Pierre13

Faudra regarder dans le Panneau de configuration => Programmes et fonctionnalités s'il y est.

T'inquiètes pas, c'est normal..pas besoin de se pendre.. Maintenant que les navigateurs sont réinitialisés, on va pouvoir nettoyer normalement.. Si tu peux, repasse ZHPCleaner, JRT et ADWCleaner. Ensuite, un nouveau rapport ZHPDiag pour vérifier et je pense que ce sera bon cette fois. Tu peux aussi relancer le fichier reg..ça ne fera pas de mal. Pense à poster les rapports... Prends ton temps.. @+

Oui, j'avais compris... Mais comme la BDR n'est pas en cause..inutile.

Une fois qu'il est lancé, il aura besoin de la connexion pour installer la console de récupération si elle n'est pas installée. Sinon, il n'en a pas besoin. Faudrait lancer en mode sans échec avec réseau..

La base de registre n'a rien à y voir. Il s'agit d'un souci d'autorisations d'écrire dans un dossier. Ces autorisations sont dans le système de fichiers lui même. Il est possible que ce soit dû à une infection ou à une mauvaise manip.. ComboFix va essayer de réparer ça et si besoin supprimer l’éventuelle infection. On peut lancer ComboFix en MSE. Si tu veux essayer avec un LIveCD, je veux bien, mais je ne pense pas que l'on puisse modifier les autorisations si on est pas dans le même système d'exploitation. @+

Eh ben...il est bien bloqué ce PC.. Va falloir utiliser un outil plus puissant. Désactiver les protections anti virus avant ! Télécharger ComboFix que tu devras impérativement renommer en n'importe quoi avec l'extension *.com comme ceci, avant de l'enregistrer sur le BUREAU (et jamais ailleurs!). ComboFix ne doit pas être utilisé comme un outil de diagnostic, il ne doit être employé que sur demande expresse d'un conseiller formé à cet outil et sous son contrôle. Cet outil peut être dangereux! Désactiver les protections (antivirus, firewall, antispyware). Si vous ne savez pas comment faire, reportez-vous à cet article. Connecter les supports amovibles (clé usb et autres) avant de procéder. TUTO Officiel On va enregistrer ce fichier sur le Bureau: pour cela, sur le panneau de gauche, clique sur le Bureau. Clique enfin sur le bouton Enregistrer en bas de page à droite. Assure toi que tous les programmes sont fermés avant de lancer le fix! Fait un double clique sur plop. Si la console de récupération n'est pas installée sur un XP, ComboFix va proposer de l'installer: Accepte! Clique sur Oui au message de Limitation de Garantie qui s'affiche. Il est possible que ton pare feu te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sure: accepte! Note: Ne ferme pas la fenêtre qui vient de s'ouvrir , tu te retrouverais avec un bureau vide ! Lorsque le scan est terminé, un rapport sera généré : poste en le contenu dans ton prochain message. Si tu perds la connexion après le passage de ComboFix, voici comment la réparer ICI. Si le message: "Tentative d'opération non autorisée sur une clé du Registre marquée pour suppression". apparaissait, redémarrer le pc. @+

Faudrait poser la question à ton amie pour savoir si elle a noté les mots de passe quelque part.. Ce serait mieux d'utiliser un gestionnaire de mots de passe. Elle n'aura besoin de se rappeler que d'un seul mot de passe pour entrer dans le gestionnaire..c'est plus simple. Ok..On a posté en même temps..

Voir ces 2 pages: Page 1 Page 2 Je ne sais pas si ça fonctionne, je n'ai pas chrome..

Oui, c'est bien les mêmes.. Tenace ces machins.. Si tu veux reprendre plus tard, dis le moi...Je ne veux pas abuser de ta patience.

J'ai oublié ceci: Voir sur cette page comment faire pour réinitialiser le ou les navigateurs. Ne pas utiliser Reset Browser; il y a un risque de perdre la connexion au net ! Il faudra relancer le reg ensuite.. Il est fort possible que ces saletés sont dans le(les navigateurs) Je regarde le rapport.

T'as pas lu le lien...

Ok.. Tu pourras essayer quand tu voudras.. Et me dire ce que ça a donné. @+

Bon...Voilà le fichier reg à télécharger sur le bureau. Faire un double clic dessus et accepter la fusion. S'il y a un refus, essayer en mode sans échec. Il faudra accepter le téléchargement lire ces instructions. Une fois que c'est fait, refaire un nouveau rapport ZHPDiag pour voir si ça a fonctionné ou non.. @+ Je ne sais pas s'il y a une porte ouverte ou non.. En tous cas, avec ce genre d'infection, je ne le pense pas. Je penserais plutôt un souci ou un bug dans ZHPFix..ou le PC (Windows)

Normalement, en MSE KTS est inactif...mais..vaut mieux le désactiver quand même.

Ah...Ce doit être ça.

HNE ? c'est quoi ? Perso, je suis en France. Actuellement, il est 16h 46.

Bon...Il va falloir que je te fasse un reg pour nettoyer ça...Sinon, on y est encore dans 6 mois. En espérant que ça fonctionne.. C'est bien la 1ère fois que je vois ce truc. Je te fais le fichier reg et je le poste dès que possible.

Ben oui, ça devrait fonctionner. Mais il faudra désactiver provisoirement Kaspersky..Il utilise ce dossier pour y placer ses données.. Donc, ça ne va pas être possible s'il est actif.

Possible... Pour en être certain, refaire un rapport ZHPDiag..On verra bien. Faut dire à ton amie que ça va plus vite de s'infecter que de nettoyer...

Re Bonjour, Pour l'erreur, essayer ceci: Attention: Ne pas utiliser cet outil sans assistance ! Respecter à la lettre les instructions ! Désactiver l'anti virus avant ! et lire ces instructions. Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même Télécharger RSTAutorisations.exe Sous XP, double cliquer sur le fichier. Sous les autres versions de Windows, faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur. Copier/coller la ( les) ligne(s) suivante(s) en marron : --------------------------------------------------------------------------------- "C:\Documents and Settings\iBenny\Local Settings\Temp" --------------------------------------------------------------------------------- Cliquer sur Restaurer. Patienter le temps de la restauration. (dépend du nombre de fichiers/dossiers) Un rapport va s'ouvrir à la fin, poster le contenu. Le rapport est sur le bureau (Rapport_Reset_Autorisations.txt) @+

Ben oui...mais c'est bizarre quand même.. Si possible, essayer en mode sans échec..

Il n'y a rien de supprimé dans le rapport ZHPFix ...? Tu es certaine de bien avoir copié/collé toutes les lignes en marron ? Oui, mais je vais te donner d'autres liens pour faire la lecture à ton amie..

Oui, mais c'est pas méchant... Ne passer les outils qu'une seule fois. A lire avant de commencer. Télécharger ZHPFix de Nicolas Coolman sur cette page. Installer ZHPFix. ==>> Clic droit sur le fichier et choisir Exécuter en tant qu'administrateur. (Si XP : double cliquer sur le fichier) Sélectionner/copier ce code ci dessous en marron: ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- Script ZHPFix FirewallRaz EmptyPrefetch EmptyTemp EmptyFlash HKLM\SOFTWARE\Wow6432Node\857df8fe56eeb13 HKCU\SOFTWARE\BabSolution HKCU\SOFTWARE\IGearSettings HKCU\SOFTWARE\AppDataLow\Software\Conduit HKLM\SOFTWARE\Wow6432Node\Delta HKCU\SOFTWARE\Delta HKCU\SOFTWARE\AppDataLow\Toolbar O4 - GS\Startup [Public]: McAfee Security Scan Plus.lnk . (...) C:\Program Files\McAfee Security Scan\3.11.266\SSScheduler.exe => McAfee, Inc HKCU\SOFTWARE\Softonic =>.Superfluous.Softonic ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- Lancer ZHPFix avec un clic droit et choisir Exécuter en tant qu'administrateur. Cliquer sur « IMPORTER » , Le code doit apparaître dans l'interface sinon, recommencer. Dans ZHPFix, cliquer sur GO. Laisser travailler l'outil. S'il demande à redémarrer le PC, accepter. Un rapport sera sur le bureau..Poster le contenu. [*]Si le site Cjoint.com ne fonctionne pas, utiliser le site 1fichier.com pour héberger le rapport. [*]Me donner le lien vers ce rapport. Si avec les torrent, on peut faire la même chose sur Windows ou Linux ou autre.. @+

Je crois bien qu'il existe aussi des logiciels P2P sur Ubuntu.. Mais, bon..c'est ce qui est téléchargé qui peut poser souci. Tiens, après une courte recherche, on trouve ça. Oui pour le ZHPDiag..

Elle va te dire que ça revient à cher les P2P... Faudrait lui apprendre à désinfecter, après elle changera d'avis avec les P2P. Bon..c'est quand même mieux.. On verra avec le rapport ZHPDiag ce qu'il reste à faire. Parfait pour les rapports ! Bon boulot !