Bonsoir, bienvenue,

ça sent peut-être le virus.

Pour voir ce qui tourne sur ta machine et pouvoir nettoyer éventuellement les infections présentes, il nous faut faire quelques tests. Voici comment démarrer.
Poste un rapport Hijackthis (v2.0.2) dans ta prochaine réponse stp :
Voici un tuto avec les liens nécessaires :
Poster un rapport HijackThis

Ne fais désinfecter la machine que sur un seul forum.

Le rapport ne semble pas anormal. On va faire un rapport plus gros, et je transfère le sujet dans la section analyse.

Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

• Double-clique sur RSIT.exe afin de lancer RSIT.
• Clique Continue à l'écran Disclaimer.
• Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
• Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché) ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).
• NB : Les rapports sont sauvegardés dans le dossier C:\rsit
  Ca fait deux rapports donc. Comme ils sont longs, tu peux faire 2 réponses, une par rapport.

As-tu une carte MSI ?
Ces sw20 et sw24 pourraient venir d'un programme d'overclocking (légitime).

Télécharge Malwarebytes' Anti-Malware (MBAM)
Si ça ne se télécharge pas, que tu es redirigé, ou que MBAM ne démarre pas, signale-le moi : c'est un symptôme.

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
• Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
• Sélectionne "Exécuter un examen rapide"
• Clique sur "Rechercher"
• L'analyse démarre.
• A la fin de l'analyse (mais ce n'est pas fini), un message s'affiche :
  

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  
  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. N'oublie pas la suite.
• Ferme tes navigateurs.
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

NB : Si MBAM te demande à redémarrer, fais-le.

Et une infection navipromo, qui dégage bientôt.

Tes fichiers sw20 et 24 sont liés à ta carte MSI, pas de souci.

On va enlever les restes de l'infection.

• Télécharge Navilog1 (par IL-MAFIOSO) sur ton bureau :
  http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
• Double clique sur Navilog1.exe pour lancer l'installation.
• Une fois l'installation terminée, double-clique sur le raccourci Navilog1 présent sur le bureau.
  
• Laisse-toi guider. Appuie sur une touche quand on te le demande.
• Au menu principal, choisis l'option 1 et valide.
  < Ne fais pas le choix 2 >
  
• Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC : laisse l'outil le faire automatiquement, sinon redémarre ton PC normalement s'il te le demande.
• Patiente jusqu'au message "Scan terminé le......"
  
• Appuie sur une touche comme demandé ; le bloc-notes va s'ouvrir.
• Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes.

PS : le rapport est, aussi, sauvegardé à la racine du disque dur C:\cleannavi.txt

Tu peux garder MBAM, il t'a été utile, et c'est un outil tout public, contrairement à certains utilisés pour nettoyer les machines.
Le module résident (qui tourne à l'arrière plan) est payant, mais le programme fonctionne en mode gratuit, ce module ne s'active simplement pas. Du coup dans sa version gratuite il cohabite avec tout, en tant que scanneur à la demande.
Spybot et Ad-aware sont de conception obsolète, le modèle de MBAM est bien plus pertinent face aux infections actuelles, et donne d'excellents résultats.

Antivir est très bien.


Une de tes infections, Magic Control, s'attrape spécialement en installant un de ces logiciels :
1. go-astro
2. GoRecord
3. HotTVPlayer / HotTVPlayer & Paris Hilton
4. Live-Player
5. MailSkinner
6. Messenger Skinner
7. Instant Access
8. InternetGameBox
9. Official Emule (Version d'Emule modifiée)
10. Original Solitaire
11. SuperSexPlayer
12. Speed Downloading
13. Sudoplanet
14. Webmediaplayer (sauf celui provenant de azertysite.new.fr/)
15. Sur le site games-desktop.com (ne PAS y aller).
16. Favorit (via des setups normaux, téléchargés sur des sites non officiels)
17. Funky Emoticons
18. Games-AttacK
19. Original-Solitaire

Ne jamais (ré)installer.
En fait, dans l'installateur, il y a une bestiole, et le logiciel n'est qu'un piège.

=======
Sécuriser
=======
Un "vrai" pare-feu est une nécessité, et je n'en vois pas ici, en dehors du pare-feu (basique de l'OS), je te conseille Online Armor free, qui est disponible en français, plutôt facile à prendre en main, et efficace.

Voici un tuto en français : http://infomars.fr/forum/index.php?showtopic=1644


Passe à IE8 (bien plus rapide, plus fiable, plus récent) :
http://www.microsoft.com/windows/intern ... fault.aspx
Même si tu ne l'utilises pas, il peut être attaqué.

Il faut bien garder ton système et les logiciels à jour pour éviter les vulnérabilités.
PSI de Secunia peut t'y aider. https://psi.secunia.com/
JavaRa peut t'y aider pour Java : http://raproducts.org/
Et voici un tuto JavaRa
Et bien sûr, Windows Updates.

Rends toi sur cette page de configuration du plugin Flash.
Coche la case "M'avertir de la disponibilité d'une mise à jour de Adobe Flash Player", et règle l'intervalle de recherche sur le minimum, ici 7 jours.
Ferme le navigateur et retourne sur la page pour confirmer la prise en compte du réglage.

Voici un peu de lecture, une compilation de conseils pour éviter une réinfection et sécuriser la machine.

Un petit point sur les risques du P2P en matière de sécurité logicielle (par Ogu) :
(clique sur l'image).

Plus d'infos dans la FAQ sécurité du site.

N'hésite pas à poser des questions, cette partie est aussi importante que la désinfection.

Tu peux marquer résolu dans le titre, (en éditant le premier post, le titre devient modifiable).