[Résolu] Ordinateur portable infecté

[tomtom95]

Bonsoir,

 

Bonne nouvelle.

Je regarde tes rapports et te tiens informer.

A plus

[karima56]

Merci beaucoup

[tomtom95]

Ton ordinateur est très infecté Présence d'infection par adwares/hijackers qui se sont installés avec ton consentement,

Désinstalle via Panneau de configuration >> programmes et fonctionnalités (si présents) :
AppTrailers
DiskP
GameLauncher
HDWallPaper
MyMemory
One System Care
OtherSearch
PC Clean Plus
pccleanplus
PubHotspot
Search module
Social2Search
SpeeDownloader
System Healer
Java 8 Update 111 (version obsolète)
Classic Shell (pas (plus) utile sous windows 10)


IMPORTANT Déplace l'outil FRST sur ton lecteur C et surBUREAU

Ne passez qu'une seule fois les outils

• Vous allez faire une correction Farbar Recovery Scan Tool
• Ouvrez le Bloc-notes (notepad).
• Copiez le contenu de la zone code ci-dessous.
• Pour ce faire, sélectionnez toutes les lignes, de start jusqu'a end
• faites un clique droit et choisis Copier.
• Collez ceci dans la fenêtre ouverte du Bloc-notes.
• Dans la page du Bloc-notes Clique en haut sur Fichier >> puis enregistrer sous
• Sur la nouvelle page
• Fait le choix de bureau >> dans la fenêtre Nom du fichier
• Tape le nom fixlist.txt et clique sur Enregistrer le fichier.
• Le fichier ce trouve maintenant sur le bureau
  

  start
  CreateRestorePoint:
  CloseProcesses:
  Hosts:
  RemoveProxy:
  EmptyTemp:
  HKLM-x32\...\Run: [MyMemory] => C:\Program Files (x86)\MyMemory\MyMemory.exe /watch
  HKLM-x32\...\Run: [AppTrailers] => C:\Users\karima\AppData\Roaming\AppTrailers\AppTrailers.exe [47824832 2016-09-29]
  HKLM-x32\...\Run: [DiskPower] => "C:\Program Files (x86)\DiskP\DiskPower.exe"
  HKLM-x32\...\Run: [WikiThemes] => C:\Users\karima\AppData\Roaming\WikiThemes\WikiThemes.exe [47852704 2017-03-28]
  HKLM-x32\...\Run: [AppHelperV7.exe] => C:\Users\karima\AppData\Local\Temp\AppHelperV7.exe [320000 2017-04-02]
  HKLM-x32\...\Run: [accelerator] => C:\Users\karima\AppData\Local\Temp\accelerator.exe [2419200 2017-04-02]
  HKU\S-1-5-21-2926970283-1430576259-1866876594-1001\...\Run: [NCUW5DF1K7] => C:\Program Files\0V1AJO42NZ\DK8PROA3M.exe
  HKU\S-1-5-21-2926970283-1430576259-1866876594-1001\...\Run: [i2T3FZRQ3V] => C:\Program Files\XLEIOESGWH\XLEIOESGW.exe
  HKU\S-1-5-21-2926970283-1430576259-1866876594-1001\...\Run: [EP3FYZUXCN] => C:\Program Files\I4SGKHG336\I4SGKHG33.exe
  HKU\S-1-5-21-2926970283-1430576259-1866876594-1001\...\Run: [3F7719RX20] => C:\Program Files\C01OW3UWM6\C01OW3UWM.exe
  HKU\S-1-5-21-2926970283-1430576259-1866876594-1001\...\Run: [E039X4DSPE] => C:\Program Files\Q4VACW75HC\Q4VACW75H.exe
  HKU\S-1-5-21-2926970283-1430576259-1866876594-1001\...\Run: [MJTU78UJBT] => "C:\Program Files (x86)\DiskP\K59X3.exe"
  HKU\S-1-5-21-2926970283-1430576259-1866876594-1001\...\Run: [uK7ADDA7OB] => C:\Program Files\OG1M8H0URS\OG1M8H0UR.exe
  HKU\S-1-5-21-2926970283-1430576259-1866876594-1001\...\Run: [T9BOEI4LRZ] => C:\Program Files\SQNSHI4PZX\SQNSHI4PZ.exe
  HKU\S-1-5-21-2926970283-1430576259-1866876594-1001\...\Run: [XP8YHBD040] => C:\Program Files\9ZCEG9YTCW\9ZCEG9YTC.exe
  HKU\S-1-5-21-2926970283-1430576259-1866876594-1001\...\Run: [FTXVSWFHK5] => C:\Program Files\RQA5FCY8NZ\BJ46NF0TG.exe
  HKU\S-1-5-21-2926970283-1430576259-1866876594-1001\...\Run: [3#9qyKiK8H.exe] => C:\Program Files\Windows Portable Devices\ZX6D29GXRLVEB4QOOOO2TYGH4U2VK2PKXFHIMHRPQ\3#9qyKiK8H.exe
  HKU\S-1-5-21-2926970283-1430576259-1866876594-1001\...\Run: [CARGJK614T] => C:\Program Files\RCFFNN0AIG\TXBRA1Y4M.exe
  HKU\S-1-5-21-2926970283-1430576259-1866876594-1001\...\Run: [msiql] => C:\Users\karima\AppData\Local\Temp\00027036\msiql.exe
  HKU\S-1-5-21-2926970283-1430576259-1866876594-1001\...\Run: [svchost0] => "C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe"\UUC0789.exe
  HKU\S-1-5-21-2926970283-1430576259-1866876594-1001\...\Run: [A59D3XZD6A] => C:\Program Files\5JNAQGP2TG\5JNAQGP2T.exe
  HKU\S-1-5-21-2926970283-1430576259-1866876594-1001\...\Run: [XI9BSKPTEN] => C:\Program Files\7OEU9HJ9WN\T1574YJOU.exe
  HKU\S-1-5-21-2926970283-1430576259-1866876594-1001\...\Run: [interstatnogui] => C:\Users\karima\AppData\Roaming\Interstatnogui\interstatnogui.exe
  ShellExecuteHooks: Pas de nom - {0E2241DC-12F7-11E7-9DB4-64006A5CFC23} - C:\Users\karima\AppData\Roaming\Ckegoent\Qamition.dll -> Pas de fichier
  ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier
  ShellIconOverlayIdentifiers: [KzShlobj] -> {AAA0C5B8-933F-4200-93AD-B143D7FFF9F2} => C:\Program Files\¿ìѹ\X64\KZipShell.dll
  SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
  FF NewTab: Mozilla\Firefox\Profiles\a426fppz.default -> http://www-searching.com/?site=shyosffdefault&prd=
  FF Homepage: Mozilla\Firefox\Profiles\a426fppz.default -> http://www-searching.com/?site=shyosffdefault&prd=
  FF Keyword.URL: Mozilla\Firefox\Profiles\a426fppz.default -> http://www-searching.com/search.aspx?site=shdefault1&prd=
  FF SearchPlugin: C:\Users\karima\AppData\Roaming\Mozilla\Firefox\Profiles\a426fppz.default\searchplugins\9cgi1jrb.xml
  FF SearchPlugin: C:\Users\karima\AppData\Roaming\Mozilla\Firefox\Profiles\a426fppz.default\searchplugins\smod.xml
  CHR HomePage: ChromeDefaultData -> http://www.initialpage123.com/?z=4191a8fe8f315dd62760f29g9zatbgcgfc0z6g5b2q&from=
  CHR StartupUrls: ChromeDefaultData -> "http://www.initialpage123.com/?z=4191a8fe8f315dd62760f29g9zatbgcgfc0z6g5b2q&from=
  CHR DefaultSearchURL: ChromeDefaultData -> http://searche-engine.ru/?ref=
  CHR Profile: C:\Users\karima\AppData\Local\Google\Chrome\User Data\ChromeDefaultData
  CHR HKU\S-1-5-21-2926970283-1430576259-1866876594-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [jlcgehabolcakkjhgmgpkagpolbjlhfa]
  CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - https://clients2.google.com/service/update2/crx
  R2 0f0c4feec7ac629b5b8cc3a23f11bfcf; C:\Program Files\0f0c4feec7ac629b5b8cc3a23f11bfcf\c4e1dc430ef263698fcaeb0869d6bad1.exe
  R2 GoogleChromeUpService; C:\ProgramData\service.exe
  R2 KuaizipUpdateChecker; C:\Program Files\¿ìѹ\X86\kuaizipUpdateChecker.dll
  R2 OtherSearch; C:\Program Files (x86)\pSMBWHWGB9\kl.dll
  R2 SMUpd; C:\Program Files\Common Files\Noobzo\GNUpdate\smu.exe
  R2 gemeloki; C:\Program Files (x86)\69b66b99-6eb5-4100-89eb-549fc0e4db1c1491134170\prot69b66b99-6eb5-4100-89eb-549fc0e4db1c.tmpfs [X]
  S2 serverss; C:\WINDOWS\Temp\5BB9.tmp [X]
  R2 servervo; C:\Program Files (x86)\69b66b99-6eb5-4100-89eb-549fc0e4db1c1491134170\kns69b66b99-6eb5-4100-89eb-549fc0e4db1c.tmpfs [X]
  R1 95c4540a880e46adccc58e4989c06037; C:\WINDOWS\system32\drivers\95c4540a880e46adccc58e4989c06037.sys
  R0 flowhlp; C:\WINDOWS\System32\drivers\flowhlp.dat
  R1 NetUtils2016; C:\WINDOWS\system32\drivers\NetUtils2016.sys
  S3 wfpgameprotect; C:\Users\karima\AppData\Local\Temp\12F1.tmp.sys
  S1 ucdrv; \??\C:\Program Files (x86)\UCBrowser\Security:ucdrv-x64.sys
  2017-04-02 14:07 - 2017-04-02 14:07 - 00000000 ____D C:\ProgramData\3523065d-2e83-1
  2017-04-02 14:07 - 2017-04-02 14:07 - 00000000 ____D C:\ProgramData\3523065d-1e25-0
  2017-04-02 14:03 - 2017-04-06 18:57 - 00000000 ____D C:\Program Files (x86)\pSMBWHWGB9
  2017-04-02 14:02 - 2017-04-02 14:02 - 00000000 ____D C:\Program Files\7OEU9HJ9WN
  2017-04-02 14:01 - 2017-04-02 14:02 - 00000000 ____D C:\Program Files\0f0c4feec7ac629b5b8cc3a23f11bfcf
  2017-04-02 14:00 - 2017-04-02 14:42 - 00000302 _____ C:\WINDOWS\Tasks\PC Clean Plus_UPDATES.job
  2017-04-02 14:00 - 2017-04-02 14:42 - 00000294 _____ C:\WINDOWS\Tasks\PC Clean Plus_DEFAULT.job
  2017-04-02 14:00 - 2017-04-02 14:00 - 00003274 _____ C:\WINDOWS\System32\Tasks\PC Clean Plus_DEFAULT
  2017-04-02 14:00 - 2017-04-02 14:00 - 00003184 _____ C:\WINDOWS\System32\Tasks\PC Clean Plus
  2017-04-02 14:00 - 2017-04-02 14:00 - 00003100 _____ C:\WINDOWS\System32\Tasks\PC Clean Plus_UPDATES
  2017-04-02 14:00 - 2017-04-02 14:00 - 00000000 ____D C:\Program Files\5JNAQGP2TG
  2017-04-02 13:59 - 2017-04-02 14:04 - 00000000 ____D C:\Users\karima\AppData\Roaming\PC Clean Plus
  Task: {010FDBC7-AAAA-475D-BBD7-BAFDADDD3540} - \AutoPico Daily Restart -> Pas de fichier
  Task: {090B5EA5-E787-4EA8-B74D-0F13BAC90F6A} - System32\Tasks\HDWallPaper => C:\Program Files (x86)\HDWallPaper\HDWallPaper.exe
  Task: {10B638E3-0E7F-4F16-91AA-7C221E70CF48} - System32\Tasks\One System Care Monitor => C:\Program Files (x86)\OneSystemCare\CleanupConsole.exe
  Task: {12A137B1-4409-44B8-AF5B-E692B7DDD156} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Pas de fichier
  Task: {16ACD699-BFE1-4A0C-B62C-A7E2D35D50F6} - System32\Tasks\ktDqhZrH0e => C:\Program Files (x86)\cqhc90CK9K\updengine.exe
  Task: {2C2C8AC4-87C5-41CF-9B6D-982FF1B77180} - System32\Tasks\PC Clean Plus => C:\Program Files (x86)\PC Clean Plus\PCCleanPlus.exe
  Task: {58D353D3-F6B0-452A-97BE-3871E1750BC1} - System32\Tasks\PPI Update => C:\WINDOWS\explorer.exe "http://insightcdn.online/download/index.php?mn=9995"
  Task: {7F53179E-A796-4BE5-9322-0753ECA6ED7B} - System32\Tasks\SMW_P => C:\ProgramData\smp2.exe
  Task: {8EEC9712-8F00-4262-BEC7-540FD055DB5B} - System32\Tasks\PC Clean Plus_UPDATES => C:\Program Files (x86)\PC Clean Plus\PCCleanPlus.exe
  Task: {A0458E8D-9DBC-48FC-A3D5-1C7AD490E215} - System32\Tasks\SystemHealer Monitor => C:\Program Files (x86)\SystemHealer\HealerConsole.exe
  Task: {A3E5E1F0-7B29-44CE-AD6F-7EB429F313AA} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Pas de fichier
  Task: {EDD68852-4006-4FC3-83A9-CD5387B2B499} - System32\Tasks\AOEmkQa90w => C:\Program Files (x86)\pSMBWHWGB9\updengine.exe
  Task: {F3786195-F834-4085-BD28-F095BEE5EFC2} - System32\Tasks\PC Clean Plus_DEFAULT => C:\Program Files (x86)\PC Clean Plus\PCCleanPlus.exe
  Task: {F4968872-E090-48C5-8861-CF1BC7174079} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Pas de fichier
  Task: {F55D0C8B-6B64-486C-A8F8-EEC686F56C9C} - System32\Tasks\RunAtStartup => C:\Users\karima\AppData\Roaming\Event Monitor\em.exe
  Task: {F865CBD5-9E87-4B5A-AC7F-8855521E7888} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Pas de fichier
  Task: {FEA77ACF-9F1D-46E9-BAD7-8BA8BC1D86F8} - System32\Tasks\SystemHealer Run Delay => C:\Program Files (x86)\SystemHealer\SystemHealer.exe
  Task: C:\WINDOWS\Tasks\One System CarePeriod.job
  Task: C:\WINDOWS\Tasks\PC Clean Plus_DEFAULT.job => C:\Program Files (x86)\PC Clean Plus\PCCleanPlus.exe
  Task: C:\WINDOWS\Tasks\PC Clean Plus_UPDATES.job => C:\Program Files (x86)\PC Clean Plus\PCCleanPlus.exe
  Task: C:\WINDOWS\Tasks\System HealerPeriod.job
  Task: C:\WINDOWS\Tasks\System HealerStartUp.job => C:\Program Files (x86)\SystemHealer\SystemHealer.exe
  Task: C:\WINDOWS\Tasks\UCBrowserUpdater.job => C:\Program Files (x86)\UCBrowser\Application\update_task.exe
  Task: C:\WINDOWS\Tasks\UCBrowserUpdaterCore.job => C:\Program Files (x86)\UCBrowser\Application\update_task.exe
  WMI_ActiveScriptEventConsumer_ASEC:
  HKLM\...\StartupApproved\Run32: => "MyMemory"
  HKLM\...\StartupApproved\Run32: => "SpeeDownloader"
  HKLM\...\StartupApproved\Run32: => "kxesc"
  HKU\S-1-5-21-2926970283-1430576259-1866876594-1001\...\StartupApproved\Run: => "XI9BSKPTEN"
  HKU\S-1-5-21-2926970283-1430576259-1866876594-1001\...\StartupApproved\Run: => "A59D3XZD6A"
  HKU\S-1-5-21-2926970283-1430576259-1866876594-1001\...\StartupApproved\Run: => "CARGJK614T"
  HKU\S-1-5-21-2926970283-1430576259-1866876594-1001\...\StartupApproved\Run: => "FTXVSWFHK5"
  HKU\S-1-5-21-2926970283-1430576259-1866876594-1001\...\StartupApproved\Run: => "XP8YHBD040"
  HKU\S-1-5-21-2926970283-1430576259-1866876594-1001\...\StartupApproved\Run: => "T9BOEI4LRZ"
  HKU\S-1-5-21-2926970283-1430576259-1866876594-1001\...\StartupApproved\Run: => "UK7ADDA7OB"
  HKU\S-1-5-21-2926970283-1430576259-1866876594-1001\...\StartupApproved\Run: => "MJTU78UJBT"
  HKU\S-1-5-21-2926970283-1430576259-1866876594-1001\...\StartupApproved\Run: => "E039X4DSPE"
  HKU\S-1-5-21-2926970283-1430576259-1866876594-1001\...\StartupApproved\Run: => "3F7719RX20"
  HKU\S-1-5-21-2926970283-1430576259-1866876594-1001\...\StartupApproved\Run: => "EP3FYZUXCN"
  HKU\S-1-5-21-2926970283-1430576259-1866876594-1001\...\StartupApproved\Run: => "I2T3FZRQ3V"
  HKU\S-1-5-21-2926970283-1430576259-1866876594-1001\...\StartupApproved\Run: => "NCUW5DF1K7"
  cmd: ipconfig /flushdns
  end

  NOTE. Il est important que les deux ,L'outil FRST et le fichier fixlist.txt se trouvent dans le même emplacement, sur le bureau sinon la correction ne fonctionnera pas.
  
  NOTICE: Ces lignes ont été écrites spécialement pour cet utilisateur,
  pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.
  
  
  Exécutez FRST,
• cliquez une seule fois sur le bouton Corriger et attendez.
  Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laissez le système redémarrer normalement.
• Ensuite laissez l'outil terminer son travail.
  Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
• Héberge le rapport présent sur ton bureau sur le site ,ce service de rapport en ligne
  Puis copie/colle le lien fourni dans ta prochaine réponse.

• Télécharges Adwcleaner (de Xplode) sur ton Bureau
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8/10 et Vista
• Cliquez sur oui pour Accepter la licence
  
• Choisir l'option Analyser
  Ensuite
• Choisir l'option Nettoyer
• Acceptez l'avertissement en cliquant sur OK
• Hébergez le contenu du rapport qui apparaît au redémarrage du PC
  sur le site ce site d'hébergement de fichiers
  Puis copie/colle le lien fourni dans votre prochaine réponse.

• Télécharge la dernière version Malwarebytes
  Malwarebytes Anti-Malware et enregistrez-le sur le Bureau.
• Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
  pour vista/W7/W8/10 clique-droit > exécuter en tant qu'administrateur
• A la fin de l'installation,
• Clique sur Terminer. Malwarebyte's s'ouvre
• Lancer l'examen >> Analyse Maintenant
• Quand l'examen est terminé, si des éléments ont été détectés,,
• cliquez sur Appliquer les actions
  Pour laisser MBAM nettoyer ce qui a été détecté.
• Si un redémarrage est demandé, clique sur Yes.
• Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui.
• Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM.
• Cliquez sur l'onglet Comptes-rendus .
• Faites un double clique sur comptre-rendu d'analyse qui vient d'être effectuée.
• Cliquez sur Afficher Exporter.
• Cliquez sur Fichier texte (*.txt)
• Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, cliquez sur le Bureau.
• Dans la zone Nom du fichier: saisissez un nom pour votre journal d'examen.
• Une boîte de message intitulée Fichier enregistré doit apparaître et vous annoncer que "Votre fichier a été exporté avec succès".
• Cliquez sur OK
• Hébergez le contenu du rapport sur le site ce service de rapport en ligne
  Puis copie/colle le lien fourni dans votre prochaine réponse.
  Tutoriel Malwarebytes en images

• Télécharge ZHPCleaner de Nicolas Coolman sur votre bureau.
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  Fais un double clique sur l'icône pour le lancer
  Sous Windows Vista / 7 / 8 /10(clique-droit > exécuter en tant qu'administrateur
  Accepte "les conditions d'utilisation"
  
• Cliquer sur scanner
  Lorsque le scan est terminé
• Clique sur Nettoyer
  L'interface de réparation s'affiche sous forme d'onglets où sont listés les éléments détectés. Tous les éléments sont sélectionnés par défaut.
• Cliquer sur Nettoyer pour lancer la suppression des éléments détectés
  Si un redémarrage est nécessaire pour compléter le nettoyage, cliquer sur OK et redémarrer le système
  Au redémarrage, le rapport de nettoyage ZHPCleaner.txt s'affiche.
  Héberge le rapport ZHPCleaner.txt sur le site ce service de rapport en ligne
  Puis copier/coller le lien fourni dans votre prochaine réponse.

Tutoriel ZHPCleaner

 

[karima56]

Voici les differents rapports:

 

FRST :

 

 

Adwcleaner :

Malwarebytes Anti-Malware :

Je n'ai pas trouvé l'option Appliquer les actions

 

 

ZHPCleaner :

 

 

Mon ordinateur démarre normalement maintenant. Je suis contente j'ai retrouvé mon ordinateur. Je suis soulagée.

Y a t-il d'autres vérifications à faire ?

Modifié le 17 avril 2017 par karima56

[tomtom95]

Ok c'est déjà une bonne chose mais on nas pas complétement fini.

 

Bien je vais te demander de recommencer pour Malwarebytes car te n'as pas supprimer les infections >> sur le rapport (Aucune action de l'utilisateur)
Quand l'examen est terminé et que tous les éléments détectés sont bien cochés,
Tu clique sur Quarantaine sélectionnée pour supprimer les fichiers.

Post le rapport s'il te plaît.

Après exécute cette outil mode scan pour le moment on fera la suppression lorsque j'aurai vu le rapport.

• Télécharge RogueKiller de Tigzy, et enregistre-le sur ton Bureau
• IMPORTANT:Quitte tous tes programmes en cours et ferme le navigateur.
  Désactive tes protections (Antivirus )
• Lance RogueKiller.exe.
• Clique droit -> exécuter en tant qu'administrateur
  Coche la case pour 32/64 Bits
  Puis les cases créer une icône sur le bureau >> ajouter le répertoire .....
  Accepte la licence l'EULA du programme.(Ferme la fenêtre du navigateur)
  Onglet scan Puis Clique sur Démarrer le Scan.
• 
  
• A la fin du scan Clique sur ouvrir Rapport >> puis sur ouvrir TXT
  copie dans un fichier texte et poste ce rapport dans ta prochaine réponse.
• Héberge le rapport sur le site ce service de rapport en ligne
  Puis copie/colle le lien fourni dans ta prochaine réponse.

A plus.

 

[karima56]

Bonjour Tomtom

Voici mes 2 rapports

 

Malwarebytes Anti-Malware :

 

 

RogueKiller :

 

 

Bonne journée

Modifié le 17 avril 2017 par karima56

[tomtom95]

Bonjour,

OK maintenant ouvre malwarebytes >> quarantaine sélectionne toutes les cases et clique sur supprimer.

• Correction avec l'outil RogueKiller.
• IMPORTANT:Quitte tous tes programmes en cours
  Désactive tes protections (Antivirus )
• Lance RogueKiller.exe.
• Clique droit -> exécuter en tant qu'administrateur
  Onglet Scan >> sélectionne les cases.
  Registre
  Fichiers
  Navigateurs web
  Puis clique sur Supprimer Sélection.
  Si l'outil demander un redémarrage de l'ordinateur afin de compléter la suppression.( accepte)
  Ouvrir rapport et clique sur Exporter.txt
• Héberge le rapport sur le site ce service de rapport en ligne
  Puis copie/colle le lien fourni dans ta prochaine réponse.

A plus.

[karima56]

J'ai supprimé les fichiers sur Malwarebytes par contre je n'ai pas l'option supprimé sur RogueKiller, on me propose uniquement de lancer un scan.

[tomtom95]

Oui après avoir fait le scan tu cocher les éléments puis clique sur Supprimer Sélection

Aide >> [Tutoriel] RogueKiller

Modifié le 7 avril 2017 par tomtom95

[karima56]

Voici mon rapport RogueKiller :

Modifié le 17 avril 2017 par karima56