Bonjour à tous, suite à l'ouverture d'un mail, mon ordinateur a redémarré, et mon antivirus et mes anti-spywares ( spybot...) ne fonctionnent plus, j'ai téléchargé alibagle, il m'a supprimé des fichiers, mais le virus est toujours là, impossible de démarrer en sans échec et de me servir d'internet explorer, heureusement que firefox fonctionne toujours, mais je ne peux pas faire de scan en ligne sur secuser...

Merci par avance de vos réponses, après avoir essayer plein de méthodes infructueusement, je désèspère...

Salut,

Tu es infecté par Bagle : ARRÊTE DE TÉLÉCHARGER DES CR@CKS !

- Télécharge ELIBAGLA en bas de cette page http://www.zonavirus.com/datos/descargas/95/elibagla.asp
- Clique sur le bouton Descargar Elibagla cela va télécharger le fichier, place le sur le bureau
- Double-clique dessus pour l'ouvrir
- Assure toi que dans le menu déroulant Unidad, tu as bien C:\
- Vérifies aussi que l'option en bas de la fenêtre Eliminar Ficheros Automaticamente est bien cochée
- Clique sur le bouton Explorar pour lancer l'analyse
- Enregistre le rapport et poste le ici.

EvilElf

Respect a toi
T'es trop rapide et tu connais tout
______________________________

• ´¨ )

¸."´¸."´¨) ¸."*¨)
(¸."´ (¸."´ ."´ : (´¸."*´¯`*"--> Ceci est une signature

Si c'est d'un cr@ack que ça vient, pourquoi mon ordi s'est mis à faire n'importe quoi après avoir ouvert cette pièce jointe ?

le rapport arrive mais surtout comme dis troll, respect à toi ça fait plaisir de parler au plus grand désinfecteur de tous les temps

Hello EvilElf! Je sais que tu es très sollicité en ce moment^^, mais pourrais-tu regarder mon rapport Hijack' que j'ai posté il y a quelques jours, il y a des trucs bizarre et personne n'a rien trouvé.
J'up mon topic si tu acceptes de m'aider.

Merci d'avance!

voici le rapport, à savoir que j'ai testé plein de choses depuis que je l'ai téléchargé, ce qui explique le nombre de reboot ^^

merci d'avance EvilElf :

Mon Jan 14 20:53:56 2008
EliBagle v10.85 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
Por favor, envienos una muestra del fichero
C:\Muestras\SROSA.SYS.Muestra EliBagle v10.85
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
Por favor, envienos una muestra del fichero
C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.85
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
Restaurada Clave: "SafeBoot\Minimal y Network"

Mon Jan 14 20:54:26 2008
EliBagle v10.85 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\WINDOWS\system32\drivers\down\3560437.EXE --> Eliminado Bagle
C:\WINDOWS\system32\drivers\down\3583578.EXE --> Eliminado Bagle

Nº Total de Directorios: 9832
Nº Total de Ficheros: 95177
Nº de Ficheros Analizados: 12000
Nº de Ficheros Infectados: 2
Nº de Ficheros Limpiados: 2

Mon Jan 14 21:00:14 2008
EliBagle v10.85 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
Por favor, envienos una muestra del fichero
C:\Muestras\SROSA.SYS.Muestra EliBagle v10.85
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
Por favor, envienos una muestra del fichero
C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.85
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.

Mon Jan 14 21:01:34 2008
EliBagle v10.85 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios: 9832
Nº Total de Ficheros: 95174
Nº de Ficheros Analizados: 11998
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Mon Jan 14 22:31:19 2008
EliBagle v10.85 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
Por favor, envienos una muestra del fichero
C:\Muestras\SROSA.SYS.Muestra EliBagle v10.85
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
Por favor, envienos una muestra del fichero
C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.85
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.

Mon Jan 14 22:32:41 2008
EliBagle v10.85 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
Por favor, envienos una muestra del fichero
C:\Muestras\SROSA.SYS.Muestra EliBagle v10.85
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
Por favor, envienos una muestra del fichero
C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.85
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
Restaurada Clave: "SafeBoot\Minimal y Network"

Mon Jan 14 22:32:45 2008
EliBagle v10.85 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios: 9833
Nº Total de Ficheros: 95092
Nº de Ficheros Analizados: 11998
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Tue Jan 15 20:15:36 2008
EliBagle v10.85 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
Por favor, envienos una muestra del fichero
C:\Muestras\SROSA.SYS.Muestra EliBagle v10.85
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
Por favor, envienos una muestra del fichero
C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.85
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.

Tue Jan 15 20:24:04 2008
EliBagle v10.85 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
Por favor, envienos una muestra del fichero
C:\Muestras\SROSA.SYS.Muestra EliBagle v10.85
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
Por favor, envienos una muestra del fichero
C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.85
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
Restaurada Clave: "SafeBoot\Minimal y Network"

Tue Jan 15 20:34:49 2008
EliBagle v10.85 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
Por favor, envienos una muestra del fichero
C:\Muestras\SROSA.SYS.Muestra EliBagle v10.85
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
Por favor, envienos una muestra del fichero
C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.85
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
Restaurada Clave: "SafeBoot\Minimal y Network"

Tue Jan 15 20:42:10 2008
EliBagle v10.85 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
Por favor, envienos una muestra del fichero
C:\Muestras\SROSA.SYS.Muestra EliBagle v10.85
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
Por favor, envienos una muestra del fichero
C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.85
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
Restaurada Clave: "SafeBoot\Minimal y Network"

Tue Jan 15 20:53:37 2008
EliBagle v10.85 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Eliminado Bagle
Por favor, envienos una muestra del fichero
C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.85
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Eliminado Bagle
Restaurada Clave: "SafeBoot\Minimal y Network"

Tue Jan 15 21:06:10 2008
EliBagle v10.85 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
Por favor, envienos una muestra del fichero
C:\Muestras\SROSA.SYS.Muestra EliBagle v10.85
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
Por favor, envienos una muestra del fichero
C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.85
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.
Restaurada Clave: "SafeBoot\Minimal y Network"

Tue Jan 15 21:06:13 2008
EliBagle v10.85 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios: 9828
Nº Total de Ficheros: 95010
Nº de Ficheros Analizados: 11972
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Sun Jan 27 15:32:34 2008
EliBagle v10.85 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
Por favor, envienos una muestra del fichero
C:\Muestras\SROSA.SYS.Muestra EliBagle v10.85
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado.
Por favor, envienos una muestra del fichero
C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.85
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle Acceso Denegado.

Sun Jan 27 17:25:14 2008
EliBagle v10.92 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
Restaurada Clave: "SafeBoot\Minimal y Network"

Sun Jan 27 17:25:30 2008
EliBagle v10.92 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\Program
Files\Google\GoogleToolbarNotifier\GOOGLETOOLBARNO
TIFIER.EXE --> Eliminado Bagle.dldr

Nº Total de Directorios: 9817
Nº Total de Ficheros: 95074
Nº de Ficheros Analizados: 11956
Nº de Ficheros Infectados: 1
Nº de Ficheros Limpiados: 1

N'en faites pas trop les gars ... Mais merci quand même.

Tiré de mon topic :

1- Les cr@cks et les keygens :

Pour utiliser des logiciels payants sans débourser 1 centime, nombreux d’entre vous téléchargent des cr@cks et autres keygens. Seulement voilà, les pirates sont malins et créent de faux cr@cks infectés. Du coup, l’utilisateur pense faire sauter la protection du logiciel, alors qu’il fait sauter la sienne avec le programme malveillant. Si celui-ci ne surfait pas avec les droits d’administrateurs, ceci ne serait pas arrivé (voir sujet sécuriser son PC).
Sachez aussi que les auteurs de malwares créent de faux sites de cr@cks où tous les cr@cks proposés sont infectieux, d'autres sites eux contiennent des exploits, si votre navigateur n’est pas à jour, c'est l'infection garantie !
De plus, cr@cker un logiciel est un délit ! Non seulement c’est illégal mais en plus ça infecte votre machine : l’intérêt de les télécharger ?

Télécharge combofix (par sUBs) puis redémarre en mode sans échec.
http://download.bleepingcomputer.com/sUBs/Beta/ComboFix.exe
- Double clique sur combofix.exe.
- Appuie sur Y (Yes) pour lancer le scan.
- Quand le scan sera terminé, Copie/Colle le rapport ici.
- Ps: Si le rapport ne s'ouvre pas, tu peux le trouver ici : C:\Combofix.txt

_________________

Dac' TimberWolf

le lien ne marche pas

http://download.bleepingccomputer.com/sUBs/ComboFix.exe

au fait t'as raison EvilElf, quand j'ai ouvert cette pièce jointe, une fentre s'est ouverte une seconde ( un fenêtre de l'explorer windows ) le titre était : quel dossier souhaitait-vous cr@ckay, ce mail je l'ai ouvert parceque c'est un ami qui me l'a envoyé, depuis il s'en mord les doigts

Quand tu vois un mail douteux, supprime-le. Cela t'évitera des mauvaises surprises.

C'est ton ami qui te l'a envoyé ou c'est son PC qui s'est transformer un machine à spamer ?

ComboFix 08-01-23.1C - Compaq_Propri‚taire 2008-01-27 17:45:02.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.445 [GMT 1:00]
Endroit: C:\Documents and Settings\Compaq_Propri‚taire\Bureau\ComboFix.exe
* Création d'un nouveau point de restauration
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\system32\drivers\srosa.sys
D:\Autorun.inf

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services
)))))))))))))))))))))))))))))))))))))))))))))))))

.
-------\LEGACY_SROSA
-------\srosa

((((((((((((((((((((((((((((( Fichiers créés 2007-12-27 to 2008-01-27 ))))))))))))))))))))))))))))))))))))
.

2008-01-27 17:43 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\Nircmd.exe
2008-01-15 20:55 . 2008-01-27
16:05 111,618 --a------ C:\WINDOWS\system32\driver
s\srosa.sy_
2008-01-15 20:33 . 2007-01-18
13:00 3,968 --a------ C:\WINDOWS\system32\drivers\
AvgArCln.sys
2008-01-13 21:17 . 2008-01-14
20:59 <REP> d-------- C:\WINDOWS\system32\drivers\
down
2008-01-13 19:14 . 2008-01-13 19:14 <REP> d-------- C:\Program Files\Diner Dash 2
2008-01-06 20:08 . 2008-01-06 20:08 1,158 --a------ C:\WINDOWS\mozver.dat
2008-01-05 23:00 . 2008-01-05 23:00 0 --a------ C:\WINDOWS\nsreg.dat
2008-01-01 14:52 . 2008-01-01 16:10 <REP> d-------- C:\DVDVOLUME

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-01-27 15:33 --------- d-----w C:\Program Files\Wanadoo
2008-01-13 19:17 --------- d-----w C:\Program Files\SlySoft
2008-01-13 18:49 --------- d-----w C:\Program Files\eMule
2008-01-13 14:22 --------- d-----w C:\Program Files\Windows Live Safety Center
2007-12-25 18:07 --------- d-----w C:\Program Files\Pinnacle
2007-12-25 18:03 --------- d--h--w C:\Program Files\InstallShield Installation Information
2007-12-21 19:12 --------- d-----w C:\Program Files\iTunes
2007-12-21 19:12 --------- d-----w C:\Program Files\iPod
2007-12-21 19:11 --------- d-----w C:\Program Files\QuickTime
2007-12-21 19:09 --------- d-----w C:\Program Files\Fichiers communs\Apple
2007-12-21 19:09 --------- d-----w C:\Program Files\Apple Software Update
2007-12-20 19:26 --------- d-----w C:\Program Files\Google
2007-12-15 20:04 --------- d-----w C:\Program Files\DVDx
2007-12-09 13:41 --------- d-----w C:\Program Files\Windows Live Toolbar
2007-12-09 13:41 --------- d-----w C:\Program Files\Windows Live Favorites
2007-11-30
15:23 97,216 ----a-w C:\WINDOWS\system32\drivers\A
nyDVD.sys
2006-11-15 19:42 278,528 -c--a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe
.

((((((((((((((((((((((((((((((((( Point de chargement Reg
)))))))))))))))))))))))))))))))))))))))))))))))))

.
.
REGEDIT4

• Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curr
entVersion\Run]
"WOOKIT"="C:\PROGRA~1\Wanadoo\Shell.exe" [2004-08-23 13:50 122880]
"swg"="C:\Program
Files\Google\GoogleToolbarNotifier\GoogleToolbarNo
tifier.exe" [ ]
"msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [2007-01-19 12:55 5674352]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 12:00 15360]
"PMCRemote"="C:\Program Files\Pinnacle\Shared Files\Programs\Remote\Remoterm.exe" [2007-07-04 13:52 253000]
"PMCLoader"="C:\Program Files\Pinnacle\TVCenter Pro\PMCLoader.exe" [2007-07-26 12:28 105544]
"AnyDVD"="C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe" [2007-11-30 07:28 1637312]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Cur
rentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2006-03-08 12:54 16010240 C:\WINDOWS\RTHDCPL.EXE]
"PCMService"="C:\Program Files\CyberLink\PowerCinema\PCMService.exe" [2006-02-25 02:46 147456]
"Recguard"="C:\WINDOWS\SMINST\RECGUARD.EXE" [2005-07-22 22:14 237568]
"HPBootOp"="C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" [2006-02-15 22:34 249856]
"HP Software Update"="C:\Program Files\HP\HP Software Update\HPwuSchd2.exe" [2005-02-17 06:11 49152]
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2006-01-02 22:17 180269]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 00:11 132496]

"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe"
[ ]

"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.e
xe" [2001-07-09 10:50 155648]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312]
"WOOWATCH"="C:\PROGRA~1\Wanadoo\Watch.exe" [2004-08-23 13:49 20480]

"WOOTASKBARICON"="C:\PROGRA~1\Wanadoo\GestMaj.exe"
[2004-10-14 15:55 32768]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-12-11 10:56 286720]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2007-12-11 12:10 267048]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contr
ol\SafeBoot\Minimal\sglfb.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contr
ol\SafeBoot\Minimal\tga.sys]
@="Driver"

R3 Ltn_stk7070P;PCTV based TV tuner
device;C:\WINDOWS\system32\DRIVERS\Ltn_stk7070P.sy
s [2007-06-14 14:41]
R3 Ltn_stkrc;PCTV Infrared
Receiver;C:\WINDOWS\system32\DRIVERS\Ltn_stkrc.sys
[2007-06-13 19:30]
R3 PAC207;Trust WB-1400T Webcam;C:\WINDOWS\system32\DRIVERS\pfc027.sys [2005-02-24 11:29]
R3 SIS163u;SiS163 USB Wireless LAN Adapter Driver;C:\WINDOWS\system32\DRIVERS\sis163u.sys [2006-03-01 18:37]
R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 06:08]
S3
cel90xbe;cel90xbe;C:\DOCUME~1\COMPAQ~1\LOCALS~1\Te
mp\cel90xbe.sys []

.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-01-08 19:48:03 C:\WINDOWS\Tasks\HPCeeSchedule.job"
- C:\Program Files\Hewlett-Packard\SDP\Ceement\HPCEE.exe
"2008-01-27 16:17:00 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job"

voilà le rapport, par contre, pleins de logiciels sont apparus et internet explorer a créé une nouvelle icone

Télécharge clean.zip (malekal) :
http://www.malekal.com/download/clean.zip
Dézippe-le, ça va créer un dossier clean. Double-clique sur ce dossier puis de nouveau sur clean. Cela va ouvrir une fenêtre noire. Choisis l´option 1 en appuyant sur la touche 1 de ton clavier. Un rapport va être généré, colle son contenu ici.

au fait, une archive et .txt nommés catchme ont été créés sur le bureau, je fais quoi ?

Laisse, on verra ça plus tard.

je le supprime pas alors ?

clean est en train de faire son boulot...

il s'est fermé et ne m'a rien trouvé, je fais quoi ? merci par avance, internet explorer remarche c'est un excellent point

- Télécharge Hijackthis de Merjin puis installe-le :
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
- Ferme toutes les fenêtres.
- Cliques sur « Do a system Scan Only and Save a Logfile »
- Un rapport apparaît à l’écran.
- Copie/Colle l’ensemble du rapport ici.