salut à tous!
 
Quelqu'un pourrat m'aider ?  
à cause d'un virus chopé sur msn (clic sur un lien facebook), une amie ne peut plus utliser internet explorer, msn, mise à jours logiciel etc...  
 
voilà son rapport HijackThis :  
 
....
 
 
Merci pour l'aide

colle ton rapport sur ce site
http://hijackthis.de/fr (efface le log du forum , sinon un modérateur fermera le sujet)
 
si elle a un anti virus , met le a jour et fais un scan

Merci pour le lien!
 
pour l'antivirus, j'ai pas réussi à lui faire la mise à jour à cause de ce problem...
 
Merci
 
ps : je sai pas affacer le log

tu edit ton message et tu efface ^^
(2 eme bouton en partant de la date du poste de message)

quand j'ai collé mon rapport sur ce lien, j'ai svchost.exe qui apparait mauvais
 
Que dois je faire ?

copie sur le forum juste la ligne concernée.

  C:\WINDOWS\svchost.exe
   
Nasty Méchant, cette tâche devrait se trouver dans le répertoire System32.
Eventuellement méchant! Selon notre base de données, ce processus s’exécute normalement dans c:\windows\system32\! Vérifiez si vous connaissez ce processus et arrangez un contrôle antivirus si nécessaire. This entry was classified from our visitors as bad.  
 
voilà

une autre ligne plus bas que j'avai pas vu :  
 
 O23 - Service: Generic Host Process for Win-32 Service - Unknown owner - C:\WINDOWS\svchost.exe
   
 Méchant, cette tâche devrait se trouver dans le répertoire System32. Ce service (svchost.exe) semble être méchant.
Tâche ne se trouve pas dans le répertoire System32 !

Fait une recherche de ce fichier. Regarde si il est dans  windows et system32.

je le trouve donc dans  
 
C:WINDOWS
C:WINDOWS/Prefetch
C:WINDOWS/system32
backup

es ce possible qu elle face un scanne en lgne par kapersky ?
quand elle a cliqué sur le lien facebook, il y avait ecrit quoi ?
je pense que cela devrait t aider
http://www.lelezard.com/actu/4770/ [...] ebook.html

un scanner en ligne n'est malheureusement pas possible.
mais j'ai installé kaspersky pour faire une analyse, il m'a juste reperé un fichier de msnfix, donc normal.
Merci pour le lien ;-) je vais y jeter un coup d'oeil