tomtom95

Bonjour Nono56bzh, Votre ordinateur est infecté. Pour commencer désinstaller des programmes Démarrer >> panneau de configuration >> programmes et fonctionnalités: Si encore présent: AddLyrics Toolbar.DeltaSearch Babylon BabSolution Toolbar dealio Toolbar.Conduit IMBooster Inutile et peut faire échouer une désinfection désinstaller. Ad-Aware Antivirus Spybot - Search Programme P2P BitTorrent µTorrent (éviter les programmes P2P) Les risques du peer-to-peer Si vous ne pas trouver l'un des programmes passer à la suite. Télécharger Junkware Removal Tool par Thisisu sur le bureau Sur la page clique sur Download Author site! Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur) Pour Vista/7/8, clique droit sur l'icône JRT exécuter en tant qu'administrateur. Une fenêtre va s'ouvrir, appuie sur une touche pour continuer... Le scanne va ce lancer. Note : Le bureau disparaitra un instant, c'est normal. Au message The scan completed successfully Attendre l'affichage du rapport il sera enregistré sur le bureau Héberge le rapport sur le site http://www.cjoint.com puis copie/colle le lien fourni dans ta prochaine réponse. importante Ne pas relancer l'outil une seconde fois sinon le rapport sera écrasé par un nouveau Télécharges Adwcleaner (de Xplode) sur ton Bureau Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur) Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista Cliquez sur oui pour Accepter la licence Choisir l'option Scanner Choisir l'option Nettoyer Acceptez l'avertissement en cliquant sur OK Hébergez le contenu du rapport qui apparaît au redémarrage du PC sur le site http://www.cjoint.com Puis copie/colle le lien fourni dans votre prochaine réponse. Télécharge ZHPCleaner de Nicolas Coolman sur votre bureau. Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur) Fais un double clique sur l'icône pour le lancer Sous Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur Accepte "les conditions d'utilisation" Cochez toutes les cases Clique sur Réparer Héberge le rapport ZHPCleaner.txt présent sur ton bureau sur le site http://www.cjoint.com Appuyez sur Parcourir et chercher les rapports sur le bureau Cliquez sur Ouvrir Cliquez sur Créer le lien CJoint, Puis copier/coller le lien fourni dans votre prochaine réponse. Télécharger sur le bureau pas ailleur SFTGC.exe de pierre 13 Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article. Sous Vista, Win 7 et Win 8, Faire un clic droit sur le fichier et choisir exécuter en tant qu'administrateur Pour lancer le nettoyage, il suffit de cliquer sur Go. A la fin du nettoyage, un rapport va s'ouvrir. Ce rapport est enregistré sur le bureau (SFTGC.txt) Ce rapport étant trop long pour le forum, héberge le : Sur http://www.Cjoint.fr/ et copie-colle le lien fourni dans ta réponse Après avoir vu le rapport vous pouvez clique droit sur la corbeille => Vider la corbeille. Désinstaller l'ancienne version de Malwarebytes Anti-Malware version 1.75.0.1300 Téléchargez Malwarebytes Anti-Malware V2 et enregistrez-le sur le Bureau. Double-clique sur le fichier mbam-setup.exe pour lancer l'installation pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium". La case Exécuter Malwarebytes Anti-Malware reste cochée. Clique sur Terminer. Malwarebyte's s'ouvre Vous allez faire un Scan personnalisé avec >> MalwareByte's Anti-Malware V2 Ouvre MBAM Sur le Tableau de bord, cliquez en haut sur Examen Après sélectionner Examiner Personnalisé. Puis en bas Examiné maintenant Cochez tout les cases comme sur la capture Lancer l'examen >> Sur l'autre page Si l'outil te propose d'autres mises à jour, valide en cliquant sur Mettre à jour maintenant Quand l'examen est terminé, si des éléments ont été détectés, cliquez sur Appliquer les actions pour laisser MBAM nettoyer ce qui a été détecté. Si un redémarrage est demandé, clique sur Yes. Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui. Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM. Cliquez sur l'onglet Historique > Journaux de l'application. Faites un double clique sur le Journal d'examen dont les date et heure correspondent à l'analyse qui vient d'être effectuée. Cliquez sur Exporter. Cliquez sur Fichier texte (*.txt) Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, cliquez sur le Bureau. Dans la zone Nom du fichier: saisissez un nom pour votre journal d'examen. Une boîte de message intitulée Fichier enregistré doit apparaître et vous annoncer que "Votre fichier a été exporté avec succès". Cliquez sur OK Hébergez le contenu du rapport sur le site http://www.cjoint.com Puis copie/colle le lien fourni dans votre prochaine réponse. Pas de réponse sujet supprimé de mes suivis

Bonjour , Trés bien vider la quarantaine de Malwarebytes Ouvrez MBAM >> en haut dans l'interface Historique >> quarantaine cliquez sur tout supprimer.(Redémarrer votre ordinateur si besoin) Vous pouvez refaire un nouveau diagnostic du pc avec ZHPDiag

Bonjour Swall2a, Parfait. Aprés analyse et suppression de Malwaresbytes Hébergez le rapport Puis vous allez refaire un diagnostic de votre ordinateur avec l'outil ZHPDiag

Re, Oubliez ce type de nettoyeur d'optimisation grimefighter que propose Avast, en plus il est payant . Vous pouvez désactiver ou réactiver des logiciels avec voir ici CCleaner Les programmes qui se lancent au démarrage de windows inutilement: ISUSPM Startup ISUSScheduler nwiz QuickTime TkBellExe CTFMON.EXE Avast-Browser-Cleanup Voilà bonne soirée

Le rapport indique que JAVA c'est bien installé donc pas de souci. Si vous avez encore un doute cliquez sur tester java sur le site Maintenant si tout est ok pour vous en tout cas pour c'est bon Vous pouvez marquer votre sujet comme résolu Voici comment faire Dans le premier message de ton sujet,En bas clique sur Modifier Dans l'éditeur qui s'ouvre,En bas clique sur Utiliser l'éditeur complet Dans la fenêtre du titre du sujet , ajoute [Résolu]. Clique sur le bouton Enregistrer le message modifié pour valider. Bonne continuation

Il n'est pas très utile désactiver Java Quick starter il suffit de décochez la case Placer l'icône java sur la barre d'état système dans le menu sous la rubrique Divers de JAVA Appliquer et ok

Ok déjà une bonne chose de faite. même si votre ordinateur va mieux il faut aller jusqu'au bout de la désinfection. En attente du reste des procédures de ZHPCleaner , SFTGC puis de MBAM Puis refaire un nouveau diagnostic du pc avec ZHPDiag

Ouvrez les modules complémentaires avec les touches contrôle plus Maj plus A Puis désactivez ou laissez les deux désactiver (Java Deployement,et Java TM) Après pour des raisons de sécurité, dans le Panneau de configuration Java, dans l'onglet Avancé rubrique Divers coche la case Supprimer les offres de parrainage lors de l'installation ou la mise à jour de Java >> Appliquer et ok

RE, Avira détecte un faux positif certain antivirus considère les outils comme indésirable.(ce qui n'est pas le cas) Pour chaque outils il faut Désactivez vos protections: antivirus Puis Télécharger de nouveau ZHPCleaner Poster les premières liens des rapports JRT, et Adwcleaner

Si cela concerne un outil c'est un faux positif désactivez votre antivirus le temps d'appliquer l'outil puis réactive-le ensuite

Oui l'un s'ouvre avec TEMP l'autre avec %TEMP% Vous avez vérifie pour Flash player sur chaque navigateur ? Rien n'est obligé mais c'est plus prudent Cliquez dans ma signature sur sécurisation >> puis sur Comment sécuriser le navigateur Firefox

Pour supprimer les fichiers temporaires il vous suffit de taper dans la fenêtre d'exécuter TEMP puis ok même chose pour l'autre dossier %temp% Ou utiliser le programme Ccleaner Télécharger Ccleaner Slim de recherche sur votre Bureau. Clique sur "ccsetup_slim.exe" Installe-le en laissant seulement les options suivantes cochées : Ajouter un raccourci sur le Bureau Contrôler automatiquement les mises à jour de CCleaner Ouvre ccleaner > options > avancé > Décoche la case effacer uniquement les fichiers temporaires de windows datant de plus de 24h Lance le Nettoyage Clique sur Analyser et nettoyeur et supprimer ce qu'il trouve. Aide : Comment utiliser CCleaner.

Re, Documents and Settings n'est pas un dossier caché ... surement une mauvaise manipulation antérieure Faite un clique droit sur Documents and Settings >> propriétés >> décocher la case Caché >> puis cliquer sur Appliquer et ok Il ne sera plus cachés lorsque vous appliquer les Paramètres par défaut pour les options des dossiers . Il est important de cachés les fichiers et dossiers. Pour Pando un reste de fichier dans le menu faite un clique droit dessus puis supprimer . Oui vous pouvez faire une défragmentation du pc utiliser defraggler Defraggler Tutoriel en image Pour les deux fichiers sur le bureau cliquer droit puis supprimer Vérifier la mise à jour de JAVA Télécharger JavaUpdate_Rapport.exe Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours Sous XP : Double cliquer sur le fichier. Sous Vista, Win 7 et 8 : Faire un clique droit sur le fichier et choisir Exécuter en tant qu'administrateur. L'outil va désinstaller les anciennes versions Ensuite accepte l'installation de la dernière version Version 7 Update 60 La Proposition de désactivation de la mise à jour auto cliquez sur Non, la mise à jour automatique restera active Après utilisation, un rapport va s'ouvrir. Poster le contenu du rapport. Le rapport est sur le bureau (Rapport_JavaUpdate.txt) Puis de Flash player Mise à jour de Flash player pour chaque navigateur Important Désactiver votre Anti virus provisoirement. Télécharger FlashPlayerUpdate.exe sur le bureau. Sous Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur Il suffit de cliquer sur le bouton correspondant pour faire les mises à jour. Ensuite clique sur le bouton Rapport. Le rapport est enregistré sur le bureau. (Rapport_FlashPlayerUpdate.txt) Ensuite si c'est bon nous allons pouvoir terminer la procédure Vous allez supprimer les outils et Important purger la restauration. Téléchargez DelFix (de Xplode) sur ton Bureau Cochez les cases : supprimer les outils de désinfection Purger la restauration système Validez sur Exécuter Laissez travailler l'outil Un rapport s'ouvre Copie/colle le rapport obtenu Delfix ce supprime automatiquement Le rapport ce trouve aussi sur a la base du lecteur C\Defix.txt Hébergez le rapport Defix.txt sur le site http://www.cjoint.com Puis copier/coller le lien fourni dans votre prochaine réponse. POST LE RAPPORT DELFIX Quelques conseille: Je conseille pour l'avenir de changer de mode de téléchargement éviter les programmes P2P les cracks, Keygens Les risques du peer-to-peer Avec tous ces cracks et keygens sur ce système, il ne faut pas s'étonner ensuite d'avoir des soucis ! Les cracks et keygens sont des vecteurs de malwares et d'infections. Le danger des cracks !. Toujours privilégier le téléchargement d'une application sur le site de l'éditeur D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant Bien lire les accords de licence avant toute installation. Lisez d'abord cliquez après !!! Stop les publicités intempestives, programmes parasites et adwares Les installateurs et l'opt out Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement. L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), Votre PC se retrouve avec des programmes ou barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités. Lire Les PUPs/LPIs De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée. Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés. Sauvegarder régulièrement les données personnelles sur un support externe. De maintenir son antivrus à jour et analyser le système régulièrement, même chose avec un scan avec Malwarebytes. Au niveau de Firefox et Chrome vous pouvez sécuriser votre navigation Firefox Chrome

Re, Oui je m'en suis aperçu Non sinon je vous l'aurais dit. Cette démarche sert à masquer les fichiers et dossier cachés oui vous pouvez le faire sans inquiétude Démarrer >> panneau de configuration >> options des dossiers >> onglet Affichage cliquez sur Paramètres par défaut >> puis cliquez sur Appliquer et ok Oui vous laisser le fichier edb.chk pour le moment sur votre bureau Vous pouvez posté le rapport MBAM Voici une partie des lignes néfaste trouver sur votre pc http://nicolascoolman.fr/pup-optimizerpro =>PUP.OptimizerPro http://nicolascoolman.fr/30068076-pup-paretologic =>PUP.Paretologic http://nicolascoolman.fr/spyware-vmntoolbar =>Spyware.VMNToolbar http://nicolascoolman.fr/adware-bandoo =>Adware.Bandoo Comment ce comporte votre système ?

Oui appliquer les procédures des outils ( ne relancer qu'une seule fois les outils en mode suppression)

Après le scan et suppression avec Malwarebyte. Fermez toutes les applications en cours (notamment votre navigateur) Désactivez vos protections (Antivirus ) Cliquez sur l'icône ZHPFix,présent sur votre Bureau pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur Surlignez tout le texte ci-dessous puis cliquez droit Copier Dans l'interface de ZHPFix Cliquez sur Importer et sur OK Attention :vérifiez que que toutes les lignes se sont collées Puis Cliquez sur "GO" Confirmez les nettoyages des données en cliquant sur "Oui" Le nettoyage s'effectue, ne touchez à rien pendant cette étape, si le programme demande un redémarrage du pc > faites le ! Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau. Hébergez le rapport ZHPFixReport sur le site http://www.cjoint.com puis copier/coller le lien fourni dans votre prochaine réponse.

Re, Il semble que vous n'avez pas tout les droit Administrateur sur cette session . Pour avoir le compte Administrateur au démarrage du pc Voici la démarche en image pour activer le compte Administrateur dans la base du registre Afficher le compte Administrateur Avant faite une sauvegarde de la base du registre Télécharge Erunt important Suis le tuto de Marie >> Comment sauvegarder et restaurer le registre avec ERUNT C'est pour faire seulement une sauvegarde du registre.

Bonjour, Vous pouvez poster les liens des rapports: JRT, Adwcleaner,ZHPCleaner, SFTGC, MBAM

Re, Je ne comprend pas cette phrase ?? Vous avez copier et coller le nouveau fichier inetcpl.cpl dans C:\Windows\System32\ Windows vous demande de confirmer le changement de fichier , ce que vous faite et au redémarrage c'est toujours l'ancien fichier inetcpl.cpl ????

Re, le fichier Dxva_sig.txt est superflu est crée lors de la lecture de certaines vidéos. C'est DirectX qui crée (dxva_sig.txt) et ça na rien de dangereux edb.chk sur votre bureau ?? c'est des fragments de fichiers récupérés qui ce trouve normalement (C:\WINDOWS\system32\CatRoot2\edb.chk) Faite ceci Démarrer >> panneau de configuration >> options des dossiers >> onglet Affichage cliquez sur Paramètres par défaut >> puis cliquez sur Appliquer et ok

Bonjour ceylia_6438, Ok , Dommage de n'avoir pas activé la case Rootkits comme demander pour le scan personnalisé de MBAM. Alors (Aucune action, choix de l'utilisateur,) il faut supprimer toutes les infections que trouve Malwarebytes. Sinon tout ce que l'on fait ne sert à rien. Commencer pas vider ceux qui son dans la quarantaine de Malwarebytes. Ouvrez MBAM >> cliquez sur Historique >> Quarantaine >> cliquez sur Supprimer tout. Relancez un scan de Malwarebyte >> cliquez en haut de l’interface sur Examen >> Examen Menace >> Si l'outil vous propose d'autres mises à jour, valide en cliquant sur Mettre à jour maintenant en fin de scan cette fois cliquer supprimer la sélection que touve MBAM.

Bonjour ziec, On va réparer cette erreur inetcpl.cpl ( Entrée manquante) Télécharge Le fichier inetcpl.cpl pour ton XP familiale 32 bits sur le bureau C'est un fichier au format zip Décompresser le fichier avec un clique droit dessus extraire.. Ensuite clique droit sur le fichier copier >> et rend toi dans C:\Windows\System32\ et coller le fichier Confirme le changement de fichier si besoin Puis redémarre ton ordinateur Aprés fait cette manip pour ouvrir l'onglet Avancés de IE Démarrer >> Exécuter >> tape control.exe inetcpl.cpl,,6 valide avec Entrée Puis clique sur paramétre par défaut Sur l'autre page coche la caser supprimer les paramétre personnel >> puis sur Réinitialiser Relance le navigateur internet explorer.

Dans votre cas il est nécessaire de faire du ménage mais pas n'importe comment, et avec n'importe quoi Après avoir posté le rapport de Malwarebytes Vous allez refaire un diagnostic de votre ordinateur avec l'outil ZHPDiag Reprendre la procédure du post#2 http://forum.zebulon.fr/pc-plus-pareil-demande-daide-pour-voir-si-infection-t208990.html

Re, Fermez toutes les applications en cours (notamment votre navigateur) Désactivez vos protections (Antivirus et par-feu) Cliquez sur l'icône ZHPFix,présent sur votre Bureau pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur Surlignez tout le texte ci-dessous puis cliquez droit Copier Dans l'interface de ZHPFix Cliquez sur Importer et sur OK Attention :vérifiez que que toutes les lignes se sont collées Puis Cliquez sur "GO" Confirmez les nettoyages des données en cliquant sur "Oui" Le nettoyage s'effectue, ne touchez à rien pendant cette étape, si le programme demande un redémarrage du pc > faites le ! Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau. Hébergez le rapport ZHPFixReport sur le site http://www.cjoint.com puis copier/coller le lien fourni dans votre prochaine réponse. Télécharger sur le bureau pas ailleur SFTGC.exe de pierre 13 Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article. Sous Vista, Win 7 et Win 8, Faire un clic droit sur le fichier et choisir exécuter en tant qu'administrateur Pour lancer le nettoyage, il suffit de cliquer sur Go. A la fin du nettoyage, un rapport va s'ouvrir. Ce rapport est enregistré sur le bureau (SFTGC.txt) Ce rapport étant trop long pour le forum, héberge le : Sur http://www.Cjoint.fr/ et copie-colle le lien fourni dans ta réponse Après avoir vu le rapport vous pouvez clique droit sur la corbeille => Vider la corbeille. Télécharge ZHPCleaner de Nicolas Coolman sur votre bureau. Fais un double clique sur l'icône pour le lancer Sous Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur Accepte "les conditions d'utilisation" Cochez toutes les cases Clique sur Réparer Héberge le rapport ZHPCleaner.txt présent sur ton bureau sur le site http://www.cjoint.com Appuyez sur Parcourir et chercher les rapports sur le bureau Cliquez sur Ouvrir Cliquez sur Créer le lien CJoint, Puis copier/coller le lien fourni dans votre prochaine réponse. Téléchargez Malwarebytes Anti-Malware V2 et enregistrez-le sur le Bureau. Double-clique sur le fichier mbam-setup.exe pour lancer l'installation pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium". La case Exécuter Malwarebytes Anti-Malware reste cochée. Clique sur Terminer. Malwarebyte's s'ouvre Vous allez faire un Scan personnalisé avec >> MalwareByte's Anti-Malware V2 Ouvre MBAM Sur le Tableau de bord, cliquez en haut sur Examen Après sélectionner Examiner Personnalisé. Puis en bas Examiné maintenant Cochez tout les cases comme sur la capture Lancer l'examen >> Sur l'autre page Si l'outil te propose d'autres mises à jour, valide en cliquant sur Mettre à jour maintenant Quand l'examen est terminé, si des éléments ont été détectés, cliquez sur Appliquer les actions pour laisser MBAM nettoyer ce qui a été détecté. Si un redémarrage est demandé, clique sur Yes. Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui. Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM. Cliquez sur l'onglet Historique > Journaux de l'application. Faites un double clique sur le Journal d'examen dont les date et heure correspondent à l'analyse qui vient d'être effectuée. Cliquez sur Exporter. Cliquez sur Fichier texte (*.txt) Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, cliquez sur le Bureau. Dans la zone Nom du fichier: saisissez un nom pour votre journal d'examen. Une boîte de message intitulée Fichier enregistré doit apparaître et vous annoncer que "Votre fichier a été exporté avec succès". Cliquez sur OK Hébergez le contenu du rapport sur le site http://www.cjoint.com Puis copie/colle le lien fourni dans votre prochaine réponse.

Toujour pour internet explorer Télécharge ZHPCleaner de Nicolas Coolman sur votre bureau. Fais un double clique sur l'icône pour le lancer Accepte "les conditions d'utilisation" Cochez toutes les cases Clique sur Réparer Héberge le rapport ZHPCleaner.txt présent sur ton bureau sur le site http://www.cjoint.com Appuyez sur Parcourir et chercher les rapports sur le bureau Cliquez sur Ouvrir Cliquez sur Créer le lien CJoint, Puis copier/coller le lien fourni dans votre prochaine réponse.