Nouveau pc infecter

Résolu
Bonjour,
voila j ai acheter un nouveau pc mais je pense qu une personne de ma famille l a infecter car il est au ralenti de plus je recoit des spam sous google chrome peut t on m aider a analyser mon pc svp

9 réponses

  1. Contributeur sécurité
    bonjour, postes un diagnostique avec un zhpdiag pour que l'on puisse voire se qui ne va pas !!!

    Ouvre ce lien et télécharge ZHPDiag :

    https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

    Enregistres le sur ton Bureau.

    Une fois le téléchargement achevé

    pour XP, double-clique sur ZHPDiag

    pour Vista,et seven tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.

    N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

    /|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

    Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

    Cliques sur la loupe pour lancer l'analyse.

    si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

    Laisses l'outil travailler, il peut être assez long

    A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

    Fermes ZHPDiag en fin d'analyse.

    Pour me le transmettre clique sur ce lien :

    https://www.cjoint.com/

    Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

    ou directement en choisissant bureau et ZHPDiag.txt clique dessus

    Clique sur Ouvrir.

    Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://cjoint.com/data/0KAoeRbq7Szgg.htm

    est ajouté dans la page.

    Copie ce lien dans ta réponse.

    et si problème passe par celui ci : http://pjjoint.malekal.com/
    1. https://www.cjoint.com/?CBzpLetij0S
      merci donc voici le lien
      1. Contributeur sécurité
        bonjour, tu fais se qui est donnés dans l'ordre , merci

        1) tu fais zhpfix comme expliqué

        tu prends le temps de lire la procédure avant de lancer , merci

        . Copie les lignes suivantes en GRAS



        SysRestore
        M3 - MFPP: Plugins - [chantal] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\babylon.xml
        O2 - BHO: CrossriderApp0027096 [64Bits] - {11111111-1111-1111-1111-110211701196} . (.Corporate Inc - Services x86 BHO.) -- C:\Program Files (x86)\Services x86\Services x86.dll
        OPT:O4 - HKLM\..\Wow6432Node\Run: [Norton Online Backup] . (.Symantec Corporation - Norton Online Backup Service.) -- C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuClient.exe
        ServiceStop:NOBU
        STOP:SR - | Auto 01/06/2010 2804568 | (NOBU) . (.Symantec Corporation.) - C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe
        [HKCU\Software\82d98bb034ec15]
        [HKCU\Software\AppDataLow\Software\Crossrider]
        [HKCU\Software\Cr_Installer]
        [HKCU\Software\DataMngr]
        [HKCU\Software\InstalledBrowserExtensions]
        [HKLM\Software\Wow6432Node\Babylon]
        [HKLM\Software\Wow6432Node\DataMngr]
        O43 - CFD: 22/02/2013 - 00:25:15 - [0,039] ----D C:\Users\chantal\AppData\Roaming\WebPlayerBdd
        O69 - SBI: prefs.js [chantal - hnx7av0n.default] user_pref("extensions.BabylonToolbar_i.newTab", true);
        O69 - SBI: prefs.js [chantal - hnx7av0n.default] user_pref("extensions.BabylonToolbar_i.newTabUrl", "http://www.delta-search.com/?affID=119546&tl=gkn110568&babsrc=NT_def");
        O69 - SBI: prefs.js [chantal - hnx7av0n.default] user_pref("extensions.crossrider.bic", "13d07eca2a9f9ccf659fd480c60f6c37");
        [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9]
        [HKLM\Software\Wow6432Node\Microsoft\Tracing\MyBabylontb_RASAPI32]
        [HKLM\Software\Wow6432Node\Microsoft\Tracing\MyBabylontb_RASMANCS]
        [HKLM\Software\Classes\Prod.cap]
        [HKLM\Software\Classes\CrossriderApp0027096.BHO]
        [HKLM\Software\Classes\CrossriderApp0027096.BHO.1]
        [HKLM\Software\Classes\CrossriderApp0027096.Sandbox]
        [HKLM\Software\Classes\CrossriderApp0027096.Sandbox.1]
        [HKLM\Software\Wow6432Node\Classes\CrossriderApp0027096.BHO]
        [HKLM\Software\Wow6432Node\Classes\CrossriderApp0027096.BHO.1]
        [HKLM\Software\Wow6432Node\Classes\CrossriderApp0027096.Sandbox]
        [HKLM\Software\Wow6432Node\Classes\CrossriderApp0027096.Sandbox.1]
        C:\Users\chantal\AppData\Roaming\WebPlayerBdd
        [HKCU\Software\82d98bb034ec15\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1095.52]:dllName="BrowserProtect.dll"
        [HKCU\Software\82d98bb034ec15\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1095.52]:exeName="BrowserProtect.exe"
        [HKCU\Software\82d98bb034ec15\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1095.52]:folderName="BrowserProtect"
        [HKCU\Software\82d98bb034ec15\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1095.52]:guid="{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}"
        [HKCU\Software\82d98bb034ec15\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1095.52]:serviceName="BrowserProtect"
        [HKCU\Software\82d98bb034ec15\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1095.52]:version="2.6.1095.52"
        FirewallRAZ
        EmptyFlash
        EmptyTemp



        . Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau

        . double-clique sur ZHPFix accepte l'élévation des droits avec ok

        Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

        si c'est pas le cas: Clique sur gauche sur l'icone du millieu (« coller le presse papier »)

        Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

        !! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!

        . cliques sur GO confirmes le nettoyage !!

        . Copie/colle la totalité du rapport dans ta prochaine réponse
        tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

        tuto si besoin merci saachaa !!

        2) passes adwcleaner mode SUPPRESSION

        Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

        si problème avec la sécurité de internet explorer regarde se lien : https://toolslib.net

        Lance le, clique sur [Suppression] puis patiente le temps du scan.

        Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

        Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

        3) postes un nouveau zhpdiag pour contrôle

        Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

        Cliques sur la loupe pour lancer l'analyse.

        si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

        Laisses l'outil travailler, il peut être assez long

        A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

        Fermes ZHPDiag en fin d'analyse.

        Pour me le transmettre clique sur ce lien :

        https://www.cjoint.com/

        Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

        ou directement en choisissant bureau et ZHPDiag.txt clique dessus

        Clique sur Ouvrir.

        Clique sur "Cliquez ici pour déposer le fichier".

        Un lien de cette forme :

        http://cjoint.com/data/0KAoeRbq7Szgg.htm

        est ajouté dans la page.

        Copie ce lien dans ta réponse.

        et si problème passe par celui ci : http://pjjoint.malekal.com/
    2. 1)voici la 1ere etape rapport ZHPFIX
      Rapport de ZHPFix 1.3.19 par Nicolas Coolman, Update du 21/02/2013
      Fichier d'export Registre :
      Run by chantal at 25/02/2013 16:50:23
      High Elevated Privileges : OK
      Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

      Corbeille vidée

      ========== Clé(s) du Registre ==========
      SUPPRIME Key: CLSID BHO: {11111111-1111-1111-1111-110211701196}
      SUPPRIME Key: HKCU\Software\82d98bb034ec15
      SUPPRIME Key: HKCU\Software\AppDataLow\Software\Crossrider
      SUPPRIME Key: HKCU\Software\Cr_Installer
      SUPPRIME Key*: HKCU\Software\DataMngr
      SUPPRIME Key: HKCU\Software\InstalledBrowserExtensions
      SUPPRIME Key: HKLM\Software\Wow6432Node\Babylon
      SUPPRIME Key*: HKLM\Software\Wow6432Node\DataMngr
      SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9
      SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\MyBabylontb_RASAPI32
      SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\MyBabylontb_RASMANCS
      SUPPRIME Key: HKLM\Software\Classes\Prod.cap
      SUPPRIME Key: HKLM\Software\Classes\CrossriderApp0027096.BHO
      SUPPRIME Key: HKLM\Software\Classes\CrossriderApp0027096.BHO.1
      SUPPRIME Key: HKLM\Software\Classes\CrossriderApp0027096.Sandbox
      SUPPRIME Key: HKLM\Software\Classes\CrossriderApp0027096.Sandbox.1
      ABSENT Key: HKLM\Software\Wow6432Node\Classes\CrossriderApp0027096.BHO
      ABSENT Key: HKLM\Software\Wow6432Node\Classes\CrossriderApp0027096.BHO.1
      ABSENT Key: HKLM\Software\Wow6432Node\Classes\CrossriderApp0027096.Sandbox
      ABSENT Key: HKLM\Software\Wow6432Node\Classes\CrossriderApp0027096.Sandbox.1

      ========== Valeur(s) du Registre ==========
      SUPPRIME RunValue: Norton Online Backup
      ABSENT [HKCU\Software\82d98bb034ec15\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1095.52]:dllName="BrowserProtect.dll"
      ABSENT [HKCU\Software\82d98bb034ec15\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1095.52]:exeName="BrowserProtect.exe"
      ABSENT [HKCU\Software\82d98bb034ec15\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1095.52]:folderName="BrowserProtect"
      ABSENT [HKCU\Software\82d98bb034ec15\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1095.52]:guid="{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}"
      ABSENT [HKCU\Software\82d98bb034ec15\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1095.52]:serviceName="BrowserProtect"
      ABSENT [HKCU\Software\82d98bb034ec15\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1095.52]:version="2.6.1095.52"
      ABSENT Valeur Standard Profile: FirewallRaz :
      ABSENT Valeur Domain Profile: FirewallRaz :

      ========== Préférences navigateur ==========
      SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar_i.newTab", true);
      SUPPRIME Mozilla Pref: user_pref("extensions.BabylonToolbar_i.newTabUrl", "http://www.delta-search.com/?affID=119546&tl=gkn110568&babsrc=NT_def");
      SUPPRIME Mozilla Pref: user_pref("extensions.crossrider.bic", "13d07eca2a9f9ccf659fd480c60f6c37");

      ========== Dossier(s) ==========
      SUPPRIME Folder: C:\Users\chantal\AppData\Roaming\WebPlayerBdd
      SUPPRIME Flash Cookies
      SUPPRIME Temporaires Windows

      ========== Fichier(s) ==========
      SUPPRIME File: c:\program files (x86)\mozilla firefox\searchplugins\babylon.xml
      ABSENT Folder/File: c:\users\chantal\appdata\roaming\webplayerbdd
      SUPPRIME Flash Cookies
      SUPPRIME Temporaires Windows

      ========== Etat des services ==========
      NOBUArrêté:
      (NOBU) . (NOBU) de Symantec CorporationArrêté:

      ========== Restauration Système ==========
      Point de restauration du système créé avec succès

      ========== Récapitulatif ==========
      20 : Clé(s) du Registre
      9 : Valeur(s) du Registre
      3 : Dossier(s)
      4 : Fichier(s)
      3 : Préférences navigateur
      2 : Etat des services
      1 : Restauration Système

      End of clean in 00mn 43s

      ========== Chemin de fichier rapport ==========
      C:\ZHP\ZHPFix[R1].txt - 25/02/2013 16:50:24 [3788]
      1. 2)rapport adw cleanear
        # AdwCleaner v2.113 - Rapport créé le 25/02/2013 à 16:57:37
        # Mis à jour le 23/02/2013 par Xplode
        # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
        # Nom d'utilisateur : chantal - CHANTAL-PC
        # Mode de démarrage : Normal
        # Exécuté depuis : C:\Users\chantal\Downloads\adwcleaner.exe
        # Option [Suppression]

        ***** [Services] *****

        ***** [Fichiers / Dossiers] *****

        Dossier Supprimé : C:\Program Files (x86)\Ask.com
        Dossier Supprimé : C:\ProgramData\Ask
        Dossier Supprimé : C:\Users\chantal\AppData\Local\APN
        Dossier Supprimé : C:\Users\chantal\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaojmikegpiepcfdkkjaplodkpfmlo
        Dossier Supprimé : C:\Users\chantal\AppData\LocalLow\AskToolbar
        Dossier Supprimé : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
        Fichier Supprimé : C:\Users\chantal\AppData\Roaming\Mozilla\Firefox\Profiles\hnx7av0n.default\searchplugins\delta.xml
        Fichier Supprimé : C:\Users\Public\Desktop\eBay.lnk

        ***** [Registre] *****

        Clé Supprimée : HKCU\Software\APN
        Clé Supprimée : HKCU\Software\AppDataLow\Software\AskToolbar
        Clé Supprimée : HKCU\Software\Ask.com
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
        Clé Supprimée : HKLM\Software\APN
        Clé Supprimée : HKLM\Software\AskToolbar
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
        Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
        Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
        Clé Supprimée : HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
        Clé Supprimée : HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2EECD738-5844-4A99-B4B6-146BF802613B}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{98889811-442D-49DD-99D7-DC866BE87DBC}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]
        Valeur Supprimée : HKLM\SOFTWARE\Policies\Google\Chrome\ExtensionInstallForcelist [1]
        Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]

        ***** [Navigateurs] *****

        -\\ Internet Explorer v9.0.8112.16464

        [OK] Le registre ne contient aucune entrée illégitime.

        -\\ Mozilla Firefox v18.0.2 (fr)

        Fichier : C:\Users\chantal\AppData\Roaming\Mozilla\Firefox\Profiles\hnx7av0n.default\prefs.js

        C:\Users\chantal\AppData\Roaming\Mozilla\Firefox\Profiles\hnx7av0n.default\user.js ... Supprimé !

        Supprimée : user_pref("browser.search.defaultengine", "Ask.com");
        Supprimée : /*user_pref("extensions.BabylonToolbar_i.newTab", true);*/
        Supprimée : /*user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://www.delta-search.com/?affID=119546&tl=g[...]
        Supprimée : user_pref("extensions.asktb.ff-original-keyword-url", "");
        Supprimée : user_pref("extensions.delta.admin", false);
        Supprimée : user_pref("extensions.delta.aflt", "babsst");
        Supprimée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
        Supprimée : user_pref("extensions.delta.autoRvrt", "false");
        Supprimée : user_pref("extensions.delta.dfltLng", "en");
        Supprimée : user_pref("extensions.delta.excTlbr", false);
        Supprimée : user_pref("extensions.delta.id", "c47b480d000000000000446d5798dc83");
        Supprimée : user_pref("extensions.delta.instlDay", "15757");
        Supprimée : user_pref("extensions.delta.instlRef", "sst");
        Supprimée : user_pref("extensions.delta.newTab", false);
        Supprimée : user_pref("extensions.delta.prdct", "delta");
        Supprimée : user_pref("extensions.delta.prtnrId", "delta");
        Supprimée : user_pref("extensions.delta.rvrt", "false");
        Supprimée : user_pref("extensions.delta.smplGrp", "none");
        Supprimée : user_pref("extensions.delta.tlbrId", "base");
        Supprimée : user_pref("extensions.delta.tlbrSrchUrl", "");
        Supprimée : user_pref("extensions.delta.vrsn", "1.8.10.0");
        Supprimée : user_pref("extensions.delta.vrsnTs", "1.8.10.023:39:00");
        Supprimée : user_pref("extensions.delta.vrsni", "1.8.10.0");

        -\\ Google Chrome v25.0.1364.97

        Fichier : C:\Users\chantal\AppData\Local\Google\Chrome\User Data\Default\Preferences

        [OK] Le fichier ne contient aucune entrée illégitime.

        *************************

        AdwCleaner[R1].txt - [6368 octets] - [25/02/2013 16:56:38]
        AdwCleaner[S1].txt - [6476 octets] - [25/02/2013 16:57:37]

        ########## EOF - C:\AdwCleaner[S1].txt - [6536 octets] ##########
        1. 3)le nouveau lien ZHPDIAG
          https://www.cjoint.com/?CBzriGh8lsE
          1. Contributeur sécurité
            bonjour, cela me semble bon côté infection !!

            tu fais se qui suit et pour moi le pc est propre !!

            1) fais delfix pour nettoyer les outils et les rapports

            télécharge delfix ( merci xplode)

            compatible avec Windows XP, Vista, 7, 8 versions 32 & 64 bits.

            lances delfix

            et coche Suppression des outils de désinfection

            et coche Purger la restauration système

            et puis Réinitialiser les paramètres système

            une fois fais tu cliques droit sur un espace vide de ton bureau

            et puis nouveau document texte

            tu l'ouvre et tu fais clique droit dedans et copier

            normalement tu devrait avoir le rapport de delfix tu me le postes

            par le biais d'un hébergeur !!

            http://pjjoint.malekal.com/

            2) fais un nettoyage avec ccleaner et les réglages donnés

            télécharges Ccleaner à partir de cette adresses

            https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

            .enregistres le sur le bureau
            .double-cliques si sous XP sinon pour vista et seven clique droit et en tant que administrateur sur le fichier pour lancer l'installation
            .sur la fenêtre de l'installation langage bien choisir français et OK
            .cliques sur suivant
            .lis la licence et j'accepte
            .cliques sur suivant
            .la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner

            ATTENTION refuse l'installation de tous ce qui est google si pas intéressé !!

            .cliques sur intaller
            .cliques sur fermer
            .double-cliques si sous XP sinon pour vista et seven clique droit et en tant que administrateur sur l'icône de Ccleaner pour l'ouvrir
            .une fois ouvert tu cliques sur option et puis avancé
            .tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
            .cliques sur nettoyeur
            .cliques sur windows et dans la colonne avancé
            .cochesla première case vieilles données du perfetch que celle-la
            .cliques sur analyse une fois l'analyse terminé
            .cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
            .cliques maintenant sur registre et puis sur rechercher les erreurs
            .laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
            .il te demande de sauvegarder OUI
            .tu lui donnes un nom pour pouvoir la retrouver et enregistre
            .cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
            .il supprime et fermer tu vériffis en relancant rechercher les erreurs
            .tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
            .tu peux fermer Ccleaner

            pour aider si besion tutoriel: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
        2. quand a ccleaner j ai suivi exactement ce que tu m as dit de faire
          1. pourtant il a supprimer tout les outils et tout les rapports quand a mon pc plus de souci je sais pas
            1. Contributeur sécurité
              alors c'est que tu la lancer 2 fois et tu as poster le rapport de la 2 éme fois !!!

              si plus de problème mets ton sujet en résolu au niveau de ton premier message @+