Vanyr

All processes killed Error: Unable to interpret <Go> in the current context! ========== FILES ========== C:\Users\Valentin\AppData\Roaming\csrsmss32.exe moved successfully. ========== COMMANDS ========== [EMPTYTEMP] User: All Users User: AppData User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes ->Flash cache emptied: 0 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes ->Flash cache emptied: 0 bytes User: Public User: Valentin ->Temp folder emptied: 2225552 bytes ->Temporary Internet Files folder emptied: 159279958 bytes ->Java cache emptied: 2027 bytes ->FireFox cache emptied: 101474053 bytes ->Opera cache emptied: 0 bytes ->Flash cache emptied: 60144 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32 (64bit) .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 9222 bytes %systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 0 bytes RecycleBin emptied: 0 bytes Total Files Cleaned = 251,00 mb OTM by OldTimer - Version 3.1.17.2 log created on 04302011_192320 Files moved on Reboot... C:\Users\Valentin\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully. Registry entries deleted on Reboot... Ca y est ça marche plus aucun double accent nulle part ! Tout fonctionne Le pire c'est que je l'avais vu ce fichier que je ne connaissais pas et je le trouvais très louche... Merci pour tout !

29/04/2011,23:02:54 Les services en ligne sont disponibles. 29/04/2011,23:02:55 AntiVir Guard a été activé 29/04/2011,23:02:55 Le service Avira AntiVir Personal - Free Antivirus a bien été démarré ! 29/04/2011,23:02:55 [CONFIG] Configuration utilisée pour la recherche en temps réel : - Fichiers contrôlés : Scanner les fichiers des lecteurs locaux - Fichiers contrôlés : utiliser la liste d'extensions de fichiers : . .386 .?HT* .ACM .ADE .ADP .ANI .APP .ASD .ASF .ASP .ASX .AWX .AX .BAS .BAT .BIN .BOO .CDF .CHM .CLASS .CMD .CNV .COM .CPL .CPX .CRT .CSH .DLL .DLO .DO* .DRV .EMF .EML .EXE* .FAS .FLT .FOT .HLP .HT* .INF .INI .INS .ISP .J2K .JAR .JFF .JFI .JFIF .JIF .JMH .JNG .JP2 .JPE .JPEG .JPG .JS* .JSE .LNK .LSP .MD? .MDB .MOD .MS? .NWS .OBJ .OCX .OLB .OSD .OV? .PCD .PDF .PDR .PGM .PHP .PIF .PKG .PL* .PNG .POT* .PPAM .PPS* .PPT* .PRG .RAR .REG .RPL .RTF .SBF .SCR .SCRIPT .SCT .SH .SHA .SHB .SHS .SHTM* .SIS .SLD? .SPL .SWF .SYS .TLB .TMP .TSP .TTF .URL .VB? .VCS .VLM .VXD .VXO .WIZ .WLL .WMD .WMF .WMS .WMZ .WPC .WSC .WSF .WSH .WWK .XL* .XML .XXX .ZIP - Mode appareil : Scanner le fichier à l'ouverture, Scanner le fichier à la fermeture - Action : Interroger l'utilisateur - Scanner les archives : Désactivé - Heuristique macrovirus : Activé - Heuristique fichier Win32 : Niveau de détection moyen - Niveau de documentation : Standard 29/04/2011,23:18:18 [RÉSULTAT] Contient le cheval de Troie TR/Dropper.Gen ! C:\Users\Valentin\AppData\Roaming\csrsmss32.exe [uSER] AUTORITE NT\SYSTèME [iNFO] L'accès au fichier a été refusé ! 29/04/2011,23:25:28 [RÉSULTAT] Contient le cheval de Troie TR/Dropper.Gen ! C:\Users\Valentin\AppData\Roaming\csrsmss32.exe [uSER] AUTORITE NT\SYSTèME [iNFO] L'accès au fichier a été refusé ! 29/04/2011,23:35:47 [RÉSULTAT] Contient le cheval de Troie TR/Dropper.Gen ! C:\Users\Valentin\AppData\Roaming\csrsmss32.exe [uSER] AUTORITE NT\SYSTèME [iNFO] L'accès au fichier a été refusé ! 29/04/2011,23:42:41 [RÉSULTAT] Contient le cheval de Troie TR/Dropper.Gen ! C:\Users\Valentin\AppData\Roaming\csrsmss32.exe [uSER] AUTORITE NT\SYSTèME [iNFO] L'accès au fichier a été refusé ! 29/04/2011,23:49:10 [RÉSULTAT] Contient le cheval de Troie TR/Dropper.Gen ! C:\Users\Valentin\AppData\Roaming\csrsmss32.exe [uSER] AUTORITE NT\SYSTèME [iNFO] L'accès au fichier a été refusé ! 30/04/2011,10:27:30 [CONFIG] Configuration utilisée pour la recherche en temps réel : - Fichiers contrôlés : Scanner les fichiers des lecteurs locaux - Fichiers contrôlés : utiliser la liste d'extensions de fichiers : . .386 .?HT* .ACM .ADE .ADP .ANI .APP .ASD .ASF .ASP .ASX .AWX .AX .BAS .BAT .BIN .BOO .CDF .CHM .CLASS .CMD .CNV .COM .CPL .CPX .CRT .CSH .DLL .DLO .DO* .DRV .EMF .EML .EXE* .FAS .FLT .FOT .HLP .HT* .INF .INI .INS .ISP .J2K .JAR .JFF .JFI .JFIF .JIF .JMH .JNG .JP2 .JPE .JPEG .JPG .JS* .JSE .LNK .LSP .MD? .MDB .MOD .MS? .NWS .OBJ .OCX .OLB .OSD .OV? .PCD .PDF .PDR .PGM .PHP .PIF .PKG .PL* .PNG .POT* .PPAM .PPS* .PPT* .PRG .RAR .REG .RPL .RTF .SBF .SCR .SCRIPT .SCT .SH .SHA .SHB .SHS .SHTM* .SIS .SLD? .SPL .SWF .SYS .TLB .TMP .TSP .TTF .URL .VB? .VCS .VLM .VXD .VXO .WIZ .WLL .WMD .WMF .WMS .WMZ .WPC .WSC .WSF .WSH .WWK .XL* .XML .XXX .ZIP - Mode appareil : Scanner le fichier à l'ouverture, Scanner le fichier à la fermeture - Action : Interroger l'utilisateur - Scanner les archives : Désactivé - Heuristique macrovirus : Activé - Heuristique fichier Win32 : Niveau de détection moyen - Niveau de documentation : Standard 30/04/2011,11:33:53 [RÉSULTAT] Contient le cheval de Troie TR/Dropper.Gen ! C:\Users\Valentin\AppData\Roaming\csrsmss32.exe [uSER] AUTORITE NT\SYSTèME [iNFO] L'accès au fichier a été refusé ! 30/04/2011,11:34:12 [RÉSULTAT] Contient le cheval de Troie TR/Dropper.Gen ! C:\Users\Valentin\AppData\Roaming\csrsmss32.exe [uSER] AUTORITE NT\SYSTèME [iNFO] L'accès au fichier a été refusé ! 30/04/2011,13:38:39 [CONFIG] Configuration utilisée pour la recherche en temps réel : - Fichiers contrôlés : Scanner les fichiers des lecteurs locaux - Fichiers contrôlés : utiliser la liste d'extensions de fichiers : . .386 .?HT* .ACM .ADE .ADP .ANI .APP .ASD .ASF .ASP .ASX .AWX .AX .BAS .BAT .BIN .BOO .CDF .CHM .CLASS .CMD .CNV .COM .CPL .CPX .CRT .CSH .DLL .DLO .DO* .DRV .EMF .EML .EXE* .FAS .FLT .FOT .HLP .HT* .INF .INI .INS .ISP .J2K .JAR .JFF .JFI .JFIF .JIF .JMH .JNG .JP2 .JPE .JPEG .JPG .JS* .JSE .LNK .LSP .MD? .MDB .MOD .MS? .NWS .OBJ .OCX .OLB .OSD .OV? .PCD .PDF .PDR .PGM .PHP .PIF .PKG .PL* .PNG .POT* .PPAM .PPS* .PPT* .PRG .RAR .REG .RPL .RTF .SBF .SCR .SCRIPT .SCT .SH .SHA .SHB .SHS .SHTM* .SIS .SLD? .SPL .SWF .SYS .TLB .TMP .TSP .TTF .URL .VB? .VCS .VLM .VXD .VXO .WIZ .WLL .WMD .WMF .WMS .WMZ .WPC .WSC .WSF .WSH .WWK .XL* .XML .XXX .ZIP - Mode appareil : Scanner le fichier à l'ouverture, Scanner le fichier à la fermeture - Action : Interroger l'utilisateur - Scanner les archives : Désactivé - Heuristique macrovirus : Activé - Heuristique fichier Win32 : Niveau de détection moyen - Niveau de documentation : Standard

Bonjour. Désolé de ne pas avoir répondu plus tôt , j'étais absent hier. J'ai fait les contrôles recommandés ainsi que les mises à jour. Comme tu peux le voir , le double accent fonctionne à nouveau dans les discussions le problème persiste néanmoins dans le chat de World of Warcraft. je ne pense pas que ce soit quelque chose présent sur mon PC , je vais donc envoyer un message au Support du jeu en question. En tout cas , un grand merci pour tout ça Il reste cependant un petit problème , depuis hier soir Avira me lance régulièrement des alertes au sujet d'un fichier malveillant , je clique donc sur le bouton "supprimer" , mais quelques heures plus tard , la même alerte revient. C'est assez embêtant , je ne sais pas si c'est une fausse alerte ou pas.

Bonjour! En effet ce scan était très long (6h32) C:\Program Files (x86)\SupremePlay\Loader.exe Win32/RubyRoyal application cleaned by deleting - quarantined

Oui ! Les accents s'affichent désormais correctement dans les discussions (ôêîâ) , néanmoins dans l'espace dédié aux recherches dans Windows , cela s'affiche toujours en double , je pense que c'est normal , mais j'aimerai qu'on me le confirme svp.

############################## | UsbFix 7.044 | [suppression] Utilisateur: Valentin (Administrateur) # VALENTIN-PC [Acer Aspire 7736] Mis à jour le 25/04/2011 par TeamXscript Lancé à 22:43:14 | 28/04/2011 Site Web: http://www.teamxscript.org Submit your sample: http://www.teamxscript.org/Upload.php Contact: TeamXscript.ElDesaparecido@gmail.com CPU: Intel® Core2 Duo CPU T6600 @ 2.20GHz CPU 2: Intel® Core2 Duo CPU T6600 @ 2.20GHz Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1 Internet Explorer 9.0.8112.16421 RAM -> 4091 Mo C:\ (%systemdrive%) -> Disque fixe # 286 Go (50 Go libre(s) - 18%) [ACER] # NTFS D:\ -> CD-ROM E:\ -> CD-ROM F:\ -> Disque amovible # 2 Go (563 Mo libre(s) - 29%) [R4 VAL] # FAT G:\ -> Disque amovible # 7 Go (5 Go libre(s) - 68%) [sDCARD VAL] # FAT32 H:\ -> Disque amovible # 2 Go (2 Go libre(s) - 86%) [uSB DISK] # FAT ################## | Éléments infectieux | Supprimé! C:\Users\Valentin\AppData\Roaming\data.dat Supprimé! C:\$RECYCLE.BIN\S-1-5-20 Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2687976743-1563476319-506672629-1001 Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2687976743-1563476319-506672629-500 Supprimé! F:\Autorun.ini Supprimé! G:\sys Supprimé! H:\Autorun.ini ################## | Registre | Supprimé! HKCU\Software\VB and VBA Program Settings\SrvID Supprimé! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman ################## | Mountpoints2 | ################## | Listing | [28/04/2011 - 22:48:54 | SHD ] C:\$Recycle.Bin [05/11/2009 - 05:50:17 | D ] C:\BOOK [22/08/2009 - 12:23:06 | SHD ] C:\Boot [14/07/2009 - 03:38:58 | RASH | 383562] C:\bootmgr [27/07/2009 - 22:40:53 | RASH | 8192] C:\BOOTSECT.BAK [14/07/2009 - 07:08:56 | SHD ] C:\Documents and Settings [22/07/2010 - 15:32:13 | D ] C:\Downloads [23/12/2009 - 19:58:41 | DC ] C:\elements [11/04/2008 - 10:07:18 | N | 3820] C:\eula.1028.txt [11/04/2008 - 10:07:18 | N | 15428] C:\eula.1031.txt [11/04/2008 - 10:07:18 | N | 10058] C:\eula.1033.txt [11/04/2008 - 10:07:18 | N | 12246] C:\eula.1036.txt [11/04/2008 - 10:07:18 | N | 13912] C:\eula.1040.txt [11/04/2008 - 10:07:18 | N | 5868] C:\eula.1041.txt [11/04/2008 - 10:07:18 | N | 5970] C:\eula.1042.txt [11/04/2008 - 10:07:18 | N | 10134] C:\eula.1049.txt [11/04/2008 - 10:07:18 | N | 3814] C:\eula.2052.txt [11/04/2008 - 10:07:18 | N | 12936] C:\eula.3082.txt [24/03/2010 - 19:48:07 | D ] C:\Fiaa [30/01/2011 - 13:42:02 | D ] C:\Games [11/04/2008 - 10:07:18 | N | 1110] C:\globdata.ini [01/03/2011 - 13:17:28 | D ] C:\gPotato.eu [06/12/2010 - 18:27:59 | D ] C:\GTR2 [04/12/2010 - 16:46:40 | D ] C:\GTR2Demo [28/04/2011 - 22:41:50 | ASH | 3217231872] C:\hiberfil.sys [27/04/2011 - 20:21:24 | D ] C:\HiJackThis [11/04/2008 - 08:03:48 | N | 562688] C:\install.exe [11/04/2008 - 10:07:18 | N | 843] C:\install.ini [11/04/2008 - 08:03:48 | N | 76304] C:\install.res.1028.dll [11/04/2008 - 08:03:48 | N | 96272] C:\install.res.1031.dll [11/04/2008 - 08:03:48 | N | 91152] C:\install.res.1033.dll [11/04/2008 - 08:03:48 | N | 97296] C:\install.res.1036.dll [11/04/2008 - 08:03:48 | N | 95248] C:\install.res.1040.dll [11/04/2008 - 08:03:48 | N | 81424] C:\install.res.1041.dll [11/04/2008 - 08:03:48 | N | 79888] C:\install.res.1042.dll [11/04/2008 - 10:09:24 | N | 93200] C:\install.res.1049.dll [11/04/2008 - 08:03:48 | N | 75792] C:\install.res.2052.dll [11/04/2008 - 08:03:48 | N | 96272] C:\install.res.3082.dll [22/08/2009 - 07:15:26 | D ] C:\Intel [01/12/2006 - 23:37:14 | N | 904704] C:\msdia80.dll [22/08/2009 - 10:35:38 | RHD ] C:\MSOCache [06/12/2010 - 18:30:29 | N | 57455] C:\net.dll [20/03/2010 - 18:08:53 | D ] C:\NGM [24/02/2010 - 19:06:10 | D ] C:\NVIDIA [23/12/2009 - 20:03:57 | D ] C:\OEM [02/04/2011 - 15:13:09 | D ] C:\OUT_MEDIA_FILES [28/04/2011 - 22:41:52 | ASH | 4289646592] C:\pagefile.sys [25/09/2009 - 12:58:58 | N | 3426] C:\Patch.rev [14/07/2009 - 05:20:08 | D ] C:\PerfLogs [28/04/2011 - 18:19:24 | N | 512] C:\PhysicalDisk0_MBR.bin [23/12/2009 - 19:53:39 | N | 210] C:\Preload.rev [28/04/2011 - 00:09:33 | D ] C:\Program Files [28/04/2011 - 19:15:56 | D ] C:\Program Files (x86) [28/04/2011 - 00:09:45 | HD ] C:\ProgramData [22/07/2010 - 16:23:36 | N | 368] C:\R4 VAL (E) - Raccourci.lnk [23/12/2009 - 19:53:25 | SHD ] C:\Recovery [08/04/2011 - 19:38:44 | D ] C:\Riot Games [28/04/2011 - 19:17:07 | SHD ] C:\System Volume Information [07/01/2010 - 18:58:58 | D ] C:\temp [28/04/2011 - 22:48:54 | D ] C:\UsbFix [28/04/2011 - 22:43:17 | A | 969] C:\UsbFix.txt [04/01/2011 - 20:03:02 | D ] C:\Users [11/04/2008 - 10:07:18 | N | 5686] C:\vcredist.bmp [11/04/2008 - 10:09:38 | N | 3797292] C:\VC_RED.cab [11/04/2008 - 10:11:40 | N | 233472] C:\VC_RED.MSI [28/04/2011 - 19:53:00 | D ] C:\Windows [19/04/2011 - 22:01:22 | D ] C:\World of Warcraft [19/02/2011 - 21:54:26 | D ] F:\Images [19/02/2011 - 21:54:26 | D ] F:\Videos [19/02/2011 - 21:54:26 | D ] F:\Sounds [19/02/2011 - 21:54:26 | D ] F:\Other files [26/04/2011 - 13:52:14 | D ] F:\Games [21/03/2011 - 14:15:46 | N | 2507004] F:\End Of Line 1.mp3 [04/04/2011 - 20:05:34 | N | 4124800] F:\Fable 2 Theme.mp3 [04/04/2011 - 20:01:12 | N | 4331648] F:\Rohan Theme - Guitar Cover.mp3 [04/04/2011 - 20:00:36 | N | 6699136] F:\star wars cantina.mp3 [04/04/2011 - 20:04:40 | N | 7844267] F:\The Two Towers Soundtrack-08-Evenstar.mp3 [04/12/2010 - 20:26:42 | N | 4089984] F:\The shaping of the world.mp3 [22/08/2008 - 08:30:16 | D ] F:\Ginger Ale - Daggers Drawn (2006) [09/04/2011 - 11:52:26 | N | 9402496] F:\218 Devics - Just One Breath.mp3 [09/04/2011 - 11:49:30 | N | 8575104] F:\Devics - Key.mp3 [09/04/2011 - 11:46:50 | N | 10750080] F:\Flunk - True Faith.mp3 [23/03/2011 - 13:13:04 | D ] F:\Daft Punk - Tron LEgacy [14/04/2011 - 21:15:34 | D ] F:\Nouveau dossier [22/04/2011 - 17:32:04 | D ] F:\Gorillaz - Demon Days [23/04/2011 - 08:52:28 | N | 10637440] F:\DJ Shadow - Organ Donor.mp3 [23/04/2011 - 08:49:10 | N | 13553792] F:\'Teardrop' - Massive Attack.mp3 [13/04/2011 - 18:06:42 | N | 8431744] F:\The Cloud Room - Hey Now Now.mp3 [23/04/2011 - 08:59:04 | N | 9654400] F:\Lovely Head (Goldfrapp)_1.mp3 [26/04/2011 - 13:46:40 | D ] F:\Private [26/04/2011 - 17:09:00 | D ] F:\Wallpapers Portable [26/04/2011 - 13:52:14 | D ] F:\Installs [26/04/2011 - 13:52:14 | D ] F:\Others [26/04/2011 - 17:52:58 | D ] F:\Backup [06/02/2011 - 11:19:40 | D ] F:\Epic Music [31/01/2011 - 15:33:06 | D ] F:\Nirvana - Nevermind (1991) [19/08/2010 - 13:36:24 | N | 5007668] F:\Inon Zur - Dragon Age - Origins.mp3 [31/01/2011 - 15:42:12 | D ] F:\Arctic Monkeys - Humbug (2009) [07/01/2011 - 18:41:52 | D ] F:\Angus And Julia Stone - Memories Of An Old Friend (2010) [31/01/2011 - 15:33:00 | D ] F:\Tame Impala - Innerspeaker [28/09/2010 - 19:51:30 | D ] F:\Zun - Imperishable Night GST [23/08/2007 - 10:04:18 | D ] F:\Zun - Mountain of Faith OST [05/02/2011 - 00:34:22 | D ] F:\Fevrier 2011 [13/02/2011 - 13:50:34 | N | 9955456] F:\Angus & Julia Stone - Big Jet Plane.mp3 [01/03/2011 - 14:29:34 | N | 6303872] F:\Arrival of the birds.mp3 [28/02/2011 - 17:41:54 | N | 7305514] F:\Dead Island Music Theme by ahnoj.mp3 [28/02/2011 - 17:57:38 | N | 11704448] F:\Lost OST - Life & Death.mp3 [04/01/2011 - 19:02:46 | N | 9607296] F:\Apollo 440 - The Man With The Harmonica.mp3 [10/03/2011 - 14:57:32 | N | 9023616] F:\Moriarty - Jimmy.mp3 [06/10/2010 - 16:41:50 | N | 4214827] F:\Radiohead - You.mp3 [06/02/2011 - 10:17:08 | N | 10438784] F:\The Smashing Pumpkins - Bullet with Butterfly Wings w_ Lyrics.mp3 [23/02/2009 - 10:38:28 | N | 4386609] F:\Encore Et Encore.mp3 [12/07/2010 - 17:14:00 | N | 2045350] F:\Flowering Night.mp3 [02/01/2011 - 16:28:40 | N | 4010657] F:\The Man With The Harmonica.mp3 [23/02/2009 - 10:38:30 | N | 2926677] F:\La Dame De Haute-Savoie.mp3 [22/07/2010 - 19:38:12 | N | 12773977] F:\Touhou - Bad Apple!!.mp3 [13/03/2011 - 18:22:12 | D ] F:\Yodelice-Tree_of_Life-2009-JUST [18/03/2011 - 23:35:10 | N | 11696256] F:\Villeneuve - Words Are Meaningless.mp3 [21/03/2011 - 16:21:56 | N | 7366895] F:\Red blood shoes - Don't ask.mp3 [21/03/2011 - 16:23:02 | N | 5646464] F:\The Last Shadow Puppets - Standing Next to Me (2008).mp3 [23/03/2011 - 17:08:18 | N | 9218259] F:\Gorillaz-El Manana.mp3 [23/03/2011 - 16:53:30 | N | 11681920] F:\Sarah Jaffe - Clementine.mp3 [27/03/2011 - 21:27:52 | N | 14823552] F:\The Last Story OST - Invitation to Madness.mp3 [27/03/2011 - 21:32:24 | N | 3987584] F:\Wind Waker- Dragon Roost Island.mp3 [27/03/2011 - 21:38:52 | N | 6875264] F:\zelda theme.mp3 [27/03/2011 - 21:31:14 | N | 10029184] F:\Super Smash Bros Brawl Theme Song.mp3 [27/03/2011 - 21:35:10 | N | 8978560] F:\Mute City - Super Smash Bros. Brawl.mp3 [27/03/2011 - 21:37:28 | N | 7682176] F:\Castlevania- Judgment - Vampire Killer.mp3 [27/03/2011 - 21:42:44 | N | 5347456] F:\Believe - The witcher theme.mp3 [26/04/2011 - 13:13:46 | N | 280849] F:\csrsmss32.exe [01/01/2098 - 00:00:00 | N | 0] G:\MEMSTICK.IND [01/01/2098 - 00:00:00 | N | 0] G:\MSTK_PRO.IND [30/09/2010 - 07:21:10 | N | 162] G:\CDAInfo.txt [28/04/2011 - 13:22:10 | D ] G:\resource [03/12/2010 - 13:20:54 | N | 222] G:\Traceability.txt [03/12/2010 - 13:20:54 | N | 101] G:\MemStickInfo.txt [22/07/2010 - 10:10:00 | N | 9679] G:\default-capability.xml [29/07/2010 - 10:10:00 | N | 212] G:\customized-capability.xml [22/07/2010 - 10:10:00 | N | 367686] G:\DevIcon.fil [22/07/2010 - 10:10:00 | N | 3818] G:\DevLogo.fil [27/04/2011 - 00:18:36 | D ] G:\Daft Punk - Tron LEgacy [27/04/2011 - 00:18:56 | D ] G:\Epic Music [27/04/2011 - 00:18:58 | D ] G:\Fevrier 2011 [26/04/2011 - 13:52:14 | D ] G:\Games [27/04/2011 - 00:19:06 | D ] G:\Ginger Ale - Daggers Drawn (2006) [27/04/2011 - 00:19:14 | D ] G:\Gorillaz - Demon Days [27/04/2011 - 00:19:14 | D ] G:\Images [26/04/2011 - 13:52:14 | D ] G:\Installs [27/04/2011 - 00:19:24 | D ] G:\Nirvana - Nevermind (1991) [27/04/2011 - 00:19:26 | D ] G:\Nouveau dossier [19/02/2011 - 21:54:26 | D ] G:\Other files [27/04/2011 - 00:19:28 | D ] G:\Others [27/04/2011 - 00:19:28 | D ] G:\Private [27/04/2011 - 00:19:32 | D ] G:\Sounds [27/04/2011 - 00:19:32 | D ] G:\Tame Impala - Innerspeaker [27/04/2011 - 00:19:42 | D ] G:\Videos [26/04/2011 - 17:09:00 | D ] G:\Wallpapers Portable [27/04/2011 - 00:19:48 | D ] G:\Yodelice-Tree_of_Life-2009-JUST [27/04/2011 - 00:20:02 | D ] G:\Zun - Imperishable Night GST [27/04/2011 - 00:20:16 | D ] G:\Zun - Mountain of Faith OST [09/04/2011 - 11:52:26 | N | 9402496] G:\218 Devics - Just One Breath.mp3 [13/02/2011 - 13:50:34 | N | 9955456] G:\Angus & Julia Stone - Big Jet Plane.mp3 [04/01/2011 - 19:02:46 | N | 9607296] G:\Apollo 440 - The Man With The Harmonica.mp3 [01/03/2011 - 14:29:34 | N | 6303872] G:\Arrival of the birds.mp3 [27/03/2011 - 21:42:44 | N | 5347456] G:\Believe - The witcher theme.mp3 [27/03/2011 - 21:37:28 | N | 7682176] G:\Castlevania- Judgment - Vampire Killer.mp3 [28/02/2011 - 17:41:54 | N | 7305514] G:\Dead Island Music Theme by ahnoj.mp3 [09/04/2011 - 11:49:30 | N | 8575104] G:\Devics - Key.mp3 [23/04/2011 - 08:52:28 | N | 10637440] G:\DJ Shadow - Organ Donor.mp3 [23/02/2009 - 10:38:28 | N | 4386609] G:\Encore Et Encore.mp3 [21/03/2011 - 14:15:46 | N | 2507004] G:\End Of Line 1.mp3 [04/04/2011 - 20:05:34 | N | 4124800] G:\Fable 2 Theme.mp3 [12/07/2010 - 17:14:00 | N | 2045350] G:\Flowering Night.mp3 [09/04/2011 - 11:46:50 | N | 10750080] G:\Flunk - True Faith.mp3 [23/03/2011 - 17:08:18 | N | 9218259] G:\Gorillaz-El Manana.mp3 [19/08/2010 - 13:36:24 | N | 5007668] G:\Inon Zur - Dragon Age - Origins.mp3 [23/02/2009 - 10:38:30 | N | 2926677] G:\La Dame De Haute-Savoie.mp3 [28/02/2011 - 17:57:38 | N | 11704448] G:\Lost OST - Life & Death.mp3 [23/04/2011 - 08:59:04 | N | 9654400] G:\Lovely Head (Goldfrapp)_1.mp3 [10/03/2011 - 14:57:32 | N | 9023616] G:\Moriarty - Jimmy.mp3 [27/03/2011 - 21:35:10 | N | 8978560] G:\Mute City - Super Smash Bros. Brawl.mp3 [06/10/2010 - 16:41:50 | N | 4214827] G:\Radiohead - You.mp3 [21/03/2011 - 16:21:56 | N | 7366895] G:\Red blood shoes - Don't ask.mp3 [04/04/2011 - 20:01:12 | N | 4331648] G:\Rohan Theme - Guitar Cover.mp3 [23/03/2011 - 16:53:30 | N | 11681920] G:\Sarah Jaffe - Clementine.mp3 [04/04/2011 - 20:00:36 | N | 6699136] G:\star wars cantina.mp3 [27/03/2011 - 21:31:14 | N | 10029184] G:\Super Smash Bros Brawl Theme Song.mp3 [23/04/2011 - 08:49:10 | N | 13553792] G:\'Teardrop' - Massive Attack.mp3 [13/04/2011 - 18:06:42 | N | 8431744] G:\The Cloud Room - Hey Now Now.mp3 [21/03/2011 - 16:23:02 | N | 5646464] G:\The Last Shadow Puppets - Standing Next to Me (2008).mp3 [27/03/2011 - 21:27:52 | N | 14823552] G:\The Last Story OST - Invitation to Madness.mp3 [02/01/2011 - 16:28:40 | N | 4010657] G:\The Man With The Harmonica.mp3 [04/12/2010 - 20:26:42 | N | 4089984] G:\The shaping of the world.mp3 [06/02/2011 - 10:17:08 | N | 10438784] G:\The Smashing Pumpkins - Bullet with Butterfly Wings w_ Lyrics.mp3 [04/04/2011 - 20:04:40 | N | 7844267] G:\The Two Towers Soundtrack-08-Evenstar.mp3 [22/07/2010 - 19:38:12 | N | 12773977] G:\Touhou - Bad Apple!!.mp3 [18/03/2011 - 23:35:10 | N | 11696256] G:\Villeneuve - Words Are Meaningless.mp3 [27/03/2011 - 21:32:24 | N | 3987584] G:\Wind Waker- Dragon Roost Island.mp3 [27/03/2011 - 21:38:52 | N | 6875264] G:\zelda theme.mp3 [27/04/2011 - 00:18:12 | D ] G:\Angus And Julia Stone - Memories Of An Old Friend (2010) [27/04/2011 - 00:18:20 | D ] G:\Arctic Monkeys - Humbug (2009) [25/10/2010 - 13:32:40 | D ] G:\Fuyuwa Kotatsu, Touhou Boss Rush Plus (English) [12/03/2011 - 19:23:14 | D ] G:\Blonde End of innocence [28/04/2011 - 15:18:26 | D ] G:\sis [12/02/2011 - 12:07:54 | N | 12587136] H:\Black Eyed Peas - The Time (Dirty Bit).mp3 [12/02/2011 - 12:16:56 | N | 8607872] H:\C'EST BIENTOT LA FIN - CLIP OFFICIEL.mp3 [12/02/2011 - 11:54:28 | N | 8921216] H:\Christophe Maé - Pourquoi c'est beau (clip officiel).mp3 [12/02/2011 - 11:46:56 | N | 8960128] H:\Inna - Sun Is Up (Official Video).mp3 [12/02/2011 - 12:11:46 | N | 9400448] H:\Katy Perry - Firework.mp3 [12/02/2011 - 11:59:30 | N | 8231040] H:\Ke$ha - We R Who We R.mp3 [12/02/2011 - 11:56:54 | N | 7673984] H:\M. Pokora - Mirage.mp3 [12/02/2011 - 11:50:26 | N | 10426496] H:\Mylène Farmer - Oui Mais... Non.mp3 [12/02/2011 - 11:41:38 | N | 9609344] H:\Rihanna - Only girl (in the world).mp3 [12/02/2011 - 12:14:08 | N | 7463040] H:\shakira -Loca.mp3 [12/02/2011 - 11:51:38 | N | 8605824] H:\Shy'm - Prendre L'Air (Official Video) HD.mp3 [10/04/2011 - 15:51:42 | N | 9822336] H:\Rihanna - S&M (New Single 2011 with Lyrics + French Sub) (Sous Titré Français _ Description).mp3 [10/04/2011 - 15:54:22 | N | 8665216] H:\Lady Gaga - Poker Face.mp3 [26/04/2011 - 13:13:46 | N | 280849] H:\csrsmss32.exe ################## | Vaccin | C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript) F:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript) G:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript) H:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript) ################## | Upload | Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_VALENTIN-PC.zip http://www.teamxscript.org/Upload.php Merci de votre contribution. ################## | E.O.F |

Mon ordi ne laisse pas ce programme s'effectuer ,vers 10% quand le bureau disparait , le système se coupe en prévention il y a marqué et redémarre. L'antivirus est désactivé ainsi que l'UAC , Je dois couper le pare-feu ou quelque chose comme ça ?

############################## | UsbFix 7.044 | [Recherche] Utilisateur: Valentin (Administrateur) # VALENTIN-PC [Acer Aspire 7736] Mis à jour le 25/04/2011 par TeamXscript Lancé à 22:02:59 | 28/04/2011 Site Web: http://www.teamxscript.org Submit your sample: http://www.teamxscript.org/Upload.php Contact: TeamXscript.ElDesaparecido@gmail.com CPU: Intel® Core2 Duo CPU T6600 @ 2.20GHz CPU 2: Intel® Core2 Duo CPU T6600 @ 2.20GHz Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1 Internet Explorer 9.0.8112.16421 Pare-feu Windows: Activé RAM -> 4091 Mo C:\ (%systemdrive%) -> Disque fixe # 286 Go (50 Go libre(s) - 18%) [ACER] # NTFS D:\ -> CD-ROM E:\ -> CD-ROM F:\ -> Disque amovible # 2 Go (563 Mo libre(s) - 29%) [R4 VAL] # FAT G:\ -> Disque amovible # 7 Go (5 Go libre(s) - 68%) [sDCARD VAL] # FAT32 H:\ -> Disque amovible # 2 Go (2 Go libre(s) - 86%) [uSB DISK] # FAT ################## | Éléments infectieux | Présent! C:\Users\Valentin\AppData\Roaming\data.dat ################## | Registre | Présent! HKCU\Software\VB and VBA Program Settings\SrvID Présent! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman ################## | Mountpoints2 | ################## | Vaccin | (!) Cet ordinateur n'est pas vacciné! ################## | E.O.F |

Hop ! Alors ce rapport est exactement le m^^eme que celui que j'avais fait avant hier , le fichier Data en particulier revient toujours et est detecté à chaque fois comme étant malveillant. Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Version de la base de données: 6465 Windows 6.1.7601 Service Pack 1 Internet Explorer 9.0.8112.16421 28/04/2011 21:45:22 mbam-log-2011-04-28 (21-45-22).txt Type d'examen: Examen complet (C:\|D:\|E:\|) Elément(s) analysé(s): 455758 Temps écoulé: 1 heure(s), 41 minute(s), 8 seconde(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 1 Valeur(s) du Registre infectée(s): 0 Elément(s) de données du Registre infecté(s): 0 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 1 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): HKEY_CURRENT_USER\Software\VB and VBA Program Settings\SrvID (Malware.Trace) -> Quarantined and deleted successfully. Valeur(s) du Registre infectée(s): (Aucun élément nuisible détecté) Elément(s) de données du Registre infecté(s): (Aucun élément nuisible détecté) Dossier(s) infecté(s): (Aucun élément nuisible détecté) Fichier(s) infecté(s): c:\Users\Valentin\AppData\Roaming\data.dat (Stolen.Data) -> Quarantined and deleted successfully.

J'ai deux fichiers portant le nom de "Destktop.ini" qui sont apparus sur bureau (ils sont cachés) , est ce que je peux les supprimer ? L'analyse MBAM est en train de tourner.

En tout cas c'est vraiment génial ce que vous faites sur ce forum Voilà le rapport : ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 ======= Mis à jour par TeamXscript le 12/04/11 Contact: AdRemover[DOT]contact[AT]gmail[DOT]com Site web: http://www.teamxscript.org C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 19:15:10 le 28/04/2011, Mode normal Microsoft Windows 7 Édition Familiale Premium Service Pack 1 (X64) Valentin@VALENTIN-PC (Acer Aspire 7736) ============== ACTION(S) ============== Dossier supprimé: C:\Users\Valentin\AppData\Roaming\Mozilla\FireFox\Profiles\2ghrej84.default\conduit Dossier supprimé: C:\Program Files (x86)\Conduit Dossier supprimé: C:\Users\Valentin\AppData\LocalLow\alot Dossier supprimé: C:\Users\Valentin\AppData\LocalLow\PriceGong (!) -- Fichiers temporaires supprimés. -- Fichier ouvert: C:\Users\Valentin\AppData\Roaming\Mozilla\FireFox\Profiles\2ghrej84.default\Prefs.js -- Ligne supprimée: user_pref("CT2269050.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER... Ligne supprimée: user_pref("CT2269050.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT226... Ligne supprimée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr... Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList", "CT2269050"); Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList2", "CT2269050"); -- Fichier Fermé -- Clé supprimée: HKLM\Software\Classes\Toolbar.CT2269050 Clé supprimée: HKLM\Software\Conduit Clé supprimée: HKCU\Software\EUcasino Clé supprimée: HKCU\Software\AppDataLow\Toolbar Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit Clé supprimée: HKCU\Software\AppDataLow\Software\PriceGong ============== SCAN ADDITIONNEL ============== **** Mozilla Firefox Version [3.6.16 (fr)] **** HKLM_MozillaPlugins\@nexon.net/NxGame (x) HKLM_MozillaPlugins\@ngm.nexoneu.com/NxGame (x) HKLM_MozillaPlugins\@pandonetworks.com/PandoWebPlugin (x) HKCU_MozillaPlugins\@unity3d.com/UnityPlayer,version=1.0 (x) -- C:\Users\Valentin\AppData\Roaming\Mozilla\FireFox\Profiles\2ghrej84.default -- Extensions\battlefieldheroespatcher@ea.com (Battlefield Heroes Updater) Extensions\battlefieldplay4free@ea.com (Battlefield Play4Free) Extensions\fbchathistory@firechm.com (Facebook Chat History Manager) Extensions\illimitux@illimitux.net (Illimitux) Extensions\{038dc421-b19e-4711-a218-1fd10de9163b} (Add N Edit Cookies) Extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5} (DVDVideoSoftTB Toolbar) Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C} (DVDVideoSoft Menu) Prefs.js - browser.download.lastDir, C:\\Users\\Valentin\\Desktop\\Wallpapers Portable Prefs.js - browser.startup.homepage, hxxp://www.google.fr/ Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.16 ======================================== **** Internet Explorer Version [9.0.8112.16421] **** HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896 HKCU_Main|Start Page - hxxp://fr.msn.com/ HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896 HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKLM_Main|Start Page - hxxp://fr.msn.com/ HKCU_URLSearchHooks|{872b5b88-9db5-4310-bdd0-ac189557e5f5} - "DVDVideoSoftTB Toolbar" (C:\Program Files (x86)\DVDVideoSoftTB\tbDVDV.dll) HKLM_URLSearchHooks|{872b5b88-9db5-4310-bdd0-ac189557e5f5} - "DVDVideoSoftTB Toolbar" (C:\Program Files (x86)\DVDVideoSoftTB\tbDVDV.dll) HKCU_Toolbar\WebBrowser|{872B5B88-9DB5-4310-BDD0-AC189557E5F5} (C:\Program Files (x86)\DVDVideoSoftTB\tbDVDV.dll) HKLM_Toolbar|{872b5b88-9db5-4310-bdd0-ac189557e5f5} (C:\Program Files (x86)\DVDVideoSoftTB\tbDVDV.dll) HKLM_Toolbar|{8dcb7100-df86-4384-8842-8fa844297b3f} ("C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll") (x) HKLM_ElevationPolicy\3fb8af34-3cef-4dc1-895f-49a6e4fda638 - C:\Program Files (x86)\DVDVideoSoftTB\DVDVideoSoftTBToolbarHelper.exe (?) HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x) HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x) HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x) HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files (x86)\Common Files\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (?) HKLM_ElevationPolicy\{aa851425-0109-43f3-9ed2-7b7090125861} - C:\Program Files (x86)\Microsoft\BingBar\BingBar.exe (Microsoft Corporation.) HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x) HKLM_Extensions\{CF819DA3-9882-4944-ADF5-6EF17ECF3C6E} - "Fiddler2" ("C:\Program Files (x86)\Fiddler2\IE_Toolbar.ico") BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?) BHO\{872b5b88-9db5-4310-bdd0-ac189557e5f5} - "DVDVideoSoftTB Toolbar" (C:\Program Files (x86)\DVDVideoSoftTB\tbDVDV.dll) BHO\{bf00e119-21a3-4fd1-b178-3b8537e75c92} - "IeMonitorBho Class" (C:\Program Files (x86)\Megaupload\Mega Manager\MegaIEMn.dll) BHO\{d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "Bing Bar Helper" ("C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll") (x) ======================================== C:\Program Files (x86)\Ad-Remover\Quarantine: 111 Fichier(s) C:\Program Files (x86)\Ad-Remover\Backup: 16 Fichier(s) C:\Ad-Report-CLEAN[1].txt - 28/04/2011 19:15:13 (5760 Octet(s)) C:\Ad-Report-SCAN[1].txt - 28/04/2011 18:58:03 (5799 Octet(s)) Fin à: 19:16:11, 28/04/2011 ============== E.O.F ==============

Au fait , Je suis sous windows 7 . J'ai mis à jour Java et j'ai supprimé les anciennes version. Je vais installer Adremover. Voilà le rapport : ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 ======= Mis à jour par TeamXscript le 12/04/11 Contact: AdRemover[DOT]contact[AT]gmail[DOT]com Site web: http://www.teamxscript.org C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 18:57:55 le 28/04/2011, Mode normal Microsoft Windows 7 Édition Familiale Premium Service Pack 1 (X64) Valentin@VALENTIN-PC (Acer Aspire 7736) ============== RECHERCHE ============== Dossier trouvé: C:\Users\Valentin\AppData\Roaming\Mozilla\FireFox\Profiles\2ghrej84.default\conduit Dossier trouvé: C:\Program Files (x86)\Conduit Dossier trouvé: C:\Users\Valentin\AppData\LocalLow\alot Dossier trouvé: C:\Users\Valentin\AppData\LocalLow\PriceGong -- Fichier ouvert: C:\Users\Valentin\AppData\Roaming\Mozilla\FireFox\Profiles\2ghrej84.default\Prefs.js -- Ligne trouvée: user_pref("CT2269050.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER... Ligne trouvée: user_pref("CT2269050.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT226... Ligne trouvée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr... Ligne trouvée: user_pref("CommunityToolbar.ToolbarsList", "CT2269050"); Ligne trouvée: user_pref("CommunityToolbar.ToolbarsList2", "CT2269050"); -- Fichier Fermé -- Clé trouvée: HKLM\Software\Classes\Toolbar.CT2269050 Clé trouvée: HKLM\Software\Conduit Clé trouvée: HKCU\Software\EUcasino Clé trouvée: HKCU\Software\AppDataLow\Toolbar Clé trouvée: HKCU\Software\AppDataLow\Software\Conduit Clé trouvée: HKCU\Software\AppDataLow\Software\PriceGong ============== SCAN ADDITIONNEL ============== **** Mozilla Firefox Version [3.6.16 (fr)] **** HKLM_MozillaPlugins\@nexon.net/NxGame (x) HKLM_MozillaPlugins\@ngm.nexoneu.com/NxGame (x) HKLM_MozillaPlugins\@pandonetworks.com/PandoWebPlugin (x) HKCU_MozillaPlugins\@unity3d.com/UnityPlayer,version=1.0 (x) -- C:\Users\Valentin\AppData\Roaming\Mozilla\FireFox\Profiles\2ghrej84.default -- Extensions\battlefieldheroespatcher@ea.com (Battlefield Heroes Updater) Extensions\battlefieldplay4free@ea.com (Battlefield Play4Free) Extensions\fbchathistory@firechm.com (Facebook Chat History Manager) Extensions\illimitux@illimitux.net (Illimitux) Extensions\{038dc421-b19e-4711-a218-1fd10de9163b} (Add N Edit Cookies) Extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5} (DVDVideoSoftTB Toolbar) Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C} (DVDVideoSoft Menu) Prefs.js - browser.download.lastDir, C:\\Users\\Valentin\\Desktop\\Wallpapers Portable Prefs.js - browser.startup.homepage, hxxp://www.google.fr/ Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.16 ======================================== **** Internet Explorer Version [9.0.8112.16421] **** HKCU_Main|Default_Page_URL - hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&m=aspire_7736&r=27361209a626l03d8z1l5t5851y666 HKCU_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896 HKCU_Main|Start Page - hxxp://www.google.fr/ HKLM_Main|Default_Page_URL - hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&m=aspire_7736&r=27361209a626l03d8z1l5t5851y666 HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896 HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896 HKLM_Main|Start Page - hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&m=aspire_7736&r=27361209a626l03d8z1l5t5851y666 HKCU_URLSearchHooks|{872b5b88-9db5-4310-bdd0-ac189557e5f5} - "DVDVideoSoftTB Toolbar" (C:\Program Files (x86)\DVDVideoSoftTB\tbDVDV.dll) HKLM_URLSearchHooks|{872b5b88-9db5-4310-bdd0-ac189557e5f5} - "DVDVideoSoftTB Toolbar" (C:\Program Files (x86)\DVDVideoSoftTB\tbDVDV.dll) HKCU_Toolbar\WebBrowser|{872B5B88-9DB5-4310-BDD0-AC189557E5F5} (C:\Program Files (x86)\DVDVideoSoftTB\tbDVDV.dll) HKLM_Toolbar|{872b5b88-9db5-4310-bdd0-ac189557e5f5} (C:\Program Files (x86)\DVDVideoSoftTB\tbDVDV.dll) HKLM_Toolbar|{8dcb7100-df86-4384-8842-8fa844297b3f} ("C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll") (x) HKLM_ElevationPolicy\3fb8af34-3cef-4dc1-895f-49a6e4fda638 - C:\Program Files (x86)\DVDVideoSoftTB\DVDVideoSoftTBToolbarHelper.exe (?) HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x) HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x) HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x) HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files (x86)\Common Files\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (?) HKLM_ElevationPolicy\{aa851425-0109-43f3-9ed2-7b7090125861} - C:\Program Files (x86)\Microsoft\BingBar\BingBar.exe (Microsoft Corporation.) HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x) HKLM_Extensions\{CF819DA3-9882-4944-ADF5-6EF17ECF3C6E} - "Fiddler2" ("C:\Program Files (x86)\Fiddler2\IE_Toolbar.ico") BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?) BHO\{872b5b88-9db5-4310-bdd0-ac189557e5f5} - "DVDVideoSoftTB Toolbar" (C:\Program Files (x86)\DVDVideoSoftTB\tbDVDV.dll) BHO\{bf00e119-21a3-4fd1-b178-3b8537e75c92} - "IeMonitorBho Class" (C:\Program Files (x86)\Megaupload\Mega Manager\MegaIEMn.dll) BHO\{d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "Bing Bar Helper" ("C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll") (x) ======================================== C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s) C:\Program Files (x86)\Ad-Remover\Backup: 1 Fichier(s) C:\Ad-Report-SCAN[1].txt - 28/04/2011 18:58:03 (5661 Octet(s)) Fin à: 18:58:54, 28/04/2011 ============== E.O.F ==============

Merci de ta réponse , Voilà tout d'abord le rapport Antivir : Et voici le rapport ZHPdiag : http://www.cijoint.fr/cjlink.php?file=cj201104/cij9WtXWEP.txt

Bonjour à tous, alors voilà je suis victime d'un problème que je n'arrive vraiment pas à règler. Je me permets donc de solliciter votre aide. En fait , je joue à World of Warcraft sur serveur privé (Oui pas bien je sais) , tout allait bien , le problème est que ce serveur s'est fait Hack hier matin , et que le petit malin en a profité pour envoyer un virus sur les ordinateurs de tous les joueurs connectés. Le problème a été reglé dans l'après midi ,et le staff du serveur nous a dit de faire un scan du PC et que tout ira bien. Seulement après un scan de AVAST qui n'a rien trouvé , je me suis rendu compte que j'avais le problème du "double accent circonflexe" (exemple:t^^ete , for^^et). Après recherches sur Google , j'ai trouvé que la cause la plus probable était un virus , hypothèse confirmée lorsque j'ai découvert que quelqu'un s'était connecté sur mon compte Facebook depuis Marseille , lieu qui n'est autre que le domicile du Hackeur du serveur privé sur lequel je joue. J'ai donc téléchargé Malwarebytes , j'ai fait une analyse complète , il a seulement trouvé un truc que j'ai supprimé. Puis , le problème persistant , j'ai demandé à un ami qui m'a conseillé d'utiliser Superantispyware , ce dernier à trouvé quelques fichiers malveillants qu'il a donc supprimé mais Mon souci n'étant pas reglé, j'ai ensuite fait un rapport Hijackthis qu'un ami (s'y connaissant un petit peu) a regardé , il m'a néanmoins confié etre dépassé car je suis sous Windows Seven. J'ai donc passé ma soirée sur www.virustotal.com , a passer à la casserole tous les fichiers que je ne connaissais pas , mais je n'ai rien trouvé. Enfin ce matin , j'ai téléchargé Avira Antivir Personnal , et j'ai à nouveau réalisé une analyse complète , cet antivirus à trouvé près de 25 virus et fichiers malveillants , mais d'après le rapport je crois qu'il n'a pas réussi à tout supprimer... Voilà mon PC est un ACER donc je pourrais au pire restaurer le système comme à la sortie d'usine , mais je préfèrerais faire ça en dernier recours (D'ailleurs j'ai bien tenté de restaurer le système à une semaine et moins, mais cela ne fonctionne pas , la restauration échoue). Je viens donc ici avec espoir d'une réparation miraculeuse , car je suis un peu découragé... n'étant pas vraiment spécialiste en virus et autres sales b^^etes... Pouvez vous m'aider ? Merci d'avance (Ah j'ai oublié de préciser que ce problème n'apparait pas en mode sans echec, mais d'après ce que j'ai vu sur les forums ce souci est un classique n'est ce pas ?)