Virus blocage meme en mode sans echecRésolu/Fermé

Question

Bonjour,  
J ai un gros problème j ai un vaio avec Windows vista et depuis peu lorsque j allume mon pc il y a une page internet qui se met en plein écran disant que la navigation vers la page web est annulée .
Parfois jai aussi la page du virus de gendarmerie me disant de payer..

Je suis donc aller sur les forums et je vois qu il faut télécharger RogueKiller en mode sans échec avec prise en charge du réseau mais voila il y a la même page qui bloque en mode sans échec. 

J ai aussi essayer de faire une restauration de système a partir de l invite de commande mais il me dit qu aucun point de restauration n a été créer et que pour créer il faut ouvrir la protection du système  mais je ne sais pas comment faire ..

J ai également booter un cd pour faire la restauration mais le message est toujours identiques : aucun point de restauration créer ..


Je suis désespérée j espère que quelqu un pourra trouver une solution sans que je passe par le formatage 

MERCI D AVANCE

Configuration: Windows Vista / Firefox 16.0

Utilisateur anonyme · Answer

bonjour, vas y jusqu'au bout de ta pensée, il faut plus d'informations !! O.o°*Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø =>>Réspire à fond, Rédige ton message en bon français et de manière claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°.Oø

Utilisateur anonyme · Answer

tu viens d'éditer ton premier poste !

ok, lis et suis ceci :


Grave le CD OTLPE : 

https://forum.malekal.com/viewtopic.php?t=23453&start=#p195540

Ensuite tu démarres sur OTLPE. 
Le but étant d'arriver sur un système d'exploitation tiers qui permet l'accès à tes fichiers Windows en autre.

La procédure est la suivante : 

- Télécharger le CD OTLPE (fichier image ISO) 
- Graver le CD OTLPE ou le mettre sur clef USB (les liens explicatifs sont donnés dans le lien plus haut) - on peux graver depuis un PC sain.
- Mettre le CD / Clef USB sur le PC infecté 
- Redémarre l'ordinateur et changer la séquence de démarrage https://forum.malekal.com/viewtopic.php?t=9447&start= 
pour faire démarrer sur le CD ou clef USB (Démarrage sur la clé Usb n'est pas supporté par tous les pc, à voir Dans les options de démarrage).

- OTLPE se charge 


une fois sur l'interface d'OTLPE,

avec un autre pc, télécharge ceci et transfère le via une clé usb sur le pc infecté :



* [*] Télécharger et enregistre RogueKiller sur le bureau 
https://www.luanagames.com/index.fr.html (by tigzy) 
[*] Quitter tous les programmes
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Cliquer sur Supprimer Cliquer sur Rapport et copier coller le contenu du notepad

Note : Si Roguekiller ne se lance pas, change son nom en Winlogon. 


après cette opération, tu peux redémarre ton pc en mode normal, connecte toi à internet et reviens ici pour qu'on le nettoie :D

Utilisateur anonyme · Answer

oukiii chef  ;-)

cat · Answer

Ca a marchééé :D
Je vous remercierai jamais assez !

Utilisateur anonyme · Answer

attention, ce n'est pas fini  :d

ton pc n'est pas tiré d'affaire  !!

Utilisateur anonyme · Answer

?	Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner


Lance le, 

clique sur rechercher et poste son rapport.

cat · Answer

C'est fait, voici le rapport :

# AdwCleaner v2.005 - Rapport créé le 27/10/2012 à 15:58:27
# Mis à jour le 14/10/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Utilisateur - PC-DE-UTILISATE
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Utilisateur\Desktop\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Fichier Présent : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\qphbrwik.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi

***** [Registre] *****

Clé Présente : HKCU\Software\AppDataLow\Software\Crossrider
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Babylon
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Wajam
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{92E5039E-FF1E-4AFB-8F24-87592D20C383}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v15.0 (fr)

Nom du profil : default 
Fichier : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\qphbrwik.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [1314 octets] - [27/10/2012 15:58:27]

########## EOF - C:\AdwCleaner[R1].txt - [1374 octets] ##########

Utilisateur anonyme · Answer

relance ADWC, clique sur Supprimer,

poste son rapport après le redémarrage

cat · Answer

Après redémarrage: 
# AdwCleaner v2.005 - Rapport créé le 27/10/2012 à 16:05:27
# Mis à jour le 14/10/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Utilisateur - PC-DE-UTILISATE
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Utilisateur\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Fichier Supprimé : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\qphbrwik.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Babylon
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Wajam
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{92E5039E-FF1E-4AFB-8F24-87592D20C383}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v15.0 (fr)

Nom du profil : default 
Fichier : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\qphbrwik.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [1443 octets] - [27/10/2012 15:58:27]
AdwCleaner[R2].txt - [1503 octets] - [27/10/2012 16:04:39]
AdwCleaner[S1].txt - [1441 octets] - [27/10/2012 16:05:27]

########## EOF - C:\AdwCleaner[S1].txt - [1501 octets] ##########

Utilisateur anonyme · Answer

relance ADWC, clique sur désinstaller,


* Télécharge ZHPDiag sur ton bureau :
	

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista et Seven : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur le tourne vis, selectionne tous les modules.

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

cat · Answer

Voila le rapport :)
 

http://cjoint.com/?BJBpXkziUH2

Utilisateur anonyme · Answer

installe la dernière evrsion de java et adobe reader depuis leurs sites dédiés !


attention à l'installation de sbarres d'outils !



*	Lance ZHPFix via le raccourci sur ton Bureau



*	* Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------

[MD5.686A124B76E6C9EC0F7AEDBD05C7D3EC] - (.MediaGet LLC - MediaGet torrent client.) -- C:\Users\Utilisateur\AppData\Local\MediaGet2\mediaget.exe   [5988072] [PID.5504]    
O4 - HKCU\..\Run: [MediaGet2] . (.MediaGet LLC - MediaGet torrent client.) -- C:\Users\Utilisateur\AppData\Local\MediaGet2\mediaget.exe    
O4 - HKUS\S-1-5-21-2395863582-4171479600-217652710-1003\..\Run: [MediaGet2] . (.MediaGet LLC - MediaGet torrent client.) -- C:\Users\Utilisateur\AppData\Local\MediaGet2\mediaget.exe    
[HKLM\Software\MediaGet]   
O43 - CFD: 26/04/2012 - 23:44:55 - [0,001] ----D C:\ProgramData\Media Get LLC  
O43 - CFD: 26/04/2012 - 23:44:55 - [0,002] ----D C:\Users\Utilisateur\AppData\Roaming\Media Get LLC   
O43 - CFD: 27/05/2011 - 21:51:24 - [0,019] ----D C:\Users\Utilisateur\AppData\Local\Media Get LLC    
O43 - CFD: 27/05/2011 - 21:52:03 - [20,448] ----D C:\Users\Utilisateur\AppData\Local\MediaGet2 
[MD5.7C500ADA8654A021A7A1DE69719D6442] [SPRF][13/10/2012] (...) -- C:\Users\Utilisateur\AppData\Roaming\1.exe   [393787]    
[MD5.7C500ADA8654A021A7A1DE69719D6442] [SPRF][13/10/2012] (...) -- C:\Users\Utilisateur\AppData\Roaming\perfekt.exe   [393787]  [HKLM\Software\MediaGet]    
C:\ProgramData\Media Get LLC    
C:\Users\Utilisateur\AppData\Roaming\Media Get LLC   
C:\Users\Utilisateur\AppData\Local\Media Get LLC    
C:\Users\Utilisateur\AppData\Local\MediaGet2   
[HKCU\Software\AppDataLow\Software\Softonic_France_FF]   
[MD5.DC2DDFB2A2D23C73719629866AE40978] [SPRF][13/10/2012] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\cccccc.exe   [3584]
[MD5.275B123F93456B6A13D3E9676535C450] [SPRF][27/10/2012] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\dump.dat   [1462272]
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game.zylom.com/activex/zylomgamesplayer.cab   
O87 - FAEL: "{673788FC-E06A-4972-922F-D43F29C8A882}" |In - Private - P6 - TRUE | .(...) -- C:\Users\Utilisateur\Desktop\AviConverterSetup.exe (.not file.)   
O87 - FAEL: "{23499D98-810C-4389-96DD-C7239C081E69}" |In - Private - P17 - TRUE | .(...) -- C:\Users\Utilisateur\Desktop\AviConverterSetup.exe (.not file.)    
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe
Emptytemp
EmptyClsid

---------------------------------------------------------- 
* Clique sur l'icone représentant le presse-papier (L'icone entre l'appareil photo et le parchemin, en haut à droite de la page d'outil)

- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html

cat · Answer

Voila le rapport ^^:

Rapport de ZHPFix 1.3.05 par Nicolas Coolman, Update du 09/10/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-27-10-2012-17-07-36.txt
Run by Utilisateur at 27/10/2012 17:07:35
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://nicolascoolman.skyrock.com/



========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\Utilisateur\AppData\Local\MediaGet2\mediaget.exe
SUPPRIME Memory Process: C:\Users\Utilisateur\AppData\Roaming\1.exe
SUPPRIME Memory Process: C:\Users\Utilisateur\AppData\Local\Temp\cccccc.exe

========== Clé(s) du Registre ==========
ERREUR Key****: HKLM\Software\MediaGet
SUPPRIME Key: HKCU\Software\AppDataLow\Software\Softonic_France_FF
ERREUR Key****: CLSID DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B}

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: MediaGet2
ABSENT RunValue: MediaGet2
ABSENT {673788FC-E06A-4972-922F-D43F29C8A882}
ABSENT {23499D98-810C-4389-96DD-C7239C081E69}
ABSENT RunValue: QuickTime Task

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{0018D72F-06F7-4700-A6D3-238B76B4034D}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{02A45884-9AD9-4A98-8B21-1193E2BF3251}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{05541F95-CEAB-4A53-97AA-58960D4D04C8}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{067A81A4-2953-46C1-9316-61D8E1223970}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{088175C5-42AF-4D45-95A1-25B790FF4600}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{08AA3249-527D-4282-BD17-FA6A9A58196B}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{095B03DF-0F48-40DD-85DF-8EBC6D9141FD}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{0A57BCBE-5864-4CA7-AB2B-38022BA69346}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{0A9D1E36-C6A1-47A6-9406-1A15804D2B0E}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{0E4BD6E8-AE72-4398-8425-C11A6BBF9D19}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{0E760D29-AB58-40AB-9A59-C9F31FA33D92}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{1088014C-BD0F-436B-BFFC-5C38F2A82F2D}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{13F79B61-2B79-466A-9A44-05682AEB254E}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{1696CF60-212A-43E5-ABE4-703BE4C03021}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{170B6680-D1A7-4CC4-BC89-055693CFC517}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{17285040-1454-4037-A28D-4D419192FC0D}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{191CF084-0091-407F-A704-E946F0C0691A}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{1D8BFFFE-B347-4A05-87D3-E30A2877D498}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{211FF913-EC30-41C5-BBD3-0666BDDB2EF2}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{28D19848-2DE0-4753-A1B6-CD0CC295E557}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{2960B5F4-D79A-4D4B-AB19-ADA4C66F7EC8}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{29F51A9A-BDA1-4D25-B88C-057DE984EF31}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{2AC8EB51-C108-4E66-AE3F-37BBF0E886FE}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{2F5EF08E-B7BB-4406-974C-A04676F5D0EC}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{2FE3BFF6-63AC-4079-A131-FD056A5050F0}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{3015C4C9-AB3F-4519-98FB-61B6AD2163A4}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{31C1A578-DD77-4956-9818-309923AB91E7}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{34847CF4-F77E-4B1B-BD93-B395A079EC31}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{3597B0F3-4D24-496E-8C26-842935DDF607}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{36C26B56-E02F-46AA-8BD8-AE5E10C83544}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{370F167C-967F-4A9E-9D43-DF928184F4A5}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{377548F4-AD24-4685-BE24-10F5D4D2296B}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{3A00CABC-E352-41D4-BDCA-9092044231A8}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{3C9C65A6-5D3A-4191-B30F-1F14C822CA40}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{3FDB18D8-A9A1-4416-9ACA-46E869FACE21}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{40E6AA66-8310-4457-9353-5BFEABD0CC2D}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{41D9AB5D-BA55-44CB-99F5-BBF3EBE14B44}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{452B32F1-A971-46A5-BF50-98D62364EBAA}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{45376E56-2780-48B0-BCB3-4B909B286465}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{463D9E28-9B90-40DA-8BE0-0BEB8CB48C04}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{469CCA61-409F-431E-9B18-08344D79603F}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{4BA2A6F9-6312-4646-95FF-681177D4E596}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{4C20EA39-F636-4905-A206-FBEFC11CF1F9}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{4C8B40B0-0440-40D2-8DA1-E406710237B0}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{4D8AF2A9-FAAE-4888-AB2F-DC1DED8BFE13}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{5177B707-2B0A-4E65-BDF4-08DD56D97EA1}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{5188D4AA-352E-43FA-AD43-1C0B024CB698}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{519CC123-ACE7-41CB-B81D-BEBD0F91DC80}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{52FA8E86-658C-4514-8F41-13454D6B6DC5}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{572D7CB4-E60E-44F0-9B66-AB7261B381CE}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{57DA0068-69DF-4A75-86D4-8CAF455F56F6}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{589AD701-141E-41D4-8BE0-9F4634CA2774}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{5915916F-58F8-45F0-A707-07A0D9564850}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{5DDF2A71-0249-447F-B3EC-B4D3DA7B2036}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{5ED89BAF-47FF-4DE3-A50B-DCDCA85452F9}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{617BFFEA-4BAC-4423-B76B-0E5448F9D9BF}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{61F5EB37-CEC5-4EE1-9327-0BDC8ED8B96F}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{624F8D46-DD41-4B31-ADEA-4F3D1757C68B}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{63446AFA-69E3-465C-9D4B-C0C076E14810}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{63EE1EAA-5E11-4181-8E06-55F6223E8B15}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{659221CB-8F19-4C15-90E5-BFE71F22F239}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{65A2D989-4FB8-48B1-A7FB-A3E5399C0614}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{66A298CA-6448-42CB-A1F9-DB1C64D07B6B}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{6A44F611-F89D-4A4E-BDAD-D309AEA96EF0}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{6AEFAA87-82B9-40D1-AD46-3FA03C405021}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{6B33345A-77A9-47A5-AD7E-D8C78AA7E45D}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{6D121792-86BC-45A9-8564-18E48C846880}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{6E6D16C6-C168-49CD-A8BC-4BE16410FFD2}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{6F56BFDF-5D68-468E-8726-DF75953F872A}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{6F612E48-D447-4365-9267-3072794B8845}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{6F85C78A-F29A-4936-AA5F-A5BC3DA80227}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{724ABE74-563C-478B-B41B-5BD54F490ED5}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{73570F80-A0B4-42A0-B7E4-2867AAA4AA69}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{73D31DB0-D384-47F6-8742-100F23D59767}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{743F8582-347E-4754-BFB1-B2F340864A92}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{75536006-F032-4946-987D-9E9C4A8C05B9}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{76707C1E-DB55-4BBB-A7FA-BB3A7CDAA540}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{76DFC5D2-C9F6-40EF-8E51-D25110218AF8}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{77BCB02B-681B-4119-A57B-FD26632181FB}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{78A3C4E9-4948-4929-A2F4-70AF40B393DF}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{78C40DD9-C355-4C27-A33A-67CAB1E7A363}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{7B3E8CB3-CA0C-45AA-9675-385E3F50E8BD}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{8019B0BD-79B6-470A-A3D0-F8549C26F8C7}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{818A4FE0-51DF-49B3-9D6F-CCDCBC3ACA60}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{81E297E3-6EBF-4C4B-A035-65C2566141ED}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{84B917FC-82CA-45B0-A003-FDA36C04394D}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{8924F5B8-3204-41F1-9B52-C64701BD0C5E}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{898D8EF4-0E77-4A19-9A5F-4C29A2123503}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{8D4F346C-6219-4790-9506-9EEF7D840938}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{8D5068F6-AF72-46A0-88A2-B5CC07D9272B}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{8FB62B69-223C-44C7-A80E-C754239193E1}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{9A0155AF-21EB-4756-A73F-A0D3FAE2CB16}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{9C468969-8246-4360-9950-78D861D51BD0}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{9E369992-1B23-4B88-98BC-25136C238DBB}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{9E38FCAB-F024-4D51-B5ED-879A37014794}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{9E66B632-009A-4963-9393-6FA7C3387D1A}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{9E7DB365-A8DB-4083-8BCF-E0B9ED755E40}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{A24604CC-23CE-4665-9C79-4EF9E4E02150}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{A4AD3EAE-2B5A-4EC5-80BF-3803E515AC17}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{A58D51AC-1046-40C0-B187-49A8F2BDE4FD}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{A792EF5F-414C-4B51-9B90-E18F8F62C1D6}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{A94A4CB7-6AA5-4A71-B071-6CBA9DE657EB}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{A9E7B3B9-C6E3-4640-8216-C2EC156DF186}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{ACD043AA-B256-4911-A23B-C0C0C23CC489}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{B27ABC77-E02C-48EF-B224-9AC839D48EF8}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{B29D41F3-0DB9-496D-B839-7C3A2A30A408}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{B374713E-12C1-4A31-8777-2E02045BDDCB}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{B3D6A6D4-B2C2-44C1-B362-EE31509A7A85}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{B47E5B83-6E61-4465-8B5E-2A7DCEE96DDD}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{B49EFAB9-760B-47DA-9C2E-91663C71176C}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{B4D346D8-F776-456E-84AD-7991C9F35768}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{B914C8B7-B101-40B6-A703-F3B4DFCBEF8F}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{BA2FAC78-5322-43FA-A5E3-43F2801847A3}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{BB8FE1EA-2334-49D6-AEB8-5020D2C2D832}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{BC9B655A-D781-4FF1-89F2-E37D082EF5B2}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{BDA74B71-62F9-4B45-B5AD-0BCC2661C68B}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{BE442371-0AF5-4167-A751-A0D1B6AEAB10}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{BFFC6223-2B8E-45D5-BD91-29E1FFB0F9B6}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{C0959B9E-7F6A-4FBA-9AB4-A6F117148E61}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{C1E808E1-89F8-410F-9433-B56CCEADC44D}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{C4882CA1-234C-4FC0-9665-5740D229659B}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{C5566773-C7F9-499E-8EA5-03206AD720CC}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{C9F17C81-66AB-48D8-AE4A-AA1BA86CEF45}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{CABB6022-3759-4E2C-8031-D01D10A81BEE}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{CABE2F40-47F7-4586-8ECC-83CCC72DF75E}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{CB220B6D-E8A3-47D4-90F7-8270718B7D09}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{CBCAE1D9-5CF1-42B1-AAD1-82BFB46F6354}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{CD38A88B-0F0A-45E5-A53A-DFB341DD3A3B}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{CE03A1C5-1171-4F31-AB1E-4456307D69FC}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{CE778AF5-1354-445B-A3AB-EB7AF9979092}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{CEBB1288-B143-4CE2-AA18-2DDE9F996E28}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{CF811706-B4BE-47F4-A030-1D6A7F92D2E4}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{CF93FBE5-430C-4288-98D5-4498E015E630}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{D0CACBE6-7C4E-4252-A138-88A939755210}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{D13D5756-DAA1-4A28-8E1C-3ABBF54B5EB0}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{D1545CD1-0BFD-4EDB-9393-74467A6DC5D0}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{D3EF77D6-0A86-4CD4-87DB-D8FE1951C5E2}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{D440072E-EB6D-44C6-891E-D148507E6216}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{D5DD0AF9-8B90-4EFE-A974-414D7C4A6BD9}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{D67B3637-9C12-426D-A492-4C74685F113A}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{D792DD22-8FFC-4A94-BD83-15C35A27E5E6}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{D7B271BA-E170-409F-9DFB-2CE66A48037E}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{D9A3AAE8-F51C-4838-A738-E520EBA847F8}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{DA4DF622-6DDC-47DC-BF1F-AF3B3C52E356}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{DA61E51A-D318-4BC7-982F-66337C13C107}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{DAC26CBB-6FAF-4739-9FCA-BE7C34961B07}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{DBA67538-941F-47B9-9D7A-1E2E89ED5B65}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{DBD5AFEF-7384-4DC2-B1B1-D52BEF179F90}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{DC14E85E-A6BE-4CF6-8A1F-638C67CC3CA7}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{DC1AD74E-ED6A-401E-9577-73CB9B0CF077}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{E05296C6-0E2A-4D44-8AB6-1C53D98B6408}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{E493CDB3-66A8-4A06-B073-404AAAFC6306}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{E60C809F-7D4D-4D57-BB08-33217CC34B91}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{EA47080A-90D3-4CF5-BE0B-5B8A5649A5CE}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{EAA51AD9-7F99-4AEB-B268-522D59363320}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{EB039C8F-7092-456E-8DF0-9D73ED4C1149}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{EBA068BC-0984-4EC8-BA42-54657946888C}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{EE07D4FC-F27F-4BA5-A4DD-84DBC9821406}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{F0E2DB8F-FBFD-4FCA-87EC-31239EC851D3}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{F141A1DC-8AFB-40F7-874E-3B49B13C6242}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{F1F7E565-255B-4818-9B55-346D38320C75}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{F2221C73-F13B-4356-9EFC-C366878D1F23}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{F3C63A01-030A-4291-BF4E-BF91EE01C016}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{F52597F4-7132-4C86-B897-181561F41CB7}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{F543AFA3-6549-46F3-B0FD-06783FD0165D}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{F5CDFB1D-92CC-4C33-982E-20CB5D9077D4}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{F5F86219-3D3C-43A8-BBFB-574546806152}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{F79D76AD-052F-4A53-A83F-EAE12E4BE45D}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{FB67FB74-35B4-4CD6-82CE-CCAC2532CBA7}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{FDEDD7C8-3146-4F6B-BDE7-5B76A0215E6C}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{FE367D46-8CB6-43CB-B295-E0DC8C13CD3F}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{FED3D459-45E7-4533-94BC-8481294A9097}

========== Fichier(s) ==========
SUPPRIME File*: c:\users\utilisateur\appdata\local\mediaget2\mediaget.exe
ABSENT File: c:\users\utilisateur\appdata\local\mediaget2\mediaget.exe
SUPPRIME File: c:\users\utilisateur\appdataoaming\1.exe
ABSENT Folder/File: c:\users\utilisateur\appdataoaming\perfekt.exe et]
ABSENT Folder/File: c:\programdata\media get llc
ABSENT Folder/File: c:\users\utilisateur\appdataoaming\media get llc
ABSENT Folder/File: c:\users\utilisateur\appdata\local\media get llc
ABSENT Folder/File: c:\users\utilisateur\appdata\local\mediaget2
SUPPRIME File: c:\users\utilisateur\appdata\local	emp\cccccc.exe
SUPPRIME File: C:\Users\Utilisateur\AppData\Local\Temp\dump.dat
SUPPRIME File*: c:\users\utilisateur\appdata\local	emp\dump.dat
SUPPRIME Temporaires Windows:


========== Récapitulatif ==========
3 : Processus mémoire
3 : Clé(s) du Registre
5 : Valeur(s) du Registre
172 : Dossier(s)
12 : Fichier(s)


End of clean in 01mn 47s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 27/10/2012 17:07:36 [17882]

Utilisateur anonyme · Answer

super,

confirme moi l'installation de la dernière version de java et adobe depuis leurs sites dediés !

attention, au moment d'installation, décoche la case des barres d'outils (case précochée)

cat · Answer

C'est fait :)

Utilisateur anonyme · Answer

super,

désinstalle les anciennesversions de java depuis le panneau de configuration,



*	/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
	
Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://fr.malwarebytes.com/mwb-download/
ou :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
 
/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

cat · Answer

Voila le rapport : 

Malwarebytes Anti-Malware (Essai) 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.10.27.05

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Utilisateur :: PC-DE-UTILISATE [administrateur]

Protection: Activé

27/10/2012 18:35:30
mbam-log-2012-10-27 (18-35-30).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 342488
Temps écoulé: 2 heure(s), 42 minute(s), 23 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 6
C:\Users\Utilisateur\AppData\Roaming1.exe (Trojan.Ransom.AI) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Utilisateur\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\M23E74VP\amOADs[1] (Trojan.Ransom.AI) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Utilisateur\AppData\Roaming\perfekt.exe (Trojan.Inject.AI) -> Mis en quarantaine et supprimé avec succès.
C:\ZHP\Quarantine\1.exe.VIR (Trojan.Inject.AI) -> Mis en quarantaine et supprimé avec succès.
C:\ZHP\Quarantine\cccccc.exe.VIR (Backdoor.MSIL.PGen) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Utilisateur\AppData\Roaming\wpbt0.dll (Exploit.Drop) -> Mis en quarantaine et supprimé avec succès.

(fin)

Utilisateur anonyme · Answer

relance MBAM,

vide sa quarantaine seulement,

redémarre le pc et donne moi des nouvelles de son fonctionnement

cat · Answer

J'ai vidé la quarantaine et redémarré l'ordi, tout me semble normal :)

Utilisateur anonyme · Answer

bonjour,

on attaque la suite et fin si tout est ok ,


	/!\ Attention : 
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.

De plus de ceci, évite fortement les sites comme 01@net et Softonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils !




* pour supprimer les outils de désinfection 
: 
Télecharge Delfix sur ton bureau : 

ICI

ou
	
https://www.commentcamarche.net/telecharger/securite/7111-delfix/ 

*Clique sur le bouton «  Suppression » et poste son rapport sur ton prochain message 
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation. 



* /!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus 


  
. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau 

https://www.zebulon.fr/telechargements/utilitaires/nettoyeurs/ccleaner.html

.double-cliques sur le fichier pour lancer l'installation 

/!\ regarde bien qu'au moment d'installation, on ne t'installe pas les barres d'outils, si c'est le cas, décoche la case correspondante ! 

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur » 

.sur la fenêtre de l'installation langage bien choisir français et OK  
.cliques sur suivant  
.lis la licence et j'accepte  
.cliques sur suivant  
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner  
.cliques sur installer  
.cliques sur fermer  
.double-cliques sur l'icône de Ccleaner pour l'ouvrir  
.une fois ouvert tu cliques sur option et puis avancé  
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures  
.cliques sur nettoyeur  
.cliques sur windows et dans la colonne avancé  
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la  
.cliques sur analyse une fois l'analyse terminé  
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien  
.cliques maintenant sur registre et puis sur rechercher les erreurs  
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées  
.il te demande de sauvegarder OUI  
.tu lui donnes un nom pour pouvoir la retrouver et enregistre  
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK  
.il supprime et fermer tu vérifies en relançant rechercher les erreurs  
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch  
.tu peux fermer Ccleaner 

tuto installation & nettoyage :  
https://www.donnemoilinfo.com/tuto/CCleaner/ 



* Supprimer les anciens points de restauration système après désinfection :  

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 

Pour Vista 
https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US



 


* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

cat · Answer

Le rapport de Delfix:

# DelFix v9.0 - Rapport créé le 28/10/2012 à 22:15:09
# Mis à jour le 23/09/12 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Utilisateur - PC-DE-UTILISATE (Administrateur)
# Exécuté depuis : C:\Users\Utilisateur\Desktop\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\USBFix
Supprimé : C:\ZHP
Supprimé : C:\Program Files\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\UsbFix_Upload_Me_PC-DE-UTILISATE.zip
Supprimé : C:\Users\Utilisateur\Desktop\MBRCheck_10.27.12_18.31.13.txt

~~~~~~ Registre ~~~~~~


~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[R1].txt - [793 octets] - [28/10/2012 22:14:55]
DelFix[S1].txt - [754 octets] - [28/10/2012 22:15:09]

########## EOF - C:\DelFix[S1].txt - [877 octets] ##########




Voila c'est fait, j'ai utilisé Ccleaner et lancer un scan : il n'y a pas de problème qui en est ressorti ;)

Utilisateur anonyme · Answer

super,

crée un nouveau point de restauratiuon système, ça peut servire  ;D

sur ce, bon surf  ;-)

cat · Answer

Merci beaucoup !!!!! 
Qui que vous soyez, vous êtes un génie et mon sauveur :)

Utilisateur anonyme · Answer

;-)

Virus blocage meme en mode sans echec

24 réponses

Discussions similaires

Newsletters