Bonjour Biberkopf

Si tu l'as, poste le rapport HijackThis ici. Merci


Ensuite fais ceci ==> Est-ce bien la même alerte? ==> Avast a sorti un correctif
http://support.avast.com/index.php?_m=knowledgebase&_a=viewarticle&kbarticleid=307




Peux-tu faire ceci, SVP:

A)- Scan en ligne de Kaspersky</scan>" http://webscanner.kaspersky.fr/ sous "Internet Explorer".
<gras> Branche ton Disque Externe (clé USB) éventuellement
- Clique sur "Démarrer Online-Scanner" ( en bas à droite de la page) .
- Clique maintenant sur "J'accepte".
- Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
- Patiente pendant l'installation des "Mises à jour".
Clic sur « Paramètres d'analyse »
Coche la case "Étendue" >> Ok
- Choisis par la suite l'analyse du "Poste de travail" pour faire un « Scan complet ».
- Sauvegarde puis colle le rapport généré en fin d'analyse.
http://i204.photobucket.com/albums/bb106/Juliet702/Kas-SaveReport-1.gif
http://i204.photobucket.com/albums/bb106/Juliet702/Kas-Savetxt.gif

AIDE : Configurer le contrôle des ActiveX < http://www.inoculer.com/activex.php3 >
Tuto ici si problème : http://www.vista-xp.fr/forum/topic109.html , ou là : http://forum.pcastuces.com/sujet.asp?f=25&s=37641 (par Morgane & nico_dodo)

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.



B)- Utiliser RAV ANTIVIRUS par Evosla à télécharger ici
Ou là < http://www.evosla.com/compteur.php?soft=rav_antivirus >
Brancher les disques amovibles (clef USB,stick mémoire,disque externe)
NOTE : NE PAS FAIRE DE DOUBLE-CLIC SUR CES CLÉS .
Lancer RAV en mode sans échec ( http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 >
Quand tu as le curseur qui clignote, tu peux avoir un temps d'ouverture du mode sans échec qui va jusqu'à 15 minutes. Il faut donc être patient.
Il faut laisser aller le PC à son rythme, pour que s'installe le bureau; après quoi, tu réutilises ta souris.
Choisir sa session habituelle, (pas le compte "Administrateur" ou une autre). )

Le décompresser (clic droit >> Extraire ici) et double-cliquer sur le fichier RAV.exe
Une fois RAV ANTIVIRUS lancé, le laisser agir (il scanne automatiquement tous les lecteurs).
À propos du nettoyage en temps réel, quand le soft détecte un « autorun » sur un disk, il le supprime (sauf si vous utilisez un lecteur virtual comme virtual daemon).
Si un virus est trouvé, un log s'établira; sinon rien se passera et le soft affichera (Votre Ordinateur est Sain).
Retirer les disques amovibles et redémarrer le PC.
Poster un rapport ensuite.

Un petit tuto ici < http://smilblick.free.fr/tuto/ravantivirus.PDF >



Merci
Al.
Patience-Vigilance-Amour.

Tout d'abord merci de ta réponse. je vais essayer de faire les manips que tu m'as indiqué, enfin ce que j'en ai compris (je n'ai pas compris l'utilisation de la clé usb, ça ne risque pas de l'infecter aussi ?)

voilà donc le scan hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:17:32, on 25/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\savedump.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\S24EvMon.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme Cha\antivirus\aawservice.exe
C:\Programme Cha\antivirus\avast\aswUpdSv.exe
C:\Programme Cha\antivirus\avast\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe
C:\Programme Cha\antivirus\Personal Firewall\kpf4ss.exe
C:\WINDOWS\System32\RegSrvc.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\Program Files\Adobe\Adobe Version Cue CS2\data\database\bin\mysqld-nt.exe
C:\WINDOWS\system32\ZCfgSvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\Programme Cha\antivirus\avast\setup\avast.setup
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\Program Files\SigmaTel\Pilotes Audio SigmaTel AC97\stacmon.exe
C:\WINDOWS\System32\hkcmd.exe
C:\PROGRA~2\ANTIVI~1\avast\ashDisp.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb10.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\Programme Cha\Musique\iTunesHelper.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\EPSON\Creativity Suite\Event Manager\EEventManager.exe
C:\Program Files\Adobe\Adobe Version Cue CS2\ControlPanel\VersionCueCS2Tray.exe
C:\Program Files\Enigma Software Group\SpyHunter\SpyHunter3.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme Cha\Utilitaire\SuperCopier2\SuperCopier2.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Programme Cha\Utilitaire\DAEMON Tools Lite\daemon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Programme Cha\Musique\Last.fm\LastFMHelper.exe
C:\Documents and Settings\boutboul\Bureau\HiJackThis.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\Programme Cha\Utilitaire\Digital Imaging\bin\hpqgalry.exe
C:\Programme Cha\antivirus\avast\ashMaiSv.exe
C:\Programme Cha\antivirus\avast\ashWebSv.exe
C:\Program Files\Spyware Doctor\pctsGui.exe
C:\Program Files\iPod\bin\iPodService.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://french.ircfast2.com/index.php?rvs=hompag
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system3­2\secpol.exe,
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme Cha\antivirus\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [SigmaTel StacMon] C:\Program Files\SigmaTel\Pilotes Audio SigmaTel AC97\stacmon.exe
O4 - HKLM\..\Run: [PRONoMgr.exe] c:\Program Files\Intel\PROSetWireless\NCS\PROSet\PRONoMgr.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~2\ANTIVI~1\avast\ashDisp.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb10.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme Cha\Musique\iTunesHelper.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [EEventManager] C:\Program Files\EPSON\Creativity Suite\Event Manager\EEventManager.exe
O4 - HKLM\..\Run: [Adobe Version Cue CS2] "C:\Program Files\Adobe\Adobe Version Cue CS2\ControlPanel\VersionCueCS2Tray.exe"
O4 - HKLM\..\Run: [SpyHunter Security Suite] C:\Program Files\Enigma Software Group\SpyHunter\SpyHunter3.exe
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Programme Cha\Utilitaire\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programme Cha\Utilitaire\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\RunOnce: [FFTI] C:\Documents and Settings\boutboul\Application Data\Mozilla\Firefox\Profiles\0l47rxmg.default\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\ffti.exe /VERYSILENT /SUPPRESSMSGBOXES /NORESTART /DestPath="C:\Documents and Settings\boutboul\Application Data\Mozilla\Firefox\Profiles/0l47rxmg.default\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Programme Cha\Utilitaire\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Last.fm Helper.lnk = C:\Programme Cha\Musique\Last.fm\LastFMHelper.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~2\UTILIT~1\MICROS~1\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~2\UTILIT~1\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\UTILIT~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{737FE387-1B4C-423E-8977-F0D8C5D14C11}: NameServer = 193.252.19.3
O17 - HKLM\System\CS1\Services\Tcpip\..\{4F5BFD0C-F9B5-4C76-8B42-48B0B7FBABDE}: NameServer = 212.27.53.252,212.27.54.252
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: fsmgmt - C:\WINDOWS\SYSTEM32\fsmgmt.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Programme Cha\antivirus\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Adobe Version Cue CS2 - Adobe Systems Incorporated - C:\Program Files\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programme Cha\antivirus\avast\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programme Cha\antivirus\avast\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programme Cha\antivirus\avast\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programme Cha\antivirus\avast\ashWebSv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Programme Cha\antivirus\Personal Firewall\kpf4ss.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: RegSrvc - Intel Corporation - C:\WINDOWS\System32\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\WINDOWS\System32\S24EvMon.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SsBeSvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
End of file - 9490 bytes

Et également non ce n'est pas cette annonce là qui apparaît, mais bien celle du Win 32 Gen

Je suis sur Firefox, ça change quelque chose pour le téléchargement de Kapersky ?
Quoiqu'il en soit je télécharge déjà en attendant tes instructions.
Merci d'avance

Alors là en fait les données deviennent contradictoires, Spyware Doctor m'annonce qu'en fait j'ai le virus trojan PWS WOW AIC et Avast ne pipe plus mot.
Je ne saisis plus là...

Alors, juste avant de faire la manip (je télécharge le malwarebyte), j'annonce quand même que je n'ai pas Vista, que je suis sur un Dell (on sait jamais ça peut être utile de le savoir) et que Spydoctor a quand même un verdict pas rassurant : Trojan Pow Wow Aic, Trojan Downloader.VB (rien que ça) (autrement connus sous les noms de Trojan PSW WIN 32 WOW aic ou encore Worm.Win32.Autorun.all Kapersky).
A tout de suite pour le rapport de Malwarebyte.

Merci encore...

OK

Ce n'est pas grave, je me suis trompé de lien
Voici le tuto de l'auteur de MSNFix http://sosvirus.changelog.fr/

Merci
Al.
Patience-Vigilance-Amour.

Ok voilà donc le bilan de "mbam", qui me semble curieux, étant donné qu'il n'y a aucune trace détextée du troyen, alors que Spyware Doctor convient toujours qu'il est bien là...
je m'occupe du MSNfix

mbam rapport (j'ai ensuite supprimé la sélection comme prévu)

Malwarebytes' Anti-Malware 1.18
Version de la base de données: 870

23:40:44 25/06/2008
mbam-log-6-25-2008 (23-40-37).txt

Type de recherche: Examen rapide
Eléments examinés: 46068
Temps écoulé: 17 minute(s), 9 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\­Explorer\Advanced\Start_ShowHe­lp (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.

Il faut suivre la procédure indiquée !

A la fin du scan >>> clique sur « Afficher les résultats » >>> « Enregistrer le Rapport »
Suppression des éléments détectés >>>> clique sur « Supprimer la sélection » S'il t'est demandé de redémarrer >>> clique sur "Yes"

Poste ensuite le rapport

Patience-Vigilance-Amour.

Ben en fait j'avais d'abord enregistré le rapport et ensuite tapé sur supprimer et le logiciel m'avait effectivement demandé de redémarrer.
J'ai télécharger MSNfix, je vais l'exécuter en mode sans échec pour être bien sûr que ça soit efficace, et je posterai le rapport.

Merci grandement de ton aide, surtout aussi tard... Mais en plus je culpabilise parce que c'est pas mon ordi...

Voilà donc ce que MSNfix me raconte (tout en m'ayant fait apparaître un étrange dossier zip "Upload Me").
J'ai la sensation que son verdict n'est pas très positif...

MSNFix 1.726

C:\Program Files\MSNFix
Fix exécuté le 26/06/2008 - 0:25:19,21 By boutboul
mode sans échec

************************ Recherche les fichiers présents

Aucun Fichier trouvé

************************ Recherche les dossiers présents

Aucun dossier trouvé


************************ Fichiers suspects

/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

[C:\DOCUME~1\boutboul\LOCALS~1\Temp\rj1b7q52.zip] B0B86E1668047B7F26FD2C1F8E0772FD
[C:\DOCUME~1\boutboul\LOCALS~1\Temp\swt-3.3-win32-win32-x86.zip] 3D057F1EAA8BC7BD316C468597D2E07B
[C:\DOCUME~1\boutboul\LOCALS~1\Temp\rj1b7q52.zip] B0B86E1668047B7F26FD2C1F8E0772FD
[C:\DOCUME~1\boutboul\LOCALS~1\Temp\swt-3.3-win32-win32-x86.zip] 3D057F1EAA8BC7BD316C468597D2E07B

[color=#FF0000][b]==>/b/color SVP merci d'envoyer le fichier [b] C:\DOCUME~1\boutboul\Bureau\Upload_Me.zip /b sur http://upload.changelog.fr



Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 26062008_ 0264770.zip

************************ HKLM\...\Winlogon\Userinit

Userinit = C:\WINDOWS\system32\userinit.exe,

Important : http://msnfix.changelog.fr/index.php/2008/05/18/32-alerte


------------------------------------------------------------------------
Auteur : !aur3n7 Contact: http://changelog.fr
------------------------------------------------------------------------

--------------------------------------------- END ---------------------------------------------

Au passage, je ne comprends pas très bien pourquoi, Spyware Doctor change son diagnostic et considère que finalement Trojan PWS WOW AIC n'est plus qu'une "menace moyenne" alors qu'il le considérait comme une "haute menace" au paravant... Cependant le Trojan Downloader VB est toujours une haute menace, mais les 2 ont moins de fichiers infectés...

Re,


1°- Télécharger _OTMoveIt (de Old_Timer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
2°- Double-cliquer sur OTMoveIt.exe pour le lancer.
3°- Dans le cadre de OTMoveIt2 : "Paste List of Files/Folders to be moved"
http://nsa01.casimages.com/img/2008/04/04/0804041233502840681.jpg
faire un copier/coller de cette liste en gras, telle quelle:

C:\Documents and Settings\boutboul\Local Settings\Temp\rj1b7q52.zip
C:\Documents and Settings\boutboul\Local Settings\Temp\swt-3.3-win32-win32-x86.zip


4°- Clique sur le bouton rouge MoveIt! pour lancer la suppression.
-Le résultat apparaîtra dans le cadre "Results".
Note : Copier tout ce qui se trouve dans la zone “Results” (sous la barre verte) dans le Presse-papiers en sélectionnant TOUTES LES LIGNES puis en appuyant simultanément sur les touches CTRL et C (ou, après les avoir sélectionnées, en faisant un clic-droit puis en choisissant Copier), et coller ces résultats en réponse sur le forum (clic-droit > coller).
* Clique sur "Exit" pour fermer Fermer OTMoveIt2
5°- Note: Si un fichier ou un dossier ne peut pas être déplacé immédiatement, un redémarrage sera peut-être nécessaire afin de terminer le processus de déplacement. Si le redémarrage de la machine vous est demandé, choisir Oui/Yes.
Nécessaire après toute action dans les registres, il te sera demandé de redémarrer le pc pour achever la suppression.
6°- Le rapport se trouve en C:\_OTMoveIt\MovedFiles; tu ouvres le dossier et tu trouveras le rapport à poster. (fichier de ce type ********_******.log (mm/jj/aaaa_hh/mm/ss = date et horaire de la suppression)



Al.
Patience-Vigilance-Amour.

Voilà donc ce que OTMove It en pense

C:\Documents and Settings\boutboul\Local Settings\Temp\rj1b7q52.zip moved successfully.
C:\Documents and Settings\boutboul\Local Settings\Temp\swt-3.3-win32-win32-x86.zip moved successfully.

OTMoveIt2 by OldTimer - Version 1.0.4.2 log created on 06262008_010144

Bon je suppose que l'heure est fort tardive, je reprendrai les manipulations demain matin...
Merci cependant pour ce début d'aide. L'ordi est vaguement plus fluide depuis, et Doctor Spyware considère que les menaces se sont amoindries, mais qu'elles sont toujours présentes... Je ne pense pas que mon ordinateur ne mute en gremlins dans la nuit.

Rebonjour

Trojan Downloader.VB et Trojan PWS WOW AIC sont toujours d'actualité selon Spyware Doctor et mon ordi met plus de 10 minutes au démarrage. Que dois-je faire maintenant ??
Merci d'avance

Accessoirement Avast s'est réveillé et m'annonce que Win 32 Gen Other est toujours bien là...

Re,
Bonjour,

# 6 Malwarebyte's Anti-Malware ==> FAIT : élément trouvé supprimé
# 12 MSNFix ==> FAIT : éléments trouvés supprimés

Vu que Malwarebyte's Anti-Malware peut favorablement se substituer à Spyware Doctor, désactive Spyware Doctor et sa protection résidente.

Exécute Scan en ligne de Kaspersky (quelle difficulté as-tu de lancer cette application sous IE comme recommandé ?), et exécute RAV ANTIVIRUS de Evosla comme ça avait été proposé au post # 1, et poste-nous les deux rapports issus.

Veux-tu bien lancer cet Antispyware :
Télécharge PCA (d'Evosla) < http://www.evosla.com/pca_cpt.php?agr=pca_securite >
• Décompresse-le sur ton " Bureau " au moyen d'un clic-droit (Extraire ici...),
• Ensuite relance "pca.exe" (( en forme de grenade qui est sur le bureau )
- Clique sur l'onglet "Analyse (anti-spyware)"
http://www.evosla.com/images/capture45.jpg ---> lance l'analyse "Scanner"/"Analyser"
- Enregistre le rapport ( en bas à droite ) sur le bureau
- ATTENTION: Clic sur [Nettoyer] s’il y a lieu.
Poste le rapport mis sur ton bureau " PCA_SCAN-LOG.txt " »
Tuto < http://www.evosla.com/pca.php >


Je devrai quitter le PC
Merci
Al.

Patience-Vigilance-Amour.