Ai-je un virus ?

Bonjour lynece,

Je suis rentré trop tard pour continuer avec toi hier soir, désolé.

Tu as parfaitement raison pour guenot06, il doit ouvrir son propre sujet par ailleurs celui-ci est déjà suffisamment pollué par des intervenants qui n'y apportent rien.

Nous allons poursuivre :

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau

# choisis l'option 2 ( Suppression )

# Ton bureau disparaitra et le pc redémarrera .

# Au redémarrage, UsbFix scannera ton pc , laisse travailler l'outil.

# Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau .

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

@+

bah j'i est rien compri mais sa changera quoi d'avoir notre avi si tu a de virus tu les suprime

et bien en fait j'avais un virus à ma dernière analyse de bitdefender que j'ai mis en quarantaine mais maintenant mon ordi est galère, je ne peux rien faire rapidement il faut 2 heures pour que chaque page s'ouvre... tant pis si personne ne peut m'aider ...

Bonsoir,

Ta version de HijackThis est périmée.

Tu devrais aussi signaler pourquoi tu penses être infecté en donnant un maximum de détails.

Il existe un outil de diagnostic plus performant que HijackThis seul, je te recommande faire ce qui suit :

• Télécharge RSIT de Random/Random, et enregistre le sur ton Bureau.
• Double clique sur RSIT.exe pour lancer l'outil.
* laisses le chois 1 month
• Clique sur "Continue" à l'écran Disclaimer.
• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) et tu devras accepter la licence.
• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

ps:les rapports se trouvent à cet endroit:

C:\rsit\info.txt

C:\rsit\log.txt

Tutoriel pour t'aider

Cordialement

EDIT : je viens de voir ta réponse précédente, il serait bien de coller le rapport Bitdefender afin que je sache ce qui a été mis en quarantaine.

voici le info.txt
info.txt logfile of random's system information tool 1.06 2009-06-08 07:38:08

======Uninstall list======

-->C:\Program Files\Nero\Nero 7\nero\uninstall\UNNERO.exe /UNINSTALL
-->C:\WINDOWS\system32\\MSIEXEC.EXE /x {1206EF92-2E83-4859-ACCB-2048C3CB7DA6}
-->C:\WINDOWS\UNNeroMediaHome.exe /UNINSTALL
-->C:\WINDOWS\UNNeroShowTime.exe /UNINSTALL
-->C:\WINDOWS\UNNeroVision.exe /UNINSTALL
-->C:\WINDOWS\UNRecode.exe /UNINSTALL
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Abbott USB Data Cable-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe /M{2595949B-F42D-4FBE-989D-870116DBB4B2} /l1036
Adobe Acrobat 5.0-->C:\WINDOWS\ISUN040C.EXE -f"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.isu" -c"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.dll"
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 9.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
Apple Software Update-->MsiExec.exe /I{B74F042E-E1B9-4A5B-8D46-387BB172F0A4}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
ArcSoft PhotoStudio 5.5-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{230CCBE9-14B0-4008-97AF-30C10F99E42C}\setup.exe" -l0x40c
ArcSoft PhotoStudio 5.5-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{85309D89-7BE9-4094-BB17-24999C6118FC}\SETUP.EXE" -l0x40c
ArcSoft VideoImpression 2-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6762AB61-2BE9-45D8-B9F2-24014324CD35}\setup.exe" -l0x40c
a-squared Free 2.0-->"C:\Program Files\a-squared Free\unins000.exe"
Assistant de connexion Windows Live-->MsiExec.exe /I{AFA4E5FD-ED70-4D92-99D0-162FD56DC986}
Atlas routier France-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2B788100-2A1E-48B4-B43A-8B8EE9B1238F}\SETUP.EXE" -uninst
Audacity 1.2.6-->"C:\Program Files\Audacity\unins000.exe"
Avance AC'97 Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\setup.exe" REMOVE
Barre d'outils MSN-->C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\mtbs.exe c
BitDefender Internet Security 2008-->MsiExec.exe /I{C7D014BC-4331-4649-866A-A884AA63590D}
Canon MP Navigator 3.0-->"C:\Program Files\Canon\MP Navigator 3.0\Maint.exe" /UninstallRemove C:\Program Files\Canon\MP Navigator 3.0\uninst.ini
Canon MP510-->"C:\WINDOWS\system32\CanonIJ Uninstaller Information\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP510\DelDrv.exe" /U:{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP510 /L0x000c
Canon Utilities Easy-PhotoPrint-->C:\Program Files\Canon\Easy-PhotoPrint\uninst.exe uninst.ini
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
CleanUp!-->C:\Program Files\CleanUp!\uninstall.exe
Codeur Windows Media Série 9-->msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
Codeur Windows Media Série 9-->MsiExec.exe /I{E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
Configurateur Modem-->"C:\Program Files\Club-Internet\Assistance\uninstall.exe"
CoPilot Health Management System-->MsiExec.exe /X{391780BF-4092-402F-8276-E543008D409B}
DiMAGE Viewer-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{976EA7B1-7562-483D-88DA-4323D263B7CD}\Setup.exe" -l0x40c anything
Disc2Phone-->MsiExec.exe /I{FFAB5ABB-8AAB-42E2-847F-1743E51E01E9}
DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
DivX-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
Easy-WebPrint-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Canon\Easy-WebPrint\Uninst.isu"
eMule-->"C:\Program Files\eMule\Uninstall.exe"
Encyclopédie Universelle Larousse-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{666ADC9C-9C34-4B56-8B22-0419F257FB80}\setup.exe" -l0x40c
Enregistrement utilisateur de Canon MP510-->C:\Program Files\Canon\IJEREG\MP510\UNINST.EXE
ExtraFilm Digitorder-->C:\Program Files\ExtraFilm Digitorder\Uninstall.exe
Extrafilm FotoFacil -->C:\Program Files\Extrafilm FotoFacil\Uninstall.exe
Frankie Maternelle - Moyenne section-->C:\Program Files\Fichiers communs\Knowledge Adventure\Uninstall\DesFMMS.exe
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_BDA1448D3D255554.exe" /uninstall
Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
Inkscape 0.46-->C:\Program Files\Inkscape\Uninstall.exe
Java(TM) SE Runtime Environment 6 Update 1-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160010}
K-Lite Codec Pack 3.2.5 Full-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Les animaux-->C:\Program Files\jpa\Uninstaljaeclip04.exe
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Manual CanoScan LiDE 35-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6AA4C799-BF98-4573-9C83-0C8E4EA46D14}\setup.exe" -l0x40c
MGI PhotoSuite III SE (suppression seulement)-->"C:\Program Files\MGI\MGI PhotoSuite III SE\System\MGIUninstall.exe" C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\MGI\MGI PhotoSuite III SE\Uninst.isu" -c"C:\Program Files\MGI\MGI PhotoSuite III SE\System\CustomUninstall.dll"
Micro Application - PrintPratic 4-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EC79B672-686B-4C0A-9402-12EA1A04A99C}\Setup.exe" -l0x40c
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe
Microsoft Office XP Professional-->MsiExec.exe /I{9111040C-6000-11D3-8CFE-0050048383C9}
Microsoft Publisher 2002-->MsiExec.exe /I{9119040C-6000-11D3-8CFE-0050048383C9}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 Language Pack - FRA\install.exe
monAlbumPhoto-->"C:\Program Files\monAlbumPhoto\unins000.exe"
MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MyPhotosNow Screen Saver-->C:\PROGRA~1\MYPHOT~1\MYPHOT~1\UNWISE.EXE C:\PROGRA~1\MYPHOT~1\MYPHOT~1\INSTALL.LOG
Nero 7 Essentials-->MsiExec.exe /X{B28B351F-1232-46EA-85EF-B8EA91641036}
NVIDIA Drivers-->C:\WINDOWS\system32\nvudisp.exe UninstallGUI
OmniPage SE 2.0-->MsiExec.exe /I{79D5997E-BF79-48BB-8B41-9BE59C15C2D7}
OpenOffice.org 2.4-->MsiExec.exe /I{B6694BAA-7604-46AA-A41F-B5F1E6DADE7A}
PhotoFiltre-->"C:\Program Files\PhotoFiltre\Uninst.exe"
Pilote Webcam pour DiMAGE Minolta-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{99E67091-D392-4031-AD2A-E9547F3615F8}\setup.exe" -l0x40c
PowerDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\setup.exe" -uninstall
QuickTime-->MsiExec.exe /I{5B09BD67-4C99-46A1-8161-B7208CE18121}
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -l0x40c -removeonly
Roxio MyDVD-->MsiExec.exe /I{21657574-BD54-48A2-9450-EB03B2C7FC29}
Roxio UDF Reader-->MsiExec.exe /I{1206EF92-2E83-4859-ACCB-2048C3CB7DA6}
Roxio Update Manager-->MsiExec.exe /I{30465B6C-B53F-49A1-9EBA-A3F187AD502E}
ScanSoft OmniPage SE 4.0-->MsiExec.exe /I{29D851C2-048C-4B5E-8D1F-25D473342BB5}
Scroll Mouse-->C:\Program Files\Scroll Mouse\Setup.exe /Uninstall
Shockwave-->C:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~1\Install.log
Sony Ericsson Media Manager 1.1-->MsiExec.exe /X{4A27B6AA-D139-4B69-97E0-B65B225E0673}
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
Sunplus Spca536-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{73590C42-483E-421C-A394-CF153D4AD7B4}\setup.exe"
Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Messenger-->MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}
Windows Live OneCare safety scanner-->RunDll32.exe "C:\Program Files\Windows Live Safety Center\wlscCore.dll",UninstallFunction WLSC_SCANNER_PRODUCT
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}

======Hosts File======

127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com

======Security center information======

AV: Bitdefender Antivirus
FW: Bitdefender Firewall

======System event log======

Computer Name: XP
Event Code: 1003
Message: Votre ordinateur n'a pas pu renouveler son adresse à partir du réseau (à partir
du serveur DHCP) pour la carte réseau dont l'adresse réseau est 00218564221A. Il s'est
produit l'erreur suivante :
Le délai de temporisation de sémaphore a expiré.
.
Votre ordinateur va continuer à essayer d'obtenir sa propre adresse auprès du
serveur d'adresse réseau (DHCP).

Record Number: 6952
Source Name: Dhcp
Time Written: 20090119090850.000000+060
Event Type: Avertissement
User:

Computer Name: XP
Event Code: 4201
Message: Le système a détecté que la carte réseau \DEVICE\TCPIP_{A65456FC-6D9A-4E44-AEE3-2303D9C5D6A3} était connectée au réseau,
et a lancé une opération normale sur la carte réseau.

Record Number: 6951
Source Name: Tcpip
Time Written: 20090119090826.000000+060
Event Type: Informations
User:

Computer Name: XP
Event Code: 6005
Message: Le service d'Enregistrement d'événement a démarré.

Record Number: 6950
Source Name: EventLog
Time Written: 20090119090822.000000+060
Event Type: Informations
User:

Computer Name: XP
Event Code: 6009
Message: Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Multiprocessor Free.

Record Number: 6949
Source Name: EventLog
Time Written: 20090119090822.000000+060
Event Type: Informations
User:

Computer Name: XP
Event Code: 6006
Message: Le service d'Enregistrement d'événement a été arrêté.

Record Number: 6948
Source Name: EventLog
Time Written: 20090117235709.000000+060
Event Type: Informations
User:

=====Application event log=====

Computer Name: XP
Event Code: 704
Message: msnmsgr (1508) La défragmentation en ligne de la base de données '\\.\C:\Documents and Settings\WINDOWS\Local Settings\Application Data\Microsoft\Messenger\celine.lyne@club-internet.fr\SharingMetadata\Working\database_DA8C_EAD8_8CEA_AE67\dfsr.db' a été interrompue et arrêtée. La prochaine fois qu'une défragmentation en ligne sera effectuée dans cette base de données, elle reprendra à l'endroit où elle a été interrompue.

Record Number: 6145
Source Name: ESENT
Time Written: 20090427193500.000000+120
Event Type: Informations
User:

Computer Name: XP
Event Code: 701
Message: msnmsgr (1508) La défragmentation en ligne a terminé un passage complet dans la base de données '\\.\C:\Documents and Settings\WINDOWS\Local Settings\Application Data\Microsoft\Messenger\celine.lyne@club-internet.fr\SharingMetadata\Working\database_DA8C_EAD8_8CEA_AE67\dfsr.db'.

Record Number: 6144
Source Name: ESENT
Time Written: 20090427190003.000000+120
Event Type: Informations
User:

Computer Name: XP
Event Code: 700
Message: msnmsgr (1508) La défragmentation en ligne commence un passage complet dans la base de données '\\.\C:\Documents and Settings\WINDOWS\Local Settings\Application Data\Microsoft\Messenger\celine.lyne@club-internet.fr\SharingMetadata\Working\database_DA8C_EAD8_8CEA_AE67\dfsr.db'.

Record Number: 6143
Source Name: ESENT
Time Written: 20090427190003.000000+120
Event Type: Informations
User:

Computer Name: XP
Event Code: 0
Message:
Record Number: 6142
Source Name: gusvc
Time Written: 20090427182652.000000+120
Event Type: Informations
User:

Computer Name: XP
Event Code: 0
Message:
Record Number: 6141
Source Name: gusvc
Time Written: 20090427182452.000000+120
Event Type: Informations
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\system32\WBEM;C:\Program Files\Fichiers communs\GIS\Tools;C:\Program Files\QuickTime\QTSystem\
"windir"=%SystemRoot%
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 13, GenuineIntel
"PROCESSOR_REVISION"=0f0d
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"FP_NO_HOST_CHECK"=NO
"CLASSPATH"=.;C:\Program Files\Java\jre1.6.0_01\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre1.6.0_01\lib\ext\QTJava.zip

-----------------EOF-----------------

ta pas répondu a :Tu devrais aussi signaler pourquoi tu penses être infecté en donnant un maximum de détails, et si té sur d'avoir un virus et que ton antivirus ne le trouve pas allor change d'anti viru

en fait, ma "club-internet box" est allumée normalement adsl sans anomalie et tout fonctionnait parfaitement jusqu'à ce qu'il y a quelques semaines, chaque fois que je me connecte, la page devient blanche "mozilla ne répond pas" ou alors met très longtemps avant d'ouvrir la bonne fenêtre. je n'arrive pas à retrouver le rapport bitdefender, je cherche encore....

la c préssi mais moi je peut pas tédé désol ou si ta installer un logiciel juste avent le bug c petétre sa ?

l'antivirus a bien détecté un virus que j'ai mis en quarantaine mais je ne me rappelle plus son nom et je n'arrive pas à le retrouver

ton antivirus n'a pas l'obtion pour regarder les virus mit en quarentaine ?

je l'ai renouvelé en janvier et ce n'est plus la même configuration , il ne me donne plus les tâches effectués , juste les analyses et la date

et tu veux dire quoi en disant le rsit est bidon ?

et ben que qelqu'un la recommander et le gars il galère pareil

et toi tu peux m'aider, parce que moi j'en ai plus qu'assez, je vais tout mettre par la fenêtre et voilà, si j'ai un ordi et que je peux rien faire....

Salut, on se calme!

Je vais analyser tes rapports, en attendant ouvre la quarantaine de Bitdefender et dis-moi si le virus s'y trouve toujours et si oui quel est son nom.

@+

voilà j'ai trouvé, j'étais infecté par ça :
C:\Documents and Settings\All Users\Application Data\BitDefender\Desktop\Quarantine\temp\tmzmozgq.exe=>(NSIS o)=>lzma_nsis0018=>HbTools.mlp Adware.Hotbar.FF

je n'ai rien dans le logiciel qui me permettre d'ouvrir la quarantaine d'ailleurs rien ne m'indique oû est la quarantaine, par contre je pense qu'il y est encore car l'analyse date du 18/02 dernier

bah suprime le virus aulieu de la quarentaine

le problème, c'est que l'option n'est pas disponible quand il me trouve qqchose, il me dit simplement "corriger" et il met en quarantaine. la version précédente était bien mieux que celle-ci !

désoler la je ne peut plus t'éder je n'ai pas cette anti virus