                      Desinstaller AVG

                      ou tout en un :

                      Désinstallation Antivirus , Parefeu , Antispyware
                      _____________

                      >lien utile

                      >SpywareBlaster = petit logiciel qui bloque l'installation d'activeX nuisibles au PC.(Fonctionne en arrière plan)

                      ____________

                      Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC)
                      ___________

                      Si tu as Spybot S&D et que nous avons desactive le "Tea-timer" tu peux le réactiver
                      ____________

                      Voila,
                      Bonne lecture, à bientot,une fois tout ceci fait tu peux mettre le topic en resolu

                      Gen-hackman

                      1. Lucinda
                        utilisateur ou administrateur ?

                        Utilisateur.

                        Sinon voici pour le rapport:

                        ------- LOGFILE OF AD-REMOVER 1.1.2.5 | ONLY XP/VISTA -------

                        Updated by C_XX on 01/04/2009 at 20:00
                        Contact: AdRemover.contact@gmail.com
                        Website: http://pagesperso-orange.fr/FindyKill.Ad.Remover/

                        **** LIMITED TO ****

                        Boonty/BoontyGames
                        Eorezo
                        Infected Poker Softwares
                        FunWebProduct/MyWay/MyWebSearch
                        It's TV
                        Sweetim
                        Other Adwares

                        ********************

                        Start at: 22:14:28, Thu 02/04/2009 | Boot mode: Normal Boot
                        Option: CLEAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
                        Operating System: Microsoft® Windows Vista™ Ultimate Service Pack 1 (version 6.0.6001)
                        Computer Name: PC-DE-JB-
                        Current User: JB - Administrator
                        Drive(s):
                        - C:\ (File System: NTFS)
                        - D:\ (File System: NTFS)
                        - E:\ (File System: FAT32)
                        System Drive: C:\
                        Windows Directory: C:\Windows\
                        System Directory: C:\Windows\System32\

                        --- Running Processes: 61

                        (!) ---- IE start pages/Tabs reset

                        +-----------------| Boonty/Boonty Games Elements Deleted :

                        .
                        .

                        +-----------------| Eorezo Elements Deleted :

                        .

                        +-----------------| Infected Poker Softwares Elements Deleted :

                        .

                        +-----------------| FunWebProducts/MyWay/MyWebSearch Elements Deleted :

                        .
                        .

                        +-----------------| It's TV Elements Deleted :

                        .

                        +-----------------| Sweetim Elements Deleted :

                        .

                        ============ Other Adwares Deleted ============

                        .
                        .

                        ---- Complementary Cleaning + Heuristic ----

                        ... Done !

                        (!) ---- Temp files deleted.
                        (!) ---- Recycle bin emptied in all drives.

                        +-----------------| Added Scan :

                        ---- Mozilla FireFox Version 3.0.8 ----

                        ProfilePath: 25cyefkq.default (JB)
                        .
                        Prefs.js: Browser.Search.SelectedEngine: "DAEMON Search"
                        .
                        .
                        .
                        .
                        .

                        ---- Internet Explorer Version 8.0.6001.18702 ----

                        +-[HKEY_CURRENT_USER\..\Internet Explorer\Main]

                        Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                        Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                        Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
                        Search Page: hxxp://www.google.fr
                        Start page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

                        +-[HKEY_USERS\S-1-5-21-219990615-1400524559-151755446-1001\..\Internet Explorer\Main]

                        Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                        Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                        Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
                        Search Page: hxxp://www.google.fr
                        Start page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

                        +-[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

                        Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                        Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                        Search bar: hxxp://search.msn.com/spbasic.htm
                        Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                        Start page: hxxp://fr.msn.com/

                        +-[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

                        Tabs: hxxp://ieframe.dll/tabswelcome.htm

                        +---------------------------------------------------------------------------+

                        3134 Byte(s) - C:\Ad-Report-Clean-02.04.2009.log
                        2294 Byte(s) - C:\Ad-Report-Scan-02.04.2009.log

                        2 File(s) - C:\Program Files\Ad-remover\TOOLS\BACKUP
                        0 File(s) - C:\Program Files\Ad-remover\TOOLS\QUARANTINE

                        End at: 22:32:49 | 02/04/2009
                        .
                        +-----------------| E.O.F - 80 Lines
                        .
                        1. gen-hackman
                          Je n'ai qu'un seul compte utilisateur.

                          utilisateur ou administrateur ?

                          *******************************************************
                          ************** Option B (Suppression) **************
                          *******************************************************

                          /!\ Déconnecte-toi et ferme toutes applications en cours /!\

                          Double-clique sur AD-Remover pour le lancer : au menu principal, choisis l'option B.

                          Choisis A

                          Puis choisis S, le programme va travailler.

                          Poste le rapport qui apparaît à la fin.

                          (Le rapport est sauvegardé aussi sous C:\Ad-report.log)

                          /!\ Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide) /!\

                          Note :

                          "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
                          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
                          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...)

                          Aides en images ( Nettoyage )

                          ensuite :

                          *************************************************************
                          *************** Option C (Désinstallation) ****************
                          *************************************************************

                          * Relance "Ad-remover" : au menu principal choisis l'option "C" .
                          * Clique sur ok quand l avertissement apparait.

                          1. Lucinda
                            ========== PROCESSES ==========
                            Process explorer.exe killed successfully.
                            ========== REGISTRY ==========
                            Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\\ deleted successfully.
                            Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\SoundMan deleted successfully.
                            Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\QuickTime Task deleted successfully.
                            Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\iTunesHelper deleted successfully.
                            Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\SunJavaUpdateSched deleted successfully.
                            Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\Adobe Reader Speed Launcher deleted successfully.
                            Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\msnmsgr deleted successfully.
                            ========== COMMANDS ==========
                            File delete failed. C:\Users\JB\AppData\Local\Temp\etilqs_kedjH7CTQxSD23URdBPx scheduled to be deleted on reboot.
                            File delete failed. C:\Users\JB\AppData\Local\Temp\~DF4C33.tmp scheduled to be deleted on reboot.
                            File delete failed. C:\Users\JB\AppData\Local\Temp\~DF4C38.tmp scheduled to be deleted on reboot.
                            File delete failed. C:\Users\JB\AppData\Local\Temp\~DF4D2A.tmp scheduled to be deleted on reboot.
                            File delete failed. C:\Users\JB\AppData\Local\Temp\~DF4D2F.tmp scheduled to be deleted on reboot.
                            User's Temp folder emptied.
                            User's Internet Explorer cache folder emptied.
                            Windows Temp folder emptied.
                            File delete failed. C:\Users\JB\AppData\Local\Mozilla\Firefox\Profiles\25cyefkq.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
                            File delete failed. C:\Users\JB\AppData\Local\Mozilla\Firefox\Profiles\25cyefkq.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
                            File delete failed. C:\Users\JB\AppData\Local\Mozilla\Firefox\Profiles\25cyefkq.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
                            File delete failed. C:\Users\JB\AppData\Local\Mozilla\Firefox\Profiles\25cyefkq.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
                            File delete failed. C:\Users\JB\AppData\Local\Mozilla\Firefox\Profiles\25cyefkq.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
                            File delete failed. C:\Users\JB\AppData\Local\Mozilla\Firefox\Profiles\25cyefkq.default\XUL.mfl scheduled to be deleted on reboot.
                            FireFox cache emptied.
                            Temp folders emptied.
                            Explorer started successfully

                            OTMoveIt3 by OldTimer - Version 1.0.10.0 log created on 04022009_212844

                            Files moved on Reboot...
                            File C:\Users\JB\AppData\Local\Temp\etilqs_kedjH7CTQxSD23URdBPx not found!
                            File C:\Users\JB\AppData\Local\Temp\~DF4C33.tmp not found!
                            File C:\Users\JB\AppData\Local\Temp\~DF4C38.tmp not found!
                            File C:\Users\JB\AppData\Local\Temp\~DF4D2A.tmp not found!
                            File C:\Users\JB\AppData\Local\Temp\~DF4D2F.tmp not found!
                            C:\Users\JB\AppData\Local\Mozilla\Firefox\Profiles\25cyefkq.default\Cache\_CACHE_001_ moved successfully.
                            C:\Users\JB\AppData\Local\Mozilla\Firefox\Profiles\25cyefkq.default\Cache\_CACHE_002_ moved successfully.
                            C:\Users\JB\AppData\Local\Mozilla\Firefox\Profiles\25cyefkq.default\Cache\_CACHE_003_ moved successfully.
                            C:\Users\JB\AppData\Local\Mozilla\Firefox\Profiles\25cyefkq.default\Cache\_CACHE_MAP_ moved successfully.
                            C:\Users\JB\AppData\Local\Mozilla\Firefox\Profiles\25cyefkq.default\urlclassifier3.sqlite moved successfully.
                            C:\Users\JB\AppData\Local\Mozilla\Firefox\Profiles\25cyefkq.default\XUL.mfl moved successfully.
                            2. Lucinda
                              "Tu es proprietaire de l'ordinateur ? ou tu as une session a part ? "

                              ....Propriétaire... Je n'ai qu'un seul compte utilisateur.
                              Pas de session à part...
                              De plus, jamais eu ce problème auparavant, même activé. Seulement depuis 2 ou 3 jours...
                              • 1
                              • 2
                              • 3

                              Discussions similaires

                              Infecte par un virus
                              sapard

                              3 réponses
                              Mon ordinateur a été infecté par un virus ou
                              henry4002

                              6 réponses
                              HELP ordi infecté
                              turbulent13

                              57 réponses
                              HELP!! Fichier infecté par Trojan
                              jenny131078

                              15 réponses
                              infecté par W32/blaster.worm help !
                              neton

                              31 réponses