zeDadas

Rebonjour Pierre13, merci pour ta rapidité ! Voici le rapport MBAM : http://www.cjoint.com/c/FKynEwfvsrD Au plaisir de te relire, avec de bonnes nouvelles j'espère. A bientôt

Hello Pierre13, Voici les rapports demandés : JRT : http://www.cjoint.com/c/FKyl6PMLW7D ADWCleaner : C0 http://www.cjoint.com/c/FKyl76CMJAD et S0 http://www.cjoint.com/c/FKymaV8pDjD SFT : http://www.cjoint.com/c/FKymbPGQMzD En espérant que tout s'est bien passé. Merci d'avance

Bonjour Pierre13 et merci de regarder mon cas. Voici les rapports : http://www.cjoint.com/c/FKygyU1FokD et http://www.cjoint.com/c/FKygGPubSkD J'attends la suite, merci encore.

Bonjour, Une connaissance m'a signalé que son ordi était lent. La connexion internet semble fonctionner correctement. Pour commencer, j'ai donc fait un rapport ZHPDiag pour que quelqu'un puisse m'aider pour la suite. Voici le rapport : http://www.cjoint.com/c/FKwr5xQLyVD Je vous remercie beaucoup pour votre aide et votre disponibilité. Bonne suite theDadas

Hello Pear, Moi aussi ça me parait nickel sur la machine Je te remercie encore pour ton aide, c'est vraiment super sympa Super bonne soirée à vous tous les help.euses & .eurs zeDadas

Oui, en effet, le voilà : http://www.cjoint.com/c/EGskZk0CNGw J'espère qu'il y a tout ce qu'il vous faut maintenant. A bientôt

Bonsoir, Ouaouh il y en a des lignes pour le script ZHPFix... Voici le rapport : http://www.cjoint.com/c/EGrxjDvHyGw Et voici le rapport SFTGC : http://www.cjoint.com/c/EGrxkzhaUKw J'espère que c'est bon Merci de votre aide et à bientôt

Bonjour Pear. Voici le rapport : http://www.cjoint.com/c/EGroDumChDw Merci d'avance de votre aide, à bientôt

Bonjour, Mon beau-papa n'utilise plus son ordi pour naviguer sur internet, car les navigateurs IE et FF sont lents et presque inutilisables (pop-ups, barres etc. dans tous les sens). Comme il est en vacances je veux lui faire la surprise d'un ordi à nouveau fonctionnel à son retour ! Apparemment l'ordi sans navigateur fonctionne bien, d'après ses dires. Il s'agit d'un windows 7 édition professionnelle. Quel outil pour un 1er diagnostic ? Merci d'avance de votre aide et au plaisir de vous lire zeDadas

Merci beaucoup Apollo pour votre aide, vous êtes génial ! Je vais regarder du côté des helpeurs "réseau" et mets ce sujet en "Résolu". Au revoir et merci encore

Rebonjour Le PC va bien, mais j'ai toujours un souci avec la connexion internet. Je n'arrive donc pas à finaliser la réparation sans connexion. Ca fait un moment que je cherche, là un ping sur mon routeur me dit : défaillance générale ou impossible de joindre l'hôte de destination. Je ne sais pas si c'est un malicieux qui m'a cassé la connexion, ou plutôt un problème du système. D'ailleurs lorsque je lance ZHPDiag, il m'affiche une boite de dialogue : Erreur : erreur de socket 11001, hôte non trouvé (est-ce que ça veut dire : pas de connexion internet ?). Bon voici le rapport ZHPDiag final : http://cjoint.com/?EBgj5s7Ptok

CJoint n'a pas l'air de fonctionner pour le moment. Voici déjà le rapport MBAM en copier-coller (pas long) : Malwarebytes Anti-Malware www.malwarebytes.org Scan Date: 05/02/2015 Scan Time: 15:58:16 Logfile: mbam.txt Administrator: Yes Version: 2.00.4.1028 Malware Database: v2015.02.01.07 Rootkit Database: v2015.01.14.01 License: Free Malware Protection: Disabled Malicious Website Protection: Disabled Self-protection: Disabled OS: Windows 7 Service Pack 1 CPU: x86 File System: NTFS User: WACER Scan Type: Threat Scan Result: Completed Objects Scanned: 353211 Time Elapsed: 10 min, 44 sec Memory: Enabled Startup: Enabled Filesystem: Enabled Archives: Enabled Rootkits: Enabled Heuristics: Enabled PUP: Enabled PUM: Enabled Processes: 0 (No malicious items detected) Modules: 0 (No malicious items detected) Registry Keys: 0 (No malicious items detected) Registry Values: 0 (No malicious items detected) Registry Data: 0 (No malicious items detected) Folders: 0 (No malicious items detected) Files: 0 (No malicious items detected) Physical Sectors: 0 (No malicious items detected) (end) --- Je posterai le rapport SFTGC dès que possible avec CJoint

Juste 1 question : j'ai déjà Malware's, c'est plus sûr de réinstaller une version, ou je peux faire avec celle déjà installée ?

Rapport ZHPFix : Rapport de ZHPFix 2015.1.15.1 par Nicolas Coolman, Update du 15/01/2015 Fichier d'export Registre : Run by WACER at 05/02/2015 14:43:21 High Elevated Privileges : OK Windows 7 Business Edition, 32-bit Service Pack 1 (Build 7601) Corbeille vidée (00mn 02s) Dossier Prefetcher vidé Réparation des raccourcis navigateur ========== Clés du Registre ========== SUPPRIMÉ CLSID MPSK: {6c5b06cd-0492-11e0-b3b2-806e6f6e6963} SUPPRIMÉ: HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASAPI32 SUPPRIMÉ: HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASMANCS SUPPRIMÉ: HKLM\Software\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D} Branche de Base de Registres IFEO non infectée ! ========== Valeurs du Registre ========== ProxyFix : Configuration proxy supprimée avec succès SUPPRIMÉ ProxyServer Value SUPPRIMÉ ProxyEnable Value SUPPRIMÉ EnableHttp1_1 Value SUPPRIMÉ ProxyHttp1.1 Value SUPPRIMÉ ProxyOverride Value Aucune Valeur Standard Profile: FirewallRaz : Aucune Valeur Domain Profile: FirewallRaz : SUPPRIMÉ: FirewallRaz (Private) : {20554C99-A0AE-4E4F-A81D-53186196A7D2} SUPPRIMÉ: FirewallRaz (Private) : {96516F32-DBCC-4DFF-B55D-7B3AF9AC1452} SUPPRIMÉ: FirewallRaz (Public) : TCP Query User{8DB144BC-B288-42B3-A70A-FF5480CF7D88}C:\program files\symantec\norton online backup\nobuclient.exe SUPPRIMÉ: FirewallRaz (Public) : UDP Query User{54A9C9E1-3477-4017-9A5D-A02C6071214B}C:\program files\symantec\norton online backup\nobuclient.exe SUPPRIMÉ: FirewallRaz (Private) : TCP Query User{0F510B62-A554-49B4-A850-A0DBB1108244}C:\program files\symantec\norton online backup\nobuclient.exe SUPPRIMÉ: FirewallRaz (Private) : UDP Query User{07F45687-B060-463D-9BA4-AC2ED1CF1EEB}C:\program files\symantec\norton online backup\nobuclient.exe SUPPRIMÉ: FirewallRaz (Private) : {6A082014-2F2D-4C86-B1F1-87657D09B59E} SUPPRIMÉ: FirewallRaz (Private) : {D956487A-B2FC-4E27-89E5-A29C3F496F8D} ========== Dossiers ========== Aucun dossiers CLSID Local utilisateur vide SUPPRIMÉS Temporaires Windows (573) SUPPRIMÉS Flash Cookies (0) ========== Fichiers ========== SUPPRIMÉ: C:\Users\WACER\AppData\Local\Temp\Searchqu.ini SUPPRIMÉS Temporaires Windows (2072) (1 485 966 518 octets) SUPPRIMÉS Flash Cookies (0) (0 octets) ========== Récapitulatif ========== 5 : Clés du Registre 16 : Valeurs du Registre 3 : Dossiers 3 : Fichiers End of clean in 00mn 21s ========== Chemin de fichier rapport ========== C:\Users\WACER\AppData\Roaming\ZHP\ZHPFix[R1].txt - 05/02/2015 14:43:24 [2475] Rapport JRT (pas trop long j'espère) : ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Junkware Removal Tool (JRT) by Thisisu Version: 6.4.2 (02.02.2015:1) OS: Windows 7 Professional x86 Ran by WACER on 05/02/2015 at 14:49:14,63 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~ Services ~~~ Registry Values ~~~ Registry Keys Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{7A999595-883B-40BC-8253-4EFA99492D14} Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233} Successfully deleted: [Registry Key - Orphan] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233} Successfully deleted: [Registry Key - Orphan] HKEY_CLASSES_ROOT\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233} ~~~ Files Successfully deleted: [File] "C:\Windows\wininit.ini" ~~~ Folders Successfully deleted: [Folder] "C:\Users\WACER\qtrax" Successfully deleted: [Folder] "C:\ProgramData\ask" ~~~ FireFox Successfully deleted: [File] C:\user.js Successfully deleted: [File] C:\Users\WACER\AppData\Roaming\mozilla\firefox\profiles\1r5ofqeu.default\user.js Successfully deleted: [File] C:\Users\WACER\AppData\Roaming\mozilla\firefox\profiles\1r5ofqeu.default\searchplugins\ask.xml Successfully deleted: [File] C:\Users\WACER\AppData\Roaming\mozilla\firefox\profiles\1r5ofqeu.default\searchplugins\askcom.xml Successfully deleted the following from C:\Users\WACER\AppData\Roaming\mozilla\firefox\profiles\1r5ofqeu.default\prefs.js user_pref("extensions.softonic_i.aflt", "orgnl"); user_pref("extensions.softonic_i.dfltLng", ""); user_pref("extensions.softonic_i.dfltSrch", true); user_pref("extensions.softonic_i.dnsErr", true); user_pref("extensions.softonic_i.excTlbr", false); user_pref("extensions.softonic_i.hmpg", true); user_pref("extensions.softonic_i.id", "7cda23b3000000000000c89cdc662f28"); user_pref("extensions.softonic_i.instlDay", "15413"); user_pref("extensions.softonic_i.instlRef", "MON00001"); user_pref("extensions.softonic_i.newTab", false); user_pref("extensions.softonic_i.prdct", "softonic"); user_pref("extensions.softonic_i.prtnrId", "softonic"); user_pref("extensions.softonic_i.smplGrp", "eng7"); user_pref("extensions.softonic_i.srchPrvdr", "Search the web (Softonic)"); user_pref("extensions.softonic_i.tlbrId", "eng7"); user_pref("extensions.softonic_i.vrsn", "1.5.11.5"); user_pref("extensions.softonic_i.vrsnTs", "1.5.11.518:29:12"); user_pref("extensions.softonic_i.vrsni", "1.5.11.5"); Emptied folder: C:\Users\WACER\AppData\Roaming\mozilla\firefox\profiles\1r5ofqeu.default\minidumps [804 files] ~~~ Event Viewer Logs were cleared ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan was completed on 05/02/2015 at 14:50:44,42 End of JRT log ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Rapport de ADWCleaner : # AdwCleaner v4.109 - Rapport créé le 05/02/2015 à 14:56:19 # Mis à jour le 24/01/2015 par Xplode # Database : 2015-01-24.3 [Local] # Système d'exploitation : Windows 7 Professional Service Pack 1 (32 bits) # Nom d'utilisateur : WACER - LARISSA-PC # Exécuté depuis : C:\Users\WACER\Desktop\adwcleaner_4.109.exe # Option : Nettoyer ***** [ Services ] ***** ***** [ Fichiers / Dossiers ] ***** Dossier Supprimé : C:\ProgramData\Allmyapps Dossier Supprimé : C:\Program Files\Amazon\ABB Dossier Supprimé : C:\Program Files\jZip Dossier Supprimé : C:\Program Files\PC Cleaner Dossier Supprimé : C:\Users\WACER\AppData\Local\jZip Dossier Supprimé : C:\Users\WACER\AppData\Roaming\Allmyapps Fichier Supprimé : C:\Users\WACER\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\jZip.lnk Fichier Supprimé : C:\Users\WACER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\jZip.lnk Fichier Supprimé : C:\Users\WACER\AppData\Roaming\Mozilla\Firefox\Profiles\1r5ofqeu.default\bProtector_extensions.rdf Fichier Supprimé : C:\Program Files\Mozilla Firefox\browser\searchplugins\Ask.xml ***** [ Tâches planifiées ] ***** ***** [ Raccourcis ] ***** ***** [ Registre ] ***** Clé Supprimée : HKLM\SOFTWARE\Classes\jZip.file Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\AppPath\jZip.exe Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3614D305-2DBB-4991-9297-750DD60FFC73} Clé Supprimée : HKCU\Software\jZip Clé Supprimée : HKLM\SOFTWARE\jZip Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{EE171732-BEB4-4576-887D-CB62727F01CA} ***** [ Navigateurs ] ***** -\\ Internet Explorer v11.0.9600.16521 -\\ Mozilla Firefox v35.0.1 (x86 fr) -\\ Google Chrome v40.0.2214.93 ************************* AdwCleaner[R0].txt - [2127 octets] - [05/02/2015 14:54:15] AdwCleaner[s0].txt - [2066 octets] - [05/02/2015 14:56:19] ########## EOF - C:\AdwCleaner\AdwCleaner[s0].txt - [2126 octets] ##########

Bonjour Apollo et merci de votre aide. Voici les rapports demandés : ZHPCleaner : http://cjoint.com/?0BflI5DUvP3 ZHPDiag : http://cjoint.com/?EBflLSSHokj En espérant avoir fait juste Je reste à l'écoute, à bientôt

Bonjour, L'ordi de ma belle-maman a apparemment été infecté depuis un certain temps, puisque son antivirus ne se met plus à jour depuis octobre 2013 ! J'ai donc utilisé Panda Security, puis MBAM, malgré le fait que je n'arrive quasi pas à me connecter sur internet depuis un autre emplacement (chez moi), sauf 1 fois où j'ai pu profiter de mettre à jour MBAM. Je soupçonne donc qu'il y a encore un souci, ou pas ? J'a installé HiJackThis et fait un rapport, mais je crois que c'est un log ZHPDiag qu'il faut en fait ??? Merci d'avance de vos instructions. Bonne soirée

Bonjour Pear, Merci de prendre du temps pour moi. En effet c'est Windows Security Essential qui l'a détecté. J'ai choisi comme action "supprimer" et j'ai ensuite vu les fichiers en quarantaine, donc les voir dans cette liste de quarantaine m'a filé un sérieux doute quant à l'efficacité de la suppression. Puisqu'il n'y a rien de suspect selon vous, je mets le sujet en "Résolu". Merci infiniment de votre aide zeDadas

Bonjour, J'ai un PC infecté avec le trojan Dofoil D. Précision : le PC concerné a déjà été traité dans ce forum : http://forum.zebulon.fr/resolu-infection-trjdofoilb-selon-panda-activescan-t199825.html Malheureusement un ancien backup infecté a été restauré sans vérification par un informaticien (sic), et le virus est de nouveau sur la machine. C'est pourquoi j'ai repris l'ancien sujet, et commencé les premières étapes de nettoyage. Je me suis arrêté avant l'étape avec ZHPFix car j'ai besoin de vos conseils. Voici les premiers rapports : ZHPDiag ADWCleaner ADWCleaner (après nettoyage) Rapport JRT (très court) : -- ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Junkware Removal Tool (JRT) by Thisisu Version: 6.0.2 (09.22.2013:1) OS: Windows Vista Home Premium x86 Ran by Schlatter on 23.09.2013 at 21:20:18.16 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~ Services ~~~ Registry Values ~~~ Registry Keys ~~~ Files ~~~ Folders ~~~ Event Viewer Logs were cleared ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan was completed on 23.09.2013 at 21:22:36.08 End of JRT log ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ -- Et voici le dernier rapport : ZHPDiag (final) Quelqu'un peut-il me dire si je peux passer à l'étape ZHPFix ? Si oui, quels paramètres dois-je indiquer ? D'avance merci de votre aide et bonne suite. zeDadas

OK nickel, merci beaucoup pour l'aide apportée. Bon j'ai tjs ce souci de double onglet, donc ça n'a rien à voir avec le virus ! Je vais cointinuer de chercher. Je mets le sujet en "résolu" Merci encore et excellente suite

Voici le rapport ZHPFix : Rapport de ZHPFix 1.4.01 par Nicolas Coolman, Update du 02/03/2013 Fichier d'export Registre : Run by Barbara at 08.03.2013 20:49:32 High Elevated Privileges : OK Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002) Corbeille vidée ========== Logiciel(s) ========== SUPPRIME Ask Toolbar SUPPRIME Google Toolbar for Internet Explorer SUPPRIME Skype Toolbars ========== Processus mémoire ========== SUPPRIME Memory Process: C:\Program Files\Google\Update\GoogleUpdate.exe SUPPRIME Memory Process: C:\Users\Barbara\AppData\Roaming\Real\Update\UpgradeHelper\RealPlayer\10.30\agent\rnupgagent.exe SUPPRIME Memory Process: C:\Users\Barbara\AppData\Local\Temp\ffunzip.exe SUPPRIME Memory Process: C:\Users\Barbara\AppData\Local\Temp\NV_Support_Participant.exe SUPPRIME Memory Process: C:\Users\Barbara\AppData\Local\Temp\pixsetup.exe SUPPRIME Memory Process: C:\Users\Barbara\AppData\Local\Temp\ApnStub.exe SUPPRIME Memory Process: C:\Users\Barbara\AppData\Local\Temp\nsb2E23.tmp.ConduitEngineEmbbed.exe SUPPRIME Memory Process: C:\Users\Barbara\AppData\Local\Temp\nskC717.tmp.ConduitEngineEmbbed.exe ========== Module(s) mémoire ========== SUPPRIME Memory Module: C:\Users\Barbara\AppData\Local\Temp\SetupDisplay.dll SUPPRIME Memory Module: C:\Users\Barbara\AppData\Local\Temp\udll.dll SUPPRIME Memory Module: C:\Users\Barbara\AppData\Local\Temp\ufddll.dll SUPPRIME Memory Module: C:\Users\Barbara\AppData\Local\Temp\_before.dll ========== Clé(s) du Registre ========== SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AskTBar Uninstall] SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{981029E0-7FC9-4CF3-AB39-6F133621921A}] SUPPRIME Key: CLSID: [HKLM\SOFTWARE\Classes\CLSID\{81017EA9-9AA8-4A6A-9734-7AF40E7D593F}] SUPPRIME Key: HKCU\Software\IncrediMail SUPPRIME Key: HKLM\Software\IncrediMail SUPPRIME CLSID MPSK: {62593ab5-2d91-11e1-85d6-0024d2d7f1dd} SUPPRIME Key: StartupReg: IncrediMail SUPPRIME Key: HKCU\Software\YahooPartnerToolbar SUPPRIME Key: HKLM\Software\AskTBar SUPPRIME Key: SearchScopes :{0633EE93-D776-472f-A0FF-E1416B8B2E3A} SUPPRIME Key: SearchScopes :{E925F2D2-6740-447A-B603-AE645F94C286} SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5} SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{898EA8C8-E7FF-479B-8935-AEC46303B9E5} SUPPRIME Key: HKLM\Software\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5} SUPPRIME Key: HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5} SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} SUPPRIME Key: HKLM\Software\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} SUPPRIME Key: HKLM\Software\Classes\CLSID\{fe063dbb-4ec0-403e-8dd8-394c54984b2c} SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{fe063dbb-4ec0-403e-8dd8-394c54984b2c} SUPPRIME Key: HKLM\Software\Classes\Installer\Features\0E9201899CF73FC4BA93F631631229A1 SUPPRIME Key: HKLM\Software\Classes\Installer\Products\0E9201899CF73FC4BA93F631631229A1 SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\0E9201899CF73FC4BA93F631631229A1 ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{981029E0-7FC9-4CF3-AB39-6F133621921A} SUPPRIME Key: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CCC7A320-B3CA-4199-B1A6-9F516DD69829} ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} ABSENT Key: \Software\Classes\Installer\Products\\0E9201899CF73FC4BA93F631631229A1 ========== Valeur(s) du Registre ========== SUPPRIME URLSearchHook: {81017EA9-9AA8-4A6A-9734-7AF40E7D593F} SUPPRIME RunValue: vProt SUPPRIME {00ACF3F5-ACD0-4781-84B9-D6F05B64DB3E} SUPPRIME {7D424490-1ADF-4181-9282-A174175330F5} SUPPRIME {B90BA657-3F4D-4584-87B6-0C5A097BD700} SUPPRIME {DD8417EB-2EAE-43DC-89C2-C78E438A03B4} SUPPRIME {23CF1145-9BB9-4B93-A5CF-E91A2BC507D4} SUPPRIME {011E6831-63F8-4F80-B50C-02D88876CFBE} SUPPRIME {C0CAE3F5-4116-4F52-8C9C-355276447024} SUPPRIME {1DC0734C-BAF6-4351-87CF-2323391AD9AA} SUPPRIME URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} SUPPRIME Toolbar: {CCC7A320-B3CA-4199-B1A6-9F516DD69829} SUPPRIME RunValue: HF_G_Jul ABSENT [HKLM\Software\Microsoft\Windows\CurrentVersion\Run]:HF_G_Jul ABSENT Valeur Standard Profile: FirewallRaz : ABSENT Valeur Domain Profile: FirewallRaz : SUPPRIME FirewallRaz (None) : {8C6E8232-D049-4D5A-AF9D-C7D35FF3A565} ProxyFix : Configuration proxy supprimée avec succès SUPPRIME ProxyServer Value SUPPRIME ProxyEnable Value SUPPRIME EnableHttp1_1 Value SUPPRIME ProxyHttp1.1 Value SUPPRIME ProxyOverride Value ========== Dossier(s) ========== SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{013056B3-8A92-42E2-92BF-E9C4B706970B} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{0184B580-4736-465E-93C2-31B29F1EAC0C} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{0196BF0E-7A9B-431D-90A5-E392944CE06D} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{02779173-268D-495A-9A89-C3A65855052E} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{0278B0B3-C26B-4FFA-8266-88E0A7866CB9} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{0428F452-08E9-4217-AEAB-7B2234DA2572} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{0816BC08-4798-4D86-AC75-A4B0FF1ED7BE} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{0BD5668A-5D6E-49D3-8FB1-1B3FAC2FC36A} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{0CFF63D1-C04D-4885-986C-4BDEE64CC9E5} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{0D5975EC-AC94-4C48-95D5-08340D30F00F} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{15B7B65C-A636-4FB9-9CD4-65A26DAAA2BB} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{19F0D778-DE5E-49BE-AC4A-DA2B4E0AC158} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{1A8C32FE-CD26-47F0-91E1-A759E9427F84} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{1B2030BF-E687-40DF-A1BB-9E917F2494E7} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{1B9584C7-8396-4CE1-AC53-73A7F6271F85} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{1F5B9F51-A37C-4D81-8DD9-1A9BEF4BA7E3} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{1FF59869-0779-4758-ABC6-4B8048E5E0C6} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{21E4F9B9-2AF4-4CC7-812E-B63CA36E8E4D} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{2228AED5-AB8D-4F14-872F-FDB156C5BB3E} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{23F3F90F-5020-4C0F-87DE-175C24FEF9CA} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{256C8320-DF96-4829-B771-88C23C59D9B0} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{26E0F8D5-DEFB-48CD-9649-204C1FE6A12A} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{27CD11A5-1264-4F71-A318-94E77A3E22AD} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{2959C084-9F1D-4BD2-AFF8-84041D6B0517} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{2C000C89-58A6-44A9-A9FC-12ACD2DD80B4} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{2C5BFFD8-C0C4-49C4-91AB-34047F199885} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{2CCB4C6B-1F4E-4540-850C-0B313667B1AB} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{2DDCD3BF-5199-40EE-8F3F-3B4BEA51E933} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{2DEFE802-7E6B-4824-B115-254D48265A44} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{34743D11-970A-4B69-9386-5BE3C75767CE} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{35E89648-46AE-4F88-9B3D-18F2493C8150} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{37DDEA97-7A1E-48D8-B16C-A48465AF72D5} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{3D06B590-EAE1-435A-B566-FDFB612772D1} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{3F1C3013-52D7-4537-86F6-D4136DE7D7C6} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{3F682257-134F-4270-A22D-620BE9C54B52} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{3FC9CB2E-E4E8-4D9C-9D06-956217441EEE} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{401CE90D-705D-488F-A4B9-CF3BF861E0E4} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{407130D1-6630-4EB7-9EAB-CDD8CC4973E8} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{431A00E8-8FF7-4170-B4F1-B403594B5FB3} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{4450B5AA-DD34-443B-9E5F-013E766038F2} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{45A5168E-E456-4855-AE18-10180D878DC8} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{48815E5A-EAF4-46D1-B463-A7304EE06836} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{4C8A700D-75B9-4092-A426-8AA9F40B51CB} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{4EED53C0-CF66-4C8E-AB73-96ED705E9A61} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{4F15AB91-2DB2-4966-B84E-215A7B895D83} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{4F188B68-7EC8-48C7-AEED-CB137A1231F1} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{53AD1278-5835-4457-A0EF-0311499D682E} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{575ABCCC-CB9F-498C-9ACE-066FC971A7BE} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{582F6AAF-4C21-45E1-AAB6-2B2A73918568} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{592506DC-F97A-4D4B-A3EE-183F13E79FEB} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{5A2E6880-909E-452B-BB3A-ACBD117FB455} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{5B8BF068-53E3-4541-B359-C3B785C270A4} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{619087DD-95D6-4195-A044-9C6F6D20753C} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{6414CA5A-FC2B-4700-BC33-381C9998CEB1} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{64474006-F08D-496D-BA0F-52B48C5C2AE8} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{6480D854-089A-406C-B38C-DB90C81E8944} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{64D69D6D-42D5-401F-AEB3-AA85967394B3} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{6529D9F2-2801-4B3D-BAC1-4281E73A19D2} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{65A342F6-3DA5-4F76-8E71-D9C3F95AF85C} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{669FCB37-3750-466E-B48A-BD67E83B22D9} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{6830800E-B7BA-452B-8F18-E3440FFBA0C1} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{68EAF457-F012-4AE3-AED3-E47E41750E73} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{76A02850-D618-42E1-AB5A-2297CECFCDF7} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{77ADA4C9-FE58-462C-812D-8558032B5D65} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{799C2058-E10E-452D-AB69-4E0C03A6EF90} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{7CD74243-D68E-409D-9B99-57D21D7ECF64} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{81EE67CC-887B-4056-B2C5-4A1DC3716907} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{88C265B8-CA12-4CA5-B393-6BFAD99F17DC} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{926BBE6C-28E3-401F-A8C0-E2A891784424} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{93E1331E-E37E-4490-9D8F-148B05205E76} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{940A563E-7E15-4186-8391-DD7D20A3BF6C} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{991E5BED-1453-4662-88CA-B686833D3F30} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{9C0FE5D3-90C5-48F8-9569-B1014900468C} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{9C497EEB-2943-4BF1-B4EF-BE62E0681543} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{A1CAC7ED-BF45-43AA-8696-26A06B536D7B} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{A23A3A78-C3BD-471C-889E-82DD6065E4C7} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{A4BB9602-4642-47B4-952A-22CA12C660F3} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{ABD2B33C-5CCC-4489-9896-16A4811BDE20} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{AE11B9B0-2DD6-45CC-850B-74E5843F86E6} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{B07EDD15-43C9-4334-B906-AB49FB1FD6EC} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{B1ECF21C-C214-402E-817C-49308CF6AE02} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{B4B59F42-0518-4817-A79F-B104C1E766E1} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{B850908C-66EA-4B5C-AF8E-9ED015456B2F} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{B94D1965-3139-41B8-A5AB-21378D1817A6} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{BB90CDBD-CAC7-479F-9A2F-09BC62A8F806} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{BCAA1633-5B00-44A3-868D-0E067A6A7B64} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{BD75535B-3194-42B2-A80B-D2C158452C72} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{C03860A9-282B-43EA-9B5E-D1A1E0FB3590} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{C1AD121A-CE15-4EA0-B8C2-599AF8637815} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{C2276A11-B1E7-45E0-B6D6-AC99FC8D1563} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{C27C7463-05C8-453A-B47B-BE714B7BCE72} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{C8054AE9-4567-4B74-AFEA-E69A53C80969} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{C85FC6A5-498A-4B2C-BA11-BB41C14DFA85} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{C88CB933-B546-497A-AEF0-41730EFB4A7D} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{CAC923F3-D664-4248-82A2-907E21C0DA2B} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{CAC96F64-8F09-417C-8F1E-7E9AFF83B8FD} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{CB0E16E7-C51C-4749-8BD2-E6247304894F} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{D147EB45-BFCC-45A1-8E9C-E74C6E63B3EF} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{D31C771E-5AEB-466E-ADCC-C28882B93138} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{D3D9E73B-56AE-463F-9CE6-615E50500AC9} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{D48E6CFC-A966-4C9C-8A18-7ECC6B246F08} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{D638CB5E-60F5-4801-A014-B6F3BDED931E} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{D8659963-8CEA-4891-BE71-C19B4103FB7D} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{E0CF9514-EFC1-4AFC-A2A6-D9EB4FD1A296} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{E0D0D9A1-F1A7-42BA-A6EE-99A6EE1ED478} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{E59AC844-F831-4672-AD87-4F70AFD718B9} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{EBB9D119-9E55-4F0E-8A57-D96041A46D3C} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{ED68C27E-0D00-4A6B-81A6-9E44EECCE4FE} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{EF0BB0BA-2610-4B1F-BC2B-37FF5ADE0312} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{F06061BB-B6B9-4345-8E40-93217FDF7609} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{F387B575-2CF6-4021-B7EA-F8ED853A180A} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{F6578F1D-DB33-4989-BF9B-5686385D96D1} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{F8E0A82D-2833-4654-A137-3CE7AE9A9CC9} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{FA14F3A9-C757-4600-B3C8-807EF30680C6} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{FB70E014-200C-4A3E-B4CE-B5024F660824} SUPPRIME Folder: C:\Users\Barbara\AppData\Local\{FD1CBE80-22AD-4935-A0EC-D06A72022F39} ========== Fichier(s) ========== ABSENT File: c:\program files\avg secure search\vprot.exe SUPPRIME File: c:\users\barbara\appdata\roaming\microsoft\internet explorer\quick launch\ordinateur - raccourci.lnk SUPPRIME File: c:\windows\tasks\reclaimerupdatefiles_barbara.job SUPPRIME File: c:\windows\tasks\reclaimerupdatexml_barbara.job SUPPRIME File: c:\windows\tasks\rnupgradehelperlogonprompt_barbara.job SUPPRIME File***: c:\program files\google\update\googleupdate.exe ABSENT Folder/File: c:\program files\google\update\googleupdate.exe SUPPRIME File*: c:\users\barbara\appdata\roaming\real\update\upgradehelper\realplayer\10.30\agent\rnupgagent.exe ABSENT Folder/File: c:\users\barbara\appdata\roaming\real\update\upgradehelper\realplayer\10.30\agent\rnupgagent.exe ABSENT Folder/File: c:\users\barbara\appdata\local\microsoft\windows\temporary internet files\content.ie5\l25bbm0m\enu-2060-make_movie ABSENT Folder/File: c:\users\barbara\appdata\local\microsoft\windows\temporary internet files\content.ie5\6nk4c6ts\mp10setup ABSENT Folder/File: c:\users\barbara\appdata\local\microsoft\windows\temporary internet files\content.ie5\l25bbm0m\nero7_chm_fra ABSENT File: c:\program files\incredimail\bin\incmail.exe SUPPRIME File*: c:\users\barbara\appdata\local\temp\ffunzip.exe SUPPRIME File: c:\users\barbara\appdata\local\temp\nv_support_participant.exe SUPPRIME File: c:\users\barbara\appdata\local\temp\pixsetup.exe SUPPRIME File: c:\users\barbara\appdata\local\temp\setupdisplay.dll SUPPRIME File*: c:\users\barbara\appdata\local\temp\udll.dll SUPPRIME File: c:\users\barbara\appdata\local\temp\ufddll.dll SUPPRIME File*: c:\users\barbara\appdata\local\temp\_before.dll ABSENT File: c:\program files\avg secure search\hf_g_jul.exe SUPPRIME File*: c:\users\barbara\appdata\local\temp\apnstub.exe SUPPRIME File*: c:\users\barbara\appdata\local\temp\nsb2e23.tmp.conduitengineembbed.exe SUPPRIME File*: c:\users\barbara\appdata\local\temp\nskc717.tmp.conduitengineembbed.exe ABSENT Folder/File: c:\users\barbara\appdata\local\temp\nsb2e23.tmp.conduitengineembbed.exe ABSENT Folder/File: c:\users\barbara\appdata\local\temp\nskc717.tmp.conduitengineembbed.exe SUPPRIME Flash Cookies SUPPRIME Temporaires Windows ========== Tache planifiée ========== SUPPRIME Task: File Helper SUPPRIME Task: GoogleUpdateTaskMachineCore SUPPRIME Task: GoogleUpdateTaskMachineUA SUPPRIME Task: ReclaimerUpdateFiles_Barbara SUPPRIME Task: ReclaimerUpdateXML_Barbara SUPPRIME Task: RNUpgradeHelperLogonPrompt_Barbara SUPPRIME Task: {3D75DC24-4AAD-48E2-99CC-2ED8A49E3E9A} SUPPRIME Task: {A9D4B75E-6364-40DF-8319-E86F69423573} SUPPRIME Task: {D4EF693E-D3B3-40A4-BEE9-C9289938DE53} SUPPRIME Task: {DE82130E-D7C3-4FBB-A39A-33949EE76EEA} SUPPRIME Task: Scheduled Update for Ask Toolbar ========== Restauration Système ========== Point de restauration du système créé avec succès ========== Récapitulatif ========== 8 : Processus mémoire 4 : Module(s) mémoire 28 : Clé(s) du Registre 23 : Valeur(s) du Registre 116 : Dossier(s) 28 : Fichier(s) 3 : Logiciel(s) 11 : Tache planifiée 1 : Restauration Système End of clean in 04mn 15s ========== Chemin de fichier rapport ========== C:\ZHP\ZHPFix[R1].txt - 08.03.2013 20:51:06 [18584] Voilà, merci d'avance pour l'analyse

Pour finir le rapport ZHP Diag Merci infiniment de votre aide pear A bientôt

Et voici le rapport JRT : ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Junkware Removal Tool (JRT) by Thisisu Version: 4.6.9 (03.06.2013:1) OS: Windows Vista Home Premium x86 Ran by Barbara on 08.03.2013 at 17:30:14.48 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~ Services ~~~ Registry Values Successfully deleted: [Registry Value] hkey_local_machine\software\microsoft\internet explorer\toolbar\\{ef99bd32-c1fb-11d2-892f-0090271d4f88} ~~~ Registry Keys Successfully deleted: [Registry Key] hkey_local_machine\software\classes\installer\upgradecodes\f928123a039649549966d4c29d35b1c9 Successfully deleted: [Registry Key] hkey_classes_root\clsid\{ef99bd32-c1fb-11d2-892f-0090271d4f88} Failed to delete: [Registry Key] "hkey_local_machine\software\microsoft\windows nt\currentversion\schedule\taskcache\tree\scheduled update for ask toolbar" ~~~ Files ~~~ Folders ~~~ Event Viewer Logs were cleared ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan was completed on 08.03.2013 at 17:33:49.31 End of JRT log ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Voici les rapports ADWCleaner : Recherche Suppression A suivre le post du rapport JRT... Merci

Bonjour Pear merci de vous intéresser à mon cas. Voici le lien pour le rapport. Au plaisir de lire vos nouvelles instructions. A bientôt

Bonjour J'ai un PC portable Toshiba Satellite tournant sous Windows Vista ed. familiale. Le principal dysfonctionnement constaté : lorsque je lance Internet Explorer, la page s'ouvre avec 2 onglets. Comme AVG ne détectait rien, j'ai fait un scan en ligne Panda (activescan), et ce dernier me dit ceci dans son rapport : --- 08952416 Trj/Dofoil.B Virus/Trojan No 0 No No c:\$recycle.bin\s-1-5-21-3409226377-812994749-1539031229-1000\$ra3r3ro\refundform0840.rar[refund_form.exe] 08952416 Trj/Dofoil.B Virus/Trojan No 0 No No c:\users\barbara\downloads\refundform0840.rar[refund_form.exe] 08952416 Trj/Dofoil.B Virus/Trojan No 0 No No c:\users\barbara\pictures\les petits schneider\refundform0840.rar[refund_form.exe] --- (toutes les autres lignes concernent des cookies) S'agit-il vraiment d'une infection ou d'un faux positif ? Quel logiciel dois-je utiliser pour vous fournir un rapport plus complet ? Merci d'avance de votre aide. A bientôt