Bloqué par powerfull pc protection antispy

Bonsoir choupet51

Il n'y a pas le feu...

Commençons par faire un diagnostic:
Pour cela:

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html
en bas de la page ZHP avec un numéro de version.

Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.

Pour transmettre le rapport clique sur ce lien :

http://www.cijoint.fr/index.php
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Merci

A+

Re

C'est pourtant simple;tu ouvres le fichier ZHPDiag.txt qui est sur ta clé;
et ensuite tu sélectionnes tout le fichier(Ctrl+A)
tu le copies(Ctrl+C) et ensuite tu le colles ici dans ta prochaine réponse(Ctrl+V).

@+

Merci encore mais je ne suis pas très calé en informatique...

voici le fichier :

Re

Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/index.php

Clique sur Parcourir et cherche le fichier : Nom_complet_du_fichier
Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

@+

oui oui,

voici le lien sur lequel j'ai copié le fichier :

http://www.cijoint.fr/cjlink.php?file=cj201009/cijoP7xbJR.txt

est ce bien cela ?

Merci
@+

Le serveur est momentanément indisponible ;(

ah l'informatique ! c'est super quand cela fonctionne,
bon il va nous falloir de la patience si le serveur s'y met aussi ;-)

Bonjour

Dans ce même mode sans echec;
Télécharge Malwaresbytes anti malware ici
http://www.malwarebytes.org/mbam.php

* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/

* Potasse le tuto pour te familiariser avec le prg :

https://forum.pcastuces.com/sujet.asp?f=31&s=3

(cela dis, il est très simple d'utilisation).

relance Malwaresbytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's.

Fais un examen dit "Complet"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "Afficher les résultats" " .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

@+

Bonjour,

J'ai donc télécharger Malware, je l'ai lancé en mode échec et au résultat final, il n'y a aucun fichier infecté.

Je suis allé sur Secuser.com et en tête de la page, j'ai trouvé AntivirusIS qui est un troyen
http://www.secuser.com/...

ensuite j'ai cliqué sur AntivirusIS :
http://news.loaris.com/antivirus-is-scam-how-to-remove-rogue-antivirus-is/?gclid=CPHH5YfrlaQCFceR3wodnxoeHg

j'ai téléchargé le logiciel LOARIS TROJAN REMOVER
J'ai scanné en mode complet et il m'a trouvé le chemin infecté avec un certain fichier lanw.exe

(sur cette page, j'ai reconnu la page du soit disant logiciel antivirusIS qui se fait appeler Powerfull pc protection afin d'inciter les gens à l'acheter, si l'on refuse, il bloque tout le système)

Ensuite, avant d'intervenir sur les explications HCURRENT USER etc.....

je suis allé sur RECHERCHE dans le panneau de config et il a été trouvé au même endroit un fichier lanw que j'ai tout simplement SUPPRIME

et tout refonctionne, c'est tout à fait par hasard que j'ai trouvé.

Merci guillaume5188, vous m'avez bien aidé et un peu plus familiarisé avec l'informatique.