FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[odysseas]

Bonjour

je suis une nouvelle victime d'Aartemis, si j'ai bien compris les échanges précédents, la solution ne peut être que personnalisée : un ou une volontaire pour m'aider ?

merci d'avance

[Dori@n]

Bonjour,


On va faire un diagnostic de ton PC pour plus de renseignements ==

• Télécharge ZHPDiag sur ton bureau : http://www.commentcamarche.net/download ... 99-zhpdiag
• Laisse-toi guider lors de l'installation.
• Ouvre ZHPDiag (icône parchemin) puis clique sur Configurer.
• Dans les icônes qui apparaissent en bas, clique sur la loupe la plus à droite  (Diagnostic avec légitimes). Dans la fenêtre qui apparaît demandant un rapport avec full options, clique sur Oui, puis patiente le temps du scan.
• Héberge le rapport ZHPDiag.txt présent sur ton bureau sur le site ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse :
  http://www.cjoint.com
• Tutoriel ZHPdiag, si tu n'as pas tout compris : http://www.forum-entraide-informatique. ... g-tutoriel
• Tutoriel cjoint, si besoin : http://www.forum-entraide-informatique. ... riel#16374

[Dori@n]

Re,

Vu ton rapport zhpdiag que tu m'as donné sur le sujet de Nanaboucledor, fais ça:


Télécharges cet utilitaire sur ton bureau-- AdwCleaner (d'Xplode)
Clic droit dessus et lances-le "en tant qu'administrateur"
Cliques sur "Scanner".

Cliques ensuite sur Nettoyer

Postes le rapport dans ton prochain message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S0].txt


===========================

Télécharges Junkware Removal Tool (le téléchargement va débuter automatiquement)
Enregistres le sur le bureau.
Fermes toutes les applications en cours.
Lances le (Sous Windows Vista / 7 ou 8, faites clic droit = Exécuter en tant qu'administrateur)
Une fois le logiciel ouvert, appuyes sur la touche Entrée.
Patientes le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.
À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberges-le sur http://www.cjoint.com/ et postes le lien obtenu dans ta prochaine réponse.

[odysseas]

voici les 2 rapports

pour adware

http://cjoint.com/?3Kzw2F9HpCX

pour JRT

http://cjoint.com/?CKzw3AavXzo

[Dori@n]

Ta version d'Adwcleaner est obsolète, supprime la et télécharges celle que je t'ai demandé de prendre et refais le scan stp.

[odysseas]

voici le rapport avec la nlle version de Adwclean

http://cjoint.com/?CKzxmTFzj7C

[Dori@n]

Ok, Firefox n'est pas à jour, mets le à jour :

== https://support.mozilla.org/fr/kb/mettr ... s-aa-joura


=================

• Télécharge SFTGC.exe : http://www.archive-host.com/link/646ee8 ... 933f83.exe
• Enregistre le fichier sur le bureau.
• Ouvre SFTGC.exe et patiente durant l'initialisation du logiciel.
• Pour lancer le nettoyage, il suffit de cliquer sur Go.
• À la fin du nettoyage, un rapport (présent sur le bureau) va s'ouvrir. Pour le poster, héberge-le comme ceci.

==================

Refais moi un rapport zhpdiag tout neuf stp.

[odysseas]

voici pour SFTGC

http://cjoint.com/?3KzxBKJp6Vo

je relance ZHPDiag

[odysseas]

voici le rapport ZPHDiag

http://cjoint.com/?3KAaeHY0Fs2

[Dori@n]

Re,

• Copie les lignes qui sont à l'intérieur de ce lien (Ctrl + A puis Ctrl + C) :
  
  http://cjoint.com/13nv/CKAicBfD0ge_zhpfix.txt
• Ouvre ZHPfix, icone seringue (Vista/7/8 : "Exécuter en tant qu'administrateur").
• Colle les lignes helpers si elles ne sont déjà présentes. Pour ce, clique sur Importer.
• Clique sur Go.
• Clique sur Oui pour confirmer le nettoyage des données et pour celui de la corbeille.
• Copie le rapport, et colle-le dans la prochaine réponse sur le forum.

P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clique sur Nouvelle tâche puis tape explorer.exe. Le bureau devrait normalement réapparaître.

/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!\


===================================

Télécharge avast == http://www.avast.com/fr-fr/download-tha ... cale=fr-fr

Désinstalle microsoft security essential, il ne sert à rien.

Installe avast.

Dis donc tu es amoureux des cracks toi.

===================================

Refais un rapport zhpdiag.

[odysseas]

voici le rapport ZHPfix

http://cjoint.com/?3KAwCgK6Ufx

voici le rapport ZHPdiag

http://cjoint.com/?3KAxlicyssf

merci bien



ok pour Avast, sauf que pour avoir le pare feu il faut payer 40 euros (au lieu de 90 nous dit on, pour mieux faire avaler la pillule je présume) : encore un faux gratuit ...

[Dori@n]

Re,

Tu n'as pas besoin du pare-feu avast, celui de Windows ira très bien!

Donc reste avec la version gratuite d'avast.


Donc désinstalles Microsoft Security Client, Microsoft Security Client FR-FR Language Pack, et Microsoft Security Essentials


=============================

• Copie les lignes :
  
  Script ZHPFix
  [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:fst_fr_23  =PUA.FSTfr9^
  O4 - HKLM\..\Wow6432Node\Run: [fst_fr_23] Clé orpheline =PUA.FSTfr9
• Ouvre ZHPfix, icone seringue (Vista/7/8 : "Exécuter en tant qu'administrateur").
• Colle les lignes helpers si elles ne sont déjà présentes. Pour ce, clique sur Importer.
• Clique sur Go.
• Clique sur Oui pour confirmer le nettoyage des données et pour celui de la corbeille.
• Copie le rapport, et colle-le dans la prochaine réponse sur le forum.

P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clique sur Nouvelle tâche puis tape explorer.exe. Le bureau devrait normalement réapparaître.

/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!\

[odysseas]

Rapport de ZHPFix 2013.11.19.7 par Nicolas Coolman, Update du 19/11/2013
Fichier d'export Registre :
Run by david at 26/11/2013 23:20:34
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 03s)


========== Récapitulatif ==========


End of clean in 00mn 03s

========== Chemin de fichier rapport ==========
C:\Users\david\AppData\Roaming\ZHP\ZHPFix[R1].txt - 26/11/2013 22:26:17 [5474]
C:\Users\david\AppData\Roaming\ZHP\ZHPFix[R2].txt - 26/11/2013 23:20:38 [472]

[Dori@n]

passe à la finalisation :

http://www.forum-entraide-informatique. ... nalisation

[odysseas]

Bonsoir

j'ai suivi toute la procédure de finalisation ou à peu près (voir ci dessous le rapport DELFIX). 3 problèmes malgré tout :

1) je n'arrive pas à désinstaller Microsoft Security Essentials (il refuse)
2) je n'arrive pas à optimiser le démarrage : pas d'onglet "executer" dans mon "démarrer"
3) internet explorer m'annonce qu'un programme tente de le corrompre en forçan le moteur de recherche



# DelFix v10.6 - Rapport créé le 27/11/2013 à 17:50:43
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : david - DAVID-PC
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\USBFix
Supprimé : C:\AdwCleaner
Supprimé : C:\Users\david\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[R2].txt
Supprimé : C:\AdwCleaner[R3].txt
Supprimé : C:\AdwCleaner[R4].txt
Supprimé : C:\AdwCleaner[R5].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\AdwCleaner[S3].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\david\Desktop\adwcleaner-1.606-en.exe
Supprimé : C:\Users\david\Desktop\adwcleaner.exe
Supprimé : C:\Users\david\Desktop\JRT.exe
Supprimé : C:\Users\david\Desktop\SFTGC(1).exe
Supprimé : C:\Users\david\Desktop\SFTGC.exe
Supprimé : C:\Users\david\Desktop\UsbFix.exe
Supprimé : C:\Users\david\Desktop\ZHPDiag.txt
Supprimé : C:\Users\david\Desktop\ZHPDiag2-2013.11.22.46.exe
Supprimé : C:\Users\david\Desktop\ZHPFixReport.txt
Supprimée : HKCU\Software\USBFix
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Sauvegarde de la base de registre ... OK

~ Purge de la restauration système ...


Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

[Dori@n]

Re,

Pour microsoft security essential, désactive le avant dans ta barre de tâche en bas à droite.
Puis désinstalle le comme ça:

désinstalles le avec revouninstaller

*Lancer Revo Uninstaller

*Laisser-le charger...

*Sélectionner le logiciel à désinstaller, puis clic droit "Désinstaller"

*Une fenêtre s'ouvre, sélectionner le mode "Avancé", puis cliquer sur "Suivant"

*Laisser le charger...

*Une fenêtre s'ouvre, avec le désinstallateur classique du logiciel sélectionné.

*Poursuivre la désinstallation comme une désinstallation classique.

*Une fois la désinstallation classique terminée, faire "Suivant"

*Le logiciel fait un scan pour trouver des restes, laissez le charger...

*Si des éléments restant du registre sont trouvés :

*Cliquer sur "Sélectionner tout", puis "Supprimer".

*Puis cliquer sur "Suivant".

*Si des fichiers et répertoires restants sont trouvés :

*Cliquer sur "Sélectionner tout", puis sur "Supprimer".

*Puis cliquer sur "Suivant".

NOTE: Si des éléments ne peuvent être supprimés qu'au redémarrage, redémarrer le pc.

Faire un nettoyage avec ccleaner (registre aussi)

== Tutoriel CCleaner

Redémarrer le pc.


======================


Pour la commande exécuter:

http://www.forum-entraide-informatique. ... -windows-7


======================


Pour internet explorer, quel est ce programme?

[odysseas]

curieusement, je n'ai plus d'icone MSoft Secu Essentials ds la barre des taches, et REVO ne voit pas l'application. Il n'y a quand je vais dans Suppression de programme dans le panneau de config que je voie l'icone

Pour internet Explorer, je n'ai plus le message, on laisse tomber

[Dori@n]

Tu as redémarré ton pc? tu as désinstallé quoi en premier?

[odysseas]

hier soir j'ai fait plusieurs tentatives de desinstallation de MSSEssentials, en vain, avant de redémarrer et ressayer, tjs en vain. De même aujourd'hui

[Dori@n]

Re,

Alors fais :

Clic droit sur ta barre de tâches Windows.
Clique sur Ouvrir le Gestionnaire de Tâches.
Va dans l'Onglet Processus.
Cherche msseces.exe
Sélectionne le en cliquant dessus une fois.
Clique sur Arrêter le processus.
Ferme le Gestionnaire de Tâches.


==========================


Ouvre le menu démarrer.
Clique sur Exécuter.
Tape cette ligne net stop msmpsvc pour stopper le service.
Valide par Entrée.

Refais la même chose avec cette ligne début de sc config msmpsvc = désactivé.


==========================


Supprimer les clés dans le registre:

Menu Démarrer
Exécuter
Taper regedit
Valider par OK

Cliquer sur Edition
Rechercher (Ctrl+F)
Taper Microsoft Security Essentials
Cocher les cases clés, valeurs, données
Suivant

Quand un fichier apparait:

Supprimer tout ce qui est en rapport avec Microsoft Security Essentials

Faire F3 pour continuer la recherche et faire de même jusqu'à la fin de la recherche.

Fermer le registre.

[odysseas]

merci mille fois

[Dori@n]

Tu as réussis?

[odysseas]

Bonsoir

oui, plus d'aartemis (et vraisemblablement plus de MSE)

merci

[Dori@n]

Tu as terminé la Finalisation?

[odysseas]

oui, finalisation achevée

[Dori@n]

Ok, alors ce fut un plaisir de t'aider.

Cdlt.

[2011N2]

Bonjour,

Le sujet est à présent résolu, nous nous chargeons donc de le mettre en résolu et nous le verrouillons.
Vous pouvez si vous le souhaitez, mettre en valeur les messages ayant résolu votre problème comme ceci : http://www.forum-entraide-informatique. ... onse-utile

Cela permettra une meilleure visibilité du sujet pour les autres utilisateurs ayant le même souci.

Si le forum vous a aidé dans la résolution de votre problème et que vous souhaitez le remercier, vous avez la possibilité de faire un don afin de l'encourager dans ses démarches en cliquant sur le bouton suivant :




Vous pouvez aussi suivre FEI sur Facebook en cliquant sur J'aime ci-dessous :



Merci d'avance,
À bientôt sur FEI !