virus " office central lutte anti criminalité. .."

[cruel progrès]

Bonjour. Je suis victime du fameux virus " office central anti criminalité ... " Mon pc est figé sur cette page et je n'ai aucune fonction possible. Serait il possible que vous m'aidiez? D'avance merci.
Envoyé depuis mon mobile.
-----

[invite5b8d2105]

Bonjour. Je suis victime du fameux virus " office central anti criminalité ... " Mon pc est figé sur cette page et je n'ai aucune fonction possible. Serait il possible que vous m'aidiez? D'avance merci.
Envoyé depuis mon mobile.

hello

tu as essayé de rébooter en mode sans echec ?

si rien n'est possible, fais ceci

===========================

*_* Matériel pour résussir cette manipulation

* un pc sain soit un 2 me pc à la maison ou chez un ami
* un cd rom vierge
* un disque dur externe pour tes sauvegardes

*_* OTLPENET est un Live CD qui permet de démarrer sur un système d'exploitation lorsque Windows est planté
ou si vous n'arrivez plus à faire tourner de programmes de diagnostic dessus.


1 ère opération sur le pc sain

Installer OTLPENET avec Reatogoo

*_* Télécharge OTLPE[/b] sur ton bureau :

OTPLnet.exe

ou avec ce lien

OTPLnet.exe

*_* une fois, l'exécutable suivant téléchargé sur le bureau



pour xp : double Clic sur OTLPENet.exe
pour seven et vista : clic droit "executer en tant qu'administrateur"

*_* assures-toi d'avoir insérer un CDR vierge dans ton graveur CD/DVD. Une fenêtre va s'ouvrir et demander de graver Le CD, clique sur le bouton Oui.
*_* Patiente le temps de la décompression et de la gravure du CD.


2 eme opération : Revenir sur le pc malade


*_* démarrer sur le cdrom créé de Reatogo ,

*_* démarrer sur un cd de boot

*_* ton pc a demarré sur Reatogo et tu as ceci à l'écran (c'est un windows xp embarqué)





3 eme opération : sauvegarde de tes données du pc malade vers le disque dur externe

*_* Arrivé ici, tu vas sauvegarder tes données: photos, documents, les clés d'inscription de tes locigiels, ta clé de windows, si bien sûr tu as mis cela dans un fichier texte.

*_* clique sur l'icône my computer



ainsi tu vas pouvoir te promener dans l'arborescence de ton disque dur, pour faire tes sauvegardes sur un disque dur externe

clic droit/copier sur le dossier ou fichier que tu veux sauvegarder de ton disque dur interne, descend ensuite sur ton disque dur externe que tu auras branché
avant de démarrer ton pc avec le cd rom,
clic droit/coller.

une fois tes sauvegardes terminées, revient sur le bureau de reatogo

4 eme opération : scanner ton pc malade avec OTLPE et me faire parvenir le rapport

*_* double clic sur l'icône OTPLE

/!\

si le systeme d'exploitation est Vista tu peux avoir ce message : "RunScanner Error - Target is not windows 2000 or later", il faut donc aller et sélectionner jusqu'au dossier c:\windows dans l'arborescence en dessous de local disk (c



/!\

*_* vérifie que "Automatically Load All Remaining Users" soit bien sélectionné
*_* clique sur ok



*_* sous Custom Scan /files copie/colle le contenu du cadre ci dessous dans citation:

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\ *.sys /lockedfiles
%systemroot%\System32\config\* .sav

*_* clic Run Scan pour démarrer le scan.
*_* une fois terminé , le fichier se trouve à cet endroit C:\OTL.txt
*_* copie/colle le contenu dans ta prochaine réponse en pièce jointe

Si ton rapport est trop long, utilise le site : ci joint pour envoyer ton rapport,
et colle lien dans ta prochaine réponse.

je te conseille vivement de bien lire ceci voir de l'imprimer avant de commencer ton opération.

si tu n'as pas de deuxième pc, pour télécharger OTPLNET et graver ton cd , demande autour de toi si quelqu'un ne peut pas t'aider.

si ton lecteur de cd rom de ton pc malade ne veut pas s'ouvrir, dépli un trombonne et enfonce le délicatement dansun petit trou qui se trouve
soit au dessus soit au dessous de ton lecteur

[cruel progrès]

Bonsoir Migau et merci beaucoup d'avoir pris le temps de m'expliquer les manipes à effectuer.
Malheureusement je maitrise si peu mon outil informatique que j'ai préféré ramener mon pc chez une personne plus calée que moi et qui elle a réussi à me remettre mon pc en état. Du moins j'espère!
C'est pour cela que, tout en vous réitérant mes plus vifs remerciements, je joins, à toutes fins utiles, les 2 rapports que vous préconisez. Si vous aviez 5mn pour y jeter un oeil?
Cordialement,

[invite5b8d2105]

Bonsoir Migau

Malheureusement je maitrise si peu mon outil informatique que j'ai préféré ramener mon pc chez une personne plus calée que moi
et qui elle a réussi à me remettre mon pc en état. Du moins j'espère!

Cordialement,

hello

il a remis ton pc en partie en état de marche, si tu veux bien, nous pouvons finaliser ensemble.
ce que je te demande n'est pas difficile à réaliser, tu lis bien et tout devrait bien se passer

========================
OTL :

/!\ Important ===>>> Pour les utilisateurs de l'antivirus Avast, OTL ne doit pas être lancé en mode Sandbox. /!\

• Télécharge OTL de OldTimer et enregistre le sur le Bureau
• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Vérifie que les cases Tous les utilisateurs , Recherche Lop et Recherche Purity soient cochées
  
• Dans le cadre Personnalisation, copie-colle l'intégralité de ce qui suit :

netsvcs
msconfig
activex
drivers32
/md5start
system.exe
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
/md5stop
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\Tasks\*.* /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\ *.sys /lockedfiles
hklm\software\clients\startmen uinternet|command /rs
hklm\software\clients\startmen uinternet|command /64 /rs
CREATERESTOREPOINT

• Clique ensuite sur Analyse et patiente le temps du scan
  
  
  
  
• A la fin de l'analyse, les rapports OTL.txt et Extras.txt s'affichent.
• heberge les rapports en pièces jointes
• Les rapports sont sauvegardés sur le Bureau.

[A voir en vidéo sur Futura]

[cruel progrès]

Bonjour Migau et merci beaucoup de vous être penché sur mon "cas"!
Veuillez trouvez ci-joint les deux rapports que me fourni OTL.
Dans l'attente de vous lire ...
Cordialement,

[invite5b8d2105]

Bonjour Migau
Dans l'attente de vous lire ...
Cordialement,

hello

ok


suis bien les indications données, c'est facile

==========================
OTL :

/!\ Important ===>>> Pour les utilisateurs de l'antivirus Avast, OTL ne doit pas être lancé en mode Sandbox. /!\

• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Copie l'intégralité de ce script ci-dessous (y compris la 1ère ligne :OTL)

:OTL
PRC - [2012/12/05 18:10:34 | 002,403,352 | ---- | M] () -- C:\ProgramData\Browser Manager\2.5.976.107\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\mngr.exe
MOD - [2012/12/05 18:10:34 | 002,403,352 | ---- | M] () -- C:\ProgramData\Browser Manager\2.5.976.107\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\mngr.exe
MOD - [2012/12/05 18:09:41 | 002,148,376 | ---- | M] () -- C:\ProgramData\Browser Manager\2.5.976.107\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\mngr.dll
SRV - [2012/12/05 18:10:34 | 002,403,352 | ---- | M] () [Auto | Running] -- C:\ProgramData\Browser Manager\2.5.976.107\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\mngr.exe -- (Browser Manager)
IE - HKLM\..\URLSearchHook: {cfcb809c-3a22-4616-a916-6c007bd9d920} - C:\Program Files\FileConverter_1.5\prxtbFile.dll (Conduit Ltd.)
IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2613520
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://recherche-webs.com
IE - HKU\S-1-5-21-2985365460-3800941775-1692794514-1001\..\URLSearchHook: {cfcb809c-3a22-4616-a916-6c007bd9d920} - C:\Program Files\FileConverter_1.5\prxtbFile.dll (Conduit Ltd.)
IE - HKU\S-1-5-21-2985365460-3800941775-1692794514-1001\..\SearchScopes,bProtectorDefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
IE - HKU\S-1-5-21-2985365460-3800941775-1692794514-1001\..\SearchScopes,DefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
IE - HKU\S-1-5-21-2985365460-3800941775-1692794514-1001\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/?q={searchTerms}&affID=113357&tt=4712_8&babsrc=SP_ss&mntrId=cefb6f4200000000000000199990624b
IE - HKU\S-1-5-21-2985365460-3800941775-1692794514-1001\..\SearchScopes\{85BCE037-542D-46BE-9256-8ACE75AE17E7}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT3241952
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\{58bd07eb-0ee0-4df0-8121-dc9b693373df}: C:\ProgramData\Browser Manager\2.5.976.107\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\FirefoxExtension [2012/12/08 09:56:32 | 000,000,000 | ---D | M]
CHR - plugin: Babylon ToolBar (Enabled) = C:\Users\olivier\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhkplhfnhceodhffomolpfigojocbpcb\1.8_0\BabylonChromeToolBar.dll
CHR - Extension: Settings Protector = C:\Users\olivier\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph\1.0_0\
O2 - BHO: (no name) - {2EECD738-5844-4a99-B4B6-146BF802613B} - No CLSID value found.
O2 - BHO: (FileConverter 1.5 Toolbar) - {cfcb809c-3a22-4616-a916-6c007bd9d920} - C:\Program Files\FileConverter_1.5\prxtbFile.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (FileConverter 1.5 Toolbar) - {cfcb809c-3a22-4616-a916-6c007bd9d920} - C:\Program Files\FileConverter_1.5\prxtbFile.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (no name) - {D0F4A166-B8D4-48b8-9D63-80849FE137CB} - No CLSID value found.
O3 - HKU\S-1-5-21-2985365460-3800941775-1692794514-1001\..\Toolbar\WebBrowser: (no name) - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - No CLSID value found.
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-2985365460-3800941775-1692794514-1001\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-2985365460-3800941775-1692794514-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
[2013/01/11 17:17:23 | 000,000,000 | ---D | C] -- C:\windows\pss
[2013/01/11 17:16:36 | 000,000,000 | ---D | C] -- C:\windows\ERDNT
[2013/01/11 17:16:27 | 000,000,000 | ---D | C] -- C:\Qoobox
[67 C:\windows\System32\*.tmp files -> C:\windows\System32\*.tmp -> ]
[1 C:\windows\*.tmp files -> C:\windows\*.tmp -> ]
[1 C:\Users\olivier\AppData\Local\*.tmp files -> C:\Users\olivier\AppData\Local\*.tmp -> ]
[2013/01/11 17:23:41 | 000,256,000 | ---- | C] () -- C:\windows\PEV.exe
[2013/01/11 17:23:41 | 000,208,896 | ---- | C] () -- C:\windows\MBR.exe
[2013/01/11 17:23:40 | 000,098,816 | ---- | C] () -- C:\windows\sed.exe
[2013/01/11 17:23:40 | 000,080,412 | ---- | C] () -- C:\windows\grep.exe
[2013/01/11 17:23:40 | 000,068,096 | ---- | C] () -- C:\windows\zip.exe
[2012/11/21 22:28:58 | 000,000,000 | ---D | M] -- C:\Users\olivier\AppData\Roaming\Babylon
@Alternate Data Stream - 127 bytes -> C:\ProgramData\TEMP:D0757AAB
@Alternate Data Stream - 124 bytes -> C:\ProgramData\TEMP:0B4227B4

:REG
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{508E3DC4-7F30-4392-824A-F239DF802DBA}" =-
"{BBD107E6-55AE-44C1-A06E-1D0A186ADDBE}" =-
"{FC52657D-AA52-47E2-A32B-E77217D3CE36}" = -

:files
ipconfig /flushdns /c
C:\Users\olivier\AppData\Local\{*}

:Commands
[EMPTYTEMP]
[CREATERESTOREPOINT]

• Colle l'intégralité du script dans le cadre Personnalisation
• Clique ensuite sur le bouton Correction
  
• L'outil lance la suppression, ne pas l'interrompre
• Si l'outil te demande de redémarrer le PC, tu acceptes
• Poste en pièces jointes , le contenu du rapport situé dans C:\_OTL\MovedFiles\********_** ****.log dans ta prochaine réponse
  les *** sont des chiffres représentant la date [MoisJourAnnée] et l'heure

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

----------------------------------------------------------------------------------------------

Est attendu le rapport C:\_OTL\MovedFiles\********_** ****.log

[cruel progrès]

Re,
Voilà Migau, je pense avoir suivi tes manipulations à la lettre et je te transmet donc le rapport émis.
Merci encore pour le temps que tu me consacres.
Très bonne soirée.

[invite5b8d2105]

Re,
Voilà Migau,
Merci encore pour le temps que tu me consacres.
Très bonne soirée.

hello

je t'informerai lorsque la désinfection sera terminée, ne t'arrête pas en si bon chemin.

=============================
Malwaresbyte's Anti-Malware


Télécharge MalwareByte's Anti-Malware sur ton Bureau.
en cliquant sur Download Now version FREE

/!\ prendre la version gratuite /!\


[list][*] Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe
Une fois l'installation et la mise à jour effectuées :

==>> Dans l'onglet Paramètres,[/color][*] puis Paramètres d'examen, [*] sélectionne Afficher dans les résultats, [*] pré-cocher pour suppression pour les 3 actions[*] Programmes potentiellement indésirables (PUP) [*] Modifications potentiellement indésirables (PUM)[*] actions pour les programmes de pair à pair ( per2 per)


[*] Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne " Exécuter un examen rapide ".[*] Afin de lancer la recherche, clic sur "Rechercher [*] Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK.

*_* Attention Deux possibilités s'offrent à toi :
[*] Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
[*]Lis bien la suite
[*] Si des infections sont présentes
[*] clic sur " Afficher les résultats"
[*] puis sur " Supprimer la sélection. "
[*] Enregistre le rapport sur ton Bureau.
[*] Fais redémarrer ton ordinateur normalement
[*] poste en pièce jointe le rapport dans ta prochaine réponse.

REMARQUE :
Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression,
accepte en cliquant sur Ok

si au reboot , ton pc reste figé

il faut faire la combinaison des touches suivantes ==>>

ctrl+ alt+ suppr
dans le gestionnaire des taches
nouvelle tache
taper explorer.exe
entrée

!!! Ne pas vider la quarantaine de MBAM sans avis !!!

Tutoriel

=========================

===================
Adwcleaner


Option Suppression :

===================

* Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

/!\ Sous IE9, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même /!\

* Lance le, clique sur [Suppression]


[*] pour les possesseurs de l'antivirus antivir , qui ont activé les conditions d'installation du Webguard d'Antivir dans sa version gratuite.
Désactivez la recherche/suppression de la barre d'outil et des programmes Ask.
[*] lire le tuto indiquant la procédure de désactivation.

un tuto d' aide à lire

* puis patiente le temps du scan.
* Une fois le scan fini, un rapport s'ouvrira.
* Poste moi, en pièce jointe, son contenu dans ta prochaine réponse

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

[*] Tutoriel d'Aide

===================

voilà pour ce soir

si tu es dispo, on finira demain soir.

[cruel progrès]

Bonjour Migau.
Je te fais parvenir le rapport émis par AdwCleaner.
A plus tard ...
Cordialement,

[invite5b8d2105]

Bonjour Migau.
Je te fais parvenir le rapport émis par AdwCleaner.
A plus tard ...
Cordialement,

hello

je t'avais demandé MBAM avant , peux tu me le fournir maitenat, stp ?

merci

on avance bien

[cruel progrès]

Bonsoir Migau.
Oups, vu que le rapport mbam n'avait rien décelé d'anormal hier, je l'ai pas gardé! Mais, en voici un tout fraichement émis!
Promis, je ne recommencerai plus!

[invite5b8d2105]

Bonsoir Migau.
! Mais, en voici un tout fraichement émis!
:

hello

je fais confiance au helpé, mais je contrôle tout

on continue


============================== =====

SX Check&Update :
[list][*]Télécharge SX Check&Update de igor51
et enregistre-le sur ton Bureau
[*] Ferme toutes les applications, y compris ton navigateur et désactive ton antivirus le temps de l'opération
[*]Double-clique sur SXC&U.exe pour lancer l'application
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
[*] *_* Au menu principal *_*
[*] clique sur le bouton Update Flash et installe la nouvelle version Flash Player sous chaque navigateur qui s'est ouvert,
Internet Explorer et Firefox dans ton cas
==>>A titre indicatif, la page de téléchargement ==>> http://get.adobe.com/fr/flashplayer/


[*]Ensuite, clique sur le bouton Update Java et installe la dernière version proposée
==>>A titre indicatif, la page de téléchargement==>> http://www.java.com/fr/download/
==>>désinstalle toutes les autres versions plus anciennes
[*]Ensuite, clique sur le bouton Update Adobe Reader et installe la dernière version proposée
==>>A titre indicatif, la page de téléchargement ==>> http://get.adobe.com/fr/reader/?promoid=HTEGU
[*] N'oublie pas de décocher à chaque fois les options proposées (Barre Google et autre, google chrome pour adobe)
[*] Referme l'outil et relance-le pour générer un nouveau rapport en cliquant sur le bouton Rapport

*_* tu mets le rapport en pièce jointe




NB==>> désinstalle toutes les versions java obsolètes

============================== ==========

[cruel progrès]

Hello Migau. Je n'ai pas vraiment retrouvé la capture d'écran que tu me présentais mais en tout état de cause j'ai réussi à dénicher ce rapport.
Oui je sais, ... mais crois moi je fais de mon mieux!
Bonne fin de soirée et à bientôt si tu le veux bien.
Bien cordialement,

[invite5b8d2105]

Hello Migau. Je n'ai pas vraiment retrouvé la capture d'écran que tu me présentais mais en tout état de cause j'ai réussi à dénicher ce rapport.
Oui je sais, ... mais crois moi je fais de mon mieux!
Bonne fin de soirée et à bientôt si tu le veux bien.
Bien cordialement,

hello

comme tu as eu le virus gendarmerie et je ne sais pas exactement ce que ton copain a fait(il t'a bien aidé, il n'y a rien à redire)

je te fais passer un dernier outil.

lis bien les conseils avant de te lancer


Désactive ton antivirus et tout autre type de protection.

Télécharge ComboFix de sUBs

Sauvegarde-le sur ton bureau et pas ailleurs!

Double-clic sur ComboFix, Il va te poser une question,
suis les invites puis attends que combofix ait terminé, il est possible que ton PC reboot, c’est normal, un rapport sera créé.

[*_*] Tu hébergeras le fichier contenant ce rapport ici en pièce jointe:


AIDE: Un guide et un tutoriel sur l'utilisation de ComboFix

[cruel progrès]

Bonjour Migau.
Voici le rapport de ComboFix comme tu me l'as demandé. Restant à ta disposition, je te souhaite d'ores et déjà un très bon week-end.
Cordialement,

[invite5b8d2105]

Bonjour Migau.
Voici le rapport de ComboFix comme tu me l'as demandé.
Cordialement,

hello

c'est parfait.

maintenant, on finalise le désinfection


Suppression des TOOLS de désinfection

Télécharger Delfix sur ton bureau

• Télécharge DelFix (d'Xplode) sur ton bureau.
• Lance le, puis coche les cases suivantes :
  
  en plus des deux cases cochées sur ma capture, coche en plus la case
  Réinitialisation des paramètres système.
  
  tu dois cocher deux cases puisque la suppression des outils est cochée par défaut
  
  
  
• Clique ensuite sur Exécuter
• patiente pendant le processus de suppression.
• Le rapport sera enregistré dans le presse-papier.
• Colle le contenu du rapport en pièces jointes dans ta prochaine réponse. .

Note : Le rapport se trouve également sous C:\DelFixSearch

[cruel progrès]

Bonsoir Migau.
J'ai bien lancé DelFix mais malheureusement mes connaissances désastreuses en informatique,
ne me permettent pas de trouver un quelconque presse-papier sur mon pc! Hélas!
Aurais-tu un conseil avisé?
D'avance merci.

[invite5b8d2105]

Bonsoir Migau.
J'ai bien lancé DelFix mais malheureusement mes connaissances désastreuses en informatique,
ne me permettent pas de trouver un quelconque presse-papier sur mon pc! Hélas!
Aurais-tu un conseil avisé?
D'avance merci.

hello

le presse papier ne se voit pas , tu fais un clic droit et coller et le fichier .txt s'affiche

sinon va le chercher ici

Le rapport se trouve également sous C:\DelFixSearch

[cruel progrès]

Bonjour Migau.
J'ai refais la manipe, DelFix s'affiche sur mon bureau le temps du scann, de la purge puis disparait.
Je clique et colle, mais aucun rapport ou élément C:\DelFixSearch n'est trouvé!
Je suis vraiment navré! T'aurais pas une autre astuce pour retrouver le dit rapport?
Bien cordialement,

[invite5b8d2105]

Bonjour Migau.
J'ai refais la manipe, DelFix s'affiche sur mon bureau le temps du scann, de la purge puis disparait.
Je clique et colle, mais aucun rapport ou élément C:\DelFixSearch n'est trouvé!
Je suis vraiment navré! T'aurais pas une autre astuce pour retrouver le dit rapport?
Bien cordialement,

hello


tu vas faire autrement


=======================

purger les outils avec OTL

/!\ Important ===>>> Pour les utilisateurs de l'antivirus Avast, OTL ne doit pas être lancé en mode Sandbox. /!\

Désinstallation des outils utilisés :

Tu peux garder Malwarebytes et scanner ton système régulièrement avec en complément des analyses de ton antivirus.
Ne pas oublier toutefois, avant de lancer l'analyse, de faire une recherche de mises à jour de Malwarebytes, dans l'onglet Mise à jour

• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Clique sur Purge d'outils
  
  
  
• Valide l'avertissement par OK et laisse le pc redémarrer

• Relance AdwCleaner et clique sur Désinstaller
• Supprime SXCU de ton Bureau
• Supprime tous les rapports générés restants

==================

pour désinstaller combofix

tu cliques sur démarrer
dans le menu "exécuter" tu copies/colles

combofix /uninstalll

tu tapes sur ===>>enter et tu laisses faire

[cruel progrès]

Voilà, c'est fait!
Bonsoir Migau. Si toutes les phases de la désinfection sont terminées, je tenais vraiment à te remercier très vivement pour ton aide, tes explications claires et précises et pour le temps que tu m'as octroyé.
Merci beaucoup et j'espère ne plus avoir besoin de tes services dans les prochains temps
Très cordialement,
Olivier

[invite5b8d2105]

Voilà, c'est fait!
Si toutes les phases de la désinfection sont terminées,
Olivier

hello

si ton pc se comporte bien, je te laisse vaguer à tes occupations

bon vent à toi