Apollo

Fais ça stp, ça va peut-être virer ce maudit fichier: Télécharger OTMoveIt2 par OldTimer. Enregistrer ce fichier sur le Bureau. Faire un double clic sur OTMoveIt2.exe pour lancer l'exécution de l'outil. (Note: Si vous utilisez Vista, faire un clic droit sur le fichier puis choisir Exécuter en tant qu'administrateur). Copier les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les sélectionnant TOUTES puis en appuyant simultanément sur les touches CTRL et C (ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier): C:\WINDOWS\system32\byXPFULc.dll Retourner dans la fenêtre de OTMoveIt2, faire un clic droit dans la zone de gauche intitulée "Paste List Of Files/Folders to Move" (sous la barre jaune) puis choisir Coller. Cliquer sur le bouton rouge Moveit!. Fermer OTMoveIt2 Envoyer en réponse le rapport de OTMoveIt2 (contenu du fichier SystemDrive\_OTMoveIt\MovedFiles\********_******.log - les *** sont des chiffres représentant la date [moisjourannée] et l'heure) [systemDrive représente la partition sur laquelle est installé le système, généralement C:] Note: Si un fichier ou un dossier ne peut pas être déplacé immédiatement, un redémarrage sera peut-être nécessaire pour permettre de terminer le processus de déplacement. Si le redémarrage de la machine vous est demandé, choisir Oui/Yes.

Mmmh c'est moi qui ai quelques soucis de connexions pour le moment, ça ne va pas aider... Passe cet outil: ça va virer Hijackthis mais il suffira de le réinstaller; je te le fais passer pour éviter les faux positifs sur le scan en ligne que je vais te demander de faire. A mon avis, Vundo n'est plus là. Mais on va s'en assurer. 1) Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. Lance l'installation du programme en exécutant le fichier téléchargé. Double-clique sur le raccourci de Toolbar-S&D. Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. Relance Toolbar-S&D en double-cliquant sur le raccourci. Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression ! Un rapport sera généré, poste son contenu dans ta réponse. NB: Si ton Bureau ne réapparaissait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches. Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..." Tape explorer puis valide. 2) ToolsCleaner2 est téléchargeable à l'adresse suivante : >>> http://pc-system.fr/TC/ToolsCleaner2.exe 1°) Double cliquez dessus à l'endroit où vous l'avez téléchargé 2°) Une fois la fenêtre de l'application ouverte, cliquer sur " Recherche " soyez patient un moment le temps qu'il travaille... 3°) Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, cliquez sur "Suppression" afin de les supprimer. Fermez le programme en cliquant sur "Quitter ". Postez le rapport qui se trouve ici >>> C:\TCleaner.txt Options facultatives A utiliser si vous le souhaitez : Création d'un nouveau point de restauration (conseillé) Vidage de la corbeille Nettoyage de vos fichiers temporaires 3) Assure toi que les contrôles activeX soient bien configurés dans les options internet comme décrit sur ce lien=> Cybersécurité Fais un scan en ligne Kaspersky Clique sur Accept Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X. clique une nouvelle fois sur "Accept" Les bases de mises à jour vont s'installer, patiente un moment Clique sur Next. Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera. A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport. Copie/colle l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier. Colle ce rapport dans ta réponse sur le forum. Aide en cas de problème :Cybersécurité NOTE: Le scan est à faire avec Internet Explorer. @++

Une chose m'intrigue et je ne veux pas te laisser partir sans avoir trouvé le pourquoi du comment. Renomme Hijackthis.exe comme je l'ai spécifié précédemment. Télécharge VundoFix.exe (par Atribune) sur ton Bureau. Double-clique VundoFix.exe afin de le lancer Clique sur le bouton Scan for Vundo Lorsque le scan est complété, clique sur le bouton Remove Vundo Une invite te demandera si tu veux supprimer les fichiers, clique YES Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo". Poste alors un nouveau log HJT. @+

Re, en effet, les analyses sur une infection avec Vundo demandent souvent de rebooter afin de terminer la destruction. Concernant MBAM, il suffit peut-être de le relancer en analyse rapide mais je pense que le reboot du pc est nécessaire. Si besoin était, on passerait un autre outil, spécifique à Vundo mais dans ce cas il faudra que tu renommes Hijackthis.exe en ce que tu veux, par exemple Karcher.exe ou badaboum.exe On fait ça parce que Vundo est un filou qui se planque... @++

Cela veut dire que tu as téléchargé un crack? Ben voilà alors! Si tu veux tester K , tu vas là -> http://www.kaspersky.com/fr/trials?chapter=186498691 @++

Re, MBAM demande à relancer le pc; l'as-tu fait? Reposte un nouveau log HJT après redémarrage stp. @tt

Moi je veux bien, mais bon je trouve que naviguer avec des risques.... Tu m'as compris, mais à sa guise je ne peux pas l'y forcer @++

Tuto pour le Firewall ZA je continue de chercher pour ta suite sécurité. Hébé on dirait qu'il y a quelques problèmes avec ZA... Voir ici Je te conseille de passer par leur support si les solutions proposées ne te conviennent pas

Bonjour, Je ne connais pas personnellement la suite ZA mais à mon avis elle doit être mal configurée... Je m'explique: si l'antivirus est configuré pour se débarrasser immédiatement d'un objet suspect, il le fera également avec un potentiellement dangereux. Ma suite Kaspersky m'a déjà signalé des troyens dans le Codec Pack Full et dans d'autres applications; cela s'est révélé être des faux-positifs De même un antispam détruira les email suspects s'il est configuré pour; or des "supected" ne sont pas forcément des spam! Il faut donc lui dire (c'est toi le chef!) de les placer dans un dossier comme "indésirables" le temps pour toi de vérifier et de rectifier le réglage. Ceci dit, tu peux toujours consulter le Webmail de ton FAI (lequel est-ce?) avant d'ouvrir ta boite de réception. Je te montre deux captures: l'une pour le traitement des objets suspects dans l'antivirus et l'autre pour l'antispam. Tout ça pour te dire que c'est moi le maître du pc et non Kaspersky! @+

Bonjour, selon le rapport MBAM, tu n'as pas neutralisé le malware Dans ce cas, il faudra recommencer l'opération en tenant compte du tuto donné pour l'utilisation de l'outil sinon il ne sert à rien. Si tu as le Tea Timer de Spybot S&D: Désactive le teatimer de Spybot en passant par les options de Spybot: une fois dans le logiciel, il faut aller dans le menu "Mode" => coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Teatimer" . Tu ne dois plus voir l'icône du Teatimer dans la barre de tâches! Ne fais pas l'impasse sur cette étape, car ca peut faire échouer la procédure de désinfection ! Lance Hijackthis "do a system scan only" et coche les cases devant les lignes suivantes: O4 - HKLM\..\Run: [EZEJMNAP] C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe O4 - HKLM\..\Run: [soundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe O4 - Global Startup: BTTray.lnk = ? O4 - Global Startup: Digital Line Detect.lnk = C:\Program Files\Digital Line Detect\DLG.exe O20 - Winlogon Notify: ACNotify - ACNotify.dll (file missing) Ferme toutes tes applications ouvertes et clique sur Fix Checked. *Désinstalle complètement Adobe Reader 8.xx (ou inférieure) . Remplace-la par la version 9 que tu trouveras ici: http://www.adobe.com/fr/products/acrobat/readstep2.html --> décoche la barre Google. Celle-ci n'est pas infectieuse mais c'est une habitude à prendre de ne pas télécharger tout ce qui est proposé avec certains programmes... Ceci dit tu as aussi le choix d'installer un programme identique mais beaucoup plus léger qu'Adobe Reader: Foxit Reader: http://www.foxitsoftware.com/downloads/ Le langage français est disponible dans les mises à jour depuis l'interface du programme. Prends la version 2.3 sans toolbar. ***Télécharge JavaRa.zip de Paul McLain et Fred de Vries. Décompresse le fichier sur ton bureau (clic droit > Extraire tout) Double-clique sur le répertoire JavaRa obtenu Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher) Clique sur Search For Updates Sélectionne Update Using jucheck.exe puis clique sur Search Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes. Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok. Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse. Note : le rapport se trouve aussi à la racine de la partition système, en général C:\ sous le nom JavaRa.log (c:\JavaRa.log) Ferme l'application efais l'analyse avec MBAM, cette fois en fixant les problèmes qu'il trouve; ne prends le rapport qu'après avoir neutralisé l'objet. @ plus tard.

Ok on va faire autrement: Si tu as le Tea Timer de Spybot S&D: Désactive le teatimer de Spybot en passant par les options de Spybot: une fois dans le logiciel, il faut aller dans le menu "Mode" => coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Teatimer" . Tu ne dois plus voir l'icône du Teatimer dans la barre de tâches! Ne fais pas l'impasse sur cette étape, car ca peut faire échouer la procédure de désinfection ! Lance Hijackthis "do a system scan only" et coche les cases devant les lignes suivantes: O4 - HKLM\..\Run: [sNM] C:\Program Files\SpyNoMore\SNM.exe /startup Ferme tes applications ouvertes sauf HJT et clique sur Fix Checked. Cherche et élimine le dossier indiqué en gras: c:\program files\spynomore\snm.exe Vide la corbeille. Il est possible qu'il se cache; dans ce cas faire ceci: Pour les recacher, suis le même chemin et sous l'onglet Affichage, fais exactement l'inverse avec les cases ou clique sur "Paramètres par défaut". Poste un nouveau log Hijackthis après ça. @ demain.

Découvre les dossiers/fichiers cachés, il s'y planque peut-être. Pour les recacher, suis le même chemin et sous l'onglet Affichage, fais exactement l'inverse avec les cases ou clique sur "Paramètres par défaut". Si tu ne le trouves pas fais ceci: Télécharger OTMoveIt2 par OldTimer. Enregistrer ce fichier sur le Bureau. Faire un double clic sur OTMoveIt2.exe pour lancer l'exécution de l'outil. (Note: Si vous utilisez Vista, faire un clic droit sur le fichier puis choisir Exécuter en tant qu'administrateur). Copier les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les sélectionnant TOUTES puis en appuyant simultanément sur les touches CTRL et C (ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier): c:\program files\spyspotter3 Retourner dans la fenêtre de OTMoveIt2, faire un clic droit dans la zone de gauche intitulée "Paste List Of Files/Folders to Move" (sous la barre jaune) puis choisir Coller. Cliquer sur le bouton rouge Moveit!. Fermer OTMoveIt2 Envoyer en réponse le rapport de OTMoveIt2 (contenu du fichier SystemDrive\_OTMoveIt\MovedFiles\********_******.log - les *** sont des chiffres représentant la date [moisjourannée] et l'heure) [systemDrive représente la partition sur laquelle est installé le système, généralement C:] Note: Si un fichier ou un dossier ne peut pas être déplacé immédiatement, un redémarrage sera peut-être nécessaire pour permettre de terminer le processus de déplacement. Si le redémarrage de la machine vous est demandé, choisir Oui/Yes.

Ok, bonne nuit ou ce qu'il en reste. Demain poste le rapport MBAM ainsi qu'un log Hijackthis fait après stp. On continuera à traquer cette vermine. Je te laisse juste les instructions pour les protections. A demain.

Relance Hijackthis "do a system scan only" et coche cette case: Vérifie que le Tea Timer est bien désactivé!! O4 - HKLM\..\Run: [spySpotter System Defender] C:\Program Files\SpySpotter3\Defender.exe -startup Ferme les applications ouvertes dont le navigateur et clic Fix Checked. Cherche et élimine le dossier indiqué en gras: c:\program files\spyspotter3\defender.exe Vide la corbeille. On va faire une toute dernière vérification: Si tu as déjà MBAM, ne le retélécharge pas mais mets-le à jour! Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Après ça, on verra beaucoup plus clair mais on touche au but @++ Mister Cassidy (ou Miss) lol.

Fix Checked mais ferme tes applications ouvertes sauf Hijackthis avant de cliquer.

Salut Cassidy, Une défragmentation par mois est une bonne chose après avoir fait un nettoyage de disque ou passé un utilitaire tel que celui-ci, gratuit et très performant Glary Utilities mais je te conseille d'ignorer la fonction "doublons" si tu n'es pas sûr de toi. Evidement si tu as un logiciel comme Tune Up, Glary Utilities sera inutile. Poste-moi un nouveau log Hijackthis stp. @++

Salutatousss, Pour connaître et le système et les causes d'une lenteur du pc, rien de tel que d'aller sur le forum d'analyse de log Hijackthis et d'y poster ceci avec un mot d'explication. Télécharge HijackThisV2 sur ton bureau. Double-clique sur HJTInstall.exe et suis les instructions d'installation. Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici: http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm Poste le rapport généré sur le forum. valouuuuu connait très bien cette partie de forum Ciaooo.

Désolé je suis allé un peu trop vite: j'ai édité mon précedent post. Il est inutile de me citer à chaque réponse aussi pour répondre, clique sur celui qui se trouve entre Flash et Nouveau stp. Merci.

Le pc a toujours la même infection; débarrasse-toi du SmitfraudFix que tu avais ainsi que d'autres que tu aurais gardé aussi. Refais l'analyse en option 1 avec celui que je t'ai proposé en téléchargement et poste le rapport stp. @+

Attention! Ne jamais garder des outils comme SmitfraudFix et d'autres car ceux-ci ne cessent d'évoluer! Ils se retrouvent donc très vite obsolètes. D'ailleurs j'ai besoin du rapport après son passage. Il vaut mieux télécharger ceux qu'on te propose ici car ce sont toujours les plus "frais"; d'ailleurs on a l'habitude de les faire désinstaller en fin de procédure. J'examine ton log et je reviens. @+

T'en fais pas, en ce moment je suis un peu "de nuit" Lance Hijackthis en "do a system scan only" et coche les cases devant ces lignes: O4 - HKLM\..\Run: [d86c9929] rundll32.exe "C:\WINDOWS\system32\yxjgspcl.dll",b O4 - HKLM\..\Run: [bMdb5faab5] Rundll32.exe "C:\WINDOWS\system32\sojeaxin.dll",s + toutes les lignes 018 concernant Logitech: je me demande toujours pourquoi ils en mettent une ribambelle alors qu'elles ne servent à rien. Ferme toutes tes applications dont le navigateur et clique sur Fix Checked" Télécharger OTMoveIt2 par OldTimer. Enregistrer ce fichier sur le Bureau. Faire un double clic sur OTMoveIt2.exe pour lancer l'exécution de l'outil. (Note: Si vous utilisez Vista, faire un clic droit sur le fichier puis choisir Exécuter en tant qu'administrateur). Copier les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les sélectionnant TOUTES puis en appuyant simultanément sur les touches CTRL et C (ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier): c:\windows\system32\yxjgspcl.dll c:\windows\system32\sojeaxin.dll Retourner dans la fenêtre de OTMoveIt2, faire un clic droit dans la zone de gauche intitulée "Paste List Of Files/Folders to Move" (sous la barre jaune) puis choisir Coller. Cliquer sur le bouton rouge Moveit!. Fermer OTMoveIt2 Envoyer en réponse le rapport de OTMoveIt2 (contenu du fichier SystemDrive\_OTMoveIt\MovedFiles\********_******.log - les *** sont des chiffres représentant la date [moisjourannée] et l'heure) [systemDrive représente la partition sur laquelle est installé le système, généralement C:] Note: Si un fichier ou un dossier ne peut pas être déplacé immédiatement, un redémarrage sera peut-être nécessaire pour permettre de terminer le processus de déplacement. Si le redémarrage de la machine vous est demandé, choisir Oui/Yes. Refais une analyse Complète cette fois avec MBAM. Après la fin de l'analyse, poste-moi aussi un nouveau log Hijackthis stp. @++

Ok, à demain alors.

Bonsoir, Bien sûr qu'il est infecté et bien. Normal! Aucune protection antivirus/firewall -> on voit ça après, d'abord désinfecter. Télécharge SmitfraudFix sur ton bureau. Double-clique sur smitfraudfix.cmd Sélectionne 1 pour créer un rapport des fichiers responsables de l'infection. Poste le rapport sur le forum dans ta prochaine réponse. Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. Note : votre antivirus peut détecter le virus TR/Hardoff.A dans l'archive, il s'agit là d'un faux-positif. Je te donne la suite dès que j'ai ce rapport; je te cherche un antivirus et un firewall en attendant. Veux-tu une version d'essai de protection complète d'un mois ou tout de suite une version gratuite? @tt

Bonsoir, Il semble que l'antivirus/firewall de Tele2 (FSecure) soit désactivé; vérifie et réactive-le. Désinstalle Avast! Pour Panda, s'il s'agit du reste d'une vieille installation il faut aller dans les services: Démarrer/exécuter taper services.msc Valider par Enter. Dérouler la liste et double-cliquer sur le service Panda --> désactiver puis arrêter. Va dans Program File et vire le dossier Panda. Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. ***Si le lien ne fonctionne pas, essaie celui-ci : http://download.bleepingcomputer.com/andymanchesta/SDFix.exe *** Double clique sur SDFix.exe et choisis Install. L'outil sera extrait à la racine du lecteur système (généralement le C:\). Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici : Redémarre ton ordinateur Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde). A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître. Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée". Choisis ton compte. Déroule la liste des instructions ci-dessous : Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. Appuie sur Y pour commencer le processus de nettoyage. Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. Appuie sur une touche pour redémarrer le PC. Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis ! N.B.: - Le fichier SDFIX_README.htm (dans le dossier SDFix) contient la liste des malwares pris en compte par l'outil. - Andy fait plusieurs mises à jour, souvent plus d'une par jour... N'hésitez donc pas à demander de télécharger une nouvelle version lorsque le nettoyage dure et que l'outil ne semble pas tout voir. Après redémarrage, poste un nouveau log Hijackthis stp. @+

Re, Tu relanceras MBAM plus tard Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. ***Si le lien ne fonctionne pas, essaie celui-ci : http://download.bleepingcomputer.com/andymanchesta/SDFix.exe *** Double clique sur SDFix.exe et choisis Install. L'outil sera extrait à la racine du lecteur système (généralement le C:\). Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici : Redémarre ton ordinateur Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde). A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître. Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée". Choisis ton compte. Déroule la liste des instructions ci-dessous : Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. Appuie sur Y pour commencer le processus de nettoyage. Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. Appuie sur une touche pour redémarrer le PC. Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis ! N.B.: - Le fichier SDFIX_README.htm (dans le dossier SDFix) contient la liste des malwares pris en compte par l'outil. - Andy fait plusieurs mises à jour, souvent plus d'une par jour... N'hésitez donc pas à demander de télécharger une nouvelle version lorsque le nettoyage dure et que l'outil ne semble pas tout voir. Poste un nouveau log Hijackthis fait après le reboot du pc stp. @++