Virus adware.gen detecter

Résolu
Bonjour,

Donc voila mon problème, sa fait un petit moment que je trouve que mon pc RAM et que sur mes jeux le FPS chute.
Donc j'ai fait une analyse antivrus avec antivir et il a detecter Un virus nommer Adware.gen.Il a ete mit en quarentaine immediatement mais la je ne sait pas quoi faire voia pourquoi je poste .

Je croit vous avoir tout dit .

erci d'avance.

14 réponses

  • Votes
  • Date
  • Date décroissante
  1. Contributeur sécurité
    bonjour$
    il faudrait nous coller le rapport d'antivir

    a plus
    1. Salut Donc merci d'avoir repondu .

      Donc je tient a préciser que Mon analyse avec antivir n'est pas allez jusqu'au bout car l'analyse a bloquer sur un fichier Donc je met une analyse Hijack this

      -
      Running processes:
      C:\Windows\system32\taskhost.exe
      C:\Windows\system32\Dwm.exe
      C:\Windows\Explorer.EXE
      C:\Windows\system32\ctfmon.exe
      C:\Program Files\Luxand\Blink!\LuxandBlinkTray.exe
      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
      C:\Program Files\Common Files\Java\Java Update\jusched.exe
      C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
      C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
      C:\Program Files\iTunes\iTunesHelper.exe
      C:\Program Files\DivX\DivX Update\DivXUpdate.exe
      C:\Program Files\Microsoft IntelliPoint\ipoint.exe
      C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
      C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
      C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
      C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
      C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
      C:\Program Files\CheckPoint\ZAForceField\ForceField.exe
      C:\program files\avira\antivir desktop\avcenter.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Program Files\Mozilla Firefox\plugin-container.exe
      C:\Users\KurotsuchiMayuri\Downloads\HiJackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=56626&homepage=about:blank
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
      O2 - BHO: (no name) - {100EB1FD-D03E-47fd-81F3-EE91287F9465} - (no file)
      O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
      O2 - BHO: (no name) - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - (no file)
      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: ZoneAlarm Toolbar - {66f2e20d-0da8-4c11-a9c8-dd8477b88acd} - C:\Program Files\ZoneAlarm\tbZone.dll
      O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
      O2 - BHO: ZoneAlarm Security Engine Registrar - {8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3} - C:\Program Files\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll
      O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files\Windows Live\Companion\companioncore.dll
      O2 - BHO: MegaIEMn - {bf00e119-21a3-4fd1-b178-3b8537e75c92} - C:\Program Files\Megaupload\Mega Manager\MegaIEMn.dll
      O2 - BHO: Bing Bar BHO - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files\MSN Toolbar\Platform\6.3.2322.0\npwinext.dll
      O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
      O2 - BHO: OfferBox - {FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C} - C:\Program Files\OfferBox\OfferBoxBHO.dll
      O3 - Toolbar: Nero Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
      O3 - Toolbar: @C:\Program Files\MSN Toolbar\Platform\6.3.2322.0\npwinext.dll,-100 - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files\MSN Toolbar\Platform\6.3.2322.0\npwinext.dll
      O3 - Toolbar: (no name) - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - (no file)
      O3 - Toolbar: ZoneAlarm Toolbar - {66f2e20d-0da8-4c11-a9c8-dd8477b88acd} - C:\Program Files\ZoneAlarm\tbZone.dll
      O3 - Toolbar: ZoneAlarm Security Engine - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Program Files\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll
      O4 - HKLM\..\Run: [Luxand Blink!] C:\Program Files\Luxand\Blink!\LuxandBlinkTray.exe /s
      O4 - HKLM\..\Run: [SynTPEnh] %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
      O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
      O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
      O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
      O4 - HKLM\..\Run: [Microsoft Default Manager] "C:\Program Files\Microsoft\Search Enhancement Pack\Default Manager\DefMgr.exe" -resume
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
      O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
      O4 - HKLM\..\Run: [DivXUpdate] "C:\Program Files\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
      O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
      O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [ISW] "C:\Program Files\CheckPoint\ZAForceField\ForceField.exe" /icon="hidden"
      O4 - HKLM\..\Run: [IAStorIcon] C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
      O4 - HKCU\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
      O4 - HKCU\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe
      O4 - Global Startup: BTTray.lnk = ?
      O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
      O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
      O9 - Extra button: @C:\Program Files\Windows Live\Companion\companionlang.dll,-600 - {0000036B-C524-4050-81A0-243669A86B9F} - C:\Program Files\Windows Live\Companion\companioncore.dll
      O9 - Extra button: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra 'Tools' menuitem: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
      O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
      O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
      O13 - Gopher Prefix:
      O15 - ProtocolDefaults: '@ivt' protocol is in My Computer Zone, should be Intranet Zone
      O15 - ProtocolDefaults: 'file' protocol is in My Computer Zone, should be Internet Zone
      O15 - ProtocolDefaults: 'ftp' protocol is in My Computer Zone, should be Internet Zone
      O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone
      O15 - ProtocolDefaults: 'https' protocol is in My Computer Zone, should be Internet Zone
      O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
      O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab
      O16 - DPF: {73ECB3AA-4717-450C-A2AB-D00DAD9EE203} (GMNRev Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection2.cab
      O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
      O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
      O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
      O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
      O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
      O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
      O23 - Service: Device Error Recovery Service (dgdersvc) - Devguru Co., Ltd. - C:\Windows\system32\dgdersvc.exe
      O23 - Service: FsUsbExService - Teruten - C:\Windows\system32\FsUsbExService.Exe
      O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
      O23 - Service: Intel(R) Rapid Storage Technology (IAStorDataMgrSvc) - Intel Corporation - C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
      O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: ZoneAlarm Toolbar IswSvc (IswSvc) - Check Point Software Technologies - C:\Program Files\CheckPoint\ZAForceField\IswSvc.exe
      O23 - Service: SAMSUNG KiesAllShare Service (KiesAllShare) - Unknown owner - C:\Program Files\Samsung\Kies\WiselinkPro\WiselinkPro.exe
      O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
      O23 - Service: @C:\Program Files\Nero\Update\NASvc.exe,-200 (NAUpdate) - Nero AG - C:\Program Files\Nero\Update\NASvc.exe
      O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
      O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
      O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
      O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
      O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
      O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe
      1. Voici celui d'antivir

        Avira AntiVir Personal
        Date de création du fichier de rapport : dimanche 28 novembre 2010 16:47

        La recherche porte sur 3097218 souches de virus.

        Le programme fonctionne en version intégrale illimitée.
        Les services en ligne sont disponibles.

        Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
        Numéro de série : 0000149996-ADJIE-0000001
        Plateforme : Windows 7
        Version de Windows : (plain) [6.1.7600]
        Mode Boot : Démarré normalement
        Identifiant : Système
        Nom de l'ordinateur : PORTABLE-HP

        Informations de version :
        BUILD.DAT : 10.0.0.99 31821 Bytes 27/08/2010 08:04:00
        AVSCAN.EXE : 10.0.3.1 434344 Bytes 17/08/2010 12:38:56
        AVSCAN.DLL : 10.0.3.0 56168 Bytes 17/08/2010 12:39:10
        LUKE.DLL : 10.0.2.3 104296 Bytes 17/08/2010 12:39:03
        LUKERES.DLL : 10.0.0.0 13672 Bytes 17/08/2010 12:39:11
        VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 09:05:36
        VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 19:27:49
        VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 17:37:42
        VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 16:37:42
        VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 11:29:03
        VBASE005.VDF : 7.10.6.82 2494464 Bytes 15/04/2010 12:39:06
        VBASE006.VDF : 7.10.7.218 2294784 Bytes 02/06/2010 12:39:07
        VBASE007.VDF : 7.10.9.165 4840960 Bytes 23/07/2010 12:39:09
        VBASE008.VDF : 7.10.11.133 3454464 Bytes 13/09/2010 16:28:49
        VBASE009.VDF : 7.10.13.80 2265600 Bytes 02/11/2010 16:29:07
        VBASE010.VDF : 7.10.13.81 2048 Bytes 02/11/2010 16:29:07
        VBASE011.VDF : 7.10.13.82 2048 Bytes 02/11/2010 16:29:07
        VBASE012.VDF : 7.10.13.83 2048 Bytes 02/11/2010 16:29:07
        VBASE013.VDF : 7.10.13.116 147968 Bytes 04/11/2010 16:29:09
        VBASE014.VDF : 7.10.13.147 146944 Bytes 07/11/2010 16:29:10
        VBASE015.VDF : 7.10.13.180 123904 Bytes 09/11/2010 16:29:11
        VBASE016.VDF : 7.10.13.211 122368 Bytes 11/11/2010 16:29:12
        VBASE017.VDF : 7.10.13.243 147456 Bytes 15/11/2010 16:29:13
        VBASE018.VDF : 7.10.14.15 142848 Bytes 17/11/2010 16:29:14
        VBASE019.VDF : 7.10.14.41 134144 Bytes 19/11/2010 16:29:15
        VBASE020.VDF : 7.10.14.63 128000 Bytes 22/11/2010 16:29:16
        VBASE021.VDF : 7.10.14.87 143872 Bytes 24/11/2010 16:29:18
        VBASE022.VDF : 7.10.14.116 140800 Bytes 26/11/2010 16:29:19
        VBASE023.VDF : 7.10.14.117 2048 Bytes 26/11/2010 16:29:20
        VBASE024.VDF : 7.10.14.118 2048 Bytes 26/11/2010 16:29:20
        VBASE025.VDF : 7.10.14.119 2048 Bytes 26/11/2010 16:29:20
        VBASE026.VDF : 7.10.14.120 2048 Bytes 26/11/2010 16:29:20
        VBASE027.VDF : 7.10.14.121 2048 Bytes 26/11/2010 16:29:20
        VBASE028.VDF : 7.10.14.122 2048 Bytes 26/11/2010 16:29:20
        VBASE029.VDF : 7.10.14.123 2048 Bytes 26/11/2010 16:29:20
        VBASE030.VDF : 7.10.14.124 2048 Bytes 26/11/2010 16:29:20
        VBASE031.VDF : 7.10.14.126 2048 Bytes 27/11/2010 16:29:21
        Version du moteur : 8.2.4.114
        AEVDF.DLL : 8.1.2.1 106868 Bytes 17/08/2010 12:38:53
        AESCRIPT.DLL : 8.1.3.47 1294716 Bytes 27/11/2010 16:29:47
        AESCN.DLL : 8.1.7.2 127349 Bytes 27/11/2010 16:29:44
        AESBX.DLL : 8.1.3.2 254324 Bytes 27/11/2010 16:29:47
        AERDL.DLL : 8.1.9.2 635252 Bytes 27/11/2010 16:29:43
        AEPACK.DLL : 8.2.3.11 471416 Bytes 27/11/2010 16:29:40
        AEOFFICE.DLL : 8.1.1.10 201084 Bytes 27/11/2010 16:29:37
        AEHEUR.DLL : 8.1.2.46 3088759 Bytes 27/11/2010 16:29:36
        AEHELP.DLL : 8.1.15.0 246135 Bytes 27/11/2010 16:29:28
        AEGEN.DLL : 8.1.4.2 401781 Bytes 27/11/2010 16:29:27
        AEEMU.DLL : 8.1.3.0 393589 Bytes 27/11/2010 16:29:26
        AECORE.DLL : 8.1.18.1 196984 Bytes 27/11/2010 16:29:25
        AEBB.DLL : 8.1.1.0 53618 Bytes 17/08/2010 12:38:45
        AVWINLL.DLL : 10.0.0.0 19304 Bytes 17/08/2010 12:38:56
        AVPREF.DLL : 10.0.0.0 44904 Bytes 17/08/2010 12:38:55
        AVREP.DLL : 10.0.0.8 62209 Bytes 17/06/2010 14:27:52
        AVREG.DLL : 10.0.3.2 53096 Bytes 17/08/2010 12:38:56
        AVSCPLR.DLL : 10.0.3.1 83816 Bytes 17/08/2010 12:38:56
        AVARKT.DLL : 10.0.0.14 227176 Bytes 17/08/2010 12:38:54
        AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 17/08/2010 12:38:55
        SQLITE3.DLL : 3.6.19.0 355688 Bytes 17/06/2010 14:28:02
        AVSMTP.DLL : 10.0.0.17 63848 Bytes 17/08/2010 12:38:56
        NETNT.DLL : 10.0.0.0 11624 Bytes 17/06/2010 14:28:01
        RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 11/02/2010 00:23:03
        RCTEXT.DLL : 10.0.58.0 99688 Bytes 17/08/2010 12:39:11

        Configuration pour la recherche actuelle :
        Nom de la tâche...............................: Contrôle intégral du système
        Fichier de configuration......................: C:\program files\avira\antivir desktop\sysscan.avp
        Documentation.................................: bas
        Action principale.............................: interactif
        Action secondaire.............................: ignorer
        Recherche sur les secteurs d'amorçage maître..: marche
        Recherche sur les secteurs d'amorçage.........: marche
        Secteurs d'amorçage...........................: C:, D:, E:,
        Recherche dans les programmes actifs..........: marche
        Programmes en cours étendus...................: marche
        Recherche en cours sur l'enregistrement.......: marche
        Recherche de Rootkits.........................: marche
        Contrôle d'intégrité de fichiers système......: arrêt
        Fichier mode de recherche.....................: Tous les fichiers
        Recherche sur les archives....................: marche
        Limiter la profondeur de récursivité..........: 20
        Archive Smart Extensions......................: marche
        Heuristique de macrovirus.....................: marche
        Heuristique fichier...........................: moyen
        Fichiers à exclure............................: D:\PORTABLE-HP,
        Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

        Début de la recherche : dimanche 28 novembre 2010 16:47

        La recherche d'objets cachés commence.
        Une instance de la bibliothèque ARK fonctionne déjà.

        La recherche sur les processus démarrés commence :
        Processus de recherche 'avscan.exe' - '72' module(s) sont contrôlés
        Processus de recherche 'avscan.exe' - '36' module(s) sont contrôlés
        Processus de recherche 'SearchFilterHost.exe' - '35' module(s) sont contrôlés
        Processus de recherche 'SearchProtocolHost.exe' - '37' module(s) sont contrôlés
        Processus de recherche 'avcenter.exe' - '89' module(s) sont contrôlés
        Processus de recherche 'SynTPHelper.exe' - '26' module(s) sont contrôlés
        Processus de recherche 'HpqToaster.exe' - '39' module(s) sont contrôlés
        Processus de recherche 'BtStackServer.exe' - '76' module(s) sont contrôlés
        Processus de recherche 'BTTray.exe' - '58' module(s) sont contrôlés
        Processus de recherche 'IAStorIcon.exe' - '48' module(s) sont contrôlés
        Processus de recherche 'avgnt.exe' - '73' module(s) sont contrôlés
        Processus de recherche 'ipoint.exe' - '66' module(s) sont contrôlés
        Processus de recherche 'DivXUpdate.exe' - '79' module(s) sont contrôlés
        Processus de recherche 'reader_sl.exe' - '27' module(s) sont contrôlés
        Processus de recherche 'iTunesHelper.exe' - '79' module(s) sont contrôlés
        Processus de recherche 'WiFiMsg.exe' - '34' module(s) sont contrôlés
        Processus de recherche 'HPWAMain.exe' - '37' module(s) sont contrôlés
        Processus de recherche 'jusched.exe' - '32' module(s) sont contrôlés
        Processus de recherche 'sm56hlpr.exe' - '40' module(s) sont contrôlés
        Processus de recherche 'SynTPEnh.exe' - '50' module(s) sont contrôlés
        Processus de recherche 'LuxandBlinkTray.exe' - '55' module(s) sont contrôlés
        Processus de recherche 'ctfmon.exe' - '29' module(s) sont contrôlés
        Processus de recherche 'firefox.exe' - '96' module(s) sont contrôlés
        Processus de recherche 'Explorer.EXE' - '157' module(s) sont contrôlés
        Processus de recherche 'Dwm.exe' - '37' module(s) sont contrôlés
        Processus de recherche 'taskhost.exe' - '51' module(s) sont contrôlés
        Processus de recherche 'nvvsvc.exe' - '54' module(s) sont contrôlés
        Processus de recherche 'NvXDSync.exe' - '47' module(s) sont contrôlés
        Processus de recherche 'winlogon.exe' - '38' module(s) sont contrôlés
        Processus de recherche 'csrss.exe' - '16' module(s) sont contrôlés
        Processus de recherche 'avscan.exe' - '81' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '32' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '70' module(s) sont contrôlés
        Processus de recherche 'NASvc.exe' - '48' module(s) sont contrôlés
        Processus de recherche 'IAStorDataMgrSvc.exe' - '47' module(s) sont contrôlés
        Processus de recherche 'taskhost.exe' - '41' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '45' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '38' module(s) sont contrôlés
        Processus de recherche 'iPodService.exe' - '38' module(s) sont contrôlés
        Processus de recherche 'SearchIndexer.exe' - '74' module(s) sont contrôlés
        Processus de recherche 'wmiprvse.exe' - '39' module(s) sont contrôlés
        Processus de recherche 'WLIDSvcM.exe' - '26' module(s) sont contrôlés
        Processus de recherche 'SDWinSec.exe' - '53' module(s) sont contrôlés
        Processus de recherche 'hpqwmiex.exe' - '39' module(s) sont contrôlés
        Processus de recherche 'conhost.exe' - '24' module(s) sont contrôlés
        Processus de recherche 'avshadow.exe' - '39' module(s) sont contrôlés
        Processus de recherche 'WLIDSVC.EXE' - '80' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '40' module(s) sont contrôlés
        Processus de recherche 'SeaPort.exe' - '54' module(s) sont contrôlés
        Processus de recherche 'PnkBstrA.exe' - '30' module(s) sont contrôlés
        Processus de recherche 'FsUsbExService.Exe' - '32' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '64' module(s) sont contrôlés
        Processus de recherche 'dgdersvc.exe' - '34' module(s) sont contrôlés
        Processus de recherche 'mDNSResponder.exe' - '48' module(s) sont contrôlés
        Processus de recherche 'AppleMobileDeviceService.exe' - '36' module(s) sont contrôlés
        Processus de recherche 'avguard.exe' - '76' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '66' module(s) sont contrôlés
        Processus de recherche 'sched.exe' - '50' module(s) sont contrôlés
        Processus de recherche 'spoolsv.exe' - '85' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '97' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '88' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '174' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '104' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '86' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '42' module(s) sont contrôlés
        Processus de recherche 'nvvsvc.exe' - '40' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '55' module(s) sont contrôlés
        Processus de recherche 'lsm.exe' - '31' module(s) sont contrôlés
        Processus de recherche 'lsass.exe' - '78' module(s) sont contrôlés
        Processus de recherche 'services.exe' - '42' module(s) sont contrôlés
        Processus de recherche 'csrss.exe' - '18' module(s) sont contrôlés
        Processus de recherche 'wininit.exe' - '35' module(s) sont contrôlés
        Processus de recherche 'csrss.exe' - '18' module(s) sont contrôlés
        Processus de recherche 'smss.exe' - '2' module(s) sont contrôlés

        La recherche sur les secteurs d'amorçage maître commence :
        Secteur d'amorçage maître HD0
        [INFO] Aucun virus trouvé !
        Secteur d'amorçage maître HD1
        [INFO] Aucun virus trouvé !

        La recherche sur les secteurs d'amorçage commence :
        Secteur d'amorçage 'C:\'
        [INFO] Aucun virus trouvé !
        Secteur d'amorçage 'D:\'
        [INFO] Aucun virus trouvé !
        Secteur d'amorçage 'E:\'
        [INFO] Aucun virus trouvé !

        La recherche sur les renvois aux fichiers exécutables (registre) commence :
        Le registre a été contrôlé ( '455' fichiers).

        La recherche sur les fichiers sélectionnés commence :

        Recherche débutant dans 'C:\'
        C:\Program Files\ShopperReports3\bin\3.0.491.0\ShopperReportsUninstaller.exe
        [0] Type d'archive: NSIS
        [RESULTAT] Contient le modèle de détection du logiciel publicitaire ADWARE/Adware.Gen
        --> [PluginsDir]/Install.dll
        [RESULTAT] Contient le modèle de détection du logiciel publicitaire ADWARE/Adware.Gen
        Recherche débutant dans 'D:\'

        Début de la désinfection :
        C:\Program Files\ShopperReports3\bin\3.0.491.0\ShopperReportsUninstaller.exe
        [RESULTAT] Contient le modèle de détection du logiciel publicitaire ADWARE/Adware.Gen
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '482e310c.qua' !

        Fin de la recherche : dimanche 28 novembre 2010 18:45
        Temps nécessaire: 1:28:15 Heure(s)

        La recherche a été interrompue !

        19442 Les répertoires ont été contrôlés
        388658 Des fichiers ont été contrôlés
        1 Des virus ou programmes indésirables ont été trouvés
        0 Des fichiers ont été classés comme suspects
        0 Des fichiers ont été supprimés
        0 Des virus ou programmes indésirables ont été réparés
        1 Les fichiers ont été déplacés dans la quarantaine
        0 Les fichiers ont été renommés
        0 Impossible de scanner des fichiers
        388657 Fichiers non infectés
        2447 Les archives ont été contrôlées
        0 Avertissements
        1 Consignes
        1. Contributeur sécurité
          Télécharge OTL de OLDTimer ici :

          http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/

          et enregistre le sur ton Bureau.

          Double clic sur OTL.exe pour le lancer.

          Coche les 2 cases Lop et Purity

          Coche la case devant "scan all users"

          Clic sur Run Scan.

          A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

          Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

          Pour me le transmettre clique sur ce lien :

          http://www.cijoint.fr/

          Clique sur Parcourir et cherche le fichier ci-dessus.

          Clique sur Ouvrir.

          Clique sur "Cliquez ici pour déposer le fichier".

          Un lien de cette forme :

          http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

          est ajouté dans la page.

          Copie ce lien dans ta réponse.
          1. Bonsoir

            Donc desoler pour mon retard j'etait pas dispo

            Donc voici le lien:http://www.cijoint.fr/cjlink.php?file=cj201011/cijJN7BRgB.txt

            Voila et merci encore pour ton aide
            1. Salut

              Hop voila

              ======= RAPPORT D'AD-REMOVER 2.0.0.2,B | UNIQUEMENT XP/VISTA/7 =======

              Mis à jour par TeamXscript le 11/11/10 à 11:40
              Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
              Site web: http://www.teamxscript.org

              C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 17:18:00 le 30/11/2010, Mode normal

              Microsoft Windows 7 Édition Familiale Premium (X86)
              KurotsuchiMayuri@PORTABLE-HP (Hewlett-Packard HP Pavilion dv9500 Notebook PC)

              ============== ACTION(S) ==============

              Dossier supprimé: C:\Program Files\Mozilla FireFox\extensions\{27E679CC-6AAB-4B2A-BB87-096FE4178464}
              Fichier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navigateur OfferBox.lnk
              Fichier supprimé: C:\Windows\system32\Tasks\Scheduled Update for Ask Toolbar
              Dossier supprimé: C:\Program Files\Ask.com
              Dossier supprimé: C:\Program Files\Conduit
              Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ShopperReports
              Dossier supprimé: C:\Users\Utilisateur\AppData\Roaming\ShopperReports3
              Dossier supprimé: C:\Program Files\ShopperReports3
              Dossier supprimé: C:\Users\Utilisateur\AppData\Roaming\OfferBox
              Dossier supprimé: C:\Program Files\OfferBox

              (!) -- Fichiers temporaires supprimés.

              Clé supprimée: HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
              Clé supprimée: HKLM\Software\Classes\CLSID\{09325003-167C-483d-A4BA-8B3122ABB432}
              Clé supprimée: HKLM\Software\Classes\AppID\{0D82ACD6-A652-4496-A298-2BDE705F4227}
              Clé supprimée: HKLM\Software\Classes\CLSID\{2721A8E5-BFDB-4562-9912-9E0531CA616C}
              Clé supprimée: HKLM\Software\Classes\AppID\{7025E484-D4B0-441a-9F0B-69063BD679CE}
              Clé supprimée: HKLM\Software\Classes\CLSID\{396CFC12-932D-496b-A0A8-5D7201E105E1}
              Clé supprimée: HKLM\Software\Classes\AppID\{A89256AD-EC17-4a83-BEF5-4B8BC4F39306}
              Clé supprimée: HKLM\Software\Classes\CLSID\{60DA826C-B1C6-4358-BDEC-4837CED45470}
              Clé supprimée: HKLM\Software\Classes\CLSID\{6DD76B7B-6423-4df0-9A07-84A6CAD973A0}
              Clé supprimée: HKLM\Software\Classes\CLSID\{74C22317-5B90-471f-9AD2-FEC049870A16}
              Clé supprimée: HKLM\Software\Classes\CLSID\{7F6CFB6A-9227-4bb8-B941-F2B067E76F51}
              Clé supprimée: HKLM\Software\Classes\CLSID\{A7E8C343-7860-4A95-9AA8-AAF30D0F6D1E}
              Clé supprimée: HKLM\Software\Classes\CLSID\{AB0EE208-DF60-4fa7-A617-C4269760033E}
              Clé supprimée: HKLM\Software\Classes\CLSID\{C1089F63-7AFC-4538-B0EB-BEA0F4225A57}
              Clé supprimée: HKLM\Software\Classes\CLSID\{CC7BD6F1-565C-47ce-A5BB-9C935E77B59D}
              Clé supprimée: HKLM\Software\Classes\CLSID\{CFC16189-8A92-4a29-A940-60248385F426}
              Clé supprimée: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
              Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
              Clé supprimée: HKLM\Software\Classes\CLSID\{DEE758B4-C3FB-4a5b-9939-848B9C77A2FB}
              Clé supprimée: HKLM\Software\Classes\AppID\{8258B35C-05B8-4c0e-9525-9BCCC70F8F2D}
              Clé supprimée: HKLM\Software\Classes\CLSID\{E12AEAB6-7D12-4c07-8E36-5892EFB4DAFB}
              Clé supprimée: HKLM\Software\Classes\CLSID\{E2F2C137-A782-4fb5-81AF-086156F5EB0A}
              Clé supprimée: HKLM\Software\Classes\CLSID\{F1D06C9F-51F0-4476-BEDE-5DDF91BE304E}
              Clé supprimée: HKLM\Software\Classes\CLSID\{F3A32DF2-7413-4fb1-B575-1AC920A17B76}
              Clé supprimée: HKLM\Software\Classes\CLSID\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
              Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
              Clé supprimée: HKLM\Software\Classes\Interface\{17BF1E05-C0E8-413C-BD1F-A481EEA3B8E9}
              Clé supprimée: HKLM\Software\Classes\Interface\{21BA420E-161C-413A-B21E-4E42AE1F4226}
              Clé supprimée: HKLM\Software\Classes\Interface\{453DB0C5-F41C-4D97-8DD6-CC72ECD5F699}
              Clé supprimée: HKLM\Software\Classes\Interface\{4AFC07D0-59BB-46B8-B097-1A46E88EEF71}
              Clé supprimée: HKLM\Software\Classes\Interface\{6511CE4C-4722-40D0-AD3D-4AFA2F50978A}
              Clé supprimée: HKLM\Software\Classes\Interface\{6612AFDD-34AD-4B89-A236-7E6D07C3FDCD}
              Clé supprimée: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
              Clé supprimée: HKLM\Software\Classes\Interface\{83B2FE06-BA20-4F7D-96C6-6FC3A4E877D3}
              Clé supprimée: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
              Clé supprimée: HKLM\Software\Classes\Interface\{9BEC9B38-BF39-4899-806E-A1C5DFEB60A2}
              Clé supprimée: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
              Clé supprimée: HKLM\Software\Classes\Interface\{B32966A2-F7C2-4362-A6CF-399EC8B44110}
              Clé supprimée: HKLM\Software\Classes\Interface\{B86D82BF-D39F-439A-A07C-43EDDC6F6EA6}
              Clé supprimée: HKLM\Software\Classes\Interface\{DA6305B9-0869-4235-8C1D-533A65E639E5}
              Clé supprimée: HKLM\Software\Classes\Interface\{E25DA6D6-C365-46CF-ABAF-DC5893135D7A}
              Clé supprimée: HKLM\Software\Classes\Interface\{E6961C59-CFCE-4CCD-B794-BC78DB98413A}
              Clé supprimée: HKLM\Software\Classes\Interface\{F8B4EC8A-2407-4BE0-AEE2-0F430D65A90D}
              Clé supprimée: HKLM\Software\Classes\Interface\{FFB96CC1-7EB3-449D-B827-DB661701C6BB}
              Clé supprimée: HKLM\Software\Classes\TypeLib\{02AED140-2B62-4B49-8B3B-179020CC39B9}
              Clé supprimée: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
              Clé supprimée: HKLM\Software\Classes\TypeLib\{573F4ABB-A1A2-44ED-9BA9-A8DAD40AAC46}
              Clé supprimée: HKLM\Software\Classes\TypeLib\{5FE0CEAE-CB69-40AF-A323-40F94257DACB}
              Clé supprimée: HKLM\Software\Classes\TypeLib\{ACC62306-9A63-4864-BD2F-C8825D2D7EA6}
              Clé supprimée: HKLM\Software\Classes\TypeLib\{ED85AEBE-F834-4088-B5D3-97EB2478A6CD}
              Clé supprimée: HKLM\Software\Classes\TypeLib\{F1A1892C-2A6C-4817-98B4-FF81443CBA20}
              Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
              Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
              Clé supprimée: HKLM\Software\Classes\OfferBox.OfferBoxServer
              Clé supprimée: HKLM\Software\Classes\OfferBox.OfferBoxServer.1
              Clé supprimée: HKLM\Software\Classes\ShopperReports.AsyncReporter
              Clé supprimée: HKLM\Software\Classes\ShopperReports.AsyncReporter.1
              Clé supprimée: HKLM\Software\Classes\ShopperReports.CntntDic
              Clé supprimée: HKLM\Software\Classes\ShopperReports.CntntDic.1
              Clé supprimée: HKLM\Software\Classes\ShopperReports.CntntDisp
              Clé supprimée: HKLM\Software\Classes\ShopperReports.CntntDisp.1
              Clé supprimée: HKLM\Software\Classes\ShopperReports.Dwnldr
              Clé supprimée: HKLM\Software\Classes\ShopperReports.Dwnldr.1
              Clé supprimée: HKLM\Software\Classes\ShopperReports.HbAx
              Clé supprimée: HKLM\Software\Classes\ShopperReports.HbAx.1
              Clé supprimée: HKLM\Software\Classes\ShopperReports.HbGuru
              Clé supprimée: HKLM\Software\Classes\ShopperReports.HbGuru.1
              Clé supprimée: HKLM\Software\Classes\ShopperReports.HbInfoBand
              Clé supprimée: HKLM\Software\Classes\ShopperReports.HbInfoBand.1
              Clé supprimée: HKLM\Software\Classes\ShopperReports.IEButton
              Clé supprimée: HKLM\Software\Classes\ShopperReports.IEButton.1
              Clé supprimée: HKLM\Software\Classes\ShopperReports.IEButtonA
              Clé supprimée: HKLM\Software\Classes\ShopperReports.IEButtonA.1
              Clé supprimée: HKLM\Software\Classes\ShopperReports.KOPFF
              Clé supprimée: HKLM\Software\Classes\ShopperReports.KOPFF.1
              Clé supprimée: HKLM\Software\Classes\ShopperReports.MozillaNvgtnTrpr
              Clé supprimée: HKLM\Software\Classes\ShopperReports.MozillaNvgtnTrpr.1
              Clé supprimée: HKLM\Software\Classes\ShopperReports.MozillaPSExecuter
              Clé supprimée: HKLM\Software\Classes\ShopperReports.MozillaPSExecuter.1
              Clé supprimée: HKLM\Software\Classes\ShopperReports.ReportData
              Clé supprimée: HKLM\Software\Classes\ShopperReports.ReportData.1
              Clé supprimée: HKLM\Software\Classes\ShopperReports.Reporter
              Clé supprimée: HKLM\Software\Classes\ShopperReports.Reporter.1
              Clé supprimée: HKLM\Software\Classes\ShopperReports.RprtCtrl
              Clé supprimée: HKLM\Software\Classes\ShopperReports.RprtCtrl.1
              Clé supprimée: HKLM\Software\Classes\ShopperReports.Scopes
              Clé supprimée: HKLM\Software\Classes\ShopperReports.Scopes.1
              Clé supprimée: HKLM\Software\Classes\ShopperReports.Stock
              Clé supprimée: HKLM\Software\Classes\ShopperReports.Stock.1
              Clé supprimée: HKLM\Software\Classes\ShopperReports.TriggerImmidiate
              Clé supprimée: HKLM\Software\Classes\ShopperReports.TriggerImmidiate.1
              Clé supprimée: HKLM\Software\Classes\ShopperReports.TriggerImmidiateOrRandomTS
              Clé supprimée: HKLM\Software\Classes\ShopperReports.TriggerImmidiateOrRandomTS.1
              Clé supprimée: HKLM\Software\Classes\ShopperReports.TriggerOnceInDay
              Clé supprimée: HKLM\Software\Classes\ShopperReports.TriggerOnceInDay.1
              Clé supprimée: HKLM\Software\Classes\Toolbar.CT2611275
              Clé supprimée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
              Clé supprimée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
              Clé supprimée: HKLM\Software\Classes\AppID\BRNstIE.DLL
              Clé supprimée: HKLM\Software\Classes\AppID\CmndFF.DLL
              Clé supprimée: HKLM\Software\Classes\AppID\mozillaps.dll
              Clé supprimée: HKLM\Software\Classes\AppID\Pltfrm.DLL
              Clé supprimée: HKLM\Software\OfferBox
              Clé supprimée: HKLM\Software\Conduit
              Clé supprimée: HKLM\Software\ShopperReports3
              Clé supprimée: HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
              Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
              Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
              Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{37F4A335-D085-423e-A425-0370799166FB}
              Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
              Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\OfferBox
              Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
              Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ShopperReportsSA
              Clé supprimée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
              Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{89F88394-3828-4D03-A0CF-8203604C3DA6}
              Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D4233F04-1789-483C-A137-731E8F113DD5}
              Erreur suppression clé: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar
              Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{100EB1FD-D03E-47FD-81F3-EE91287F9465}

              Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|ShopperReports 3.0.491.0
              Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|SRS_IT_E8790574B07654543FA199
              Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}

              ============== SCAN ADDITIONNEL ==============

              ** Mozilla Firefox Version [3.6.12 (fr)] **

              -- C:\Users\KurotsuchiMayuri\AppData\Roaming\Mozilla\FireFox\Profiles\emivmuh3.default\Prefs.js --
              browser.download.lastDir, C:\\Users\\KurotsuchiMayuri\\Desktop
              browser.startup.homepage, www.bing.fr
              browser.startup.homepage_override.mstone, rv:1.9.2.12

              -- C:\Users\Utilisateur\AppData\Roaming\Mozilla\FireFox\Profiles\jnlcqez7.default\Prefs.js --
              browser.download.lastDir, C:\\Users\\Utilisateur\\Documents
              browser.search.defaultenginename, Bing
              browser.search.defaulturl, hxxp://www.bing.com/search?FORM=IEFM1&q=
              browser.search.selectedEngine, Google
              browser.startup.homepage, hxxps://hotspot.neuf.fr/indexEncryptingChilli.php?res=notyet&uamip=192.168.2.1&uamport=3990&ch...
              browser.startup.homepage_override.mstone, rv:1.9.2.12
              keyword.URL, hxxp://www.bing.com/search?FORM=IEFM1&q=

              ========================================

              ** Internet Explorer Version [8.0.7600.16385] **

              [HKCU\Software\Microsoft\Internet Explorer\Main]
              Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
              Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
              Do404Search: 0x01000000
              Local Page: C:\Windows\system32\blank.htm
              Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
              Show_ToolBar: yes
              Start Page: hxxp://fr.msn.com/

              [HKLM\Software\Microsoft\Internet Explorer\Main]
              AutoHide: yes
              Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
              Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
              Delete_Temp_Files_On_Exit: yes
              Enable Browser Extensions: yes
              Local Page: C:\Windows\System32\blank.htm
              Search bar: hxxp://search.msn.com/spbasic.htm
              Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
              Start Page: hxxp://fr.msn.com/
              Use Search Asst: no

              [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
              Tabs: res://ieframe.dll/tabswelcome.htm
              Blank: res://mshtml.dll/blank.htm

              ========================================

              C:\Program Files\Ad-Remover\Quarantine: 45 Fichier(s)
              C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

              C:\Ad-Report-CLEAN[1].txt - 30/11/2010 (13070 Octet(s))
              C:\Ad-Report-SCAN[1].txt - 30/11/2010 (12746 Octet(s))

              Fin à: 17:21:29, 30/11/2010

              ============== E.O.F ==============
              1. Contributeur sécurité
                télécharges malwarebyte, mets le à jour et colle un rapport d'analyse avec rapide

                puis

                Télécharge ZHPDiag ( de Nicolas coolman ).
                https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

                (outil de diagnostic)

                Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

                Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

                Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

                Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

                Rend toi sur Cjoint : http://www.cijoint.fr/

                Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

                Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

                Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

                a plus
                1. Voila le rapport de malware... Il a trouver plusieur 'infection' j'ai rien fait pour le moment je dois les supprimers ???

                  Malwarebytes' Anti-Malware 1.46
                  www.malwarebytes.org

                  Version de la base de données: 5221

                  Windows 6.1.7600
                  Internet Explorer 8.0.7600.16385

                  30/11/2010 21:24:41
                  mbam-log-2010-11-30 (21-24-41).txt

                  Type d'examen: Examen rapide
                  Elément(s) analysé(s): 160889
                  Temps écoulé: 9 minute(s), 6 seconde(s)

                  Processus mémoire infecté(s): 0
                  Module(s) mémoire infecté(s): 0
                  Clé(s) du Registre infectée(s): 4
                  Valeur(s) du Registre infectée(s): 0
                  Elément(s) de données du Registre infecté(s): 0
                  Dossier(s) infecté(s): 0
                  Fichier(s) infecté(s): 4

                  Processus mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Module(s) mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Clé(s) du Registre infectée(s):
                  HKEY_CLASSES_ROOT\Interface\{65a16874-2ed0-460e-a547-5fe2ec3a13a7} (Adware.ShopperReports) -> No action taken.
                  HKEY_CLASSES_ROOT\Interface\{71e02280-5212-45c3-b174-4d5a35da254f} (Adware.ShopperReports) -> No action taken.
                  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{100eb1fd-d03e-47fd-81f3-ee91287f9465} (Adware.ShopperReports) -> No action taken.
                  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{100eb1fd-d03e-47fd-81f3-ee91287f9465} (Adware.ShopperReports) -> No action taken.

                  Valeur(s) du Registre infectée(s):
                  (Aucun élément nuisible détecté)

                  Elément(s) de données du Registre infecté(s):
                  (Aucun élément nuisible détecté)

                  Dossier(s) infecté(s):
                  (Aucun élément nuisible détecté)

                  Fichier(s) infecté(s):
                  C:\Users\Utilisateur\downloads\PLUGIN-VLC(2).exe%3D7980 (Trojan.Dropper) -> No action taken.
                  C:\Users\Utilisateur\downloads\PLUGIN-VLC.exe (Trojan.Dropper) -> No action taken.
                  C:\Users\Utilisateur\downloads\PLUGIN-VLC.exe%3D7980 (Trojan.Dropper) -> No action taken.
                  C:\Users\Utilisateur\downloads\vlc-1.1.4-win32.exe (Trojan.Dropper) -> No action taken.
                  1. Re
                    Voila le rapport de l'autre logicielle

                    http://www.cijoint.fr/cjlink.php?file=cj201011/cijeSRldpF.txt
                    1. Contributeur sécurité
                      tu as supprimé ce qui a été trouvé par malwarebyte?

                      encore des soucis?
                      1. J'ai refait une analyse avec antivir il detecte plus rien.

                        Merci Beaucoup grace a toi mon probleme est enfin resolu.

                        Merci encore .

                        A+
                        1. Par contre mon FPS chute encore donc je vais relancer un post sin on adware.gen est bien partit
                          1. Contributeur sécurité
                            Téléchargez Tools Cleaner 2 sur votre bureau ici: https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/
                            Double-cliquez sur Tools Cleaner2 pour l'exécuter. (Si vous êtes sous Vista, cliquez droit sur le fichier Tools Cleaner 2 et exécutez-le en tant qu'administrateur.)
                            Cliquez sur Recherche et laissez-la se dérouler
                            Cliquez sur Suppression pour finaliser.
                            Vous pouvez, si vous le souhaitez, vous servir des Options facultatives.
                            Cliquez sur Quitter pour obtenir le rapport.
                            Postez le rapport (TCleaner.txt) qui se trouve à la racine de votre disque dur (C:) dans le forum où cela vous a été demandé.