Apollo

Ouiiii? Et c'est pourquoi? Une petite description des problèmes rencontrés serait la bienvenue avant de proposer un log stp. Bonjour et bienvenue. Il y a suspicion de Vundo. Télécharge Malwarebytes' Anti-Malware (MBAM) Provisoirement: avant d'enregistrer l'exécutable, renommer mbam-setup.exe en momo-mb par exemple, je l'ai renommé comme ceci: Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à être redémarré, reboote le pc. Poste un nouveau log Hijackthis après le redémarrage de la machine stp. @++

Bonjour et bienvenue, Désinstalle Hijackthis et réinstalle-le avec cette méthode, car HJT ne peut pas se trouver dans un répertoire temporaire. Télécharge HijackThisV2 sur ton bureau. Double-clique sur HJTInstall.exe et suis les instructions d'installation. Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici Lance le, valide le message d'avertissement, puis clique sur Do a system scan and save a logfile. A la fin de l'analyse, le bloc-notes va s'ouvrir. Copie-colle tout son contenu ici à la suite. Poste le rapport généré sur le forum. Questions: Dans ton AVG, s'il y a un pare-feu, tu dois désinstaller Zone Alarm, cela ferait double-emploi et créerait des conflits. As-tu eu BitDefender sur cet ordi? NB: Spybot S&D et Ad-Aware sont des solutions complètement dépassées et avec MBAM que je te donnerai ici, tu n'en auras plus besoin du tout. De plus le Tea Timer gêne plus qu'autre-chose quand on ne connait pas bien ce qu'il faut autoriser ou non; c'est le rôle du firewall de se charger de ça. Voilà, en attente du nouveau log HJT réinstallé et de ta réponse à ma question @++

Bonjour, Relance Toolbar-S&D en double-cliquant sur le raccourci. Tape sur "2" puis valide en appuyant sur "Entrée". --> Sous VISTA: clic droit Exécuter en temps qu'administrateur. Ne ferme pas la fenêtre lors de la suppression ! Un rapport sera généré, poste son contenu dans ta réponse. NB: Si ton Bureau ne réapparaissait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches. Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..." Tape explorer puis valide. Poste aussi un nouveau log Hijackthis stp. @+ tard

Re, Je crois que le gars qui a pondu les explications sur l'installation de COMODO Firewall est assez précis. N'installe pas d'options supplémentaires et décoche les cases qu'il indique. L'auto-defense: sert au firewall à se défendre lui-même contre les attaques. Le HIPS est une option très sévère d'un firewall; si on ne connait pas bien les décisions à prendre lors d'une alerte demandant si on accepte ou non la connexion d'une application connue ou inconnue, il vaut mieux désactiver ce HIPS. Le firewall est là pour défendre le pc et tes données des pirates, et non pour faire joli sur une machine. Lis le tuto de Malekal sur Comodo et tu apprendras à mieux comprendre son fonctionnement et l'attitude à adopter face au menaces. ++

Bip bonsoir, Bienvenue sur les forums de Zébulon. Voici quelques renseignements utiles avant de commencer: *Comment participer à un forum *Retrouver ses messages et activer la notification par email On va voir ensemble ce qui se passe sur ton PC ; comme tous les intervenants ici, nous aidons bénévolement en fonction de nos activités personnelles. On va essayer d'aller au plus vite, mais il faudra peut-être parfois être patient pour attendre une réponse, pas d'affolement Le pc est infecté, merci Norton Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. Lance l'installation du programme en exécutant le fichier téléchargé. Double-clique sur le raccourci de Toolbar-S&D. --> Sous VISTA: clic droit Exécuter en temps qu'administrateur. Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. Poste le rapport généré. (C:\TB.txt) @+

http://fr.wikipedia.org/wiki/Faux_positif

Bonjour, relis la procédure, il faut faire supprimer également. Fais ensuite le scan avec Kasper; j'ai fait désinstaller les outils pour deux raisons: 1. il ne doivent pas rester sur une machine car ils évoluent chaque jour ou preque. 2. ils peuvent créer de faux-positifs. @++

Bonjour, Il ne faut pas mobiliser deux helpers: tu leur fais perdre leur temps et cela pourrait te jouer un vilain tour d'utiliser deux procédures; tu prives aussi ceux qui t'assistent, d'éléments d'info importants. Ne jamais demander d'aide sur deux forums pour le même problème... http://www.libellules.ch/phpBB2/desinfecti...20.html#p193890 @++

Ok, c'est normal hein, tu as vu la date du log? Donc elle a bien été virée par Navilog1 C'est ok. Tu as des applications à risque, voici de quoi les corriger; pour Adobe c'est très sérieux et le Flash Player également. Pour être tenu au courant de l'évolution de certaines applications et être dirigé vers des liens de mises à jour de ces programmes: installe le PSI de Secunia. Une analyse par semaine suffit amplement. Sinon, tu les trouveras ici: http://www.adobe.com/fr/products/acrobat/readstep2.html Flash Player ici Pour sécuriser au maximum ton PC, il faut: Que tu connaisses les pièges d'Internet et la façon de les éviter. Pour cela, consulte ce document au format PDF. Tout y est expliqué. Jusqu'à présent Vista avait été épargné par les virus et troyens essentiellement développés pour XP. Mais il est vite devenu la cible des menaces en tout genre. Donc, autant savoir à l'avance comment se protéger. :arrow: Enfin, ce serait cool que tu déclares ton infection sur Malware Complaints. Qu'est ce que Malware Complaints Pour faire entendre notre voix, nous devons être le plus nombreux possible à témoigner. Voir les règles de Malware-Complaints : http://www.malwarecomplaints.info/phpBB3/viewtopic.php?t=5 Enregistre toi sur le forum à partir du bouton register en haut : Après t'être enregistré, tu as sous forme de liste les types d'infection (Look2Me, Smitfraud, etc..) : Exemple pour la France: http://www.malwarecomplaints.info/phpBB3/viewforum.php?f=10 Belgique: http://www.malwarecomplaints.info/phpBB3/viewforum.php?f=35 Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas quelle infection tu as eu, crée un message dans le sujet "Autres infections" conforme aux règles du forum (age, ville, département etc..) (Dans ton cas, il s'agit d'une infection Magic Control/Navipromo. Pour poster un message, clique sur le bouton "post reply" et saisis les informations. NE PAS CREER UN NOUVEAU SUJET avec le bouton New Topic. NB: Si tu as de la difficulté pour l'inscription sur Malware Complaints, tout est expliqué ICI Comment va la machine?

Bonsoir, Voilà que tu reviens avec la même infection! Lance Hijackthis en "do a system scan only" et coche cette ligne: O4 - HKCU\..\Run: [wmwouse] "c:\users\jean-michel\appdata\local\wmwouse.exe" wmwouse Ferme les appli, et clique Fix checked. NB: si tu as le tea Timer, désactive-le avant! Vire ce dossier (caché) indiqué en gras. C:\users\jean-michel\appdata\local\wmwouse.exe Afficher les fichiers/dossiers cachés de Vista Merci à Marie (Vista-XP.fr] Reboote le pc et poste un nouveau log Hijackthis stp. @++

Pop! Bonjour, Merci Falkra Désinstalle Navilog1 par programmes et fonctionnalités et vire son dossier sous C:\ Remplace Adobe Reader: http://www.adobe.com/fr/products/acrobat/readstep2.html Lance Hijackthis avec "do a system scan only" et coche les cases suivantes: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" Ferme les applications et clique Fix Checked. Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à être redémarré, reboote le pc. Poste un nouveau log Hijackthis après le redémarrage de la machine stp. @++

Bonjour, de retour Il ne faut pas garder cette version, puisqu'elle est détectée comme nocive par les AV. Version francisée... n'est pas une excuse valable; Avast! aussi est en français, cela n'en fait pas un AV sûr. @+

Bonjour, je ne vais pas pouvoir poursuivre pour des raisons perso; je vais demander si on peut reprendre mes sujets. En attenant, tu vas passer l'outil suivant par ordre, poster les rapports ainsi qu'un nouveau log fait après. Désactive l'UAC dans Vista: http://www.zebulon.fr/astuces/220-desactiv...dans-vista.html Fais un clic droit sur ce lien : Navilog1 Enregistre la cible (du lien) sous... et enregistre-le sur ton bureau. Une fois l'installation terminée, fais un clic droit sur le raccourci navilog1 puis choisis "Exécuter en temps qu'administrateur" : Laisse-toi guider. Au menu principal, choisis 1 et valide. Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes. Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) NB: si le scan bloque pendant son exécution, lance Navilog1 option 1 en mode sans échec. **************************** Clic droit sur le raccourci Navilog1 présent sur le bureau Exécuter en temps qu'administrateur. Laisse-toi guider. Au menu principal, choisis 2 et valide. Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes. Le rapport est en outre sauvegardé à la racine du disque (cleannavi.txt) Si cela ne fonctionne pas en mode normal, passer en mode sans échec pour effectuer le nettoyage. + nouveau log Hijackthis. @+

Rebonjour, Le problème de toolbars en général: il suffit de les désinstaller comme tout programme, mais s'il n'y a pas de "uninstall" cela se complique un peu. Mais il n'est pas de notre ressort de s'occuper des problèmes relevant du forum Software; nous nous occupons de désinfecter les machines et de corriger les programmes à risque, ainsi que de conseiller ou déconseiller. Ce que je peux te dire, c'est que ton pc n'est plus infecté et que tu devrais changer d'antivirus parce qu'Avast ne te protège pas bien. Pour tes soucis de toolbars, je te conseille d'aller sur le forum adéquat: Software. De plus j'ai un souci de santé, je vais devoir m'épargner un peu car je travaille parfois 15-16 heures par jour. Voici la procédure. Si tu es d'accord pour changer d'antivirus, voici Antivir; il est en anglais mais le tuto est très bien expliqué pour faire la configuration du logiciel. http://www.libellules.ch/tuto_antivir.php http://www.vista-xp.fr/forum/topic227.html Procédure: Télécharger l'exécutable d'Antivir. http://www.free-av.de/en/download/1/avira_..._antivirus.html Déconnecter physiquement le pc du net, c'est à dire en retirant le câble de la tour. Désinstaller Avast par Ajouter/Supprimer des programmes. En cas de problème de désinstallation: http://www.avast.com/fre/avast-uninstall-utility.html Installer Antivir et le configurer comme expliqué dans le tutoriel. (Ne pas oublier de cocher la case de recherche de Rootkits -> très important). Fais un clic droit sur l'icône d'Antivir dans la barre des tâches et choisis Configure Antivir Dans la fenêtre, coche la case Expert Mode Juste en dessous, clique sur le menu Scanner Sur le panneau de droite, coche la case Search for Rootkits before scan Rebrancher le pc au net; effectuer la mise à jour des bases antivirales d'Antivir. Lancer une analyse complète de l'ordinateur. Mettre en quarantaine ce qu'il détecte. @++

Bonjour manly, Je te suggère d'utiliser le même outil Drweb CureIt car je ne vais pas pouvoir suivre mes sujets pour le moment, c'est à mon tour d'avoir chopé un virus, mais moi c'est pas dans le pc... Je suis lessivé là. Aussi, je vais voir si je trouve un relais chez un ami ou l'autre ici, ce n'est pas évident car tout le monde a beaucoup de boulot. L'analyse peut être longue mais cela va déjà te libérer des mêmes infctions et peut-être d'autres; je te conseille de désinstaller d'abord ces programmes. Ne touche pas à ComboFix sans l'avis d'un helper et sous son contrôle. Crée un nouveau sujet pour être prise en charge @++

Bonjour, Lances hijackthis avec "do a system scan only" et coche cette case: O20 - AppInit_DLLs: C:\WINDOWS\system32\__c00200E4.dat Ferme toutes les applications + le navigateur et clique sur "Fix Checked" Fais un clic droit sur ce lien : Navilog1 par IL-MAFIOSO . Enregistre la cible (du lien) sous... et enregistre-le sur ton bureau. Ensuite double clique sur navilog1.exe pour lancer l'installation. Certains antivirus réagissent à Navilog1, désactiver provisoirement l'antivirus en cas de problème. Une fois l'installation terminée, le fix s'exécutera automatiquement. (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). Laisse-toi guider. Au menu principal, choisis 1 et valide. Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes. Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) Ne passe aucune autre option avant qu'on ne te le dise. @++

Bonjour, Que de posts! Il n'est pas nécessaire de poster beaucoup pour obtenir des réponses; dès que je lis mes email, je m'occupe des sujets que j'ai en charge dans leur ordre d'arrivée, donc me voilà. Les barres de recherche et les toolbars: en général, c'est à l'internaute de faire attention lorsqu'il installe un programme; souvent des cases proposant toolbars ou sponsors ou moteurs de recherche, sont cochées par défaut. La première chose à faire, c'est de refuser en décochant cette option. Exemple. Exemple de désinstallation d'un moteur de recherche: http://www.jenyburn.com/home/comment-desin...ws-xp-kb940157/ Pour Windows Installer, il faut vérifier si tu as la dernière version: http://support.microsoft.com/kb/942288/fr Je vais chercher comment te débarrasser de ça mais je voudrais savoir si tu as installé MSN plus! ou ce genre de programme non-officiel. Pour ton disque dur, il a été très mal partitionné; le mieux quand le disque est relativement petit en espace c'est de le partitionner en deux; 10 Go pour le système est beaucoup trop restreint, chez moi il a 30 Go et c'est encore juste même si je mets la musique et les vidéos, très gourmands, sur une autre partition ou autre disque dur. Le mieux serait d'ajouter un disque dur plus grand, le mettre en esclave de l'autre, sauvegarder tes documents importants, puis de formater le petit disque, à condition toutefois d'avoir le cd original de Windows ou des cd de récupération du fabriquant; mais ceci relève du forum Hardware. Poste un nouveau log Hijackthis stp. @+ tard.

Bonjour, ouki, si tout est ok, Pense à éditer ton premier post pour rajouter "Résolu" dans le titre. Pour cela clique sur "Editer dans ton premier post. Tu pourras alors changer le titre. A bientot

Re, Je regarderai les programmes auxquels il faudra un correctif, demain; j'en termine avec cette longue journée de "dégommage" de malwares. Le log est plutôt rassurant mais on fera une dernière verification avec un scan en ligne. Lance Hijackthis avec "Do a system scan Only" et coche les cases devant le lignes suivantes: O2 - BHO: (no name) - {5D4CBDA9-6261-51B3-2151-087DC618CEB0} - (no file) O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file) O2 - BHO: (no name) - {CCAB67B9-2C31-499C-A566-9D042CF6B8A9} - (no file) O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} - http://activex.camfrogweb.com/advanced/cfw..._instmodule.exe Ferme les applications ouvertes et le navigateur puis clique sur "Fix Checked". Ayant parfois constaté un petit problème d'installation de nouvelle version de Java à l'aide de l'outil suivant, je te propose de d'abord installer la dernière version avant de passer JavaRa. http://www.java.com/fr/download/manual.jsp Ta console Java étant à jour; t'es-tu déjà servi(e) de Javara? Si c'est non: n'utilise que le bouton que je montre: Télécharge JavaRa.zip de Paul McLain et Fred de Vries. Décompresse le fichier sur ton bureau (clic droit > Extraire tout) Double-clique sur le répertoire JavaRa obtenu Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher) Sous Vista: clic droit/Excécuter en temps qu'administrateur Clique sur Search For Updates Sélectionne Update Using jucheck.exe puis clique sur Search Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes. Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok. Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse. Note : le rapport se trouve aussi à la racine de la partition système, en général C:\ sous le nom JavaRa.log (c:\JavaRa.log) Ferme l'application NB: en cas de problème d'installation de la dernière version de la console, télécharger la version "hors ligne" sur le bureau: http://javadl.sun.com/webapps/download/AutoDL?BundleId=23111 et l'installer toutes applications fermées sauf protections pc. Il ne doit jamais rester que la dernière version dans le "Ajouter/supprimer des programmes". Quand tu auras posté ce rapport, fais ce scan en ligne et je verrais s'il y a lieu d'encore chercher à liquider certaines détections, mais il s'agit parfois de fichiers déjà contenus dans une quarantaine. TUTO: http://www.vista-xp.fr/forum/topic109.html Fais un scan en ligne Kaspersky Clique sur Accept Patiente le temps d'installation du Webscanner. Les bases de mises à jour vont s'installer, patiente un moment Clique sur Next. Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera. A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport. Copie/colle l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier. Colle ce rapport dans ta réponse sur le forum. On verra bien Je vais me reposer... @ demain.

Voilà qui en dit long... CureIt se trompe rarement et Kaspersky aussi. Passe une bonne nuit. @ demain pour le rapport.

Ok alors n'utilise pas le ComboFix. Tu ne l'as pas pris là? Sinon je dois te le faire désinstaller proprement. CureIt devrait faire l'affaire pour celui-là. A part le souci de connexion (possible) l'outil en première intention ne peut causer de dégâts. Ce sont les CFScript.txt que le helper doit pouvoir créer; je m'en sers encore rarement justement parce qu'il faut une sacrée habitude pour créer ces textes sensés virer des fichiers et des clés de registre. Pourtant si je dois attaquer Bagle, cet outil est quasi obligatoire; aucun antivirus ne pourra être installé, il se fait dégommer de suite par le virus... Le programme est ultra-puissant et l'erreur n'est pas permise. @++

Quel scan est en cours? Pour ComboFix tu n'as aucune crainte à avoir; les avertissements sont pour les imprudents qui croient que c'est le remède miracle. Oui, si c'est sous le contrôle d'un helper autorisé ici ou sur des forums sérieux de désinfection. Les sites où tu verras ce programme en téléchargement libre, même avec tuto ne sont pas des sites à prendre au sérieux; l'outil est dangereux parce qu'il faut savoir l'utiliser! Si je vois un demandeur se pointer avec ça sans qu'on lui ait demandé, je n'ai pas envie de l'aider. Pour le programme que tu mentionnes, le fait d'être téléchargé par beaucoup de monde ne veut rien dire. Il faut prévenir le créateur que BitDefender a liquidé sans broncher ces fichiers. Je prends l'exemple d'un autre programme: WebMediaPlayer; attention! programme très intelligent créé par un garçon de 15 ans! chapeau! Mais le piège de ceux qui se font infecter, c'est qu'il le téléchargent n'importe où sur Google... Le seul et unique site sûr à 100 % c'est le site de l'auteur Florian Delauney: http://www.azertysite.new.fr/ Celui-là et AUCUN autre. Ce programme n'est pas téléchargé par des milliers mais par des millions d'internautes. D'où le grand risque de se tromper avec Google et les sites piégés. ++

Rebonsoir Il n'y a plus aucune infection sur ton ordinateur; il est clean Tu peux vider la quarantaine de Norton mais ne RIEN restaurer. Si tu as fait les opérations avec Hijackthis dans mon post précedent, je vais te faire corriger les programmes à risque. J'attends ta réponse pour le faire. @tte.

Re, Il a supprimé pas mal de choses impossibles à désinfecter, c'est déjà pas mal. Mais je n'aperçois pas le fameux troyen détecté par Kaspersky. Je vais te faire utiliser un outil très puissant, il est important de respecter à la lettre les instructions données pour ne pas commettre d'impair. Le logiciel qui suit n'est à utiliser que prescrit par un helper qualifié et formé à l'outil. Ne pas utiliser en dehors de ce cas de figure : dangereux. Télécharge combofix.exe de sUBs et sauvegarde le sur ton bureau (et pas ailleurs). Assure toi que tous les programmes sont fermés avant de commencer. Double-clique combofix.exe afin de l'exécuter. Clique sur "Oui" au message de Limitation de Garantie qui s'affiche. Il est possible que ton pare-feu (firewall) te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sûre: accepte. Ne ferme pas la fenêtre qui vient de s'ouvrir, tu te retrouverais avec un bureau vide. Lorsque l'analyse sera terminée, un rapport apparaîtra. Copie-colle ce rapport dans ta prochaine réponse. Le rapport se trouve dans : C:\Combofix.txt (si jamais). Il est possible que ComboFix endommage la connexion; dans ce cas, il suffira d'aller dans le panneau de configuration, double cliquer sur connexions réseaux, de faire un clic droit sur connexion au réseau ou réseau local selon ta connexion et de cliquer sur Réparer. @ tte.

Bonsoir, En attendant le rapport de Kaspersky on va procéder à quelques éclaircissements dans le log. Je ne te fais désinstaller aucun programme, mais ceux-ci n'ont pas besoin de se trouver en même temps que Windows au démarrage de la machine; cela va te libérer des ressources assez importantes au boot et ces programmes pourront facilement lancés manuellement Lance Hijackthis avec le bouton "do a system scan only" puis coche les cases devant les lignes suivantes: O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe Ferme toutes les applications et le navigateur puis clique sur le bouton "Fix Checked". OK. -------> Connais-tu ce site? [hxxp://express.foto.com] <<--Ne clique pas je l'ai modifié pour éviter ça justement. Si tu ne sais pas de quoi il s'agit, fixe également cette ligne: O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://express.foto.com/Newuploader/ImageUploader4.cab On va voir ce que raconte Kasper; on devra encore mettre certains programmes à jour dans leur correctifs de sécurité, mais je ne veux pas te brusquer. Si tu as des questions, il ne faut pas hésiter, je suis là pour t'aider @++