HELP pub intempestive CID

Résolu
Bonjour,

J'ai lu pas mal de formum à ce sujet mai je n'arrive pas à m'en sortir tous seul.
J'ai besoin d'aide parce que ça commence vraiment à faire chier.
Merki beaucoup
Configuration: Windows XP
Internet Explorer 7.0

42 réponses

Résumé de la discussion

Problème d'infection par malwares sur un PC Windows XP utilisant Internet Explorer 7 et demande des conseils pour s'en sortir seul rapidement et efficacement aujourd'hui. Plusieurs réponses recommandent des outils gratuits de déparasitage: Spybot S&D pour désactiver TeaTimer, Lop S&D pour un balayage et génération de rapport, puis HijackThis et MBAM pour diagnostiquer et supprimer les éléments malveillants. Des rapports techniques évoquent des résidus dans les répertoires d'applications et des modifications du fichier hosts, et les étapes impliquent des scans longs, des sauvegardes et la suppression des éléments détectés.

Bobot (l’IA à votre service)
  1. Modérateur
    Salut,

    ---> Télécharge Lop S&D sur ton Bureau.
    ---> Double-clique dessus pour lancer l'installation.
    ---> Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau.
    ---> Sélectionne la langue souhaitée, puis choisis l'option 1 (Recherche).
    ---> Patiente jusqu'à la fin du scan.
    ---> Poste le rapport généré (C:\lopR.txt).
    2
    1. Modérateur
      1) Oui mais ça ne fonctionne pas tout le temps. Menu Démarrer > Tous les programmes > Accessoires > Outils système > Restauration du système.

      2) Normalement, tu ne devrais plus avoir de problème de pub.
      0
      1. une dernière question en faite deux :

        1---> en ce qui concerne le point de restauration système, si j'ai un souci avec un virus ou autres choses malveillantes.
        Es ce que je peux accéder a ce point de restauration pour ne plus avoir de problème avec le virus

        2---> c'est bon, mon PC n'est plus inquiété maintenant, je ne devrait plus avoir de problème avec ces pubs

        merci encore beaucoup et je vais essayer de faire attention sur internet et avec le P2P
        0
        1. Modérateur
          Tu peux supprimer ToolsCleaner.
          0
          1. voila le rapport TCleaner

            [ Rapport ToolsCleaner version 2.2.6 (par A.Rothstein & dj QUIOU) ]

            -->- Recherche:

            C:\Combofix.txt: trouvé !
            C:\fixnavi.txt: trouvé !
            C:\cleannavi.txt: trouvé !
            C:\lopR.txt: trouvé !
            C:\Combofix: trouvé !
            C:\Lop SD: trouvé !
            C:\Rsit: trouvé !
            C:\Documents and Settings\LIMOUSIN\Bureau\LopSD.exe: trouvé !
            C:\Documents and Settings\LIMOUSIN\Bureau\Navilog1.exe: trouvé !
            C:\Documents and Settings\LIMOUSIN\Bureau\HJTInstall.exe: trouvé !
            C:\Documents and Settings\LIMOUSIN\Bureau\Rsit.exe: trouvé !
            C:\Documents and Settings\LIMOUSIN\Bureau\GenProc: trouvé !
            C:\Program Files\Navilog1: trouvé !
            C:\Program Files\Trend Micro\HijackThis: trouvé !
            C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
            C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

            ---------------------------------
            -->- Suppression:

            C:\Documents and Settings\LIMOUSIN\Bureau\LopSD.exe: supprimé !
            C:\Documents and Settings\LIMOUSIN\Bureau\Navilog1.exe: supprimé !
            C:\Documents and Settings\LIMOUSIN\Bureau\HJTInstall.exe: supprimé !
            C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
            C:\Combofix.txt: supprimé !
            C:\fixnavi.txt: supprimé !
            C:\cleannavi.txt: supprimé !
            C:\lopR.txt: supprimé !
            C:\Documents and Settings\LIMOUSIN\Bureau\Rsit.exe: supprimé !
            C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
            C:\Combofix: supprimé !
            C:\Lop SD: supprimé !
            C:\Rsit: supprimé !
            C:\Documents and Settings\LIMOUSIN\Bureau\GenProc: supprimé !
            C:\Program Files\Navilog1: supprimé !
            C:\Program Files\Trend Micro\HijackThis: supprimé !
            0
            1. je viens de comprendre pourquoi tu voualis que je fasse ça c'ets pour le désinstaller
              0
              1. Modérateur
                Non du tout.

                ---> Menu Démarrer > Exécuter > Tape combofix /u et valide avec OK.
                0
                1. juste une question qu'es ce que je vais avec combofix je l'exécute ou pas
                  0
                  1. Modérateur
                    1/

                    ---> Menu Démarrer > Exécuter > Tape combofix /u et valide avec OK.

                    ---> Désinstalle HijackThis.

                    ---> Télécharge ToolsCleaner2 sur ton Bureau.
                    * Double-clique sur ToolsCleaner2.exe pour le lancer.
                    * Clique sur Recherche et laisse le scan agir.
                    * Clique sur Suppression pour finaliser.
                    * Tu peux, si tu le souhaites, te servir des Options Facultatives.
                    * Clique sur Quitter pour obtenir le rapport.
                    * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

                    2/

                    ---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
                    * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
                    * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
                    * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre).

                    3/

                    ---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger :
                    http://www.infos-du-net.com/forum/272480-11-desactiver-activer-restauration-systeme

                    ---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème :
                    https://www.vulgarisation-informatique.com/creer-point-restauration.php

                    4/

                    Antivir existe en français :
                    http://www.commentcamarche.net/telecharger/telecharger 55 antivir

                    Tu n'as pas de parefeu qui te permette de contrôler les connexions sortantes. Tu en trouveras plusieurs ici :
                    http://www.malekal.com/menu_tutorials_logiciels.php

                    Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.

                    Comme navigateur, utilise plutôt Mozilla Firefox qu'Internet Explorer. Tu peux utiliser l'extension Noscript pour plus de sécurité.

                    Vérifie que les mises à jour automatiques sont bien activées (Menu Démarrer, clique droit sur Poste de travail, Onglet Mises à jour automatiques).

                    Tu peux aussi modifier le fichier Hosts pour améliorer la sécurité de ton PC :
                    http://www.commentcamarche.net/faq/sujet 5993 modifier son fichier hosts
                    https://blog.sosordi.net/category/articles

                    Par rapport au P2P :
                    http://www.libellules.ch/...

                    Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) :
                    https://www.malekal.com/fichiers/projetantimalwares/prevention-protection.pdf

                    Sois plus vigilant sur Internet ;)
                    0
                    1. Modérateur
                      Je te prépare une dernière procédure.
                      0
                      1. bonjour,

                        Mon PC va beaucoup mieux mainteant, j'ai ouvert plusieurs fenêtre et je n'ai pas eu de souci pour l'instant.
                        Merci beaucoup de l'aide
                        0
                        1. bonjour, escuse moi d'avoir été si long mais j'ai été en cours

                          alors voila le rapport log.txt:

                          Logfile of random's system information tool 1.04 (written by random/random)
                          Run by LIMOUSIN at 2008-12-08 22:33:36
                          Microsoft Windows XP Édition familiale Service Pack 3
                          System drive C: has 40 GB (34%) free of 117 GB
                          Total RAM: 511 MB (39% free)

                          Logfile of Trend Micro HijackThis v2.0.2
                          Scan saved at 22:34:03, on 08/12/2008
                          Platform: Windows XP SP3 (WinNT 5.01.2600)
                          MSIE: Internet Explorer v7.00 (7.00.6000.16735)
                          Boot mode: Normal

                          Running processes:
                          C:\WINDOWS\System32\smss.exe
                          C:\WINDOWS\system32\winlogon.exe
                          C:\WINDOWS\system32\services.exe
                          C:\WINDOWS\system32\lsass.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\system32\spoolsv.exe
                          C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                          C:\WINDOWS\Explorer.EXE
                          C:\Apps\ActivBoard\nhksrv.exe
                          C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
                          C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                          C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                          C:\Apps\ActivBoard\MMKeybd.exe
                          C:\Program Files\Dassault Systemes\B16\intel_a\code\bin\CATSysDemon.exe
                          C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                          C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
                          C:\Program Files\Bonjour\mDNSResponder.exe
                          C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
                          C:\WINDOWS\System32\FTRTSVC.exe
                          C:\Program Files\iTunes\iTunesHelper.exe
                          C:\WINDOWS\system32\ctfmon.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\Program Files\MSN Messenger\msnmsgr.exe
                          C:\Program Files\Windows Media Player\WMPNSCFG.exe
                          C:\WINDOWS\system32\HPZipm12.exe
                          C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
                          C:\WINDOWS\system32\slserv.exe
                          C:\Apps\ActivBoard\TrayMon.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
                          C:\Apps\ActivBoard\OSD.exe
                          C:\PROGRA~1\Wanadoo\ComComp.exe
                          C:\PROGRA~1\Wanadoo\Toaster.exe
                          C:\PROGRA~1\Wanadoo\Inactivity.exe
                          C:\PROGRA~1\Wanadoo\PollingModule.exe
                          C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
                          C:\Program Files\Canon\CAL\CALMAIN.exe
                          C:\Program Files\iPod\bin\iPodService.exe
                          C:\PROGRA~1\Wanadoo\Watch.exe
                          C:\WINDOWS\system32\wuauclt.exe
                          C:\Program Files\Internet Explorer\iexplore.exe
                          C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                          C:\WINDOWS\system32\wscntfy.exe
                          C:\Documents and Settings\LIMOUSIN\Bureau\RSIT.exe
                          C:\Program Files\Trend Micro\HijackThis\LIMOUSIN.exe

                          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                          R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
                          O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                          O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                          O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
                          O4 - HKLM\..\Run: [ACTIVBOARD] C:\Apps\ActivBoard\MMKeybd.exe
                          O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
                          O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
                          O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                          O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
                          O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                          O4 - HKLM\..\Run: [LiveUpdate] "C:\Program Files\Samsung\Samsung PC Studio 3\\Update\Copyer.exe" -R
                          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                          O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                          O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
                          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                          O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
                          O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                          O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
                          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                          O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                          O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                          O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
                          O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
                          O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
                          O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
                          O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                          O16 - DPF: {91D4B4D5-E368-40AB-8F53-A37FA634B471} (Installer9Ctrl Class) - http://www3.tellmemorecampus.com/bin/tol9inst.cab
                          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                          O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                          O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                          O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                          O23 - Service: Backbone Service (BBDemon) - Dassault Systemes - C:\Program Files\Dassault Systemes\B16\intel_a\code\bin\CATSysDemon.exe
                          O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                          O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
                          O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
                          O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                          O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Apps\ActivBoard\nhksrv.exe
                          O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                          O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
                          0
                          1. Modérateur
                            ---> Relance MBAM, va dans Quarantaine et supprime tout.

                            - Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

                            - Double-clique sur RSIT.exe afin de lancer le programme.

                            - Clique sur Continue à l'écran Disclaimer.

                            - Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

                            - Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

                            Note : Les rapports sont sauvegardés dans le dossier C:\rsit.
                            0
                            1. Malwarebytes' Anti-Malware 1.31
                              Version de la base de données: 1471
                              Windows 5.1.2600 Service Pack 3

                              08/12/2008 06:25:03
                              mbam-log-2008-12-08 (06-25-03).txt

                              Type de recherche: Examen complet (C:\|F:\|)
                              Eléments examinés: 215589
                              Temps écoulé: 2 hour(s), 55 minute(s), 5 second(s)

                              Processus mémoire infecté(s): 0
                              Module(s) mémoire infecté(s): 0
                              Clé(s) du Registre infectée(s): 0
                              Valeur(s) du Registre infectée(s): 0
                              Elément(s) de données du Registre infecté(s): 0
                              Dossier(s) infecté(s): 0
                              Fichier(s) infecté(s): 20

                              Processus mémoire infecté(s):
                              (Aucun élément nuisible détecté)

                              Module(s) mémoire infecté(s):
                              (Aucun élément nuisible détecté)

                              Clé(s) du Registre infectée(s):
                              (Aucun élément nuisible détecté)

                              Valeur(s) du Registre infectée(s):
                              (Aucun élément nuisible détecté)

                              Elément(s) de données du Registre infecté(s):
                              (Aucun élément nuisible détecté)

                              Dossier(s) infecté(s):
                              (Aucun élément nuisible détecté)

                              Fichier(s) infecté(s):
                              C:\Qoobox\Quarantine\C\WINDOWS\system32\bedihidu.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
                              C:\Qoobox\Quarantine\C\WINDOWS\system32\jogopamo.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
                              C:\Qoobox\Quarantine\C\WINDOWS\system32\jujutoji.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
                              C:\Qoobox\Quarantine\C\WINDOWS\system32\kopupavo.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
                              C:\Qoobox\Quarantine\C\WINDOWS\system32\resowuki.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
                              C:\Qoobox\Quarantine\C\WINDOWS\system32\sefewana.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
                              C:\Qoobox\Quarantine\C\WINDOWS\system32\sirifiwi.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
                              C:\Qoobox\Quarantine\C\WINDOWS\system32\wisegava.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
                              C:\Qoobox\Quarantine\C\WINDOWS\system32\yedejava.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
                              C:\Qoobox\Quarantine\C\WINDOWS\system32\yileduyu.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{AB5E38D3-9177-4941-B45E-86BA6EC3C3C5}\RP2\A0000008.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{AB5E38D3-9177-4941-B45E-86BA6EC3C3C5}\RP2\A0000009.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{AB5E38D3-9177-4941-B45E-86BA6EC3C3C5}\RP2\A0000010.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{AB5E38D3-9177-4941-B45E-86BA6EC3C3C5}\RP2\A0000011.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{AB5E38D3-9177-4941-B45E-86BA6EC3C3C5}\RP2\A0000012.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{AB5E38D3-9177-4941-B45E-86BA6EC3C3C5}\RP2\A0000013.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{AB5E38D3-9177-4941-B45E-86BA6EC3C3C5}\RP2\A0000014.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{AB5E38D3-9177-4941-B45E-86BA6EC3C3C5}\RP2\A0000015.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{AB5E38D3-9177-4941-B45E-86BA6EC3C3C5}\RP2\A0000016.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{AB5E38D3-9177-4941-B45E-86BA6EC3C3C5}\RP2\A0000018.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
                              0
                              1. Modérateur
                                ---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
                                ---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
                                ---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
                                ---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
                                ---> Sélectionne Exécuter un examen complet.
                                ---> Clique sur Rechercher. L'analyse démarre, le scan est relativement long, c'est normal.

                                A la fin de l'analyse, un message s'affiche :

                                L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

                                ---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
                                ---> Ferme tes navigateurs.
                                Si des malwares ont été détectés, clique sur Afficher les résultats.
                                ---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
                                ---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.
                                0
                                1. il faut que j'y aille

                                  s'il ya d'autre truc a faire, laissé moi des messages
                                  je vous remercie encore beaucoup
                                  0
                                  1. merki beaucoup

                                    ça fait plaisir de tomber sur des gens qui consacrent un peu de temps pour aider les autres
                                    0
                                    1. maintenant faut attendre Destrio5 pour valider

                                      mais ça semble bon
                                      0
                                      • 1
                                      • 2
                                      • 3