Fichiers illisibles suite à un virus autorun

merci nannard4700 pour ta réponse! voici les rapports que tu m'as demandés. après avoir fait la suppression avec adw cleaner et le nettoyage avec usbfix, j'ai fait un long scan qui m'indique que je n'ai plus de virus!
mon problème n'est quand même pas résolu puisque mes fichiers restent illisibles...

# AdwCleaner v2.010 - Rapport créé le 02/12/2012 à 08:56:03
# Mis à jour le 29/11/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : marie - PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\marie\Mes documents\Téléchargements\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\DOCUME~1\marie\LOCALS~1\Temp\CT3128284
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Babylon
Dossier Supprimé : C:\Documents and Settings\marie\Application Data\Babylon
Dossier Supprimé : C:\Documents and Settings\marie\Application Data\Complitly
Dossier Supprimé : C:\Documents and Settings\marie\Application Data\kujytuo
Dossier Supprimé : C:\Documents and Settings\marie\Application Data\Mozilla\Firefox\Profiles\2mndt77h.default\CT3128284
Dossier Supprimé : C:\Documents and Settings\marie\Application Data\Mozilla\Firefox\Profiles\2mndt77h.default\extensions\{33E0DAA6-3AF3-D8B5-6752-10E949C61516}
Dossier Supprimé : C:\Documents and Settings\marie\Application Data\Mozilla\Firefox\Profiles\2mndt77h.default\extensions\{8e5025c2-8ea3-430d-80b8-a14151068a6d}
Dossier Supprimé : C:\Documents and Settings\marie\Application Data\Mozilla\Firefox\Profiles\2mndt77h.default\Smartbar
Dossier Supprimé : C:\Documents and Settings\marie\Application Data\OfferBox
Dossier Supprimé : C:\Documents and Settings\marie\Application Data\OpenCandy
Dossier Supprimé : C:\Documents and Settings\marie\Local Settings\Application Data\Babylon
Dossier Supprimé : C:\Documents and Settings\marie\Local Settings\Application Data\Conduit
Dossier Supprimé : C:\Documents and Settings\marie\Local Settings\Application Data\FreeCompressor Air
Dossier Supprimé : C:\Documents and Settings\marie\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\ehdmaehkiiampolokajdcelladmnopgp
Dossier Supprimé : C:\Documents and Settings\marie\Local Settings\Application Data\widestream6 Air
Dossier Supprimé : C:\Program Files\Complitly
Dossier Supprimé : C:\Program Files\Conduit
Dossier Supprimé : C:\Program Files\Free Offers from Freeze.com
Dossier Supprimé : C:\Program Files\FreeCompressor
Dossier Supprimé : C:\Program Files\OfferBox
Dossier Supprimé : C:\WINDOWS\Installer\{2C8574B5-6935-4FCE-860E-F4E8602378FF}
Dossier Supprimé : C:\WINDOWS\Installer\{835525BE-63BD-4EC4-9425-00CEAD4849C2}
Fichier Supprimé : C:\Documents and Settings\marie\Local Settings\Application Data\ykoaswh.dat
Fichier Supprimé : C:\Documents and Settings\marie\Local Settings\Application Data\ykoaswh_nav.dat
Fichier Supprimé : C:\Documents and Settings\marie\Local Settings\Application Data\ykoaswh_navps.dat
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
Supprimé au redémarrage : C:\Documents and Settings\marie\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
Supprimé au redémarrage : C:\Documents and Settings\marie\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\dlfienamagdnkekbbbocojppncdambda

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKCU\Software\Complitly
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\ConduitSearchScopes
Clé Supprimée : HKCU\Software\FreeCompressor
Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\ehdmaehkiiampolokajdcelladmnopgp
Clé Supprimée : HKCU\Software\Headlight
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AD22EBAF-0D18-4FC7-90CC-5EA0ABBE9EB9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{25CEE8EC-5730-41BC-8B58-22DDC8AB8C20}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{25CEE8EC-5730-41BC-8B58-22DDC8AB8C20}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{32099AAC-C132-4136-9E9A-4E364A424E17}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
Clé Supprimée : HKCU\Software\Offerbox
Clé Supprimée : HKCU\Software\SmartBar
Clé Supprimée : HKCU\Software\Spointer
Clé Supprimée : HKCU\Software\WideStream
Clé Supprimée : HKCU\Software\Zugo
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{442F13BC-2031-42D5-9520-437F65271153}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\Complitly.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\EoEngineBHO.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{32099AAC-C132-4136-9E9A-4E364A424E17}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A7E8C343-7860-4A95-9AA8-AAF30D0F6D1E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
Clé Supprimée : HKLM\SOFTWARE\Classes\DTToolbar.ToolBandObj
Clé Supprimée : HKLM\SOFTWARE\Classes\DTToolbar.ToolBandObj.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\5B4758C25396ECF468E04F8E063287FF
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\5B4758C25396ECF468E04F8E063287FF
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6612AFDD-34AD-4B89-A236-7E6D07C3FDCD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C9AE652B-8C99-4AC2-B556-8B501182874E}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F}
Clé Supprimée : HKLM\SOFTWARE\Classes\OfferBox.OfferBoxServer
Clé Supprimée : HKLM\SOFTWARE\Classes\OfferBox.OfferBoxServer.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO
Clé Supprimée : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3128284
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{01BCB858-2F62-4F06-A8F4-48F927C15333}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{18AF7201-4F14-4BCF-93FE-45617CF259FF}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{ED85AEBE-F834-4088-B5D3-97EB2478A6CD}
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\Software\Freeze.com
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dlfienamagdnkekbbbocojppncdambda
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ehdmaehkiiampolokajdcelladmnopgp
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{37F4A335-D085-423E-A425-0370799166FB}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{2C8574B5-6935-4FCE-860E-F4E8602378FF}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{4FFBB818-B13C-11E0-931D-B2664824019B}_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SoftwareUpdate_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\5B4758C25396ECF468E04F8E063287FF
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{2C8574B5-6935-4FCE-860E-F4E8602378FF}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4FFBB818-B13C-11E0-931D-B2664824019B}_is1
Clé Supprimée : HKLM\Software\Offerbox
Clé Supprimée : HKU\S-1-5-21-746137067-1292428093-1606980848-1003\Software\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [offerboxffx@offerbox.com]

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.18702

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page Restore] = hxxp://y.lo.st --> hxxp://www.google.com

-\\ Mozilla Firefox v16.0.2 (fr)

Nom du profil : default
Fichier : C:\Documents and Settings\marie\Application Data\Mozilla\Firefox\Profiles\2mndt77h.default\prefs.js

C:\Documents and Settings\marie\Application Data\Mozilla\Firefox\Profiles\2mndt77h.default\user.js ... Supprimé !

Supprimée : user_pref("CT3128284.1000082.isDisplayHidden", "true");
Supprimée : user_pref("CT3128284.1000082.state", "{\"state\":\"stopped\",\"text\":\"RMC\",\"description\":\"RMC\[...]
Supprimée : user_pref("CT3128284.1000234.TWC_TMP_city", "SAINT-DENIS");
Supprimée : user_pref("CT3128284.1000234.TWC_TMP_country", "RE");
Supprimée : user_pref("CT3128284.1000234.TWC_locId", "ITVA1106");
Supprimée : user_pref("CT3128284.1000234.TWC_location", "Saint Denis, Italie");
Supprimée : user_pref("CT3128284.1000234.TWC_region", "OT");
Supprimée : user_pref("CT3128284.1000234.TWC_temp_dis", "c");
Supprimée : user_pref("CT3128284.1000234.TWC_wind_dis", "kmh");
Supprimée : user_pref("CT3128284.1000234.weatherData", "{\"icon\":\"26.png\",\"temperature\":\"-6°C\",\"temperat[...]
Supprimée : user_pref("CT3128284.3128284a129638404769606799000000paramsGK0.enc", "eyJ1cGRhdGVSZXFUaW1lIjoxMzU0ND[...]
Supprimée : user_pref("CT3128284.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
Supprimée : user_pref("CT3128284.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"tru[...]
Supprimée : user_pref("CT3128284.FirstTime", "true");
Supprimée : user_pref("CT3128284.FirstTimeFF3", "true");
Supprimée : user_pref("CT3128284.LoginRevertSettingsEnabled", false);
Supprimée : user_pref("CT3128284.RSS_Pub_Config.enc", "eyJzZXR0aW5ncyI6eyJpY29uIjoiaHR0cDovL3N0b3JhZ2UuY29uZHVpd[...]
Supprimée : user_pref("CT3128284.RSSapp3128284a129638404769606799000000embeddedVersion.enc", "Mi40LjA=");
Supprimée : user_pref("CT3128284.RSSapp3128284a129638404769606799000000lastReportTime.enc", "MTM1NDQyNzAyMTMyNiA[...]
Supprimée : user_pref("CT3128284.RSSapp3128284a129638404769606799000000newFeeds.enc", "bmV3RmVlZHM=");
Supprimée : user_pref("CT3128284.RevertSettingsEnabled", true);
Supprimée : user_pref("CT3128284.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT312[...]
Supprimée : user_pref("CT3128284.UserID", "UN43924622340509467");
Supprimée : user_pref("CT3128284.addressBarTakeOverEnabledInHidden", "true");
Supprimée : user_pref("CT3128284.autoDisableScopes", -1);
Supprimée : user_pref("CT3128284.browser.search.defaultthis.engineName", true);
Supprimée : user_pref("CT3128284.defaultSearch", "true");
Supprimée : user_pref("CT3128284.embeddedsData", "[{\"appId\":\"129638404645388048\",\"apiPermissions\":{\"cross[...]
Supprimée : user_pref("CT3128284.enableAlerts", "always");
Supprimée : user_pref("CT3128284.enableSearchFromAddressBar", "true");
Supprimée : user_pref("CT3128284.firstTimeDialogOpened", "true");
Supprimée : user_pref("CT3128284.fixPageNotFoundError", "true");
Supprimée : user_pref("CT3128284.fixPageNotFoundErrorInHidden", "true");
Supprimée : user_pref("CT3128284.fixUrls", true);
Supprimée : user_pref("CT3128284.installId", "secondoffer1.exe");
Supprimée : user_pref("CT3128284.installType", "conduitnsisintegration");
Supprimée : user_pref("CT3128284.isCheckedStartAsHidden", true);
Supprimée : user_pref("CT3128284.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
Supprimée : user_pref("CT3128284.isFirstTimeToolbarLoading", "false");
Supprimée : user_pref("CT3128284.isNewTabEnabled", true);
Supprimée : user_pref("CT3128284.isPerformedSmartBarTransition", "true");
Supprimée : user_pref("CT3128284.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
Supprimée : user_pref("CT3128284.keyword", true);
Supprimée : user_pref("CT3128284.migrateAppsAndComponents", true);
Supprimée : user_pref("CT3128284.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"\",\"[...]
Supprimée : user_pref("CT3128284.openThankYouPage", "false");
Supprimée : user_pref("CT3128284.openUninstallPage", "true");
Supprimée : user_pref("CT3128284.revertSettingsEnabled", "false");
Supprimée : user_pref("CT3128284.search.searchAppId", "129638404645388048");
Supprimée : user_pref("CT3128284.search.searchCount", "0");
Supprimée : user_pref("CT3128284.searchInNewTabEnabledInHidden", "true");
Supprimée : user_pref("CT3128284.searchProtector.notifyChanges", "{\"dataType\":\"string\",\"data\":\"true\"}");
Supprimée : user_pref("CT3128284.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
Supprimée : user_pref("CT3128284.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"d[...]
Supprimée : user_pref("CT3128284.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\[...]
Supprimée : user_pref("CT3128284.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"d[...]
Supprimée : user_pref("CT3128284.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"strin[...]
Supprimée : user_pref("CT3128284.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"strin[...]
Supprimée : user_pref("CT3128284.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data[...]
Supprimée : user_pref("CT3128284.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1354165212480");
Supprimée : user_pref("CT3128284.serviceLayer_services_appsMetadata_lastUpdate", "1354421695166");
Supprimée : user_pref("CT3128284.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1354165227076");
Supprimée : user_pref("CT3128284.serviceLayer_services_login_10.13.40.15_lastUpdate", "1354421695481");
Supprimée : user_pref("CT3128284.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1354165247749");
Supprimée : user_pref("CT3128284.serviceLayer_services_searchAPI_lastUpdate", "1354421695923");
Supprimée : user_pref("CT3128284.serviceLayer_services_serviceMap_lastUpdate", "1354421693854");
Supprimée : user_pref("CT3128284.serviceLayer_services_toolbarContextMenu_lastUpdate", "1354165227423");
Supprimée : user_pref("CT3128284.serviceLayer_services_toolbarSettings_lastUpdate", "1354428940569");
Supprimée : user_pref("CT3128284.serviceLayer_services_translation_lastUpdate", "1354421695752");
Supprimée : user_pref("CT3128284.settingsINI", true);
Supprimée : user_pref("CT3128284.shouldFirstTimeDialog", "false");
Supprimée : user_pref("CT3128284.smartbar.CTID", "CT3128284");
Supprimée : user_pref("CT3128284.smartbar.Uninstall", "0");
Supprimée : user_pref("CT3128284.smartbar.homepage", true);
Supprimée : user_pref("CT3128284.smartbar.toolbarName", "01NET.com ");
Supprimée : user_pref("CT3128284.startPage", "userChanged");
Supprimée : user_pref("CT3128284.toolbarBornServerTime", "29-11-2012");
Supprimée : user_pref("CT3128284.toolbarCurrentServerTime", "2-12-2012");
Supprimée : user_pref("CT3128284.twitter_v1.8.0_twitter_app_open_t_f.enc", "ZmFsc2U=");
Supprimée : user_pref("CT3128284_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\"[...]
Supprimée : user_pref("Smartbar.ConduitHomepagesList", "");
Supprimée : user_pref("Smartbar.ConduitSearchEngineList", "01NET.com Customized Web Search");
Supprimée : user_pref("Smartbar.ConduitSearchUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3128284[...]
Supprimée : user_pref("Smartbar.keywordURLSelectedCTID", "CT3128284");
Supprimée : user_pref("browser.search.selectedEngine", "01NET.com Customized Web Search");
Supprimée : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");
Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=108988");
Supprimée : user_pref("extensions.BabylonToolbar_i.hardId", "1c3eacdc00000000000000222d43c158");
Supprimée : user_pref("extensions.BabylonToolbar_i.id", "1c3eacdc00000000000000222d43c158");
Supprimée : user_pref("extensions.BabylonToolbar_i.instlDay", "15411");
Supprimée : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
Supprimée : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
Supprimée : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Supprimée : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1717:57:35");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
Supprimée : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3128284&SearchSource=2&q=[...]
Supprimée : user_pref("smartbar.conduitHomepageList", "hxxp://search.conduit.com/?ctid=CT3128284&SearchSource=13[...]
Supprimée : user_pref("smartbar.conduitSearchAddressUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT[...]

-\\ Google Chrome v23.0.1271.95

Fichier : C:\Documents and Settings\marie\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

Supprimée [l.1] : icon_url ={"browser":{"check_default_browser":false,"clear_lso_data_enabled":true,"last_known_google_url":"htt[...]

*************************

AdwCleaner[R1].txt - [36588 octets] - [02/12/2012 08:53:30]
AdwCleaner[S2].txt - [20313 octets] - [02/12/2012 08:56:03]

########## EOF - C:\AdwCleaner[S2].txt - [20374 octets] ##########

############################## | UsbFix V 7.100 | [Recherche]

Utilisateur: marie (Administrateur) # PC
Mis à jour le 11/11/2012 par El Desaparecido
Lancé à 09:21:16 | 02/12/2012

Site Web: https://www.sosvirus.net/
Contact: contact@eldesaparecido.com

PC: System Manufacturer (System Product Name) (X86-based PC
CPU: Intel(R) Celeron(R) CPU 2.53GHz (2528)
RAM -> [Total : 1983 | Free : 1145]
BIOS: BIOS Date: 06/15/05 16:27:51 Ver: 08.00.09
BOOT: Normal boot

OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 8.0.6001.18702

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 112 Go (64 Go libre(s) - 58%) [] # NTFS
E:\ -> CD-ROM
G:\ -> CD-ROM
H:\ -> CD-ROM

################## | Processus Actif |

C:\WINDOWS\System32\smss.exe (596)
C:\WINDOWS\system32\winlogon.exe (676)
C:\WINDOWS\system32\services.exe (720)
C:\WINDOWS\system32\lsass.exe (732)
C:\WINDOWS\system32\Ati2evxx.exe (912)
C:\WINDOWS\system32\svchost.exe (928)
C:\WINDOWS\System32\svchost.exe (1084)
C:\WINDOWS\system32\spoolsv.exe (1364)
C:\Program Files\Avira\AntiVir Desktop\sched.exe (1404)
C:\Program Files\Avira\AntiVir Desktop\avguard.exe (1536)
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1552)
C:\Program Files\Bonjour\mDNSResponder.exe (1608)
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (1616)
C:\WINDOWS\system32\svchost.exe (1812)
C:\WINDOWS\system32\Ati2evxx.exe (1924)
C:\Program Files\Java\jre6\bin\jqs.exe (248)
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\lxdiserv.exe (316)
C:\WINDOWS\system32\lxdicoms.exe (508)
C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe (532)
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe (560)
C:\WINDOWS\System32\svchost.exe (588)
C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (624)
C:\WINDOWS\System32\svchost.exe (124)
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe (1128)
C:\WINDOWS\system32\svchost.exe (1120)
C:\WINDOWS\system32\Pen_Tablet.exe (1244)
C:\WINDOWS\system32\SearchIndexer.exe (1192)
C:\WINDOWS\Explorer.EXE (2084)
C:\WINDOWS\system32\Pen_Tablet.exe (2916)
C:\WINDOWS\system32\wuauclt.exe (3768)
C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe (1768)
C:\Program Files\Lexmark 3500-4500 Series\lxdimon.exe (2364)
C:\Program Files\Lexmark 3500-4500 Series\lxdiamon.exe (2704)
C:\Program Files\Winamp\winampa.exe (1916)
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (3076)
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe (3216)
C:\Program Files\iTunes\iTunesHelper.exe (2428)
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe (1528)
C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe (484)
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (2868)
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe (3300)
C:\Program Files\Windows Live\Messenger\msnmsgr.exe (2580)
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (3128)
C:\WINDOWS\system32\wbem\wmiapsrv.exe (3180)
C:\WINDOWS\system32\ctfmon.exe (3140)
C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrobat_sl.exe (3804)
C:\Program Files\Skype\Phone\Skype.exe (1932)
C:\WINDOWS\system32\SearchProtocolHost.exe (3164)
C:\Program Files\Windows Desktop Search\WindowsSearch.exe (1992)
C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe (2600)
C:\Program Files\iPod\bin\iPodService.exe (3032)
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe (3480)
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe (2900)
C:\WINDOWS\system32\wscntfy.exe (1988)
C:\UsbFix\Go.exe (280)

################## | Éléments infectieux |

Présent! C:\WINDOWS\Temp\SecurityScan_Release.exe

################## | Registre |


################## | Mountpoints2 |



################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F |

pdf j'ai pas regardé mais .psd, .ai, même .eps pour certains ça ne marchent pas!
j'ai vu ces erreurs dans ccleaner ce matin, est-ce que ça peut avoir un lien?
Extension de fichiers invalide .FLKEY - FLKeyFile HKCR\.FLKEY
Extension de fichiers invalide .FSC - FSCFile HKCR\.FSC
Extension de fichiers invalide .FST - FSTFile HKCR\.FST
Extension de fichiers invalide .MAudioCertificate - M-AudioCertify HKCR\.MAudioCertificate
Extension de fichiers invalide {80b8c23c-16e0-4cd8-bbc3-cecec9a78b79} - HKCR\{80b8c23c-16e0-4cd8-bbc3-cecec9a78b79}
Extension de fichiers invalide .7z HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.7z
Extension de fichiers invalide .rar HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rar
ActiveX/COM Inexistant 7-Zip.App.1 - {E35A78A7-5895-B06F-E933-6C4B2AAE8C22} HKCR\7-Zip.App.1
ActiveX/COM Inexistant Messenger.MessengerApp - {FB7199AB-79BF-11d2-8D94-0000F875C541} HKCR\Messenger.MessengerApp
ActiveX/COM Inexistant Messenger.MessengerApp.1 - {FB7199AB-79BF-11d2-8D94-0000F875C541} HKCR\Messenger.MessengerApp.1
ActiveX/COM Inexistant Messenger.MsgrSessionManager - {E3A3B1D9-5675-43c0-BF04-37BE11939FB7} HKCR\Messenger.MsgrSessionManager
ActiveX/COM Inexistant Messenger.MsgrSessionManager.1 - {E3A3B1D9-5675-43c0-BF04-37BE11939FB7} HKCR\Messenger.MsgrSessionManager.1
ActiveX/COM Inexistant Messenger.UIAutomation - {B69003B3-C55E-4b48-836C-BC5946FC3B28} HKCR\Messenger.UIAutomation
ActiveX/COM Inexistant Messenger.UIAutomation.1 - {B69003B3-C55E-4b48-836C-BC5946FC3B28} HKCR\Messenger.UIAutomation.1
ActiveX/COM Inexistant MessengerPrivate.MessengerPriv - {AB1D8565-40E9-4616-984D-98465687E82C} HKCR\MessengerPrivate.MessengerPriv
ActiveX/COM Inexistant MessengerPrivate.MessengerPriv.1 - {AB1D8565-40E9-4616-984D-98465687E82C} HKCR\MessengerPrivate.MessengerPriv.1
Ouvrir avec une Application Inexistante Applications\Adobe Illustrator CS3.lnk\shell HKCR\Applications\Adobe Illustrator CS3.lnk
Ouvrir avec une Application Inexistante Applications\InDesign.exe\shell HKCR\Applications\InDesign.exe
Référence MUI Manquante C:\DOCUME~1\marie\LOCALS~1\Temp\MSS\3.0.285.6\McUICnt.exe HKCU\Software\Microsoft\Windows\ShellNoRoam\MUICache
Référence MUI Manquante C:\Documents and Settings\marie\Application Data\Simply Super Software\Trojan Remover\kjnF.exe HKCU\Software\Microsoft\Windows\ShellNoRoam\MUICache
Référence MUI Manquante C:\Documents and Settings\marie\Mes documents\Téléchargements\SoftonicDownloader_pour_file-repair.exe HKCU\Software\Microsoft\Windows\ShellNoRoam\MUICache
Référence MUI Manquante C:\DOCUME~1\marie\LOCALS~1\Temp\is-ODFMJ.tmp\ZHPDiag2.tmp HKCU\Software\Microsoft\Windows\ShellNoRoam\MUICache

je n'arrive toujours pas à ouvrir mes fichiers, j'ai mis le registre des erreurs de ccleaner que j'ai regardé ce matin! est-ce que ça peut avoir un lien? je vois que c'est écrit "ouvrir avec une application inexistante Applications\adobe illustrator...."

j'y avais pas pensé! je vais faire ça!! :-)

je n'ai pas pu réinstaller l'ensemble des logiciels adobe, pendant la phase d'installation il y a eu un message qui signalait des erreurs.
du coup j'ai plus accès à aucun de mes documents! là c'est la merde!

salut nanard4700!
bon finalement j'ai décidé de formater parce qu'il n'y avait plus d'autres choix et pourtant j'ai toujours de soucis... comment c'est possible après un formatage?
j'ai une clé wireless (neuve) qui ne veut pas s'installer, donc pas moyen de faire quoi que ce soit sans internet (impossible d'obtenir des mises à jours des logiciels...)
mon ordi est-il bon pour la casse? :-/