Fichiers transformés en raccourcis

Salut,

Normalement, il suffit de faire suppression et donne le rapport.

############################## | UsbFix V 7.169 | [Recherche]

Voici le rapport

Utilisateur: Marie (Administrateur) # GALATAC-PC
Mis à jour le 08/05/2014 par El Desaparecido - Team SosVirus
Lancé à 19:12:52 | 10/05/2014

Site Web : https://www.usbfix.net/
Changelog : https://www.usb-antivirus.com/fr/maj/
Support : https://depannageinformatique.org/acheter/reservation/?f=6
Upload Malware : http://www.sosvirus.net/upload_malware.php
Contact : https://www.usb-antivirus.com/fr/contact/

PC: ASUSTeK Computer INC. (P5K)
CPU: Intel(R) Core(TM)2 Duo CPU E8400 @ 3.00GHz
RAM -> [Total : 4095 Mo| Free : 1555 Mo]
Bios: American Megatrends Inc.
Boot: Normal boot

OS: Microsoft Windows 7 Édition Intégrale (6.1.7601 64-Bit) Service Pack 1
WB: Windows Internet Explorer : 11.0.9600.16476
WB: Google Chrome : 34.0.1847.131
WB: Mozilla Firefox : 27.0.1

SC: Security Center [Enabled]
WU: Windows Update [Enabled]
AV: Lavasoft Ad-Watch Live! Anti-Virus [Enabled | Updated]
AS: Windows Defender [(!) Disabled | (!) Outdated]
AS: Lavasoft Ad-Watch Live! [Enabled | Updated]
FW: Windows FireWall [(!) Disabled]

C:\ (%systemdrive%) -> Disque fixe # 1863 Go (1302 Go libre(s) - 70%) [] # NTFS
D:\ -> CD-ROM
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> Disque amovible # 15 Go (13 Go libre(s) - 88%) [MARIE 16 GO] # FAT32
O:\ -> CD-ROM

################## | Processus Actif |

C:\Windows\system32\csrss.exe (ID: 384 |ParentID: 376)
C:\Windows\system32\wininit.exe (ID: 464 |ParentID: 376)
C:\Windows\system32\csrss.exe (ID: 476 |ParentID: 456)
C:\Windows\system32\services.exe (ID: 512 |ParentID: 464)
C:\Windows\system32\lsass.exe (ID: 532 |ParentID: 464)
C:\Windows\system32\lsm.exe (ID: 540 |ParentID: 464)
C:\Windows\system32\winlogon.exe (ID: 596 |ParentID: 456)
C:\Windows\system32\svchost.exe (ID: 692 |ParentID: 512)
C:\Windows\system32\nvvsvc.exe (ID: 752 |ParentID: 512)
C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe (ID: 776 |ParentID: 512)
C:\Windows\system32\svchost.exe (ID: 824 |ParentID: 512)
C:\Program Files (x86)\Trusteer\Rapport\bin\RapportMgmtService.exe (ID: 884 |ParentID: 512)
C:\Windows\System32\svchost.exe (ID: 328 |ParentID: 512)
C:\Windows\System32\svchost.exe (ID: 356 |ParentID: 512)
C:\Windows\system32\svchost.exe (ID: 480 |ParentID: 512)
C:\Windows\system32\svchost.exe (ID: 536 |ParentID: 512)
C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWService.exe (ID: 1224 |ParentID: 512)
C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (ID: 1288 |ParentID: 752)
C:\Windows\system32\nvvsvc.exe (ID: 1296 |ParentID: 752)
C:\Windows\System32\spoolsv.exe (ID: 1396 |ParentID: 512)
C:\Windows\system32\svchost.exe (ID: 1428 |ParentID: 512)
C:\Windows\System32\svchost.exe (ID: 1468 |ParentID: 512)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (ID: 1496 |ParentID: 512)
C:\PROGRA~2\ALLIN1~2\bar\1.bin\8hbarsvc.exe (ID: 1520 |ParentID: 512)
C:\Windows\system32\svchost.exe (ID: 1544 |ParentID: 512)
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (ID: 1568 |ParentID: 512)
C:\Program Files\Bonjour\mDNSResponder.exe (ID: 1632 |ParentID: 512)
C:\Program Files (x86)\NCH Software\BroadCam\broadcam.exe (ID: 1664 |ParentID: 512)
C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe (ID: 1784 |ParentID: 512)
C:\Windows\System32\svchost.exe (ID: 1828 |ParentID: 512)
C:\ProgramData\media center Bouygues Telecom\MediaServer.exe (ID: 1856 |ParentID: 512)
c:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe (ID: 1936 |ParentID: 512)
C:\Program Files (x86)\RealNetworks\RealDownloader\rndlresolversvc.exe (ID: 1980 |ParentID: 512)
C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.DASWindowsService.exe (ID: 2016 |ParentID: 512)
C:\Windows\System32\snmp.exe (ID: 2068 |ParentID: 512)
C:\Windows\system32\sppsvc.exe (ID: 2100 |ParentID: 512)
C:\Program Files (x86)\Common Files\Ulead Systems\DVD\ULCDRSvr.exe (ID: 2164 |ParentID: 512)
C:\Program Files (x86)\Amazon Browser Bar\ToolbarUpdaterService.exe (ID: 2192 |ParentID: 512)
C:\Windows\system32\svchost.exe (ID: 2232 |ParentID: 512)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (ID: 2256 |ParentID: 512)
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (ID: 2680 |ParentID: 2256)
C:\Windows\system32\wbem\unsecapp.exe (ID: 2744 |ParentID: 692)
C:\Windows\system32\wbem\wmiprvse.exe (ID: 2832 |ParentID: 692)
C:\Windows\System32\WUDFHost.exe (ID: 2416 |ParentID: 356)
C:\Windows\system32\taskeng.exe (ID: 1904 |ParentID: 536)
C:\Windows\system32\wbem\wmiprvse.exe (ID: 3180 |ParentID: 692)
C:\Windows\system32\svchost.exe (ID: 3360 |ParentID: 512)
C:\Program Files (x86)\Nero\Update\NASvc.exe (ID: 3492 |ParentID: 512)
C:\Windows\system32\svchost.exe (ID: 3536 |ParentID: 512)
C:\Program Files\Windows Media Player\wmpnetwk.exe (ID: 3564 |ParentID: 512)
C:\Windows\system32\SearchIndexer.exe (ID: 3688 |ParentID: 512)
C:\Windows\system32\taskhost.exe (ID: 4052 |ParentID: 512)
C:\Program Files (x86)\Trusteer\Rapport\bin\RapportService.exe (ID: 2760 |ParentID: 2772)
C:\Windows\system32\Dwm.exe (ID: 2896 |ParentID: 356)
C:\Windows\Explorer.EXE (ID: 2936 |ParentID: 3176)
C:\Program Files\ACD Systems\ACDSee Pro\6.0\ACDSeePro6InTouch2.exe (ID: 2272 |ParentID: 2936)
C:\Windows\WindowsMobile\wmdc.exe (ID: 2540 |ParentID: 2936)
C:\Program Files (x86)\Allin1Convert_8h\bar\1.bin\AppIntegrator64.exe (ID: 672 |ParentID: 2936)
C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (ID: 2180 |ParentID: 2936)
C:\Windows\System32\wscript.exe (ID: 3120 |ParentID: 2936)
C:\Program Files (x86)\Media center Bbox\media center\external\MediaServerTray.exe (ID: 2080 |ParentID: 2936)
C:\Program Files (x86)\Ask.com\Updater\Updater.exe (ID: 3312 |ParentID: 3292)
C:\Program Files (x86)\Philips\Philips Songbird Resources\Autolauncher\PhilipsDeviceListener.exe (ID: 1560 |ParentID: 3292)
C:\ProgramData\Ad-Aware Browsing Protection\adawarebp.exe (ID: 1172 |ParentID: 3292)
C:\Windows\system32\svchost.exe (ID: 3368 |ParentID: 512)
C:\Program Files (x86)\Real\RealPlayer\Update\realsched.exe (ID: 2652 |ParentID: 3292)
C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWTray.exe (ID: 1440 |ParentID: 1224)
C:\Program Files (x86)\iTunes\iTunesHelper.exe (ID: 2632 |ParentID: 3292)
C:\Windows\Samsung\PanelMgr\SSMMgr.exe (ID: 3476 |ParentID: 3292)
C:\Windows\twain_32\Samsung\CLX3170\Scan2Pc.exe (ID: 3820 |ParentID: 3292)
C:\Program Files (x86)\Allin1Convert_8h\bar\1.bin\8hbrmon.exe (ID: 4120 |ParentID: 3292)
C:\Program Files (x86)\Allin1Convert_8h\bar\1.bin\8hbrmon64.exe (ID: 4176 |ParentID: 3292)
C:\Windows\Samsung\PanelMgr\caller64.exe (ID: 4332 |ParentID: 3476)
C:\Program Files\iPod\bin\iPodService.exe (ID: 4412 |ParentID: 512)
C:\Windows\System32\svchost.exe (ID: 764 |ParentID: 512)
C:\Program Files (x86)\Internet Explorer\IELowutil.exe (ID: 6132 |ParentID: 6048)
C:\Program Files\Internet Explorer\iexplore.exe (ID: 5412 |ParentID: 2936)
C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE (ID: 4904 |ParentID: 5412)
C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbarUser_32.exe (ID: 728 |ParentID: 5412)
C:\Windows\system32\Macromed\Flash\FlashUtil64_13_0_0_206_ActiveX.exe (ID: 4168 |ParentID: 692)
C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE (ID: 5284 |ParentID: 5412)
C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE (ID: 5232 |ParentID: 5412)
C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE (ID: 7424 |ParentID: 5412)
C:\Windows\system32\SearchProtocolHost.exe (ID: 8116 |ParentID: 3688)
C:\Windows\system32\SearchFilterHost.exe (ID: 5252 |ParentID: 3688)
C:\Windows\System32\slui.exe (ID: 4092 |ParentID: 692)

################## | Regedit Run |

F2 - HKLM\..\Winlogon : [Shell] explorer.exe
F2 - [x64] HKLM\..\Winlogon : [Shell] explorer.exe
F2 - HKLM\..\Winlogon : [Userinit] userinit.exe
F2 - [x64] HKLM\..\Winlogon : [Userinit] C:\Windows\system32\userinit.exe,
04 - HKCU\..\Run : [swg] "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
04 - HKCU\..\Run : [SSync] "C:\Users\Marie\AppData\Roaming\SSync\SSync.exe"
04 - HKCU\..\Run : [DataMgr] "C:\Users\Marie\AppData\Roaming\DataMgr\DataMgr.exe"
04 - HKCU\..\Run : [OMESupervisor] C:\Users\Marie\AppData\Local\omesuperv.exe
04 - HKCU\..\Run : [ApplePhotoStreams] C:\Program Files (x86)\Common Files\Apple\Internet Services\ApplePhotoStreams.exe
04 - HKCU\..\Run : [SCheck] "C:\Users\Marie\AppData\Roaming\SCheck\SCheck.exe" check
04 - HKCU\..\Run : [Snoozer] "C:\Users\Marie\AppData\Roaming\Snz\Snz.exe"
04 - HKCU\..\Run : [Intermediate] "C:\Users\Marie\AppData\Roaming\Intermediate\Intermediate.exe"
04 - HKCU\..\Run : [ConduitFloatingPlugin_lcnnhcneegeeojhgpfijnlnocjdmlaon] "C:\Windows\SysWOW64\Rundll32.exe" "C:\Users\Marie\AppData\Roaming\ValueApps\CH\TBVerifier.dll",RunConduitFloatingPlugin lcnnhcneegeeojhgpfijnlnocjdmlaon
04 - HKCU\..\Run : [NextLive] C:\Windows\SysWOW64\rundll32.exe "C:\Users\Marie\AppData\Roaming\newnext.me\nengine.dll",EntryPoint -m l
04 - HKCU\..\Run : [Google+ Auto Backup] "C:\Users\Marie\AppData\Local\Programs\Google\Google+ Auto Backup\Google+ Auto Backup.exe" /autostart
04 - HKCU\..\Run : [lollipop_03271916] "c:\users\marie\appdata\local\lollipop\lollipop_03271916.exe" lollipop_03271916
04 - HKCU\..\Run : [SergeLeLama] wscript.exe //B "C:\Users\Marie\AppData\Local\Temp\SergeLeLama.vbs"
04 - HKLM\..\Run : [Bouygues Connection Manager] "C:\Program Files (x86)\Bouygues Telecom\Internet 3G+\Bouygues.exe" -a
04 - HKLM\..\Run : [ApnUpdater] "C:\Program Files (x86)\Ask.com\Updater\Updater.exe"
04 - HKLM\..\Run : [SwitchBoard] C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
04 - HKLM\..\Run : [AdobeCS5.5ServiceManager] "C:\Program Files (x86)\Common Files\Adobe\CS5.5ServiceManager\CS5.5ServiceManager.exe" -launchedbylogin
04 - HKLM\..\Run : [Philips Device Listener] "C:\Program Files (x86)\Philips\Philips Songbird Resources\Autolauncher\PhilipsDeviceListener.exe"
04 - HKLM\..\Run : [Ad-Aware Browsing Protection] "C:\ProgramData\Ad-Aware Browsing Protection\adawarebp.exe"
04 - HKLM\..\Run : [Corel File Shell Monitor] c:\Program Files (x86)\Corel\Corel PaintShop Photo Pro\X3\PSPClassic\CorelIOMonitor.exe
04 - HKLM\..\Run : [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
04 - HKLM\..\Run : [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
04 - HKLM\..\Run : [TkBellExe] "c:\program files (x86)\real\realplayer\Update\realsched.exe" -osboot
04 - HKLM\..\Run : [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
04 - HKLM\..\Run : [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
04 - HKLM\..\Run : [20131121] C:\Program Files\AVAST Software\Avast\setup\emupdate\8b3bdd7d-4d11-4e90-8ecf-f1212be7cb14.exe /check
04 - HKLM\..\Run : [DBAgent] "C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\DBAgent.exe" /WinStart
04 - HKLM\..\Run : [Samsung PanelMgr] C:\Windows\Samsung\PanelMgr\SSMMgr.exe /autorun
04 - HKLM\..\Run : [3170 Scan2PC] "C:\Windows\Twain_32\Samsung\CLX3170\Scan2pc.exe"
04 - HKLM\..\Run : [Allin1Convert EPM Support] "C:\PROGRA~2\ALLIN1~2\bar\1.bin\8hmedint.exe" T8EPMSUP.DLL,S
04 - HKLM\..\Run : [Allin1Convert Search Scope Monitor] "C:\PROGRA~2\ALLIN1~2\bar\1.bin\8hsrchmn.exe" /m=2 /w /h
04 - HKLM\..\Run : [Allin1Convert_8h Browser Plugin Loader] C:\Program Files (x86)\Allin1Convert_8h\bar\1.bin\8hbrmon.exe
04 - HKLM\..\Run : [Allin1Convert_8h Browser Plugin Loader 64] C:\Program Files (x86)\Allin1Convert_8h\bar\1.bin\8hbrmon64.exe
04 - HKLM\..\Run : [mobilegeni daemon] C:\Program Files (x86)\Mobogenie\DaemonProcess.exe
04 - HKLM\..\RunOnce : []
04 - [x64] HKLM\..\Run : [AdobeAAMUpdater-1.0] "C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"
04 - [x64] HKLM\..\Run : [KiesTrayAgent] C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe
04 - [x64] HKLM\..\Run : [ACPW06FR] "C:\Program Files\ACD Systems\ACDSee Pro\6.0\ACDSeePro6InTouch2.exe" /pid ACPW06FR
04 - [x64] HKLM\..\Run : [Windows Mobile Device Center] %windir%\WindowsMobile\wmdc.exe
04 - [x64] HKLM\..\Run : [Allin1Convert Home Page Guard 64 bit] "C:\PROGRA~2\ALLIN1~2\bar\1.bin\AppIntegrator64.exe"
04 - HKU\S-1-5-19\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-20\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-21-2828819444-454610047-3135711647-1003\..\Run : [swg] "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
04 - HKU\S-1-5-21-2828819444-454610047-3135711647-1003\..\Run : [SSync] "C:\Users\Marie\AppData\Roaming\SSync\SSync.exe"
04 - HKU\S-1-5-21-2828819444-454610047-3135711647-1003\..\Run : [DataMgr] "C:\Users\Marie\AppData\Roaming\DataMgr\DataMgr.exe"
04 - HKU\S-1-5-21-2828819444-454610047-3135711647-1003\..\Run : [OMESupervisor] C:\Users\Marie\AppData\Local\omesuperv.exe
04 - HKU\S-1-5-21-2828819444-454610047-3135711647-1003\..\Run : [ApplePhotoStreams] C:\Program Files (x86)\Common Files\Apple\Internet Services\ApplePhotoStreams.exe
04 - HKU\S-1-5-21-2828819444-454610047-3135711647-1003\..\Run : [SCheck] "C:\Users\Marie\AppData\Roaming\SCheck\SCheck.exe" check
04 - HKU\S-1-5-21-2828819444-454610047-3135711647-1003\..\Run : [Snoozer] "C:\Users\Marie\AppData\Roaming\Snz\Snz.exe"
04 - HKU\S-1-5-21-2828819444-454610047-3135711647-1003\..\Run : [Intermediate] "C:\Users\Marie\AppData\Roaming\Intermediate\Intermediate.exe"
04 - HKU\S-1-5-21-2828819444-454610047-3135711647-1003\..\Run : [ConduitFloatingPlugin_lcnnhcneegeeojhgpfijnlnocjdmlaon] "C:\Windows\SysWOW64\Rundll32.exe" "C:\Users\Marie\AppData\Roaming\ValueApps\CH\TBVerifier.dll",RunConduitFloatingPlugin lcnnhcneegeeojhgpfijnlnocjdmlaon
04 - HKU\S-1-5-21-2828819444-454610047-3135711647-1003\..\Run : [NextLive] C:\Windows\SysWOW64\rundll32.exe "C:\Users\Marie\AppData\Roaming\newnext.me\nengine.dll",EntryPoint -m l
04 - HKU\S-1-5-21-2828819444-454610047-3135711647-1003\..\Run : [Google+ Auto Backup] "C:\Users\Marie\AppData\Local\Programs\Google\Google+ Auto Backup\Google+ Auto Backup.exe" /autostart
04 - HKU\S-1-5-21-2828819444-454610047-3135711647-1003\..\Run : [lollipop_03271916] "c:\users\marie\appdata\local\lollipop\lollipop_03271916.exe" lollipop_03271916
04 - HKU\S-1-5-21-2828819444-454610047-3135711647-1003\..\Run : [SergeLeLama] wscript.exe //B "C:\Users\Marie\AppData\Local\Temp\SergeLeLama.vbs"
04 - HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-18\..\RunOnce : [SPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"https://support.microsoft.com/en-us/windows/install-windows-7-service-pack-1-sp1-b3da2c0f-cdb6-0572-8596-bab972897f61" /build:7601

################## | Recherche générique |

Présent! C:\Users\Marie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SergeLeLama.vbs
Présent! G:\SergeLeLama.vbs
Présent! C:\Users\Marie\AppData\Local\Temp\SergeLeLama.vbs
Présent! G:\manon.lnk
Présent! G:\mp3.lnk
Présent! G:\NUMERISE.lnk
Présent! G:\pasado.lnk
Présent! G:\perso.lnk
Présent! G:\Program Files.lnk
Présent! G:\sebastian.lnk
Présent! G:\Sujet bac.lnk
Présent! G:\System Volume Information.lnk
Présent! G:\Taches finales 3ème.lnk
Présent! G:\Tale 2012-2013.lnk
Présent! G:\gjghjghjghghghg.lnk
Présent! G:\UsbFix [Scan 1] GALATAC-PC.lnk
Présent! G:\Tale 2013 2014.lnk
Présent! G:\te doy mis ojos.lnk
Présent! G:\textodesordenado.lnk
Présent! G:\Video Marie.lnk
Présent! G:\WMPInfo.lnk
Présent! G:\.de0145.007.lnk
Présent! G:\.fseventsd.lnk
Présent! G:\.lnk
Présent! G:\.Spotlight-V100.lnk
Présent! G:\.TemporaryItems.lnk
Présent! G:\.Trashes.lnk
Présent! G:\1ère 2012-2013.lnk
Présent! G:\1ère 2013 2014.lnk
Présent! G:\2nde 2012-2013.lnk
Présent! G:\2nde 2013 2014.lnk
Présent! G:\3ème 2013 2014.lnk
Présent! G:\3ème2012-2013.lnk
Présent! G:\4ème 2012-2013.lnk
Présent! G:\adresses you tube.lnk
Présent! G:\Année Scolaire 2013.lnk
Présent! G:\Attestation de recensement JUSTINE.lnk
Présent! G:\bac 2013.lnk
Présent! G:\BAC-S_Espagnol-LV1_2013.lnk
Présent! G:\BONJOUR.lnk
Présent! G:\C.D Son MP3.lnk
Présent! G:\cahier de texte.lnk
Présent! G:\canciones.lnk
Présent! G:\Catala Manon 2.lnk
Présent! G:\Catala Manon 3.lnk
Présent! G:\Catala Manon6ème 5.lnk
Présent! G:\ce presentarse.lnk
Présent! G:\CO.lnk
Présent! G:\cours_sur__Guernica__Pablo_Picasso-3.lnk
Présent! G:\Cuba Aprueba Importacion De Autos Nuevos.lnk
Présent! G:\D.V.D Mpeg.lnk
Présent! G:\Dossier JuJu.lnk
Présent! G:\droit à l'image nouvelle mouture 1.lnk
Présent! G:\EE pasado.lnk
Présent! G:\en clase.lnk
Présent! G:\enregistrements élèves 2nde.lnk
Présent! G:\Eval Tale 2012 -2013.lnk
Présent! G:\Favorites.lnk
Présent! G:\fichiers mps.lnk
Présent! G:\Gérard pour MARIE.lnk
Présent! G:\kjfklqejfkldshgkljqhgklqhgkjdqhgjdqhgjQHG.lnk
Présent! C:\Users\Marie\Desktop\MARIE 16 GO\SergeLeLama.vbs

################## | Registre |

Présent! HKU\S-1-5-21-2828819444-454610047-3135711647-1003\Software\Microsoft\Windows\CurrentVersion\Run|SergeLeLama
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|SergeLeLama
Présent! HKU\S-1-5-21-2828819444-454610047-3135711647-1003\Software\Microsoft\Windows\CurrentVersion\Run|NextLive
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|NextLive

################## | E.O.F | https://www.usbfix.net/ - http://ww

Fais suppression sur usbfix.

Tu as aussi des programmes parasites.

Vas dans le panneau de configuration puis programmes et fonctionnalités.
Désinstalle :
Ad-Aware
Allin1Convert
Askbar
Conduit
DataMgr
Google Toolbar
NextLive / nengine

~~

Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt