Virus clé usb

Résolu
Bonjour,

Ma clé USB avec des données importantes (tous mes cours, je suis enseignant) est vide, alors que les 14 Go de fichiers apparaissent dans le poste de travail.

J'ai fait un scan avec UsbFix, dont voici le rapport (il est dit de le poster sur ce forum ... je vous remercie par avance pour votre aide !) :

[b]############################## | UsbFix V 7.180 | [Recherche][/b]

Utilisateur: Max (Administrateur) # MAX
Mis à jour le 28/08/2014 par El Desaparecido - SosVirus
Lancé à 11:02:54 | 31/08/2014

Site Web : [url=http://www.usbfix.net/]http://www.usbfix.net/[/url]
Changelog : [url=http://www.usbfix.net/maj/]http://www.usbfix.net/maj/[/url]
Assistance : [url=http://www.sosvirus.net/forum-virus-securite.html]http://www.sosvirus.net/forum-virus-securite.html[/url]
Upload Malware : [url=http://www.sosvirus.net/upload_malware.php]http://www.sosvirus.net/upload_malware.php[/url]
Contact : [url=http://www.usbfix.net/contact/]http://www.usbfix.net/contact/[/url]

[b]################## | System information |[/b]

MB: ASUSTeK Computer Inc. (M50Vn)
CPU: Intel(R) Core(TM)2 Duo CPU P7350 @ 2.00GHz
GC: NVIDIA GeForce 9650M GT
RAM -> [Total : 4095 Mo | Free : 2007 Mo]
Bios: American Megatrends Inc.
Boot: Normal boot

OS: Microsoft(TM) Windows 7 Ultimate (6.1.7601 64-Bit) Service Pack 1
WB: Internet Explorer : 9.00.8112.16421
WB: Mozilla Firefox : 31.0

[b]################## | Security Information |[/b]

AV: Microsoft Security Essentials [Actif |A jour]
AS: Windows Defender [[b](!) Désactivé[/b] |A jour]
AS: Microsoft Security Essentials [Actif |A jour]
FW: Windows Firewall [Actif]
SC: Security Center [Actif]
WU: Windows Update [Actif]

[b]################## | Disk Information |[/b]

C:\ (%SystemDrive%) -> Disque fixe # 149 Go (5 Go libre(s) - 3%) [] # NTFS
D:\ -> Disque fixe # 139 Go (5 Go libre(s) - 3%) [DATA] # NTFS
G:\ -> Disque amovible # 14 Go (1 Go libre(s) - 10%) [KINGSTON] # FAT32

[b]################## | Autorun |[/b]

[b]################## | Regedit Run |[/b]

F2 - HKLM\..\Winlogon : [Shell] explorer.exe
F2 - [x64] HKLM\..\Winlogon : [Shell] explorer.exe
F2 - HKLM\..\Winlogon : [TaskMan]
F2 - HKLM\..\Winlogon : [Userinit] userinit.exe,
F2 - [x64] HKLM\..\Winlogon : [Userinit] C:\Windows\system32\userinit.exe,
04 - HKCU\..\Run : [NB Probe] C:\Program Files (x86)\ASUS\NB Probe\NBProbe.exe
04 - HKLM\..\Run : [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
04 - HKLM\..\Run : [ISUSPM Startup] C:\PROGRA~2\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
04 - HKLM\..\Run : [ISUSScheduler] "C:\Program Files (x86)\Common Files\InstallShield\UpdateService\issch.exe" -start
04 - HKLM\..\Run : [DivXMediaServer] C:\Program Files (x86)\DivX\DivX Media Server\DivXMediaServer.exe
04 - HKLM\..\Run : [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
04 - HKLM\..\Run : [HP Software Update] C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe
04 - [x64] HKLM\..\Run : [IAAnotif] C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\iaanotif.exe
04 - [x64] HKLM\..\Run : [MSC] "c:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey
04 - HKU\S-1-5-19\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-20\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-21-1711279230-1501959605-994451770-1000\..\Run : [NB Probe] C:\Program Files (x86)\ASUS\NB Probe\NBProbe.exe
04 - HKU\S-1-5-21-1711279230-1501959605-994451770-1005\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-21-1711279230-1501959605-994451770-1005\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe

[b]################## | Recherche générique |[/b]

[b]################## | Registre |[/b]

[b]################## | UsbFix - Information |[/b]

Info : [url=https://www.youtube.com/watch?v=vUZYYASd7FE]Comment supprimer l'infection des raccourcis sur USB ? (Video)[/url]
Info : [url=http://www.en.usbfix.net/2014/03/remove-shortcut-virus-usb/]L'infection des raccourcis USB, c'est quoi ?[/url]

[b]################## | Hijack |[/b]

Hijacked! [SHD] G:\AP
Hijacked! [SHD] G:\Warm-ups
Hijacked! [SHD] G:\Big Challenge
Hijacked! [SH] G:\Niveaux du cadre en A3.odt
Hijacked! [SH] G:\Niveaux du cadre.odt
Hijacked! [SH] G:\Participation orale auto-évaluation NEW.odt
Hijacked! [SHD] G:\SANTIAGO
Hijacked! [SHD] G:\CA
Hijacked! [SHD] G:\1er cours
Hijacked! [SHD] G:\3ème
Hijacked! [SHD] G:\3ème EURO
Hijacked! [SHD] G:\4ème
Hijacked! [SHD] G:\4ème EURO
Hijacked! [SHD] G:\5ème
Hijacked! [SHD] G:\6ème
Hijacked! [SHD] G:\6ème bilangue
Hijacked! [SHD] G:\6ème en 18 VERDANA
Hijacked! [SH] G:\Banish boring words.pdf
Hijacked! [SHD] G:\Activities
Hijacked! [SHD] G:\Chinese portrait
Hijacked! [SHD] G:\Classroom
Hijacked! [SHD] G:\Classroom English
Hijacked! [SHD] G:\CM2 - 6ème
Hijacked! [SHD] G:\Collège
Hijacked! [SHD] G:\Projet Scottish Penfriends
Hijacked! [SHD] G:\Describe a picture
Hijacked! [SHD] G:\Xmas
Hijacked! [SH] G:\parrot.gif
Hijacked! [SHD] G:\Drum scores
Hijacked! [SHD] G:\English Club
Hijacked! [SHD] G:\Exposés Wales
Hijacked! [SHD] G:\Grilles d'évaluation
Hijacked! [SHD] G:\HIDA
Hijacked! [SHD] G:\Inspection n°1 - 25 novembre 2010
Hijacked! [SH] G:\chewing gum song.odt
Hijacked! [SHD] G:\Lishan
Hijacked! [SHD] G:\Lyrics
Hijacked! [SHD] G:\HELP KIT
Hijacked! [SHD] G:\Tombola
Hijacked! [SHD] G:\Projet Cinéma
Hijacked! [SHD] G:\Games
Hijacked! [SHD] G:\Quiz
Hijacked! [SHD] G:\Save current work
Hijacked! [SHD] G:\Scans Environment
Hijacked! [SHD] G:\vidéo college dolto
Hijacked! [SHD] G:\Stuff
Hijacked! [SHD] G:\Superheroes
Hijacked! [SHD] G:\Théâtre
Hijacked! [SHD] G:\Topsy Krett
Hijacked! [SHD] G:\TRIP
Hijacked! [SHD] G:\Tutorat
Hijacked! [SHD] G:\WEATHER FORECAST
Hijacked! [SHD] G:\Word search
Hijacked! [SH] G:\musique avec effets 3 eme jet.aif
Hijacked! [SH] G:\sequence_australia.pdf
Hijacked! [SHD] G:\KEEP CALM
Hijacked! [SH] G:\PRL les_mots_interrogatifs_super_heroes.pdf
Hijacked! [SH] G:\Participation orale euro.odt
Hijacked! [SH] G:\._musique avec effets 3 eme jet.aif
Hijacked! [SHD] G:\HOUSE
Hijacked! [SHD] G:\King Arthur
Hijacked! [SH] G:\Annexes 7 et 8 - affectation en section européenne.pdf
Hijacked! [SH] G:\Opposite adjectives.odt
Hijacked! [SH] G:\asking-questions-1-esl2.doc
Hijacked! [SH] G:\asking-questions-2-esl3.doc
Hijacked! [SH] G:\blog.odt
Hijacked! [SH] G:\Cheminement vierge.odt
Hijacked! [SHD] G:\Idioms
Hijacked! [SH] G:\School systems_fr_us.pdf
Hijacked! [SH] G:\deceptive-words.pdf
Hijacked! [SH] G:\US-GB English.jpg
Hijacked! [SHD] G:\Divers
Hijacked! [SHD] G:\Document analysis
Hijacked! [SHD] G:\Punctuation
Hijacked! [SH] G:\dossier-RUMBA-Karine-LEPAULMIER-BD.pdf
Hijacked! [SHD] G:\Vocabulary
Hijacked! [SH] G:\Eval - Start from scratch!.odt
Hijacked! [SH] G:\Fairy Tale.w3x
Hijacked! [SH] G:\Fat is flat.gif
Hijacked! [SH] G:\grilles profil description.odt
Hijacked! [SHD] G:\Highway to school
Hijacked! [SH] G:\Le socle commun de connaissances et de compétences.odt
Hijacked! [SH] G:\liste_vb irreg.pdf
Hijacked! [SHD] G:\Bande son film
Hijacked! [SH] G:\Retrouver l'Esprit fluide.odt
Hijacked! [SH] G:\Rockwell's painting guide.pdf
Hijacked! [SH] G:\Participation orale auto-évaluation.odt
Hijacked! [SH] G:\Planification d'une séquence.odt
Hijacked! [SH] G:\Emily's email.odt
Hijacked! [SH] G:\rappel compétences communicatives langagières.odt
Hijacked! [SH] G:\role-play-going-to-a-fast-food-restaurant-esl15.doc
Hijacked! [SH] G:\Saynete.odt
Hijacked! [SH] G:\SEQ-HISTOIRE HORREUR.odt
Hijacked! [SH] G:\Tableau de séquence.odt
Hijacked! [SH] G:\Tâche Finale.doc
Hijacked! [SH] G:\WW2 films.odt
Hijacked! [SHD] G:\Maison
Hijacked! [SH] G:\numérisation0004.jpg
Hijacked! [SH] G:\numérisation0005.jpg
Hijacked! [SHD] G:\PROJET JOURNAL
Hijacked! [SH] G:\creation_et_activites_artistiques_arts_visuels.pdf
Hijacked! [SH] G:\samsung tablette remboursement.pdf
Hijacked! [SH] G:\._chansons jeudi4.odt
Hijacked! [SHD] G:\Projet British Council
Hijacked! [SH] G:\._chansons jeudi4fini.odt
Hijacked! [SHD] G:\Anglais - Evaluation CM2 - Mai 2010
Hijacked! [SH] G:\Progression 6è - 3è.odt
Hijacked! [SH] G:\Chronologie des phases dapprentissage.pdf
Hijacked! [SHD] G:\Littérature au collège
Hijacked! [SH] G:\What are we gonna do this afternoon.odt
Hijacked! [SH] G:\sosh 5 euros réduc.pdf
Hijacked! [SH] G:\32 - juin 2012 - Say goodbye.mp3
Hijacked! [SHD] G:\Installation Client Pronote
Hijacked! [SHD] G:\AVS Video Editor 6.2.1.222
Hijacked! [SH] G:\Sujet0-2013_T_LV2_Anglais_232875.pdf
Hijacked! [SH] G:\Sujet0-2013_T_anglais_comprehension-orale_233351.pdf

[b]################## | E.O.F | [url=http://www.sosvirus.net/]http://www.sosvirus.net/[/url] | [url=http://www.usbfix.net/]http://www.usbfix.net/[/url] |[/b]

13 réponses

  1. Bonjour

    # Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.
    # Double clique sur UsbFix.exe.

    # Clique sur Options, dans le menu BBCode choisis CCM.
    # Valide en cliquant sur Appliquer.
    # UsbFix se relancera pour prendre en compte tes réglages.
    # Clique maintenant sur Nettoyage.


    # Laisse travailler l'outil, ton bureau ne sera pas accessible durant la phase de nettoyage, c'est normal.

    # À la fin du scan, un rapport va s'afficher, poste-le dans ta prochaine réponse sur le forum.
    # Le rapport est aussi sauvegardé à la racine du disque système.
    (C:\Usbfix\Log\UsbFix [Clean ...txt).
    ( CTRL+A pour sélectionner, CTRL+C pour copier et CTRL+V pour coller )
    # ->> Tutoriel (aide) en images sur le site de l'auteur.
    @+

    1. Re

      Fait ceci:
      Télécharge Malwaresbytes anti malware ici
      https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

      --->> Installe le (choisis bien français ); ne modifie pas les paramètres d'installe
      --->> Décoche la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium à la fin de l'installation
      --->> /!\ Utilisateurs de Vista/7/8/8.1 : faire un clic droit sur le raccourci de MalwareBytes' Anti-Malware et choisir Exécuter en tant qu'administrateur
      --->> Clique sur Mettre à jour dans le Tableau de bord afin de mettre à jour la base de données.
      --->> Dans l'onglet Examen, sélectionnez Examen Menaces puis clique sur Examiner maintenant.
      --->> Une fois le scan terminé, clique sur Tout mettre en quarantaine puis sur Appliquez les actions

      --->> (Si un message demande de redémarrer le PC pour terminer la suppression, accepte)

      --->> Le rapport est disponible dans Historique > Journaux de l'application. (Choisis bien le dernier en date
      Tu sélectionnes le fichier et tu demandes l'affichage
      En bas à gauche un bouton exporter ; tu cliques dessus et tu choisis fichier texte et tu choisis ensuite ou l'enregistrer pour ensuite pouvoir le poster dans ta prochaine réponse

      Merci

      @+
      1. Re

        Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
        Lance le, clique sur [Scanner] puis patiente le temps du scan.
        Une fois le scan terminé clique sur le bouton [Nettoyer]
        Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur Ok . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage.
        Poste le rapport

        Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

        A lire :
        Les programmes potentiellement indésirables :
        https://www.malekal.com/adwares-pup-protection/

        Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=

        @+
        1. Re

          On nettoie et finalise.

          1)
          Vide la quarantaine de Malwaresbytes

          2)Télécharge DelFix de Xplode

          Lance le.
          Tu as 5 choix :

          Réactiver l'UAC
          Supprimer les outils de désinfection (cocher par défaut)
          Effectuer une sauvegarde du registre
          Purger la restauration de système
          Réinitialisation des paramètres usine

          Tu coches ceux qui sont en gras ci-dessus
          et tu exécutes
          Le rapport se trouve ici généralement
          C:\DelFix.txt

          Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

          @+
          1. ############################## | UsbFix V 7.181 | [Nettoyage]

            Utilisateur: Max (Administrateur) # MAX
            Mis à jour le 31/08/2014 par El Desaparecido - SosVirus
            Lancé à 11:27:13 | 31/08/2014

            Site Web : http://www.usbfix.net/
            Changelog : http://www.usbfix.net/maj/
            Assistance : http://www.sosvirus.net/forum-virus-securite.html
            Upload Malware : http://www.sosvirus.net/upload_malware.php
            Contact : http://www.usbfix.net/contact/

            ################## | System information |

            MB: ASUSTeK Computer Inc. (M50Vn)
            CPU: Intel(R) Core(TM)2 Duo CPU P7350 @ 2.00GHz
            GC: NVIDIA GeForce 9650M GT
            RAM -> [Total : 4095 Mo | Free : 2007 Mo]
            Bios: American Megatrends Inc.
            Boot: Normal boot

            OS: Microsoft(TM) Windows 7 Ultimate (6.1.7601 64-Bit) Service Pack 1
            WB: Internet Explorer : 9.00.8112.16421
            WB: Mozilla Firefox : 31.0

            ################## | Security Information |

            AV: Microsoft Security Essentials [Actif |A jour]
            AS: Windows Defender [(!) Désactivé |A jour]
            AS: Microsoft Security Essentials [Actif |A jour]
            FW: Windows Firewall [Actif]
            SC: Security Center [Actif]
            WU: Windows Update [Actif]

            ################## | Disk Information |

            C:\ (%SystemDrive%) -> Disque fixe # 149 Go (5 Go libre(s) - 3%) [] # NTFS
            D:\ -> Disque fixe # 139 Go (5 Go libre(s) - 3%) [DATA] # NTFS
            G:\ -> Disque amovible # 14 Go (1 Go libre(s) - 10%) [KINGSTON] # FAT32

            ################## | Recherche générique |

            (!) Fichiers temporaires supprimés. (1773.21697044373 MB)

            ################## | Registre |

            ################## | Regedit Run |

            F2 - HKLM\..\Winlogon : [Shell] explorer.exe
            F2 - [x64] HKLM\..\Winlogon : [Shell] explorer.exe
            F2 - HKLM\..\Winlogon : [TaskMan]
            F2 - HKLM\..\Winlogon : [Userinit] userinit.exe,
            F2 - [x64] HKLM\..\Winlogon : [Userinit] C:\Windows\system32\userinit.exe,
            04 - HKCU\..\Run : [NB Probe] C:\Program Files (x86)\ASUS\NB Probe\NBProbe.exe
            04 - HKLM\..\Run : [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
            04 - HKLM\..\Run : [ISUSPM Startup] C:\PROGRA~2\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
            04 - HKLM\..\Run : [ISUSScheduler] "C:\Program Files (x86)\Common Files\InstallShield\UpdateService\issch.exe" -start
            04 - HKLM\..\Run : [DivXMediaServer] C:\Program Files (x86)\DivX\DivX Media Server\DivXMediaServer.exe
            04 - HKLM\..\Run : [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
            04 - HKLM\..\Run : [HP Software Update] C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe
            04 - [x64] HKLM\..\Run : [IAAnotif] C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\iaanotif.exe
            04 - [x64] HKLM\..\Run : [MSC] "c:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey
            04 - HKU\S-1-5-19\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
            04 - HKU\S-1-5-20\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
            04 - HKU\S-1-5-21-1711279230-1501959605-994451770-1000\..\Run : [NB Probe] C:\Program Files (x86)\ASUS\NB Probe\NBProbe.exe
            04 - HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
            04 - HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe

            ################## | UsbFix - Information |

            Info : Comment supprimer l'infection des raccourcis sur USB ? (Video)
            Info : L'infection des raccourcis USB, c'est quoi ?

            ################## | Hijack |

            Restauré! [D] G:\AP
            Restauré! [D] G:\Warm-ups
            Restauré! [D] G:\Big Challenge
            Restauré! [N] G:\Niveaux du cadre en A3.odt
            Restauré! [N] G:\Niveaux du cadre.odt
            Restauré! [N] G:\Participation orale auto-évaluation NEW.odt
            Restauré! [D] G:\SANTIAGO
            Restauré! [D] G:\CA
            Restauré! [D] G:\1er cours
            Restauré! [D] G:\3ème
            Restauré! [D] G:\3ème EURO
            Restauré! [D] G:\4ème
            Restauré! [D] G:\4ème EURO
            Restauré! [D] G:\5ème
            Restauré! [D] G:\6ème
            Restauré! [D] G:\6ème bilangue
            Restauré! [D] G:\6ème en 18 VERDANA
            Restauré! [N] G:\Banish boring words.pdf
            Restauré! [D] G:\Activities
            Restauré! [D] G:\Chinese portrait
            Restauré! [D] G:\Classroom
            Restauré! [D] G:\Classroom English
            Restauré! [D] G:\CM2 - 6ème
            Restauré! [D] G:\Collège
            Restauré! [D] G:\Projet Scottish Penfriends
            Restauré! [D] G:\Describe a picture
            Restauré! [D] G:\Xmas
            Restauré! [N] G:\parrot.gif
            Restauré! [D] G:\Drum scores
            Restauré! [D] G:\English Club
            Restauré! [D] G:\Exposés Wales
            Restauré! [D] G:\Grilles d'évaluation
            Restauré! [D] G:\HIDA
            Restauré! [D] G:\Inspection n°1 - 25 novembre 2010
            Restauré! [N] G:\chewing gum song.odt
            Restauré! [D] G:\Lishan
            Restauré! [D] G:\Lyrics
            Restauré! [D] G:\HELP KIT
            Restauré! [D] G:\Tombola
            Restauré! [D] G:\Projet Cinéma
            Restauré! [D] G:\Games
            Restauré! [D] G:\Quiz
            Restauré! [D] G:\Save current work
            Restauré! [D] G:\Scans Environment
            Restauré! [D] G:\vidéo college dolto
            Restauré! [D] G:\Stuff
            Restauré! [D] G:\Superheroes
            Restauré! [D] G:\Théâtre
            Restauré! [D] G:\Topsy Krett
            Restauré! [D] G:\TRIP
            Restauré! [D] G:\Tutorat
            Restauré! [D] G:\WEATHER FORECAST
            Restauré! [D] G:\Word search
            Restauré! [N] G:\musique avec effets 3 eme jet.aif
            Restauré! [N] G:\sequence_australia.pdf
            Restauré! [D] G:\KEEP CALM
            Restauré! [N] G:\PRL les_mots_interrogatifs_super_heroes.pdf
            Restauré! [N] G:\Participation orale euro.odt
            Restauré! [N] G:\._musique avec effets 3 eme jet.aif
            Restauré! [D] G:\HOUSE
            Restauré! [D] G:\King Arthur
            Restauré! [N] G:\Annexes 7 et 8 - affectation en section européenne.pdf
            Restauré! [N] G:\Opposite adjectives.odt
            Restauré! [N] G:\asking-questions-1-esl2.doc
            Restauré! [N] G:\asking-questions-2-esl3.doc
            Restauré! [N] G:\blog.odt
            Restauré! [N] G:\Cheminement vierge.odt
            Restauré! [D] G:\Idioms
            Restauré! [N] G:\School systems_fr_us.pdf
            Restauré! [N] G:\deceptive-words.pdf
            Restauré! [N] G:\US-GB English.jpg
            Restauré! [D] G:\Divers
            Restauré! [D] G:\Document analysis
            Restauré! [D] G:\Punctuation
            Restauré! [N] G:\dossier-RUMBA-Karine-LEPAULMIER-BD.pdf
            Restauré! [D] G:\Vocabulary
            Restauré! [N] G:\Eval - Start from scratch!.odt
            Restauré! [N] G:\Fairy Tale.w3x
            Restauré! [N] G:\Fat is flat.gif
            Restauré! [N] G:\grilles profil description.odt
            Restauré! [D] G:\Highway to school
            Restauré! [N] G:\Le socle commun de connaissances et de compétences.odt
            Restauré! [N] G:\liste_vb irreg.pdf
            Restauré! [D] G:\Bande son film
            Restauré! [N] G:\Retrouver l'Esprit fluide.odt
            Restauré! [N] G:\Rockwell's painting guide.pdf
            Restauré! [N] G:\Participation orale auto-évaluation.odt
            Restauré! [N] G:\Planification d'une séquence.odt
            Restauré! [N] G:\Emily's email.odt
            Restauré! [N] G:\rappel compétences communicatives langagières.odt
            Restauré! [N] G:\role-play-going-to-a-fast-food-restaurant-esl15.doc
            Restauré! [N] G:\Saynete.odt
            Restauré! [N] G:\SEQ-HISTOIRE HORREUR.odt
            Restauré! [N] G:\Tableau de séquence.odt
            Restauré! [N] G:\Tâche Finale.doc
            Restauré! [N] G:\WW2 films.odt
            Restauré! [D] G:\Maison
            Restauré! [N] G:\numérisation0004.jpg
            Restauré! [N] G:\numérisation0005.jpg
            Restauré! [D] G:\PROJET JOURNAL
            Restauré! [N] G:\creation_et_activites_artistiques_arts_visuels.pdf
            Restauré! [N] G:\samsung tablette remboursement.pdf
            Restauré! [N] G:\._chansons jeudi4.odt
            Restauré! [D] G:\Projet British Council
            Restauré! [N] G:\._chansons jeudi4fini.odt
            Restauré! [D] G:\Anglais - Evaluation CM2 - Mai 2010
            Restauré! [N] G:\Progression 6è - 3è.odt
            Restauré! [N] G:\Chronologie des phases dapprentissage.pdf
            Restauré! [D] G:\Littérature au collège
            Restauré! [N] G:\What are we gonna do this afternoon.odt
            Restauré! [N] G:\sosh 5 euros réduc.pdf
            Restauré! [N] G:\32 - juin 2012 - Say goodbye.mp3
            Restauré! [D] G:\Installation Client Pronote
            Restauré! [D] G:\AVS Video Editor 6.2.1.222
            Restauré! [N] G:\Sujet0-2013_T_LV2_Anglais_232875.pdf
            Restauré! [N] G:\Sujet0-2013_T_anglais_comprehension-orale_233351.pdf

            ################## | C:\ %SystemDrive% - Disque Fixe (NTFS) |

            [31/08/2014 - 08:23:01 | ASH | 3145044 Ko] - C:\hiberfil.sys
            [31/08/2014 - 08:23:05 | ASH | 4193396 Ko] - C:\pagefile.sys
            [20/07/2011 - 23:21:41 | | 0 Ko] - C:\win7.ld
            [01/10/2013 - 20:50:15 | SHD] - C:\$Recycle.Bin
            [20/07/2011 - 23:17:07 | RASH | 8 Ko] - C:\BOOTSECT.BAK
            [14/07/2009 - 07:08:56 | SHD] - C:\Documents and Settings
            [21/11/2010 - 05:23:51 | RASH | 375 Ko] - C:\bootmgr
            [20/07/2011 - 22:29:47 | D] - C:\Archivos de programa
            [20/07/2011 - 22:29:47 | SHD] - C:\Recovery
            [20/07/2011 - 23:17:06 | SHD] - C:\Boot
            [20/07/2011 - 23:21:41 | | 378 Ko] - C:\CWJAR
            [02/08/2011 - 00:15:42 | D] - C:\Intel
            [18/03/2012 - 15:01:06 | D] - C:\NVIDIA
            [18/03/2012 - 15:01:42 | RD] - C:\Users
            [18/03/2012 - 17:39:45 | D] - C:\BIOS
            [21/02/2014 - 00:33:05 | HD] - C:\ProgramData
            [23/04/2014 - 22:34:59 | RD] - C:\Program Files
            [29/06/2014 - 23:51:51 | D] - C:\Windows
            [23/08/2014 - 18:14:48 | RD] - C:\Program Files (x86)
            [29/08/2014 - 19:56:37 | SHD] - C:\System Volume Information
            [31/08/2014 - 11:25:29 | D] - C:\UsbFix

            ################## | D:\ - Disque Fixe (NTFS) |

            [05/09/2011 - 00:24:11 | SHD] - D:\$RECYCLE.BIN
            [11/07/2011 - 10:36:58 | SHD] - D:\System Volume Information
            [28/06/2013 - 23:13:42 | D] - D:\CLASSES
            [10/08/2013 - 19:26:16 | D] - D:\musique a trier
            [31/08/2013 - 13:31:29 | D] - D:\Games
            [29/06/2014 - 01:37:45 | D] - D:\Music videos
            [31/08/2014 - 00:25:30 | D] - D:\Series
            [31/08/2014 - 00:26:55 | D] - D:\Movies

            ################## | G:\ - Disque USB (FAT32) |

            [17/06/2012 - 10:31:06 | N | 6121 Ko] - G:\Fairy Tale.w3x
            [03/07/2012 - 14:12:16 | SHD] - G:\.Trashes
            [03/07/2012 - 14:12:16 | SH | 4 Ko] - G:\._.Trashes
            [03/07/2012 - 14:12:18 | SHD] - G:\.Spotlight-V100
            [15/03/2008 - 02:14:28 | N | 65 Ko] - G:\deceptive-words.pdf
            [15/12/2009 - 17:59:04 | N | 27 Ko] - G:\School systems_fr_us.pdf
            [01/03/2010 - 19:22:28 | N | 8 Ko] - G:\liste_vb irreg.pdf
            [19/01/2012 - 16:35:04 | N | 4834 Ko] - G:\dossier-RUMBA-Karine-LEPAULMIER-BD.pdf
            [01/03/2012 - 14:45:02 | N | 36 Ko] - G:\PRL les_mots_interrogatifs_super_heroes.pdf
            [04/04/2012 - 18:24:44 | N | 681 Ko] - G:\Annexes 7 et 8 - affectation en section européenne.pdf
            [21/11/2012 - 17:21:42 | N | 285 Ko] - G:\Sujet0-2013_T_LV2_Anglais_232875.pdf
            [21/11/2012 - 17:23:52 | N | 237 Ko] - G:\Sujet0-2013_T_anglais_comprehension-orale_233351.pdf
            [04/04/2013 - 19:26:06 | N | 1490 Ko] - G:\Rockwell's painting guide.pdf
            [24/05/2013 - 13:33:52 | N | 360 Ko] - G:\creation_et_activites_artistiques_arts_visuels.pdf
            [02/09/2013 - 22:45:08 | N | 667 Ko] - G:\Banish boring words.pdf
            [02/09/2013 - 23:19:38 | N | 17 Ko] - G:\Chronologie des phases dapprentissage.pdf
            [24/01/2014 - 22:35:44 | N | 5263 Ko] - G:\sequence_australia.pdf
            [20/02/2014 - 22:26:38 | N | 309 Ko] - G:\samsung tablette remboursement.pdf
            [17/04/2014 - 11:08:40 | N | 242 Ko] - G:\sosh 5 euros réduc.pdf
            [23/10/2008 - 22:31:38 | N | 10 Ko] - G:\Planification d'une séquence.odt
            [21/10/2009 - 14:47:34 | N | 29 Ko] - G:\rappel compétences communicatives langagières.odt
            [23/11/2010 - 19:06:58 | N | 11 Ko] - G:\blog.odt
            [24/03/2011 - 14:25:18 | N | 12 Ko] - G:\chewing gum song.odt
            [07/06/2011 - 16:20:44 | N | 11 Ko] - G:\SEQ-HISTOIRE HORREUR.odt
            [07/06/2011 - 20:20:50 | N | 37 Ko] - G:\grilles profil description.odt
            [10/06/2011 - 01:25:24 | N | 15 Ko] - G:\Saynete.odt
            [05/09/2011 - 00:39:28 | N | 16 Ko] - G:\Cheminement vierge.odt
            [08/09/2011 - 11:01:54 | N | 15 Ko] - G:\Niveaux du cadre.odt
            [08/09/2011 - 14:04:50 | N | 15 Ko] - G:\Niveaux du cadre en A3.odt
            [10/11/2011 - 00:29:00 | N | 16 Ko] - G:\Eval - Start from scratch!.odt
            [03/03/2012 - 14:13:34 | N | 24 Ko] - G:\Le socle commun de connaissances et de compétences.odt
            [19/06/2012 - 13:23:56 | N | 11 Ko] - G:\WW2 films.odt
            [26/11/2012 - 16:09:20 | N | 17 Ko] - G:\Participation orale auto-évaluation.odt
            [17/03/2013 - 13:20:06 | N | 21 Ko] - G:\Opposite adjectives.odt
            [20/03/2013 - 10:09:56 | N | 13 Ko] - G:\Participation orale euro.odt
            [28/05/2013 - 17:34:30 | N | 31 Ko] - G:\Emily's email.odt
            [03/06/2013 - 10:35:38 | N | 18 Ko] - G:\Participation orale auto-évaluation NEW.odt
            [03/07/2013 - 18:02:44 | N | 4 Ko] - G:\._chansons jeudi4.odt
            [04/07/2013 - 13:29:54 | N | 4 Ko] - G:\._chansons jeudi4fini.odt
            [30/07/2013 - 17:25:02 | N | 19 Ko] - G:\Progression 6è - 3è.odt
            [01/09/2013 - 19:12:02 | N | 11 Ko] - G:\Tableau de séquence.odt
            [17/02/2014 - 23:30:02 | N | 32 Ko] - G:\Retrouver l'Esprit fluide.odt
            [11/06/2014 - 12:31:54 | N | 12 Ko] - G:\What are we gonna do this afternoon.odt
            [03/07/2012 - 11:30:12 | N | 4780 Ko] - G:\32 - juin 2012 - Say goodbye.mp3
            [23/06/2012 - 19:13:28 | N | 1597 Ko] - G:\numérisation0004.jpg
            [23/06/2012 - 19:14:14 | N | 1407 Ko] - G:\numérisation0005.jpg
            [18/03/2013 - 19:35:48 | N | 142 Ko] - G:\US-GB English.jpg
            [05/04/2012 - 14:24:24 | N | 557 Ko] - G:\Fat is flat.gif
            [19/11/2013 - 15:34:28 | N | 6 Ko] - G:\parrot.gif
            [16/12/2010 - 11:23:46 | N | 17 Ko] - G:\asking-questions-2-esl3.doc
            [07/06/2011 - 16:13:06 | N | 20 Ko] - G:\Tâche Finale.doc
            [31/05/2014 - 16:30:44 | N | 12 Ko] - G:\asking-questions-1-esl2.doc
            [11/06/2014 - 10:31:28 | N | 16 Ko] - G:\role-play-going-to-a-fast-food-restaurant-esl15.doc
            [20/05/2013 - 03:42:06 | N | 186991 Ko] - G:\musique avec effets 3 eme jet.aif
            [20/05/2013 - 03:44:16 | N | 4 Ko] - G:\._musique avec effets 3 eme jet.aif
            [29/06/2012 - 01:40:52 | D] - G:\AVS Video Editor 6.2.1.222
            [27/11/2011 - 19:30:18 | D] - G:\Anglais - Evaluation CM2 - Mai 2010
            [21/06/2012 - 10:55:08 | D] - G:\1er cours
            [21/06/2012 - 10:55:10 | D] - G:\3ème
            [21/06/2012 - 10:55:42 | D] - G:\3ème EURO
            [21/06/2012 - 10:55:50 | D] - G:\4ème
            [21/06/2012 - 10:56:22 | D] - G:\4ème EURO
            [21/06/2012 - 10:56:30 | D] - G:\5ème
            [21/06/2012 - 10:57:00 | D] - G:\6ème
            [21/06/2012 - 10:57:30 | D] - G:\6ème bilangue
            [21/06/2012 - 10:57:32 | D] - G:\6ème en 18 VERDANA
            [21/06/2012 - 10:57:32 | D] - G:\Xmas
            [21/06/2012 - 10:57:34 | D] - G:\Tombola
            [21/06/2012 - 10:57:44 | D] - G:\Big Challenge
            [21/06/2012 - 10:57:46 | D] - G:\Activities
            [21/06/2012 - 10:58:02 | D] - G:\Classroom
            [21/06/2012 - 10:58:02 | D] - G:\Chinese portrait
            [21/06/2012 - 10:58:02 | D] - G:\Classroom English
            [21/06/2012 - 10:58:04 | D] - G:\CM2 - 6ème
            [21/06/2012 - 10:58:04 | D] - G:\Collège
            [21/06/2012 - 10:58:22 | D] - G:\Describe a picture
            [21/06/2012 - 10:58:28 | D] - G:\Warm-ups
            [21/06/2012 - 10:59:04 | D] - G:\Drum scores
            [21/06/2012 - 10:59:06 | D] - G:\English Club
            [21/06/2012 - 10:59:10 | D] - G:\Exposés Wales
            [21/06/2012 - 10:59:16 | D] - G:\Grilles d'évaluation
            [21/06/2012 - 10:59:16 | D] - G:\Inspection n°1 - 25 novembre 2010
            [21/06/2012 - 10:59:16 | D] - G:\HIDA
            [21/06/2012 - 10:59:24 | D] - G:\Lishan
            [21/06/2012 - 10:59:28 | D] - G:\Lyrics
            [21/06/2012 - 11:02:02 | D] - G:\Projet Cinéma
            [21/06/2012 - 11:02:14 | D] - G:\Quiz
            [21/06/2012 - 11:02:16 | D] - G:\Save current work
            [21/06/2012 - 11:02:24 | D] - G:\Scans Environment
            [21/06/2012 - 11:02:30 | D] - G:\Stuff
            [21/06/2012 - 11:03:26 | D] - G:\Superheroes
            [21/06/2012 - 11:03:40 | D] - G:\Théâtre
            [21/06/2012 - 11:03:40 | D] - G:\Topsy Krett
            [21/06/2012 - 11:03:50 | D] - G:\Tutorat
            [21/06/2012 - 11:03:50 | D] - G:\TRIP
            [21/06/2012 - 11:06:04 | D] - G:\WEATHER FORECAST
            [21/06/2012 - 11:06:10 | D] - G:\Word search
            [13/09/2012 - 13:32:54 | D] - G:\Installation Client Pronote
            [04/04/2013 - 19:01:58 | D] - G:\Document analysis
            [04/04/2013 - 19:30:30 | D] - G:\King Arthur
            [20/05/2013 - 20:04:54 | D] - G:\vidéo college dolto
            [27/05/2013 - 22:41:18 | D] - G:\Bande son film
            [01/07/2013 - 17:34:18 | D] - G:\PROJET JOURNAL
            [04/07/2013 - 10:16:40 | D] - G:\Projet British Council
            [29/08/2013 - 17:30:04 | D] - G:\HELP KIT
            [29/08/2013 - 17:39:14 | D] - G:\CA
            [01/09/2013 - 15:39:38 | D] - G:\KEEP CALM
            [05/09/2013 - 01:19:20 | D] - G:\Idioms
            [17/09/2013 - 22:48:00 | D] - G:\Vocabulary
            [17/09/2013 - 22:49:52 | D] - G:\Games
            [08/10/2013 - 14:57:00 | D] - G:\Projet Scottish Penfriends
            [08/10/2013 - 18:32:24 | D] - G:\Divers
            [10/10/2013 - 19:32:24 | D] - G:\AP
            [17/12/2013 - 12:01:14 | D] - G:\HOUSE
            [13/02/2014 - 18:32:16 | D] - G:\Punctuation
            [08/03/2014 - 17:48:40 | D] - G:\Highway to school
            [16/03/2014 - 12:18:12 | D] - G:\Maison
            [11/04/2014 - 10:14:52 | D] - G:\Littérature au collège
            [14/04/2014 - 22:58:04 | D] - G:\SANTIAGO

            ################## | Vaccin |

            C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
            D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
            G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

            ################## | E.O.F | http://www.sosvirus.net/ | http://www.usbfix.net/ |
            1. Tous mes fichiers sont de nouveau visibles ... MERCI !!!! :)

              Est-ce qu'il y a une autre manip' à faire qd même ?

              Merci beaucoup !!!
              1. Malwarebytes Anti-Malware
                www.malwarebytes.org

                Scan Date: 31/08/2014
                Scan Time: 14:29:51
                Logfile: rapport mlw.txt
                Administrator: Yes

                Version: 2.00.2.1012
                Malware Database: v2014.08.31.02
                Rootkit Database: v2014.08.21.01
                License: Free
                Malware Protection: Disabled
                Malicious Website Protection: Disabled
                Self-protection: Disabled

                OS: Windows 7 Service Pack 1
                CPU: x64
                File System: NTFS
                User: Max

                Scan Type: Threat Scan
                Result: Completed
                Objects Scanned: 343984
                Time Elapsed: 17 min, 38 sec

                Memory: Enabled
                Startup: Enabled
                Filesystem: Enabled
                Archives: Enabled
                Rootkits: Disabled
                Heuristics: Enabled
                PUP: Enabled
                PUM: Enabled

                Processes: 0
                (No malicious items detected)

                Modules: 0
                (No malicious items detected)

                Registry Keys: 9
                PUP.Optional.Delta.A, HKLM\SOFTWARE\CLASSES\APPID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}, Quarantined, [54ca3e8fc5b6d0667a0a921e758de31d],
                PUP.Optional.Delta.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\APPID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}, Quarantined, [54ca3e8fc5b6d0667a0a921e758de31d],
                PUP.Optional.Babylon.A, HKU\S-1-5-21-1711279230-1501959605-994451770-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}, Quarantined, [f32ba429c2b9c86ec2509ed9d929669a],
                PUP.Optional.DataMangr.A, HKLM\SOFTWARE\WOW6432NODE\DataMngr, Quarantined, [5ec0d2fb98e39d998a5bca36897ab947],
                PUP.Optional.DataMngr.A, HKU\S-1-5-21-1711279230-1501959605-994451770-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\DataMngr, Quarantined, [0915bb12fc7f8fa7a53dbd76e1237f81],
                PUP.Optional.DataMngr.A, HKU\S-1-5-21-1711279230-1501959605-994451770-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\DataMngr_Toolbar, Quarantined, [29f5cb020f6c90a6429ff1421de7b848],
                PUP.Optional.Babylon.A, HKU\S-1-5-21-1711279230-1501959605-994451770-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\BABSOLUTION\Updater, Quarantined, [2fef0ac3374477bf45a061d360a4728e],
                PUP.Optional.InstallCore.A, HKU\S-1-5-21-1711279230-1501959605-994451770-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE, Quarantined, [100edcf17dfe9a9cef16bb79679d728e],
                PUP.Optional.Softonic.A, HKU\S-1-5-21-1711279230-1501959605-994451770-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SOFTONIC\Universal Downloader, Quarantined, [bd61e6e7ea9195a1468d52ba1ce7bb45],

                Registry Values: 1
                PUP.Optional.InstallCore.A, HKU\S-1-5-21-1711279230-1501959605-994451770-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE|tb, 0L1N1H2O1S, Quarantined, [100edcf17dfe9a9cef16bb79679d728e]

                Registry Data: 0
                (No malicious items detected)

                Folders: 3
                PUP.Optional.Babylon.A, C:\Users\Max\AppData\LocalLow\BabylonToolbar, Quarantined, [fd2118b517649b9be6c75c794ab8748c],
                PUP.Optional.Babylon.A, C:\Users\Max\AppData\LocalLow\BabylonToolbar\BabylonToolbar, Quarantined, [fd2118b517649b9be6c75c794ab8748c],
                PUP.Optional.Updater.A, C:\Users\Max\AppData\Roaming\DSite\UpdateProc, Quarantined, [c757dcf180fb4fe7cbe9a53cfd0530d0],

                Files: 40
                PUP.Optional.Delta.A, C:\ProgramData\DSearchLink\DSearchLink.exe, Quarantined, [79a50bc21368ea4c6a11326bfb09768a],
                PUP.Optional.Dealply, C:\Users\Max\AppData\Local\Temp\is1438683437\dealply.exe, Quarantined, [a975bd10dba077bf0ed831da34d154ac],
                PUP.Optional.Delta.A, C:\Users\Max\AppData\Local\Temp\is357113909\DeltaTB.exe, Quarantined, [78a6537a81fa91a5239c30e4877a966a],
                PUP.Optional.DealPly.A, C:\Users\Max\AppData\Local\Temp\is357113909\dp.exe, Quarantined, [c35b9e2fcead82b43a8dcd410df837c9],
                PUP.Optional.Iminent.A, C:\Users\Max\AppData\Local\Temp\is357113909\IminentSetup.exe, Quarantined, [d14da12c601b4ceaa654fb3fe21f40c0],
                PUP.Optional.Conduit.A, C:\Users\Max\AppData\Local\Temp\44237E09-BAB0-7891-BDC7-274AA150BBBB\Latest\ccp.exe, Quarantined, [021c814c027975c1a4a331fda25f926e],
                PUP.Optional.Babylon.A, C:\Users\Max\AppData\Local\Temp\44237E09-BAB0-7891-BDC7-274AA150BBBB\Latest\CrxInstaller.dll, Quarantined, [869814b91a619f97244cb76fe21f40c0],
                PUP.Optional.Delta.A, C:\Users\Max\AppData\Local\Temp\44237E09-BAB0-7891-BDC7-274AA150BBBB\Latest\DSearchLink.exe, Quarantined, [130bc30a55266ec855260a937f85b848],
                PUP.Optional.Babylon.A, C:\Users\Max\AppData\Local\Temp\44237E09-BAB0-7891-BDC7-274AA150BBBB\Latest\MntrDLLInstall.dll, Quarantined, [62bc5875265516204e2332f420e141bf],
                PUP.Optional.Delta.A, C:\Users\Max\AppData\Local\Temp\44237E09-BAB0-7891-BDC7-274AA150BBBB\Latest\MyDeltaTB.exe, Quarantined, [b36b7855037860d60284f08db948c040],
                PUP.Optional.Babylon.A, C:\Users\Max\AppData\Local\Temp\44237E09-BAB0-7891-BDC7-274AA150BBBB\Latest\Setup.exe, Quarantined, [30ee2aa386f53df973455ac7d32d43bd],
                PUP.Optional.BabylonToolBar.A, C:\Users\Max\AppData\Local\Temp\F0BC8439-BAB0-7891-8E23-B666C5838A98\MyBabylonTB.exe, Quarantined, [ff1fb617bac1d5612bb834f04bb64eb2],
                RiskWare.Tool.CK, C:\Users\Max\Downloads\Call_of_Duty.zip, Quarantined, [140a2aa3126967cf69e4d22312ef7b85],
                PUP.OfferBundler.ST, C:\Users\Max\Downloads\SoftonicDownloader_pour_teamviewer.exe, Quarantined, [0c12428badceb87e71a6a1f748b8f808],
                PUP.OfferBundler.ST, C:\Users\Max\Downloads\SoftonicDownloader_pour_windows-live-messenger-msn-messenger (1).exe, Quarantined, [ca541bb278035fd72fe81c7c35cb51af],
                PUP.OfferBundler.ST, C:\Users\Max\Downloads\SoftonicDownloader_pour_windows-live-messenger-msn-messenger.exe, Quarantined, [0915fecf017a45f173a4455356aa7f81],
                PUP.Optional.Updater.A, C:\Users\Max\AppData\Roaming\DSite\UpdateProc\config.dat, Quarantined, [c757dcf180fb4fe7cbe9a53cfd0530d0],
                PUP.Optional.Delta.A, C:\Users\Max\AppData\Roaming\Mozilla\Firefox\Profiles\nakvwfbo.default\prefs.js, Good: (), Bad: (user_pref("extensions.delta.admin", false);), Replaced,[e539b01d205b41f5892feb2dbe47a35d]
                PUP.Optional.Delta.A, C:\Users\Max\AppData\Roaming\Mozilla\Firefox\Profiles\nakvwfbo.default\prefs.js, Good: (), Bad: (user_pref("extensions.delta.aflt", "babsst");), Replaced,[52cca627116a57df73457f993dc8e61a]
                PUP.Optional.Delta.A, C:\Users\Max\AppData\Roaming\Mozilla\Firefox\Profiles\nakvwfbo.default\prefs.js, Good: (), Bad: (user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");), Replaced,[73ab07c62e4d0c2a2593e1373fc604fc]
                PUP.Optional.Delta.A, C:\Users\Max\AppData\Roaming\Mozilla\Firefox\Profiles\nakvwfbo.default\prefs.js, Good: (), Bad: (user_pref("extensions.delta.autoRvrt", "false");), Replaced,[77a79d30116a3bfb2098d1478c79ba46]
                PUP.Optional.Delta.A, C:\Users\Max\AppData\Roaming\Mozilla\Firefox\Profiles\nakvwfbo.default\prefs.js, Good: (), Bad: (user_pref("extensions.delta.dfltLng", "fr");), Replaced,[e33b03ca8fec082e0aae9e7a0104926e]
                PUP.Optional.Delta.A, C:\Users\Max\AppData\Roaming\Mozilla\Firefox\Profiles\nakvwfbo.default\prefs.js, Good: (), Bad: (user_pref("extensions.delta.excTlbr", false);), Replaced,[b36b5c717209181e93250a0e6d988779]
                PUP.Optional.Delta.A, C:\Users\Max\AppData\Roaming\Mozilla\Firefox\Profiles\nakvwfbo.default\prefs.js, Good: (), Bad: (user_pref("extensions.delta.ffxUnstlRst", true);), Replaced,[2df1fbd26a11d660bafe968244c1a957]
                PUP.Optional.Delta.A, C:\Users\Max\AppData\Roaming\Mozilla\Firefox\Profiles\nakvwfbo.default\prefs.js, Good: (), Bad: (user_pref("extensions.delta.id", "12b5944300000000000000215d5e4775");), Replaced,[6cb2b21b3447c86e5a5e0f090cf9837d]
                PUP.Optional.Delta.A, C:\Users\Max\AppData\Roaming\Mozilla\Firefox\Profiles\nakvwfbo.default\prefs.js, Good: (), Bad: (user_pref("extensions.delta.instlDay", "15967");), Replaced,[3de1517cfa81072f13a5ca4eaa5b05fb]
                PUP.Optional.Delta.A, C:\Users\Max\AppData\Roaming\Mozilla\Firefox\Profiles\nakvwfbo.default\prefs.js, Good: (), Bad: (user_pref("extensions.delta.instlRef", "sst");), Replaced,[bc620ac3611a5dd90aaea672ba4ba759]
                PUP.Optional.Delta.A, C:\Users\Max\AppData\Roaming\Mozilla\Firefox\Profiles\nakvwfbo.default\prefs.js, Good: (), Bad: (user_pref("extensions.delta.newTab", false);), Replaced,[fb23f1dc3645b3836d4b6fa963a2837d]
                PUP.Optional.Delta.A, C:\Users\Max\AppData\Roaming\Mozilla\Firefox\Profiles\nakvwfbo.default\prefs.js, Good: (), Bad: (user_pref("extensions.delta.prdct", "delta");), Replaced,[0f0f6e5f4d2e5fd7239587910afbc13f]
                PUP.Optional.Delta.A, C:\Users\Max\AppData\Roaming\Mozilla\Firefox\Profiles\nakvwfbo.default\prefs.js, Good: (), Bad: (user_pref("extensions.delta.prtnrId", "delta");), Replaced,[68b657767efdc17574447f9954b1b54b]
                PUP.Optional.Delta.A, C:\Users\Max\AppData\Roaming\Mozilla\Firefox\Profiles\nakvwfbo.default\prefs.js, Good: (), Bad: (user_pref("extensions.delta.rvrt", "false");), Replaced,[46d85b7232490a2c16a27d9b9f66758b]
                PUP.Optional.Delta.A, C:\Users\Max\AppData\Roaming\Mozilla\Firefox\Profiles\nakvwfbo.default\prefs.js, Good: (), Bad: (user_pref("extensions.delta.smplGrp", "none");), Replaced,[e539f3daceadb581a117f91f59ac3fc1]
                PUP.Optional.Delta.A, C:\Users\Max\AppData\Roaming\Mozilla\Firefox\Profiles\nakvwfbo.default\prefs.js, Good: (), Bad: (user_pref("extensions.delta.tlbrId", "base");), Replaced,[3ce24786403bb086d5e3061264a14eb2]
                PUP.Optional.Delta.A, C:\Users\Max\AppData\Roaming\Mozilla\Firefox\Profiles\nakvwfbo.default\prefs.js, Good: (), Bad: (user_pref("extensions.delta.tlbrSrchUrl", "");), Replaced,[1707e7e6e69585b1e2d62eea3cc9857b]
                PUP.Optional.Delta.A, C:\Users\Max\AppData\Roaming\Mozilla\Firefox\Profiles\nakvwfbo.default\prefs.js, Good: (), Bad: (user_pref("extensions.delta.vrsn", "1.8.24.6");), Replaced,[ca548449ccafce689226a57321e422de]
                PUP.Optional.Delta.A, C:\Users\Max\AppData\Roaming\Mozilla\Firefox\Profiles\nakvwfbo.default\prefs.js, Good: (), Bad: (user_pref("extensions.delta.vrsnTs", "1.8.24.613:22:28");), Replaced,[58c64786b0cbd363eace53c5778e6898]
                PUP.Optional.Delta.A, C:\Users\Max\AppData\Roaming\Mozilla\Firefox\Profiles\nakvwfbo.default\prefs.js, Good: (), Bad: (user_pref("extensions.delta.vrsni", "1.8.24.6");), Replaced,[ee30b518c2b985b1fdbb53c539cc8e72]
                PUP.Optional.Delta.A, C:\Users\Max\AppData\Roaming\Mozilla\Firefox\Profiles\nakvwfbo.default\prefs.js, Good: (), Bad: (user_pref("extensions.delta_i.babExt", "");), Replaced,[8b93ede05526b77fbbfd57c194719070]
                PUP.Optional.Delta.A, C:\Users\Max\AppData\Roaming\Mozilla\Firefox\Profiles\nakvwfbo.default\prefs.js, Good: (), Bad: (user_pref("extensions.delta_i.babTrack", "affID=119357&tsp=5010");), Replaced,[b16d02cb611a8caa477124f433d29769]
                PUP.Optional.Delta.A, C:\Users\Max\AppData\Roaming\Mozilla\Firefox\Profiles\nakvwfbo.default\prefs.js, Good: (), Bad: (user_pref("extensions.delta_i.srcExt", "ss");), Replaced,[60be27a681fad75f09afe3359570837d]

                Physical Sectors: 0
                (No malicious items detected)

                (end)
                1. # AdwCleaner v3.308 - Reporte Creado 31/08/2014 en 15:23:40
                  # Actualizado 20/08/2014 por Xplode
                  # Sistema Operativo : Windows 7 Ultimate Service Pack 1 (64 bits)
                  # Nombre de usuario : Max - MAX
                  # Ejecutado desde : C:\Users\Max\Desktop\Transit\adwcleaner_3.308.exe
                  # Opción : Limpiar

                  ***** [ Servicios ] *****

                  ***** [ Archivos / Carpetas ] *****

                  Carpeta Borrar : C:\ProgramData\Babylon
                  Carpeta Borrar : C:\ProgramData\DSearchLink
                  Carpeta Borrar : C:\ProgramData\Premium
                  Carpeta Borrar : C:\Users\Max\AppData\Roaming\Babylon
                  Carpeta Borrar : C:\Users\Max\AppData\Roaming\DSite
                  Archivo Borrar : C:\Users\Max\AppData\Roaming\Mozilla\Firefox\Profiles\nakvwfbo.default\invalidprefs.js
                  Archivo Borrar : C:\Users\Max\AppData\Roaming\Mozilla\Firefox\Profiles\nakvwfbo.default\user.js

                  ***** [ Tareas ] *****

                  Tarea Borrar : DSite

                  ***** [ Accesos directos ] *****

                  ***** [ Registro ] *****

                  Clave Borrar : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr
                  Clave Borrar : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1
                  Clave Borrar : HKLM\SOFTWARE\Classes\Prod.cap
                  Clave Borrar : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{74F475FA-6C75-43BD-AAB9-ECDA6184F600}
                  Clave Borrar : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
                  Clave Borrar : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
                  Clave Borrar : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
                  Clave Borrar : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
                  Clave Borrar : HKLM\SOFTWARE\Microsoft\Tracing\MyDeltaTB_RASAPI32
                  Clave Borrar : HKLM\SOFTWARE\Microsoft\Tracing\MyDeltaTB_RASMANCS
                  Clave Borrar : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASAPI32
                  Clave Borrar : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASMANCS
                  Clave Borrar : HKLM\SOFTWARE\5a48cdcbd38e842
                  Clave Borrar : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_jdownloader_RASAPI32
                  Clave Borrar : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_jdownloader_RASMANCS
                  Clave Borrar : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_quick-media-converter-hd_RASAPI32
                  Clave Borrar : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_quick-media-converter-hd_RASMANCS
                  Clave Borrar : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_teamviewer_RASAPI32
                  Clave Borrar : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_teamviewer_RASMANCS
                  Clave Borrar : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_windows-live-messenger_RASAPI32
                  Clave Borrar : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_windows-live-messenger_RASMANCS
                  Clave Borrar : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
                  Clave Borrar : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
                  Clave Borrar : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
                  Clave Borrar : HKLM\SOFTWARE\Classes\CLSID\{A1CCCE0D-AE21-42A2-BE58-8E6109410995}
                  Clave Borrar : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}
                  Clave Borrar : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
                  Clave Borrar : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}
                  Clave Borrar : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
                  Clave Borrar : HKCU\Software\BABSOLUTION
                  Clave Borrar : HKCU\Software\Delta
                  Clave Borrar : HKCU\Software\dsiteproducts
                  Clave Borrar : HKCU\Software\Softonic
                  Clave Borrar : HKLM\SOFTWARE\Babylon
                  Clave Borrar : HKLM\SOFTWARE\Delta
                  Clave Borrar : [x64] HKLM\SOFTWARE\DivX\Install\Setup\WizardLayout\ConduitToolbar
                  Clave Borrar : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08121C32A9C319F4CB0C11FF059552A4

                  ***** [ Navegadores ] *****

                  -\\ Internet Explorer v9.0.8112.16448

                  Ajustes Restaurar : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]

                  -\\ Mozilla Firefox v31.0 (x86 fr)

                  [ Archivo : C:\Users\Max\AppData\Roaming\Mozilla\Firefox\Profiles\nakvwfbo.default\prefs.js ]

                  Linea borrada : user_pref("extensions.delta.admin", false);
                  Linea borrada : user_pref("extensions.delta.aflt", "babsst");
                  Linea borrada : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
                  Linea borrada : user_pref("extensions.delta.autoRvrt", "false");
                  Linea borrada : user_pref("extensions.delta.dfltLng", "fr");
                  Linea borrada : user_pref("extensions.delta.excTlbr", false);
                  Linea borrada : user_pref("extensions.delta.ffxUnstlRst", true);
                  Linea borrada : user_pref("extensions.delta.id", "12b5944300000000000000215d5e4775");
                  Linea borrada : user_pref("extensions.delta.instlDay", "15967");
                  Linea borrada : user_pref("extensions.delta.instlRef", "sst");
                  Linea borrada : user_pref("extensions.delta.newTab", false);
                  Linea borrada : user_pref("extensions.delta.prdct", "delta");
                  Linea borrada : user_pref("extensions.delta.prtnrId", "delta");
                  Linea borrada : user_pref("extensions.delta.rvrt", "false");
                  Linea borrada : user_pref("extensions.delta.smplGrp", "none");
                  Linea borrada : user_pref("extensions.delta.tlbrId", "base");
                  Linea borrada : user_pref("extensions.delta.tlbrSrchUrl", "");
                  Linea borrada : user_pref("extensions.delta.vrsn", "1.8.24.6");
                  Linea borrada : user_pref("extensions.delta.vrsnTs", "1.8.24.613:22:28");
                  Linea borrada : user_pref("extensions.delta.vrsni", "1.8.24.6");
                  Linea borrada : user_pref("extensions.delta_i.babExt", "");
                  Linea borrada : user_pref("extensions.delta_i.babTrack", "affID=119357&tsp=5010");
                  Linea borrada : user_pref("extensions.delta_i.srcExt", "ss");

                  *************************

                  AdwCleaner[R0].txt - [6382 octets] - [31/08/2014 15:21:18]
                  AdwCleaner[S0].txt - [5747 octets] - [31/08/2014 15:23:40]

                  ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [5807 octets] ##########
                  1. # DelFix v10.8 - Logfile created 31/08/2014 at 15:37:56
                    # Updated 29/07/2014 by Xplode
                    # Username : Max - MAX
                    # Operating System : Windows 7 Ultimate Service Pack 1 (64 bits)

                    ~ Removing disinfection tools ...

                    Deleted : C:\USBFix
                    Deleted : C:\AdwCleaner
                    Deleted : C:\Users\Max\Desktop\UsbFix.lnk
                    Deleted : C:\Users\Max\Desktop\UsbFix_Report.txt
                    Deleted : HKCU\Software\USBFix
                    Deleted : HKLM\SOFTWARE\AdwCleaner
                    Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix

                    ########## - EOF - ##########
                    1. Re

                      je te propose donc de mettre ce sujet en résolu.
                      merci

                      @+