system care antivirus Résolu

Question

Bonjour, 

Configuration: Windows 7 / Internet Explorer 10.0

Je m'adresse à vous car mon PC est infecté par System Care Antivirus. J'ai tenté de restaurer le système à une date ultérieure mais le dernier point de restauration remonte au 18 mai dernier et évidemment, cela n'a pas fonctionné. J'ai téléchargé Rogue killer, fait les scans puis lancé MBAM en mode scan éclair puis scan complet. Au bout d'1 heure de scan, l'ordinateur s'éteint subitement. Je suis désespérée ! Quelqu'un peut-il m'aider pas à pas à supprimer ce virus SVP ? Merci d'avance de votre aide. Pour l'instant, mode sans échec avec prise en charge réseau pour vous écrire. J'espère que vous voudrez bien me répondre rapidement. Je travaille sur des documents que je dois livrer en urgence.

billmaxime · Answer

salut

tu peux poster les rapports de roguekiller et de MBAM via 1 copier/coller

merci

@+

nad · Answer

Bonjour et merci de prendre en charge mon problème.
Voici le rapport de RK.

RogueKiller V8.5.4 [Mar 18 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.sur-la-toile.com/discussion-193725-1--RogueKiller-Remontees.html
Site Web : http://www.sur-la-toile.com/RogueKiller/
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode sans echec avec prise en charge reseau
Utilisateur : XXXXXX [Droits d'admin]
Mode : Recherche -- Date : 29/05/2013 12:23:06
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 5 ¤¤¤
[RUN][Rogue.AntiSpy-ST] HKCU\[...]\RunOnce : F6A7D1A5B4F05C640000F6A6DB0461EC (C:\ProgramData\F6A7D1A5B4F05C640000F6A6DB0461EC\F6A7D1A5B4F05C640000F6A6DB0461EC.exe) [-] -> TROUVÉ
[RUN][Rogue.AntiSpy-ST] HKUS\S-1-5-21-796367403-1395472061-3299232325-1001[...]\RunOnce : F6A7D1A5B4F05C640000F6A6DB0461EC (C:\ProgramData\F6A7D1A5B4F05C640000F6A6DB0461EC\F6A7D1A5B4F05C640000F6A6DB0461EC.exe) [-] -> TROUVÉ
[HJPOL] HKCU\[...]\System : DisableTaskMgr (0) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE] ¤¤¤

¤¤¤ Infection : Rogue.AntiSpy-ST ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: Hitachi HTS725032A9A364 +++++
--- User ---
[MBR] b5db13efff21a1a6d8b3657ba7731fc9
[BSP] 3dd224967264d83a76680138614c9506 : Windows Vista/7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 199 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 409600 | Size: 291706 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 597823488 | Size: 13235 Mo
3 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 624928768 | Size: 103 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[1]_S_29052013_122306.txt >>
RKreport[1]_S_29052013_122306.txt

MBAM : rapport du scan éclair
Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.05.29.02

Windows 7 Service Pack 1 x64 NTFS (Mode sans échec/Réseau)
Internet Explorer 10.0.9200.16576
Nadia :: NADIA-PORT [administrateur]

Protection: Désactivé

29/05/2013 12:42:09
mbam-log-2013-05-29 (12-42-09).txt

Type d'examen: Examen éclair
Options d'examen activées: Mémoire | Démarrage | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: Registre | Système de fichiers | P2P
Elément(s) analysé(s): 183577
Temps écoulé: 50 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

billmaxime · Answer

re

relance roguekiller, clique sur registre puis sur suppression et poste le rapport

regarde l'image

@+

nad · Answer

je ne sais pas comment le relancer, je ne le trouve plus... je dois préciser que je suis assez nulle pour tout ce qui touche à l'informatique... est-il possible que RK ait été supprimé ? Faut-il que je le télécharge à nouveau ? Merci

billmaxime · Answer

re

clique sur demarrer et dans le barre de recherche, tape "roguekiller"

dans les résultats de la recherche, fais 1 clic droit sur "roguekiller" et choisis

ouvrir l'emplacement du fichier

relance le de là

@+

nad · Answer

c'est ce que j'ai fait... introuvable. Je n'ai que les rapports RK et un dossier RK quarantine...

billmaxime · Answer

re

c'est pas grave... télécharge le depuis ce lien

https://www.luanagames.com/index.fr.html (prends le X64 pour ton pc) car tu es en 

64 bits  Windows 7 (6.1.7601 Service Pack 1) 64 bits 

@+

nad · Answer

C'est fait mais comment je poste le rapport, je le copie colle ici ? C'est quoi le lien que tu m'as envoyé ? Désolée, je ne suis vraiment pas douée... Merci à toi

billmaxime · Answer

re

le lien c'est pour télécharger roguekiller (si tu en as besoin)

pour poster le rapport, tu fais 1 copier/coller dans ta prochaine réponse

@+

nad · Answer

D'accord, donc voici le rapport. (merci pour ta patience...)

RogueKiller V8.5.4 _x64_ [Mar 18 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.sur-la-toile.com/discussion-193725-1--RogueKiller-Remontees.html
Site Web : http://www.sur-la-toile.com/RogueKiller/
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode sans echec avec prise en charge reseau
Utilisateur : XXXX [Droits d'admin]
Mode : Suppression -- Date : 30/05/2013 07:44:50
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE] ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: Hitachi HTS725032A9A364 +++++
--- User ---
[MBR] b5db13efff21a1a6d8b3657ba7731fc9
[BSP] 3dd224967264d83a76680138614c9506 : Windows Vista/7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 199 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 409600 | Size: 291706 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 597823488 | Size: 13235 Mo
3 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 624928768 | Size: 103 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[6]_D_30052013_074450.txt >>
RKreport[1]_S_29052013_122306.txt ; RKreport[2]_D_29052013_122354.txt ; RKreport[3]_S_30052013_073948.txt ; RKreport[4]_D_30052013_074031.txt ; RKreport[5]_S_30052013_074402.txt ;
RKreport[6]_D_30052013_074450.txt

billmaxime · Answer

re

ok, le rapport est propre

maintenant fais 1 scan complet (tous les disques)avec MBAM

quand le scan est terminé, vérifie que tout soit coché avant de supprimer la sélection

je te joins le tuto https://www.donnemoilinfo.com/tuto/Malwarebytes-Anti-Malware/page2.php

regarde le tuto avant de lancer le scan

ps: le scan peut durer +- 2H (laisse bosser le pc)

quand c'est fini, poste le rapport via 1 copier/coller

@+

nad · Answer

Hier, j'ai lancé deux fois MBAM en scan éclair puis en scan complet et au bout d'une heure environ, extinction sauvage du PC !! Pas de rapport créé, impossible d'aller au bout du scan complet et le PC (un portable) hyper brûlant (dessus et dessous) à force de tourner... Il y a un souci non ?

billmaxime · Answer

re

maintenant que tu as tué les processus avec rogue killer, ça devrait aller

si MBAM te pose 1 problème, fais le en mode sans échec

le mode sans échec

si tu as des questions....

@+

nad · Answer

je suis déjà en mode sans échec (mais avec prise en charge réseau). Il faut que je redémarre en sans échec pour lancer MBAM ? si je fais cela, je n'ai plus d'accès à internet et je ne pourrai pas être aidée ?

billmaxime · Answer

re

tu peux lancer MBAM dans le mode sans échec avec prise en charge de réseau

et si tu vois que ça pose problème, tu redémarre en mode sans échec tout simple

quand le scan sera terminé, tu redémarreras en mode normal

si tu as des questions....

@+

Nad · Answer

re
J'ai fait le scan avec MBAM (j'ai dû m'interrompre pour cause de transport des enfants à l'école...) 
Voici le rapport : 
Qu'en penses-tu ? Merci encore de tes réponses 

Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.05.29.02

Windows 7 Service Pack 1 x64 NTFS (Mode sans échec)
Internet Explorer 10.0.9200.16576
XXXXXX :: XXXXXXX [administrateur]

Protection: Désactivé

30/05/2013 09:05:24
mbam-log-2013-05-30 (09-05-24).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 489647
Temps écoulé: 1 heure(s), 9 minute(s), 3 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

billmaxime · Answer

re

ok, le rapport est propre

tu peux faire ceci maintenant, pour que je vérifie que tout est en ordre


télécharge zhpdiag sur ton bureau (outil de diagnostic)  

le lien https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/ 

le tuto http://www.security-helpzone.com/forum/Thread-ZHPDiag-Generer-un-rapport 

utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

pour lancer le scan clique sur la loupe avec le + (2ème bouton en haut a gauche) 

le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

si tu as des questions....

@+

Nad · Answer

il n'y a que toi qui pourras le voir sur le lien ?

Nad · Answer

http://cjoint.com/?3EEkWD4LDtk

merci....

billmaxime · Answer

re

inscrit toi sur le forum, 

puis fais ceci s'il te plaît

télécharge adwcleaner sur ton bureau (clique sur la flèche verte)

le lien https://toolslib.net 

utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

choisis le mode suppression 

le rapport s'affichera sur ton bureau et dans C:\adw[S1].txt 

poste le rapport via 1 copier/coller 

@+

nadneedshelp · Answer

Je te remercie vraiment de ton aide ! Voici le rapport

# AdwCleaner v2.301 - Rapport créé le 30/05/2013 à 11:14:13
# Mis à jour le 16/05/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Nadia - NADIA-PORT
# Mode de démarrage : Mode sans échec avec prise en charge réseau
# Exécuté depuis : C:\Users\Nadia\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\Ask.com
Dossier Supprimé : C:\Program Files (x86)\SweetIM
Dossier Supprimé : C:\Program Files (x86)\Vuze_Remote
Dossier Supprimé : C:\ProgramData\Ask
Dossier Supprimé : C:\ProgramData\SweetIM
Dossier Supprimé : C:\Users\Nadia\AppData\Local\Conduit
Dossier Supprimé : C:\Users\Nadia\AppData\LocalLow\AskToolbar
Dossier Supprimé : C:\Users\Nadia\AppData\LocalLow\SweetIM
Dossier Supprimé : C:\Users\Nadia\AppData\LocalLow\Vuze_Remote
Dossier Supprimé : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Dossier Supprimé : C:\Windows\Installer\{B85C4CB2-B352-4BD8-818C-BCE353599107}
Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay.lnk

***** [Registre] *****

Clé Supprimée : HKCU\Software\APN
Clé Supprimée : HKCU\Software\AppDataLow\Software\AskToolbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\Vuze_Remote
Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
Clé Supprimée : HKCU\Software\Ask.com
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Rechercher sur le Web
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{BA14329E-9550-4989-B3F2-9732E92D17CC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BA14329E-9550-4989-B3F2-9732E92D17CC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\YahooPartnerToolbar
Clé Supprimée : HKLM\Software\APN
Clé Supprimée : HKLM\Software\AskToolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Clé Supprimée : HKLM\Software\Classes\Installer\Features\2BC4C58B253B8DB418C8CB3E35951970
Clé Supprimée : HKLM\Software\Classes\Installer\Features\54A306F2659DB694185B057D28249467
Clé Supprimée : HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\Software\Classes\Installer\Products\2BC4C58B253B8DB418C8CB3E35951970
Clé Supprimée : HKLM\Software\Classes\Installer\Products\54A306F2659DB694185B057D28249467
Clé Supprimée : HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils
Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils.1
Clé Supprimée : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator
Clé Supprimée : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator.1
Clé Supprimée : HKLM\SOFTWARE\Classes\sim-packages
Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar.1
Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook
Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2504091
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{AD447EEB-5DE8-446F-BC56-08E640AAF585}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Clé Supprimée : HKLM\Software\Vuze_Remote
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AD447EEB-5DE8-446F-BC56-08E640AAF585}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{BA14329E-9550-4989-B3F2-9732E92D17CC}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{443D4496-C089-4221-87B3-6BB5D41AAE56}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FF27F3DF-1499-4B5E-AFB9-126A170F13B2}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BA14329E-9550-4989-B3F2-9732E92D17CC}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{2F603A45-D956-496B-81B5-50D782424976}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{B85C4CB2-B352-4BD8-818C-BCE353599107}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Vuze_Remote Toolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{BA14329E-9550-4989-B3F2-9732E92D17CC}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00000000-6E41-4FD3-8538-502F5495E5FC}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{BA14329E-9550-4989-B3F2-9732E92D17CC}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{EEE6C35D-6118-11DC-9C72-001320C79847}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{EF99BD32-C1FB-11D2-892F-0090271D4F88}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{BA14329E-9550-4989-B3F2-9732E92D17CC}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SweetIM]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarProxy.dll]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{BA14329E-9550-4989-B3F2-9732E92D17CC}]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{EEE6C35B-6118-11DC-9C72-001320C79847}]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{EF99BD32-C1FB-11D2-892F-0090271D4F88}]

***** [Navigateurs] *****

-\ Internet Explorer v10.0.9200.16576

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v19.0.2 (fr)

Fichier : C:\Users\Nadia\AppData\Roaming\Mozilla\Firefox\Profiles\m37ctozq.default\prefs.js

Supprimée : user_pref("browser.search.selectedEngine", "Ask.com");
Supprimée : user_pref("browser.search.order.1", "Ask.com");
Supprimée : user_pref("browser.search.defaultengine", "Ask.com");
Supprimée : user_pref("browser.search.defaultenginename", "Ask.com");
Supprimée : user_pref("extensions.asktb.ff-original-keyword-url", "");

*************************

AdwCleaner[S1].txt - [12647 octets] - [30/05/2013 11:14:13]

########## EOF - C:\AdwCleaner[S1].txt - [12708 octets] ##########

billmaxime · Answer

re

ok, Mozilla Firefox v19.0.2 (fr) n'est pas a jour mettre firefox a jour

désinstalle ceci via programmes et fonctionnalités du panneau de configuration

Adobe Flash Player 10 Plugin/Adobe Reader 9.1 MUI et télécharge les dernière

version ici

pour adobe reader

pour flash player

ensuite repasse adwcleaner en mode suppression et poste le rapport

merci

@+

nadneedshelp · Answer

j'ai pu supprimer adobe flash player 10 plugin mais impossible de supprimer adobe reader 9.1. MUI J'ai un message qui me dit Impossible d'accéder à Windows installer et maintenant que j'essaie de le refaire, un nouveau message disant "veuillez attendre la fin de l'installation ou de la modification du programme en cours"...

billmaxime · Answer

re

essaye en mode sans échec, et si ça ne va pas prend ce logiciel (revouninstaller)

le lien https://www.commentcamarche.net/telecharger/utilitaires/19405-revo-uninstaller/ 

le tuto https://www.google.com

@+

nadneedshelp · Answer

Voilà, j'ai tout fait comme tu me l'as conseillé et voici le dernier rapport :
j'ai un truc qui s'appelle Run Hunter Mode dans mon menu démarrer, sais-tu ce que c'est ? 
Enfin, que dois-je faire de tous les programmes d'installation que j'ai téléchargés sur mon bureau maintenant ? 
Mille fois merci pour ton aide infiniment précieuse, vous êtes vraiment forts et je suis admirative de votre investissement pour aider les gens comme moi qui se retrouvent en difficulté. Bravo à votre communauté, encore merci, tu m'as sauvée !

# AdwCleaner v2.301 - Rapport créé le 30/05/2013 à 13:04:21
# Mis à jour le 16/05/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : xxxxxx
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\xxxxx\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v10.0.9200.16576

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v19.0.2 (fr)

Fichier : C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\m37ctozq.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [12764 octets] - [30/05/2013 11:14:13]
AdwCleaner[S2].txt - [836 octets] - [30/05/2013 13:04:21]

########## EOF - C:\AdwCleaner[S2].txt - [895 octets] ##########

billmaxime · Answer

re

Run Hunter Mode, c'est de revo uninstaller (tu peux le supprimer de tes programmes)

démarrer>C:\>programmes files 86X et tu le vire de là

 que dois-je faire de tous les programmes d'installation que j'ai téléchargés sur mon bureau maintenant ? 
 on va s'en occupé a la fin

refais moi 1 zhpdiag s'il te plaît (pour que je contrôle)

@+

juju666 · Answer

salut pour info : https://forums.commentcamarche.net/forum/affich-27915809-pour-billmaxime-suite-du-post-system-care-antivirus

nad · Answer

Ok... Mais il y a un problème ? 
Merci beaucoup,
A plus,
N

billmaxime · Answer

re nad

désinstalle spybot et adware, ils sont obsolète

désinstaller spybot

pour adware fait le via pogrammes et fonctionnalités du panneau de configuration

ensuite fais ceci

lance zhpfix en tant qu'administrateur (clic droit) 

copie tout le texte depuis ce lien https://www.cjoint.com/c/CEErvslNY2A

clique sur le 2ème bouton en haut a gauche (coller le presse papier) 

clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données 

le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt 

poste le rapport via ce lien https://www.cjoint.com/ 


@+

nad · Answer

Voilà voilà... http://cjoint.com/?3EErTOLNyed

par contre, j'ai supprimé spybot et adware sans passer par la desinstallation car je ne les  avais pas installés je crois, juste téléchargés hier. 

Tout va bien ? 

Merci beaucoup !

billmaxime · Answer

re

vérifie que tu as toujours la protection résidente avec avira (car adwcleaner a supprimé la toolbar ask)

tiens moi au courant

@+

nad · Answer

Avira est actif et je suis protégée en temps réel pour la sécurité PC. 
Pour la sécurité internet, rien n'est actif (c'est la version gratuite)

A plus tard
Merci

billmaxime · Answer

re

je pense que le mieux serai de le désinstaller et de le réinstaller

pour désinstaller avira

pour télécharger avira

dis moi quand c'est fait

@+

nad · Answer

C'est fait. Après une belle frayeur car Windows a détecté un truc bizarre et m'a éteint l'ordinateur... 

merci beaucoup. On a fini ?

billmaxime · Answer

re

Après une belle frayeur car Windows a détecté un truc bizarre et m'a éteint l'ordinateur...

windows t'a détecté quoi?

 On a fini ?

non, pas tout a fait 

@+

nad · Answer

je ne sais pas, pas eu le temps de lire. C'était un encadré bleu (avec du texte jaune en Courrier) qui disait en gros que Windows avait détecté je ne sais pas quoi et que pour préserver l'intégrité de mon DD, il allait éteindre et redémarrer.

nad · Answer

c'est peut-être lié à Windows defender ? je crois que je l'ai activé ou en tout cas mis à jour car j'avais un message me disant qu'il était périmé.

billmaxime · Answer

re

ok, on va supprimer les outils de désinfection

fais ceci s'il te plaît

télécharge delfix sur ton bureau

le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix

exécute le en tant qu'administrateur (clic droit)

vérifie que toutes les cases soient cochées:5

clique sur exécuter

le rapport s'affichera sur ton bureau et dans C:\delfix.txt

poste le rapport via 1 copier/coller

@+

nad · Answer

et voilà :

# DelFix v10.2 - Rapport créé le 30/05/2013 à 18:55:47
# Mis à jour le 02/04/2013 par Xplode
# Nom d'utilisateur : Nadia - NADIA-PORT
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\ZHP
Supprimé : C:\Users\Nadia\Desktop\RK_Quarantine
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Nadia\Desktop\adwcleaner.exe
Supprimé : C:\Users\Nadia\Desktop\RKreport[1]_S_29052013_122306.txt
Supprimé : C:\Users\Nadia\Desktop\RKreport[2]_D_29052013_122354.txt
Supprimé : C:\Users\Nadia\Desktop\RKreport[3]_S_30052013_073948.txt
Supprimé : C:\Users\Nadia\Desktop\RKreport[4]_D_30052013_074031.txt
Supprimé : C:\Users\Nadia\Desktop\RKreport[5]_S_30052013_074402.txt
Supprimé : C:\Users\Nadia\Desktop\RKreport[6]_D_30052013_074450.txt
Supprimé : C:\Users\Nadia\Desktop\RogueKillerX64.exe
Supprimé : C:\Users\Nadia\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Nadia\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\Nadia\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Sauvegarde de la base de registre ... OK

~ Purge de la restauration système ...

Supprimé : RP #800 [Windows Update | 05/29/2013 09:47:18]
Supprimé : RP #801 [Revo Uninstaller's restore point - Adobe Reader 9.1 MUI | 05/30/2013 10:14:46]
Supprimé : RP #802 [Removed Adobe Reader 9.1 MUI. | 05/30/2013 10:16:25]
Supprimé : RP #803 [Windows Update | 05/30/2013 10:23:20]
Supprimé : RP #804 [Removed Java(TM) 6 Update 39 | 05/30/2013 10:27:37]
Supprimé : RP #805 [Installed Java 7 Update 21 | 05/30/2013 10:28:09]
Supprimé : RP #806 [Windows Update | 05/30/2013 10:44:58]
Supprimé : RP #807 [Installed Adobe Reader XI - Français. | 05/30/2013 10:56:09]
Supprimé : RP #808 [P | 05/30/2013 15:43:56]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

billmaxime · Answer

re

ok, et comment va le pc?

@+

nad · Answer

Je peux poster sans risque ici le message de Windows au redémarrage après l'écran bleu ? il se présente ainsi

Signature du problème :
  Nom d'événement de problème:	BlueScreen
  Version du système:	6.1.xxxx.x.x.x.xxx.x
  Identificateur de paramètres régionaux:	xxxx

Informations supplémentaires sur le problème :
  BCCode:	c2
  BCP1:	0000000000000007
  BCP2:	000000000000109B
  BCP3:	0000000001000001
  BCP4:	FFFFF8A00466B010
  OS Version:	6_1_7601
  Service Pack:	1_0
  Product:	768_1

Fichiers aidant à décrire le problème :
  C:\Windows\Minidump\053013-33821-01.dmp
  C:\Users\xxxx\AppData\Local\Temp\WER-84412-0.sysdata.xml

Lire notre déclaration de confidentialité en ligne :
  http://go.microsoft.com/fwlink/?linkid=104288&clcid=0x040c

Si la déclaration de confidentialité en ligne n'est pas disponible, lisez la version hors connexion :
  C:\Windows\system32\fr-FR\erofflps.txt

nad · Answer

eh bien il va super bien je crois ! Comment te remercier ?! 

Vraiment, je te suis très reconnaissante de ton aide, tu n'imagines pas comment ! Mille mercis à toi. Merci de cette journée... Veux-tu que je marque le post en résolu ? Ah, dernière question : puis-je supprimer les rapports sur cjoint ? 

Merci encore !
Bonne soirée
Nad

billmaxime · Answer

re

le pc te met le message a chaque démarrage?

@+

nad · Answer

non je ne crois pas. Je vais redémarrer pour voir mais c"était à l'extinction. Je rédémarre... à plus tard
Merci

nad · Answer

rien à déclarer au redémarrage ! super non ? 

MERCI infiniment à toi, et bravo à la communauté des CCM.net !
Nad

billmaxime · Answer

salut nad,

dernière question : puis-je supprimer les rapports sur cjoint ?  

les liens de cjoint ne restent consultables que quelques jours et il n'y a rien de perso

dans les rapports

si tu n'as plus de soucis, tu peux mettre ton topic en résolu (du fait que tu n'était pas inscrite, je ne pense pas que ça fonctionne par la manipulation "classique")

si ça ne va pas dis le moi et je ferai le nécessaire

https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/

@+

nadneedshelp · Answer

Salut 
Je vais tenter de marquer le sujet en résolu (je m'étais inscrite)
Je n'ai plus de problèmes : encore merci et très bonne continuation à toi
Nad

nadneedshelp · Answer

Re
Eh non, je ne peux pas le marquer en résolu. Tu t'en occupes ? 
Merci et très bonne journée à toi, Billmaxime

billmaxime · Answer

re nad

ok je fais le nécessaire

bonne journée a toi aussi

@+

System care antivirus

49 réponses

Discussions similaires

Newsletters