si tu n'as plus de pb

1/
supprime manuellement ce qui est en bleu [color=red]si présents[/color]

après avoir afficher les dossiers cachés

C:\ [color=blue]FRST[/color]
C:\ [color=blue]Adwcleaner[/color]
C:\Users\***\AppData\Roaming\ [color=blue]ZHP[/color]
C:\ [color=blue]KVRT_Data[/color]

[img]http://static.telecharger.01net.com/shared/forum/images/perso/1/azerty39.gif[/img]

Télécharges delfix pour désinstaller les outils de désinfection qui ne vont plus te
Servir puisque mis a jour régulièrement

[url=https://www.sosvirus.net/telecharger/delfix/]DELFIX ICI[/url]


[color=#FF0000]DelFix va supprimer les outils utilisés pour cette désinfection.[/color]

Téléchargez et enregistrez DelFix

Note: Le téléchargement démarre 5 secondes après avoir cliquer sur le lien.

Cliquez sur Delfix pour le lancer.

[b]Vérifiez et cochez les cases : "Supprimer les outils de désinfections" et "Purger la restaurations système".[/b]

Cliquez ensuite sur "Exécuter", Delfix va faire son travail et se supprimer lui même à l'issue.
Postez par copier/coller le contenu du rapport qui s'est ouvert.

[url=https://goopics.net/i/vEEeZ][img]https://i.goopics.net/vEEeZ.png[/img][/url]

2/

[color=red]un peu de lecture[/color]

a/pourquoi comment je me fais infectér

https://forum.malekal.com/viewtopic.php?t=3259&start=

b/ toolbars

https://forum.malekal.com/viewtopic.php?t=6173&start=


c/ risque du p2p

http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html

d/ cracks

https://forum.malekal.com/viewtopic.php?t=893&start=

e/ les pups

http://forums.cnetfrance.fr/topic/193290-reconnaitre-les-pups-ces-logiciels-potentiellement-indesirables/



bonne suite

Bonsoir, voici un screenshot du rapport : http://prntscr.com/n15ypk

Le pc a l'air de bien se porter pour le moment.

pas de rapports?

rien trouvé?

Comment se comporte le pc?

Didier

Que dois-je faire après cette étape ?

ok

ceci stp

[img]http://static.telecharger.01net.com/shared/forum/images/perso/1/azerty39.gif[/img] Télécharger kapersky removal tool


https://support.kaspersky.com/fr/viruses/kvrt2015#kb



[b]mettre sur le bureau KVRT.exe[/b][color=#FF0000][/color]



[b]désactiver l'antivirus[/b]


executer en mode administrateur le fichier kvrt



[u] accepter les conditions d'utilisation[/u]

[color=#0080FF]
parametrer
[/color]

[url=http://imagesia.com/kvrtreg_1fsm2][img]http://pimg.imagesia.com/fichiers/1fs/kvrtreg_imagesia-com_1fsm2_small.png[/img][/url]




[b] lancer le scan[/b]

[url=http://imagesia.com/kvrt_1g2ja][img]http://pimg.imagesia.com/fichiers/1g2/kvrt_imagesia-com_1g2ja_small.png[/img][/url]



Scanner

[url=http://imagesia.com/kvrt2_1g7p6][img]http://pimg.imagesia.com/fichiers/1g7/kvrt2_imagesia-com_1g7p6_small.png[/img][/url]



[u]
Si des menaces ont été détectées lors de l'analyse, une notification s'affichera sur l'écran vous invitant à choisir des actions à exécuter.[/u]


[quote]il n'y a pas de rapport si l'outil ne trouve pas d'infection[/quote]

[url=http://imagesia.com/kvrtinf_1fsmg][img]http://pimg.imagesia.com/fichiers/1fs/kvrtinf_imagesia-com_1fsmg_small.png[/img][/url]

[color=#0000FF]
Delete : Supprimer le fichier
Quarantine : place le fichier en quarantaine.
Clique sur le bouton Continue[/color]



Kaspersky Virus Removal Tool propose ensuite de désinfecter l’ordinateur en redémarrant ce dernier : Disinfect and restart the computer
Note que tu as un bouton « Try to desinfect without computer restart » afin de tenter de supprimer les virus sans redémarrer l’ordinateur

[url=http://imagesia.com/kvrtcure_1fsmh][img]http://pimg.imagesia.com/fichiers/1fs/kvrtcure_imagesia-com_1fsmh_small.png[/img][/url]


L’ordinateur va alors redémarrer, si tu obtient le message, ci-dessous, clique sur Exécuter

[url=http://imagesia.com/kvrtexec_1fsmk][img]http://pimg.imagesia.com/fichiers/1fs/kvrtexec_imagesia-com_1fsmk_small.png[/img][/url]


[img]https://nsa39.casimages.com/img/2018/12/15/181215052954346275.png[/img]

Voici : https://www.cjoint.com/c/ICvrXgFSKuC

salut Arnaud

Télécharger [color=#0000FF] Zhpfix Script Manager[/color]

https://www.sosvirus.net/telecharger/zhpfix/

[b]sur votre bureau
[/b]


[img]https://forum.pcastuces.com/img/5e282c922841536be62bc87d16917b14.png[/img]


Script ZHPFix
EmptyCLSID
EmptyFlash
Emptytemp
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:CCleaner Smart Cleaning
[HKUS\S-1-5-21-3607436091-898408758-3628944739-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:CCleaner Smart Cleaning
HKLM\SOFTWARE\WOW6432Node\Skillbrains
HKCU\SOFTWARE\SkillBrains
HKU\S-1-5-21-3607436091-898408758-3628944739-1001\SOFTWARE\SkillBrains
HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\WinRAR32
HKLM\Software\Classes\CLSID\{B41DB860-8EE4-11D2-9906-E49FADC173CA}
HKLM\Software\WOW6432Node\Classes\CLSID\{B41DB860-8EE4-11D2-9906-E49FADC173CA} =>.Reinstall Software WinRAR32
HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\WinRAR32
HKLM\Software\Classes\CLSID\{B41DB860-8EE4-11D2-9906-E49FADC173CA}
HKLM\Software\WOW6432Node\Classes\CLSID\{B41DB860-8EE4-11D2-9906-E49FADC173CA} =>.Reinstall Software WinRAR32
[HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules]:{4D8358ED-FAEB-4F0C-BC79-EEE3D0719331}
[HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules]:{F861F89B-D53D-4763-88ED-FA670F555FC9}
HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\WinRAR32
HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\WinRAR32
C:\Users\Arnaud\AppData\Local\Google\Chrome\User Data\Default\File System\000


[u][color=#800080]Puis Lancer l'outil en cliquant sur le balai[/color][/u]

L'outil va fournir un fichier rapport zhpfix.txt sur votre bureau

Si en cours de traitement une fenetre apparait avec une demande d' accord de redémarrer la machine, cliquez sur OUI.

Il y aura un écran noir pendant un petit temps , pas de stress!!

{img]https://forum.pcastuces.com/img/fa2bb61c477372a3f3cda3af86ea63ab.png[/img]

[color=red]redémarrer la machine[/color]


Si durant le traitement , tu as un message te disant qu'un reboot est nécessaire clique sur " oui"

[img]https://forum.pcastuces.com/img/fa2bb61c477372a3f3cda3af86ea63ab.png[/img]

Didier

https://www.cjoint.com/c/ICuvnTsbSpC

ok ceci stp

[img]http://static.telecharger.01net.com/shared/forum/images/perso/1/azerty39.gif[/img] Télécharger zhpdiag de N Coolman

https://www.sosvirus.net/telecharger/zhpdiag/

ou

https://www.sosvirus.net/telecharger/zhpcleaner/

[color=#FF0000]Enregistrer le Fichier sur le bureau important
[/color]
exécuter en tant qu'administrateur pour Vista/7) pour lancer le programme d'assistant d'installation

1/ ouvrir les options et tout cocher

[url=https://goopics.net/i/3JXbb][img]https://i.goopics.net/3JXbb.png[/img][/url]

[url=https://goopics.net/i/nGOYp][img]https://i.goopics.net/nGOYp.png[/img][/url]

[b]cliquer sur scanner[/b]

[url=https://goopics.net/i/djOPr][img]https://i.goopics.net/djOPr.png[/img][/url]


cliques sur rapport


Le rapport [u] zhpdiag.txt sera sur ton bureau[/u]

très volumineux incomplet sur le forum

[color=#00FF80]il faut le poster sur www.cjoint.com[/color]

[img]http://pimg.imagesia.com/fichiers/1fs/cjoint_imagesia-com_1fsu0_small.png[/img]

Me donner le lien formé qui ressemble a çà
http://cjoint.com/?BJlkjReCl6v4

Voici : https://www.cjoint.com/c/ICuuBPcLm5C

Aucune action de l'utilisateur signifie que rien n'est supprimer

il faut cocher les cases et supprimer la sélection et/ou mettre en quarantaine

heberge le rapport après suppression

@+

Ci joint le rapport demandé : https://www.cjoint.com/c/ICut2zv7CvC

re

ceci maintenant

[color=#0080FF][b] Télécharger Malwarebytes[/b][/color]

https://www.sosvirus.net/telecharger/malwarebytes-anti-malware/
ou
https://www.sosvirus.net/telecharger/malwarebytes-anti-malware/


[u]Pour windowsVista/7/8/8.1/10 cliquer droit sur [b]« Exécuter en temps qu’administrateur [/u]

Paramétrer comme ceci

[url=https://goopics.net/i/Vx5n8][img]https://i.goopics.net/Vx5n8.png[/img][/url]


[color=#FF8080]Mettre a jour les bases virales[/color]

[b]« Lancer le scan »[/b]

[b] Rapport[/b]
[list=1]
[*]Compte rendus
[*]Compte rendu d'analyse
[*]Afficher le compte rendu
[/list]
[i]
Exporter Fichier.txt[/i]

Si le rapport (compte rendu) est important, Héberger le rapport ici http://cjoint.com/

[url=https://goopics.net/i/3JXkJ][img]https://i.goopics.net/3JXkJ.png[/img][/url]


1 parcourir : Malwarebytes..txt sur le bureau

2 déposer
3 me donner le lien formé qui ressemble a çà : [b]http://www.cjoint.com/c/EHtpyhh8Vkv[/b]

Et le deuxième : https://www.cjoint.com/c/ICutqNNHsjC

( Mon écran est devenu tout noir après redémarrage de la machine, après avoir étaeint et rallumer le pc de force tout est redevenu normal)

Voici le rapport : https://www.cjoint.com/c/ICus3RZ6Z0C

ok

ceci maintenant


Télécharge ZHPCleaner de Nicolas Coolman sur ton bureau

https://www.sosvirus.net/telecharger/zhpcleaner/


[color=#0080FF] Faire un click droit sur zhpcleaner[/color]


execute le [b]en tant qu'administrateur[/b]

1/ ouvrir les options et tout cocher

[url=https://goopics.net/i/a2OxZ][img]https://i.goopics.net/a2OxZ.png[/img][/url]


[url=https://goopics.net/i/ePQJ5][img]https://i.goopics.net/ePQJ5.png[/img][/url]


Scanner

puis cliques sur nettoyer


[url=https://goopics.net/i/9Jq3R][img]https://i.goopics.net/9Jq3R.png[/img][/url]


Le rapport se trouve sur ton bureau et

dans ton dossier utilisateur « %AppData% /ZHP »

ZHPCleaner (S).txt ---> Pour le rapport de Scan (Recherche)
ZHPCleaner (R).txt ---> Pour le rapport de Réparation (Nettoyage)

héberger le rapport sur www.cjoint.com/ si volumineux

@+

effectivement érreur de ma part excuser moi, le voici : https://www.cjoint.com/c/ICusfSNvLbC

hello

ce n'est pas le fichier fixlog

Voici le lien du fichier demandé : https://www.cjoint.com/c/ICuqu7HnMrC

start:: 
CloseProcesses:
CreateRestorePoint:
(Skillbrains) [Fichier non signé] C:\Program Files (x86)\Skillbrains\lightshot\5.4.0.35\Lightshot.exe
HKLM-x32\...\Run: [Lightshot] => C:\Program Files (x86)\Skillbrains\lightshot\Lightshot.exe [225944 2017-04-11] (OOO Lightshot -> )
C:\Program Files (x86)\Skillbrains\lightshot\Lightshot.exe
C:\Program Files (x86)\Skillbrains\lightshot\5.4.0.35\Lightshot.exe
Lightshot-5.4.0.35 (HKLM-x32\...\{30A5B3C9-2084-4063-A32A-628A98DE512B}_is1) (Version: 5.4.0.35 - Skillbrains)
Task: {8965ADAF-7CF5-4F82-80CC-DC2876DF3BF9} - System32\Tasks\update-sys => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe (OOO Lightshot -> TODO: <Company name>)
Task: C:\WINDOWS\Tasks\update-S-1-5-21-3607436091-898408758-3628944739-1001.job => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe
Task: C:\WINDOWS\Tasks\update-sys.job => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe
2018-12-02 19:49 - 2017-05-23 14:59 - 000478208 _____ (Skillbrains) [Fichier non signé] C:\Program Files (x86)\Skillbrains\lightshot\5.4.0.35\Lightshot.exe
2018-12-02 19:49 - 2017-05-23 14:59 - 000494080 _____ (Skillbrains) [Fichier non signé] C:\Program Files (x86)\Skillbrains\lightshot\5.4.0.35\Lightshot.dll
2018-12-02 19:49 - 2017-05-23 14:59 - 000093184 _____ (Skillbrains) [Fichier non signé] C:\Program Files (x86)\Skillbrains\lightshot\5.4.0.35\DXGIODScreenshot.dll
2018-12-02 19:49 - 2017-05-23 14:59 - 000256000 _____ (Skillbrains) [Fichier non signé] C:\Program Files (x86)\Skillbrains\lightshot\5.4.0.35\uploader.dll
C:\Program Files (x86)\Skillbrains\lightshot\5.4.0.35\Lightshot.exe
C:\Program Files (x86)\Skillbrains\lightshot\5.4.0.35\Lightshot.dll
 C:\Program Files (x86)\Skillbrains\lightshot\5.4.0.35\DXGIODScreenshot.dll
C:\Program Files (x86)\Skillbrains\lightshot\5.4.0.35\uploader.dll
C:\Program Files (x86)\Skillbrains\Updater\Updater.exe
EmptyTemp:
end::

salut Arnaud

Lance Farbar

[url=https://goopics.net/i/k3jme][img]https://i.goopics.net/k3jme.png[/img][/url]


[color=blue] Copies les lignes suivantes dans le cadre rouge[/color]

[code]
start::
CloseProcesses:
CreateRestorePoint:
(Skillbrains) [Fichier non signé] C:\Program Files (x86)\Skillbrains\lightshot\5.4.0.35\Lightshot.exe
HKLM-x32\...\Run: [Lightshot] => C:\Program Files (x86)\Skillbrains\lightshot\Lightshot.exe [225944 2017-04-11] (OOO Lightshot -> )
C:\Program Files (x86)\Skillbrains\lightshot\Lightshot.exe
C:\Program Files (x86)\Skillbrains\lightshot\5.4.0.35\Lightshot.exe
Lightshot-5.4.0.35 (HKLM-x32\...\{30A5B3C9-2084-4063-A32A-628A98DE512B}_is1) (Version: 5.4.0.35 - Skillbrains)
Task: {8965ADAF-7CF5-4F82-80CC-DC2876DF3BF9} - System32\Tasks\update-sys => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe (OOO Lightshot -> TODO: <Company name>)
Task: C:\WINDOWS\Tasks\update-S-1-5-21-3607436091-898408758-3628944739-1001.job => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe
Task: C:\WINDOWS\Tasks\update-sys.job => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe
2018-12-02 19:49 - 2017-05-23 14:59 - 000478208 _____ (Skillbrains) [Fichier non signé] C:\Program Files (x86)\Skillbrains\lightshot\5.4.0.35\Lightshot.exe
2018-12-02 19:49 - 2017-05-23 14:59 - 000494080 _____ (Skillbrains) [Fichier non signé] C:\Program Files (x86)\Skillbrains\lightshot\5.4.0.35\Lightshot.dll
2018-12-02 19:49 - 2017-05-23 14:59 - 000093184 _____ (Skillbrains) [Fichier non signé] C:\Program Files (x86)\Skillbrains\lightshot\5.4.0.35\DXGIODScreenshot.dll
2018-12-02 19:49 - 2017-05-23 14:59 - 000256000 _____ (Skillbrains) [Fichier non signé] C:\Program Files (x86)\Skillbrains\lightshot\5.4.0.35\uploader.dll
C:\Program Files (x86)\Skillbrains\lightshot\5.4.0.35\Lightshot.exe
C:\Program Files (x86)\Skillbrains\lightshot\5.4.0.35\Lightshot.dll
C:\Program Files (x86)\Skillbrains\lightshot\5.4.0.35\DXGIODScreenshot.dll
C:\Program Files (x86)\Skillbrains\lightshot\5.4.0.35\uploader.dll
C:\Program Files (x86)\Skillbrains\Updater\Updater.exe
EmptyTemp:
end::
[/code]

Corrige et heberge le rapport fixlog

@+

@did80

Voici les liens demandés comprenant Frst Addition et Shorcut : https://www.cjoint.com/c/ICtvZezQdRC https://www.cjoint.com/c/ICtvZ6ROOdC https://www.cjoint.com/c/ICtv0vBS4LC

salut

ceci stp

[img]http://static.telecharger.01net.com/shared/forum/images/perso/1/azerty39.gif[/img] Télécharger FARBAR et [color=#FF0000] l' enregistrer-le sur le Bureau[/color]

[color=#FF0000]prendre la version compatible 32 ou 64 bits
[/color]

https://www.sosvirus.net/telecharger/frst-farbar/

ou

https://www.sosvirus.net/telecharger/zhpcleaner/


[u]Faites un clic droit[/u] sur le fichier téléchargé (FRST.exe/FRST64.exe) et choisissez[i] Exécuter en tant qu'administrateur[/i]


cocher les cases comme sur l'image ci dessous
[b]
Cliquer sur le bouton Analyser[/b]

[url=https://goopics.net/i/5JD81][img]https://i.goopics.net/5JD81.png[/img][/url]

[color=#FF0000]L'outil va créer 3 rapports sur le bureau:[/color]
[list]
Frst.txt
Addition.txt
Shortcut.txt[/list]
[color=#FF0000]
Mettre les 3 rapports[/color] Frst Addition et Shorcut ici car ils prennent bien de la place.

[u] http://cjoint.com/ [/u] et me donner les liens

@+

Bonjour, depuis maintenant quelques semaines j'ai des page internet qui s'ouvrent sans raison ainsi que des "pop-up" qui s'ouvrent quand je fait des actions banal sur le web. Je ne sais pas exactement comment n'y depuis quand cela se produit.

J'ai essayé de vivre avec étant donné que cela n'as pas l'air de ralentir mon ordi mais ces pages commence vraiment a me taper sur le système. C'est pour cela que j'en viens a vous,

J'ai déjà essayer de scanner mon ordinateur a l'aide de Windows Defender mais ce fut sans succès.

Je vous remercie d'avance pour le temps que vous m’accorderez