Probleme virus questscan

Voila le rapport de DelFix : http://www.cijoint.fr/cjlink.php?file=cj201110/cijUiJAiHF.txt

Ton pc est maintenant propre.
Voici quelques conseils.

* Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox Une fois que c'est fait, lance le et installe l' extension de sécurité suivantes pour bloquer les publicités: adblock plus

* WOT - Extension pour ton navigateur internet :
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
=========================================================
Je conseille de mettre a jour internet explorer même si vous ne l'utilisé jamais. Les MAJ systéme se font par le biais de IE. Par conséquent on évite les failles de sécurité.
* Télécharger IE9 : ici
=========================================================

=========================================================
Pour vérifier si Adobe Reader est a jour ouvrir le programme et cliquer sur aide===>rechercher les mises a jour
Si Adobe Reader trouve une mise a jour vous devez l'installer.
===========================================================

============================================================
Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : Update Checker https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour
Installe le avec les paramètres par défaut en cliquant chaques fois sur Suivant.

Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.

Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour.

* Un conseil : n'installe pas les BETA
====================================================
Tu peux garder MalwareBytes Anti-Malware pour faire des scans une fois /mois.
Pense a le mettre a jour avant chaque scan.

========================================================
Pour éliminer les programmes de désinfections.

* Téléchargez : DelFix sur votre bureau.
* Lancez le, cliquez sur suppression.
* Patientez pendant le scan jusqu'à l'ouverture du rapport.
* Postez le contenu du rapport dans votre prochaine réponse sur le forum.

* Note : Le rapport se trouve sous C:\DelFixSearch.

=========================================================

Désactiver/Réactiver la restauration système de seven

https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/
===========================================================
Tu peux mettre ton problème en résolu !!https://www.commentcamarche.net/infos/25917-forum-ccm-mode-d-emploi-marquer-mon-sujet-comme-resolu/

A ce que je vois non :)

Toujours ton probléme??

rapport zhpfix : http://www.cijoint.fr/cjlink.php?file=cj201110/cije2fRJA6.txt

On continue

1/ Copie/colle les lignes suivantes en gras:
2/Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
3/Clique sur l''icone représentant la lettre H (« coller les lignes Helper »)

----------------------------------------------------------
G1 - GCS: Preference [User Data\Default] http://www.questscan.com
M3 - MFPP: Plugins - [Amauritius] -- C:\Users\Amauritius\AppData\Roaming\Mozilla\Firefox\Profiles\ftg2vj72.default\searchplugins\absearch-search.xml
O43 - CFD: 09/10/2011 - 12:29:46 - [0] ----D- C:\Users\Amauritius\AppData\Local\Temporary Projects
O43 - CFD: 12/08/2011 - 02:52:06 - [0] ----D- C:\Users\Amauritius\AppData\Local\uTorrent
O43 - CFD: 28/08/2011 - 19:48:30 - [0] ----D- C:\Users\Amauritius\AppData\Local\{035064D1-97B7-46FA-8182-FA360938ABC9}
O43 - CFD: 27/09/2011 - 22:46:02 - [0] ----D- C:\Users\Amauritius\AppData\Local\{050D44D6-4ED7-49FF-B759-5A8823B79F7C}
O43 - CFD: 10/09/2011 - 10:24:24 - [0] ----D- C:\Users\Amauritius\AppData\Local\{0548522D-846F-4ECB-BD18-F61B4E41267B}
O43 - CFD: 12/08/2011 - 15:20:56 - [0] ----D- C:\Users\Amauritius\AppData\Local\{08245713-49B6-40E3-AA75-76B77FC04189}
O43 - CFD: 11/09/2011 - 00:03:22 - [0] ----D- C:\Users\Amauritius\AppData\Local\{0824A27A-0ACA-4687-8583-96527E790126}
O43 - CFD: 29/08/2011 - 12:28:32 - [0] ----D- C:\Users\Amauritius\AppData\Local\{0A8EA106-8EA8-47CD-86ED-0F8E6ECBFD6F}
O43 - CFD: 23/09/2011 - 13:15:32 - [0] ----D- C:\Users\Amauritius\AppData\Local\{0AE7757D-96B7-4EA7-980A-114F35AC2C48}
O43 - CFD: 11/09/2011 - 12:04:04 - [0] ----D- C:\Users\Amauritius\AppData\Local\{0C06123A-74BD-4F7F-BF9B-969975B400A3}
O43 - CFD: 21/08/2011 - 23:05:50 - [0] ----D- C:\Users\Amauritius\AppData\Local\{0C397128-9289-43FF-B417-9E583F1F012A}
O43 - CFD: 26/08/2011 - 20:29:14 - [0] ----D- C:\Users\Amauritius\AppData\Local\{0CC24F2B-607F-4CE5-BD9E-069A9AE56A1F}
O43 - CFD: 24/09/2011 - 13:51:46 - [0] ----D- C:\Users\Amauritius\AppData\Local\{0DACABD7-C809-43BE-A759-54895A2AB186}
O43 - CFD: 03/10/2011 - 13:18:10 - [0] ----D- C:\Users\Amauritius\AppData\Local\{11BA1055-C592-4DA2-961E-98793651463D}
O43 - CFD: 13/08/2011 - 03:21:34 - [0] ----D- C:\Users\Amauritius\AppData\Local\{13A1A0F7-E0C5-491C-B92A-0AC8DF6167FA}
O43 - CFD: 08/09/2011 - 13:17:08 - [0] ----D- C:\Users\Amauritius\AppData\Local\{143711AD-8835-448F-B3EF-D54872E01A11}
O43 - CFD: 30/08/2011 - 21:05:10 - [0] ----D- C:\Users\Amauritius\AppData\Local\{180FC7F9-E323-4E8D-A0E3-70FD89293FE4}
O43 - CFD: 27/09/2011 - 11:58:06 - [0] ----D- C:\Users\Amauritius\AppData\Local\{19587FA8-B46C-40FF-9CF8-A7AE221C5F6A}
O43 - CFD: 14/09/2011 - 08:21:36 - [0] ----D- C:\Users\Amauritius\AppData\Local\{1CA54E51-F1BF-4A7C-AA10-5E746A775AC8}
O43 - CFD: 01/09/2011 - 02:04:00 - [0] ----D- C:\Users\Amauritius\AppData\Local\{2288F6DB-23CF-4492-BF72-226BBA13CFA4}
O43 - CFD: 23/09/2011 - 13:17:12 - [0] ----D- C:\Users\Amauritius\AppData\Local\{23C0E187-B263-4C71-902D-277E65A0263E}
O43 - CFD: 08/09/2011 - 13:16:54 - [0] ----D- C:\Users\Amauritius\AppData\Local\{268CCDB9-B38C-44CD-B056-EFCAED350ECB}
O43 - CFD: 13/08/2011 - 03:21:44 - [0] ----D- C:\Users\Amauritius\AppData\Local\{26A596EA-8CFC-4B22-A8D2-1AAFEDD3140D}
O43 - CFD: 14/09/2011 - 20:22:14 - [0] ----D- C:\Users\Amauritius\AppData\Local\{281C5EBA-79E1-43F3-9DEE-02757010AE08}
O43 - CFD: 27/09/2011 - 12:00:26 - [0] ----D- C:\Users\Amauritius\AppData\Local\{28FA1514-CA53-4D94-BD9E-FA699B2A38CC}
O43 - CFD: 25/09/2011 - 09:32:42 - [0] ----D- C:\Users\Amauritius\AppData\Local\{2BC4227E-BF71-4628-B438-C97E1C5A7B52}
O43 - CFD: 11/09/2011 - 00:03:38 - [0] ----D- C:\Users\Amauritius\AppData\Local\{2E7227D2-B314-4A6F-AF7C-BE31B3ED4D01}
O43 - CFD: 25/09/2011 - 21:33:18 - [0] ----D- C:\Users\Amauritius\AppData\Local\{30004C83-9854-41E8-BC8E-539FAD3A7EEE}
O43 - CFD: 12/08/2011 - 03:20:28 - [0] ----D- C:\Users\Amauritius\AppData\Local\{32F04C8D-D863-4809-8D83-A1C2995E92FE}
O43 - CFD: 07/09/2011 - 08:26:38 - [0] ----D- C:\Users\Amauritius\AppData\Local\{34459174-7212-4E8B-A7D0-618F9A7880E5}
O43 - CFD: 01/09/2011 - 02:04:28 - [0] ----D- C:\Users\Amauritius\AppData\Local\{38FE7DE8-2580-4245-9425-B599AFF8F9A5}
O43 - CFD: 28/09/2011 - 10:46:50 - [0] ----D- C:\Users\Amauritius\AppData\Local\{3AD32D5D-37E9-41F0-9861-40E8884BFE5F}
O43 - CFD: 02/09/2011 - 20:59:26 - [0] ----D- C:\Users\Amauritius\AppData\Local\{3F404335-629C-44CF-9485-D02189973391}
O43 - CFD: 14/08/2011 - 13:52:12 - [0] ----D- C:\Users\Amauritius\AppData\Local\{3F4A1E22-005A-4BF0-BB5F-AB9FC200DE35}
O43 - CFD: 09/09/2011 - 21:06:28 - [0] ----D- C:\Users\Amauritius\AppData\Local\{4080DE60-E12D-4B26-B999-9CD5C2673DC7}
O43 - CFD: 08/10/2011 - 09:49:28 - [0] ----D- C:\Users\Amauritius\AppData\Local\{41C276F5-DF78-463C-868D-BDC3C273CC54}
O43 - CFD: 13/08/2011 - 16:25:56 - [0] ----D- C:\Users\Amauritius\AppData\Local\{4416B2F3-3365-4199-B802-0814CC5CACC7}
O43 - CFD: 20/08/2011 - 21:49:34 - [0] ----D- C:\Users\Amauritius\AppData\Local\{4784B7B4-7BE1-4C17-80E3-A1C3E3B085CD}
O43 - CFD: 24/09/2011 - 01:20:00 - [0] ----D- C:\Users\Amauritius\AppData\Local\{479F8678-B33D-4538-921E-47D0ABE66EF2}
O43 - CFD: 09/09/2011 - 21:06:16 - [0] ----D- C:\Users\Amauritius\AppData\Local\{47A8ED4B-091E-471D-A57E-E1A034F8EEA2}
O43 - CFD: 03/09/2011 - 12:46:58 - [0] ----D- C:\Users\Amauritius\AppData\Local\{48414B7F-06F9-4D57-88B2-E2910AB2C71B}
O43 - CFD: 13/08/2011 - 16:25:46 - [0] ----D- C:\Users\Amauritius\AppData\Local\{488A6674-1DAA-4330-BBFE-9CE2CA1AAEA7}
O43 - CFD: 12/09/2011 - 08:35:54 - [0] ----D- C:\Users\Amauritius\AppData\Local\{4D4F6B0E-30FC-4DBB-B490-94CAC4825C70}
O43 - CFD: 24/09/2011 - 13:51:58 - [0] ----D- C:\Users\Amauritius\AppData\Local\{51FE5A64-9029-4099-9A5E-1F9495ECBA34}
O43 - CFD: 20/08/2011 - 21:49:22 - [0] ----D- C:\Users\Amauritius\AppData\Local\{59AAA001-5EFA-4A13-A600-59C02B074026}
O43 - CFD: 29/09/2011 - 13:15:06 - [0] ----D- C:\Users\Amauritius\AppData\Local\{5E179D73-2825-4CA5-96BC-58A3E2E1297C}
O43 - CFD: 30/09/2011 - 13:35:56 - [0] ----D- C:\Users\Amauritius\AppData\Local\{645A4242-E550-4494-B754-EEA828C4ECAE}
O43 - CFD: 09/10/2011 - 10:59:22 - [0] ----D- C:\Users\Amauritius\AppData\Local\{66813C9B-B2E3-4A57-9B1C-BFA55453B026}
O43 - CFD: 16/09/2011 - 12:28:52 - [0] ----D- C:\Users\Amauritius\AppData\Local\{6694C99C-3C05-42B5-8233-432A518F21BC}
O43 - CFD: 29/09/2011 - 13:14:52 - [0] ----D- C:\Users\Amauritius\AppData\Local\{69E16F74-564C-4297-BD84-861882E9FD17}
O43 - CFD: 12/08/2011 - 15:21:06 - [0] ----D- C:\Users\Amauritius\AppData\Local\{6BC7BD93-75F3-47C5-B226-587239193E70}
O43 - CFD: 13/09/2011 - 11:38:10 - [0] ----D- C:\Users\Amauritius\AppData\Local\{701C8A18-F750-4CAB-A99F-8FB8155CA99D}
O43 - CFD: 08/10/2011 - 21:50:16 - [0] ----D- C:\Users\Amauritius\AppData\Local\{712D5CEE-8B04-4C13-99E1-BBC5D5C9421F}
O43 - CFD: 23/08/2011 - 01:16:16 - [0] ----D- C:\Users\Amauritius\AppData\Local\{71808BD5-C7C4-4C4E-87F7-1E9410B612AB}
O43 - CFD: 03/10/2011 - 13:18:20 - [0] ----D- C:\Users\Amauritius\AppData\Local\{71FE8E19-CEA8-47C6-93CF-22B6B4C79505}
O43 - CFD: 26/08/2011 - 20:29:04 - [0] ----D- C:\Users\Amauritius\AppData\Local\{7691B904-9265-4470-B8C5-952E85A4AE4A}
O43 - CFD: 31/08/2011 - 14:02:56 - [0] ----D- C:\Users\Amauritius\AppData\Local\{774682DD-343F-487F-9551-016355F3B4A8}
O43 - CFD: 03/09/2011 - 12:47:10 - [0] ----D- C:\Users\Amauritius\AppData\Local\{7D0DF580-69B5-4F00-A797-4C3FBD38E6E1}
O43 - CFD: 28/08/2011 - 19:48:40 - [0] ----D- C:\Users\Amauritius\AppData\Local\{7E8FE17B-D569-46F5-B4DF-08F76CCE5D73}
O43 - CFD: 01/09/2011 - 14:05:46 - [0] ----D- C:\Users\Amauritius\AppData\Local\{7EDCF002-93B7-4C5D-A208-11E3E196D071}
O43 - CFD: 13/09/2011 - 11:37:52 - [0] ----D- C:\Users\Amauritius\AppData\Local\{82BC0539-0A13-4B36-A77B-96B542B9E5FF}
O43 - CFD: 08/10/2011 - 09:49:18 - [0] ----D- C:\Users\Amauritius\AppData\Local\{8A80BDF0-2AAA-45C7-A1BE-1DD74A60BDE4}
O43 - CFD: 21/09/2011 - 08:21:46 - [0] ----D- C:\Users\Amauritius\AppData\Local\{8C8215C6-CBCD-4FC1-9572-F29989741CEB}
O43 - CFD: 11/09/2011 - 12:04:16 - [0] ----D- C:\Users\Amauritius\AppData\Local\{8E59EA94-828C-48DC-8871-B32002F7C820}
O43 - CFD: 06/10/2011 - 14:00:18 - [0] ----D- C:\Users\Amauritius\AppData\Local\{8EE86E63-0A4F-495B-B336-8059DBBC42F5}
O43 - CFD: 24/09/2011 - 01:20:10 - [0] ----D- C:\Users\Amauritius\AppData\Local\{903B9C72-74B1-4851-BA1E-4B1EF480D7B9}
O43 - CFD: 20/09/2011 - 13:16:58 - [0] ----D- C:\Users\Amauritius\AppData\Local\{96E69FFB-996B-4F03-A50A-1EA62E134DAB}
O43 - CFD: 23/08/2011 - 01:16:04 - [0] ----D- C:\Users\Amauritius\AppData\Local\{9A2CC162-8820-492B-9AA1-27C647C4FD20}
O43 - CFD: 31/08/2011 - 14:03:08 - [0] ----D- C:\Users\Amauritius\AppData\Local\{9E51FA84-53F3-4A8C-8A65-3D0C58CD8FC3}
O43 - CFD: 30/08/2011 - 21:05:22 - [0] ----D- C:\Users\Amauritius\AppData\Local\{9F59FB71-915F-4B0E-BA6B-F10622ECAFEB}
O43 - CFD: 05/10/2011 - 08:20:28 - [0] ----D- C:\Users\Amauritius\AppData\Local\{A0647A09-EE5A-4B46-B012-7C43356D7B7B}
O43 - CFD: 15/09/2011 - 12:33:38 - [0] ----D- C:\Users\Amauritius\AppData\Local\{A0E14554-45E2-47C2-8E15-3EFA94953CB8}
O43 - CFD: 02/09/2011 - 20:59:38 - [0] ----D- C:\Users\Amauritius\AppData\Local\{A4A6917F-2785-4096-BABF-5C03CC1CE6E9}
O43 - CFD: 08/10/2011 - 21:50:04 - [0] ----D- C:\Users\Amauritius\AppData\Local\{AB1F45F0-C594-483B-968F-72F49447D6E3}
O43 - CFD: 20/09/2011 - 13:17:10 - [0] ----D- C:\Users\Amauritius\AppData\Local\{B0A65DAA-0231-4DE2-9A85-81D86F1D5986}
O43 - CFD: 14/09/2011 - 08:21:26 - [0] ----D- C:\Users\Amauritius\AppData\Local\{B307195C-F1A5-4437-8346-7A19A4A54C12}
O43 - CFD: 16/09/2011 - 12:29:02 - [0] ----D- C:\Users\Amauritius\AppData\Local\{B3217F83-E4A0-42E5-AADB-683B1658787D}
O43 - CFD: 26/09/2011 - 09:34:08 - [0] ----D- C:\Users\Amauritius\AppData\Local\{B762DECD-AA95-4EFD-8B97-142DECB0B8B9}
O43 - CFD: 01/09/2011 - 14:05:56 - [0] ----D- C:\Users\Amauritius\AppData\Local\{B84D7790-FEEE-4ED6-8142-2956E151AD7B}
O43 - CFD: 21/09/2011 - 08:21:28 - [0] ----D- C:\Users\Amauritius\AppData\Local\{BE90058E-D033-4C39-9F09-309287A119EA}
O43 - CFD: 22/09/2011 - 13:25:14 - [0] ----D- C:\Users\Amauritius\AppData\Local\{C43028EA-508E-4FB9-9151-153A910DFC58}
O43 - CFD: 30/09/2011 - 13:35:46 - [0] ----D- C:\Users\Amauritius\AppData\Local\{C49A087B-3042-4B0E-8974-7610135F5F04}
O43 - CFD: 10/09/2011 - 10:24:14 - [0] ----D- C:\Users\Amauritius\AppData\Local\{C501F88A-2B80-4F45-8CB9-1DC5DB099C87}
O43 - CFD: 21/08/2011 - 01:48:46 - [0] ----D- C:\Users\Amauritius\AppData\Local\{C965DCBC-BE15-415C-8F51-026D58B65C28}
O43 - CFD: 18/09/2011 - 20:17:30 - [0] ----D- C:\Users\Amauritius\AppData\Local\{CAB5C965-F032-4EC4-8932-2D62B435DC25}
O43 - CFD: 25/09/2011 - 21:33:08 - [0] ----D- C:\Users\Amauritius\AppData\Local\{CB92642B-04BB-480C-AA47-AE06BFBB1A50}
O43 - CFD: 23/09/2011 - 13:17:28 - [0] ----D- C:\Users\Amauritius\AppData\Local\{CE5E77A5-674F-4C93-8C82-346764CE7632}
O43 - CFD: 15/09/2011 - 12:33:48 - [0] ----D- C:\Users\Amauritius\AppData\Local\{D024215A-25D6-4ED0-8CC2-828CBAEC8EB8}
O43 - CFD: 14/08/2011 - 13:52:22 - [0] ----D- C:\Users\Amauritius\AppData\Local\{D1F533F9-AC5E-4CF0-862A-A040E5D215A4}
O43 - CFD: 12/09/2011 - 08:35:42 - [0] ----D- C:\Users\Amauritius\AppData\Local\{D2390476-AD18-4B5D-ABD3-EB619C7E0759}
O43 - CFD: 05/10/2011 - 08:20:16 - [0] ----D- C:\Users\Amauritius\AppData\Local\{D52ADD88-7F03-44EE-9F59-5BCEB9877B51}
O43 - CFD: 21/08/2011 - 23:06:02 - [0] ----D- C:\Users\Amauritius\AppData\Local\{D5B8CC6D-A5FF-45FA-B8B4-B03F2542059C}
O43 - CFD: 18/09/2011 - 20:17:42 - [0] ----D- C:\Users\Amauritius\AppData\Local\{D6ED906A-6D0A-401C-B8B1-0384C96622FC}
O43 - CFD: 22/09/2011 - 13:24:32 - [0] ----D- C:\Users\Amauritius\AppData\Local\{D7625C40-A834-43BC-9BFF-C9FB601892C7}
O43 - CFD: 29/08/2011 - 12:28:20 - [0] ----D- C:\Users\Amauritius\AppData\Local\{DB65DC45-E9D0-4ECA-BB0B-E70817806FC2}
O43 - CFD: 01/09/2011 - 02:04:16 - [0] ----D- C:\Users\Amauritius\AppData\Local\{DC9230A4-EEE7-4D58-A232-130C4888DFAF}
O43 - CFD: 07/09/2011 - 08:26:26 - [0] ----D- C:\Users\Amauritius\AppData\Local\{E23D3F30-4E4B-4E9E-B157-E84D284788A2}
O43 - CFD: 14/09/2011 - 20:22:02 - [0] ----D- C:\Users\Amauritius\AppData\Local\{E3FA14E6-E773-4D3F-BC69-5B947DFF1BA3}
O43 - CFD: 26/09/2011 - 09:33:56 - [0] ----D- C:\Users\Amauritius\AppData\Local\{E5591E24-13CD-4A81-A6A5-29118CA49750}
O43 - CFD: 15/08/2011 - 12:33:20 - [0] ----D- C:\Users\Amauritius\AppData\Local\{E8781E8D-60A9-4649-AB3C-0FA089B244EF}
O43 - CFD: 27/09/2011 - 22:46:14 - [0] ----D- C:\Users\Amauritius\AppData\Local\{E8D78A33-8C2D-4774-AC78-B0E97F27725D}
O43 - CFD: 15/08/2011 - 12:33:08 - [0] ----D- C:\Users\Amauritius\AppData\Local\{E9FA5944-F967-4AE2-90E3-E5EA7507E58A}
O43 - CFD: 11/09/2011 - 00:03:22 - [0] ----D- C:\Users\Amauritius\AppData\Local\{ED207F07-67C8-4BF4-8B0F-74793FE384D3}
O43 - CFD: 12/08/2011 - 03:19:58 - [0] ----D- C:\Users\Amauritius\AppData\Local\{EF5E0BE7-A96C-4A88-B0D3-FF8E2301A97B}
O43 - CFD: 09/10/2011 - 10:59:34 - [0] ----D- C:\Users\Amauritius\AppData\Local\{F6608E91-C7D0-4ECA-8519-5F1F984710AF}
O43 - CFD: 28/09/2011 - 10:47:00 - [0] ----D- C:\Users\Amauritius\AppData\Local\{FCB85A3A-0F16-4201-B7CA-40C9EC931FD4}
O43 - CFD: 01/09/2011 - 02:04:42 - [0] ----D- C:\Users\Amauritius\AppData\Local\{FE8C4AFB-A4BB-4C0A-A9FA-DC1B76E3329D}
O43 - CFD: 07/10/2011 - 21:48:52 - [0] ----D- C:\Users\Amauritius\AppData\Local\{FF322CB8-0464-43A7-873A-134EB2C0A3F5}
O43 - CFD: 06/10/2011 - 14:00:30 - [0] ----D- C:\Users\Amauritius\AppData\Local\{FF9B52D0-CB5B-4DA3-96E1-761B6DE356DB}
EmptyTemp
FirewallRaz
--------------------------------------------------------

- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

le lien : http://www.cijoint.fr/cjlink.php?file=cj201110/cija7i9IZ8.txt

1/ Copie/colle les lignes suivantes en gras:
2/Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
3/Clique sur l''icone représentant la lettre H (« coller les lignes Helper »)

----------------------------------------------------------
[MD5.FE520F1D8FD94D98EA51CB8ABD559279] - (.BitTorrent, Inc. - µTorrent.) -- C:\Users\Amauritius\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\uTorrent.exe [641400] [PID.2992]
M3 - MFPP: Plugins - [Amauritius] -- C:\Users\Amauritius\AppData\Roaming\Mozilla\Firefox\Profiles\ftg2vj72.default\searchplugins\Mp3Tube.xml
O2 - BHO: Babylon IE plugin [64Bits] - {9CFACCB6-2F3F-4177-94EA-0D2B72D384C1} . (.Babylon Ltd. - Babylon Internet Explorer Addin.) -- C:\Program Files (x86)\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll
O4 - HKCU\..\Run: [MicrosoftSoundDrivers] C:\Users\Amauritius\AppData\Local\Temp\Predator Pain Keylogger.exe (.not file.)
O4 - HKCU\..\Run: [Bubble Dock] C:\Users\Amauritius\AppData\Roaming\Nosibay\Bubble Dock\LBubble Dock.exe (.not file.)
O4 - HKLM\..\Wow6432Node\Run: [Babylon Client] . (.Babylon Ltd. - Babylon Information Tool.) -- C:\Program Files (x86)\Babylon\Babylon-Pro\Babylon.exe
O4 - HKUS\S-1-5-21-938141758-3920715594-1482606463-1004-938141758-3920715594-1482606463-1001\..\Run: [MicrosoftSoundDrivers] C:\Users\Amauritius\AppData\Local\Temp\Predator Pain Keylogger.exe (.not file.)
O4 - HKUS\S-1-5-21-938141758-3920715594-1482606463-1004-938141758-3920715594-1482606463-1001\..\Run: [Bubble Dock] C:\Users\Amauritius\AppData\Roaming\Nosibay\Bubble Dock\LBubble Dock.exe (.not file.)
O8 - Extra context menu item: Translate this web page with Babylon . (.Babylon Ltd. - Babylon Internet Explorer Addin.) -- C:\Program Files (x86)\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll
O8 - Extra context menu item: Translate with Babylon . (.Babylon Ltd. - Babylon Internet Explorer Addin.) -- C:\Program Files (x86)\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\AutoKMS.job
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\AutoKMSDaily.job
O42 - Logiciel: Babylon - (.Babylon.) [HKLM] -- Babylon
[HKCU\Software\AppDataLow\Software\Mp3Tube]
[HKCU\Software\Babylon]
[HKCU\Software\Nosibay]
[HKLM\Software\Trymedia Systems]
O43 - CFD: 29/08/2011 - 20:56:42 - [415744] ----D- C:\Program Files\Babylon
O43 - CFD: 09/10/2011 - 17:28:14 - [0] ----D- C:\ProgramData\Babylon
O43 - CFD: 09/10/2011 - 11:25:04 - [967934] ----D- C:\Users\Amauritius\AppData\Roaming\Babylon
O43 - CFD: 24/09/2011 - 15:24:26 - [0] ----D- C:\Users\Amauritius\AppData\Roaming\Nosibay
O43 - CFD: 09/10/2011 - 17:29:04 - [0] ----D- C:\Users\Amauritius\AppData\Local\Babylon
O43 - CFD: 11/09/2011 - 16:24:38 - [2657894] ----D- C:\Program Files (x86)\ACSPMonitor
O43 - CFD: 29/08/2011 - 20:56:42 - [15207863] ----D- C:\Program Files (x86)\Babylon
O44 - LFC:[MD5.485055033BCDDFDE56325C0D2FEEA4F2] - 09/10/2011 - 16:29:05 ---A- . (...) -- C:\Windows\KMSEmulator.exe [151552]
O69 - SBI: SearchScopes [HKUS\.DEFAULT] {4B8C28A7-A9BC-45F8-990D-21499EED643C} - (QuestScan) - http://www.questscan.com
O69 - SBI: SearchScopes [HKUS\S-1-5-18] {4B8C28A7-A9BC-45F8-990D-21499EED643C} - (QuestScan) - http://www.questscan.com
O87 - FAEL: "TCP Query User{36AD5E8E-B803-432E-A8FD-E0308232C0B6}C:\users\amauritius\appdata\roaming\microsoft\windows\start menu\programs\startup\utorrent.exe" | In - Private - P6 - TRUE | .(.BitTorrent, Inc..) -- C:\users\amauritius\appdata\roaming\mic
O87 - FAEL: "UDP Query User{AC15DDB2-0D35-410F-9F5C-1E60D0BBEE68}C:\users\amauritius\appdata\roaming\microsoft\windows\start menu\programs\startup\utorrent.exe" | In - Private - P17 - TRUE | .(.BitTorrent, Inc..) -- C:\users\amauritius\appdata\roaming\mi
O87 - FAEL: "TCP Query User{B37F99D8-D158-402C-AC5E-1975148D258D}C:\users\amauritius\appdata\roaming\microsoft\windows\start menu\programs\startup\utorrent.exe" | In - Public - P6 - TRUE | .(.BitTorrent, Inc..) -- C:\users\amauritius\appdata\roaming\micr
O87 - FAEL: "UDP Query User{95FA1630-0C68-4CE2-8952-AFB3AD84959F}C:\users\amauritius\appdata\roaming\microsoft\windows\start menu\programs\startup\utorrent.exe" | In - Public - P17 - TRUE | .(.BitTorrent, Inc..) -- C:\users\amauritius\appdata\roaming\mic
O87 - FAEL: "{E814ACC0-DA6D-4416-AFB8-E98372C89872}" | In - None - P6 - TRUE | .(.BitTorrent, Inc. - µTorrent.) -- C:\Users\Amauritius\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\uTorrent.exe
O87 - FAEL: "{9D707072-32EA-4CBC-89BE-07BF06699BC6}" | In - None - P17 - TRUE | .(.BitTorrent, Inc. - µTorrent.) -- C:\Users\Amauritius\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\uTorrent.exe
O87 - FAEL: "{1E3AD9CD-E4BD-4C6D-888D-76B1519F9653}" | In - Private - P6 - TRUE | .(.Pas de propriétaire - System.) -- C:\Program Files (x86)\ACSPMonitor\ASMonitor.exe
O87 - FAEL: "{E5039988-633D-4F25-8CE8-98BA80A777D5}" | In - Private - P17 - TRUE | .(.Pas de propriétaire - System.) -- C:\Program Files (x86)\ACSPMonitor\ASMonitor.exe
O87 - FAEL: "TCP Query User{1CBF4FDE-D4E1-4D8B-8A89-1B6FD99B6D6D}C:\windows\kmsemulator.exe" | In - Public - P6 - TRUE | .(...) -- C:\windows\kmsemulator.exe
O87 - FAEL: "UDP Query User{DE12FD23-8CAA-4BD7-9275-07880E2D0D95}C:\windows\kmsemulator.exe" | In - Public - P17 - TRUE | .(...) -- C:\windows\kmsemulator.exe
[HKCU\Software\NirSoft\ProduKey]
[HKLM\Software\WOW6432Node\Trymedia Systems]
C:\Program Files\Babylon
C:\ProgramData\Babylon
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Babylon
C:\Users\Amauritius\AppData\Roaming\Babylon
C:\Users\Amauritius\AppData\Roaming\Nosibay
C:\Users\Amauritius\AppData\Local\Babylon
C:\Users\Amauritius\AppData\LocalLow\Toolbar4
C:\Program Files (x86)\Babylon

EmptyTemp
FirewallRaz
--------------------------------------------------------

- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

Voila le rapport : http://www.cijoint.fr/cjlink.php?file=cj201110/cijqzj6se0.txt

1/Relances Mbam et supprime les éléments détecté.

2/
On va faire une vérification .
Post un nouveau rapport zhpdiag.
Ouvres zhpdiag et clic sur la flèche verte pour faire la mise a jour du programme.Si mise a jour installes la.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
Le cerveau a des capacités tellement étonnantes qu'aujourd'hui pratiquement tout le monde en a un.

Rapport : http://sendbox.fr/pro/ropxlt2meiy5/mbam-log-2011-10-09_(19-02-43).txt.html

* Télécharge et installe : Malwarebyte's Anti-Malware
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
* Sélectionne tes disques durs" puis clique sur "Lancer l'examen"
* A la fin du scan, clique sur Afficher les résultats
* Coche tous les éléments détectés puis clique sur Supprimer la sélection
* Enregistre le rapport
* S'il t'est demandé de redémarrer, clique sur Yes
* Poste le rapport de scan après la suppression ici.(poste le rapport, même si rien n'est détecté.)
* Si tu as besoin d'aide regarde ce tutorial
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Ok le voila : http://sendbox.fr/pro/7iqaf5m8iti0/UsbFix.txt.html

Il me faut le rapport usbfix avec la suppression.

rapport : http://sendbox.fr/pro/32ab2w3oq0sh/UsbFix.txt.html

\ !/Désactive provisoirement la protection en temps réel de ton Antivirus et de tes Antispywares.\ !/
* Double-clique sur l'icône Usbfix située sur ton Bureau.
* Clique sur le bouton.
* Suppression
* Branches tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
* Cliques sur OK
* Laisses Usbfix scanner ton système
* Postes le rapport qui se trouve ici ===========?C:\ UsbFix.txt

\ !/Apres l'option suppression il est recommander de redémarrer votre pc .Pensez a réactiver vos protections . (Antivirus et Antispywares.)\ !/

Voici les rapports :

USBFIX : http://www.cijoint.fr/cj201110/cijdW4YiOF.txt
AdwCleaner : http://www.cijoint.fr/cj201110/cij55UumkX.txt

Bin va y avoir du boulot!!!

Télécharge USBFIX sur ton bureau (Merci à El Desaparecido/C_XX)

http://eldesaparecido.com/tools/UsbFix.exe

\ !/Désactive provisoirement la protection en temps réel de ton Antivirus et de tes Antispywares.\ !/
* Double-clique sur l'icône Usbfix située sur ton Bureau.
* Clique sur le bouton.
* Recherche
* Branches tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
* Cliques sur OK
* Laisses Usbfix scanner ton système
* Postes le rapport qui se trouve ici ===========?C:\ UsbFix.txt

\ !/Apres l'option suppression il est recommander de redémarrer votre pc .Pensez a réactiver vos protections . (Antivirus et Antispywares.)\ !/

=========================================================

* Télécharge AdwCleaner sur ton Bureau. (Merci à Xplode)

*Double-clique sur l'icône AdwCleaner située sur ton Bureau.
*Sur la page, clique sur le bouton «Suppression»
*Laisse travailler l'outil.
*Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)

Voila le lien http://www.cijoint.fr/cjlink.php?file=cj201110/cijfBJDuXK.txt

On va faire une analyse de ton systéme.

* Télécharge ZHPDiag ( de Nicolas coolman ).
ou
ZHPDiag
ou
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou le lien FTP en secours :
ftp://zebulon.fr/ZHPDiag2.exe

***********************
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, " exécuter en tant qu'Administrateur /!\
* Laisse toi guider lors de l'installation
* Il se lancera automatiquement à la fin de l'installation
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles puis copie/colle le lien fournit dans ta prochaine réponse sur le forum