Virus sous vista fait disparaitre bureau et bloque les antivirus

Résolu/Fermé
lolo-geek69 Messages postés 37 Date d'inscription mardi 12 novembre 2013 Statut Membre Dernière intervention 9 décembre 2014 - Modifié par lolo-geek69 le 12/11/2013 à 14:56
kingk06 Messages postés 10277 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 17 mars 2015 - 21 nov. 2013 à 21:14
Au secours,j'ai un problème depuis quelques jours avec mon ordinateur portable (vista).
J'ai du choper des virus en téléchargeant. J'ai repéré IVIDI dans mon panneau de configuration et je l'ai effacé.
J'ai fait adwcleaner et depuis:
Mon bureau disparait d'un coup, je ne peux pas faire clic droit sur mon bureau.
Je ne peux qu'ouvrir le gestionnaire des tâches.
Ccleaner est bloqué à 19% de l'analyse.
Roguekiller reste bloqué sous Verif.processus
Et dès que j'essaie de lancer Maleware anti maleware, j'ai un message: Microsoft c++. Et je ne peux plus rien faire?

Que puis-je faire?
Merci
A voir également:

25 réponses

kingk06 Messages postés 10277 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 17 mars 2015 536
Modifié par kingk06 le 12/11/2013 à 15:07
salut,

donc essaie de faire un restauration système =>


On va d'abord tenter la restauration du système

Au redémarrage de ton pc tapote sur la touche F8 où F5 dans le menu qui s'affiche choisis Invite de commande en mode sans échec

Tape la ligne de commande ci dessous valide ensuite par la touche Entrée

%systemroot%/system32/rstrui.exe

sur xp => %systemroot%\system32\restore\rstrui.exe

en bas de la page " choisir un autre point de "restauración"
Choisis une date de restauration antérieure à ce problème, la restauration terminée redémarre ton PC

** Allez jusqu'au bout de votre désinfection, même si vous notez une amélioration après les premiers outils passés **
0
lolo-geek69 Messages postés 37 Date d'inscription mardi 12 novembre 2013 Statut Membre Dernière intervention 9 décembre 2014 1
12 nov. 2013 à 15:12
Après avoir démarré en mode sans échec, J'ai fait :

CTRL + ALT + Suppr -> fichier -> nouvelle tache -> regedit
Déroulez l'arborescence suivante en cliquant sur les + : HKEY_LOCAL_MACHINE => SoftWare => Microsoft => Windows NT => CurrentVersion => Winlogon
Ouvrez "Winlogon"
A droite, chercher la valeur "Shell"; et vous devriez y trouver "explorer.exe", effacez tout et retaper "explorer.exe" (oui il faut remettre la même chose).
Fermer l'éditeur de registre
Fermer le pc et redémarrer en mode normal

Mon ridonateur a pu se rallumer et Roguekiller a pu démarré.
Est-ce que je dois poster le rapport?
Tout supprimer?
0
kingk06 Messages postés 10277 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 17 mars 2015 536
12 nov. 2013 à 15:20
Est-ce que je dois poster le rapport?
Tout supprimer?

ok poste le rapport ensuite fais ceci =>

Scan ZHPDiag :

Nous allons utiliser cet outil de diagnostic pour voir tous les problèmes

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau

Cliquez ensuite sur le fichier téléchargé pour exécuter l'installation du logiciel.
Laissez vous guider lors de l'installation en laissant les réglages par défaut,

==> Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin

Suite à ces actions,l'outil a créé"2°"raccourcis ( ZHPFix, ZHPDiag )


Pour exécuter une analyse complète, cliquez sur l'icône bureau "ZHPDiag" représentant un "parchemin".

Dans l'interface du logiciel, cliquez sur le bouton "Configurer" pour accéder aux réglages.

Cliquez ensuite sur bouton "Loupe +" en bas à gauche, pour lancer un Diagnostic Full options. ==> ICI IMAGE

L'analyse s'effectue, patientez quelques minutes pendant le travail de l'outil indiqué par "Traitement en cours..."

A l'issue de l'analyse qui sera indiquée dans l'interface du programme, 100%, le rapport va s'ouvrir dans le bloc note. =>

==>NOTE: Il faut héberger ce rapport qui se trouve sur le bureau, celui-ci étant trop long pour être posté sur le forum Pour héberger le rapport Rendez vous sur le site Cjoint ==> https://www.cjoint.com/

=> Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html

clic ici tutorial zhpdiag

Le rapport ZHPDiag.txt sera aussi sur votre bureau. En cas de nécessité, il est sauvegardé dans C:\ZHP\ZHPDiag.txt.
0
lolo-geek69 Messages postés 37 Date d'inscription mardi 12 novembre 2013 Statut Membre Dernière intervention 9 décembre 2014 1
12 nov. 2013 à 15:25
Merci, je vais essayer et je te tiens au courant.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
lolo-geek69
12 nov. 2013 à 15:33
Je te joins déjà le rapport Roguekiller

RogueKiller V8.7.7 [Nov 11 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : http://www.sur-la-toile.com/RogueKiller/
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur : Laurence [Droits d'admin]
Mode : Recherche -- Date : 11/12/2013 15:08:51
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 3 ¤¤¤
[SUSP PATH] weawuo.exe -- C:\Users\Laurence\AppData\Roaming\puawok\weawuo.exe [-] -> TUÉ [TermProc]
[SUSP PATH] japuel.exe -- C:\Users\Laurence\AppData\Roaming\wekewn\japuel.exe [-] -> TUÉ [TermProc]
[SUSP PATH] awlanu.exe -- C:\Users\Laurence\AppData\Roaming\epeluo\awlanu.exe [-] -> TUÉ [TermProc]

¤¤¤ Entrees de registre : 10 ¤¤¤
[RUN][SUSP PATH] HKCU\[...]\Run : weawuo.exe (C:\Users\Laurence\AppData\Roaming\puawok\weawuo.exe [-]) -> TROUVÉ
[RUN][SUSP PATH] HKCU\[...]\Run : Internal Configuration Serving State (C:\Users\Laurence\AppData\Roaming\ujweke\\epweok.exe [x]) -> TROUVÉ
[RUN][SUSP PATH] HKCU\[...]\Run : awlanu.exe (C:\Users\Laurence\AppData\Roaming\epeluo\awlanu.exe [-]) -> TROUVÉ
[RUN][SUSP PATH] HKCU\[...]\Run : japuel.exe (C:\Users\Laurence\AppData\Roaming\wekewn\japuel.exe [-]) -> TROUVÉ
[RUN][SUSP PATH] HKUS\S-1-5-21-1377207469-3032683202-83283630-1000\[...]\Run : weawuo.exe (C:\Users\Laurence\AppData\Roaming\puawok\weawuo.exe [-]) -> TROUVÉ
[RUN][SUSP PATH] HKUS\S-1-5-21-1377207469-3032683202-83283630-1000\[...]\Run : Internal Configuration Serving State (C:\Users\Laurence\AppData\Roaming\ujweke\\epweok.exe [x]) -> TROUVÉ
[RUN][SUSP PATH] HKUS\S-1-5-21-1377207469-3032683202-83283630-1000\[...]\Run : awlanu.exe (C:\Users\Laurence\AppData\Roaming\epeluo\awlanu.exe [-]) -> TROUVÉ
[RUN][SUSP PATH] HKUS\S-1-5-21-1377207469-3032683202-83283630-1000\[...]\Run : japuel.exe (C:\Users\Laurence\AppData\Roaming\wekewn\japuel.exe [-]) -> TROUVÉ
[HJ POL][PUM] HKLM\[...]\System : DisableTaskMgr (0) -> TROUVÉ
[HJ POL][PUM] HKLM\[...]\System : DisableRegistryTools (0) -> TROUVÉ

¤¤¤ Tâches planifiées : 0 ¤¤¤
0
kingk06 Messages postés 10277 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 17 mars 2015 536
12 nov. 2013 à 15:38
(re)lancez RogueKiller.exe et attendre la fin du Prescan.

Cliquez sur [Scan].

Attendez la fin du scan,

Cliquez sur le bouton [Suppression]

Le rapport a été généré sur le bureau. On peut également l'ouvrir avec le bouton [Rapport].

0
lolo-geek69 Messages postés 37 Date d'inscription mardi 12 novembre 2013 Statut Membre Dernière intervention 9 décembre 2014 1
12 nov. 2013 à 15:44
Et que penses-tu du rapport?
0
kingk06 Messages postés 10277 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 17 mars 2015 536
12 nov. 2013 à 15:53
Cliquez sur le bouton [Suppression] et pote-moi le rapport

et fais ZHPDiag. stp
0
lolo-geek69
12 nov. 2013 à 16:03
Alors,

1) J'ai supprimé sur Rkiller.
Voici le rapport après suppression:
<gras>

RogueKiller V8.7.7 [Nov 11 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : http://www.sur-la-toile.com/RogueKiller/
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur : Laurence [Droits d'admin]
Mode : Suppression -- Date : 11/12/2013 16:01:13
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 3 ¤¤¤
[SUSP PATH] weawuo.exe -- C:\Users\Laurence\AppData\Roaming\puawok\weawuo.exe [-] -> TUÉ [TermProc]
[SUSP PATH] japuel.exe -- C:\Users\Laurence\AppData\Roaming\wekewn\japuel.exe [-] -> TUÉ [TermProc]
[SUSP PATH] awlanu.exe -- C:\Users\Laurence\AppData\Roaming\epeluo\awlanu.exe [-] -> TUÉ [TermProc]

¤¤¤ Entrees de registre : 10 ¤¤¤
[RUN][SUSP PATH] HKCU\[...]\Run : weawuo.exe (C:\Users\Laurence\AppData\Roaming\puawok\weawuo.exe [-]) -> SUPPRIMÉ
[RUN][SUSP PATH] HKCU\[...]\Run : Internal Configuration Serving State (C:\Users\Laurence\AppData\Roaming\ujweke\\epweok.exe [x]) -> SUPPRIMÉ
[RUN][SUSP PATH] HKCU\[...]\Run : awlanu.exe (C:\Users\Laurence\AppData\Roaming\epeluo\awlanu.exe [-]) -> SUPPRIMÉ
[RUN][SUSP PATH] HKCU\[...]\Run : japuel.exe (C:\Users\Laurence\AppData\Roaming\wekewn\japuel.exe [-]) -> SUPPRIMÉ
[RUN][SUSP PATH] HKUS\S-1-5-21-1377207469-3032683202-83283630-1000\[...]\Run : weawuo.exe (C:\Users\Laurence\AppData\Roaming\puawok\weawuo.exe [-]) -> [0x2] Le fichier spécifié est introuvable.
[RUN][SUSP PATH] HKUS\S-1-5-21-1377207469-3032683202-83283630-1000\[...]\Run : Internal Configuration Serving State (C:\Users\Laurence\AppData\Roaming\ujweke\\epweok.exe [x]) -> [0x2] Le fichier spécifié est introuvable.
[RUN][SUSP PATH] HKUS\S-1-5-21-1377207469-3032683202-83283630-1000\[...]\Run : awlanu.exe (C:\Users\Laurence\AppData\Roaming\epeluo\awlanu.exe [-]) -> [0x2] Le fichier spécifié est introuvable.
[RUN][SUSP PATH] HKUS\S-1-5-21-1377207469-3032683202-83283630-1000\[...]\Run : japuel.exe (C:\Users\Laurence\AppData\Roaming\wekewn\japuel.exe [-]) -> [0x2] Le fichier spécifié est introuvable.
[HJ POL][PUM] HKLM\[...]\System : DisableTaskMgr (0) -> SUPPRIMÉ
[HJ POL][PUM] HKLM\[...]\System : DisableRegistryTools (0) -> SUPPRIMÉ

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Entrées Startup : 0 ¤¤¤
0
lolo-geek69
12 nov. 2013 à 16:11
Je t'ai posté le rapport ZHPdiag sur le site cijoint.
Voici le lien:
http://cjoint.com/data3/3KmqjslF9te.htm
0
kingk06 Messages postés 10277 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 17 mars 2015 536
12 nov. 2013 à 16:19
ce pas bon le lien y a rien dans le rapport !
0
lolo-geek69
12 nov. 2013 à 16:23
http://cjoint.com/?CKmqw7S4cEJ

Ca marche?
0
kingk06 Messages postés 10277 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 17 mars 2015 536
12 nov. 2013 à 16:33
ok ce bon ;)
0
lolo-geek69
12 nov. 2013 à 16:34
Super!
Merci de te pencher sur mon problème.
J'attends que tu me donnes ton avis sur ce rapport.
0
kingk06 Messages postés 10277 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 17 mars 2015 536
12 nov. 2013 à 16:45
---\\ Logiciels de protection du système

ça ce ton antivirus => McAfee Internet Security Suite v11.6.511

désinstaller ceci ça serve a rien => McAfee Security Scan Plus v3.8.130.8

_______________________________________________________________
>>>Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !<<<

=> Copie tout le texte existant dans le fichier hébergé :
<<< ouvre le fiches ICI >>> http://cjoint.com/data3/3KmqQPpw3yu.htm (Sélectionne-le, clique droit dessus et choisis "tout sélectionner").

=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.(icône seringue)
(Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

=> Une fois ZHPFix ouvert

=> clique sur "importer" Vérifie bien que toutes les lignes se collent automatiquement dans ZHPFix. image ici

clic sur "GO" en bas de page et confirme par oui pour lancer le nettoyage des données


==> laisse travailler l'outil et ne touche à rien ...

==> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt .


==> Copie/colle la totalité du rapport dans ta prochaine réponse.
==> : https://www.cjoint.com/ Copie le lien dans ta prochaine réponse.


( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )

Redémarre le PC et poste le rapport stp.

tuto ici ==> ZHPFi
0
lolo-geek69 Messages postés 37 Date d'inscription mardi 12 novembre 2013 Statut Membre Dernière intervention 9 décembre 2014 1
12 nov. 2013 à 21:44
Jel'ai lancé il y a une heure et ce n'est toujours pas fini.
C'est normal?
0
kingk06 Messages postés 10277 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 17 mars 2015 536
Modifié par kingk06 le 12/11/2013 à 22:06
lasse le turne de fois ce long....

si tu vois que sa avance pas =>

essais de le faire mode sans échec avec prise en charge de réseau <<<<

Au redémarrage de ton pc tapote sur la touche F8 où F5 dans le menu qui s'affiche choisis mode sans échec avec prise en charge de réseau (avec la flèche de direction du haut)

=> Comment rebooter en mode sans échec Sous XP/Vista/Win7/Win8


** Allez jusqu'au bout de votre désinfection, même si vous notez une amélioration après les premiers outils passés **
0
lolo-geek69 Messages postés 37 Date d'inscription mardi 12 novembre 2013 Statut Membre Dernière intervention 9 décembre 2014 1
13 nov. 2013 à 09:04
Je l'ai laissé tourné toute la nuit et ça n'a pas marché.
Je vais essayer en mode sans echec.
0
lolo-geek69
13 nov. 2013 à 09:18
Ca y est, j'ai démarré mon pc en mode sans échec (f8), et j'ai pu lancer ZHPFix. Ca été très rapide.
J'ai posté le rapport sur cjoint.
Voici le lien:

http://cjoint.com/?CKnjqQ5wunh
0
kingk06 Messages postés 10277 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 17 mars 2015 536
13 nov. 2013 à 09:19
ok essayer en mode sans echec. ;)
0
lolo-geek69 Messages postés 37 Date d'inscription mardi 12 novembre 2013 Statut Membre Dernière intervention 9 décembre 2014 1
20 nov. 2013 à 11:54
Salut, as-tu reçu le ci-joint?
Que penses-tu du rapport?
0
lolo-geek69 Messages postés 37 Date d'inscription mardi 12 novembre 2013 Statut Membre Dernière intervention 9 décembre 2014 1
20 nov. 2013 à 14:11
Je peux me reservir de mon ordi mais j'ai du mal à imprimer des docs...
0
kingk06 Messages postés 10277 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 17 mars 2015 536
20 nov. 2013 à 18:55
Re,

Bon, je ne peux plus rien imprimer...
essais de la réinstaller !

ok pour le fix ;)

pour contrôle refais un nouveau log ZHPDiag: stp
regarde l'image ici =>
https://www.cjoint.com/c/CJukFzALKYy
Poste moi ensuite le rapport généré, dans ton prochain message. :). => Pour héberger le rapport Rendez vous sur le site Cjoint ==> https://www.cjoint.com/


0
lolo-geek69 Messages postés 37 Date d'inscription mardi 12 novembre 2013 Statut Membre Dernière intervention 9 décembre 2014 1
20 nov. 2013 à 21:01
Ok je ferai ça un nouveau ZHPdiag.
Par contre pour l'imprimante, je peux numériser, mais pas imprimer. Tu penses que je dois réinstaller?
0
kingk06 Messages postés 10277 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 17 mars 2015 536
20 nov. 2013 à 21:04
. Tu penses que je dois réinstaller?

essaye tu verra bien quesque ça donne ;)
0
lolo-geek69 Messages postés 37 Date d'inscription mardi 12 novembre 2013 Statut Membre Dernière intervention 9 décembre 2014 1
20 nov. 2013 à 21:30
Bon, ben, imprimante désinstallée et impossible à réinstalléer... "imprimante non détectée".
Je lance ZHPdiag
0
kingk06 Messages postés 10277 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 17 mars 2015 536
Modifié par kingk06 le 20/11/2013 à 21:52
donne moi la marque et le modèle de l'imprimante

oui lance ZHPdiag et donne moi le lien ;)

** Allez jusqu'au bout de votre désinfection, même si vous notez une amélioration après les premiers outils passés **
0
lolo-geek69
20 nov. 2013 à 21:43
Canon PIXMAMG5100
0
lolo-geek69 Messages postés 37 Date d'inscription mardi 12 novembre 2013 Statut Membre Dernière intervention 9 décembre 2014 1
20 nov. 2013 à 22:02
0
kingk06 Messages postés 10277 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 17 mars 2015 536
20 nov. 2013 à 22:26
1) supprimer McAfee Security Scan Plus v3.8.130.8

2) fais ceci =>

/!\Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage/!\

Utilisation de l'outil ZHPFix : Suis cette procédure dans l'ordre indiqué :

Ce script va cibler certains éléments à supprimer
:

==> Sélectionne et copie les lignes en gras ci-après situées entre les deux lignes :
==> Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin Emptytemp)
__________________________________________________________

Script ZHPFix
ShortcutFix
[MD5.E252688E9648BBBDA2A8694D6C5D73DC] [SPRF][13/11/2013] (...) -- C:\ProgramData\nvModes.dat [56924] => nVidia Modes (Possible)
McAfee Security Scan Plus v3.8.130.8 => McAfee, Inc
O4 - GS\Desktop [Laurence]: Internet - Raccourci.lnk - Clé orpheline => Orphean Key not necessary
O44 - LFC:[MD5.CEAF98D916D2B75B8704BEE7680EE0B5] - 20/11/2013 - 14:27:45 ---A- . (...) -- C:\Windows\System32\agent.log [147] => Fichiers de rapport (Log)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1 => Internet Explorer Allows Proxy Settings Remotely
O67 - Shell Spawning: <.html> <ChromeHTML>[HKCU\..\open\Command] (.Not Key.)
O69 - SBI: SearchScopes [HKCU] {1D6486DA-F8CE-4AC2-A9AC-3E0DA14D7D3E} - (uTorrentBar_FR Customized Web Search) - http://search.conduit.com
C:\Users\Laurence\AppData\Roaming\BitTorrent\Microsoft Office 2007 Keygen.exe.torrent
C:\Users\Laurence\AppData\Roaming\BitTorrent\Microsoft Office 2007 Keygen.exe.torrent
[MD5.ED71001AA537EB4EF612296028E24268] [SPRF][25/04/2010] (...) -- C:\ProgramData\ezsidmv.dat [56]
McAfee Security Scan Plus v3.8.130.8
O3 - Toolbar: McAfee SiteAdvisor Toolbar - [HKLM]{0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} . (.McAfee, Inc. - SiteAdvisor.) -- C:\Program Files\McAfee\SiteAdvisor\McIEPlg.dll
O15 - Trusted Zone: [HKCU\...\Domains] http.mcafee.com
[MD5.E252688E9648BBBDA2A8694D6C5D73DC] [SPRF][13/11/2013] (...) -- C:\ProgramData\nvModes.dat [56924]
[MD5.9B5AE6FCDE3B630895DFFC9F9FAC01A9] [SPRF][07/11/2013] (...) -- C:\Users\Laurence\AppData\Local\d3d9caps.dat [680]
[MD5.BE5D5C0D3C61F067B08CFA329CB33FEE] [SPRF][06/03/2009] (...) -- C:\Users\Laurence\AppData\Roaming\wklnhst.dat [108]
[MD5.A9D5287000A88D736762F7B45A59B59D] [SPRF][20/04/2010] (...) -- C:\Users\Laurence\Desktop\Downloader_Qobuz_1.4.0(2).exe [900560]
[MD5.83BEB5035768472F560A27460D122347] [SPRF][07/12/2009] (...) -- C:\Users\Laurence\Desktop\OOo_3.1.1_Win32Intel_install_wJRE_fr.exe [152012024]
[MD5.07C3A68C0D105B31EBA80FE363E7ED82] [SPRF][06/04/2010] (...) -- C:\Users\Laurence\Desktop\OOo_3.2.0_Win32Intel_install_wJRE_fr.exe [150968072]
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{21FA44EF-376D-4D53-9B0F-8A89D3229068} Clé orpheline
O4 - GS\SendTo [Laurence]: Foxmail.LNK . (...) -- C:\Program Files\Foxmail\Foxmail.exe (.not file.)
O4 - GS\Desktop [Laurence]: Internet - Raccourci.lnk - Clé orpheline
O51 - MPSK:{28e5abfe-801b-11df-8d6b-001e68d1357e}\AutoRun\command. (...) -- I:\USBAutoRun.exe (.not file.)
O51 - MPSK:{572403f3-edb3-11e1-97ba-001e68d1357e}\AutoRun\command. (...) -- G:\LaunchU3.exe (.not file.)
O67 - Shell Spawning: <.html> <ChromeHTML>[HKCU\..\open\Command] (.Not Key.)
EmptyFlash
ProxyFix
EmptyCLSID
Firewallraz
EmptyTemp

__________________________________________________________
==>Lance ZHPFix (icône seringue) à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit ==> Exécuter en tant qu'administrateur)
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
==> Clique sur l'Icône représentant le presse-papier ("coller le presse-papier")
le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v) image ici
==> Clique sur le bouton "GO" pour lancer le nettoyage
==> Copie/colle la totalité du rapport dans ta prochaine réponse.
==> https://www.cjoint.com/ Copie le lien dans ta prochaine réponse.

==> laisse travailler l'outil et ne touche à rien ...

==> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )


Redémarre le PC et poste le rapport stp.

>>> tutorial ZHPFix, Comment s'en servir <<<

ici tu a un tutorial en vidéo => https://www.youtube.com/watch?v=PgsbvafSLuI
0
kingk06 Messages postés 10277 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 17 mars 2015 536
20 nov. 2013 à 22:28
0
lolo-geek69 Messages postés 37 Date d'inscription mardi 12 novembre 2013 Statut Membre Dernière intervention 9 décembre 2014 1
21 nov. 2013 à 08:31
Ok.
J'ai supprimer Mac afee scan plus. Mais peux-tu me dire pourquoi?
Et voila le cjoint:
https://www.cjoint.com/c/CKviEIaUqZF
0