Problème de corbeille - infection ou bug ? Résolu/Fermé

Question

Bonjour, 

J'ai un petit soucis avec ma corbeille sur w7. Quand je tente de l'ouvrir ou de supprimer des éléments définitivement, une boite de dialogue me dis que la "corbeille sur C:/ est endommagée, voulez vous la vider ?". 
-->Quand je clique sur OUI, la corbeille cherche a supprimer un dossier appelé "MEgo De Oz"... et n'y arrive pas.
-->Quand je clique sur NON, la corbeille s'affiche, mais elle est vide.

Tout les nouveaux élément que j'ai voulu supprimer n'ont put l'être que de façon définitive, il ne sont pas stockés dans la corbeille.

J'ai lancé une analyse Kaspersky (dernière version, mise a jours et NON cracké) qui n'a rien donné, je lance une analyse malwarebytes dont je vous donnerais les résultats....

Vu qu'aucun logiciel n'a encore vu de virus je poste ici, mais si l'analyse de malware révèle une saleté je déplacerais le sujet.

Merci de vos réponses !

Configuration: Windows 7 / Firefox 10.0.1

The Pretender · Answer

Bonjour,

Il y a des chances que ce soit un bug mais quand j'ai lu ton sujet attentivement j'ai vu que ta corbeille disait qu'elle te demandait de supprimer un dossier bizarre.
Alors c'est sûrement un virus, peut être à déclenchement et qui ne peut être supprimé par un moyen.
Pour l'instant, je te dirais d'aller voir un professionnel très vite pour éviter, si c'est un virus, d'endommager ton ordinateur.
Mais si quelqu'un à trouvé une solution à ça...
mais je pense sérieusement que c'est un virus ou un logiciel ou dossier qui bogue et qui donc empêche la corbeille de fonctionner correctement.Mais un bug il y a peu de chance. Mais il y a peut être un logiciel contre ça mais je ne pense pas !!

En espérant t'avoir aidé,
The Pretender

Lyonnais92 · Answer

Bonsoir,

quand tu auras terminé l'analyse de MBAM, tu posteras le rapport.

Ensuite,

Ouvre ce lien et télécharge ZHPDiag :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

Double clique sur le raccourci ZHPDiag sur ton Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur la flèche bleue.

Ton navigateur par défaut va s'ouvrir sur la page pjjoint.malekal.com (si il était resté ouvert, un onglet supplémentaire s'ouvre sur cette page).

Clique sur Parcourir et cherche le répertoire C:\ZHP

Sélectionne le fichier ZHPDiag.txt et clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Donne moi le lien qui figure dans la zone "L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est :"

Ce lien est de la forme https://pjjoint.malekal.com/files.php?id=ZHPDiag_20111209_j10f7x12v13v

Seldnor · Answer

Merci de votre aide a tout les deux ! 

@Lyonnais92 :
Voici le compte rendu du logiciel ZHPDiag, je l'ai lancé en mode compatibilité XP SP3 (je sais pas si cela a de l'importance).
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120218_z9l13t8l14i13

Pour malewarebytes j'ai fermé le rapport a partir du moment ou j'ai vu qu'il ne détectait aucune infection. Je relance un scan pour t'envoyer le rapport détaillé.

Lyonnais92 · Answer

Bonjour,

il y aura des mises à jour à faire.

===
Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

===

Planifie un scan chkdsk /f au prochain redémarrage.

Seldnor · Answer

Le rapport d'AdwCleaner :

https://pjjoint.malekal.com/files.php?id=20120218_l9w14l9i6s6

Je lance un scan chkdsk tout de suite

Seldnor · Answer

pour le scan. J'ai lancé l'invite de commande en mode administrateur, j'ai tapé la commande "chkdsk /F", puis j'ai dis oui quand il m'a demandé de l'effectuer au prochain redémarrage. Seulement j'ai pas l'impression que quelque chose se soit passé quand j'ai redémarré.

j'ai aussi lancé une série de Maj windows

Lyonnais92 · Answer

Re,

fais redémarrer l'ordi et relance ZHPDiag.

Poste le rapport dans un lien.

Seldnor · Answer

Rebonjours,

Voici le deuxième rapport de ZHP, toujours exécuté en compatibilité XP SP3 :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120219_y9x12v8o10t10

Merci encore de ton aide en tout cas ;)

Lyonnais92 · Answer

Bonjour,

Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)

O2 - BHO: EoBHO [64Bits] - {C7B76B90-3455-4AE6-A752-EAC4D19689E5} Clé orpheline 
[HKCU\Software\Games-Attack]
[HKCU\Software\Grand Virtual] 
[HKLM\Software\Games-Attack] 
O43 - CFD: 10/11/2009 - 22:11:14 - [0] ----D- C:\ProgramData\Games-Attack
[HKLM\Software\WOW6432Node\Classes\AppID\EoRezoBHO.DLL] 
[HKLM\Software\WOW6432Node\Classes\AppID\{362a53b2-2913-4f8a-82f5-7e0a23fdc6f9}] 
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c7b76b90-3455-4ae6-a752-eac4d19689e5}] 
[HKCU\Software\games-attack]  
[HKLM\Software\WOW6432Node\games-attack]
O43 - CFD: 14/02/2011 - 09:36:30 - [0,006] ----D- C:\Users\Jules\AppData\Roaming	eamspeak2 
O43 - CFD: 28/10/2009 - 17:01:56 - [0] ----D- C:\Program Files (x86)\DAEMON Tools Toolbar
O2 - BHO: (no name) [64Bits] - {BBEDB999-1ECD-474F-BA1E-24FBE469D523} Clé orpheline  
O4 - Global Startup: C:\Documents And Settings\Jules\Desktop\left4dead2.exe - Raccourci.lnk . (...)  -- H:\Left 4 dead 2 (2.0.8.8 pack by DiPetrius)\left4dead2.exe (.not file.) 
O4 - Global Startup: C:\Documents And Settings\Jules\Desktop\Panneau de configuration.lnk - Clé orpheline
O4 - Global Startup: C:\Documents And Settings\Jules\Desktop\left4dead2.exe - Raccourci.lnk . (...)  -- H:\Left 4 dead 2 (2.0.8.8 pack by DiPetrius)\left4dead2.exe (.not file.) 
O4 - Global Startup: C:\Documents And Settings\Jules\Desktop\Panneau de configuration.lnk - Clé orpheline 
[MD5.00000000000000000000000000000000] [APT] [{302B00F3-DCBF-45F9-ADB2-BBFF6494DC99}] (...) -- C:\Users\Jules\Downloads\quake_3_arena_oa076(2).exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{59C1119A-6FD3-424F-919B-318D5360845E}] (...) -- C:\Users\Jules\Downloads\slpro201.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{65B9F6B9-F11C-4FEC-B478-E53CFF221A5F}] (...) -- C:\Program Files (x86)\InstallShield Installation Information\{F2835483-37F2-4123-B4FE-0E77D58447F2}\setup.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{65FDED3E-8605-4F08-8751-8D6D5C8BE409}] (...) -- C:\Users\Jules\Downloads\quake_3_arena_oa076(2).exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{6D66F049-26AD-433D-A86E-5738E8A69AC8}] (...) -- C:\Users\Jules\Downloads\free-hex-editor-neo_hex_editor_neo_4.94.02.3435_free_anglais_10489.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{6F559B65-962D-4604-9F4A-14C1F6151B8A}] (...) -- C:\Users\Jules\Downloads\quake_3_arena_bidforpower1-2(2).exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{71FEC380-6907-4BB0-A8D1-BABEC0FB884B}] (...) -- C:\Users\Jules\Downloads\ExpansionFix.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{90A66943-5823-4B95-999A-8259682EF042}] (...) -- C:\Users\Jules\Downloads\CAE_Downloader.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{9507E7C1-DD5D-434A-835D-A0CEFE7C40A0}] (...) -- D:\TmSunriseSetup.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{B2260C2D-2FA3-48EF-B30E-35527B71DF4D}] (...) -- C:\Users\Jules\Downloads\quake_3_arena_bidforpower1-2(2).exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{F898E956-B49B-4B92-A2F1-4DA7F1AC7A7C}] (...) -- C:\Users\Jules\Downloads\SteamInstall_French(2).msi" (.not file.) 
O43 - CFD: 20/02/2011 - 20:21:02 - [0] ----D- C:\Users\Jules\AppData\Local\SELDNOR
O43 - CFD: 21/09/2011 - 16:41:08 - [0] ----D- C:\Users\Jules\AppData\Local\{03DC444E-FBE7-4917-85F8-10C4A31212B3} 
O43 - CFD: 04/07/2011 - 14:25:10 - [0] ----D- C:\Users\Jules\AppData\Local\{5B995873-15F5-475C-9CAD-F30E4D1B454B} 
O43 - CFD: 03/07/2011 - 14:14:54 - [0] ----D- C:\Users\Jules\AppData\Local\{62B610FF-6F51-4908-BA6B-19EAC82F796E} 
O43 - CFD: 13/10/2011 - 18:07:00 - [0] ----D- C:\Users\Jules\AppData\Local\{9FEDC95B-2522-49C0-A8C6-CEBC378F0A2E}
O43 - CFD: 13/10/2011 - 18:07:00 - [0] ----D- C:\Users\Jules\AppData\Local\{D821DDD9-F84B-4C8F-9120-E3673BC46B75} 
O51 - MPSK:{058e82f4-caf7-11de-8389-00256453e2d6}\AutoRun\command - Clé orpheline  
O51 - MPSK:{2019451e-4b07-11e0-9a01-00256453e2d6}\AutoRun\command. (...) -- G:\Startme.exe (.not file.) 
O51 - MPSK:{cff5aaa0-c3da-11de-8e73-00256453e2d6}\AutoRun\command. (...) -- E:\steambackup2.exe (.not file.) 
O51 - MPSK:{cff5aaa2-c3da-11de-8e73-00256453e2d6}\AutoRun\command - Clé orpheline 
O87 - FAEL: "TCP Query User{AEC22D0A-CA3E-4F10-B29E-D1F29543BD4F}C:\program files (x86)\world of padman\wop.exe" |In - Private - P6 - TRUE | .(...) -- C:\program files (x86)\world of padman\wop.exe (.not file.)
O87 - FAEL: "UDP Query User{2B8CF7E2-A67D-4E18-92D7-C6E5C98BEAB7}C:\program files (x86)\world of padman\wop.exe" |In - Private - P17 - TRUE | .(...) -- C:\program files (x86)\world of padman\wop.exe (.not file.) 
O87 - FAEL: "{B643DF98-D534-44DE-8722-6C9C32F18744}" |In - Public - P17 - TRUE | .(...) -- C:\program files (x86)\world of padman\wop.exe (.not file.)
O87 - FAEL: "{431AFD69-417A-4127-9C7A-BCD6749385D2}" |In - Public - P6 - TRUE | .(...) -- C:\program files (x86)\world of padman\wop.exe (.not file.) 
O87 - FAEL: "{970F2210-3241-49B2-ABF3-A35D2624F434}" |In - None - P17 - TRUE | .(...) -- C:\User\Jules\JDownloader 0.8\JDownloader.exe (.not file.) 
O87 - FAEL: "TCP Query User{A47499F8-E3BF-49B0-9E27-02337966907E}C:\program files (x86)\battle for wesnoth 1.5.5\wesnothd.exe" |In - Public - P6 - TRUE | .(...) -- C:\program files (x86)\battle for wesnoth 1.5.5\wesnothd.exe (.not file.)  
O87 - FAEL: "UDP Query User{DF2A4D22-9A64-439D-A711-922101BF0E88}C:\program files (x86)\battle for wesnoth 1.5.5\wesnothd.exe" |In - Public - P17 - TRUE | .(...) -- C:\program files (x86)\battle for wesnoth 1.5.5\wesnothd.exe (.not file.) 
O87 - FAEL: "TCP Query User{C83D4557-ACCC-4C29-A58B-1F9E3715A469}C:\program files (x86)\bullfrog\dungeon keeper ii\dkii.exe" |In - Public - P6 - TRUE | .(...) -- C:\program files (x86)\bullfrog\dungeon keeper ii\dkii.exe (.not file.)  
O87 - FAEL: "UDP Query User{EDA7E4B2-33C9-4137-ADEA-1812931290FD}C:\program files (x86)\bullfrog\dungeon keeper ii\dkii.exe" |In - Public - P17 - TRUE | .(...) -- C:\program files (x86)\bullfrog\dungeon keeper ii\dkii.exe (.not file.) 
O87 - FAEL: "TCP Query User{F4BA8D35-EBBF-420A-ABAA-DE0A90E47B83}C:\program files (x86)ockstar games\grand theft auto iv\gtaiv.exe" |In - Private - P6 - TRUE | .(...) -- C:\program files (x86)ockstar games\grand theft auto iv\gtaiv.exe (.not file.)  
O87 - FAEL: "UDP Query User{D04CA071-7D7A-4300-8E74-DF6E1B89DD6F}C:\program files (x86)ockstar games\grand theft auto iv\gtaiv.exe" |In - Private - P17 - TRUE | .(...) -- C:\program files (x86)ockstar games\grand theft auto iv\gtaiv.exe (.not file.) 
O87 - FAEL: "TCP Query User{9B95AC5E-10B1-49EC-A73B-CF6AB552D295}C:\program files (x86)ockstar games\grand theft auto iv\gtaiv.exe" |In - Public - P6 - TRUE | .(...) -- C:\program files (x86)ockstar games\grand theft auto iv\gtaiv.exe (.not file.)  
O87 - FAEL: "UDP Query User{50E204E7-0090-499D-ABFA-07FBF2022694}C:\program files (x86)ockstar games\grand theft auto iv\gtaiv.exe" |In - Public - P17 - TRUE | .(...) -- C:\program files (x86)ockstar games\grand theft auto iv\gtaiv.exe (.not file.)
O87 - FAEL: "TCP Query User{7C0489B0-1D83-448C-9A0B-5C1469C10BFD}H:\jules\images cd & dvd + cracks\portal 2 update1 aricovert\portal 2.update1.aricovert\portal2.exe" |In - Private - P6 - TRUE | .(...) -- H:\jules\images cd & dvd + cracks\portal 2 update1
O87 - FAEL: "UDP Query User{5F7ABA65-A954-4ABB-8A4A-510B30D3E85F}H:\jules\images cd & dvd + cracks\portal 2 update1 aricovert\portal 2.update1.aricovert\portal2.exe" |In - Private - P17 - TRUE | .(...) -- H:\jules\images cd & dvd + cracks\portal 2 update
O87 - FAEL: "{62509E9D-DFE6-420B-954F-F761A05283C8}" |In - Public - P17 - TRUE | .(...) -- C:\users\jules\downloads\jdl\left 4 dead 2\jlfd22088dp\left 4 dead 2 (2.0.8.8 pack by dipetrius)\left4dead2.exe (.not file.)    => Fichier absent
O87 - FAEL: "{82F2FA47-6491-4156-9E19-C5A9517F7118}" |In - Public - P6 - TRUE | .(...) -- C:\users\jules\downloads\jdl\left 4 dead 2\jlfd22088dp\left 4 dead 2 (2.0.8.8 pack by dipetrius)\left4dead2.exe (.not file.)  
O87 - FAEL: "TCP Query User{784D8D23-9A55-4D29-BC9C-180CC879066A}H:\left 4 dead 2 (2.0.8.8 pack by dipetrius)\left4dead2.exe" |In - Private - P6 - TRUE | .(...) -- H:\left 4 dead 2 (2.0.8.8 pack by dipetrius)\left4dead2.exe (.not file.) 
O87 - FAEL: "UDP Query User{1D2FB9F7-D8DA-4BB2-A17C-F0C708D16F7F}H:\left 4 dead 2 (2.0.8.8 pack by dipetrius)\left4dead2.exe" |In - Private - P17 - TRUE | .(...) -- H:\left 4 dead 2 (2.0.8.8 pack by dipetrius)\left4dead2.exe (.not file.)

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7  : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

===

Mets à jour Adobe Reader et ta console java.

===

Ouvre l'explorateur Windows.

Affiche tous les fichiers (y compris les fichiers système, tu les recacheras après).

Ouvre C:\

Ouvre $Recycle.bin

Ouvre Corbeille.

Vois tu les éléments ?

Que donne clic droit et Supprimer ?

Seldnor · Answer

Après le travail de ZHPFix j'ai eu deux rapports :

"ZHPFix[R1].txt"
https://pjjoint.malekal.com/files.php?id=20120219_t14f15h5m7c8

"ZHPFixQuarantine.txt"
https://pjjoint.malekal.com/files.php?id=20120219_w14l5g15z13g11

J'ai pas eu a redémarrer le PC pendant le nettoyage.

En ce qui concerne les mises a jours, je l'ai fait pour Java mais adobe reader me dis qu'il est a jours (v. 9.5.0)

Pour finir, dans C:\$Recycle.Bin, j'ai rien, juste un dossier caché (qui répond au nom de S-1-5-21-3498674273-3482197178-831291606-1000) qui finit par amener sur des tabs guitar pro que j'ai supprimé il y a un moment. J'ai quand même essayé clic droit-->supprimer mais ça m'a mis le même message (corbeille endommagé etc.), cela me le met aussi quand je tente de supprimer de nouveaux éléments.

Lyonnais92 · Answer

Re,

toujours avec l'Explorateur Windows, as tu une icône Corbeille ?

Si oui, que vois tu dedans (c'est un répertoire) ?

Dans C:\$Recycle.bin, crée un dossier Corbeille.

Est ce que cela fonctionne ?

Seldnor · Answer

Re !

Oui j'ai une icône "Corbeille". Elle est complètement vide, en fait quand je veux supprimer un truc je peux juste le supprimer définitivement.
J'ai tenté de créer le dossier corbeille ça a rien donné.

A chaque fois que l'ordi s'allume, que j'ouvre la corbeille ou que j'appuie sur "supprimer" le message revient. Et MEgO De Oz ne veut toujours pas se supprimer, apparemment je n'ai pas les droits pour le faire (sauf que je suis admin et qu'il n'y a qu'une seule session sur le PC).

Lyonnais92 · Answer

Re,

si tu fais clic droit et Restaurer sur ce répertoire, il se passe quoi ?

Seldnor · Answer

j'ai tenté de le restaurer sur une version plus ancienne, mais le PC ne veut pas : "vous avez besoin d'une autorisation pour modifier MEgo De Oz"

Lyonnais92 · Answer

Re,

ça ne devrait pas marcher, mais ça ne coûte pas grand chose.

Démarrer en mode sans échec.

Clic droit sur C:\$Recycle.bin et choisis Renommer . Fais OK.

Fais redémarrer l'ordi en mode normal.

Il s'est passé quoi ?

Seldnor · Answer

Re,

Il s'est rien passé effectivement :)

Lyonnais92 · Answer

Re,

tu peut être plus précis.

Il a accepté de renommer ?

Si oui, ce répertoire renommé existe encore ?

Toujours si oui, l'ordi n'a pas recréé un répertoire $Recycle.bin ?

Seldnor · Answer

Pardon j'avais pas bien compris ce que tu me demandais...

J'ai renommé $Recycle .bin, au redémarrage l'ordi m'en a recréé un tout neuf et ma corbeille a cessé de bugger ! Merci !

En revanche, impossible de supprimer le dossier renommé. Impossible aussi de le sortir du mode "lecture seule". Il semble que ce soit les partitions guitar pro qui bloquent (ces partitions sont téléchargées je l'avoue...).

Lyonnais92 · Answer

Bonjour,

on a avancé puisque il ne reste plus qu'à réussir à supprimer ce répertoire.

Ouvre l'Explorateur Windows, clic droit sur ce répertoire importun et Propriétés.

Clique sur Sécurité.

Qui a des droits de Contrôle total ?

Clique sur Avancé puis Propriétaire.

Qui est propriétaire ? Si ce n'est pas toi, essaye de modifier le Propriétaire.

Vérifie que ce dernier a le Contrôle total.

Fais redémarrer l'ordi, vérifie que les modifications sont restées e tessaye la suppression.

Seldnor · Answer

J'ai le contrôle total du dossier, pas de problème mais pourtant impossible de le supprimer.

J'ai également oublié de te prévenir, sur le dossier, il y a un petit cadenas, peut être qu'il faut une manip' précise pour enlever cette protection (je te fais une screen).

http://imageshack.com/f/b6captureccmj

Lyonnais92 · Answer

Re,

qui est propriétaire ?

Il ne se supprime pas non plus en mode sans échec ?

Il n'est pas non plus possible de le vider élément par élément ?

Seldnor · Answer

Le propriétaire c'est Jules (Jules-PC/Jules)
Le mode sans échec ne supprime rien
La première fois que j'ai tenté de le supprimer, l'ordi m'a supprimé une liste d'éléments jusqu'à arriver a un élément précis qu'il n'a pas pu supprimer (j'essaye de te retrouver le nom de cet élément).

Maintenant, je n'ai plus accès au répertoire en mode normal (accès refusé) mais en mode sans échec je peux encore y accéder.

Lyonnais92 · Answer

Re,

on va essayer de faire plus simple et de voir si unlocker n'a pas l'obligeance de t'en débarasser.

Attention, vérifie bien les cases cochées pour ne pas installer des Toolbars (en particulier babylon toolbar) :

https://www.commentcamarche.net/telecharger/utilitaires/22737-unlocker/

Seldnor · Answer

ça a marché !

J'ai pu virer le dossier et toutes les partitions récalcitrantes !
Je met le sujet [Résolu]

Merci beaucoup pour ton aide en tout cas !

Lyonnais92 · Answer

Re,

si je me souviens bien, il restait encore Adobe Reader à mettre à jour :

https://www.commentcamarche.net/telecharger/bureautique/2625-adobe-reader/

Ensuite, un peu de nettoyage :

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage. 

Je pense que tu peux aussi désinstaller unlocker.

===

Enfin un peu de lecture pour minimiser les risques de se faire infecter :

https://www.malekal.com/proteger-pc-virus-pirates/?t=381&start=

Problème de corbeille - infection ou bug ?

25 réponses

Discussions similaires