Est-ce un virus

Salut Gmita

de rien !!!

te dis >> Bon Surf !!!

Membre Contributeur sécurité CCM
Windows Vista // Windows XP

Merci pour ton aide encore une fois,

et pour cette lecture trés instructive. Je suis allé acheter un disque dure externe pour mes données.

Merci

Salut Gmita

pas de soucis

on termine

1) * régle de sécurité :on réfléchit puis on clique et pas l'inverse
* Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

2) * Fais régulièrement une sauvegarde de tes documents importants sur un support externe (disque dur externe, CD/DVD réinscriptible...)
* Dans ce sujet, nous avons pu désinfecter ton ordinateur, mais ce n'est pas toujours le cas.
* Certaines infections cryptent les documents et demandent une rançon pour les récupérer,
* d'autres les modifient pour diffuser des infections, obligeant donc à les effacer...
* Il faut donc toujours avoir une sauvegarde saine de tes documents, sinon tu risques de les perdre.

3) * un peu de lecture
Tu prendras le temps de lire
Synthèse du Projet Antimalwares
Projet Antimalwares

et pour terminer

* Tu peux mettre ton problème résolu !!
>> Résolu

Membre Contributeur sécurité CCM
Windows Vista // Windows XP

Salut,

Je ne t'ai pas oublié, juste un contre temps. Je vais faire cela aujourd'hui.

Salut

1) le rapport ComboFix , WinsokxpFix, et le log de Delfix >> clique droit => supprime les

2) * désactive la Restauration de ton système :

* sert à supprimer les infections qui se trouvent dans la restauration du système.
* Cliques sur démarrer.
* Clic droit sur "Poste de travail" puis choisir "Propriétés".
* Sélectionnes l'onglet "Restauration du système".
* Coches ==>Désactiver la Restauration du système sur tous les lecteurs ou Désactiver la Restauration du système puis appliquer.
* OK==> Redémarres ton PC

ensuite

3) * Puis retournes sur ==>Poste de travail ==> Propriétés
* décoches cette fois ==>Désactiver la Restauration du système sur tous les lecteurs ou Désactiver la Restauration du système ==>appliquer ==> puis ok.

aprés

4) * Création du point de restauration :

* vas dans le Menu Démarrer puis dans Programmes,
* Accessoires et enfin dans Outils système,
* Choisis Restauration du système,
* Sélectionnes==> Créer un point de restauration,
* Cliques sur Suivant,
* Entres un nom pour le point de restauration : ce nom assez simple pour que tu le retrouves
* Cliques ==>Créer et le point de restauration se créé automatiquement

reviens me confirmer
et ferons la suite et fin !!!

Membre Contributeur sécurité CCM
Windows Vista // Windows XP

Sinon il reste encore un rapport Combofix, et WinsokxpFix, ainsi que lelog de Delfix.

Je peux tout supprimer avec clique droit => supprimer ?

Voilà la fin donc ...

Merci pour tout, mqis il avait quoi mon PC ? Un virus ou autre chose ?

Rapport DelFix v3.8
Mis à jour le 18/09/10 à 18h par Xplode
Lancé le 18/09/2010 à 20h52 et 04 seconde(s)
Utilisateur : Ariane - ACER-D18848DB56
Système d'exploitation : Microsoft Windows XP - 32 bits
Internet Explorer : v7.0.5730.13
Mode de démarrage : Normal
Option [Suppression]

~~~~~~ C:\ ~~~~~~

Dossier Supprimé : C:\Qoobox
Dossier Supprimé : C:\USBFix

~~~~~~ C:\WINDOWS ~~~~~~

Dossier Supprimé : C:\WINDOWS\ERDNT
Fichier Supprimé : C:\WINDOWS\grep.exe
Fichier Supprimé : C:\WINDOWS\PEV.exe
Fichier Supprimé : C:\WINDOWS\NIRCMD.exe
Fichier Supprimé : C:\WINDOWS\MBR.exe
Fichier Supprimé : C:\WINDOWS\sed.exe
Fichier Supprimé : C:\WINDOWS\SWREG.exe
Fichier Supprimé : C:\WINDOWS\SWSC.exe
Fichier Supprimé : C:\WINDOWS\SWXCACLS.exe
Fichier Supprimé : C:\WINDOWS\zip.exe

~~~~~~ C:\WINDOWS\System32 ~~~~~~

~~~~~~ C:\Program Files ~~~~~~

Dossier Supprimé : C:\Program Files\ZHPDiag

~~~~~~ C:\Documents and Settings\Ariane ~~~~~~

Fichier Supprimé : C:\Documents and Settings\Ariane\defogger_reenable

~~~~~~ C:\Documents and Settings\Ariane\Bureau ~~~~~~

Fichier Supprimé : C:\Documents and Settings\Ariane\Bureau\OTLPENet.exe
Fichier Supprimé : C:\Documents and Settings\Ariane\Bureau\ComboFix.exe
Fichier Supprimé : C:\Documents and Settings\Ariane\Bureau\UsbFix.exe
Fichier Supprimé : C:\Documents and Settings\Ariane\Bureau\UsbFix.txt
Fichier Supprimé : C:\Documents and Settings\Ariane\Bureau\MBRCheck.exe
Fichier Supprimé : C:\Documents and Settings\Ariane\Bureau\MBRCheck_09.17.10_15.07.39.txt
Fichier Supprimé : C:\Documents and Settings\Ariane\Bureau\MBRCheck_09.18.10_13.38.41.txt
Fichier Supprimé : C:\Documents and Settings\Ariane\Bureau\MBRCheck_09.18.10_14.00.08.txt
Fichier Supprimé : C:\Documents and Settings\Ariane\Bureau\MBRCheck_MBR_Backup_09-18-10_14-01-47.bak
Fichier Supprimé : C:\Documents and Settings\Ariane\Bureau\Defogger.exe
Fichier Supprimé : C:\Documents and Settings\Ariane\Bureau\defogger_disable.log
Fichier Supprimé : C:\Documents and Settings\Ariane\Bureau\ZHPDiag.exe
Fichier Supprimé : C:\Documents and Settings\Ariane\Bureau\ZHPDiag.txt
Fichier Supprimé : C:\Documents and Settings\Ariane\Bureau\ZHPDiag2
Fichier Supprimé : C:\Documents and Settings\Ariane\Bureau\ZHPFixReport.txt

~~~~~~ C:\Documents and Settings\All Users\Bureau ~~~~~~

Fichier Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Fichier Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk

~~~~~~ C:\Documents and Settings\All Users\Menu démarrer\Programmes ~~~~~~

~~~~~~ C:\Documents and Settings\Ariane\Mes documents\Téléchargements ~~~~~~

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\Software\swearware
Clé Supprimée : HKCU\SOFTWARE\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix

########## EOF - "C:\DelFixSuppr.txt" - [2922 octets] ##########

Salut

tant mieux et content pour toi !!!

fais ceci

1) * mets à jour la version d'Adobe Reader
Télécharge la version d'Adobe Reader
>> Adobe Reader
a l installation décoche la case d installation de McAfee Sécurity scan plus

2) Essayes et installes ce navigateur </gras>

*>> Mozilla Firefox
>> Mozilla Firefox

* Sécurise le navigateur Firefox(Utilise le en Priorité) avec AdBlock Plus
>> Securiser Firefox

* tu rajouteras aussi WOT il permet d'identifier aisément les sites dangereux dans les résultats de recherche et dans Firefox,explorer et Google Chrome
>> WOT

3) * Installe ce Soft qui te tiendra au courant des mises à jour de tes Logiciels installés

* Télécharge Update Checker

* logiciel permet de trouver la liste des logiciels installés sur ton PC ainsi que leurs versions actuelles, et en comparant cette liste avec la base des données du serveur.
* il peut dire quel logiciel n'est pas à jour, et il te propose également de le télécharger

ICI >> Update Checker
* Installe le avec les paramètres par défaut en cliquant chaque fois sur Suivant.
* Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.
* Double-cliques sur l'icône pour être redirigé sur le site de téléchargement des mises à jour.
* Un conseil : n'installe pas les BETA qui sont listées en dessous.>> Beta Updates Detected
* Tu installes les mises à jour

en dernier

4) ) Télécharges Delfix de Xplode
* Utilitaire pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :
ICI > DelFix.exe
* double clique sur DelFix.exe pour le lancer.

* Laisse toi guider lors de l'installation,
* cliques >> option2 (Suppression)
* </gras> Patiente pendant le scan jusqu'à l'ouverture du rapport.

* Copie/Colle le contenu du rapport .

PS : Le rapport se trouve également sous C:\DelFixSearch

@+ pour la suite et fin


Membre Contributeur sécurité CCM
Windows Vista // Windows XP

Le rapport de ZHPFix :

Rapport de ZHPFix v1.12.3151 par Nicolas Coolman, Update du 14/09/2010
Fichier d'export Registre : C:\ZHPExportRegistry-18-09-2010-18-28-49.txt
Run by Ariane at 18/09/2010 18:28:49
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O64 - Services: CurCS - (.not file.) - uwndrpog (uwndrpog) .(.Pas de propriétaire - Pas de description.) - LEGACY_UWNDRPOG => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [MSPY2002] . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe => Valeur supprimée avec succès
O4 - HKLM\..\Run: [PHIME2002ASync] . (.Microsoft Corporation - ???????? 2002a.) -- C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe => Valeur supprimée avec succès
O4 - HKLM\..\Run: [PHIME2002A] . (.Microsoft Corporation - ???????? 2002a.) -- C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe => Valeur supprimée avec succès
O4 - HKLM\..\Run: [NeroFilterCheck] . (.Ahead Software Gmbh - NeroCheck.) -- C:\WINDOWS\system32\NeroCheck.exe => Valeur supprimée avec succès
O4 - HKLM\..\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe => Valeur supprimée avec succès
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe => Valeur supprimée avec succès
O4 - HKCU\..\Run: [MsnMsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe => Valeur supprimée avec succès
O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe => Valeur supprimée avec succès
O4 - HKUS\S-1-5-21-78829169-2204615023-3082096493-1005\..\Run: [MsnMsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe => Valeur absente
O4 - HKUS\S-1-5-21-78829169-2204615023-3082096493-1005\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe => Valeur absente

========== Récapitulatif ==========
1 : Clé(s) du Registre
10 : Valeur(s) du Registre

End of the scan

Beaucoup mieux, il va mon PC : merci beaucoup. Avira s'est mis à jour et tout ...

Je lance la derniére manip, merci encore :)

Salut Gmita

Comment va ton PC maintenant ??

1) ========> ZHPFix <========

* ferme toutes les applications ouvertes.
* Copies tout le texte présent en gras dans l'encadré ci-dessous
*( tu le selectionnes avec ta souris >> Clique droit dessus et choisis "copier" ou fait Ctrl+C )


OPT:O4 - HKLM\..\Run: [MSPY2002] . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe
OPT:O4 - HKLM\..\Run: [PHIME2002ASync] . (.Microsoft Corporation - ???????? 2002a.) -- C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe
OPT:O4 - HKLM\..\Run: [PHIME2002A] . (.Microsoft Corporation - ???????? 2002a.) -- C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe
OPT:O4 - HKLM\..\Run: [NeroFilterCheck] . (.Ahead Software Gmbh - NeroCheck.) -- C:\WINDOWS\system32\NeroCheck.exe
OPT:O4 - HKLM\..\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
OPT:O4 - HKCU\..\Run: [MsnMsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe
OPT:O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - HKUS\S-1-5-21-78829169-2204615023-3082096493-1005\..\Run: [MsnMsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe
OPT:O4 - HKUS\S-1-5-21-78829169-2204615023-3082096493-1005\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - Global Startup: Microsoft Office.lnk . (.Microsoft Corporation - Microsoft Office 2000 component.) -- C:\Program Files\Microsoft Office\Office\OSA9.EXE
O64 - Services: CurCS - (.not file.) - uwndrpog (uwndrpog) .(.Pas de propriétaire - Pas de description.) - LEGACY_UWNDRPOG



* Double Clique sur l'icone ZhpFix du bureau pour le lancer .
* Windows7/Vista >> Fais un clic-droit sur le raccourci de ZHPFix et choisis "Exécuter en temps qu'administrateur"
* Une fois l'outil ZHPFix ouvert ,

* clique sur le bouton [ H ] ==> Image ( "coller les lignes Helper" ) .

* Dans l'encadré principal
* tu verras donc les lignes que tu as copié précédemment apparaitre .
* Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
* cliques >> OK puis
* Cliques sur >>Tous
* Pour finir clique sur >> Nettoyer .
* colle le rapport obtenu .
( ce rapport est sauvegardé dans ce dossier C:\Program files\ZHPDiag\ZHPFixReport.txt )

@+

Re

Voici le ZHP

http://www.cijoint.fr/cjlink.php?file=cj201009/cij4lnHhI0.txt

Re

poste un nouveau ZHPDiag

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows XP Home Edition
Windows Information: Service Pack 3 (build 2600)
Logical Drives Mask: 0x0000001c

Kernel Drivers (total 167):
0x804D7000 \WINDOWS\system32\ntkrnlpa.exe
0x806D1000 \WINDOWS\system32\hal.dll
0xF89F4000 \WINDOWS\system32\KDCOM.DLL
0xF8904000 \WINDOWS\system32\BOOTVID.dll
0xF83C4000 ACPI.sys
0xF89F6000 \WINDOWS\system32\DRIVERS\WMILIB.SYS
0xF83B3000 pci.sys
0xF84F4000 isapnp.sys
0xF8504000 ohci1394.sys
0xF8514000 \WINDOWS\system32\DRIVERS\1394BUS.SYS
0xF8908000 compbatt.sys
0xF890C000 \WINDOWS\system32\DRIVERS\BATTC.SYS
0xF8ABC000 pciide.sys
0xF8774000 \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
0xF89F8000 aliide.sys
0xF89FA000 intelide.sys
0xF89FC000 toside.sys
0xF89FE000 viaide.sys
0xF8A00000 cmdide.sys
0xF8395000 pcmcia.sys
0xF8524000 MountMgr.sys
0xF8376000 ftdisk.sys
0xF8910000 ACPIEC.sys
0xF8ABD000 \WINDOWS\system32\DRIVERS\OPRGHDLR.SYS
0xF877C000 PartMgr.sys
0xF8534000 VolSnap.sys
0xF8914000 cpqarray.sys
0xF835E000 \WINDOWS\system32\DRIVERS\SCSIPORT.SYS
0xF8346000 atapi.sys
0xF8918000 aha154x.sys
0xF8784000 sparrow.sys
0xF891C000 symc810.sys
0xF8544000 aic78xx.sys
0xF8920000 dac960nt.sys
0xF8554000 ql10wnt.sys
0xF8924000 amsint.sys
0xF878C000 asc.sys
0xF8928000 asc3550.sys
0xF8794000 mraid35x.sys
0xF879C000 i2omp.sys
0xF892C000 ini910u.sys
0xF8564000 ql1240.sys
0xF8574000 aic78u2.sys
0xF87A4000 symc8xx.sys
0xF87AC000 sym_hi.sys
0xF87B4000 sym_u3.sys
0xF87BC000 ABP480N5.SYS
0xF87C4000 asc3350p.sys
0xF8A02000 cd20xrnt.sys
0xF8584000 ultra.sys
0xF832D000 adpu160m.sys
0xF87CC000 dpti2o.sys
0xF8594000 ql1080.sys
0xF85A4000 ql1280.sys
0xF85B4000 ql12160.sys
0xF87D4000 perc2.sys
0xF8A04000 perc2hib.sys
0xF87DC000 hpn.sys
0xF8930000 cbidf2k.sys
0xF8301000 dac2w2k.sys
0xF85C4000 disk.sys
0xF85D4000 \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
0xF82E1000 fltmgr.sys
0xF82CF000 sr.sys
0xF85E4000 PxHelp20.sys
0xF82AB000 Fastfat.sys
0xF8294000 KSecDD.sys
0xF8280000 inspect.sys
0xF8253000 \WINDOWS\System32\DRIVERS\NDIS.SYS
0xF87E4000 \WINDOWS\System32\DRIVERS\TDI.SYS
0xF85F4000 sisagp.sys
0xF8604000 viaagp.sys
0xF8239000 Mup.sys
0xF8614000 gagp30kx.sys
0xF8624000 alim1541.sys
0xF8634000 amdagp.sys
0xF8644000 agp440.sys
0xF8654000 agpCPQ.sys
0xF8674000 \SystemRoot\system32\DRIVERS\intelppm.sys
0xF89C4000 \SystemRoot\system32\DRIVERS\wmiacpi.sys
0xF7FE5000 \SystemRoot\system32\DRIVERS\ialmnt5.sys
0xF7FD1000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
0xF8834000 \SystemRoot\system32\DRIVERS\usbuhci.sys
0xF7FAD000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0xF883C000 \SystemRoot\system32\DRIVERS\usbehci.sys
0xF7F9B000 \SystemRoot\system32\DRIVERS\Rtlnicxp.sys
0xF7D65000 \SystemRoot\system32\drivers\ALCXWDM.SYS
0xF7D41000 \SystemRoot\system32\drivers\portcls.sys
0xF8684000 \SystemRoot\system32\drivers\drmk.sys
0xF7D1E000 \SystemRoot\system32\drivers\ks.sys
0xF89C8000 \SystemRoot\system32\DRIVERS\CmBatt.sys
0xF8694000 \SystemRoot\system32\DRIVERS\i8042prt.sys
0xF8844000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0xF7CEE000 \SystemRoot\system32\DRIVERS\SynTP.sys
0xF8A08000 \SystemRoot\system32\DRIVERS\USBD.SYS
0xF884C000 \SystemRoot\system32\DRIVERS\mouclass.sys
0xF86A4000 \SystemRoot\system32\DRIVERS\imapi.sys
0xF86B4000 \SystemRoot\system32\DRIVERS\cdrom.sys
0xF86C4000 \SystemRoot\system32\DRIVERS\redbook.sys
0xF8A0A000 \SystemRoot\system32\DRIVERS\NTIDrvr.sys
0xF810D000 \SystemRoot\system32\DRIVERS\audstub.sys
0xF86D4000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0xF89D0000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0xF7C0F000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0xF86E4000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0xF86F4000 \SystemRoot\system32\DRIVERS\raspptp.sys
0xF7BFE000 \SystemRoot\system32\DRIVERS\psched.sys
0xF8704000 \SystemRoot\system32\DRIVERS\msgpc.sys
0xF8854000 \SystemRoot\system32\DRIVERS\ptilink.sys
0xF885C000 \SystemRoot\system32\DRIVERS\raspti.sys
0xF8714000 \SystemRoot\system32\DRIVERS\termdd.sys
0xF8A0C000 \SystemRoot\system32\DRIVERS\swenum.sys
0xF7BA0000 \SystemRoot\system32\DRIVERS\update.sys
0xF89DC000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0xF8724000 \SystemRoot\System32\Drivers\NDProxy.SYS
0xF8744000 \SystemRoot\system32\DRIVERS\usbhub.sys
0xF8165000 \SystemRoot\System32\Drivers\i2omgmt.SYS
0xAA78A000 \SystemRoot\System32\DRIVERS\cmdguard.sys
0xF8A0E000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
0xF80D7000 \SystemRoot\System32\Drivers\Null.SYS
0xF8A10000 \SystemRoot\System32\Drivers\Beep.SYS
0xF887C000 \SystemRoot\System32\drivers\vga.sys
0xF8A12000 \SystemRoot\System32\Drivers\mnmdd.SYS
0xF8A14000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0xF8884000 \SystemRoot\System32\Drivers\Msfs.SYS
0xF888C000 \SystemRoot\System32\Drivers\Npfs.SYS
0xF8159000 \SystemRoot\system32\DRIVERS\rasacd.sys
0xAA757000 \SystemRoot\system32\DRIVERS\ipsec.sys
0xAA6FE000 \SystemRoot\system32\DRIVERS\tcpip.sys
0xF8894000 \SystemRoot\System32\DRIVERS\cmdhlp.sys
0xAA6D6000 \SystemRoot\system32\DRIVERS\netbt.sys
0xAA6B4000 \SystemRoot\System32\drivers\afd.sys
0xF8754000 \SystemRoot\system32\DRIVERS\netbios.sys
0xF889C000 \SystemRoot\system32\DRIVERS\ssmdrv.sys
0xAA689000 \SystemRoot\system32\DRIVERS\rdbss.sys
0xAA5F1000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0xF8219000 \SystemRoot\System32\Drivers\Fips.SYS
0xAA5CB000 \SystemRoot\system32\DRIVERS\ipnat.sys
0xF8209000 \SystemRoot\system32\DRIVERS\wanarp.sys
0xAA509000 \SystemRoot\system32\DRIVERS\avipbb.sys
0xF8A1A000 \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys
0xF81E9000 \SystemRoot\System32\Drivers\Cdfs.SYS
0xAA4F1000 \SystemRoot\System32\Drivers\dump_atapi.sys
0xF8A1E000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS
0xBF800000 \SystemRoot\System32\win32k.sys
0xF7CD2000 \SystemRoot\System32\drivers\Dxapi.sys
0xF88A4000 \SystemRoot\System32\watchdog.sys
0xBF000000 \SystemRoot\System32\drivers\dxg.sys
0xF8BCF000 \SystemRoot\System32\drivers\dxgthk.sys
0xBF020000 \SystemRoot\System32\ialmdnt5.dll
0xBF012000 \SystemRoot\System32\ialmrnt5.dll
0xBF03F000 \SystemRoot\System32\ialmdev5.DLL
0xBF06B000 \SystemRoot\System32\ialmdd5.DLL
0xAA39C000 \SystemRoot\system32\DRIVERS\avgntflt.sys
0xAA328000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0xA9FEF000 \SystemRoot\system32\drivers\wdmaud.sys
0xAA17C000 \SystemRoot\system32\drivers\sysaudio.sys
0xA9F9F000 \SystemRoot\system32\DRIVERS\mrxdav.sys
0xF80E1000 \??\C:\WINDOWS\system32\drivers\epm-psd.sys
0xA9AD6000 \??\C:\WINDOWS\system32\drivers\epm-shd.sys
0xF8824000 \??\C:\WINDOWS\system32\drivers\osaio.sys
0xF8ABE000 \??\C:\WINDOWS\system32\drivers\osanbm.sys
0xA9A9C000 \??\C:\WINDOWS\system32\drivers\PfModNT.sys
0xA9A45000 \SystemRoot\system32\DRIVERS\srv.sys
0xA94DC000 \SystemRoot\System32\Drivers\HTTP.sys
0xA9209000 \SystemRoot\system32\drivers\kmixer.sys
0x7C910000 \WINDOWS\System32\ntdll.dll

Processes (total 47):
0 System Idle Process
4 System
460 C:\WINDOWS\System32\SMSS.EXE
516 CSRSS.EXE
540 C:\WINDOWS\System32\WINLOGON.EXE
584 C:\WINDOWS\System32\SERVICES.EXE
596 C:\WINDOWS\System32\LSASS.EXE
768 C:\WINDOWS\System32\SVCHOST.EXE
812 SVCHOST.EXE
900 C:\Program Files\COMODO\COMODO Internet Security\CMDAGENT.EXE
1032 C:\WINDOWS\System32\SVCHOST.EXE
1196 SVCHOST.EXE
1332 SVCHOST.EXE
1460 C:\WINDOWS\EXPLORER.EXE
1480 C:\WINDOWS\System32\SPOOLSV.EXE
1520 C:\Program Files\Avira\AntiVir Desktop\SCHED.EXE
1740 SVCHOST.EXE
1864 C:\WINDOWS\System32\IGFXTRAY.EXE
1872 C:\WINDOWS\System32\HKCMD.EXE
1888 C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
1896 C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
1904 C:\Acer\ePM\EPM-DM.EXE
1996 C:\WINDOWS\System32\RUNDLL32.EXE
2004 C:\Program Files\Creative\SBLive 24-Bit External\Surround Mixer\CTSysVol.exe
2028 C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
132 C:\Acer\eManager\anbmServ.exe
160 C:\Program Files\Avira\AntiVir Desktop\AVGNT.EXE
168 C:\WINDOWS\SOUNDMAN.EXE
184 C:\Program Files\Fichiers communs\Java\Java Update\JUSCHED.EXE
192 C:\Program Files\COMODO\COMODO Internet Security\CFP.EXE
208 C:\Program Files\Windows Live\Messenger\MSNMSGR.EXE
216 C:\Program Files\Creative\MediaSource\RemoteControl\RcMan.exe
224 C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
236 C:\WINDOWS\System32\CTFMON.EXE
356 C:\Program Files\HP\Digital Imaging\BIN\HPQTRA08.EXE
776 C:\Program Files\Avira\AntiVir Desktop\AVGUARD.EXE
1080 C:\WINDOWS\System32\CTSVCCDA.EXE
1148 C:\Program Files\Java\JRE6\BIN\JQS.EXE
1352 C:\Program Files\HP\Digital Imaging\BIN\hpqimzone.exe
1436 C:\WINDOWS\System32\SVCHOST.EXE
1800 C:\Program Files\Avira\AntiVir Desktop\AVSHADOW.EXE
2456 C:\Program Files\HP\Digital Imaging\BIN\hpqSTE08.exe
3104 C:\WINDOWS\System32\WBEM\wmiapsrv.exe
3316 alg.exe
1976 C:\Program Files\Internet Explorer\IEXPLORE.EXE
3064 C:\Program Files\Battle for Wesnoth 1.8.4\wesnoth.exe
2980 C:\Documents and Settings\Ariane\Bureau\MBRCheck.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000'c8073000 (FAT32)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x00000007'50cfd800 (FAT32)

PhysicalDrive0 Model Number: ST960812A, Rev: 3.04

Size Device Name MBR Status
--------------------------------------------
55 GB \\.\PhysicalDrive0 Unknown MBR code
SHA1: 6A37CCD118436B688B51F6BD4C2B47A895EBDF7F

Found non-standard or infected MBR.
Enter 'Y' and hit ENTER for more options, or 'N' to exit:

Done!

Re

1) * double clique >>sur MBRCheck.exe

* Une fenêtre s'ouvre :
* Si tu as un message de ce genre : Done! Press ENTER to exit...
* Appuie sur Entrée
* Si tu as un message de ce genre : Found non-standard or infected MBR.
* Enter 'Y' and hit ENTER for more options, or 'N' to exit:
* Appuie sur la touche N puis ur Entrée
* Un fichier texte du type MBRCheck_AA.JJ.MM_hh.mm.ss.txt (i.e. MBRCheck_xx.xx.xx.xx.xx.xx.txt).
* Héberge le rapport sur ce site,
>> Cijoint.fr
* puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

* Pour t aider ,pour heberger le rapport
* rends toi sur Cijoint.fr
* clic sur Parcourir
* trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau
* et valide en cliquant sur >> Cliquez ici pour déposer le Fichier
* un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,
* il te suffit de le poster ici pour que je puisse voir le rapport

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows XP Home Edition
Windows Information: Service Pack 3 (build 2600)
Logical Drives Mask: 0x0000001c

Kernel Drivers (total 167):
0x804D7000 \WINDOWS\system32\ntkrnlpa.exe
0x806D1000 \WINDOWS\system32\hal.dll
0xF89F4000 \WINDOWS\system32\KDCOM.DLL
0xF8904000 \WINDOWS\system32\BOOTVID.dll
0xF83C4000 ACPI.sys
0xF89F6000 \WINDOWS\system32\DRIVERS\WMILIB.SYS
0xF83B3000 pci.sys
0xF84F4000 isapnp.sys
0xF8504000 ohci1394.sys
0xF8514000 \WINDOWS\system32\DRIVERS\1394BUS.SYS
0xF8908000 compbatt.sys
0xF890C000 \WINDOWS\system32\DRIVERS\BATTC.SYS
0xF8ABC000 pciide.sys
0xF8774000 \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
0xF89F8000 aliide.sys
0xF89FA000 intelide.sys
0xF89FC000 toside.sys
0xF89FE000 viaide.sys
0xF8A00000 cmdide.sys
0xF8395000 pcmcia.sys
0xF8524000 MountMgr.sys
0xF8376000 ftdisk.sys
0xF8910000 ACPIEC.sys
0xF8ABD000 \WINDOWS\system32\DRIVERS\OPRGHDLR.SYS
0xF877C000 PartMgr.sys
0xF8534000 VolSnap.sys
0xF8914000 cpqarray.sys
0xF835E000 \WINDOWS\system32\DRIVERS\SCSIPORT.SYS
0xF8346000 atapi.sys
0xF8918000 aha154x.sys
0xF8784000 sparrow.sys
0xF891C000 symc810.sys
0xF8544000 aic78xx.sys
0xF8920000 dac960nt.sys
0xF8554000 ql10wnt.sys
0xF8924000 amsint.sys
0xF878C000 asc.sys
0xF8928000 asc3550.sys
0xF8794000 mraid35x.sys
0xF879C000 i2omp.sys
0xF892C000 ini910u.sys
0xF8564000 ql1240.sys
0xF8574000 aic78u2.sys
0xF87A4000 symc8xx.sys
0xF87AC000 sym_hi.sys
0xF87B4000 sym_u3.sys
0xF87BC000 ABP480N5.SYS
0xF87C4000 asc3350p.sys
0xF8A02000 cd20xrnt.sys
0xF8584000 ultra.sys
0xF832D000 adpu160m.sys
0xF87CC000 dpti2o.sys
0xF8594000 ql1080.sys
0xF85A4000 ql1280.sys
0xF85B4000 ql12160.sys
0xF87D4000 perc2.sys
0xF8A04000 perc2hib.sys
0xF87DC000 hpn.sys
0xF8930000 cbidf2k.sys
0xF8301000 dac2w2k.sys
0xF85C4000 disk.sys
0xF85D4000 \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
0xF82E1000 fltmgr.sys
0xF82CF000 sr.sys
0xF85E4000 PxHelp20.sys
0xF82AB000 Fastfat.sys
0xF8294000 KSecDD.sys
0xF8280000 inspect.sys
0xF8253000 \WINDOWS\System32\DRIVERS\NDIS.SYS
0xF87E4000 \WINDOWS\System32\DRIVERS\TDI.SYS
0xF85F4000 sisagp.sys
0xF8604000 viaagp.sys
0xF8239000 Mup.sys
0xF8614000 gagp30kx.sys
0xF8624000 alim1541.sys
0xF8634000 amdagp.sys
0xF8644000 agp440.sys
0xF8654000 agpCPQ.sys
0xF8674000 \SystemRoot\system32\DRIVERS\intelppm.sys
0xF89C4000 \SystemRoot\system32\DRIVERS\wmiacpi.sys
0xF7FEF000 \SystemRoot\system32\DRIVERS\ialmnt5.sys
0xF7FDB000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
0xF8834000 \SystemRoot\system32\DRIVERS\usbuhci.sys
0xF7FB7000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0xF883C000 \SystemRoot\system32\DRIVERS\usbehci.sys
0xF7FA5000 \SystemRoot\system32\DRIVERS\Rtlnicxp.sys
0xF7D6F000 \SystemRoot\system32\drivers\ALCXWDM.SYS
0xF7D4B000 \SystemRoot\system32\drivers\portcls.sys
0xF8684000 \SystemRoot\system32\drivers\drmk.sys
0xF7D28000 \SystemRoot\system32\drivers\ks.sys
0xF89C8000 \SystemRoot\system32\DRIVERS\CmBatt.sys
0xF8694000 \SystemRoot\system32\DRIVERS\i8042prt.sys
0xF8844000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0xF7CF8000 \SystemRoot\system32\DRIVERS\SynTP.sys
0xF8A08000 \SystemRoot\system32\DRIVERS\USBD.SYS
0xF884C000 \SystemRoot\system32\DRIVERS\mouclass.sys
0xF86A4000 \SystemRoot\system32\DRIVERS\imapi.sys
0xF86B4000 \SystemRoot\system32\DRIVERS\cdrom.sys
0xF86C4000 \SystemRoot\system32\DRIVERS\redbook.sys
0xF8A0A000 \SystemRoot\system32\DRIVERS\NTIDrvr.sys
0xF8111000 \SystemRoot\system32\DRIVERS\audstub.sys
0xF86D4000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0xF89D0000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0xF7C19000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0xF86E4000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0xF86F4000 \SystemRoot\system32\DRIVERS\raspptp.sys
0xF7C08000 \SystemRoot\system32\DRIVERS\psched.sys
0xF8704000 \SystemRoot\system32\DRIVERS\msgpc.sys
0xF8854000 \SystemRoot\system32\DRIVERS\ptilink.sys
0xF885C000 \SystemRoot\system32\DRIVERS\raspti.sys
0xF8714000 \SystemRoot\system32\DRIVERS\termdd.sys
0xF8A0C000 \SystemRoot\system32\DRIVERS\swenum.sys
0xF7BAA000 \SystemRoot\system32\DRIVERS\update.sys
0xF89DC000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0xF8724000 \SystemRoot\System32\Drivers\NDProxy.SYS
0xF8744000 \SystemRoot\system32\DRIVERS\usbhub.sys
0xF8165000 \SystemRoot\System32\Drivers\i2omgmt.SYS
0xAA78A000 \SystemRoot\System32\DRIVERS\cmdguard.sys
0xF8A0E000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
0xF80DB000 \SystemRoot\System32\Drivers\Null.SYS
0xF8A10000 \SystemRoot\System32\Drivers\Beep.SYS
0xF887C000 \SystemRoot\System32\drivers\vga.sys
0xF8A12000 \SystemRoot\System32\Drivers\mnmdd.SYS
0xF8A14000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0xF8884000 \SystemRoot\System32\Drivers\Msfs.SYS
0xF888C000 \SystemRoot\System32\Drivers\Npfs.SYS
0xF8159000 \SystemRoot\system32\DRIVERS\rasacd.sys
0xAA757000 \SystemRoot\system32\DRIVERS\ipsec.sys
0xAA6FE000 \SystemRoot\system32\DRIVERS\tcpip.sys
0xF8894000 \SystemRoot\System32\DRIVERS\cmdhlp.sys
0xAA6D6000 \SystemRoot\system32\DRIVERS\netbt.sys
0xAA6B4000 \SystemRoot\System32\drivers\afd.sys
0xF8754000 \SystemRoot\system32\DRIVERS\netbios.sys
0xF889C000 \SystemRoot\system32\DRIVERS\ssmdrv.sys
0xAA689000 \SystemRoot\system32\DRIVERS\rdbss.sys
0xAA5F1000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0xF8219000 \SystemRoot\System32\Drivers\Fips.SYS
0xAA5CB000 \SystemRoot\system32\DRIVERS\ipnat.sys
0xF8209000 \SystemRoot\system32\DRIVERS\wanarp.sys
0xAA509000 \SystemRoot\system32\DRIVERS\avipbb.sys
0xF8A1A000 \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys
0xF81E9000 \SystemRoot\System32\Drivers\Cdfs.SYS
0xAA4F1000 \SystemRoot\System32\Drivers\dump_atapi.sys
0xF8A1E000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS
0xBF800000 \SystemRoot\System32\win32k.sys
0xF7CDC000 \SystemRoot\System32\drivers\Dxapi.sys
0xF88A4000 \SystemRoot\System32\watchdog.sys
0xBF000000 \SystemRoot\System32\drivers\dxg.sys
0xF8BCD000 \SystemRoot\System32\drivers\dxgthk.sys
0xBF020000 \SystemRoot\System32\ialmdnt5.dll
0xBF012000 \SystemRoot\System32\ialmrnt5.dll
0xBF03F000 \SystemRoot\System32\ialmdev5.DLL
0xBF06B000 \SystemRoot\System32\ialmdd5.DLL
0xAA39C000 \SystemRoot\system32\DRIVERS\avgntflt.sys
0xAA324000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0xAA017000 \SystemRoot\system32\drivers\wdmaud.sys
0xAA5BB000 \SystemRoot\system32\drivers\sysaudio.sys
0xA9E0A000 \SystemRoot\system32\DRIVERS\mrxdav.sys
0xF80C7000 \??\C:\WINDOWS\system32\drivers\epm-psd.sys
0xA9D2E000 \??\C:\WINDOWS\system32\drivers\epm-shd.sys
0xF88FC000 \??\C:\WINDOWS\system32\drivers\osaio.sys
0xF8AE5000 \??\C:\WINDOWS\system32\drivers\osanbm.sys
0xA9CF4000 \??\C:\WINDOWS\system32\drivers\PfModNT.sys
0xA9C9D000 \SystemRoot\system32\DRIVERS\srv.sys
0xA9724000 \SystemRoot\System32\Drivers\HTTP.sys
0xA9041000 \SystemRoot\system32\drivers\kmixer.sys
0x7C910000 \WINDOWS\System32\ntdll.dll

Processes (total 47):
0 System Idle Process
4 System
460 C:\WINDOWS\System32\SMSS.EXE
516 CSRSS.EXE
540 C:\WINDOWS\System32\WINLOGON.EXE
584 C:\WINDOWS\System32\SERVICES.EXE
596 C:\WINDOWS\System32\LSASS.EXE
768 C:\WINDOWS\System32\SVCHOST.EXE
812 SVCHOST.EXE
880 C:\Program Files\COMODO\COMODO Internet Security\CMDAGENT.EXE
1016 C:\WINDOWS\System32\SVCHOST.EXE
1204 SVCHOST.EXE
1372 C:\WINDOWS\EXPLORER.EXE
1428 SVCHOST.EXE
1520 C:\WINDOWS\System32\SPOOLSV.EXE
1556 C:\Program Files\Avira\AntiVir Desktop\SCHED.EXE
1720 SVCHOST.EXE
1784 C:\Acer\eManager\anbmServ.exe
1808 C:\Program Files\Avira\AntiVir Desktop\AVGUARD.EXE
1836 C:\WINDOWS\System32\CTSVCCDA.EXE
1864 C:\Program Files\Java\JRE6\BIN\JQS.EXE
2032 C:\WINDOWS\System32\SVCHOST.EXE
208 C:\Program Files\Avira\AntiVir Desktop\AVSHADOW.EXE
1348 C:\WINDOWS\System32\WBEM\wmiapsrv.exe
2124 alg.exe
2616 C:\WINDOWS\System32\igfxtray.exe
2640 C:\WINDOWS\System32\hkcmd.exe
2652 C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
2660 C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
2668 C:\Acer\ePM\epm-dm.exe
2800 C:\WINDOWS\System32\SVCHOST.EXE
2920 C:\WINDOWS\System32\RunDll32.exe
2928 C:\Program Files\Creative\SBLive 24-Bit External\Surround Mixer\CTSysVol.exe
2936 C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
2956 C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
2964 C:\WINDOWS\SOUNDMAN.EXE
2980 C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
3036 C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
3052 C:\Program Files\Windows Live\Messenger\msnmsgr.exe
3084 C:\Program Files\Creative\MediaSource\RemoteControl\RcMan.exe
3104 C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
3120 C:\WINDOWS\System32\ctfmon.exe
3244 C:\Program Files\HP\Digital Imaging\BIN\hpqtra08.exe
3536 C:\Program Files\HP\Digital Imaging\BIN\hpqimzone.exe
3548 C:\Program Files\HP\Digital Imaging\BIN\hpqSTE08.exe
3892 C:\Program Files\Internet Explorer\IEXPLORE.EXE
376 C:\Documents and Settings\Ariane\Bureau\MBRCheck.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000'c8073000 (FAT32)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x00000007'50cfd800 (FAT32)

PhysicalDrive0 Model Number: ST960812A, Rev: 3.04

Size Device Name MBR Status
--------------------------------------------
55 GB \\.\PhysicalDrive0 Unknown MBR code
SHA1: 6A37CCD118436B688B51F6BD4C2B47A895EBDF7F

Found non-standard or infected MBR.
Enter 'Y' and hit ENTER for more options, or 'N' to exit:
Options:
[1] Dump the MBR of a physical disk to file.
[2] Restore the MBR of a physical disk with a standard boot code.
[3] Exit.

Enter your choice: Enter the physical disk number to fix (0-99, -1 to cancel): 0Available MBR codes:
[ 0] Default (Windows XP)
[ 1] Windows XP
[ 2] Windows Server 2003
[ 3] Windows Vista
[ 4] Windows 2008
[ 5] Windows 7
[-1] Cancel

Please select the MBR code to write to this drive: 1
Do you want to fix the MBR code? Type 'YES' and hit ENTER to continue: yes
Successfully wrote new MBR code!
Please reboot your computer to complete the fix.

Done!

Salut

* Relance l'outil MBRCheck.exe enregistrer sur ton Bureau:

1)Tu verras ceci >>Found non-standard or infected MBR.

Tape la lettre Y puis valide avec la touche [Entrée]

2) * Ensuite, tu auras ceci :Options

Choisis l'option 2 (tape le chiffre) et appuie sur [Entrée]

3) * Ensuite, tu verras ceci >> Enter your choice: Enter the physical disk number to fix (0-99, -1 to cancel):
Tape le chiffre 0 puis valide avec [Entrée]

4)* Tu auras maintenant un choix à faire, avec des codes de MBR :Available MBR codes
* Tape le chiffre 1 puis valide avec [Entrée]

5)* Ensuite, tu verras ceci :Do you want to fix the MBR code? Type 'YES' and hit ENTER to continue:
tu dois taper YES (en minuscules ça va aussi) puis valide avec [Entrée]

6)En principe, tu devrais maintenant voir ceci (ajouté au bout de la ligne) :Do you want to fix the MBR code? Type 'YES' and hit ENTER to continue: Successfully wrote new MBR code!

...suivi de "Please reboot your computer to complete the fix."

* je te demande d'éteindre ton PC (via bouton "Démarrer")
* Patiente 5 minutes. Après les 5 minutes, démarre ton PC normalement, puis viens coller le contenu du rapport de l'outil (du même fichier texte, qui se trouve sur ton Bureau).

Membre Contributeur sécurité CCM
Windows Vista // Windows XP

Bonjour,

MBR Check

http://www.cijoint.fr/cjlink.php?file=cj201009/cijNhF2nTZ.txt

Salut

Fais quand même

* Télécharge MBRCheck.exe sur ton bureau

ICI >> MBRCheck

* Utilisateurs Windows XP => double clique >>sur MBRCheck.exe
* Utilisateurs Windows Vista / windows 7 => clic droit "executer en tant que en tant qu'administrateur "sur MBRCheck.exe pour le lancer.

* Une fenêtre s'ouvre :
* Si tu as un message de ce genre : Done! Press ENTER to exit...
* Appuie sur Entrée
* Si tu as un message de ce genre : Found non-standard or infected MBR.
* Enter 'Y' and hit ENTER for more options, or 'N' to exit:
* Appuie sur la touche N puis ur Entrée
* Un fichier texte du type MBRCheck_AA.JJ.MM_hh.mm.ss.txt (i.e. MBRCheck_xx.xx.xx.xx.xx.xx.txt).
* Héberge le rapport sur ce site,
>> Cijoint.fr
* puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

* Pour t aider ,pour heberger le rapport
* rends toi sur Cijoint.fr
* clic sur Parcourir
* trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau
* et valide en cliquant sur >> Cliquez ici pour déposer le Fichier
* un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,
* il te suffit de le poster ici pour que je puisse voir le rapport

Salut, je l'ai déj< fait MBRcheck. Le rapport est ci-dessus en 2

Je le refais ?