Virus qui occupe toute la mémoire de mon pc

Merci de ton aide je suis en train d'installer UsbFix

Il me dit Veuillez envoyer le fichier: C:\UsbFix_Upload_me_THOMAS-PC.zip
Merci de votre contribution. Je met ok
Un dossier texte arrive; qu'est ce que j'en fait?

désollé de publier plusieurs commentaires mais le logiciel m'envoir sur le site sur lequel je l'ai téléchargé et il me dit ça: Vous avez utilisé un des outils, ou on vous a demandé d'utiliser un des outils :

Pendant son nettoyage, l'outil a supprimé des fichiers infectieux qu'il a placé en quarantaine.
Nous vous demandons de nous les faire parvenir pour des futures mises à jour, ainsi que pour un meilleur traitement des infections.

Le fichier à transmettre contient également le rapport il se présente en format compressé (.zip) et est enregistré à la racine de votre disque système.

Le fichier est nomé : Nom de l'outil_Upload_Me_Nom de l'ordinateur.zip

Vous voulez nous faire parvenir un fichier infectieux non traité ? :

Déposez ce fichier dans le dossier Malware, le fichier sera examiné et si nécessaire l'outil dédié sera mis à jour.

bonjour

Edit :

merci ;-)

je t'ai posté tout ce qui s'est affiché...Il est sencé dire quoi???

sinon il y a un bloc note qui s'ouvre avec 3km de texte(il dit les fichiers stopés et tous.... confirme moi qu'il s'agit bien du rapport

je te le met en plusieurs parties:

############################## | UsbFix V 7.081 | [Suppression]

PC: Acer (Aspire 5336) (x64-based PC) # Notebook
CPU: Intel(R) Celeron(R) CPU 900 @ 2.20GHz (2194)
RAM -> [ Total : 3002 | Free : 1333 ]
BIOS: InsydeH2O Version V1.03
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
AV: avast! Antivirus [ (!) Disabled | Updated ]
FW: Windows FireWall Service [ Enabled ]

C:\ (%systemdrive%) -> Disque fixe # 285 Go (20 Go libre(s) - 7%) [Acer] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 246 Mo (146 Mo libre(s) - 59%) [] # FAT
F:\ -> Disque fixe # 2 Go (2 Go libre(s) - 84%) [USB DISK] # FAT

############################## | UsbFix V 7.081 | [Suppression]

Utilisateur: Thomas (Administrateur) # THOMAS-PC
Mis à jour le 05/02/2012 par El Desaparecido
Lancé à 13:35:18 | 20/02/2012

Site Web: https://www.sosvirus.net/
Fichier suspect ? : http://eldesaparecido.com/upload.html
Contact: contact@eldesaparecido.com

PC: Acer (Aspire 5336) (x64-based PC) # Notebook
CPU: Intel(R) Celeron(R) CPU 900 @ 2.20GHz (2194)
RAM -> [ Total : 3002 | Free : 1333 ]
BIOS: InsydeH2O Version V1.03
BOOT: Normal boot

OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
AV: avast! Antivirus [ (!) Disabled | Updated ]
FW: Windows FireWall Service [ Enabled ]

C:\ (%systemdrive%) -> Disque fixe # 285 Go (20 Go libre(s) - 7%) [Acer] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 246 Mo (146 Mo libre(s) - 59%) [] # FAT
F:\ -> Disque fixe # 2 Go (2 Go libre(s) - 84%) [USB DISK] # FAT

################## | Processus Actif |

C:\Windows\system32\csrss.exe (476)
C:\Windows\system32\wininit.exe (528)
C:\Windows\system32\csrss.exe (536)
C:\Windows\system32\winlogon.exe (572)
C:\Windows\system32\services.exe (628)
C:\Windows\system32\lsass.exe (644)
C:\Windows\system32\lsm.exe (652)
C:\Windows\system32\svchost.exe (760)
C:\Windows\system32\svchost.exe (840)
C:\Windows\System32\svchost.exe (888)
C:\Windows\System32\svchost.exe (1020)
C:\Windows\system32\svchost.exe (384)
C:\Windows\system32\svchost.exe (976)
C:\Windows\system32\svchost.exe (1216)
C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1312)
C:\Windows\system32\Dwm.exe (1508)
C:\Windows\Explorer.EXE (1520)
C:\Windows\System32\spoolsv.exe (1728)
C:\Windows\system32\taskhost.exe (1760)
C:\Windows\system32\svchost.exe (1784)
C:\Windows\SysWOW64\svchost.exe (1932)
C:\Program Files (x86)\Application Updater\ApplicationUpdater.exe (1100)
C:\Program Files (x86)\Launch Manager\dsiwmis.exe (1292)
C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe (1164)
C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe (1464)
C:\Windows\system32\svchost.exe (1536)
C:\Program Files (x86)\Acer\Registration\GREGsvc.exe (1880)
C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2.exe (1980)
C:\Windows\SysWOW64\svchost.exe (1452)
C:\Windows\System32\svchost.exe (2036)
C:\Program Files\Common Files\Native Instruments\Hardware\NIHardwareService.exe (2072)
C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe (2148)
C:\Windows\System32\svchost.exe (2200)
C:\Windows\SysWOW64\PnkBstrA.exe (2276)
C:\Windows\system32\svchost.exe (2316)
C:\Program Files\Acer\Acer Updater\UpdaterService.exe (2400)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2432)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2532)
C:\Windows\system32\svchost.exe (2660)
C:\Windows\system32\svchost.exe (3020)
C:\Windows\system32\WUDFHost.exe (3028)
C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (2256)
C:\Program Files (x86)\EgisTec MyWinLocker\x86\mwlDaemon.exe (3076)
C:\Windows\System32\igfxtray.exe (3084)
C:\Windows\System32\hkcmd.exe (3092)
C:\Windows\System32\igfxpers.exe (3100)
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (3112)
C:\Windows\PLFSetI.exe (3124)
C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe (3156)
C:\Program Files\Windows Sidebar\sidebar.exe (3172)
C:\Users\Thomas\AppData\Local\Akamai\netsession_win.exe (3252)
C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe (3324)
C:\Windows\system32\igfxsrvc.exe (3380)
C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe (3400)
C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (3532)
C:\Users\Thomas\AppData\Local\Akamai\netsession_win.exe (3548)
C:\Program Files (x86)\Launch Manager\LManager.exe (3796)
C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin (3804)
C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe (4036)
C:\Windows\system32\SearchIndexer.exe (3148)
C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe (2108)
C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe (3688)
C:\Program Files (x86)\Launch Manager\MMDx64Fx.exe (3168)
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (3424)
C:\Program Files (x86)\Common Files\Spigot\Search Settings\SearchSettings.exe (3780)
C:\Program Files\AVAST Software\Avast\AvastUI.exe (3888)
C:\Program Files (x86)\Launch Manager\LMworker.exe (3952)
C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe (4204)
C:\Windows\system32\wbem\unsecapp.exe (4692)
C:\Windows\system32\wbem\wmiprvse.exe (4856)
C:\Program Files\Windows Media Player\wmpnetwk.exe (4924)
C:\Program Files (x86)\HP\Digital Imaging\bin\hpqSTE08.exe (5092)
C:\Windows\system32\igfxext.exe (4236)
C:\Program Files\Acer\Acer ePower Management\ePowerEvent.exe (3752)
C:\Program Files (x86)\HP\Digital Imaging\bin\hpqbam08.exe (4380)
C:\Windows\system32\SearchProtocolHost.exe (4920)
C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe (4448)
C:\Windows\System32\svchost.exe (5140)
C:\Windows\system32\DllHost.exe (4324)
C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (2824)
C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe (3308)
C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (3584)
C:\Windows\system32\sppsvc.exe (2756)
C:\Windows\System32\svchost.exe (5236)
C:\Users\Thomas\AppData\Local\Google\Chrome\Application\chrome.exe (5676)
C:\Users\Thomas\AppData\Local\Google\Chrome\Application\chrome.exe (2956)
C:\Users\Thomas\AppData\Local\Google\Chrome\Application\chrome.exe (5724)
C:\Users\Thomas\AppData\Local\Google\Chrome\Application\chrome.exe (4876)
C:\Users\Thomas\AppData\Local\Google\Chrome\Application\chrome.exe (3264)
C:\Users\Thomas\AppData\Local\Google\Chrome\Application\chrome.exe (3496)
C:\Users\Thomas\AppData\Local\Google\Chrome\Application\chrome.exe (3972)
C:\Users\Thomas\AppData\Local\Google\Chrome\Application\chrome.exe (5648)
C:\Windows\system32\wbem\wmiprvse.exe (3992)
C:\Users\Thomas\AppData\Local\Google\Chrome\Application\chrome.exe (4072)
C:\Users\Thomas\AppData\Local\Google\Chrome\Application\chrome.exe (4628)
C:\Users\Thomas\AppData\Local\Google\Chrome\Application\chrome.exe (3704)
C:\Windows\SysWOW64\rundll32.exe (3268)
C:\Users\Thomas\AppData\Local\Google\Chrome\Application\chrome.exe (3492)
C:\UsbFix\Go.exe (5380)
C:\Windows\system32\svchost.exe (4284)
C:\Windows\System32\svchost.exe (5660)
C:\Windows\system32\SearchFilterHost.exe (5952)

################## | Processus Stoppés |

Stoppé! C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1312)
Stoppé! C:\Windows\System32\spoolsv.exe (1728)
Stoppé! C:\Windows\system32\taskhost.exe (1760)
Stoppé! C:\Program Files (x86)\Application Updater\ApplicationUpdater.exe (1100)
Stoppé! C:\Program Files (x86)\Launch Manager\dsiwmis.exe (1292)
Stoppé! C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe (1164)
Stoppé! C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe (1464)
Stoppé! C:\Program Files (x86)\Acer\Registration\GREGsvc.exe (1880)
Stoppé! C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2.exe (1980)
Stoppé! C:\Program Files\Common Files\Native Instruments\Hardware\NIHardwareService.exe (2072)
Stoppé! C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe (2148)
Stoppé! C:\Windows\SysWOW64\PnkBstrA.exe (2276)
Stoppé! C:\Program Files\Acer\Acer Updater\UpdaterService.exe (2400)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (2432)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (2532)
Stoppé! C:\Windows\system32\WUDFHost.exe (3028)
Stoppé! C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (2256)
Stoppé! C:\Program Files (x86)\EgisTec MyWinLocker\x86\mwlDaemon.exe (3076)
Stoppé! C:\Windows\System32\igfxtray.exe (3084)
Stoppé! C:\Windows\System32\hkcmd.exe (3092)
Stoppé! C:\Windows\System32\igfxpers.exe (3100)
Stoppé! C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (3112)
Stoppé! C:\Windows\PLFSetI.exe (3124)
Stoppé! C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe (3156)
Stoppé! C:\Program Files\Windows Sidebar\sidebar.exe (3172)
Stoppé! C:\Users\Thomas\AppData\Local\Akamai\netsession_win.exe (3252)
Stoppé! C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe (3324)
Stoppé! C:\Windows\system32\igfxsrvc.exe (3380)
Stoppé! C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe (3400)
Stoppé! C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (3532)
Stoppé! C:\Users\Thomas\AppData\Local\Akamai\netsession_win.exe (3548)
Stoppé! C:\Program Files (x86)\Launch Manager\LManager.exe (3796)
Stoppé! C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin (3804)
Stoppé! C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe (4036)
Stoppé! C:\Windows\system32\SearchIndexer.exe (3148)
Stoppé! C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe (2108)
Stoppé! C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe (3688)
Stoppé! C:\Program Files (x86)\Launch Manager\MMDx64Fx.exe (3168)
Stoppé! C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (3424)
Stoppé! C:\Program Files (x86)\Common Files\Spigot\Search Settings\SearchSettings.exe (3780)
Stoppé! C:\Program Files\AVAST Software\Avast\AvastUI.exe (3888)
Stoppé! C:\Program Files (x86)\Launch Manager\LMworker.exe (3952)
Stoppé! C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe (4204)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (4924)
Stoppé! C:\Program Files (x86)\HP\Digital Imaging\bin\hpqSTE08.exe (5092)
Stoppé! C:\Windows\system32\igfxext.exe (4236)
Stoppé! C:\Program Files\Acer\Acer ePower Management\ePowerEvent.exe (3752)
Stoppé! C:\Program Files (x86)\HP\Digital Imaging\bin\hpqbam08.exe (4380)
Stoppé! C:\Windows\system32\SearchProtocolHost.exe (4920)
Stoppé! C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe (4448)
Stoppé! C:\Windows\system32\DllHost.exe (4324)
Stoppé! C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (2824)
Stoppé! C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe (3308)
Stoppé! C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (3584)
Stoppé! C:\Windows\system32\sppsvc.exe (2756)
Stoppé! C:\Windows\system32\SearchFilterHost.exe (5952)

################## | Éléments infectieux |

Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1876388657-2890382043-672732436-1001

(!) Fichiers temporaires supprimés.

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{6236c697-efdb-11e0-9abb-88ae1d87da41}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{ba9bd32e-b45e-11df-8cf0-806e6f6e6963}

################## | Listing |

[20/02/2012 - 13:39:38 | SHD ] C:\$Recycle.Bin
[09/02/2012 - 07:15:38 | D ] C:\adobeTemp
[30/08/2010 - 18:57:09 | D ] C:\book
[16/07/2010 - 10:42:16 | N | 8192] C:\BOOTSECT.BAK
[19/02/2012 - 20:34:09 | D ] C:\Config.Msi
[14/07/2009 - 06:08:56 | SHD ] C:\Documents and Settings
[23/09/2011 - 12:13:00 | D ] C:\extensions
[20/02/2012 - 13:28:32 | ASH | 2360852480] C:\hiberfil.sys
[16/07/2010 - 10:09:12 | D ] C:\Intel
[01/12/2006 - 22:37:14 | N | 904704] C:\msdia80.dll
[08/12/2010 - 20:19:22 | D ] C:\OEM
[20/02/2012 - 13:28:54 | ASH | 3147804672] C:\pagefile.sys
[14/07/2009 - 04:20:08 | D ] C:\PerfLogs
[22/01/2011 - 23:45:27 | D ] C:\PFiles
[19/02/2012 - 15:45:56 | D ] C:\Program Files
[19/02/2012 - 15:38:55 | D ] C:\Program Files (x86)
[19/02/2012 - 15:45:57 | HD ] C:\ProgramData
[08/12/2010 - 20:17:48 | SHD ] C:\Recovery
[16/07/2010 - 10:15:56 | N | 2264] C:\RHDSetup.log
[20/02/2012 - 12:41:37 | SHD ] C:\System Volume Information
[21/10/2011 - 18:59:35 | D ] C:\tempocapt
[20/02/2012 - 13:39:39 | D ] C:\UsbFix
[20/02/2012 - 13:36:00 | A | 12164] C:\UsbFix.txt
[08/12/2010 - 20:17:54 | D ] C:\Users
[20/02/2012 - 12:55:40 | D ] C:\Windows
[08/08/2011 - 17:13:48 | N | 11093199] E:\01 Lights.mp3
[08/08/2011 - 17:13:48 | N | 9505786] E:\02 E.T. (Katy Perry).mp3
[08/08/2011 - 17:13:50 | N | 10451651] E:\03 Not Getting Any Better (Innerpartysystem).mp3
[08/08/2011 - 17:13:50 | N | 10316941] E:\04 Go Around (Nenna Yvonne).mp3
[08/08/2011 - 17:13:50 | N | 11225779] E:\05 Chinter's Will (feat. Sara Kay).mp3
[08/08/2011 - 17:13:50 | N | 10166355] E:\06 Sleep to Dream (Swimming With Dolphins).mp3
[08/08/2011 - 17:13:50 | N | 11824306] E:\07 Rain (feat. Sara Kay).mp3
[08/08/2011 - 17:13:50 | N | 9101934] E:\08 Hey Hey.mp3
[08/08/2011 - 17:13:50 | N | 11094530] E:\09 Hit Me.mp3
[08/08/2011 - 17:13:50 | N | 10042332] E:\10 Gamefire (feat. Mike Diva).mp3
[01/01/2004 - 00:01:10 | N | 28160] E:\REC01.act
[16/01/2004 - 10:43:46 | N | 4608] E:\REC02.act
[02/02/2010 - 18:57:42 | SHD ] F:\$RECYCLE.BIN
[11/09/2009 - 17:54:16 | N | 2130847] F:\01 Sirius [Instrumental].mp3
[31/12/2011 - 18:22:18 | N | 3233458] F:\LMFAO - sexy and you know it - YouTube.mp3
[16/08/2008 - 19:49:12 | N | 3431426] F:\Mammagamma~1.mp3
[31/12/2011 - 18:21:50 | N | 4206049] F:\Party Rock Anthem - LMFAO [OFFICIAL LYRICS] - YouTube.mp3
[31/12/2011 - 18:20:26 | N | 3836995] F:\TELEPHONE - Argent trop chère - YouTube.mp3
[31/12/2011 - 18:17:44 | N | 2464417] F:\Téléphone - New York avec toi - YouTube.mp3
[31/12/2011 - 18:16:54 | N | 4777821] F:\Téléphone - Un Autre Monde - YouTube.mp3
[09/12/2011 - 17:28:12 | N | 9240064] F:\David_Guetta__feat__Sia____Titanium__HQ____Lyrics.mp3
[03/09/2011 - 15:55:12 | N | 7944391] F:\Maroon_5_Ft_Christina_Aguilera___Moves_Like_Jagger__Lyrics_On_Screen.mp3
[11/09/2009 - 17:51:12 | N | 3071170] F:\11 Don't Cry Sister.wma
[11/09/2009 - 17:51:12 | N | 3387898] F:\06 Dead End Road.wma
[11/09/2009 - 17:51:12 | N | 5025322] F:\08 Hard to Thrill.wma
[11/09/2009 - 17:51:12 | N | 3812194] F:\09 Anyway the Wind Blows.wma
[11/09/2009 - 17:51:12 | N | 2664802] F:\10 Three Little Girls.wma
[09/12/2011 - 17:33:44 | N | 9837746] F:\Flo_Rida___Good_Feeling__Official_Music.mp3
[31/12/2011 - 18:28:50 | N | 3574516] F:\Images - Les Démons de Minuit - YouTube.mp3
[31/12/2011 - 18:27:30 | N | 4106996] F:\La salsa du démon - YouTube.mp3
[31/12/2011 - 18:26:42 | N | 5257638] F:\Les Rita Mitsouko - Marcia Baila - YouTube.mp3
[31/12/2011 - 18:27:18 | N | 6162102] F:\Les Rita Mitsouko ~ C'est Comme Ça - YouTube.mp3
[31/12/2011 - 18:32:54 | N | 5823973] F:\Scorpions - Still Loving You (lyrics) - YouTube.mp3
[31/12/2011 - 18:33:28 | N | 4547107] F:\Scorpions - Wind Of Change - YouTube.mp3
[31/12/2011 - 18:31:28 | N | 3258957] F:\Yannick - Ces Soirées-là - YouTube.mp3
[31/12/2011 - 18:40:26 | N | 4620250] F:\ZZ Top - Blue Jean Blues - YouTube.mp3
[31/12/2011 - 18:38:50 | N | 3652675] F:\ZZ Top - La Grange - YouTube.mp3
[31/12/2011 - 18:39:42 | N | 3547767] F:\ZZ Top - Rough Boy (1985) - Original Music Video - YouTube.mp3

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
E:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_THOMAS-PC.zip
http://eldesaparecido.com/upload.html
Merci de votre contribution.

################## | E.O.F |

compte rendu:

# AdwCleaner v1.409 - Rapport créé le 20/02/2012 à 14:49:06
# Mis à jour le 12/02/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Thomas - THOMAS-PC (Administrateur)
# Exécuté depuis : C:\Users\Thomas\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****

Arrêté & Supprimé : : Application Updater

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\Tarma Installer
Dossier Supprimé : C:\Users\Thomas\AppData\Roaming\FissaSearch
Dossier Supprimé : C:\Users\Thomas\AppData\Roaming\OfferBox
Dossier Supprimé : C:\Users\Thomas\AppData\Roaming\OpenCandy
Dossier Supprimé : C:\Users\Thomas\AppData\Local\Conduit
Dossier Supprimé : C:\Users\Thomas\AppData\Local\OpenCandy
Dossier Supprimé : C:\Users\Thomas\AppData\LocalLow\AskToolbar
Dossier Supprimé : C:\Users\Thomas\AppData\LocalLow\BabylonToolbar
Dossier Supprimé : C:\Users\Thomas\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Thomas\AppData\LocalLow\ConduitEngine
Dossier Supprimé : C:\Users\Thomas\AppData\LocalLow\Search Settings
Dossier Supprimé : C:\Program Files (x86)\Application Updater
Dossier Supprimé : C:\Program Files (x86)\Ask.com
Dossier Supprimé : C:\Program Files (x86)\Ask Search Assistant
Dossier Supprimé : C:\Program Files (x86)\ConduitEngine
Dossier Supprimé : C:\Program Files (x86)\Dealio Toolbar
Dossier Supprimé : C:\Program Files (x86)\Object
Dossier Supprimé : C:\Program Files (x86)\OfferBox
Dossier Supprimé : C:\Program Files (x86)\Common Files\spigot
Dossier Supprimé : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml

***** [Registre] *****

[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2207610
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2542115
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2724386
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
Clé Supprimée : HKCU\Software\Ask.com
Clé Supprimée : HKCU\Software\AskSearchAsst
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\FissaSearch
Clé Supprimée : HKCU\Software\Iminent
Clé Supprimée : HKCU\Software\Offerbox
Clé Supprimée : HKCU\Software\SweetIm
Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\AskToolbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\conduitEngine
Clé Supprimée : HKCU\Software\AppDataLow\Software\Search Settings
Clé Supprimée : HKLM\SOFTWARE\Application Updater
Clé Supprimée : HKLM\SOFTWARE\AskToolbar
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\conduitEngine
Clé Supprimée : HKLM\SOFTWARE\Dealio
Clé Supprimée : HKLM\SOFTWARE\FissaSearch
Clé Supprimée : HKLM\SOFTWARE\Iminent
Clé Supprimée : HKLM\SOFTWARE\Offerbox
Clé Supprimée : HKLM\SOFTWARE\OpenCandy NSIS SDK
Clé Supprimée : HKLM\SOFTWARE\Search Settings
Clé Supprimée : HKLM\SOFTWARE\SweetIM
Clé Supprimée : HKLM\SOFTWARE\Messenger Plus!\OpenCandy
Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1e48c56f-08cd-43aa-a6ef-c1ec891551ab}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44a1-AF6E-957C64278AB1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922ee0-8a76-46ae-95d5-bd3c3fe0708d}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FE9271F2-6EFD-44b0-A826-84C829536E93}
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
Clé Supprimée : HKLM\SOFTWARE\Google\chrome\Extensions\kincjchfokkeneeofpeefomkikfkiedl
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{18EAB056-9057-F224-FD4C-1F6569C4D8D2}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{b41306c6-96d0-442a-bcc4-b0f621e82ce9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1E48C56F-08CD-43AA-A6EF-C1EC891551AB}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4a99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4BD271AB-66E2-4D58-AF88-80FE3B0770C4}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ask.com Search Assistant
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00000000-6E41-4FD3-8538-502F5495E5FC}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{30F9B915-B755-4826-820B-08FBA6BD249D}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SearchSettings]

***** [Registre (x64)] *****

Clé Supprimée : HKLM\SOFTWARE\Tarma Installer
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v [Impossible d'obtenir la version]

Profil : 5y2rm20d.default
Fichier : C:\Users\Thomas\AppData\Roaming\Mozilla\Firefox\Profiles\5y2rm20d.default\prefs.js

C:\Users\Thomas\AppData\Roaming\Mozilla\Firefox\Profiles\5y2rm20d.default\user.js ... Supprimé !

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v17.0.963.56

Fichier : C:\Users\Thomas\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée : "default_title": "uTorrentBar_FR Community Toolbar",
Supprimée : "name": "uTorrentBar_FR",
Supprimée : "path": "C:\\Users\\Thomas\\AppData\\LocalLow\\Unity\\WebPlayer\\loader\\npUnity3D32.dll",

*************************

AdwCleaner[S1].txt - [10371 octets] - [20/02/2012 14:49:06]

*************************

Dossier Temporaire : 23 dossier(s) et 9 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S1].txt - [10593 octets] ##########

▶ Télécharge Malwarebytes' Anti-Malware (MBAM).

Malwarebytes : clique pour la version FREE

ou : lien mirroir

▶ enregistre l'exécutable sur le bureau. (attention! ne pas télécharger Registry booster ou autre chose que MBAM.)

▶ Installe-le puis configure-le comme ceci :

Configuration

si tu n'as rien modifié fais directement quitter sinon enregistrer

▶ Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

▶▶▶ Ce logiciel gratuit est à garder.

===================================================

Uniquement en cas de problème de mise à jour:

Télécharger mises à jour manuelles MBAM

▶ Exécute le fichier après l'installation de MBAM

===================================================

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

▶ Double clique sur le fichier téléchargé pour lancer le processus d'installation.
▶ Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
▶ Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
▶ Sélectionne "Exécuter un examen complet"
▶ Clique sur "Rechercher"
▶ L'analyse démarre, le scan est relativement long, c'est normal.

A la fin de l'analyse, un message s'affiche :

Citation :

L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

▶ Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
▶ Ferme tes navigateurs.
▶ Si des malwares ont été détectés, clique sur Afficher les résultats.
▶ Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse.

▶ Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc : ▶ fais-le.

Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage : ▶ clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware.

Merci mais mon pc remarche et moi qui n'ai que 13 ans tout ça me parait très compliqué=)
Je tye remercie infiniment de l'aide que tu m'a fournit!

je me suis décidé à effectuer cette étape, voici le rapport:

Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Version de la base de données: v2012.02.21.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Thomas :: THOMAS-PC [administrateur]

21/02/2012 10:50:09
mbam-log-2012-02-21 (10-50-09).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 367617
Temps écoulé: 1 heure(s), 51 minute(s),

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 5
HKCR\CLSID\{9193fbaf-bdaf-4751-a99a-1f5ef255c35b} (PUP.FCTPlugin) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9193FBAF-BDAF-4751-A99A-1F5EF255C35B} (PUP.FCTPlugin) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9193FBAF-BDAF-4751-A99A-1F5EF255C35B} (PUP.FCTPlugin) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{9193FBAF-BDAF-4751-A99A-1F5EF255C35B} (PUP.FCTPlugin) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{9193FBAF-BDAF-4751-A99A-1F5EF255C35B} (PUP.FCTPlugin) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 1
HKCR\regfile\shell\open\command| (Broken.OpenCommand) -> Mauvais: ("regedit.exe" "%1") Bon: (regedit.exe "%1") -> Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

extra.txt : http://pjjoint.malekal.com/files.php?read=20120221_g11u5h11p9w11

OTL.txt: http://pjjoint.malekal.com/files.php?read=OTL_20120221_y5p12g14e6j12

merci encore pour ton aide

L'ordi a planté puis j'ai essayé de refaire et voici ce qui s'ouvre dans un bloc note:

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...
Registry delete failed. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ scheduled to be deleted on reboot.

comment je met en mode sans echec???

et je configure comment otl???

en mode sans echec, otl n'apparait pas