Pierre13

De rien...Bonne journée. @++

Parfait... A lire absolument pour éviter ce genre d'infections... Lisez d'abord...Cliquez après. Logiciels et sponsors. Et sur cette page aussi, une belle liste... Penser à mettre [Résolu] dans le titre au début de ce sujet @ Bientôt...

Bonjour, Ok pour le travail...Bon courage. Voir sur cette page comment faire pour réinitialiser le ou les navigateurs. Ou utiliser cet outil ResetBrowser Faudra me faire un nouveau rapport ZHPDiag pour supprimer formbuzz.. @++

Ok...Alors faut désinstaller les outils. Télécharger DelFix sur le bureau. Cliquer uniquement sur ce bouton pour lancer le téléchargement. Lancer l'outil avec un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur. Cocher les cases comme dans cette capture Cliquer sur Exécuter. Laisser l'outil travailler. Il va supprimer les outils de désinfection et disparaître lui même. Ensuite, un rapport va s'ouvrir.(ne pas le fermer, sinon, il disparaît !) Copier/coller son contenu dans ta réponse. Faire un clic droit sur le bureau et choisir Actualiser pour faire disparaître les icônes des outils. Vider la corbeille si besoin.

Parfait. Encore des soucis ?

Bonjour, Ok...Rapide le PC... Objets analysés: 363185 Temps écoulé: 3 min, 6 s Nettoyage fichiers temporaires inutiles: Télécharger SFTGC sur le bureau. Double cliquer sur le fichier pour le lancer. Patienter le temps de l'initialisation. Cliquer sur GO pour lancer le nettoyage. Un rapport sera sur le bureau (SFT.txt) Heberger le rapport sur Cjoint -- Poster le lien vers ce rapport. Réinitialisation des navigateurs: Voir sur cette page comment faire pour réinitialiser le ou les navigateurs. Ou utiliser cet outil ResetBrowser Me dire ensuite s'il y a d'autres soucis...

Parfait...Y avait du monde... La suite à faire dans l'ordre: Télécharger Adwcleaner (de Xplode) sur le Bureau Désactiver les protections: antivirus, ... Fermer toutes les applications en cours (notamment le navigateur) Faire un clic droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8/10 et Vista Cliquer sur oui pour Accepter la licence Choisir l'option Scanner...Patienter le temps du scan. Ensuite Choisir l'option Nettoyer Accepter l'avertissement en cliquant sur OK Héberger le contenu du rapport qui apparaît au redémarrage du PC sur le site ce service de rapport en ligne Puis copier/coller le lien fourni dans la prochaine réponse. Télécharge Junkware Removal Tool de Thisisu et enregistre le fichier sur ton Bureau Ferme toutes les applications, y compris ton navigateur Double-clique sur l'icône JRT.exe pour lancer l'installation /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur L'application se lance, appuyer sur une touche pour continuer Laisser l'outil analyser le système A la fin du scan, un rapport JRT.txt s'ouvre. Poste ce rapport dans ta prochaine réponse. Le rapport est enregistré sur le Bureau Tutoriel d'utilisation Junkware Removal Tool en images Télécharger SFTGC sur le bureau. Double cliquer sur le fichier pour le lancer. Patienter le temps de l'initialisation. Cliquer sur GO pour lancer le nettoyage. Un rapport sera sur le bureau (SFT.txt) Heberger le rapport sur Cjoint -- Poster le lien vers ce rapport. Refaire ensuite un rapport ZHPDiag Bon courage...après ces analyses/nettoyage, on va s'occuper du disque externe. Au fait, l'outil de BitDefender pour immuniser des infections de Cryptowall a été installé ?

Faudrait aussi nettoyer les fichiers temporaires internet: Télécharger SFTGC sur le bureau. Double cliquer sur le fichier pour le lancer. Patienter le temps de l'initialisation. Cliquer sur GO pour lancer le nettoyage. Un rapport sera sur le bureau (SFT.txt) Heberger le rapport sur Cjoint -- Poster le lien vers ce rapport.

Peut être réinitialiser les navigateurs... Voir sur cette page comment faire pour réinitialiser le ou les navigateurs. Ou utiliser cet outil ResetBrowser

Bonjour, En effet... Plus de souci ?

Re, Faut bien comprendre que tout que trouve MBAM est infectieux. Avec une infection comme Cryptowall, pas question de laisser quoi que ce soit d'infectieux..sinon, on fait tout ça pour rien. J'attends le rapport de ZHPCleaner. Note: Si j'ai insisté pour savoir quelle version de Windows est installée, c'est pour proposer les outils qui conviennent à cette version.

Re, On continue: Télécharger ZHPCleaner sur le bureau. Lancer avec un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur - 1 - Cliquer sur Scanner Patienter jusqu'à la fin (100%) - 2 - Cliquer sur Nettoyer (Obligatoire si détection..Sinon, faut recommencer) Patienter jusqu'à la fin - 3 - Cliquer sur Rapport -- Heberger le rapport sur Cjoint (le rapport est sur le bureau) -- Poster le lien vers ce rapport.

Bonjour, Ça commence mal... PUP.Optional.APNToolBar, C:\Users\Seb\AppData\Roaming\Real\Update\UpgradeHelper\RealPlayer\14.00\agent\stub_data\askrt_en.cab, Aucune action de l'utilisateur, [a9b6314ba6e52313f4d3c0653ec3da26], Pourquoi ? Je regarde le rapport ZHPDiag.

Bonjour, Merci pour l'info.

Ok...@++ Bon courage... Ne sois pas trop dur avec les ados...faut leur faire lire ceci : Les dangers des cracks.

Bon...toujours pas supprimé... Supprimer KMSpico dans Programmes et fonctionnalités. Repasser ensuite ZHPCleaner. Poster le rapport. A faire après...Vu l'heure, je vais aller au lit... Ce scan dure assez longtemps suivant le nombre de fichiers à nettoyer... Télécharger Malwarebytes Anti-Malware et enregistre le sur le Bureau. Double-cliquer sur le fichier mbam-setup.exe pour lancer l'installation pour vista/W7/W8/10 clique-droit > exécuter en tant qu'administrateur A la fin de l'installation, décocher l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium". La case Exécuter Malwarebytes Anti-Malware reste cochée. Cliquer sur Terminer. Malwarebyte's s'ouvre Changer la langue si elle est en anglais Sur le Tableau de bord, cliquer en haut sur Setting >> General Settings >> Language : Mettre Français Le changement est immédiat Faire un Scan personnalisé avec >> MalwareByte's Anti-Malware avec cette procédure Ouvrir MBAM, Sur le Tableau de bord, cliquer en haut sur Analyse Après, sélectionner Analyse Personnalisé.>> et Configurer Analyse Configurer et Cocher toutes les cases des lecteurs et des examens Lancer l'examen >> Analyse Maintenant Quand l'examen est terminé, si des éléments ont été détectés Cliquer sur Appliquer les actions pour laisser MBAM nettoyer ce qui a été détecté. Si besoin, Voir ce tuto de Chantal11. Si un redémarrage est demandé, clique sur OUI. Attendre l'affichage du message invitant à faire redémarrer le PC, puis cliquer sur Oui. Après le redémarrage, ouvrir de nouveau MBAM. Si besion, Voir ce tuto de Chantal11 Cliquer sur l'onglet Historique > Journaux de l'application. Faire un double clique sur le JOURNAL D'ANALYSE dont l'analyse qui vient d'être effectuée. Cliquer sur Exporter. Cliquer sur Fichier texte (*.txt) Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, cliquer sur le Bureau. Dans la zone Nom du fichier: saisir un nom pour le journal d'examen. Une boîte de message intitulée Fichier enregistré doit apparaître et annoncer que "Votre fichier a été exporté avec succès". Cliquer sur OK Héberger le contenu du rapport sur le site ce service de rapport en ligne Puis copier/coller le lien fourni dans la prochaine réponse. Vider la quarantaine: Ouvrir MBAM - 1 - Cliquer sur l'Onglet Historique en haut. - 2 - Cliquer sur Quarantaine à gauche. - 3 - Cliquer sur Supprimer tout en bas à droite. Bonne nuit...

Rien n'a été supprimé dans le rapport... Rapport de ZHPFix 2015.10.19.9 par Nicolas Coolman, Update du 19/10/2015 Fichier d'export Registre : Run by Famille at 2015-11-10 20:20:58 High Elevated Privileges : OK Windows 8 Business Edition, 64-bit Service Pack 1 (10240) Corbeille vidée (00mn 03s) ========== Récapitulatif ========== End of clean in 00mn 03s ========== Chemin de fichier rapport ========== C:\Users\Famille\AppData\Roaming\ZHP\ZHPFix[R1].txt - 2015-11-10 20:01:48 [1976] C:\Users\Famille\AppData\Roaming\ZHP\ZHPFix[R2].txt - 2015-11-10 20:09:24 [710] C:\Users\Famille\AppData\Roaming\ZHP\ZHPFix[R3].txt - 2015-11-10 20:21:01 [548] Pas grave, il sera supprimé avec un autre outil. Télécharger ZHPCleaner sur le bureau. Lancer avec un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur - 1 - Cliquer sur Scanner Patienter jusqu'à la fin (100%) - 2 - Cliquer sur Nettoyer (Obligatoire si détection..Sinon, faut recommencer) Patienter jusqu'à la fin - 3 - Cliquer sur Rapport -- Heberger le rapport sur Cjoint (le rapport est sur le bureau) -- Poster le lien vers ce rapport.

KMSpico est illégal...il sert à activer Windows et Office. Faire ceci: Copier ceci: (en marron) Script ZhpFix C:\Program Files (x86)\KMSPico 10.0.6 Relancer ZHPFix et cliquer sur GO La suite de la procédure est la même que tout à l'heure.

Tu ne veux pas supprimer KMSpico ? Ils ne sont pas dans Programmes et fonctionnalités parce qu'ils ont mal été désinstallés.

Pourtant, ils y sont: O43 - CFD: 21/08/2015 - [] D -- C:\Program Files (x86)\Spybot - Search & Destroy 2 => Safer Networking Ltd - Spybot S&D O43 - CFD: 21/08/2015 - [] D -- C:\ProgramData\Spybot - Search & Destroy => Safer Networking Ltd - Spybot S&D Faire ceci: Copier ceci: (en marron) Script ZhpFix C:\Program Files (x86)\Spybot - Search & Destroy 2 C:\ProgramData\Spybot - Search & Destroy C:\Program Files (x86)\KMSPico 10.0.6 Relancer ZHPFix et cliquer sur GO La suite de la procédure est la même que tout à l'heure.

Re, Désinstaller Spybot, il ne sert à rien et peut gêner la désinfection. Ensuite, faire ceci: Rappel pour les protections. Télécharger ZHPFix sur cette page. Sélectionner/copier ce code en marron ci dessous : ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- Script ZHPFix FirewallRaz EmptyPrefetch EmptyTemp EmptyFlash [MD5.00000000000000000000000000000000] [APT] [tBZO6rs5kVuX] (...) -- C:\Users\Famille\AppData\Roaming\tBZO6rs5kVuX.exe (.not file.) [0] [MD5.00000000000000000000000000000000] [APT] [tcEop6Ekrc] (...) -- C:\Users\Famille\AppData\Roaming\tcEop6Ekrc.exe (.not file.) [0] O39 - APT: tBZO6rs5kVuX - (...) -- C:\Windows\Tasks\tBZO6rs5kVuX.job [1026] O39 - APT: tcEop6Ekrc - (...) -- C:\Windows\Tasks\tcEop6Ekrc.job [1022] O39 - APT: tBZO6rs5kVuX - (...) -- C:\Windows\System32\Tasks\tBZO6rs5kVuX [4158] O39 - APT: tcEop6Ekrc - (...) -- C:\Windows\System32\Tasks\tcEop6Ekrc [4150] O42 - Logiciel: globalupdate Helper - (.globalupdate Inc..) [HKLM][64Bits] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2} O42 - Logiciel: Itibiti RTC - (.Itibiti Inc.) [HKLM][64Bits] -- {730E03E4-350E-48E5-9D3E-4329903D454D} HKCU\SOFTWARE\tstamptoken 3 - CFD: 09/11/2015 - [] D -- C:\Program Files (x86)\KMSPico 10.0.6 O45 - LFCP:[MD5.42AE2214AA3662D451F115FC00E9DDA3] 09/11/2015 A -- C:\Windows\Prefetch\WINDOWS LOADER.EXE-D5B6A140.pf O90 - PUC: "4E30E037E0535E84D9E3349209D354D4" . (.Itibiti RTC.) O90 - PUC: "93BAD29AC2E44034A96BCB446EB8552E" . (.globalupdate Helper.) C:\Windows\Tasks\tBZO6rs5kVuX.job C:\Windows\Tasks\tcEop6Ekrc.job C:\Windows\System32\Tasks\tBZO6rs5kVuX C:\Windows\System32\Tasks\tcEop6Ekrc HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{730E03E4-350E-48E5-9D3E-4329903D454D} HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2} C:\Program Files (x86)\KMSPico 10.0.6 C:\Windows\Prefetch\WINDOWS LOADER.EXE-D5B6A140.pf HKLM\Software\Classes\Installer\Products\4E30E037E0535E84D9E3349209D354D4 HKLM\Software\Classes\Installer\Features\4E30E037E0535E84D9E3349209D354D4 HKLM\Software\Classes\Installer\Products\93BAD29AC2E44034A96BCB446EB8552E HKLM\Software\Classes\Installer\Features\93BAD29AC2E44034A96BCB446EB8552E ShortcutFix ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- Lancer ZHPFix avec un clic droit et choisir Exécuter en tant qu'administrateur. Cliquer sur « IMPORTER » , Le code doit apparaître Dans ZHPFix, cliquer sur GO. Laisser travailler l'outil. S'il demande à redémarrer le PC, accepter. Un rapport sera sur le bureau..Poster le contenu.

Re, Éviter de passer plusieurs outils en même temps... Faut passer les outils dans l'ordre donné. Sinon, il risque d'y avoir des dysfonctionnements. @++

Bonjour/soir, Faudrait poster les rapports obtenus.. A lire avant de commencer. A lire également. En 1er faire ceci: Comment lever la protection SmartScreen : Depuis la sortie de sa version 8, Microsoft intègre un système de protection contre les sites malveillants nommé « SmartScreen ». Mais il savère que ce filtre bloque le téléchargement de nombreux logiciels légitimes. Téléchargement ZHPDiag : Télécharger ZHPDiag sur le site officiel de Nicolas Coolman Une icône est créée sur le Bureau. Cliquer sur licône ZHPDiag pour démarrer le logiciel et faire apparaître linterface. Démarrer la recherche : Cliquer sur « Scanner » pour démarrer la recherche. En cours de recherche, un compteur indique le nombre de détections. Laisser s'effectuer la recherche jusquà ce que la barre de progression atteigne le 100% Pour annuler la recherche, cliquer sur la touche « Echap ». -- Cliquer sur Rapport à la fin du scan. -- Héberger le rapport sur Cjoint (le rapport est sur le bureau) -- Poster le lien vers ce rapport.

Bonjour/soir, Comme Apollo est souffrant actuellement, je vais donner une solution possible au sujet de la connexion. Voir sur cette page Microsoft comment réparer la connexion sous XP. Me dire si c'est Ok.

Re, Il y est pourtant sur le PC: C:\Program Files (x86)\Spybot - Search & Destroy C:\Program Files (x86)\Spybot - Search & Destroy 2 Si besoin, supprimer ces 2 dossiers (pas Program Files (x86) ! seulement ceux de Spybot) Tu peux le faire après le scan de MBAM...rien d'urgent. Bonne nuit, je regarderai le rapport MBAM demain matin.