Virus adware agent.545408

Okay, donc là tu n'as plus le pc ?

Okay, il en reste encore un peu.

fait un clic droit/Modifier sur Export2.reg
Colle le texte en italique ci dessous à l'intérieur (en effaçant ce qu'il y avait avant)


[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}]
[-HKEY_CLASSES_ROOT\TypeLib\{e142d053-7023-4b33-af22-91f14202142d}]
[-HKEY_LOCAL_MACHINE\Software\Classes\TypeLib\{e142d053-7023-4b33-af22-91f14202142d}]


Des soucis, des questions ? ou on finalise ?

voilà le lien : http://www.cijoint.fr/cjlink.php?file=cj201104/cij7S9T0c2.txt

Télécharge ce fichier : https://www.cjoint.com/?ADDxD7nqCBy
Exécute le, fusionne avec le registre, puis reposte un rapport ZHPDiag.

Oui j ai bien collé exactement ça !!

Tu as bien copié l'intégralité de ce qui est en gras :
[HKCR\TypeLib\{e142d053-7023-4b33-af22-91f14202142d}]
?

re,
L export de la seconde clé ne marche pas il me dit que :"Le chemin ou la clé sont invalides", j ai rentré la clé par copier coller

Bien, RegExport maintenant.

Edit : Au passage j ai fait la manip pour antivir
Voilà le rapport de Javara :
JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Tue Apr 26 22:32:12 2011

Found and removed: C:\Program Files\Java\jre1.6.0_02

Found and removed: C:\Program Files\Java\jre1.6.0_07

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0013-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D610002

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D610002

Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610002

Found and removed: SOFTWARE\Classes\JavaPlugin.160_02

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_02

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_02

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610002

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610002

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610002

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160020}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\JavaPlugin.160_02

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_02

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0015-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_07

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_07

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610007

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610007

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160070}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.6.0_02\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.6.0_02\bin\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.6.0_07\bin\

------------------------------------

Finished reporting.

Voilà le rapport de Zhpfix, j'edit mon ancien message je n ai pas vu la suite des manipulations (ah la fatigue!!!) :
Rapport de ZHPFix 1.12.3279 par Nicolas Coolman, Update du 27/04/2011
Fichier d'export Registre : C:\ZHPExportRegistry-29-04-2011-23-00-25.txt
Run by §§ benoit 1 §§ at 29/04/2011 23:00:25
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
HKLM\Software\ImInstaller => Clé non supprimée
O64 - Services: CurCS - (.not file.) - aswFsBlk (aswFsBlk) .(...) - LEGACY_ASWFSBLK => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - aswMonFlt (aswMonFlt) .(...) - LEGACY_ASWMONFLT => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - aswRdr (aswRdr) .(...) - LEGACY_ASWRDR => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - aswSnx (aswSnx) .(...) - LEGACY_ASWSNX => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - avast! Self Protection (aswSP) .(...) - LEGACY_ASWSP => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - avast! Network Shield Support (aswTdi) .(...) - LEGACY_ASWTDI => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - Symantec Intrusion Prevention Driver (IDSvix86) .(...) - LEGACY_IDSVIX86 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - mbr (mbr) .(...) - LEGACY_MBR => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - PROCEXP113 (PROCEXP113) .(...) - LEGACY_PROCEXP113 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - SYMDNS (SYMDNS) .(...) - LEGACY_SYMDNS => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - SymEvent (SymEvent) .(...) - LEGACY_SYMEVENT => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - SYMFW (SYMFW) .(...) - LEGACY_SYMFW => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - SYMIDS (SYMIDS) .(...) - LEGACY_SYMIDS => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - SYMNDISV (SYMNDISV) .(...) - LEGACY_SYMNDISV => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - SYMREDRV (SYMREDRV) .(...) - LEGACY_SYMREDRV => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - SYMTDI (SYMTDI) .(...) - LEGACY_SYMTDI => Clé supprimée avec succès
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC} => Clé non supprimée
HKCR\Interface\{01222E21-6BD0-4EB3-94F1-967EB09CCED5} => Clé non supprimée
HKLM\Software\Classes\Interface\{01222E21-6BD0-4EB3-94F1-967EB09CCED5} => Clé non supprimée
HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD} => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
FirewallRaz : Aucune valeur présente dans la clé de registre "Domain Profile"
FirewallRaz (Domain) : {26516119-721E-4811-BADC-8EB423184485} => Valeur supprimée avec succès
FirewallRaz (Public) : {65237899-8D5E-4017-B580-B1A717620763} => Valeur supprimée avec succès
FirewallRaz (Domain) : {E7F5C240-2F89-4797-A655-9857D17127B2} => Valeur supprimée avec succès
FirewallRaz (Public) : {5CDD2DD8-BE50-41F8-8E90-B5E60F3BFC2A} => Valeur supprimée avec succès
FirewallRaz (None) : {59F2418F-5100-43F8-A5F3-EFE0C5554E82} => Valeur supprimée avec succès
FirewallRaz (None) : {62DA93FC-10E9-41E0-AE05-48D281717A74} => Valeur supprimée avec succès
FirewallRaz (None) : {06CF15DC-7703-4D66-B5E0-3A58863A9373} => Valeur supprimée avec succès
FirewallRaz (None) : {CDA42282-F5C2-446D-90DE-BF30E2523DCB} => Valeur supprimée avec succès
FirewallRaz (None) : {CDAF67C0-08CD-4087-B7AE-0AA569A826FB} => Valeur supprimée avec succès
FirewallRaz (None) : {5A717706-2DC2-4B9A-94FF-B3FC416F4BE7} => Valeur supprimée avec succès
FirewallRaz (None) : {41A4BE5B-32FE-4AFB-B92F-B5D04B6F7143} => Valeur supprimée avec succès
FirewallRaz (None) : {B66EBB5A-1111-4C4F-9FD9-0F10C972FF7F} => Valeur supprimée avec succès
FirewallRaz (None) : {85959099-BF24-414A-89E1-1B01342406B7} => Valeur supprimée avec succès
FirewallRaz (None) : {16D2454E-5B6E-43BD-9E7A-DFED84BFBA93} => Valeur supprimée avec succès
FirewallRaz (None) : {DC378DCF-DD27-41B6-BA03-DEB6F7E613AA} => Valeur supprimée avec succès
FirewallRaz (None) : {0C3A3ED9-2A01-468C-BD05-BDE0C74B0CE3} => Valeur supprimée avec succès
FirewallRaz (None) : {E90A8B1C-A38C-47C6-B491-A39C6CDA0188} => Valeur supprimée avec succès
FirewallRaz (None) : {22F25B1A-BCAE-472D-AE20-6FBB816DE131} => Valeur supprimée avec succès
FirewallRaz (None) : {9DC16680-A1C7-4CD3-AD79-EB5BD1D74BF2} => Valeur supprimée avec succès
FirewallRaz (None) : {11459F1A-EB02-4CF7-98A6-C0F5690FE2C5} => Valeur supprimée avec succès
FirewallRaz (None) : {2FC7BAC4-59CD-4162-B9A2-427CEB43D56D} => Valeur supprimée avec succès
FirewallRaz (None) : {BD8CAF13-4610-47C7-B9A9-F4D22929AEAC} => Valeur supprimée avec succès
FirewallRaz (None) : {4E0E596A-27DF-4C44-8092-FB38F9CF800D} => Valeur supprimée avec succès
FirewallRaz (None) : {3818940A-C376-4BC1-B0C2-101BDCA38E51} => Valeur supprimée avec succès
FirewallRaz (None) : {900C9314-7D44-47E6-A912-89BC59549636} => Valeur supprimée avec succès
FirewallRaz (None) : {00941633-442F-42C5-9F32-7ECA13E276D2} => Valeur supprimée avec succès
FirewallRaz (None) : {55A6C251-6AA1-44FC-A925-AF64788BB180} => Valeur supprimée avec succès
FirewallRaz (None) : {57196A12-B5C0-4A21-82E0-D6AA4F10CBE9} => Valeur supprimée avec succès
FirewallRaz (None) : {7297AD7F-9E4E-4423-A66E-B7E43117682A} => Valeur supprimée avec succès
FirewallRaz (None) : {6E37DFCE-276F-4ACE-8C1F-D0F5761C0A74} => Valeur supprimée avec succès
FirewallRaz (None) : {4B0CB68A-63A6-4794-ADBC-B968EE1664BA} => Valeur supprimée avec succès
FirewallRaz (None) : {5583A525-78EF-4753-8008-039A6D99E116} => Valeur supprimée avec succès
FirewallRaz (None) : {8F7019F3-937C-41AB-BCC7-501BC4E9A6B1} => Valeur supprimée avec succès
FirewallRaz (None) : {56AED069-8313-4362-955C-14CC17117E23} => Valeur supprimée avec succès
FirewallRaz (None) : {14C7B1F0-6497-4CC3-A3AF-7C29651DAAD8} => Valeur supprimée avec succès
FirewallRaz (None) : {050EE5EE-DFA5-4DD9-92C7-3062B6BDAD09} => Valeur supprimée avec succès
FirewallRaz (None) : {0AD9A77E-EAE9-49D0-A316-EAA33D3388AF} => Valeur supprimée avec succès
FirewallRaz (None) : {28810F81-2596-445F-A5D8-DF62426A4DCA} => Valeur supprimée avec succès
FirewallRaz (None) : {41DFF5F4-59DB-4117-9260-123BB8BCFA3D} => Valeur supprimée avec succès
FirewallRaz (None) : {0D196B25-6960-4A8E-A4A7-4055F93DA959} => Valeur supprimée avec succès
FirewallRaz (None) : {C6769666-7907-4F46-89DC-AB24E4BB0C73} => Valeur supprimée avec succès
FirewallRaz (None) : {A369B265-D9EB-4D44-AC83-05A15CED9738} => Valeur supprimée avec succès
FirewallRaz (None) : {F72F0771-3F68-4301-B34B-226E1FDE643C} => Valeur supprimée avec succès
FirewallRaz (None) : {75155C02-CCCE-4771-9053-6E374F2FE809} => Valeur supprimée avec succès
FirewallRaz (None) : {6A7496E0-CBF4-47C9-BBA5-0041119C80BC} => Valeur supprimée avec succès
FirewallRaz (None) : {70A1B59B-66DA-4EE1-8266-262E5016ED8E} => Valeur supprimée avec succès
FirewallRaz (None) : {B02BCB92-EFC4-4A18-9A9E-10680E74C22A} => Valeur supprimée avec succès
FirewallRaz (None) : {DDD2BCC4-8EEE-4EF6-A1C7-B8C1283DF881} => Valeur supprimée avec succès
FirewallRaz (None) : {D07CCF48-D4C0-4BB7-BC30-AF8C260EAB73} => Valeur supprimée avec succès
FirewallRaz (None) : {4EE0D36F-7D48-485C-86FE-07A6BC378200} => Valeur supprimée avec succès
FirewallRaz (None) : {0B4C0D0B-B127-4BFB-920D-9B4D58F80F02} => Valeur supprimée avec succès
FirewallRaz (None) : {4A0F1DC3-1F4D-42FC-B611-CF4BCEF6E7BD} => Valeur supprimée avec succès
FirewallRaz (None) : {0E0C0862-83BF-4927-BE01-D06B73E6948E} => Valeur supprimée avec succès
FirewallRaz (None) : {50B50FFE-45D3-4282-95E2-653BB54BD5C2} => Valeur supprimée avec succès
FirewallRaz (None) : {4E2A0A23-6325-4590-988A-94E26E31A319} => Valeur supprimée avec succès
FirewallRaz (None) : {52DA9FB4-F263-4309-8ACD-77928BCA4C1D} => Valeur supprimée avec succès
FirewallRaz (None) : {6B852AA7-289D-4F0F-A367-B2E6C93C9A42} => Valeur supprimée avec succès
FirewallRaz (None) : {CF9CA52A-AF47-4B69-86CD-5C7C71FE971A} => Valeur supprimée avec succès
FirewallRaz (None) : {F7688C36-FAF7-47E3-8EA2-562D553FD4FB} => Valeur supprimée avec succès
FirewallRaz (None) : {AF885C43-D3F0-490D-8039-AAD3B5DBDD26} => Valeur supprimée avec succès
FirewallRaz (None) : {5884312D-B2F2-4E93-99B9-209F6D3C5329} => Valeur supprimée avec succès
FirewallRaz (None) : {119845EB-FE6C-4DFF-BE2D-43ADD0897512} => Valeur supprimée avec succès
FirewallRaz (None) : {327F85B4-5FA2-4983-8A92-B30252850E0B} => Valeur supprimée avec succès
FirewallRaz (None) : {4E82F881-2CAB-443F-83DF-76FDEC13A6EA} => Valeur supprimée avec succès
FirewallRaz (None) : {C78BAE36-C6C0-4370-A817-9B02721039CA} => Valeur supprimée avec succès
FirewallRaz (None) : {FB9A1D85-80AA-405B-90C7-115D9920F350} => Valeur supprimée avec succès
FirewallRaz (None) : {67B7FCA8-FCA8-4018-9C83-F25955C4F6CE} => Valeur supprimée avec succès
FirewallRaz (None) : {C678D747-351A-4E43-B491-9DA77EAA6B2B} => Valeur supprimée avec succès
FirewallRaz (None) : {C677F50B-AEA6-4B88-9B2B-F89905F26007} => Valeur supprimée avec succès
FirewallRaz (None) : {E0CCBA9F-3F6B-4C1D-BC53-59B370185BA2} => Valeur supprimée avec succès
FirewallRaz (None) : {2C9A0DB4-8A16-4280-846E-3ECEF224D070} => Valeur supprimée avec succès
FirewallRaz (None) : {CBAFF934-EE92-449A-AEF9-F7D780E3239E} => Valeur supprimée avec succès
FirewallRaz (None) : {AEB37E6B-6B4C-419C-A853-ECBC8A4C8E09} => Valeur supprimée avec succès
FirewallRaz (None) : {99F6E95E-2BE3-4706-B714-2BB9FAC273A9} => Valeur supprimée avec succès
FirewallRaz (None) : {76F1F63E-5E1E-4EBA-B642-3CA9BDB2F96A} => Valeur supprimée avec succès
FirewallRaz (None) : {C90D409C-1B31-45E3-9CCA-CB85725FC580} => Valeur supprimée avec succès
FirewallRaz (None) : {0F4B9D16-AB26-4AE0-AC4F-DC93992BEC72} => Valeur supprimée avec succès
FirewallRaz (None) : {909121EA-0C23-448A-954C-0D7D378F880F} => Valeur supprimée avec succès
FirewallRaz (None) : {E6C981D6-9E7E-4D3D-BA1B-D96BDE84C3FA} => Valeur supprimée avec succès
FirewallRaz (None) : {61AD7622-0DCE-4EB5-B718-C4698913EB3F} => Valeur supprimée avec succès
FirewallRaz (None) : {64A6D93C-AF5D-4656-88AD-E05534446361} => Valeur supprimée avec succès
FirewallRaz (None) : {C203F8D9-EF70-4822-BB0D-312278B1BDCF} => Valeur supprimée avec succès
FirewallRaz (None) : {CF08C406-EB18-4CC8-9F0F-8AF6D2850B7D} => Valeur supprimée avec succès
FirewallRaz (None) : {48249861-E459-41DD-BE66-B1EE1B9AF6CF} => Valeur supprimée avec succès
FirewallRaz (None) : {C9686BAE-37EA-4717-9023-C4A45C1E6A94} => Valeur supprimée avec succès
FirewallRaz (None) : {33E29240-9119-4B65-B5B3-66A1C474541D} => Valeur supprimée avec succès
FirewallRaz (None) : {549C0992-AAC8-474B-AC76-3860B64FC6CC} => Valeur supprimée avec succès
FirewallRaz (None) : {5DB1589E-CC84-4A14-969E-23A98710D09A} => Valeur supprimée avec succès
FirewallRaz (None) : {5E2BC438-D304-4D19-A187-E53BC1840FB6} => Valeur supprimée avec succès
FirewallRaz (None) : {FBD323D1-8018-42A5-A9CE-5FA9E99ECD39} => Valeur supprimée avec succès
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: Modified => Valeur absente
O52 - TDSD: \Drivers32\"msacm.mkdmp3enc"="C:\PROGRA~1\ACERAR~1\ACERVI~1\Kernel\Burner\MKDMP3Enc.ACM" . (.Pas de propriétaire - Pas de description.) -- (.not file.) => Valeur supprimée avec succès
O52 - TDSD: \drivers.desc\"C:\PROGRA~1\ACERAR~1\ACERVI~1\Kernel\Burner\MKDMP3Enc.ACM"="MP3 PowerEncoder" . (.Pas de propriétaire - Pas de description.) -- (.not file.) => Valeur supprimée avec succès
O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0 => Valeur supprimée avec succès
O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0 => Valeur supprimée avec succès

========== Elément(s) de donnée du Registre ==========
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1 => Donnée supprimée avec succès

========== Dossier(s) ==========
Dossiers temporaires Windows supprimés: 82

========== Fichier(s) ==========
Fichiers temporaires Windows supprimés : 80
c:\users\§§ benoit 1 §§\desktop\chess titans - raccourci.lnk => Fichier absent
c:\users\§§ benoit 1 §§\appdata\roaming\microsoft\internet explorer\quick launch\google chrome.lnk => Fichier absent

========== Tache planifiée ==========
Task : {27A8F75B-B3DA-4781-AC98-A79B6A3BFF63} => Tâche supprimée avec succès
Task : {6D2AB374-7184-4160-9657-000215DECEB4} => Tâche supprimée avec succès

========== Restauration Système ==========
Point de restauration du système créé avec succès

========== Récapitulatif ==========
21 : Clé(s) du Registre
96 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
1 : Dossier(s)
3 : Fichier(s)
2 : Tache planifiée
1 : Restauration Système

End of the scan

laisse ZHPFix de côté pour le moment, fait le 2ème RegExport.

Pour la détection de autorun.inf, c'est "normal", disons que le fichier dans notre cas est légitime, c'est un vaccin. Mais Antivir les détecte tous comme infectieux (car c'est généralement le cas).

Pour régler le soucis :
*Ouvre Antivir
*Clique sur Configuration
*Sur le volet droit, clique sur Guard (à chaque fois, tu
*devras cliquer sur le petit +) >Recherche>action si résultat positif
*Décoche Bloquer la fonction d'autodémarrage
*Clique sur Accepter, puis sur OK
*Tu peux fermer Antivir
*Aide en images : http://dl.dropbox.com/u/22950063/config_antivir.JPG

Je suis allé voir ensuite sur le poste de travail et il y a marqué DATA. Je viens d'accéder à ce disque et l antivirus me détecte un AUTORUN.INF

Okay refait RegExport mais avec cette clé :
[HKCR\TypeLib\{e142d053-7023-4b33-af22-91f14202142d}]

Quand l antivirus détecté les virus il me les détectés sur la partition C et D.

ça veut pas dire partition de restauration ça ;)

voila le contenu du fichier comme demandé :
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Classes\TypeLib\{e142d053-7023-4b33-af22-91f14202142d}]

[HKEY_LOCAL_MACHINE\Software\Classes\TypeLib\{e142d053-7023-4b33-af22-91f14202142d}\1.0]
@="InstallerControl 1.0 Type Library"

[HKEY_LOCAL_MACHINE\Software\Classes\TypeLib\{e142d053-7023-4b33-af22-91f14202142d}\1.0\0]

[HKEY_LOCAL_MACHINE\Software\Classes\TypeLib\{e142d053-7023-4b33-af22-91f14202142d}\1.0\0\win32]
@="C:\\Windows\\Downloaded Program Files\\InstallerControl.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\TypeLib\{e142d053-7023-4b33-af22-91f14202142d}\1.0\FLAGS]
@="0"

[HKEY_LOCAL_MACHINE\Software\Classes\TypeLib\{e142d053-7023-4b33-af22-91f14202142d}\1.0\HELPDIR]

Quand l antivirus détecté les virus il me les détectés sur la partition C et D.

Je n ai pas compris ce qui faut que je fasse dans ZHPFIX

Hello,
Fais ceci dans l'ordre :
télécharge RegExport
Lance le et colle ceci dans le champs Clé : [HKLM\Software\Classes\TypeLib\{e142d053-7023-4b33-af22-91f14202142d}]
Clique sur le bouton exporter, puis enregistre sur ton bureau sous le nom de "export.reg"
Fais un clic droit sur le fichier --> Modifier --> Copie/colle moi le contenu du fichier texte.

je viens de m'apercevoir que la partition de restauration était-elle aussi infecté.

Comment tu t'en es aperçu ?

* Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).
* Copie les lignes suivantes :

---------------------------------------------------
EmptyTemp
SysRestore
FirewallRAZ
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: Modified
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
O4 - Global Startup: C:\Users\§§ benoit 1 §§\Desktop\Chess Titans - Raccourci.lnk - Clé orpheline
OPT:O4 - Global Startup: C:\Users\§§ benoit 1 §§\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk . (...) -- C:\Program Files\Google\Chrome\Application\chrome.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{27A8F75B-B3DA-4781-AC98-A79B6A3BFF63}] (.Pas de propriétaire.) -- c:\Users\§§ benoit 1 §§\Downloads\virtual dj trialv5.0.7.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{6D2AB374-7184-4160-9657-000215DECEB4}] (.Pas de propriétaire.) -- F:\Atomix Virtual Dj 4.2 r1+ Seriale & Plugin\install_virtualdj_v4.2r1.exe (.not file.)
[HKLM\Software\ImInstaller]
O52 - TDSD: \Drivers32\"msacm.mkdmp3enc"="C:\PROGRA~1\ACERAR~1\ACERVI~1\Kernel\Burner\MKDMP3Enc.ACM" . (.Pas de propriétaire - Pas de description.) -- (.not file.)
O52 - TDSD: \drivers.desc\"C:\PROGRA~1\ACERAR~1\ACERVI~1\Kernel\Burner\MKDMP3Enc.ACM"="MP3 PowerEncoder" . (.Pas de propriétaire - Pas de description.) -- (.not file.)
O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0
O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0
O64 - Services: CurCS - (.not file.) - aswFsBlk (aswFsBlk) .(...) - LEGACY_ASWFSBLK
O64 - Services: CurCS - (.not file.) - aswMonFlt (aswMonFlt) .(...) - LEGACY_ASWMONFLT
O64 - Services: CurCS - (.not file.) - aswRdr (aswRdr) .(...) - LEGACY_ASWRDR
O64 - Services: CurCS - (.not file.) - aswSnx (aswSnx) .(...) - LEGACY_ASWSNX
O64 - Services: CurCS - (.not file.) - avast! Self Protection (aswSP) .(...) - LEGACY_ASWSP
O64 - Services: CurCS - (.not file.) - avast! Network Shield Support (aswTdi) .(...) - LEGACY_ASWTDI
O64 - Services: CurCS - (.not file.) - Symantec Intrusion Prevention Driver (IDSvix86) .(...) - LEGACY_IDSVIX86
O64 - Services: CurCS - (.not file.) - mbr (mbr) .(...) - LEGACY_MBR
O64 - Services: CurCS - (.not file.) - PROCEXP113 (PROCEXP113) .(...) - LEGACY_PROCEXP113
O64 - Services: CurCS - (.not file.) - SYMDNS (SYMDNS) .(...) - LEGACY_SYMDNS
O64 - Services: CurCS - (.not file.) - SymEvent (SymEvent) .(...) - LEGACY_SYMEVENT
O64 - Services: CurCS - (.not file.) - SYMFW (SYMFW) .(...) - LEGACY_SYMFW
O64 - Services: CurCS - (.not file.) - SYMIDS (SYMIDS) .(...) - LEGACY_SYMIDS
O64 - Services: CurCS - (.not file.) - SYMNDISV (SYMNDISV) .(...) - LEGACY_SYMNDISV
O64 - Services: CurCS - (.not file.) - SYMREDRV (SYMREDRV) .(...) - LEGACY_SYMREDRV
O64 - Services: CurCS - (.not file.) - SYMTDI (SYMTDI) .(...) - LEGACY_SYMTDI
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}]
[HKCR\Interface\{01222E21-6BD0-4EB3-94F1-967EB09CCED5}]
[HKLM\Software\Classes\Interface\{01222E21-6BD0-4EB3-94F1-967EB09CCED5}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD}]
[HKLM\Software\ImInstaller]

---------------------------------------------------

* Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
* Les lignes se collent automatiquement dans ZHPFix.
* Clique sur le bouton « GO » pour lancer le nettoyage,
* Colle le contenu du rapport dans ta prochaine réponse.

* Télécharge la dernière version de Java : https://www.java.com/fr/download/
*Puis télécharge JavaRa.zip
* Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)
* Double-clique sur le répertoire JavaRa obtenu.
* Si tu es sous Vista/Seven, Exécute le avec un clic droit / Exécuter en tant qu'administrateur
* Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)
* Clique sur Remove Older Versions.
* Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.
* Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse. (Note : le rapport se trouve aussi là : ( C:\JavaRa.log ))

Voici le lien : http://www.cijoint.fr/cjlink.php?file=cj201104/cijJwG250s.txt

merci de ta réponse,
j ai juste un soucis, je viens de m'apercevoir que la partition de restauration était-elle aussi infecté.

Non on fera ça après.

est ce que je désinstalle les logiciels d'abord ???

okay on continue demain.
Pour demain c'est simple :

*Lance ZHPDiag
*Clique sur la flèche verte en haut à droite pour le mettre à jour.
*Lance un nouveau diagnostic avec la loupe
*Héberge le rapport sur http://www.cijoint.fr
*Colle moi le lien fourni