Apollo

Bonjour et bienvenue. Tu devrais créer ton propre sujet stp. Il ne faut pas poster à plusieurs dans une procédure, même marquée résolue car cela pourrait entraîner des malentendus et on ne saurait plus quelle procédure est destinée à qui. Pour créer un nouveau sujet, retourne sur la page du forum et clique sur Nouveau; par la suite il faudra employer le bouton "répondre" qui se trouve entre "flash" et nouveau". Commence par y décrire ton problème puis poste un log Hijackthis. @ bientôt.

Re, Fais ceci et après on verra le reste: Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à être redémarré, poste d'abord le rapport puis reboote le pc. Poste un nouveau log Hijackthis après le redémarrage de la machine. @++

Bonjour, Ok pour les cracks restant il faudra les virer manuellement dans "mes documents" Lance Hijackthis "do a system scan only" et coche ces cases: O4 - HKCU\..\Run: [Noun Copy] C:\DOCUME~1\PROPRI~1\APPLIC~1\BARBBA~1\Clockbags.exe O16 - DPF: {8C875948-9C60-4381-9248-0DF180542D53} - http://installs.hotbar.com/installs/hbtool...ams/hbtools.cab (http://installs.hotbar.com/installs/hbtool...ams/hbtools.cab) Ferme les applications ouvertes dont le navigateur et clique sur FIX CHECKED. Télécharger OTMoveIt2 par OldTimer. Enregistrer ce fichier sur le Bureau. Faire un double clic sur OTMoveIt2.exe pour lancer l'exécution de l'outil. (Note: Si vous utilisez Vista, faire un clic droit sur le fichier puis choisir Exécuter en tant qu'administrateur). Copier les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les sélectionnant TOUTES puis en appuyant simultanément sur les touches CTRL et C (ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier): C:\DOCUME~1\PROPRI~1\APPLIC~1\BARBBA~1\Clockbags.exe Retourner dans la fenêtre de OTMoveIt2, faire un clic droit dans la zone de gauche intitulée "Paste List Of Files/Folders to Move" (sous la barre jaune) puis choisir Coller. Cliquer sur le bouton rouge Moveit!. Fermer OTMoveIt2 Envoyer en réponse le rapport de OTMoveIt2 (contenu du fichier SystemDrive\_OTMoveIt\MovedFiles\********_******.log - les *** sont des chiffres représentant la date [moisjourannée] et l'heure) [systemDrive représente la partition sur laquelle est installé le système, généralement C:] Note: Si un fichier ou un dossier ne peut pas être déplacé immédiatement, un redémarrage sera peut-être nécessaire pour permettre de terminer le processus de déplacement. Si le redémarrage de la machine vous est demandé, choisir Oui/Yes. Poste ce rapport puis un nouveau log Hijackthis stp. @++

Re, J'irais pas par quatre chemins si tu me le demandes: 70€ --> un mois d'essai avant: http://www.kaspersky.com/fr/trials?chapter=186498691 -30% en renouvellement 12 mois. Protection complète. Avec ça tu peux oublier tous les autres. @++

Ca a l'air bon. Il faudra penser à remplacer ton Open Office car cette version contient des failles de sécurité: http://fr.openoffice.org/ Acrobat Reader 7 également : soit le mettre à jour, soit le remplacer. Pour Vista je ne sais trop quel programme pour le remplacer, Foxit Reader: http://www.pcastuces.com/logitheque/foxitreader.htm Le pc aurait également besoin d'une bonne optimisation; il faudra donc aller vers le forum dédié à cet effet. Je ne vois plus d'infections actives, as-tu encore des problèmes? @+ tard.

Tu serais pas un peu farceur sur les bords toi? oukilè le rapport Navilog1? Allez, tu t'es trompetté. @+

Re, On les voit dans les lignes 023 du log Hijackthis. Norton a la sale habitude de laisser traîner des restes; il faut nettoyer avec le Remover sinon cela crée des conflits avec d'autres solutions de sécurité. CCleaner est un nettoyeur de tout, pas simplement sur un ou l'autre fichier. Il corrige les erreurs registre, nettoie les temporaires, historiques etc. @++

Ok, Quand tu auras fait tout ça, poste un nouveau log Hijackthis stp. Pense à virer les restes de Norton. @+

Re, Très étonnant! Il apparait toujours en ligne 04 de Hijackthis. Contrôle: Relance Navilog1 en option 1. Poste le rapport stp. @+

Coché quoi? les trois cases dans Hijacthis, je l'ai dit: Fix Checked. Si tu sais ce que font ces sites dans ta zone de confiance, ne t'étonne pas de choper des infections mais libre à toi de les y laisser... @+

Bonjour, Ca a l'air bien, comment se comporte le pc? Il y a des versions de consoles Java en trop sur ton ordi; avec l'outil suivant n'utilise que la fonction Remove older versions (désinstaller les anciennes versions). Tu as déjà la dernière donc inutile d'essayer de l'installer. Télécharge JavaRa.zip de Paul McLain et Fred de Vries. Décompresse le fichier sur ton bureau (clic droit > Extraire tout) Double-clique sur le répertoire JavaRa obtenu Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher) Clique sur Search For Updates Sélectionne Update Using jucheck.exe puis clique sur Search Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes. Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok. Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse. Note : le rapport se trouve aussi à la racine de la partition système, en général C:\ sous le nom JavaRa.log (c:\JavaRa.log) Ferme l'application @++

Bonjour, Cela veut dire qu'il y a des failles dans tes programmes et qu'il manque des mises à jour Windows. Il faut aussi installer Explorer 7 avant d'éventuellement passer au SP3 (sur un pc sain). Avant SP3, pourquoi? Il a été constaté des problèmes d'installation d'Explorer après l'install du pack 3; donc il vaut mieux y penser avant. IE7 est moins vulnérable que le 6. Deux programmes à risque: Adobe Reader et Java: Désinstalle complètement Adobe Reader (ou Acrobat) 8.xx (ou inférieure) . Remplace-la par la version 9 que tu trouveras ici: http://www.adobe.com/fr/products/acrobat/readstep2.html --> décoche la barre Google. Celle-ci n'est pas infectieuse mais c'est une habitude à prendre de ne pas télécharger tout ce qui est proposé avec certains programmes... Ceci dit tu as aussi le choix d'installer un programme identique mais beaucoup plus léger qu'Adobe Reader: Foxit Reader: http://www.foxitsoftware.com/downloads/ Le langage français est disponible dans les mises à jour depuis l'interface du programme. Prends la version 2.3 sans toolbar. ** Télécharge JavaRa.zip de Paul McLain et Fred de Vries. Décompresse le fichier sur ton bureau (clic droit > Extraire tout) Double-clique sur le répertoire JavaRa obtenu Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher) Clique sur Search For Updates Sélectionne Update Using jucheck.exe puis clique sur Search Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes. Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok. Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse. Note : le rapport se trouve aussi à la racine de la partition système, en général C:\ sous le nom JavaRa.log (c:\JavaRa.log) Ferme l'application NB: en cas de problème d'installation de la dernière version de la console, télécharger la version "hors ligne" sur le bureau: http://javadl.sun.com/webapps/download/AutoDL?BundleId=23111 et l'installer toutes applications fermées sauf protections pc. Il ne doit jamais rester que la dernière version dans le "Ajouter/supprimer des programmes". @++

Bonjour. Moi non plus, je suis un amateur mais je m'informe Pas de poste de travail? Tu as sans doute mal cherché. http://www.vista-xp.fr/forum/topic16.html As-tu encore des problèmes? Poste un nouveau log Hijackthis après ça stp.

Sage décision Cela ne peut qu'attirer des ennuis (infections). Garde cet antivirus ainsi que MBAM pour des analyses ponctuelles. Active le module de recherche de Rootkits dans Antivir et adjoins-lui un firewall: Tu as besoin d'un Firewall, je te propose celui-ci avec son tuto de configuration: http://www.malekal.com/tutorial_COMODO_Firewall.php Pendant le téléchargement et l'installation, pense à décocher les cases proposant Toolbars et autres gadgets inutiles. Poste un nouveau log Hijackthis, je vais regarder s'il existe des failles dans tes programmes. @+ tard.

Bonjour, Du lourd, oui un bataillon entier... Il y a les cracks infectés, et les outils non-désinstallés d'une précédente désinfection ou leur quarantaine. Les outils spéciaux ne doivent jamais rester sur une machine après une désinfection. Si on ne te l'a pas fait faire où tu es allé avant, voici comment procéder. Pour désinstaller les outils utilisés: Télécharger ToolsCleaner! de A.Rothstein pour enlever les programmes utilisés pendant la procédure. http://pc-system.fr/TC/ToolsCleaner2.exe * Enregistrer ToolsCleaner2.exe sur le Bureau. Sous Vista,Clic-droit > Exécuter en tant qu' Administrateur * Double-cliquer dessus, puis cliquer sur Recherche --> Le programme va chercher les utilitaires installés ------> Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal ! * Copier-coller le contenu du rapport qui apparait dans la fenêtre blanche. Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, cliquez sur "Suppression" afin de les supprimer. Fermez le programme en cliquant sur "Quitter ". Postez le rapport qui se trouve ici >>> C:\TCleaner.txt Options facultatives A utiliser si vous le souhaitez : Création d'un nouveau point de restauration (conseillé) Vidage de la corbeille Nettoyage de vos fichiers temporaires *** Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à être redémarré, poste d'abord le rapport puis reboote le pc. Poste un nouveau log Hijackthis après le redémarrage de la machine. @++

Bonjour, Relance Lop S&D et choisis l'option 4. Une page va s'ouvrir. Copie/colle ce qui se trouve dans l'espace code ci-dessous puis ferme la page: Il va y avoir une demande pour enregistrer les fichiers, clique sur Enregistrer. C:\DOCUME~1\PROPRI~1\Mes documents\Comment Telecharger Beaucoup Plus Vite Ses Divx Et Mp3 Sur Edonkey Emule (Crack Serial Sex Fr Truc Astuce Key No Cd Keygen).txt C:\DOCUME~1\PROPRI~1\Mes documents\EA Games\Les Sims 2 C:\DOCUME~1\PROPRI~1\Mes documents\Ï lOiSirs Ï L'outil va travailler, supprimer les dossiers ou fichiers infectés et générer un rapport. Ne ferme pas la fenêtre pendant la suppression! Copie/colle le contenu de ce rapport dans ta prochaine réponse. Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide Poste un nouveau log Hijackthis après ça stp. @+ tard.

Re, Ben moi quand je vois le nombre de cracks présents sur cette machine c'est les yeux qui sont sortis des orbites Relance Toolbar-S&D en double-cliquant sur le raccourci. Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression ! Un rapport sera généré, poste son contenu dans ta réponse. NB: Si ton Bureau ne réapparaissait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches. Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..." Tape explorer puis valide. **Double-clique sur le raccourci Navilog1 présent sur le bureau Laisse-toi guider. Au menu principal, choisis 2 et valide. Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes. Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) NB: Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" Tape explorer et valide. Cela fera apparaître ton bureau. *** Relance Lop S&D Choisis cette fois ci l'Option 2 (Suppression) Ne ferme pas la fenêtre lors de la suppression ! Poste le rapport généré (C:\lopR.txt) (Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide) On peut virer ces cracks si tu veux car cela peut attirer les gros ennuis genre Bagle ou Virut... déjà cités ce soir. On voit ça après. Poste ces trois rapports puis refais un nouveau log Hijackthis que tu posteras à la suite stp. @ + tard.

Et puis non, on va l'utiliser tout de suite et là le scan est long mais redoutablement efficace. Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Si MBAM demande à être redémarré, poste d'abord le rapport puis reboote le pc. Poste un nouveau log Hijackthis après le redémarrage de la machine. @+ ou à demain. Je suis là depuis longtemps déjà...

Pas forcément mais si tu veux tu peux l'arrêter pour faire le SDFix en mode sans échec comme expliqué. S'il continue de chercher c'est qu'il travaille toujours. On reviendra à MSNFix si nécessaire et puis il y a d'autre outils au cas où...

Re, Tu as toujours cet "erreur chasseur"? Très étrange si MBAM n'a pas corrigé cet Adware... Regarde dans ajout/suppression de programmes si tu le vois et désinstalle-le s'il y est. Ensuite aller voir s'il existe un répertoire de ce nom dans C:\Program File. Le virer. Je ne le vois pas dans ton log. Ton système doit être très en retard dans ses correctifs de sécurité. @++

Utilise le bon bouton comme demandé pour donner la réponse du rapport MBAM stp. Et sans me citer... je connais les posts , c'est moi qui les tape

Re bonsoir Rina Ah non, mais une ribambelle 1) Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. Lance l'installation du programme en exécutant le fichier téléchargé. Double-clique sur le raccourci de Toolbar-S&D. --> Sous VISTA: clic droit Exécuter en temps qu'administrateur. Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. Poste le rapport généré. (C:\TB.txt) 2) Fais un clic droit sur ce lien : Navilog1 par IL-MAFIOSO . Enregistre la cible (du lien) sous... et enregistre-le sur ton bureau. Ensuite double clique sur navilog1.exe pour lancer l'installation. Certains antivirus réagissent à Navilog1, désactiver provisoirement l'antivirus en cas de problème. Une fois l'installation terminée, le fix s'exécutera automatiquement. (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). Laisse-toi guider. Au menu principal, choisis 1 et valide. Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes. Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) Ne passe aucune autre option avant qu'on ne te le dise. 3) Télécharge Lop S&D.exe sur ton Bureau. http://eric.71.mespages.googlepages.com/LopSD.exe Double-clique dessus pour lancer l'installation Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau Sous Vista: Clic droit/exécuter en temps qu'administrateur *** Sélectionne la langue souhaitée , puis choisis l'option 1 (Recherche) Patiente jusqu'à la fin du scan Poste le rapport généré (C:\lopR.txt) (Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide) Fais ça calmement, dans l'ordre puis poste-moi les rapports stp. @ ++

Re, Désactive le teatimer de Spybot en passant par les options de Spybot: une fois dans le logiciel, il faut aller dans le menu "Mode" => coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Teatimer" . Tu ne dois plus voir l'icône du Teatimer dans la barre de tâches! Ne fais pas l'impasse sur cette étape, car ca peut faire échouer la procédure de désinfection ! 2) Télécharge MSNFix.zip (de !aur3n7) sur le bureau: Aide en images: http://www.malekal.com/tutorial_MSNFix.php http://sosvirus.changelog.fr/MSNFix.zip Adresse secondaire: http://cfasi.fr/MSNFix/MSNFix.zip Décompresse-le (clic droit : Extraire ici). Ouvre-le et double clique sur le fichier MSNFix.bat c ---> Sous Vista: Clic droit/exécuter en temps qu'administrateur! . - Exécutez l'option R. - Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage. - Sauvegarde ce rapport puis fais-en un copier/coller sur le forum, ainsi qu'un scan HijackThis fait en mode normal. - Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt NB: Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement. Poste le rapport stp. Il est conseillé de prévenir tous tes contacts afin qu'ils procédent à la même opération car cette infection s'envoie toute seule avec ton adresse à tout ton carnet d'adresses et ainsi de suite par eux vers des autres internautes. 3) Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. ***Si le lien ne fonctionne pas, essaie celui-ci : http://download.bleepingcomputer.com/andymanchesta/SDFix.exe *** Double clique sur SDFix.exe et choisis Install. L'outil sera extrait à la racine du lecteur système (généralement le C:\). Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici : Redémarre ton ordinateur Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde). A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître. Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée". Choisis ton compte. Déroule la liste des instructions ci-dessous : Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. Appuie sur Y pour commencer le processus de nettoyage. Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. Appuie sur une touche pour redémarrer le PC. Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis ! N.B.: - Le fichier SDFIX_README.htm (dans le dossier SDFix) contient la liste des malwares pris en compte par l'outil. - Andy fait plusieurs mises à jour, souvent plus d'une par jour... N'hésitez donc pas à demander de télécharger une nouvelle version lorsque le nettoyage dure et que l'outil ne semble pas tout voir. Si SDfix ne se lançait pas: - Démarrer/Exécuter - Copie/colle ceci: -Clique sur ok, et valide. -Redémarre et essaie de nouveau de lancer SDfix. L'outil va poursuive son travail après le reboot. Après ça fais un nouveau log Hijackthis stp. J'ai donc besoin de trois rapports: MsnFix. SDFix; Hijackthis. @ plus tard.

Je comprends ce que tu veux dire mais je dois avertir de ne pas utiliser des outils dangereux même si tu ne l'as fait. De même il est déconseillé de garder des tools de désinfection spéciaux vu que ceux-ci sont en pérpétuelles améliorations. Et puis il en existe de nouveaux et très performants. Tu vas sur les forums que tu veux mais ici, on a tous notre manière de procéder et elles sont parfois très différentes. Je vais analyser ton log mais dis-moi tout de suite si tu préfères l'assistance d'un membre confirmé de l'équipe de sécurité de ce forum. Cela ne me pose aucun problème. @+

Re, Il y a des sites de m**** dans tes sites de confiance! Vire-les. Désactive l'UAC dans Vista: http://www.zebulon.fr/astuces/220-desactiv...dans-vista.html Il faudra le réactiver plus tard! Lance Hijackthis "do a system scan only" et coche les cases devant ces lignes: O15 - Trusted Zone: http://click.getmirar.com (HKLM) O15 - Trusted Zone: http://click.mirarsearch.com (HKLM) O15 - Trusted Zone: http://redirect.mirarsearch.com (HKLM) Ferme toutes les applications dont le navigateur! et clique sur Fix Checked. Si tu as CCleaner, passe-le. Si tu ne l'as pas -> http://www.malekal.com/tutorial_CCleaner.html Veille à décocher les cases qui proposent toolbar et autres imbécillités sans intérêt Après ça reposte un nouveau log Hijackthis stp. Il y a des traces de Norton: as-tu désinstallé une solution de sécurité Norton qui était sur le pc? Si oui il faut utiliser le nettoyeur spécial sauf si tu as Ghost! Remover Norton 2003/2007 @++