Funwebproducts(spyware) et ask toolbar

recolle un rapport hijackthis . Et un rapport avast si tu as ou donne moi le nom des fichiers infectés

bonjour
dsl mais votre dossier me demande sans cesse d'autoriser des truc et je ne sais pa ce que c, de plus je n'ai aucune connection et sur le rapport c marquer que tt est refuser et quan j'ccepte de continuer ca fait du surplace
dsl du retar, j'été en cours et je ne suis pa la de la semaine.
je ve bien une solution parce que je vien de fr un scan d'avast et il a trouver 7 logiciel malveillant, et d la fin du scan, mm pas car a 30% ca a marquer que le scan ete arreter et avast a planter et je ne peu plus quitter. une solution svp?

Téléchargez ceci (de gchris) : http://gchrisftp.free.fr/divers/Ad-Fix/Ad-Fix.zip
Dézippez-le sur votre bureau (clic droit -> extraire tout).
Vérifiez que vous êtes bien connecté à internet.
Dans le dossier créé, double-cliquez sur le fichier "Ad-Fix.bat" ou "Ad-fix"
Choisissez l'option 1.
Si vous avez un message de votre pare-feu qui vous demande si vous voulez autoriser le fichier URL2FILE.EXE à
se connecter à Internet, Autorisez, c'est nécessaire à ad-fix pour vérifier la version.
Quand c'est finit (cela peut prendre plusieurs minutes), un rapport s'ouvre avec le bloc-notes.
Merci de faire un copier/coller ici du contenu du rapport (Ad-Fix.txt)

________________

pour virer boonty game:

fais ceci :

« Démarrer » > « Executer » > taper cmd > valide par ok

dans la fenetre noire tape ceci en respectant bien les espaces et guillemets

sc stop "Boonty Games" ==> [Enter]
sc config "Boonty Games" start= disabled ==> [Enter]
sc delete "Boonty Games" ==> [Enter]

* Double-clique sur OTMoveIt.exe pour lancer le programme,
* Copie la liste de fichiers ou de dossiers ci-dessous et colle-la dans la fenêtre du programme "Paste Custom List of Files/Folders to Move" :

C:\Program Files\Fichiers communs\BOONTY Shared
C:\Program Files\boontyGames
C:\Program Files\boonty

* Clique sur MoveIt! pour lancer la suppression,
* Le résultat appraraîtra dans le cadre Results.
* Clique sur Exit pour fermer le programme.
* Poste le rapport qui est situé ici : C:\\\_OTMoveIt\MovedFiles
* Il te sera peut-être demandé de redémarrer ton PC. Dans ce cas, clique sur Yes.

post le rapport de ot_move it ainsi qu´un nouveau hijack this

voici le scan de bitdefender:

// Produit BitDefender Free Edition v10
// Produit 10.2
//
// Créé le: 25/05/2008 13:13:16
//
//-----------------------------------------------------------------

Statistiques

Chemin cible: C:\
D:\
Dossiers : 16636
Fichiers : 135724
Processus Mémoire analysés : 65
Archives : 37
Fichiers enpaquetés : 8489
Virus trouvés : 1
Fichiers infectés : 1
Processus Mémoire infectés : 0
Fichiers suspects : 0
Alertes : 0
Fichiers désinfectés : 0
Fichiers effacés : 0
Fichiers déplacés : 1
Erreurs I/O : 70
Temps d'analyse :=00:48:57
Fichiers/seconde :46

Statistiques Spywares

Registres analysés : 398
Registres infectés : 0
Cookies analysés : 9
Cookies infectés : 0
Fichiers spyware infectés : 0
Menaces Spyware détectées : 0

Définitions virus : 1234834
Plugins d'analyse : 16
Plugins archives : 42
Plug-ins décompression : 7
Plug-ins messagerie : 6
Plug-ins système : 5

Options d'analyse

Détection
[X] Analyser le secteur de boot
[X] Processus mémoire
[ ] Analyser les archives
[X] Analyser les fichiers enpaquetés
[X] Analyser la messagerie

Masque fichiers
[ ] Programmes
[X] Tous les fichiers
[ ] Extensions définies par l'utilisateur:
[ ] Exclure les extensions: ;

Action

Objets infectés
[ ] Ignorer
[X] Désinfecter
[ ] Effacer
[ ] Mettre en quarantaine
[ ] Demander l'action

Seconde action
[ ] Ignorer
[ ] Effacer
[X] Mettre en quarantaine
[ ] Demander l'action

Options d'analyse
[X] Activer les alertes
[X] Activer l'heuristique
[ ] Afficher tous les fichiers dans le journal
[X] Fichier journal: C:\ProgramData\Bitdefender\Desktop\Profiles\Logs\full_scan\1211713996.log

Options d'analyse Spyware

[X] Analyse contre les risques non-viraux
[ ] Ecarter de l'analyse les dialers et les applications
[X] Clés de registres
[X] Cookies

Résumé:

C:\Users\parents\AppData\Local\Temp\zfe2.exe Infecté: Dropped:Trojan.Downloader.Zlob.ABVT
C:\Users\parents\AppData\Local\Temp\zfe2.exe Désinfection impossible
C:\Users\parents\AppData\Local\Temp\zfe2.exe Déplacé

je ne sais pa si c un virus ou qoi mais d foi quan internet beug(au nivo du telechargement d'une pâge)lorsuqe j'annule et que je ferme, plein de fenetre d'internet s'ouvre, parfois jusqu'a quarante sans que je puisse les supprimer, sauf exception, je pe avoir ton avis la dessus?
merci

bonjour, comment allez vous?
g fai com vous m'aviez dit et j'en ai profité pour refr un scan de bitdefender, un scan complet du system, il se trouve que j'ai encor quelque dossier qui n'on pu etre deplacer, j'atten la fin et j'essai de vous le poster.
voici le resultat de O T movelt:
C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL unregistered successfully.
File move failed. C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL scheduled to be moved on reboot.
Folder move failed. C:\Program Files\AskTBar\SrchAstt\1.bin scheduled to be moved on reboot.
Folder move failed. C:\Program Files\AskTBar\SrchAstt scheduled to be moved on reboot.
Folder move failed. C:\Program Files\AskTBar\bar\History scheduled to be moved on reboot.
Folder move failed. C:\Program Files\AskTBar\bar\Cache scheduled to be moved on reboot.
Folder move failed. C:\Program Files\AskTBar\bar\1.bin scheduled to be moved on reboot.
Folder move failed. C:\Program Files\AskTBar\bar scheduled to be moved on reboot.
Folder move failed. C:\Program Files\AskTBar scheduled to be moved on reboot.
C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL unregistered successfully.
File move failed. C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL scheduled to be moved on reboot.
File/Folder not found.

OTMoveIt2 by OldTimer - Version 1.0.4.2 log created on 05252008_125608

Files moved on Reboot...
C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL unregistered successfully.
File move failed. C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL scheduled to be moved on reboot.
Folder move failed. C:\Program Files\AskTBar\SrchAstt\1.bin scheduled to be moved on reboot.
Folder move failed. C:\Program Files\AskTBar\SrchAstt\1.bin scheduled to be moved on reboot.
Folder move failed. C:\Program Files\AskTBar\SrchAstt scheduled to be moved on reboot.
Folder move failed. C:\Program Files\AskTBar\bar\History scheduled to be moved on reboot.
Folder move failed. C:\Program Files\AskTBar\bar\Cache scheduled to be moved on reboot.
Folder move failed. C:\Program Files\AskTBar\bar\1.bin scheduled to be moved on reboot.
Folder move failed. C:\Program Files\AskTBar\bar\History scheduled to be moved on reboot.
Folder move failed. C:\Program Files\AskTBar\bar\Cache scheduled to be moved on reboot.
Folder move failed. C:\Program Files\AskTBar\bar\1.bin scheduled to be moved on reboot.
Folder move failed. C:\Program Files\AskTBar\bar scheduled to be moved on reboot.
Folder move failed. C:\Program Files\AskTBar\SrchAstt\1.bin scheduled to be moved on reboot.
Folder move failed. C:\Program Files\AskTBar\SrchAstt scheduled to be moved on reboot.
Folder move failed. C:\Program Files\AskTBar\bar\History scheduled to be moved on reboot.
Folder move failed. C:\Program Files\AskTBar\bar\Cache scheduled to be moved on reboot.
Folder move failed. C:\Program Files\AskTBar\bar\1.bin scheduled to be moved on reboot.
Folder move failed. C:\Program Files\AskTBar\bar scheduled to be moved on reboot.
Folder move failed. C:\Program Files\AskTBar scheduled to be moved on reboot.
C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL unregistered successfully.
File move failed. C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL scheduled to be moved on reboot.

pour ce qui est de boonty, pourrait on m'en dir plus?je ne ve pa que l'on se serve de mon ordi ou un truc com ca et g chercher et je n'ai trouver nul part qur mes jeu que ca appartenait a boonty, merci de votre aide

si tu as bitdefender free il n'y a aucun souci si c'est pas la version gratuite il va y avoir un conflit avec avast

colle le rapport bitdefender pour voir

____________

télécharge OTMoveIt
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau. Ou sur https://www.luanagames.com/index.fr.html
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

Citation :

C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
C:\Program Files\AskTBar
C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

_____________

alors pour repondre a vo message j'avoue etre surpris pour boonty games, mais je suis assez ignorant de ca de plus je ne sais pa du tt quel jeu que j'ai l'utilise, pe etre bataille du pacific que j'ai achter hier, mai quoiqu'il en soit vous me le deconseiller?en gros ca ve dir quoi?je ne connai absolument rien de rien dsl!!!!!
oui g avast et bitdefender, mais on ma assurer via microhebdo que je pouvai telehcarger bitdefender et avast, car avast et un antivirus et bitdefender a plus une fonction de nettoyeur, mais g appris ya pa lontem qu'il fallait que je deconnecte avst lorsque bitdefender scan.
ya t il quelque chose de mal?
autre chose aussi, bitdefender a trouver des fichier infecter qu'il na pa pu deplacer, donc qui n'on pa etait traiter. avec avast j'ai douze dossier qui n'ont pu etre scanner et lorsque je ve effacer ces dossier et bien je ne pe pa, avast me marque qu'il ya une erreur dans le resultat.
pensez vous que le dernier truc que je vais fr me fera disparaitre ask toolbar? et pour funwebproducts?les deu problem son lié?
merci d'avance

reponds au message 17 et au message 16

puis

_____________

télécharge OTMoveIt
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau. Ou sur https://www.luanagames.com/index.fr.html
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

Citation :

C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
C:\Program Files\AskTBar
C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

_____________

merci ;-)

comme tu veux!

salut jpljpl !
tu veux continuer? dis oui stp, j´en ai plein d´autres ;-)

ok

dis moi ce que tu pensse de ca avant d´aller plus loin :

A propos de Boonty games

Utilises tu des jeux de boonty games depuis longtemps ?

Voici une petite information sur Boonty games

Leur politique :

"Il se peut que nous partageons aussi des informations payantes avec des tiers
qui fournissent des services payants et partage des données regroupées montrant le type
et le nombre de jeux vidéos que vous téléchargez, votre age, votre sexe, vos occupations,
niveau d'éducation, localité géographique, données sur l'équipement de votre ordinateur,
internet et intérêts pour les jeux vidéos, activités et entraînement des jeux édités.
De plus, nous partageons les adresses email avec des tiers fournisseurs de compte mails
qui nous assistent en envoyant nos mails a de nombreux clients en même temps..."

Si tu es d'accord avec eux, pas de problèmes sinon...

@+

tu as avast et bitdefender?

je vien d'y penser je n'avai pa desactiver avast; dsl mais j'avai deconnecter le net, ca change bcp?en tt cas je dois partir, mais laisse t message quan mm, je revien tar cet nuit
merci et a demain j'esper

et voici l'autre qui a été demander

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:15:48, on 24/05/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16643)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Acer\Empowering Technology\eAudio\eAudio.exe
C:\Windows\System32\rundll32.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe
C:\Windows\System32\rundll32.exe
C:\Users\GUIGUI~1\AppData\Local\Temp\RtkBtMnt.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Windows\system32\Macromed\Flash\FlashUtil9d.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [eAudio] "C:\Acer\Empowering Technology\eAudio\eAudio.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [PLFSet] rundll32.exe C:\Windows\PLFSet.dll,PLFDefSetting
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxmultijoueurs.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab
O23 - Service: ALaunch Service (ALaunchService) - Unknown owner - C:\Acer\ALaunch\ALaunchSvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Common Files\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe

voici le rapport, il ne ma pa demander de ralumer mon pc, je ne sais pa si c normal; dit moi ce que tu en pense, je poste aussi le rapport hitjackthis sur un prochain message

ComboFix 08-05-21.3 - guiguibucheron 2008-05-24 18:53:24.2 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6000.0.1252.1.1036.18.1133 [GMT 2:00]
Endroit: C:\Users\guiguibucheron\Documents\ComboFix.exe
* Création d'un nouveau point de restauration
.
[color=purple]The following files were disabled during the run:[/color]
C:\Windows\system32\sockspy.dll

((((((((((((((((((((((((((((( Fichiers créés 2008-04-24 to 2008-05-24 ))))))))))))))))))))))))))))))))))))
.

2008-05-23 11:46 . 2008-05-23 11:46 <REP> d-------- C:\Program Files\AskTBar
2008-05-22 14:48 . 2008-05-22 14:51 <REP> d-------- C:\Program Files\QuickTime
2008-05-22 14:35 . 2008-05-22 14:35 <REP> d-------- C:\Users\guiguibucheron\DoctorWeb
2008-05-22 09:14 . 2008-05-22 15:10 <REP> dr------- C:\Users\guiguibucheron\Music
2008-05-18 11:40 . 2008-05-18 11:40 <REP> d-------- C:\Program Files\EA SPORTS
2008-05-18 11:11 . 2008-05-18 11:11 <REP> d-------- C:\EA Sports
2008-05-16 11:23 . 2008-05-16 11:23 <REP> d-------- C:\Users\guiguibucheron\AppData\Roaming\Auslogics
2008-05-16 10:22 . 2008-05-16 10:22 <REP> d-------- C:\Program Files\CCleaner
2008-05-16 09:58 . 2008-05-20 07:00 <REP> d-------- C:\Users\guiguibucheron\AppData\Roaming\GlarySoft
2008-05-16 09:55 . 2008-05-16 09:55 <REP> d-------- C:\Program Files\Glary Utilities
2008-05-14 20:47 . 2008-05-14 20:47 <REP> d-------- C:\Program Files\Trend Micro
2008-05-11 07:04 . 2008-05-16 10:09 <REP> d-------- C:\Users\guiguibucheron\AppData\Roaming\La Bataille pour la Terre du Milieu ™ II
2008-05-01 11:50 . 2008-05-01 11:50 <REP> d-------- C:\Program Files\TLKGAMES
2008-05-01 11:50 . 2008-05-18 17:35 28 --a------ C:\Windows\mscpt.dat
2008-05-01 11:48 . 2008-05-01 11:48 <REP> d-------- C:\Users\All Users\BOONTY
2008-05-01 11:48 . 2008-05-01 11:48 <REP> d-------- C:\ProgramData\BOONTY
2008-05-01 11:48 . 2008-05-01 11:48 <REP> d-------- C:\Program Files\Common Files\BOONTY Shared
2008-05-01 11:47 . 2008-05-16 10:09 <REP> d-------- C:\Boonty

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-05-24 16:51 81,984 ----a-w C:\Windows\System32\bdod.bin
2008-05-24 16:51 --------- d-----w C:\Users\guiguibucheron\AppData\Roaming\uTorrent
2008-05-24 15:47 28,190 ----a-w C:\Users\guiguibucheron\AppData\Roaming\nvModes.dat
2008-05-24 05:20 --------- d-----w C:\Program Files\Windows Live Toolbar
2008-05-23 13:26 956 ----a-w C:\Users\guiguibucheron\AppData\Roaming\wklnhst.dat
2008-05-22 12:47 --------- d-----w C:\ProgramData\Apple Computer
2008-05-21 18:27 27,525 ----a-w C:\Users\parents\AppData\Roaming\nvModes.dat
2008-05-16 15:31 --------- d-----w C:\Users\guiguibucheron\AppData\Roaming\CyberLink
2008-05-16 09:00 --------- d-----w C:\ProgramData\Spybot - Search & Destroy
2008-05-16 08:48 --------- d-----w C:\ProgramData\Yahoo! Companion
2008-05-16 08:40 --------- d-----w C:\ProgramData\CyberLink
2008-05-16 08:33 --------- d-----w C:\ProgramData\Microsoft Help
2008-05-16 08:33 --------- d-----w C:\Program Files\Microsoft Works
2008-05-16 08:10 --------- d-----w C:\Users\parents\AppData\Roaming\Babylon
2008-05-16 08:09 --------- d-----w C:\Users\guiguibucheron\AppData\Roaming\La Bataille pour la Terre du Milieu
2008-05-16 08:09 --------- d-----w C:\ProgramData\Symantec
2008-05-16 08:09 --------- d-----w C:\Program Files\Acer Inc
2008-05-16 08:03 --------- d-----w C:\Users\guiguibucheron\AppData\Roaming\DNA
2008-05-16 08:03 --------- d-----w C:\Users\guiguibucheron\AppData\Roaming\BitTorrent
2008-05-16 01:02 --------- d-----w C:\Program Files\Windows Mail
2008-05-15 23:18 50,768 ----a-w C:\Windows\system32\drivers\aswMonFlt.sys
2008-05-15 16:58 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-05-15 16:48 --------- d-----w C:\ProgramData\gdktszsf
2008-05-15 16:48 --------- d-----w C:\Program Files\Windows Sidebar
2008-05-15 16:48 --------- d-----w C:\Program Files\Windows Journal
2008-05-15 16:48 --------- d-----w C:\Program Files\Windows Collaboration
2008-05-10 06:18 --------- d-----w C:\Program Files\Electronic Arts
2008-04-30 19:06 --------- d-----w C:\Program Files\uTorrent
2008-04-13 08:12 --------- d-----w C:\Program Files\Common Files\Microsoft Games
2008-04-13 08:07 --------- d-----w C:\Program Files\Micro Application
2008-04-04 08:50 --------- d-----w C:\Users\guiguibucheron\AppData\Roaming\Leadertech
2008-04-02 01:02 --------- d-----w C:\Program Files\Windows Live
2008-03-31 16:44 --------- d-----w C:\Program Files\Microsoft SQL Server Compact Edition
2008-03-31 16:39 --------- d-----w C:\ProgramData\WLInstaller
2008-03-29 19:46 --------- d-----w C:\ProgramData\Apple
2008-03-29 19:46 --------- d-----w C:\Program Files\Apple Software Update
2008-03-29 11:09 --------- d-----w C:\Program Files\DNA
2008-03-28 17:56 --------- d-----w C:\Program Files\Windows Live Safety Center
2008-03-28 14:58 --------- d-----w C:\Users\parents\AppData\Roaming\Shareaza
2008-03-04 16:06 90,498 ----a-w C:\Users\parents\install_CCleaner_.exe
2008-02-29 06:51 19,000 ----a-w C:\Windows\System32\kd1394.dll
2008-02-29 06:39 40,960 ----a-w C:\Windows\System32\srclient.dll
2008-02-29 06:39 371,712 ----a-w C:\Windows\System32\srcore.dll
2008-02-29 06:38 313,856 ----a-w C:\Windows\System32\rstrui.exe
2008-02-29 06:38 16,384 ----a-w C:\Windows\System32\srdelayed.exe
2008-02-29 06:35 6,656 ----a-w C:\Windows\System32\kbd106n.dll
2008-02-29 06:34 7,168 ----a-w C:\Windows\System32\f3ahvoas.dll
2008-02-29 04:16 2,027,008 ----a-w C:\Windows\System32\win32k.sys
2007-12-28 09:46 174 --sha-w C:\Program Files\desktop.ini
.

------- Sigcheck -------

.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2007-05-09 07:09 865840]
"eAudio"="C:\Acer\Empowering Technology\eAudio\eAudio.exe" [2007-06-11 14:54 1286144]
"NvSvc"="C:\Windows\system32\nvsvc.dll" [2007-06-26 09:33 86016]
"NvCplDaemon"="C:\Windows\system32\NvCpl.dll" [2007-06-26 09:32 8433664]
"NvMediaCenter"="C:\Windows\system32\NvMcTray.dll" [2007-06-26 09:33 81920]
"RtHDVCpl"="RtHDVCpl.exe" [2007-05-10 11:10 4468736 C:\Windows\RtHDVCpl.exe]
"PLFSet"="C:\Windows\PLFSet.dll" [2007-04-25 13:47 45056]
"IAAnotif"="C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2007-02-12 15:37 174872]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-05-16 01:19 79224]
"BDAgent"="C:\Program Files\Softwin\BitDefender10\bdagent.exe" [2007-03-26 15:49 69632]
"PlayMovie"="C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe" [2007-05-24 13:38 206952]
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2007-06-29 06:24 286720]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.mkdmp3enc"= C:\PROGRA~1\ACERAR~1\DVWIZA~1\Kernel\Burner\MKDMP3Enc.ACM
"msacm.l3codec"= l3codecp.acm
"VIDC.X264"= x264vfw.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-disabled]
"Windows Defender"=%ProgramFiles%\Windows Defender\MSASCui.exe -hide
"LManager"=C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
"eDataSecurity Loader"=C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
"Acer Tour Reminder"=C:\Acer\AcerTour\Reminder.exe
"WarReg_PopUp"=C:\Acer\WR_PopUp\WarReg_PopUp.exe
"Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{CDC7112E-6A12-49E6-B564-839CC7CF348F}"= C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Acer Arcade Deluxe.exe:Acer Arcade Deluxe
"{34EAE660-6D25-452C-AA00-B243496DCCCF}"= C:\Program Files\Acer Arcade Deluxe\VideoMagician\VideoMagician.exe:VideoMagician
"{9EB7BD2B-824C-40D8-B735-BFFC3D6A1596}"= C:\Program Files\Acer Arcade Deluxe\HomeMedia\HomeMedia.exe:HomeMedia
"{8CB48207-3F7B-458F-A593-2640FB8D7108}"= C:\Program Files\Acer Arcade Deluxe\DV Wizard\DV Wizard.exe:DV Wizard
"{4206494D-0434-44C0-8931-C4D1DDEF36AD}"= C:\Program Files\Acer Arcade Deluxe\DVDivine\DVDivine.exe:DVDivine
"{2A5885C6-06EB-4551-A982-C1B858251F72}"= C:\Program Files\Acer Arcade Deluxe\Play Movie\PlayMovie.exe:Play Movie
"{5AC6AEFF-8AF3-49B6-883A-11EBAB1324C4}"= C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe:Play Movie Resident Program
"{3135E7FE-6BE7-4406-A5BD-291BDE8F63F9}"= C:\Program Files\Acer\Acer VCM\VC.exe:Acer VCM
"{97B8EF92-1AB6-4B3E-82AE-0E773063E597}"= UDP:C:\Program Files\Microsoft Games\Age of Empires III\age3.exe:Age of Empires III
"{0E51446C-E8AD-4A66-9823-80B9444F87A7}"= TCP:C:\Program Files\Microsoft Games\Age of Empires III\age3.exe:Age of Empires III
"{0D24042D-F43D-470B-ADEA-08B449D349C7}"= UDP:C:\Program Files\EA GAMES\La Bataille pour la Terre du Milieu(tm)\game.dat:La Bataille pour la Terre du Milieu(tm)
"{85FEA4CA-A435-4847-BF54-9FBFD95B6E77}"= TCP:C:\Program Files\EA GAMES\La Bataille pour la Terre du Milieu(tm)\game.dat:La Bataille pour la Terre du Milieu(tm)
"{F29CF4BB-94B5-409C-B55F-8AB982455529}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{DB836145-FD5D-45CB-A270-2CAE96517551}"= UDP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{CFA322DF-7156-4CB6-9690-517A65BDF87F}"= TCP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{CD43DD56-AF84-4F24-BC39-58CA91FC683E}"= UDP:C:\Program Files\Electronic Arts\L'Avènement du Roi-sorcier\game.dat:LSDA, L'Avènement du Roi-sorcier™
"{2D7816EB-AE94-4596-A69A-0F9E274D6ACA}"= TCP:C:\Program Files\Electronic Arts\L'Avènement du Roi-sorcier\game.dat:LSDA, L'Avènement du Roi-sorcier™
"{02239979-CDDE-47F0-AF35-99057B660FDE}"= UDP:88:fifa 08
"{942F3BD4-CD25-468E-8173-89143CDF054F}"= UDP:C:\Program Files\DNA\btdna.exe:DNA
"{2CA2CAE8-EFAF-4221-BD55-A26F70F36316}"= TCP:C:\Program Files\DNA\btdna.exe:DNA
"{30258535-DAC4-4C71-A36A-85ACFC8376CA}"= UDP:C:\Program Files\BitTorrent\bittorrent.exe:BitTorrent
"{6F328CAB-09E5-40C1-BB90-F07502244712}"= TCP:C:\Program Files\BitTorrent\bittorrent.exe:BitTorrent
"{3AF08580-1478-4287-97D0-837D56457B55}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{69DEE066-9219-4940-B608-D1D025495F63}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{1EB786C4-725A-442E-BA24-41AB17197E4C}"= UDP:C:\Program Files\Electronic Arts\La Bataille pour la Terre du Milieu II\game.dat:La Bataille pour la Terre du Milieu ™ II
"{4396FFF9-C6D5-41DA-9234-1C189F53AC6B}"= TCP:C:\Program Files\Electronic Arts\La Bataille pour la Terre du Milieu II\game.dat:La Bataille pour la Terre du Milieu ™ II
"TCP Query User{5D3CE732-2B73-41FF-B0E2-05B5EFAFA558}C:\\program files\\activision value\\battle for the pacific\\bftp.exe"= UDP:C:\program files\activision value\battle for the pacific\bftp.exe:bftp
"UDP Query User{6127EA53-A056-4EF5-8DDF-19AF1F291A8B}C:\\program files\\activision value\\battle for the pacific\\bftp.exe"= TCP:C:\program files\activision value\battle for the pacific\bftp.exe:bftp
"TCP Query User{F0F59906-BD1A-4970-A40D-713CF0FAD9DF}D:\\bataille du pacifique\\bftp.exe"= UDP:D:\bataille du pacifique\bftp.exe:bftp
"UDP Query User{55C44D9D-EEC6-4414-A61A-FD1EB9540B7D}D:\\bataille du pacifique\\bftp.exe"= TCP:D:\bataille du pacifique\bftp.exe:bftp

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
"DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]
"C:\\Acer\\Empowering Technology\\eDataSecurity\\eDSfsu.exe"= C:\Acer\Empowering Technology\eDataSecurity\eDSfsu.exe:*:Enabled:eDSfsu
"C:\\Acer\\Empowering Technology\\eDataSecurity\\encryption.exe"= C:\Acer\Empowering Technology\eDataSecurity\encryption.exe:*:Enabled:encryption
"C:\\Acer\\Empowering Technology\\eDataSecurity\\decryption.exe"= C:\Acer\Empowering Technology\eDataSecurity\decryption.exe:*:Enabled:decryption
"C:\\Program Files\\BitTorrent\\bittorrent.exe"= C:\Program Files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent

R0 PSDFilter;PSDFilter;C:\Windows\system32\DRIVERS\psdfilter.sys [2007-04-25 16:34]
R0 PSDNServ;PSDNSERVER;C:\Windows\system32\drivers\PSDNServ.sys [2007-04-25 16:34]
R0 psdvdisk;psdvdisk;C:\Windows\system32\drivers\psdvdisk.sys [2007-04-25 16:34]
R1 aswSP;avast! Self Protection;C:\Windows\system32\drivers\aswSP.sys [2008-05-16 01:20]
R2 {49DE1C67-83F8-4102-99E0-C16DCC7EEC796};{49DE1C67-83F8-4102-99E0-C16DCC7EEC796};C:\Program Files\Acer Arcade Deluxe\Play Movie\[u]0[/u]00.fcl [2006-11-02 16:51]
R2 ALaunchService;ALaunch Service;C:\Acer\ALaunch\ALaunchSvc.exe [2007-01-26 14:24]
R2 aswFsBlk;aswFsBlk;C:\Windows\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]
R2 aswMonFlt;aswMonFlt;C:\Windows\system32\DRIVERS\aswMonFlt.sys [2008-05-16 01:18]
R2 eDataSecurity Service;eDSService.exe;"C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe" [2007-04-25 16:34]
R2 eNet Service;eNet Service;C:\Acer\Empowering Technology\eNet\eNet Service.exe [2007-06-13 16:54]
R2 eSettingsService;eSettings Service;C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe [2007-06-28 18:50]
R2 MobilityService;MobilityService;C:\Acer\Mobility Center\MobilityService.exe [2006-11-24 12:57]
R2 SBSDWSCService;SBSD Security Center Service;C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe [2008-01-28 12:43]
R2 WMIService;ePower Service;C:\Acer\Empowering Technology\ePower\ePowerSvc.exe [2007-06-13 11:23]
R2 XAudio;XAudio;C:\Windows\system32\DRIVERS\xaudio.sys [2007-06-26 09:33]
R3 winbondcir;Winbond IR Transceiver;C:\Windows\system32\DRIVERS\winbondcir.sys [2007-04-19 09:09]
S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0;C:\Windows\system32\DRIVERS\b57nd60x.sys [2007-02-08 09:03]
S3 Boonty Games;Boonty Games;"C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe" [2008-05-01 11:48]
S3 PCAMp50;PCAMp50 NDIS Protocol Driver;C:\Windows\system32\Drivers\PCAMp50.sys [2006-11-28 22:46]
S3 PCASp50;PCASp50 NDIS Protocol Driver;C:\Windows\system32\Drivers\PCASp50.sys [2006-11-28 22:46]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9f84f1c4-6056-11dc-8d45-806e6f6e6963}]
\shell\AutoRun\command - F:\AUTORUN.EXE

.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-05-24 15:50:48 C:\Windows\Tasks\GlaryInitialize.job"
- C:\Program Files\Glary Utilities\initialize.exe
.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-24 18:56:25
Windows 6.0.6000 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
Temps d'accomplissement: 2008-05-24 18:57:48
ComboFix-quarantined-files.txt 2008-05-24 16:57:36
ComboFix2.txt 2008-05-15 18:52:36

Pre-Run: 59,376,861,184 octets libres
Post-Run: 59,508,670,464 octets libres

199 --- E O F --- 2008-05-18 01:05:25

oui ca marche pas...

Télécharge combofix.exe (par sUBs) sur ton Bureau.

-> http://download.bleepingcomputer.com/sUBs/ComboFix.exe

-> Double clique combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Avant d'utiliser ComboFix :

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

-> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Post egalement un nouveau rapport hijack this stp

@+

euh dsl mais c marquer que je ne pe pa voir la page web, ca me di qu'il faut que je me connecte mais je suis deja connecter

dezippe c qoi en fait?g rien a fr de special?

ok

passe btfix

Télécharge BTFix de Bibi26
http://cluster1.easy-hebergement.net/
Dézippe l'archive sur ton Bureau.
Ouvre le dossier BTFix.
Double clique sur BTFix.exe.
Clique sur Rechercher.
Un rapport va apparaître, copie/colle-le dans ta prochaine réponse.

@+