Microsoft WARNING Spyware

Merci l'ami pour tout

ToolsCleaner2, tu peux virer.

MBAM, ça peut toujours servir.

j'ai respecté tes instructions

Il me reste sur mon bureau ; ToolsCleaner2 et Malwarebytes' Anti-Malware = je les garde ?

Supprime ComboFix qui est sur ton bureau.

voilà le rapport

-->- Recherche:

C:\Qoobox: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\espeja1\Bureau\SdFix.exe: trouvé !
C:\Documents and Settings\espeja1\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\espeja1\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\espeja1\Bureau\HJTInstall.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !

---------------------------------
-->- Suppression:

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\espeja1\Bureau\SdFix.exe: supprimé !
C:\Documents and Settings\espeja1\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\espeja1\Bureau\ComboFix.exe: Erreur de suppression !
C:\Documents and Settings\espeja1\Bureau\HJTInstall.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Qoobox: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

Bien.

---> Télécharge Tools Cleaner sur ton bureau.
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
Clique sur Recherche et laisse le scan agir.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter pour obtenir le rapport.
Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger :
http://www.infos-du-net.com/forum/272480-11-desactiver-activer-restauration-systeme

---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème :
https://www.vulgarisation-informatique.com/creer-point-restauration.php

;)

Ca semble marcher
C'est ce que je comptais faire ce matin en me levant

Je réitère mes remerciements à ton égard et tu as fait oeuvre d'une grande patience pour aller au bout
C'est la première fois que j'utilise ce forum et c'est une réussite

Pour moi le pble est donc clos

Mets à jour Internet Explorer :
http://www.microsoft.com/downloads/details.aspx?FamilyId=9AE91EBE-3385-447C-8A30-081805B2F90B&displaylang=fr

Le retour à la sauvegarde pas possible: trop de modifs
Le rapport précédent disait qque chose ?

oui tjrs !
Le mieux ne serait-il pas de repartir d'une sauvegarde antérieure à ces ples de liens mais postérieure à mes pbles de spywares et régler ces derniers autrement maintenant que l'on a les réponses ?

Toujours le problème des liens ?

pardon je voulais dire mode sans échec , bios m'est venu comme cela

Pourquoi tu parles du BIOS ??

c'était la 1ère fois que j'allais dans le bios et je n'arrivait plus à revenir à la config normale ; enfin j'y suis arrivé

Pourquoi de l'enfer ?

"Je reviens de l'enfer"

Voilà le rapport

[b]SDFix: Version 1.219 [/b]
Run by Administrateur on 24/08/2008 at 22:16

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:

Restoring Default Security Values
Restoring Default Hosts File

Rebooting

[b]Checking Files [/b]:

No Trojan Files Found

Removing Temp Files

[b]ADS Check [/b]:

[b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-24 22:45:18
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0

ok je me lance

Pas de raison qu'il y en ait. Ne prends pas la session Administrateur.

De toute façon, au pire, tu fais Redémarrer et il redémarrera en mode normal.

et s'il en a un ; je suis coincé ? je ne pourrais pas m'en sortir ?

Donc il n'y a pas de mot de passe.