AIDE mon internet débloque, navigation lente

Résolu
Bonjour,

J'ai besoin d'aide :

Depuis 3 semaines autant IE6 que Mozilla débloque à fond.
Je n'arrive plus naviguer correctement. Soit ma page est introuvable soit il met 2min à l'ouvrir et ensuite plus rien ne marche.

Pourtant auparavant tout fonctionne à merveille

Je poste mon hijack log :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:39:31, on 12.10.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Photoshop Elements\PhotoshopElementsFileAgent.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Program Files\Dell Network Assistant\hnm_svc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Photoshop Elements\PhotoshopElementsDeviceConnect.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\stsystra.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Dell\Media Experience\DMXLauncher.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\NetWaiting\netWaiting.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\Dell Network Assistant\ezi_hnm2.exe
C:\Program Files\Digital Line Detect\DLG.exe
C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\PROGRA~1\Crawler\CToolbar.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Documents and Settings\Silvio\Bureau\Utilitaires\HiJackThis.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ch/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60076
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60076
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60076
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.ch/ig/dell?hl=fr&client=dell-row&channel=ch&ibd=5061010
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.ch
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\ctbr.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\ctbr.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {8D18945E-3CC5-4716-9947-92892B8FA30D} - C:\WINDOWS\system32\ljJDWQGv.dll (file missing)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Crawler Toolbar - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\ctbr.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [NVHotkey] rundll32.exe nvHotkey.dll,Start
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [MSKDetectorExe] C:\Program Files\McAfee\SpamKiller\MSKDetct.exe /uninstall
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [] Rundll32.exe "C:\WINDOWS\system32\aykwfovi.dll",s
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [ModemOnHold] C:\Program Files\NetWaiting\netWaiting.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
O4 - HKCU\..\Run: [EA Core] C:\Program Files\Electronic Arts\EADM\Core.exe -silent
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Dell Network Assistant.lnk = ?
O4 - Global Startup: Digital Line Detect.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-ch\msntabres.dll.mui/229?6772a83515c342cc8dc8b45be4b98177
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-ch\msntabres.dll.mui/230?6772a83515c342cc8dc8b45be4b98177
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O15 - Trusted Zone: http://click.getmirar.com (HKLM)
O15 - Trusted Zone: http://click.mirarsearch.com (HKLM)
O15 - Trusted Zone: http://redirect.mirarsearch.com (HKLM)
O15 - Trusted Zone: http://awbeta.net-nucleus.com (HKLM)
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase370.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\ctbr.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL,C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O20 - Winlogon Notify: qoMGyYqp - qoMGyYqp.dll (file missing)
O23 - Service: Adobe Active File Monitor (AdobeActiveFileMonitor) - Unknown owner - C:\Photoshop Elements\PhotoshopElementsFileAgent.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Advanced Networking Service (hnmsvc) - SingleClick Systems - C:\Program Files\Dell Network Assistant\hnm_svc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Photoshop Elements Device Connect (PhotoshopElementsDeviceConnect) - Unknown owner - C:\Photoshop Elements\PhotoshopElementsDeviceConnect.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
O23 - Service: Intel(R) PROSet/Wireless SSO Service (WLANKEEPER) - Intel(R) Corporation - C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe

--
End of file - 15984 bytes

Est-ce que qqn peux me dire si il y a qqch de louche ou un conseil à me donner, MERCI BCP
Configuration: Windows XP
Internet Explorer 6
XPS 1710

36 réponses

Résumé de la discussion

Depuis 3 semaines, les navigateurs IE6 et Firefox bloquent; le journal HijackThis révèle des entrées potentiellement malveillantes et des services indésirables, ce qui complique l'accès web. Des conseils préconisent de nettoyer les éléments malveillants visibles avec un outil comme Spyware Terminator et Spybot's Search & Destroy, puis de poster un rapport afin de poursuivre l'analyse. Des conseils recommandent CCleaner pour nettoyer les fichiers temporaires et le registre, puis SDFix en mode sans échec pour traiter les infections persistantes et rétablir une stabilité du système. En cas de doute, il est habituel de vérifier les services et les programmes au démarrage et de désactiver temporairement les éléments suspects pour éviter de réexécuter des logiciels indésirables.

Bobot (l’IA à votre service)
  1. Ok je vais appeler mon provider demain (car il gère ca a distance)

    En tout cas MERCI pour le reste, sympa, rapide (a tout heure) :-)

    Mais une question me tarraude l'esprit?
    Le faite de répondre, c'est un job pour toi?
    Tu bosse comme info dans une boite ou tu fais ca bénévolement avec d'autres?

    Je le mettrai en résolu demain depuis le boulot ok, comme ca je regarderai tes liens que tu m'as transmis.

    Au pire si je trouve la soluce, je rajouterai un comment sur le forum

    Encore merci ska

    bonne nuit
    1. Contributeur sécurité
      pour répondre à ta question , je fais cela bénévolement comme tout les membre de CCM ...

      Bonne nuit à toi et tiens moi au courant si tu as trouvé une soluce ...

      A+
  2. Contributeur sécurité
    Cela pourrait être une erreur de wifi?dois-je m'adresser a mon provider? car les 2 ordi qui ne fonctionne pas sur le net c un peu surprenant (surtout que l'autre je l'utilisais pas depuis style 3mois)

    Car t'es d'accord que ca me sert a rien de formater, surtout si après le problème persiste...


    Tout à fait d'accord ... les PC sont clean ... Formater serait une connerie ... t'as un prb de wifi : réinstalles le ...
    Et si les prb persiste , je t'invite donc à exposer ton soucis sur ce forum si tu veux :
    http://www.commentcamarche.net/forum/forum 5 reseaux

    =====================================

    refais ceci pour nettoyer msnfix :

    Télécharges ToolsCleaner (de A.Rothstein) sur ton Bureau.
    http://pc-system.fr/

    Déconnectes toi et fermes bien toutes tes applications en cours .

    Lances le .
    *Cliques sur Recherche et laisses le scan se terminer (cela peut être long).
    *Cliques sur Suppression pour finaliser.
    *Tu peux, si tu le souhaites, te servir des Options facultatives
    *Cliques sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) :
    ---> Postes ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt .

    Puis enfin supprimes Toolscleaner2 ...

    ============================

    pour ce qui conserne la désinfection , prb résolu donc :
    http://www.commentcamarche.net/faq/sujet 11365 mettre son poste en probleme resolu

    Mais comme tu n'es pas inscrit sur le site , et si tu veux mettre le topic en résolu :
    -> tu cliques sur le petit /!\ jaune à côté du poste -> tu exposes ta requête auprès de la "conciergerie" de CCM et valides ...

    Content d'avoir pu te rendre service ... ^^

    potasses ceci :

    Des informations intéressantes pour toi et ton PC :

    => Comportement à adopter avec son PC : http://assiste.com.free.fr/p/abc/a/safe_cex.html
    et pourquoi ( exemple ) : http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html

    => Surveillance :
    Effectue des scan réguliers de surveillance (une fois tous les 15 jours, par exemple) avec ton antivirus puis avec ton anti-spyware (après les avoir mis à jour bien sur !) et supprime ce qu'ils peuvent trouver (où mets en quarantaine, en pensant à la vider ultérieurement).

    Pourquoi ? Pour éviter de se retrouver dans ce genre de situation ( peu commune mais ...) :
    -> http://secubox.aldria.com/topic-2373.html

    =============================================================

    => Il faut mettre a jour la console Java régulièrement aussi :

    Rends toi sur https://www.java.com/fr/download/manual.jsp et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici https://filehippo.com/download_jre_32/?ex=CORE-116.0
    Après avoir installé la dernière version, désinstalle les anciennes versions (de Java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions.
    via Démarrer / Paramètres / Panneau de config / et dans Ajout/Suppression de programmes navigue jusqu'aux anciennes versions de la console Java qui s'y trouvent, puis clique sur « Supprimer », suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation à son terme.
    Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé .
    Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre.

    =============================================================

    => Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC :

    Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. https://www.flexera.com/products/operations/software-vulnerability-management.html
    -Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/
    -Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici http://www.secuser.com/ a gauche en bas de page.

    ===========================================================
    * le pare- feu de Xp vaut rien , je te conseille fortement dans installer un :
    Armor ou Comodo sont très bien ( en anglais mais gratuit )...Tu trouveras tout ce qu'il faut ici :
    http://www.commentcamarche.net/telecharger/logiciel 38 firewall

    tutos :
    https://www.malekal.com/tutorial-online-armor-free/
    https://www.malekal.com/tutorial-comodo-firewall/

    ( Attention : pour Comodo 3 , ne pas installer la barre de recherche pour les navigateurs ! )

    En deuxieme choix ( gratuit aussi ) :
    ->Comodo ancienne version 2.4 ( en francais ) :
    http://download.comodo.com/cpf/download/setups/release/languages/CFP_Setup_English_French_2.4.16.174.exe
    tuto: https://infomars.fr/forum/index.php?s=908072e48ff7cf0359366440cb26c93f&showtopic=389

    ->PC Tools Firewall Plus (en français) :
    https://fr.norton.com/
    Tuto : http://www.6ma.fr/tuto/utilisation-pc-tools-firewall-plus/

    (Note: pensez bien à désactiver le pare-feu de Windows avant de lancer l'installe de tout autre pare-feu !)

    * testes l'efficacité de ton pare-feu ici ( à titre indicatif ):
    http://www.zebulon.fr/outils/scanports/test-securite.php

    * tests firewall: http://www.matousec.com/index.html

    => Un complément au pare-feu pour fermer les ports risqués (dangereux, s’ils restent ouverts) :

    ZebProtect (application ne nécessitant pas d’installation à lancer et paramétrer une unique fois) http://telechargement.zebulon.fr/123.html

    -Tuto https://www.zebulon.fr/dossiers/autres/40-zebprotect.html

    ================================================================

    --> Pour une meilleur sécurité lorsque tu surfes , je te conseille d'utiliser FireFox :
    télécharges le ici -> http://www.commentcamarche.net/telecharger/telecharger 111 firefox

    ( Attention : toujours garder IE sur son PC ! Il est indispensable pour les mises à jour de ton système ainsi que pour pas mal de choses, comme les scan d'antivirus en ligne, ect... )

    --> Tutorial pour sécuriser Firefox ( si tu utilises ce navigateur ) :
    https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/

    =================================================================
    => Rappel sur les principales causes d'infection :

    * L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci :

    Les dangers des cracks : http://forum.malekal.com/ftopic893.php

    ->Le crack dans toute sa splendeur, journal d'une infection attendue :
    https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/

    ->autre exemple en image , où comment s'infiltre une infection par un pseudo crack :
    http://secuboxlabs.fr/archives/computertoday.html

    * Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent):

    Les conséquences du P2P : https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/

    Pourquoi éviter le P2P :
    > http://www.libellules.ch/...
    > http://www.speedweb1.org/forum-tesgaz/viewtopic.php?t=1793
    > https://lexpansion.lexpress.fr/actualite-economique/

    * Faire attention avec les ActiveX :
    http://assiste.com.free.fr/p/abc/a/activex_dangers.html
    et comment :
    http://assiste.com.free.fr/p/abc/c/anti_activex.html

    * Prévention sur deux autres types d'infection d'actualité :

    MSN prévention :
    https://forum.zebulon.fr/topic/130590-infection-par-msn-ou-wlm/
    -> autre danger grandissant , le " phishing " (= hameçonnage ) :
    http://msnfix.changelog.fr/index.php/2008/05/18/32-alerte

    Infection par supports amovibles (clefs usb, flash, DD externes ..) :
    https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles/
    https://forum.malekal.com/viewtopic.php?f=45&t=5544

    =================================================================
    ( merci le sioux )

    Voili, voilou ....

    bonne continuation ...=)

    A+
    1. est-ce que la connexion modem-router(mon cas en suisse) -> ordi portable peut etre atteint par un virus ?

      pas trop non ?
      1. Contributeur sécurité
        euh ... ben rien ne l'empéche de l'être ... ^^'
    2. MSNFix 1.749

      C:\Documents and Settings\Silvio\Bureau\MSNFix
      Fix exécuté le 14.10.2008 - 22:04:26.01 By Silvio
      mode sans échec

      ************************ Recherche les fichiers présents

      ... C:\WINDOWS\system32\tmp.txt

      ************************ Recherche les dossiers présents

      Aucun dossier trouvé

      ************************ Suppression des fichiers

      .. OK ... C:\DOCUME~1\Silvio\LOCALS~1\Temp\winlogon.exe
      .. OK ... C:\DOCUME~1\Silvio\LOCALS~1\Temp\services.exe
      .. OK ... C:\WINDOWS\system32\cftmon.exe
      .. OK ... C:\WINDOWS\system32\tmp.txt

      ************************ Nettoyage du registre

      ************************ Hostsclean

      Cleanhosts v 0.1.0.7 By Laurent

      -- Backup : C:\WINDOWS\system32\drivers\etc\hosts-20081014220548
      -- original size 0.03 Kb / 1 lines
      scan impossible. because they are Only 1 line in hosts file

      End .............................. not available Secondes

      Les fichiers encore présents seront supprimés au prochain redémarrage

      Aucun Fichier trouvé

      ************************ Hostsclean

      Cleanhosts v 0.1.0.7 By Laurent

      -- Backup : C:\WINDOWS\system32\drivers\etc\hosts-20081014221040
      -- original size 0.03 Kb / 1 lines
      scan impossible. because they are Only 1 line in hosts file

      End .............................. not available Secondes

      Voilà je lai fais déjà il y a 30min et je le trouvais plus (la nervosité surment).

      Jai checké mon 2e ordi "fix" et internet ne marche pas non plus !!!!
      Cela pourrait être une erreur de wifi?dois-je m'adresser a mon provider? car les 2 ordi qui ne fonctionne pas sur le net c un peu surprenant (surtout que l'autre je l'utilisais pas depuis style 3mois)

      Car t'es d'accord que ca me sert a rien de formater, surtout si après le problème persiste...
      1. Contributeur sécurité
        Merci Sacabouffe , =)

        entre nous ,c'est un peu le cata ces jours ...

        silcos,

        une fois que tu auras fais les vérifs de connectiques , fais ce qui suit :

        Télécharges MSNFix.zip (de !aur3n7) :
        http://sosvirus.changelog.fr/MSNFix.zip
        --> décompresses-le sur le Bureau ( = extraire tout ).

        Déplaces ensuite le dossier que tu viens d'extraire directement sous ton disque dure ,
        c'est à dire ici -> C:\MSNFix .
        ( c'est très important pour le bon fonctionnement de l'outil ! ).

        Impératif : Démarrer en mode sans echec .

        /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\

        Comment aller en Mode sans échec :
        1) Redémarres ton ordi .
        2) Tapotes la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" .
        3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage .
        4) Choisis la première option : Sans Échec , et valides en tapant sur [Entrée] .
        5) Choisis ton compte habituel ( et pas Administrateur ).
        attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...

        Lances le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau.
        - Exécute l'option R (recherche).
        - Si l'infection est détectée, exécute l'option N (nettoyage) .

        -> Une fois finit, sauvegardes le rapport généré sur ton bureau .
        Redémarres ton PC ( = retour au mode normal ).

        -> il se peut aussi que l'infection doit être nettoyer au redémarrage du PC : avant l'arrivée du bureau , une fenêtre demandant l'exécution de "MSNfix" s'ouvre .
        -> cliques sur ok pour que l'outil puisse finir de travailler (patiente jusqu'à l'apparition du bureau ... ceci peut s'avérer relativement long).
        le rapport s'ouvrira à l'arrivée du bureau ...

        ( PS : le rapport est en outre sauvegardé ici C:\MSNFix\"date_heure".txt ou ici C:\WINDOWS\msnfix.txt )

        ---> postes moi ce rapport dans ta prochaine réponse pour analyse ...
        1. Salut
          C'est le rapport GenProc qui passe pas ?

          Rapport GenProc 2.118 [1] effectué le 14.10.2008 à 21:47:39.48 - Windows XP

          Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.

          # Etape 1/ Télécharge :

          - MSNFix (!aur3n7) http://sosvirus.changelog.fr/MSNFix.zip et décompresse-le sur le Bureau.

          ***** Copie la suite de la procédure dans un fichier texte et redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ (choisis ta session courante "Silvio") *****

          # Etape 2/

          Lance le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau.
          - Exécute l'option R.
          - Si l'infection est détectée, exécute l'option N.
          - Sauvegarde ce rapport sur ton bureau.

          # Etape 3/

          Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

          # Etape 4/

          Redémarre normalement et poste, dans la même réponse :
          - Le contenu du rapport MSNfix situé sur le Bureau ;
          - Un nouveau rapport HijackThis http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ;

          Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

          Bonne continuation ;-)
          1. Contributeur sécurité
            jai des difficulté a posté

            Attention , il y a pas mal de bug sur le site ces temps si .... surtout au niveau d'envois des messages ... ;)

            c'est quoi ta connexion ( Carte WIfi ou Dongle ? tu as une Box ? )

            Vérifies toutes tes connectiques aussi ...
            1. Penses tu que je devrai tout formaté?
              Ou est-ce un problème Wifi ou virus ?

              Désolé mais comme tu dois le savoir, c super énervant et embetant :-(
              1. jai suivi genproc et rien de neuf... a tu autre chose ?

                Merci

                Désolé mais avec la connexion qui merde jai des difficulté a posté
                1. JARRIVE PLUS RIEN POSTE !!!

                  Désolé mais jcommence a en avoir plein le c de cette connexion qui merde....
                  1. Un prb de Wifi peut-être :

                    fais ceci :
                    http://www.bleepingcomputer.com/combofix/fr/comment-utiliser­-combofix#restore


                    Oui mais ce lien il y a une marche a suivre etc etc, je dois faire ce qui est dit sur ce lien ?
                    Ou tu as oublié qqch ?

                    Merci
                    1. Contributeur sécurité
                      ben oui ,fait ce qui est spécifier sur ce lien ( tout le chapitre " Réparer manuellement la connexion Internet " ) ... c'est très bien expliqué ... ^^

                      ensuite si il n'y a pas d'amélioration , passe à " GenProc " ...
                    2. @sKe69Wifi? Virus ? formatage ?

                      Que penses-tu ?
                  2. Contributeur sécurité
                    Un prb de Wifi peut-être :

                    fais ceci :
                    https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix#restore

                    Ensuite , pour voir si je suit passer à côter de quelque chose :

                    Télécharges GenProc (de Jean-Chretien1 et Narco4) sur ton bureau (et pas ailleur !) :
                    http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip

                    !!Déconnectes toi et fermes tes application en cours !!

                    Dézippes (=extraire tout) le contenu de ce que tu viens de télécharger sur ton bureau .

                    Ouvres le dossier Genproc :
                    double-cliques sur GenProc.bat et laisses faire ...

                    Une fois terminé, postes le contenu du rapport qui s'ouvre ...

                    Aide en images ici : http://www.alt-shift-return.org/Info/GenProc-HowTo.html

                    IMPORTANT : postes le rapport et ne fait rien d'autre pour l'instant ( souvant il faut ajouter des consignes à la manipe indiquée pour que cela fonctionne parfaitement ) .

                    1. Contributeur sécurité
                      Internet est censé allé mieux ?
                      --> y un soucis ? ... expliques précisément ....
                      1. Rien de neuf :

                        Marche 1x sur 2, message d'erreur (page non trouvé), barre de chargement bloque à la moitié (autant IE que Mozilla)

                        Rien de neuf enfaite :-(

                        Mon ordi doit etre propre mnt mais internet est tjs pareil... lent et fonctionne très mal

                        As-tu une autre idée ?
                    2. Voilà :

                      [ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]

                      -->- Recherche:

                      C:\_OtMoveIt: trouvé !
                      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
                      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
                      C:\Documents and Settings\Silvio\Bureau\OtMoveIt2.exe: trouvé !
                      C:\Documents and Settings\Silvio\Bureau\HJTInstall.exe: trouvé !
                      C:\Program Files\Trend Micro\HijackThis: trouvé !
                      C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

                      ---------------------------------
                      -->- Suppression:

                      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
                      C:\Documents and Settings\Silvio\Bureau\OtMoveIt2.exe: supprimé !
                      C:\Documents and Settings\Silvio\Bureau\HJTInstall.exe: supprimé !
                      C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
                      C:\_OtMoveIt: supprimé !
                      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
                      C:\Program Files\Trend Micro\HijackThis: supprimé !

                      J'ai tout fait :

                      Purge de la restauration système
                      Réactives ta restauration
                      Nettoyage et Défragmentation de tes Disques
                      Nettoyage
                      Vérifications des erreurs
                      Défragmentation
                      Crées un point de restauration de ton PC


                      Tous ok.

                      Et mnt ?

                      Internet est censé allé mieux ?
                      1. Contributeur sécurité
                        bien ... suite et fin ... ^^

                        Dans l'ordre :

                        1- Fermes toutes tes applications et déconnectes toi .

                        Relances Hijackthis mais click sur " Do a scan only "
                        Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide .
                        Tu vas cliquer sur les carrés des lignes suivantes :

                        R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.ch/ig/dell?hl=fr&client=dell-row&channel=ch&ibd=5061010
                        R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.google.ch/ig/dell?hl=fr&client=dell-row&channel=ch&ibd=5061010

                        R3 - URLSearchHook: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - (no file)

                        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

                        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                        O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                        O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe


                        Tu cliques en bas sur le bouton FIX CHECKED et valides .

                        Si et seulement si tu n'as plus de soucis , fais la suite :

                        2-Déconnectes toi et fermes bien toutes tes applications en cours .

                        Lances Toolscleaner2 .
                        *Cliques sur Recherche et laisses le scan se terminer (cela peut être long).
                        *Cliques sur Suppression pour finaliser.
                        *Tu peux, si tu le souhaites, te servir des Options facultatives
                        *Cliques sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) :
                        ---> Postes ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt .

                        Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection ( tu n'en as plus besion ! ) .
                        Supprimes tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé .

                        Puis enfin supprimes Toolscleaner2 ...

                        3- Refais un coup de CCleaner ( registre compris ) .

                        4- Fais ce check-up pour finir :

                        ( étape A à faire de suite ! et le reste dès que tu peux mais ne tardes pas trop ;) )

                        A-Purge de la restauration système
                        *Désactives ta restauration :
                        Cliques droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK
                        --->Redémarres ton PC
                        *Réactives ta restauration :
                        Cliques droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK
                        --->Redémarres ton PC
                        ( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).

                        Attention : ne pas toucher au PC pendant qu'il travaille !

                        B-Nettoyage et Défragmentation de tes Disques
                        *Nettoyage :
                        Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général"
                        Cliques sur le bouton "nettoyage de disque", OK
                        tu le fais pour chacun de tes disques

                        *Vérifications des erreurs :
                        Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil"
                        "Vérifier maintenant", une boîte s'ouvre, cocher les cases :
                        -réparer automatiquement les erreurs...
                        -rechercher et tenter une récupération...
                        --->Démarrer, ok
                        Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal
                        tu le fais pour chacun de tes disques

                        ensuite toujours dans le même onglet tu choisis :
                        *Défragmentation :
                        "défragmenter maintenant", OK
                        une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK
                        tu le fais pour chacun de tes disques

                        C-Crées un point de restauration de ton PC :

                        Aller dans le Menu Démarrer puis dans Programmes,
                        - Ensuite dans Accessoires et enfin dans Outils système,
                        - Choisir "Restauration du système",
                        - Sélectionner "Créer un point de restauration",
                        - Cliquer sur "Suivant",
                        - Entrer un nom pour le point de restauration (ce nom doit être assez évocateur), exemple :
                        << Point restauration sain >> .

                        --> Cliquer sur "Créer" et le point de restauration se créé automatiquement.

                        ---> une fois terminé, dis moi ce que cela a donné ... =)

                        1. OTMoveIt2 report :

                          C:\Documents and Settings\Silvio\Bureau\Musiqu\Nouveau dossier\fede le grand.mp3 moved successfully.
                          C:\Documents and Settings\Silvio\Bureau\Musiqu\Nouveau dossier\house megamix sexy girl has shaking orgasm during sex.mp3 moved successfully.
                          < purity >
                          < EmptyTemp >
                          File delete failed. C:\DOCUME~1\Silvio\LOCALS~1\Temp\hpodvd09.log scheduled to be deleted on reboot.
                          File delete failed. C:\DOCUME~1\Silvio\LOCALS~1\Temp\~DF1D15.tmp scheduled to be deleted on reboot.
                          File delete failed. C:\DOCUME~1\Silvio\LOCALS~1\Temp\~DFB55F.tmp scheduled to be deleted on reboot.
                          File delete failed. C:\DOCUME~1\Silvio\LOCALS~1\Temp\~WRD0002.doc scheduled to be deleted on reboot.
                          File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_fc.dat scheduled to be deleted on reboot.
                          File delete failed. C:\WINDOWS\temp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
                          Temp folders emptied.
                          IE temp folders emptied.

                          OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 10142008_174613

                          Hijack report :

                          Logfile of Trend Micro HijackThis v2.0.2
                          Scan saved at 18:03:38, on 14.10.2008
                          Platform: Windows XP SP3 (WinNT 5.01.2600)
                          MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
                          Boot mode: Normal

                          Running processes:
                          C:\WINDOWS\System32\smss.exe
                          C:\WINDOWS\system32\winlogon.exe
                          C:\WINDOWS\system32\services.exe
                          C:\WINDOWS\system32\lsass.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
                          C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
                          C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
                          C:\WINDOWS\Explorer.EXE
                          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                          C:\Program Files\Alwil Software\Avast4\ashServ.exe
                          C:\WINDOWS\system32\spoolsv.exe
                          C:\Photoshop Elements\PhotoshopElementsFileAgent.exe
                          C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                          C:\Program Files\Bonjour\mDNSResponder.exe
                          C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
                          C:\Program Files\Dell Network Assistant\hnm_svc.exe
                          C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
                          C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe
                          C:\WINDOWS\system32\nvsvc32.exe
                          C:\Photoshop Elements\PhotoshopElementsDeviceConnect.exe
                          C:\WINDOWS\system32\HPZipm12.exe
                          C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
                          C:\Program Files\Spyware Terminator\sp_rsser.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                          C:\WINDOWS\system32\rundll32.exe
                          C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
                          C:\WINDOWS\stsystra.exe
                          C:\Program Files\Dell\QuickSet\quickset.exe
                          C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                          C:\Program Files\Dell\Media Experience\DMXLauncher.exe
                          C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
                          C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
                          C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
                          C:\WINDOWS\System32\DLA\DLACTRLW.EXE
                          C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                          C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
                          C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                          C:\Program Files\iTunes\iTunesHelper.exe
                          C:\WINDOWS\system32\RUNDLL32.EXE
                          C:\Program Files\NetWaiting\netWaiting.exe
                          C:\Program Files\MSN Messenger\MsnMsgr.Exe
                          C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe
                          C:\Program Files\Electronic Arts\EADM\Core.exe
                          C:\WINDOWS\system32\ctfmon.exe
                          C:\Program Files\DAEMON Tools Lite\daemon.exe
                          C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
                          C:\Program Files\Digital Line Detect\DLG.exe
                          C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                          C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
                          C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
                          C:\Program Files\iPod\bin\iPodService.exe
                          C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
                          C:\WINDOWS\system32\NOTEPAD.EXE
                          C:\WINDOWS\system32\msiexec.exe
                          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ch/?gws_rd=ssl
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60076
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60076
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.ch/ig/dell?hl=fr&client=dell-row&channel=ch&ibd=5061010
                          R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.ch
                          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                          R3 - URLSearchHook: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - (no file)
                          O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                          O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                          O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                          O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
                          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                          O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
                          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
                          O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                          O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                          O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                          O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
                          O4 - HKLM\..\Run: [NVHotkey] rundll32.exe nvHotkey.dll,Start
                          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                          O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
                          O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exe
                          O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                          O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
                          O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
                          O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
                          O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
                          O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
                          O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
                          O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
                          O4 - HKLM\..\Run: [MSKDetectorExe] C:\Program Files\McAfee\SpamKiller\MSKDetct.exe /uninstall
                          O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                          O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
                          O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                          O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                          O4 - HKCU\..\Run: [ModemOnHold] C:\Program Files\NetWaiting\netWaiting.exe
                          O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                          O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                          O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
                          O4 - HKCU\..\Run: [EA Core] C:\Program Files\Electronic Arts\EADM\Core.exe -silent
                          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                          O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
                          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                          O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                          O4 - Global Startup: BTTray.lnk = ?
                          O4 - Global Startup: Dell Network Assistant.lnk = ?
                          O4 - Global Startup: Digital Line Detect.lnk = ?
                          O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                          O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                          O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                          O8 - Extra context menu item: Crawler Search - tbr:iemenu
                          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
                          O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
                          O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-ch\msntabres.dll.mui/229?6772a83515c342cc8dc8b45be4b98177
                          O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-ch\msntabres.dll.mui/230?6772a83515c342cc8dc8b45be4b98177
                          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
                          O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
                          O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
                          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                          O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
                          O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                          O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
                          O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase370.cab
                          O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
                          O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
                          O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                          O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
                          O23 - Service: Adobe Active File Monitor (AdobeActiveFileMonitor) - Unknown owner - C:\Photoshop Elements\PhotoshopElementsFileAgent.exe
                          O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                          O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                          O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
                          O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
                          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                          O23 - Service: Advanced Networking Service (hnmsvc) - SingleClick Systems - C:\Program Files\Dell Network Assistant\hnm_svc.exe
                          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
                          O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                          O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
                          O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe
                          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                          O23 - Service: Photoshop Elements Device Connect (PhotoshopElementsDeviceConnect) - Unknown owner - C:\Photoshop Elements\PhotoshopElementsDeviceConnect.exe
                          O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                          O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
                          O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
                          O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
                          O23 - Service: Intel(R) PROSet/Wireless SSO Service (WLANKEEPER) - Intel(R) Corporation - C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
                          1. Contributeur sécurité
                            bien ... 2 mp3 infectés ...

                            1-Télécharges OTMoveIt (de Old_Timer) sur ton Bureau.
                            http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
                            ou http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

                            Déconnectes toi et fermes toute tes applications en cours .

                            cliques double sur OTMoveIt.exe pour le lancer.
                            copies ce qui se trouve en citation ci-dessous,

                            C:\Documents and Settings\Silvio\Bureau\Musiqu\Nouveau dossier\fede le grand.mp3
                            C:\Documents and Settings\Silvio\Bureau\Musiqu\Nouveau dossier\house megamix sexy girl has shaking orgasm during sex.mp3
                            purity 
                            EmptyTemp


                            et colles le dans le cadre de gauche de OTMoveIt2 :
                            Paste standard List of Files/Folders to be moved.

                            cliques sur MoveIt! pour lancer la suppression.
                            le résultat apparaîtra dans le cadre Results.

                            cliques sur Exit pour fermer.
                            --->postes le rapport situé dans le dossier " C:\OTMoveIt\MovedFiles." ( c'est un .log )

                            Note : il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
                            si c'est le cas acceptes par "Yes".

                            une fois ce rapport posté , fais la suite :

                            2- Mets à jours ce qui suit, c'est important ( des versions pas à jours = failles de sécurité ) :
                            * Adobe Reader :
                            -> désinstalles avant l'ancienne version via le panneau de config./"Ajout et suppression de programmes" (pour XP) ou " Programmes et fonctionnalités " (pour Vista) .
                            -> Important : si tu as une imprimante ,désactives la et la débranches du PC avant de faire la mise à jour.
                            -> télécharges et installes la dernière version ici :
                            http://www.commentcamarche.net/telecharger/telecharger 27 acrobat reader

                            3- refais un dernier scan Hijackthis , postes le nouveau rapport et attends la suite ...
                            1. Contributeur sécurité
                              Salut,

                              Dois-je supprimer ce qu'il trouve à la fin du scan?

                              non ... J'aviserais suivant ce que c'est ... ;)

                              postes moi seulement le rapport ( aide toi bien du tuto pour cela ... )

                              A ce soir donc ... =)
                              1. [ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]

                                -->- Recherche:

                                C:\Combofix.txt: trouvé !
                                C:\TB.txt: trouvé !
                                C:\SDFIX: trouvé !
                                C:\Qoobox: trouvé !
                                C:\Toolbar SD: trouvé !
                                C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
                                C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
                                C:\Documents and Settings\Silvio\Bureau\SdFix.exe: trouvé !
                                C:\Documents and Settings\Silvio\Bureau\ComboFix.exe: trouvé !
                                C:\Documents and Settings\Silvio\Bureau\ToolBarSD.exe: trouvé !
                                C:\Documents and Settings\Silvio\Bureau\hijackthis.log: trouvé !
                                C:\Documents and Settings\Silvio\Bureau\Utilitaires\HijackThis.exe: trouvé !
                                C:\Documents and Settings\Silvio\Bureau\Utilitaires\SmitFraudfix: trouvé !
                                C:\Documents and Settings\Silvio\Bureau\Utilitaires\SmitfraudFix\SmitFraudFix.exe: trouvé !
                                C:\Program Files\Mozilla Firefox\SmitFraudfix: trouvé !
                                C:\Program Files\Trend Micro\HijackThis: trouvé !
                                C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

                                ---------------------------------
                                -->- Suppression:

                                C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
                                C:\Documents and Settings\Silvio\Bureau\SdFix.exe: supprimé !
                                C:\Documents and Settings\Silvio\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
                                C:\Documents and Settings\Silvio\Bureau\ToolBarSD.exe: supprimé !
                                C:\Documents and Settings\Silvio\Bureau\Utilitaires\HijackThis.exe: supprimé !
                                C:\Documents and Settings\Silvio\Bureau\Utilitaires\SmitfraudFix\SmitFraudFix.exe: supprimé !
                                C:\Combofix.txt: supprimé !
                                C:\TB.txt: supprimé !
                                C:\Documents and Settings\Silvio\Bureau\hijackthis.log: supprimé !
                                C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
                                C:\SDFIX: supprimé !
                                C:\Qoobox: supprimé !
                                C:\Toolbar SD: supprimé !
                                C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
                                C:\Documents and Settings\Silvio\Bureau\Utilitaires\SmitFraudfix: supprimé !
                                C:\Program Files\Mozilla Firefox\SmitFraudfix: supprimé !
                                C:\Program Files\Trend Micro\HijackThis: supprimé !

                                Rapport kapersky :

                                Tuesday, October 14, 2008 5:21:13 PM
                                Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 3 (Build 2600)
                                Kaspersky On-line Scanner version : 5.0.84.2
                                Dernière mise à jour de la base antivirus Kaspersky : 13/10/2008
                                Enregistrements dans la base antivirus Kaspersky : 1171491
                                Paramètres d'analyse
                                Analyser avec la base antivirus suivante standard
                                Analyser les archives vrai
                                Analyser les bases de messagerie vrai
                                Cible de l'analyse Poste de travail
                                C:\
                                D:\
                                E:\
                                Statistiques de l'analyse
                                Total d'objets analysés 92498
                                Nombre de virus trouvés 2
                                Nombre d'objets infectés 2 / 0
                                Nombre d'objets suspects 0
                                Durée de l'analyse 01:19:24

                                Nom de l'objet infecté Nom du virus Dernière action
                                C:\Documents and Settings\All Users\Application Data\QSLLPSVCShare L'objet est verrouillé ignoré
                                C:\Documents and Settings\All Users\Application Data\SingleClick Systems\HomeNet Manager\Logs\hnm_svc.log L'objet est verrouillé ignoré
                                C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
                                C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
                                C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
                                C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
                                C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
                                C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
                                C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
                                C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
                                C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
                                C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
                                C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
                                C:\Documents and Settings\Silvio\Application Data\Microsoft\Modèles\Normal.dot L'objet est verrouillé ignoré
                                C:\Documents and Settings\Silvio\Application Data\Microsoft\MSNLiveFav\LiveFavorites.xml L'objet est verrouillé ignoré
                                C:\Documents and Settings\Silvio\Bureau\Musiqu\Nouveau dossier\fede le grand.mp3 Infecté : Trojan-Downloader.WMA.Wimad.n ignoré
                                C:\Documents and Settings\Silvio\Bureau\Musiqu\Nouveau dossier\house megamix sexy girl has shaking orgasm during sex.mp3 Infecté : Trojan-Downloader.WMA.Wimad.o ignoré
                                C:\Documents and Settings\Silvio\Bureau\scan.rtf L'objet est verrouillé ignoré
                                C:\Documents and Settings\Silvio\Cookies\index.dat L'objet est verrouillé ignoré
                                C:\Documents and Settings\Silvio\Local Settings\Application Data\BVRP Software\NetWaiting\MoHlog.txt L'objet est verrouillé ignoré
                                C:\Documents and Settings\Silvio\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
                                C:\Documents and Settings\Silvio\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
                                C:\Documents and Settings\Silvio\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
                                C:\Documents and Settings\Silvio\Local Settings\Historique\History.IE5\MSHist012008101420081015\index.dat L'objet est verrouillé ignoré
                                C:\Documents and Settings\Silvio\Local Settings\Temp\hpodvd09.log L'objet est verrouillé ignoré
                                C:\Documents and Settings\Silvio\Local Settings\Temp\~DF1D15.tmp L'objet est verrouillé ignoré
                                C:\Documents and Settings\Silvio\Local Settings\Temp\~DFB55F.tmp L'objet est verrouillé ignoré
                                C:\Documents and Settings\Silvio\Local Settings\Temp\~WRD0002.doc L'objet est verrouillé ignoré
                                C:\Documents and Settings\Silvio\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
                                C:\Documents and Settings\Silvio\Local Settings\Temporary Internet Files\Content.Word\~WRF0001.tmp L'objet est verrouillé ignoré
                                C:\Documents and Settings\Silvio\Local Settings\Temporary Internet Files\Content.Word\~WRS0000.tmp L'objet est verrouillé ignoré
                                C:\Documents and Settings\Silvio\Local Settings\Temporary Internet Files\PhishingFilter\45E13EC5-3DB7-4B3D-9F80-073A58AB5E82.dat L'objet est verrouillé ignoré
                                C:\Documents and Settings\Silvio\NTUSER.DAT L'objet est verrouillé ignoré
                                C:\Documents and Settings\Silvio\ntuser.dat.LOG L'objet est verrouillé ignoré
                                C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré
                                C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré
                                C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré
                                C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré
                                C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré
                                C:\Program Files\Alwil Software\Avast4\DATA\log\selfdef.log L'objet est verrouillé ignoré
                                C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré
                                C:\ProgramData\Electronic Arts\EADM\cache\logs\Core.html L'objet est verrouillé ignoré
                                C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
                                C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP1\change.log L'objet est verrouillé ignoré
                                C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
                                C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
                                C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
                                C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
                                C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
                                C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
                                C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré
                                C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
                                C:\WINDOWS\system32\config\DEFAULT L'objet est verrouillé ignoré
                                C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
                                C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
                                C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
                                C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
                                C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
                                C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
                                C:\WINDOWS\system32\config\SOFTWARE L'objet est verrouillé ignoré
                                C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
                                C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
                                C:\WINDOWS\system32\config\SYSTEM L'objet est verrouillé ignoré
                                C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
                                C:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré
                                C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
                                C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl L'objet est verrouillé ignoré
                                C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
                                C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
                                C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
                                C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
                                C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
                                C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
                                C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
                                C:\WINDOWS\Temp\Perflib_Perfdata_fc.dat L'objet est verrouillé ignoré
                                C:\WINDOWS\Temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré
                                C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
                                C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
                                C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
                                Analyse terminée.

                                Voili voilou ! :-)

                                J'écoute la suite...
                                Merci de ta patience (sacrement patient le gaillard) :-)
                            2. Salut,

                              Comme tu vois jai rien posté encore car hier à 2h je suis gentillement aller me coucher :-)

                              Quand jsuis parti ce matin, le scan kapersky était en cours (env.30%) et il y avait déjà 2 virus trouvé.
                              Dois-je supprimer ce qu'il trouve à la fin du scan?

                              Dès que le scan sera terminé, je posterai les résultats. MAis seulement ce soir à partir de 18h.
                              Tu seras par là?

                              Encore merci
                              1. Contributeur sécurité
                                Bien ... rien d'infectieux de ce côté là ...

                                on arrive sur la phase finale de la désinfection ... si tout ce passe bien , on pourra ensuite finaliser ...

                                Donc dans l'ordre :

                                1-Télécharges ToolsCleaner (de A.Rothstein) sur ton Bureau.
                                http://pc-system.fr/

                                Déconnectes toi et fermes bien toutes tes applications en cours .

                                Lances le .
                                *Cliques sur Recherche et laisses le scan se terminer (cela peut être long).
                                *Cliques sur Suppression pour finaliser.
                                *Tu peux, si tu le souhaites, te servir des Options facultatives
                                *Cliques sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) :
                                --> Postes ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt .

                                Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection .
                                Supprimes tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé .

                                ( gardes CCleaner et Malwarebytes : très utiles ! )

                                2- Refais un coup de CCleaner ( registre compris ) .

                                3- Retélécharges et réinstalles hijackthis ( car supprimé par Toolscleaner2 ) ,

                                Télécharges et installes le logiciel HijackThis :

                                ici ftp://ftp.commentcamarche.com/download/HJTInstall.exe
                                ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
                                ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

                                -> Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation .
                                A la fin de l'installe , le prg ce lance automatiquement : fermes le en cliquant sur la croix rouge .
                                Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme :
                                "C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

                                ( ne fais pas de scan pour le momment )

                                4- Purge de la restauration système
                                *Désactives ta restauration :
                                Cliques droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK
                                --->Redémarres ton PC
                                *Réactives ta restauration :
                                Cliques droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK
                                --->Redémarres ton PC
                                ( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).

                                5- Fais ce scan en ligne pour vérifier :

                                Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                                - Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >.
                                Le scan ne marche que sous Internet Explorer(et pas sous firefox ou autre...).
                                - On va te demander de télécharger un contôle active x, accepte .
                                - Dans le menu Choisissez la cible de l'analyse, sélectionne Poste de travail. Le scan va commencer.
                                - Sauvegardes le rapport qui sera généré, puis copies/colles le dans ta prochaine réponse pour analyse et attends la suite ...

                                --> tuto :
                                https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

                                Note :
                                *Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.

                                *S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3
                                Rappel : le scan est à faire sous Internet Explorer !
                                • 1
                                • 2