(Merci de m'avoir abandonnée ) Akamaihd

[sylwya]

Sujet résolu car une autre personne a pris en charge mon sujet, en mp, puisque j'ai été abandonné depuis le 19, nous sommesv le 27 !

 

Bonjour,

 

Je vous remercie de m'apporter de l'aide pour le PC d'une dame âgée de 78 ans elle clique sur tout ce qui bouge et bien plus vite que son ombre ! (je l'ai vu faire, je l'ai prévenu mais rien à faire) elle joue sur son PC et dès qu'une fenêtre s'ouvre au lieu de lire, elle clique dessus pour s'en débarrasser, et donc elle télécharge des choses qu'il ne faut pas......... Là désormais son pc n'affiche plus du tout le bureau, je suis obligée de passer par la rechercher pour trouver le fichier bureau, idem pour google, c'est une galère pas possible. J'ai réussi à télécharger zhpdiag donc voici le rapport. Pouvez-vous m'aider ?

 

https://www.cjoint.com/c/HAtoINguPwu

Modifié le 26 janvier 2018 par sylwya

[pear]

1)Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan"
Dans ce cas:
Autorisez l'outil dans les exceptions de votre antivirus ou antimalware.
ou
Comment désactiver les protections résidentes
Bien évidemment, vous les rétablirez ensuite.

De même,votre navigateur peut bloquer un programme parce qu'il le croit dangereux.
Il faut donc décocher le blocage provisoirement
Sous Firefox ,
Options->Sécurité
Décocher : "Bloquer les sites signalés comme site d'attaque" .

Sous Chrome
Appuyer sur Ctrl+J (Downloads) -> "Récupérer le fichier malveillant" -> "Récupérer malgré tout"

Sous IE
Désactiver le filtre Smart Screen


Télécharger Zhpfix
Cliquer sur l'icône Zhpfix puis "Exécuter En tant qu'Administrateur
Cocher la case permettant de mettre un raccourci sur le Bureau
Copiez/Collez les lignes vertes dans le cadre ci dessous:
pour cela;
Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas
Ctrl+c mettre le tout en mémoire
Cliquer sur Importer pour inscrire le texte dans la fenêtre vide qui s'ouvre
Cliquer sur Importer pour inscrire le texte dans la fenêtre vide qui s'ouvre



Script ZHPFix

HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers\igfxcui =>.SUP.Orphan
C:\Users\denise\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_d16fk4ms6rqz1v.cloudfront.net_0.localstorage =>.SUP.CloudfrontNet
C:\Users\denise\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_d16fk4ms6rqz1v.cloudfront.net_0.localstorage-journal =>.SUP.CloudfrontNet
C:\Users\denise\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_d22j4fzzszoii2.cloudfront.net_0.localstorage =>.SUP.CloudfrontNet
C:\Users\denise\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_d22j4fzzszoii2.cloudfront.net_0.localstorage-journal =>.SUP.CloudfrontNet
C:\Users\denise\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_embedftv-a.akamaihd.net_0.localstorage =>.SUP.AkamaiHD
C:\Users\denise\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_embedftv-a.akamaihd.net_0.localstorage-journal =>.SUP.AkamaiHD

Ifeofix
PROXYFix
EmptyPrefetch
EmptyCLSID
FirewallRaz
EmptyTemp
EmptyFlash
Sysrestore



Cliquer sur "Go" en bas, à gauche

Redémarrer pour achever le nettoyage.

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .
Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

[sylwya]

Merci pour la prise en charge

 

Voila le rapport

 

Rapport de ZHPFix 2017.06.13.1 par Nicolas Coolman, Update du 13/06/2017

Fichier d'export Registre :

Run by denise at 19/01/2018 17:14:04

High Elevated Privileges : OK

Windows 8 Home Premium Edition, 64-bit Service Pack 1 (16299)

Corbeille vidée (00mn 02s)

Dossier Prefetcher vidé

========== Clés du Registre ==========

SUPPRIMÉ:³ HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers\igfxcui

========== Valeurs du Registre ==========

ProxyFix : Configuration proxy supprimée avec succès

SUPPRIMÉ ProxyServer Value

SUPPRIMÉ ProxyEnable Value

SUPPRIMÉ EnableHttp1_1 Value

SUPPRIMÉ ProxyHttp1.1 Value

SUPPRIMÉ ProxyOverride Value

Aucune Valeur Standard Profile: FirewallRaz :

Aucune Valeur Domain Profile: FirewallRaz :

Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Dossiers ==========

Aucun dossiers CLSID Local utilisateur vide

SUPPRIMÉS Temporaires Windows (5)

SUPPRIMÉS Flash Cookies (0)

========== Fichiers ==========

SUPPRIMÉ: C:\Users\denise\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_d16fk4ms6rqz1v.cloudfront.net_0.localstorage

SUPPRIMÉ: C:\Users\denise\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_d16fk4ms6rqz1v.cloudfront.net_0.localstorage-journal

SUPPRIMÉ: C:\Users\denise\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_d22j4fzzszoii2.cloudfront.net_0.localstorage

SUPPRIMÉ: C:\Users\denise\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_d22j4fzzszoii2.cloudfront.net_0.localstorage-journal

SUPPRIMÉ: C:\Users\denise\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_embedftv-a.akamaihd.net_0.localstorage

SUPPRIMÉ: C:\Users\denise\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_embedftv-a.akamaihd.net_0.localstorage-journal

SUPPRIMÉS Temporaires Windows (53) (1 668 290 octets)

SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Restauration Système ==========

Aucun Point de restauration du système crée

========== Récapitulatif ==========

1 : Clés du Registre

9 : Valeurs du Registre

3 : Dossiers

8 : Fichiers

1 : Restauration Système

End of clean in 00mn 06s

========== Chemin de fichier rapport ==========

C:\Users\denise\AppData\Roaming\ZHP\ZHPFix[R1].txt - 19/01/2018 17:14:07 [2260]