Apollo

Je vais le dire à M... ton épouse, sacripant! Amitiés regent.

Bonjour, Pas de panique Tu devras aller sur ce forum http://forum.zebulon.fr/analyse-rapports-h...lwares-f51.html après t'être inscrit(e) car c'est nécessaire pour le forum de désinfection. http://forum.zebulon.fr/index.php?&act=Reg&CODE=00 Tu y referas une brève description du problème rencontré puis tu feras ceci: Télécharge HijackThisV2 sur ton bureau. Double-clique sur HJTInstall.exe et suis les instructions d'installation. Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici: http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm Poste le rapport généré sur le forum. @ bientôt.

Bonsoir, Chacun vient quand il a le temps idem pour les intervenants. Peux-tu faire la manipulation avec SDFIX comme demandé juste avant stp? @++

Re, Je ne vois pas d'infection, juste quelques lignes inutiles dans le log mais on fera quand-même une analyse avec MalwareBytes pour en être vraiment sûrs. Lance Hijackthis "do a system scan only" et coche les cases devant ces lignes: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = O2 - BHO: (no name) - AutorunsDisabled - (no file) O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU) Ferme les applications ouvertes et clique sur "Fix Checked". * Fais une analyse avec MalwareBytes après l'avoir configuré comme le préconise Malekal: http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php Fais une analyse complète en sélectionnant tous les disques ou partitions. Supprime ce qu'il trouve puis prends le rapport qui se trouve dans "Rapports/Logs". Poste-le ici dans ta réponse stp. @+ tard.

Bonsoir, bienvenue sur les forums Zébulon. De deux choses l'une: soit ton horloge est mal réglée (date et heure) et dans ce cas il faut la synchroniser sur le temps Internet par clic droit sur l'horloge/ajuster la date et l'heure/temps internet/mettre à jour, soit il s'agit là d'un log Hijackthis qui est vieux d'une semaine. S'il s'agit d'une erreur de réglage d'horloge et de calendrier cela ne peut qu'apporter des problèmes comme échecs de mises à jour etc. Si ton horloge se dérègle encore il faudra penser à ceci Pour Hijackthis, veux-tu bien refaire un nouveau et le poster stp? Merci. @+ tard.

Bonsoir et bienvenue sur les forums de Zébulon. On peut t'en débarrasser mais il faudrait au moins qu'on aie des indications sur ta configuration système, or je n'en trouve même pas dans ton profil. Télécharge HijackThisV2 sur ton bureau. Double-clique sur HJTInstall.exe et suis les instructions d'installation. Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici: http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm Poste le rapport généré sur le forum. @+ tard.

Bonsoir, Ce n'est pas moi qui dirais le contraire Néanmoins, pour ta sécurité il faut corriger certaines failles dans deux de tes programmes. Désinstalle Adobe Reader 8.xx et toute version de console Java dans ajout/suppression de programmes. Pour télécharger Adobe 9: http://www.adobe.com/fr/products/acrobat/readstep2.html Décoche la case de la barre Google qui est superflue. Si tu veux un logiciel dix fois plus léger et qui a les mêmes fonctions, installe plutôt Foxit Reader: http://www.foxitsoftware.com/pdf/reader_2/down_reader.htm Enfin, pour installer la dernière version de la console Java: http://www.java.com/fr/download/manual.jsp Si tu veux ensuite contrôler la sécurité des programmes embarqués sur ton ordinateur, ouvre l'interface de KIS 2009, clique à gauche sur "contrôle des applications" puis à droite sur "analyse de la sécurité"; fais une analyse complète. Si des failles sont découvertes, tu peux les corriger soit en mettant les programmes concernés à jour soit en les remplaçant. Refaire ensuite la même analyse. Je reste à ta disposition pour tout renseignement complémentaire. @++

Lance Hijackthis et clique sur "do a system scan only" Coche les cases devant les lignes suivantes: R3 - URLSearchHook: (no name) - {0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL O2 - BHO: (no name) - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - (no file) O3 - Toolbar: (no name) - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - (no file) O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O20 - AppInit_DLLs: ??? Ferme tous les programmes ouverts et clique sur "Fix Checked" * Cherche et élimine le fichier ou dossier indiqué en gras: c:\program files\asksbar\srchastt\1.bin\a2srchas.dll ** Stp rends- toi sur cette page afin de télécharger Winreg5.reg > http://www.sendspace.com/file/tplc5k pour cela, clique sur le lien en bas de page > Download Link: Winreg5.reg et enregistre-le sur le bureau. Il ressemblera à ceci: Double-clique sur ce fichier et accepte la fusion dans le registre; cela dure une fraction de seconde. Tu peux ensuite mettre le fichier Winreg5 à la corbeille et vider celle-ci. *** Télécharger ATF Cleaner par Atribune. Installe-le sur le bureau. -> à garder: très utile pour nettoyer tous les trucs inutiles que l'on se prend tous les jours. Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Cliquer sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Cliquer le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite. Clique Exit, du menu principal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. **** Assure toi que les contrôles activeX soient bien configurés dans les options internet comme décrit sur ce lien=> Cybersécurité Fais un scan en ligne Kaspersky Clique sur Accept Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X. clique une nouvelle fois sur "Accept" Les bases de mises à jour vont s'installer, patiente un moment Clique sur Next. Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera. A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport. Copie/colle l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier. Colle ce rapport dans ta réponse sur le forum. Aide en cas de problème :Cybersécurité NOTE: Le scan est à faire avec Internet Explorer. On arrive presqu'au bout, encore un effort @+ tard.

La patience est une vertu Il a fait du bon boulot comme d'habitude. Je te suggère de garder ce très bon outil pour des analyses hebdomadaires par exemple et de le maintenir à jour. Reposte-moi un nouveau log Hijackthis pour vérification stp.

On dirait qu'il y en a qui font de la résistance; on va voir ça avec MalwareBytes: Fais une analyse avec MalwareBytes après l'avoir configuré comme le préconise Malekal: http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php Fais une analyse complète en sélectionnant tous les disques ou partitions. Supprime ce qu'il trouve puis prends le rapport qui se trouve dans "Rapports/Logs". Garde cet outil pour des analyses ponctuelles, il est très efficace. Poste le rapport MBAM stp.

Relance Toolbar-S&D en double-cliquant sur le raccourci. Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression ! Un rapport sera généré, poste son contenu dans ta réponse. NB: Si ton Bureau ne réapparaissait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches. Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..." tape: explorer.exe et valide par Entrée (enter). Poste aussi un nouveau log Hijackthis stp. @+

Re, Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. Lance l'installation du programme en exécutant le fichier téléchargé. Double-clique sur le raccourci de Toolbar-S&D. Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. Poste le rapport généré. (C:\TB.txt) @ tout de suite

Bonjour, Moi aussi, j'ai "décroché" juste après pour aller ronfler un peu Redémarrer l'ordinateur en mode sans échec (tapoter F8 au boot pour obtenir le menu de démarrage ou tuto Symantec). Double-clique sur smitfraudfix.cmd Sélectionne 2 pour supprimer les fichiers responsables de l'infection. A la question Voulez-vous nettoyer le registre ? réponds O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection. Le fix déterminera si le fichier wininet.dll est infecté. A la question Corriger le fichier infecté ? réponds O (oui) pour remplacer le fichier corrompu. Redémarre en mode normal et poste le rapport sur le forum. N.B.: Cette étape élimine les fichiers infectieux détectés à l'étape #1 Attention : l'option 2 de l'outil supprime le fond d'écran ! process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky...) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Stp, poste le rapport de l'option 2 de SmitfraudFix ainsi qu'un nouveau log Hijackthis fait en mode normal @ + tard.

Bonjour, 1) Redémarrer l'ordinateur en mode sans échec (tapoter F8 au boot pour obtenir le menu de démarrage ou tuto Symantec). Double-clique sur smitfraudfix.cmd Sélectionne 2 pour supprimer les fichiers responsables de l'infection. A la question Voulez-vous nettoyer le registre ? réponds O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection. Le fix déterminera si le fichier wininet.dll est infecté. A la question Corriger le fichier infecté ? réponds O (oui) pour remplacer le fichier corrompu. Redémarre en mode normal et poste le rapport sur le forum. N.B.: Cette étape élimine les fichiers infectieux détectés à l'étape #1 Attention : l'option 2 de l'outil supprime le fond d'écran ! process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky...) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 2) Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici : Redémarre ton ordinateur Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde). A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître. Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée". Choisis ton compte. Déroule la liste des instructions ci-dessous : Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. Appuie sur Y pour commencer le processus de nettoyage. Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. Appuie sur une touche pour redémarrer le PC. Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis ! N.B.: - Le fichier SDFIX_README.htm (dans le dossier SDFix) contient la liste des malwares pris en compte par l'outil. Poste les trois rapports stp. (SmitfraudFix option 2 et SDFix+ nouveau Hijackthis fait en mode normal). @++

Bonjour, Il faudra quand-même penser sérieusement à installer un Firewall; Kaspersky antivirus seul ne peut te protéger complètement. http://www.malekal.com/kerio_firewall.html Fais une analyse avec MalwareBytes après l'avoir configuré comme le préconise Malekal: http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php Fais une analyse complète en sélectionnant tous les disques ou partitions. Supprime ce qu'il trouve puis prends le rapport qui se trouve dans "Rapports/Logs". Garde cet outil pour des analyses ponctuelles, il est très efficace. Bon dimanche.

Bonjour, Tu veux parler du Messenger? Rien n'a été touché de ce côté là. S'il s'agit de ça, tu peux cliquer sur vérifier l'état du service en bas de la fenêtre principale. Peux-tu préciser pour Hotmail stp? Utilises-tu MSN comme page d'accueil? Sinon tu peux accéder à ton compte Hotmail sur http://www.hotmail.com pour consulter la messagerie par exemple. Sinon le log Hijackthis est propre. Pour les solutions de protection, cela dépend si tu désires des logiciels gratuits ou payants; dans ce cas, je te répondrais Kaspersky Internet Security par expérience personnelle. Si tu choisis cette solution, il faudra veiller à désinstaller correctement BitDefender quand il sera périmé, avant de vouloir installer KIS: http://kb.kaspersky.fr/index.php?ShowID=14..._id=&page=1 En gratuit, Antivir comme anti-virus et Kerio ou Zone Alarm comme pare-feu; MalwareBytes comme anti-spyware et anti-rootkit. http://www.malekal.com/tutorial_antivir.php http://www.malekal.com/kerio_firewall.html http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php @+ tard.

Bonjour et bienvenue, Je vais commencer ta désinfection; elle pourrait être poursuivie par un autre membre sécu. 1. Télécharge SmitfraudFix sur ton bureau. Double-clique sur smitfraudfix.cmd Sélectionne 1 pour créer un rapport des fichiers responsables de l'infection. Poste le rapport sur le forum dans ta prochaine réponse. Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 2. Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici : Redémarre ton ordinateur Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde). A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître. Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée". Choisis ton compte. Déroule la liste des instructions ci-dessous : Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. Appuie sur Y pour commencer le processus de nettoyage. Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. Appuie sur une touche pour redémarrer le PC. Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis ! N.B.: - Le fichier SDFIX_README.htm (dans le dossier SDFix) contient la liste des malwares pris en compte par l'outil. Poste-moi ces deux rapports stp. @++

Bonsoir et bienvenue sur les forums de Zébulon. Télécharge SmitfraudFix sur ton bureau. Double-clique sur smitfraudfix.cmd Sélectionne 1 pour créer un rapport des fichiers responsables de l'infection. Poste le rapport sur le forum dans ta prochaine réponse. Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Re, Tu ne dois pas fixer des lignes qu'on ne t'a pas renseignées; si j'ai fait fixer deux lignes 02, c'est que la troisième ne devait pas l'être. En l'occurrence ce n'est pas grave car il y a toujours des Backups mais si tu as installé la dernière version de Spybot (1.6.0) tu n'auras même pas besoin d'aller récupérer cette "02" fixée. Ton rapport MalwareBytes montre "No action taken" -> soit tu as pris le rapport avant de traiter les malwares soit tu n'as pas appliqué ces actions. Confirme-moi si tu as fixé ou non les détections. Si c'est oui ce sera bon; tu devrais garder cet outil qui est très efficace comme tu as pu le remarquer. Remarques-tu encore des dysfonctionnements? Reposte un dernier log Hijackthis stp. @ + tard.

Bonsoir. Concernant l'analyse des applications installées sur ton pc, il ne s'agit nullement de virus mais de failles très importantes de sécurité dans Firefox, Thunderbird et les diverses versions de console Java qui sont installés sur ton pc. Pour Firefox et Thunderbird, la simple mise à jour suffira à corriger ces failles. Pour Java tu dois désinstaller tout ce que tu trouves comme versions par ajout/suppression de programmes et installer la toute dernière: va chez Java Sun et télécharge la dernière version. Après installation et redémarrage du navigateur, va dans le panneau de configuration/Ajouter-Supprimer des programmes afin de désinstaller l'ancienne version et toutes versions antérieures à celle que tu viens d'installer, ceci pour récupérer de l'espace disque et éventuellement pour virer les failles présentes dans cette (ces) ancienne(s) version(s). En cas de problèmes chez Sun, tu peux aller télécharger la dernière version chez File Hippo Pour le Flash Player, désinstaller la version que tu as et la remplacer par celle-ci: http://www.adobe.com/shockwave/download/do...amp;Lang=French rends-toi sur cette page avec chacun de tes navigateurs mis par défaut pour qu'il soit détecté et installer le bon plug-in. Pour Foxit: mettre à jour ou remplacer par: http://www.foxitsoftware.com/pdf/reader_2/down_reader.htm (2.3 Build 2923) Je regarde ton log en attendant. Quand tu auras installé les mises à jour décrites ci-dessus, ouvre l'interface de Kaspersky, clique sur menaces détectées et purge la liste. Refais une analyse complète des applications. @+

Bonjour, 1) Télécharge VundoFix.exe (par Atribune) sur ton Bureau. Double-clique VundoFix.exe afin de le lancer Clique sur le bouton Scan for Vundo Lorsque le scan est complété, clique sur le bouton Remove Vundo Une invite te demandera si tu veux supprimer les fichiers, clique YES Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo". 2. Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici : Redémarre ton ordinateur Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde). A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître. Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée". Choisis ton compte. Déroule la liste des instructions ci-dessous : Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. Appuie sur Y pour commencer le processus de nettoyage. Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. Appuie sur une touche pour redémarrer le PC. Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis ! N.B.: - Le fichier SDFIX_README.htm (dans le dossier SDFix) contient la liste des malwares pris en compte par l'outil. Poste les deux rapports + un nouveau log Hijackthis (fait en mode normal) mais auparavant remplace ta version par celle-ci: Télécharge HijackThisV2 sur ton bureau. Double-clique sur HJTInstall.exe et suis les instructions d'installation. Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici: http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm Poste le rapport généré sur le forum. @ + tard.

1) Désactive le teatimer de Spybot en passant par les options de Spybot: une fois dans le logiciel, il faut aller dans le menu "Mode" => coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Teatimer" . Tu ne doit plus voir l'icône du Teatimer dans la barre de tâches! Ne fais pas l'impasse sur cette étape, car ca peut faire échouer la procédure. Relance Hijackthis et clique sur "Do a System Scan Only" Coche les cases devant ces lignes: R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file) O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file) Ferme les programmes ouverts et clique sur Fix Checked. Vérifie ta version de Spybot S&D et si elle est inférieure à la 1.6.0, mets-la à jour ou désinstalle ta version pour la remplacer par la dernière: http://www.safer-networking.org/fr/spybotsd/index.html Rends-toi ensuite ici: http://www.java.com/fr/download/manual.jsp et télécharge puis installe la version 6 Update 7 Ensuite va dans ajouter/supprimer des programmes pour désinstaller toutes les versions de Java antérieures à 6 Update 7. A plus tard.

Re, Lorsque tu exécutes MalwareBytes, tu dois sélectionner tous les disques durs ou partitions. As-tu fixé le problème décelé? Je me renseigne auprès des développeurs de l'outil pour voir s'il s'agit d'un faux-positif ou non mais de toutes façons, même lorsqu'on supprime des objets, une sauvegarde est placée dans la quarantaine donc si ce n'est fait, supprime ce que MBAM a détecté. Je reviendrai te dire quoi dès que j'aurai une réponse de leur part. Je regarde ton log et je reviens. @+

1) Désactive le teatimer de Spybot en passant par les options de Spybot: une fois dans le logiciel, il faut aller dans le menu "Mode" => coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Teatimer" . Tu ne doit plus voir l'icône du Teatimer dans la barre de tâches! Ne fais pas l'impasse sur cette étape, car ca peut faire échouer la procédure de désinfection ! 2) Démarre Hijackthis,clique sur "Do a system scan only", et coche les lignes suivantes : O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime O4 - HKCU\..\Run: [Creative Detector] C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe /R O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: VPN Client.lnk = ? -Ferme tous les programmes et clique sur "Fix Checked" Désinstalle le produit Adobe Reader 7 et toutes les versions de consoles Java qui se trouvent dans le panneau ajout/suppression de programmes. Rends-toi ici: http://www.adobe.com/fr/products/acrobat/readstep2.html pour télécharger puis installer Adobe Reader 9; si tu souhaites avoir le "clone" d'Adobe mais beaucoup plus léger, installe Foxit Reader: http://www.foxitsoftware.com/pdf/rd_intro.php (le langage français est disponible depuis l'interface et les mises à jour du logiciel). Va ensuite chez Sun pour télécharger puis installer la dernière console Java: http://www.java.com/fr/download/manual.jsp *** réactive le Tea Timer si tu estimes qu'il t'est nécessaire. Enfin dernière vérification: Télécharge MalwareBytes et suis bien les recommandations du tuto de Malekal. ou chez l'éditeur: http://www.malwarebytes.org/ A la fin, appliquer les actions de neutralisation d'objets découverts et prendre le rapport (dans Rapports/Logs) que tu voudras bien coller ci-après avec un nouveau log Hijackthis (fait en mode normal). @+

Re, Ok, tu peux désinstaller Navilog1 via ajout/suppression de programmes; éliminer ensuite son dossier dans C:\Program Files. Poste-moi un nouveau log Hijackthis stp. @ tout de suite.