Probléme de pc

Salut!!!

On va faire un diagnostique de ton pc pour y voir plus claire!

> Télécharges ZHPDiag (de Nicolas coolman) sur ton bureau.
> Un fois le téléchargement terminé, double cliques sur ZHPDiag.exe et suis les instructions d'installation. (Clique droit/Exécuter en tant qu'administrateur pour Vista/7).
> Coches la case Créer une îcone sur le bureau lors de l'installation.
> A la fin de l'installation, ZHPDiag va se lancer tout seul.
> Cliques sur l'icône représentant une loupe.
> En fin de scan, enregistres le rapport sur ton Bureau. Pour cela, clique sur l'îcone représentant une disquette.

> Héberge le rapport sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

@++

http://www.premiumorange.com/zeb-help-process/zhpdiag.html

http://cjoint.com/?1efubZkdJlh un deuxieme lien

Bon,

> Télécharges AD-Remover sur ton Bureau.

/!\ Désactives ton antivirus le temps de la manipulation /!\

> Lance-le. (Clique droit/Exécuter en tant qu'administrateur pour Vista/7).
> Clique sur Nettoyer.
> Poste le rapport qui s'ouvre en fin de Scan.

Note: Le rapport est aussi sauvegarder sous C:\Ad-Report-CLEAN.txt

@++

http://cjoint.com/?1efviXOyyVz voila le rapport mais rien ne change merci pour tout

OK,

Refais un ZHPDiag.

@++

re merci les programes affectés par le (e) bizarre sont outloock antidote et mon programe de biilard http://cjoint.com/?1egqdkVQ5uE et encore merci

Re,

On va faire un scan généraliste qui va normalement supprimer toutes les traces restantes.

> Télécharges http://files7.majorgeeks.com/files/315f006f691ef2e689125614ea22cc61/spyware/mbam-setup.exe target='_blank'>Malwarebytes sur ton bureau.

> Lance le. Laisse les options par défaut lors de l'installation. A la fin, il va se mettre à jour, laisse-le faire.
> Branche toutes tes sources de données externes à ton PC. (Clés USB...)
> Rends-toi dans l'onglet Recherche, clique sur Exécuter un examen complet
puis clique sur Rechercher.
> Sélectionnes tes disques durs et disques amovibles puis clique sur Rechercher
> A la fin du scan, un rapport s'ouvre. Clique sur fichier puis Enregistrer sous... Met-le sur ton bureau.
> Si MalwareBytes détecte des infections, clique sur Afficher les résultats, puis sur Supprimer la sélection.
> Si Malwarebytes te demande de redémarrer ton pc, clique sur oui
> Poste le rapport hébergé sur cjoint.
!!! Ne pas vider la quarantaine de MBAM sans avis !!!

Tuto pour t'aider Ici

@++

re il a trouvé 4 fichiers j'ai suprimer mais rien de changer merci andri 421

Re,
Poste le rapport!!!

@++

en voila un http://cjoint.com/?1eisyz7Vj6H
je vais paster un deuxieme a+ Merci

Re,
Refais un ZHPDiag.
Quand tu dis qu'il y a "é" qui se transformes en lettres bizzard, peux-tu me dire avec quels logiciel? Depuis quand?

La langue de ton système est-elle toujours bien en français?

@++

pour la langue oui j'ai changé et remis en français les programes nestor studio et incomédia que j'ai désintalés a+ et encore merci http://cjoint.com/?1eivTAdq4Ky

Salut!

> Télécharges USBFix sur ton bureau.
> Lance-le (Clique droit/Exécuter en tant qu'administrateur pour Vista/7).

/!\Branche toutes tes sources de données externes (Clés USB, baladeurs...) sans les ouvrir./!\

> Clique sur Rechercher.
> Poste le rapport qui s'ouvre en fin du procédure.

NOTE: Le rapport est aussi souvegarder sous C:\UsbFix.txt.
Si ton antivirus s'affole, désactives-le temporairement, il s'agit d'un Faux Positif (légitime).

@++

re et voila il me semble que c'est une belle salloperie a+ et encore merci: ps ci je reformatte et recupere mes fichier sauvés sur un disque dur externe en les remettant sur le pc le virus ne va t'il pas revenir ?????? http://cjoint.com/?1eknDYTNtUl

Re,

Si, le virus reviendra.
Ne t'inquiète pas. On va en venir à bout.
Je regarde ton rapport tout à l'heure et je te poste la suite.

@++

Bon,
Refais USBFix Option Nettoyer.
________________________________________________________________

Ensuite:

> Clique sur l'icône ZHPFix présente sur ton bureau. (Clique droit/Exécuter en tant qu'administrateur pour Vista/7)
> Clique sur le H bleu.
> Copie/Colle le texte en gras ci-dessous.

O64 - Services: CurCS - (.not file.) - acedrv09 (acedrv09) .(...) - LEGACY_ACEDRV09
O64 - Services: CurCS - (.not file.) - PROCMON10 (PROCMON10) .(...) - LEGACY_PROCMON10
O64 - Services: CurCS - (.not file.) - Moteur Webroot Spy Sweeper (WebrootSpySweeperService) .(...) - LEGACY_WEBROOTSPYSWEEPERSERVICE
[HKLM\Software\ImInstaller]
O51 - MPSK:{0d3aadaf-f242-11de-ac53-0013d4a2c540}\AutoRun\command - Clé orpheline
O52 - TDSD: \drivers.desc\"msg711.acm"="Microsoft G.711" . (.Pas de propriétaire - Pas de description.) -- (.not file.)
O52 - TDSD: \drivers.desc\"msgsm32.acm"="Microsoft GSM 6.10" . (.Pas de propriétaire - Pas de description.) -- (.not file.)
O52 - TDSD: \drivers.desc\"xvidvfw.dll"="XviD 1.2.1 Video Codec" . (.Pas de propriétaire - Pas de description.) -- (.not file.)
O4 - HKLM\..\Run: [NWEReboot] Clé orpheline
[MD5.00000000000000000000000000000000] [APT] [X-Ray My PC System Scanner] (.Pas de propriétaire.) -- C:\Program Files\XrayMyPC\XRayMyPCSystemScanner\Xraymypc.exe (.not file.)
O41 - Driver: (InCDPass) . (. - .) - C:\Windows\System32\drivers\InCDPass.sys (.not file.)
O41 - Driver: (InCDRm) . (. - .) - C:\Windows\System32\drivers\InCDRm.sys (.not file.)
O64 - Services: CurCS - (.not file.) - SeekService Service (SeekService Service) .(...) - LEGACY_SEEKSERVICE_SERVICE
[HKCR\nctaudiofile2.audiofile2]
[HKCR\nctaudiofile2.audiofile2.2]
[HKCR\nctaudiofile2.audiofile2lameenc]
[HKCR\nctaudiofile2.audiofile2lameenc.1]
R3 - URLSearchHook: (no name) - {948B747B-45A8-F67A-6609-D91415A0C3BB} Clé orpheline

> Clique sur OK puis sur Tous.
> Clique sur Nettoyer.
> Poste le rapport qui s'affiche.
________________________________________________________________

> Télécharge RegExport
> Entre [HKLM\Software\XXXX] et clique sur Exporter.
> Enregistre sur ton bureau au nom de [HKLM\Software\XXXX].
> Héberge le fichier sur https://www.cjoint.com/ et donne moi le lien.

> Fais de même avec [HKLM\Software\Kvitydb]
________________________________________________________________

> Refais un ZHPDiag.

@++
Vive l'informatique et la sécurité informatique. Tout le monde a droit à de l'aide pour désinfecter son PC.

et voila merci http://cjoint.com/?1eksO9Lw7cq
je fais la suite

pour [HKLM\Software\XXXX]. il me dit chemin d'acces invalide a+ et encore merci

Bon,
Suis Ce tuto pour restaurer ton système à un état ANTERIEUR à ton problème.

Après, dit-moi si ça remarche.

@++