youpla07

Cette fois ci c'est bon je pense voilà le rapport : Etat : Supprimés (évênements : 1) 09/05/2013 12:39:07 Supprimés cheval de Troie Trojan-Downloader.Win32.Geral.cnh G:\AutoRun.inf Elevées Cette fois c'est le logiciel qui proposait de le supprimer car irréparable. En principe je dois être arrivé à la fin de mes misères Grand merci à toi Appolo pour cette aide et surtout le temps <--- et la patience passée.

Bug terminé a priori le setup fonctionne je reprends

J'ai téléchargé le setup mais pour le faire démarrer cela me dit que le .exe n'est n'est pas une application win 32 valide.

Okidoki! En tout cas heureusement que je ne suis pas gardien de prison Je lance l'opération et dois m'absenter temporairement et post à l'issue en tout cas merci pour l'aide.

Bon je me disais bien que je n'allais pas éviter la bourde j'ai donc viré auparavant la quarantaine de malware. C'est grave docteur?

Je l'ai fait deux fois avec redémarrage mais impossible de trouver le rapport sur le bureau. Toutefois j'avais auparavant refait un minutieux avec Avast et il ne me trouve plus de virus.

Egalement pour la phase 4 mais pour SFTGC ca me dit que windows ne trouve pas notepad.exe.

Oui en effet Donc pour ADW # Mis à jour le 28/04/2013 par Xplode # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits) # Nom d'utilisateur : Administrateur - SWEET-F2FC8B3D0 # Mode de démarrage : Normal # Exécuté depuis : C:\Documents and Settings\Administrateur\Mes documents\Téléchargements\adwcleaner.exe # Option [Recherche] ***** [services] ***** Présent : Browser Manager ***** [Fichiers / Dossiers] ***** Dossier Présent : C:\Documents and Settings\Administrateur\Application Data\Babylon Dossier Présent : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Giant Savings Dossier Présent : C:\Documents and Settings\All Users\Application Data\Babylon Dossier Présent : C:\Documents and Settings\All Users\Application Data\Browser Manager Dossier Présent : C:\Program Files\Giant Savings Dossier Présent : C:\Program Files\Software Fichier Présent : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\05h7vfn5.default-1349500753468\bprotector_extensions.sqlite Fichier Présent : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\970ckbc1.default-1349521075171\bprotector_extensions.sqlite Fichier Présent : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\bpsj8psb.default-1349718499859\bprotector_extensions.sqlite Fichier Présent : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mteietq8.default\bProtector_extensions.rdf Fichier Présent : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mteietq8.default\bprotector_extensions.sqlite Fichier Présent : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\vlwzinpy.default-1349784800421\bprotector_extensions.sqlite Fichier Présent : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\vlwzinpy.default-1349784800421\bprotector_prefs.js Fichier Présent : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\vlwzinpy.default-1349784800421\searchplugins\Babylon.xml Fichier Présent : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\vlwzinpy.default-1349784800421\searchplugins\browsemngr.xml Fichier Présent : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\z8x2a7hb.default-1349629201328\bprotector_extensions.sqlite Fichier Présent : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml ***** [Registre] ***** Clé Présente : HKCU\Software\5b2df8fe734bd14 Clé Présente : HKCU\Software\Cr_Installer Clé Présente : HKCU\Software\Crossrider Clé Présente : HKCU\Software\DataMngr Clé Présente : HKCU\Software\Giant Savings Clé Présente : HKCU\Software\InstallCore Clé Présente : HKCU\Software\InstalledBrowserExtensions Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110011441179} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110011441179} Clé Présente : HKLM\SOFTWARE\5b2df8fe734bd14 Clé Présente : HKLM\Software\Babylon Clé Présente : HKLM\Software\Boxore Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110011441179} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220022442279} Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0004479.BHO Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0004479.BHO.1 Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0004479.Sandbox Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0004479.Sandbox.1 Clé Présente : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550055445579} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660066446679} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{FFB96CC1-7EB3-449D-B827-DB661701C6BB} Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440044444479} Clé Présente : HKLM\Software\DataMngr Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\ndkhncnongaclekkbelchmeafffimifj Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011441179} Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110011441179} Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693} Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Giant Savings Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110011441179} Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179} Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536 Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693} Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Giant Savings Clé Présente : HKU\S-1-5-21-73586283-879983540-1801674531-500\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9} Donnée Présente : HKLM\..\Windows [AppInit_DLLs] = c:\docume~1\alluse~1\applic~1\browse~1\261125~1.80\{16cdf~1\browse~1.dll Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page] Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope] Valeur Présente : HKCU\Software\Mozilla\Firefox\Extensions [{0F827075-B026-42F3-885D-98981EE7B1AE}] ***** [Navigateurs] ***** -\\ Internet Explorer v7.0.6000.20861 [HKCU\Software\Microsoft\Internet Explorer\Main - bProtector Start Page] = hxxp://search.babylon.com/?affID=113357&tt=031012_ccp_4012_4&babsrc=HP_ss&mntrId=041fc8ae000000000000001731f4f28c -\\ Mozilla Firefox v20.0.1 (fr) Fichier : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\05h7vfn5.default-1349500753468\prefs.js [OK] Le fichier ne contient aucune entrée illégitime. Fichier : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\4ccqacld.default-1349587763734\prefs.js [OK] Le fichier ne contient aucune entrée illégitime. Fichier : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\970ckbc1.default-1349521075171\prefs.js [OK] Le fichier ne contient aucune entrée illégitime. Fichier : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\bpsj8psb.default-1349718499859\prefs.js [OK] Le fichier ne contient aucune entrée illégitime. Fichier : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mteietq8.default\prefs.js Présente : user_pref("extensions.BabylonToolbar.admin", false); Présente : user_pref("extensions.BabylonToolbar.aflt", "babsst"); Présente : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}"); Présente : user_pref("extensions.BabylonToolbar.autoRvrt", "false"); Présente : user_pref("extensions.BabylonToolbar.dfltLng", "en"); Présente : user_pref("extensions.BabylonToolbar.excTlbr", false); Présente : user_pref("extensions.BabylonToolbar.id", "041fc8ae000000000000000000000000"); Présente : user_pref("extensions.BabylonToolbar.instlDay", "15616"); Présente : user_pref("extensions.BabylonToolbar.instlRef", "sst"); Présente : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar"); Présente : user_pref("extensions.BabylonToolbar.prtnrId", "babylon"); Présente : user_pref("extensions.BabylonToolbar.tlbrId", "tb9"); Présente : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...] Présente : user_pref("extensions.BabylonToolbar.vrsn", "1.8.0.7"); Présente : user_pref("extensions.BabylonToolbar.vrsni", "1.8.0.7"); Présente : user_pref("extensions.BabylonToolbar_i.babExt", ""); Présente : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=113357&tt=031012_ccp_4012_3"); Présente : user_pref("extensions.BabylonToolbar_i.newTab", false); Présente : user_pref("extensions.BabylonToolbar_i.smplGrp", "none"); Présente : user_pref("extensions.BabylonToolbar_i.srcExt", "ss"); Présente : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.8.0.722:46:07"); Présente : user_pref("extensions.crossriderapp4479.adsOldValue", -1); Présente : user_pref("gm-notifier.ui.counter.showInbox", true); Fichier : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\omdw5ty1.default-1349684376750\prefs.js [OK] Le fichier ne contient aucune entrée illégitime. Fichier : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\vlwzinpy.default-1349784800421\prefs.js Présente : user_pref("avg.install.userHPSettings", "hxxp://search.babylon.com/?affID=113357&tt=031012_ccp_4012_[...] Présente : user_pref("avg.install.userSPSettings", "Search the web (Babylon)"); Présente : user_pref("browser.search.order.1", "Search the web (Babylon)"); Présente : user_pref("browser.search.selectedEngine", "Search the web (Babylon)"); Fichier : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\wi0i92sn.default-1349541880828\prefs.js [OK] Le fichier ne contient aucune entrée illégitime. Fichier : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\z8x2a7hb.default-1349629201328\prefs.js [OK] Le fichier ne contient aucune entrée illégitime. -\\ Google Chrome v [impossible d'obtenir la version] Fichier : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences [OK] Le fichier ne contient aucune entrée illégitime. ************************* AdwCleaner[R1].txt - [10738 octets] - [07/05/2013 11:56:00] ########## EOF - C:\AdwCleaner[R1].txt - [10799 octets] ##########

Dernière étape j'ai supprimé et les virus sont en quarantaine. J'ai redémarré Antimalware qui ne détecte plus rien mais j'ai eu quand même un pop de Avast avec toujours le m^me message de virus Evo-gen. Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Version de la base de données: v2013.05.09.02 Windows XP Service Pack 3 x86 NTFS Internet Explorer 7.0.5730.13 Administrateur :: SWEET-F2FC8B3D0 [administrateur] 09/05/2013 10:11:47 mbam-log-2013-05-09 (10-11-47).txt Type d'examen: Examen complet (C:\|F:\|G:\|) Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM Options d'examen désactivées: P2P Elément(s) analysé(s): 201774 Temps écoulé: 9 minute(s), 39 seconde(s) Processus mémoire détecté(s): 0 (Aucun élément nuisible détecté) Module(s) mémoire détecté(s): 0 (Aucun élément nuisible détecté) Clé(s) du Registre détectée(s): 0 (Aucun élément nuisible détecté) Valeur(s) du Registre détectée(s): 1 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer|ForceClassicControlPanel (Hijack.ControlPanelStyle) -> Données: 1 -> Mis en quarantaine et supprimé avec succès. Elément(s) de données du Registre détecté(s): 1 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer|NoSMHelp (PUM.Hijack.Help) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès Dossier(s) détecté(s): 0 (Aucun élément nuisible détecté) Fichier(s) détecté(s): 4 C:\WINDOWS\NOTEPAD.EXE (Trojan.Zbot.NPP) -> Mis en quarantaine et supprimé avec succès. C:\WINDOWS\system32\notepad.exe (Trojan.Zbot.NPP) -> Mis en quarantaine et supprimé avec succès. C:\WINDOWS\system32\dllcache\notepad.exe (Trojan.Zbot.NPP) -> Mis en quarantaine et supprimé avec succès. G:\SysAnti.exe (Trojan.Downloader) -> Mis en quarantaine et supprimé avec succès. (fin)

Merci car je galère même pour des opérations aussi simples deuxième partie : Junkware Removal Tool (JRT) by Thisisu Version: 4.9.4 (05.06.2013:1) OS: Microsoft Windows XP x86 Ran by Administrateur on 09/05/2013 at 10:00:39,42 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~ Services ~~~ Registry Values ~~~ Registry Keys ~~~ Files ~~~ Folders Successfully deleted: [Folder] "C:\Documents and Settings\All Users\application data\babylon" Successfully deleted: [Folder] "C:\Documents and Settings\All Users\application data\simplitec" Successfully deleted: [Folder] "C:\Documents and Settings\All Users\application data\software" Successfully deleted: [Folder] "C:\Documents and Settings\Administrateur\Local Settings\Application Data\duuqu" Successfully deleted: [Folder] "C:\Program Files\duuqu" ~~~ FireFox Successfully deleted: [File] C:\Documents and Settings\Administrateur\Application Data\mozilla\firefox\profiles\vlwzinpy.default-1349784800421\user.js Successfully deleted: [File] C:\Documents and Settings\Administrateur\Application Data\mozilla\firefox\profiles\vlwzinpy.default-1349784800421\invalidprefs.js Successfully deleted: [File] C:\Documents and Settings\Administrateur\Application Data\mozilla\firefox\profiles\vlwzinpy.default-1349784800421\searchplugins\delta.xml Successfully deleted the following from C:\Documents and Settings\Administrateur\Application Data\mozilla\firefox\profiles\vlwzinpy.default-1349784800421\prefs.js user_pref("extensions.delta.admin", false); user_pref("extensions.delta.aflt", "babsst"); user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}"); user_pref("extensions.delta.autoRvrt", "false"); user_pref("extensions.delta.dfltLng", "en"); user_pref("extensions.delta.excTlbr", false); user_pref("extensions.delta.ffxUnstlRst", true); user_pref("extensions.delta.id", "041fc8ae000000000000001731f4f28c"); user_pref("extensions.delta.instlDay", "15832"); user_pref("extensions.delta.instlRef", "sst"); user_pref("extensions.delta.newTab", false); user_pref("extensions.delta.prdct", "delta"); user_pref("extensions.delta.prtnrId", "delta"); user_pref("extensions.delta.rvrt", "false"); user_pref("extensions.delta.smplGrp", "none"); user_pref("extensions.delta.tlbrId", "base"); user_pref("extensions.delta.tlbrSrchUrl", ""); user_pref("extensions.delta.vrsn", "1.8.16.16"); user_pref("extensions.delta.vrsnTs", "1.8.16.1612:17:22"); user_pref("extensions.delta.vrsni", "1.8.16.16"); Emptied folder: C:\Documents and Settings\Administrateur\Application Data\mozilla\firefox\profiles\vlwzinpy.default-1349784800421\minidumps [8 files] ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan was completed on 09/05/2013 at 10:02:51,32 End of JRT log ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

rebonjour, Donc dans un premier temps voilà le rapport et je continue ta procédure. Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013 Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-09-05-2013-09-51-36.txt Run by Administrateur at 09/05/2013 09:51:35 High Elevated Privileges : OK Windows XP Professional Service Pack 3 (Build 2600) Corbeille vidée ========== Logiciel(s) ========== SUPPRIME Software Version Updater ========== Clé(s) du Registre ========== SUPPRIME Key: HKCU\Software\BabylonToolbar SUPPRIME Key: HKLM\Software\Babylon ABSENT Key: HKLM\Software\Classes\CLSID\{67BD9EEB-AA06-4329-A940-D250019300C9} ABSENT Key: HKLM\Software\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67} ABSENT Key: HKLM\Software\Classes\TypeLib\{A0EE0278-2986-4E5A-884E-A3BF0357E476} ABSENT Key: HKLM\Software\Classes\Updater.AmiUpd ABSENT Key: HKLM\Software\Classes\Updater.AmiUpd.1 ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96} SUPPRIME Key: HKLM\Software\Classes\Prod.cap SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179} ========== Valeur(s) du Registre ========== SUPPRIME FirewallRaz (SP) : C:\Program Files\Windows Live\Messenger\msnmsgr.exe SUPPRIME FirewallRaz (SP) : C:\Program Files\Vidal\VidalCD\system\runtime\bin\java.exe SUPPRIME FirewallRaz (DP) : %windir%\Network Diagnostic\xpnetdiag.exe SUPPRIME FirewallRaz (DP) : %windir%\system32\sessmgr.exe SUPPRIME FirewallRaz (DP) : C:\Program Files\Windows Live\Messenger\msnmsgr.exe Aucune valeur présente dans la clé d'exception du registre (FirewallRaz) ========== Elément(s) de donnée du Registre ========== SUPPRIME PhishingFilter Value: Enabled = 0 ========== Dossier(s) ========== SUPPRIME Folder: C:\Documents and Settings\Administrateur\Application Data\Babylon SUPPRIME Folder: C:\Documents and Settings\Administrateur\Application Data\SwvUpdater SUPPRIME Folder: C:\Documents and Settings\Administrateur\Local Settings\Application Data\Software SUPPRIME Folder: c:\program files\mozilla firefox\extensions\[email protected] SUPPRIME Flash Cookies SUPPRIME Temporaires Windows ========== Fichier(s) ========== ABSENT File: c:\windows\tasks\amiupdxp.job ABSENT Folder/File: c:\documents and settings\administrateur\application data\swvupdater\updater.exe ABSENT File: c:\documents and settings\administrateur\application data\swvupdater\updater.exe ABSENT File: c:\documents and settings\administrateur\application data\swvupdater\status.cfg ABSENT File: c:\documents and settings\administrateur\application data\swvupdater\updater.xml ABSENT File: c:\documents and settings\administrateur\application data\babylon\log_file.txt ABSENT Folder/File: c:\documents and settings\administrateur\application data\babylon ABSENT Folder/File: c:\documents and settings\administrateur\application data\swvupdater ABSENT Folder/File: c:\documents and settings\administrateur\local settings\application data\software SUPPRIME Flash Cookies SUPPRIME Temporaires Windows ========== Tache planifiée ========== SUPPRIME Task: AmiUpdXp ========== Récapitulatif ========== 10 : Clé(s) du Registre 6 : Valeur(s) du Registre 1 : Elément(s) de donnée du Registre 6 : Dossier(s) 11 : Fichier(s) 1 : Logiciel(s) 1 : Tache planifiée End of clean in 00mn 16s ========== Chemin de fichier rapport ========== C:\ZHP\ZHPFix[R1].txt - 09/05/2013 09:51:35 [3367]

Désolé Dylav mais je suis un peu ici comme dans un magasin de porcelaine Sinon j'espère que j'ai fait toute les bonnes manips Apollo et donc :http://cjoint.com/?CEivkVU8n6S

Bonjour, et merci pour votre réponse. En effet ce fut un peu long mais voilà le lien : https://www.virustotal.com/fr/file/2d4de5a8ddcef94caf04ff5712cd7d4cad93b9785e58c1fea7f75e096b688dcc/analysis/1367994405/ Il y a effectivement des virus en rouge je pense.

Bonjour, j'ai déjà fait des recherches mais n'ai pas trouvé la formule magique qui me permettrait de me débarrasser de ce virus. Pourriez-vous m'aider? J'ai essayé pas mal de trucs mais en vain. Avast indique : SVC:MSIServer\WINDOWS\system32\msiexec.exe Menace : Win32:Evo-gen Merci d'avance

Je n'ai pas trouvé de problème similaire ici mais il est vrai que je ne suis pas trés doué. Donc voilà le message quadn j'essaye de me connecter à Hotmail :Suite à un problème, nous ne sommes pas en mesure de vous connecter pour l’instant. Recommencez ultérieurement. J'ai fait plusieurs tentatives de conseils trouvé sur internet mais la galère j'ai même reinitialiser internet explorer Quelqu'un a-t-il une solution ou tout simplement m'indiquer où a déjà été traité ce genre de problème ici. Merci d'avance. ----------------------- Affaire classée c'était un problème de Hotmail mais qui a duré presque une journée complète Sinon bonne année à tout le monde