FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[Johane]

Bonsoir, je vous envoie le rapport de MBAM, j'ai un adware. Est ce que je passe un coup adwcleaner ?

http://cjoint.com/?3LCu7L1B1gE

[Dori@n]

Bonsoir,

Peux tu t'inscrire sur le forum afin de faciliter nos échanges stp


En ce qui concerne Mbam, tu n'as pas supprimé ce qu'il a trouvé.

Relance le, va dans l'onglet Quarantaine, coche le tout et supprime.

==============

Ensuite, tu fais ça:

Télécharges cet utilitaire sur ton bureau-- AdwCleaner (d'Xplode)
Clic droit dessus et lances-le "en tant qu'administrateur"
Cliques sur "Scanner".

Cliques ensuite sur Nettoyer

Postes le rapport dans ton prochain message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S0].txt

==============

Puis ça:

• Télécharge SFTGC.exe : http://www.archive-host.com/link/646ee8 ... 933f83.exe
• Enregistre le fichier sur le bureau.
• Ouvre SFTGC.exe et patiente durant l'initialisation du logiciel.
• Pour lancer le nettoyage, il suffit de cliquer sur Go.
• À la fin du nettoyage, un rapport (présent sur le bureau) va s'ouvrir. Pour le poster, héberge-le comme ceci.

[Johane]

# AdwCleaner v3.016 - Rapport créé le 28/12/2013 à 22:24:31
# Mis à jour le 23/12/2013 par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits)
# Nom d'utilisateur : Robert - ROBERT-PC
# Exécuté depuis : C:\Users\Robert\Desktop\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16750


-\\ Mozilla Firefox v23.0.1 (fr)

[ Fichier : C:\Users\Robert\AppData\Roaming\Mozilla\Firefox\Profiles\dck3h2h5.default\prefs.js ]


[ Fichier : C:\Users\Johane la begette !\AppData\Roaming\Mozilla\Firefox\Profiles\qv3opd3a.default\prefs.js ]


[ Fichier : C:\Users\alex fouiny baby !!!\AppData\Roaming\Mozilla\Firefox\Profiles\cw7gy6hw.default\prefs.js ]


[ Fichier : C:\Users\Catherine\AppData\Roaming\Mozilla\Firefox\Profiles\ylcn2blt.default\prefs.js ]


-\\ Google Chrome v31.0.1650.63

[ Fichier : C:\Users\Robert\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée : icon_url
Supprimée : search_url
Supprimée : keyword

[ Fichier : C:\Users\Johane la begette !\AppData\Local\Google\Chrome\User Data\Default\preferences ]


[ Fichier : C:\Users\jb swag!!!!!\AppData\Local\Google\Chrome\User Data\Default\preferences ]


[ Fichier : C:\Users\alex fouiny baby !!!\AppData\Local\Google\Chrome\User Data\Default\preferences ]


[ Fichier : C:\Users\Catherine\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [1765 octets] - [28/12/2013 22:23:17]
AdwCleaner[S0].txt - [1670 octets] - [28/12/2013 22:24:31]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1730 octets] ##########

[Johane]

voici le rapport

http://cjoint.com/?3LCwSr0RcU4

[Dori@n]

On va faire un diagnostic de ton PC pour plus de renseignements ==>

• Télécharge ZHPDiag sur ton bureau : https://www.sosvirus.net/telecharger/zhpdiag/
• Laisse-toi guider lors de l'installation.
• Ouvre ZHPDiag (icône parchemin) puis clique sur Configurer.
• Dans les icônes qui apparaissent en bas, clique sur la loupe la plus à droite (Diagnostic avec légitimes). Dans la fenêtre qui apparaît demandant un rapport avec full options, clique sur Oui, puis patiente le temps du scan.
• Héberge le rapport ZHPDiag.txt présent sur ton bureau sur le site ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse :
  http://www.cjoint.com
• Tutoriel ZHPdiag, si tu n'as pas tout compris : http://www.forum-entraide-informatique. ... g-tutoriel
• Tutoriel cjoint, si besoin : http://www.forum-entraide-informatique. ... riel#16374

[Johane]

voici le rapport

http://cjoint.com/?3LDnlr9rlcb

[Dori@n]

Télécharges cet utilitaire sur ton bureau--> AdwCleaner (d'Xplode)
Clic droit dessus et lances-le "en tant qu'administrateur"
Cliques sur "Scanner".

Cliques ensuite sur Nettoyer

Postes le rapport dans ton prochain message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S0].txt


================


Télécharges Junkware Removal Tool (le téléchargement va débuter automatiquement)
Enregistres le sur le bureau.
Fermes toutes les applications en cours.
Lances le (Sous Windows Vista / 7 ou 8, faites clic droit = Exécuter en tant qu'administrateur)
Une fois le logiciel ouvert, appuyes sur la touche Entrée.
Patientes le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.
À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberges-le sur http://www.cjoint.com/ et postes le lien obtenu dans ta prochaine réponse.

[Johane]

# AdwCleaner v3.016 - Rapport créé le 29/12/2013 à 14:45:19
# Mis à jour le 23/12/2013 par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits)
# Nom d'utilisateur : Robert - ROBERT-PC
# Exécuté depuis : C:\Users\Robert\Desktop\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16750


-\\ Mozilla Firefox v23.0.1 (fr)

[ Fichier : C:\Users\Robert\AppData\Roaming\Mozilla\Firefox\Profiles\dck3h2h5.default\prefs.js ]


[ Fichier : C:\Users\Johane la begette !\AppData\Roaming\Mozilla\Firefox\Profiles\qv3opd3a.default\prefs.js ]


[ Fichier : C:\Users\alex fouiny baby !!!\AppData\Roaming\Mozilla\Firefox\Profiles\cw7gy6hw.default\prefs.js ]


[ Fichier : C:\Users\Catherine\AppData\Roaming\Mozilla\Firefox\Profiles\ylcn2blt.default\prefs.js ]


-\\ Google Chrome v31.0.1650.63

[ Fichier : C:\Users\Robert\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée : icon_url
Supprimée : search_url
Supprimée : keyword

[ Fichier : C:\Users\Johane la begette !\AppData\Local\Google\Chrome\User Data\Default\preferences ]


[ Fichier : C:\Users\jb swag!!!!!\AppData\Local\Google\Chrome\User Data\Default\preferences ]


[ Fichier : C:\Users\alex fouiny baby !!!\AppData\Local\Google\Chrome\User Data\Default\preferences ]


[ Fichier : C:\Users\Catherine\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [1765 octets] - [28/12/2013 22:23:17]
AdwCleaner[R1].txt - [1885 octets] - [29/12/2013 14:43:39]
AdwCleaner[S0].txt - [1810 octets] - [28/12/2013 22:24:31]
AdwCleaner[S1].txt - [1790 octets] - [29/12/2013 14:45:19]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1850 octets] ##########

[Dori@n]

Autant pour moi, je t'ai demandé de faire Adwcleaner alors que je te l'avais déjà demandé dsl

Passe à JRT alors

[Johane]

http://cjoint.com/?3LDqu2hxSzD

voila !

[Dori@n]

Télécharges et installes --> MalwareBytes
Décoche la case "Activer l'essai gratuit de Malwarebytes Anti-Malware Pro"
Clic droit dessus et lances-le "en tant qu'administrateur"
Fais la mise à jour du produit
Lances le scan complet.
Après le scan, cliques sur "afficher les résultats"
Si positif, coches le tout
Supprimes la sélection.

Poste le rapport dans ton prochain message.

ça peut durer plus de 2 heures

[Johane]

il dure 1h sur ce pc je l'ai déjà ! a tte

[Dori@n]

ok alors @ plus tard

[Johane]

Re, j'ai fait le scan mais le rapport a disparu parce que le pc s'éteint tout seul.

En tout cas, il y avais 60 fichiers pup optional adware boxore. j'ai supprimé la sélection

[Dori@n]

Refais moi un zhpdiag stp

[Johane]

bonjour, voici le rapport zhp diag
http://cjoint.com/?3LEp7YiBdH6

[Dori@n]

• Télécharge sur le bureau RogueKiller (par tigzy).
• Clique sur l'icône RogueKiller qui correspond à ta version de Windows (64 bits ou non) pour télécharger RogueKiller.
• Quitte tous les programmes en cours.
• Lance RogueKiller.exe
• Attends la fin du Prescan...
• Clique sur Scan.
• À la fin du scan, clique sur Rapport et copie/colle le contenu dans ta prochaine réponse.

Aide en vidéo : http://www.youtube.com/watch?v=YuwS6dMA ... e=youtu.be

Canned speech issu de FEI : http://www.forum-entraide-informatique.com/

[Johane]

RogueKiller V8.8.0 [Dec 27 2013] par Tigzy
mail : tigzyRKgmailcom
Remontees : http://www.adlice.com/forum/
Site Web : http://www.sur-la-toile.com/RogueKiller/
Blog : http://www.adlice.com

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 32 bits version
Demarrage : Mode normal
Utilisateur : Robert [Droits d'admin]
Mode : Recherche -- Date : 12/30/2013 16:26:30
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 2 ¤¤¤
[HJ POL][PUM] HKCU\[...]\System : DisableTaskMgr (0) - TROUVÉ
[HJ POL][PUM] HKCU\[...]\System : DisableRegistryTools (0) - TROUVÉ

¤¤¤ Tâches planifiées : 1 ¤¤¤
[V2][SUSP PATH] FGRun : C:\Users\Robert\AppData\Roaming\pack.exe [x] - TROUVÉ

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Addons navigateur : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE 0xc0000033] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
-- %SystemRoot%\System32\drivers\etc\hosts

[Johane]

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) ST1000DM 003-1CH162 SCSI Disk Device +++++
--- User ---
[MBR] 7574a74331c2e036fc1fc98cb39068e0
[BSP] 06bcc5a2f4dab65cf966a439481ac347 : Windows 7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 953767 Mo
User = LL1 ... OK!
Error reading LL2 MBR! ([0x1] Fonction incorrecte. )

Termine :

[Dori@n]

• Quitte tous les programmes en cours.
• Relance RogueKiller.exe.
• Attends la fin du Prescan...
• Clique sur Scan.
• À la fin du scan, clique sur Suppression.
• Patiente...
• À la fin de la suppression, clique sur Rapport et copie/colle le contenu dans ta prochaine réponse.

Aide en vidéo : http://www.youtube.com/watch?v=v83OWU-F ... e=youtu.be


===============

Tu me refais un zhpdiag stp

[Johane]

j'ai mis executer en tant qu'administrateur ms c'est super long ! qu'est-ce que je fais ?

[Johane]

j'ai l'impression que le pre scan est bloqué

[Dori@n]

S'il bloque tu recommences

je te reprends ce soir

[Johane]

RogueKiller V8.8.0 [Dec 27 2013] par Tigzy
mail : tigzyRKgmailcom
Remontees : http://www.adlice.com/forum/
Site Web : http://www.sur-la-toile.com/RogueKiller/
Blog : http://www.adlice.com

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 32 bits version
Demarrage : Mode normal
Utilisateur : Robert [Droits d'admin]
Mode : Recherche -- Date : 12/30/2013 17:15:25
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 2 ¤¤¤
[HJ POL][PUM] HKCU\[...]\System : DisableTaskMgr (0) - TROUVÉ
[HJ POL][PUM] HKCU\[...]\System : DisableRegistryTools (0) - TROUVÉ

¤¤¤ Tâches planifiées : 1 ¤¤¤
[V2][SUSP PATH] FGRun : C:\Users\Robert\AppData\Roaming\pack.exe [x] - TROUVÉ

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Addons navigateur : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE 0xc0000033] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
-- %SystemRoot%\System32\drivers\etc\hosts




¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) ST1000DM 003-1CH162 SCSI Disk Device +++++
--- User ---
[MBR] 7574a74331c2e036fc1fc98cb39068e0
[BSP] 06bcc5a2f4dab65cf966a439481ac347 : Windows 7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 953767 Mo
User = LL1 ... OK!
Error reading LL2 MBR! ([0x1] Fonction incorrecte. )

Termine :
RKreport[0]_S_12302013_162630.txt

[Johane]

zhp diag http://cjoint.com/?3LErvueufid

[Dori@n]

S'il bloque tu recommences

je te reprends ce soir Pour RogueKiller tu n'as pas fais la suppression tu as refais une recherche. fais la suppression comme je te l'ai dit plus haut


===============

• Copie les lignes qui sont à l'intérieur de ce lien (Ctrl + A puis Ctrl + C) :
  
  http://cjoint.com/13dc/CLErKDW2ZNS_zhpfix.txt
• Ouvre ZHPfix, icone seringue (Vista/7/8 : "Exécuter en tant qu'administrateur").
• Colle les lignes helpers si elles ne sont déjà présentes. Pour ce, clique sur Importer.
• Clique sur Go.
• Clique sur Oui pour confirmer le nettoyage des données et pour celui de la corbeille.
• Copie le rapport, et colle-le dans la prochaine réponse sur le forum.

P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clique sur Nouvelle tâche puis tape explorer.exe. Le bureau devrait normalement réapparaître.

/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!\

[Johane]

zhp diag RogueKiller V8.8.0 [Dec 27 2013] par Tigzy
mail : tigzyRKgmailcom
Remontees : http://www.adlice.com/forum/
Site Web : http://www.sur-la-toile.com/RogueKiller/
Blog : http://www.adlice.com

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 32 bits version
Demarrage : Mode normal
Utilisateur : Robert [Droits d'admin]
Mode : Suppression -- Date : 12/30/2013 18:11:22
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 0 ¤¤¤

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Addons navigateur : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE 0xc0000033] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
-- %SystemRoot%\System32\drivers\etc\hosts




¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) ST1000DM 003-1CH162 SCSI Disk Device +++++
--- User ---
[MBR] 7574a74331c2e036fc1fc98cb39068e0
[BSP] 06bcc5a2f4dab65cf966a439481ac347 : Windows 7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 953767 Mo
User = LL1 ... OK!
Error reading LL2 MBR! ([0x1] Fonction incorrecte. )

Termine :
RKreport[0]_D_12302013_171547.txt;RKreport[0]_S_12302013_162630.txt;RKreport[0]_S_12302013_171525.txt
RKreport[0]_S_12302013_181117.txt

[Johane]

Rapport de ZHPFix 2013.12.14.5 par Nicolas Coolman, Update du 06/12/2013
Fichier d'export Registre :
Run by Robert at 30/12/2013 18:13:53
High Elevated Privileges : OK
Windows 7 Ultimate Edition, 32-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 23s)

========== Logiciels ==========
SUPPRIMÉ: Snap.Do
SUPPRIMÉ: Snap.Do Engine
ABSENT Uninstall Process: c:\progra~1\search~1\datamngr\srtool~1\uninstall.exe
ABSENT Uninstall Process: c:\program files\pc speed maximizer\unins000.exe
ABSENT Uninstall Process: c:\
ABSENT Uninstall Process: c:\program files\accelerer pc\unins000.exe
ABSENT Uninstall Process: c:\users\robert\appdata\roaming\nosibay\bubble dock\uninstall bubble dock.exe
ABSENT Uninstall Process: c:\program files\lyricstar\uninstall.exe
ABSENT Uninstall Process: c:\program files\lyricsmonkey\uninstall.exe

========== Clés du Registre ==========
SUPPRIMÉ: [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{38DD2536-0D06-4F52-9E0E-1432816DEC55}]
SUPPRIMÉ: [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{5f61625a-65e9-47fe-9e3f-539fd869409b}]
SUPPRIMÉ Logiciel Key: [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ilividtoolbargaw]
SUPPRIMÉ Logiciel Key: [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PC Speed Maximizer_is1]
SUPPRIMÉ Logiciel Key: [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\lollipop_08111920]
SUPPRIMÉ Logiciel Key: [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PCSU-SL_is1]
SUPPRIMÉ Logiciel Key: [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Bubble Dock]
SUPPRIMÉ Logiciel Key: [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\LyricStar@KSYngsoft.net]
SUPPRIMÉ Logiciel Key: [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\lyricsmonkey@mendoni.net]
SUPPRIMÉ: HKCU\Software\AppDataLow\Software\ilividtoolbargaw
SUPPRIMÉ: HKCU\Software\ilividtoolbargaw
SUPPRIMÉ: [HKLM\Software\Classes\Installer\Products\\ACFD5B980E184AE4A8A0F404781ADD00]
SUPPRIMÉ: [HKLM\Software\Classes\Installer\Features\ACFD5B980E184AE4A8A0F404781ADD00]
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{58C91689-85E3-4B25-ADEC-2697986DF817}
SUPPRIMÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\1012175092.portal.qtrax.com
SUPPRIMÉ: HKLM\SOFTWARE\SOFTWARE\UPDATE\CLIENTS\{5B54E9B6-D6C4-11E0-8E9D-92FB4824019B}
SUPPRIMÉ: HKCU\Software\mixidj LTD
SUPPRIMÉ: HKLM\Software\Classes\Installer\Features\FA26994B9BACED4478924A63F944ABD0
SUPPRIMÉ: HKLM\Software\Classes\Installer\Products\FA26994B9BACED4478924A63F944ABD0
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\FA26994B9BACED4478924A63F944ABD0
SUPPRIMÉ: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\eSafeSvc
SUPPRIMÉ: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110211181106}
SUPPRIMÉ: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110211181110}

========== Valeurs du Registre ==========
SUPPRIMÉ RunValue: TaskTray
SUPPRIMÉ: {4B5C39BD-E8FA-49ED-B982-B33050496D99}
SUPPRIMÉ: {A6B25950-E817-4621-B1D3-EF4067747A69}
SUPPRIMÉ: {5F9F5E01-D685-45FC-9B38-3A331D026BD4}
SUPPRIMÉ: {32EDF896-6709-484B-B903-9B6205E3D88B}

========== Préférences navigateur ==========
PRESENT Chrome File: C:\Users\Robert\AppData\Local\Google\Chrome\User Data\Default\Preferences
SUPPRIMÉ Chrome Site: http://feed.snapdo.com

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichiers ==========
SUPPRIMÉ: c:\users\public\desktop\vafplayer.lnk
SUPPRIMÉ: c:\windows\installer\{ebe677c0-cbcb-4ebf-8098-e27e1b5271cf}\_aaa051c67f9cddc2624eb5.exe
SUPPRIMÉ: c:\users\robert\appdata\roaming\microsoft\internet explorer\quick launch\ilivid.lnk
SUPPRIMÉ: c:\users\robert\desktop\donate.lnk (http://www.paypal.com)
SUPPRIMÉ: c:\users\robert\desktop\free disinfection.lnk (http://www.sosvirus.net)
SUPPRIMÉ: c:\users\robert\desktop\g3n-h@ckm@n's tools.lnk (http://security-helpzone.com)
SUPPRIMÉ: c:\users\robert\desktop\pc speed maximizer.lnk
SUPPRIMÉ: c:\users\robert\appdata\roaming\microsoft\windows\start menu\programs\startup\lollipop_08111920.lnk
SUPPRIMÉ: C:\Windows\Installer\65a07e.msi
SUPPRIMÉS Temporaires Windows (138) (3 945 879 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
23 : Clés du Registre
5 : Valeurs du Registre
1 : Dossiers
11 : Fichiers
9 : Logiciels
2 : Préférences navigateur
1 : Restauration Système


End of clean in 01mn 39s

========== Chemin de fichier rapport ==========
C:\Users\Robert\AppData\Roaming\ZHP\ZHPFix[R1].txt - 30/12/2013 18:14:16 [4790]

[Dori@n]

Re,

Tu fais ça stp :

http://www.forum-entraide-informatique. ... gle-chrome

==============

Puis tu me refais un rapport tout neuf zhpdiag stp

[johane]

re, voici le rapport :

http://cjoint.com/?3LFshVYgg4n

[Dori@n]

• Copie les lignes :
  
  Script ZHPFix
  O4 - GS\QuickLaunch [alex fouiny baby !!!]: iLivid.lnk . (...) -- C:\Users\Robert\AppData\Local\iLivid\iLivid.exe (.not file.) =Adware.Bandoo
  O42 - Logiciel: PPÖúÊÖ PC°æ 1.0.7.0 - (.¹ãÖÝÌúÈËÍøÂç¿Æ¼¼ÓÐÏÞ¹«Ë¾.) [HKLM] -- PPÖúÊÖ PC°æ
• Ouvre ZHPfix, icone seringue (Vista/7/8 : "Exécuter en tant qu'administrateur").
• Colle les lignes helpers si elles ne sont déjà présentes. Pour ce, clique sur Importer.
• Clique sur Go.
• Clique sur Oui pour confirmer le nettoyage des données et pour celui de la corbeille.
• Copie le rapport, et colle-le dans la prochaine réponse sur le forum.

P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clique sur Nouvelle tâche puis tape explorer.exe. Le bureau devrait normalement réapparaître.

/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!\

[Dori@n]

Où en-est votre problème ?

Deux solutions,

• Votre problème est résolu, dans ce cas pensez à nous en faire part.
• Votre problème est toujours d'actualité, merci de nous renseigner sur ce qui ne va pas, et donner des nouvelles régulièrement.
  
  
  À bientôt sur FEI !

[Dori@n]

Bonjour,

Nous n'avons plus de nouvelle de l'auteur de ce sujet depuis plus de 10 jours. Nous considérons donc ce problème comme résolu ou abandonné par son auteur. La prochaine fois, merci de nous tenir au courant de l'évolution de votre problème, ou à faire un UP régulièrement !

Ce sujet est verrouillé, si vous souhaitez le reprendre, merci de contacter par message privé un membre de l'équipe de modération du forum.

À bientôt sur FEI !