BONJOUR MON PC RAME

Résolu
TAT -  
Bonjour,
voici mon rapport hija
Scan saved at 11:43:12, on 21/05/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\Philips\SPC220NC\Monitor.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Monitor] C:\WINDOWS\Philips\SPC220NC\Monitor.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/en/scan8/oscan8.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: ForceWare IP service (nSvcIp) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SiSoftware Deployment Agent Service (SandraAgentSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2009.SP3a\RpcAgentSrv.exe

--
End of file - 10141 bytes
ck this
Configuration: Windows XP Internet Explorer 8.0

26 réponses

Résumé de la discussion

Un rapport HijackThis sur Windows XP SP3 dépeint un système aux processus variés, des barres d’outils et des éléments de démarrage potentiellement indésirables, suscitant des inquiétudes sur des infections. Des conseils postés en réponse recommandent des outils comme CCleaner en mode nettoyage, Malwarebytes Anti-Malware, et des vérifications antivirus pour identifier et supprimer les menaces éventuelles. D'autres interventions décrivent des étapes pratiques: mise à jour des antispywares, analyse complète et quarantine des objets détectés, puis vérifications des programmes au démarrage et des services. En cas de doute, plusieurs réponses orientent vers un second balayage et des antivirus complémentaires, tandis qu’un participant signale la suppression d’un fichier et la poursuite du nettoyage.

Bobot (l’IA à votre service)
  1. crapoulou Modérateur
    J'espère pas non plus ... ;-)
    0
    1. TAT
      merci je mets le sujet en résolut et continuer vous nous aider beaucoup
      a plus j'espere pas (lol)
      0
      1. crapoulou Modérateur
        Tant mieux.
        Bonne fin d'après-midi et bonne continuation.
        Crapoulou.
        0
        1. TAT
          aucun soucis mais il semble ke le systeme se comporte mieux
          MERCI!!!!! pour ton aide
          0
          2. crapoulou Modérateur
            Pas de souci.
            Pas d'amélioration en rapidité ?? :S
            0
            1. TAT
              voila toolscleaner suprimer mais j'avais deja vider la corbeil donc pas possible de recup le fichier
              0
              1. crapoulou Modérateur
                Si le fichier à supprimer est dans la corbeille, restaure le pour faire la manipulation et ressuprime le ensuite.
                S'il n'est pas dans la corbeille, pas grave ;-).
                Supprime Toolscleaner.
                0
                1. TAT
                  voici le rapport toolscleaner :
                  [ Rapport ToolsCleaner version 2.3.5 (par A.Rothstein & dj QUIOU) ]

                  --> Recherche:

                  C:\Rsit: trouvé !
                  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
                  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
                  C:\Documents and Settings\Burelier\Bureau\Rsit.exe: trouvé !
                  C:\Program Files\Trend Micro\HijackThis: trouvé !
                  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
                  C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

                  ---------------------------------
                  --> Suppression:

                  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
                  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
                  C:\Documents and Settings\Burelier\Bureau\Rsit.exe: supprimé !
                  C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
                  C:\Rsit: supprimé !
                  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
                  C:\Program Files\Trend Micro\HijackThis: supprimé !
                  0
                  1. TAT
                    trop tard je l'ai supprimer et g telecharger antivir mais pas encore installer
                    la toolscleaner est en train de rechercher
                    doit-je remettre le fichier suprimer ?
                    0
                    1. crapoulou Modérateur
                      Attends deux secondes avant de supprimer ceci :
                      C:\WINDOWS\jestertb.dll
                      (Si tu l'as fait, pas grave).

                      Sinon, envoie ce fichier ici :
                      http://uploads.malwarebytes.org/
                      Clique sur parcourir > Sélectionne le fichier > Clique ensuite sur Upload.
                      0
                      1. crapoulou Modérateur
                        Essaye de voir les autres conseils ici :
                        http://www.commentcamarche.net/faq/sujet 3446 windows xp mon pc rame que faire
                        Sinon, je sèche !
                        Je pense que 400W c'est suffisant oui.

                        Supprime ce fichier manuellement :
                        C:\WINDOWS\jestertb.dll

                        ***********

                        Lance cet exécutable :
                        C:\Program Files\Trend Micro\HijackThis\Burelier.exe
                        (Il s'agit de Hijackthjis).

                        Clic sur "Do a system scan only".
                        Coche ces lignes : 
                        O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

                        Clic ensuite sur fix checked.
                        Ferme le le logiciel (Hijackthjis).

                        ***************

                        Des conseils :

                        Mets à jour Adobe Acrobat Reader en téléchargeant la version 9.1 = = = =>>> En cliquant ici <<<= = = = Il faut le faire car c’est une faille de sécurité de ne pas le tenir à jour.

                        ***************

                        Pour information, Antivir d’Avira est meilleur qu’Avast ou autre antivirus gratuit.
                        Si ça t’intéresse, désinstalle bien le tien et installe Antivir.
                        Tout est expliqué sur ce lien, du téléchargement à la configuration.
                        Autre lien utile : ICI

                        *********

                        Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :

                        Télécharge toolscleaner sur ton Bureau
                        = = = =>>> En cliquant ici <<<= = = =
                        * Double-clique sur ToolsCleaner2.exe et laisse le travailler
                        * Clique sur Recherche et laisse le scan se terminer.
                        * Clique sur Suppression pour finaliser.
                        * Tu peux, si tu le souhaites, te servir des Options facultatives.
                        * Clique sur Quitter, pour que le rapport puisse se créer.
                        * Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse.

                        **********

                        Tu peux garder Malwarebytes anti malware en tant qu’anti malware, il est très efficace. (Même s’il ne résout pas tous les problèmes, bien entendu … !)
                        Par contre, il n’a pas de scan résident en mode gratuit ! Il faut donc pour l’utiliser le lancer, faire les mises à jour et faire un scan complet après.
                        0
                        2. TAT
                          windows xp familly sp3
                          carte mere asrock k10n78hsli-glan
                          carte graphique (neuve) ATI radeon 4850hd
                          disc dur sata 320g seagate
                          disc dur externe my book 500g
                          memoire dual channel 2x1g 667
                          0
                          1. crapoulou Modérateur
                            Arf...
                            Bien de partout comme sur l'image ?

                            Quelle est ta configuration matérielle ?
                            0
                            1. TAT
                              oui ccleaner rgistre et nettoyeur
                              ce qui est du depussierrage je l'ai fait aussi
                              0
                              2. TAT
                                voila le rapport malwarebites :
                                Malwarebytes' Anti-Malware 1.36
                                Version de la base de données: 2162
                                Windows 5.1.2600 Service Pack 3

                                21/05/2009 14:16:46
                                mbam-log-2009-05-21 (14-16-46).txt

                                Type de recherche: Examen complet (C:\|)
                                Eléments examinés: 153800
                                Temps écoulé: 1 hour(s), 1 minute(s), 29 second(s)

                                Processus mémoire infecté(s): 0
                                Module(s) mémoire infecté(s): 0
                                Clé(s) du Registre infectée(s): 0
                                Valeur(s) du Registre infectée(s): 0
                                Elément(s) de données du Registre infecté(s): 0
                                Dossier(s) infecté(s): 0
                                Fichier(s) infecté(s): 2

                                Processus mémoire infecté(s):
                                (Aucun élément nuisible détecté)

                                Module(s) mémoire infecté(s):
                                (Aucun élément nuisible détecté)

                                Clé(s) du Registre infectée(s):
                                (Aucun élément nuisible détecté)

                                Valeur(s) du Registre infectée(s):
                                (Aucun élément nuisible détecté)

                                Elément(s) de données du Registre infecté(s):
                                (Aucun élément nuisible détecté)

                                Dossier(s) infecté(s):
                                (Aucun élément nuisible détecté)

                                Fichier(s) infecté(s):
                                C:\System Volume Information\_restore{A9663A04-826D-4F9E-ADBD-012FC871F518}\RP226\A0103613.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
                                C:\System Volume Information\_restore{A9663A04-826D-4F9E-ADBD-012FC871F518}\RP227\A0103666.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
                                0
                                1. TAT
                                  APPAREMENT PAS DE VIRUS D'APRES VIRUS TOTAL MAIS KES KI FAIT RAMER MON PC ALORS ?
                                  G NETTOYER AVEC CCLEANER ,DEFRAGMENTER ,ET CCLEANER NE M4INDIQUE AUCUNE ERREURS.
                                  0
                                  1. crapoulou Modérateur
                                    Ok, tout cela semble clean.

                                    Télécharge Malwarebytes’ Anti-Malware
                                    = = = = >>> En cliquant ici <<< = = = =

                                    - Sur la page clique sur Télécharger Malwarebyte’s Anti-Malware
                                    - Enregistre le sur le bureau
                                    - Double clique sur le fichier téléchargé pour lancer le processus d’installation
                                    - Lorsqu’il te le sera demandé, mets à jour Malwarebytes anti malware
                                    - Si le pare-feu demande l’autorisation de se connecter pour malwarebytes, acceptes
                                    - Une fois la mise à jour terminée, ferme Malwarebytes
                                    - Double-clique sur l’icône de malwarebytes pour le relancer
                                    - Dans l’onglet, Recherche, probablement ouvert par défaut,
                                    - Sélectionne Exécuter un examen complet
                                    - Clique sur Rechercher
                                    - Le scan démarre
                                    - A la fin de l’analyse, un message s’affiche : L’examen s’est terminé normalement. Cliquez sur ‘Afficher les résultats’ pour afficher tous les objets trouvés.
                                    - Clique sur Ok pour poursuivre.
                                    - Si des malwares ont été détectés, cliques sur Afficher les résultats
                                    - Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
                                    - Malwarebytes va ouvrir le bloc-notes et y copier le rapport d’analyse.
                                    - Rends toi dans l’onglet rapport/log
                                    - Tu clique dessus pour l’afficher.
                                    - Une fois affiché, cliques sur édition en haut du bloc notes, et puis sur sélectionner tout
                                    - Tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse
                                    - Tu clique droit dans le cadre de la réponse et coller

                                    Si tu as besoin d’aide regarde ce tutorial ICI
                                    0
                                    1. TAT
                                      rapport pour C:\Documents and Settings\All Users\Application Data\xml7B.tmp :
                                      Votre fichier a expiré ou n'existe pas.
                                      Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.
                                      Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. Email:

                                      Antivirus Version Dernière mise à jour Résultat
                                      a-squared 4.0.0.101 2009.05.21 -
                                      AhnLab-V3 5.0.0.2 2009.05.21 -
                                      AntiVir 7.9.0.168 2009.05.20 -
                                      Antiy-AVL 2.0.3.1 2009.05.21 -
                                      Authentium 5.1.2.4 2009.05.20 -
                                      Avast 4.8.1335.0 2009.05.20 -
                                      AVG 8.5.0.339 2009.05.21 -
                                      BitDefender 7.2 2009.05.21 -
                                      CAT-QuickHeal 10.00 2009.05.21 -
                                      ClamAV 0.94.1 2009.05.21 -
                                      Comodo 1157 2009.05.08 -
                                      DrWeb 5.0.0.12182 2009.05.21 -
                                      eSafe 7.0.17.0 2009.05.19 -
                                      eTrust-Vet 31.6.6514 2009.05.21 -
                                      F-Prot 4.4.4.56 2009.05.20 -
                                      F-Secure 8.0.14470.0 2009.05.21 -
                                      Fortinet 3.117.0.0 2009.05.21 -
                                      GData 19 2009.05.21 -
                                      Ikarus T3.1.1.49.0 2009.05.21 -
                                      K7AntiVirus 7.10.739 2009.05.19 -
                                      Kaspersky 7.0.0.125 2009.05.21 -
                                      McAfee 5621 2009.05.20 -
                                      McAfee+Artemis 5621 2009.05.20 -
                                      McAfee-GW-Edition 6.7.6 2009.05.21 -
                                      Microsoft 1.4701 2009.05.21 -
                                      NOD32 4093 2009.05.21 -
                                      Norman 6.01.05 2009.05.20 -
                                      nProtect 2009.1.8.0 2009.05.21 -
                                      Panda 10.0.0.14 2009.05.20 -
                                      PCTools 4.4.2.0 2009.05.20 -
                                      Prevx 3.0 2009.05.21 -
                                      Rising 21.30.32.00 2009.05.21 -
                                      Sophos 4.42.0 2009.05.21 -
                                      Sunbelt 3.2.1858.2 2009.05.20 -
                                      Symantec 1.4.4.12 2009.05.21 -
                                      TheHacker 6.3.4.1.328 2009.05.20 -
                                      TrendMicro 8.950.0.1092 2009.05.21 -
                                      VBA32 3.12.10.5 2009.05.21 -
                                      ViRobot 2009.5.21.1745 2009.05.21 -
                                      VirusBuster 4.6.5.0 2009.05.20 -
                                      Information additionnelle
                                      File size: 2311 bytes
                                      MD5...: 7f40b1fcaad48c121ad3f125c3459ed9
                                      SHA1..: 01528a1adfdee6c42b413b311397a4f718016554
                                      SHA256: 10cb0c00a557d59026e0db5a12196d088fe594aebb0e94bd779126995d546e93
                                      SHA512: 77629015062ee57c8cd7b075f9c4f7196c3a6cf69348a74ce0638a8e78451ee2
                                      13a41662bde52111c21671b8c9bc1fe3d9ea91a73221edf443a31a6c1cc00256
                                      ssdeep: 48:c3w64oTI9CFeAZ7ggCx494CWciqa2ef/Xs2eleOywI/Mvtan:qwnoTQCMAmBx
                                      3CWcoRfkRuEvtan

                                      PEiD..: -
                                      TrID..: File type identification
                                      Generic XML (ASCII) (100.0%)
                                      PEInfo: -
                                      PDFiD.: -
                                      RDS...: NSRL Reference Data Set
                                      -
                                      VOILA C'ETAIT LE DERNIER
                                      0
                                      • 1
                                      • 2