[Résolu] Infection => fenêtre intempestive

[mickeymic]

Bonjour,

 

1.8 Go libérés. Ca fait un peu d'air

 

Effectivement, merci beaucoup

 

J'ai fait les vérifications que tu as demandé, y'a juste le JavaRa que je n'ai pas trouvé (même avec le nouveau lien)

 

Voici le rapport :

 

ici

 

L'ordi se comporte bien, plus de fenêtres intempestives

 

Je voulais installer Tuneup pour continuer le nettoyage, tu en penses quoi ?

 

[Apollo]

Bonjour,

 

Pour JavaRa, ce n'est pas grave si tu désinstalles bien les versions plus anciennes de Java; seule la dernière doit demeurer dans les Ajouter/supprimer des programmes (7 update 4 pour le moment) mais cela peut évoluer si tu as bien lu mon article.

 

Pour Tune Up, je n'ai pas d'avis, perso je n'aime pas trop les logiciels d'optimisation mais tu devrais poser la question dans le forum Software pour connaître l'avis des gens au courant.

 

Je peux juste te conseiller de ne pas toucher au registre: Vista et Seven n'aiment pas ça du tout..

 

ZHPFix :

 

• Ferme toutes les applications ouvertes
   
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
   
  
• Copie les lignes ci-dessous dans la fenêtre

 

O2 - BHO: Tuto4pcBHO - {7A66EB91-F7D3-4de2-8CA9-12C12AF3D5F2} Clé orpheline    
[HKLM\Software\Classes\TypeLib\{18FB3DED-CD6D-4420-9DD5-8E531BDF666F}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7A66EB91-F7D3-4de2-8CA9-12C12AF3D5F2}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7A66EB91-F7D3-4de2-8CA9-12C12AF3D5F2}]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7A66EB91-F7D3-4de2-8CA9-12C12AF3D5F2}]    
[HKLM\Software\Classes\Interface\{8F682661-3653-47FA-8713-9DF7424B6E09}]   
firewallraz
emptytemp
emptyflash
sysrestore    

 

• Clique sur l'icône représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le.
   
  Clique sur le bouton GO pour lancer le nettoyage

 

• Valide par Oui la désinstallation des programmes si demandé
   
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
   
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFixReport.txt

 

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

 

----------------------

Désinstaller les outils spéciaux.

 

Télécharge DelFix sur ton bureau. Téléchargements - Outils de Xplode - DelFix

Lance-le et appuie sur le bouton [suppression]

Copie tout le contenu du texte qui s'ouvre et colle-le dans ta réponse.

 

Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt

 

Tu peux ensuite relancer DelFix et appuyer sur [Désinstaller] afin de supprimer toute trace de son utilisation.

 

-----------------------

Purge ta restauration et crée un nouveau point propre: Vista: désactiver la restauration du sytème

 

 

Si l'ordi va bien, on clôturera le sujet

 

Bonne journée.

[mickeymic]

Alors,

 

pour le rapport ZHPFix, j'ai fait Delfix juste après, donc je l'ai perdu

 

 

Pour le rapport Delfix le voici :

 

# DelFix v8.8 - Rapport créé le 28/05/2012 à 11:51:04

# Mis à jour le 12/02/12 par Xplode

# Système d'exploitation : Windows Vista Home Premium Service Pack 2 (32 bits)

# Nom d'utilisateur : mickeymic - PC-DE-MICKEYMIC (Administrateur)

# Exécuté depuis : C:\Users\mickeymic\Desktop\delfix.exe

# Option [suppression]

 

 

~~~~~~ Dossiers(s) ~~~~~~

 

Supprimé : C:\ZHP

Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

Supprimé : C:\Program Files\ZHPDiag

 

~~~~~~ Fichier(s) ~~~~~~

 

Supprimé : C:\AdwCleaner[s1].txt

Supprimé : C:\AdwCleaner[s2].txt

Supprimé : C:\Users\mickeymic\Desktop\adwcleaner.exe

Supprimé : C:\Users\mickeymic\Desktop\ZHPDiag.txt

Supprimé : C:\Users\mickeymic\Desktop\ZHPDiag2.exe

Supprimé : C:\Users\mickeymic\Desktop\ZHPDiag_bis.Txt

Supprimé : C:\Users\mickeymic\Desktop\ZHPFix.txt

Supprimé : C:\Users\mickeymic\Desktop\ZHPFixReport.txt

Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk

Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk

Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

 

~~~~~~ Registre ~~~~~~

 

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner

Clé Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Hijackthis

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe

 

~~~~~~ Autres ~~~~~~

 

-> Prefetch Vidé

 

*************************

 

DelFix[s1].txt - [1503 octets] - [28/05/2012 11:51:04]

 

########## EOF - C:\DelFix[s1].txt - [1627 octets] ##########

 

 

En ce qui concerne la restauration, je n'ai rien pu faire, j'ai ce message au dessus "Configuration désactivée par la stratégie de groupe", impossibe de cocher, décocher, etc...

 

[Apollo]

Re,

 

Applique la solution de l'ami Nardino ici: [resolu] impossible d'activer la restauration système : Personnalisation de Windows pour retrouver ta restauration système.

 

Reset System Restore to Defaults. : Rétablir la restauration système en cas de message La restauration système a été desactivée par une stratégie de groupe...clique sur le bouton

 

Il est important qu'elle soit activée.

 

@++

[mickeymic]

Voilà, tout est ok pour moi

 

J'ai juste remarqué lorsque j'allume mon ordi et lance Chrome, que je dois rafraîchir la page pour qu'elle s'ouvre (juste pour la première), ensuite tout marche, même si je ferme Chrome et l'ouvre à nouveau.

 

Je te remercie en tout cas pour ton aide

 

C'est vraiment très sympa

 

@+

 

[Apollo]

Okay

 

• Pense à éditer ton premier post pour ajouter "Résolu" dans le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

 

Utilise pour ça, l'éditeur complet

 

@++