JS-febipos-C - Virus/trojan impossible a enlever !

salut tout le monde
comme vous pouvez le voir dans le titre j'ai un p***** de Trojan qui est arrivé dans mon pc je ne sais pas comment ... à chaque fois que je démarre google chrome avast me le bloque mais impossible de le supprimer ou de le mettre en quarantaine !
j'ai peur car j'ai vu que ce trojan faisait du dégât ... il provient de facebook apparemment et ralentit le pc fait plein de truc et peut aboutir a l'écran bleu fatal death ...
son nom : JS-febipos-E [trj] rien trouver de très concret dessus dans google ...
voici les solutions que j'ai essayé :
- scan minutieux avast et suppression : change rien
-scan minutieux malwarebytes 20 éléments supprimés : change rien ça reviens ...
-restauration système à la plus vieille date : change rien
-suppressions des fichiers concernés en mode sans échec : ils ont disparus mais ils sont toujours détectés et ça ne change rien ...
je ne sais pas si j'en ai oublié mais svp HELP je tient à mon pc ... ( si obligé de recourir à la réinstallation de windows bah je ne risque pas de le faire ... )
Merci d'avance !

14 réponses

  1. Modérateur
    Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.
    Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
    Lance AdwCleaner, clique sur [Suppression] puis patiente le temps du scan (Pas besoin de faire de Recherche avant).
    Une fois le scan fini, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    puis:

    Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
    Fournir les deux rapports :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

    * Lance OTL
    * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
    * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\*.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\consrv.dll
    %systemroot%\system32\*.dll /lockedfiles
    %windir%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    services.exe
    wininit.exe
    /md5stop
    HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
    HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
    HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
    HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
    CREATERESTOREPOINT
    nslookup https://www.google.fr/?gws_rd=ssl /c
    SAVEMBR:0
    hklm\software\clients\startmenuinternet|command /rs
    hklm\software\clients\startmenuinternet|command /64 /rs

    * Clique sur le bouton Analyse.

    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
    Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
    Je répète : donne le lien du rapport pjjoint ici dans un nouveau message.

    NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE
    1
    1. Modérateur
      Salut,

      Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
      Donne la liste.

      Like the angel you are, you laugh creating a lightness in my chest,
      Your eyes they penetrate me,
      (Your answer's always 'maybe')
      That's when I got up and left
      0
      1. j'ai désinstallé chorme reinstallé et avant j'avais tout fait péter et puis je sais me servir d'un pc et je n'avais rien apart youtubetomp3pro :D là je n'ai rien ... d'autres conseils ?
        0
        1. oulah ! merci beaucoup de ta réponse !!
          je vais répondre un par un :)
          je fais la 1ere solution proposée et je poste le résultat :)
          0
          1. Voila comme promis :) par contre quand j'ouvre google chrome la menace est toujours détectée ...

            # AdwCleaner v2.306 - Rapport créé le 02/08/2013 à 17:28:42
            # Mis à jour le 19/07/2013 par Xplode
            # Système d'exploitation : Windows 7 Ultimate Service Pack 1 (64 bits)
            # Nom d'utilisateur : Ratops - GAMER
            # Mode de démarrage : Normal
            # Exécuté depuis : C:\Users\Ratops\Desktop\AdwCleaner.exe
            # Option [Suppression]

            ***** [Services] *****

            Arrêté & Supprimé : BrowserDefendert

            ***** [Fichiers / Dossiers] *****

            Dossier Supprimé : C:\Program Files (x86)\SweetIM
            Dossier Supprimé : C:\Program Files (x86)\sweetpacks bundle uninstaller
            Dossier Supprimé : C:\ProgramData\APN
            Dossier Supprimé : C:\ProgramData\Babylon
            Dossier Supprimé : C:\ProgramData\BrowserDefender
            Dossier Supprimé : C:\ProgramData\DeviceVM
            Dossier Supprimé : C:\ProgramData\soafe saaVoe
            Dossier Supprimé : C:\Users\Ratops\AppData\Local\Bundled software uninstaller
            Dossier Supprimé : C:\Users\Ratops\AppData\Roaming\Babylon
            Dossier Supprimé : C:\Users\Ratops\AppData\Roaming\cacaoweb
            Dossier Supprimé : C:\Users\Ratops\AppData\Roaming\DeviceVM
            Dossier Supprimé : C:\Users\Ratops\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserDefender
            Dossier Supprimé : C:\Windows\SysWOW64\ARFC
            Dossier Supprimé : C:\Windows\SysWOW64\jmdp
            Dossier Supprimé : C:\Windows\SysWOW64\WNLT
            Fichier Supprimé : C:\Users\Ratops\AppData\Local\Google\Chrome\User Data\Default\bProtector Web Data
            Fichier Supprimé : C:\Users\Ratops\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences

            ***** [Registre] *****

            Clé Supprimée : HKCU\Software\APN PIP
            Clé Supprimée : HKCU\Software\BabSolution
            Clé Supprimée : HKCU\Software\BI
            Clé Supprimée : HKCU\Software\cacaoweb
            Clé Supprimée : HKCU\Software\DataMngr
            Clé Supprimée : HKCU\Software\DataMngr_Toolbar
            Clé Supprimée : HKCU\Software\IM
            Clé Supprimée : HKCU\Software\ImInstaller
            Clé Supprimée : HKCU\Software\InstallCore
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0E5680D1-BF44-4929-94AF-FD30D784AD1D}
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3}
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0E5680D1-BF44-4929-94AF-FD30D784AD1D}
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{82E1477C-B154-48D3-9891-33D83C26BCD3}
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
            Clé Supprimée : HKCU\Software\UpdateStar
            Clé Supprimée : HKCU\Software\WNLT
            Clé Supprimée : HKCU\Software\853888fbc3fb947
            Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
            Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
            Clé Supprimée : HKLM\Software\Classes\Installer\Features\FB6D58DD787439A4995AF3C00FEA8843
            Clé Supprimée : HKLM\Software\Classes\Installer\Products\FB6D58DD787439A4995AF3C00FEA8843
            Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
            Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar
            Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar.1
            Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook
            Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1
            Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie
            Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie.1
            Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
            Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}
            Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}
            Clé Supprimée : HKLM\Software\DataMngr
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BundleSweetIMSetup_RASAPI32
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BundleSweetIMSetup_RASMANCS
            Clé Supprimée : HKLM\Software\PIP
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\853888fbc3fb947
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{DD85D6BF-4787-4A93-99A5-3F0CF0AE8834}
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\bi_uninstaller
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SweetIM Bundle by SweetPacks
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\WNLT
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
            Clé Supprimée : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
            Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
            Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
            Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]
            Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe]
            Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarProxy.dll]
            Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{EEE6C35B-6118-11DC-9C72-001320C79847}]

            ***** [Navigateurs] *****

            -\\ Internet Explorer v9.0.8112.16490

            Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://home.sweetim.com/?ptr=100&crg=3.1010000.10039&barid={5E763D4D-E94C-11E2-B89E-BC5FF44B4C79} --> hxxp://www.google.com
            Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://home.sweetim.com/?ptr=100&crg=3.1010000.10039&barid={5E763D4D-E94C-11E2-B89E-BC5FF44B4C79} --> hxxp://www.google.com

            -\\ Google Chrome v28.0.1500.95

            Fichier : C:\Users\Ratops\AppData\Local\Google\Chrome\User Data\Default\Preferences

            Supprimée [l.2009] : homepage = "hxxp://home.sweetim.com/?ptr=100&crg=3.1010000.10039&barid={5E763D4D-E94C-11E2-B89E-[...]

            *************************

            AdwCleaner[S1].txt - [7861 octets] - [02/08/2013 17:28:42]

            ########## EOF - C:\AdwCleaner[S1].txt - [7921 octets] ##########
            0
            1. je fais la suite la il scanne ... Merci beaucoup de prendre autant d'intérêt à mon problème !
              0
              1. Au passage je suis en train de faire un scan détaillé avec emsisoft anti malware ce logiciel m'a l'air parfait et m'a été recommandé autre part :)
                0
                1. Malekal_morte- : Avez vous trouver quelque-chose ?
                  0
                  1. jai passé rogue killer - adw - et emsisoft mais rien à faire ... HELP :'(
                    0
                    1. J'ai réussi tout seul :) résolu
                      0
                      1. Modérateur
                        ok :)
                        y avait rien de vraiment malicieux sur ton rapport OTL :)
                        0
                        1. Bonjour à tous,
                          ratops2: j'ai exactement le même problème que tu as eu avec JS-febipos sauf que avast m'affiche "JS-febipos-C [trj]" et non pas "JS-febipos-E [trj]".

                          Tu dis y être arrivé tout seul, peux-tu m'aider ?

                          Malekal : ton site m'a déjà aidé, j'espère que tu peux encore le faire :-) voici mon rapport adwcleaner :
                          # AdwCleaner v2.306 - Rapport créé le 05/08/2013 à 13:00:12
                          # Mis à jour le 19/07/2013 par Xplode
                          # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
                          # Nom d'utilisateur : Joris - MARIE-PC
                          # Mode de démarrage : Normal
                          # Exécuté depuis : C:\Users\Joris\Downloads\adwcleaner.exe
                          # Option [Suppression]

                          ***** [Services] *****

                          ***** [Fichiers / Dossiers] *****

                          Dossier Supprimé : C:\Program Files (x86)\Application Updater
                          Dossier Supprimé : C:\Program Files (x86)\Common Files\spigot
                          Dossier Supprimé : C:\Program Files (x86)\Dealio Toolbar
                          Dossier Supprimé : C:\Program Files (x86)\Services x86
                          Dossier Supprimé : C:\ProgramData\boost_interprocess
                          Dossier Supprimé : C:\ProgramData\Partner
                          Dossier Supprimé : C:\Users\Joris\AppData\Local\Kreapixel
                          Dossier Supprimé : C:\Users\Joris\AppData\Local\Services x86
                          Dossier Supprimé : C:\Users\Joris\AppData\Local\Temp\boost_interprocess
                          Dossier Supprimé : C:\Users\Joris\AppData\Local\Updater27096
                          Dossier Supprimé : C:\Users\Joris\AppData\LocalLow\Dealio
                          Dossier Supprimé : C:\Users\Joris\AppData\LocalLow\Search Settings
                          Dossier Supprimé : C:\Users\Joris\AppData\LocalLow\searchquband
                          Dossier Supprimé : C:\Users\Joris\AppData\LocalLow\Searchqutoolbar
                          Dossier Supprimé : C:\Users\Joris\AppData\Roaming\WebPlayerBdd
                          Dossier Supprimé : C:\Users\Marie\AppData\Local\Temp\boost_interprocess
                          Dossier Supprimé : C:\Users\Marie\AppData\LocalLow\Dealio
                          Dossier Supprimé : C:\Users\Marie\AppData\LocalLow\Search Settings
                          Fichier Supprimé : C:\Users\Joris\AppData\Local\Temp\Searchqu.ini
                          Fichier Supprimé : C:\Users\Joris\AppData\Local\Temp\searchqutoolbar-manifest.xml
                          Fichier Supprimé : C:\Users\Joris\AppData\Local\Temp\SetupDataMngr_Searchqu.exe
                          Supprimé au redémarrage : C:\Program Files (x86)\Windows Searchqu Toolbar

                          ***** [Registre] *****

                          Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
                          Clé Supprimée : HKCU\Software\AppDataLow\Software\Dealio
                          Clé Supprimée : HKCU\Software\AppDataLow\Software\Search Settings
                          Clé Supprimée : HKCU\Software\AppDataLow\Software\searchqutoolbar
                          Clé Supprimée : HKCU\Software\AppDataLow\Software\Services x86
                          Clé Supprimée : HKCU\Software\DataMngr
                          Clé Supprimée : HKCU\Software\DataMngr_Toolbar
                          Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
                          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings
                          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
                          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110211701196}
                          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
                          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0}
                          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
                          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110211701196}
                          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
                          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
                          Clé Supprimée : HKCU\Software\Softonic
                          Clé Supprimée : HKCU\Software\YahooPartnerToolbar
                          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
                          Clé Supprimée : HKLM\Software\Application Updater
                          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{AC662AF2-4601-4A68-84DF-A3FE83F1A5F9}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D97A8234-F2A2-4AD4-91D5-FECDB2C553AF}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BrowserConnection.dll
                          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\DNSBHO.dll
                          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\secman.DLL
                          Clé Supprimée : HKLM\SOFTWARE\Classes\BrowserConnection.Loader
                          Clé Supprimée : HKLM\SOFTWARE\Classes\BrowserConnection.Loader.1
                          Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0027096.BHO
                          Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0027096.BHO.1
                          Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0027096.Sandbox
                          Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0027096.Sandbox.1
                          Clé Supprimée : HKLM\SOFTWARE\Classes\DnsBHO.BHO
                          Clé Supprimée : HKLM\SOFTWARE\Classes\DnsBHO.BHO.1
                          Clé Supprimée : HKLM\Software\Classes\Installer\Features\646404015C7770F449E7855EAF878AEB
                          Clé Supprimée : HKLM\Software\Classes\Installer\Products\646404015C7770F449E7855EAF878AEB
                          Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard
                          Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1
                          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440244704496}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{5B4144E1-B61D-495A-9A50-CD1A95D86D15}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{841D5A49-E48D-413C-9C28-EB3D9081D705}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
                          Clé Supprimée : HKLM\Software\Conduit
                          Clé Supprimée : HKLM\Software\DataMngr
                          Clé Supprimée : HKLM\Software\Dealio
                          Clé Supprimée : HKLM\Software\Messenger Plus!\OpenCandy
                          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
                          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
                          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
                          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
                          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110211701196}
                          Clé Supprimée : HKLM\Software\OpenCandy NSIS SDK
                          Clé Supprimée : HKLM\Software\SearchquMediabarTb
                          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
                          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{11111111-1111-1111-1111-110211701196}
                          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{22222222-2222-2222-2222-220222702296}
                          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
                          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
                          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
                          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
                          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{9D717F81-9148-4F12-8568-69135F087DB0}
                          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
                          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
                          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
                          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1B730ACF-26A3-447B-9994-14AEE0EB72CC}
                          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
                          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{44B619BC-3D2B-4990-AA4F-9AA366921792}
                          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{55555555-5555-5555-5555-550255705596}
                          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{66666666-6666-6666-6666-660266706696}
                          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
                          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
                          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110211701196}
                          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110211701196}
                          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
                          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
                          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
                          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110211701196}
                          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
                          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0}
                          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Services x86
                          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Windows Searchqu Toolbar
                          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4F12-8568-69135F087DB0}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1B730ACF-26A3-447B-9994-14AEE0EB72CC}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44B619BC-3D2B-4990-AA4F-9AA366921792}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550255705596}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660266706696}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288}
                          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
                          Clé Supprimée : HKLM\SOFTWARE\DataMngr
                          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
                          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0}
                          Donnée Supprimée : [x64] HKLM\..\Windows [AppInit_DLLs] = C:\PROGRA~2\WIA6EB~1\Datamngr\x64\datamngr.dll
                          Donnée Supprimée : [x64] HKLM\..\Windows [AppInit_DLLs] = C:\PROGRA~2\WIA6EB~1\Datamngr\x64\IEBHO.dll
                          Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = C:\PROGRA~2\WIA6EB~1\Datamngr\datamngr.dll
                          Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = C:\PROGRA~2\WIA6EB~1\Datamngr\IEBHO.dll
                          Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}]
                          Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
                          Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}]
                          Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]
                          Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [10]
                          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10]

                          ***** [Navigateurs] *****

                          -\\ Internet Explorer v10.0.9200.16635

                          [OK] Le registre ne contient aucune entrée illégitime.

                          -\\ Google Chrome v28.0.1500.95

                          Fichier : C:\Users\Marie\AppData\Local\Google\Chrome\User Data\Default\Preferences

                          [OK] Le fichier ne contient aucune entrée illégitime.

                          Fichier : C:\Users\Joris\AppData\Local\Google\Chrome\User Data\Default\Preferences

                          [OK] Le fichier ne contient aucune entrée illégitime.

                          *************************

                          AdwCleaner[S1].txt - [12093 octets] - [05/08/2013 13:00:12]

                          ########## EOF - C:\AdwCleaner[S1].txt - [12154 octets] ##########

                          Je vous en remercie d'avance
                          0
                          1. Merci d'avoir répondu rapidement, le scan vient de se finir il a trouvé 6 fichiers infectés après suppression et redémarrage le message d'avast reste sauf que je viens de remarquer que il y en a 3 en même temps : JS-febipos-C JS-febipos-D et JS-febipos-G
                            0
                          2. Modérateur
                            mets tout en quarantaine.
                            0
                          3. Ben j'ai fait un scan avast il a trouvé les trj j'ai du redemarrer et ça a fait une autre analyse mais pas dans le bureau juste avant le logo acer. Comme si c'était dans la boite de dialogue et d'un coup plus d'avertissement ! Merci Malekal d'avoir répondu en tout cas.
                            Bonne continuation
                            0
                          4. Modérateur
                            :)
                            0