Securityusb.exe impossible a supprimer

Alors j'ai supprimé tous les fichiers considérés comme des virus (patch no-Cd etc.) et il ne me trouve aucun virus...

Salut Guillaume

Suggestion:
1- Supprimer Malwarebytes' Anti-Malware existant
2- Re-télécharger Malwarebytes' Anti-Malware depuis https://www.bleepingcomputer.com/download/malwarebytes-anti-malware/?1 . Enfoncer le bouton radio [Download Now], puis sur le bouton [Enregistrer], choisir sur le bureau. Sur le bureau s'affiche alors l'icône "mbam-setup-1.46.exe".
3- Lancer l'analyse après une mise à jour.
4- Poster le rapport.

Al.
Patience-Vigilance-Amour.

Re

Bizarre.... Pas de trace de ce fichier et seul MBAM le voit.

Procède à une analyse avec ton antivirus à jour et poste moi son rapport à l'issue;merci.

@+

1. ========================= SEAF 1.0.1.0 - C_XX
2.
3. Commencé à: 13:23:08 le 30/01/2011
4.
5. Valeur(s) recherchée(s):
6. securityusb.exe
7.
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9.
10. (!) --- Calcul du Hash "MD5"
11. (!) --- Informations supplémentaires
12. (!) --- Recherche registre
13.
14. ====== Fichier(s) ======
15.
16. Aucun fichier trouvé
17.
18.
19. ====== Entrée(s) du registre ======
20.
21. Aucun élément dans le registre trouvé
22.
23. =========================
24.
25. Fin à: 13:33:39 le 30/01/2011
26. 948932 Éléments analysés
27.
28. =========================
29. E.O.F

Re

SEAF.exe (équivalent OAD)
Fonctionne XP, Vista, 7

Télécharge SEAF.exe de C_XX a cette adresse :
https://www.androidworld.fr/

*Double clique sur SEAF.exe ("exécuter en tant qu'administrateur pour vista ou seven) .

*Une fenêtre va s'ouvrir.

Dans les options, règle "Calculer le checksum" sur "MD5" puis coche "Informations supplémentaires" et "Chercher également dans le Registre".

*Tape : securityusb.exe

Il y a un point virgule entre chaque terme.
et ensuite du clique sur le bouton "Lancer la recherche" .

*Patiente pendant la recherche.

*Une fenêtre avec un log .txt va s'afficher.

*Copie/colle ce rapport dans ta prochaine réponse.

Tuto :
http://www.teamxscript.org/SEAFRecherche.html

@+

Et bien si toujours le meme fichier...

Bonjour

Malwaresbytes ne détecte plus rien?

@+

Je fais quoi maintenant ? Je peux réactiver Daemon Tool ?

D'apres le rapport...il ne l'a pas trouvé --' :

All processes killed
========== FILES ==========
File/Folder c:\securityusb.exe not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: AppData
->Temp folder emptied: 0 bytes

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
->Flash cache emptied: 56504 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Nicolas
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 75 bytes

User: Public
->Temp folder emptied: 0 bytes

User: Thomas
->Temp folder emptied: 191452662 bytes
->Temporary Internet Files folder emptied: 602983 bytes
->Java cache emptied: 522551 bytes
->FireFox cache emptied: 17724470 bytes
->Google Chrome cache emptied: 384210339 bytes
->Apple Safari cache emptied: 0 bytes
->Flash cache emptied: 59900 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 1336138 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 133452 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 85414 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 569,00 mb

OTM by OldTimer - Version 3.1.17.2 log created on 01282011_220314

Files moved on Reboot...
C:\Users\Thomas\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

Registry entries deleted on Reboot...

Re

Télécharges OTMoveIt3 (de Old_Timer) sur ton Bureau.

http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/

! Déconnectes toi et fermes toute tes applications en cours !

Double cliques sur "OTMoveIt" pour ouvrir le programme.
Puis copies ce qui se trouve en gras
ci-dessous:


:Files
c:\securityusb.exe

:Commands
[purity]
[emptytemp]


et colles le dans le cadre de gauche de OTMoveIt3 :
Paste Instructions for Items to be Moved.
(ne touche à rien d'autre !)

-> cliques sur MoveIt! pour lancer la suppression.
-> laisses travailler l'outil ...

(Note : ton bureau va disparaître puis réapparaître, c'est normal.)

-> Une fois finis, un petite fenêtre s'ouvre : cliques sur " Yes " .

Ton PC va redémarrer de lui même ...
-->Postes le contenu du rapport qui se trouve dans le dossier "C:\_OTMoveIt\MovedFiles"

@+

Voila le rapport...il me trouve encore le même virus qu'au début --' et je n'ai pas encore fait supprimer:

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5631

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

28/01/2011 21:34:47
mbam-log-2011-01-28 (21-34-43).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 183591
Temps écoulé: 4 minute(s), 44 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\securityusb.exe (Worm.AutoRun) -> No action taken.

Re

Envoie ce fichier comme demandé ,ensuite supprime le.

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_THOMAS-PC.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

Tu disposes de Malwaresbytes;met le à jour et lance un scan rapide .
Poste moi ce rapport à l'issue;merci.

@+

############################## | UsbFix 7.038 | [Suppression]

Utilisateur: Thomas (Administrateur) # THOMAS-PC [Acer Aspire X3812]
Mis à jour le 14/01/2011 par El Desaparecido / C_XX
Lancé à 21:07:22 | 28/01/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Core(TM)2 Quad CPU Q8300 @ 2.50GHz
CPU 2: Intel(R) Core(TM)2 Quad CPU Q8300 @ 2.50GHz
Microsoft Windows 7 Édition Familiale Premium (6.1.7600 64-Bit) #
Internet Explorer 8.0.7600.16385

Pare-feu Windows: Désactivé /!\
RAM -> 8191 Mo
C:\ (%systemdrive%) -> Disque fixe # 459 Go (109 Go libre(s) - 24%) [Acer] # NTFS
D:\ -> Disque fixe # 459 Go (391 Go libre(s) - 85%) [DATA] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
L:\ -> Disque amovible # 4 Go (4 Go libre(s) - 100%) [] # FAT32

################## | Éléments infectieux |

Supprimé! C:\$RECYCLE.BIN\S-1-5-21-4205398609-3236345759-1630496529-1001
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-1048624581-1996065763-3026227298-1001
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-4205398609-3236345759-1630496529-1001
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-4205398609-3236345759-1630496529-1008
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-524952369-3545787172-141571195-500
Supprimé! C:\tmp

################## | Registre |

Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives

################## | Mountpoints2 |

################## | Listing |

[28/01/2011 - 21:14:23 | SHD ] C:\$RECYCLE.BIN
[28/01/2011 - 18:22:58 | D ] C:\32788R22FWJFW
[23/09/2010 - 19:22:40 | N | 3745627] C:\4Story Multihack v3.3.1.0.exe
[11/10/2010 - 18:45:20 | N | 11688316] C:\4Story Multihack v4.0.0.0.exe
[05/01/2011 - 21:17:50 | N | 7613413] C:\4Story Multihack v4.1.0.0 by Superx321.exe
[13/10/2010 - 14:16:39 | N | 34] C:\4Story MultiHack.ini
[28/01/2011 - 20:42:05 | N | 3718] C:\Ad-Report-CLEAN[1].txt
[01/12/2010 - 16:41:53 | D ] C:\AeriaGames
[18/12/2010 - 10:25:22 | D ] C:\arrieres Plans
[02/05/2010 - 08:57:59 | D ] C:\audiograbber
[09/10/2010 - 11:35:00 | D ] C:\AV_LOGS
[19/02/2010 - 17:04:35 | D ] C:\book
[14/08/2009 - 20:22:55 | N | 8192] C:\BOOTSECT.BAK
[28/01/2011 - 19:13:24 | N | 36288] C:\ComboFix.txt
[28/01/2011 - 20:43:01 | D ] C:\Config.Msi
[11/01/2011 - 19:15:25 | D ] C:\DISQUE DUR THOMAS SAUVEGARDE
[19/02/2010 - 17:01:40 | SHD ] C:\Documents and Settings
[12/10/2010 - 18:44:00 | D ] C:\Documents+and+Settings
[02/04/2010 - 18:09:10 | D ] C:\DVDVideoSoft
[01/12/2010 - 12:07:58 | N | 10788] C:\error.log
[15/09/2010 - 17:31:38 | D ] C:\GAMIGO
[28/01/2011 - 20:43:02 | ASH | 6441799680] C:\hiberfil.sys
[14/08/2009 - 19:27:41 | D ] C:\Intel
[05/09/2010 - 15:17:44 | N | 382] C:\Jumi.Log
[05/09/2010 - 15:21:59 | N | 415] C:\Jumi.Log.Run
[18/07/2010 - 17:57:26 | D ] C:\Lyrics
[06/01/2011 - 18:30:05 | D ] C:\MoTemp
[14/08/2009 - 19:48:35 | RD ] C:\MSOCache
[13/03/2010 - 15:28:09 | D ] C:\MyWinLockerData
[22/04/2010 - 20:26:55 | D ] C:\Nouveaudossier
[31/08/2010 - 08:39:21 | D ] C:\NVIDIA
[20/02/2010 - 03:04:51 | D ] C:\OEM
[09/06/2010 - 13:23:37 | N | 254673] C:\OptCheck.log
[22/01/2011 - 17:59:31 | D ] C:\PacSteamT
[28/01/2011 - 20:43:02 | ASH | 8589070336] C:\pagefile.sys
[22/04/2010 - 16:23:29 | D ] C:\patch
[14/07/2009 - 04:20:08 | D ] C:\PerfLogs
[22/01/2011 - 16:55:32 | D ] C:\Presets
[28/01/2011 - 20:24:21 | D ] C:\Program Files
[28/01/2011 - 20:41:51 | D ] C:\Program Files (x86)
[17/01/2011 - 20:09:47 | D ] C:\ProgramData
[11/12/2010 - 13:56:15 | D ] C:\Python26
[28/01/2011 - 19:13:50 | D ] C:\Qoobox
[28/09/2010 - 19:15:39 | D ] C:\Qt
[19/02/2010 - 17:01:40 | D ] C:\Recovery
[28/01/2011 - 20:22:03 | SHD ] C:\System Volume Information
[28/01/2011 - 21:14:23 | D ] C:\UsbFix
[28/01/2011 - 21:07:33 | A | 3965] C:\UsbFix.txt
[09/09/2010 - 17:35:04 | D ] C:\Users
[09/10/2010 - 12:09:18 | D ] C:\vcs5BGEffects
[20/01/2011 - 21:32:26 | D ] C:\VueScan
[28/06/2010 - 09:35:30 | D ] C:\wiijmanager
[28/01/2011 - 20:43:06 | D ] C:\Windows
[13/10/2010 - 12:29:17 | N | 1548288] C:\WindowsForm7.exe
[27/01/2011 - 20:01:32 | N | 4222] C:\ZHPExportRegistry-27-01-2011-20-01-32.txt
[28/01/2011 - 21:14:23 | D ] D:\$RECYCLE.BIN
[14/11/2010 - 14:26:13 | N | 771] D:\armureverre.esp.lnk
[18/12/2010 - 20:06:56 | D ] D:\Bethesda Softworks
[17/11/2010 - 14:44:28 | D ] D:\DOCUMENTS
[08/12/2010 - 20:04:23 | N | 489] D:\Films DD Thomas (L) - Raccourci.lnk
[11/01/2011 - 19:01:36 | D ] D:\LEGO
[26/01/2010 - 16:22:27 | N | 528] D:\MediaID.bin
[26/10/2010 - 15:35:40 | D ] D:\MyWorks
[18/12/2010 - 14:42:25 | D ] D:\PFiles
[09/05/2010 - 18:50:52 | SHD ] D:\System Volume Information
[01/11/2010 - 12:15:20 | D ] D:\THOMAS-PC
[22/06/2010 - 14:28:16 | D ] D:\WindowsImageBackup

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
L:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_THOMAS-PC.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

Re

reprend ceci

@+

Oups désolé alors re-voila le rapport :

======= RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 20/01/11 à 19:00
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 20:39:55 le 28/01/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium   (X64) 
Thomas@THOMAS-PC (Acer Aspire X3812) 
 
============== ACTION(S) ==============


Dossier supprimé: C:\Users\Thomas\AppData\Local\Conduit
Dossier supprimé: C:\Users\Thomas\AppData\LocalLow\Conduit
Dossier supprimé: C:\Program Files (x86)\Conduit
Dossier supprimé: C:\Users\Thomas\AppData\LocalLow\Toolbar4

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\Interface\{6E4C89CF-3061-4EE4-B22A-B7A8AAEA5CB3}
Clé supprimée: HKLM\Software\Classes\Interface\{981334CB-7B8B-431F-B86D-67B7426B125B}
Clé supprimée: HKLM\Software\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}
Clé supprimée: HKLM\Software\Classes\Interface\{DB885111-F39F-4D88-9EE5-C88460B6DF7B}
Clé supprimée: HKLM\Software\Classes\BHO.IFlashGetNetscapeEx
Clé supprimée: HKLM\Software\Classes\BHO.IFlashGetNetscapeEx.1
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2269050
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKCU\Software\Conduit
Clé supprimée: HKCU\Software\AppDataLow\Toolbar
Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
Clé supprimée: HKLM\Software\Classes\Installer\Products\2D55A667824EC7B45B3B2995F2B601C7
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé supprimée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [Impossible d'obtenir la version] **

-- C:\Users\Thomas\AppData\Roaming\Mozilla\FireFox\Profiles\y3oxlipf.default\Prefs.js --
browser.search.selectedEngine, DAEMON Search
browser.startup.homepage, www.google.com
browser.startup.homepage_override.buildID, 20101012063331
browser.startup.homepage_override.mstone, rv:1.9.2.9

========================================

** Internet Explorer Version [8.0.7600.16385] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Enable Browser Extensions: yes
Local Page: C:\Windows\SysWOW64\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 8 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 28/01/2011 (3588 Octet(s)) 

Fin à: 20:42:04, 28/01/2011 
 
============== E.O.F ============== 

Voila le rapport

C:\Users\Thomas\AppData\Roaming\Mozilla\FireFox\Profiles\y3oxlipf.default\Prefs.js --
browser.search.selectedEngine, DAEMON Search
browser.startup.homepage, www.google.com
browser.startup.homepage_override.buildID, 20101012063331
browser.startup.homepage_override.mstone, rv:1.9.2.9

========================================

** Internet Explorer Version [8.0.7600.16385] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Enable Browser Extensions: yes
Local Page: C:\Windows\SysWOW64\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 8 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 28/01/2011 (3588 Octet(s)) 

Fin à: 20:42:04, 28/01/2011 
 
============== E.O.F ============== 

Re

Merci pour ces analyses ;-)

* Télécharge Ad-remover ( de C_XX ) sur ton bureau :

http://www.teamxscript.org/adremoverTelechargement.html

! Déconnecte toi et ferme toutes applications en cours !

* Double clique ou clic droit (exécuter en tant que admin...sur Vista et Windows7) sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut.

* Double-clique ou clic droit (exécuter en tant que admin...sur Vista et Windows 7) sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

* Au menu principal choisis l'option "Nettoyer"
et sur [entrée] .

* Laisse travailler l'outil et ne touche à rien ...

--> Poste le rapport qui apparaît à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=

@+

Alors voila :

-Pour dtsoftbus01.sys 0/43 mais il n'etait pas a l'emplacement indiqué

-Pour npqtplugin7.dll 0/43

-Pour \Engine3D021206.dll 0/42

-Pour KDDLL.dll 0/43

Voila apparemment aucun probleme :-)

Re

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur " parcourir ", cherche un fichier à la fois :

c:\windows\system32\drivers\dtsoftbus01.sys
c:\program files (x86)\Internet Explorer\Plugins\npqtplugin7.dll
c:\windows\SysWow64\Engine3D021206.dll
c:\windows\KDDLL.dll

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport en copiant le lien de Virus Total. (C'est mieux)

Copie le lien du rapport dans ta réponse et fait le pour chaque fichier ; merci

(!) Si Virus Total indique que le fichier a déjà été analysé, cliquer sur le bouton. Ré analyser le fichier maintenant

@+

Alors voila le rapport de ComboFix
J'ai l'impression que les performances de mon pc ont été vraiment améliorés mais ce n'est peut être qu'une impression ^^