Julouve

Tout est ok : # DelFix v1.011 - Rapport créé le 02/10/2015 à 13:07:55 # Mis à jour le 18/08/2015 par Xplode # Nom d'utilisateur : Julie'te - BLUE-J # Système d'exploitation : Windows 10 Home (64 bits) ~ Suppression des outils de désinfection ... Supprimé : C:\Users\Julie'te\Desktop\ZHPDiag.lnk Supprimé : C:\Users\Julie'te\Desktop\ZHPDiag.txt Supprimé : C:\Users\Julie'te\Downloads\ZHPDiag3.exe ~ Purge de la restauration système ... Supprimé : RP #10 [Fin de désinfection | 10/01/2015 20:23:47] Nouveau point de restauration créé ! ########## - EOF - ########## Oki, merci du conseil ^^ j'ai installé Thunderbird et je posterai un sujet approprié si je vois que le problème ne s'arrange pas. Merci pour ton aide ! o/

Oki, merci encore! Je vais essayer de choper un logiciel et de voir comment tout ça évolue

Pas de logiciel, je me contente d'aller sur le site via Mozilla (?) ^^' Apparemment la connexion s'arrange, aucun incident n'est relevé. Par contre, toujours impossible d'accéder au site hotmail :/ le problème ne peut pas venir d'eux ?

D'acc ^^ Orange, par câble ethernet.

Pas de résultats, le lien charge mais la page n'apparaît pas :/

Rew Pour hotmail, il ne s'agit pas d'un souci d'identifiant, juste l'accès à la page "sign in" , c'est-à-dire que je ne peux même pas rentrer mes identifiants puisque la page charge indéfiniment et n'apparaît pas :/ Voici le rapport : http://www.cjoint.com/c/EJckbmw5Tud PS : il me semble que la connexion ralentit de plus en plus

Re c'est encore moi :/ je poste un nouveau sujet puisque l'autre est indiqué [résolu] Sujet précédent Aucun souci sur le pc, en tout cas pas de symptômes identiques..., seulement je n'arrive plus accéder à hotmail (même pas à la page d'identification)... Je ne sais pas si ça un rapport avec l'infection, mais j'ai fait une analyse MBAM qui n'a pas donné grand chose... Voici le rapport au cas où : http://www.cjoint.com/c/EJcjQeeTJUd Merci d'avance !

Arg, oki, je m'en souviendrai ^^" J'espère que ton débit reviendra ! Merci encore pour ton aide <3 A bientôt o/

J'avais déjà commencé à supprimer ZHP donc wala le rapport : # DelFix v1.011 - Rapport créé le 01/10/2015 à 22:23:36 # Mis à jour le 18/08/2015 par Xplode # Nom d'utilisateur : Julie'te - BLUE-J # Système d'exploitation : Windows 10 Home (64 bits) ~ Suppression des outils de désinfection ... Supprimé : C:\AdwCleaner Supprimée : HKLM\SOFTWARE\AdwCleaner ~ Purge de la restauration système ... Supprimé : RP #6 [Point de contrôle planifié | 09/20/2015 15:13:28] Supprimé : RP #7 [avast! antivirus system restore point | 09/29/2015 17:52:08] Supprimé : RP #8 [Quick Restore Maker Generated | 09/29/2015 22:27:30] Supprimé : RP #9 [avast! antivirus system restore point | 10/01/2015 00:04:48] Nouveau point de restauration créé ! ########## - EOF - ##########

Fait ! Aucun souci sur le PC - ça m'a l'air bon. Je garde juste MBAM donc ?

Re! Voici le rapport : http://www.cjoint.com/c/EJbugQWSMPd Je pense avoir bien fait cette fois (sélection analyse perso avec une clé usb et un disque externe).

Oki je fais tout ca ce soir en rentrant, en espérant qu'il me refera pas le coup d'hier ^^ Merci pour ton aide, bonne journée o/

Merci Wala, analyse terminée! Du coup puisque je dors pas .... Voici le rapport : http://www.cjoint.com/c/EIExZJkbpix Par contre, la version de MBAM a changé, du coup j'espère avoir fait les manips correctement malgré le changement d'organisation... Voici les screens du déroulement des opérations, au cas où ^^ En cours d'analyse Résultats + mise en quarantaine Redémarrage Suppression des menaces en quarantaine Rapport (journal d'analyse exporté en format .txt

Oki, mode sans échec réglé Je lance l'analyse et je pars... bosser xD Et ce fut un plaisir pour moi de recevoir ton aide ^^ ! Je te tiens au courant

Eh wala : http://www.cjoint.com/c/EIEwZRtKuSx Désolée, réflexe cjoint maintenant ^^"

Merci pour ton aide <3

Pas de traces de macafee Oui Windows Defender ? Il n'est pas activé c'est vrai ^^' enfin la derniere fois que j'ai verifié A premiere vue, ca a l'air d'aller )

Rapport ZHPDiag : http://www.cjoint.com/c/EIEwDbwabNx Muh... Me suis jamais sentie aussi noob de ma vie xD !

Voici le rapport de ZHPCleaner : http://www.cjoint.com/c/EIEwskrXY6x

Ok.. En me reconnectant sur ma session le probleme semble avoir disparu (menu reagit)

Aucune réaction du pc :/ Je veux dire, pas d'acces au mode sans echec

Jai rentré rstrui.exe, et là aucun changement

Pas de réaction :/

Nope pas encore commencé, du coup je le fais tout de suite

J'ai réussi à récupérer un doc word où j'avais déjà préparé les liens cjoints des rapports fait hier soir, avec une clé et un pc portable. Voici le contenu : Préalable : - Point de restauration posé 1) - Rapport de ZHP Cleaner : http://www.cjoint.com/c/EIDwL2kZ5Ix - Rapport de JRT : http://www.cjoint.com/c/EIDwUdQBV4x 2) - Rapport de AdwCleaner : # AdwCleaner v5.009 - Rapport créé le 30/09/2015 à 00:49:16 # Mis à jour le 27/09/2015 par Xplode # Base de données : 2015-09-27.1 [serveur] # Système d'exploitation : Windows 10 Home (x64) # Nom d'utilisateur : Julie'te - BLUE-J # Exécuté depuis : C:\Users\Julie'te\Desktop\adwcleaner_5.009.exe # Option : Nettoyer # Support : http://toolslib.net/forum ***** [ Services ] ***** [-] Service Supprimé : globalUpdate [-] Service Supprimé : globalUpdatem ***** [ Dossiers ] ***** [#] Dossier Supprimé : C:\Program Files (x86)\Crossbrowse [#] Dossier Supprimé : C:\Program Files (x86)\Crossbrowse [-] Dossier Supprimé : C:\Program Files (x86)\MyBrowser 1.0.2V29.09 ***** [ Fichiers ] ***** [-] Fichier Supprimé : C:\END [-] Fichier Supprimé : C:\claraInstaller.txt ***** [ Raccourcis ] ***** ***** [ Tâches planifiées ] ***** [-] Tâche Supprimée : Adobe Flash Player Updater ***** [ Registre ] ***** [-] Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickCtrl.10 [-] Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine [-] Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine.1.0 [-] Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.Update3WebControl.4 [-] Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync [-] Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync.1.0 [-] Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass [-] Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass.1 [-] Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass [-] Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass.1 [-] Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine [-] Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine.1.0 [-] Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine [-] Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine.1.0 [-] Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback [-] Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback.1.0 [-] Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc [-] Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc.1.0 [-] Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher [-] Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher.1.0 [-] Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService [-] Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService.1.0 [-] Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine [-] Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine.1.0 [-] Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback [-] Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback.1.0 [-] Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc [-] Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc.1.0 [-] Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho [-] Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1 [-] Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\globalupdate.exe [-] Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{3278F5CF-48F3-4253-A6BB-004CE84AF492} [-] Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{577975B8-C40E-43E6-B0DE-4C6B44088B52} [-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3278F5CF-48F3-4253-A6BB-004CE84AF492} [-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3B5702BA-7F4C-4D1A-B026-1E9A01D43978} [-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5645E0E7-FC12-43BF-A6E4-F9751942B298} [-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{577975B8-C40E-43E6-B0DE-4C6B44088B52} [-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5E89ACE9-E16B-499A-87B4-0DBF742404C1} [-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{69F256DF-BA98-45E9-86EA-FC3CFECF9D30} [-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6E87FC94-9866-49B9-8E93-5736D6DE3DD7} [-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7E49F793-B3CD-4BF7-8419-B34B8BD30E61} [-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{834469E3-CA2B-4F21-A5CA-4F6F4DBCDE87} [-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8529FAA3-5BFD-43C1-AB35-B53C4B96C6E5} [-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{ADBC39BE-3D20-4333-8D99-E91EB1B62474} [-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A} [-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CFC47BB5-5FB5-4AD0-8427-6AA04334A3FC} [-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E06CA7F5-BA34-4FF6-8D24-B1BDC594D91F} [-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E0ADB535-D7B5-4D8B-B15D-578BDD20D76A} [-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6} [-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F6421EE5-A5BE-4D31-81D5-C16B7BF48E4C} [-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD8E81D0-F5FE-4CB1-9AEA-1E163D2BAB78} [-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6EDBF8C0-C94C-4A13-956F-E393BCA5BA4B} [-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A8F7D0A5-7074-40B8-9BDC-1174BDD0A132} [-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D14D64BC-A0E4-42E3-BB72-FB41EA43C198} [-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DD1F043F-ABC8-4643-8B95-D2C5B22BB019} [-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F3E8F9-F747-4DD6-BA6B-82A6CE1E0860} [-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED0B64D4-BF27-4521-AD27-190F49BF5EA7} [-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{023E9EC8-B147-40EB-B0B3-DF90618FB371} [-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0522D9A4-4D57-437D-978D-E5B3B6C9005D} [-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{07F41522-AF7D-4F26-B394-094F059FDB8A} [-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0C40F472-7407-4467-8914-1DEA7C326972} [-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{212E6D43-6062-492A-B8CC-144669FF11ED} [-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{224FE662-1E6D-4BC0-AEBB-9E2FB4057BE9} [-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A807417-B46D-4D37-8C9A-19AC6DE204F9} [-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3CC60715-D6C5-429D-830E-43FA3F86C61D} [-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4517D94C-19BA-46FA-BE66-2A30CEAC4A85} [-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{555D7146-94A8-4C94-AE76-C39CDC7F7705} [-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{59D188FA-757A-424E-8C93-F58FFD896BD7} [-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8120D9D6-785C-4413-9C0C-DF2028C56FAD} [-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{823AE2EB-E62C-4847-B192-C99B91B92416} [-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9B4F7CFE-987D-410E-A8E4-20182E0B3C24} [-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9B9A45F4-18FC-484A-BACA-076D78273D8E} [-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A6D54287-7939-466A-8579-92546D946C8C} [-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A78EDAFB-926F-4D93-AB13-8232D7378EB1} [-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5645E0E7-FC12-43BF-A6E4-F9751942B298} [-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A} [-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5645E0E7-FC12-43BF-A6E4-F9751942B298} [-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5E89ACE9-E16B-499A-87B4-0DBF742404C1} [-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A} [-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6} [-] Clé Supprimée : HKU\.DEFAULT\Software\AppDataLow\Software\_CrossriderRegNamePlaceHolder_ [-] Clé Supprimée : HKCU\Software\{3BDFD1D7-7A9B-4D29-80B3-D00E66E62885} [-] Clé Supprimée : HKCU\Software\AppDataLow\Software\{3BDFD1D7-7A9B-4D29-80B3-D00E66E62885} [-] Clé Supprimée : HKLM\SOFTWARE\AppDataLow\SOFTWARE\Crossrider [-] Clé Supprimée : HKLM\SOFTWARE\AppDataLow\SOFTWARE\_CrossriderRegNamePlaceHolder_ [-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage [-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{7ADF667E-E14D-4D2C-827C-B0108F0D93BC} [!] Clé Non Supprimée : [x64] HKCU\Software\{3BDFD1D7-7A9B-4D29-80B3-D00E66E62885} [-] Clé Supprimée : [x64] HKLM\SOFTWARE\InstalledBrowserExtensions [-] Clé Supprimée : [x64] HKLM\SOFTWARE\YorkNewCin [-] Clé Supprimée : [x64] HKLM\SOFTWARE\HighDefAction [-] Clé Supprimée : [x64] HKLM\SOFTWARE\ArenaHD [!] Clé Non Supprimée : HKU\.DEFAULT\Software\AppDataLow\Software\_CrossriderRegNamePlaceHolder_ [!] Clé Non Supprimée : HKU\S-1-5-21-2310903265-1320837368-3597996244-1002\Software\AppDataLow\Software\{3BDFD1D7-7A9B-4D29-80B3-D00E66E62885} [!] Clé Non Supprimée : HKU\S-1-5-18\Software\AppDataLow\Software\_CrossriderRegNamePlaceHolder_ ***** [ Navigateurs ] ***** ************************* :: Paramètres Winsock réinitialisés ########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [9428 octets] ########## 3) Rapport de SFTGC http://www.cjoint.com/c/EIDxbEiuJIx **** Je ne fais donc rien pour l'instant ?