:reg
[HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet settings] 
"ProxyOverride"="*.local"
"ProxyServer"=-
[-HKLM\Software\45623d3b-5c8a-4272-8a2b-63bf476f60d6] 
[-HKLM\Software\6e88a2f4-b35a-4b0f-bc7c-bbf1a65115b5] 
[-HKLM\Software\893c15a5-0a49-4e27-bc7f-b755b25ed571] 
[-HKLM\Software\BrowserChoice]     
[-HKLM\Software\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}]     
[-HKLM\SOFTWARE\Microsoft\windows\CurrentVersion\Uninstall\MPlayer2]
[-HKLM\SOFTWARE\Microsoft\windows\CurrentVersion\Uninstall\{1146AC44-2F03-4431-B4FD-889BC837521F}{22134214}] 

:files
C:\d2a9fc0e34a0a5cee1b399 
C:\f125cc2f31dea55ae38d 
C:\f92aab0eee74fa053c51 
C:\Program Files\SoftwareRaise 
C:\Windows\system32\029B560A371F4E00AB32838EBC01B9E7 

:commands
[emptytemp]

re

Désactive ton antivirus le temps de la manipulation car OTM est détecté comme une infection à tort.
Télécharge http://www.telecharger.sosvirus.net/download/otm/ OTM (OldTimer) sur ton Bureau :
Double-clique sur OTM.exe afin de le lancer. (clic droit "executer en tant qu'administrateur" pour Vista/7/8 )

Copie (Ctrl+C) le texte suivant ci-dessous :
[code]
:reg
[HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet settings]
"ProxyOverride"="*.local"
"ProxyServer"=-
[-HKLM\Software\45623d3b-5c8a-4272-8a2b-63bf476f60d6]
[-HKLM\Software\6e88a2f4-b35a-4b0f-bc7c-bbf1a65115b5]
[-HKLM\Software\893c15a5-0a49-4e27-bc7f-b755b25ed571]
[-HKLM\Software\BrowserChoice]
[-HKLM\Software\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}]
[-HKLM\SOFTWARE\Microsoft\windows\CurrentVersion\Uninstall\MPlayer2]
[-HKLM\SOFTWARE\Microsoft\windows\CurrentVersion\Uninstall\{1146AC44-2F03-4431-B4FD-889BC837521F}{22134214}]

:files
C:\d2a9fc0e34a0a5cee1b399
C:\f125cc2f31dea55ae38d
C:\f92aab0eee74fa053c51
C:\Program Files\SoftwareRaise
C:\Windows\system32\029B560A371F4E00AB32838EBC01B9E7

:commands
[emptytemp]
[/code]
Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.
Clique maintenant sur le bouton MoveIt!
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\

*Le nom du rapport correspond au moment de sa création : date_heure.log

coucou,

et voila

http://cjoint.com/?0Dpv4DWNFzk

hello mets malwarebytes à jour et fais un scan complet

coucou,

voila quickdiag : http://upload.sosvirus.net/success/mb25v6re4suuahtdwv95nz8nezvmhrzlxcr8pg2o

hello refais quickdiag stp sous les mêmes conditions

voila le rapport adsfix

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ | AdsFix - Script

Supprimé avec succès : C:\Users\methodes\AppData\Roaming\Opera Software\Opera Stable\extensions\bkjbflodeemohgdgjgkabkpgeddeoiid
Supprimé avec succès : C:\Users\methodes\AppData\Roaming\Opera Software\Opera Stable\extensions\lkdanligledioimheahflbepecbceang
Supprimé avec succès : C:\Windows\System32\Tasks\CreateChoiceProcessTask (.-.)
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ | EOF

/FileDelete#C:\Users\methodes\AppData\Roaming\Opera Software\Opera Stable\extensions\bkjbflodeemohgdgjgkabkpgeddeoiid
/FileDelete#C:\Users\methodes\AppData\Roaming\Opera Software\Opera Stable\extensions\lkdanligledioimheahflbepecbceang 
/FileDelete#C:\Windows\System32\Tasks\CreateChoiceProcessTask

re

Sélectionne puis copie ce texte :
[code]
/FileDelete#C:\Users\methodes\AppData\Roaming\Opera Software\Opera Stable\extensions\bkjbflodeemohgdgjgkabkpgeddeoiid
/FileDelete#C:\Users\methodes\AppData\Roaming\Opera Software\Opera Stable\extensions\lkdanligledioimheahflbepecbceang
/FileDelete#C:\Windows\System32\Tasks\CreateChoiceProcessTask
[/code]
Désactive tes protections relance adsfix , puis selectionne options , puis le petit carre "Sx"
un fichier va s'ouvrir instentanément avec du contenu , poste ce contenu

coucou

voila je pense que c'est bon

http://upload.sosvirus.net/success/otmogqrt9qdepwvcf7wo3ybxa7e8un3ohvgz1srg

coucou

voil

le rapport est incomplet

@SOS : Stoppe ton flood sur Virus/securité !!!

Bonjour,
ci dessous un liens qui peut être utile pour toi :

http://lomi-tech.blogspot.com/

Bon courage

coucou


voila le rapport adsfix

http://cjoint.com/?0DbmTtU5M56

salut tu peux retelecharger la derniere version de adsfix et refaire un nettoyage en desactivant tes protections tu as reinfecté ton pc le 28.03 ( avec cacaoweb nottament )

coucou

voila pour quick diag

http://upload.sosvirus.net/success/4wwdeknshsdgewxfs57ur3zlacudxybouibg2skz

coucou,

voil

re

[list][*]désactive ton antivirus le temps du scan
[*]Télécharge quickDiag ici : http://www.telecharger.sosvirus.net/download/quickdiag/
[*]lance-le ( pour vista/7/8/8.1 = clic droit "Executer en tant qu'administrateur" )

[img]http://www.telecharger.sosvirus.net/wp-content/uploads/2014/10/Inter_QuickDiag.jpg[/img]


[*]clique sur "[color=#FF0000]Quick[/color]" puis une fois terminé :
[*]heberge le rapport sur http://upload.sosvirus.net
[*]donne le lien obtenu dans ta prochaine réponse[/list]
[u]note[/u] : le rapport sera sur le bureau au nom de QuickDiag_date_heure.txt, et une copie du même nom sera disponible dans ton disque système ( logiquement C: )

coucou
voila le rapport MBAM je pense que c'est ça je le trouvais pas :)

http://cjoint.com/?0CCsALLBYdK

hello

[list]
[*]Télécharge [url=http://www.telecharger.sosvirus.net/download/malwarebytes-anti-malware/]MalwareBytes[/url]
[*]Procède à l'installation de celui çi[color=#FF0000] Décocher [b]"Activer l'essai gratuit de Malwarebytes Anti-Malware Premium"[/color][/b]


[*]Clic sur [b]Mettre à jour[/b] (à droite, au centre)


[*]Clic sur [b]Examen [/b] (en haut)
[*]Sélectionne [b]Examen "Menaces"[/b]
[*]Clic sur [b]Examiner maintenant[/b]

[img]http://upload.sosvirus.net/images/2014/03/24/MBAM.png[/img]


[*]A la fin du scan clic sur [u][color=#FF0000][b]Tout mettre en quarantaine[/b][/color][/u] !
[*]Clic sur [b]Copier dans le Presse-papiers[/b]
[*]Un rapport va s'ouvrir. Copie/Colle son contenue dans ta prochaine réponse.[/list]

Coucou,

Celui la je l'avais jamais nettoyé :)

http://cjoint.com/?0Czm7nH4Rso

salut je sais pas ce que tu fais avec ta machine mais alors !! ^^

==

[list]
[*][color=#FF0000][b]Désactive ton antivirus le temps du téléchargement et de l'utilisation, le mieux étant jusqu'au prochain redémarrage.[/b][/color]
[*]Télécharge [url=http://www.telecharger.sosvirus.net/download/adsfix/]AdsFix[/url] sur [u]ton bureau[/u].
[color=#FF0000][i]Note : Enregistrer votre travail [u]avant[/u] de continuer ![/i][/color]
[*]Lance [u]AdsFix[/u] ( [b]clic droit "executer en tant qu'administrateur" pour Vista/7/8/8.1[/b] )
[*]Pour un pc assez infecté , il peut mettre plusieurs secondes à se charger
[*]Inscrit ton pays
[*]Clique sur [b]Nettoyer[/b] , après l'avoir débloqué dans les options
[img]http://www.telecharger.sosvirus.net/wp-content/uploads/2014/02/AdsFix1.png[/img]
[i]Note : Patiente le temps du scan[/i]
[*]Laisse travailler l'outil même s'il te parait bloqué
[*]Si l'outil détecte un proxy que tu ne connais pas clic sur : "[b]Supprimer le proxy[/b]"
[*]Héberge le rapport [b]C:\AdsFix_date_heure.txt[/b] sur [url=http://upload.sosvirus.net/][b]SOSUpload[/b][/url] puis donne le lien obtenu.
[/list]
[b][u]Aide[/u][/b]:
[list]
[*][url=http://www.sosvirus.net/adsfix-g3n-ckm-t82502.html#p191515][b]Tutoriel AdsFix - Option "Nettoyage"[/b][/url]
[*][url=http://www.sosvirus.net/tutoriel-desactiver-protection-residentiel-t586.html][b]Désactiver temporairement sa protection résidentielle[/b][/url]
[/list]

coucou....

La c'est la cata, ça s'ouvre de tout les cotés.... des fenêtres, des messages, des extensions

J'ai même eu beaucoup de mal a arriver jusqu'ici
J'ai fais plusieurs ccleaner et adwcleaner mais ça ne suffit pas

Voila un rapport ZhpDiag
http://cjoint.com/?0CzioDUyz0u


merci