Ordinateur bloqué par la loi française Résolu/Fermé

Question

Bonjour,  
mon ordinateur affiche un message disant que j'ai violé la loi française et je dois m'acquittée d'une amende de 200euros si je veut retrouver mon pc. Bien evidemment je sais que c'est un virus (un trojan ??). Donc je ne peux plus accéder à mon autre session sans que cela apparaisse (je suis sur une autre session). 
Comment le supprimer de mon ordi svp ?  
Merci d'avance


Configuration: Windows 7 / Firefox 3.6.24

Utilisateur anonyme · Accepted Answer

Bonjour

*	Télécharger sur le bureau RogueKiller(par Tigzy)
*	Quitter tous les programmes en cours 
*	Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur 
*	Sinon lancer simplement RogueKiller.exe 
*	Lorsque demandé, taper 2 et valider 
*	Un rapport à dû s'ouvrir (RKreport.txt se trouve également à côté de l'exécutable), donner son contenu à la personne qui vous aide 
*	Si le programme a été bloqué, ne pas hésiter a essayé plusieurs fois. Si vraiment cela ne passe pas (ça peut arriver), le renommer en winlogon.exe


@+

Isa34 · Answer

Voilà je ne sais pas si c'est bon ??? Merci en tout cas RogueKiller V6.2.0 [12/12/2011] par Tigzy mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version Demarrage : Mode normal Utilisateur: ____ [Droits restreints] Mode: Recherche -- Date : 13/12/2011 15:57:15 ¤¤¤ Processus malicieux: 0 ¤¤¤ ¤¤¤ Entrees de registre: 46 ¤¤¤ [] HKCR\[...]CLSID : () -> ACCESS DENIED [] HKLM\[...]\Run : () -> ACCESS DENIED [] HKLM\[...]\Wow6432Node\Run : () -> ACCESS DENIED [] HKLM\[...]\RunOnce : () -> ACCESS DENIED [] HKLM\[...]\Wow6432Node\RunOnce : () -> ACCESS DENIED [] HKLM\[...]\Run : () -> ACCESS DENIED [] HKLM\[...]\Wow6432Node\Run : () -> ACCESS DENIED [] HKLM\[...]\Winlogon : () -> ACCESS DENIED [] HKLM\[...]\Windows : () -> ACCESS DENIED [] HKLM\[...]\services : () -> ACCESS DENIED [] HKLM\[...]\services : () -> ACCESS DENIED [] HKLM\[...]\Root : () -> ACCESS DENIED [] HKLM\[...]\Root : () -> ACCESS DENIED [] HKLM\[...]\Internet Settings : () -> ACCESS DENIED [] HKLM\[...]\Parameters : () -> ACCESS DENIED [] HKLM\[...]\Parameters : () -> ACCESS DENIED [] HKLM\[...]\Image File Execution Options : () -> ACCESS DENIED [] HKLM\[...]\System : () -> ACCESS DENIED [] HKLM\[...]\System : () -> ACCESS DENIED [] HKLM\[...]\System : () -> ACCESS DENIED [] HKLM\[...]\Explorer : () -> ACCESS DENIED [] HKLM\[...]\Explorer : () -> ACCESS DENIED [] HKLM\[...]\SystemRestore : () -> ACCESS DENIED [] HKLM\[...]\System : () -> ACCESS DENIED [] HKLM\[...]\System : () -> ACCESS DENIED [] HKLM\[...]\System : () -> ACCESS DENIED [] HKLM\[...]\Security Center : () -> ACCESS DENIED [] HKLM\[...]\Security Center : () -> ACCESS DENIED [] HKLM\[...]\Security Center : () -> ACCESS DENIED [] HKLM\[...]\ClassicStartMenu : () -> ACCESS DENIED [] HKLM\[...]\NewStartPanel : () -> ACCESS DENIED [] HKLM\[...]\ClassicStartMenu : () -> ACCESS DENIED [] HKLM\[...]\NewStartPanel : () -> ACCESS DENIED [] HKLM\[...]\ClassicStartMenu : () -> ACCESS DENIED [] HKLM\[...]\NewStartPanel : () -> ACCESS DENIED [] HKLM\[...]\command : () -> ACCESS DENIED [] HKCR\[...]\command : () -> ACCESS DENIED [] HKCR\[...].exe : () -> ACCESS DENIED [] HKLM\[...]\command : () -> ACCESS DENIED [] HKLM\[...]\command : () -> ACCESS DENIED [] HKLM\[...]\command : () -> ACCESS DENIED [] HKCR\[...]\command : () -> ACCESS DENIED [] HKCR\[...]\InprocServer32 : () -> ACCESS DENIED [] HKLM\[...]\Windows : () -> ACCESS DENIED [] HKLM\[...]\ShellServiceObjectDelayLoad : () -> ACCESS DENIED [] HKLM\[...]\Browser Helper Objects : () -> ACCESS DENIED ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver: [NOT LOADED] ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ ¤¤¤ MBR Verif: ¤¤¤ Error reading User MBR! Error reading LL1 MBR! Error reading LL2 MBR! Termine : << RKreport[1].txt >> RKreport[1].txt

Utilisateur anonyme · Answer

Re

Procède en mode administrateur(clic droit sous Seven) et lance Roguekiller avec l'option 2

Poste moi ce nouveau rapport;merci.

@+

Isa34 · Answer

Je le lance en administrateur mais toujours cela : RogueKiller V6.2.0 [12/12/2011] par Tigzy mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version Demarrage : Mode normal Utilisateur: _____ [Droits restreints] Mode: Suppression -- Date : 13/12/2011 16:01:58 ¤¤¤ Processus malicieux: 0 ¤¤¤ ¤¤¤ Entrees de registre: 46 ¤¤¤ [] HKCR\[...]CLSID : () -> ACCESS DENIED [] HKLM\[...]\Run : () -> ACCESS DENIED [] HKLM\[...]\Wow6432Node\Run : () -> ACCESS DENIED [] HKLM\[...]\RunOnce : () -> ACCESS DENIED [] HKLM\[...]\Wow6432Node\RunOnce : () -> ACCESS DENIED [] HKLM\[...]\Run : () -> ACCESS DENIED [] HKLM\[...]\Wow6432Node\Run : () -> ACCESS DENIED [] HKLM\[...]\Winlogon : () -> ACCESS DENIED [] HKLM\[...]\Windows : () -> ACCESS DENIED [] HKLM\[...]\services : () -> ACCESS DENIED [] HKLM\[...]\services : () -> ACCESS DENIED [] HKLM\[...]\Root : () -> ACCESS DENIED [] HKLM\[...]\Root : () -> ACCESS DENIED [] HKLM\[...]\Internet Settings : () -> ACCESS DENIED [] HKLM\[...]\Parameters : () -> ACCESS DENIED [] HKLM\[...]\Parameters : () -> ACCESS DENIED [] HKLM\[...]\Image File Execution Options : () -> ACCESS DENIED [] HKLM\[...]\System : () -> ACCESS DENIED [] HKLM\[...]\System : () -> ACCESS DENIED [] HKLM\[...]\System : () -> ACCESS DENIED [] HKLM\[...]\Explorer : () -> ACCESS DENIED [] HKLM\[...]\Explorer : () -> ACCESS DENIED [] HKLM\[...]\SystemRestore : () -> ACCESS DENIED [] HKLM\[...]\System : () -> ACCESS DENIED [] HKLM\[...]\System : () -> ACCESS DENIED [] HKLM\[...]\System : () -> ACCESS DENIED [] HKLM\[...]\Security Center : () -> ACCESS DENIED [] HKLM\[...]\Security Center : () -> ACCESS DENIED [] HKLM\[...]\Security Center : () -> ACCESS DENIED [] HKLM\[...]\ClassicStartMenu : () -> ACCESS DENIED [] HKLM\[...]\NewStartPanel : () -> ACCESS DENIED [] HKLM\[...]\ClassicStartMenu : () -> ACCESS DENIED [] HKLM\[...]\NewStartPanel : () -> ACCESS DENIED [] HKLM\[...]\ClassicStartMenu : () -> ACCESS DENIED [] HKLM\[...]\NewStartPanel : () -> ACCESS DENIED [] HKLM\[...]\command : () -> ACCESS DENIED [] HKCR\[...]\command : () -> ACCESS DENIED [] HKCR\[...].exe : () -> ACCESS DENIED [] HKLM\[...]\command : () -> ACCESS DENIED [] HKLM\[...]\command : () -> ACCESS DENIED [] HKLM\[...]\command : () -> ACCESS DENIED [] HKCR\[...]\command : () -> ACCESS DENIED [] HKCR\[...]\InprocServer32 : () -> ACCESS DENIED [] HKLM\[...]\Windows : () -> ACCESS DENIED [] HKLM\[...]\ShellServiceObjectDelayLoad : () -> ACCESS DENIED [] HKLM\[...]\Browser Helper Objects : () -> ACCESS DENIED ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver: [NOT LOADED] ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ ¤¤¤ MBR Verif: ¤¤¤ Error reading User MBR! Error reading LL1 MBR! Error reading LL2 MBR! Termine : << RKreport[2].txt >> RKreport[1].txt ; RKreport[2].txt

Utilisateur anonyme · Answer

Re

Tu n'es pas l'administrateur du PC ou il est utilisé dans une session utilisateur.

Il faut les droits Admin pour modifier.

@+

Isa34 · Answer

Oui en fait je suis l'admin du pc mais je suis parti sur cette session car l'autre est infectée et donc inaccessible ?? Comment faire ??

Merci

Isa34 · Answer

Voila RogueKiller V6.2.0 [12/12/2011] par Tigzy mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version Demarrage : Mode sans echec avec prise en charge reseau Utilisateur:____ [Droits d'admin] Mode: Suppression -- Date : 13/12/2011 16:23:13 ¤¤¤ Processus malicieux: 0 ¤¤¤ ¤¤¤ Entrees de registre: 6 ¤¤¤ [SUSP PATH] HKCU\[...]\Run : IDMan (C:\Users\Nahel\Desktop\IDMan.exe /onboot) -> DELETED [SUSP PATH] HKCU\[...]\Run : 3xrnmw9v.exe (C:\Users\Nahel\AppData\Roaming\3xrnmw9v.exe) -> DELETED [HJ] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> REPLACED (2) [HJ] HKLM\[...]\System : EnableLUA (0) -> REPLACED (1) [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0) [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0) ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver: [NOT LOADED] ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ ¤¤¤ MBR Verif: ¤¤¤ --- User --- [MBR] ba8b01b47234fcd6a1852091e0da0934 [BSP] 282fabdecd0cabfcd0dfa8bbf40b9f26 : MBR Code unknown Partition table: 0 - [XXXXXX] NTFS [HIDDEN!] Offset (sectors): 2048 | Size: 14680 Mo 1 - [ACTIVE] NTFS [VISIBLE] Offset (sectors): 28674048 | Size: 104 Mo 2 - [XXXXXX] NTFS [VISIBLE] Offset (sectors): 28878848 | Size: 492708 Mo 3 - [XXXXXX] NTFS [VISIBLE] Offset (sectors): 991199232 | Size: 492709 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[1].txt >> RKreport[1].txt

Utilisateur anonyme · Answer

Re

Impeccable ;-)

Télécharge Malwaresbytes anti malware ici  
http://www.malwarebytes.org/mbam.php

Bouton »Download free version »
 
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et  mets le à jour .   

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ 

* Potasse le tuto pour te familiariser avec le prg : 

https://forum.pcastuces.com/sujet.asp?f=31&s=3 

(cela dis, il est très simple d'utilisation). 

relance Malwaresbytes en suivant scrupuleusement ces consignes : 

! Déconnecte toi et ferme toutes applications en cours ! 

* Lance Malwarebyte's.   Sous Vista et Seven   (clic droit de la souris « exécuter en tant que administrateur »)

*Procèdes à une mise à jour

*Fais un examen dit "Complet"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur  "Afficher les résultats" "   . 
--> Vérifie que tous les objets infectés soient validés, puis  clique sur " supprimer la sélection "   . 

 Note   : si il faut redémarrer ton PC pour finir le nettoyage, fais le ! 


 Poste le rapport sauvegardé après la suppression des objets infectés   (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)


@+

Isa34 · Answer

Ok je l'ai déjà mais le scan va mettre du temps je pense
Je le poste dès que c'est fini

Isa34 · Answer

Voila mais c'est bizarre il ne trouve rien ??

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Database version: 8365

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

13/12/2011 18:21:44
mbam-log-2011-12-13 (18-21-44).txt

Scan type: Full scan (C:\|)
Objects scanned: 381884
Time elapsed: 1 hour(s), 17 minute(s), 5 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 0

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
(No malicious items detected)

Utilisateur anonyme · Answer

Re


Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit «  exécuter en tant que administrateur »


Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien : 

 
http://pjjoint.malekal.com/

https://www.cjoint.com/

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 

Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

A+

Isa34 · Answer

Je n'arrive pas à effectuer cette manoeuvre étant donné que le mode sans échec plante assez rapidement et comme l'analyse met du temps..

Je ne sais pas quoi faire ???

Isa34 · Answer

http://cjoint.com/?ALntu7b3Mto

Voila je crois que c'est ça

Isa34 · Answer

voila merci de ta patience :

http://cjoint.com/?ALopfVLFj4A

Utilisateur anonyme · Answer

Bonjour

1)Télécharge Adwcleaner

Lance le option suppression et poste moi son rapport

2)Désinstalle Java

Télécharge la dernière  version

3)Met à jour windows via Windows Update

@+

Isa34 · Answer

Voila pour le rapport : 

# AdwCleaner v1.402 - Rapport créé le 14/12/2011 à 17:26:00 
# Mis à jour le 11/12/11 à 19h par Xplode 
# Système d'exploitation : Windows 7 Home Premium  (64 bits) 
# Nom d'utilisateur : ------ (Administrateur) 
# Exécuté depuis : C:\Users\Sihem\Downloads\adwcleaner.exe 
# Option [Recherche] 


***** [Services] ***** 


***** [Fichiers / Dossiers] ***** 

Dossier Présent : C:\Users\Sihem\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384} 
Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\.autoreg 
Fichier Présent : C:\Program Files (x86)\Windows live\messenger\msimg32.dll 

***** [Registre] ***** 

[*] Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT2865039 
Clé Présente : HKCU\Software\AppDataLow\Toolbar 
Clé Présente : HKCU\Software\AppDataLow\Software\Conduit 
Clé Présente : HKCU\Software\AppDataLow\Software\conduitEngine 
Clé Présente : HKLM\SOFTWARE\Classes\Conduit.Engine 
Clé Présente : HKLM\SOFTWARE\Classes\AppID\SoftwareUpdate.exe 
Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43 
Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212 
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E} 

***** [Registre (x64)] ***** 

Clé Présente : HKCU\Software\AppDataLow\Toolbar 
Clé Présente : HKCU\Software\AppDataLow\Software\Conduit 
Clé Présente : HKCU\Software\AppDataLow\Software\conduitEngine 
Clé Présente : HKLM\SOFTWARE\Classes\Conduit.Engine 
Clé Présente : HKLM\SOFTWARE\Classes\AppID\SoftwareUpdate.exe 
Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43 
Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212 
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E} 

***** [Navigateurs] ***** 

-\ Internet Explorer v8.0.7600.16385 

[OK] Le registre ne contient aucune entrée illégitime. 

-\ Mozilla Firefox v3.6.24 (fr) 

Profil : 7a4d7xm6.default 
Fichier : C:\Users\Sihem\AppData\Roaming\Mozilla\Firefox\Profiles\7a4d7xm6.default\prefs.js 

[OK] Le fichier ne contient aucune entrée illégitime. 

************************* 

AdwCleaner[R1].txt - [2370 octets] - [14/12/2011 17:26:00] 

########## EOF - C:\AdwCleaner[R1].txt - [2498 octets] ##########

Isa34 · Answer

Pardon c'était celui là :

# AdwCleaner v1.402 - Rapport créé le 14/12/2011 à 18:01:13
# Mis à jour le 11/12/11 à 19h par Xplode
# Système d'exploitation : Windows 7 Home Premium  (64 bits)
# Nom d'utilisateur : ----------- (Administrateur)
# Exécuté depuis : C:\Users\Sihem\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Sihem\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\.autoreg
Fichier Supprimé : C:\Program Files (x86)\Windows live\messenger\msimg32.dll

***** [Registre] *****

[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2865039
Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\conduitEngine
Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\SoftwareUpdate.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}

***** [Registre (x64)] *****


***** [Navigateurs] *****

-\ Internet Explorer v8.0.7600.16385

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v3.6.24 (fr)

Profil : 7a4d7xm6.default
Fichier : C:\Users\Sihem\AppData\Roaming\Mozilla\Firefox\Profiles\7a4d7xm6.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [2483 octets] - [14/12/2011 17:26:00]
AdwCleaner[S1].txt - [1812 octets] - [14/12/2011 18:01:13]

*************************

Dossier Temporaire : 263 dossier(s)et 191 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S1].txt - [2035 octets] ##########

Isa34 · Answer

???

Isa34 · Answer

Oui tout est à jour

Isa34 · Answer

Ok merci encore ça marche impec !

Utilisateur anonyme · Answer

Bonjour

1) Télécharge DelFix de Xplode

* Lance le.
* A l'invite,  [Suppression]  
* Un rapport va s'ouvrir à la fin, colle le dans la réponse

Ensuite pour le désinstaller ; tu relances et tu passes à l'option  [Désinstallation] 


2)C - Ccleaner :   

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

.enregistres le sur le bureau  
.double-cliques sur le fichier pour lancer l'installation  
.sur la fenêtre de l'installation langage bien choisir français et OK 
.cliques sur <gras>suivant  
.lis la licence et j'accepte  
.cliques sur suivant 
.la tu ne gardes de coché que mettre un raccourci sur le bureau  et puis contrôler automatiquement les mises à jour de Ccleaner 
.cliques sur installer 
.cliques sur fermer  
.double-cliques sur l'icône  de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option  et puis avancé  
.tu décoches  effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures 
.cliques sur nettoyeur  
.cliques sur windows et dans la colonne avancé  
. coches  la première case vieilles données du perfetch  ce qui te donnes la case vielles données du perfetch  
.cliques sur analyse  une fois l'analyse terminé 
.cliques sur lancer le nettoyage  et sur la demande de confirmation OK  il vas falloir que tu le refasses une autre fois une fois fini vérifies en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.clique maintenant sur registre  et puis sur rechercher les erreurs 
.laisse tout coché et clique sur réparer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.clique sur corriger toutes les erreurs sélectionnées  et sur la demande de confirmation OK   
.il supprime et une fois fermé   tu vérifies en relançant rechercher les erreurs  
.tu retournes dans option  et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch  
.tu peux fermer Ccleaner.

Tuto : https://jesses.pagesperso-orange.fr/Docs/Logiciels/CCleaner.htm


3)Purge la restauration sur Seven
Comment faire :

http://www.forum-seven.com/forum/

Cela supprime toutes traces des diverses infections ;et permettra une éventuelle restauration sans infections



@+

vic59 · Answer

Bonsoir j'ai le meme probleme, pouvez vous m'aider svp, je peux pas enlever message j'ai plus acces à rien