Virus ????

Résolu
Bonjour,
Je vais en venir directement au fait .
Cela va faire maintenant 1 mois que j'ai ce satané message d'erreur en allumant mon pc (cf ci dessous)

[img]https://i17.servimg.com/u/f17/11/12/77/29/virus10.png[/img]
A ma conaissance il ne fait que desactiver mon gestionnaire de tâches mais cela m'ennuie. Malgrés le fait que je le réactive a chaque fois grâce a l'action gpedit.msc le problème revient systématiquement lors d'un nouveau redémarrage ...
J'ai lancé plusieures analyses antivirus ( norton ad aware +analyse en ligne ) cependant seul spybot me trouve une erreur de registre "gestionnaire des tâches" . Malheureusement ce n'est pas plus concluant puisqu'a chaque demarrage c'est comme si il n'avait rien fait . Il retrouve l'erreur a nouveau.

Je vous appel donc a l'aide et j'espere que vous pourrez m'aider malgrés tout le travail qui vous est demandé
S'il me faut faire certaines autres analyses etc merci de me donner la procédure a suivre
Merci d'avance
Cordialement ,
Configuration: Windows XP
Internet Explorer 7.0

6 réponses

  1. Contributeur sécurité
    slt,

    scan avec spybot en mode sans echec (demarrer l'ordi en appuayant sur F8 ou F5 en general au demarrage)

    _______________

    si ca persiste:
    colle un rapport hijackthis

    http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

    manuel :

    https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

    Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

    ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

    Ensuite avec Explorer créer un dossier c:\hijackthis
    Décompresser Hijackthis dans ce dossier.
    C'est important pour les sauvegardes."

    _____________

    AVG antispyware

    https://www.01net.com/telecharger/

    Tuto :
    http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

    ->Relance AVG AS -> "Analyse" ->"Paramètres"

    Sous la question "Comment réagir ?" :

    -> clique sur "Actions recommandées" et choisis "Quarantaines"
    -> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

    Si un fichier est infecté en fin d'analyse

    ->Clique sur "Appliquer toutes les actions "

    ->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous".

    ->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici
    1. Merci de votre aide c'est toujours réconfortant de voir que l'on n'est pas délaissé...
      Je vous posts deja le log actuel (après mes différentes analyses cclean clenup et d'autre analyses en ligne) puis je vous enverrai le second après avoir lancé spybot en mode dsans échec
      Merci de toute l'aide kue vous m'apportez vous etes top^^

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 11:13:41, on 16/10/2007
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16544)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
      C:\Program Files\Norton Internet Security\ISSVC.exe
      C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\ehome\ehtray.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
      C:\WINDOWS\system32\LVCOMSX.EXE
      C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      C:\WINDOWS\eHome\ehRecvr.exe
      C:\WINDOWS\eHome\ehSched.exe
      C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
      C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\dllhost.exe
      C:\WINDOWS\eHome\ehmsas.exe
      C:\WINDOWS\system32\NOTEPAD.EXE
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NSMdtr.exe
      C:\Program Files\MSN Messenger\usnsvc.exe
      C:\WINDOWS\system32\osk.exe
      C:\WINDOWS\system32\MSSWCHX.EXE
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
      O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
      O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
      O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
      O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
      O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
      O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
      O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
      O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
      O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] "C:\Program Files\Fichiers communs\Logitech\khalshared\KHALMNPR.EXE"
      O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
      O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\Winsos\WINSOS.EXE" MINI
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O4 - HKCU\..\Run: [Registre] C:\Windows\AVG-Run.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Startup: RclockGO.lnk = C:\Program Files\jca2000\rclock\RclockGo.exe
      O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
      O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
      O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
      O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
      O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
      O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
      O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
      O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
      O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
      O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
      O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
      O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
      O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
      O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exe
      O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
      O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
      O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
      O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
      O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
      O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
      O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
      1. Contributeur sécurité
        fix ces lignes avec hijackthis

        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

        O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
        O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE

        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"

        O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites

        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

        O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
        C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)

        ________________

        ca c'est ton reveil? si tu connais pas fix aussi

        O4 - Startup: RclockGO.lnk = C:\Program Files\jca2000\rclock\RclockGo.exe
        _______________

        Vas sur le site https://virusscan.jotti.org/
        - Clic en haut à droite sur "Parcourir", navigue dans les dossiers et sélectionne ce fichier :

        C:\WINDOWS\system32\osk.exe

        - Clic sur submit toujours en haut à droite
        - Le scan va se lancer, ça va prendre un petit instant
        - En bas, tu as le résultat du scan, copie/colle le résultat complet du scan ici.
        Aide : https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId662799

        fais pareil avec ces deux fichiers:
        C:\WINDOWS\system32\MSSWCHX.EXE
        C:\Windows\AVG-Run.exe
        1. Coucou merci de votre aide vous etes TOP
          Pour répondre a votre question :
          "O4 - Startup: RclockGO.lnk = C:\Program Files\jca2000\rclock\RclockGo.exe ca c'est ton reveil? si tu connais pas fix aussi "
          Oui en effet c'est mon reveil c'etait pour me rappeler de desendre pour eregistrer un film etc ...^^
          J'ai également fixer les lignes que vous m'aviez dit .

          Voici ensuite les différents rapports que vous m'avez demander j'espere qu'ils sont complets

          Pour C:\WINDOWS\system32\osk.exe

          File: osk.exe
          Status: OK
          MD5: e5cebc817f59f4e9020b4abf2f09c373
          Packers detected: -
          Bit9 reports: No threat detected (more info)

          Scanner results
          Scan taken on 16 Oct 2007 18:47:43 (GMT)
          A-Squared Found nothing
          AntiVir Found nothing
          ArcaVir Found nothing
          Avast Found nothing
          AVG Antivirus Found nothing
          BitDefender Found nothing
          ClamAV Found nothing
          CPsecure Found nothing
          Dr.Web Found nothing
          F-Prot Antivirus Found nothing
          F-Secure Anti-Virus Found nothing
          Fortinet Found nothing
          Kaspersky Anti-Virus Found nothing
          NOD32 Found nothing
          Norman Virus Control Found nothing
          Panda Antivirus Found nothing
          Rising Antivirus Found nothing
          Sophos Antivirus Found nothing
          VirusBuster Found nothing
          VBA32 Found nothing

          Pour C:\WINDOWS\system32\MSSWCHX.EXE

          File: msswchx.exe
          Status: OK
          MD5: efd54f044894e26bace07a8c7b29b798
          Packers detected: -
          Bit9 reports: No threat detected (more info)

          Scanner results
          Scan taken on 16 Oct 2007 18:59:03 (GMT)
          A-Squared Found nothing
          AntiVir Found nothing
          ArcaVir Found nothing
          Avast Found nothing
          AVG Antivirus Found nothing
          BitDefender Found nothing
          ClamAV Found nothing
          CPsecure Found nothing
          Dr.Web Found nothing
          F-Prot Antivirus Found nothing
          F-Secure Anti-Virus Found nothing
          Fortinet Found nothing
          Kaspersky Anti-Virus Found nothing
          NOD32 Found nothing
          Norman Virus Control Found nothing
          Panda Antivirus Found nothing
          Rising Antivirus Found nothing
          Sophos Antivirus Found nothing
          VirusBuster Found nothing
          VBA32 Found nothing

          Pour C:\Windows\AVG-Run.exe
          File: AVG-RUN.exe
          Status: OK
          MD5: 5e34391339efd8422153fb6fdf5e6a41
          Packers detected: PE_PATCH.UPX, UPX
          Bit9 reports: File not found

          Scanner results
          Scan taken on 16 Oct 2007 19:02:52 (GMT)
          A-Squared Found nothing
          AntiVir Found nothing
          ArcaVir Found nothing
          Avast Found nothing
          AVG Antivirus Found nothing
          BitDefender Found nothing
          ClamAV Found nothing
          CPsecure Found nothing
          Dr.Web Found nothing
          F-Prot Antivirus Found nothing
          F-Secure Anti-Virus Found nothing
          Fortinet Found nothing
          Kaspersky Anti-Virus Found nothing
          NOD32 Found nothing
          Norman Virus Control Found nothing
          Panda Antivirus Found nothing
          Rising Antivirus Found nothing
          Sophos Antivirus Found nothing
          VirusBuster Found nothing
          VBA32 Found nothing

          Voila que dois je faire d'autre maintenant ?
          Cordialement
          1. Contributeur sécurité
            AVG antispyware

            https://www.01net.com/

            Tuto :
            http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

            ->Relance AVG AS -> "Analyse" ->"Paramètres"

            Sous la question "Comment réagir ?" :

            -> clique sur "Actions recommandées" et choisis "Quarantaines"
            -> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

            Si un fichier est infecté en fin d'analyse

            ->Clique sur "Appliquer toutes les actions "

            ->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous".

            ->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici

            ____________

            fais demarrer puis EXECUTEr et tape msconfig puis clique ok, dans l'onglet demarrer supprime blastnet

            ______________

            Colle le rapport :
            Clean permettra de faire du nettoyage et supprimer des fichiers que des anti-virus et anti-spywares n'ont pas pu trouver. Le logiciel est régulièrement mis à jour, vous devrez donc le re-téléchargé pour obtenir une version plus récente.

            • Téléchargez clean.zip, décompressez-le sur votre bureau (clic droit / extraire tout), vous obtenez alors un dossier clean
            • Démarrez Windows en mode sans échec : Guide pour redémarrer en mode sans échec
            • Ouvrez le dossier clean qui se trouve sur ton bureau, et double-cliquez sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laissez la ouverte jusqu'à ce qu'elle se ferme.

            http://kerio.probb.fr/tuto-Clean-h37.html

            ________________

            colle le rapport d'un scan en ligne
            avec un des suivants:

            bitdefender en ligne :
            http://www.bitdefender.fr/scan_fr/scan8/ie.html

            ________________

            as tu il y a un mois installé un nouveau logiciel, matereil?

            ______________
            avais tu a l'epoque essayé de restaurer ton ordinateur a une date avant le plantage?

            dans DEMARRER puis TOUS LES PROGRAMMES puis ACCESSOIRE puis OUTILS SYSTEME puis RESTAURATION SYSTEME

            ______________

            regarde la:

            https://support.microsoft.com/fr-fr/help/141824
            1. Coucou!

              Dsl du temps a etre venu repondre de nouveau sur le forum cependant j'ai eu deux trois soucis, m'empechant de venir sur le PC et internet évidemment...
              Donc après avoir effectué les dernieres recommandations que vous m'aviez dites de faire le problème a enfin été resolu !
              J'ai fixé les lignes que vous m'avez signalés, puis a partir du menu --->executer---> msconfig je n'ai pas trouvé de blasnet =). J'ai donc relancé spybot qui ne trouva rien non plus puis efin effectué l'analyse en ligne de bitdefender qui me confirma que tout était ok .
              Pour terminé, j'ai redémarré une dernière fois et cette fois ci le problème n'était plus là

              Un très grand merci a toute l'equipe qui m'a suivie aidée et soutenue ! Ce n'etait certes peut etre pas un virus très méchant mais qui sait ce qu'il aurait pu engendrer a long terme^^
              Bref félicitations a tous vous avez trouver analysés puis exterminé ce virus .

              Je vais enfin cocher cette fameuse case "Problème résolu" !!!
              Bonne continuation, bon courage et continuez a réconssilier les humains avec leur PC ! Merci de votre gentilesse
              Respectueusement,