Bonjour,
J'ai moi même un petit problème que j'assaie de résoudre sans résultat jusqu'a présent,blocage de fenètre à l'écran sur les pages web de n'importe quel site,avec apparition de la fenêtre internet a cessé de fonctionner ,relancer ou arrèter le programme ,Bizarre ,j'ai MalwareByte version payante en temps réel,que j'ai désactivée mais le problème persiste ,la il faudrais se servir de hijackthis ,et là je ne suis pas capable actuellement de m'en servir.
Que pensez-vous de ce problème ??
Merci d'avance

C'est à dire pas capable de t'en servir ?

internet explorer ou firefox ?

edit : as tu vérifié tes paramètres de connexion internet ? ton modem les diodes sont elles allumés ? cable bien branché ?

Bonjour,
Merci de m'avoir répondu,je surf avec internet explorer 7 et Ma box 100% neuf,tout est bien branché ,mais tres souvent je bloque sur une page web ,sur n'importe quel site evec cette fameuse fenêtre indiquée plus haut,serait'il possible si vous me le demandez de vous joindre un rapport d'hijackthis afin de voir si il n'y a rien de ce côté là en infection
Qu'en pensez-vous ??
merci d'avance

Oui poste un rapport hijackthis

Re bonjour,
Ok voici le rapport
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:51:02, on 09/10/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\IncrediMail\bin\IMApp.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Windows\System32\mobsync.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\conime.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://recherche.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://recherche.neuf.fr/ie/default.html
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Click-to-Call BHO - {5C255C8A-E604-49b4-9D64-90988571CECB} - C:\Program Files\Windows Live\Messenger\wlchtc.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O2 - BHO: Windows Live Toolbar Beta - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: SYSTRAN Toolbar - {95daa571-4def-4a6d-97d8-98a346672a24} - mscoree.dll (file missing)
O3 - Toolbar: &Windows Live Toolbar Beta - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [ISUSPM] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: Consulter les dictionnaires (SYSTRAN) - res://C:\Program Files\SYSTRAN\6\\GUIres.dll/lookup.js
O8 - Extra context menu item: Traduire (SYSTRAN) - res://C:\Program Files\SYSTRAN\6\\GUIres.dll/translate.js
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~4.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~4.0_0\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\Windows\system32\Shdocvw.dll
O13 - Gopher Prefix:
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com.edgesuite.net/content.info.apple.com/QuickTime/qtactivex/qtplugin.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O16 - DPF: {238F6F83-B8B4-11CF-8771-00A024541EE3} - http://a516.g.akamai.net/f/516/25175/7d/runaware.download.akamai.com/25175/citrix/icaweb-20070115.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} -
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - http://www.eset.eu/buxus/docs/OnlineScanner.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {63308B48-F435-42FD-AB0A-3564C7BEF9D7} (Toontown IE Helper French) - https://iplay.fr.toontown.com/download/sv1.5.22.4/ttinst-french.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://sansonnet-85.spaces.live.com/PhotoUpload/VistaMsnPUpldfr-fr.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} (VirginMega.DMFacade.Interface) - http://www.virginmega.fr/DownloadManager/Release/Prod/DownMan.cab
O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - http://securite.neuf.fr/Ols/fscax.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {C9386579-3C0F-4713-82C6-5BA8088C7C8D} (Windows Live SkyDrive Upload Tool) - https://secure.shared.live.com/Pa6vGqB728AxD-ckvrPc0A/etc/Microsoft.Live.Folders.RichUpload.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxmultijoueurs.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - http://3dlifeplayer.dl.3dvia.com/player/install/installer.exe
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O20 - AppInit_DLLs:
O23 - Service: FSB Antivirus Scan Scheduler Service (AvScheduler) - FSB Security Labs - C:\Program Files\FSB Antivirus\FSBService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software GmbH - C:\Windows\System32\TuneUpDefragService.exe

--
End of file - 10340 bytes
Merci

rien de suspect ormis un BHO 02 qui me semble appartenir à windows quand meme

as tu scanné ton pc avec malwarebyte antispyware en mode sans echec depuis ton problème ?


Télécharge random's system information tool (RSIT) par random/random et sauvegarde le sur ton Bureau

* Double-clic sur RSIT.exe pour l'exécuter.
* Clique sur le bouton "Continue" sur la fenêtre d'avertissement.
* Une fois le scan terminé, tu auras deux rapports qui seront ouverts : log.txt et info.txt (c:\rsit)
* Poste les dans ta prochaine réponse

Note : un rapport hijackthis est contenu dans le rapport log.txt

Re bonjour,
Voici je pense le rapport demandé
Merci
http://www.miraclesalad.com/webtools/clip.php?clip=23c2

Je regarde demain matin

Bonsoir,
Ok pour demain
Merci encore et bonne nuit

il manque un rapport

Citation:

Une fois le scan terminé, tu auras deux rapports qui seront ouverts : log.txt et info.txt (c:\rsit)

as tu essayé de remettre un point de restauration système avant ton problème ?

Pourrais tu ecrire le message d'erreur exactement car est ce explore.exe qui plante ou internet explorer ?

Bonjour,
Laddy,
Pour le rapport qu manque ,tu penses a MalwareByte en mode sans échec je crois
Je le fais de suite
Merci
Le message d'ererur est le suivant
EnTêteSécurité Internet explorer
Sur fonf orange il est marqué Un site web veut ouvrir un contenu web utilisant le programe sur votre ordinateur.
Et en répone autoriser ou non

cette fenêtre n'apparait plus vu que j'ai coché la petite case ne plus afficher ce message.


Cette fenêtre n'a rien a voir je pense avec celle décrite dans mon premier poste,ou très frequemment sur n'importe qu'elle page web il y avait blocage de l'écran qui était voilé avec l'indication internet explorer a cessr de fonctionner et avec trois solutions proposées qui étaient je crois redemarrer IE
Fermer IE et ???
je ne me souvient plus et suivant la solution choisi il était marqué Windows recherche la solution a votre problème .

En espèrant être assez Clair et avec toutes mes excuses
,Non je n'ai pas pensé a mettre un point de restauration avant mon problème du moins je pense ,mais j'ai quand même des point de restauration datant de fin Septembre avant ce problème .
En résumé je te renvoie le rapport de MalwareByte en mode sans échec et les deux rapports de RSIT en espèrant y arriver
encore merci de ta patience

Je pense que ton navigateur a peut etre un niveau de securité trop important

peux tu te rendre dans le menu Outils/options internet
Onglet sécurité
regared si tu peux rétablir les niveaux par défaut.

Valide
ferme IE et relance le.

as tu le lien du site auquel tu veux accèder car ça ressemble à un message normal qu'un site qui veut installer quelque chose qui manque comme flash player ou autre...

J'attend tes rapports

Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1248
Windows 6.0.6001 Service Pack 1

10/10/2008 11:41:50
mbam-log-2008-10-10 (11-41-50).txt

Type de recherche: Examen complet (C:\|E:\|)
Eléments examinés: 188625
Temps écoulé: 47 minute(s), 17 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Voici la rappoprt MalwareByte merci là je m'en vais donc a cet apres-midi Meri et bonne journée

as tu fait ce que je t'ai demandé dans mon sujet précédent ?
ensuite j'attend le dernier rapport de rsit.

Bonjour,
Mes excuse jai été absent toute la journée.pout ta demande qui suit ,
""as tu le lien du site auquel tu veux accèder car ça ressemble à un message normal qu'un site qui veut installer quelque chose qui manque comme flash player ou autre...""
Là non je n'ai rien
J'ai fais ce que tu m"a dit plus haut je suis allez dans options internet ,onglet sécurité et la
j'ai rétablis le niveau par défault et la case mode protégé n'est plus cochée Pour le deuxièma rapport j'essaaie de te l'envoyer
Merci

Voila c'est le rapport total qui s'affiche apres avoir lancé RSIT si il y en a un deuxièmè ou le trouver stp
http://www.miraclesalad.com/webtools/clip.php?clip=23e9

dans c:\rsit

Bonsoir,
Voici le premier rapport
Merci
http://www.miraclesalad.com/webtools/clip.php?clip=23ee

Et le deuxième
http://www.miraclesalad.com/webtools/clip.php?clip=23f0
En tous les cas bravo et surtout un grand merci pour votre grande patience et dévouement pour les autres ;Bonne nuit et sans doute a demain

Cela va mieux car j'avais aussi laisé ,ce qu'i ne faut jamais faire un deuxième antivirus FSB bêta mais qui était simplement désactivé alors que je pensais l'avoir désinstallé ,cela pourrais sans doute expliquer certaines choses ???
Bonne nuit et sans doute a demain
Merci

oui surement car je ne vois rien de viral sur ton PC pour le moment.

il y a un service qui tourne de l'antivirus que tu as testé.....


Arrêter / Supprimer un service :
Démarrer > Exécuter et taper Services.msc puis OK
Choisir le mode "Etendu" (onglets inférieurs)
Grâce à la barre de défilement (à droite) rechercher le service suivant:

Service: FSB Antivirus Scan Scheduler Service (AvScheduler)

Quand le service est trouvé, pointer dessus, double-cliquer (bouton gauche).
Dans la fenêtre suivante qui apparait, sous l'onglet Général cliquer sur le bouton Arrêter,
puis dérouler le Type de Démarrage pour le modifier en Désactivé
Cliquer sur Appliquer puis OK

Lancer Hijackthis, choisir Open the Misc.Tools section
la fenêtre "Configuration" va s'ouvrir
cliquer sur Delete a NT service...
la fenêtre "Delete a Windows NT service" va s'ouvrir
Entrer dans la zone de dialogue :

O23 - Service: FSB Antivirus Scan Scheduler Service (AvScheduler) - FSB Security Labs - C:\Program Files\FSB Antivirus\FSBService.exe


Note : assurez-vous de ne mettre d'espace, ni avant, ni après !
cliquer OK

Une autre fenêtre devrait s'ouvrir, donnant des informations sur le service et demandant si vous voulez re-démarrer.
Cliquer NO


Ensuite

rends toi dans panneau de configuration/programmes et fonctionnalités puis
désinstaller FSB Antivirus Beta 0.55a
si présent.


Pour effectuer les scans, désactive ton antivirus, logiciels de protections et logiciels pouvant bloquer les popups (barres Google, barres Yahoo etc..).

Scan en ligne avec Kaspersky :
- Fais un Scan en ligne sur Kaspersky en utilisant Internet Explorer et pas firefox, ça ne marchera pas!.
- Si tu es perdu, tu peux suivre cette aide pour les scans en ligne
- Scan le poste de travail
- Copie/colle le rapport du scan ici
Aide : http://www.bibou0007.com/scans-en-ligne-f75/tutorial-kaspersky-online-t394.htm

Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

dis moi si apres désactivation du service ton pc va mieux.

Bonjour ,
Bien lu toutes tes explications ,mais ayant vista ,j'ai bien démarrer mais ensuite je n'ai pas exécuter ,depuis que j'ai supprimé FSB ,cela va mieux .
maintenant ou trouver exécuter stp

executer c'est la zone rechercher il me semble : tape directement services.msc

Bonjour,Laddy,
Sur Vista je suis bien allé sur rechercher et ai tapé services.msc
Mai là rien ne correspond a ce que tu me dit plus haut,mais depuis que j'ai supprimé FSB anti Virus et Désactivé La protection en temps réel de MalwareByte cela semble aller mieux .
Encore merci pour tout
Et bon dimanche

Pour vérifier poste moi un nouveau rapport rsit s'ili te plait que je vois si le service est bien supprimé.

ensuite si tout est ok je clos ce sujet

Bonjour Laddy,
Voici ce que tu m'a demandé,en espérant que c'est bien çà ?
Encorehttp://www.miraclesalad.com/webtools/clip.php?clip=240a merci pour tout et bonne semaine.

Avec mes excuse ,je rectifie le lien

http://www.miraclesalad.com/webtools/clip.php?clip=240a

ok il n'y est plus
n'oublie pas de supprimer :

combofix de ton pc
ainsi que de désinstaller les autres logiciels de désinsfection ainsi que RSIT

Bonsoir,
Ok je désinstalle tout
Encore merci pour tout
Bonne soirée