aide moi svp

merci,moderateur (notpa),je vais aller ou link poste

bonjour,jen arrive pas a telecherger avira,je fais doble click et rien qoui faire sltp,merci d avance,bon journee a tous

merci Dylav bonjour Wullfk, et merci de me répondre. Sur ce sujet j'étais suivi par votre collègue PEAR, et il n'y a pas d'infection. Ma question est comment revenir à Windows en mode normal après avoir démarré en mode sans échec, dois-je réparer Windows avec le disque d'installation ? Si oui comment faire ? (excuse-moi pour mon orthographe, je ne suis pas french). Merci. ---------- EDIT --------------- Lien avec le sujet précédent (section Analyse et éradication des malwares) : http://forum.zebulon.fr/infecte-par-police-gendarmerie-nationale-t193099.html. Tonton.

En lisant le forum, j'ai trouvé comme faire pour les captures d'écran : Album Photos - Hebergeur d'image - Hebergeur d'images Album Photos - Hebergeur d'image - Hebergeur d'images

Bonjour à tous, Suite à une infection par Gendarmerie police nationale, j'ai réussi à éliminer avec Malwarebytes en mode sans échec, et depuis mon ordinateur démarre toujours en mode sans échec. De plus, la barre des tâches avant était en bleu et pas maintenant. Il y a deux heures de décalage aussi à l'heure actuelle. J'ai déjà essayé d'aller sur Démarrer / Tous les Programmes / Accessoires / Outils système / Restauration du système / Restaurer mon ordinateur à une date antérieure, et un message s'affiche comme dans la capture d'écran. Et, quand je clique sur connexions réseaux, je n'ai plus d'icônes de connexion. Merci d avance (je m'excuse pour mon orthographe, je ne suis pas Français, je parle l'espagnol, mais n'ai pas de problème pour lire et comprendre). Oops ! j'ai un petit problème, je n'arrive pas à insérer une capture d'écran dans insérer une image.

bonjour pear,je suis vraiment désole de vous repondre que maintenant,je ete pris dans la famille,je fais tout ce que vous m'avez dits et se toujours le meme problemme,je vous remercie de m'avoir consacre votre temps, et je vais aller demande de l'aide dans une autre rubrique. merci encore.

pour le nettoyage avec RogueKiller et dans l' onglet "registre"est vide il ya rien à décocher. a la moitie de scan Racc.Razz un message s affiche: windows-pas de disque Exception proccesing message c0000013parameters75afbf7c 4 75afbf7c 75afbf7c ANNULER recommencer continuer et moi je cliqué sur continuer 4 à 5 fois pour continuer. voici le rapport de rougekiller Lien CJoint.com BDBvEg2RdWH Lien CJoint.com BDBvFiUxBGx Lien CJoint.com BDBvFY1vfeU Lien CJoint.com BDBvGvRHxOq Lien CJoint.com BDBvGVKspeX et ici le rapport de malwarebytes Lien CJoint.com BDBvH1SmvlR Lien CJoint.com BDBvIuVVfC7 après tout ca toujours pas d ' internet,un message s affiche: CONEXIONS R2SEAU le dossier connexions réseau n'a pas pu récupérer la liste des cartes réseau de votre ordinateur. assurez vous que le service connexions réseau est active est en cours d'execution.

bonjour pear,je reussi a lancer malwarebytes dans les dix secondes qui aparait,une fois lance encore toutes les icones son disparu evidement ppolice gendarmerie national prendl ecran et je laisse finir malwarebytes et a trouve deux troyan et je supprime, en fin je l' acces a mon ordinateur mais pas en version xp mais on dirait windows 98 , la barre de taches est en blanc mais pas en blue comme avant mais je toutes les icones dans la barre de taches,et l heure est en avance de 2 heures,je redemarre en mode windows normal, et rienque change...,ici je vous envoi le raport OTLPE de hier que je n arrive pas a l' avoir, dans le disque c il ya un dossier de OTLPE qui s'appelle _OTL? et aussi l icon de OTLPE, dois je les supprimer?? Lien CJoint.com BDBqZBSe4WI (ce rapport estde OTLPE avant de supprimer avec malwarebytes) Lien CJoint.com BDBq2D5Nw0m (le papport de rougekiller) Lien CJoint.com BDBq3xtccvs (le rapport de rougekiller) j espere que vous aller comprendre tout ce que j 'ecris, merci encore

bonsoir,pour le nettoyage je cliqué sur run fix et ala fin je ne pas eu de rapport j' atendue long temp et aprées une fenetre s ouvre et me demandait demarrer et je cliqué ok mais OTLPE RESTE OUVERTE ALORS JE FAIS LE SHOUTDOWN et redemarrez la machine sans le cd et surprisse,la gendarmerie police national il c'est affiche encore sur mon écran et les icones disparaisent au bout de 5 ou 10 secondes,je remarque que dans la version 3.1.48.0 de OTLPE IL YA 3 PETITES FENETRES DANS L OUTIL file scan/ LE PREMIER NE PAS COCHE- use company name white list le deuxime pas coche-skip microsoft files en le derniere est coche-use no company name ist il fallait coche le deuxime peutetre? merci d avance,(je me serve toujours de mon deuxieme pc)

bonsoir pear,uuuuffff!!!ici le raport de OTLP Lien CJoint.com BDzuVxosnRz ,mais je voule aller sur internet dans la meme page mais impossible alors j' etais oblige de aller sur mon autre ordinateur et avec une cle usb je fais tout ce trafic je espere que je vais m' ensortir ,merci pear.et pour la suite je dois demarrer toujours avec le cd ou pas??

bonjour pear, je viens d arriver de mon travail, je vais faire avec le disque (je me serve de mon ancien ordinateur depuis hier)

bonjour,et merci de votre reponse,aprés avoir tapote la touche F8 je tape entree sur "demarrer en mode sans échec avec prise en charge du reseau et aprés il me demande "choisissez le système d'explotation à demarrer" et la j ai une seule choix "microsoft windows XP edition familiale" et une fois que je tape sur entrée tous mes icones reaparait mais au bout de 5 ou 10 secondes ils disparaisent et éncore cet page de "police gendarmerie national" qui me bloque tout je ne peux rien faire,et comment peux je choissir mon compte ussuel et pas l' administrateur??et ou dois je taper CMD car je de mal a trouver la fenetre et donc je ne peux pas taper %systemroot%system32\restore\rstrui.exe ( je m'excuse pour mon ortographe car je ne suis pas francais,je parle espagnol desole,mais je vais essayer,j arrive a lire pas de probleme.merci

Bonjour, J'ai été infecté par police 8:(B: ala inverse je crois et pas le numero 8 ) gendarmerie nationale un message bloque mon ordinateur dés l'allumage. Sous prétexte de connexion à des sites pédophiles, la "police 8: gendarmerie nationale" me demande de payer une somme de 100 euros, et impossible de faire quoi que ce soit, toutes mes icônes son disparus et seule cette page de la police est affiche.

aprés desinstallation l'icon delfix est toujours sur le bureau,sinon le ordi est nikel,merci a toi mi amigo!! trop (trés) fort!

rapport delfix # DelFix v8.8 - Rapport créé le 04/04/2012 à 16:20:07 # Mis à jour le 12/02/12 par Xplode # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits) # Nom d'utilisateur : JOSE - ZAION (Administrateur) # Exécuté depuis : C:\Documents and Settings\JOSE\Bureau\delfix.exe # Option [suppression] ~~~~~~ Dossiers(s) ~~~~~~ Supprimé : C:\USBFix Supprimé : C:\ZHP Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP Supprimé : C:\Documents and Settings\JOSE\Bureau\RK_Quarantine Supprimé : C:\Program Files\ZHPDiag ~~~~~~ Fichier(s) ~~~~~~ Supprimé : C:\AdwCleaner[s1].txt Supprimé : C:\TDSSKiller.2.7.24.0_03.04.2012_15.09.53_log.txt Supprimé : C:\UsbFix.txt Supprimé : C:\UsbFix_Upload_Me_ZAION.zip Supprimé : C:\Documents and Settings\JOSE\Bureau\adwcleaner.exe Supprimé : C:\Documents and Settings\JOSE\Bureau\como utilizar usbfix.txt Supprimé : C:\Documents and Settings\JOSE\Bureau\RogueKiller.exe Supprimé : C:\Documents and Settings\JOSE\Bureau\tdsskiller.exe Supprimé : C:\Documents and Settings\JOSE\Bureau\UsbFix.exe Supprimé : C:\Documents and Settings\JOSE\Bureau\ZHPDiag.txt Supprimé : C:\Documents and Settings\JOSE\Bureau\ZHPDiag2.exe Supprimé : C:\Documents and Settings\JOSE\Bureau\ZHPFixReport.txt Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk ~~~~~~ Registre ~~~~~~ Clé Supprimée : HKCU\Software\USBFix Clé Supprimée : HKLM\SOFTWARE\AdwCleaner Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1 ~~~~~~ Autres ~~~~~~ -> Prefetch Vidé ************************* DelFix[s1].txt - [1834 octets] - [04/04/2012 16:20:07] ########## EOF - C:\DelFix[s1].txt - [1958 octets] ##########

je commence a me sentir virtualise,avec tous ces telechargements copie et coller lol ici le rapport de AdwCleaner # AdwCleaner v1.504 - Rapport créé le 04/04/2012 à 15:04:42 # Mis à jour le 01/04/2012 par Xplode # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits) # Nom d'utilisateur : JOSE - ZAION # Exécuté depuis : C:\Documents and Settings\JOSE\Bureau\adwcleaner.exe # Option [suppression] ***** [services] ***** ***** [Fichiers / Dossiers] ***** Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Ask Dossier Supprimé : C:\Documents and Settings\JOSE\Application Data\facemoods.com Fichier Supprimé : C:\Documents and Settings\JOSE\Application Data\Mozilla\FireFox\Profiles\w33g8bn9.default\searchplugins\Askcom.xml ***** [H. Navipromo] ***** ***** [Registre] ***** Clé Supprimée : HKCU\Software\Conduit Clé Supprimée : HKCU\Software\Softonic Clé Supprimée : HKLM\SOFTWARE\Conduit Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46df-B041-1E593282C7D0} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{AD25754E-D76C-42B3-A335-2F81478B722F} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A5B99E41-E157-4209-8AAC-DB003A816079} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AD20D01C-C939-4dd2-8C55-56935A48987E} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DDE2C74F-58CC-4d71-8CE1-09DEBB8CFB78} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E95EAD3F-18C6-4304-9DC6-BD6FD8E11D37} Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43 Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{542FA950-C57A-4E17-B3E1-D935DFE15DEE} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5B035F86-41B5-40F1-AAAD-3D219F30244E} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6365AC7B-9920-4D8B-AF5D-3BDFEAC340A8} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6A934270-717F-4BC3-BA59-BC9BED47A8D2} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{74C012C4-00FB-4F04-9AFB-4AD5449D2018} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{78888F8B-D5E4-43CE-89F5-C8C18223AF64} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79B13431-CCAC-4097-8889-D0289E5E924F} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8B8558F6-DC26-4F39-8417-34B8934AA459} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C8D5C57-3CAD-4CF9-BCAD-F873678DA883} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{981334CB-7B8B-431F-B86D-67B7426B125B} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E393F82-2644-4AB6-B994-1AD39D6C59EE} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A3A2A5C0-1306-4D1A-A093-9CECA4230002} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C1C2FC43-F042-4F17-AEDB-C5ABF3B42E4B} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F7EC6286-297C-4981-9DCC-FD7F57BC24C9} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{12A5F606-B1EC-474C-83ED-95E99FD8058E} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{AD25754E-D76C-42B3-A335-2F81478B722F} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FFDF9EF3-3C3A-4f05-9A6E-5D3B778EC567} Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}] ***** [Navigateurs] ***** -\\ Internet Explorer v8.0.6001.18702 [OK] Le registre ne contient aucune entrée illégitime. -\\ Mozilla Firefox v10.0.3 (en-US) Nom du profil : default Fichier : C:\Documents and Settings\JOSE\Application Data\Mozilla\FireFox\Profiles\w33g8bn9.default\prefs.js C:\Documents and Settings\JOSE\Application Data\Mozilla\FireFox\Profiles\w33g8bn9.default\user.js ... Supprimé ! [OK] Le fichier ne contient aucune entrée illégitime. ************************* AdwCleaner[s1].txt - [4090 octets] - [04/04/2012 15:04:42] ########## EOF - C:\AdwCleaner[s1].txt - [4218 octets] ##########

le rapport de ZHPFix Rapport de ZHPFix 1.12.3381 par Nicolas Coolman, Update du 08/02/2011 Fichier d'export Registre : Run by JOSE at 04/04/2012 14:52:28 Windows XP Home Edition Service Pack 3 (Build 2600) Web site : ZHPFix Fix de rapport Web site : Blog de NicolasCoolman - ZebHelpProcess - Skyrock.com ========== Clé(s) du Registre ========== SUPPRIME Key: HKCU\Software\facemoods.com SUPPRIME Key: HKLM\Software\facemoods.com SUPPRIME Key*: SearchScopes :{0D7562AE-8EF6-416d-A838-AB665251703A} ABSENT SearchScopes :{0D7562AE-8EF6-416d-A838-AB665251703A} SUPPRIME Key: HKLM\Software\Classes\AppID\esrv.EXE SUPPRIME Key: HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E} SUPPRIME Key: HKLM\Software\Classes\TypeLib\{B12E99ED-69BD-437C-86BE-C862B9E5444D} SUPPRIME Key: HKLM\Software\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8} SUPPRIME Key: HKLM\Software\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800} SUPPRIME Key: HKLM\Software\Participatory Culture Foundation\OpenCandy ========== Valeur(s) du Registre ========== SUPPRIME URLSearchHook: {81017EA9-9AA8-4A6A-9734-7AF40E7D593F} SUPPRIME FirewallRaz (SP) : C:\WINDOWS\system32\rundll32.exe SUPPRIME FirewallRaz (SP) : C:\Program Files\eMule\emule.exe SUPPRIME FirewallRaz (SP) : C:\Program Files\KONAMI\Pro Evolution Soccer 2011\pes2011.exe Aucune valeur présente dans la clé d'exception du registre (FirewallRaz) ========== Elément(s) de donnée du Registre ========== SUPPRIME R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page SUPPRIME R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant SUPPRIME R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant ========== Dossier(s) ========== SUPPRIME Folder: C:\Program Files\facemoods.com SUPPRIME Folder: C:\Program Files\PopCap Games SUPPRIME Folder: C:\Documents and Settings\JOSE\Local Settings\Application Data\freetvradio Air SUPPRIME Temporaires Windows: : 72 SUPPRIME Flash Cookies: 7 ========== Fichier(s) ========== ABSENT Folder/File: c:\program files\popcap games ABSENT Folder/File: c:\documents and settings\jose\local settings\application data\freetvradio air SUPPRIME Temporaires Windows: : 14 SUPPRIME Flash Cookies: 4 ========== Récapitulatif ========== 10 : Clé(s) du Registre 5 : Valeur(s) du Registre 3 : Elément(s) de donnée du Registre 5 : Dossier(s) 4 : Fichier(s) End of clean in 00mn 02s ========== Chemin de fichier rapport ========== C:\ZHP\ZHPFix[R1].txt - 04/04/2012 14:52:28 [2507]

aprés redemarrage la page de msn et toujours la,mais just avant que la page de msn s' affiche,cet lien de microsoft s' affiche pour quelqes secondes que je reussi a copier et coller ici: MSN Hotmail.fr, Messenger, Actualité, Sport, People, Femmes - MSN France j espere me faire comprendre Je vais écrire avec de espaces car le lien de microsoft il devien msn http://www .microsoft.com/ isapi/ redir.dll? prd=ie&clcid=0x40c&pver= 6.0&ar= home voila avec d'espace

sans windows Registry Editor Version 5.00 ou avec?? je ne comprend pas le le mot quote!) excuse moi pour mon ignorance

bonjour apollo, et voila une autre jour et merci pour ton petit message en espagnol muy bien! pd j ai avais ouvert hier une autre sujet au meme temps que ici, donc j'ai eu un message de la parte de Dylan dans la quelle il me dit que je dois te dire a toi)peutetre pas bien de faire deux sujets au meme temps. ben je te dirais aprés,voila le rapport de ZHPDiag: Lien CJoint.com BDem4lGz91YMon lien

gracias amigo apollo, tu est le meilleur!!!merci encore,je de disque dure externe que je ne pas branche car manque de presises usb sur mon ordi,mais demain je vais recomencer cet action,et je ne peux pas faire le scan avec ZHPDIAG car je n'ai pas,as tu un lien pour le telecharger stp.merci je te dis a demain apollo car je dois me reveiller pour le boulot a 03:30

Ici le rapport de UsbFix.

ca y est mais sans resultat, toujours la meme page de MSN Hotmail.fr, Messenger, Actualité, Sport, People, Femmes - MSN France

voici le rapport de UsbFix ############################## | UsbFix V 7.086 | [Recherche] Utilisateur: JOSE (Administrateur) # ZAION Mis à jour le 01/04/2012 par El Desaparecido Lancé à 22:52:56 | 03/04/2012 Site Web: http://eldesaparecido.com Fichier suspect ? : http://eldesaparecido.com/upload.html Contact: contact@eldesaparecido.com PC: MICRO-STAR INTERANTIONAL CO.,LTD (MS-7327) (X86-based PC) # Desktop Computer CPU: AMD Athlon 64 X2 Dual Core Processor 6000+ (2992) RAM -> [ Total : 1919 | Free : 1150 ] BIOS: Default System BIOS BOOT: Normal boot OS: Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3 WB: Windows Internet Explorer 8.0.6001.18702 SC: Security Center Service [ Enabled ] WU: Windows Update Service [ Enabled ] FW: Windows FireWall Service [ Enabled ] C:\ (%systemdrive%) -> Disque fixe # 160 Go (89 Go libre(s) - 56%) [] # NTFS D:\ -> Disque fixe # 165 Go (11 Go libre(s) - 7%) [] # NTFS E:\ -> Disque fixe # 141 Go (13 Go libre(s) - 9%) [] # NTFS F:\ -> CD-ROM G:\ -> Disque amovible # 2 Go (0 Mo libre(s) - 0%) [KINGSTON] # FAT L:\ -> Disque fixe # 466 Go (31 Go libre(s) - 7%) [campe] # NTFS M:\ -> Disque amovible # 492 Mo (106 Mo libre(s) - 22%) [OLLUCO] # FAT N:\ -> Disque amovible # 490 Mo (85 Mo libre(s) - 17%) [] # FAT O:\ -> Disque amovible # 7 Go (2 Go libre(s) - 31%) [] # FAT32 ################## | Processus Actif | C:\WINDOWS\System32\smss.exe (704) C:\WINDOWS\system32\winlogon.exe (932) C:\WINDOWS\system32\services.exe (992) C:\WINDOWS\system32\lsass.exe (1012) C:\WINDOWS\System32\Ati2evxx.exe (1212) C:\WINDOWS\system32\svchost.exe (1228) C:\WINDOWS\System32\svchost.exe (1428) C:\WINDOWS\system32\svchost.exe (1468) C:\WINDOWS\system32\spoolsv.exe (1808) C:\WINDOWS\system32\Ati2evxx.exe (1828) C:\Program Files\Avira\AntiVir Desktop\sched.exe (1932) C:\Program Files\Google\Update\GoogleUpdate.exe (1720) C:\Program Files\Google\Update\1.3.21.79\GoogleCrashHandler.exe (2000) C:\WINDOWS\Explorer.EXE (156) C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe (764) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (768) C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe (796) C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (864) C:\WINDOWS\system32\ctfmon.exe (904) C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (1168) C:\Program Files\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe (1256) C:\Program Files\Avira\AntiVir Desktop\avguard.exe (2324) C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe (2344) C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe (2360) C:\Program Files\Bonjour\mDNSResponder.exe (2440) C:\WINDOWS\system32\CTsvcCDA.exe (2516) C:\WINDOWS\system32\FsUsbExService.Exe (2552) C:\Program Files\Java\jre6\bin\jqs.exe (2628) C:\Program Files\LogMeIn\x86\RaMaint.exe (2664) C:\Program Files\LogMeIn\x86\LogMeIn.exe (3056) C:\Program Files\LogMeIn\x86\LMIGuardian.exe (3260) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (3316) C:\Program Files\Secunia\PSI\PSIA.exe (3360) C:\WINDOWS\system32\svchost.exe (760) C:\Program Files\Secunia\PSI\sua.exe (220) C:\Program Files\Internet Explorer\iexplore.exe (1768) C:\Program Files\Internet Explorer\iexplore.exe (2896) C:\Program Files\Internet Explorer\iexplore.exe (2300) C:\UsbFix\Go.exe (3724) C:\WINDOWS\system32\wscntfy.exe (2772) ################## | Éléments infectieux | Présent! C:\Documents and Settings\JOSE\Application Data\Temp Présent! C:\Documents and Settings\JOSE\Modèles\SamsungKiesSetup.exe Présent! L:\autorun.inf ################## | Registre | Présent! HKU\.DEFAULT\Software\Microsoft\Handle Présent! HKU\S-1-5-18\Software\Microsoft\Handle ################## | Mountpoints2 | ################## | Vaccin | (!) Cet ordinateur n'est pas vacciné! ################## | E.O.F |

merci je vais tenter