Virus bloque toute sécurité

Mya -  
Bonjour,

Depuis 3jours, mes pages internet se ferment toutes seules.
Je remarque que Nod32 et WIndows Defender sont inactifs et impossibles à réactiver (Nod32 n'est même plus dans la zone de notification)
Quand j'essaie les manips' citées (démarrage automatique etc...), soit l'accès est refusé (en gris), soit écran bleu pour 'éviter dommages'.
Je suis sous Vista et ai fait des analyses CCleaner et Adaware mais rien.
Il y a sûrement un virus qui a bloqué toute sécurité et protection mais je ne sais comment remédier à ce problème.

Merci d'avance!!!
Configuration: Windows Vista Internet Explorer 7.0

27 réponses

Résumé de la discussion

Des pages internet qui se ferment seules et l'impossibilité de réactiver Nod32 et Windows Defender sur Windows Vista suggèrent une infection qui bloque la sécurité et provoque un écran bleu lors des tentatives de réparation. Pour y remédier, plusieurs solutions préconisées visent des outils de détection et de nettoyage comme Malwarebytes Anti-Malware, ComboFix et ZHPDiag, entre autres outils, suivis d’un redémarrage et d’une réactivation des protections. En cas d'échec, d'autres indices portent sur l'analyse des éléments en démarrage et des programmes qui s'exécutent, et soulignent qu'une migration vers une version plus récente de Windows est recommandée pour bénéficier de protections actualisées.

Bobot (l’IA à votre service)
  2. moment de grace Contributeur sécurité
    le rapport est bon

    et si ton pc fonctionne bien, ne prenons pas le risque de le supprimer pour rien....

    si t'as un soucis tu reviens et on avisera alors

    1. Mya
      Ok -- RESOLU !!!

      Je te remercie infiniment pour ta patience et ton temps, tout refonctionne comme avant, merci beaucoup

      Bonne soirée

      Mya
  3. moment de grace Contributeur sécurité
    oui on ne l'a pas supprimé, son rapport en ligne était bon

    maintenant, vu ce que tu me dis....

    refais ceci

    https://forums.commentcamarche.net/forum/affich-15940801-virus-bloque-toute-securite?page=2#45

    1. Mya
      Bonsoir, voici le rapport pour le fichier:

      Antivirus Version Dernière mise à jour Résultat
      a-squared 4.5.0.46 2010.01.02 -
      AhnLab-V3 5.0.0.2 2010.01.02 -
      AntiVir 7.9.1.122 2009.12.31 -
      Antiy-AVL 2.0.3.7 2009.12.31 -
      Authentium 5.2.0.5 2010.01.02 -
      Avast 4.8.1351.0 2010.01.02 -
      AVG 8.5.0.430 2010.01.02 -
      BitDefender 7.2 2010.01.02 -
      CAT-QuickHeal 10.00 2010.01.02 -
      ClamAV 0.94.1 2010.01.01 -
      Comodo 3449 2010.01.02 -
      DrWeb 5.0.1.12222 2010.01.02 -
      eSafe 7.0.17.0 2009.12.31 -
      eTrust-Vet 35.1.7210 2010.01.01 -
      F-Prot 4.5.1.85 2010.01.02 -
      F-Secure 9.0.15370.0 2010.01.02 -
      Fortinet 4.0.14.0 2010.01.02 -
      GData 19 2010.01.02 -
      Ikarus T3.1.1.79.0 2009.12.31 -
      Jiangmin 13.0.900 2010.01.02 -
      K7AntiVirus 7.10.936 2010.01.02 -
      Kaspersky 7.0.0.125 2010.01.02 -
      McAfee 5849 2010.01.02 -
      McAfee+Artemis 5849 2010.01.02 -
      McAfee-GW-Edition 6.8.5 2010.01.01 -
      Microsoft 1.5302 2010.01.02 -
      NOD32 4738 2010.01.02 -
      Norman 6.04.03 2009.12.31 -
      nProtect 2009.1.8.0 2009.12.31 -
      Panda 10.0.2.2 2010.01.02 -
      PCTools 7.0.3.5 2010.01.02 -
      Prevx 3.0 2010.01.02 -
      Rising 22.28.03.04 2009.12.31 -
      Sophos 4.49.0 2010.01.02 -
      Sunbelt 3.2.1858.2 2010.01.02 -
      TheHacker 6.5.0.3.125 2010.01.02 -
      TrendMicro 9.120.0.1004 2010.01.02 -
      VBA32 3.12.12.1 2010.01.01 -
      ViRobot 2009.12.31.2118 2009.12.31 -
      VirusBuster 5.0.21.0 2010.01.02 -
      Information additionnelle
      File size: 51 bytes
      MD5...: 08cae45d069def460b2f63fcc6e01519
      SHA1..: b867c543eb298f1d1e0e5cd7ffa2271b4e9174ce
      SHA256: bfeda10d2450196689454cb7aff83810efd89bc9bce3c6f6f181d6e1edae3e6f
      ssdeep: 3:zMsA+QeMN8As1on:z0ei8zen

      PEiD..: -
      PEInfo: -
      RDS...: NSRL Reference Data Set
      -
      pdfid.: -
      trid..: Generic INI configuration (100.0%)
      sigcheck:
      publisher....: n/a
      copyright....: n/a
      product......: n/a
      description..: n/a
      original name: n/a
      internal name: n/a
      file version.: n/a
      comments.....: n/a
      signers......: -
      signing date.: -
      verified.....: Unsigned
  4. moment de grace Contributeur sécurité
    Télécharge OTC de Old Timer.

    http://www.geekstogo.com/forum/files/file/403-otc-oldtimers-clean-it/

    Clique droit sur OTCleanIt et choisis Exécuter en tant qu'administrateur.
    Clique sur le bouton "CleanUp!" .
    Sélectionne Oui lorsque la demande " processus de nettoyage?" s'affiche.
    Si tu es invité à redémarrer le PC au cours de l'assainissement, sélectionne Oui.
    L'outil va se supprimer lui-même une fois la fin de l'opération.
    Sinon supprime le manuellement.
    1. Mya
      Bonjour, j'ai fais la manip c'est bon

      Par contre, le fichier npornap est toujours là, c'est normal?

      Et j'ai fait une analyse Nod32 et voici ce qqu'il me dit dès le début de l'analyse:
      "Secteur MBR de 1. le disque physique <contient le VIRUS cheval de Troie Win32/Mebroot.mbr>"

      Merci
  6. moment de grace Contributeur sécurité
    parfait on nettoie et on peut se coucher

    1)

    Relance ZHPDiag ( Clic droit " Executer en tant qu'administrateur " sous vista ) , fais un scan puis cette fois-ci cliques sur l'icone en forme d'écusson vert " ZHPFix ".

    ZHPFix se lancera, clique maintenant sur le " H " bleu ( coller les lignes helper ) puis copie/colle ces lignes

    O20 - Winlogon Notify: igfxcui - C:\Windows\System32\igfxdev.dll
    O44 - LFC:Last File Created 01/01/2010 - 23:22:27 ---A- C:\Windows\System32\perfc009.dat
    O44 - LFC:Last File Created 01/01/2010 - 23:22:27 ---A- C:\Windows\System32\perfc00C.dat
    O44 - LFC:Last File Created 01/01/2010 - 23:22:27 ---A- C:\Windows\System32\perfh009.dat
    O44 - LFC:Last File Created 01/01/2010 - 23:22:27 ---A- C:\Windows\System32\perfh00C.dat
    O44 - LFC:Last File Created 01/01/2010 - 15:56:39 ---A- C:\Windows\npornap.IN
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
    O4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboo

    Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

    Copie/Colle le rapport à l'écran dans ton prochain message

    ....................

    2)
    Mettre à jour VISTA
    https://www.01net.com/telecharger/windows/Utilitaire/dll_librairies/fiches/46736.html

    Et internet explorer
    https://support.microsoft.com/fr-fr/allproducts

    .................

    3)
    vérifier ta Console Java ? :
    https://www.java.com/fr/download/uninstalltool.jsp

    et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version).

    voici pour desinstaller :

    JavaRa
    http://raproducts.org/click/click.php?id=1

    Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
    * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
    * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
    * Choisis Français puis clique sur Select.
    * Clique sur Recherche de mises à jour.
    * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
    * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
    * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
    * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
    * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
    * Ferme l'application.

    Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

    ...............................

    4)
    Important

    purger la Restauration systeme vista
    https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista

    ........................

    5)
    ToolsCleaner2sur ton Bureau.
    https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

    * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur ToolsCleaner2.exe pour le lancer.
    * Clique sur Recherche et laisse le scan agir.
    * Clique sur Suppression pour finaliser.
    * Tu peux, si tu le souhaites, te servir des Options Facultatives.
    * Clique sur Quitter pour obtenir le rapport.
    * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

    1. Mya
      Rapport ZHP:

      ZHPFix v1.12.24 by Nicolas Coolman - Rapport de suppression du 02/01/2010 00:31:01
      Fichier d'export Registre : C:\ZHPExportRegistry-02-01-2010-00-32-17.txt
      Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

      Processus mémoire :
      (Néant)

      Module mémoire :
      (Néant)

      Clé du Registre :
      O20 - Winlogon Notify: igfxcui - C:\Windows\System32\igfxdev.dll => Clé absente

      Valeur du Registre :
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe => Valeur supprimée avec succès
      O4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboo => Valeur supprimée avec succès

      Elément de données du Registre :
      (Néant)

      Dossier :
      (Néant)

      Fichier :
      c:\windows\system32\igfxdev.dll => Fichier absent
      c:\windows\system32\perfc009.dat => Fichier absent
      c:\windows\system32\perfc00c.dat => Supprimé et mis en quarantaine
      c:\windows\system32\perfh009.dat => Supprimé et mis en quarantaine
      c:\windows\system32\perfh00c.dat => Supprimé et mis en quarantaine
      c:\windows\npornap.in => Fichier absent
      c:\program files\adobe\reader 8.0\reader\reader_sl.exe => Fichier supprimé au reboot
      c:\program files\common files\real\update_ob\realsched.exe => Fichier supprimé au reboot

      Logiciel :
      (Néant)

      Script Registre :
      (Néant)

      Autre :
      (Néant)

      Récapitulatif :
      Processus mémoire : 0
      Module mémoire : 0
      Clé du Registre : 1
      Valeur du Registre : 2
      Elément de données du Registre : 0
      Dossier : 0
      Fichier : 8
      Logiciel : 0
      Autre : 0

      End of the scan

      Rapport JAVA:
      JavaRa 1.15 Removal Log.

      Report follows after line.

      ------------------------------------

      The JavaRa removal process was started on Sat Jan 02 01:01:35 2010

      Found and removed: C:\Program Files\Java\jre1.6.0_03

      Found and removed: C:\Program Files\Java\jre1.6.0_05

      Found and removed: C:\Program Files\Java\jre1.6.0_07

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0000-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0001-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0002-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0004-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0013-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBC}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBC}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBC}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBC}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBC}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBC}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBC}

      Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D610003

      Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D610005

      Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D610003

      Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D610005

      Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610003

      Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610005

      Found and removed: SOFTWARE\Classes\JavaPlugin.160_03

      Found and removed: SOFTWARE\Classes\JavaPlugin.160_05

      Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_03

      Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_05

      Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_03

      Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_05

      Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610003

      Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610005

      Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610003

      Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610005

      Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610003

      Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610005

      Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160030}

      Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160050}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBB}

      Found and removed: Software\Classes\JavaPlugin.160_03

      Found and removed: Software\Classes\JavaPlugin.160_05

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

      Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

      Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

      Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

      Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

      Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

      Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_03

      Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_05

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0015-ABCDEFFEDCBA}

      Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0016-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

      Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

      Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_07

      Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_07

      Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

      Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610007

      Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610007

      Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160070}

      Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.6.0_03\

      Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.6.0_05\

      Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.6.0_03\bin\

      Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.6.0_05\bin\

      Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.6.0_07\bin\

      Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Common Files\Java\Update\Base Images\jre1.6.0.b105\patch-jre1.6.0_03.b05\

      Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Common Files\Java\Update\Base Images\jre1.6.0.b105\patch-jre1.6.0_05.b13\

      ------------------------------------

      Finished reporting.

      La dernière étape ne fonctionne pas, quand je clique 'recherche' le programme ne 'répond pas'
  7. moment de grace Contributeur sécurité
    comment va le pc ?

    voilà un rapport qui parait bien propre

    une verif encore

    Rends toi sur ce site :

    https://www.virustotal.com/gui/

    Clique sur parcourir et cherche ce fichier : C:\Windows\npornap.INI

    Clique sur Send File.

    Un rapport va s'élaborer ligne à ligne.

    Attends la fin. Il doit comprendre la taille du fichier envoyé.

    Sauvegarde le rapport avec le bloc-note.

    Copie le dans ta réponse.

    Si tu ne trouves pas le fichier alors

    Affiche tous les fichiers et dossiers :

    Pour cela :
    Clique sur démarrer/panneau de configuration/option des dossiers/affichage

    Cocher afficher les dossiers cachés

    Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

    Décocher masquer les extensions dont le type est connu

    Puis fais «appliquer» pour valider les changements.

    Et OK

    1. Mya
      Bonsoir:

      http://www.cijoint.fr/cjlink.php?file=cj201001/cijFZP4Z78.txt
  8. moment de grace Contributeur sécurité
    bien relances ZHP

    Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

    Rend toi sur Cjoint : http://www.cijoint.fr/

    Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

    Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

    Clique ensuite sur "Créer le lien cjoint " et copie/colle le dans ton prochain message

    1. Mya
      Le voilà:

      http://www.cijoint.fr/cjlink.php?file=cj201001/cijKmTrboF.txt
  9. moment de grace Contributeur sécurité
    c'est bon

    j'ai vu que tu avais MalwareByte's Anti-Malware

    . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
    . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
    . Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
    . Une fois la mise à jour terminé
    . Rend-toi dans l'onglet, Recherche
    . Sélectionnes Exécuter un examen complet
    . Cliques sur Rechercher
    . Le scan démarre.
    . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
    . Cliques sur Ok pour poursuivre.
    . Si des malwares ont été détectés, clique sur Afficher les résultats
    . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
    . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
    . Rends toi dans l'onglet rapport/log
    . Tu cliques dessus pour l'afficher, une fois affiché
    . Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
    . Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
    . tu cliques droit dans le cadre de la reponse et coller

    Si tu as besoin d'aide regarde ces tutoriels :
    Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam
    1. moment de grace Contributeur sécurité
      edit

      1. Mya
        Bonsoir, voici le rapport de Malwarebites:

        Malwarebytes' Anti-Malware 1.43
        Version de la base de données: 3470
        Windows 6.0.6001 Service Pack 1
        Internet Explorer 7.0.6001.18000

        01/01/2010 23:10:57
        mbam-log-2010-01-01 (23-10-57).txt

        Type de recherche: Examen complet (C:\|E:\|F:\|)
        Eléments examinés: 248181
        Temps écoulé: 55 minute(s), 5 second(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 0
        Valeur(s) du Registre infectée(s): 0
        Elément(s) de données du Registre infecté(s): 0
        Dossier(s) infecté(s): 0
        Fichier(s) infecté(s): 11

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Valeur(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre infecté(s):
        (Aucun élément nuisible détecté)

        Dossier(s) infecté(s):
        (Aucun élément nuisible détecté)

        Fichier(s) infecté(s):
        C:\Qoobox\Quarantine\C\Windows\System32\H8SRTcibgmxmlmv.dll.vir (Trojan.FakeAlert) -> Quarantined and deleted successfully.
        C:\Qoobox\Quarantine\C\Windows\System32\H8SRTmxsyndnmhi.dll.vir (Trojan.FakeAlert) -> Quarantined and deleted successfully.
        C:\Qoobox\Quarantine\C\Windows\System32\H8SRTraespquvcd.dll.vir (Trojan.FakeAlert) -> Quarantined and deleted successfully.
        C:\Qoobox\Quarantine\C\Windows\System32\drivers\H8SRTbrvwryryti.sys.vir (Malware.Packer) -> Quarantined and deleted successfully.
        C:\Windows\System32\krl32mainweq.dll (Trojan.DNSChanger) -> Quarantined and deleted successfully.
        C:\Users\Invité\Desktop\Malware Defense.lnk (Rogue.MalwareDefense) -> Quarantined and deleted successfully.
        C:\Users\lol\Desktop\Malware Defense.lnk (Rogue.MalwareDefense) -> Quarantined and deleted successfully.
        C:\Users\Invité\Desktop\Malware Defense Support.lnk (Rogue.MalwareDefense) -> Quarantined and deleted successfully.
        C:\Users\lol\Desktop\Malware Defense Support.lnk (Rogue.MalwareDefense) -> Quarantined and deleted successfully.
        C:\Users\Invité\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Malware Defense.lnk (Rogue.MalwareDefense) -> Quarantined and deleted successfully.
        C:\Users\lol\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Malware Defense.lnk (Rogue.MalwareDefense) -> Quarantined and deleted successfully.
    2. moment de grace Contributeur sécurité
      AV: ESET NOD32 antivirus system 2.70 *On-access scanning enabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
      SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
      * Un antivirus résident est actif

      il faut le refaire, je ne vois pas le rookit supprimé
      un antivirus ou autre protection à gener...
      1. Mya
        Comme j'ai pas pu désactiver Nod32 j'ai lancé la procédure quand même c'est peut-être pour cela.

        Je constate en tous les cas que Nod32 et Windows defender sont à nouveau accessibles et activés.

        Dois-je refaire quand même?
    3. moment de grace Contributeur sécurité
      continues la procédure combofix...
      1. Mya
        J'ai fait la manip Combofix et voici le rapport:

        ComboFix 09-12-31.A1 - Amina 01/01/2010 20:00:24.1.2 - x86
        Lancé depuis: c:\users\Amina\Desktop\MDG.exe
        AV: ESET NOD32 antivirus system 2.70 *On-access scanning enabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
        SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
        * Un antivirus résident est actif

        .

        (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
        .

        c:\$recycle.bin\S-1-5-21-2685670238-279227916-3748861936-1004
        c:\$recycle.bin\S-1-5-21-2685670238-279227916-3748861936-1005
        C:\LOG.TXT
        c:\windows\system32\drivers\H8SRTbrvwryryti.sys
        c:\windows\system32\H8SRTcibgmxmlmv.dll
        c:\windows\system32\H8SRTmxsyndnmhi.dll
        c:\windows\system32\H8SRTraespquvcd.dll
        c:\windows\system32\H8SRTvouxicqtlr.dat
        c:\windows\system32\srcr.dat
        c:\windows\system32\wbem\Performance\WmiApRpl_new.h

        .
        ((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
        .

        -------\Service_H8SRTd.sys
        -------\Legacy_H8SRTd.sys

        ((((((((((((((((((((((((((((( Fichiers créés du 2009-12-01 au 2010-01-01 ))))))))))))))))))))))))))))))))))))
        .

        2010-01-01 19:09 . 2010-01-01 19:12 -------- d-----w- c:\users\Amina\AppData\Local\temp
        2010-01-01 19:09 . 2010-01-01 19:09 -------- d-----w- c:\users\lol\AppData\Local\temp
        2010-01-01 19:09 . 2010-01-01 19:09 -------- d-----w- c:\users\Default\AppData\Local\temp
        2010-01-01 16:00 . 2010-01-01 16:00 680 ----a-w- c:\users\Amina\AppData\Local\d3d9caps.dat
        2010-01-01 15:53 . 2009-12-30 13:55 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
        2010-01-01 15:53 . 2010-01-01 16:09 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
        2010-01-01 15:53 . 2010-01-01 15:53 -------- d-----w- c:\programdata\Malwarebytes
        2010-01-01 15:53 . 2009-12-30 13:54 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
        2010-01-01 14:44 . 2010-01-01 15:31 -------- d-----w- C:\FindyKill
        2010-01-01 14:27 . 2010-01-01 14:27 -------- d-----w- C:\rsit
        2009-12-31 19:09 . 2009-12-31 19:09 -------- d-----w- c:\programdata\Office Genuine Advantage
        2009-12-31 18:00 . 2009-12-31 18:00 83112 ----a-w- c:\users\Amina\AppData\Local\GDIPFONTCACHEV1.DAT
        2009-12-31 17:48 . 2009-12-31 17:48 -------- d-----w- c:\users\Amina\AppData\Local\quicktime
        2009-12-31 17:48 . 2009-12-31 17:48 -------- d-----w- c:\users\Amina\AppData\Local\META-INF
        2009-12-31 17:48 . 2009-12-31 17:48 -------- d-----w- c:\users\Amina\AppData\Local\com
        2009-12-31 17:44 . 2009-12-31 17:44 -------- d-----w- c:\users\Amina\AppData\Local\lib
        2009-12-31 17:44 . 2009-12-31 17:44 -------- d-----w- c:\users\Amina\AppData\Local\bin
        2009-12-31 17:16 . 2009-12-31 17:16 -------- d-----w- c:\users\Amina\AppData\Roaming\PeerNetworking
        2009-12-29 02:53 . 2010-01-01 00:29 873 ----a-w- c:\windows\system32\krl32mainweq.dll
        2009-12-28 01:00 . 2009-12-28 01:00 -------- d-----w- C:\My Music
        2009-12-11 17:04 . 2009-11-09 13:22 24064 ----a-w- c:\windows\system32\nshhttp.dll
        2009-12-11 17:04 . 2009-11-09 13:20 31232 ----a-w- c:\windows\system32\httpapi.dll
        2009-12-11 17:04 . 2009-11-09 11:04 411136 ----a-w- c:\windows\system32\drivers\http.sys
        2009-12-11 16:31 . 2009-12-11 16:31 -------- d-----w- c:\program files\Common Files\xing shared
        2009-12-09 21:32 . 2009-10-07 12:41 244224 ----a-w- c:\windows\system32\rastls.dll
        2009-12-09 21:32 . 2009-10-07 12:41 281600 ----a-w- c:\windows\system32\raschap.dll

        .
        (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
        .
        2010-01-01 17:50 . 2010-01-01 17:50 -------- d-----w- c:\program files\ZHPDiag
        2010-01-01 17:04 . 2008-01-21 08:40 672322 ----a-w- c:\windows\system32\perfh00C.dat
        2010-01-01 17:04 . 2008-01-21 08:40 124434 ----a-w- c:\windows\system32\perfc00C.dat
        2009-12-29 03:46 . 2008-09-28 20:12 -------- d-----w- c:\programdata\Skype
        2009-12-11 16:32 . 2008-11-03 21:40 -------- d-----w- c:\program files\Common Files\Real
        2009-12-10 02:31 . 2006-11-02 11:18 -------- d-----w- c:\program files\Windows Mail
        2009-12-10 02:04 . 2008-04-29 14:11 -------- d-----w- c:\programdata\Microsoft Help
        2009-12-09 23:02 . 2008-10-01 18:54 -------- d-----w- c:\users\Amina\AppData\Roaming\skypePM
        2009-12-01 22:53 . 2009-11-28 19:42 -------- d-----w- c:\users\lol\AppData\Roaming\Skype
        2009-11-28 19:58 . 2009-11-28 19:58 -------- d-----w- c:\users\lol\AppData\Roaming\skypePM
        2009-11-25 15:49 . 2008-04-16 12:08 -------- d-----w- c:\program files\Common Files\Adobe
        2009-11-23 20:18 . 2009-11-23 20:18 83112 ----a-w- c:\users\lol\AppData\Local\GDIPFONTCACHEV1.DAT
        2009-11-23 20:00 . 2009-11-23 20:00 -------- d-----w- c:\users\lol\AppData\Roaming\DivX
        2009-11-16 02:13 . 2009-11-16 02:13 216576 ----a-w- c:\windows\system32\drivers\Rtlh86.sys
        2009-11-15 19:18 . 2008-09-26 18:20 -------- d-----w- c:\program files\Messenger Plus! Live
        2009-11-12 06:24 . 2009-11-12 06:24 94208 ----a-w- c:\windows\system32\RTNUninst32.dll
        2009-11-07 19:07 . 2009-02-11 17:59 -------- d-----w- c:\program files\Microsoft
        2009-11-07 19:07 . 2008-09-26 17:43 -------- d-----w- c:\program files\Windows Live
        2009-11-07 19:07 . 2009-11-07 19:07 -------- d-----w- c:\program files\Windows Live SkyDrive
        2009-11-07 18:46 . 2009-11-07 18:46 -------- d-----w- c:\program files\Common Files\Windows Live
        2009-11-02 19:42 . 2009-10-08 21:16 195456 ------w- c:\windows\system32\MpSigStub.exe
        2009-10-29 09:41 . 2009-11-24 20:56 2048 ----a-w- c:\windows\system32\tzres.dll
        2009-10-27 13:20 . 2009-12-09 21:33 833024 ----a-w- c:\windows\system32\wininet.dll
        2009-10-27 13:16 . 2009-12-09 21:33 78336 ----a-w- c:\windows\system32\ieencode.dll
        2009-10-27 10:55 . 2009-12-09 21:33 26624 ----a-w- c:\windows\system32\ieUnatt.exe
        2006-10-12 03:09 . 2008-10-06 17:54 94208 --sh--w- c:\windows\System32\SalaatTime.dll
        .

        ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
        .
        .
        *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
        REGEDIT4

        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-21 1233920]
        "SalaatTime"="c:\program files\Salaat Time\SalaatTime.exe" [2007-08-26 13443072]
        "MsnMsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "ZSSnp211"="c:\windows\ZSSnp211.exe" [2007-04-13 57344]
        "Camera Assistant Software"="c:\program files\Camera Assistant Software for Toshiba\traybar.exe" [2008-04-29 417792]
        "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2009-10-03 39792]
        "SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2008-08-14 1348904]
        "TkBellExe"="c:\program files\Common Files\Real\Update_OB\realsched.exe" [2009-12-11 198160]
        "Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-21 1008184]

        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
        "EnableUIADesktopToggle"= 0 (0x0)
        "UacDisableNotify"= 0 (0x0)

        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
        "aux4"=wdmaud.drv

        [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
        @="Service"

        [HKLM\~\startupfolder\C:^Users^Amina^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^TRDCReminder.lnk]
        path=c:\users\Amina\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TRDCReminder.lnk
        backup=c:\windows\pss\TRDCReminder.lnk.Startup
        backupExtension=.Startup

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\00TCrdMain]
        2008-01-22 12:25 712704 ----a-w- c:\program files\Toshiba\FlashCards\TCrdMain.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
        2009-10-03 09:45 39792 ----a-w- c:\program files\Adobe\Reader 8.0\Reader\reader_sl.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Apoint]
        2007-12-15 15:29 184320 ----a-w- c:\program files\Apoint2K\Apoint.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Domino]
        2007-04-13 04:46 49152 ----a-w- c:\windows\Domino.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HotKeysCmds]
        2008-02-05 10:24 154136 ----a-w- c:\windows\System32\hkcmd.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HSON]
        2007-10-31 21:01 54608 ----a-w- c:\program files\Toshiba\TBS\HSON.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IgfxTray]
        2008-02-05 10:24 141848 ----a-w- c:\windows\System32\igfxtray.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
        2008-11-20 13:20 290088 ----a-w- c:\program files\iTunes\iTunesHelper.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nod32kui]
        2008-11-22 23:12 949376 ----a-w- c:\program files\ESET\nod32kui.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Persistence]
        2008-02-05 10:24 129560 ----a-w- c:\windows\System32\igfxpers.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
        2008-11-04 10:30 413696 ----a-w- c:\program files\QuickTime\QTTask.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RtHDVCpl]
        2008-01-29 17:51 4911104 ----a-w- c:\windows\RtHDVCpl.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SalaatTime]
        2007-08-26 09:38 13443072 ------w- c:\program files\Salaat Time\SalaatTime.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sidebar]
        2008-01-21 02:23 1233920 ----a-w- c:\program files\Windows Sidebar\sidebar.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SmoothView]
        2008-01-25 09:22 509816 ----a-w- c:\program files\Toshiba\SmoothView\SmoothView.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SynTPEnh]
        2008-08-14 09:40 1348904 ----a-w- c:\program files\Synaptics\SynTP\SynTPEnh.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
        2009-12-11 16:31 198160 ----a-w- c:\program files\Common Files\Real\Update_OB\realsched.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TPwrMain]
        2008-01-17 14:27 431456 ----a-w- c:\program files\Toshiba\Power Saver\TPwrMain.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WMPNSCFG]
        2008-01-21 02:25 202240 ----a-w- c:\program files\Windows Media Player\wmpnscfg.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiSpyware]
        "DisableMonitoring"=dword:00000001

        [HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-2685670238-279227916-3748861936-1000]
        "EnableNotificationsRef"=dword:00000002

        [HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-2685670238-279227916-3748861936-1004]
        "EnableNotificationsRef"=dword:00000003

        [HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-2685670238-279227916-3748861936-1005]
        "EnableNotificationsRef"=dword:00000001

        S1 nod32drv;nod32drv;c:\windows\system32\drivers\nod32drv.sys [2008-11-22 15424]
        S2 ConfigFree Service;ConfigFree Service;c:\program files\TOSHIBA\ConfigFree\CFSvcs.exe [2007-12-25 40960]
        S2 TOSHIBA SMART Log Service;TOSHIBA SMART Log Service;c:\program files\TOSHIBA\SMARTLogService\TosIPCSrv.exe [2007-12-03 126976]
        S3 FwLnk;FwLnk Driver;c:\windows\system32\DRIVERS\FwLnk.sys [2006-11-20 7168]
        S3 NETw5v32;Intel(R) Wireless WiFi Link 5000 Series Adapter Driver for Windows Vista 32 Bit;c:\windows\system32\DRIVERS\NETw5v32.sys [2008-11-17 3668480]

        .
        Contenu du dossier 'Tâches planifiées'

        2010-01-01 c:\windows\Tasks\User_Feed_Synchronization-{0A35EF7E-76E2-474B-95A1-0B5E2FF8BD9C}.job
        - c:\windows\system32\msfeedssync.exe [2008-01-21 02:24]
        .
        .
        ------- Examen supplémentaire -------
        .
        uStart Page = hxxp://www.google.fr/
        mStart Page = hxxp://www.google.fr
        uInternet Settings,ProxyOverride = *.local
        IE: {{76577871-04EC-495E-A12B-91F7C3600AFA} - https://www.ebay.fr
        IE: {{8A918C1D-E123-4E36-B562-5C1519E434CE} - https://www.amazon.fr/exec/obidos/subst/home/home.html/262-6263521-6325360?_encoding=UTF8&link_code=hom&tag=Toshibafrbholink-21
        .
        - - - - ORPHELINS SUPPRIMES - - - -

        HKLM-Run-VeriFacePassManager - c:\program files\Lenovo\VeriFace\PManage.exe
        MSConfigStartUp-NDSTray - NDSTray.exe

        **************************************************************************

        catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
        Rootkit scan 2010-01-01 20:12
        Windows 6.0.6001 Service Pack 1 NTFS

        Recherche de processus cachés ...

        Recherche d'éléments en démarrage automatique cachés ...

        Recherche de fichiers cachés ...

        Scan terminé avec succès
        Fichiers cachés: 0

        **************************************************************************
        .
        --------------------- CLES DE REGISTRE BLOQUEES ---------------------

        [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
        @Denied: (A) (Users)
        @Denied: (A) (Everyone)
        @Allowed: (B 1 2 3 4 5) (S-1-5-20)
        "BlindDial"=dword:00000000
        "MSCurrentCountry"=dword:000000b5
        .
        ------------------------ Autres processus actifs ------------------------
        .
        c:\windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
        c:\windows\system32\agrsmsvc.exe
        c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
        c:\program files\Bonjour\mDNSResponder.exe
        c:\program files\Eset\nod32krn.exe
        c:\program files\Toshiba\TOSHIBA DVD PLAYER\TNaviSrv.exe
        c:\windows\system32\TODDSrv.exe
        c:\program files\Toshiba\Power Saver\TosCoSrv.exe
        c:\program files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
        c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
        c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
        c:\windows\system32\conime.exe
        c:\\?\c:\windows\system32\wbem\WMIADAP.EXE
        .
        **************************************************************************
        .
        Heure de fin: 2010-01-01 20:18:59 - La machine a redémarré
        ComboFix-quarantined-files.txt 2010-01-01 19:18

        Avant-CF: 23 380 045 824 octets libres
        Après-CF: 23 385 456 640 octets libres

        - - End Of File - - 2B46848978E45EA7AF2AE5736C322708
    4. Utilisateur anonyme
      Oui c'est Malware Defense qui colle des rtk
      1. Mya
        J'ai Vista pas XP !!
      2. Mya
        J'ai Vista pas XP !!
      3. Utilisateur anonyme
        @MyaEt bien t'as le Windows le plus pourri de toute l'histoire de Microsoft (à part Win Millenium).
    5.  moment de grace Contributeur sécurité
      si il propose de l'installer fais le (il faudra surement remettre internet)
      si il ne dis rien c'est que tu l'as déjà et tu poursuis
      2. bob_guildor
        En dernier recourt tu peut formater ton pc

        Guildor

        Ou fait sa

        La Manip

        Précaution préliminaire avec les pseudos utilitaires de sécurité

        * Attention Danger : De très nombreux utilitaires prétendument de sécurité sont des chevaux de Troie embarquant des parasites. Peut-être en avez-vous installé un en toute bonne foi. Assiste.com vous invite à vérifier, sur cette liste des faux utilitaires de sécurité, si vous n'utilisez pas l'un de ces très nombreux prétendus anti-spywares ou anti-adwares ou antivirus qui sont des trojans embarquant un ou plusieurs parasites pour les installer sur vos disques.

        Précaution préliminaire avec la corruption de composants de Windows

        * Si Windows vous signale un composant corrompu ou si vous avez systématiquement un message d'erreur lors de l'usage d'un composant Windows (et pour vous assurer et vous rassurer), lancez la commande SFC, en mode "invite de commande". Vous devez avoir votre cd-rom Windows introduit dans un lecteur de cd-rom.

        SFC : Vérificateur des fichiers Windows (System Files Checker)
        Vérifie les fichiers système protégés (FSP) et remplace les fichiers de version incorrecte par les versions correctes Microsoft. Nécessite le CD-ROM original de Windows si certains composants sains ne sont pas présents sur votre disque dur dans une zone protégée de Windows (dossier DLL Cache) où sont stockées les versions saines.

        L'utilisation à en faire ici est simplement d'ouvrir une fenêtre d'invite de commande
        Démarrer > Tous les programmes > Accessoires > Invite de commande
        Tapez sfc /scannow (Respectez le caractère espace entre sfc et /scannow).
        Appuyez sur la touche "Entrée" et attendez simplement la fin de l'analyse. Une barre de progression vous informe de l'état d'avancement du travail.

        Précaution préliminaire avec les traces

        * Avant de passer à l'analyse de votre système, sa décontamination puis son durcissement, commencez par le nettoyer de tous les fichiers inutiles, temporaires, traces d'activités succeptibles d'être exploitées par des profileurs etc. ... qui traînent un peu partout et dont certains contiennent, justement, des parasites. Pour un nettoyage complet et automatique, y compris si vous utilisez d'autres navigateurs que Internet Explorer, installez et utilisez maintenant un nettoyeur généraliste, CCleaner (CrapCleaner). En particulier, ce dernier est susceptible de détruire opportunément des fichiers temporaires contenant des virus et autres parasites.

        * Vider le cache de votre DNS :
        Démarrer > Exécuter > ipconfig /flushdns

        Étape 1 - Négocier le cas CWS.Smartkiller

        * S'assurer qu'il n'y a pas un parasite, connu sous le nom de CWS.Smartkiller, qui bloque l'utilisation de nombreux programmes de sécurité et bloque l'accès à plusieurs sites de sécurité. C'est une variante (CoolWWWSearch.SmartKiller (v1 et v2) - janvier 2004) de la famille de parasites CoolWebSearch qui ferme plusieurs anti-spywares et anti-trojan automatiquement chaque fois que vous les ouvrez et qui ferme même les fenêtres de votre navigateur lorsque vous vous rendez sur les sites de ces anti-spywares et anti-trojans. Si vous êtes dans ce cas :

        Téléchargez et exécutez d'abord miniremoval_coolwebsearch_smartkiller (http://www.safer-networking.org/files/delcwssk.zip) de Patrick Kolla (l'auteur de SpyBot Search and Destroy, lui aussi visé par ce parasite). Si le site officiel est inaccessible, une copie est disponible ici.
        Taille : 51.2 Ko (52 461 octets)
        MD - c7ad54938c7c0b19492628e7cead01e5
        SHA1 - 7e99a586ed7d41b26c75a5cc993c8b67ff7f738f
        C'est un tout petit programme zippé (le .zip s'appelle delcwssk.zip et l'utilitaire à exécuter, une fois décompressé, s'appelle "miniremoval_coolwebsearch_smartkiller.exe" (Patrick Kolla ! pourquoi faire simple quand on peut faire compliqué !!!). Exécution directe - il n'y a pas de phase d'installation.

        Si "miniremoval_coolwebsearch_smartkiller.exe" vous dit "CoolWWWSearch.SmartKiller (v1/v2) has not been found on your system" c'est que tout va bien, sinon, il le détruit.

        Étape 2 - Passer la machine à l'antivirus et l'anti-trojans

        1. S'assurer qu'il n'y a pas/plus de virus connus.
        * Si vous avez un antivirus installé (antivirus gratuits ou antivirus commerciaux)
        1. Procédez à la mise à jour de sa base de signatures
        2. Scannez et désinfectez.
        3. Redémarrez l'ordinateur

        * Si vous n'avez pas d'antivirus installé,
        vous pouvez, au choix :

        o utiliser un antivirus en ligne (gratuit)
        1. Vous pouvez utiliser, pour plus de sécurité, un navigateur différent d'Internet Explorer (installez et utilisez Mozilla Firefox) avec Java installé (vous utiliserez, à ce moment là, l'antivirus en ligne de Trend qui est écrit en JAVA, sinon vous devrez malheureusement utiliser Internet Explorer avec les Contrôles ActiveX activés.
        2. Exécuter un ou plusieurs antivirus en ligne.
        3. Redémarrez l'ordinateur

        o utiliser un antivirus gratuit : vous pouvez installer Antivir et le paramétrer ainsi: http://speedweb1.free.fr/frames2.php?page=tuto5

        2. S'assurer qu'il n'y a pas/plus de parasites non viraux (trojans etc. ...) connus.
        Dans tous les cas, utilisez Ewido anti-spyware.
        * Si vous avez un anti-trojans installé (anti-trojans gratuits ou anti-trojans commerciaux)
        1. Procédez à la mise à jour de sa base de signatures
        2. Scannez et désinfectez.
        3. Redémarrez l'ordinateur

        * Si vous n'avez pas d'anti-trojans installé,

        o vous pouvez utiliser un anti-trojans en ligne (gratuit)
        1. Vous pouvez utiliser, pour plus de sécurité, un navigateur différent d'Internet Explorer (installez et utilisez Mozilla Firefox) avec Java installé (vous utiliserez, à ce moment là, l'anti-trojans en ligne de PC Flank - Trojans Test, sinon vous devrez malheureusement utiliser Internet Explorer avec les Contrôles ActiveX activés.
        2. Exécuter un ou plusieurs anti-trojans en ligne.
        3. Redémarrez l'ordinateur

        o vous devez installer et utiliser Ewido anti-spyware (un outil commercial qui est complètement fonctionnel durant 30 jours) et analyser tout votre système avec.

        Étape 3 - Installer, régler et utiliser SpyBot Search & Destroy

        Dans cette étape, nous allons commencer à rechercher les parasites et les éliminer (phase curative). Nous pourrions mettre en oeuvre plusieurs utilitaires spécialisés pour rechercher et éliminer plusieurs formes de parasites. Restons simples et économes dans cette manip standard en mettant en oeuvre un utilitaire "tout en un" gratuit qui, s'il ne va pas aussi loin que les autres dans chaque domaine, les aborde tous (ou presque).
        Par la même occasion, cet utilitaire permet une protection préventive, phase qu'ignorent presque tous les utilitaires commerciaux, afin que le problème corrigé ne se reproduise plus.

        Étape 4 - Le cas du gang maffieux CoolWebSearch
        S'occuper personnellement du cas CoolWebSearch. Il s'agit d'une vaste famille de hijackers (usurpateurs) qui ont en commun d'exploiter la faille de sécurité ByteCodeVerifier de la machine virtuelle Java de Microsoft. Certains affiliés à CoolWebSearch utilisent une autre faille de sécurité, JS.Exception.Exploit, contre laquelle Microsoft a publié un patch. Nous allons vous recommander, un peu plus bas, de changer de machine virtuelle Java pour plus de stabilité et de fiabilité. Il ne sert à rien de corriger le problème ici si la cause du problème n'est pas éradiquée.

        * CoolWebSearch, cas général

        1. Téléchargez CWShredder qui ne nécessite pas d'installation
        2. Fermez toutes vos instances d'Internet Explorer
        3. Fermez toutes vos instances de Windows Explorer
        4. Fermez toutes vos instances de Notepad
        5. Fermez toutes vos instances de MediaPlayer
        6. Lancez l'exécution de CWShredder
        7. Commencez par faire une mise à jour en cliquant sur le bouton "Check for update"
        8. Cliquez sur le bouton "Fix" et attendre 1 à 2 minutes.
        9. Cliquez sur le bouton "Exit"

        * CoolWebSearch, cas particulier : Realyellowpage (CWS.Realyellowpage)
        Si votre Internet Explorer démarre sur les sites CoolWebSearch real-yellow-page.com, drxcount.biz, list2004.com ou linklist.cc (mais il peut y en avoir d'autres inconnus à ce jour) exécuter la procédure d'éradication de Realyellowpage (CWS.Realyellowpage).

        * Si vous tenez à utiliser les meilleurs outils, il existe des utilitaires commerciaux très pointus dans chaque domaine et un outil majeur, de loin le meilleur, qui les aborde tous, PestPatrol, que vous pouvez acquérir en ligne et utiliser immédiatement.

        * Si l'on reste dans le gratuit, cette étape est vaste et comporte l'usage de SpyBot Search & Destroy avec digression vers chaque alternative, également gratuite et plus puissante, à chaque fonction abordée par SpyBot. Sont donc mis en oeuvre, dans cette étape:

        o SypBot Search and Destroy
        o SpywareBlaster
        o SpywareGuard
        o LSPs Fix

        Suivre le mode d'emploi de SypBot Search and Destroy sur cette page.

        Vous pouvez maintenant quitter SpyBot Search & Destroy

        Étape 5 - Régler le problème des hijackers
        Le "Hijack" est une usurpation (de votre réglage de la page de démarrage de votre navigateur, de vos réglages de votre navigateur, de blocages et/ou de redirections incrustés dans votre fichier host etc. ...). Il faut s'occuper des hijackers qui modifient les réglages et font en sorte qu'au lancement de votre navigateur vous soyez dirigé vers un site de leur choix au lieu de votre choix. Tout a été dit sur les hijackers et les anti-hijackers donc voir ces pages :

        1. Hijackers pour savoir de quoi en parle
        2. Anti-hijackers pour corriger et s'en prémunir

        Si vous utilisez Internet Explorer et que celui-ci vous empêche d'aller sur certains sites de sécurité, il est possible que des modifications aient été apportées aux zones de confiances et aux zones de restriction d'Internet Explorer. Utilisez DelDomains.

        Commence avec sa et tu me dira si sa fonctionne

        Tuto et text complet ici : http://assiste.com.free.fr/la_manip.html
        1. Mya
          J'ai posté le rapport de la manip que m'a conseillé moment de grace.
          J'attends une réponse avant de faire autre chose.
          Je viens dme souvenir que quand ces soucis ont commencé, des fenêtres s'ouvraient disant que c'étaient des anti-virus à installer (écrit en anglais me disant d'activer je sais plus quoi et que Nod32 allait être désinstallé mais je cliquait fermer à chaque fois.)
          Aussi Windows Defender ne s'ouvre plus, quand j'essaie ca me fait l'écran bleu.

          Prochaine étape SVP je désespère!!!
      3. moment de grace Contributeur sécurité
        fais ceci pour un diagnostic complet du PC :

        Télécharge ZHPDiag ( de Nicolas coolman ).
        https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

        Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

        Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

        Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

        Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

        poste le rapport en plusieur fois car trop long
        1. Mya
          Rapport de ZHPDiag v1.24.40 par Nicolas Coolman
          Run by Amina at 01/01/2010 18:50:52
          Web site : http://www.premiumorange.com/zeb-help-process/zhpdiag.html
          Platform : Windows Vista (TM) Home Premium (6.0.6001) Service Pack 1
          MSIE: Internet Explorer v7.0.6001.18000

          Boot mode: Normal (Normal boot)
          Total RAM: 3061 MB (62% free)
          System drive C: has 22 GB (18%) free of 116 GB

          ---\\ Processus lancés
          [MD5.0560B36A9A58DCF6698545F9521EABF2] - C:\Windows\ZSSnp211.exe
          [MD5.B1DB5EDB658F3FF4F13AC069CE622893] - C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe
          [MD5.E284188C5CF416378CC740EB13059A50] - C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
          [MD5.6E240D6C2F0DB74BED13AD723D3AB0A1] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          [MD5.29BE51557A3E686B297BE273EB17CA67] - C:\Program Files\Common Files\Real\Update_OB\realsched.exe
          [MD5.0D392EDE3B97E0B3131B2F63EF1DB94E] - C:\Program Files\Windows Defender\MSASCui.exe
          [MD5.FD278E51A7D6F52D22FCE6C67E037AD6] - C:\Program Files\Windows Sidebar\sidebar.exe
          [MD5.9544E481E52D04F6DD63B66920361EA8] - C:\Program Files\Salaat Time\SalaatTime.exe
          [MD5.18B4B12358EFCF68D76812058A26181F] - C:\Program Files\Windows Live\Messenger\msnmsgr.exe

          ---\\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)
          F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,
          F2 - REG:system.ini: Shell=explorer.exe

          ---\\ Pages de démarrage d'Internet Explorer (R0)
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl

          ---\\ Pages de recherche d'Internet Explorer (R1)
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

          ---\\ Internet Explorer URLSearchHook (R3)
          R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - C:\Windows\system32\ieframe.dll

          ---\\ Browser Helper Objects de navigateur (O2)
          O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
          O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - c:\program files\real\realplayer\rpbrowserrecordplugin.dll
          O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - c:\program files\real\realplayer\rpbrowserrecordplugin.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

          ---\\ Applications démarrées automatiquement par le registre (O4)
          O4 - HKLM\..\Run: [ZSSnp211] C:\Windows\ZSSnp211.exe
          O4 - HKLM\..\Run: [Camera Assistant Software] C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe" /start
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
          O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          O4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
          O4 - HKLM\..\Run: [VeriFacePassManager] C:\Program Files\Lenovo\VeriFace\PManage.exe
          O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
          O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
          O4 - HKCU\..\Run: [SalaatTime] C:\Program Files\Salaat Time\SalaatTime.exe
          O4 - HKCU\..\Run: [MsnMsgr] C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

          ---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
          O9 - Extra button: eBay - Achetez, Vendez - {76577871-04EC-495E-A12B-91F7C3600AFA} - C:\Toshiba\Webshops\ebay.ico
          O9 - Extra button: Amazon.fr - {8A918C1D-E123-4E36-B562-5C1519E434CE} - C:\Toshiba\Webshops\amazon.ico
          O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFBARH.ICO

          ---\\ Objets ActiveX (Downloaded Program Files)(O16)
          O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} () - http://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab
          O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} () - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

          ---\\ Protocole additionnel et piratage de protocole (O18)
          O18 - Handler: cdl - {3dd53d40-7b8b-11D0-b013-00aa0059ce02} - C:\Windows\system32\urlmon.dll
          O18 - Handler: dvd - {12D51199-0DB5-46FE-A120-47A3D7D937CC} - C:\Windows\System32\msvidctl.dll
          O18 - Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
          O18 - Handler: mhtml - {05300401-BCBC-11d0-85E3-00C04FD85AB4} - C:\Windows\system32\inetcomm.dll
          O18 - Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
          O18 - Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - c:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll
          O18 - Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
          O18 - Handler: tv - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} - C:\Windows\System32\msvidctl.dll
          O18 - Filter: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL

          ---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
          O20 - Winlogon Notify: igfxcui - C:\Windows\System32\igfxdev.dll

          ---\\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSODL) (O21)
          O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - C:\Windows\System32\webcheck.dll

          ---\\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)
          O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - %SystemRoot%\system32\browseui.dll
        2. Mya
          @Mya---\\ Tâches planifiées en automatique (O39)
          O39 - APT:Automatic Planified Task - C:\Windows\Tasks\User_Feed_Synchronization-{0A35EF7E-76E2-474B-95A1-0B5E2FF8BD9C}.job

          ---\\ Composants installés (ActiveSetup Installed Components) (O40)
          O40 - ASIC: Microsoft Windows Media Player - >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\Windows\system32\unregmp2.exe /ShowWMP
          O40 - ASIC: Internet Explorer - >{26923b43-4d38-484f-9b9e-de460746276c} - C:\Windows\system32\ie4uinit.exe -UserIconConfig
          O40 - ASIC: (no name) - >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
          O40 - ASIC: Personnalisation du navigateur - >{8AA6CB35-67D7-45A2-B1F4-C87EC19E4522} - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
          O40 - ASIC: Viewpoint Media Player - {03F998B2-0E00-11D3-A498-00104B6EB52E} - C:\Program Files\Viewpoint\Viewpoint Media Player\AxMetaStream.dll
          O40 - ASIC: Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - (not file)
          O40 - ASIC: Viewpoint Media Player - {1B00725B-C455-4DE6-BFB6-AD540AD427CD} - C:\Program Files\Viewpoint\Viewpoint Media Player\AxMetaStream.dll
          O40 - ASIC: Microsoft Windows Media Player 11.0 - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\Windows\System32\wmpdxm.dll
          O40 - ASIC: Themes Setup - {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - C:\Windows\system32\regsvr32.exe /s /n /i:/UserInstall C:\Windows\system32\themeui.dll
          O40 - ASIC: Offline Browsing Pack - {3af36230-a269-11d1-b5bf-0000f8051515} - (not file)
          O40 - ASIC: Microsoft Windows Mail 7 - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Windows Mail\WinMail.exe" OCInstallUserConfigOE
          O40 - ASIC: DirectDrawEx - {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - (not file)
          O40 - ASIC: Internet Explorer Help - {45ea75a0-a269-11d1-b5bf-0000f8051515} - (not file)
          O40 - ASIC: Microsoft Windows Script 5.6 - {4f645220-306d-11d2-995d-00c04f98bbc9} - (not file)
          O40 - ASIC: Internet Explorer Setup Tools - {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - (not file)
          O40 - ASIC: Browsing Enhancements - {630b1da0-b465-11d1-9948-00c04f98bbc9} - (not file)
          O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} - C:\Windows\system32\unregmp2.exe /FirstLogon /Shortcuts /RegBrowsers /ResetMUI
          O40 - ASIC: MSN Site Access - {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - (not file)
          O40 - ASIC: Address Book 7 - {7790769C-0471-11d2-AF11-00C04FA35D02} - (not file)
          O40 - ASIC: .NET Framework - {7C028AF8-F614-47B3-82DA-BA94E41B1089} - (not file)
          O40 - ASIC: Windows Desktop Update - {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
          O40 - ASIC: Internet Explorer - {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\Windows\system32\ie4uinit.exe -BaseSettings
          O40 - ASIC: (no name) - {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\Windows\system32\Rundll32.exe C:\Windows\system32\mscories.dll,Install
          O40 - ASIC: Dynamic HTML Data Binding - {9381D8F2-0288-11D0-9501-00AA00B911A5} - (not file)
          O40 - ASIC: .NET Framework - {C6BAF60B-6E91-453F-BFF9-D3789CFEFCDD} - (not file)
          O40 - ASIC: Internet Explorer Core Fonts - {C9E9A340-D1F1-11D0-821E-444553540600} - (not file)
          O40 - ASIC: Adobe Flash Player - {D27CDB6E-AE6D-11CF-96B8-444553540000} - C:\Windows\system32\Macromed\Flash\Flash10c.ocx
          O40 - ASIC: HTML Help - {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - (not file)
          O40 - ASIC: Active Directory Service Interface - {E92B03AB-B707-11d2-9CBD-0000F87A369E} - (not file)

          ---\\ Logiciels installés (O42)
          O42 - Logiciel: ALPS Touch Pad Driver
          O42 - Logiciel: Acer Crystal Eye webcam
          O42 - Logiciel: Ad-aware 6 Professional
          O42 - Logiciel: Adobe Flash Player 10 ActiveX
          O42 - Logiciel: Adobe Reader 8.1.7 - Français
          O42 - Logiciel: Adobe Shockwave Player 11
          O42 - Logiciel: Apple Mobile Device Support
          O42 - Logiciel: Apple Software Update
          O42 - Logiciel: Archiveur WinRAR
          O42 - Logiciel: Assistant de connexion Windows Live ID
          O42 - Logiciel: Bluetooth Stack for Windows by Toshiba
          O42 - Logiciel: Bonjour
          O42 - Logiciel: CCleaner (remove only)
          O42 - Logiciel: Camera Assistant Software for Toshiba
          O42 - Logiciel: Codeur Windows Media Série 9
          O42 - Logiciel: DVD MovieFactory for TOSHIBA
          O42 - Logiciel: Desktop SMS
          O42 - Logiciel: DivX Codec
          O42 - Logiciel: DivX Web Player
          O42 - Logiciel: Free Music Zilla
          O42 - Logiciel: Google Earth
          O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)
          O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)
          O42 - Logiciel: Installation Windows Live
          O42 - Logiciel: Intel(R) Graphics Media Accelerator Driver
          O42 - Logiciel: Intel® Matrix Storage Manager
          O42 - Logiciel: Java(TM) 6 Update 3
          O42 - Logiciel: Java(TM) 6 Update 5
          O42 - Logiciel: Java(TM) 6 Update 7
          O42 - Logiciel: Language Pack for Ad-aware 6
          O42 - Logiciel: MSVCRT
          O42 - Logiciel: MSXML 4.0 SP2 (KB941833)
          O42 - Logiciel: MSXML 4.0 SP2 (KB954430)
          O42 - Logiciel: MSXML 4.0 SP2 (KB973688)
          O42 - Logiciel: Malwarebytes' Anti-Malware
          O42 - Logiciel: Manuels TOSHIBA
          O42 - Logiciel: Messenger Plus! Live
          O42 - Logiciel: Microsoft .NET Framework 3.5 Language Pack SP1 - fra
          O42 - Logiciel: Microsoft .NET Framework 3.5 SP1
          O42 - Logiciel: Microsoft Choice Guard
          O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2)
          O42 - Logiciel: Microsoft Office Excel MUI (French) 2007
          O42 - Logiciel: Microsoft Office Live Add-in 1.4
          O42 - Logiciel: Microsoft Office Live Add-in Patches
          O42 - Logiciel: Microsoft Office Outlook MUI (French) 2007
          O42 - Logiciel: Microsoft Office PowerPoint MUI (French) 2007
          O42 - Logiciel: Microsoft Office Proof (Arabic) 2007
          O42 - Logiciel: Microsoft Office Proof (Dutch) 2007
          O42 - Logiciel: Microsoft Office Proof (English) 2007
          O42 - Logiciel: Microsoft Office Proof (French) 2007
          O42 - Logiciel: Microsoft Office Proof (German) 2007
          O42 - Logiciel: Microsoft Office Proof (Spanish) 2007
          O42 - Logiciel: Microsoft Office Proofing (French) 2007
          O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
          O42 - Logiciel: Microsoft Office Shared MUI (French) 2007
          O42 - Logiciel: Microsoft Office Standard 2007
          O42 - Logiciel: Microsoft Office Word MUI (French) 2007
          O42 - Logiciel: Microsoft Silverlight
          O42 - Logiciel: Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
          O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable
          O42 - Logiciel: Microsoft Works
          O42 - Logiciel: Module de compatibilité pour Microsoft Office System 2007
          O42 - Logiciel: Module linguistique Microsoft .NET Framework 3.5 SP1- fra
          O42 - Logiciel: NOD32 Antivirus System
          O42 - Logiciel: NOD32 FiX
          O42 - Logiciel: Orange Plug-in messagerie vocale 888
          O42 - Logiciel: Outil de téléchargement Windows Live
          O42 - Logiciel: PhotoFiltre
          O42 - Logiciel: QuickTime
          O42 - Logiciel: RICOH R5C83x/84x Flash Media Controller Driver Ver.3.54.02
          O42 - Logiciel: RealPlayer
          O42 - Logiciel: Realtek 8169, 8168, 8101E and 8102E Ethernet Network Card Driver for Windows Vista
          O42 - Logiciel: Realtek High Definition Audio Driver
          O42 - Logiciel: Réducteur de bruit du lecteur de CD/DVD
          O42 - Logiciel: Salaat Time 1.9
          O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB969559)
          O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB973704)
          O42 - Logiciel: Security Update for Microsoft Office Excel 2007 (KB973593)
          O42 - Logiciel: Security Update for Microsoft Office Outlook 2007 (KB972363)
          O42 - Logiciel: Security Update for Microsoft Office PowerPoint 2007 (KB957789)
          O42 - Logiciel: Security Update for Microsoft Office Visio Viewer 2007 (KB973709)
          O42 - Logiciel: Security Update for Microsoft Office system 2007 (972581)
          O42 - Logiciel: Security Update for Microsoft Office system 2007 (KB969613)
          O42 - Logiciel: Security Update for Microsoft Office system 2007 (KB974234)
          O42 - Logiciel: Security Update for Windows Media Encoder (KB954156)
          O42 - Logiciel: Synaptics Pointing Device Driver
          O42 - Logiciel: TOSHIBA Assist
          O42 - Logiciel: TOSHIBA ConfigFree
          O42 - Logiciel: TOSHIBA DVD PLAYER
          O42 - Logiciel: TOSHIBA Disc Creator
          O42 - Logiciel: TOSHIBA Extended Tiles for Windows Mobility Center
          O42 - Logiciel: TOSHIBA Face Recognition
          O42 - Logiciel: TOSHIBA Hardware Setup
          O42 - Logiciel: TOSHIBA Recovery Disc Creator
          O42 - Logiciel: TOSHIBA SD Memory Utilities
          O42 - Logiciel: TOSHIBA Software Modem
          O42 - Logiciel: TOSHIBA Supervisor Password
          O42 - Logiciel: TOSHIBA Value Added Package
          O42 - Logiciel: TRDCReminder
          O42 - Logiciel: TRORDCLauncher
          O42 - Logiciel: Toshiba Online Product Information
          O42 - Logiciel: USB PC Camera(ZS0211)
          O42 - Logiciel: Update for 2007 Microsoft Office System (KB967642)
          O42 - Logiciel: Update for Microsoft .NET Framework 3.5 SP1 (KB963707)
          O42 - Logiciel: Update for Microsoft Office InfoPath 2007 (KB976416)
          O42 - Logiciel: Update for Microsoft Office Word 2007 (KB974561)
          O42 - Logiciel: Update for Outlook 2007 Junk Email Filter (kb976884)
          O42 - Logiciel: VC80CRTRedist - 8.0.50727.762
          O42 - Logiciel: Viewpoint Media Player
          O42 - Logiciel: Windows Live Call
          O42 - Logiciel: Windows Live Communications Platform
          O42 - Logiciel: Windows Live Messenger
          O42 - Logiciel: eMule
          O42 - Logiciel: iTunes
        3. Mya
          @Mya---\\ Contenu des dossiers Fichiers Communs (O43)
          O43 - CFD:Common File Directory ----D- C:\Program Files\Adobe
          O43 - CFD:Common File Directory ----D- C:\Program Files\Apoint2K
          O43 - CFD:Common File Directory ----D- C:\Program Files\Apple Software Update
          O43 - CFD:Common File Directory ----D- C:\Program Files\Bonjour
          O43 - CFD:Common File Directory ----D- C:\Program Files\Camera Assistant Software for Toshiba
          O43 - CFD:Common File Directory ----D- C:\Program Files\CCleaner
          O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files
          O43 - CFD:Common File Directory ----D- C:\Program Files\DivX
          O43 - CFD:Common File Directory ----D- C:\Program Files\eMule
          O43 - CFD:Common File Directory ----D- C:\Program Files\ESET
          O43 - CFD:Common File Directory -SH-D- C:\Program Files\Fichiers communs
          O43 - CFD:Common File Directory ----D- C:\Program Files\Free Music Zilla
          O43 - CFD:Common File Directory ----D- C:\Program Files\Google
          O43 - CFD:Common File Directory ----D- C:\Program Files\IDM
          O43 - CFD:Common File Directory --H-D- C:\Program Files\InstallShield Installation Information
          O43 - CFD:Common File Directory ----D- C:\Program Files\Intel
          O43 - CFD:Common File Directory ----D- C:\Program Files\Internet Explorer
          O43 - CFD:Common File Directory ----D- C:\Program Files\InterVideo
          O43 - CFD:Common File Directory ----D- C:\Program Files\iPod
          O43 - CFD:Common File Directory ----D- C:\Program Files\iTunes
          O43 - CFD:Common File Directory ----D- C:\Program Files\Java
          O43 - CFD:Common File Directory ----D- C:\Program Files\Lavasoft
          O43 - CFD:Common File Directory ----D- C:\Program Files\Lenovo
          O43 - CFD:Common File Directory ----D- C:\Program Files\ltmoh
          O43 - CFD:Common File Directory ----D- C:\Program Files\Malwarebytes' Anti-Malware
          O43 - CFD:Common File Directory ----D- C:\Program Files\Messenger Plus! Live
          O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft
          O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Games
          O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Office
          O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Silverlight
          O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Visual Studio
          O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Works
          O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft.NET
          O43 - CFD:Common File Directory ----D- C:\Program Files\Movie Maker
          O43 - CFD:Common File Directory ----D- C:\Program Files\MSBuild
          O43 - CFD:Common File Directory ----D- C:\Program Files\MSXML 4.0
          O43 - CFD:Common File Directory ----D- C:\Program Files\Orange
          O43 - CFD:Common File Directory ----D- C:\Program Files\PhotoFiltre
          O43 - CFD:Common File Directory ----D- C:\Program Files\QuickTime
          O43 - CFD:Common File Directory ----D- C:\Program Files\Real
          O43 - CFD:Common File Directory ----D- C:\Program Files\Realtek
          O43 - CFD:Common File Directory ----D- C:\Program Files\Reference Assemblies
          O43 - CFD:Common File Directory ----D- C:\Program Files\Salaat Time
          O43 - CFD:Common File Directory ----D- C:\Program Files\Synaptics
          O43 - CFD:Common File Directory ----D- C:\Program Files\Toshiba
          O43 - CFD:Common File Directory ----D- C:\Program Files\Ulead Systems
          O43 - CFD:Common File Directory --H-D- C:\Program Files\Uninstall Information
          O43 - CFD:Common File Directory ----D- C:\Program Files\uTorrent
          O43 - CFD:Common File Directory ----D- C:\Program Files\Viewpoint
          O43 - CFD:Common File Directory ----D- C:\Program Files\Vimicro
          O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Calendar
          O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Collaboration
          O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Defender
          O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Journal
          O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Live
          O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Live SkyDrive
          O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Mail
          O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Media Components
          O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Media Player
          O43 - CFD:Common File Directory ----D- C:\Program Files\Windows NT
          O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Photo Gallery
          O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Sidebar
          O43 - CFD:Common File Directory ----D- C:\Program Files\WinRAR
          O43 - CFD:Common File Directory ----D- C:\Program Files\Zattoo
          O43 - CFD:Common File Directory ----D- C:\Program Files\ZHPDiag
          O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\Adobe
          O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\Apple
          O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\DESIGNER
          O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\InstallShield
          O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\Java
          O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\logishrd
          O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\microsoft shared
          O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\Real
          O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\Services
          O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\snp2uvc
          O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\SpeechEngines
          O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\System
          O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\Toshiba Shared
          O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\Ulead Systems
          O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\Windows Live
          O43 - CFD:Common File Directory -SH-D- C:\Program Files\Common Files\WindowsLiveInstaller
          O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\xing shared

          ---\\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
          O44 - LFC:Last File Created 01/01/2010 - 18:30:29 ---A- C:\Windows\WindowsUpdate.log
          O44 - LFC:Last File Created 01/01/2010 - 18:04:39 ---A- C:\Windows\System32\PerfStringBackup.INI
          O44 - LFC:Last File Created 01/01/2010 - 18:04:39 ---A- C:\Windows\System32\perfc009.dat
          O44 - LFC:Last File Created 01/01/2010 - 18:04:39 ---A- C:\Windows\System32\perfc00C.dat
          O44 - LFC:Last File Created 01/01/2010 - 18:04:39 ---A- C:\Windows\System32\perfh009.dat
          O44 - LFC:Last File Created 01/01/2010 - 18:04:39 ---A- C:\Windows\System32\perfh00C.dat
          O44 - LFC:Last File Created 01/01/2010 - 18:01:10 ---A- C:\Windows\System32\srcr.dat
          O44 - LFC:Last File Created 01/01/2010 - 18:00:07 -S-A- C:\Windows\bootstat.dat
          O44 - LFC:Last File Created 01/01/2010 - 17:44:18 ---A- C:\Windows\PFRO.log
          O44 - LFC:Last File Created 01/01/2010 - 16:31:59 ---A- C:\Log.txt
          O44 - LFC:Last File Created 01/01/2010 - 15:56:39 ---A- C:\Windows\npornap.INI
          O44 - LFC:Last File Created 01/01/2010 - 01:29:47 ---A- C:\Windows\System32\krl32mainweq.dll
          O44 - LFC:Last File Created 30/12/2009 - 14:55:24 ---A- C:\Windows\System32\drivers\mbamswissarmy.sys
          O44 - LFC:Last File Created 30/12/2009 - 14:54:58 ---A- C:\Windows\System32\drivers\mbam.sys
          O44 - LFC:Last File Created 11/12/2009 - 17:32:03 ---A- C:\Windows\System32\rmoc3260.dll
          O44 - LFC:Last File Created 11/12/2009 - 17:31:44 ---A- C:\Windows\System32\pndx5016.dll
          O44 - LFC:Last File Created 11/12/2009 - 17:31:44 ---A- C:\Windows\System32\pndx5032.dll
          O44 - LFC:Last File Created 11/12/2009 - 17:31:12 ---A- C:\Windows\System32\pncrt.dll

          ---\\ MountPoints2 Shell Key (MPSK) (O51)
          O51 - MPSK:{16e25bcc-b8ed-11dd-96a0-001e335cd03a}\Shell\AutoRun\command - D:\start.exe

          ---\\ Trojan Driver Search Data (TDSD) (O52)
          O52 - TDSD:HKLM\...\Drivers\"timer"="timer.drv"
          O52 - TDSD:HKLM\...\Drivers32\"vidc.mrle"="msrle32.dll"
          O52 - TDSD:HKLM\...\Drivers32\"vidc.msvc"="msvidc32.dll"
          O52 - TDSD:HKLM\...\Drivers32\"msacm.imaadpcm"="imaadp32.acm"
          O52 - TDSD:HKLM\...\Drivers32\"msacm.msg711"="msg711.acm"
          O52 - TDSD:HKLM\...\Drivers32\"msacm.msgsm610"="msgsm32.acm"
          O52 - TDSD:HKLM\...\Drivers32\"msacm.msadpcm"="msadp32.acm"
          O52 - TDSD:HKLM\...\Drivers32\"midimapper"="midimap.dll"
          O52 - TDSD:HKLM\...\Drivers32\"wavemapper"="msacm32.drv"
          O52 - TDSD:HKLM\...\Drivers32\"VIDC.UYVY"="msyuv.dll"
          O52 - TDSD:HKLM\...\Drivers32\"VIDC.YUY2"="msyuv.dll"
          O52 - TDSD:HKLM\...\Drivers32\"VIDC.YVYU"="msyuv.dll"
          O52 - TDSD:HKLM\...\Drivers32\"VIDC.IYUV"="iyuv_32.dll"
          O52 - TDSD:HKLM\...\Drivers32\"VIDC.I420"="lvcodec2.dll"
          O52 - TDSD:HKLM\...\Drivers32\"VIDC.YVU9"="tsbyuv.dll"
          O52 - TDSD:HKLM\...\Drivers32\"msacm.l3acm"="C:\Windows\System32\l3codeca.acm"
          O52 - TDSD:HKLM\...\Drivers32\"vidc.cvid"="iccvid.dll"
          O52 - TDSD:HKLM\...\Drivers32\"MSVideo8"="VfWWDM32.dll"
          O52 - TDSD:HKLM\...\Drivers32\"wave"="wdmaud.drv"
          O52 - TDSD:HKLM\...\Drivers32\"midi"="wdmaud.drv"
          O52 - TDSD:HKLM\...\Drivers32\"mixer"="wdmaud.drv"
          O52 - TDSD:HKLM\...\Drivers32\"aux"="wdmaud.drv"
          O52 - TDSD:HKLM\...\Drivers32\"msacm.dvacm"="C:\PROGRA~1\COMMON~1\ULEADS~1\vio\dvacm.acm"
          O52 - TDSD:HKLM\...\Drivers32\"vidc.DIVX"="DivX.dll"
          O52 - TDSD:HKLM\...\Drivers32\"vidc.yv12"="DivX.dll"
          O52 - TDSD:HKLM\...\Drivers32\"wave1"="wdmaud.drv"
          O52 - TDSD:HKLM\...\Drivers32\"midi1"="wdmaud.drv"
          O52 - TDSD:HKLM\...\Drivers32\"mixer1"="wdmaud.drv"
          O52 - TDSD:HKLM\...\Drivers32\"aux1"="wdmaud.drv"
          O52 - TDSD:HKLM\...\Drivers32\"MSVideo"="vfwwdm32.dll"
          O52 - TDSD:HKLM\...\Drivers32\"wave2"="wdmaud.drv"
          O52 - TDSD:HKLM\...\Drivers32\"midi2"="wdmaud.drv"
          O52 - TDSD:HKLM\...\Drivers32\"mixer2"="wdmaud.drv"
          O52 - TDSD:HKLM\...\Drivers32\"aux2"="wdmaud.drv"
          O52 - TDSD:HKLM\...\Drivers32\"wave3"="wdmaud.drv"
          O52 - TDSD:HKLM\...\Drivers32\"midi3"="wdmaud.drv"
          O52 - TDSD:HKLM\...\Drivers32\"mixer3"="wdmaud.drv"
          O52 - TDSD:HKLM\...\Drivers32\"aux3"="wdmaud.drv"
          O52 - TDSD:HKLM\...\Drivers32\"wave4"="wdmaud.drv"
          O52 - TDSD:HKLM\...\Drivers32\"midi4"="wdmaud.drv"
          O52 - TDSD:HKLM\...\Drivers32\"mixer4"="wdmaud.drv"
          O52 - TDSD:HKLM\...\Drivers32\"aux4"="wdmaud.drv"
          O52 - TDSD:HKLM\...\Drivers32\"msacm.siren"="sirenacm.dll"
          O52 - TDSD:HKLM\...\drivers.desc\"C:\Windows\System32\l3codeca.acm"="Fraunhofer IIS MPEG Layer-3 Codec"
          O52 - TDSD:HKLM\...\drivers.desc\"wdmaud.drv"="Périphérique audio USB"
          O52 - TDSD:HKLM\...\drivers.desc\"vfwwdm32.dll"="WDM Video For Windows Capture Driver (Win32)"
          O52 - TDSD:HKLM\...\drivers.desc\"DivX.dll"="DivX 6.8.4 Codec"
          O52 - TDSD:HKLM\...\drivers.desc\"sirenacm.dll"="Messenger Audio Codec"
        4. Mya
          @Mya--\\ Microsoft Windows Policies System (MWPS) (O55)
          O55 - MWPS:[HKLM\...\Policies\System] - "ConsentPromptBehaviorAdmin"=2
          O55 - MWPS:[HKLM\...\Policies\System] - "ConsentPromptBehaviorUser"=1
          O55 - MWPS:[HKLM\...\Policies\System] - "EnableInstallerDetection"=1
          O55 - MWPS:[HKLM\...\Policies\System] - "EnableLUA"=1
          O55 - MWPS:[HKLM\...\Policies\System] - "EnableSecureUIAPaths"=1
          O55 - MWPS:[HKLM\...\Policies\System] - "EnableVirtualization"=1
          O55 - MWPS:[HKLM\...\Policies\System] - "PromptOnSecureDesktop"=1
          O55 - MWPS:[HKLM\...\Policies\System] - "ValidateAdminCodeSignatures"=0
          O55 - MWPS:[HKLM\...\Policies\System] - "dontdisplaylastusername"=0
          O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticecaption"=
          O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticetext"=
          O55 - MWPS:[HKLM\...\Policies\System] - "scforceoption"=0
          O55 - MWPS:[HKLM\...\Policies\System] - "shutdownwithoutlogon"=1
          O55 - MWPS:[HKLM\...\Policies\System] - "undockwithoutlogon"=1
          O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0
          O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0
          O55 - MWPS:[HKLM\...\Policies\System] - "UacDisableNotify"=0

          ---\\ Liste des Drivers Système (SDL) (O58)
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\1394bus.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\acpi.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\adp94xx.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\adpahci.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\adpu160m.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\adpu320.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\afd.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\AGP440.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\AGRSM.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\aliide.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\AMDAGP.SYS
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\amdide.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\amdk7.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\amdk8.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\amon.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\Apfiltr.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\arc.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\arcsas.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\asyncmac.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\atapi.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\ataport.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\battc.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\bdasup.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\beep.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\blbdrive.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\bowser.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\BrFiltLo.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\BrFiltUp.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\bridge.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\BrSerId.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\BrSerWdm.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\BrUsbMdm.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\BrUsbSer.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\bthmodem.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\Camdrl.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\cdfs.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\cdrom.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\circlass.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\Classpnp.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\CmBatt.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\cmdide.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\compbatt.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\crashdmp.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\crcdisk.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\crusoe.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\dfsc.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\disk.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\Diskdump.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\djsvs.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\drmk.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\drmkaud.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\Dumpata.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\dxapi.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\dxg.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\dxgkrnl.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\E1G60I32.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\ecache.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\elxstor.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\errdev.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\exfat.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\fastfat.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\fdc.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\fileinfo.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\filetrace.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\flpydisk.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\fltMgr.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\fs_rec.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\FwLnk.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\FWPKCLNT.SYS
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\GAGP30KX.SYS
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\GEARAspiWDM.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\hdaudbus.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\HdAudio.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\hidbth.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\hidclass.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\hidir.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\hidparse.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\hidusb.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\HpCISSs.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\http.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\i2omgmt.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\i2omp.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\i8042prt.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\iaStor.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\iaStorV.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\igdkmd32.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\iirsp.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\intelide.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\intelppm.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\ipfltdrv.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\IPMIDrv.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\ipnat.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\irda.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\irenum.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\isapnp.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\iteatapi.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\iteraid.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\kbdclass.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\kbdhid.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\ks.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\ksecdd.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\lltdio.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\lsi_fc.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\lsi_sas.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\lsi_scsi.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\luafv.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\LVUSBSta.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\mbam.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\mbamswissarmy.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\mcd.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\megasas.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\MegaSR.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\modem.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\monitor.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\mouclass.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\mouhid.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\mountmgr.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\mpio.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\mpsdrv.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\Mraid35x.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\mrxdav.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\mrxsmb.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\mrxsmb10.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\mrxsmb20.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\msahci.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\msdsm.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\msfs.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\msisadrv.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\msiscsi.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\mskssrv.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\mspclock.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\mspqm.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\msrpc.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\mssmbios.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\mstee.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\mup.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\ndis.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\ndistapi.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\ndisuio.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\ndiswan.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\ndproxy.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\netbios.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\netbt.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\netio.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\NETw3v32.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\NETw4v32.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\NETw5v32.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\nfrd960.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\nod32drv.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\npfs.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\nsiproxy.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\ntfs.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\ntrigdigi.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\null.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\nvraid.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\nvstor.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\NV_AGP.SYS
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\nwifi.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\ohci1394.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\pacer.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\parport.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\partmgr.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\parvdm.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\pci.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\pciide.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\pciidex.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\pcmcia.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\PEAuth.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\portcls.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\processr.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\ql2300.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\ql40xx.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\qwavedrv.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\rasacd.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\rasl2tp.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\raspppoe.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\raspptp.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\rassstp.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\rdbss.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\RDPCDD.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\rdpdr.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\RDPENCDD.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\rdpwd.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\rimmptsk.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\rimsptsk.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\rixdptsk.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\rmcast.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\RNDISMP.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\rootmdm.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\rspndr.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\RTKVHDA.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\Rtlh86.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\sbp2port.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\scsiport.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\sdbus.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\secdrv.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\serenum.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\serial.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\sermouse.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\sffdisk.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\sffp_mmc.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\sffp_sd.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\sfloppy.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\SISAGP.SYS
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\sisraid2.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\sisraid4.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\smb.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\smclib.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\sncduvc.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\snp2uvc.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\spldr.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\spsys.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\srv.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\srv2.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\srvnet.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\sscdbus.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\sscdwh.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\sscdwhnt.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\Storport.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\stream.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\swenum.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\symc8xx.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\sym_hi.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\sym_u3.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\SynTP.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\tape.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\tcpip.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\tcpipreg.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\tdcmdpst.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\tdi.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\tdpipe.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\tdtcp.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\tdx.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\termdd.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\tosrfbd.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\Tosrfhid.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\tosrfusb.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\tos_sps32.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\tssecsrv.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\TUNMP.SYS
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\tunnel.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\TVALZ_O.SYS
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\UAGP35.SYS
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\udfs.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\ULIAGPKX.SYS
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\uliahci.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\ulsata.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\ulsata2.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\umbus.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\umpass.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\usb8023.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\usbaapl.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\USBAUDIO.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\USBCAMD.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\USBCAMD2.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\usbccgp.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\usbcir.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\usbd.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\usbehci.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\usbhub.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\usbohci.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\usbport.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\usbprint.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\USBSTOR.SYS
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\usbuhci.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\usbvideo.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\UVCFTR_S.SYS
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\vga.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\vgapnp.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\VIAAGP.SYS
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\viac7.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\viaide.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\videoprt.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\volmgr.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\volmgrx.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\volsnap.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\vsmraid.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\wacompen.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\wanarp.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\watchdog.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\wd.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\Wdf01000.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\WdfLdr.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\wmiacpi.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\wmilib.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\WpdUsb.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\ws2ifsl.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\WUDFPf.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\WUDFRd.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\ZS211.sys

          ---\\ Liste des outils de nettoyage (LATC) (O63)
          O63 - Logiciel: ZHPDiag 1.24
          O63 - Logiciel: FindyKill
          O63 - Logiciel: RSIT

          End of the scan: 709 lines
      4. moment de grace Contributeur sécurité
        bonjour DllD,

        tu as raison

        j'aurai dû essayer ca avant même si ceci # (!) wscsvc -> Start = 4 ( Good = 2 | Bad = 4 ) me fait penser que ca ne marchera pas

        Mya

        Télécharge rkill
        https://download.bleepingcomputer.com/grinler/rkill.exe
        Enregistre-le sur ton Bureau
        Double-clique sur l'icone rkill ( pour Vista/Seven clic-droit Exécuter en tant qu'Administrateur)
        Un bref écran noir t'indiquera que le tool s'est correctement exécuter, s'il ne lance pas
        change de lien de téléchargement en utilisant le suivant à partir d'ici:
        http://download.bleepingcomputer.com/grinler/rkill.pif
        https://download.bleepingcomputer.com/grinler/rkill.scr
        https://download.bleepingcomputer.com/grinler/rkill.com

        une fois qu'il aura terminé

        • Télécharge Random's System Information Tool (RSIT) de Random/Random.

        http://images.malwareremoval.com/random/RSIT.exe

        • Enregistre le sur ton Bureau.

        • Double clique sur RSIT.exe pour lancer l'outil.

        • Clique sur "Continue" à l'écran Disclaimer.

        • Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande)

        et tu devras accepter la licence.

        • Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

        Les rapports se trouvent à cet endroit:
        C:\rsit\info.txt
        C:\rsit\log.txt

        1. Mya
          Aaaaaaaaaaaaaaaah quelle horreur, toujours rien!!!

          L'écran noir s'affiche, avec 'please be patient' puis se ferme.
          Je procède alors à l'étape RSIT mais comme tout à l'heure, quand je fais 'continue' le message d'erreur apparait...
      5. Utilisateur anonyme
        Salut,
        l'icône se situe près de l'horloge : noir et rouge si je me souviens bien. Il faut cliquer droit dessus puis choisir désactiver.

        Mais passer Combofix sans avoir de rapport de diagnostic avant c'est vraiment pas recommandé...

        Essaye ceci : Rkill En suivant cette manip :

        Télécharge et lance l'outil suivant (Rkill de Grinler), qui devrait nous permettre de débloquer GMER (et l'arme du point #2) !
        Comme tu le vois, il y a 4 versions différentes. Si celle que tu lances ne fonctionne pas, essaie avec une autre...

        Naturellement, Rkill ne doit fonctionner qu'une seule fois (tant mieux si le premier coup est le bon)

        Rkill.exe : https://download.bleepingcomputer.com/grinler/rkill.exe
        Rkill.com : https://download.bleepingcomputer.com/grinler/rkill.com
        Rkill.scr : https://download.bleepingcomputer.com/grinler/rkill.scr
        Rkill.pif : http://download.bleepingcomputer.com/grinler/rkill.pif

        Puis réessaye cette étape : https://forums.commentcamarche.net/forum/affich-15940801-virus-bloque-toute-securite#2
        Et poste le rapport RSIT pour Moment de Grâce stp.

        Bon courage.
        1. moment de grace Contributeur sécurité
          ouvres no 32
          il y a surement ecrit dedans désactiver la protection
          1. moment de grace Contributeur sécurité
            je ne connais pas celui ci

            en general clic droit sur l'icone et désactiver..
            1. Mya
              Il n'y a pas d'icone!!!

              J'avais lancé Combofix mais des fenêtres me disent que "Nod32 est toujours actif et que Combofix va continuer à mes risques et périls" !!!

              Dois-je laisser comme ça et laisser Combofix continuer?
          • 1
          • 2

          Discussions similaires

          Sécurité de l'URL
          ghaouar

          2 réponses
          Mise à jour et sécurité
          bollo1

          12 réponses