Apollo

Bonsoir, Redémarre ton pc et lance une nouvelle analyse MBAM mais complète J'examine ton log. @+

Je t'en prie, ça me fait plaisir. Si tu veux bien, édite ton tout premier post et ajoute [RESOLU] au titre stp. Merci. Au revoir mais pas trop tôt pour toi j'espère

Bonsoir, A première vue pas d'infection mais quelques remarques qui ne t'ont pas été faites. Hijackthis ne doit jamais être installé dans un temporaire mais tu dois créer un "nouveau dossier" nommé HJT sur ton bureau où tu installeras Hijackthis en le faisant glisser dedans; ainsi toutes les opérations faites (rapports, backup) resteront dans le même répertoire et seront faciles à retrouver. Dans un temp, il suffirait de nettoyer le navigateur pour que tout disparaisse... Télécharge HijackThisV2 sur ton bureau. Double-clique sur HJTInstall.exe et suis les instructions d'installation. Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici: http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm Poste le rapport généré sur le forum. 2e remarque: il y a des programmes qui doivent être remplacés sur ton pc, car ils contiennent des failles importantes de sécurité! --> Adobe et la console Java. Réinstalle Hijackthis correctement, fais l'analyse suivante en suivant bien les explications afin de ne pas devoir recommencer et te faire perdre du temps. Après le scan avec MBAM, tu posteras un nouveau log Hijackthis stp. Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. @+ tard

Oui supprime-le, pour moi le pc est nettoyé des ses infections; le scan de Kaspersky est très méticuleux et s'il n'a rien trouvé... Le souci d'ouverture des images -> cela se fait normalement avec "Aperçu des images et télécopies Windows" par défaut. Vérifier en faisant un clic droit sur une miniature -> Propriétés et voir si l'application est bien celle qui te sert normalement pour visionner des images/photos. Sur ma capture, tu peux voir que j'ai plusieurs options pour ça. Une piste: http://www.commentcamarche.net/faq/sujet-2...plus-les-images Ceci relève plutôt du forum Software où tu obtiendras des conseils très avertis par les habitués de ce forum spécifique de Zébulon. @ bientôt.

Bonjour, Il faudra choisir hein, BitDefender est quand-même moins pénible qu'Avast... Quant à A² Squared c'est de la roupie de sansonnet avec des outils qui le surclassent de loin comme MBAM. Il en va de même avec Ad-Aware et le cher Spybot qui sont dépassés depuis belle lurette. Il y a soupçon d'infection Vundo, on va voir ça. Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Après ça, poste un nouveau log Hijackthis. (et complet celui-là stp) @++

Salut Ticlou, Ok, noté merci

Vérifie ceci: Outils/options internet -> onglet sécurité: clique sur Rétablir toutes les zones par défaut. Retente alors le scan online. Si cela ne marche pas il y a peut-être un problème avec la version Française du scan qui est encore en attente d'évolution pour être compatible avec le dernier système de Windows, mais cela ne serait qu'une maintenance. Tu peux alors essayer avec cette version plus évoluée. Assure toi que les contrôles activeX soient bien configurés dans les options internet comme décrit sur ce lien=> Cybersécurité Fais un scan en ligne Kaspersky Clique sur Accept Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X. clique une nouvelle fois sur "Accept" Les bases de mises à jour vont s'installer, patiente un moment Clique sur Next. Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera. A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport. Copie/colle l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier. Colle ce rapport dans ta réponse sur le forum. Aide en cas de problème :Cybersécurité NOTE: Le scan est à faire avec Internet Explorer. S'il le fallait vraiment, je te ferai utiliser un outil très performant de désinfection mais dans ce cas ultime, il faudra prévoir de le lancer la nuit car il dure très longtemps... mais rien ne lui résiste. Il y a peut-être autre-chose qui se planque, que les outils utilisés n'ont pas pu voir.. @++

50€ pour Acronis? Moi je l'ai eu gratos... http://www.seagate.com/www/fr-fr/support/d...discwizard-eula Bye.

Ok au temps pour moi, je viens de trouver l'explication. Excuse-moi pour ce contretemps mais il fallait que je trouve pourquoi Orange donne deux noms différents pour la même application. Pourquoi soupçonnes-tu encore la présence de l'intrus? on va voir avec un scan en ligne plus performant: Fais un scan en ligne Kaspersky avec Internet Explorer : Clique sur Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire. Patiente pendant l'installation des Mises à jour. Choisis par la suite l'analyse du Poste de travail Sauvegarde puis colle le rapport généré en fin d'analyse. AIDE : Configurer le contrôle des ActiveX NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne. @ plus tard.

Re, Poste-moi un nouveau log Hijackthis stp. Pour Orange leur explication est assez bizarre; je vais me renseigner chez quelqu'un qui connait bien ce FAI et son système de protection.

Re, relis mon précédent post et fixe les lignes 020 qui sont citées. Je t'avais d'ailleurs prévenu de l'édition du message. Antivirus/firewall Orange? Ok mais moi je vois Securitoo et FSecure, c'est un de trop. Je me renseigne. je reviens dans 10 minutes.

Bonjour, Si tu as le Tea Timer de Spybot S&D: Désactive le teatimer de Spybot en passant par les options de Spybot: une fois dans le logiciel, il faut aller dans le menu "Mode" => coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Teatimer" . Tu ne dois plus voir l'icône du Teatimer dans la barre de tâches! Ne fais pas l'impasse sur cette étape, car ca peut faire échouer la procédure de désinfection ! D'ailleurs quand on a une suite de sécurité, on a pas besoin de Spybot... il y a 3 ans que je l'ai viré avec son pote Ad Aware. Lance Hijackthis "do a system scan only" et coche les cases devant les lignes suivantes: O20 - Winlogon Notify: Fly - C:\WINDOWS\SYSTEM32\smart.dll O20 - Winlogon Notify: Love - LoveFly.dll (file missing) Ferme ton navigateur et autres applications et clique sur Fix Checked" Il y a trace de deux antivirus; ce n'est pas bon, lequel veux-tu garder? Il faut en désinstaller un des deux sinon conflits! Comment se comporte le pc? Tu peux garder MBAM qui est un excellent anti-malware ainsi que JavaRa pour vérifier de temps à autre l'existence d'une nouvelle version de la console Java. Autre adresse pour être au courant: http://www.java.com/fr/download/manual.jsp Dernière vérification: fais un scan en ligne: http://www.bitdefender.fr/scan_fr/scan8/ie.html Poste le rapport donné à la fin s'il trouve quelque-chose stp. Après ça, poste également un nouveau log Hijackthis. @++

Re, Je crains que le fichier delfiles.bat soit insuffisant pour liquider ces fichiers, aussi on va procéder autrement en ce qui les concerne. Le fichier Winreg5.reg, lui doit être effectué; si tu as déjà utilisé le *.bat ce n'est pas grave du tout, je te rassure. Télécharger OTMoveIt2 par OldTimer. Enregistrer ce fichier sur le Bureau. Faire un double clic sur OTMoveIt2.exe pour lancer l'exécution de l'outil. (Note: Si vous utilisez Vista, faire un clic droit sur le fichier puis choisir Exécuter en tant qu'administrateur). Copier les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les sélectionnant TOUTES puis en appuyant simultanément sur les touches CTRL et C (ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier): c:\users\admin'~1\appdata\local\temp\sdgidbnk.dll c:\users\admin'~1\appdata\local\temp\dpwqsnmb.dll Retourner dans la fenêtre de OTMoveIt2, faire un clic droit dans la zone de gauche intitulée "Paste List Of Files/Folders to Move" (sous la barre jaune) puis choisir Coller. Cliquer sur le bouton rouge Moveit!. Fermer OTMoveIt2 Envoyer en réponse le rapport de OTMoveIt2 (contenu du fichier SystemDrive\_OTMoveIt\MovedFiles\********_******.log - les *** sont des chiffres représentant la date [moisjourannée] et l'heure) [systemDrive représente la partition sur laquelle est installé le système, généralement C:] Note: Si un fichier ou un dossier ne peut pas être déplacé immédiatement, un redémarrage sera peut-être nécessaire pour permettre de terminer le processus de déplacement. Si le redémarrage de la machine vous est demandé, choisir Oui/Yes. @ plus tard PS: poste un nouveau log Hijackthis fait après le redémarrage de la machine stp.

Ok "Butch" Cassidy Petite explication sur l'importance de désinstaller les anciennes versions de Java: on a beau installer une nouvelle version, les développeurs de Sun n'ont pas crû bon d'insérer une désinstallation automatique quand on installe la nouvelle. Or chaque version de la console, outre les failles qu'elle peut contenir prend une place assez conséquente sur le disque. Il suffit de savoir calculer pour constater la place que prennent les versions antérieures qui sont obsolètes et inutiles voire dangereuses. Donc il ne doit jamais rester que la toute dernière version dans ajout/suppression de programmes. Une fois qu'on sait ça, on prend l'habitude de virer les anciennes et on ne gaspille plus d'espace disque. @++

Problème remarqué avec unlocker: il ne voudra pas s'installer ou fonctionner en présence de SuperCopier. Bizarre. A moins que cela ait changé depuis le temps ouke je l'ai remarqué.

Si tu as le Tea Timer de Spybot S&D: Désactive le teatimer de Spybot en passant par les options de Spybot: une fois dans le logiciel, il faut aller dans le menu "Mode" => coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Teatimer" . Tu ne dois plus voir l'icône du Teatimer dans la barre de tâches! Ne fais pas l'impasse sur cette étape, car ca peut faire échouer la procédure de désinfection ! Lance Hijackthis "do a system scan only" et coche les cases devant les lignes suivantes: O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe Ferme le navigateur et les applications ouvertes et Clique sur Fix Checked. *** Reste dans le coin en cas d'info supplémentaire sur le fichier que tu dois uploder comme l'a demandé Angélique. Désinstalle complètement Adobe Reader 8.xx (ou inférieure) . Remplace-la par la version 9 que tu trouveras ici: http://www.adobe.com/fr/products/acrobat/readstep2.html --> décoche la barre Google. Celle-ci n'est pas infectieuse mais c'est une habitude à prendre de ne pas télécharger tout ce qui est proposé avec certains programmes... Ceci dit tu as aussi le choix d'installer un programme identique mais beaucoup plus léger qu'Adobe Reader: Foxit Reader: http://www.foxitsoftware.com/downloads/ Le langage français est disponible dans les mises à jour depuis l'interface du programme. Prends la version 2.3 sans toolbar. **Télécharge JavaRa.zip de Paul McLain et Fred de Vries. Décompresse le fichier sur ton bureau (clic droit > Extraire tout) Double-clique sur le répertoire JavaRa obtenu Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher) Clique sur Search For Updates Sélectionne Update Using jucheck.exe puis clique sur Search Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes. Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok. Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse. Note : le rapport se trouve aussi à la racine de la partition système, en général C:\ sous le nom JavaRa.log (c:\JavaRa.log) Ferme l'application @++

Re, No problem Angélique; que du contraire! Merci. Scott Halpin, je reviens dans quelques minutes car je vais te faire alléger le boot du pc et aussi corriger des failles de sécurité dans deux de tes programmes. @ tt.

Tu sais que JavaRa vient de libérer + de 300 Mo de ton disque dur en virant les versions obsolètes et pleines de failles de sécurité? Très très bien ce programme! Bon, Navilog1 révèle encore un irréductible mais on l'aura d'une façon ou d'une autre. Double-clique sur le raccourci Navilog1 présent sur le bureau Laisse-toi guider. Au menu principal, choisis 2 et valide. Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir. Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes. Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) NB: Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" Tape explorer et valide. Cela fera apparaître ton bureau. @+

Oui si tu le télécharges depuis n'importe quel site proposé par Google... Le nom de la commune commence par S et finit par G si tu vois... 10 km de Lg, cité de l'acier et du cristal... Trêve de plaisanterie on n'est pas sur un chat lol.

Salut Sam7919. Si tu aimes bien utiliser le WebMediaPlayer, tu peux le télécharger mais uniquement ici -> http://www.azertysite.new.fr/ Tu auras un programme sans saleté. C'est le site officiel de son créateur, Florian Delaunay, qui a imaginé ça à .... 15 ans. Dans la mesure du possible va sur les sites des éditeurs de programmes directement. @++

Bonjour, Lorsque ton pc sera clean, il vaudrait mieux installer Explorer 7 car IE6 est devenu dangereux à utiliser (pas assez sécurisé). Télécharger ATF Cleaner par Atribune. Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf) Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Cliquer sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite. Clique Exit, du menu principal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. 2) Télécharge Malwarebytes' Anti-Malware (MBAM) Double clique sur le fichier téléchargé pour lancer le processus d'installation. Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". Sélectionne "Exécuter un examen complet" Clique sur "Rechercher" L'analyse démarre, le scan est relativement long, c'est normal. A la fin de l'analyse, un message s'affiche : Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. Redémarre le pc car il arrive que cela soit nécessaire pour finir de zigouiller certains malwares. Poste alors le rapport MBAM et un nouveau log Hijackthis stp. @+ tard.

Bonjour, 1) Stp rends- toi sur cette page afin de télécharger Winreg5.reg > http://www.sendspace.com/file/73oyqg pour cela, clique sur le lien en bas de page > Download Link: Winreg5.reg et enregistre-le sur le bureau. Il ressemblera à ceci: Double-clique sur ce fichier et accepte la fusion dans le registre; cela dure une fraction de seconde. *** Sous VISTA: clic droit/exécuter en temps qu'administrateur*** Tu peux ensuite mettre le fichier Winreg5 à la corbeille et vider celle-ci. 2) Rends-toi ici -> http://www.sendspace.com/file/uidi98 De la même manière que le fichier *.reg juste avant, enregistre le delfiles.bat sur ton bureau; clic droit dessus/exécuter en temps qu'administrateur. Une fois ces deux fichiers exécutés, mets-les à la corbeille et vide celle-ci. Redémarre le pc et poste un nouveau log Hijackthis stp. @++

Bonjour à tous deux, Peut-être penser à passer au SP1 de Vista via Microsoft Update et faire les mises à jour qui s'ensuivront. * Vérifie ta version d'Adobe Reader; si elle inférieure à la 9, désinstalle-la et remplace-la pour raisons de sécurité. Remplace-la par la version 9 que tu trouveras ici: http://www.adobe.com/fr/products/acrobat/readstep2.html --> décoche la barre Google. Celle-ci n'est pas infectieuse mais c'est une habitude à prendre de ne pas télécharger tout ce qui est proposé avec certains programmes... Ceci dit tu as aussi le choix d'installer un programme identique mais beaucoup plus léger qu'Adobe Reader: Foxit Reader: http://www.foxitsoftware.com/downloads/ Le langage français est disponible dans les mises à jour depuis l'interface du programme. Prends la version 2.3 sans toolbar. ** Télécharge JavaRa.zip de Paul McLain et Fred de Vries. Décompresse le fichier sur ton bureau (clic droit > Extraire tout) Double-clique sur le répertoire JavaRa obtenu Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher) Clique sur Search For Updates Sélectionne Update Using jucheck.exe puis clique sur Search Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes. Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok. Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse. Note : le rapport se trouve aussi à la racine de la partition système, en général C:\ sous le nom JavaRa.log (c:\JavaRa.log) Ferme l'application @ bientôt.

Re, Finalement on va faire comme ça après consultation de mon mentor et ami qui se reconnaîtra Si tu as le Tea Timer de Spybot S&D: Désactive le teatimer de Spybot en passant par les options de Spybot: une fois dans le logiciel, il faut aller dans le menu "Mode" => coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Teatimer" . Tu ne dois plus voir l'icône du Teatimer dans la barre de tâches! Ne fais pas l'impasse sur cette étape, car ca peut faire échouer la procédure de désinfection ! Lance Hijackthis "do a system scan only" et coche les cases devant les lignes suivantes: O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe" O4 - HKUS\S-1-5-21-1115034969-3688569970-1850989012-1005\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'CHALDER') O4 - HKLM\..\Run: [gmyaqoq] c:\windows\system32\gmyaqoq.exe gmyaqoq O4 - HKLM\..\Run: [wewseiusq] c:\windows\system32\wewseiusq.exe wewseiusq O4 - HKLM\..\Run: [womewos] c:\windows\system32\womewos.exe womewos O4 - HKLM\..\Run: [meuem] c:\windows\system32\meuem.exe meuem O4 - HKLM\..\Run: [msquowq] c:\windows\system32\msquowq.exe msquowq O4 - HKLM\..\Run: [ksqmk] c:\windows\system32\ksqmk.exe ksqmk O4 - HKLM\..\Run: [amwauok] c:\windows\system32\amwauok.exe amwauok O4 - HKLM\..\Run: [umgse] c:\windows\system32\umgse.exe umgse O4 - HKLM\..\Run: [ukqsk] c:\windows\system32\ukqsk.exe ukqsk O16 - DPF: {01347765-1965-426B-91A4-AA6BB342B9A3} (InstallerObj Class) - http://www.1-click.com/common/files/instal...hidden-test.cab (http://www.1-click.com/common/files/instal...hidden-test.cab) O16 - DPF: {3DA5D23B-EFE1-4181-ADB7-7D457567AACA} (TGOnlineCtrl Class) - http://www.msnjeux.com/online2/MSN_INTL_FR...pandaonline.cab (http://www.msnjeux.com/online2/MSN_INTL_FR...pandaonline.cab) O16 - DPF: {49E67060-2C0D-415E-94C7-52A49F73B2F1} (CPlayFirstPiratePoppersControl Object) - http://www.msnjeux.com/online2/MSN_INTL_FR...rs.1.0.0.32.cab (http://www.msnjeux.com/online2/MSN_INTL_FR...rs.1.0.0.32.cab O16 - DPF: {7E980B9B-8AE5-466A-B6D6-DA8CF814E78A} (MJLauncherCtrl Class) - http://msnfr.oberon-media.com/online2/MSN_...mjolauncher.cab (http://msnfr.oberon-media.com/online2/MSN_...mjolauncher.cab) O16 - DPF: {D54160C3-DB7B-4534-9B65-190EE4A9C7F7} (SproutLauncherCtrl Class) - http://www.msnjeux.com/online2/MSN_INTL_FR...outLauncher.cab (http://www.msnjeux.com/online2/MSN_INTL_FR...outLauncher.cab) O16 - DPF: {D77EF652-9A6B-40C8-A4B9-1C0697C6CF41} (TikGames Online Control) - http://www.msnjeux.com/online2/MSN_INTL_FR...shapo/shapo.cab (http://www.msnjeux.com/online2/MSN_INTL_FR...shapo/shapo.cab) O16 - DPF: {E1342154-4889-42B5-BEF6-19237577048F} (OberongamesLoader Object) - http://msnfr.oberon-media.com/online2/MSN_...gamesloader.cab (http://msnfr.oberon-media.com/online2/MSN_...gamesloader.cab) Ferme les applications dont le navigateur et clique sur Fix Checked. *Repasse l'option 1 de Navilog1 pour vérification stp. ***Désinstalle au plus vite Adobe 6 car la faille a été exploitée au maximum pour t'infecter. Remplace-la par la version 9 que tu trouveras ici: http://www.adobe.com/fr/products/acrobat/readstep2.html --> décoche la barre Google. Celle-ci n'est pas méchante mais c'est une habitude à prendre de ne pas télécharger tout ce qui est proposé avec certains programmes... Ceci dit tu as aussi le choix d'installer un programme identique mais beaucoup plus léger qu'Adobe Reader: Foxit Reader: http://www.foxitsoftware.com/downloads/ Le langage français est disponible dans les mises à jour depuis l'interface du programme. Prends la version 2.3 sans toolbar. ************ Télécharge JavaRa.zip de Paul McLain et Fred de Vries. Décompresse le fichier sur ton bureau (clic droit > Extraire tout) Double-clique sur le répertoire JavaRa obtenu Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher) Clique sur Search For Updates Sélectionne Update Using jucheck.exe puis clique sur Search Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes. Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok. Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse. Note : le rapport se trouve aussi à la racine de la partition système, en général C:\ sous le nom JavaRa.log (c:\JavaRa.log) Ferme l'application Fais tout ça et on verra pour la suite à apporter plus tard. @+

Bonjour Cassidy, Désolé mais hier soir je suis allé dormir avec les poules Je vais te préparer une procédure spécifique, je te demande encore un peu de patience stp. @++