Bonjour,

Après recherche je viens de m'apercevoir que j'ai fait une faute de frappe dans le script que je t'avais donné ,et oui deux retours à la ligne pas fait, ce qui provoquait cet affichage non désiré

STP pourrais-tu repasser l'outil ZhpFix,je te remet le canned car il ya donc toujour une grosse infection que ce sript devrais supprimer,enfin si tu le désire


Donc tiens moi au courant et ne perd pas courage

A te lire

Ok

A peut être des nouvelles merci et bonne soirée

merci pour tout je vais faire ça

C'est toi qui voit mais avant fais donc ce qui suit pour avoir à nouveau un windows 10 remis a plat

Ici tuto complet: http://sospc.name/windows-10-reinitialiser-tutoriel-complet/

A te lire

PS même si tu abandonne voici quelques conseils

Je te donne quelques consignes de sécurité :

Windows Update parfaitement à jour : http://www.windowsupdate.com/

Vista/Seven/10 -- le parefeu de Windows est suffisant

Antivirus bien paramétré et mis à jour régulièrement (quotidiennement s'il le faut) avec un scan complet régulier (2 fois / mois)

Une attitude prudente vis à vis de la navigation (pas de sites douteux : cracks, warez, sexe, etc...) et vis à vis de la messagerie (fichiers joints aux messages doivent être scannés avant d'être ouverts)

Pas de téléchargement illégal, qui est le principal facteur d’infection (µTorrent, BitTorrent, eMule, Limewire, etc...)

Le danger des cracks :
http://forum.malekal.com/danger-des-cracks-keygen-t893.html

Les risques sécuritaires du peer-to-peer :
http://forum.malekal.com/les-dangers-peer-peer-emule-etc-t3208.html


Attitude vigilante (être à l'affût d'un fonctionnement inhabituel de son système)

Nettoyage hebdomadaire du système :

Suppression des fichiers inutiles :
https://www.sosvirus.net/telecharger/ccleaner/

Scan hebdomadaire antimalware, Malwarebytes Free que tu gardes pour analyser 2 fois / mois

Un contrôle régulier de la console JAVA pour s'assurer qu'elle est à jour : http://www.java.com/en/download/help/testvm.xml

Faire régulièrement un scan de vulnérabilités afin de vérifier que tes logiciels soient à jour sans failles de sécurité :
http://www.malekal.com/2010/11/12/tester-la-vulnerabilite-de-son-systeme-2/


Ou utilise "update checker" :
http://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour
il y a également Secunia ici: - Maintenir ses programmes à jour : Sécunia http://www.forum.nicolascoolman.fr/post4492.html#p4492

Sécurisation du PC des logiciels potentiellement indésirables , toolbars , etc…


Sous Windows ,il faut savoir rester vigilant. En effet, certains programmes d’install proposent durant l’installation des toolbars et autres adware qui seront difficiles par la suite à retirer de votre système.

En général, on est prudent ,on décoche les cases qui sont présentes et cochées d’avance, mais il suffit d’un oublis, et on laisse passer la toolbar fatale.

Il est si facile d’éviter cette erreur, en utilisant ce petit soft qui fera le travail à notre place

Télécharge :
http://translate.google.fr/translate?hl=fr&sl=en&u=http://unchecky.com/&prev=search
un service qui tourne en tâche de fond sous Windows, qui détectera automatiquement les logiciels additionnels dans les programmes d’installation et qui décochera les cases qu’il faut pour éviter de se faire polluer.
Voici également une protection qui peut t' aider à éviter les logiciels publicitaires :

- Extension pour ton navigateur internet : WOT

Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :

Pour information : Laisse Wot tel quel ne le paramètre pas et ne t'inscrit pas

Pour Firefox : WOT Firefox https://addons.mozilla.org/fr/firefox/addon/3456

Pour internet explorer: WOT IE http://www.mywot.com/en/download/ie

Pour Chrome : plus d'outils >> Extension >> plus d'extensions >> WOT

4/ - Tutoriel pour t'aider à installer WOT http://www.commentcamarche.net/faq/15620-wot-web-of-trust--essentiel-pour-l-internaute-avise
Pense également à défragmenter ton disque dur si nécessaire avec [url=http://assiste.com/Defraggler.html][color=blue]« Defraggler »[/color][/url]
Ou ici avec tutoriel [url=http://sospc.name/defraggler-defragmenter-disques-durs/][color= brown] »Defraggler »[/color][/url]
Enfin Pour éviter ce genre de désagrément
http://forum.telecharger.01net.com/forum/high-tech/SECURITE/Tutoriels-securite/programmes-potentiellement-indesirables-sujet_62724_1.htm
[color=red]Il faut toujours télécharger sur le site de l'éditeur, et surtout ne pas télécharger sur:[/color]
downloadastro.com
Download.com / Cnet (Version US)
itwiss.com
Malavida.com
01.NET
Portalux.com
Softonic
SourceForge
Soft32.fr
Soft-Box.net
sur-telecharger.com
telecharger.logiciel.net
top-logiciels.com
top-logicielsSoftbian.com et consorts
Par ailleurs, si vous utilisez AVG ou Avast!, pensez à activer la détection des PUPs.

Bon courage , bon surf et prudence sur le net

le pc es toujours lent a se mettre quand je l'allume ou pour ouvrir internet , mais pour la navigation ça va mieux mais bon c'est pas grave si je dois tout réinstaller , car il n'as que 7 mois l'ordi mais bon merci a vous d'etre a mon ecoute et de m'avoir consacré du temps mais je ne suis pas trop patient j'essaye 1 2 3 fois et quand je vois que ça fonctionne pas j'ai des enfin de balancer mon ordi donc je préfère l’emmenè a un technicien qui lui connais mieux que moi sinon c'est un ordi a acheter lol merci a vous

Je suis en contacte avec un collègue du concepteur de cet outil peut tu attendre un peu stp

Sinon a part le soucis avec zhpfix comment va le pc ??

Un assembleur lui va certainemnent réinitialiser le pc ou formater et là il te faudra tout réinstaller

enfin c'est toi qui voit à te lire quand même merci

merci quand meme je vois que ça ne fonctionne pas je vais aller voir un specialiste pour voir mon ordi merci quand meme

désolé mais je ne peux toujours pas lancer Zhp Fix il me marque toujours l'image que j'ai mis et quand je vais voir si il y a MagniPic sur mon ordi y a rien et quand je met tout tes lien je ne peux pas lancer avec GO est ce que ce n'est pas le logiciel Zhp Fix qui a un soucis merci

Re..0.,

Mes excuses le deuxième lien donné n'est pas bon

Prendre celui-ci

http://www.cjoint.com/c/FFonP2c1emv

ce que je viens de te mettre c'est ce que tu dois avoir toi aussi quand tu clique sur le lien donné dans ZhpFix le 13 Juin à 22h01

Attention , se Script a été spécialement créé en fonction des infections présentes sur se pc , il ne doit être en aucun cas utilisé/reproduit sur un autre ordinateur

1) Copie les lignes qui sont à l'intérieur de ce lien (Ctrl + A puis Ctrl + C) : >>> [color=#0000FF]http://www.cjoint.com/c/FFnt7U48krv [/color]

2) Puis Lance ZHPFix depuis le raccourci du bureau .par un Double clique (clique droit pour VISTA/7et 8)sur son icône

2) Puis Lance ZHPFix depuis le raccourci du bureau .par un Double clique (clique droit pour VISTA/7et 8)sur son icône


Si oui vu que cela bloque toujours remplace ce lien par celui-çi: http://www.cjoint.com/c/FFom6Yfvomv
En essayant à nouveau de lancer Zhp Fix avec ce script ui est dans ce dernier lien

Si même problème je vois avec un collègue

De plus tu as toujours tes P2P sur ton pc attention
En fin de désinfection je te donnerais quelques conseils et astuce pour naviguer sur le netdans de bonnes conditions

A te lire

desolé mais ou dois je trouvé ça car je ne connais pas trop en informatique car j'ai peur de faire de mauvaise manip merci

Bonjour,

As tu bien ceci dans le script sous forme de lien cjoint ??

Script ZhpFix
P2 - EXT FILE: (...) -- C:\Users\buldhozer25200\AppData\Roaming\Mozilla\Firefox\Profiles\zd8qsa7o.default\extensions\{f3bd3dd2-2888-44c5-91a2-2caeb33fb898}.xpi
C:\Users\buldhozer25200\AppData\Roaming\Mozilla\Firefox\Profiles\zd8qsa7o.default\extensions\{f3bd3dd2-2888-44c5-91a2-2caeb33fb898}.xpi
[MD5.00000000000000000000000000000000] [APT] [WinTOOL] (...) -- C:\Program Files (x86)\QQBrowser\Update\Download\BB140ED373930C07D7CDA70F5859B29C\UpdateModule.exe (.not file.) [0] (.Activate.) [MD5.00000000000000000000000000000000] [APT] [{FA6911DC-D748-44E8-AC01-26CA6696046F}] (...) -- C:\Users\buldhozer25200\AppData\Local\{71B047EC-5518-2B54-3880-0EBC1CE8F224}\uninstall.exe (.not file.) [0] (.Activate.) R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
O43 - CFD: 22/02/2016 - [0] SHD -- C:\ProgramData\Menu Démarrer
O43 - CFD: 22/02/2016 - [0] SHD -- C:\ProgramData\Modèles
O43 - CFD: 26/05/2016 - [0] D -- C:\ProgramData\uckt
O43 - CFD: 0 - [0] D -- C:\WINDOWS\System32\Config\systemprofile\AppData\Local\DataSharing
O43 - CFD: 0 - [0] D -- C:\WINDOWS\System32\Config\systemprofile\AppData\Local\Intel
O43 - CFD: 0 - [0] D -- C:\WINDOWS\System32\Config\systemprofile\AppData\Local\TrueKey
SysRestore
EmptyTemp
EmptyFlash
FirewallRaz
ShortcutFix
EmptyCLSID

A te lire

désolé ça ne marchais pas tout dans le même message voila ce que j'ai et je n'arrive toujours pas avec ce logiciel bonne soirée ou nuit

[attachment=0]Capture14.PNG[/attachment]

[attachment=0]Capture12.PNG[/attachment]

[attachment=0]Capture11.PNG[/attachment]

merci mais ça ne fonctionne toujours pas avec ZHPFix je vous envoie les image merci [attachment=2]Capture11.PNG[/attachment]
[attachment=1]Capture12.PNG[/attachment]
[attachment=0]Capture14.PNG[/attachment]
[attachment=0]Capture15.PNG[/attachment]

Fais ce qui suit stp
Si pas présent sur ton bureau
Télécharge [url=http://www.nicolascoolman.fr/download/zhpfix/][color=blue]ZhpFix[/color][/url] sur ton bureau
[img]http://www.icone-gif.com/gif/justice/police/justice_gyro02.gif[/img]
[color=red]Attention , se Script a été spécialement créé en fonction des infections présentes sur se pc , il ne doit être en aucun cas utilisé/reproduit sur un autre ordinateur[/color]

1) Copie les lignes qui sont à l'intérieur de ce lien (Ctrl + A puis Ctrl + C) : >>> http://www.cjoint.com/c/FFnt7U48krv

2) Puis Lance ZHPFix depuis le raccourci du bureau .par un Double clique (clique droit pour VISTA/7et 8)sur son icône [url=http://www.zimagez.com/zimage/zhpfix1jpg.php][img]http://www.zimagez.com/avatar/zhpfix1jpg.jpg[/img][/url] présente sur ton bureau
Sur ce qui va apparaitre sur ton bureau [url=http://www.zimagez.com/zimage/zhpfix3.php][img]http://www.zimagez.com/avatar/zhpfix3.jpg[/img][/url]
3) Colle les lignes helpers si elles ne sont déjà présentes pour ce faire cliques sur [url=http://www.zimagez.com/zimage/zhpfix3.php][img]http://www.zimagez.com/avatar/zhpfix3.jpg[/img][/url] Importer

4) Clique sur [url=http://www.zimagez.com/zimage/zhpfix4jpg.php][img]http://www.zimagez.com/avatar/zhpfix4jpg.jpg[/img][/url] Go
5) Clique sur [url=http://www.zimagez.com/zimage/zhpfixoui.php][img]http://www.zimagez.com/avatar/zhpfixoui.jpg[/img][/url] Oui
pour confirmer le nettoyage des données,et pour celui de la corbeille

6) Copie le rapport, et colle-le dans la prochaine réponse sur le forum.
7) N.B.Il arrive que l'outil que tu vas utiliser ferme le processus "explorer.exe".
Il est possible qu'après son exécution, ton bureau reste sans icône et sans barre des tâches.
8)Pas de panique !! il suffit de relancer explorer.exe

Pour cela, tu presseras simultanément ctrl+alt+suppr pour ouvrir le gestionnaire de tâches
Une fois dans le gestionnaire, tu cliqueras sur "fichier" et sur "nouvelle tâche"
Dans le champ de saisie, tu taperas explorer.exe et tu cliqueras sur OK
Tout redeviendra normal
/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!\

bonsoir voila le nouveau rapport :
http://www.cjoint.com/c/FFntDMTzUjz
et point de vu ordi le démarrage es long et windows aussi donc je ne sais pas pourquoi

Ok tu me refait pour controle un Nouveau ZhpDiag

A lire le rapport

bonsoir point de vue internet nikel tout va mieux même quand je suis sur mes mails des que je clique il agit comme je veux merci beaucoup

L'outil afait son travail

On va réinitialiser tes navigateurs

Télécharge [url=http://www.telecharger.sosvirus.net/download/resetbrowser/][b]ResetBrowser[/b][/url] sur ton bureau
Double clique sur l'icône,
[url=http://www.zimagez.com/zimage/resetbrowsertlchargementsurbureau.php][img]http://www.zimagez.com/miniature/resetbrowsertlchargementsurbureau.png[/img][/url]

Note : Pour les utilisateurs de [b]Windows Vista[/b], [b]Seven[/b], [b]Windows 8[/b], [b]8.1[/b] et [b]Windows 10[/b], clique droit et "[color=#FF0000][i]Exécuter en tant qu'administrateur[/i][/color]"
Une fenêtre va s'afficher
[img]http://heberger-image.sosvirus.net/images/2015/10/19/rest1d5c88.png[/img]
Clique sur "[color=#FF0000][b]Réinitialiser Firefox[/b][/color]", l'outil va créer [b]un point de restauration[/b] puis va réinitialiser ton navigateur
Une fois que tu as réinitialiser Firefox, recommence la même chose pour [b]Google Chrome[/b] et [b]Internet Explorer[/b].[/list]
Pour information :
ResetBrowser est un outil qui est conçu pout réinitialier d’un seul clic Internet Explorer,Chrome et Firefox
Les dernières versions de Chrome ou bien Firefox sont t éléchargées depuis Google.com ou Mozilla.org,puis réinstallées automatiquement
Tout est réinitialisé (cache,extentions,cookies,moteurs de recherche,raccourçis……), seuls les mots de passe et vos favoris sont conservés
En cliquant sur Réinitialiser, ces opérations seront faites :

Sauvegarde des favoris et des mots de passes.
Suppression des cookies, de l'historique, du cache et des fichiers temporaires.
Suppression des toutes ses extensions.
Suppression du navigateur.
Réinstallation du navigateur.
Rétablissement des favoris et des mots de passe

Pour Opera
Lancer Opera

Dans la barre d'adresse, saisir

opera:config

Appuyer sur la touche " Entrée "

L'éditeur de préférences d'Opera s'affiche.

En haut, à droite, cocher la case " Afficher tout " - le contenu de chaque rubrique d'Opera s'affiche.

Dans chacune des rubriques d'Opera, cochez les cases des paramètres à réinitialiser (tout cocher), puis cliquer sur le bouton Réinitialiser et valider.

Recommencer pour chacune des rubriques.

Vous êtes devant un Opera propre et neuf, dans son état d'origine.

Pour Microsoft edge
Faire paramètres
Puis système
Applications par défaut
Choisir le navigateur
Puis cliquer sur réinitialiser
[url=http://www.zimagez.com/zimage/rinitialiseredge.php][img]http://www.zimagez.com/miniature/rinitialiseredge.png[/img][/url]

A te lire et si toujours lenteur on passera un autre outil assez puissant

je ne sais pas si ça bien fonctionné car j'ai pas eu comme tu me l'as dit j'ai été oblige de le mettre dans mes téléchargement et je l'ai enclenché puis une fenêtre noir sais ouverte et a la fin elle disait de touché une touche n'importe laquelle pour démarré et a la fin il y avait un rapport je te le met:
http://www.cjoint.com/c/FFnrGO5yXmz
sinon l'ordi rame encore et quand l ordi redémarre il met du temps pour tout mettre et y a toujours le rond de Windows qui tourne donc j’attends avant de faire quoi que ce soit

Avant de remettre ton antivirus

Encore ceci

On va utiliser un outil en complément à Adwcleaner:
Téléchargement de Junkware Removal Tool
http://thisisudax.org/downloads/JRT.exe
> (ne clique pas sur télécharger), le téléchargement va débuter automatiquement)
Enrégistre sur le Bureau.
Fermez toutes les applications en cours
Ouvrir JRT.exe [url=http://www.zimagez.com/zimage/jrt.php][img]http://www.zimagez.com/miniature/jrt.png[/img][/url] si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur.
Une fois le logiciel ouvert, appuyez sur la touche Entrée pour continuer
Patientez le temps que l’outil travaille : le bureau va disparaître quelques instants, c’est tout à fait normal
L'outil sauvegarde le Registre avec Erunt ensuite analyse le système.
À la fin du scan, un rapport JRT.txt s'ouvre.
Héberge-le comme ceci http://www.forum-entraide-informatique.com/t2939-cjointcom-tutoriel et poste le lien obtenu dans ta prochaine réponse.si le premier lien ne marche pas ici =>http://pjjoint.malekal.com/

Sinon comment se comporte le pc ??

voila le rapport:
http://www.cjoint.com/c/FFnqxZ8W2Az
et est ce que je doit remettre mon antivirus merci

Ok j'ai bien le rapport


• Relance MBAM
• Clique sur Historique
• Puis dans l'onglet quarantaine, choisi : "Supprimer tout".

Puis
Désactive ton antivirus le temps du téléchargement et de l'utilisation.

Télécharges roguekiller de Tigzy [color=red]Sur le Bureau et pas ailleurs.[/color]


http://www.adlice.com/fr/logiciels/roguekiller/
1. [color=red]POUR Information :[/color] Si le programme est tué par un malware, ne pas hesiter à renommer l’exécutable enwinlogon.exe, ou changer l’extension de fichier en .com (ex: Roguekiller.com)

SMARTSCREEN
Sous les systèmes d’exploitation récents (Windows 7 / Windows 8), le filtre SmartScreen empêche l’exécution de programmes inconnus (de Microsoft). Pour passer outre cette protection et pouvoir lancer RogueKiller, procéder comme suit:
1. Cliquer sur Informations complémentaires
[url=http://www.zimagez.com/zimage/capturepng12.php][img]http://www.zimagez.com/miniature/capturepng12.png[/img][/url]

2. Puis sur Exécuter quand même

[url=http://www.zimagez.com/zimage/capturepng24.php][img]http://www.zimagez.com/miniature/capturepng24.png[/img][/url]


Pour télécharger il faut cliquer sur le bouton « Download »correspondant a ton système a côté de Lien de Téléchargements 32 ou 64 Bit
Dans ce tableau ci-dessous
[url=http://www.zimagez.cohttp://www.adlice.com/fr/logiciels/roguekiller/m/zimage/roguekiller0.php][img]http://www.zimagez.com/miniature/roguekiller0.png[/img][/url]
Ce sera un de ces deux boutons « Download »correspondant à ton système
[url=http://www.zimagez.com/zimage/roguekillerr2.php][img]http://www.zimagez.com/miniature/roguekillerr2.png[/img][/url]
• Quitte tous les programmes en cours.
• Sous Vista/Seven/8/10 , clic droit -> lancer en tant qu'administrateur

• Sinon lance simplement RogueKiller.exe

Tu auras une demande d’autorisation clique sur oui

Sur image apparue à l’écran

[url=http://www.zimagez.com/zimage/rkimllerimage6.php][img]http://www.zimagez.com/miniature/rkimllerimage6.png[/img][/url]

Cliquer sur « Démarrer le scan »

Sur cette image apparue à l’écran

Laisser coché comme tel par défault
Et confirmer par » Démarrer le scan »
[url=http://www.zimagez.com/zimage/roguekillerdmarrerlescan.php][img]http://www.zimagez.com/miniature/roguekillerdmarrerlescan.png[/img][/url]
Le scan va démarrer
Laisse le se terminer
[url=http://www.zimagez.com/zimage/rkillerimage100.php][img]http://www.zimagez.com/miniature/rkillerimage100.png[/img][/url]
Une fois l’analyse terminée si rie de trouvé comme infection
Clique sur « Ouvrir le rapport »
[url=http://www.zimagez.com/zimage/ouvrirlerapport0.php][img]http://www.zimagez.com/miniature/ouvrirlerapport0.png[/img][/url]
Tu auras ceci
Et là cliquer sur » onglet Ouvrir TXT »
[url=http://www.zimagez.com/zimage/roguekillerouvrirtx.php][img]http://www.zimagez.com/miniature/roguekillerouvrirtx.png[/img][/url]

Pour afficher le rapport complet (exemple ci-dessous)

[url=http://www.zimagez.com/zimage/rapportcompletrkiller.php][img]http://www.zimagez.com/miniature/rapportcompletrkiller.png[/img][/url]
Héberge le sur Cjoint : http://www.cjoint.com/

Tuto Cjoint: http://blog.security-helpzone.com/cjoint-heberger-un-document-news-109.html

[color=red]Si Des menaces sont détectées[/color]
[url=http://www.zimagez.com/zimage/menacesdtectesroguekiller.php][img]http://www.zimagez.com/miniature/menacesdtectesroguekiller.png[/img][/url]
Cocher les Menaces trouvées et cliquer sur « Supprimer sélections »
[url=http://www.zimagez.com/zimage/cocherlesmenacesdtectes.php][img]http://www.zimagez.com/miniature/cocherlesmenacesdtectes.png[/img][/url]
Et enfin cliquer sur « Supprimer tout «
[url=http://www.zimagez.com/zimage/supprimertout.php][img]http://www.zimagez.com/miniature/supprimertout.png[/img][/url]
Et cliquer sur « Terminer »
[url=http://www.zimagez.com/zimage/roguekillerterminerpng.php][img]http://www.zimagez.com/miniature/roguekillerterminerpng.png[/img][/url]
TU auras ceci et là cliquer sur « Ouvrir TXT »
[url=http://www.zimagez.com/zimage/tuaurasceci.php][img]http://www.zimagez.com/miniature/tuaurasceci.png[/img][/url]
Pour afficher le rapport complet
[url=http://www.zimagez.com/zimage/pourafficherlerapportcompletpng.php][img]http://www.zimagez.com/miniature/pourafficherlerapportcompletpng.png[/img][/url]
Héberge le sur Cjoint : http://www.cjoint.com/

Tuto Cjoint: http://blog.security-helpzone.com/cjoin ... s-109.html
Dans l'attente de ce rapport

Je n'ai pas de rapport lis bien le canned donné

Dans l'attente de ce rapport de suppression

Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'analyse: 13/06/2016
Heure de l'analyse: 16:15
Fichier journal:
Administrateur: Oui

Version: 2.2.1.1043
Base de données de programmes malveillants: v2016.06.13.03
Base de données de rootkits: v2016.05.27.01
Licence: Gratuit
Protection contre les programmes malveillants: Désactivé
Protection contre les sites Web malveillants: Désactivé
Autoprotection: Désactivé

Système d'exploitation: Windows 10
Processeur: x64
Système de fichiers: NTFS
Utilisateur: buldhozer25200

Type d'analyse: Analyse des menaces
Résultat: Terminé
Objets analysés: 336199
Temps écoulé: 32 min, 20 s

Mémoire: Activé
Démarrage: Activé
Système de fichiers: Activé
Archives: Activé
Rootkits: Activé
Heuristique: Activé
PUP: Activé
PUM: Activé

Processus: 0
(Aucun élément malveillant détecté)

Modules: 0
(Aucun élément malveillant détecté)

Clés du Registre: 3
PUP.Optional.HohoSearch, HKLM\SOFTWARE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}, En quarantaine, [d2a550ac1b7e0b2bf9a525995fa30000],
PUP.Optional.Elex, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\UncheckitSvc, En quarantaine, [0f688f6d8b0e2511507b229ad62cb749],
PUP.Optional.Elex, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\CKTSVC, En quarantaine, [89ee15e73a5f270fcdfdba021ee44fb1],

Valeurs du Registre: 5
PUP.Optional.HohoSearch, HKLM\SOFTWARE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}|hp, http://www.hohosearch.com/?ts=AHEqAXEsBnMsB0..&v=20160504&uid=BB140ED373930C07D7CDA70F5859B29C&ptid=nbyfr&mode=ffsengext, En quarantaine, [d2a550ac1b7e0b2bf9a525995fa30000]
PUP.Optional.HohoSearch, HKLM\SOFTWARE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}|tab, http://www.hohosearch.com/?ts=AHEqAXEsBnMsB0..&v=20160504&uid=BB140ED373930C07D7CDA70F5859B29C&ptid=nbyfr&mode=ffsengext, En quarantaine, [7bfcf20abfda1d199707328cba48de22]
PUP.Optional.HohoSearch, HKLM\SOFTWARE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}|sp, http://www.hohosearch.com/chrome.php?uid=BB140ED373930C07D7CDA70F5859B29C&ptid=nbyfr&q={searchTerms}&ts=AHEqAXEsBnMsB0..&v=20160504&mode=ffsengext, En quarantaine, [ee8920dcf5a4a3931688efcf37cb3ac6]
PUP.Optional.HohoSearch, HKLM\SOFTWARE\MOZILLA\FIREFOX\{EB52F1AB-3C2B-424F-9794-833C687025CF}|surl, http://www.hohosearch.com/chrome.php?uid=BB140ED373930C07D7CDA70F5859B29C&ptid=nbyfr&ts=AHEqAXEsBnMsB0..&v=20160504&mode=ffexttoolbar&q=, En quarantaine, [cdaaca32a8f1ea4ca0fef8c66c96f808]
PUP.Optional.Elex, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\CKTSVC|ImagePath, "C:\Program Files (x86)\Uncheckit\cktSvc.exe" {92E162D7-70FD-48F7-A779-91154F8FD518}, En quarantaine, [89ee15e73a5f270fcdfdba021ee44fb1]

Données du Registre: 0
(Aucun élément malveillant détecté)

Dossiers: 3
PUP.Optional.Wajam.Gen, C:\Program Files\c3cbfcb67d8b5b37a4af42cba0b99be4\8a06dd1270b7db71a8d2bb54d0fdc69e, En quarantaine, [d99ef408f2a71e1818535f88cf3425db],
PUP.Optional.Wajam.Gen, C:\Program Files\c3cbfcb67d8b5b37a4af42cba0b99be4, En quarantaine, [d99ef408f2a71e1818535f88cf3425db],
PUP.Optional.Wajam.Gen, C:\Program Files\c3cbfcb67d8b5b37a4af42cba0b99be4\71b45cadd71a17a5d51ba79de76a4f99, En quarantaine, [d99ef408f2a71e1818535f88cf3425db],

Fichiers: 16
PUP.Optional.Elex, C:\Users\buldhozer25200\AppData\Roaming\ZHP\Quarantine\hohobnd\winzipper.exe, En quarantaine, [9bdc9d5fd5c4cc6ae5abfdd2fe03b14f],
PUP.Optional.Elex, C:\Users\buldhozer25200\AppData\Roaming\ZHP\Quarantine\WinZiper\update\wzp_update_v2.1.1.exe, En quarantaine, [3443da22a2f73df915387c6443be08f8],
PUP.Optional.Wajam, C:\Program Files\c3cbfcb67d8b5b37a4af42cba0b99be4\a770d65727e8d6aa76822cb6d8db7c5d.sys, En quarantaine, [e790de1e08917cbad37f17b904fd8b75],
PUP.Optional.YesSearches, C:\Program Files (x86)\Mputyqasied\trz581D.tmp, En quarantaine, [c1b688746f2a63d31142e8e8b44db44c],
PUP.Optional.Wajam.Gen, C:\Program Files\c3cbfcb67d8b5b37a4af42cba0b99be4\8a06dd1270b7db71a8d2bb54d0fdc69e\1fe048cb6b6551520a922f4d7f57bbbe.ico, En quarantaine, [d99ef408f2a71e1818535f88cf3425db],
PUP.Optional.Wajam.Gen, C:\Program Files\c3cbfcb67d8b5b37a4af42cba0b99be4\8a06dd1270b7db71a8d2bb54d0fdc69e\79002c50adae87fb4d31fee80d1fdf77.ico, En quarantaine, [d99ef408f2a71e1818535f88cf3425db],
PUP.Optional.Wajam.Gen, C:\Program Files\c3cbfcb67d8b5b37a4af42cba0b99be4\8a06dd1270b7db71a8d2bb54d0fdc69e\80f7fffb7eaa96256d7bce12654a0dca.ico, En quarantaine, [d99ef408f2a71e1818535f88cf3425db],
PUP.Optional.Wajam.Gen, C:\Program Files\c3cbfcb67d8b5b37a4af42cba0b99be4\8a06dd1270b7db71a8d2bb54d0fdc69e\b07c54459b2c1ffa7b528f76461f610a.ico, En quarantaine, [d99ef408f2a71e1818535f88cf3425db],
PUP.Optional.Wajam.Gen, C:\Program Files\c3cbfcb67d8b5b37a4af42cba0b99be4\2f400c9529403f57669cb25ea39526d7.exe, En quarantaine, [d99ef408f2a71e1818535f88cf3425db],
PUP.Optional.Wajam.Gen, C:\Program Files\c3cbfcb67d8b5b37a4af42cba0b99be4\5aa6e050a22d3586ef48e8e21e0e1a3c, En quarantaine, [d99ef408f2a71e1818535f88cf3425db],
PUP.Optional.Wajam.Gen, C:\Program Files\c3cbfcb67d8b5b37a4af42cba0b99be4\a770d65727e8d6aa76822cb6d8db7c5d.cfg, En quarantaine, [d99ef408f2a71e1818535f88cf3425db],
PUP.Optional.Wajam.Gen, C:\Program Files\c3cbfcb67d8b5b37a4af42cba0b99be4\a770d65727e8d6aa76822cb6d8db7c5d.inf, En quarantaine, [d99ef408f2a71e1818535f88cf3425db],
PUP.Optional.Wajam.Gen, C:\Program Files\c3cbfcb67d8b5b37a4af42cba0b99be4\b07c54459b2c1ffa7b528f76461f610a.ico, En quarantaine, [d99ef408f2a71e1818535f88cf3425db],
PUP.Optional.Wajam.Gen, C:\Program Files\c3cbfcb67d8b5b37a4af42cba0b99be4\eddf8ea58460a3181ea93618212c7d86.exe, En quarantaine, [d99ef408f2a71e1818535f88cf3425db],
PUP.Optional.Wajam.Gen, C:\Program Files\c3cbfcb67d8b5b37a4af42cba0b99be4\fe311a71faf5b4ff507e47d39de44404, En quarantaine, [d99ef408f2a71e1818535f88cf3425db],
PUP.Optional.Wajam.Gen, C:\Program Files\c3cbfcb67d8b5b37a4af42cba0b99be4\71b45cadd71a17a5d51ba79de76a4f99\aamrls.dll, En quarantaine, [d99ef408f2a71e1818535f88cf3425db],

Secteurs physiques: 0
(Aucun élément malveillant détecté)


(end)

j'avais pas vu qu il fallait redémarrer l'ordi voici le nouveau rapport merci

Malwarebytes Anti-Malware
www.malwarebytes.org


Update, 13/06/2016 16:13, SYSTEM, LAPTOP-V2DJ693N, Manual, Remediation Database, 2016.2.12.1, 2016.5.25.1,
Update, 13/06/2016 16:13, SYSTEM, LAPTOP-V2DJ693N, Manual, Rootkit Database, 2016.2.8.1, 2016.5.27.1,
Update, 13/06/2016 16:13, SYSTEM, LAPTOP-V2DJ693N, Manual, IP Database, 2016.2.8.1, 2016.6.12.2,
Update, 13/06/2016 16:13, SYSTEM, LAPTOP-V2DJ693N, Manual, Domain Database, 2016.2.16.8, 2016.6.13.2,
Update, 13/06/2016 16:13, SYSTEM, LAPTOP-V2DJ693N, Manual, Malware Database, 2016.2.16.6, 2016.6.13.3,
Scan, 13/06/2016 16:50, SYSTEM, LAPTOP-V2DJ693N, Manual, Départ : 13/06/2016 16:15, Durée : 32 min 20 s, Analyse des menaces, Terminé, 0 détections de programmes malveillants, 27 détections de programmes non malveillants,

(end)

c'est bien ça qu il fallait faire merci

Malwarebytes Anti-Malware
www.malwarebytes.org


Update, 13/06/2016 16:13, SYSTEM, LAPTOP-V2DJ693N, Manual, Remediation Database, 2016.2.12.1, 2016.5.25.1,
Update, 13/06/2016 16:13, SYSTEM, LAPTOP-V2DJ693N, Manual, Rootkit Database, 2016.2.8.1, 2016.5.27.1,
Update, 13/06/2016 16:13, SYSTEM, LAPTOP-V2DJ693N, Manual, IP Database, 2016.2.8.1, 2016.6.12.2,
Update, 13/06/2016 16:13, SYSTEM, LAPTOP-V2DJ693N, Manual, Domain Database, 2016.2.16.8, 2016.6.13.2,
Update, 13/06/2016 16:13, SYSTEM, LAPTOP-V2DJ693N, Manual, Malware Database, 2016.2.16.6, 2016.6.13.3,

(end)

Ok j'étudie cela et en attendant fais ce qui suit

Télécharges Malwarebytes version free

nouvelle version 2.2.1.1043

http://fr.malwarebytes.org/

Décoches activer l'essai gratuit de MBAM Premium

Puis mets le a jour

La nouvelle version qui s'affichera va te donner cet écran
[url=http://www.zimagez.com/zimage/mbamnouveau.php][img]http://www.zimagez.com/miniature/mbamnouveau.png[/img][/url]

Ensuite cliques sur l'onglet Parametres
[url=http://www.zimagez.com/zimage/mbamparamtres.php][img]http://www.zimagez.com/miniature/mbamparamtres.png[/img][/url]

Puis à gauche clique sur onglet détection et protection

Et enfin configure l'outil comme ceci

Option de détection
x Utiliser le moteur heuristique avancé (Shuriken)
x Rechercher les rootkits
x Analyser les archives
Protection contre les programmes non malveillants
Détection de PuP (Programmes potentiellement indésirables)
Traiter les détections comme des programmes malveillants)
Détections de PUM (Modification potentiellement indésirable)
Traiter les détections comme des programmes malveillants

Et lance l'analyse
[url=http://www.zimagez.com/zimage/analyserm.php][img]http://www.zimagez.com/miniature/analyserm.png[/img][/url]

mets les infections trouvées en quarantaine

va dans l'onglet historique

copies/colles le journal de l'examen le plus récent
A te lire

Re.. , je n'ai rien trouvé sur MagniPic sur l'ordi et sur le Mozilla et j'ai désinstaller zhpFix et je l'ai réinstallé mais toujours pareil j'ai même été a c:/ programmes files/MagniPic mais y a rien de ce nom sur programmes files donc comprend rien

Re...,

Le temps de déjeuner

Supprime "Magnipic de tous tes navigateurs si présent
et si présent supprime "MagniPic" via panneau de configuration windows >> ,clic droit sur démarrer /panneau de configuration /programmes/programmes et fonctionnalités

Puis refais le ZhpFix et dis moi ce qu'il en est

A te lire

je viens de le faire et des que je met importer et que ça ouvre il me met ce message d'erreur donc je fait quand même copier coller et go mais toujours ce message est ce que je dois enlever ce logiciel et de le réinstaller

Refais ZhpFix avec ce lien http://www.cjoint.com/c/FFnkitxV72v

et dis moi ce qu'il en est

A te lire

je t'ai mis une image car il me met un avertissement quand j'ouvre le logiciel des que j'ai cliqué sur importer et fait copier coller je met go et voila ce qu il m'affiche merci

Fais ce qui suit stp
Si pas présent sur ton bureau
Télécharge [url=http://www.nicolascoolman.fr/download/zhpfix/][color=blue]ZhpFix[/color][/url] sur ton bureau
[img]http://www.icone-gif.com/gif/justice/police/justice_gyro02.gif[/img]
[color=red]Attention , se Script a été spécialement créé en fonction des infections présentes sur se pc , il ne doit être en aucun cas utilisé/reproduit sur un autre ordinateur[/color]

1) Copie les lignes qui sont à l'intérieur de ce lien (Ctrl + A puis Ctrl + C) : >>> http://www.cjoint.com/c/FFnjnELY80v

2) Puis Lance ZHPFix depuis le raccourci du bureau .par un Double clique (clique droit pour VISTA/7et 8)sur son icône [url=http://www.zimagez.com/zimage/zhpfix1jpg.php][img]http://www.zimagez.com/avatar/zhpfix1jpg.jpg[/img][/url] présente sur ton bureau
Sur ce qui va apparaitre sur ton bureau [url=http://www.zimagez.com/zimage/zhpfix3.php][img]http://www.zimagez.com/avatar/zhpfix3.jpg[/img][/url]
3) Colle les lignes helpers si elles ne sont déjà présentes pour ce faire cliques sur [url=http://www.zimagez.com/zimage/zhpfix3.php][img]http://www.zimagez.com/avatar/zhpfix3.jpg[/img][/url] Importer

4) Clique sur [url=http://www.zimagez.com/zimage/zhpfix4jpg.php][img]http://www.zimagez.com/avatar/zhpfix4jpg.jpg[/img][/url] Go
5) Clique sur [url=http://www.zimagez.com/zimage/zhpfixoui.php][img]http://www.zimagez.com/avatar/zhpfixoui.jpg[/img][/url] Oui
pour confirmer le nettoyage des données,et pour celui de la corbeille

6) Copie le rapport, et colle-le dans la prochaine réponse sur le forum.
7) N.B.Il arrive que l'outil que tu vas utiliser ferme le processus "explorer.exe".
Il est possible qu'après son exécution, ton bureau reste sans icône et sans barre des tâches.
8)Pas de panique !! il suffit de relancer explorer.exe

Pour cela, tu presseras simultanément ctrl+alt+suppr pour ouvrir le gestionnaire de tâches
Une fois dans le gestionnaire, tu cliqueras sur "fichier" et sur "nouvelle tâche"
Dans le champ de saisie, tu taperas explorer.exe et tu cliqueras sur OK
Tout redeviendra normal
/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!\
Ensuite ceci à véfifier.
- Désactivez le proxy ajouté par l'infection pour cela :

- Sur Firefox, Outils /Options puis onglet Avancés.
- Cliquez sur Réseau et Paramètres.
- Choisissez "Pas de Proxy".

- Sur Internet Explorer , c'est le menu Outils / Options Internet.
- Onglet Connexions puis Paramètres réseau--> désactiver le proxy.

Vérifier que la case "Détecter automatiquement les paramètres de connections" soit cochée.
Redémarrez l'ordinateur.

Bon courage et à te lire

J'analyse ton second rapport de ZhpDiag et reviens vers toi

En attendant par panneau de configuration regarde si toujours présent Emule et µ Torrent si oui supprime

Et va également dans c:/programme fiele et fais la même vérification et si présent supprime car il y a toujours des traces de ces P2P

A te lire