Bonsoir.
J'ai un ordinateur qui ne démarre plus. Il n'arrive pas non plus à faire une réparation du démarrage. Un virus ? Une panne ? Je ne sais comment faire. Je ne peux faire une analyse ni un scan puisque je n'arrive pas à y entrer.
Merci de bien vouloir venir à mon aide.
A vous lire
Cordialement
Marielle
Re bonsoir.
Je viens de me lancer dans un démarrage sans échec (osé quand on n'y connait rien en ordi).
Du coup j'ai pu lancer c cleaner, et utiliser revo unistaleur.
J'ai désinstallé plusieurs fichiers suspects. Par contre, je n'ai pas pu scanner avec avast.
ensuite j'ai arrété l'ordi, et j'ai pu le redémarrer. Du coup je scanne avec l'anti virus. Dès que je peux, j'applique la procédure de désinfection et la poste.
Cordialement
Bonjour.
Les news de l'ordi :
Ce matin le scan avast m'indiquait que tout allait bien, et j'avais une mise àau oint de jour JAVA avec redémarrage de l'ordi.
Me revoici au point de départ, l'ordi ne démarre plus, il m'a proposé un redémarrage à un point de restauration et l'outil de redémarrage système tente, sans succès de faire des réparations.
J'essayerai à nouveau un démarrage sans échec, un coup de ccleaner, et si par bonheur l'ordi démarre, j'applique et poste la procédure directe...
Sauf si quelqu'un a une autre solution, bien sur.
A vous lire
Bonne journée
helloEnvoyé par k2f
redémarre en mode sans échec avec prise en charge réseau
si tu peux , télécharger roguekiller sur une clé usb et insère la clé lorsque le pc est en mode sans échec
££££££££££££££££££££££££££££££ ££££££
============[list][*] Télécharge RogueKiller de Tigzy
[*] enregistre-le sur ton Bureau
[*] /!\ Important -> Quitte tous les programmes en cours
[*] Double-clique sur RogueKiller.exe sur ton Bureau
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
[*] Attends la fin du pré-scan
[*] Sélectionne l'option scan
* tu mets le rapport en pièce jointe
Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. Au besoin le renommer en Winlogon.exe
++++++++++++++++++++++++++++++ +++
- Si des éléments infectieux ont été trouvés , relance RogueKiller et lance la Suppression
* tu mets le rapport en pièce jointe
redémarre normalement ton pc
Bonjour Migau.
Un grand merci pour ta réponse.
Je mets le résultat en pièce jointe.
Encore merci pour ton intervention.
Bonne journée
Cordialement
hello
comment se comporte ton pc ?
££££££££££££££££££££££££££££££ £££££££
ZHPDiag de Nicolas Coolman
Télécharge ZHPDiag
de Nicolas Coolman sur ton Bureau
Lance l'outil : double-clique sur ZHPDiag pour XP
============================== ======
ceci ne concerne que vista et seven
Pour Vista et seven
fais un clic droit sur l'icône et exécuter en tant qu'administrateur.
============================== ======
il faut vérifier si la version de zhpdiag est bien à jour.
si elle n'y est pas
clique sur la grosse flèche verte pour la mise à jour de l'outil
Clic sur la petite loupe en haut à gauche pour débuter l'analyse :
L'analyse peut durer une dizaine de minutes
Une fois le scan terminé,
[*] clique sur l'icône en forme de disquette[*]et enregistre le fichier sur ton bureau.
Le rapport généré par l'outil se nomme ZHPDiag.txt,
[*] tu mets le rapport en pièce jointe
/!\Information relative à Internet Explorer 9 : /!\
Si ZHPDiag est téléchargé à partir d'Internet Explorer 9 et que le filtre Smart Screen est activé, un message de ce type apparaître en bas de page :
Il s'agit simplement du filtre SmartScreen qui n'inclut pas encore la totalité des logiciels
(cela se produira également sans doute avec les autres outils qui seront téléchargés durant la désinfection)
Il faut donc cliquer sur le bouton "actions" et choisir "exécuter quand même"
en cas de soucis de téléchargement, un lien de secours
££££££££££££££££££££££
à te lire
Hello Migau.
je n'avais pas terminé toute la procédure ce matin.
Du coup j'ai relancé, et supprimé. Le rapport est joint à ce message.
Maintenant, je vais éteindre, puis rallumer, et faire la nouvelle procédure...
Merci à toi.
re,
j'ai du redémarrer l'ordi en mode sans echec.
J'applique la procèdure suivante, comme tu me l'as indiquée.
A plus tard pour un nouveau post.
Et voilà le rapport ZHD.
Bonne lecture ... et bonne fin de journée
A te lire
hello
ton pc est un élevage de trojan, adware, toolbars
++++++++++++++++++++++++++++++ ++++++++++++++
ZHPFix : nettoyage, le raccourci est sur ton bureau
- Lance ZHPFix : double clic pour xp
- pour Windows Vista ou Windows 7, lance le par un clic-droit l'icône zhpfix : exécuter en temps qu'administrateur.
- Copie les lignes suivantes :
****************************** ***********************O2 - BHO: Browse2SiAAvae [64Bits] - {B50D89B8-D0B8-57E9-2BF0-D4D20CDB9030} . (...) -- C:\ProgramData\Browse2SiAAvae\ 515346024fa55.dll =>Adware.Browse2Save
O2 - BHO: DataMngr [64Bits] - {B939CF93-F2CB-443d-956C-DC523D85C9DB} . (.MusicLab, LLC - Url Helper.) -- C:\Program Files (x86)\BearShare Applications\Mediabar\Datamngr \BrowserConnection.dll =>PUP.BearShare
O2 - BHO: Yontoo Layers [64Bits] - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} . (.Yontoo LLC - Yontoo Runtime.) -- C:\Program Files (x86)\Yontoo\YontooIEClient.dl l =>Adware.Yontoo
O4 - HKCU\..\Run: [Smart PC Cleaner] . (.Smart PC Cleaner - Fix PC problems and optimize performance.) -- C:\Program Files (x86)\Smart PC Cleaner\SPCLauncher.exe =>Rogue.SmartPCCleaner
O4 - HKLM\..\Wow6432Node\Run: [DATAMNGR] . (.MusicLab, LLC - Data Manager.) -- C:\Program Files (x86)\BearShare Applications\Mediabar\Datamngr \datamngrUI.exe =>PUP.BearShare
O4 - HKUS\S-1-5-21-321621428-142125507-3929735933-1000\..\Run: [Smart PC Cleaner] . (.Smart PC Cleaner - Fix PC problems and optimize performance.) -- C:\Program Files (x86)\Smart PC Cleaner\SPCLauncher.exe =>Rogue.SmartPCCleaner
O4 - GS\QuickLaunch: BearShare.lnk . (.MusicLab, LLC - BearShare.) -- C:\Program Files (x86)\BearShare Applications\BearShare\BearSha re.exe =>PUP.BearShare
O4 - GS\QuickLaunch: iMesh.lnk . (.iMesh, Inc - iMesh.) -- C:\Program Files (x86)\iMesh Applications\iMesh\iMesh.exe =>PUP.iMesh
O4 - GS\Desktop: BearShare.lnk . (.MusicLab, LLC - BearShare.) -- C:\Program Files (x86)\BearShare Applications\BearShare\BearSha re.exe =>PUP.BearShare
O4 - Global Startup: C:\Users\proprietaire\Desktop\ Connexion Facebook.url . (.MusicLab, LLC - BearShare.) -- C:\Users\proprietaire\Desktop\ Connexion Facebook.url =>PUP.BearShare
O4 - Global Startup: C:\Users\proprietaire\Desktop\ Continue iMesh installation.url . (.MusicLab, LLC - BearShare.) -- C:\Users\proprietaire\Desktop\ Continue iMesh installation.url =>PUP.BearShare
O4 - Global Startup: C:\Users\proprietaire\Desktop\ Convertisseur YouTube vers mp3.url . (.MusicLab, LLC - BearShare.) -- C:\Users\proprietaire\Desktop\ Convertisseur YouTube vers mp3.url =>PUP.BearShare
O4 - GS\Desktop: iMesh.lnk . (.iMesh, Inc - iMesh.) -- C:\Program Files (x86)\iMesh Applications\iMesh\iMesh.exe =>PUP.iMesh
O4 - Global Startup: C:\Users\proprietaire\Desktop\ Search the Web.url . (...) -- C:\Users\proprietaire\Desktop\ Search the Web.url =>Adware.IMBooster
O4 - Global Startup: C:\Users\proprietaire\Desktop\ SweetPcFix.url . (...) -- C:\Users\proprietaire\Desktop\ SweetPcFix.url =>PUP.SweetPCFix
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\RegClean Pro_DEFAULT.job [290] =>Rogue.RegistryPowerCleaner
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\RegClean Pro_UPDATES.job [298] =>Rogue.RegistryPowerCleaner
O42 - Logiciel: BearShare - (.Musiclab, LLC.) [HKLM][64Bits] -- BearShare =>PUP.BearShare
O42 - Logiciel: BearShare - (.Musiclab, LLC.) [HKLM][64Bits] -- {5F624839-947D-46EA-BD63-FD847C1AC6F1} =>PUP.BearShare
O42 - Logiciel: BrowseToSave - (...) [HKLM][64Bits] -- {B836102E-FDED-4C14-AEFF-B5CF63D532D8} =>Adware.Browse2Save
O42 - Logiciel: CrazyLoader - (...) [HKLM][64Bits] -- CrazyLoader =>Adware.SPointer
O42 - Logiciel: RegClean Pro - (.Systweak Inc.) [HKLM][64Bits] -- RegClean Pro_is1 =>Rogue.RegistryPowerCleaner
O42 - Logiciel: WebPlayerV2 - (.Kreapixel.) [HKLM][64Bits] -- {F21ABA47-CE22-4B3D-8F47-8BF08C21C094} =>Adware.SocialSkinz
O42 - Logiciel: Yontoo 1.10.03 - (.Yontoo LLC.) [HKLM][64Bits] -- {889DF117-14D1-44EE-9F31-C5FB5D47F68B} =>Adware.Yontoo
O42 - Logiciel: iMesh - (.iMesh Inc..) [HKLM][64Bits] -- iMesh =>PUP.iMesh
O42 - Logiciel: iMesh - (.iMesh Inc..) [HKLM][64Bits] -- {8FB495A1-4A3F-4C1D-BD27-3F3AB2E66763} =>PUP.iMesh
[HKCU\Software\AppDataLow\SProt ector] =>PUP.Mocaflix
[HKCU\Software\AppDataLow\Softw are\PriceGong] =>Adware.PriceGong
[HKCU\Software\AppDataLow\Softw are\ShoppingReport2] =>Adware.ShoppingReport
[HKCU\Software\AppDataLow\Softw are\Smartbar] =>Hijacker.SmartBar
[HKCU\Software\AppDataLow\Softw are\alot] => Infection BT (AdWare.Comet)
[HKCU\Software\BearShare] =>PUP.BearShare
[HKCU\Software\DataMngr] =>PUP.Datamngr
[HKCU\Software\DataMngr_Toolbar] =>PUP.Datamngr
[HKCU\Software\InstallCore] =>PUP.InstallCore
[HKCU\Software\ShoppingReport2] =>Adware.ShoppingReport
[HKCU\Software\SweetIM] =>PUP.SweetIM
[HKCU\Software\d6d9dbb56fea47] => Infection PUP (Toolbar.Babylon)
[HKCU\Software\hblitesa] =>Adware.HotBar
[HKCU\Software\iMesh] =>PUP.iMesh
[HKLM\Software\DataMngr] =>PUP.Datamngr
[HKLM\Software\Wow6432Node\Baby lon] =>Toolbar.Babylon
[HKLM\Software\Wow6432Node\Bear ShareSRTB] =>PUP.BearShare
[HKLM\Software\Wow6432Node\Data Mngr] =>PUP.Datamngr
[HKLM\Software\Wow6432Node\Deal Ply] =>PUP.DealPly
[HKLM\Software\Wow6432Node\HBLi te] =>Adware.HotBar
[HKLM\Software\Wow6432Node\Ques tBrowse] => Infection BT (Adware.QuestBrowse)
[HKLM\Software\Wow6432Node\SP Global] =>PUP.AdvancedSystemProtector
[HKLM\Software\Wow6432Node\SPro tector] =>PUP.Mocaflix
[HKLM\Software\Wow6432Node\Scan Query] => Infection Diverse (Adware.ScanQuery)
[HKLM\Software\Wow6432Node\Shop pingReport2] =>Adware.ShoppingReport
[HKLM\Software\Wow6432Node\Swee tIM] =>PUP.SweetIM
O43 - CFD: 16/12/2012 - 14:58:34 - [0] ----D C:\Program Files (x86)\BabylonToolbar =>Toolbar.Babylon
O43 - CFD: 03/01/2013 - 21:22:35 - [53,229] ----D C:\Program Files (x86)\BearShare Applications =>PUP.BearShare
O43 - CFD: 22/04/2013 - 02:58:11 - [0,694] ----D C:\Program Files (x86)\Boxore =>Adware.Boxore
O43 - CFD: 27/03/2013 - 20:44:12 - [1,473] ----D C:\Program Files (x86)\BrowseToSave =>Adware.Browse2Save
O43 - CFD: 03/06/2013 - 17:25:29 - [2,233] ----D C:\Program Files (x86)\CrazyLoader =>Adware.SPointer
O43 - CFD: 15/01/2013 - 22:10:49 - [0,865] ----D C:\Program Files (x86)\DealPly =>PUP.DealPly
O43 - CFD: 19/04/2011 - 19:31:10 - [0,001] ----D C:\Program Files (x86)\HBLite =>Adware.HotBar
O43 - CFD: 26/02/2011 - 18:26:58 - [40,888] ----D C:\Program Files (x86)\iMesh Applications =>PUP.iMesh
O43 - CFD: 03/06/2013 - 17:25:37 - [14,008] ----D C:\Program Files (x86)\RegClean Pro =>Rogue.RegistryPowerCleaner
O43 - CFD: 02/09/2012 - 21:20:30 - [0] ----D C:\Program Files (x86)\ShoppingReport2 =>Adware.ShoppingReport
O43 - CFD: 15/01/2013 - 22:38:38 - [3,235] ----D C:\Program Files (x86)\SweetIM =>PUP.SweetIM
O43 - CFD: 26/12/2012 - 23:31:54 - [18,740] ----D C:\Program Files (x86)\WebPlayer => Infection PUP (Adware.SocialSkinz)
O43 - CFD: 03/06/2013 - 17:25:37 - [0,313] ----D C:\Program Files (x86)\Yontoo =>Adware.Yontoo
O43 - CFD: 19/04/2011 - 19:31:10 - [0] ----D C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65 => Infection BT (Adware.Seekmo)
O43 - CFD: 16/12/2012 - 14:58:22 - [0] ----D C:\ProgramData\Babylon =>Toolbar.Babylon
O43 - CFD: 03/01/2013 - 21:21:50 - [0,079] ----D C:\ProgramData\BearShare =>PUP.BearShare
O43 - CFD: 03/06/2013 - 08:32:59 - [0,374] ----D C:\ProgramData\Browse2SiAAvae =>Adware.Browse2Save
O43 - CFD: 04/01/2013 - 00:16:41 - [0] ----D C:\ProgramData\Browser Manager => Infection PUP (Toolbar.Babylon)*
O43 - CFD: 01/12/2011 - 20:16:29 - [1,620] ----D C:\ProgramData\HBLiteSA =>Adware.HotBar
O43 - CFD: 26/02/2011 - 18:27:00 - [0,087] ----D C:\ProgramData\iMesh =>PUP.iMesh
O43 - CFD: 07/03/2010 - 11:03:07 - [0,001] ----D C:\ProgramData\Partner => Infection PUP (Spyware.Partner)
O43 - CFD: 26/12/2012 - 23:32:47 - [1,114] ----D C:\ProgramData\SweetIM =>PUP.SweetIM
O43 - CFD: 26/02/2011 - 18:27:19 - [58,856] ----D C:\ProgramData\{8A4124D0-6AF6-4584-A7BF-4CDFECF4B129} => Infection BT (PUP.iMesh)
O43 - CFD: 09/02/2011 - 16:08:55 - [0] ----D C:\Users\proprietaire\AppData\ Roaming\alot => Infection BT (AdWare.Comet)
O43 - CFD: 16/12/2012 - 14:58:22 - [0,009] ----D C:\Users\proprietaire\AppData\ Roaming\Babylon =>Toolbar.Babylon
O43 - CFD: 19/04/2011 - 19:33:53 - [0,010] ----D C:\Users\proprietaire\AppData\ Roaming\CrazyLoader =>Adware.SPointer
O43 - CFD: 19/04/2011 - 19:31:10 - [0] ----D C:\Users\proprietaire\AppData\ Roaming\HBLite =>Adware.HotBar
O43 - CFD: 03/01/2013 - 20:45:00 - [0,039] ----D C:\Users\proprietaire\AppData\ Roaming\WebPlayerBdd =>Adware.SocialSkinz
O43 - CFD: 15/01/2013 - 22:05:09 - [111,167] ----D C:\Users\proprietaire\AppData\ Local\BearShare =>PUP.BearShare
O43 - CFD: 20/11/2012 - 20:06:41 - [32,408] ----D C:\Users\proprietaire\AppData\ Local\iMesh =>PUP.iMesh
O43 - CFD: 03/06/2013 - 17:25:59 - [0,004] ----D C:\Users\proprietaire\AppData\ Roaming\Microsoft\Windows\Star t Menu\Programs\CrazyLoader =>Adware.SPointer
SYSRESTORE
EmptyFlash
EMPTYTEMP
EMPTYCLSID
FirewallRAZ
ProxyFix
HostFix
IFEOFix
- coller les lignes en cliquant sur le bouton radio
- vérifier que ce sont les bonnes lignes et rien d'autre
- Clique sur : Go
- le bureau va disparaître le temps de la suppression.
• Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton pc si également proposé, car cela stopperai ZHPFix.
• Ton navigateur risque de s'ouvrir pendant la désinstallation des toolbars, pas de panique c'est normal, ferme les fenêtres tout simplement.
• Redémarre le pc, [*] tu mets le rapport en pièce jointe
Note : le rapport est enregistré sous C:\ZHPDiag\ZHPFixReport.txt
tu repasse une 2eme fois zhpfix
=============================
ZHPFix : nettoyage, le raccourci est sur ton bureau
- Lance ZHPFix : double clic pour xp
- pour Windows Vista ou Windows 7, lance le par un clic-droit l'icône zhpfix : exécuter en temps qu'administrateur.
- Copie les lignes suivantes :
****************************** ***********************
O87 - FAEL: "{C1020A57-34FC-426F-9E7B-178FF7B8A3CA}" | In - Private - P6 - TRUE | .(.Vity - File Downloader.) -- C:\Program Files (x86)\CrazyLoader\crazyloader. exe =>Adware.SPointer
O87 - FAEL: "{66359104-A8BA-4B4C-96CA-965B44CF50A3}" | In - Private - P17 - TRUE | .(.Vity - File Downloader.) -- C:\Program Files (x86)\CrazyLoader\crazyloader. exe =>Adware.SPointer
O87 - FAEL: "TCP Query User{C6FAA6F4-0DA4-4497-8BF7-E7A2079EEB50}C:\program files (x86)\imesh applications\imesh\imesh.exe" | In - Public - P6 - TRUE | .(.iMesh, Inc - iMesh.) -- C:\program files (x86)\imesh applications\imesh\imesh.exe =>PUP.iMesh
O87 - FAEL: "UDP Query User{41F7797E-4992-4FC2-80D8-690A0FA0924E}C:\program files (x86)\imesh applications\imesh\imesh.exe" | In - Public - P17 - TRUE | .(.iMesh, Inc - iMesh.) -- C:\program files (x86)\imesh applications\imesh\imesh.exe =>PUP.iMesh
O87 - FAEL: "{E78D7690-9981-41CA-8932-DC72FDCD738E}" | In - Domain - P6 - TRUE | .(.MusicLab, LLC - BearShare.) -- C:\Program Files (x86)\BearShare Applications\BearShare\BearSha re.exe =>PUP.BearShare
O87 - FAEL: "{8CA5163F-3C27-497A-9575-519CFC6F1D81}" | In - Domain - P17 - TRUE | .(.MusicLab, LLC - BearShare.) -- C:\Program Files (x86)\BearShare Applications\BearShare\BearSha re.exe =>PUP.BearShare
O87 - FAEL: "{E1D87175-AFAC-467E-B094-9E92070CC821}" | In - Private - P6 - TRUE | .(.MusicLab, LLC - BearShare.) -- C:\Program Files (x86)\BearShare Applications\BearShare\BearSha re.exe =>PUP.BearShare
O87 - FAEL: "{E61A9620-7788-41D8-9041-E697ABD668ED}" | In - Private - P17 - TRUE | .(.MusicLab, LLC - BearShare.) -- C:\Program Files (x86)\BearShare Applications\BearShare\BearSha re.exe =>PUP.BearShare
O87 - FAEL: "TCP Query User{24D7D713-8F8D-49A3-8255-6A770E7FCA0F}C:\program files (x86)\bearshare applications\bearshare\bearsha re.exe" | In - Public - P6 - TRUE | .(.MusicLab, LLC.) -- C:\program files (x86)\bearshare applications\bearshare\bearsha re.exe =>PUP.BearShare
O87 - FAEL: "UDP Query User{6AEEFECD-01FD-4C71-9F68-489BFA62A5EC}C:\program files (x86)\bearshare applications\bearshare\bearsha re.exe" | In - Public - P17 - TRUE | .(.MusicLab, LLC.) -- C:\program files (x86)\bearshare applications\bearshare\bearsha re.exe =>PUP.BearShare
O87 - FAEL: "{B5618AD7-8F82-4E37-BB94-3BEB8D12A9CF}" |In - Public - P6 - TRUE | .(...) -- D:\Network\EpsonNetSetup\ENEas yApp.exe (.not file.) => Infection MagicControl (Possible)
O87 - FAEL: "{5805A96C-F744-4EC8-861C-7047E9A32181}" |In - Public - P17 - TRUE | .(...) -- D:\Network\EpsonNetSetup\ENEas yApp.exe (.not file.) => Infection MagicControl (Possible)
[HKLM\Software\Classes\Interfac e\{0bbf19a5-be50-4e06-a340-6777a505e490}] =>Adware.RecordNRip
[HKLM\Software\Wow6432Node\Clas ses\Interface\{0bbf19a5-be50-4e06-a340-6777a505e490}] =>Adware.RecordNRip
[HKLM\Software\Classes\Interfac e\{2bef239c-752e-4001-8048-f256e0d8cd93}] =>Adware.RecordNRip
[HKLM\Software\Wow6432Node\Clas ses\Interface\{2bef239c-752e-4001-8048-f256e0d8cd93}] =>Adware.RecordNRip
[HKLM\Software\Classes\TypeLib\ {2d77ac8a-0a4c-40d0-9557-51907a575e45}] =>Adware.RecordNRip
[HKLM\Software\Classes\Interfac e\{49c00a51-6e59-41fe-b3fa-2d2157fad67b}] =>Adware.RecordNRip
[HKLM\Software\Wow6432Node\Clas ses\Interface\{49c00a51-6e59-41fe-b3fa-2d2157fad67b}] =>Adware.RecordNRip
[HKLM\Software\Classes\Interfac e\{6dff5dba-ae3a-46db-b301-ecffc6db2982}] =>Adware.RecordNRip
[HKLM\Software\Wow6432Node\Clas ses\Interface\{6dff5dba-ae3a-46db-b301-ecffc6db2982}] =>Adware.RecordNRip
[HKLM\Software\Classes\Interfac e\{869e753f-bd0d-4832-8131-94feee058ae3}] =>Adware.RecordNRip
[HKLM\Software\Wow6432Node\Clas ses\Interface\{869e753f-bd0d-4832-8131-94feee058ae3}] =>Adware.RecordNRip
[HKLM\Software\Classes\Interfac e\{de34cd67-f1c8-4001-9a23-b8a68f63f377}] =>Adware.RecordNRip
[HKLM\Software\Wow6432Node\Clas ses\Interface\{de34cd67-f1c8-4001-9a23-b8a68f63f377}] =>Adware.RecordNRip
[HKLM\Software\Classes\Interfac e\{0EB3F101-224A-4B2B-9E5B-DF720857529C}] =>Adware.ShopperReports
[HKLM\Software\Wow6432Node\Clas ses\Interface\{0EB3F101-224A-4B2B-9E5B-DF720857529C}] =>Adware.ShopperReports
[HKLM\Software\Classes\Interfac e\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}] =>Adware.Yontoo
[HKLM\Software\Wow6432Node\Clas ses\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}] =>Adware.Yontoo
[HKLM\Software\Classes\Interfac e\{1AD27395-1659-4DFF-A319-2CFA243861A5}] =>Adware.Yontoo
[HKLM\Software\Wow6432Node\Clas ses\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}] =>Adware.Yontoo
[HKLM\Software\Classes\AppID\{1 fc41815-fa4c-4f8b-b143-2c045c8ea2fc}] =>Toolbar.Kiwee
[HKLM\Software\Wow6432Node\Clas ses\AppID\{1fc41815-fa4c-4f8b-b143-2c045c8ea2fc}] =>Toolbar.Kiwee
[HKLM\Software\Classes\AppID\{2 1493C1F-D071-496A-9C27-450578888291}] =>PUP.iMesh
[HKLM\Software\Wow6432Node\Clas ses\AppID\{21493C1F-D071-496A-9C27-450578888291}] =>PUP.iMesh
[HKLM\Software\Classes\TypeLib\ {252c2315-cce0-4446-8da7-c00292a690ba}] =>PUP.iMesh
[HKLM\Software\Classes\CLSID\{2 C353E32-B8AC-4B82-B988-4C2D3394388A}] =>PUP.BearShare
[HKLM\Software\Classes\TypeLib\ {2D77AC8A-0A4C-40D0-9557-51907A575E45}] =>Adware.RecordNRip
[HKLM\Software\Classes\AppID\{4 03A885F-CB00-40C1-BDC1-EB09053194F7}] =>PUP.iMesh
[HKLM\Software\Classes\TypeLib\ {403A885F-CB00-40C1-BDC1-EB09053194F7}] =>PUP.iMesh
[HKLM\Software\Wow6432Node\Clas ses\AppID\{403A885F-CB00-40C1-BDC1-EB09053194F7}] =>PUP.iMesh
[HKLM\Software\Classes\TypeLib\ {43B4B831-F41F-4F73-8F14-4FFF0BA75B1B}] =>PUP.iMesh
[HKLM\Software\Classes\AppID\{5 5C1727F-5535-4C2A-9601-8C2458608B48}] =>PUP.iMesh
[HKLM\Software\Classes\TypeLib\ {55C1727F-5535-4C2A-9601-8C2458608B48}] =>PUP.iMesh
[HKLM\Software\Wow6432Node\Clas ses\AppID\{55C1727F-5535-4C2A-9601-8C2458608B48}] =>PUP.iMesh
[HKLM\Software\Classes\AppID\{5 e50ae1d-bc76-418b-94c4-efeac0cef80c}] =>Toolbar.Kiwee
[HKLM\Software\Wow6432Node\Clas ses\AppID\{5e50ae1d-bc76-418b-94c4-efeac0cef80c}] =>Toolbar.Kiwee
[HKLM\Software\Classes\Interfac e\{69d3f709-9de2-479f-980f-532d46895703}] =>Adware.BHO
[HKLM\Software\Wow6432Node\Clas ses\Interface\{69d3f709-9de2-479f-980f-532d46895703}] =>Adware.BHO
[HKLM\Software\Classes\AppID\{6 9E54DE2-C4ED-4BEC-8046-E3F9AC74B4B0}] =>PUP.iMesh
[HKLM\Software\Wow6432Node\Clas ses\AppID\{69E54DE2-C4ED-4BEC-8046-E3F9AC74B4B0}] =>PUP.iMesh
[HKLM\Software\Classes\TypeLib\ {6C9945B7-1D19-46CB-88C0-45A24DF6CD6E}] =>PUP.iMesh
[HKLM\Software\Classes\AppID\{7 56C097C-6BDB-45de-A8F1-83E01AB86BA4}] =>PUP.BearShare
[HKLM\Software\Wow6432Node\Clas ses\AppID\{756C097C-6BDB-45de-A8F1-83E01AB86BA4}] =>PUP.BearShare
[HKLM\Software\Wow6432Node\Micr osoft\Windows\CurrentVersion\E xt\PreApproved\{7C3B01BC-53A5-48A0-A43B-0C67731134B9}] =>PUP.iMesh
[HKLM\Software\Classes\TypeLib\ {84B9B044-17C0-48FB-A300-C9747D5DF29C}] =>PUP.iMesh
[HKLM\Software\Classes\TypeLib\ {85672EDB-2CC8-40B9-A9E8-77D3478F2EFB}] =>PUP.iMesh
[HKLM\Software\Wow6432Node\Micr osoft\Windows\CurrentVersion\E xt\PreApproved\{872F3C0B-4462-424c-BB9F-74C6899B9F92}] =>Adware.Bandoo
[HKLM\Software\Wow6432Node\Micr osoft\Windows\CurrentVersion\E xt\PreApproved\{872F3C0B-4462-424C-BB9F-74C6899B9F92}] =>Adware.Bandoo
[HKLM\Software\Microsoft\Window s\CurrentVersion\Uninstall\{88 9DF117-14D1-44EE-9F31-C5FB5D47F68B}] =>Adware.Yontoo
[HKLM\Software\Classes\AppID\{9 69D2C61-9B16-407c-86B7-397BF4579BE6}] =>PUP.iMesh
[HKLM\Software\Classes\TypeLib\ {969D2C61-9B16-407c-86B7-397BF4579BE6}] =>PUP.iMesh
[HKLM\Software\Wow6432Node\Clas ses\AppID\{969D2C61-9B16-407c-86B7-397BF4579BE6}] =>PUP.iMesh
[HKLM\Software\Classes\TypeLib\ {96F7FABC-5789-EFA4-B6ED-1272F4C1D27B}] =>PUP.SweetIM
[HKLM\Software\Classes\Interfac e\{a1f1ecd3-4806-44c6-a869-f0dadf11c57c}] =>Adware.SmartShopper
[HKLM\Software\Wow6432Node\Clas ses\Interface\{a1f1ecd3-4806-44c6-a869-f0dadf11c57c}] =>Adware.SmartShopper
[HKCU\Software\Microsoft\Window s\CurrentVersion\Ext\Settings\ {A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}] =>PUP.DealPly
[HKLM\Software\Classes\AppID\{A 7DDCBDE-5C86-415c-8A37-763AE183E7E4}] =>PUP.iMesh
[HKLM\Software\Wow6432Node\Clas ses\AppID\{A7DDCBDE-5C86-415c-8A37-763AE183E7E4}] =>PUP.iMesh
[HKLM\Software\Classes\TypeLib\ {b035ba6b-57cd-4f72-b545-65be465fcaf6}] =>Adware.SmartShopper
[HKLM\Software\Wow6432Node\Micr osoft\Windows\CurrentVersion\E xt\PreApproved\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD}] =>PUP.iMesh
[HKLM\Software\Classes\AppID\{B DB69379-802F-4EAF-B541-F8DE92DD98DB}] =>Adware.CDNHelper
[HKLM\Software\Wow6432Node\Clas ses\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}] =>Adware.CDNHelper
[HKLM\Software\Classes\AppID\{B DB69379-802F-4eaf-B541-F8DE92DD98DB}] =>Toolbar.Babylon
[HKLM\Software\Wow6432Node\Clas ses\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}] =>Toolbar.Babylon
[HKLM\Software\Classes\AppID\{C FDAFE39-20CE-451D-BD45-A37452F39CF0}] =>Adware.Yontoo
[HKLM\Software\Wow6432Node\Clas ses\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}] =>Adware.Yontoo
[HKLM\Software\Classes\TypeLib\ {D372567D-67C1-4B29-B3F0-159B52B3E967}] =>Adware.Yontoo
[HKLM\Software\Classes\TypeLib\ {D44FD6F0-9746-484E-B5C4-C66688393872}] =>Adware.ShopperReports
[HKLM\Software\Classes\AppID\{D 97A8234-F2A2-4AD4-91D5-FECDB2C553AF}] =>Adware.Bandoo
[HKLM\Software\Wow6432Node\Clas ses\AppID\{D97A8234-F2A2-4AD4-91D5-FECDB2C553AF}] =>Adware.Bandoo
[HKCU\Software\Microsoft\Window s\CurrentVersion\Ext\Stats\{DF 7770F7-832F-4BDF-B144-100EDDD0C3AE}] =>Adware.Yontoo
[HKCU\Software\Microsoft\Window s\CurrentVersion\Ext\Settings\ {DF7770F7-832F-4BDF-B144-100EDDD0C3AE}] =>Adware.Yontoo
[HKLM\Software\Wow6432Node\Micr osoft\Windows\CurrentVersion\E xt\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}] =>Adware.Yontoo
[HKLM\Software\Classes\TypeLib\ {ec96f516-51b2-4b46-8451-8665f5a6ba2b}] =>Adware.BHO
[HKLM\Software\Classes\TypeLib\ {f07fbd3e-2048-44a4-9065-71bf551e2672}] =>PUP.iMesh
[HKLM\Software\Classes\Interfac e\{F42C7B47-5234-4BF5-8882-DAAC0D64870D}] =>PUP.iMesh
[HKLM\Software\Wow6432Node\Clas ses\Interface\{F42C7B47-5234-4BF5-8882-DAAC0D64870D}] =>PUP.iMesh
[HKLM\Software\Classes\AppID\{F 54A0D21-6A53-460C-8301-C694EC9E1033}] =>PUP.iMesh
[HKLM\Software\Wow6432Node\Clas ses\AppID\{F54A0D21-6A53-460C-8301-C694EC9E1033}] =>PUP.iMesh
[HKLM\Software\Classes\AppID\{F 7BCCFD4-2FA6-477D-A1B0-EF7500B3C49E}] =>PUP.iMesh
[HKLM\Software\Wow6432Node\Clas ses\AppID\{F7BCCFD4-2FA6-477D-A1B0-EF7500B3C49E}] =>PUP.iMesh
[HKLM\Software\Classes\Interfac e\{F7BEBBB1-7E6B-4561-9444-6F4866D60C7C}] =>PUP.iMesh
[HKLM\Software\Wow6432Node\Clas ses\Interface\{F7BEBBB1-7E6B-4561-9444-6F4866D60C7C}] =>PUP.iMesh
[HKCU\Software\Microsoft\Window s\CurrentVersion\Ext\Stats\{FD 72061E-9FDE-484D-A58A-0BAB4151CAD8}] =>Adware.Yontoo
[HKCU\Software\Microsoft\Window s\CurrentVersion\Ext\Settings\ {FD72061E-9FDE-484D-A58A-0BAB4151CAD8}] =>Adware.Yontoo
[HKLM\Software\Wow6432Node\Micr osoft\Windows\CurrentVersion\E xplorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}] =>Adware.Yontoo
SYSRESTORE
EmptyFlash
EMPTYTEMP
EMPTYCLSID
FirewallRAZ
ProxyFix
HostFix
IFEOFix
- coller les lignes en cliquant sur le bouton radio
- vérifier que ce sont les bonnes lignes et rien d'autre
- Clique sur : Go
- le bureau va disparaître le temps de la suppression.
• Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton pc si également proposé, car cela stopperai ZHPFix.
• Ton navigateur risque de s'ouvrir pendant la désinstallation des toolbars, pas de panique c'est normal, ferme les fenêtres tout simplement.
• Redémarre le pc, [*] tu mets le rapport en pièce jointe
tu passes une 3eme fois zhpfix
et tu colles ceci
[HKLM\Software\Classes\AppID\Be arShare.exe] =>PUP.BearShare
[HKLM\Software\Classes\AppID\Br owserConnection.dll] =>Adware.Bandoo
[HKLM\Software\Classes\AppID\Di scoveryHelper.DLL] =>PUP.BearShare
[HKLM\Software\Classes\AppID\GI FAnimator.DLL] =>PUP.BearShare
[HKLM\Software\Classes\AppID\iM esh.exe] =>PUP.iMesh
[HKLM\Software\Classes\AppID\IM TrProgress.DLL] =>PUP.BearShare
[HKLM\Software\Classes\AppID\IM Web.DLL] =>PUP.BearShare
[HKLM\Software\Classes\AppID\La uncher.EXE] =>PUP.BearShare
[HKLM\Software\Classes\AppID\NC TAudioCDGrabber2.DLL] =>PUP.BearShare
[HKLM\Software\Classes\AppID\NC TAudioCompress3.DLL] =>PUP.BearShare
[HKLM\Software\Classes\AppID\NC TAudioFile3.DLL] =>PUP.BearShare
[HKLM\Software\Classes\AppID\NC TAudioFileWMA3.DLL] =>PUP.BearShare
[HKLM\Software\Classes\AppID\NC TAudioFormatSettings3.DLL] =>PUP.BearShare
[HKLM\Software\Classes\AppID\WM Helper.DLL] =>PUP.BearShare
[HKLM\Software\Classes\BrowserC onnection.Loader] =>Adware.Bandoo
[HKLM\Software\Classes\BrowserC onnection.Loader.1] =>Adware.Bandoo
[HKLM\Software\Classes\Discover yHelper.iMesh6Discovery] =>PUP.iMesh
[HKLM\Software\Classes\Discover yHelper.iMesh6Discovery.1] =>PUP.iMesh
[HKLM\Software\Classes\imweb.im webcontrol] =>PUP.iMesh
[HKLM\Software\Classes\nctaudio cdwriter2.audiocdwriter2] =>Adware.RecordNRip
[HKLM\Software\Classes\nctaudio cdwriter2.audiocdwriter2.1] =>Adware.RecordNRip
[HKLM\Software\Wow6432Node\Goog le\Chrome\Extensions\gaiilaahi ahdejapggenmdmafpmbipje] =>PUP.DealPly
[HKLM\Software\Wow6432Node\Goog le\Chrome\Extensions\ogccgbmab aphcakpiclgcnmcnimhokcj] =>PUP.SweetIM
[HKLM\Software\CrazyLoader] =>Adware.SPointer
[HKCU\Software\DataMngr] =>Adware.Bandoo
[HKLM\Software\DataMngr] =>Adware.Bandoo
[HKLM\Software\Wow6432Node\Data Mngr] =>Adware.Bandoo
[HKCU\Software\iMesh] =>PUP.iMesh
[HKLM\Software\Wow6432Node\iMes h] =>PUP.iMesh
[HKCU\Software\AppDataLow\Softw are\PriceGong] =>Adware.PriceGong
[HKCU\Software\Smart PC Cleaner] =>Rogue.Multiple
[HKLM\Software\Wow6432Node\SP Global] =>PUP.AdvancedSystemProtector
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Products\EB6AF8AEEB922FA439 2548F13812E50B] =>PUP.SweetIM
[HKCU\Software\AppDataLow\SProt ector] =>PUP.AdvancedSystemProtector
[HKLM\Software\Wow6432Node\SPro tector] =>PUP.AdvancedSystemProtector
[HKCU\Software\SweetIM] =>PUP.SweetIM
[HKLM\Software\Wow6432Node\Swee tIM] =>PUP.SweetIM
[HKLM\Software\Wow6432Node\Deal Ply] =>PUP.DealPly
[HKLM\Software\Wow6432Node\Micr osoft\Tracing\MyBabylontb_RASA PI32] =>Toolbar.Babylon
[HKLM\Software\Wow6432Node\Micr osoft\Tracing\MyBabylontb_RASM ANCS] =>Toolbar.Babylon
[HKLM\Software\Microsoft\Window s\CurrentVersion\Uninstall\Cra zyLoader] =>Adware.SPointer
[HKLM\Software\Wow6432Node\Micr osoft\Windows\CurrentVersion\U ninstall\Imesh] =>PUP.iMesh
[HKCU\Software\JavaSoft\Prefs\c razyloader] =>Adware.SPointer
[HKLM\Software\Classes\Applicat ions\iMeshV10.exe] =>PUP.iMesh
[HKLM\Software\Classes\Prod.cap] =>Toolbar.Babylon
[HKCU\Software\InstallCore] =>Adware.InstallCore
ensuite tu refais un rapport avec zhpdiag car il en reste encore beaucoup
je ne veux pas les rapports de zhpfix, je ne veux pas les éplucher une 2eme fois
tu ne mets que le nouveau rapport de zhpdiag
à te lire
Bonsoir Migau.
Premier démarrage, j'ai du passé au sans echec. J'ai redémarré l'ordi de manière normale. Je te poste le résultat zhpfix repport.
Je continue les manips.
A suivre ...
hello
tu feras ceci ensuite
Malwaresbyte's Anti-Malware
Télécharge MalwareByte's Anti-Malware sur ton Bureau.
en cliquant sur Download Now version FREE
/!\ prendre la version gratuite /!\
- Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe
Une fois l'installation et la mise à jour effectuées :
==>> Dans l'onglet Paramètres,[/color]- puis Paramètres d'examen,
- sélectionne Afficher dans les résultats,
- pré-cocher pour suppression pour les 3 actions
- Programmes potentiellement indésirables (PUP)
- Modifications potentiellement indésirables (PUM)
- actions pour les programmes de pair à pair ( per2 per)
- Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne " Exécuter un examen rapide ".
- Afin de lancer la recherche, clic sur "Rechercher
- Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK.
*_* Attention Deux possibilités s'offrent à toi :
- Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
- Lis bien la suite
- Si des infections sont présentes
- clic sur " Afficher les résultats"
- puis sur " Supprimer la sélection. "
- Enregistre le rapport sur ton Bureau.
- Fais redémarrer ton ordinateur normalement
- poste en pièce jointe le rapport dans ta prochaine réponse.
REMARQUE :
Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression,
accepte en cliquant sur Ok
si au reboot , ton pc reste figé
il faut faire la combinaison des touches suivantes ==>>
ctrl+ alt+ suppr
dans le gestionnaire des taches
nouvelle tache
taper explorer.exe
entrée
!!! Ne pas vider la quarantaine de MBAM sans avis !!!
Tutoriel
============================== ============================== =====
2ème rapport. j'espère ne pas m'être trompée.
3 ème manip avec ZHP...
En post le rapport zhpdiag après le 3ème passage de zhpfix
Re hello.
Voici le rapport de malwarebyte.
Il y avait beaucoup de cochoneries à virer. C'est impressionnant !
Encore merci du temps que tu veux bien me consacrer
Bonne nuit
hello
ce rapport de zhpdiag est un rapport de contrôle , il y a encore beaucoup de monde.
je ne sais pas comment, ton pc pouvait encore tourner
££££££££££££££££££££££££££££££ ££££££££££££££
désinstalle si possible
regclean pro
system protector
babylon toolbar
===================
Adwcleaner
Option Suppression :
* Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
/!\ Sous IE9, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même /!\
[*] pour les possesseurs de l'antivirus antivir , qui ont activé les conditions d'installation du Webguard d'Antivir dans sa version gratuite.
Désactivez la recherche/suppression de la barre d'outil et des programmes Ask.
* Lance le, clique sur [Suppression]
[*] lire le tuto indiquant la procédure de désactivation.
un tuto d' aide à lire
* puis patiente le temps du scan.
* Une fois le scan fini, un rapport s'ouvrira.
* Poste moi son contenu dans ta prochaine réponse.
* puis patiente le temps du scan.
* Une fois le scan fini, un rapport s'ouvrira.
* Poste moi, en pièce jointe, son contenu dans ta prochaine réponse
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
[*] Tutoriel d'Aide
===================
££££££££££££££££££££££££££££££ £££££££££££££££££
- Télécharge TDSSKiller de Kaspersky
et enregistre-le sur ton Bureau
- Double-clique sur TDSSKiller.exe
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Clique sur Change parameters
et coche la case Loaded modules. Le message Reboot is required s'affiche.
Il faut le valider en cliquant sur Reboot now.- Au redémarrage, valider la demande Voulez-vous exécuter ce fichier (Editeur Kasperky.Labs).
L'outil TDSSKiller se relance.- Clique de nouveau sur Change parameters et coche dans Additionnal options les cases Verify driver digital signatures et Detect TDLFS file system.
Valide par OK- Clique sur Start scan pour lancer l'analyse. Laisse travailler l'outil sans l'interrompre.
- En fin d'analyse, si l'outil a trouvé des éléments suspects ou malicieux, laisse les options indiquées par l'outil pour l'action à effectuer :
- Si TDSS.tdl2 est détecté, l'option delete soit cochée par défaut
- Si TDSS.tdl3 est détecté, l'option Cure soit bien cochée
- Si TDSS.tdl4 (mbr) est détecté, l'option Cure soit bien cochée
- Si Suspicious object est indiqué, l'option Skip soit cochée
Cas particuliers - à n'appliquer qu'avec l'aide d'un Helper dans le forum de désinfection
Si un fichier de ce type C:\windows\123456789:987654321 .exe (c:\windows\chiffres aléatoires:chiffres aléatoires.exe),
sélectionner l'option Delete
Si TDSS File System est détecté, sélectionner l'option Delete- Clique ensuite sur Continue, puis clique sur Reboot computer
- Au redémarrage, poste le rapport TDSSKiller.Version_Date_Heure_ log.txt en pièce jointe
Le rapport TDSSKiller.Version_Date_Heure_ log.txt est enregistré sous C:\TDSSKiller.Version_Date_Heu re_log.txt
Tutoriel d'utilisation TDSSKiller en images
tutoriel de TDSSKiller en images
££££££££££££££££££££££££££££££ ££££££
à te lire
Hello Migau.
Le premier rapport adw cleaner.
Oui, pour le PC, je me demande aussi comment il pouvait fonctionner. C'est pas faute d'avoir mis en garde mon ado...
Bonne lecture pour le rapport.
j'exécute la manip suivante.
A plus tard
Re hello.
Voici le deuxième rapport.
Pour info, je n'avais pas réussi à désinstaller babylon toolbar, ni system protector et regclean pro.
Bon début de soirée
helloHello Migau.
Le premier rapport adw cleaner.
Oui, pour le PC, je me demande aussi comment il pouvait fonctionner. C'est pas faute d'avoir mis en garde mon ado...
Bonne lecture pour le rapport.
j'exécute la manip suivante.
A plus tard
relance adwcleaner en mode suppression, mais ne décoche rien comme commutateur
et ensuite tdsskiller
Re.
J'ai relancé adwcleaner en mode suppression, euh, par contre je ne sais pas ce qu'est un commutateur...
Bref, j'espère que ça ira comme çà.
je vais passer à tdsskiller...
Merci encore de ta patience et de tes réponses.
hello
tu vois , il en restait encore en cochant les commutateurs.
comment se comporte ton pc ?
après TDSskiller
Allez... Bon, j'ai téléchargé tdsskiller. j'ai scanné, il a trouvé "un truc"... je n'ai pas eu de prosposition pour un reboot. et je n'ai pas réussi à sauvergarder le rapport... J'ai raté un truc ?
Merci d'avance.
Bonne soirée
A te lire
Marielle
hello
relis bien la procédure quitte à l'imprimer et en fonction de ce qu'il va trouver , tu devras agir.
Bonjour Migau.
J'ai recommencé la manip ce matin.
J'arrive toujours sur l'écran : suspicious objects were found, found : 1 threat ; Neutralized : 0 threat ; start scan.
Pas de reboot en vue après le scan.
J'ai bien vérifié, skip était sélectionné.
Faut il que je continue à scaner ?
Merci de ton avis éclairé.
En ce qui me concerne, je pense que ce lundi matin ne sera pas très percutant pour moi.
A te lire
Bonne journée
hello
nous allons changer d'outil
============[list][*] Télécharge RogueKiller de Tigzy
[*] enregistre-le sur ton Bureau
[*] /!\ Important -> Quitte tous les programmes en cours
[*] Double-clique sur RogueKiller.exe sur ton Bureau
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
[*] Attends la fin du pré-scan
[*] Sélectionne l'option scan
* tu mets le rapport en pièce jointe
Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. Au besoin le renommer en Winlogon.exe
- Si des éléments infectieux ont été trouvés , relance RogueKiller et lance la Suppression
* tu mets le rapport en pièce jointe
Bonsoir Bonsoir.
Le rapport du soir de roguekiller.
Bonne lecture.
Je lance roguekiller en mode suppression...
Et volà le rapport de suppression...
Re bonne lecture ....
Et merci pour ta patience...
bonne soirée
