[u]Super, Didier ! [url=https://onlinesbi.tips/][color=#000000]Onlinesbi[/color][/url] [url=https://sudoku.kim/ ][color=#000000]sudoku[/color][/url] [url=https://taxwow.in/incometaxindiaefiling/][color=#000000]incometaxindiaefiling[/color][/url] Tu es mon sauveur... :hourra:[/u]

Oui, parfaitement. :-)

Merci, Didier pour l'ajout, ça me touche beaucoup.

[img]http://static.telecharger.01net.com/shared/forum/images/perso/3/koikkoik.gif[/img] Edwige

Ma partenaire de travail a t'elle réussi a tout supprimer?

je t'ai ajouté a ma liste d'amis

Bonne journée

:bisou: Didier

Super, Didier ! Tu es mon sauveur... :hourra:

Fais de beaux rêves.

Bonsoir Edwige

tu lances l' explorateur de fichier

selection puis cliques droit supprimer

[url=https://goopics.net/i/eP0GW][img]https://i.goopics.net/eP0GW.png[/img][/url]

Bonne soirée

[img]
http://static.telecharger.01net.com/shared/forum/images/perso/8/davidul.gif[/img]

Didier

Bonsoir, Didier !
💋

C'est ceci que je ne parviens pas à supprimer :

C:\ FRST
C:\ Adwcleaner
C:\Users\***\AppData\Roaming\ ZHP
C:\ KVRT_Data

[img]http://static.telecharger.01net.com/shared/forum/images/perso/1/hungry.gif[/img] Edwige

qu'est ce que tu n'arrives pas a supprimer?


[img]http://static.telecharger.01net.com/generated/merged/flat/design/smilies/custom/love.gif[/img] Didier

Je te copie/colle le rapport en question :

(Par contre, je dois t'avouer que même en cochant la case "fichiers cachés", je n'ai retrouvé aucun des éléments que tu as énoncés au début et que je devais supprimer manuellement...)
:|


# DelFix v1.013 - Rapport créé le 21/03/2019 à 00:50:54
# Mis à jour le 17/04/2016 par Xplode
# Nom d'utilisateur : Edwige - LAFFITTE-CORP
# Système d'exploitation : Windows 10 Home (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\FRST
Supprimé : C:\Users\Edwige\Desktop\FRST64.exe

~ Purge de la restauration système ...

Supprimé : RP #7 [Point de contrôle planifié | 03/04/2019 15:21:21]
Supprimé : RP #8 [Windows Update | 03/13/2019 08:16:04]
Supprimé : RP #11 [Point de contrôle planifié | 03/20/2019 10:14:20]

Nouveau point de restauration créé !

########## - EOF - ##########

C'est noté, Didier. Je te remercie pour toute l'aide que tu m'as apportée et pour ta protection contre l'adversité !

J'aime bien ton bisou sur la bouche à la fin…

💗

Tu ne l'as sans doute pas fait exprès mais je te l'ai déjà volé.

[img]http://static.telecharger.01net.com/shared/forum/images/perso/3/koikkoik.gif[/img] Edwige

ceci pour finir alors si tu n'as plus de problème

supprime manuellement ce qui est en bleu [color=red]si présents[/color]

après avoir afficher les dossiers cachés

C:\ [color=blue]FRST[/color]
C:\ [color=blue]Adwcleaner[/color]
C:\Users\***\AppData\Roaming\ [color=blue]ZHP[/color]
C:\ [color=blue]KVRT_Data[/color]

[img]http://static.telecharger.01net.com/shared/forum/images/perso/1/azerty39.gif[/img]

Télécharges delfix pour désinstaller les outils de désinfection qui ne vont plus te
Servir puisque mis a jour régulièrement

[url=https://www.sosvirus.net/telecharger/delfix/]DELFIX ICI[/url]


[color=#FF0000]DelFix va supprimer les outils utilisés pour cette désinfection.[/color]

Téléchargez et enregistrez DelFix

Note: Le téléchargement démarre 5 secondes après avoir cliquer sur le lien.

Cliquez sur Delfix pour le lancer.

[b]Vérifiez et cochez les cases : "Supprimer les outils de désinfections" et "Purger la restaurations système".[/b]

Cliquez ensuite sur "Exécuter", Delfix va faire son travail et se supprimer lui même à l'issue.
Postez par copier/coller le contenu du rapport qui s'est ouvert.

[url=https://goopics.net/i/vEEeZ][img]https://i.goopics.net/vEEeZ.png[/img][/url]

2/

[color=red]un peu de lecture[/color]

a/pourquoi comment je me fais infectér

https://forum.malekal.com/viewtopic.php?t=3259&start=

b/ toolbars

https://forum.malekal.com/viewtopic.php?t=6173&start=


c/ risque du p2p

http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html

d/ cracks

https://forum.malekal.com/viewtopic.php?t=893&start=

e/ les pups

http://forums.cnetfrance.fr/topic/193290-reconnaitre-les-pups-ces-logiciels-potentiellement-indesirables/

bonne Continuation

[img]http://static.telecharger.01net.com/shared/forum/images/perso/2/bisous.gif[/img]

Didier

En revanche, je dois te dire qu'entre Eset et Malware, j'hallucine du nombre de sites bloqués et surtout, des tentatives d'accès à ma webcam…

:(

Le rapport n'a rien trouvé, Didier. C'est fantastique ! Merci de tout cœur.

salut Edwige

un petit dernier assez long



Tu peux brancher tes disques durs externes.
Tu vas faire un scan ESET ON LINE

http://www.eset.com/fr/home/products/online-scanner/

aide: https://forum.pcastuces.com/sujet.asp?f=25&s=73761

il n'y a pas de rapport si rien n'est trouvé

dans le cas contraire postes le rapport

Didier

Voilà, Dider, j'ai tout fait. Trois menaces ont été détectées et tout est réparé.

Merci mille fois !

bonsoir Edwige

celui ci stp

[img]http://static.telecharger.01net.com/shared/forum/images/perso/1/azerty39.gif[/img] Télécharger kapersky removal tool


https://support.kaspersky.com/fr/viruses/kvrt2015#kb



[b]mettre sur le bureau KVRT.exe[/b][color=#FF0000][/color]



[b]désactiver l'antivirus[/b]


executer en mode administrateur le fichier kvrt



[u] accepter les conditions d'utilisation[/u]

[color=#0080FF]
parametrer
[/color]

[url=http://imagesia.com/kvrtreg_1fsm2][img]http://pimg.imagesia.com/fichiers/1fs/kvrtreg_imagesia-com_1fsm2_small.png[/img][/url]




[b] lancer le scan[/b]

[url=http://imagesia.com/kvrt_1g2ja][img]http://pimg.imagesia.com/fichiers/1g2/kvrt_imagesia-com_1g2ja_small.png[/img][/url]



Scanner

[url=http://imagesia.com/kvrt2_1g7p6][img]http://pimg.imagesia.com/fichiers/1g7/kvrt2_imagesia-com_1g7p6_small.png[/img][/url]



[u]
Si des menaces ont été détectées lors de l'analyse, une notification s'affichera sur l'écran vous invitant à choisir des actions à exécuter.[/u]


[quote]il n'y a pas de rapport si l'outil ne trouve pas d'infection[/quote]

[url=http://imagesia.com/kvrtinf_1fsmg][img]http://pimg.imagesia.com/fichiers/1fs/kvrtinf_imagesia-com_1fsmg_small.png[/img][/url]

[color=#0000FF]
Delete : Supprimer le fichier
Quarantine : place le fichier en quarantaine.
Clique sur le bouton Continue[/color]



Kaspersky Virus Removal Tool propose ensuite de désinfecter l’ordinateur en redémarrant ce dernier : Disinfect and restart the computer
Note que tu as un bouton « Try to desinfect without computer restart » afin de tenter de supprimer les virus sans redémarrer l’ordinateur

[url=http://imagesia.com/kvrtcure_1fsmh][img]http://pimg.imagesia.com/fichiers/1fs/kvrtcure_imagesia-com_1fsmh_small.png[/img][/url]


L’ordinateur va alors redémarrer, si tu obtient le message, ci-dessous, clique sur Exécuter

[url=http://imagesia.com/kvrtexec_1fsmk][img]http://pimg.imagesia.com/fichiers/1fs/kvrtexec_imagesia-com_1fsmk_small.png[/img][/url]


[img]https://nsa39.casimages.com/img/2018/12/15/181215052954346275.png[/img]

didier

Voilà le compte-rendu, Didier. Je te remercie encore du temps que tu veux bien m'accorder chaque jour.

(Par contre, impossible d'accéder à cjoint.com avec Malwarebytes)

Malwarebytes
www.malwarebytes.com

-Détails du journal-
Date de l'analyse: 14/03/2019
Heure de l'analyse: 22:00
Fichier journal: 3468ed16-469c-11e9-8b61-00ff34efdfba.json

-Informations du logiciel-
Version: 3.7.1.2839
Version de composants: 1.0.538
Version de pack de mise à jour: 1.0.9690
Licence: Essai

-Informations système-
Système d'exploitation: Windows 10 (Build 17763.379)
Processeur: x64
Système de fichiers: NTFS
Utilisateur: LAFFITTE-CORP\Edwige

-Résumé de l'analyse-
Type d'analyse: Analyse des menaces
Analyse lancée par: Manuel
Résultat: Terminé
Objets analysés: 648131
Menaces détectées: 13
Menaces mises en quarantaine: 13
Temps écoulé: 9 min, 24 s

-Options d'analyse-
Mémoire: Activé
Démarrage: Activé
Système de fichiers: Activé
Archives: Activé
Rootkits: Activé
Heuristique: Activé
PUP: Détection
PUM: Détection

-Détails de l'analyse-
Processus: 0
(Aucun élément malveillant détecté)

Module: 0
(Aucun élément malveillant détecté)

Clé du registre: 0
(Aucun élément malveillant détecté)

Valeur du registre: 2
PUP.Optional.SearchManager.BITSRST, HKU\S-1-5-21-1396160264-3187135313-3795295493-1002\SOFTWARE\GOOGLE\CHROME\PREFERENCEMACS\Default\extensions.settings|nahhmpbckpgdidfnmfkfgiflpjijilce, En quarantaine, [266], [628563],1.0.9690
PUP.Optional.SearchManager.BITSRST, HKU\S-1-5-21-1396160264-3187135313-3795295493-1002\SOFTWARE\GOOGLE\CHROME\PREFERENCEMACS\Default\extensions.settings|pilplloabdedfmialnfchjomjmpjcoej, En quarantaine, [266], [626729],1.0.9690

Données du registre: 0
(Aucun élément malveillant détecté)

Flux de données: 0
(Aucun élément malveillant détecté)

Dossier: 0
(Aucun élément malveillant détecté)

Fichier: 11
PUP.Optional.Conduit, C:\USERS\EDWIGE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\Z3UMEYJ6.DEFAULT\PREFS.JS, Remplacé, [212], [301520],1.0.9690
PUP.Optional.OpenCandy, C:\USERS\EDWIGE\APPDATA\ROAMING\BITTORRENT\UPDATES\7.9.3_40299.EXE, En quarantaine, [1122], [640283],1.0.9690
PUP.Optional.OpenCandy, C:\USERS\EDWIGE\APPDATA\ROAMING\ZHP\QUARANTINE\ZHPCLEANER\BITTORRENT 7.9.3 B40299.EXE, En quarantaine, [1122], [640283],1.0.9690
PUP.Optional.InstallCore, C:\USERS\EDWIGE\DOWNLOADS\UTORRENT_3843279467.EXE, En quarantaine, [422], [78899],1.0.9690
PUP.Optional.SearchManager.BITSRST, C:\USERS\EDWIGE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Remplacé, [266], [628563],1.0.9690
PUP.Optional.SearchManager.BITSRST, C:\USERS\EDWIGE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Preferences, Remplacé, [266], [628563],1.0.9690
PUP.Optional.SearchManager.BITSRST, C:\USERS\EDWIGE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Remplacé, [266], [628563],1.0.9690
PUP.Optional.SearchManager.BITSRST, C:\USERS\EDWIGE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Remplacé, [266], [626729],1.0.9690
PUP.Optional.SearchManager.BITSRST, C:\USERS\EDWIGE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Preferences, Remplacé, [266], [626729],1.0.9690
PUP.Optional.SearchManager.BITSRST, C:\USERS\EDWIGE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Remplacé, [266], [626729],1.0.9690
PUP.Optional.SearchManager.BITSRST, C:\USERS\EDWIGE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Remplacé, [266], [626729],1.0.9690

Secteur physique: 0
(Aucun élément malveillant détecté)

WMI: 0
(Aucun élément malveillant détecté)


(end)

ok on continue

[img]https://forum.pcastuces.com/img/c390cd992d2a2664bfb3c3dc2e5f5aad.gif[/img]

ceci

[color=#0080FF][b] Télécharger Malwarebytes[/b][/color]

https://www.sosvirus.net/telecharger/malwarebytes-anti-malware/
ou
https://www.sosvirus.net/telecharger/malwarebytes-anti-malware/


[u]Pour windowsVista/7/8/8.1/10 cliquer droit sur [b]« Exécuter en temps qu’administrateur [/u]

Paramétrer comme ceci


[url=http://imagesia.com/mbamoption2_1fstz][img]http://pimg.imagesia.com/fichiers/1fs/mbamoption2_imagesia-com_1fstz_small.png[/img][/url]


[color=#FF8080]Mettre a jour les bases virales[/color]

[b]« Lancer le scan »[/b]

[b] Rapport[/b]
[list=1]
[*]Compte rendus
[*]Compte rendu d'analyse
[*]Afficher le compte rendu
[/list]
[i]
Exporter Fichier.txt[/i]

Si le rapport (compte rendu) est important, Héberger le rapport ici http://cjoint.com/

[url=http://imagesia.com/cjoint_1fsu0][img]http://pimg.imagesia.com/fichiers/1fs/cjoint_imagesia-com_1fsu0_small.png[/img][/url]


1 parcourir : Malwarebytes..txt sur le bureau

2 déposer
3 me donner le lien formé qui ressemble a çà : [b]http://www.cjoint.com/c/EHtpyhh8Vkv[/b]

@+

Voilà, c'est fait :

[url]https://www.cjoint.com/c/ICom0w1703c[/url]

[url]https://www.cjoint.com/c/ICom1K8pTic[/url]

on va continuer un peu
voir si tu as d'autres infections

ceci stp


Télécharge ZHPCleaner de Nicolas Coolman sur ton bureau

https://www.sosvirus.net/telecharger/zhpcleaner/


[color=#0080FF] Faire un click droit sur zhpcleaner[/color]


execute le [b]en tant qu'administrateur[/b]

1/ ouvrir les options et tout cocher

[url=http://imagesia.com/zhpcleaneropt_1gl2o][img]http://pimg.imagesia.com/fichiers/1gl/zhpcleaneropt_imagesia-com_1gl2o_small.png[/img][/url]



[url=http://imagesia.com/zhpcleaneropt2_1g4x2][img]http://pimg.imagesia.com/fichiers/1g4/zhpcleaneropt2_imagesia-com_1g4x2_small.png[/img][/url]


Scanner

puis cliques sur nettoyer


[url=http://imagesia.com/zhpcleaner_1g17i][img]http://pimg.imagesia.com/fichiers/1g1/zhpcleaner_imagesia-com_1g17i_small.png[/img][/url]



Le rapport se trouve sur ton bureau et

dans ton dossier utilisateur « %AppData% /ZHP »

ZHPCleaner (S).txt ---> Pour le rapport de Scan (Recherche)
ZHPCleaner (R).txt ---> Pour le rapport de Réparation (Nettoyage)

héberger le rapport sur www.cjoint.com/ si volumineux

didier

Didier, vraiment, merci. Mon PC est nettoyé à présent. Super clean. Tu es formidable.

start:: 
CloseProcesses:
CreateRestorePoint:
(Lavasoft Limited -> Lavasoft) C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe
C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ATTENTION
HKU\S-1-5-21-1396160264-3187135313-3795295493-1002\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe [7410464 2019-03-06] (Lavasoft Limited -> Lavasoft)
HKU\S-1-5-18\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe [7410464 2019-03-06] (Lavasoft Limited -> Lavasoft)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk [2019-03-04]
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.11.968\SSScheduler.exe (McAfee, Inc. -> McAfee, Inc.)
HKU\S-1-5-21-1396160264-3187135313-3795295493-1002\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://us.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=bgy_dpyqptgki1320egikmoq9ay_19_02_b&param1=1&param2=f%3D1%26b%3DIE%26cc%3Dus%26pa%3Dwingy%26cd%3D2XzuyEtN2Y1L1Qzu0DzzzyyB0B0AzztC0FyEyE0AyEyB0CyBtN0D0Tzu0StByDyCyDtN1L2XzuyEtFtAtCtFtDtFzzzytN1L1CzutN1L1G1B1V1N2Y1L1Qzu2StA0DyEtC0F0D0E0DtGtDyD0BtDtGtC0D0CtAtGyCtDyBzytGtDtA0F0ByE0CyE0FyEyD0E0E2QtN1M1F1B2Z1V1N2Y1L1Qzu2S1OtB1RtA1S1P1TtDtGtB1R1T1RtGyEyB1RyEtGzy1SyEtBtGtByC1Ozy1QtBzz1R1S1PzzyD2QtN0A0LzutDtN1B2Z1V1T1S1NzutN1Q2Z1B1P1RzutCyDyEyBtDyCzzyByDtC%26cr%3D140018989%26a%3Dbgy_dpyqptgki1320egikmoq9ay_19_02_b%26os_ver%3D10.0%26os%3DWindows%2B10%2BHome
SearchScopes: HKU\S-1-5-21-1396160264-3187135313-3795295493-1002 -> DefaultScope {518b33ae-375d-712d-6742-d1fe0400268d} URL = hxxps://us.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=bgy_dpyqptgki1320egikmoq9ay_19_02_b&param1=1&param2=f%3D4%26b%3DIE%26cc%3Dus%26pa%3Dwingy%26cd%3D2XzuyEtN2Y1L1Qzu0DzzzyyB0B0AzztC0FyEyE0AyEyB0CyBtN0D0Tzu0StByDyCyDtN1L2XzuyEtFtAtCtFtDtFzzzytN1L1CzutN1L1G1B1V1N2Y1L1Qzu2StA0DyEtC0F0D0E0DtGtDyD0BtDtGtC0D0CtAtGyCtDyBzytGtDtA0F0ByE0CyE0FyEyD0E0E2QtN1M1F1B2Z1V1N2Y1L1Qzu2S1OtB1RtA1S1P1TtDtGtB1R1T1RtGyEyB1RyEtGzy1SyEtBtGtByC1Ozy1QtBzz1R1S1PzzyD2QtN0A0LzutDtN1B2Z1V1T1S1NzutN1Q2Z1B1P1RzutCyDyEyBtDyCzzyByDtC%26cr%3D140018989%26a%3Dbgy_dpyqptgki1320egikmoq9ay_19_02_b%26os_ver%3D10.0%26os%3DWindows%2B10%2BHome&p={searchTerms}
SearchScopes: HKU\S-1-5-21-1396160264-3187135313-3795295493-1002 -> {518b33ae-375d-712d-6742-d1fe0400268d} URL = hxxps://us.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=bgy_dpyqptgki1320egikmoq9ay_19_02_b&param1=1&param2=f%3D4%26b%3DIE%26cc%3Dus%26pa%3Dwingy%26cd%3D2XzuyEtN2Y1L1Qzu0DzzzyyB0B0AzztC0FyEyE0AyEyB0CyBtN0D0Tzu0StByDyCyDtN1L2XzuyEtFtAtCtFtDtFzzzytN1L1CzutN1L1G1B1V1N2Y1L1Qzu2StA0DyEtC0F0D0E0DtGtDyD0BtDtGtC0D0CtAtGyCtDyBzytGtDtA0F0ByE0CyE0FyEyD0E0E2QtN1M1F1B2Z1V1N2Y1L1Qzu2S1OtB1RtA1S1P1TtDtGtB1R1T1RtGyEyB1RyEtGzy1SyEtBtGtByC1Ozy1QtBzz1R1S1PzzyD2QtN0A0LzutDtN1B2Z1V1T1S1NzutN1Q2Z1B1P1RzutCyDyEyBtDyCzzyByDtC%26cr%3D140018989%26a%3Dbgy_dpyqptgki1320egikmoq9ay_19_02_b%26os_ver%3D10.0%26os%3DWindows%2B10%2BHome&p={searchTerms}
R2 WCAssistantService; C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe [25888 2019-03-06] (Lavasoft Limited -> )
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Pas de fichier
StartRegedit: 
Windows Registry Editor Version 5.00
[-HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains]
@=""
[-HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains]
[-HKEY_USERS\Software\Microsoft\Windows\CurrentVersion\Internet Settings\P3P]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains]
@=""
unlock: C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe
DeleteKey: HKLM\SYSTEM\CurrentControlSet\Services\WCAssistantService
C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe
C:\Users\Edwige\AppData\Roaming\Mozilla\Firefox\Profiles\z3umeyj6.default\searchplugins\bing-lavasoft-ff59.xml
C:\Users\Edwige\AppData\Roaming\Mozilla\Firefox\Profiles\z3umeyj6.default\searchplugins\yahoo! powered search.xml
DeleteValue: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run|Web Companion
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{00e9c0f5-7c8e-4e53-842d-df77f81c2bc0}
DeleteKey: HKCU\Software\Lavasoft\Web Companion
DeleteKey: HKCU\Software\ProductSetup
DeleteKey: HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Lavasoft\Web Companion
DeleteKey: HKCU\SOFTWARE\PluginAddon
C:\Users\Edwige\AppData\Local\OneDrive
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{00e9c0f5-7c8e-4e53-842d-df77f81c2bc0}

[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\P3P]
EndRegedit:
FirewallRules: [{E4A33E1C-1A9F-436B-9367-1BC877CDBB82}] => (Allow) C:\Program Files\Trust.Zone VPN Client\tzclient.exe Pas de fichier
FirewallRules: [{9C7AA0D7-B38A-4612-A00D-C8A802FD8E01}] => (Allow) C:\Program Files\Trust.Zone VPN Client\tzclient_x64.exe Pas de fichier
FirewallRules: [{40ABE4BA-DA2E-4818-A78B-391264904A7C}] => (Allow) C:\Program Files\Trust.Zone VPN Client\trustzone.exe Pas de fichier
FirewallRules: [{A9906FC2-5408-480E-9B9C-87A6002D2FE5}] => (Allow) C:\Program Files\Trust.Zone VPN Client\trustzone_x64.exe Pas de fichier
FirewallRules: [{6508C3E9-4492-4D2D-89A0-AC43EB0742A6}] => (Allow) C:\Games\World_of_Tanks\WoTLauncher.exe Pas de fichier
FirewallRules: [{FA9D3B07-DCA3-4526-97A9-4434A7AE3FA4}] => (Allow) C:\Games\World_of_Tanks\WoTLauncher.exe Pas de fichier
FirewallRules: [{47754228-8C07-4A84-BD17-56924384C9A8}] => (Allow) C:\Games\World_of_Tanks\worldoftanks.exe Pas de fichier
FirewallRules: [{6A6F0344-EF01-42F9-BDCB-6FF040AD5F73}] => (Allow) C:\Games\World_of_Tanks\worldoftanks.exe Pas de fichier
EmptyTemp:
end::

Bonjour Edwige

ceci stp

1/ a désinstaller McAfee Security Scan


2/Lance Farbar

[url=http://imagesia.com/farbarfix_1fsu3][img]http://pimg.imagesia.com/fichiers/1fs/farbarfix_imagesia-com_1fsu3_small.png[/img][/url]


[color=blue] Copies les lignes suivantes dans le cadre rouge[/color]

[code]
start::
CloseProcesses:
CreateRestorePoint:
(Lavasoft Limited -> Lavasoft) C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe
C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ATTENTION
HKU\S-1-5-21-1396160264-3187135313-3795295493-1002\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe [7410464 2019-03-06] (Lavasoft Limited -> Lavasoft)
HKU\S-1-5-18\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe [7410464 2019-03-06] (Lavasoft Limited -> Lavasoft)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk [2019-03-04]
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.11.968\SSScheduler.exe (McAfee, Inc. -> McAfee, Inc.)
HKU\S-1-5-21-1396160264-3187135313-3795295493-1002\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://us.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=bgy_dpyqptgki1320egikmoq9ay_19_02_b&param1=1&param2=f%3D1%26b%3DIE%26cc%3Dus%26pa%3Dwingy%26cd%3D2XzuyEtN2Y1L1Qzu0DzzzyyB0B0AzztC0FyEyE0AyEyB0CyBtN0D0Tzu0StByDyCyDtN1L2XzuyEtFtAtCtFtDtFzzzytN1L1CzutN1L1G1B1V1N2Y1L1Qzu2StA0DyEtC0F0D0E0DtGtDyD0BtDtGtC0D0CtAtGyCtDyBzytGtDtA0F0ByE0CyE0FyEyD0E0E2QtN1M1F1B2Z1V1N2Y1L1Qzu2S1OtB1RtA1S1P1TtDtGtB1R1T1RtGyEyB1RyEtGzy1SyEtBtGtByC1Ozy1QtBzz1R1S1PzzyD2QtN0A0LzutDtN1B2Z1V1T1S1NzutN1Q2Z1B1P1RzutCyDyEyBtDyCzzyByDtC%26cr%3D140018989%26a%3Dbgy_dpyqptgki1320egikmoq9ay_19_02_b%26os_ver%3D10.0%26os%3DWindows%2B10%2BHome
SearchScopes: HKU\S-1-5-21-1396160264-3187135313-3795295493-1002 -> DefaultScope {518b33ae-375d-712d-6742-d1fe0400268d} URL = hxxps://us.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=bgy_dpyqptgki1320egikmoq9ay_19_02_b&param1=1&param2=f%3D4%26b%3DIE%26cc%3Dus%26pa%3Dwingy%26cd%3D2XzuyEtN2Y1L1Qzu0DzzzyyB0B0AzztC0FyEyE0AyEyB0CyBtN0D0Tzu0StByDyCyDtN1L2XzuyEtFtAtCtFtDtFzzzytN1L1CzutN1L1G1B1V1N2Y1L1Qzu2StA0DyEtC0F0D0E0DtGtDyD0BtDtGtC0D0CtAtGyCtDyBzytGtDtA0F0ByE0CyE0FyEyD0E0E2QtN1M1F1B2Z1V1N2Y1L1Qzu2S1OtB1RtA1S1P1TtDtGtB1R1T1RtGyEyB1RyEtGzy1SyEtBtGtByC1Ozy1QtBzz1R1S1PzzyD2QtN0A0LzutDtN1B2Z1V1T1S1NzutN1Q2Z1B1P1RzutCyDyEyBtDyCzzyByDtC%26cr%3D140018989%26a%3Dbgy_dpyqptgki1320egikmoq9ay_19_02_b%26os_ver%3D10.0%26os%3DWindows%2B10%2BHome&p={searchTerms}
SearchScopes: HKU\S-1-5-21-1396160264-3187135313-3795295493-1002 -> {518b33ae-375d-712d-6742-d1fe0400268d} URL = hxxps://us.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=bgy_dpyqptgki1320egikmoq9ay_19_02_b&param1=1&param2=f%3D4%26b%3DIE%26cc%3Dus%26pa%3Dwingy%26cd%3D2XzuyEtN2Y1L1Qzu0DzzzyyB0B0AzztC0FyEyE0AyEyB0CyBtN0D0Tzu0StByDyCyDtN1L2XzuyEtFtAtCtFtDtFzzzytN1L1CzutN1L1G1B1V1N2Y1L1Qzu2StA0DyEtC0F0D0E0DtGtDyD0BtDtGtC0D0CtAtGyCtDyBzytGtDtA0F0ByE0CyE0FyEyD0E0E2QtN1M1F1B2Z1V1N2Y1L1Qzu2S1OtB1RtA1S1P1TtDtGtB1R1T1RtGyEyB1RyEtGzy1SyEtBtGtByC1Ozy1QtBzz1R1S1PzzyD2QtN0A0LzutDtN1B2Z1V1T1S1NzutN1Q2Z1B1P1RzutCyDyEyBtDyCzzyByDtC%26cr%3D140018989%26a%3Dbgy_dpyqptgki1320egikmoq9ay_19_02_b%26os_ver%3D10.0%26os%3DWindows%2B10%2BHome&p={searchTerms}
R2 WCAssistantService; C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe [25888 2019-03-06] (Lavasoft Limited -> )
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Pas de fichier
StartRegedit:
Windows Registry Editor Version 5.00
[-HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains]
@=""
[-HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains]
[-HKEY_USERS\Software\Microsoft\Windows\CurrentVersion\Internet Settings\P3P]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains]
@=""
unlock: C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe
DeleteKey: HKLM\SYSTEM\CurrentControlSet\Services\WCAssistantService
C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe
C:\Users\Edwige\AppData\Roaming\Mozilla\Firefox\Profiles\z3umeyj6.default\searchplugins\bing-lavasoft-ff59.xml
C:\Users\Edwige\AppData\Roaming\Mozilla\Firefox\Profiles\z3umeyj6.default\searchplugins\yahoo! powered search.xml
DeleteValue: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run|Web Companion
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{00e9c0f5-7c8e-4e53-842d-df77f81c2bc0}
DeleteKey: HKCU\Software\Lavasoft\Web Companion
DeleteKey: HKCU\Software\ProductSetup
DeleteKey: HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Lavasoft\Web Companion
DeleteKey: HKCU\SOFTWARE\PluginAddon
C:\Users\Edwige\AppData\Local\OneDrive
DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{00e9c0f5-7c8e-4e53-842d-df77f81c2bc0}

[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\P3P]
EndRegedit:
FirewallRules: [{E4A33E1C-1A9F-436B-9367-1BC877CDBB82}] => (Allow) C:\Program Files\Trust.Zone VPN Client\tzclient.exe Pas de fichier
FirewallRules: [{9C7AA0D7-B38A-4612-A00D-C8A802FD8E01}] => (Allow) C:\Program Files\Trust.Zone VPN Client\tzclient_x64.exe Pas de fichier
FirewallRules: [{40ABE4BA-DA2E-4818-A78B-391264904A7C}] => (Allow) C:\Program Files\Trust.Zone VPN Client\trustzone.exe Pas de fichier
FirewallRules: [{A9906FC2-5408-480E-9B9C-87A6002D2FE5}] => (Allow) C:\Program Files\Trust.Zone VPN Client\trustzone_x64.exe Pas de fichier
FirewallRules: [{6508C3E9-4492-4D2D-89A0-AC43EB0742A6}] => (Allow) C:\Games\World_of_Tanks\WoTLauncher.exe Pas de fichier
FirewallRules: [{FA9D3B07-DCA3-4526-97A9-4434A7AE3FA4}] => (Allow) C:\Games\World_of_Tanks\WoTLauncher.exe Pas de fichier
FirewallRules: [{47754228-8C07-4A84-BD17-56924384C9A8}] => (Allow) C:\Games\World_of_Tanks\worldoftanks.exe Pas de fichier
FirewallRules: [{6A6F0344-EF01-42F9-BDCB-6FF040AD5F73}] => (Allow) C:\Games\World_of_Tanks\worldoftanks.exe Pas de fichier
EmptyTemp:
end::
[/code]

Corrige et heberge le rapport fixlog

@+

Didier

Merci beaucoup Didier. Bonne nuit à toi !

la machine est infectée

je regarde tes rapport et reviens vers toi

demain je pense

bonne soirée Didier

Salut ! C'est gentil d'être passé. ;)

J'ai suivi les instructions à la lettre, j'espère ne pas avoir fait de mauvaise manip)

1/ [url]https://www.cjoint.com/c/ICntUhcAa7c[/url]

2/ [url]https://www.cjoint.com/c/ICnuad6nAgc[/url]

[url]https://www.cjoint.com/c/ICnubeH3pzc[/url]

[url]https://www.cjoint.com/c/ICnubXTSOtc[/url]

salut ceci stp

[img]http://static.telecharger.01net.com/shared/forum/images/perso/1/azerty39.gif[/img] Télécharger zhpdiag de N Coolman

https://www.sosvirus.net/telecharger/zhpdiag/

ou

https://www.sosvirus.net/telecharger/zhpcleaner/

[color=#FF0000]Enregistrer le Fichier sur le bureau important
[/color]
exécuter en tant qu'administrateur pour Vista/7) pour lancer le programme d'assistant d'installation

1/ ouvrir les options et tout cocher

[url=http://imagesia.com/zhpdiag_1giik][img]http://pimg.imagesia.com/fichiers/1gi/zhpdiag_imagesia-com_1giik_small.png[/img][/url]

[url=http://imagesia.com/zhpdiagopt_1glfu][img]http://pimg.imagesia.com/fichiers/1gl/zhpdiagopt_imagesia-com_1glfu_small.png[/img][/url]


[b]cliquer sur scanner[/b]

[url=http://imagesia.com/zhpdiag3_1gg1e][img]http://pimg.imagesia.com/fichiers/1gg/zhpdiag3_imagesia-com_1gg1e_small.png[/img][/url]


cliques sur rapport


Le rapport [u] zhpdiag.txt sera sur ton bureau[/u]

très volumineux incomplet sur le forum

[color=#00FF80]il faut le poster sur www.cjoint.com[/color]

[img]http://pimg.imagesia.com/fichiers/1fs/cjoint_imagesia-com_1fsu0_small.png[/img]

Me donner le lien formé qui ressemble a çà
http://cjoint.com/?BJlkjReCl6v4

2/
[img]http://static.telecharger.01net.com/shared/forum/images/perso/1/azerty39.gif[/img] Télécharger FARBAR et [color=#FF0000] l' enregistrer-le sur le Bureau[/color]

[color=#FF0000]prendre la version compatible 32 ou 64 bits
[/color]

https://www.sosvirus.net/telecharger/frst-farbar/

ou

https://www.sosvirus.net/telecharger/zhpcleaner/


[u]Faites un clic droit[/u] sur le fichier téléchargé (FRST.exe/FRST64.exe) et choisissez[i] Exécuter en tant qu'administrateur[/i]


cocher les cases comme sur l'image ci dessous
[b]
Cliquer sur le bouton Analyser[/b]

[url=http://imagesia.com/farbar2_1fsu4][img]http://pimg.imagesia.com/fichiers/1fs/farbar2_imagesia-com_1fsu4_small.png[/img][/url]


[color=#FF0000]L'outil va créer 3 rapports sur le bureau:[/color]
[list]
Frst.txt
Addition.txt
Shortcut.txt[/list]
[color=#FF0000]
Mettre les 3 rapports[/color] Frst Addition et Shorcut ici car ils prennent bien de la place.

[u] http://cjoint.com/ [/u] et me donner les liens

@+

Bonjour tout le monde ! :hello:

J'ai un petit souci. Voilà, il se trouve que chez moi, Firefox est complètement vérolé (connexion très très lente, voire impossible) et un technicien m'a expliqué que Edge était plus pratique sous Windows 10. Du coup, j'ai changé et la navigation est effectivement plus fluide.

Hélas, c'est sur Firefox qu'Avast a conservé tous mes mots de passe. Parce que j'imagine que c'est dû au fait que j'ai toujours utilisé ce navigateur. Donc j'ai transféré tous mes marques pages sur Edge mais je suis prisonnière de Firefox ! En effet, même si la connexion est insupportablement lente, la plupart du temps, je suis obligée d'y revenir pour protéger mes données sensibles et parce qu'Avast y a emmagasiné tous mes codes secrets.

Est-ce que quelqu'un pourrait m'expliquer comment procéder pour que ce soit dorénavant Avast qui prenne en compte Edge sans que je ne perde aucune donnée préenregistrée ?

J'avoue que j'ai super peur de perdre mes mots de passe.

Merci d'avance à celles et ceux qui auraient une idée.