tomtom95

Je dois m'absenter Je reviens dans la soirée. A+

Oui désactiver votre antivirus le temps de l'analyse ensuite vous le réactiver

Ok faite l'analyse avec l'outil ZHPDiag

RE, Vous pouvez essayer ce que propose Notpa avec l'outil Killbox. Voici une aide KillBox Autrement je vous propose de faite une analyse de votre ordinateur Télécharger ZHPDiag sur votre bureau : Laissez-vous guider lors de l'installation. Ouvrez ZHPDiag Sur Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur Cliquez sur Configurer. Cliquez sur le petit tournevis >> Puis cliquez sur TOUS cliquez sur Rechercher patientez le temps du scan. Hébergez le rapport ZHPDiag.txt présent sur votre bureau sur le site http://www.cjoint.com Appuyez sur Parcourir et chercher les rapports sur le bureau Cliquez sur Ouvrir Cliquez sur Créer le lien CJoint, Puis copier/coller le lien fourni dans votre prochaine réponse.

Bonjour, Le fichier est vide donc pas d'inquiétude . Certain fichier semble encore présent après la suppression Avez vous redémarrer votre ordinateur ?

Bonjour merveilles, Du moment que vous avez fait la suppression avec ZHPFix. Quelques recommandations Je vous conseille pour l'avenir de faire attention dans votre mode de téléchargement. Sur votre ordinateur il y avait la présence de plusieurs infections PUP, Adware etc... Détection PUP/LPI : Programmes potentiellement indésirables D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant Des logiciels additionnels sont proposés à l'installation de programmes et très souvent ces ajouts sont précochés. (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic ou 01Net. L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée. Toujours privilégier le téléchargement d'une application sur le site de l'éditeur. Bien lire les accords de licence avant toute installation. Les installateurs et l'opt out Lisez d'abord cliquez après !!! Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés. Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ) Pour sécuriser la navigation avec Firefox Vous pouvez installer des extensions comme Adblock Plus, WOT..... Si tout et OK ,vous pouvez marquer votre sujet comme résolu Voici comment faire Dans le premier message de ton sujet,En bas clique sur Modifier Dans l'éditeur qui s'ouvre,En bas clique sur Utiliser l'éditeur complet Dans la fenêtre du titre du sujet , ajoute [Résolu]. Clique sur le bouton Enregistrer le message modifié pour valider. Bonne continuation

Bonjour Cyriel, Désolé pour ma réponse tardive, j'ai demandé conseil à des collègues en désinfection. Vu le résultat de l'analyse MiniRegTool on peut voir que sur ta session la ligne C:\Users\christine\AppData\Roaming\skype.dat c'est rattaché à ton antivirus Avira Si les dernières démarches ne résolu pas le problème ,je pense qu'il faudrait désinstaller AVIRA Puis un scan avec MBAM en mode sans échec pour supprimer, et on réinstaller AVIRA après. Voilà ce que l'on va essayer AVANT sur ta session une correction avec l'outil MiniRegTool Désactive ton Antivirus Relance l'outil MiniRegTool32.exe. lance le fichier par clique droit >> Exécuter en tant qu'administrateur Valide l'avertissement. Copie et colle le contenu ci-dessous dans la boite d'édition Coche le bouton Delete Keys/Values including Locked/Null embedded Clique sur le bouton Go Valide l'avertissement avec "Ok" Poste le contenu dans ta prochaine réponse. Ensuite lance ton ordinateur en mode sans échec pour faire un scan avec MBAM Au démarrage de l’ordinateur tapoter la touche F8 jusqu’à arriver au menu de démarrage avancé . sélectionner le Mode sans échec Avec les fêche de ton clavier Validez avec la touche Entrée voici quelles images pour t'aider Une fois sur ton bureau lance MBAM scan rapide et supprime ce qu'il trouve. Redémarre ton ordinateur pour retrouve le mode normal puis un nouveau scan avec MBAM. A+

Bonjour, Vous avez utilisé plusieurs fois le mode suppression de Roguekiller. Ok ,C'est bon pour moi juste ceci pour finir Ferme toutes les applications en cours (notamment ton navigateur) Désactive tes protections (Antivirus et par-feu) Cliquez sur l'icône ZHPFix,présent sur votre Bureau pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur Surlignez le texte ci-dessous puis cliquez droit Copier Dans l'interface de ZHPFix Cliquez sur Importer et sur OK Attention :vérifiez que que toutes les lignes se sont collées Puis Cliquez sur "GO" Confirmez les nettoyages des données en cliquant sur "Oui" Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau. Hébergez le rapport ZHPFixReport sur le site http://www.cjoint.com puis copier/coller le lien fourni dans votre prochaine réponse. Comment ce comporte votre système ? vous allez supprimer les outils et purger la restauration Téléchargez DelFix (de Xplode) sur ton Bureau Cochez les cases : supprimer les outils de désinfection Purger la restauration système Validez sur Exécuter Laissez travailler l'outil Un rapport s'ouvre Copie/colle le rapport obtenu Delfix ce supprime automatiquement Le rapport ce trouve aussi sur a la base du lecteur C\Defix.txt Hébergez le rapport Defix.txt sur le site http://www.cjoint.com Puis copier/coller le lien fourni dans votre prochaine réponse. Post les deux rapports stp A+

Bonjour, On va faire une recherche. Télécharge MiniRegTool32.zip (de Farbar) sur ton bureau Décompresse le fichier MiniRegTool32.zip par clique-droit >> Extraire tout Dans le dossier lancer le fichier par clique-droit sur MiniRegTool.exe Exécuter en tant qu'administrateur Copie/Colle ce contenu ci-dessous dans le cadre d'édition skype Coche en bas a gauche le bouton Search Clique sur le bouton Go et poste le rapport dans ta prochaine réponse. A+

Parfait Merci A+ sur les forums de zebulon

Vous pouvez posté le rapport Delfix svp

RE, vous allez supprimer les outils et purger la restauration Téléchargez DelFix (de Xplode) sur ton Bureau Cochez les cases : supprimer les outils de désinfection Purger la restauration système Validez sur Exécuter Laissez travailler l'outil Un rapport s'ouvre Copie/colle le rapport obtenu Delfix ce supprime automatiquement Le rapport ce trouve aussi sur a la base du lecteur C\Defix.txt Hébergez le rapport Defix.txt sur le site http://www.cjoint.com Puis copier/coller le lien fourni dans votre prochaine réponse. IMPORTANT Faire les mises à jour de flash player, adobe reader Télécharge SX Check&Update de igor51 et enregistre-le sur ton Bureau Ferme toutes les applications, y compris ton navigateur Double-clique sur SXCU.exe pour lancer l'application Sous Vista, Windows 7 et 8, clique-droit > exécuter en tant qu'administrateur Explication Mettre à jour les logiciels à risque Je vous conseille pour l'avenir de faire attention dans votre mode de téléchargement. Sur votre ordinateur il y avait la présence de plusieurs infections PUP, Adware etc... Détection PUP/LPI : Programmes potentiellement indésirables D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant Des logiciels additionnels sont proposés à l'installation de programmes et très souvent ces ajouts sont précochés. (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic ou 01Net. L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée. Toujours privilégier le téléchargement d'une application sur le site de l'éditeur. Bien lire les accords de licence avant toute installation. Les installateurs et l'opt out Lisez d'abord cliquez après !!! Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés. Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ) Faite la mise à jour de FIREFOX version 27 Pour sécuriser la navigation Chrome Firefox Vous pouvez installer des extensions comme Adblock Plus, WOT..... vous pouvez marquer votre sujet comme résolu Voici comment faire Dans le premier message de ton sujet,En bas clique sur Modifier Dans l'éditeur qui s'ouvre,En bas clique sur Utiliser l'éditeur complet Dans la fenêtre du titre du sujet , ajoute [Résolu]. Clique sur le bouton Enregistrer le message modifié pour valider. Bonne continuation.

Ferme toutes les applications en cours (notamment ton navigateur)Désactive tes protections (Antivirus et par-feu) Relance OTL Important :Copie-colle correctement la citation dans la fenêtre personnalisation : Clique ensuite sur Correction laisse l'outil travailler.Le rapport est sauvegardé dans le dossier C:\OTL\MovedFiles qui doit s'ouvrir avec le bloc-notes. Hébergez le rapport sur le site http://www.cjoint.comAppuyez sur Parcourir et chercher les rapports sur le bureau Cliquez sur Ouvrir Cliquez sur Créer le lien CJoint,Puis copie/colle le lien fourni dans votre prochaine réponse.

Pourquoi faire un nouveau ZHPDiag ?? La procédure était de faire la suppression avec ZHPFix puis l'outil SFTGC et enfin MBAM Je n'est que le rapport de MBAM donc applique une nouvelle analyse avec OTL

RE, MBAM a fait du ménage les infections sont du a tes téléchargements P2P et les cracks Les risques du peer-to-peer Le danger des cracks ! Pour la suppression ce n'est pas ZHPDiag mais ZHPFix qu'il faut utiliser On va faire une autre analyse de votre pc Télécharge OTLsur ton bureau Désactive temporairement ton antivirus et ferme toutes les applications en cours Double-clique sur OTL.exe pour le lancer. Dans le menu contextuel. L'interface principale s'ouvre : Dans la section Rapport en haut à droite de la fenêtre coche Rapport standard Coche tous les utilisateurs Coche également les cases Recherche LOP et Recherche Purity Clique sur le bouton Analyse patiente pendant le balayage du système. Après le balayage 2) rapports vont s'ouvrir au format bloc-note : OTL.txt (qui sera affiché) ainsi que de Extras.txt (réduit dans la barre des tâches) !!Ne les poste pas sur le forum ils seraient trop long!! Pour me les transmettre tu dois te rendre sur ce site http://cjoint.com/ Tu cliques sur parcourir et tu sélectionnes le premier rapport sur ton bureau Tu coches "Rendre public le fichier" Ensuite tu cliques sur "Cliquez ici pour déposer le fichier" il va te donner un lien tu copies/colles dans ton message. idem pour le 2nd rapport.

Bonjour, Avant de lancer l'outil ZHPFix Vous avez Fermer toutes les applications en cours (notamment votre navigateur) Vous avez désactiver vos protections ?? Vous avez lancer l'outil en tant qu'administrateur ?? Vous faite surement une erreur de manip recommencer stp

Bonjour, Présence de deux Antivirus Avira Free Antivirus Microsoft Security Il ne faut qu'un seul Antivirus sur un pc désinstalle l'un de deux dans programmes et fonctionnalités. Pando Media Booster c'est une daube profite pour le désinstaller aussi Il faudrait tenir ton système à jour avec windows update Tes navigateurs et le Flash Player sur tout tes navigateurs Reste d'infection PUP.CrossRider PUP.BearShare Ferme toutes les applications en cours (notamment ton navigateur) Désactive tes protections (Antivirus et par-feu) Cliquez sur l'icône ZHPFix,présent sur votre Bureau pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur Surlignez le texte ci-dessous puis cliquez droit Copier Dans l'interface de ZHPFix Cliquez sur Importer et sur OK Attention :vérifiez que que toutes les lignes se sont collées Puis Cliquez sur "GO" Confirmez les nettoyages des données en cliquant sur "Oui" Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau. Hébergez le rapport ZHPFixReport sur le site http://www.cjoint.com puis copier/coller le lien fourni dans votre prochaine réponse. Télécharges Adwcleaner (de Xplode) sur ton Bureau Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment ton navigateur) Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista Choisir l'option Scanner Choisir l'option Nettoyer Acceptez l'avertissement en cliquant sur OK Hébergez le contenu du rapport qui apparaît au redémarrage du PC sur le site http://www.cjoint.com Puis copie/colle le lien fourni dans votre prochaine réponse. Télécharger sur le bureau pas ailleur SFTGC.exe de pierre 13 Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article. Sous XP, double cliquer sur le fichier. Sous Vista, Win 7 et Win 8, Faire un clic droit sur le fichier et choisir exécuter en tant qu'administrateur Pour lancer le nettoyage, il suffit de cliquer sur Go. A la fin du nettoyage, un rapport va s'ouvrir. Ce rapport est enregistré sur le bureau (SFT.txt) Ce rapport étant trop long pour le forum, héberge le : Sur Cjoint.fr et copie-colle le lien fourni dans ta réponse Faite la mise à jour MalwareByte's Anti-Malware présent sur votre ordinateur Exécute ensuite MalwareByte's . Branchez toutes vos SUPPORTS externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir sélectionne "Exécuter un examen complet". Afin de lancer la recherche clique sur"Rechercher". Coche toutes les cases de vos lecteurs .... clique sur"Rechercher"pour lancer le scanne. Une fois le scan terminé une fenêtre s'ouvre clique sur OK. Si des infections sont présentes clique sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau. IMPORTANT : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression accepte en cliquant sur Ok Héberge le rapport sur le site http://www.cjoint.com puis copie/colle le lien fourni dans ta prochaine réponse. A+

Il fonctionne très bien en tout cas chez moi SFTGC.exe de pierre 13 Avec quelle navigateur tu le télécharge ?? Continue avec le scan de MBAM

Ok j'ai remis les procédures A+

Donc pour le W7 de bekbek Désinstalle le programme spyhunter Ferme toutes les applications en cours (notamment ton navigateur) Désactive tes protections (Antivirus et par-feu) Cliquez sur l'icône ZHPFix,présent sur votre Bureau pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur Surlignez le texte ci-dessous puis cliquez droit Copier Dans l'interface de ZHPFix Cliquez sur Importer et sur OK Attention :vérifiez que que toutes les lignes se sont collées Puis Cliquez sur "GO" Confirmez les nettoyages des données en cliquant sur "Oui" Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau. Hébergez le rapport ZHPFixReport sur le site http://www.cjoint.com puis copier/coller le lien fourni dans votre prochaine réponse. Télécharger sur le bureau pas ailleur SFTGC.exe de pierre 13 Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article. Sous XP, double cliquer sur le fichier. Sous Vista, Win 7 et Win 8, Faire un clic droit sur le fichier et choisir exécuter en tant qu'administrateur Pour lancer le nettoyage, il suffit de cliquer sur Go. A la fin du nettoyage, un rapport va s'ouvrir. Ce rapport est enregistré sur le bureau (SFT.txt) Ce rapport étant trop long pour le forum, héberge le : Sur Cjoint.fr et copie-colle le lien fourni dans ta réponse Téléchargez MalwareByte's sur votre Bureau. Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe Décochez la case essayer la version d'essai Une fois l'installation et la mise à jour effectuées : Exécutez aprés MalwareByte's Anti-Malware. sélectionnez "Exécuter un examen complet". Afin de lancer la recherche cliquez sur"Rechercher". Coche toutes les cases de vos lecteurs cliquez sur"Rechercher"pour lancer le scanne. Une fois le scan terminé une fenêtre s'ouvre clique sur OK. cliquez sur "SUPPRIMER LA SELECTION". Enregistrez le rapport sur votre Bureau. IMPORTANT : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression accepte en cliquant sur Ok Hébergez le rapport sur le site http://www.cjoint.com puis copier/coller le lien fourni dans votre prochaine réponse.

RE, C'est quoi tu as deux pseudo ??? ( apt et bekbek) J'attend une réponse apt tu est déja pris en charge par pear ICI >> http://forum.zebulon.fr/changement-du-moteur-de-recherche-internet-par-defaut-t206002.html#entry1710712

Bonsoir bekbek, Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment ton navigateur) Relance AdwCleaner Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista Choisir l'option Scanner Choisir l'option Nettoyer Acceptez l'avertissement en cliquant sur OK Hébergez le contenu du rapport qui apparaît au redémarrage du PC sur le site http://www.cjoint.com Puis copie/colle le lien fourni dans votre prochaine réponse. Vous allez faire un diagnostic de votre ordinateur. Télécharger ZHPDiag sur votre bureau : Laissez-vous guider lors de l'installation. Ouvrez ZHPDiag Sur Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur Cliquez sur Configurer. Cliquez sur le petit tournevis >> Puis cliquez sur TOUS cliquez sur Rechercher patientez le temps du scan. Hébergez le rapport ZHPDiag.txt présent sur votre bureau sur le site http://www.cjoint.com Appuyez sur Parcourir et chercher les rapports sur le bureau Cliquez sur Ouvrir Cliquez sur Créer le lien CJoint, Puis copier/coller le lien fourni dans votre prochaine réponse.

Bonsoir cece31, HijackThis ne conviens plus pour une analyse vous allez utiliser un autre outil Avant désinstaller dans programmes et fonctionnalités Ad-Aware Spybot Qui utilise une technologie dépassée et qui qui ralentit le système. Important pour la prochaine fois Hébergez les rapports sur le site http://www.cjoint.com Puis copier/coller le lien fourni sur le forum Vous allez faire un diagnostic de votre ordinateur. Télécharger ZHPDiag sur votre bureau : Laissez-vous guider lors de l'installation. Ouvrez ZHPDiag Sur Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur Cliquez sur Configurer. Cliquez sur le petit tournevis >> Puis cliquez sur TOUS cliquez sur Rechercher patientez le temps du scan. Hébergez le rapport ZHPDiag.txt présent sur votre bureau sur le site http://www.cjoint.com Appuyez sur Parcourir et chercher les rapports sur le bureau Cliquez sur Ouvrir Cliquez sur Créer le lien CJoint, Puis copie/colle le lien fourni dans votre prochaine réponse.

Re, C'est moi qui suis désolé de ne pas trouver plus vite la solution. Les deux outils JavaUpdate_Rapport.exe et CTR.exe ils ont été appliqué sur votre session admin ou utilisateur ? Une bonne chose des restrictions ont été supprimées Vous avez démarrer le PC pour prendre en compte les réparations ? Oui pour skype on réinstallera le programme à la fin de la procédure depuis le site de l'éditeur Skype pour Windows Non en ce qui concerne les programmes qui ont été installer, il faut les désinstaller depuis la session de l'utilisateur. Oui en ce qui concerne le système exploitation de Windows, les modifications du système avec les droits utilisateur son limité Avec Recherche de windows Comme ceci Cliquez sur démarrer >> ordinateur >> lecteur C:\ en haut a droite dans la fenêtre recherche taper skype La recherche va démarrer ensuite cliquez droit sur les fichiers trouvés puis sur supprimer même chose pour divX. Vous aviez désactivé la protection d'Avira ? Le rapport de correction avec FRST montre que le répertoire est introuvable. Bizarre que MBAM continue à trouver cette clé de registre. Ne faite qu'un scan rapide avec MBAM sur votre session utilisateur J'attends votre dernier rapport de MBAM si la clé est encore présente je demanderais conseil. A+

Bonsoir Cyriel, Ok ,parcontre avec MBAM (Aucune action effectuée) supprime ce qu'il trouve stp Après JavaUpdate_Rapport.exe et CTR.exe On va essayer de nouveau sur ta session utilisateur cette démarche Crée un nouveau point de restauration manuel avant d'appliquer le correctif. tutoriel en image Ouvrez le Bloc-notes (notepad). Copiez le contenu de la zone code ci-dessous. Pour ce faire, sélectionnez toutes les lignes, faites un clique droit et choisissez Copier. Collez ceci dans la fenêtre ouverte du Bloc-notes. Enregistrez le fichier sous le nom fixlist.txt NOTE. Il est important que les deux fichiers, FRST et fixlist.txt se trouvent dans le même emplacement, sinon la correction ne fonctionnera pas. Exécutez FRST, cliquez une seule fois sur le bouton Fix et attendez. Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laissez le système redémarrer normalement. Ensuite laissez l'outil terminer son travail. Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt). Héberge le rapport présent sur ton bureau sur le site http://www.cjoint.com, Puis copie/colle le lien fourni dans ta prochaine réponse. Après le fix redémarre ton ordinateur puis scanne avec MBAM et supprime ce qu'il trouve.