Apollo

Bonsoir Double-clique sur le raccourci Navilog1 présent sur le bureau Laisse-toi guider. Au menu principal, choisis 2 et valide. Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes. Le rapport est en outre sauvegardé à la racine du disque (cleannavi.txt) NB: Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" Tape explorer et valide. Cela fera apparaître ton bureau. Poste aussi un new log Hijackthis stp. @++

Re, On vire les outils spéciaux. Pour désinstaller les outils utilisés: Télécharger ToolsCleaner! de A.Rothstein pour enlever les programmes utilisés pendant la procédure. http://pc-system.fr/TC/ToolsCleaner2.exe * Enregistrer ToolsCleaner2.exe sur le Bureau. Sous Vista,Clic-droit > Exécuter en tant qu' Administrateur * Double-cliquer dessus, puis cliquer sur Recherche --> Le programme va chercher les utilitaires installés ------> Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal ! * Copier-coller le contenu du rapport qui apparait dans la fenêtre blanche. Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, cliquez sur "Suppression" afin de les supprimer. Fermez le programme en cliquant sur "Quitter ". Postez le rapport qui se trouve ici >>> C:\TCleaner.txt Options facultatives A utiliser si vous le souhaitez : Création d'un nouveau point de restauration (conseillé) Vidage de la corbeille Nettoyage de vos fichiers temporaires TUTO: http://www.vista-xp.fr/forum/topic109.html Fais un scan en ligne Kaspersky Clique sur Accept Patiente le temps d'installation du Webscanner. Les bases de mises à jour vont s'installer, patiente un moment Clique sur Next. Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera. A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport. Copie/colle l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier. Colle ce rapport dans ta réponse sur le forum. @++

Re, JavaRa sert non seulement à installer la dernière version de la console Java mais aussi et surtout de virer les anciennes pleines de failles. Je regarde ton log. @+

Bonjour, poste un nouveau log Hijackthis stp. ++

Re, Tu peux garder MBAM pour des analyses ponctuelles. Antivir dira s'il a encore trouvé et neutralisé des indésirables. On désinstalle les autres outils: Pour désinstaller les outils utilisés: Télécharger ToolsCleaner! de A.Rothstein pour enlever les programmes utilisés pendant la procédure. http://pc-system.fr/TC/ToolsCleaner2.exe * Enregistrer ToolsCleaner2.exe sur le Bureau. Sous Vista,Clic-droit > Exécuter en tant qu' Administrateur * Double-cliquer dessus, puis cliquer sur Recherche --> Le programme va chercher les utilitaires installés ------> Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal ! * Copier-coller le contenu du rapport qui apparait dans la fenêtre blanche. Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, cliquez sur "Suppression" afin de les supprimer. Fermez le programme en cliquant sur "Quitter ". Postez le rapport qui se trouve ici >>> C:\TCleaner.txt Options facultatives A utiliser si vous le souhaitez : Création d'un nouveau point de restauration Vidage de la corbeille Nettoyage de vos fichiers temporaires *** N'oublie pas de virer le dossier compressé d'OTMoveIt que tu as fait pour me faire parvenir le dossier; encore merci. Cela devrait aller, mais n'hésite pas à revenir si problème. @ bientôt

Bonjour, Plus de problèmes côté infection pour moi. Désinstalle Spybot S & D qui est parfaitement inutile avec KIS 2009. Cependant tu dois faire ceci avant de le virer: Tu dois retirer les vaccinations faites dans Spybot. En ce qui concerne ton problème de lenteur, tu dois te rendre sur le forum de sécurité/optimisation ou sur Optimisation/trucs et astuces et demander (avec ton dernier log HJThis) comment rendre le pc plus véloce. ICI on pourra utilement te conseiller pour optimiser ton pc. @ bientôt.

Re, Vire la Crawler Toolbar, c'est rien de bon. Si tu veux ne plus choper des microbes... méfie-toi des cracks hein, tu pourrais revenir avec Bagle ou Virut qui sont autrement plus méchants que Vundo; c'est toi qui vois. Installe un antivirus et un firewall: Antivir; il est en anglais mais le tuto est très bien expliqué pour faire la configuration du logiciel. http://www.libellules.ch/tuto_antivir.php http://www.vista-xp.fr/forum/topic227.html Procédure: Télécharger l'exécutable d'Antivir. http://www.free-av.de/en/download/1/avira_..._antivirus.html Déconnecter physiquement le pc du net, c'est à dire en retirant le câble de la tour. Désinstaller Avast par Ajouter/Supprimer des programmes. Installer Antivir et le configurer comme expliqué dans le tutoriel. (Ne pas oublier de cocher la case de recherche de Rootkits -> très important). Fais un clic droit sur l'icône d'Antivir dans la barre des tâches et choisis Configure Antivir Dans la fenêtre, coche la case Expert Mode Juste en dessous, clique sur le menu Scanner Sur le panneau de droite, coche la case Search for Rootkits before scan Rebrancher le pc au net; effectuer la mise à jour des bases antivirales d'Antivir. Lancer une analyse complète de l'ordinateur. Poster le rapport ici svp. ************************* Tu as besoin d'un Firewall, je te propose celui-ci avec son tuto de configuration: http://www.malekal.com/tutorial_COMODO_Firewall.php Pendant le téléchargement et l'installation, pense à décocher les cases proposant Toolbars et autres gadgets inutiles. Pendant l'installation, refuse de donner ton mail et ne prends pas l'option antimalwares, ce n'est pas nécessaire. Une fois installé, fais clic droit sur son icône près de l'horloge, et dans le menu "Defense +", règle sur "Disabled", si le côté HIPS te dérange, il n'est pas indispensable de l'activer. @++

Re, Merci j'ai récupéré le lien, sympa de ta part. Tu peux passer à JavaRa

Yessss! Ils sont isolés. Je vais encore te demander un effort si tu veux bien: Compresse le dossier de quarantaine de OTMoveIt : C:\_OTMoveIt\MovedFiles et héberge-le ici stp: (ou compresse tout le dossier C:\_OTMoveIt si tu as plus facile ) http://www.sendspace.com/ Clique Parcourir pour trouver le dossier compressé en question indiqué ci-dessus en gras. Coche la case "I read....." puis clique sur Upload. Un lien sera généré; copie ce lien et colle-le moi par message privé ici afin que je puisse le récupérer. Merci d'avance! On virera ce dossier en même temps que de désinstaller les outils de désinfection/nettoyage à la fin de ta désinfection *** Télécharge JavaRa.zip de Paul McLain et Fred de Vries. Décompresse le fichier sur ton bureau (clic droit > Extraire tout) Double-clique sur le répertoire JavaRa obtenu Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher) Sous Vista: clic droit/Excécuter en temps qu'administrateur Clique sur Search For Updates Sélectionne Update Using jucheck.exe puis clique sur Search Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes. Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok. Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse. Note : le rapport se trouve aussi à la racine de la partition système, en général C:\ sous le nom JavaRa.log (c:\JavaRa.log) Ferme l'application NB: en cas de problème d'installation de la dernière version de la console, télécharger la version "hors ligne" sur le bureau: http://javadl.sun.com/webapps/download/AutoDL?BundleId=23111 et l'installer toutes applications fermées sauf protections pc. Il ne doit jamais rester que la dernière version dans le "Ajouter/supprimer des programmes". Avec ce rapport, poste aussi un nouveau log Hijackthis stp. @ + tard.

Re, Lance Hijackthis avec "Do as system scan only" et coche les cases devant ces lignes: O2 - BHO: (no name) - {1C2DA439-4680-4E85-A22D-EB2385FABF80} - (no file) O2 - BHO: (no name) - {5C92E6CC-947A-43BE-A0C3-B0BAA47C9896} - (no file) O2 - BHO: (no name) - {79A8C184-72E0-4D70-8FB8-C444B01D2397} - (no file) O2 - BHO: (no name) - {8AD00F2D-0AEE-490C-8F14-B4EF5FBCB556} - (no file) O2 - BHO: (no name) - {D94A3114-AF7E-45B5-9693-FAE46B5C1963} - (no file) O2 - BHO: (no name) - {DA97E416-6AAA-41FB-B42C-EBF3BD076A3A} - (no file) O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime Ferme les applications ouvertes et le navigateur puis clique sur Fix Checked. On va vérifier si ces fichiers sont encore présents et s'ils sont déplacés, il y aura peut-être moyen de les récupérer... Télécharger OTMoveIt2 par OldTimer. Enregistrer ce fichier sur le Bureau. Faire un double clic sur OTMoveIt2.exe pour lancer l'exécution de l'outil. (Note: Si vous utilisez Vista, faire un clic droit sur le fichier puis choisir Exécuter en tant qu'administrateur). Copier les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les sélectionnant TOUTES puis en appuyant simultanément sur les touches CTRL et C (ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier): C:\WINDOWS\system32\MlTBdMoq.ini C:\WINDOWS\system32\MlTBdMoq.ini2 Retourner dans la fenêtre de OTMoveIt2, faire un clic droit dans la zone de gauche intitulée "Paste List Of Files/Folders to Move" (sous la barre jaune) puis choisir Coller. Cliquer sur le bouton rouge Moveit!. Fermer OTMoveIt2 Envoyer en réponse le rapport de OTMoveIt2 (contenu du fichier SystemDrive\_OTMoveIt\MovedFiles\********_******.log - les *** sont des chiffres représentant la date [moisjourannée] et l'heure) [systemDrive représente la partition sur laquelle est installé le système, généralement C:] Note: Si un fichier ou un dossier ne peut pas être déplacé immédiatement, un redémarrage sera peut-être nécessaire pour permettre de terminer le processus de déplacement. Si le redémarrage de la machine vous est demandé, choisir Oui/Yes. Fais ça puis on va mettre ta console Java à jour, éliminer les obsolètes et ainsi virer des failles importantes de sécurité. On utilisera un outil excellent pour faire cela. @++

Re Merci, l'important est que tu aies pu les envoyer chez MBAM, tu participes ainsi à la lutte. On verra bien si je les aperçois avec un autre outil pour les isoler. Je regarde le log et je re. @ tout de suite.

Voilà la suite des festivités Relance Hijackthis à l'aide de " Do a system scan only" puis coche cette case: O4 - HKCU\..\Run: [sVCHOST.EXE] C:\WINDOWS\system32\drivers\svchost.exe Ferme toutes les applications dont le navigateur puis clique sur Fix Checked. Outil à garder: très efficace. Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à être redémarré, reboote le pc. Poste un nouveau log Hijackthis après le redémarrage de la machine stp. ++

Re On va le trucider, patience. Puis-je te demander de ne pas mettre les rapports entre des balises tp? Merci. J'analyse le log et je re de suite. ++

Ok slai Je vais te demander un service stp, afin de remonter les fichiers encore infectés estampillés Vundo dans le rapport Toolbar S& D et ceci afin d'améliorer les outils qui nous, VOUS aident à désinfecter les machines. Nous allons faire remonter ces fichiers aux développeurs de MBAM. Rends-toi à cette adresse => http://uploads.malwarebytes.org/ (http://uploads.malwarebytes.org/) Tu as des cases nommées "Parcourir": tu cliques dessus et une fenêtre s'ouvre -> Cherche et soumets ces deux fichiers stp C:\WINDOWS\system32\MlTBdMoq.ini C:\WINDOWS\system32\MlTBdMoq.ini2 Tu recevras une confirmation: De même, si tu pouvais créer un dossier que tu compresseras (sur le bureau), cherche ces deux fichiers et copie-les dans ce dossier (très provisoire) tu l'élimineras une fois uploadé: C:\WINDOWS\system32\MlTBdMoq.ini C:\WINDOWS\system32\MlTBdMoq.ini2 Tu vas ici pour héberger le dossier compressé: http://www.sendspace.com/ Clique sur parcourir et choisis le dossier compressé que tu as créé sur ton bureau, coche la case: "I have read and agree to the termes of service" puis clique sur UPLOAD. Un lien sera généré; copie ce lien et envoie-le moi ici par message privé stp. Ce sera destiné à un autre développeur d'outils de désinfection. Je te remercie d'avance. Cela nous aidera à mieux combattre cette vermine Une fois cela fait on poursuit ta désinfection comme ceci: Relance Toolbar-S&D en double-cliquant sur le raccourci. Tape sur "2" puis valide en appuyant sur "Entrée". --> Sous VISTA: clic droit Exécuter en temps qu'administrateur. Ne ferme pas la fenêtre lors de la suppression ! Un rapport sera généré, poste son contenu dans ta réponse. NB: Si ton Bureau ne réapparaissait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches. Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..." Tape explorer puis valide. Poste ce rapport ainsi qu'un nouveau log Hijackthis stp. @ + tard.

Bonjour Utilise le bouton " répondre" entre "flash" et "nouveau" stp, pour ne pas citer mes posts. Lance Hijackthis avec "Do a system scan only" puis coche ceci: O20 - Winlogon Notify: byXRhEut - byXRhEut.dll (file missing) Ferme les applications et le navigateur puis clique sur Fix Checked. Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. Lance l'installation du programme en exécutant le fichier téléchargé. Double-clique sur le raccourci de Toolbar-S&D. --> Sous VISTA: clic droit Exécuter en temps qu'administrateur. Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. Poste le rapport généré. (C:\TB.txt) @++

Bonjour et bienvenue clotx. C'est bien de poster des rapports mais il serait préférable de nous décrire quel genre de dysfonctionnements du pc t'amène ici et aussi de décrire un peu ce que cela provoque comme anomalies. Voici quelques renseignements utiles avant de commencer: *Comment participer à un forum *Retrouver ses messages et activer la notification par email On va voir ensemble ce qui se passe sur ton PC ; comme tous les intervenants ici, nous aidons bénévolement en fonction de nos activités personnelles. On va essayer d'aller au plus vite, mais il faudra peut-être parfois être patient pour attendre une réponse. Je constate une infection par Toolbar indésirable; il faut se montrer attentif lorqu'on installe un logiciel ou même le simple Flash Player car des cases pour Toolbars sont souvent cochées par défaut et il faut décocher ces cases pour éviter le genre de souci qui t'amène aujourd'hui. Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. Lance l'installation du programme en exécutant le fichier téléchargé. Double-clique sur le raccourci de Toolbar-S&D. --> Sous VISTA: clic droit Exécuter en temps qu'administrateur. Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. Poste le rapport généré. (C:\TB.txt) @++

Bonjour Estel, Redémarrer l'ordinateur en mode sans échec (tapoter F8 au boot du pc pour obtenir le menu de démarrages. Choisir Mode sans échec à l'aide des flèches directionnelles du clavier. Valider. Double-clique sur smitfraudfix.cmd Sélectionne 2 pour supprimer les fichiers responsables de l'infection. A la question Voulez-vous nettoyer le registre ? réponds O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection. Le fix déterminera si le fichier wininet.dll est infecté. A la question Corriger le fichier infecté ? réponds O (oui) pour remplacer le fichier corrompu. Redémarre en mode normal et poste le rapport sur le forum. N.B.: Cette étape élimine les fichiers infectieux détectés à l'étape #1 Attention : l'option 2 de l'outil supprime le fond d'écran ! process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky...) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. ** Après le redémarrage du pc, fais-moi un nouveau log Hijackthis stp. Bon samedi à toi aussi @++

Salut oliche Ce n'est pas grave, mais simplement inutile et le HIPS -> Définition est un système des firewalls modernes très poussé pour la détection d'attaques. MalwareBytes, je te conseille de le garder car très efficace! Maintiens-le bien à jour et fais des analyses ponctuelles. Voici de quoi désinstaller les autres outils: Pour désinstaller les outils utilisés: Télécharger ToolsCleaner! de A.Rothstein pour enlever les programmes utilisés pendant la procédure. http://pc-system.fr/TC/ToolsCleaner2.exe * Enregistrer ToolsCleaner2.exe sur le Bureau. Sous Vista,Clic-droit > Exécuter en tant qu' Administrateur * Double-cliquer dessus, puis cliquer sur Recherche --> Le programme va chercher les utilitaires installés ------> Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal ! * Copier-coller le contenu du rapport qui apparait dans la fenêtre blanche. Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, cliquez sur "Suppression" afin de les supprimer. Fermez le programme en cliquant sur "Quitter ". Postez le rapport qui se trouve ici >>> C:\TCleaner.txt Options facultatives A utiliser si vous le souhaitez : Création d'un nouveau point de restauration (conseillé) Vidage de la corbeille Nettoyage de vos fichiers temporaires Tu pourras ensuite mettre cet outil à la corbeille. Pense à éditer ton premier post pour rajouter "Résolu" dans le titre. Pour cela clique sur "Editer dans ton premier post. Tu pourras alors changer le titre. A bientot

Bonsoir Le pc doit se sentir plus léger Rien de bien grave dans le rapport MBAM et rien dans Antivir, donc rassurant. Néanmoins je remarque ceci dans le paramétrage Antivir: Je te conseille fortement d'activer ce module comme c'est expliqué avec capture dans la demande d'installation de l'antivirus. Poste un nouveau log Hijackthis pour que je te laisse des instructions pour demain, car j'ai 14 heures d'analyses aujourd'hui. EDIT On va vérifier la présence éventuelle de reste de Navipromo avec un outil spécifique: Fais un clic droit sur ce lien : Navilog1 par IL-MAFIOSO . Enregistre la cible (du lien) sous... et enregistre-le sur ton bureau. Ensuite double clique sur navilog1.exe pour lancer l'installation. Certains antivirus réagissent à Navilog1, désactiver provisoirement l'antivirus en cas de problème. Une fois l'installation terminée, le fix s'exécutera automatiquement. (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). Laisse-toi guider. Au menu principal, choisis 1 et valide. Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes. Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) Ne passe aucune autre option avant qu'on ne te le dise. @++

Re, ok, il y en a encore, on va employer une artillerie un peu plus lourde 1) nettoyer les fichiers inutiles pour gagner un peu de temps d'analyse: Télécharger ATF Cleaner par Atribune. Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf) Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Cliquer sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite. Clique Exit, du menu principal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. 2) Outil à conserver aussi : très efficace! Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à être redémarré, reboote le pc. Poste un nouveau log Hijackthis après le redémarrage de la machine stp. @++

Un problème avec SDFix slai27? Il faut le dire hein et on essaie autre-chose

Oki, comme ça s'il pleut des virus... On voit tout ça demain. @ ++

Re, Si Antivir est actif (tu dois voir un parapluie ouvert dans la abrre des tâches) le pc est protégé mais pas encore suffisant, il faudra lui ajouter le firewall et MBAM après. Si tu as un parapluie fermé, clique droit dessus puis cliques sur Enable Guard. Demain, lance une analyse complète, et dès qu'il détecte quelque-chose tu agis en choisissant "Move to quarantine" et en cochant la case apply all... Pour récupérer le rapport: Tu peux lire tous les anciens rapports : ouvre Antivir (double-clique sur son icône près de l'horloge), clique sur "Overview" dans la colonne de gauche, puis sur "Reports" et trouve la ligne qui correspond à ton rapport elle doit s'appeler Scan, puis double clique dessus : là tu auras un bouton "Report file" pour lire et/ou poster le rapport. Copie/colle ce rapport ici stp. On verra pour les restes de securitoo par Hijackthis. Bonne nuit.

Bonsoir Estel, Télécharge SmitfraudFix sur ton bureau. Double-clique sur smitfraudfix.cmd Sous Vista --> clic droit Exécuter en temps qu'administrateur. Sélectionne 1 pour créer un rapport des fichiers responsables de l'infection. Poste le rapport sur le forum dans ta prochaine réponse. Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. @++

Relance Hijackthis avec "do a system scan only " puis coche les case devant ces lignes: O16 - DPF: {65FDEDF3-8ED9-4F5B-825E-18C2D44191A7} (OneCCCtl Class) - http://d.69.25.47.39.downloads.estara.com....273000OneCC.cab O16 - DPF: {FFBB3F3B-0A5A-4106-BE53-DFE1E2340CB1} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/vers...vex-2.2.3.2.cab Ferme les applications ouvertes et le navigateur puis clique sur Fix Checked. Pour ceci: Je te suggère d'aller exposer ce problème sur le forum Software: http://forum.zebulon.fr/software-f12.html Ton pc sera clean après le fix des deux lignes citées plus haut. @++