styx

... Redémarre le PC en mode sans échec : http://forum.telecharger.01net.com/telecha...messages-1.html (méthode F8 de préférence) Affiche les fichiers et dossiers cachés … Pour ce faire, tu vas dans un dossier, par ex. "Mes Images". Ensuite, clique sur > Outils > Options des dossiers ... clique sur l' onglet « Affichage » et ... coche ---> Afficher les fichiers et dossiers cachés décoche > Masquer les extensions des fichiers dont le type est connu décoche > Masquer les fichiers protégés du système d' exploitation (recommandé). « Appliquer » et « OK ». Clique sur le menu Démarrer > Poste de travail > C:\ c:\windows\system32\geedbbc.dll C:\Documents and Settings\Propriétaire\Application Data\tmp371.tmp.exe C:\Documents and Settings\Propriétaire\Application Data\tmp3A7.tmp.exe C:\Documents and Settings\Propriétaire\Application Data\winantiviruspro2007freeinstall_fr[1].exe C:\Documents and Settings\Propriétaire\Application Data\tmp12B.tmp.exe C:\Documents and Settings\Propriétaire\Application Data\tmp45.tmp.exe C:\Documents and Settings\Propriétaire\Application Data\tmp6D.tmp.exe C:\Documents and Settings\Propriétaire\Application Data\tmp81.tmp.exe Supprime le(s) fichier(s)/dossier(s)/programme(s) en gras, si tu le(s) trouves. Vide la Corbeille. N' oublie pas de remettre les fichiers et dossiers cachés dans leur configuration initiale ! Redémarre le PC Lance CCleaner ... Clique sur > Analyse > Lancer le nettoyage, puis sur OK dans la fenêtre qui s' affiche. (re)"Lance le nettoyage" et reconfirme par OK. Enfin, fais un nouveau scan avec AVG et poste le rapport ... Bonne nuit ...

... De rien ... Ce fut un plaisir ... Bon surf ...

Bonsoir nico7 Tu n' y arrives pas parce que tu n' as pas affiché les fichiers et dossiers cachés ou simplement parce que tu ne les trouves plus !

Bonsoir/bonjour gydhja Jepense que tu peux considérer le problème comme réglé ...

Salut RedSkyn Sur le bureau, supprime GenProc ! (re)télécharge-le ... Dézippe le dossier ; double-clique sur GenProc.bat … et poste le contenu du rapport qui s'ouvre (que tu découvres une procédure ou pas !). Ou alors, fais ceci ... Ouvre le dossier GenProc, puis le sous-dossier "Arguments". Double-clique sur le fichier "Argument.txt" et poste son contenu.

Bonsoir/bonjour diabolik666 (si ce n’ est déjà fait) Télécharge et installe CCleaner : http://www.pcentraide.com/index.php?showtopic=3847 Sur le site, clique sur > Download latest version et laisse-toi guider. Ne coche pas "Ajouter la barre d' outils Yahoo". Laisse-le s’ installer tel que … Ferme toutes les fenêtres et applications. Relance HijackThis et clique sur > Do a system scan only puis, coche les cases devant les lignes qui suivent (et uniquement ces lignes), si tjrs présentes : R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file) O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - (no file) O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O3 - Toolbar: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file) O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe O4 - HKLM\..\Run: [indexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe O4 - HKCU\..\Run: [Creative WebCam Tray] "C:\Program Files\Creative\Shared Files\CamTray.exe" Puis, clique sur > Fix checked et valide par « Yes ». Referme HijackThis. Redémarre le PC. Lance CCleaner ... Clique sur > Analyse > Lancer le nettoyage, puis sur OK dans la fenêtre qui s' affiche. (re)"Lance le nettoyage" et reconfirme par OK. Fais un scan avec AVG et poste le rapport ... http://forum.telecharger.01net.com/microhe...messages-1.html

Bonsoir/bonjour Sur ton bureau, télécharge GenProc (de narco4 & jean-chretien1) … http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip Dézippe le dossier ; double-clique sur GenProc.bat … et poste le contenu du rapport qui s'ouvre (que tu découvres une procédure ou pas !). Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html

... Tu en es ou avec ça ?

... Tu n' arrives pas à le supprimer selon la 1 ère ou la 2 ème méthode ? Essaie de le faire en mode sans échec ... http://forum.telecharger.01net.com/telecha...messages-1.html (méthode F8 de préférence) ******* Bonne nuit ... A vendredi : fin d' après-midi ou début de soirée ...

Bonsoir nico7 Ferme toutes les fenêtres et applications. Relance HijackThis et clique sur > Do a system scan only puis, coche les cases devant les lignes qui suivent (et uniquement ces lignes), si tjrs présentes : O2 - BHO: (no name) - {b5afe7e0-f836-42eb-9668-7ca331176872} - C:\WINDOWS\system32\dxdlpr.dll (file missing) O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBS4\plugin\bin\pchbutton.exe O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe" O4 - HKCU\..\Run: [skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - Startup: wkcalrem.LNK = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe O4 - Global Startup: hp psc 1000 series.lnk = ? O4 - Global Startup: hpoddt01.exe.lnk = ? O20 - AppInit_DLLs: c:\windows\system32\geedbbc.dll Puis, clique sur > Fix checked et valide par « Yes ». Referme HijackThis. Affiche les fichiers et dossiers cachés … Va dans > Démarrer > Poste de travail > C:\ c:\windows\system32\geedbbc.dll C:\Documents and Settings\Propriétaire\Application Data\tmp371.tmp.exe C:\Documents and Settings\Propriétaire\Application Data\tmp3A7.tmp.exe C:\Documents and Settings\Propriétaire\Application Data\winantiviruspro2007freeinstall_fr[1].exe C:\Documents and Settings\Propriétaire\Application Data\tmp12B.tmp.exe C:\Documents and Settings\Propriétaire\Application Data\tmp45.tmp.exe C:\Documents and Settings\Propriétaire\Application Data\tmp6D.tmp.exe C:\Documents and Settings\Propriétaire\Application Data\tmp81.tmp.exe Supprime le(s) fichier(s)/dossier(s)/programme(s) en gras, si tu le(s) trouves. Vide la Corbeille. Remet les fichiers et dossiers cachés dans leur configuration initiale. Redémarre le PC. Lance CCleaner ... Clique sur > Analyse > Lancer le nettoyage, puis sur OK dans la fenêtre qui s' affiche. (re)"Lance le nettoyage" et reconfirme par OK. ***** Toutes fenêtres (applications) fermées, hormis la connexion Internet, fais un scan en ligne avec Panda : http://www.pandasoftware.com/activescan/fr...n_principal.htm Double-clique sur la fenêtre > Scan your pc now (Analysez votre PC maintenant). Rempli les fenêtres > Country > Province > Adresse mail (n’ importe laquelle), puis > Free online scan (Accepte l' ActiveX si on te le demande) ... Clique sur > My computer (ou Poste de travail). Une fois le scan achevé, clique sur > Consulter le rapport (See report), puis Save report (Sauvegarde le rapport) et colle-le dans ta réponse. Comme tu possèdes Avast, tu n' oublieras pas de désactiver le bouclier standard, le temps du scan Panda ... ***** Bonne nuit ...

.... (si ce n’ est déjà fait) Télécharge et installe CCleaner : http://www.pcentraide.com/index.php?showtopic=3847 Sur le site, clique sur > Download latest version et laisse-toi guider. Ne coche pas "Ajouter la barre d' outils Yahoo". Laisse-le s’ installer tel que … Affiche les fichiers et dossiers cachés … Pour ce faire, tu vas dans un dossier, par ex. "Mes Images". Ensuite, clique sur > Outils > Options des dossiers ... clique sur l' onglet « Affichage » et ... coche ---> Afficher les fichiers et dossiers cachés décoche > Masquer les extensions des fichiers dont le type est connu décoche > Masquer les fichiers protégés du système d' exploitation (recommandé). « Appliquer » et « OK ». Ensuite, va dans > Démarrer > Poste de travail > C:\ C:\Documents and Settings\carole\Local Settings\Temporary Internet files\Content.IE5\gx6bgh63\mail[1].html Supprime le(s) fichier(s)/dossier(s)/programme(s) en gras, si tu le(s) trouves. Vide la Corbeille. Remet les fichiers et dossiers cachés dans leur configuration initiale. Redémarre le PC. Lance CCleaner ... Clique sur > Analyse > Lancer le nettoyage, puis sur OK dans la fenêtre qui s' affiche. (re)"Lance le nettoyage" et reconfirme par OK. ***** Maintenant, si la procédure n' a pas fonctionné pour supprimer le fichier, fais ceci ... Si "Content.IE5" n'est pas visible depuis l'explorateur Windows, il faut procéder comme suit : Dans le menu Affichage de l'explorateur, sélectionne Barre d'outils, puis coche "Barre d'adresse" : clique sur l' image pour agrandir Lorsque la barre d'adresse apparait dans la barre d'outils de l'explorateur, colle simplement le chemin du dossier Content.IE5, c'est à dire : C:\Documents and Settings\carole\Local Settings\Temporary Internet Files\Content.IE5 Puis, clique sur le bouton "OK" (flèche verte) ou valide par "Entrée". Le reste est sans grande difficulté : suis le chemin du fichier, donc ouvre le dossier gx6bgh63 et enfin, supprime le fichier "mail[1].html " ***** Enfin, refais un scan BitDef pour voir si tu as encore l' alerte ...

Salut Ferme toutes les fenêtres et applications. Relance HijackThis et clique sur > Do a system scan only puis, coche les cases devant les lignes qui suivent (et uniquement ces lignes), si tjrs présentes : O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file) Puis, clique sur > Fix checked et valide par « Yes ». Referme HijackThis. Redémarre le PC. Lance CCleaner ... Clique sur > Analyse > Lancer le nettoyage, puis sur OK dans la fenêtre qui s' affiche. (re)"Lance le nettoyage" et reconfirme par OK. Sur ton bureau, télécharge ToolsCleaner! [par A.Rothstein] Double clique sur ToolsCleaner.exe et clique sur Extract sans changer la destination initiale. Puis, rends-toi dans Démarrer > Poste de Travail > et ouvre le Lecteur C:\ Double-clique sur ToolsCleaner.bat representé par cette icône et suis les instructions. Fais un copier/coller du rapport qui s'ouvre pour le poster dans ta prochaine réponse. Il se trouve dans C:\TCleaner.txt ***** Fais ce scan en ligne : http://www.bitdefender.fr/bd/site/page.php?tab=0# Clique, en bas à gauche, sur "Scan on line (nouveau)". Puis, accepte la licence et laisse-le installer l'ActiveX. Laisse-toi guider. ***** Après ce scan, reviens pour dire ce qu' il en est de tes problèmes ...

Salut nico7 1. Supprime Navilog1, en allant dans … Démarrer > Panneau de Config. > Ajout/suppres… des progr. Démarrer > Poste de travail > C:\ 2. (si ce n’ est déjà fait) Télécharge et installe CCleaner : http://www.pcentraide.com/index.php?showtopic=3847 Sur le site, clique sur > Download latest version et laisse-toi guider. Ne coche pas "Ajouter la barre d' outils Yahoo". Laisse-le s’ installer tel que … (ne fais rien d' autre) 3. Fais un scan AVG et poste le rapport ... http://forum.telecharger.01net.com/microhe...messages-1.html 4. Nouveau scan HijackThis avec rapport dans ta prochaine réponse.

Salut Doo Cela ressemble à un "faux-positif" Peux-tu donner le chemin exact ou est présent ce virus ... Par exemple ... C:\Windows\System32\.... C:\Documents and Settings\XXXX\Local Settings\Temporary Internet files\Content.IE5\.... C:\WINDOWS\Downloaded Program Files\... ... ou faire un copié-collé de ce chemin, stp.

... nico7, Merci de poster ici, les rapports vundo et navilog1 ...

Salut nico7 ... et bienvenue ! 1. (si ce n’ est déjà fait) Télécharge et installe CCleaner : http://www.pcentraide.com/index.php?showtopic=3847 Sur le site, clique sur > Download latest version et laisse-toi guider. Ne coche pas "Ajouter la barre d' outils Yahoo". Laisse-le s’ installer tel que … 2. Ferme toutes les fenêtres et applications. Relance HijackThis et clique sur > Do a system scan only puis, coche les cases devant les lignes qui suivent (et uniquement ces lignes), si tjrs présentes : O2 - BHO: Shareaza Web Download Hook - {0EEDB912-C5FA-486F-8334-57288578C627} - C:\Program Files\Shareaza\Plugins\RazaWebHook.dll O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file) O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file) O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [sDR6_Check] "C:\Program Files\Fichiers communs\DriveCleaner O4 - HKLM\..\Run: [PAS_Check] "C:\Program Files\Fichiers communs\DriveCleaner Free\udcpas.exe" O4 - HKLM\..\Run: [salestart] "C:\Program Files\Fichiers communs\WinAntiVirus Pro 2007\mav_startupmon.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKCU\..\Run: [shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray O4 - HKCU\..\Run: [ErrorSafeFree] "C:\Program Files\ErrorSafe Free\uers.exe" /scan O16 - DPF: {EFB22865-F3BC-4309-ADFA-C8E078A7F762} (SysWebTelecomInt Class) - http://www.sponsoradulto.com/cab/14/fr/SysWebTelecomInt.cab O23 - Service: DomainService - Unknown owner - C:\WINDOWS\system32\qwerty12.exe (file missing) Puis, clique sur > Fix checked et valide par « Yes ». Referme HijackThis. 3. Affiche les fichiers et dossiers cachés … Pour ce faire, tu vas dans un dossier, par ex. "Mes Images". Ensuite, clique sur > Outils > Options des dossiers ... clique sur l' onglet « Affichage » et ... coche ---> Afficher les fichiers et dossiers cachés décoche > Masquer les extensions des fichiers dont le type est connu décoche > Masquer les fichiers protégés du système d' exploitation (recommandé). « Appliquer » et « OK ». 4. Rends-toi dans > Démarrer > Panneau de config. > Ajout/suppres… de prog. Supprime, si tu le(s) trouves > Shareaza - DriveCleaner - WinAntiVirus Pro 2007 5. Ensuite, va dans > Démarrer > Poste de travail > C:\ C:\Program Files\Shareaza C:\Program Files\Fichiers communs\DriveCleaner C:\Program Files\Fichiers communs\WinAntiVirus Pro 2007 Supprime le(s) fichier(s)/dossier(s)/programme(s) en gras, si tu le(s) trouves. 6. Vide la Corbeille. Remet les fichiers et dossiers cachés dans leur configuration initiale. 7. Redémarre le PC. 8. Lance CCleaner ... Clique sur > Analyse > Lancer le nettoyage, puis sur OK dans la fenêtre qui s' affiche. (re)"Lance le nettoyage" et reconfirme par OK. 9. Télécharge VundoFix.exe (par Atribune) sur ton bureau. http://www.atribune.org/ccount/click.php?id=4 * Double-clique VundoFix.exe afin de le lancer. * Clique sur le bouton Scan for Vundo. * Lorsque le scan est complété, clique sur le bouton Remove Vundo. * Une invite te demandera si tu veux supprimer les fichiers, clique "YES". * Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers. * Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown") ; clique sur "OK". * Démarre ton PC à nouveau. * Copie/colle le contenu du rapport situé dans C:\vundofix.txt 10. Fais un clic droit sur ce lien : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. Ensuite, double clique sur navilog1.exe pour lancer l'installation. Une fois l'installation effectuée, le fix s'exécutera automatiquement. (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). Laisse-toi guider. Au menu principal, choisis 1 et valides. Ne fais pas le choix 2,3 ou 4 sans notre avis/accord ! Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé ; le bloc-notes va s'ouvrir. Copie-colle l'intégralité du rapport dans ta réponse. Referme le bloc-notes. PS : le rapport est sauvegardé à la racine du disque (fixnavi.txt)

Salut gydhja Mets en application la procédure GenProc et poste les rapports, stp

Bonsoir/bonjour flparis12 (si ce n’ est déjà fait) Télécharge et installe CCleaner : http://www.pcentraide.com/index.php?showtopic=3847 Sur le site, clique sur > Download latest version et laisse-toi guider. Ne coche pas "Ajouter la barre d' outils Yahoo". Laisse-le s’ installer tel que … Ferme toutes les fenêtres et applications. Relance HijackThis et clique sur > Do a system scan only puis, coche les cases devant les lignes qui suivent (et uniquement ces lignes), si tjrs présentes : O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file) O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file) O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: (no name) - {911C4A8E-0F75-4B83-BEB9-02BDDF29D11E} - (no file) O2 - BHO: (no name) - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - (no file) O3 - Toolbar: (no name) - {28BC2EC4-5EAD-45E1-9F9F-82CD5E293601} - (no file) O4 - HKCU\..\Run: [Windows Registry Repair Pro] C:\Program Files\3B Software\Windows Registry Repair Pro\RegistryRepairPro.exe 4 O4 - HKLM\..\Run: [smapp] C:\Program Files\Analog Devices\SoundMAX\Smtray.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKCU\..\Run: [Windows Registry Repair Pro] C:\Program Files\3B Software\Windows Registry Repair Pro\RegistryRepairPro.exe 4 Puis, clique sur > Fix checked et valide par « Yes ». Referme HijackThis. Ensuite, va dans > Démarrer > Poste de travail > C:\ C:\Program Files\3B Software <-- Supprime le(s) fichier(s)/dossier(s)/programme(s) en gras, si tu le(s) trouves. Vide la Corbeille. Redémarre le PC. Lance CCleaner ... Clique sur > Analyse > Lancer le nettoyage, puis sur OK dans la fenêtre qui s' affiche. (re)"Lance le nettoyage" et reconfirme par OK. Télécharge lopxpMH2 : http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip Enregistrer la cible ci dessus(du lien) sous... et enregistre-le sur ton bureau. Dézippe-le (clic droit >> Extraire ici) et double clique sur lopxpMH.bat poste le contenu du rapport qui va s'ouvrir.

Salut alex8759 Désactive le contrôle des comptes utilisateurs (tu le réactiveras lorsque tu auras obtenu le rapport) : - Vas dans > Démarrer > Panneau de configuration - Double-clique sur l'icône "Comptes d'utilisateurs" - Ensuite, clique sur "Désactiver" et valide. Télécharge maintenant Navilog1VistaBeta : http://perso.orange.fr/il.mafioso/Navifix/...g1VistaBeta.zip Enregistre-le sur ton bureau. Fais un clic-droit dessus et choisis "Tout Extraire". Fais un clic-droit sur le fichier Navilog1.bat et choisis Propriétés : dans l'onglet Compatibilité, Cadre "Niveau de privilège" il faut cocher ... "Exécuter ce programme en tant qu' Administrateur". Lance Navilog1.bat Laisses-toi guider et patiente. A la fin du scan, le bloc-notes va s'ouvrir. Copie-colle l'intégralité du rapport dans ta réponse. Referme le bloc-notes. PS : le rapport fixnavi.txt est sauvegardé dans %systemdrive%. (Racine de ton disque)

re ... http://forum.zebulon.fr/index.php?showtopic=127680

Bonsoir/bonjour Doo 1. Vide le cache Internet Explorer : > Outils > Options Internet... et clique sur > Supprimer les cookies... dans la fenêtre qui s' ouvre clique sur "OK". > Supprimer les fichiers... coche "hors connexion" dans la fenêtre et "OK". Avant de refermer la fenêtre "Options Internet" clique sur "OK". Pour Firefox, tu vas dans > Outils > Effacer mes traces, puis Tout cocher sauf mots de passe enregistrés et enfin, Valider. 2. Toutes fenêtres (applications) fermées, hormis la connexion Internet, fais un scan en ligne avec Panda : http://www.pandasoftware.com/activescan/fr...n_principal.htm Double-clique sur la fenêtre > Scan your pc now (Analysez votre PC maintenant). Rempli les fenêtres > Country > Province > Adresse mail (n’ importe laquelle), puis > Free online scan (Accepte l' ActiveX si on te le demande) ... Clique sur > My computer (ou Poste de travail). Une fois le scan achevé, clique sur > Consulter le rapport (See report), puis Save report (Sauvegarde le rapport) et colle-le dans ta réponse.

Bonsoir/bonjour gydhja En affichant les fichiers et dossiers cachés, regarde si tu trouves ... C:\Documents and Settings\lucie\Application Data\winantiviruspro2006freeinstall_fr[1].exe Si c' est le cas, tu le supprimes. Vide la Corbeille et passe un coup de CCleaner après. Fais ceci également ... Sur ton bureau, télécharge GenProc (de narco4 & jean-chretien1) … http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip Dézippe le dossier ; double-clique sur GenProc.bat … et poste le contenu du rapport qui s'ouvre (que tu découvres une procédure ou pas !). Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html

Bonsoir/bonjour TazActon, Pas d'quoi ... C' est un plaisir !

... (si ce n’ est déjà fait) Télécharge et installe CCleaner : http://www.pcentraide.com/index.php?showtopic=3847 Sur le site, clique sur > Download latest version et laisse-toi guider. Ne coche pas "Ajouter la barre d' outils Yahoo". Laisse-le s’ installer tel que … Ferme toutes les fenêtres et applications. Relance HijackThis et clique sur > Do a system scan only puis, coche les cases devant les lignes qui suivent (et uniquement ces lignes), si tjrs présentes : O2 - BHO: Suchspur - {5D945E9A-DC10-4670-83EB-99DAA616628A} - C:\WINDOWS\system32\Suchspur.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [HP Software Update] "D:\Program Files\HP\HP Software Update\HPWuSchd2.exe" O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime O8 - Extra context menu item: &Suchen - res://C:\WINDOWS\system32\Suchspur.dll/Suchspur.HTM O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://arthurian.microgaming.com/arthurian/FlashAX.cab O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Object) - https://casinoclassic.microgaming.com/casin...ic/FlashAX2.cab O20 - AppInit_DLLs: 89.dll Puis, clique sur > Fix checked et valide par « Yes ». Referme HijackThis. Redémarre le PC. Affiche les fichiers et dossiers cachés … Pour ce faire, tu vas dans un dossier, par ex. "Mes Images". Ensuite, clique sur > Outils > Options des dossiers ... clique sur l' onglet « Affichage » et ... coche ---> Afficher les fichiers et dossiers cachés décoche > Masquer les extensions des fichiers dont le type est connu décoche > Masquer les fichiers protégés du système d' exploitation (recommandé). « Appliquer » et « OK ». Ensuite, va dans > Démarrer > Poste de travail > C:\ C:\WINDOWS\system32\Suchspur.dll Supprime le(s) fichier(s)/dossier(s)/programme(s) en gras, si tu le(s) trouves. Vide la Corbeille. Remet les fichiers et dossiers cachés dans leur configuration initiale. Lance CCleaner ... Clique sur > Analyse > Lancer le nettoyage, puis sur OK dans la fenêtre qui s' affiche. (re)"Lance le nettoyage" et reconfirme par OK. Fais un scan avec AVG et poste le rapport ... http://forum.telecharger.01net.com/microhe...messages-1.html

Salut gydhja Merci d' installer ton HijackThis de cette façon ... http://forum.telecharger.01net.com/microhe...messages-1.html