Raccourcis clé uSB

j'ai voulu un jour, il y a quelques annees de ca, installer AVAST.
Ca m'a tout bloqué. Ca crepitait tellement que je n'avais plus la main sur rien, mon ordi était inutilisable.

Je ne vais donc pas suivre ton conseil mais me contenter des roguekiller et usbfix

... si ca veut bien fonctionner !

Qulequ'un.e pour me dépanner concernant le problème que je cite en haut de page ?

Tu aurais du venir me trouver au lieu de partir ailleurs.

Quel est le nom de la personne qui t'as pris en charge ?

Le lien du sujet également stp.

C'est une personne ami d'ami, pas sur un forum.
Je sais je sais, j'aurais pas dû ! mea culpa...

Je te le dis clairement, je suis pas une éponge pour essuyer.

Dis moi exactement ce qu'il te reste comme problèmes.

Je t'ai bien compris. Merci de ton aide.
J'ai relancé USB fix et j'ai supprimé le dossier qui le bloquait.

Peux tu me dire si je peux m'atteler à supprimer les fichiers Thumbs.db qui ont envahi mes dossiers depuis que j'ai fait toutes ces manipulations ?

Du coup voici le rapport d'USB fix:
############################## | UsbFix V 7.166 | [Suppression]

Utilisateur: Administrateur (Administrateur) # UP1-LR3E2H7
Mis à jour le 26/02/2014 par El Desaparecido - Team SosVirus
Lancé à 11:10:41 | 17/03/2014

Site Web : https://www.usbfix.net/
Changelog : https://www.usb-antivirus.com/fr/maj/
Support : https://www.sosvirus.net/
Upload Malware : http://www.sosvirus.net/upload_malware.php
Contact : https://www.usb-antivirus.com/fr/contact/

PC: LENOVO (5017A78)
CPU: Intel(R) Core(TM) i5-2410M CPU @ 2.30GHz
RAM -> [Total : 3936 Mo| Free : 2693 Mo]
Bios: LENOVO
Boot: Normal boot

OS: Microsoft Windows 7 Professionnel (6.1.7601 64-Bit) Service Pack 1
WB: Windows Internet Explorer : 11.0.9600.16521
WB: Mozilla Firefox : 27.0.1

SC: Security Center [Enabled]
WU: Windows Update [Enabled]
AS: Windows Defender [Enabled | Updated]
FW: Windows FireWall [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 298 Go (69 Go libre(s) - 23%) [OSDisk] # NTFS
D:\ -> CD-ROM
E:\ -> Disque amovible # 4 Go (4 Go libre(s) - 94%) [] # FAT32
F:\ -> CD-ROM
G:\ -> Disque fixe # 466 Go (107 Go libre(s) - 23%) [Iomega HDD] # NTFS
H:\ -> Disque amovible # 952 Mo (893 Mo libre(s) - 94%) [] # FAT

################## | Processus Actif |

C:\Windows\system32\csrss.exe (ID: 396 |ParentID: 384)
C:\Windows\system32\wininit.exe (ID: 476 |ParentID: 384)
C:\Windows\system32\csrss.exe (ID: 496 |ParentID: 484)
C:\Windows\system32\services.exe (ID: 536 |ParentID: 476)
C:\Windows\system32\lsass.exe (ID: 556 |ParentID: 476)
C:\Windows\system32\lsm.exe (ID: 564 |ParentID: 476)
C:\Windows\system32\winlogon.exe (ID: 676 |ParentID: 484)
C:\Windows\system32\svchost.exe (ID: 708 |ParentID: 536)
C:\Windows\system32\ibmpmsvc.exe (ID: 768 |ParentID: 536)
C:\Windows\system32\svchost.exe (ID: 824 |ParentID: 536)
C:\Windows\System32\svchost.exe (ID: 904 |ParentID: 536)
C:\Windows\System32\svchost.exe (ID: 952 |ParentID: 536)
C:\Windows\system32\svchost.exe (ID: 1004 |ParentID: 536)
C:\Windows\system32\svchost.exe (ID: 216 |ParentID: 536)
C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe (ID: 1064 |ParentID: 536)
C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe (ID: 1088 |ParentID: 1064)
C:\Windows\system32\svchost.exe (ID: 1112 |ParentID: 536)
C:\Windows\System32\spoolsv.exe (ID: 1348 |ParentID: 536)
C:\Windows\system32\svchost.exe (ID: 1376 |ParentID: 536)
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (ID: 1472 |ParentID: 536)
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (ID: 1492 |ParentID: 536)
C:\Program Files\Bonjour\mDNSResponder.exe (ID: 1520 |ParentID: 536)
C:\Windows\system32\svchost.exe (ID: 1564 |ParentID: 536)
C:\Program Files (x86)\FusionInventory-Agent\perl\bin\perl.exe (ID: 1612 |ParentID: 536)
C:\Program Files (x86)\Skype\Updater\Updater.exe (ID: 1796 |ParentID: 536)
C:\Windows\system32\svchost.exe (ID: 1832 |ParentID: 536)
C:\Windows\system32\taskhost.exe (ID: 1236 |ParentID: 536)
C:\Windows\system32\taskeng.exe (ID: 1644 |ParentID: 216)
C:\Windows\system32\Dwm.exe (ID: 1552 |ParentID: 952)
C:\Windows\Explorer.EXE (ID: 1772 |ParentID: 2036)
C:\Windows\system32\runonce.exe (ID: 2288 |ParentID: 1772)
C:\Windows\SysWOW64\runonce.exe (ID: 2316 |ParentID: 2288)
C:\Windows\system32\svchost.exe (ID: 2476 |ParentID: 536)
C:\Windows\system32\svchost.exe (ID: 2528 |ParentID: 536)
C:\Windows\System32\WUDFHost.exe (ID: 2640 |ParentID: 952)
C:\Windows\System32\rundll32.exe (ID: 2760 |ParentID: 708)
C:\Windows\System32\WUDFHost.exe (ID: 2792 |ParentID: 952)
C:\Windows\system32\wbem\wmiprvse.exe (ID: 2184 |ParentID: 708)

################## | Regedit Run |

04 - HKCU\..\Run : [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
04 - HKCU\..\Run : [Google Update] "C:\Users\Administrateur\AppData\Local\Google\Update\GoogleUpdate.exe" /c
04 - HKCU\..\Run : [AdobeBridge]
04 - HKCU\..\Run : [HP Photosmart Plus B210 series (NET)] "C:\Program Files\HP\HP Photosmart Plus B210 series\Bin\ScanToPCActivationApp.exe" -deviceID "CN16H3251605J9:NW" -scfn "HP Photosmart Plus B210 series (NET)" -AutoStart 1
04 - HKCU\..\Run : [Skype] "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
04 - HKCU\..\Run : [jSugLyCC] wscript.exe //B "C:\Users\ADMINI~1\AppData\Local\Temp\jSugLyCC.vbs"
04 - HKLM\..\Run : [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
04 - HKLM\..\Run : [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
04 - HKLM\..\Run : []
04 - HKLM\..\Run : [Adobe Acrobat Speed Launcher] "C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Acrobat_sl.exe"
04 - HKLM\..\Run : [Acrobat Assistant 8.0] "C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Acrotray.exe"
04 - HKLM\..\Run : [AdobeCS4ServiceManager] "C:\Program Files (x86)\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
04 - HKLM\..\Run : [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
04 - HKLM\..\Run : [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
04 - HKLM\..\Run : [HP Software Update] C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe
04 - HKLM64\..\Run : [SynTPEnh] %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
04 - HKLM64\..\Run : [IgfxTray] C:\Windows\system32\igfxtray.exe
04 - HKLM64\..\Run : [HotKeysCmds] C:\Windows\system32\hkcmd.exe
04 - HKLM64\..\Run : [Persistence] C:\Windows\system32\igfxpers.exe
04 - HKLM64\..\Run : [RTHDVCPL] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s
04 - HKLM64\..\Run : [jSugLyCC] wscript.exe //B "C:\Users\ADMINI~1\AppData\Local\Temp\jSugLyCC.vbs"
04 - HKU\S-1-5-19\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-20\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-21-3331046427-1064584010-3109013383-500\..\Run : [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
04 - HKU\S-1-5-21-3331046427-1064584010-3109013383-500\..\Run : [Google Update] "C:\Users\Administrateur\AppData\Local\Google\Update\GoogleUpdate.exe" /c
04 - HKU\S-1-5-21-3331046427-1064584010-3109013383-500\..\Run : [AdobeBridge]
04 - HKU\S-1-5-21-3331046427-1064584010-3109013383-500\..\Run : [HP Photosmart Plus B210 series (NET)] "C:\Program Files\HP\HP Photosmart Plus B210 series\Bin\ScanToPCActivationApp.exe" -deviceID "CN16H3251605J9:NW" -scfn "HP Photosmart Plus B210 series (NET)" -AutoStart 1
04 - HKU\S-1-5-21-3331046427-1064584010-3109013383-500\..\Run : [Skype] "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
04 - HKU\S-1-5-21-3331046427-1064584010-3109013383-500\..\Run : [jSugLyCC] wscript.exe //B "C:\Users\ADMINI~1\AppData\Local\Temp\jSugLyCC.vbs"
04 - HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe

################## | Recherche générique |

Supprimé! C:\Users\Administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\jSugLyCC.vbs
Supprimé! E:\jSugLyCC.vbs
Supprimé! H:\jSugLyCC.vbs
Supprimé! C:\Users\ADMINI~1\AppData\Local\Temp\jSugLyCC.vbs
Supprimé! E:\presentation.lnk
Supprimé! E:\Publication1.lnk
Supprimé! E:\Libellule.lnk
Supprimé! E:\.lnk
Supprimé! E:\.Trashes.lnk
Supprimé! E:\.fseventsd.lnk
Supprimé! E:\.Spotlight-V100.lnk
Supprimé! E:\libellule-text.lnk
Supprimé! E:\P1000943.lnk
Supprimé! E:\P1000938.lnk
Supprimé! E:\P1000975.lnk
Supprimé! E:\plum2.lnk
Supprimé! H:\DCIM.lnk
Supprimé! H:\MISC.lnk
Supprimé! H:\ime.lnk
Supprimé! H:\FOUND.000.lnk
Supprimé! H:\BOOTEX.lnk
Supprimé! C:\Users\Administrateur\Cache
Supprimé! G:\pozuda
Supprimé! H:\ime
Supprimé! C:\_OTL\MovedFiles\03122014_183514\C_Users\Administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\jSugLyCC.vbs

(!) Fichiers temporaires supprimés.

################## | Registre |

Réparé ! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|EnableLUA -> 1
Réparé ! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|ConsentPromptBehaviorAdmin -> 5
Supprimé! HKU\S-1-5-21-3331046427-1064584010-3109013383-500\Software\Microsoft\Windows\CurrentVersion\Run|jSugLyCC
Supprimé! HKU\S-1-5-21-3331046427-1064584010-3109013383-500\Software\.\.\.\.\Mountpoints2\{36fc46cc-19c3-11e2-b328-cc52af824b4f}

################## | Listing |

[12/03/2013 - 10:39:34 | SHD] - C:\$Recycle.Bin
[17/02/2014 - 16:59:26 | N | 0 Ko] - C:\AVScanner.ini
[31/01/2012 - 14:56:33 | D] - C:\certs
[14/07/2009 - 06:08:56 | SHD] - C:\Documents and Settings
[03/10/2013 - 14:24:36 | D] - C:\Drivers
[18/10/2012 - 12:59:31 | D] - C:\GIRDAC
[17/03/2014 - 11:09:25 | ASH | 3023220 Ko] - C:\hiberfil.sys
[31/01/2012 - 14:56:32 | N | 0 Ko] - C:\install.log
[31/01/2012 - 14:40:00 | D] - C:\Intel
[07/01/2014 - 19:35:06 | N | 0 Ko] - C:\lxct.log
[31/01/2012 - 14:45:17 | D] - C:\MININT
[02/10/2012 - 07:02:41 | RHD] - C:\MSOCache
[17/03/2014 - 11:09:29 | ASH | 6045696 Ko] - C:\pagefile.sys
[14/07/2009 - 04:20:08 | D] - C:\PerfLogs
[12/03/2014 - 17:08:53 | D] - C:\Program Files
[19/02/2014 - 00:25:40 | D] - C:\Program Files (x86)
[12/03/2014 - 17:08:53 | HD] - C:\ProgramData
[31/01/2012 - 14:44:07 | SHD] - C:\Recovery
[16/01/2014 - 01:42:40 | N | 594 Ko | ECFA4E7350DE3BB49AE671A9A3382A35] - C:\SecurityScanner.dll
[28/09/2012 - 20:29:45 | SHD] - C:\System Volume Information
[11/03/2014 - 17:51:09 | D] - C:\UsbFix
[17/03/2014 - 11:21:05 | A | 9 Ko | 438CACD88E2FD3F1E7F661A7698BC44C] - C:\UsbFix [Clean 10] UP1-LR3E2H7.txt
[11/03/2014 - 17:56:57 | N | 7 Ko | 7872B64F3C6FBE46F5E3CE03A79D0196] - C:\UsbFix [Clean 2] UP1-LR3E2H7.txt
[12/03/2014 - 09:53:33 | N | 6 Ko | 622CCD794B099FBC4FD5F0D7E13C765E] - C:\UsbFix [Clean 4] UP1-LR3E2H7.txt
[12/03/2014 - 12:10:44 | N | 6 Ko | 5518A45D658A51631ED24DEB9F399EBD] - C:\UsbFix [Clean 6] UP1-LR3E2H7.txt
[17/03/2014 - 10:43:23 | N | 10 Ko | 9E9EFADC3087AAA4CA3E1A49A4C9903E] - C:\UsbFix [Clean 8] UP1-LR3E2H7.txt
[22/04/2012 - 18:55:32 | N | 0 Ko] - C:\user.js
[10/10/2013 - 08:33:33 | D] - C:\Users
[12/03/2014 - 12:07:32 | D] - C:\Windows
[12/03/2014 - 18:35:14 | D] - C:\_OTL
[29/11/2013 - 11:01:24 | N | 223007 Ko] - E:\presentation.pub
[05/03/2014 - 10:56:38 | SH | 4 Ko] - E:\._.Trashes
[05/03/2014 - 10:42:36 | N | 11 Ko | 8BA1269A0C1D0F8CCC76C6B2E5AD2783] - E:\Publication1.txt
[05/03/2014 - 10:38:16 | D] - E:\Libellule
[05/03/2014 - 10:56:38 | SHD] - E:\.Trashes
[05/03/2014 - 10:56:40 | SHD] - E:\.Spotlight-V100
[05/03/2014 - 12:14:14 | N | 4 Ko | A1118EA96ABE06694A27FFD666463965] - E:\libellule-text.txt
[27/11/2013 - 18:25:40 | N | 5393 Ko] - E:\P1000943.JPG
[27/11/2013 - 18:21:50 | N | 5268 Ko] - E:\P1000938.JPG
[04/12/2013 - 17:25:44 | N | 5003 Ko] - E:\P1000975.JPG
[12/11/2013 - 11:56:22 | N | 7308 Ko] - E:\plum2.jpg
[05/03/2014 - 12:26:24 | N | 16 Ko] - E:\libellule-text.rtf
[09/10/2013 - 12:36:26 | SHD] - G:\$RECYCLE.BIN
[18/04/2011 - 21:36:15 | D] - G:\092511zik
[03/05/2013 - 12:07:00 | D] - G:\2013-05 Mes images MEILO
[13/03/2013 - 22:13:55 | N | 7441 Ko] - G:\CASNAV.pub
[06/07/2012 - 23:51:29 | D] - G:\Copie Lezarde
[14/06/2013 - 11:29:52 | D] - G:\Documentaires
[01/06/2005 - 13:36:46 | N | 419 Ko] - G:\DSCN3968.JPG
[02/06/2005 - 13:37:38 | N | 427 Ko] - G:\DSCN3971.JPG
[22/04/2012 - 21:37:45 | D] - G:\films serkan bea
[22/04/2012 - 21:23:39 | D] - G:\Final cut express
[04/05/2010 - 07:26:16 | N | 1312 Ko] - G:\girafe (3).JPG
[29/03/2013 - 11:07:57 | D] - G:\laurence2
[17/12/2012 - 22:54:48 | D] - G:\laurencelenovosauv2012_12_17
[07/11/2012 - 14:38:02 | D] - G:\MAG ALTER JEUNS
[07/11/2012 - 14:38:45 | D] - G:\meiloperso
[01/03/2011 - 18:47:59 | D] - G:\Mes vidéos
[07/10/2013 - 07:32:52 | D] - G:\Mise en page 2013-09-23
[09/10/2013 - 16:42:27 | D] - G:\Mise en page2013-10-08
[17/04/2011 - 21:46:47 | D] - G:\Nico
[25/09/2012 - 14:09:19 | D] - G:\plans maison
[05/02/2013 - 09:22:50 | D] - G:\PLUME
[15/04/2010 - 12:19:36 | N | 7989 Ko] - G:\pour zo.jpg
[11/11/2010 - 20:49:17 | D] - G:\RASED 2010
[15/02/2010 - 07:24:20 | SHD] - G:\RECYCLER
[31/08/2011 - 09:51:10 | D] - G:\sauvJO
[31/08/2011 - 09:50:03 | D] - G:\sauvLILLE
[24/01/2012 - 00:32:16 | D] - G:\sauvLO
[31/08/2011 - 09:53:31 | D] - G:\sauvMA MUSIQUE
[31/08/2011 - 09:55:03 | D] - G:\sauvMa musique meilo
[07/10/2013 - 13:06:15 | D] - G:\SEYYAR 2013-09-23
[06/02/2014 - 09:53:23 | D] - G:\SEYYAR IMPRIMEUR
[02/05/2013 - 13:23:30 | D] - G:\SEYYAR sauv 2009
[02/05/2013 - 13:31:42 | D] - G:\SEYYAR sauv 2012
[18/11/2012 - 10:52:44 | D] - G:\stage musique rome
[02/09/2011 - 08:28:16 | SHD] - G:\System Volume Information
[25/07/2010 - 23:26:22 | D] - G:\video posetmoset
[01/02/2009 - 21:43:22 | D] - H:\DCIM
[06/07/2012 - 17:00:22 | D] - H:\MISC
[17/01/2014 - 19:12:06 | D] - H:\FOUND.000
[14/03/2014 - 09:40:38 | N | 1 Ko] - H:\BOOTEX.LOG

################## | Vaccin |

E:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
H:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | https://www.usbfix.net/ - https://www.sosvirus.net/ |

OK.

Télécharge OTL : http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/
Lance OTL, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
Coche la case Tout les utilisateurs
Clic sur Analyse Rapide
Une fois le scan terminé 1 ou 2 rapports vont s'ouvrir OTL.txt et Extras.txt.
Héberge les rapports OTL.txt et Extras.txt sur http://upload.sosvirus.net/

OK.
Je viens de faire ça.
Voici le lien vers le rapport (un seul s'est ouvert)
http://upload.sosvirus.net/log/SosUpload.da11f42525c3f7d1be1bdcd826ef9211.Txt

Me conseilles-tu autre chose ?
Que dois-je faire de ce rapport une fois posté ?
A quoi cela sert-il que je l'ai posté ?

Déjà je te conseil de plus te faire aider par des personnes non compétentes en la matière.

Il reste des infections, rien qu'en analyse rapide donc ça veut tout dire ...

Télécharge Infected Scanner (de fredodiable) sur ton bureau !
~ https://www.sosvirus.net/telecharger/infected-scanner/

Lance Infected Scanner, exécuter en tant qu'administrateur sous Windows : 7/8
Clic sur la loupe

Si le rond n'est pas Vert :
Clic sur l'icône du rapport (à droite de la loupe)

Une fois le scan terminé rends toi sur le bureau, un rapport Rapport.txt à été créé.
Héberge Rapport.txt sur http://upload.sosvirus.net/

Voici le lien du rapport :
http://upload.sosvirus.net/log/SosUpload.b144e907627bada2a7649695232babb9.txt

Re,

Copie les lignes en gras ci dessous :


OTL:
IE - HKU\S-1-5-21-3331046427-1064584010-3109013383-500\SOFTWARE\Microsoft\Internet Explorer\Main,bProtector Start Page = http://www.holasearch.com/?affID=121962&tt=gc_&babsrc=HP_ss&mntrId=30A4D0DF9A1047C1
IE - HKU\S-1-5-21-3331046427-1064584010-3109013383-500\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://isearch.babylon.com/?q={searchTerms}&affID=121962&tt=gc_&babsrc=SP_ssbtis1&mntrId=30A4D0DF9A1047C1
IE - HKU\S-1-5-21-3331046427-1064584010-3109013383-500\..\SearchScopes\4A98C7D3984B4F9B8BE3AAFA4A28BD96: "URL" = https://isearch.avg.com/?cid={96451353-8C13-479C-9138-2CC46ACE7252}&mid=34938d7a0a6447d0b7af1d1be966a2bc-4751d8bbc384ee28e3e373ec40af4b23ef571cf9&lang=fr&ds=pd011&pr=sa&d=2012-10-12 13:14:03&v=15.3.0.11&pid=avg&sg=0&sap=dsp&q={searchTerms}
FF - prefs.js..keyword.URL: "http://search.babylon.com/?affID=111020&babsrc=KW_ss&mntrId=30a4d849000000000000cc52af824b4f&q="
[2013/06/02 23:06:15 | 000,006,498 | ---- | M] () -- C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\hzf3w85m.default\searchplugins\babylon.xml
[2013/06/02 23:06:19 | 000,001,304 | ---- | M] () -- C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\hzf3w85m.default\searchplugins\holasearch.xml
[2013/07/03 12:30:09 | 000,001,418 | ---- | M] () -- C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\hzf3w85m.default\searchplugins\BitGuard.xml
[2013/08/19 16:31:43 | 000,002,273 | ---- | M] () -- C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\hzf3w85m.default\searchplugins\BrowserDefender.xml
O3 - HKLM\..\Toolbar: (Holasearch Toolbar) - {C510DFFB-0AFE-484C-BA40-CED5B74C4EEF} - C:\Program Files (x86)\holasearch\holasearch\1.8.16.16\holasearchTlbr.dll File not found
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-3331046427-1064584010-3109013383-500\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O4:[b]64bit:/b - HKLM..\Run: [jSugLyCC] wscript.exe //B "C:\Users\ADMINI~1\AppData\Local\Temp\jSugLyCC.vbs" File not found
O4 - HKLM..\Run: [] File not found
O20:[b]64bit:/b - AppInit_DLLs: (c:\progra~3\bitguard\271769~1.27\{c16c1~1\loader.dll) - File not found

reg:
[-HKEY_CURRENT_USER\Software\AppDataLow\Software\Crossrider]
[-HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\Plus-HD-2_RASAPI32]
[-HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\Plus-HD-2_RASMANCS]
[-HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\Plus-HD-2_RASAPI32]
[-HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\Plus-HD-2_RASMANCS]

:files
C:\Program Files (x86)\holasearch
C:\ProgramData\BitGuard
C:\Users\Administrateur\Desktop\cacaoweb.exe
C:\Users\Administrateur\AppData\Roaming\cacaoweb
C:\ProgramData\Babylon
C:\Users\All Users\Babylon

:commands
[reboot]


Relance OTL.
Colle ces lignes dans la partie du bas.
Clic sur Correction

Poste le rapport.

http://upload.sosvirus.net/log/SosUpload.b144e907627bada2a7649695232babb9.txt
voici le lien vers le rapport (en espérant qu'il s'agisse bien du bon, mais manifestement, je n'en ai pas trouvé d'autre)

C'est pas le bon.

Le rapport se trouve dans C:\_OTL\..txt

celui-ci ?
http://upload.sosvirus.net/log/SosUpload.f90f4a4b2b77e5c75a014fc4d4bafa53.log

Oui, mais je me suis trompé -_-'

Copie les lignes en gras :

:OTL
IE - HKU\S-1-5-21-3331046427-1064584010-3109013383-500\SOFTWARE\Microsoft\Internet Explorer\Main,bProtector Start Page = http://www.holasearch.com/?affID=121962&tt=gc_&babsrc=HP_ss&mntrId=30A4D0DF9A1047C1
IE - HKU\S-1-5-21-3331046427-1064584010-3109013383-500\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://isearch.babylon.com/?q={searchTerms}&affID=121962&tt=gc_&babsrc=SP_ssbtis1&mntrId=30A4D0DF9A1047C1
IE - HKU\S-1-5-21-3331046427-1064584010-3109013383-500\..\SearchScopes\4A98C7D3984B4F9B8BE3AAFA4A28BD96: "URL" = https://isearch.avg.com/?cid={96451353-8C13-479C-9138-2CC46ACE7252}&mid=34938d7a0a6447d0b7af1d1be966a2bc-4751d8bbc384ee28e3e373ec40af4b23ef571cf9&lang=fr&ds=pd011&pr=sa&d=2012-10-12 13:14:03&v=15.3.0.11&pid=avg&sg=0&sap=dsp&q={searchTerms}
FF - prefs.js..keyword.URL: "http://search.babylon.com/?affID=111020&babsrc=KW_ss&mntrId=30a4d849000000000000cc52af824b4f&q="
[2013/06/02 23:06:15 | 000,006,498 | ---- | M] () -- C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\hzf3w85m.default\searchplugins\babylon.xml
[2013/06/02 23:06:19 | 000,001,304 | ---- | M] () -- C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\hzf3w85m.default\searchplugins\holasearch.xml
[2013/07/03 12:30:09 | 000,001,418 | ---- | M] () -- C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\hzf3w85m.default\searchplugins\BitGuard.xml
[2013/08/19 16:31:43 | 000,002,273 | ---- | M] () -- C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\hzf3w85m.default\searchplugins\BrowserDefender.xml
O3 - HKLM\..\Toolbar: (Holasearch Toolbar) - {C510DFFB-0AFE-484C-BA40-CED5B74C4EEF} - C:\Program Files (x86)\holasearch\holasearch\1.8.16.16\holasearchTlbr.dll File not found
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-3331046427-1064584010-3109013383-500\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O4:[b]64bit:/b - HKLM..\Run: [jSugLyCC] wscript.exe //B "C:\Users\ADMINI~1\AppData\Local\Temp\jSugLyCC.vbs" File not found
O4 - HKLM..\Run: [] File not found
O20:[b]64bit:/b - AppInit_DLLs: (c:\progra~3\bitguard\271769~1.27\{c16c1~1\loader.dll) - File not found

:reg
[-HKEY_CURRENT_USER\Software\AppDataLow\Software\Crossrider]
[-HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\Plus-HD-2_RASAPI32]
[-HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\Plus-HD-2_RASMANCS]
[-HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\Plus-HD-2_RASAPI32]
[-HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\Plus-HD-2_RASMANCS]

Relance OTL.
Colle ces lignes dans la partie du bas.
Clic sur Correction

Poste le rapport.

pas de soucis !
voici le dernier :

http://upload.sosvirus.net/log/SosUpload.ddc9c9e928bea197da63f14d08999495.log

ok ;)

Télécharge Adwcleaner (de Xplode) sur ton Bureau !
~ https://www.sosvirus.net/telecharger/adwcleaner/
Fais clic droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista, sinon double-clique pour XP
Choisis l'option Scanner
Choisis l'option Nettoyer
Accepte l'avertissement en cliquant sur OK

Accepte les avertissements/informations en cliquant sur OK
Copie et Colle le contenu du rapport qui apparaît au redémarrage du PC

Je suis sur un autre ordi car la manip que tu m'as conseillé de faire n'est pas terminée/
tout s'est passé comme tu as dit mais
L'ordi ne redémarre pas correctement : écran noir et trait blanc qui clignote depuis pas mal de temps.
tu en penses quoi ?

Télécharge MalwareBytes
https://www.sosvirus.net/wp-content/uploads/2014/02/malwarebytes-anti-malware.jpg
Procède à l'installation de celui çi Décocher "Activer l'essai gratuit de Malwarebytes Anti-Malware PRO"
Sélectionne Examen complet
Sélectionne Tous tes disques
Clic sur Rechercher
Supprime tout les éléments trouvés !
Poste le rapport sur le forum

Ca fait plus d'une heure que Malwarebytes s'active :-)
Mais du coup je me demandais si je pouvais travailler sur photoshop ou indesign en meme temps que ca s'active? j'ai un travail à finir pour demain.