speck41

Bonjour Pear, je ne peux que te remercier, tout a l'air de bien aller... Bon été, ici le temps est merveilleux. Speck41

Je viens de le faire.... je reviens avec le résultat plus tard ou demain. On se croise les doigts comme on dit. Merci, Speck41

Avec un léger délai....... http://www.cjoint.com/c/FFsmYLohGC3 Merci, Speck41

Voila: Malwarebytes Anti-Malware www.malwarebytes.org Date de l'analyse: 2016-06-16 Heure de l'analyse: 18:05 Fichier journal: mal.txt Administrateur: Oui Version: 2.2.1.1043 Base de données de programmes malveillants: v2016.06.16.05 Base de données de rootkits: v2016.05.27.01 Licence: Gratuit Protection contre les programmes malveillants: Désactivé Protection contre les sites Web malveillants: Désactivé Autoprotection: Désactivé Système d'exploitation: Windows 10 Processeur: x64 Système de fichiers: NTFS Utilisateur: Daniel Type d'analyse: Analyse des menaces Résultat: Terminé Objets analysés: 357307 Temps écoulé: 30 min, 13 s Mémoire: Activé Démarrage: Activé Système de fichiers: Activé Archives: Activé Rootkits: Activé Heuristique: Activé PUP: Activé PUM: Activé Processus: 0 (Aucun élément malveillant détecté) Modules: 0 (Aucun élément malveillant détecté) Clés du Registre: 0 (Aucun élément malveillant détecté) Valeurs du Registre: 3 Hijack.AutoConfigURL.PrxySvrRST, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\IPHLPSVC\PARAMETERS\PROXYMGR\{C44EA1AB-C47F-4994-B211-DE8D10EEAAFE}|AutoConfigUrl, http://un-stop.info/wpad.dat?5fe1e5e41ed3d89a16336ba4a6bd166d11480456, En quarantaine, [95103bc23d5cd46214e73e816b978f71] Hijack.AutoConfigURL.PrxySvrRST, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\NLASVC\PARAMETERS\INTERNET\MANUALPROXIES, 0http://un-stop.info/wpad.dat?5fe1e5e41ed3d89a16336ba4a6bd166d11480456, En quarantaine, [13929a63c6d349edf20a2f90c9396799] Hijack.AutoConfigURL.PrxySvrRST, HKU\S-1-5-21-4024821978-2350809512-895266991-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|AutoConfigUrl, http://un-stop.info/wpad.dat?5fe1e5e41ed3d89a16336ba4a6bd166d11480456, En quarantaine, [238216e72e6b290d55a4289726dce31d] Données du Registre: 0 (Aucun élément malveillant détecté) Dossiers: 0 (Aucun élément malveillant détecté) Fichiers: 0 (Aucun élément malveillant détecté) Secteurs physiques: 0 (Aucun élément malveillant détecté) (end) Merci, Speck41

Bonjour Pear, il n'y a pas de changements. Voici ce qui s'est ouvert lorsque j'ai cliqué pour aller sur votre site web: http://www.cjoint.com/c/FFpvsUcqD13 C'est aléatoire, pas toujours sur cette page la redirection. Je ne sais pas si c'est lié à mon fureteur Opéra, mais, il s'est complètement réinitialisé lors des opérations demandés. Speck41

Oupssss. Le voici: http://www.cjoint.com/c/FFpkiueNEl3 Speck41

Voici le 1er rapport demandé dans le précédent message: http://www.cjoint.com/c/FFowSVAx153 Voici le 2ième rapport demandé dans le précédent message: http://www.cjoint.com/c/FFoxqjBE2P3 En voici un autre: http://www.cjoint.com/c/FFoxL0MhV23 Merci, Speck41

Merci de vous occuper de mon problème. Voici le rapport demandé: http://www.cjoint.com/c/FFokYa5YXB3 Bonne journée, Speck41

Bonjour cher spécialistes. J'ai depuis hier un problème de redirections lorsque je clique sur des liens sur un site web. C'est aléatoire, ça ne m'amène pas toujours sur le même site. J'ai même une nouvelle page qui s'est ajouté sur mes pages d'accueil. Hier, je cherchait un moyen de reprogrammer mes télécommandes pour la voiture et je crois que j'ai choppé ce problème en téléchargeant des instructions. Je croyais trouver une solution, mais j'ai plutôt trouvé un problème. Je ne sais pas si ça peut aider, mais, je viens de m'apercevoir que lorsque j'ai une redirection, mon curseur ne se change pas en petite main lorsqu'il est situé sur le lien cliquable. Merci de bien vouloir m'aider. Speck41

Merci beaucoup, tout a l'air de bien aller maintenant. Speck41

J'ai fait la solution Windows 10 – Mise à niveau sans perte de données ni d’applications et paramètres depuis le fichier ISO et tout semble bien aller. Je l'utilise depuis 3 heures et plus rien. Maintenant, si je veux formater et réinstaller, dans quelques mois, est ce que je peux utiliser l'iso de windows 10 que j'ai fais? Quel sérial est ce que je vais utiliser? Celui de windows 7 sous mon portable? Merci, Speck41

Bonjour cher spécialistes. J'ai l'habitude du forum de désinfection. C'est la 1ere fois que je vous contacte. Depuis l'installation de Windows 10 par dessus Windows 7 j'ai toute sorte de problèmes. L'écran clignote, mon fureteur Opéra se ferme, des icones de la barre des taches (ex: l'icone du volume) est disparu. J'ai lu que je devrais faire une installation complète de windows 10 après avoir formaté et que tout irait bien? Si oui, comment le faire, car, je n'ai pas le DVD d'installation? Des conseils? Merci, Speck41 Asus 64bits

Merci beaucoup de ton aide, c'est super ce que tu as fait encore une fois. Je vais conserver Windows Defender Au plaisir, Speck41

J'ai franchement envie de conserver Avira, est-ce le meilleur choix? Comment désinstaller l'antivirus de windows 10? Speck41

Et bien, bravo Pear, ça me semble une réussite. Aucun popup depuis 48 heures. Maintenant, j'ai l'anti virus de windows 10, et Avira antivir. Est-ce que je garde les 2 ou je désactives 1 des 2? Speck41

Bonjour Pear, j'utilise l'ordinateur depuis un couple d'heure. Je n'ai pas revu le pop up, ni le processus qui semblait y être associé. Je reviens d'ici 24 à 36 heures avec d'autre nouvelles. Speck41

Message 35 fait. All processes killed ========== FILES ========== C:\Users\Daniel\AppData\Local\eekkxgsyn\PCW folder moved successfully. C:\Users\Daniel\AppData\Local\eekkxgsyn folder moved successfully. ========== COMMANDS ========== [EMPTYTEMP] User: All Users User: Daniel ->Temp folder emptied: 25048367 bytes ->Temporary Internet Files folder emptied: 1465104 bytes User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Default.migrated User: Public %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32 (64bit) .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 13100197 bytes RecycleBin emptied: 7803924 bytes Total Files Cleaned = 45,00 mb OTM by OldTimer - Version 3.1.21.0 log created on 01182016_191615 Files moved on Reboot... C:\Users\Daniel\AppData\Local\Temp\avgnt.exe\Avira.OE.ExtApi.dll moved successfully. C:\Users\Daniel\AppData\Local\Temp\CProgram Files (x86)Opera34.0.2036.47opera_autoupdate.metrics.lock moved successfully. C:\Users\Daniel\AppData\Local\Microsoft\Windows\INetCache\counters.dat moved successfully. Registry entries deleted on Reboot... Pour ce qui est du message 34, je ne peux trouver la clé: HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Sauvegarde Windows Il n'y a que des clé débutant par: HKEY_ Speck41

Et bien, malheureusement, après environ une heure d'utilisation de l'ordinateur, le fameux pop-up est réapparu... ZUT! http://www.cjoint.com/c/FArxmJTM3Fb Je me demande vraiment qu'est-ce que c'est? Quand je clique sur Backup, celle-ci s'ouvre: http://www.cjoint.com/c/FArxsfDLdfb Et je dois forcer la fermeture de : http://www.cjoint.com/c/FArxy6MaiOb dans le gestionnaire des taches pour faire disparaitre la fenêtre . Speck41

Un petit retour pour te dire merci de l'aide que tu m'as donné dans la désinfection de mon ordinateur. Tout semble bien aller. J'ai réinstallé windows 10 (24 heures .... oufff) Merci, Speck41

J'ai utilisé Reset Browser, il ne prend pas en charge Opéra que j'utilise. Y-a-t il un outil comparable pour ce navigateur? Speck41

Voici le log OTM: http://www.cjoint.com/c/FAqm3J2c6jb Je m'occupes maintenant de reset browser Merci, Speck41

Merci Pear, ce n'est pas payant mais c'est apprécié. Voici le lien vers le log demandé: http://www.cjoint.com/c/FApw2c6Wfvb Speck41

Bonjour Pear, Malheureusement, des fenêtres de back up s'ouvrent. J'ai copié dans paint l'image de la fenêtre et du processus. Voici les liens ci -joint vers ces images: http://www.cjoint.com/c/FApcATrCpTb http://www.cjoint.com/c/FApcxTMdVVb Je me demande qu'est ce que c'est Merci, Speck41

Merci Pear, je ne l'ai pas encore utilisé vraiment. Toutefois, je me servais souvent de MBAM mais il n'a jamais bien été configuré (Rootkit) J'attends quelques jours et je fermerai le post si tout vas bien Merci, Speck41

Voici le rapport MBAM http://www.cjoint.com/c/FAolNAfeYqb Mewrci Speck41