Compte administrateur

dans ton windows en bas a gauche tu tape cmd dans la barre de recherche , puis clique droit et en dessous d'"ouvrir" tu dois avoir "executer en tant qu'administrateur"

Merciiiiiiii

RE
Désinstalles Spybot, il est obsolète et ne sert absolument à rien sur Windows 7.
Télécharges sur ton bureau ADWCleaner de XPlode (flèche verte):
http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner
*Fermes les fenêtres actives.
*Clic droit dessus, Exécuter en tant qu'administrateur.
*Clic sur Suppression.
Le PC va redémarrer, fais un copier/coller du rapport qui s'ouvrira ou qui se trouve dans:
C:\AdwCleaner[S1].txt
S' il est long, tu le postes ici: https://www.cjoint.com/ et tu fais un copier/coller du lien généré, dans ton prochain message.

RE
Fais déjà ce qui est demandé.

RE
Télécharges Malwarebytes: https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
Clic droit Exécuter en Administrateur pour l'installer, fais la mise à jour, et un examen rapide.
A la fin, vérifies que tout soit coché et supprimer la sélection. Redémarres si c'est demandé.
Postes le rapport qui s'ouvrira ou qui se trouve dans l'onglet Rapport/log si tu as du redémarrer.
---------------------------------------------------------------
Télécharges ZHPDiag de Nicolas Coolman sur ton bureau:
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
*Fermes toutes les fenêtres actives.
*Clic droit dessus, Exécuter en tant qu'administrateur pour lancer l'installation qui te mettra 3 nouveaux icônes.
*Clic droit sur ZHPDiag, Exécuter en tant qu'administrateur.
*Clic sur l'icône Loupe pour lancer l'analyse, si tu as un message pour "SIGCHECK", clic OK pour accepter.
*Laisses l'outil travailler sans toucher au PC.
*A la fin de l'analyse,clic sur l'appareil photo et enregistres le rapport sur ton Bureau. Tu peux refermer ZHPDiag.
*Le rapport est trop long pour me faire un copier/coller, rends toi sur ce site: https://www.cjoint.com/ , clic sur Parcourir pour retrouver ton rapport, clic sur Ouvrir, clic sur Créer le lien, un lien en bleu apparaîta, clic droit dessus, Copier, reviens dans la fenêtre des messages ci dessous, clic droit, Coller et tu valides.

RE
*Clic droit sur ZHPFix Exécuter en tant qu'administrateur
*Clic sur le H (coller les lignes helpeur)
*Copies/colles le texte en gras ci dessous:
G0 - GCSP: Preference [User Data\Default] http://www.searchnu.com
R3 - URLSearchHook: (no name) [64Bits] - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Office Authorization plug-in for NPAPI browsers.) (No version) -- (.not file.)
R3 - URLSearchHook: (no name) [64Bits] - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (.Microsoft Corporation - Office Authorization plug-in for NPAPI browsers.) (No version) -- (.not file.)
O2 - BHO: (no name) [64Bits] - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} Clé orpheline
O2 - BHO: (no name) [64Bits] - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} Clé orpheline
O2 - BHO: (no name) [64Bits] - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} Clé orpheline
O2 - BHO: (no name) [64Bits] - {9030D464-4C02-4ABF-8ECC-5164760863C6} Clé orpheline
O2 - BHO: (no name) [64Bits] - {B4F3A835-0E21-4959-BA22-42B3008E02FF} Clé orpheline
O2 - BHO: (no name) [64Bits] - {DBC80044-A445-435b-BC74-9C25C1C588A9} Clé orpheline
O2 - BHO: (no name) [64Bits] - {F3C88694-EFFA-4d78-B409-54B7B2535B14} Clé orpheline
O9 - Extra button: &Envoyer à OneNote [64Bits] - {2670000A-7350-4f3c-8081-5663EE0C6C49} -- C:\Program Files (x86)\MICROS~3\Office14\ONBttnIE.dll (.not file.)
O9 - Extra button: Notes &liées OneNote [64Bits] - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} -- C:\Program Files (x86)\MICROS~3\Office14\ONBTTN~1.dll (.not file.)
[HKCU\Software\Conduit]
[HKCU\Software\g3n-h@ckm@n]
[HKLM\Software\McAfee.com]
[HKLM\Software\McAfee]
[HKLM\Software\Wow6432Node\McAfee]
[HKLM\Software\Wow6432Node\TrendMicro]
O43 - CFD: 18/10/2012 - 10:08:36 - [4,370] ----D C:\Program Files (x86)\Spybot - Search & Destroy
O43 - CFD: 14/11/2011 - 12:20:14 - [0,784] ----D C:\Program Files (x86)\Common Files\mcafee
O43 - CFD: 14/11/2011 - 12:20:14 - [0,003] ----D C:\ProgramData\McAfee
O43 - CFD: 18/10/2012 - 10:08:35 - [0,040] ----D C:\ProgramData\Spybot - Search & Destroy
O43 - CFD: 18/10/2012 - 10:08:36 - [4,370] ----D C:\Program Files (x86)\Spybot - Search & Destroy
O43 - CFD: 14/11/2011 - 12:20:14 - [0,784] ----D C:\Program Files (x86)\Common Files\mcafee
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmboot.sys . (...) -- C:\Windows\System32\Drivers\dmboot.sys (.not file.)
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmio.sys . (...) -- C:\Windows\System32\Drivers\dmio.sys (.not file.)
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmload.sys . (...) -- C:\Windows\System32\Drivers\dmload.sys (.not file.)
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\sr.sys . (...) -- C:\Windows\System32\Drivers\sr.sys (.not file.)
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\vgasave.sys . (...) -- C:\Windows\System32\Drivers\vgasave.sys (.not file.)
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmboot.sys . (...) -- C:\Windows\System32\Drivers\dmboot.sys (.not file.)
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmio.sys . (...) -- C:\Windows\System32\Drivers\dmio.sys (.not file.)
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmload.sys . (...) -- C:\Windows\System32\Drivers\dmload.sys (.not file.)
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\ip6fw.sys . (...) -- C:\Windows\System32\Drivers\ip6fw.sys (.not file.)
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\sr.sys . (...) -- C:\Windows\System32\Drivers\sr.sys (.not file.)
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\vgasave.sys . (...) -- C:\Windows\System32\Drivers\vgasave.sys (.not file.)
O69 - SBI: SearchScopes [HKCU] {7E1A5477-12B1-4150-9050-70314C8236C6} - (Bing) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8
O69 - SBI: SearchScopes [HKCU] {D578A444-7FFA-4DB1-BE0F-D8064FD1B9FB} - (eBay) - http://rover.ebay.com
[MD5.ED2410E2A1DCF7CDF37C7364639E8168] [SPRF][11/10/2012] (.Microsoft Corporation - Pas de description.) -- C:\Program Files (x86)\OutlookConnector.exe [3332448]
O87 - FAEL: "WMPNSS-Out-TCP" |Out - Public - P6 - FALSE | .(...) -- C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (.not file.)
O87 - FAEL: "WMPNSS-In-TCP" |In - Public - P6 - FALSE | .(...) -- C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (.not file.)
O87 - FAEL: "WMPNSS-Out-UDP" |Out - Public - P17 - FALSE | .(...) -- C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (.not file.)
O87 - FAEL: "WMPNSS-In-UDP" |In - Public - P17 - FALSE | .(...) -- C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (.not file.)
O87 - FAEL: "WMPNSS-Out-TCP-NoScope" |Out - Domain - P6 - FALSE | .(...) -- C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (.not file.)
O87 - FAEL: "WMPNSS-In-TCP-NoScope" |In - Domain - P6 - FALSE | .(...) -- C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (.not file.)
O87 - FAEL: "WMPNSS-Out-UDP-NoScope" |Out - Domain - P17 - FALSE | .(...) -- C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (.not file.)
O87 - FAEL: "WMPNSS-In-UDP-NoScope" |In - Domain - P17 - FALSE | .(...) -- C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (.not file.)
O87 - FAEL: "{74579F5F-150C-47D8-AAEB-BEA6430D0BB3}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (.not file.)
O87 - FAEL: "{0267CE79-853F-4508-B396-BC6C7F9B766A}" |Out - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (.not file.)
O87 - FAEL: "{7A01BC20-13A4-414E-8DBA-074E9E186ABD}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (.not file.)
O87 - FAEL: "{754D4285-9308-4711-A2C5-66EBCB87E248}" |Out - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (.not file.)
Emptytemp
Emptyflash
EmptyCLSID

*Clic sur GO pour lancer le nettoyage, postes moi le nouveau rapport généré.
Redémarres et vois si tu as toujours le problème et si le PC marche normalement.

Voici le log après nettoyage du ZHP FIx

http://cjoint.com/12oc/BJspaiDEOlO.htm

A l'ouverture Chrome plante, mais pour l'instant pas de searchnu ou torrentU ...
Il indique ça >

"404. That's an error.

The requested URL /414 was not found on this server. That's all we know."

Merci !

RE
Désinstalles et réinstalles Chrome.
Tu disais que ton infection revenait, utilises tu des clés USB ou un DDE?
Ou as tu des applications que tu lances depuis ton autre partition?

Searchnu est imbattable je crois ... une véritable sal*perie.
A la seconde ouverture de Chrome, il est à nouveau là !

Pas de DDE ni de clé ....

RE
Désinstalles Chrome.
Remets IE9 comme navigateur par défaut.(Dans Outils, Options, Programmes)
Toujours dans Options, dans Avancé, clic sur Réinitialiser, Appliquer et OK.
Relances ADWCleaner en Administrateur, refais Suppression et postes le rapport.
Refais ZHPFIX avec ces lignes en gras ci dessous:
C:\Users\Gwen\AppData\Local\Google\Chrome\User Data\Default\Preferences
G0 - GCSP: Preference [User Data\Default][HomePage] https://www.google.com/?gws_rd=ssl
G0 - GCSP: Preference [User Data\Default] http://www.searchnu.com
G1 - GCS: Preference [User Data\Default] None
O42 - Logiciel: Google Chrome - (.Google Inc..) [HKLM][64Bits] -- Google Chrome
O68 - StartMenuInternet: <Google Chrome> <Google Chrome>[HKLM\..\Shell\open\Command] (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
O68 - StartMenuInternet: <Google Chrome> <Google Chrome>[HKLM\..\InstallInfo\ShowIconsCommand] (...) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (.not file.)
O68 - StartMenuInternet: <IEXPLORE.EXE> <Internet Explorer>[HKLM\..\InstallInfo\ShowIconsCommand] (...) -- C:\Windows\System32\ie4uinit.exe (.not file.)
O68 - StartMenuInternet: <Google Chrome> <Google Chrome>[HKLM\..\InstallInfo\ReinstallCommand] (...) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (.not file.)
O68 - StartMenuInternet: <IEXPLORE.EXE> <Internet Explorer>[HKLM\..\InstallInfo\ReinstallCommand] (...) -- C:\Windows\System32\ie4uinit.exe (.not file.)
O68 - StartMenuInternet: <Google Chrome> <Google Chrome>[HKLM\..\InstallInfo\HideIconsCommand] (...) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (.not file.)

Postes le rapport.
Redémarres et réinstalles Chrome en le téléchargeant ici: http://www.google.com/intl/fr/chrome/browser/

RE
Aucune idée, je n'utilises ni Chrome, ni GMail.
Ma foi, ressayes.

ce que je ferai en prévision c'est qu'une fois téléchargé, je copierai mes favoris (histoire de pouvoir les importer ailleurs ... sur Firefox par exemple)
Je m'en fous de chrome, mais mes favoris c'est des heures de boulot !
Tu utilises quel navigateur ?

RE
J'utilise Firefox.
https://support.mozilla.org/fr/kb/importer-favoris-chrome

Voilà !

J'ai re - supprimer Chrome puisqu'il y avait à nouveau Utorrentbar qui s'affichait.
Adieu Chrome. J'ai repassé ZHPfix et la dernière manip que tu m'indiquait histoire de bien le dégager. Je vais passer un Ccleaner poussé.

J'ai sauvegardé mes favoris que je viens de glisser sur Mozilla.
J'ai utilisé ce navigateur pendant des années sans aucun problème, je m'étais fait amadouée par Chrome pour toutes leurs conneries d'extensions dont je ne me servais finalement jamais. Bref

Merci en tout cas pour tout ce temps que tu m'as consacré, j'espère ne pas avoir d'autre problème avant au moins 10 ans !!

Merci beaucoup !!!!

RE
Bizarre quand même, surtout qu'il n'y avait aucune trace de Utorrent dans le rapport ZHPDiag.
Utilises Del Fix pour supprimer les programmes de désinfections et les rapports:
Il faudrait aussi purger la restauration du système et créer un nouveau point de restauration:
https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/

depuis un compte administrateur biensur