Forum d'Entraide Informatique (FEI)

Bonsoir a tous

Je suis constamment redirigé vers d'autres pages internet a chaque ouverture de pages web (sites douteux..porno ect...) .
j'ai utilisé FARBAR RECOVERY SCAN TOOL pour analyser mon pc.

Voici les résultats d'analyse ainsi que liens obtenus:
https://up.security-x.fr/file.php?h=R2f ... 5ee231c791
https://up.security-x.fr/file.php?h=Raa ... ef23e24283
OOO !!!SECOURS !!!!!! SVP quelqu'un peut il m aider car cela devient pénible de naviguer!!! MERCI DAVANCE

salut JIPY

tu es infectée

ceci stp

Télécharger CKScanner (de askey127)

CKScanner

Faites un double-clic sur CKScanner.exe pour lancer le programme.

(Sous Vista et ultérieur, faites un clic droit et choisissez "Exécuter en tant qu'administrateur")

Sur l'écran principal, cliquez sur le bouton "Search For Files".

Après un court laps de temps, une liste s'affiche dans la partie droite de l'image.
Cliquez sur le bouton "Save List to File", un message annonce que le fichier a été enregistré, cliquez sur "OK"

Cliquez sur le bouton "Exit" pour fermer le programme.
Le rapport CKFiles.txt est sur le bureau

Envoie le nous en l’hébergeant sur www.cjoint.com/


2/ ceci stp



télécharges WINCHK stp

WINCHK ICI

Tu double cliques dessus pour l'ouvrir
Tu cliques sur " exécuter "

3/
Télécharge zhpdiag de N Coolman

https://www.sosvirus.net/telecharger/zhpdiag/

ou

https://www.sosvirus.net/telecharger/zhpcleaner/



Enregistrer le Fichier sur le bureau important

exécuter en tant qu'administrateur pour Vista/7) pour lancer le programme d'assistant d'installation

1/ ouvrir les options et tout cocher








cliques sur scanner



cliques sur rapport


zhpdiag.txt sera sur ton bureau

très volumineux incomplet sur le forum

il faut le poster sur http://www.cjoint.com



1 parcourir : zhpdiag.txt sur le bureau

2 déposer

3 me donner le lien formé qui ressemble a çà
http://cjoint.com/?BJlkjReCl6v4


4/

Télécharger FARBAR et l' enregistrez-le sur le Bureau

prendre la version compatible 32 ou 64 bits


http://www.bleepingcomputer.com/downloa ... scan-tool/


ou

https://www.sosvirus.net/telecharger/zhpcleaner/


Faites un clic droit sur le fichier téléchargé (FRST.exe/FRST64.exe) et choisissez Exécuter en tant qu'administrateur


coche les cases comme sur l'image ci dessous

Cliquez sur le bouton Scan







L'outil va créer un fichier rapport nommé FRST.txt situé dans le dossier depuis lequel l'outil s'exécute.



le scan terminé tu auras deux rapports sur le bureau


La première fois où l'outil est exécuté, il crée un autre rapport nommé Addition.txt- situé également dans le même dossier que FRST.exe/FRST64


Mets les 3 rapports frst addition et shorcut ici car ils prennent bien de la place.

http://cjoint.com/ et donne moi les liens


Dans l'attente de tes 6 rapports

Didier

Bonsoir did80

Merci pour ton aide et ta procédure très explicite.
Voici les 6 liens des 6 rapports.
Merci d'avance.
https://www.cjoint.com/c/HAerZrS0lTP
https://www.cjoint.com/c/HAer21mUV3P
https://www.cjoint.com/c/HAer7DMQcTP
https://www.cjoint.com/c/HAesbkB6fKP
https://www.cjoint.com/c/HAescg82ugP
https://www.cjoint.com/c/HAesdrnTcjP

salut jipy

tu es infecté

je regarde tes rapports et je reviens vers toi

@+

re

Lance Farbar

http://zupimages.net/up/17/31/cqay.png

Copies les lignes suivantes dans le cadre rouge


start::
CloseProcesses:
CreateRestorePoint:
HKLM-x32\...\Run: [NPSStartup] => [X]
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
HKU\S-1-5-21-2297602849-3840827406-3618746197-1000\...\CurrentVersion\Windows: [Run] <==== ATTENTION
HKU\S-1-5-21-2297602849-3840827406-3618746197-1000\...\MountPoints2: J - J:\setup.exe
HKU\S-1-5-21-2297602849-3840827406-3618746197-1000\...\MountPoints2: {803d6211-be31-11e6-8e94-bc5ff4e5de1b} - H:\setup.exe
HKU\S-1-5-21-2297602849-3840827406-3618746197-1000\...\MountPoints2: {c145e8a4-6c81-11e3-9bd3-806e6f6e6963} - E:\setup.exe
HKU\S-1-5-21-2297602849-3840827406-3618746197-1000\...\MountPoints2: {cfb8a4d3-6ca9-11e3-90f5-bc5ff4e5de1b} - J:\setup.exe
AppInit_DLLs: C:\Program Files C:\Program Files C:\Program Files C:\Program Files => Pas de fichier
GroupPolicy: Restriction - Chrome <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
ProxyEnable: [.DEFAULT] => Proxy est activé.
ProxyServer: [.DEFAULT] => http=127.0.0.1:52752;https=127.0.0.1:52752
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM -> {2211d4a5-48d0-47f5-a7cd-81e861470f7f} URL =
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> {2211d4a5-48d0-47f5-a7cd-81e861470f7f} URL =
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\defaults\pref\2067972773.js [2016-11-09] <==== ATTENTION (Pointe vers un fichier *.cfg)
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\2067972773.cfg [2016-11-09] <==== ATTENTION
U4 AvastVBoxSvc; C:\Program Files\AVAST Software\Avast\ng\vbox\AvastVBoxSVC.exe [X]
S3 AsrSetupDrv; \??\C:\Windows\SysWOW64\Drivers\AsrSetupDrv.sys [X]
S3 AxtuDrv; \??\C:\Windows\SysWOW64\Drivers\AxtuDrv.sys [X]
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
U4 VBoxAswDrv; \??\C:\Program Files\AVAST Software\Avast\ng\vbox\VBoxAswDrv.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
Task: {54E2DDE3-81AC-45F6-BEA8-37A9595936C1} - System32\Tasks\3c91fcc2-ce59-42b3-b901-f68079520898 => C:\Users\jpc\AppData\Local\Temp\ce98ac2e-20c0-4a93-86f6-bdb3e61caf55.exe <==== ATTENTION
DeleteKey: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Sweet Home 3D Packages
DeleteKey: HKLM\SOFTWARE\findopolis
DeleteKey: HKLM\SOFTWARE\findopolis
DeleteKey: HKCU\SOFTWARE\findopolis
DeleteKey: HKCU\SOFTWARE\I - Cinema-nv-ie
DeleteKey: HKLM\Software\Classes\Installer\Products\93BAD29AC2E44034A96BCB446EB8552E
DeleteKey: HKLM\Software\Classes\Installer\Futures\93BAD29AC2E44034A96BCB446EB8552E
DeleteKey: HKCU\Software\Microsoft\Installer\Products\93BAD29AC2E44034A96BCB446EB8552E
DeleteKey: HKCU\Software\Microsoft\Installer\Futures\93BAD29AC2E44034A96BCB446EB8552E
C:\Windows\Installer\38dc69da.msi
DeleteKey: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Sweet Home 3D Packages
DeleteKey: HKLM\Software\Classes\Installer\Products\93BAD29AC2E44034A96BCB446EB8552E
DeleteKey: HKLM\Software\Classes\Installer\Features\93BAD29AC2E44034A96BCB446EB8552E
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1BD9588E-32B3-4D5B-99F6-E7D3C0E16F3D}
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{1BD9588E-32B3-4D5B-99F6-E7D3C0E16F3D}
C:\Windows\System32\Tasks\{F676A340-E8EA-4E31-9D6A-AB8B0D59CF81}
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{54E2DDE3-81AC-45F6-BEA8-37A9595936C1}
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{54E2DDE3-81AC-45F6-BEA8-37A9595936C1}
C:\Windows\System32\Tasks\3c91fcc2-ce59-42b3-b901-f68079520898
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7482C126-5C3D-4583-9CF1-49DD23F328BE}
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{7482C126-5C3D-4583-9CF1-49DD23F328BE}
C:\Windows\System32\Tasks\{BE235EED-703B-4EED-8111-02A5B7DF5487}
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8573CFE2-09D1-4C1D-A28B-11D1A195D018}
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{8573CFE2-09D1-4C1D-A28B-11D1A195D018}
C:\Windows\System32\Tasks\AVAST Software\Avast settings backup
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8BBD130F-6B15-481F-8799-1C5D43A6B7B4}
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{8BBD130F-6B15-481F-8799-1C5D43A6B7B4}
C:\Windows\System32\Tasks\{A3F47B7C-09D3-4CA3-8FB0-19163732CA04}
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{AA05CB27-4DB4-4EF2-BD6B-850D30F12ABB}
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{AA05CB27-4DB4-4EF2-BD6B-850D30F12ABB}
C:\Windows\System32\Tasks\{FB27ACF8-0D8A-4E21-8D54-16A70633DA7F}
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D3D84AB2-885B-4878-B8F6-39B01E0A77A3}
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{D3D84AB2-885B-4878-B8F6-39B01E0A77A3}
C:\Windows\System32\Tasks\{B935D7F5-B03D-4DEF-B495-C195D09B31B0}
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D63762B0-E823-484C-9B00-036A06ABE395}
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{D63762B0-E823-484C-9B00-036A06ABE395}
C:\Windows\System32\Tasks\{5DFCC778-E56D-464B-A879-74259235657D}
DeleteValue: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run:NPSStartup
C:\Users\Administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ultimate Naruto.lnk
C:\Users\jpc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ultimate Naruto.lnk
C:\Users\Public\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ultimate Naruto.lnk
DeleteKey: HKCU\SOFTWARE\Reimage
DeleteKey: HKCU\SOFTWARE\undefined
C:\Users\jpc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\GoodGameEmpire
DeleteKey: HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\EPPShellEx
DeleteKey: HKLM\Software\Classes\CLSID\{509FE1AF-ADD5-49EC-BC55-7CF81FD16E78} <== Reinstall Software EPPShellEx
DeleteKey: HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\WinRAR32
DeleteKey: HKLM\Software\Classes\CLSID\{B41DB860-8EE4-11D2-9906-E49FADC173CA} <== Reinstall Software WinRAR32
DeleteKey: HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\WinRAR32
DeleteKey: HKLM\Software\Classes\CLSID\{B41DB860-8EE4-11D2-9906-E49FADC173CA} <== Reinstall Software WinRAR32
DeleteKey: HKLM\SOFTWARE\Clients\StartMenuInternet\Beamrise.4U2VEQBYVE2QTUQOX7QQV2BYMM
DeleteKey: HKLM\SOFTWARE\Microsoft\Tracing\ByteFence_RASAPI32
DeleteKey: HKLM\SOFTWARE\Microsoft\Tracing\ByteFence_RASMANCS
DeleteKey: HKLM\SOFTWARE\Microsoft\Tracing\Reimage_RASAPI32
DeleteKey: HKLM\SOFTWARE\Microsoft\Tracing\Reimage_RASMANCS
DeleteKey: HKLM\SOFTWARE\Microsoft\Tracing\ReimagePackage_RASAPI32
DeleteKey: HKLM\SOFTWARE\Microsoft\Tracing\ReimagePackage_RASMANCS
DeleteKey: HKLM\SOFTWARE\Microsoft\Tracing\ReimageRepair(1)_RASAPI32
DeleteKey: HKLM\SOFTWARE\Microsoft\Tracing\ReimageRepair(1)_RASMANCS
DeleteKey: HKLM\SOFTWARE\Microsoft\Tracing\ReimageRepair_RASAPI32
DeleteKey: HKLM\SOFTWARE\Microsoft\Tracing\ReimageRepair_RASMANCS
DeleteKey: HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\EPPShellEx
DeleteKey: HKLM\Software\Classes\CLSID\{509FE1AF-ADD5-49EC-BC55-7CF81FD16E78}
DeleteKey: HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\WinRAR32
DeleteKey: HKLM\Software\Classes\CLSID\{B41DB860-8EE4-11D2-9906-E49FADC173CA}
DeleteKey: HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\WinRAR32
DeleteKey: HKLM\Software\Microsoft\Tracing\ByteFence_RASAPI32
DeleteKey: HKLM\Software\Microsoft\Tracing\ByteFence_RASMANCS
DeleteKey: HKLM\Software\Microsoft\Tracing\Reimage_RASAPI32
DeleteKey: HKLM\Software\Microsoft\Tracing\Reimage_RASMANCS
C:\Users\jpc\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_fr.softonic.com_0.localstorage
C:\Users\jpc\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_fr.softonic.com_0.localstorage-journal





RemoveProxy:
EmptyTemp:
end::

Corrige et heberge le rapport fixlog

@+

Bonsoir Did80
Fantastique ça fonctionne!!!
Tu m'a enfin débarrassé de toute ces pages malveillantes. Je peux désormais naviguer sur le net en toute tranquillité.
Merci mille fois
DID80 t'es le meilleur .
@+

bien jipy

on va continuer le nettoyage et je te ferai désinstaller les outils ensuite

ceci stp

Télécharge ZHPCleaner de Nicolas Coolman sur ton bureau

https://www.sosvirus.net/telecharger/zhpcleaner/


Faire un click droit sur zhpcleaner


executer en tant qu'administrateur


Scanner
puis cliques sur nettoyer

http://zupimages.net/up/15/20/t6f1.png



Le rapport se trouve sur ton bureau et

dans ton dossier utilisateur « %AppData% /ZHP »

héberge le rapport sur www.cjoint.com/ si volumineux



http://www.nicolascoolman.com/fr/download/zhpcleaner-2/

@+

Bonjour DID80
voici le lien après le scan: https://www.cjoint.com/c/HAhl3ZtJpxP.
Encore merci!!

salut jipy

tu m'as fait un zhpdiag c'est un zhpcleaner que je t'ai demandé

tu es encore infecté

@+

Salut DID80
pardon je suis allé un peu vite .
Voici le lien: https://www.cjoint.com/c/HAhrlrP0AuP

on continue le nettoyage

ceci stp

Télécharger

https://www.sosvirus.net/telecharger/malwarebytes-anti-malware/

ou

https://www.sosvirus.net/telecharger/malwarebytes-anti-malware/


Sur votre bureau version 3.31


Vous aurez ceci : http://www.hostingpics.net/viewer.php?i ... gement.png

http://img11.hostingpics.net/thumbs/min ... gement.png

2) Cliquer sur Télécharger pour l’installer

Pour windowsVista/7/8/8.1/10 clic droit sur « Exécuter en temps qu’administrateur » puis double clic sur le fichier  »mb3.Setup.consu……exe]/b]

Qui se trouve à gauche en bas de votre écran

http://www.hostingpics.net/viewer.php?i ... ement1.png

http://img11.hostingpics.net/thumbs/min ... ement1.png
Vous aurez à l’écran la fenêtre d’avertissement de sécurité

Cliquer sur « exécuter »

Ensuite sur la demande de la langue  http://www.hostingpics.net/viewer.php?i ... ranais.png

http://img11.hostingpics.net/thumbs/min ... ranais.png
Choisir votre langue et cliquer sur « OK »

Puis sur cette fenêtre http://www.hostingpics.net/viewer.php?i ... MTlch3.png
http://img11.hostingpics.net/thumbs/min ... MTlch3.png
Cliquer sur « Suivant »

Cocher la case « Je comprend et accepte les termes du contrat de licence »

http://www.hostingpics.net/viewer.php?i ... lchar4.png
http://img11.hostingpics.net/thumbs/min ... lchar4.png

Cliquer sur suivant et vous aurez cette fenêtre

http://www.hostingpics.net/viewer.php?i ... lchar5.png][IMG]http://img11.hostingpics.net/thumbs/min ... lchar5.png

Cliquer sur « Suivant »

Sur cette fenêtre cliquer sur « suivant »

http://www.hostingpics.net/viewer.php?i ... AMTlc6.png
http://img11.hostingpics.net/thumbs/min ... AMTlc6.png

Puis sur cette image « cliquer sur « suivant »

http://www.hostingpics.net/viewer.php?i ... lchar7.png

http://img11.hostingpics.net/thumbs/min ... lchar7.png

Ensuite sur cette fenêtre laisser « cocher » Créer une icône sur le bureau

http://www.hostingpics.net/viewer.php?i ... Mtlch9.png

]http://img11.hostingpics.net/thumbs/min ... Mtlch9.png

Cliquer sur « suivant »

Sur cette fenêtre cliquer sur « Installer »

http://www.hostingpics.net/viewer.php?i ... taller.png

http://img11.hostingpics.net/thumbs/min ... taller.png

Vous aurez la progression du téléchargement

http://www.hostingpics.net/viewer.php?i ... lement.png

]http://img11.hostingpics.net/thumbs/min ... lement.png

Et une fois celle- ci terminée

Puis parametrer le comme ceci

]http://zupimages.net/up/17/25/83xk.png

Puis cliquer sur « Analyser maintenant »

http://www.hostingpics.net/viewer.php?i ... Tlch13.png

]http://img11.hostingpics.net/thumbs/min ... Tlch13.png

L’analyse se lance

http://www.hostingpics.net/viewer.php?i ... ncours.png

http://img11.hostingpics.net/thumbs/min ... ncours.png

Après l’analyse terminée, cliquer sur « Oui » pour finalyser le « nettoyage »

http://www.hostingpics.net/viewer.php?i ... tlch14.png

http://img11.hostingpics.net/thumbs/min ... tlch14.png
Pour Finir : cliquer sur « afficher le compte rendu » et le poster sur le forum

Si le rapport (compte rendu) est important, Héberger le rapport ici http://cjoint.com/

http://www.zimagez.com/zimage/cjointicone.php

http://www.zimagez.com/miniature/cjointicone.png

1 parcourir : Malwarebytes..txt sur le bureau

2 déposer
3 me donner le lien formé qui ressemble a çà : http://www.cjoint.com/c/EHtpyhh8Vkv

salut Did80
Voici le lien après analyse avec MALWAREBYTES: https://www.cjoint.com/c/HAhtKEu0dbP.
Merci pour ta patience!
A+

re

refais moi un zhpdiag stp que je vois pour le hijacker proxy

@+

le voici:

https://www.cjoint.com/c/HAhvBSzEVqP
A+

salut JIPY

comment va le pc?

si tu n'as plus de problèmes je te ferai désinstaller les outils

a te lire

@+

Salut DID80
Pour l'instant tout se passe bien,je ne suis plus rediriger vers d'autres pages.
Je crois que tu as réussi a me de désinfecter totalement le pc. C'est super...! Je retrouve le plaisir de naviguer sur le net.MERCI!!!!
J'attends ton feu vert pour désinstaller les outils.
A+

ceci pour finir alors

Télécharges delfix pour désinstaller les outils de désinfection qui ne vont plus te
Servir puisque mis a jour régulièrement

DELFIX ICI


.
DelFix va supprimer les outils utilisés pour cette désinfection.

Téléchargez et enregistrez DelFix

Note: Le téléchargement démarre 5 secondes après avoir cliquer sur le lien.

Cliquez sur Delfix pour le lancer.

Vérifiez et cochez les cases : "Supprimer les outils de désinfections" et "Purger la restaurations système".

Cliquez ensuite sur "Exécuter", Delfix va faire son travail et se supprimer lui même à l'issue.
Postez par copier/coller le contenu du rapport qui s'est ouvert.


http://zupimages.net/up/17/25/ojq9.png

Voici le dernier rapport.
En te remerciant de ta patience et pour tout le temps passé a vouloir resoudre mon problème,
qui grâce a toi n'en est plus un.
Merci beaucoup!!
A+ JIPY



# DelFix v1.013 - Rapport créé le 08/01/2018 à 18:46:37
# Mis à jour le 17/04/2016 par Xplode
# Nom d'utilisateur : jpc - JPC-PC
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\FRST
Supprimé : C:\AdwCleaner
Supprimé : C:\WinChk.txt
Supprimé : C:\Users\jpc\Desktop\ZHPCleaner.exe
Supprimé : C:\Users\jpc\Desktop\ZHPCleaner.lnk
Supprimé : C:\Users\jpc\Desktop\ZHPCleaner.txt
Supprimé : C:\Users\jpc\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\jpc\Desktop\ZHPDiag.txt
Supprimé : C:\Users\jpc\Desktop\ZHPDiag3.exe
Supprimé : C:\Users\jpc\Downloads\CKScanner.exe
Supprimé : C:\Users\jpc\Downloads\ZHPCleaner.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner

~ Purge de la restauration système ...

Supprimé : RP #229 [Opération de restauration | 06/09/2017 16:45:03]
Supprimé : RP #230 [Windows Update | 06/09/2017 17:06:19]
Supprimé : RP #231 [Windows Update | 06/17/2017 08:24:23]
Supprimé : RP #232 [Windows Update | 06/17/2017 10:51:46]
Supprimé : RP #233 [Windows Update | 06/22/2017 20:06:17]
Supprimé : RP #234 [Point de contrôle planifié | 06/30/2017 19:42:36]
Supprimé : RP #235 [Windows Update | 08/17/2017 20:16:58]
Supprimé : RP #236 [Windows Update | 08/19/2017 08:49:41]
Supprimé : RP #237 [Windows Update | 08/19/2017 15:29:54]
Supprimé : RP #238 [Windows Update | 08/19/2017 16:36:30]
Supprimé : RP #239 [Point de contrôle planifié | 08/27/2017 17:37:58]
Supprimé : RP #240 [Point de contrôle planifié | 09/03/2017 18:20:04]
Supprimé : RP #241 [Windows Update | 09/16/2017 07:48:52]
Supprimé : RP #242 [Windows Update | 09/21/2017 19:47:20]
Supprimé : RP #243 [Removed HydraVision | 10/06/2017 17:26:59]
Supprimé : RP #244 [Windows Update | 10/11/2017 18:38:28]
Supprimé : RP #245 [Windows Update | 10/17/2017 19:13:59]
Supprimé : RP #246 [Windows Update | 10/17/2017 19:37:46]
Supprimé : RP #247 [Windows Update | 10/20/2017 17:01:27]
Supprimé : RP #248 [Windows Update | 10/20/2017 19:08:06]
Supprimé : RP #249 [Windows Update | 10/21/2017 07:46:27]
Supprimé : RP #250 [Windows Update | 10/21/2017 08:07:36]
Supprimé : RP #251 [Windows Update | 10/21/2017 08:51:37]
Supprimé : RP #252 [Windows Update | 10/21/2017 10:48:30]
Supprimé : RP #253 [Windows Update | 10/23/2017 19:51:27]
Supprimé : RP #254 [Windows Update | 10/28/2017 07:36:05]
Supprimé : RP #255 [Windows Update | 10/28/2017 10:05:01]
Supprimé : RP #256 [Windows Update | 10/28/2017 10:16:38]
Supprimé : RP #257 [Windows Update | 10/28/2017 11:17:36]
Supprimé : RP #258 [Windows Update | 10/28/2017 15:42:58]
Supprimé : RP #259 [Point de contrôle planifié | 11/08/2017 18:51:14]
Supprimé : RP #260 [Point de contrôle planifié | 11/15/2017 19:27:17]
Supprimé : RP #261 [Windows Update | 11/19/2017 19:51:26]
Supprimé : RP #262 [Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 | 11/21/2017 20:29:10]
Supprimé : RP #263 [Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 | 11/21/2017 20:31:09]
Supprimé : RP #264 [Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 | 11/21/2017 20:31:26]
Supprimé : RP #266 [Restore Point Created by FRST | 11/22/2017 17:25:18]
Supprimé : RP #267 [Windows Update | 11/29/2017 17:58:58]
Supprimé : RP #268 [Point de contrôle planifié | 12/06/2017 18:48:20]
Supprimé : RP #269 [Point de contrôle planifié | 12/14/2017 17:49:35]
Supprimé : RP #270 [Point de contrôle planifié | 12/21/2017 19:45:44]
Supprimé : RP #271 [Point de contrôle planifié | 12/29/2017 18:34:14]
Supprimé : RP #272 [Opération de restauration | 01/02/2018 17:47:12]
Supprimé : RP #273 [Sauvegarde Windows | 01/02/2018 18:40:25]
Supprimé : RP #274 [06/01/2018 apresdesinfection | 01/06/2018 19:42:30]

Nouveau point de restauration créé !

########## - EOF - ##########

de rien bonne continuation