Ordi sous XP plante ( instruction bizarre )

[marc.suisse]

Bonjour Messieurs !!

J'ai mon ordi du boulot qui de temps en temps me met une instruction bizarre , voir ici :

http://forums.futura-sciences.com/thread136463.html

Et Awast me prévient régulièrement qu'il y a un cheval de troie , je lui dis de le mettre en quarantaine , mais il revient toujours .

J'ai également fais un scan avec l'antivirus , mais sans succès .

Je n'ai par contre pas essayé de le faire en mode sans échec.

J'ai donc suivi la procèdure , je vous mets en pièces jointe ,les rapports .

juste pour dire que le scan avec rkunhooker à quand même pris une demi-heure , je ne sais pas si c'est normal .

Merci d'avance de vos réponses et bonne journée, ciao ciao MARC...
-----

[marc.suisse]

Bonjour Messieurs !!

Je me permet un chtît up

Je n'ai pas mis le rapport Hijaktis , car il me semblait que ce n'était pas demandé , aurais-je fais une erreur ?

[yoda1234]

juste pour dire que le scan avec rkunhooker à quand même pris une demi-heure , je ne sais pas si c'est normal .

Merci d'avance de vos réponses et bonne journée, ciao ciao MARC...

Bonjour,

il faut bien faire un scan HJT et ne pas exécuter la partie anti rootkit.

Si vous pensez avoir un problème d'infection vous êtes donc invités à l'appliquer scrupuleusement (la partie antirootkit ne doit être faite qu'à la demande du Groupe AntiMalware)

[marc.suisse]

Salut !!

Oups , je n'ai vraiment pas vu cette phrase navré...

Bon voilà le rapport HJT


Merci encore !!

[A voir en vidéo sur Futura]

[invitebf5cd8b2]

Bonjour marc,

• Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
• Cocher la case : Afficher les fichiers et dossiers cachés
• Décocher la case : Masquer les extensions des fichiers dont le type est connu
• Décocher la case : Masquer les fichiers protégés du système d'exploitation
• cliquer sur "Appliquer"
• cliquer sur le bouton "Appliquer à tous les dossiers" / OK

1. Supprime les fichiers suivants si trouvés :

C:\WINDOWS\system32.dll
C:\WINDOWS\system.exe
C:\WINDOWS\seksdialer.exe

2.

• Fais un scan en ligne Kaspersky avec Internet Explorer :
• Clique sur
• Clique maintenant sur J'accepte.
• Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
• Patiente pendant l'installation des Mises à jour.
• Choisis par la suite l'analyse du Poste de travail
• Sauvegarde puis poste le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX
Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

Poste le rapport en pièces jointes.

Bonne journée
Cyrrus

[marc.suisse]

Salut et merci de ta réponse

Excuses moi , je n'avais pas vu que tu m'avais répondu ..

Alors concernant ceci :

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
Cocher la case : Afficher les fichiers et dossiers cachés
Décocher la case : Masquer les extensions des fichiers dont le type est connu
Décocher la case : Masquer les fichiers protégés du système d'exploitation
cliquer sur "Appliquer"
cliquer sur le bouton "Appliquer à tous les dossiers" / OK

J'ai trouvé le dossier " options des dossiers " dans le panneau de configuration , j'ai fais les manips que tu m'as demandé de faire , mais à la fin quand je dois cliquer sur "appliquer à tous les dossiers" , la case reste innaccesible , mais je peux par contre appuyer avant sur appliquer .

Ensuite pour ceci :

C:\WINDOWS\system32.dll
C:\WINDOWS\system.exe
C:\WINDOWS\seksdialer.exe

J'en trouve aucun , j'ai été dans C:\WINDOWS et ensuite j'ai tappé le reste dans la barre d'adresse , j'espère avoir fais juste .

Ensuite pour le rapport Kaspersky , comme on pouvait enregistrer les rapports soit en .html , soit en .txt , ne sachant pas lequel prendre , je te mets les 2 .

Edit : Je n'arrive pas à mettre le .html , je pense donc que le .txt est celui qui faut .

Merci encore de ton aide et bonne journée , ciao ciao MARC...

[invitebf5cd8b2]

Bonsoir marc,

1. Télécharge OTMoveIt de OldTimer.

• Sauvegarde le sur ton Bureau.
• Double-Clique sur OTMoveIt.exe pour le lancer.
• Copie le chemin des fichiers suivants en selectionnant TOUT et en appuyant sur CTRL + C (ou, après avoir sélectionner, clique-droit et choisis Copier):
  
  

  C:\WINDOWS\system32.dll
  C:\WINDOWS\system.exe
  C:\WINDOWS\seksdialer.exe

• Retourne dans OTMoveit, fais un clique-droit dans la fenêtre "Paste List of Files/Folders to be moved" et choisis Coller.
• Clique sur le boutton rouge Moveit!.
• Ferme OTMoveIt

Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir le processus. Si c'est le cas, choisis Yes.

Un rapport va être créé ici >> C:\_OTMoveIt\MovedFiles , poste le dans ta prochaine réponse

2.

Télécharge Dr Web Cure it

• Double clique sur drweb-cureit.exe puis sur Analyse. Accepte le scan rapide en cliquant sur Ok.
• Le programme va scanner la mémoire ton pc. Clique sur Oui pour supprimer ce qu'il te trouve. Cela ne devrai pas prendre longtemps.
• Une fois cela fait, clique sur Tous les disques durs.
• Clique sur la flèche verte à droite, en dessous du logo. Le scan va démarrer.
• Choisis "Oui pour tous" s'il te demande de nettoyer/déplacer (cure/move) les fichiers trouvés.
• Une fois le scan finis, tu devrais pouvoir cliquer sur cette icône =>
• Clique ensuite sur l'icône suivant et sélectionne "Move incurable".
  
• Une fois cela fait, fait Fichier - Enregistrer le rapport.
• Sauvegarde le rapport sur ton Bureau. Il devrait se nommer DrWeb.csv.
• Redemarre ton ordinateur, car des fichiers peuvent necessiter un redemarrage pour être supprimés.
• Poste le contenu du rapport en pièces jointes (pense à renommer DrWeb.csv en DrWeb.txt).

3.

Télécharge sur ton bureau : http://www.malekal.com/download/clean.zip

1. Fais un clic droit sur ton fichier clean.zip et dans le menu déroulant, choisis extrait tout ou extraire ici
2. Cela va créer un dossier clean.
3. Double-clique sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.
4. Double-clique sur clean. Cela va ouvrir une fenêtre noire.
5. Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier.

Clean va travailler.
Un rapport va etre généré, poste ce rapport dans ta prochaine réponse.

Poste moi les rapports de OT Moveit, Dr Web et Clean, en pièces jointes.

Bonne soirée
Cyrrus

[marc.suisse]

Salut et encore merci de ton aide

Alors j'ai fais la procédure , faut dire que l'ordi m'as assez souvent indiqué un message d'erreur , genre la mémoire ne peut pas être read , mais bon voilà les rapports :

[invitebf5cd8b2]

Bonsoir marc,

• Clic droit sur Poste de travail --> Propriétés --> onglet Système de restauration
• Coche la case "Désactiver le système de restauration..."
• Décoche la case "Désactiver le système de restauration..."

Et voila, un nouveau point de restauration qui est a priori propre

1. Double-clique sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.
2. Double-clique sur clean. Cela va ouvrir une fenêtre noire.
3. Un menu va apparaître, choisis l'option 2 en appuyant sur la touche 2 de ton clavier.

Clean va travailler.
Un rapport va etre généré, poste ce rapport dans ta prochaine réponse.

• Fais un scan en ligne Kaspersky avec Internet Explorer :
• Clique sur
• Clique maintenant sur J'accepte.
• Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
• Patiente pendant l'installation des Mises à jour.
• Choisis par la suite l'analyse du Poste de travail
• Sauvegarde puis poste le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX
Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

Poste les deux rapports en pièces jointes.

Bonne soirée
Cyrrus

[marc.suisse]

Salut et merci de ton aide

Excuses moi pour le retard , mais j'ai été pas mal dehors ces derniers temps ..

Je te mets en pièces jointes les fichiers demandés .

[invitebf5cd8b2]

Bonjour marc,

As tu toujours les mêmes problèmes ? Si oui je ne pense pas qu'il viennent d'un/de malware(s)...

Cyrrus

[marc.suisse]

hello !!

Merci de ta réponse , ben en fait en réfléchissant , non effectivement je n'ai plus ces fenêtres d'avertissement qui apparaissent , tant mieux

Par contre j'ai toujours Avast qui me dis que j'ai un cheval de troie et le fait de le mettre en quarantaine ou de le supprimer n'y change rien ...

[invitebf5cd8b2]

Re,

Par contre j'ai toujours Avast qui me dis que j'ai un cheval de troie et le fait de le mettre en quarantaine ou de le supprimer n'y change rien ...

Peux tu me dire quel est ce cheval de troie (le nom ainsi que fichier en cause ?)


Cyrrus

[marc.suisse]

Hello !!

Merci de ta réponse

Je regarderais demain au boulot , je te tiens au courant .

Passes une bonne soirée en attendant , ciao ciao MARC...

[marc.suisse]

Hello , tu vas bien ??

Alors voilà l'emplacement du virus ainsi que son nom :

- C:\Windows\services.dll\ upx ( upx est entre 2 crochets , mais je ne sais pas les faire , tu sais toi ?

- Win32:Agent-FQZ TRI ( TRI également entre 2 crochets ) .

Merci d'avance et bonne journée, ciao ciao Marc....

[marc.suisse]

C'est remoi .

Je viens d'installer Firefox et quand je l'ai ouvert la première fois , l'ordi m'as de nouveau indiqué le message d'erreur et ensuite l'ordi à complètement bugé , j'ai du le reseter ...

C'est vraiment bizarre bizarre

[marc.suisse]

Bonsoir à tous !!

Je me permets un ch'tit up

[invite275db609]

Bonjour marc

Désolé, je crois qu'on a pas vu ton message quand il était remonté.

Pourrais-tu nous coller un rapport complet de ton antivirus stp, ainsi qu'un nouveau hijackthis.

Bonne journée

[marc.suisse]

Salut et merci beaucoup de ta réponse !!

Je fais la semaine prochaine dès que j'ai un moment .

Encore merci , ciao ciao MARC....

[marc.suisse]

Bonjour Messieurs !!

Voilà les rapports demandé , encore merci de votre aide .

*
* Rapport avast!
* Ce fichier est généré automatiquement
*
* Tâche utilisée 'Interface utilisateur simplifiée'
* Débuté le jeudi 31 mai 2007 09:40:04
* VPS : 000746-0, 30.05.2007
*

C:\Documents and Settings\Poste 2\Local Settings\Temp\_avast4_\unp4603 688.tmp\[UPX] [L] Win32:Agent-FQZ [Trj] (0)
Fichier déplacé avec succès vers la zone de quarantaine...
Fichiers infectés : 1
Total des fichiers : 34097
Total des dossiers : 3045
Taille totale : 9,7 GB

*
* Tâche arrêtée : jeudi 31 mai 2007 10:00:14
* Programme en exécution était 20 minute(s), 10 seconde(s)
*

*
* Rapport avast!
* Ce fichier est généré automatiquement
*
* Tâche utilisée 'Interface utilisateur simplifiée'
* Débuté le jeudi 31 mai 2007 10:42:28
* VPS : 000746-0, 30.05.2007
*

C:\Documents and Settings\Poste 2\Local Settings\Temp\_avast4_\unp3505 7724.tmp\[UPX] [L] Win32:Agent-FQZ [Trj] (0)
Fichier déplacé avec succès vers la zone de quarantaine...
Fichiers infectés : 1
Total des fichiers : 34118
Total des dossiers : 3045
Taille totale : 9,7 GB

*
* Tâche arrêtée : jeudi 31 mai 2007 11:22:57
* Programme en exécution était 40 minute(s), 29 seconde(s)
*

[marc.suisse]

Bonjour à tous !!

Je me permets à nouveau un pet'it up

[invite275db609]

Bonjour marc .... (décidemment on t'oublie souvent...)

• Télécharge clean de Malekal_Morte, décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.
  
• Ouvre le dossier clean qui se trouve sur ton bureau, et double-clic sur clean.cmd, une fenêtre noire va apparaître.
• Choisis l'option 1 et appuie sur Entrée pour valider.
• Poste le rapport (en piece jointe) qui apparait dans ta prochaine réponse.

Lance hijackthis et clique sur Do a System Scan Only.
Coche les lignes suivantes, si présentes :

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\u serinit.exe,,C:\WINDOWS\SERVIC ES.EXE
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: MainExplorer - {89731480-D47D-4DC4-8A36-BAAE55E094C5} - C:\WINDOWS\iexplore.dll

Ferme tous les programmes, sauf hijackthis et clique sur Fix Checked.

Assure toi d'avoir accès à tous les fichiers et dossiers :

• Ouvre ton poste de travail.
• Menu "Outils", "Option des dossiers", onglet "Affichage" :
• Active la case : "Afficher les fichiers et dossiers cachés"
• Désactive la case : "Masquer les extensions des fichiers dont le type est connu"
• Désactive la case : "Masquer les fichiers protégés du système d'exploitation"
• Clique sur "Appliquer".

Maintenant, tu as accès à tous les fichiers et dossiers du système d'exploitation.

Cherche et supprime les fichiers/dossiers suivants (en gras), si présents :
C:\WINDOWS\SERVICES.EXE <-- le fichier (attention à son emplacement !
C:\WINDOWS\iexplore.dll <-- le fichier (attention à son emplacement !
C:\Documents and Settings\Poste 2\Local Settings\Temp\ <-- Vide ce dossier

Vide ta corbeille.

• Fais un scan en ligne Kaspersky avec Internet Explorer :
• Dans la nouvelle fenêtre, clique sur J'accepte.
• Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
• Patiente pendant l'installation des Mises à jour.
• Choisis par la suite l'analyse du Poste de travail
• Sauvegarde puis poste le rapport généré (en pièce jointe) en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX
NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

Poste le rapport Kaspersky et un nouveau hijackthis en pieces jointes.

As-tu encore des dysfonctionnements ?

Bonne journée

[marc.suisse]

Hello et merci de ta réponse !!

Je suis désolé , je n'ai pas eu le temps de faire ça avant , trop de travail ..

Alors , concernant ceci :

Cherche et supprime les fichiers/dossiers suivants (en gras), si présents :
C:\WINDOWS\SERVICES.EXE <-- le fichier (attention à son emplacement !
C:\WINDOWS\iexplore.dll <-- le fichier (attention à son emplacement !
C:\Documents and Settings\Poste 2\Local Settings\Temp\ <-- Vide ce dossier

Services n'y est pas , par contre iexplore.dll s'y trouve , mais impossible de le supprimer , windows me dit qu'il est en cours d'utilisation ou quelque chose comme ça .

Même chose pour le dossier documents and settings , plusieurs fichiers sont en cours , donc impossible de les supprimer .

Faut-t'il faire tout ça en mode sans échec ??

[invite275db609]

Bonsoir

• Télécharge OTMoveIt de OldTimer.
• Sauvegarde le sur ton Bureau.
• Double-Clique sur OTMoveIt.exe pour le lancer.
• Copie le chemin des fichiers suivants en selectionnant TOUT et en appuyant sur CTRL+C (ou, après avoir sélectionner, clique-droit et choisis Copier) :

C:\WINDOWS\SERVICES.EXE
C:\WINDOWS\iexplore.dll

• Retourne dans OTMoveit, fais un clique-droit dans la fenêtre "Paste List of Files/Folders to be moved" et choisis Coller.
• Clique sur le bouton rouge Moveit!.
• Ferme OTMoveIt.
  Note : Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir le processus. Si c'est le cas, choisis Yes.

Poste nous le rapport de OTMoveIT dispo ici : C:\_OTMoveIt\MovedFiles, en pièce jointe.
Pour le dossier temp, fais le en mode sans echec.

Bonne soirée

[marc.suisse]

Hello , encore désolé du temps de mes réponses ....

Alors j'avais téléchargé vendredi OTMoveIt de OldTimer sur mon bureau dans le but de le faire aujourd hui , mais il a disparu du bureau , concernant ceci à faire en mode sans échec :

C:\Documents and Settings\Poste 2\Local Settings\Temp\ <-- Vide ce dossier

J'arrive à aller jusqu'à poste 2 , mais ensuite plus rien ne correspond alors que la semaine passée je pouvais y aller .

Et cet après midi , le pc à planté et bien comme il faut , maintenant il démarre , une fois sur 2 , l'instruction s'affiche et le l'ordi reste bloqué sur le fond d'écran sans icones .

Quand je le fais démarrer en mode sans échec et que je redémarre depuis là , je retrouve mes icones , je peux cliquer sur une et là l'ordi se bloque de nouveau .

Je ne sais plus quoi faire ....

[invite275db609]

Bonjour marc.suisse

Poste moi un nouveau rapport hijackthis et un nouveau diaghelp, si c'est possible stp ...

[marc.suisse]

Salut et merci vraiment de ton aide

Bon alors , ce matin je n'étais pas là et mon apprenti à pris l'initative d'appeler un ami du patron qui s'y connait bien en informatique , à ce que j'ai cru comprendre , il a pris le contrôle de l'ordi à distance et a remis à jour l'antivirus car il était bloqué et a fais un scan et depuis l'ordi va mieux , quand je dis mieux , c'est qu'il n'est plus bloqué, mais tout les autres disfonctionnement sont toujours là .

J'ai fais ce que tu m'avais demandé , mais il y a un problème avec diaghelp , je clique sur go.cmd , j'arrive bien sur l'écran noir sur lequel je clique sur 1 , mais au moment de cliquer sur enter , le programme se ferme et rien ne se passe , possédé la machine ??

Bon je t'ai quand même mis le rapport hijackthis , peut être que cela peut être utile .

Ah oui selon le gars , le seul moyen serait de faire un formatage de l'ordi ... Je connais vos avis là dessus

Merci d'avance , ciao ciao MARC ....

[invite275db609]

Bonjour marc.suisse

As-tu bien dézipper TOUTE l'archive Diaghelp.zip ??
Si non, clique droit sur le fichier et choisis Extraire tout.

===================

• Télécharge clean de Malekal_Morte, décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.
  
• Ouvre le dossier clean qui se trouve sur ton bureau, et double-clic sur clean.cmd, une fenêtre noire va apparaître.
• Choisis l'option 1 et appuie sur Entrée pour valider.
• Poste le rapport (en piece jointe) qui apparait dans ta prochaine réponse.

======================

• Télécharge puis installe AVG Anti-Spyware (AVG AS) :
• Une fois AVG AS lancé, clique sur "Mise à jour"
• Ferme le programme.

Redémarre en mode sans échec

• Relance AVG AS puis choisis l'onglet "Analyse"
• Puis l'onglet "Paramètres"
• Sous la question "Comment réagir ?", clique sur "Actions recommandées" et choisis "Quarantaine"
• Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"
  Si un fichier est infecté détécté en fin d'analyse
• Clique sur "Appliquer toutes les actions"
• Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous"
• Enregistre ce fichier texte sur ton bureau.

Redémarre normalement.

Poste le rapport en pièces jointes.

===================

Lance hijackthis et clique sur Do a System Scan Only.
Coche les lignes suivantes, si présentes :

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\u serinit.exe,,C:\WINDOWS\SERVIC ES.EXE
O2 - BHO: MainExplorer - {89731480-D47D-4DC4-8A36-BAAE55E094C5} - C:\WINDOWS\iexplore.dll

Ferme tous les programmes, sauf hijackthis et clique sur Fix Checked.

===========================

• Télécharge OTMoveIt de OldTimer.
• Sauvegarde le sur ton Bureau.
• Double-Clique sur OTMoveIt.exe pour le lancer.
• Copie le chemin des fichiers suivants en selectionnant TOUT et en appuyant sur CTRL+C (ou, après avoir sélectionner, clique-droit et choisis Copier) :

C:\WINDOWS\SERVICES.EXE
C:\WINDOWS\iexplore.dll

• Retourne dans OTMoveit, fais un clique-droit dans la fenêtre "Paste List of Files/Folders to be moved" et choisis Coller.
• Clique sur le bouton rouge Moveit!.
• Ferme OTMoveIt.
  Note : Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir le processus. Si c'est le cas, choisis Yes.

Poste nous le rapport de OTMoveIT dispo ici : C:\_OTMoveIt\MovedFiles, en pièce jointe, ainsi que celui de clean option, celui d'AVG-AS et un nouveau hijackthis.

Bonne soirée

[marc.suisse]

Hello et encore de prendre du temps pour moi .

Concernant diaghelp , tu avais raison

Alors voilà les rapports .

Je te dis juste que concernant OTMOVELT , en faisant ce que tu m'as dis , il me dit qu'il n'arrive pas à créer un rapport dans C:\_OTMoveIt\MovedFiles ...

[invite275db609]

Bonjour Marc.suisse

Pour AVG-AS, dans ton rapport, on peut voir Aucune action entreprise, est-ce parce que tu as sauvegardé le rapport avant d'avoir Appliquer toutes les actions ?
Si tu n'as pas appliqués les actions reommandées, il faut que tu recommences la manipulation.

======================

J'ai vu que tu avais SDFix sur ta machine, fais ceci :
Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.

Déroule la liste des instructions ci-dessous :

• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

N.B.:
- Le fichier SDFIX_README.htm (dans le dossier SDFix) contient la liste des malwares pris en compte par l'outil.

===================

• Ouvre le dossier clean qui se trouve sur ton bureau, et double-clic sur clean.cmd, une fenêtre noire va apparaître.
• Choisis l'option 2 et appuie sur Entrée pour valider.
• Poste le rapport (en piece jointe) qui apparait dans ta prochaine réponse.

=======================

Peux-tu supprimer OTmoveIT, le retélécharger et recommencer la manip stp.

=======================

Poste moi les rapports demandés :
AVG (si jamais tu dois le refaire), SDFix, clean option2, OTmoveIT et un nouveau hijackthis.

Bonne journée