Bonjour,

J'étais sur internet avec l'antivirus désactivé (plus de licence) et un module complémentaire s'est installé et a reboot firefox de manière automatique.

Il avait par exemple bloqué firefox en changeant les paramètres pour que je passe par un proxy.

Et le widget météo et msn ne peuvent plus accéder au net, sans que je trouve une solution.

Dans "programme et fonctionnalité", il y a une ligne "Performance Platform VogueCash), il est seul, tout les autres programmes installés sur le systèmes n'apparaissant plus dans la liste.

Si je lance la procédure de désinstallation, elle me demande de rentrer un code, je ne suis donc pas allez plus loin par précaution.

Voici le rapport Hijackthis, uploadé sur terafiles car le message ne pouvez pas être posté à cause de la longueur. : http://www.terafiles.net/v-82637.html

Merci d'avance pour vos réponses.

Omg ton PC est infesté comme jamais... Le mieux serait de formater tout ça..

Met ton log sur http://www.hijackthis.de/fr#anl tu va comprendre

Si tu veux pas formater là faut vraiment faire un gros nettoyage, c'est à dire logiciel à télécharger :

Malwayres Bytes + SpyBot + Ad-aware + CCleaner + Avira Antivirus vu que le tiens est plus à jours. Ensuite reposte un log de Hijackthis parce que la faudrait supprimer plus de 50 cases.

Merci DarKsuN17.

J'ai pas envie de formater car c'est l'ordi d'un que j'ai déjà formaté récemment pour mettre seven.

Ccleaner je lui avait déjà mis, et il a repris une licence antivir.

Malware bytes fait un scan, pour l'instant il a analysé 95 000 fichiers et a trouvé 10 fichiers infectés pour 22min de scan.

Spybot n'est pas instalable, à cause du soucis de connexion au réseau, lors de la MAJ à l'instal, on dirait qu'il redirige pas le localhost sur la passerelle (alors que d'autres appli comme firefox, jdownloader fonctionnent).
Le message : error sending request
Impossible d'établir une connexion avec le serveur.

Et Ad-aware fait des maj pour le moment.

Après reboot du pc, avec 25 menaces détectées sur malware_bytes, ce message s'est affiché, et d'après mon pote c'est parce qu'un fichier NET.NET a disparu.

http://www.toofiles.com/fm/fr/t/images/7820_capture.png

Refais un scan hijackthis et post le

C'est cette ligne qui a l'air de faire chier : R1 -
HKCU\Software\Microsoft\Windows\CurrentVersion\Int
ernet Settings,ProxyServer = http=127.0.0.1:5555

le rapport : http://www.terafiles.net/v-82647.html

Il y a un problème avec svchost.exe en tout cas... si tu trouve pas solution sur ce forum je te conseil ce forum http://www.presence-pc.com/forum/

parce que la ton PC est mal en point je pense :s