pc rame analyse post hijackthis svp.merci

Salut,

1/ Redémarrer en mode sans échec

Redémarre l'ordinateur. Après les écritures du BIOS, appuyes sur F8 (ou F5 si F8 marche pas) pour arriver à un menu avec des écritures blanches sur un fond noir.

Dans ce menu, tu dois pouvoir choisir le mode sans échec (celà se passe avec les flèches et Entrée pour valider).

Le démarrage en mode sans échec est souvent relativement long. Si tu as des écritures blanches bizarres, ne t'inquiètes pas.
Prend juste ton mal en patience. ;-)


2/ Fixer des lignes

Relances HijackThis. Choisi Do a system scan only cette fois-ci.
Puis coche les lignes suivantes, et appuie sur Fix Checked.


R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.accoona.com

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.123mania.com/040C/ie.asp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.accoona.com/search?q=%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SrchHook Class - {15651C7C-E812-44a2-A9AC-B467A2233E7D} - C:\WINDOWS\system32\GIDCAI32.dll (file missing)
O2 - BHO: DownloadRedirect Class - {00000000-6CB0-410C-8C3D-8FA8D2011D0A} - C:\Program Files\iMesh\iMesh5\iMeshBHO.dll

O2 - BHO: BHOsrc Class - {622CC208-B014-4FE0-801B-874A5E5E403A} - C:\WINDOWS\system32\GIDCAI32.dll (file missing)
O2 - BHO: Accoona Search Assistant - {944864A5-3916-46E2-96A9-A2E84F3F1208} - C:\Program Files\Accoona\ASearchAssist.dll (file missing)
O2 - BHO: HTML Class - {9C5B2F29-1F46-4639-A6B4-828942301D3E} - C:\WINDOWS\system32\SIPSPI32.dll
O2 - BHO: brdg Class - {9C691A33-7DDA-4C2F-BE4C-C176083F35CF} - C:\WINDOWS\system32\bridge.dll (file missing)

O2 - BHO: Internet Explorer Web Content Catcher - {FFF4E223-7019-4ce7-BE03-D7D3C8CCE884} - C:\Program Files\DNS\Catcher.dll

O4 - HKLM\..\Run: [Trickler] "c:\documents and settings\elo\local settings\temp\~vis0000\gain_3202.exe"
O4 - HKLM\..\Run: [LoadSIPS] rundll32.exe C:\WINDOWS\system32\SIPSPI32.dll,SIPSPI32

O4 - HKLM\..\Run: [RunDLL] rundll32.exe "C:\WINDOWS\system32\bridge.dll",Load
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup -s

O4 - HKCU\..\Run: [180ClientStubInstall] "C:\DOCUME~1\Elo\LOCALS~1\Temp\sais.exe"
O4 - HKCU\..\Run: [services32] C:\Program Files\Fichiers communs\Windows\mc-58-12-0000140.exe
O4 - HKCU\..\Run: [DNS] C:\Program Files\Fichiers communs\mc-58-12-0000140.exe
O4 - HKCU\..\Run: [WhenUSave] "C:\Program Files\Save\Save.exe"

O15 - Trusted Zone: http://ny.contentmatch.net (HKLM)
O16 - DPF: {15651C7C-E812-44A2-A9AC-B467A2233E7D} (SrchHook Class) - http://www.123mania.com/GIDCAI32.cab
O16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} (Installer Class) - http://www.ysbweb.com/ist/softwares/v4.0/ysb_cracks.cab

O16 - DPF: {7C559105-9ECF-42B8-B3F7-832E75EDD959} (Installer Class) - http://www.tbcode.com/ist/softwares/v4.0/0006_regular.c...

O16 - DPF: {9C5B2F29-1F46-4639-A6B4-828942301D3E} (HTML Class) - http://www.123mania.com/SIPSPI32.cab


3/ Afficher tous les fichiers

Dans l'explorateur de Windows (par ex) :
Outils -> Options des dossier -> onglet Affichage

Coche : Afficher les fichiers cachés
Décoche : Masquer les extensions des types connus
Décoche : Masquer les fichiers protégés du système d'exploitation


4/ Supprimer des programmes

Panneau de configuration -> Ajout/Suppression de programmes
Trouve et supprime les programmes suivants (tu ne les trouveras pas forcément tous) :

iMesh
Accoona
DNS
NewDotNet
Save


5/ Supprimer des fichiers

Supprime les fichiers / dossiers en gras suivants :

C:\WINDOWS\system32\GIDCAI32.dll
C:\Program Files\iMesh\ (suppr. ce dossier)
C:\Program Files\Accoona\ (suppr. ce dossier)
C:\WINDOWS\system32\SIPSPI32.dll
C:\WINDOWS\system32\bridge.dll
C:\Program Files\DNS\ (suppr. ce dossier)
c:\documents and settings\elo\local settings\temp\ (vide ce dossier)
C:\Program Files\NEWDOTNET\ (suppr. ce dossier)
C:\Program Files\Save\ (suppr. ce dossier)

6/ Redémarrer normalement

Redémarre normalement l'ordinateur.


7/ Remettre la configuration de l'affichage des fichiers comme avant

Dans l'explorateur de Windows (par ex) :
Outils -> Options des dossier -> onglet Affichage
Remet tout comme avant (si tu affichais déjà tous les fichiers, ne change rien).

Décoche : Afficher les fichiers cachés
Coche : Masquer les extensions des types connus
Coche : Masquer les fichiers protégés du système d'exploitation


8/ Nettoyer les traces avec CCleaner et Kaspersky

Fais des analyses avec CCleaner et Kaspersky.


9/ Reposter un log

Relances HijackThis. Choisi Do a system scan and save a logfile.
Et repostes nous ton nouveau log en nous précisant les étapes que tu n'as pas réussi.

alors hijackthis:
Logfile of HijackThis v1.99.1
Scan saved at 16:43:04, on 19/10/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\WINDOWS\SYSTEM32\Ati2evxx.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCWZRD.EXE
C:\ATI-CPanel\atiptaxx.exe
C:\Program Files\Adobe\Adobe Version Cue\ControlPanel\VersionCueTray.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\qttask.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\Program Files\Adobe\Adobe Acrobat 6.0\Distillr\acrotray.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Elo\Mes documents\protection ordi\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Adobe Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Adobe Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll (file missing)
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Adobe Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll (file missing)
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
O4 - HKLM\..\Run: [AdobeVersionCue] C:\Program Files\Adobe\Adobe Version Cue\ControlPanel\VersionCueTray.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\system32\qttask.exe" -atboottime
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Assistant d'Acrobat.lnk = C:\Program Files\Adobe\Adobe Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: hp psc 2000 Series.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_unico...
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall...
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst....
O20 - AppInit_DLLs: MsgPlusLoader.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AdobeVersionCue - Adobe Sytems - C:\Program Files\Adobe\Adobe Version Cue\service\VersionCue.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

analyse kaspersky:
-------------------------------------------------------------------------------
KASPERSKY ON-LINE SCANNER REPORT
Wednesday, October 19, 2005 16:40:46
Operating System: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version: 5.0.67.0
Kaspersky Anti-Virus database last update: 19/10/2005
Kaspersky Anti-Virus database records: 145688
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: standard
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
A:\
C:\
D:\
E:\
G:\
H:\
I:\
J:\
K:\
L:\

Scan Statistics:
Total number of scanned objects: 78042
Number of viruses found: 14
Number of infected objects: 30
Number of suspicious objects: 0
Duration of the scan process: 3607 sec

Infected Object Name - Virus Name
C:\Documents and Settings\Elo\Mes documents\a graver\Programme D'installation\DivXToDVD + CopyToDVD + Crack.rar/CopyToDVD 3.0.41 Crack.zip/start.exe Infected: Trojan-Spy.Win32.Briss.j
C:\Documents and Settings\Elo\Mes documents\a graver\Programme D'installation\DivXToDVD + CopyToDVD + Crack.rar/CopyToDVD 3.0.41 Crack.zip Infected: Trojan-Spy.Win32.Briss.j
C:\Documents and Settings\Elo\Mes documents\a graver\Programme D'installation\DivXToDVD + CopyToDVD + Crack.rar Infected: Trojan-Spy.Win32.Briss.j
C:\Documents and Settings\Elo\Mes documents\a graver\Programme D'installation\pandaantivirusplatinum7_GyXcKgZxBaHvZqOp.zip/cheat_installer.exe/data0001 Infected: Trojan-Downloader.Win32.IstBar.ki
C:\Documents and Settings\Elo\Mes documents\a graver\Programme D'installation\pandaantivirusplatinum7_GyXcKgZxBaHvZqOp.zip/cheat_installer.exe Infected: Trojan-Downloader.Win32.IstBar.ki
C:\Documents and Settings\Elo\Mes documents\a graver\Programme D'installation\pandaantivirusplatinum7_GyXcKgZxBaHvZqOp.zip Infected: Trojan-Downloader.Win32.IstBar.ki
C:\System Volume Information\_restore{B78D69F7-A7AE-4612-A5CB-9149CAE51FB0}\RP12\A0033149.exe Infected: Trojan-Downloader.Win32.IstBar.jm
C:\System Volume Information\_restore{B78D69F7-A7AE-4612-A5CB-9149CAE51FB0}\RP14\A0033189.dll Infected: Trojan-Downloader.Win32.IstBar.kg
C:\System Volume Information\_restore{B78D69F7-A7AE-4612-A5CB-9149CAE51FB0}\RP34\A0038479.exe Infected: Worm.Win32.VB.an
C:\System Volume Information\_restore{B78D69F7-A7AE-4612-A5CB-9149CAE51FB0}\RP34\A0038480.exe Infected: Worm.Win32.VB.an
C:\System Volume Information\_restore{B78D69F7-A7AE-4612-A5CB-9149CAE51FB0}\RP34\A0038481.exe Infected: Backdoor.Win32.Rbot.adx
C:\System Volume Information\_restore{B78D69F7-A7AE-4612-A5CB-9149CAE51FB0}\RP34\A0038572.exe Infected: Trojan-Downloader.Win32.IstBar.ij
C:\System Volume Information\_restore{B78D69F7-A7AE-4612-A5CB-9149CAE51FB0}\RP34\A0038573.exe Infected: Trojan-Downloader.Win32.IstBar.gen
C:\System Volume Information\_restore{B78D69F7-A7AE-4612-A5CB-9149CAE51FB0}\RP34\A0038591.exe Infected: Trojan-Dropper.Win32.Gobo.a
C:\System Volume Information\_restore{B78D69F7-A7AE-4612-A5CB-9149CAE51FB0}\RP34\A0038694.exe Infected: Trojan-Downloader.Win32.Dyfuca.ei
C:\System Volume Information\_restore{B78D69F7-A7AE-4612-A5CB-9149CAE51FB0}\RP35\A0038755.exe Infected: Trojan-Downloader.Win32.Small.bke
C:\System Volume Information\_restore{B78D69F7-A7AE-4612-A5CB-9149CAE51FB0}\RP36\A0039139.exe Infected: Worm.Win32.VB.an
C:\System Volume Information\_restore{B78D69F7-A7AE-4612-A5CB-9149CAE51FB0}\RP36\A0039190.exe Infected: Trojan-Downloader.Win32.IstBar.ij
C:\System Volume Information\_restore{B78D69F7-A7AE-4612-A5CB-9149CAE51FB0}\RP36\A0039191.exe Infected: Trojan-Downloader.Win32.IstBar.gen
C:\System Volume Information\_restore{B78D69F7-A7AE-4612-A5CB-9149CAE51FB0}\RP36\A0039205.exe Infected: Trojan-Dropper.Win32.Gobo.a
C:\System Volume Information\_restore{B78D69F7-A7AE-4612-A5CB-9149CAE51FB0}\RP36\A0039305.exe Infected: Trojan-Downloader.Win32.Dyfuca.ei
C:\System Volume Information\_restore{B78D69F7-A7AE-4612-A5CB-9149CAE51FB0}\RP38\A0040222.exe Infected: Trojan-Downloader.Win32.Small.bke
C:\System Volume Information\_restore{B78D69F7-A7AE-4612-A5CB-9149CAE51FB0}\RP38\A0040236.exe Infected: Trojan-Downloader.Win32.Small.bke
C:\System Volume Information\_restore{B78D69F7-A7AE-4612-A5CB-9149CAE51FB0}\RP42\A0042753.exe Infected: Trojan-Downloader.Win32.IstBar.lq
C:\System Volume Information\_restore{B78D69F7-A7AE-4612-A5CB-9149CAE51FB0}\RP42\A0042756.dll Infected: Trojan-Downloader.Win32.IstBar.gen
C:\System Volume Information\_restore{B78D69F7-A7AE-4612-A5CB-9149CAE51FB0}\RP42\A0042757.exe Infected: Trojan-Downloader.Win32.IstBar.lq
C:\System Volume Information\_restore{B78D69F7-A7AE-4612-A5CB-9149CAE51FB0}\RP42\A0042760.dll Infected: Trojan-Downloader.Win32.IstBar.gen
C:\System Volume Information\_restore{B78D69F7-A7AE-4612-A5CB-9149CAE51FB0}\RP48\A0045414.exe Infected: Trojan-Downloader.Win32.Small.bke
C:\System Volume Information\_restore{B78D69F7-A7AE-4612-A5CB-9149CAE51FB0}\RP50\A0047163.dll Infected: Trojan-Spy.Win32.Briss.i
C:\WINDOWS\system32\a.exe Infected: Trojan-Spy.Win32.Briss.e

Scan process completed.



je n'ai pas pu supprimer les programmes: accoona, dns,newdotnet et save ils n'étaient pas ds la liste.
je n'ai pas trouvé les fichiers:
C:\WINDOWS\system32\GIDCAI32.dll
C:\Program Files\Accoona\ (suppr. ce dossier)
C:\WINDOWS\system32\SIPSPI32.dll
C:\WINDOWS\system32\bridge.dll
C:\Program Files\NEWDOTNET\ (suppr. ce dossier)
C:\Program Files\Save\ (suppr. ce dossier)

que dois je faire?etquel antivirus et firewall(gratuit si possible) sont les plus efficaces.merci

Salut,

Pour l'antivirus, d'efficace, tu as Kaspersky (number one pour moi), et Avast en gratuit.

Pour le firewall, tu peux prendre ZoneAlarm.


Sinon pour les virus, supprime les fichiers que Kaspersky t'as trouvé.
Pour les System Volume Information, il faut :

Désactives la restauration système

Attend quelques minutes que tous les fichiers se virent, et réactives la.


Refais du Kaspersky, du CCleaner, et un log HijackThis ;-)

double post... bug d'IDN encore... :-(