Spyware ? Aucune idée...

[invite53c2b75d]

Bonjour,

Depuis 3 jours à peu près je reçois des pop-ups intempestifs : casinos, tout le bordel... J'ai même reçu un truc gothique, j'ai pas pigé pourquoi =P

Bref, les pubs sont généralement en rapport avec mes habitudes sur internet, je sais pas si ça suffit pour savoir si c'est un spyware. J'ai utilisé Spybot qui, au bout d'un peu de lutte, m'a dit qu'il n'y avait plus de "mouchards" dans le système. Mais ça continue... alors forcément, ça me tape sur le mien.

Grâce à une recherche j'ai trouvé ce tuto ( http://www.futura-sciences.com/fr/co...701/c3/221/p1/ ). Et j'en suis... ben là, à espérer que quelqu'un m'aide =/

J'ai joint les trucs qu'ils m'ont dit de joindre ^^ merci d'avance !


EDIT : ah, c'est nouveau, mon ordi n'affiche plus les images... ça me met tout un bordel. J'ai un peu peur d'une mauvaise manip'.
-----

[Cyrrus]

Bonsoir,

Le rapport de Diaghelp se nomme resultat.txt, poste le.



Télécharge Navilog1 de IL-MAFIOSO : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistre-le sur ton Bureau.

Double clique sur navilog1.exe pour lancer l'installation.

Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le Bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valide.

(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message : *** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir. Enregistre le rapport sur ton Bureau.

Poste le, en pièce jointe, dans ta prochaine réponse.

Note : Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

Bonne soirée
Cyrrus

[invite53c2b75d]

[ j'ai ajouté un truc au premier message, à la fin ]

Voici pour le fix chose.
Mais pour le second...
"resultat.txt:
Votre fichier de 1,01 Mo octets dépasse la limite du forum de 195,3 Ko pour ce type de fichier."

Je fais quoi ?

[Cyrrus]

Re,

Je fais quoi ?

Upload le ici > http://sendspace.com/ (pas besoin de remplir ce uqi est optionnel).

Double clique sur le raccourci Navilog1 présent sur le Bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC.
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts.
Appuie sur une touche comme demandé.

(si ton Pc ne redémarre pas automatiquement, fais le toi même)

Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message : *** Nettoyage Termine le ..... ***

Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver. ( sur ton Bureau par exemple )
Referme le blocnote. Ton bureau va réapparaitre.

Note : Si ton bureau ne réapparait pas, déroule les instructions suivantes:

1. Fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
2. Rends-toi à l'onglet "processus".
3. Clique en haut à gauche sur fichiers et choisis "exécuter"
4. Tape explorer et valide. Celà te fera apparaitre ton bureau.

Poste le rapport en pièce jointe dans ta prochaine réponse.

Cyrrus

[A voir en vidéo sur Futura]

[invite53c2b75d]

http://www.sendspace.com/file/y4h30a
Et de un...

Et de deux ? =)

[Cyrrus]

Bonjour,

Votre fichier de 1,01 Mo octets dépasse la limite du forum de 195,3 Ko pour ce type de fichier."

Tu m'étonnes qu'il est lourds. Je cite pour que tout le monde puisse profiter :

c:\Documents and Settings\************ **********\Shared\Worms World Party.exe
c:\Documents and Settings\************ **********\Shared\_\#1 CD Ripper 1.8.exe
c:\Documents and Settings\************ **********\Shared\_\#1 DVD Audio Ripper 1.2.7.exe
c:\Documents and Settings\************ **********\Shared\_\#1 DVD Ripper 3.2.exe
c:\Documents and Settings\************ **********\Shared\_\#1 DVD Ripper 4.1.exe
c:\Documents and Settings\************ **********\Shared\_\#1 DVD Ripper 4.3.exe
c:\Documents and Settings\************ **********\Shared\_\#1 DVD Ripper ver. 5.3.exe
c:\Documents and Settings\************ **********\Shared\_\#1 Video Converter 4.1.16.exe
c:\Documents and Settings\************ **********\Shared\_\#1 Video Converter 4.1.24.exe
c:\Documents and Settings\************ **********\Shared\_\#1 Video Converter 4.1.25.exe
c:\Documents and Settings\************ **********\Shared\_\.45 R5.exe
c:\Documents and Settings\************ **********\Shared\_\007 DVD Maker v3.0.0.48.exe
c:\Documents and Settings\************ **********\Shared\_\007 Everything or Nothing PS2 CD.exe
c:\Documents and Settings\************ **********\Shared\_\024h Lucky Reminder 1.82.exe
c:\Documents and Settings\************ **********\Shared\_\024H Lucky Reminder v1.82.exe
c:\Documents and Settings\************ **********\Shared\_\0pop v2.05.exe
c:\Documents and Settings\************ **********\Shared\_\1 Click DVD Ripper v2.03.exe
c:\Documents and Settings\************ **********\Shared\_\1 DVD Ripper 5.3.exe
c:\Documents and Settings\************ **********\Shared\_\1 Registry Cleaner 1.0.exe
c:\Documents and Settings\************ **********\Shared\_\1 Spyware Killer v2.1.exe
c:\Documents and Settings\************ **********\Shared\_\1 Video Converter 4.1.27.exe
c:\Documents and Settings\************ **********\Shared\_\1 Video Converter 4.1.32.exe
c:\Documents and Settings\************ **********\Shared\_\100 Girls 2000.exe
c:\Documents and Settings\************ **********\Shared\_\111 HandWriting Fonts.exe
c:\Documents and Settings\************ **********\Shared\_\123 DVD Converter 4.5.6.exe
c:\Documents and Settings\************ **********\Shared\_\123 DVD Converter v4.5.7.exe
c:\Documents and Settings\************ **********\Shared\_\123 DVD Ripper 1.00.exe
c:\Documents and Settings\************ **********\Shared\_\123 DVD to Zune v3.1.exe
c:\Documents and Settings\************ **********\Shared\_\123 Flash Chat Server 6.0.2.exe
c:\Documents and Settings\************ **********\Shared\_\123 Flash Image Extractor 1.20.exe
c:\Documents and Settings\************ **********\Shared\_\123 Flash Menu 2.1.0.1045.exe
c:\Documents and Settings\************ **********\Shared\_\123 Flash Menu v2.1.0.1052.exe
c:\Documents and Settings\************ **********\Shared\_\123 Video Converter 4.0.exe
c:\Documents and Settings\************ **********\Shared\_\123Pet v6.0.5.exe
c:\Documents and Settings\************ **********\Shared\_\13 going on 30 DVDrip.exe
c:\Documents and Settings\************ **********\Shared\_\18 Wheels of Steel Haulin iSO PC.exe
c:\Documents and Settings\************ **********\Shared\_\1944 Battle of the Bulge.exe
c:\Documents and Settings\************ **********\Shared\_\1-abc.net Utility Box v1.10.exe
c:\Documents and Settings\************ **********\Shared\_\1CLICK DVD Copy 5.1.1.5.exe
c:\Documents and Settings\************ **********\Shared\_\1CLICK DVD Copy 5.2.2.1.exe
c:\Documents and Settings\************ **********\Shared\_\1CLICK DVD Copy Pro 2.4.1.8.exe
c:\Documents and Settings\************ **********\Shared\_\1Click DVD Copy Pro 2.5.0.8.exe
c:\Documents and Settings\************ **********\Shared\_\1CLICK DVD Copy Pro 2.5.1.8.exe
c:\Documents and Settings\************ **********\Shared\_\1Click DVD COPY Pro v2.3.1.1.exe
c:\Documents and Settings\************ **********\Shared\_\1Click DVD Copy Pro v2.4.0.6.exe
c:\Documents and Settings\************ **********\Shared\_\1CLICK DVD Copy Pro v2.5.0.8.exe
c:\Documents and Settings\************ **********\Shared\_\1Click DVD Movie v3.0.0.5.exe
c:\Documents and Settings\************ **********\Shared\_\1ClickWebS lideShow v2.0.0.28.exe
c:\Documents and Settings\************ **********\Shared\_\1st Benison All Converter v6.0.2.exe
c:\Documents and Settings\************ **********\Shared\_\1st Choice FTPPro 8.77066.exe
c:\Documents and Settings\************ **********\Shared\_\1st Desktop Guard 1.8.exe
c:\Documents and Settings\************ **********\Shared\_\1st Disk Drive Protector v1.4.exe
c:\Documents and Settings\************ **********\Shared\_\1st Email Address Verifier 2006.exe
c:\Documents and Settings\************ **********\Shared\_\1st Fax Extractor v5.56.exe
c:\Documents and Settings\************ **********\Shared\_\1st Mail Server 2.1.exe
c:\Documents and Settings\************ **********\Shared\_\1st Mail Server v1.8.exe
c:\Documents and Settings\************ **********\Shared\_\1st Mail Server v2.3.exe
c:\Documents and Settings\************ **********\Shared\_\1st Network Admin 1.6.exe
c:\Documents and Settings\************ **********\Shared\_\1st Screen Lock 6.5.exe
c:\Documents and Settings\************ **********\Shared\_\1st Screen Lock V6.5.exe
c:\Documents and Settings\************ **********\Shared\_\1st Security Agent v6.5.exe
c:\Documents and Settings\************ **********\Shared\_\1st Security Center Pro 5.0.1.1.exe
c:\Documents and Settings\************ **********\Shared\_\1st Security Center Pro 5.0.2.1.exe
c:\Documents and Settings\************ **********\Shared\_\2001 Maniacs DVDRip XViD-AntiLeech.exe
c:\Documents and Settings\************ **********\Shared\_\2006 FIFA World Cup 2006 DVDRip.exe
c:\Documents and Settings\************ **********\Shared\_\2007 MTV Movie Awards.exe
c:\Documents and Settings\************ **********\Shared\_\221 Rare Windows Fonts To match your mood..exe
c:\Documents and Settings\************ **********\Shared\_\24 - Season 6 Episode 23 - Day 6 400 AM - 500 AM.exe
c:\Documents and Settings\************ **********\Shared\_\24 HOURE SEASON 1+2+3+4+5+6.exe
c:\Documents and Settings\************ **********\Shared\_\24 S06E13 HDTV XviD-XOR.exe
c:\Documents and Settings\************ **********\Shared\_\24 Season 6 Episode 17 HDTV.exe
c:\Documents and Settings\************ **********\Shared\_\24 Season 6 Episode 18.exe
[...]
etc...

Comprends bien que, que tu télécharges illégalement...ce n'est pas mon problème. Par contre, que tu héberges et partage des programmes qui sont à 95% (et je minore sans doute la valeur) des programmes infectieux....là je peux tout simplement pas l'accepter. Sans vouloir te faire peur tu es sous le coup de la loi là, pas tellement parce que tu fais du p2p illégal, mais parce que tu héberges et distribue (que tu en sois conscient ou non) du matériel infectieux.

Je te conseille donc très vivement de supprimer le contenu de ce dossier :

c:\Documents and Settings\************ **********\Shared


Tu comprendras aussi que je ne peux pas continuer à désinfecter tant que tu héberges et distribue ce que je combats.

Bonne journée
Cyrrus

[invite53c2b75d]

Houlà. Tout ce que tu cites, je ne le vois pas affiché... sur mon explorateur, je veux dire, à part celui de worms que de toutes façons je viens de supprimer (je l'ai pas fait avant parce que si c'est vraiment infecté, je ne sais vraiment pas s'il faut le "traiter" avant de le virer). La liste que tu viens de montrer (merci d'avoir caché mon nom) , pour la plupart les fichiers ne me disent rien du tout. Je télécharge très rarement sur emule (5 fois max dans ma vie ?), donc ça vient d'où tout ça ? J'ai jamais demandé à partager des trucs, encore moins si je sais pas d'où j'ai ce truc, encore moins si c'est infecté ^^'

Je suis en train de supprimer le dossier, y en a des trucs O_o j'étais pas du tout au courant. J'espère que ça suffira à régler les soucis de mon ordi ? (et désolé pour ceux dont j'ai apparemment indirectement causé des problèmes...

[Cyrrus]

Bonsoir,

Après discussion avec un confrère, la liste impressionnante qu'il y a ici vient d'une infection, qui se sert de ton pc comme point de distribution du malware.

-------------------

Télécharge ELIBAGLA en bas de cette page.
http://www.zonavirus.com/datos/desca...5/elibagla.asp (clique sur le bouton "Descargar Elibagla") sur ton Bureau.

Lance-le, de préférence en mode sans échec si tu en as la possibilité, en mode normal dans le cas contraire.

ATTENTION : Ne cherche pas à aller en mode sans échec par msconfig, cela pourrait compremettre ton système

Patiente le temps du scan.
Lorsqu'il a terminé, poste le fichier infoSat.txt qui se trouve dans Poste de travail > Disque C:\

-------------------

Télécharge ComboFix de sUBs
Sauvegarde le sur ton Bureau et pas ailleurs!
Double clique sur Combofix.exe et suis les instructions.
Quand il aura fini, il va généré un log. Poste le rapport dans ta prochaine réponse avec un nouveau log Hijackthis.

Note : Ne pas cliquer dans la fenêtre de combofix durant le passage de l'outils.


------------------

Télécharger OTMoveIt2 par OldTimer.

• Enregistrer ce fichier sur le Bureau.
• Faire un double clic sur OTMoveIt2.exe pour lancer l'exécution de l'outil. (Note: Si vous utilisez Vista, faire un clic droit sur le fichier puis choisir Exécuter en tant qu'administrateur).
• Copier les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les sélectionnant TOUTES puis en appuyant simultanément sur les touches CTRL et C (ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier):
  
  

  c:\Documents and Settings\************ **********\Shared\_

• Retourner dans la fenêtre de OTMoveIt2, faire un clic droit dans la zone "Paste Standard List of Files/Folders to Move" (sous la barre bleu clair) puis choisir Coller.
• Cliquer sur le bouton rouge Moveit!.
• Copier tout ce qui se trouve dans la zone Results (sous la barre verte) dans le Presse-papiers en sélectionnant TOUTES LES LIGNES puis en appuyant simultanément sur les touches CTRL et C (ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier), et coller ces résulats en réponse sur le forum.
• Fermer OTMoveIt2

Note: Si un fichier ou un dossier ne peut pas être déplacé immédiatement, un redémarrage sera peut-être nécessaire afin de terminer le processus de déplacement. Si le redémarrage de la machine vous est demandé, choisir Oui/Yes. Dans ce cas, après le redémarrage, ouvrir le Bloc-notes (Démarrer->Tous les programmes->Accessoires->Bloc-notes), cliquer sur Fichier->Ouvrir, dans la zone "Nom du fichier" taper *.log et appuyer sur la touche Entrée, naviguer jusqu'au dossier C:\_OTMoveIt\MovedFiles, puis ouvrir le fichier .log le plus récent; ensuite faire un copier/coller du contenu de ce document en réponse sur le forum.

Pense bien à remplacer les *** par le nom exact (de façon à ce que le chemin soit correct).

Poste les 3 rapports : Elibagla // Combofix // OTMoveit

Bonne soirée
Cyrrus

[invite53c2b75d]

J'arrive pas à lancer ComboFix... Je crois que c'est la liste noire de spybot qui m'en empêche mais je suis pas sûr. Et je sais pas comment on la change =( Heeelp !
Bonnes vacances si vacances il y a ^^

[Cyrrus]

Bonsoir,

Je crois que c'est la liste noire de spybot qui m'en empêche mais je suis pas sûr.

Dans le doute désactive Spybot et relance combofix.

Cyrrus
PS :

Bonnes vacances si vacances il y a ^^

Avait...je reprends Lundi :/

[invite53c2b75d]

J'en ai maaarre ! Ça veut pas =(

[Cyrrus]

Bonjour,

Je pense voir le problème : Retélécharge Combofix, mais lorsque tu as la fenêtre d'enregistrement tu renommes combofix.exe en Combo-Fix.exe et seulement après tu lances le téléchargement. Normalement combofix devrait pouvoir se lancer.

Cyrrus

[invite53c2b75d]

Bien vu O_o

Voilà les 2 premiers. Pour le troisième ils me disent qu'ils trouvent pas le fichier. Normal puisque je l'ai supprimé... non ?


Sinon, à chaque fois que je veux aller dans mes documents ou des trucs comme ça, on essaye de m'installer un certain "Search Settings". Je fais quoi ? Jusque là j'ai annulé à chaque fois mais c'est chiant.

Bonne soirée.

[Cyrrus]

Bonsoir,

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.

Déroule la liste des instructions ci-dessous :

• Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, poste le fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

---------------------------
Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).

• Redémarre en mode sans échec :
  • Redémarre ton ordinateur
  • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
  • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
  • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
  • Choisis ton compte.

• Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.
• Une fois le scan terminé,clique sur "Supprimer la sélection".

Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).

Bonne soirée
Cyrrus

[invite53c2b75d]

Désolé du temps de réponse...

Malwarebytes, après avoir détecté au passage 4 éléments infectés, me met un message d'erreur :
"Erreur d'exécution "9" : indice en dehors de la page"
Et ça ferme xD rien pigé.

[Cyrrus]

Bonjour,

Et le rapport de sdfix ?

[invite53c2b75d]

Bonjour,
Le voici.

[Cyrrus]

Bonsoir,

Ca a l'air pas mal. Pour search setting poste un rapport hijackthis, on va s'en occuper. Où en sont les symptômes globalement ?

Bonne soirée
Cyrrus

[invite53c2b75d]

Comme ça ?
Ce search settings est le seul malware visible dans l'ordi, j'ai l'impression. Il essaye toujours de s'installer quand je vais dans mes documents, ou sur internet explorer aussi. (rien de tout ça quand j'ouvre firefox)

[Cyrrus]

Bonjour,

1. Lance Hijackthis, clique sur Do a system scan only et coche la ligne suivante :

O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb125\SearchSettings.dll (file missing)

Clique sur Fix Checked.

2. Télécharger OTMoveIt2 par OldTimer.

• Enregistrer ce fichier sur le Bureau.
• Faire un double clic sur OTMoveIt2.exe pour lancer l'exécution de l'outil. (Note: Si vous utilisez Vista, faire un clic droit sur le fichier puis choisir Exécuter en tant qu'administrateur).
• Copier les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les sélectionnant TOUTES puis en appuyant simultanément sur les touches CTRL et C (ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier):
  
  

  C:\Program Files\Search Settings

• Retourner dans la fenêtre de OTMoveIt2, faire un clic droit dans la zone "Paste List of Files/Folders to Move" (sous la barre bleu clair) puis choisir Coller.
• Cliquer sur le bouton rouge Moveit!.
• Fermer OTMoveIt2

Reviens sur le forum, et poste le rapport généré. Celui-ci se trouve ici : C:\_OTMoveIt\MovedFiles, poster le rapport le plus récent.

Note: Si un fichier ou un dossier ne peut pas être déplacé immédiatement, un redémarrage sera peut-être nécessaire afin de terminer le processus de déplacement. Si le redémarrage de la machine vous est demandé, choisir Oui/Yes.

Poste le rapport de OTMoveit ainsi qu'un nouveau rapport hijackthis.

Bonne journée
Cyrrus

[invite53c2b75d]

Il ne le trouve plus, j'espère que c'est bon signe :P

[Cyrrus]

Bonjour,

Coche cette ligne et fix checked :

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

--------------------------
Si tout va bien de ton coté alors c'est ok pour moi.

-----------

Suppression des outils utilisés

• Télécharge ToolsCleaner sur ton Bureau: ici ou là
  
  
• Clique sur Recherche et laisse le scan se terminer.
• Si tu as Vista fais un clic droit sur ToolsCleaner > Exécuter en tant que..
• Clique sur Suppression pour finaliser.
• Tu peux, si tu le souhaites, te servir des Options facultatives.
• Clique sur Quitter, pour que le rapport puisse se créer.
• Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

Discours de Prévention

Lis bien le dossier de prevention pour éviter de rattraper ce genre d'infection. La sécurisation est un tout et passe entre autre par un Antivirus, un firewall et un antispyware, correctement paramétrés et mis à jour.

Si tu as des questions n'hésite surtout pas à nous les poser, nous sommes aussi là pour çà.

-----------

Bonne journée
Cyrrus

[invite53c2b75d]

Ah zut, j'ai fermé sans y penser avec la croix rouge. C'est pas si grave que ça je suppose, tout m'a l'air parfait
En tout cas merci d'avoir eu cette patience !

Oh, un "détail", windows me dit que j'ai pas d'antivirus. Or j'utilise Multi Virus Cleaner, recommandé par un ami qui s'y connaît plutôt pas mal... C'est parce que c'est un truc en ligne que windows ne le détecte pas ?

[Cyrrus]

Bonsoir,

Ah zut, j'ai fermé sans y penser avec la croix rouge. C'est pas si grave que ça je suppose, tout m'a l'air parfait

Si tu le dit, çà me va...

windows me dit que j'ai pas d'antivirus. Or j'utilise Multi Virus Cleaner, recommandé par un ami qui s'y connaît plutôt pas mal... C'est parce que c'est un truc en ligne que windows ne le détecte pas ?

Ton ami ne s'y connait pas tant que çà. MVC n'est PAS un antivirus, c'est un scanner antivirus léger qui va cibler les "principaux" virus, autant dire pas grand chose.

Il te faut un vrai antivirus comme préconisé dans le dossier de prévention. Dans l'ordre (de préférence) je te conseillerai Antivir, AVG free et Avast.

Cyrrus

[invite53c2b75d]

J'ai téléchargé le premier de ta liste, fait l'update et le scan... Ce dernier était bien long, et m'a fait près de 10 000 détections O_o c'est quoi ce bordel ? xD
Je voudrais bien joindre le rapport mais il fait 4888 Ko.

[Cyrrus]

Bonjour,


De quel logiciel parles tu précisément ?

[invite53c2b75d]

Le premier de la liste, antivir.

[Cyrrus]

Bonjour,

Après examen du fichier, il n'y a rien de très inquiétant, simplement ta restauration à nettoyer :

• Clic droit sur Poste de travail --> Propriétés --> onglet Système de restauration
• Coche la case "Désactiver le système de restauration..."
• Clique sur « Appliquer »
• Décoche la case "Désactiver le système de restauration..."

Bonne journée
Cyrrus