Virus msn

jo do brasil -  
Bonjour,

Excusez moi d'avance pour le probleme dont je vais vous parler, je crois que je ne suis pas le seul à l'avoir...
Voila, conversation sur MSN avec une amie colombienne, et puis elle envoie des photos, et moi qui normalement ne les ouvre jamais allez savoir pourquoi cette fois je l'ai fait (le fichier s'appelle misfotos22.zip)... Bref maintenant je me retrouve avec un virus qui apparemment ne ralentit pas mon PC mais qui envoie régulièrement la meme chose à tous mes contacts. En surfant sur les forums, j'ai vu et utilisé le logiciel hijackthis dont je vous envoie le rapport. Merci d'avance pour votre aide.

Jonathan

Logfile of HijackThis v1.99.1
Scan saved at 17:14:00, on 05/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Logiciel Soliland\SolilandUpdate.exe
C:\Program Files\DVBT Application\Schedule_d.exe
C:\WINDOWS\system32\gvapv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\Rainlendar2\Rainlendar2.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Microsoft Office\OFFICE11\EXCEL.EXE
C:\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.mini15.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: ShoppingReport - {100EB1FD-D03E-47FD-81F3-EE91287F9465} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\\NeroCheck.exe
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [CamserviceDeluxe2] C:\Program Files\Hercules\Deluxe Optical Glass\Camservice.exe /startup
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [soliland] C:\Program Files\Logiciel Soliland\SolilandUpdate.exe
O4 - HKLM\..\Run: [Schedule_d] "C:\Program Files\DVBT Application\Schedule_d.exe"
O4 - HKLM\..\Run: [Windows Activation Control Center Service] waccs.exe
O4 - HKLM\..\Run: [gvapv] C:\WINDOWS\system32\gvapv.exe \u
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [Rainlendar2] C:\Program Files\Rainlendar2\Rainlendar2.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: logiciel Soliland - {8354F0FE-550E-4E14-AFE1-E5CEF9009311} - C:\Program Files\Logiciel Soliland\soliland.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll
O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
Configuration: Windows XP
Firefox 2.0.0.14

23 réponses

Résumé de la discussion

Une infection par un virus s'est propagée après l'ouverture d'un fichier zip reçu via MSN, et le rapport HijackThis illustre une multitude d'éléments démarrés et des composants suspects. La meilleure réponse conseille de désinstaller les logiciels de sécurité existants et d'installer AntiVir, Malwarebytes Anti-Malware et CCleaner, puis d'activer le pare-feu pour bloquer les infections futures. Plusieurs éléments évoquent également des rapports de défragmentation et des conseils pratiques, tels que la suppression du contenu du dossier prefetch et le recours au mode sans échec pour malware scanning. En outre, des échanges indiquent que le virus peut demeurer actif malgré les nettoyages initiaux et que des étapes supplémentaires comme des scans en mode sans échec et l'analyse des rapports restent utiles.

Bobot (l’IA à votre service)
  2. jo do brasil
    OK merci beaucoup pour tout ce temps et cette disponibilité. Apparement tout fonctionne bien maintenant.
    J'espère ne plus avoir trop de problemes mais au cas ou je te recontacte.
    A +
    1. jo do brasil
      voila c'est fait
      1. Utilisateur anonyme
        Ok bon ba voila ton est clean et rapide. Je te conseille de garder AntiVir,Malwarebytes' Anti-Malware,Ccleaner et de laisser activé le pare-feu Windows pour être protégé a 100%. Pense a faire une analyse 1/ par mois mais avant n'oublies pas de mettre a jour Malwarebytes' Anti-Malware qui ne se fait pas automatiquement alors que AntiVir si. Si AntiVir détecte des choses tu cliques sur "delete". voila si tu as un quelconque autres problème je suis toujours la. @+
    2. jo do brasil
      ok et apres???
      1. Utilisateur anonyme
        *Allez sur le poste de travail
        *Cliquez sur disque C:\ (c'est le disque ou se trouve votre système d'exploitation)
        *Ensuite cliquez sur le dossier Windows C:\Windows
        *ouvrez le dossier prefetch C:\Windows\prefetch (Tu fais Edition,Selectionner tout, puis avec ton clavier tu cliques sur Sppr)
        *Supprimez tous les fichiers de ce dossier.
        *Puis vide la corbeille.
    4. jo do brasil
      Effecuté, et voila le rapport

      -->- Recherche:

      C:\SDFIX: trouvé !
      C:\HijackThis: trouvé !
      C:\MsnFix: trouvé !
      C:\Vundofix backups: trouvé !
      C:\Documents and Settings\Admin\Bureau\temporaire\SdFix.exe: trouvé !
      C:\Documents and Settings\Admin\Bureau\temporaire\Msnfix.zip: trouvé !
      C:\Documents and Settings\Admin\Bureau\temporaire\vundoFix.exe: trouvé !
      C:\Documents and Settings\Admin\Bureau\temporaire\MsnFix: trouvé !
      C:\hijackthis\HijackThis.exe: trouvé !
      C:\MSNFix\MsnFix: trouvé !

      ---------------------------------
      -->- Suppression:

      C:\Documents and Settings\Admin\Bureau\temporaire\SdFix.exe: supprimé !
      C:\Documents and Settings\Admin\Bureau\temporaire\Msnfix.zip: supprimé !
      C:\Documents and Settings\Admin\Bureau\temporaire\vundoFix.exe: supprimé !
      C:\hijackthis\HijackThis.exe: supprimé !
      C:\SDFIX: supprimé !
      C:\HijackThis: supprimé !
      C:\MsnFix: supprimé !
      C:\Vundofix backups: supprimé !
      C:\Documents and Settings\Admin\Bureau\temporaire\MsnFix: supprimé !

      Point de restauration crée !
      Corbeille vidée!
      Fichiers temporaires nettoyés !
      1. Utilisateur anonyme
        Ok désinstalle ToolsCleaner puis fait ceci:

        Ok ouvre "Ccleaner" vas dans l'onglet "Option" puis "Avancé" puis décoches "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures.". Puis vas dans l'onglet "Nettoyeur" fais "Analyse" puis "Lancer le nettoyage". Puis vas dans l'onglet "Registre" puis fait "Chercher des erreurs" puis "Réparer les erreurs sélectionnée". Tu refais tous ca 4-5 fois.
    5. Utilisateur anonyme
      Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.(sur un des 2 liens)
      http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe
      http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
      · Clique sur Recherche et laisse le scan se terminer.
      · Clique, sur Suppression pour finaliser.
      · Tu peux, si tu le souhaites, te servir des Options facultatives.(Je te le conseille de faire les 4).
      · Clique sur Quitter, pour que le rapport puisse se créer.
      · Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).
      2. jo do brasil
        Voila c'est fait, autre chose?
        1. Utilisateur anonyme
          *Allez sur le poste de travail
          *Cliquez sur disque C:\ (c'est le disque ou se trouve votre système d'exploitation)
          *Ensuite cliquez sur le dossier Windows C:\Windows
          *ouvrez le dossier prefetch C:\Windows\prefetch (Tu fais Edition,Selectionner tout, puis avec ton clavier tu cliques sur Sppr)
          *Supprimez tous les fichiers de ce dossier.
          *Puis vide la corbeille.
      3. jo do brasil
        ok...
        Les rapports :

        pour C:

        Volume (C:)
        Taille du volume = 149 Go
        Taille de cluster = 4 Ko
        Espace utilisé = 38,90 Go
        Espace libre = 110 Go
        Pourcentage d'espace libre = 73 %

        Fragmentation du volume
        Fragmentation totale = 0 %
        Fragmentation de fichiers = 0 %
        Fragmentation de l'espace libre = 0 %

        Fragmentation de fichiers
        Total de fichiers = 34 449
        Taille moyenne de fichier = 1 Mo
        Total de fichiers fragmentés = 0
        Total de fragments en trop = 354
        Nombre moyen de fragments par fichier = 1,01

        Fragmentation du fichier paginé
        Taille du fichier paginé = 1,50 Go
        Total de fragments = 1

        Fragmentation de dossier
        Total de dossiers = 4 814
        Dossiers fragmentés = 1
        Fragments de dossiers en trop = 0

        Fragmentation de la table de fichiers principale (MFT)
        Taille totale de la MFT = 52 Mo
        Nombre d'enregistrements dans la MFT = 39 333
        Pourcentage d'utilisation de la MFT = 73 %
        Total de fragments dans la MFT = 2

        --------------------------------------------------------------------------------
        Fragments Taille du fichierFichiers qui ne peuvent pas être défragmentés
        Aucun

        Pour E:

        Volume Documents (E:)
        Taille du volume = 114 Go
        Taille de cluster = 4 Ko
        Espace utilisé = 5,61 Go
        Espace libre = 109 Go
        Pourcentage d'espace libre = 95 %

        Fragmentation du volume
        Fragmentation totale = 13 %
        Fragmentation de fichiers = 26 %
        Fragmentation de l'espace libre = 0 %

        Fragmentation de fichiers
        Total de fichiers = 2 061
        Taille moyenne de fichier = 3 Mo
        Total de fichiers fragmentés = 1
        Total de fragments en trop = 1
        Nombre moyen de fragments par fichier = 1,00

        Fragmentation du fichier paginé
        Taille du fichier paginé = 1,50 Go
        Total de fragments = 2

        Fragmentation de dossier
        Total de dossiers = 93
        Dossiers fragmentés = 1
        Fragments de dossiers en trop = 0

        Fragmentation de la table de fichiers principale (MFT)
        Taille totale de la MFT = 2 Mo
        Nombre d'enregistrements dans la MFT = 2 169
        Pourcentage d'utilisation de la MFT = 98 %
        Total de fragments dans la MFT = 2

        --------------------------------------------------------------------------------
        Fragments Taille du fichierFichiers qui ne peuvent pas être défragmentés
        Aucun
        1. Utilisateur anonyme
          Ok ouvre "Ccleaner" vas dans l'onglet "Option" puis "Avancé" puis décoches "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures.". Puis vas dans l'onglet "Nettoyeur" fais "Analyse" puis "Lancer le nettoyage". Puis vas dans l'onglet "Registre" puis fait "Chercher des erreurs" puis "Réparer les erreurs sélectionnée". Tu refais tous ca 4-5 fois.
      4. jo do brasil
        voila les rapports de defragmentation des disques :

        Disque C

        Volume (C:)
        Taille du volume = 149 Go
        Taille de cluster = 4 Ko
        Espace utilisé = 38,90 Go
        Espace libre = 110 Go
        Pourcentage d'espace libre = 73 %

        Fragmentation du volume
        Fragmentation totale = 5 %
        Fragmentation de fichiers = 10 %
        Fragmentation de l'espace libre = 0 %

        Fragmentation de fichiers
        Total de fichiers = 34 447
        Taille moyenne de fichier = 1 Mo
        Total de fichiers fragmentés = 5 798
        Total de fragments en trop = 24 705
        Nombre moyen de fragments par fichier = 1,71

        Fragmentation du fichier paginé
        Taille du fichier paginé = 1,50 Go
        Total de fragments = 1

        Fragmentation de dossier
        Total de dossiers = 4 814
        Dossiers fragmentés = 226
        Fragments de dossiers en trop = 1 597

        Fragmentation de la table de fichiers principale (MFT)
        Taille totale de la MFT = 52 Mo
        Nombre d'enregistrements dans la MFT = 39 331
        Pourcentage d'utilisation de la MFT = 73 %
        Total de fragments dans la MFT = 2

        --------------------------------------------------------------------------------
        Fragments Taille du fichierFichiers les plus fragmentés
        824 60 Mo \Program Files\Panda Security\ActiveScan 2.0\pav.sig
        515 75 Mo \Documents and Settings\Admin\Local Settings\Application Data\Google\GoogleEarth\dbCache.dat
        470 41 Mo \Documents and Settings\Admin\Bureau\temporaire\zonealarm_zone_alarm_version_gratuite_7.0.362.000_francais_10494.exe
        311 19 Mo \Program Files\Panda Security\ActiveScan 2.0\ee366d2b2e4ede8287de879e85a0dcc2PSK_NAMES
        282 21 Mo \Documents and Settings\Admin\Bureau\temporaire\antivir_workstation_winu_en_h.exe
        280 35 Mo \NVIDIA\nForceWin2k\9.64\IS\Ethernet\NAM\NAMSetup.exe
        270 23 Mo \Documents and Settings\Admin\Bureau\temporaire\QuickTimeInstaller.exe
        249 1 Ko \WINDOWS\system32\config\system.LOG
        247 21 Mo \Documents and Settings\Admin\Bureau\temporaire\antivir_workstation_winu_en_h(2).exe
        234 1,003 Ko \WINDOWS\setupapi.log.0.old
        206 846 Ko \Documents and Settings\Admin\Local Settings\Application Data\Microsoft\Windows Live Contacts\manuhevin@hotmail.com\shadow\contactcoll.cache
        201 16 Mo \Program Files\Panda Security\ActiveScan 2.0\ee366d2b2e4ede8287de879e85a0dcc2PSK_NAMES2
        198 813 Ko \Documents and Settings\Admin\Contacts\manuhevin@hotmail.com\contactcoll.cache
        165 1 Mo \WINDOWS\WindowsUpdate.log
        161 27 Mo \Documents and Settings\All Users\Documents\Microsoft Office Multi-Language Pack 2007 - DE - EN - ES - FR - RU - ISO\O12MLPFR\OFFICE.FR-FR\OFFICELR.CAB
        156 639 Ko \Documents and Settings\Admin\Local Settings\Application Data\Microsoft\Windows Live Contacts\tshoups@hotmail.com\shadow\contactcoll.cache
        155 621 Ko \Documents and Settings\Admin\Contacts\tshoups@hotmail.com\contactcoll.cache
        153 17 Mo \Documents and Settings\All Users\Application Data\Skype\{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}\Skype.msi
        146 628 Ko \Documents and Settings\Admin\Mes documents\Mes vidéos\Veo\Directory
        145 662 Ko \Documents and Settings\Admin\Contacts\JONATHANHOHWALD@hotmail.com\contactcoll.cache
        132 28 Mo \Documents and Settings\Admin\Mes documents\Azureus Downloads\OFFICE.2K3.PRO.FR\CD1 - Professionnel\P2561404.CAB
        125 528 Ko \Documents and Settings\Admin\Local Settings\Application Data\Microsoft\Windows Live Contacts\JONATHANHOHWALD@hotmail.com\shadow\contactcoll.cache
        113 8 Mo \WINDOWS\pchealth\helpctr\DataColl\CollectedData_15.xml
        107 13 Mo \Documents and Settings\Admin\Mes documents\Azureus Downloads\OFFICE.2K3.PRO.FR\CD1 - Professionnel\IU561401.CAB
        101 12 Mo \Documents and Settings\Admin\Mes documents\Azureus Downloads\OFFICE.2K3.PRO.FR\CD1 - Professionnel\M4561403.CAB
        101 496 Ko \WINDOWS\system32\dllcache
        99 12 Mo \Documents and Settings\Admin\Mes documents\Azureus Downloads\OFFICE.2K3.PRO.FR\CD1 - Professionnel\O1561407.CAB
        95 400 Ko \WINDOWS\system32

        et disque E

        Volume Documents (E:)
        Taille du volume = 114 Go
        Taille de cluster = 4 Ko
        Espace utilisé = 5,61 Go
        Espace libre = 109 Go
        Pourcentage d'espace libre = 95 %

        Fragmentation du volume
        Fragmentation totale = 14 %
        Fragmentation de fichiers = 28 %
        Fragmentation de l'espace libre = 0 %

        Fragmentation de fichiers
        Total de fichiers = 2 061
        Taille moyenne de fichier = 3 Mo
        Total de fichiers fragmentés = 65
        Total de fragments en trop = 254
        Nombre moyen de fragments par fichier = 1,12

        Fragmentation du fichier paginé
        Taille du fichier paginé = 1,50 Go
        Total de fragments = 2

        Fragmentation de dossier
        Total de dossiers = 93
        Dossiers fragmentés = 18
        Fragments de dossiers en trop = 40

        Fragmentation de la table de fichiers principale (MFT)
        Taille totale de la MFT = 2 Mo
        Nombre d'enregistrements dans la MFT = 2 169
        Pourcentage d'utilisation de la MFT = 98 %
        Total de fragments dans la MFT = 2

        --------------------------------------------------------------------------------
        Fragments Taille du fichierFichiers les plus fragmentés
        37 1 Mo \Fotos\Ultimas fotos do Brasil\fotos\Thumbs.db
        36 996 Ko \Fotos\Colombia\Thumbs.db
        23 187 Ko \Fotos\Bresil\Thumbs.db
        13 72 Ko \Fotos\Colombia
        12 57 Ko \Fotos\Fotos fazenda raph et Helene\Photos Fazenda 2\Photos Fazenda 2\Thumbs.db
        11 67 Ko \Fotos\Fotos fazenda raph et Helene\Photos Fazenda 1\Photos Fazenda 1\Thumbs.db
        10 68 Ko \Fotos\padre Javier\Thumbs.db
        7 2 Mo \Fotos\Colombia\S6002129.JPG
        6 1 Mo \Fotos\Colombia\S6002324.JPG
        6 2 Mo \Fotos\Colombia\S6002285.JPG
        6 2 Mo \Fotos\Colombia\S6002286.JPG
        6 1 Mo \Fotos\Colombia\S6002317.JPG
        6 2 Mo \Fotos\Colombia\S6001974.JPG
        5 2 Mo \Fotos\Colombia\S6002282.JPG
        5 2 Mo \Fotos\Colombia\S6002009.JPG
        5 2 Mo \Fotos\Colombia\S6001955.JPG
        5 2 Mo \Fotos\Colombia\S6001956.JPG
        5 2 Mo \Fotos\Colombia\S6001982.JPG
        5 2 Mo \Fotos\Colombia\S6001990.JPG
        5 27 Ko \Documents administratifs\lettre carte vitale.doc
        4 16 Ko \Fotos\photos recupérées ostwald\JONATHAN\Presentation Pt. Coeur
        4 2 Mo \Fotos\Colombia\S6001937.JPG
        4 2 Mo \Fotos\Colombia\S6002208.JPG
        4 2 Mo \Fotos\Colombia\S6002287.JPG
        4 2 Mo \Fotos\Colombia\S6002232.JPG
        4 2 Mo \Fotos\Colombia\S6002205.JPG
        4 2 Mo \Fotos\Colombia\S6001991.JPG
        4 2 Mo \Fotos\Colombia\S6001992.JPG
        4 40 Ko \Fotos\photos recupérées ostwald\JONATHAN\fotos brésil montage
        4 2 Mo \Fotos\Colombia\S6002340.JPG
        1. Utilisateur anonyme
          ok maintenant defragmente.
      5. jo do brasil
        BitDefender Online Scanner - Rapport virus en temps réel

        Généré à: Sat, Jun 07, 2008 - 00:19:42

        Info d'analyse

        Fichiers scannés

        42428

        Infectés Fichiers

        0

        Virus Détectés

        Aucun virus trouvé.

        Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.
        1. Utilisateur anonyme
          Ok maintenant fais ceci:

          Défragmenter le disque dur:

          *Pour l'exécuter, cliquez sur le bouton Démarrer, sur Tous les programmes, sur Accessoires, Outils systèmes puis sur Défragmenteur de disque.
          *Cliquez sur le bouton Analyser. Le logiciel examine alors votre disque dur.
          *Cliquez sur le bouton Afficher le rapport. (enregistre le et poste le moi stp) (que si tu as XP).
          *Cliquez sur le bouton Défragmenter.
      6. jo do brasil
        Ok voila le rapport :

        Malwarebytes' Anti-Malware 1.14
        Version de la base de données: 829

        23:22:01 05/06/2008
        mbam-log-6-5-2008 (23-22-01).txt

        Type de recherche: Examen complet (C:\|E:\|)
        Eléments examinés: 65007
        Temps écoulé: 37 minute(s), 21 second(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 28
        Valeur(s) du Registre infectée(s): 0
        Elément(s) de données du Registre infecté(s): 0
        Dossier(s) infecté(s): 9
        Fichier(s) infecté(s): 9

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        HKEY_CLASSES_ROOT\shoppingreport.iebutton (Adware.Shopping.Report) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\CLSID\{100eb1fd-d03e-47fd-81f3-ee91287f9465} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{100eb1fd-d03e-47fd-81f3-ee91287f9465} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\CLSID\{20ea9658-6bc3-4599-a87d-6371fe9295fc} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\CLSID\{a16ad1e9-f69a-45af-9462-b1c286708842} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\CLSID\{a7cddcdc-beeb-4685-a062-978f5e07ceee} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
        HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Explorer Bars\{a7cddcdc-beeb-4685-a062-978f5e07ceee} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\CLSID\{c9ccbb35-d123-4a31-affc-9b2933132116} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\shoppingreport.iebutton.1 (Adware.Shopping.Report) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\shoppingreport.hbinfoband (Adware.Shopping.Report) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\shoppingreport.hbinfoband.1 (Adware.Shopping.Report) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\shoppingreport.iebuttona (Adware.Shopping.Report) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\shoppingreport.iebuttona.1 (Adware.Shopping.Report) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\shoppingreport.hbax (Adware.Shopping.Report) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\shoppingreport.hbax.1 (Adware.Shopping.Report) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\shoppingreport.rprtctrl (Adware.Shopping.Report) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\shoppingreport.rprtctrl.1 (Adware.Shopping.Report) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\Interface\{8ad9ad05-36be-4e40-ba62-5422eb0d02fb} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\Interface\{aebf09e2-0c15-43c8-99bf-928c645d98a0} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\Interface\{d8560ac2-21b5-4c1a-bdd4-bd12bc83b082} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\Typelib\{cdca70d8-c6a6-49ee-9bed-7429d6c477a2} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\Typelib\{d136987f-e1c4-4ccc-a220-893df03ec5df} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\Typelib\{e343edfc-1e6c-4cb5-aa29-e9c922641c80} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c5428486-50a0-4a02-9d20-520b59a9f9b2} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c5428486-50a0-4a02-9d20-520b59a9f9b3} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\shoppingreport (Adware.Shopping.Report) -> Quarantined and deleted successfully.
        HKEY_CURRENT_USER\Software\ShoppingReport (Adware.Shopping.Report) -> Quarantined and deleted successfully.
        HKEY_LOCAL_MACHINE\SOFTWARE\ShoppingReport (Adware.Shopping.Report) -> Quarantined and deleted successfully.

        Valeur(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre infecté(s):
        (Aucun élément nuisible détecté)

        Dossier(s) infecté(s):
        C:\Documents and Settings\Admin\Application Data\ShoppingReport (Adware.Shopping.Report) -> Quarantined and deleted successfully.
        C:\Documents and Settings\Admin\Application Data\ShoppingReport\cs (Adware.Shopping.Report) -> Quarantined and deleted successfully.
        C:\Documents and Settings\Admin\Application Data\ShoppingReport\cs\db (Adware.Shopping.Report) -> Quarantined and deleted successfully.
        C:\Documents and Settings\Admin\Application Data\ShoppingReport\cs\dwld (Adware.Shopping.Report) -> Quarantined and deleted successfully.
        C:\Documents and Settings\Admin\Application Data\ShoppingReport\cs\report (Adware.Shopping.Report) -> Quarantined and deleted successfully.
        C:\Documents and Settings\Admin\Application Data\ShoppingReport\cs\res2 (Adware.Shopping.Report) -> Quarantined and deleted successfully.
        C:\Program Files\ShoppingReport (Adware.Shopping.Report) -> Quarantined and deleted successfully.
        C:\Program Files\ShoppingReport\Bin (Adware.Shopping.Report) -> Quarantined and deleted successfully.
        C:\Program Files\ShoppingReport\Bin\2.5.0 (Adware.Shopping.Report) -> Quarantined and deleted successfully.

        Fichier(s) infecté(s):
        C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll (Adware.Shopping.Report) -> Quarantined and deleted successfully.
        C:\Documents and Settings\Admin\Application Data\ShoppingReport\cs\Config.xml (Adware.Shopping.Report) -> Quarantined and deleted successfully.
        C:\Documents and Settings\Admin\Application Data\ShoppingReport\cs\db\Aliases.dbs (Adware.Shopping.Report) -> Quarantined and deleted successfully.
        C:\Documents and Settings\Admin\Application Data\ShoppingReport\cs\db\Sites.dbs (Adware.Shopping.Report) -> Quarantined and deleted successfully.
        C:\Documents and Settings\Admin\Application Data\ShoppingReport\cs\dwld\WhiteList.xip (Adware.Shopping.Report) -> Quarantined and deleted successfully.
        C:\Documents and Settings\Admin\Application Data\ShoppingReport\cs\report\aggr_storage.xml (Adware.Shopping.Report) -> Quarantined and deleted successfully.
        C:\Documents and Settings\Admin\Application Data\ShoppingReport\cs\report\send_storage.xml (Adware.Shopping.Report) -> Quarantined and deleted successfully.
        C:\Documents and Settings\Admin\Application Data\ShoppingReport\cs\res2\WhiteList.dbs (Adware.Shopping.Report) -> Quarantined and deleted successfully.
        C:\Program Files\ShoppingReport\Uninst.exe (Adware.Shopping.Report) -> Quarantined and deleted successfully.
        1. Utilisateur anonyme
          Ok il a bien bossé Malwarebytes' Anti-Malware maintenant fais ceci stp:

          Ok merci maintenant fais un scan en ligne avec Internet Explorer stp:

          BitDefender en ligne: http://www.bitdefender.fr/scan_fr/scan8/ie.html
          Tutoriel BitDefender en ligne: http://cybersecurite.xooit.com/t201-Scan-en-ligne-BitDefender.htm

          Ps: N'oublies pas de me poster le rapport. Si tu as besoin d'aide aide toi tu tutoriel.
      7. jo do brasil
        par contre je n'ai pas pu sauvegarder le rapport. Je dois le refaire?
        1. Utilisateur anonyme
          Oui ouvre "Malwarebytes' Anti-Malware" va dans l'onglet "Rapport/Logs" puis clique sur "Le dernier rapport" le bloc-note s'ouvrira puis copier/coller.
      9. jo do brasil
        ok c'est fait, voila le rapport :

        Avira AntiVir Personal
        Report file date: jeudi 5 juin 2008 20:59

        Scanning for 1311701 virus strains and unwanted programs.

        Licensed to: Avira AntiVir PersonalEdition Classic
        Serial number: 0000149996-ADJIE-0001
        Platform: Windows XP
        Windows version: (Service Pack 2) [5.1.2600]
        Boot mode: Save mode
        Username: Admin
        Computer name: BRASIL

        Version information:
        BUILD.DAT : 8.1.00.295 16479 Bytes 09/04/2008 16:24:00
        AVSCAN.EXE : 8.1.2.12 311553 Bytes 18/03/2008 09:02:56
        AVSCAN.DLL : 8.1.1.0 53505 Bytes 07/02/2008 08:43:37
        LUKE.DLL : 8.1.2.9 151809 Bytes 28/02/2008 08:41:23
        LUKERES.DLL : 8.1.2.1 12033 Bytes 21/02/2008 08:28:40
        ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 10:33:34
        ANTIVIR1.VDF : 7.0.3.2 5447168 Bytes 07/03/2008 13:08:58
        ANTIVIR2.VDF : 7.0.4.120 2206720 Bytes 01/06/2008 18:20:18
        ANTIVIR3.VDF : 7.0.4.150 124416 Bytes 05/06/2008 18:20:20
        Engineversion : 8.1.0.51
        AEVDF.DLL : 8.1.0.5 102772 Bytes 25/02/2008 09:58:21
        AESCRIPT.DLL : 8.1.0.37 270715 Bytes 05/06/2008 18:20:48
        AESCN.DLL : 8.1.0.20 119157 Bytes 05/06/2008 18:20:46
        AERDL.DLL : 8.1.0.20 418165 Bytes 05/06/2008 18:20:45
        AEPACK.DLL : 8.1.1.5 364918 Bytes 05/06/2008 18:20:43
        AEOFFICE.DLL : 8.1.0.18 192890 Bytes 05/06/2008 18:20:39
        AEHEUR.DLL : 8.1.0.29 1253750 Bytes 05/06/2008 18:20:36
        AEHELP.DLL : 8.1.0.15 115063 Bytes 05/06/2008 18:20:27
        AEGEN.DLL : 8.1.0.25 307573 Bytes 05/06/2008 18:20:26
        AEEMU.DLL : 8.1.0.6 430451 Bytes 05/06/2008 18:20:23
        AECORE.DLL : 8.1.0.30 168311 Bytes 05/06/2008 18:20:22
        AVWINLL.DLL : 1.0.0.7 14593 Bytes 23/01/2008 17:07:53
        AVPREF.DLL : 8.0.0.1 25857 Bytes 18/02/2008 10:37:50
        AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:26:47
        AVREG.DLL : 8.0.0.0 30977 Bytes 23/01/2008 17:07:49
        AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23
        AVEVTLOG.DLL : 8.0.0.11 114945 Bytes 28/02/2008 08:31:31
        SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
        SMTPLIB.DLL : 1.2.0.19 28929 Bytes 23/01/2008 17:08:39
        NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10
        RCIMAGE.DLL : 8.0.0.35 2371841 Bytes 10/03/2008 14:37:25
        RCTEXT.DLL : 8.0.32.0 86273 Bytes 06/03/2008 12:02:11

        Configuration settings for the scan:
        Jobname..........................: Local Drives
        Configuration file...............: c:\program files\avira\antivir personaledition classic\alldrives.avp
        Logging..........................: low
        Primary action...................: interactive
        Secondary action.................: ignore
        Scan master boot sector..........: on
        Scan boot sector.................: on
        Boot sectors.....................: C:, E:, A:, D:, G:,
        Scan memory......................: on
        Process scan.....................: on
        Scan registry....................: on
        Search for rootkits..............: off
        Scan all files...................: Intelligent file selection
        Scan archives....................: on
        Recursion depth..................: 20
        Smart extensions.................: on
        Macro heuristic..................: on
        File heuristic...................: medium

        Start of the scan: jeudi 5 juin 2008 20:59

        The scan of running processes will be started
        Scan process 'avscan.exe' - '1' Module(s) have been scanned
        Scan process 'avcenter.exe' - '1' Module(s) have been scanned
        Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
        Scan process 'WINWORD.EXE' - '1' Module(s) have been scanned
        Scan process 'explorer.exe' - '1' Module(s) have been scanned
        Scan process 'svchost.exe' - '1' Module(s) have been scanned
        Scan process 'svchost.exe' - '1' Module(s) have been scanned
        Scan process 'svchost.exe' - '1' Module(s) have been scanned
        Scan process 'lsass.exe' - '1' Module(s) have been scanned
        Scan process 'services.exe' - '1' Module(s) have been scanned
        Scan process 'winlogon.exe' - '1' Module(s) have been scanned
        Scan process 'csrss.exe' - '1' Module(s) have been scanned
        Scan process 'smss.exe' - '1' Module(s) have been scanned
        13 processes with 13 modules were scanned

        Starting master boot sector scan:
        Master boot sector HD0
        [INFO] No virus was found!
        Master boot sector HD1
        [INFO] No virus was found!

        Start scanning boot sectors:
        Boot sector 'C:\'
        [INFO] No virus was found!
        Boot sector 'E:\'
        [INFO] No virus was found!
        Boot sector 'A:\'
        [INFO] In the drive 'A:\' no data medium is inserted!

        Starting to scan the registry.
        The registry was scanned ( '30' files ).

        Starting the file scan:

        Begin scan in 'C:\'
        C:\pagefile.sys
        [WARNING] The file could not be opened!
        C:\MSNFix\MSNFix\05062008_18381568.zip
        [0] Archive type: ZIP
        --> backup/30.exe
        [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
        --> backup/83.exe
        [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
        [NOTE] The file was deleted!
        C:\Program Files\ESET\infected\1QLT4DBA.NQF
        [0] Archive type: HIDDEN
        --> FIL\\\?\C:\Program Files\ESET\infected\1QLT4DBA.NQF
        [DETECTION] Is the Trojan horse TR/Spy.Banker.Gen
        [NOTE] The file was deleted!
        C:\Program Files\ESET\infected\2OGXM1BA.NQF
        [0] Archive type: HIDDEN
        --> FIL\\\?\C:\Program Files\ESET\infected\2OGXM1BA.NQF
        [DETECTION] Contains detection pattern of the dropper DR/RxBar.F.1
        [NOTE] The file was deleted!
        C:\Program Files\ESET\infected\VGPF1ICA.NQF
        [0] Archive type: HIDDEN
        --> FIL\\\?\C:\Program Files\ESET\infected\VGPF1ICA.NQF
        [DETECTION] Is the Trojan horse TR/Agent.8704.61
        [NOTE] The file was deleted!
        C:\Program Files\ESET\infected\WSCOFZDA.NQF
        [0] Archive type: HIDDEN
        --> FIL\\\?\C:\Program Files\ESET\infected\WSCOFZDA.NQF
        [DETECTION] Contains detection pattern of the dropper DR/Vapsup.btn
        [NOTE] The file was deleted!
        C:\Program Files\Panda Security\ActiveScan 2.0\pskavs.dll
        [DETECTION] Contains detection pattern of the Windows virus W95/Blumblebee.1738
        [NOTE] The file was deleted!
        C:\WINDOWS\system32\drivers\sptd.sys
        [WARNING] The file could not be opened!
        Begin scan in 'E:\' <Documents>
        E:\pagefile.sys
        [WARNING] The file could not be opened!
        Begin scan in 'A:\'
        Search path A:\ could not be opened!
        Le périphérique n'est pas prêt.

        Begin scan in 'D:\'
        Search path D:\ could not be opened!
        Le périphérique n'est pas prêt.

        Begin scan in 'G:\'
        Search path G:\ could not be opened!
        Le périphérique n'est pas prêt.

        End of the scan: jeudi 5 juin 2008 21:49
        Used time: 49:51 min

        The scan has been done completely.

        4367 Scanning directories
        593786 Files were scanned
        7 viruses and/or unwanted programs were found
        0 Files were classified as suspicious:
        6 files were deleted
        0 files were repaired
        0 files were moved to quarantine
        0 files were renamed
        3 Files cannot be scanned
        593779 Files not concerned
        3401 Archives were scanned
        3 Warnings
        6 Notes

        et maintenant?
        Merci
        1. Utilisateur anonyme
          Ok AntiVir a détecté et supprimé 6 virus. maintenant fais ceci:

          1) Redémarre en "Mode sans échec"

          Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
          Sélectionner "Mode sans échec" et appuie sur [Entrée]
          Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.
          Regarde ici si besoin : http://pageperso.aol.fr/loraline60/mode_sans_echec.htm

          Ouvre le fichier texte sauvegardé sur le Bureau afin de suivre les instructions comme il faut.

          2) Scan avec Malwarebyte's Anti-Malware

          *Lance Malwarebyte's Anti-Malware
          *Puis vs dans l'onglet "Recherche" puis coche "Exécuter un examen complet" puis "Rechercher sélectionne tes disques durs" puis clique sur "Lancer l’examen"
          *A la fin du scan >>> clique sur Afficher les résultats puis sur Enregistrer le rapport
          *Suppression des éléments détectés >>>> clique sur Supprimer la sélection
          *S'il t'es demandé de redémarrer >>> clique sur "Yes"

          *--> Un rapport de scan s'ouvre, enregistre sur ton Bureau et poste ce rapport en réponse.
      10. jo do brasil
        Ok, et apres les avoir instalés je dois faire autre chose?
        1. Utilisateur anonyme
          Tu fais un scan en mode sans échec avec AntiVir. Tu lances le scan et si il détecte un virus (normalement oui) tu cliques sur "delete" et "apply sélection to all following détections. (pour qu'il le supprimes automatiquement). A la fin du scan tu cliques sur "report" tu redémarre en mode normal puis tu me postes le rapport.

          Mode sans Echec:

          Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
          Sélectionner "Mode sans échec" et appuie sur [Entrée]
          Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.
          Regarde ici si besoin : http://pageperso.aol.fr/loraline60/mode_sans_echec.htm

          PS: JE TE CONSEILLE D'ENREGISTRER CE MESSAGE DANS TON BUREAU OU CAS OU.
      11. jo do brasil
        Je n'en suis pas sur mais je crois qu'elle est payante, elle était dejà sur le PC quand on me l'a vendu, et a aucun moment on ne m'a demandé d'acheter une licence, donc j'imagine que c'est une version payante, peut etre crackée...
        1. Utilisateur anonyme
          Re alors désinstalle tous tes logiciel de sécurité. Et installe AntiVir,Malwarebytes Anti-Malware,Ccleaner et active le pare-feu XP.

          AntiVir: https://www.01net.com/outils/telecharger/windows/Securite/antivirus-antitrojan/fiches/tele13198.html
          Tutoriel AntiVir: https://www.malekal.com/avira-free-security-antivirus-gratuit/

          Malwarebytes Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe
          Tutoriel Malwarebytes Anti-Malware: https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm

          Ccleaner: https://www.01net.com/outils/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/tele32599.html
          Tutoriel Ccleaner: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php (Tu l'installe sans la bare d'outil Yahoo)

          PS: TU LES INSTALLES SEULEMENT ET TU NE FAIS PAS D'ANALYSE. TU FAIS UNE MISE A JOUR A ANTIVIR ET MALWAREBYTES ANTI-MALWARE.
      12. jo do brasil
        En fait je viens de relire le rapport de NOD32 qui l'avait mis en quarantaine, il l'identifie comme cheval de troie apparement WIN32/Qhost, si ça peut t'aider...
        1. Utilisateur anonyme
          Ok as tu Nod 32 version payante ou d'évaluation .
      13. jo do brasil
        Mozilla (si on le considere comme logiciel de securité)
        Comme anti-virus uniquement Eset NOD 32
        et puis depuis que j'ai eu ce virus j'ai télechargé MSNfix, SDfix, Vundofix, CCleaner et hijackthis mais sans les utiliser régulierement...
        1. jo do brasil
          ok c'est fait. mais meme probleme, je relance MSNfix, et il me retrouve une infection...
          1. Utilisateur anonyme
            Ok quelles sont tous tes logiciels de sécurité ?
        • 1
        • 2

        Discussions similaires

        symboles et écritures pour nick msn
        Pando

        20 réponses
        Softonic,est-ce un virus ?
        techmel1

        6 réponses
        Chrome://newtab
        Nova

        14 réponses
        Désinstaller Softonic
        Diguimette

        5 réponses
        msn + &#9786;(symbole)
        m0ii

        19 réponses