PC infecté

[restanco]

Merci

[restanco]

Bonjour

 

Et pourtant Malwaresbytes Premium me le signale toujours comme dangereux.

[pear]

Postez le rapport svp

[restanco]

Bonjour

 

Voici le rapport ZHPDiag : http://www.cjoint.com/c/GDgve5niHbC

 

A+ restanco

[pear]

Téléchargez sur le bureau ZhpCleaner

Double cliquer sur Scanner pour lancer l'application
clic droit > Exécuter en tant qu'administrateur
Accepter "les conditions d'utilisation"

Cliquer sur Nettoyer
En cas de présence d'un proxy, un message apparaît avec cette question suivie de l'adresse IP du proxy.:
Avez-vous installé ce proxy ?
Si vous n'avez pas installé de Proxy, cliquer sur Non pour en accepter la réparation.

Téléchargez Malwarebytes Anti-Malware
Sur ce lien
Autre lien Mbam2

ou celui là
et enregistrez-le sur le Bureau.
Cliquer Setting pour le mettre en Français
vérifiez que cette cases Lancer Malwarebytes Anti-Malware est bien cochée.
Un essai gratuit de 14 jours des fonctions de la version Premium(payante) est pré-sélectionné, décochez le.
Cela ne diminuera pas les capacités d'analyse et de suppression du programme.
Cliquez sur Terminer.

Sur le Tableau de bord, cliquez sur le lien Mettre à jour .
Si , par la suite, vos bases de données sont obsolètes vous en serez averti et invtié à Corriger maintenant.
Dans l'onglet Paramètres > Sous-onglet Détection et Protection, Options de détection, cochez la case située devant Recherche de Rootkits

Après la mise à jour,Connecter les supports amovibles (USB) et cliquer sur Examen-> Examen personnalisé
Cochez tout
cliquez sur le bouton Examiner maintenant .

Si Malewarebytes ne se lançait pas utilisez Chameleon
et
Si Mbam renacle ou plante, lancez Lancer Mbam-clean.exe
et réinstallez le

Si des éléments sont détectés, cliquez sur Appliquer les actions pour que MBAM nettoye ce qu'il a détecté.
Dans la plupart des cas, un redémarrage sera nécessaire.
Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui

(Copier dans le Presse-papiers pour coller dans une réponse sur le forum)
Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM.
Cliquez sur l'onglet Historique > Journaux de l'application.
Faites un double clic sur le Journal d'examen dont les date et heure correspondent à l'analyse qui vient d'être effectuée.
Cliquez sur Afficher puis Copier dans le Presse-papiers
les rapports sont également stockés dans l'emplacement suivant par défaut:
C:\ProgramData\Malwarebytes\Malwarebytes Anti-Malware\Logs
(pour Windows XP : C:\Documents et Settings\All Users\Application Malwarebytes Malwarebytes Anti-Malware\Logs)

Collez le contenu du Presse-papiers dans votre prochaine réponse.

[restanco]

Re

 

Voici le rapport ZHP Cleaner :

 

~ ZHPCleaner v2017.3.26.53 by Nicolas Coolman (2017/03/26)

~ Run by J.P Meusureux (Administrator) (07/04/2017 17:51:18)

~ Web: https://www.nicolascoolman.com

~ Blog: https://nicolascoolman.eu/

~ Facebook : https://www.facebook.com/nicolascoolman1

~ State version : Version KO

~ Type : Nettoyer

~ Report : C:\Users\J.P Meusureux\Desktop\ZHPCleaner.txt

~ Quarantine : C:\Users\J.P Meusureux\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt

~ UAC : Activate

~ Boot Mode : Normal (Normal boot)

Windows 10 Home, 64-bit (Build 14393)

---\\ Service. (0)

~ Aucun élément malicieux ou superflu trouvé.

---\\ Navigateur internet. (0)

~ Aucun élément malicieux ou superflu trouvé.

---\\ Fichier hôte. (0)

~ Aucun élément malicieux ou superflu trouvé.

---\\ Tâche planifiée. (0)

~ Aucun élément malicieux ou superflu trouvé.

---\\ Explorateur ( Dossiers, Fichiers ). (4)

DEPLACÉ dossier: C:\Users\J68FD~1.PME\AppData\Local\Temp\scoped_dir_5340_22379 =>.Superfluous.Temporary.Steam

DEPLACÉ dossier: C:\WINDOWS\Installer\MSIB475.tmp- =>.Superfluous.Empty

DEPLACÉ dossier: C:\Users\J68FD~1.PME\AppData\Local\Temp\chrome_BITS_4876_9034 =>.Superfluous.Empty

DEPLACÉ dossier: C:\Users\J68FD~1.PME\AppData\Local\Temp\chrome_BITS_7676_1857 =>.Superfluous.Empty

---\\ Base de Registres ( Clés, Valeurs, Données ). (0)

~ Aucun élément malicieux ou superflu trouvé.

---\\ Récapitulatif des éléments trouvés sur votre station. (2)

https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.Superfluous.Temporary.Steam

https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.Superfluous.Empty

---\\ Nettoyage Additionnel. (17)

~ Suppression des Clés de registre Tracing. (15)

~ Suppression des anciens rapports ZHPCleaner. (2)

---\\ Bilan de la réparation

~ Réparation réalisée avec succès.

~ Ce navigateur est absent (Mozilla Firefox)

~ Ce navigateur est absent (Opera Software)

---\\ Statistiques

~ Items scannés : 425

~ Items trouvés : 0

~ Items annulés : 0

~ Items réparés : 4

~ End of clean in 00h00mn11s

~====================

ZHPCleaner-[R]-07042017-17_51_29.txt

ZHPCleaner-[R]-27032017-15_42_05.txt

ZHPCleaner--07042017-17_50_58.txt

et le rapport malwares bytes

alwarebytes

www.malwarebytes.com

-Détails du journal-

Date de l'analyse: 07/04/2017

Heure de l'analyse: 17:52

Fichier journal: rapport mbam.txt

Administrateur: Oui

-Informations du logiciel-

Version: 3.0.6.1469

Version de composants: 1.0.96

Version de pack de mise à jour: 1.0.1681

Licence: Premium

-Informations système-

Système d'exploitation: Windows 10

Processeur: x64

Système de fichiers: NTFS

Utilisateur: JPMeusureux-PC\J.P Meusureux

-Résumé de l'analyse-

Type d'analyse: Analyse des menaces

Résultat: Terminé

Objets analysés: 371293

Temps écoulé: 9 min, 39 s

-Options d'analyse-

Mémoire: Activé

Démarrage: Activé

Système de fichiers: Activé

Archives: Activé

Rootkits: Activé

Heuristique: Activé

PUP: Activé

PUM: Activé

-Détails de l'analyse-

Processus: 0

(Aucun élément malveillant détecté)

Module: 0

(Aucun élément malveillant détecté)

Clé du registre: 0

(Aucun élément malveillant détecté)

Valeur du registre: 0

(Aucun élément malveillant détecté)

Données du registre: 0

(Aucun élément malveillant détecté)

A+ restanco

[restanco]

Re

 

Chose bizarre, maintenant quand je démarre mon PC il y word qui démarre.

[pear]

Dans Démarrer->Exécuter

 

décochez Word

[restanco]

Dans démarrer exécuter, je n'ai rien.

 

J'ai Entrez le nom d'un programme ..... Windows l'ouvrira pour vous.

[pear]

Vérifiez les options de démarrage:

 

https://support.microsoft.com/fr-fr/help/954987