Trojans qui persistent...

regarde si tu peu supprimer directement ce fichier
c:\winnew\system32\d3d9caps.dat

oui j'ai vu
mais c'est celui d'aujourd'hui que j'ai pas
alors refait un nettoyage , il faut etre sur

C:\Ad-Report-CLEAN[1].txt - 18/06/2010 (9184 Octet(s))
C:\Ad-Report-SCAN[1].txt - 18/06/2010 (9470 Octet(s))
C:\Ad-Report-SCAN[2].txt - 18/06/2010 (9526 Octet(s))
C:\Ad-Report-SCAN[3].txt - 01/07/2010 (547 Octet(s))

ComboFix 10-06-29.03 - Chevereau 30/06/2010 11:26:55.1.2 - x86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.1014.652 [GMT 2:00]
Lancé depuis: c:\documents and settings\Chevereau\Mes documents\Téléchargements\Fixcombo.exe
AV: AntiVir Desktop *On-access scanning disabled* (Outdated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\All Users.WINNEW.\documents\settings
c:\documents and settings\Chevereau\Application Data\.#
c:\documents and settings\Chevereau\Application Data\.#\MBX@209C@394180.###
c:\documents and settings\Chevereau\Application Data\.#\MBX@209C@3941B0.###
c:\documents and settings\Chevereau\Application Data\.#\MBX@209C@3941E0.###
c:\documents and settings\Chevereau\Application Data\inst.exe
c:\winnew\system32\bgvgsjj.dll
c:\winnew\system32\drivers\jutmnlyo.sys
c:\winnew\system32\drivers\zptngiap.sys
c:\winnew\system32\notwscn.dll
c:\winnew\system32\tmp.reg

Une copie infectée de c:\winnew\system32\drivers\pci.sys a été trouvée et désinfectée
Copie restaurée à partir de - Kitty had a snack :p
.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_BOONTY_GAMES
-------\Legacy_ZPTNGIAP
-------\Service_Boonty Games
-------\Service_zptngiap

((((((((((((((((((((((((((((( Fichiers créés du 2010-05-28 au 2010-06-30 ))))))))))))))))))))))))))))))))))))
.

2010-06-28 13:03 . 2010-06-29 13:55 -------- d-----w- c:\documents and settings\Chevereau\Local Settings\Application Data\Deployment
2010-06-28 10:38 . 2010-06-28 10:38 -------- d-----r- c:\documents and settings\NetworkService.AUTORITE NT\Favoris
2010-06-27 17:51 . 2009-03-30 08:32 96104 ----a-w- c:\winnew\system32\drivers\avipbb.sys
2010-06-27 17:51 . 2009-02-13 10:28 22360 ----a-w- c:\winnew\system32\drivers\avgntmgr.sys
2010-06-27 17:51 . 2009-02-13 10:17 45416 ----a-w- c:\winnew\system32\drivers\avgntdd.sys
2010-06-27 17:51 . 2010-06-27 17:51 -------- d-----w- c:\program files\Avira
2010-06-27 17:51 . 2010-06-27 17:51 -------- d-----w- c:\documents and settings\All Users.WINNEW\Application Data\Avira
2010-06-25 16:33 . 2010-04-29 13:39 38224 ----a-w- c:\winnew\system32\drivers\mbamswissarmy.sys
2010-06-25 16:33 . 2010-06-25 16:33 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2010-06-25 16:33 . 2010-04-29 13:39 20952 ----a-w- c:\winnew\system32\drivers\mbam.sys
2010-06-25 07:38 . 2010-06-25 07:38 -------- d-----w- c:\program files\Navilog1
2010-06-24 13:09 . 2010-06-25 07:39 -------- d---a-w- C:\Navilog1
2010-06-17 10:50 . 2010-06-17 10:53 -------- dc-h--w- c:\winnew\ie8
2010-06-16 15:50 . 2010-06-16 15:50 -------- d-----w- c:\documents and settings\Administrateur.CHEVEREA-A56E66\Local Settings\Application Data\Adobe
2010-06-16 15:47 . 2010-06-16 15:47 -------- d-----w- c:\documents and settings\Administrateur.CHEVEREA-A56E66\Application Data\Search Settings
2010-06-16 15:46 . 2010-06-16 15:46 -------- d-----w- c:\documents and settings\Administrateur.CHEVEREA-A56E66\Local Settings\Application Data\Mozilla
2010-06-12 06:54 . 2010-06-12 06:59 -------- d-----w- c:\program files\Midnight Mysteries - La Conspiracion de Edgar Allan Poe
2010-06-08 08:02 . 2010-06-08 08:02 -------- d-----w- c:\documents and settings\Chevereau\Application Data\Magic Academy 2
2010-06-01 14:11 . 2010-06-18 16:52 -------- d-----w- c:\program files\trend micro
2010-05-31 11:27 . 2010-05-31 11:27 -------- d-sh--w- c:\documents and settings\NetworkService.AUTORITE NT\IETldCache

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-06-30 09:43 . 2004-08-05 12:00 84526 ----a-w- c:\winnew\system32\perfc00C.dat
2010-06-30 09:43 . 2004-08-05 12:00 510324 ----a-w- c:\winnew\system32\perfh00C.dat
2010-06-29 12:56 . 2009-08-23 08:09 -------- d-----w- c:\program files\FinePixViewer
2010-06-29 12:00 . 2008-12-11 06:38 -------- d-----w- c:\program files\Mozilla Thunderbird
2010-06-28 16:06 . 2009-12-07 10:14 -------- d-----w- c:\documents and settings\All Users.WINNEW\Application Data\Spybot - Search & Destroy
2010-06-27 11:33 . 2008-02-23 19:36 -------- d-----w- c:\program files\Free Easy Burner
2010-06-25 17:20 . 2008-12-22 09:12 -------- d-----w- c:\documents and settings\All Users.WINNEW\Application Data\ACD Systems
2010-06-25 09:03 . 2006-09-28 10:39 -------- d-----w- c:\program files\Google
2010-06-25 08:41 . 2009-04-01 07:13 -------- d-----w- c:\program files\Microsoft Silverlight
2010-06-25 08:39 . 2008-02-21 13:41 -------- d-----w- c:\program files\CDBurnerXP
2010-06-18 10:28 . 2009-01-19 06:30 -------- d-----w- c:\documents and settings\Chevereau\Application Data\Yqdy
2010-06-16 15:50 . 2009-07-08 07:16 1324 ----a-w- c:\winnew\system32\d3d9caps.dat
2010-06-16 07:53 . 2007-10-28 16:29 -------- d-----w- c:\program files\Windows Live
2010-06-12 06:59 . 2008-12-06 09:13 -------- d---a-w- c:\documents and settings\All Users.WINNEW\Application Data\TEMP
2010-06-12 06:56 . 2009-07-05 11:49 -------- d-----w- c:\documents and settings\All Users.WINNEW\Application Data\MumboJumbo
2010-06-07 15:08 . 2009-11-24 13:01 -------- d-----w- c:\documents and settings\Chevereau\Application Data\Radyu
2010-06-07 12:29 . 2010-06-07 12:24 112 ----a-w- c:\documents and settings\All Users.WINNEW\Application Data\u6VuM8w.dat
2010-06-04 04:10 . 2010-03-22 15:08 -------- d-----w- c:\program files\Ripp-it_AM
2010-06-03 17:01 . 2007-01-22 08:06 -------- d-----w- c:\program files\Fichiers communs\Adobe
2010-05-27 10:24 . 2010-05-27 10:24 -------- d-----w- c:\documents and settings\All Users.WINNEW\Application Data\Gogii
2010-05-25 12:00 . 2009-12-31 08:48 -------- d-----w- c:\program files\7-Zip
2010-05-24 08:20 . 2010-04-25 11:58 -------- d-----w- c:\program files\BoontyGames
2010-05-21 14:49 . 2010-05-21 14:47 -------- d-----w- c:\documents and settings\Chevereau\Application Data\XnView
2010-05-20 07:19 . 2006-10-25 16:00 -------- d--h--w- c:\program files\InstallShield Installation Information
2010-05-18 16:55 . 2010-05-04 10:56 -------- d-----w- c:\documents and settings\Chevereau\Application Data\LegacyInteractive
2010-05-08 15:57 . 2010-05-08 15:57 -------- d-----w- c:\program files\MPMAN
2008-04-18 22:01 . 2008-04-18 22:01 774144 -c--a-w- c:\program files\RngInterstitial.dll
.
[code]<pre>
c:\program files\Dell Support Center\bin\sprtcmd .exe
c:\program files\Fichiers communs\InstallShield\UpdateService\issch .exe
c:\program files\Fichiers communs\InstallShield\UpdateService\isuspm .exe
</pre>/code

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]
"SetDefaultMIDI"="MIDIDef.exe" [2005-11-08 25600]
"ccleaner"="c:\program files\CCleaner\CCleaner.exe" [2008-12-01 1406192]
"Google Update"="c:\documents and settings\Chevereau\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" [2010-06-29 136176]
"ctfmon.exe"="c:\winnew\system32\ctfmon.exe" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-11-24 149280]
"PHIME2002ASync"="c:\winnew\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 455168]
"PHIME2002A"="c:\winnew\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 455168]
"LVCOMSX"="c:\winnew\system32\LVCOMSX.EXE" [2004-12-14 221184]
"LogitechVideoRepair"="c:\program files\Logitech\Video\ISStart.exe" [2004-12-14 458752]
"IMJPMIG8.1"="c:\winnew\IME\imjp8_1\IMJPMIG.EXE" [2004-08-05 208952]
"igfxtray"="c:\winnew\system32\igfxtray.exe" [2005-10-14 94208]
"igfxpers"="c:\winnew\system32\igfxpers.exe" [2005-10-14 114688]
"igfxhkcmd"="c:\winnew\system32\hkcmd.exe" [2005-10-14 77824]
"IDTSysTrayApp"="sttray.exe" [2007-09-05 405504]
"HPDJ Taskbar Utility"="c:\winnew\system32\spool\drivers\w32x86\3\hpztsb04.exe" [2001-11-19 196608]
"CTxfiHlp"="CTXFIHLP.EXE" [2006-03-02 18944]
"CTHelper"="CTHELPER.EXE" [2005-11-08 16384]
"AsioReg"="CTASIO.DLL" [2005-11-08 73728]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"dellsupportcenter"="c:\program files\Dell Support Center\bin\sprtcmd.exe" [N/A]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]

c:\documents and settings\All Users.WINNEW\Menu D'marrer\Programmes\D'marrage\
HP Digital Imaging Monitor.lnk.disabled [2010-2-3 1812]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKLM\~\startupfolder\C:^Documents and Settings^All Users.WINNEW^Menu Démarrer^Programmes^Démarrage^Démarrage d'Office.lnk]
backup=c:\winnew\pss\Démarrage d'Office.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users.WINNEW^Menu Démarrer^Programmes^Démarrage^Démarrage rapide du logiciel HP Image Zone.lnk.disabled]
path=c:\documents and settings\All Users.WINNEW\Menu Démarrer\Programmes\Démarrage\Démarrage rapide du logiciel HP Image Zone.lnk.disabled
backup=c:\winnew\pss\Démarrage rapide du logiciel HP Image Zone.lnk.disabledCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users.WINNEW^Menu Démarrer^Programmes^Démarrage^ExifLauncher2.lnk]
backup=c:\winnew\pss\ExifLauncher2.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users.WINNEW^Menu Démarrer^Programmes^Démarrage^Microsoft Recherche accélérée.lnk]
backup=c:\winnew\pss\Microsoft Recherche accélérée.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^Chevereau^Menu Démarrer^Programmes^Démarrage^Pervasive.SQL Workgroup Engine.lnk]
backup=c:\winnew\pss\Pervasive.SQL Workgroup Engine.lnkStartup
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EA Core

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TomTomHOME.exe]
[N/A]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"AnyDVD"=c:\program files\SlySoft\AnyDVD\AnyDVDtray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"dellsupportcenter"="c:\program files\Dell Support Center\bin\sprtcmd.exe" /P dellsupportcenter
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe"

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Microsoft ActiveSync\\rapimgr.exe"=

R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [27/06/2010 19:51 108289]
S3 DrvSnSht;DrvSnSht;\??\c:\program files\R-Drive Image\DrvSnSht.sys --> c:\program files\R-Drive Image\DrvSnSht.sys [?]
S3 maconfservice;Ma-Config Service;"c:\program files\ma-config.com\maconfservice.exe" --> c:\program files\ma-config.com\maconfservice.exe [?]
S3 USB_RNDIS_51;Broadcom USB Remote NDIS Device Driver;c:\winnew\system32\drivers\usb8023.sys [05/08/2004 14:00 12800]
S4 sptd;sptd;c:\winnew\system32\drivers\sptd.sys [26/05/2009 15:29 721904]

--- Autres Services/Pilotes en mémoire ---

*NewlyCreated* - ZPTNGIAP
*Deregistered* - zptngiap

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
ubuxylht
.
Contenu du dossier 'Tâches planifiées'

2010-06-30 c:\winnew\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2007-01-27 22:40]

2010-06-29 c:\winnew\Tasks\GoogleUpdateTaskUserS-1-5-21-1275210071-1417001333-682003330-1004Core.job
- c:\documents and settings\Chevereau\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2010-06-29 13:55]

2010-06-30 c:\winnew\Tasks\GoogleUpdateTaskUserS-1-5-21-1275210071-1417001333-682003330-1004UA.job
- c:\documents and settings\Chevereau\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2010-06-29 13:55]

2010-06-30 c:\winnew\Tasks\User_Feed_Synchronization-{9046EA29-B022-4C9A-9052-54025A15A0F0}.job
- c:\winnew\system32\msfeedssync.exe [2007-08-13 02:31]
.
.
------- Examen supplémentaire -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://www.google.com/search
mLocal Page = c:\windows\system32\blank.htm
uInternet Settings,ProxyServer = proxy1.babygo.fr:8118
DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} - hxxps://secure.gopetslive.com/dev/GoPetsWeb.cab
FF - ProfilePath - c:\documents and settings\Chevereau\Application Data\Mozilla\Firefox\Profiles\qkh3odjm.default\
FF - plugin: c:\documents and settings\All Users.WINNEW\Application Data\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll
FF - plugin: c:\documents and settings\Chevereau\Local Settings\Application Data\Google\Update\1.2.183.29\npGoogleOneClick8.dll
FF - plugin: c:\program files\Google\Google Updater\2.4.1851.5542\npCIDetect14.dll

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation", false);
.
- - - - ORPHELINS SUPPRIMES - - - -

BHO-{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - (no file)
BHO-{E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file)
Toolbar-Locked - (no file)
AddRemove-Free Easy Burner_is1 - c:\program files\Free Easy Burner\unins000.exe

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-06-30 11:47
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\IMAIL]
@DACL=(02 0000)
@=""
"Installed"="1"

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MAPI]
@DACL=(02 0000)
@=""
"NoChange"="1"
"Installed"="1"

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MSFS]
@DACL=(02 0000)
@=""
"Installed"="1"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(4036)
c:\winnew\system32\ieframe.dll
c:\winnew\system32\eappprxy.dll
c:\winnew\system32\webcheck.dll
c:\winnew\system32\WPDShServiceObj.dll
c:\winnew\system32\PortableDeviceTypes.dll
c:\winnew\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\winnew\system32\HPZipm12.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\program files\Dell Support Center\bin\sprtsvc.exe
c:\program files\Microsoft ActiveSync\wcescomm.exe
c:\progra~1\MI3AA1~1\rapimgr.exe
c:\winnew\system32\wscntfy.exe
c:\program files\Java\jre6\bin\jucheck.exe
.
**************************************************************************
.
Heure de fin: 2010-06-30 11:50:29 - La machine a redémarré
ComboFix-quarantined-files.txt 2010-06-30 09:50

Avant-CF: 50 260 406 272 octets libres
Après-CF: 50 327 486 464 octets libres

WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINNEW
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(2)\WINNEW="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect

- - End Of File - - 62449479DEB9137162F5898ACFEBAE67

Télécharge combofix.exe sur ton bureau
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
dans la fenetre de telechargement renomme combofix.exe par « fixcombo.exe »

double clique fixcombo.exe.
touche 1 (Yes) pour démarrer le scan.
une fois fini un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
Le rapport se trouve également ici : C:\Combofix.txt

Déconnecte toi d'internet ferme les fenêtres de tous les programmes en cours.et provisoirement
arrete les anti virus et autres protection pendand l'analyse
Pendant la durée de l'analyse ne te sert pas de ton pc

une fois l'analyse terminé ,remet toute tes protections antivirus et antispywares

Bonjour a vous ,

@Sherred : Inutile de passer Navilog derriere AD-Remover puisque AD-remover supprimes Magic control et CiE ....

Télécharge SmitfraudFix : http://siri.urz.free.fr/Fix/SmitfraudFix.exe

- Enregistre-le sur le bureau

- Double-clique sur SmitfraudFix.exe et choisis l'option 1 puis Entrée

- Un rapport sera généré, poste-le dans ta prochaine réponse stp.

Tutoriel ici pour t'aider : http://www.malekal.com//tutorial_SmitFraudfix.php

comprend pas
redemarre en sans echec
Pour démarrer en mode sans échec

>>1--demarre ou redémarre l'ordinateur. L'affichage affichent la progression du BIOS,

>>2--A la fin du chargement du BIOS, tapotte sur la touche F8 de ton clavier. jusqu'à ce que le menu des options avancées de Windows apparaisse. Si tu appuie sur la touche F8 trop tôt, il est possible que certains ordinateurs affichent le message "erreur clavier". Dans ce cas redémarre l'ordinateur et essaye de nouveau.

>>3--En utilisant les flèches de ton clavier, sélectionne « Mode sans échec » dans le menu puis appuie sur Entrée.

et refait un scan avec Malwarebyte

c fait pour Googlechrome j'ai un message "Aie, Google chrome est bloqué"

bon on va verifie quelques chose

Télécharge Navilog1.exe http://il.mafioso.pagesperso-orange.fr/Navifix/Navilog1.exe?thread
Choisis Enregistrer sous.... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Si, lors du téléchargement, ton Antivirus fais une alerte, ignore-là
c'est un faux positif, une fausse alerte..
Une fois l'installation terminée, le fix s'exécutera automatiquement.
Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau
Au menu principal, choisis 1 et valide.
ne fais pas le choix 2,3 ou 4
Analyse Terminée
Appuie sur une touche , le bloc-note va s'ouvrir.
Copie/colle l'intégralité du rapport

Par contre après usage j ai toujours plein de fenêtres de pub qui s'ouvrent

Voilà. Tout semble bien fonctionner il ne reste que 2 problèmes. Je ne peux toujours pas utiliser Google Chrome (il se bloque toujours) au pire ce n'est pas trop grave et je n'ai toujours pas la possibilité d'ouvrir directement les liens de mes mails Thunderbird (ce que je faisais sas problèmes avant)

pour modzilla
Dans la barre d'adresse de Firefox, tapez about:config puis faites "enter" pour accéder aux options de Firefox.
Dans la barre de recherche juste en dessous, entrez la chaîne suivante: general.useragent.locale
Faites un clic droit dessus et cliquez sur "Modify", puis entrez fr à la place de celle présente.
Validez puis redémarrez votre navigateur.

pour "utilitaire de configuration systeme je te l'ai ecris , tu la decoche elle ne reviendra plus

J'ai toujours une fenetre "TRAVIAN - Jeu par navigateur " qui s'ouvre en permanence

j ai un écran "utilitaire de configuration systeme" j'en fais quoi ?

Quand je suis ton lien et que j'ouvre C:\Documents and Settings\Chevereau\Application Data\Uwke\ je ne trouve pas le fichier "diqyi.exe" - le dossier est vide

Je vais faire ce que tu m'as dit. Mon pc va mieux par contre j'ai encore des alertes AVIRA pour des accès trojan, mais plus de fenetre intempestives - Toujours pas accès aux liens directs via Thunderbird par exemple Toujours Mozilla en anglais Voilà. Je suis tes directives et te poste le résultat Merci beaucoup pour ton assistance

sur ce lien : Virus Total http://www.virustotal.com/xhtml/index_en.html

Clique sur Parcourir
C:\Documents and Settings\Chevereau\Application Data\Uwke\diqyi.exe"

Envoye le fichier et laissez travailler tant que "Situation actuelle : en cours d'analyse" est affiché.

Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page. Il est possible que les outils de sécurité réagissent à l'envoi du fichier, en ce cas il faudra ignorer les alertes.
Lorsque l'analyse est terminée ("Situation actuelle: terminé"), consulte les résultats.
tu peu mettre le Rapport a ta provaine reponse
Pour joindre le rapport, clique sur Formaté
Une nouvelle fenêtre du navigateur va apparaître
Clique alors sur cette image :
Faire un clic droit sur la page, et choisissir Sélectionne tout, puis copier
, comment ce va ton pc ?

OK Et le fichier dont du m a parlé ne correspond pour moi à aucune application connue