PC hacké ??? Merci de votre aide

Bonsoir,

j ai lu et répondu a un post de Juju666 et voilla le lien d analyse des fichiers qu il a conseillé de faire.
Mon pc est tres lent, et je ne suis meme plus l administrateur principal alors que c est mon pc perso de la maison, un portable.
Je soupconne que j ai été hacké et que qqun me pirate a distance.

Pouvez vous m aider, svp?
Le lien:

https://www.virustotal.com/gui/file/42746ea165ff41f5fbc5dcb75a6d74240ab39bf75ec1a20c5a95feb83ad7cd83

Cordialement.

Olivier

34 réponses

Résumé de la discussion

La discussion porte sur une machine personnelle rendue très lente et la crainte d'un piratage à distance, avec un lien d'analyse VirusTotal comme point de départ. Plusieurs conseils techniques s'enchaînent, dont l'audit système avec ZHPDiag et le partage du rapport via un service d'hébergement en ligne, afin d'identifier les éléments suspects. D'autres retours recommandent d'utiliser USBFix et d'examiner les éléments d'autorun, les processus actifs et le registre pour repérer des traces de compromission. Enfin, la conversation souligne que les conseils et outils varient selon l'état exact du système, et que l'examen des autoruns et des rapports générés est crucial pour évaluer une éventuelle compromission.

Bobot (l’IA à votre service)
  1. salut,

    Avant de faire quoi que ce soit on va commencer par faire un audit de ton pc

    Scan ZHPDiag

    Le rapport de ZHPDiag doit être posté en lien, il est parfois trop long pour tenir dans une réponse.
    Télécharge ZHPDiag (de Nicolas coolman): https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
    Double clique sur le fichier téléchargé, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher Créer une icône sur le bureau)
    Pour Vista Windows 7 et Windows 8 clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
    Deux icônes seront crées sur le bureau lors de son installation ZHPDiag et ZHPFix
    Lance ZHPDiag en double cliquant sur son icône présente sur le bureau
    Pour Vista Windows 7 et Windows 8 clic droit sur le raccourci de ZHPDiag et Exécuter en tant qu'administrateur
    Clique sur Ok
    Clique sur Rechercher
    Laisse le scan se dérouler.
    Le scan terminé le rapport sera automatiquement sauvegardé sur le bureau sous ce nom ZHPDiag.txt
    Sinon le rapport se trouvera aussi ici ==> c:\ZHP\ZHPDiag.txt
    Pour poster le rapport en lien dans ta réponse utilise cet hébergeur de fichiers : https://www.cjoint.com/
    Clique sur Parcourir et va jusqu'au rapport qui a été sauvegardé
    Limite le temps de téléchargement à quatre jours
    Clique sur Créer le lien joint
    Une fois l'upload fini un lien apparaît clic droit dessus choisissez Copier dans le menu
    Colle le lien dans ta prochaine réponse
    1
    1. Bonjour,

      merci pour ta réponse.
      Je viens de télécharger, d'installer et de lancer ZHPdiag.

      Il est bloqué en "ZHPRdiag (ne répond pas)"
      J'attend pour voir si il se débloque.
      Je l'ai lancer en tant qu'administrateur.

      Olivier
      0
      1. C'est bon, il s'est débloqué.
        J'ai mis Kaspersky en pause, c'est lui qui le bloquait.
        lol
        0
        1. Re re re,

          lol

          Je sais je suis tenace, mais je cherche aussi de mon coté.
          Alors, je viens de découvrir, en faisant propriétés de C: , sécurité, avancé et propriétaire que TrustedInstaller est le propriétaire de C:

          Est ce normal? Je met peut être la charrue avant les boeufs mais j'en ai marre de voir mon pc changé de configuration, des dossiers disparaître, etc...

          Pfffffffffffff

          Merci de votre aide

          Olivier
          0
          1. Contributeur sécurité
            Tu as dû installer des logiciels potentiellement indésirables

            Pour éviter ce genre de problème :

            - Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme O1net, Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.

            - Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

            Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires

            * Télécharge cet outil simple d'utilisation

            http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner (de Xplode) sur ton bureau.

            * Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

            * Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus

            * Cliques sur scanner
            * Poste le rapport de recherche C:\Adwcleaner[R]

            * Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]
            0
            1. voila le résultat:

              # AdwCleaner v3.012 - Rapport créé le 22/11/2013 à 14:42:42
              # Mis à jour le 11/11/2013 par Xplode
              # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
              # Nom d'utilisateur : sandra - OLIVIERPC
              # Exécuté depuis : C:\Users\sandra\Downloads\adwcleaner (1).exe
              # Option : Nettoyer

              ***** [ Services ] *****

              ***** [ Fichiers / Dossiers ] *****

              Dossier Supprimé : C:\Kreapixel
              Dossier Supprimé : C:\ProgramData\Tarma Installer
              Dossier Supprimé : C:\ProgramData\ssAoffe ssavie
              Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ssAoffe ssavie
              Dossier Supprimé : C:\Program Files (x86)\Rpidity
              Dossier Supprimé : C:\Program Files (x86)\TornTV.com
              Dossier Supprimé : C:\Users\sandra\AppData\Local\Bundled software uninstaller
              Dossier Supprimé : C:\Users\sandra\AppData\Local\iexplorer\Browsers Monitor
              Dossier Supprimé : C:\Users\sandra\AppData\Local\PackageAware
              Dossier Supprimé : C:\Users\sandra\AppData\LocalLow\TheBflix
              Dossier Supprimé : C:\Users\sandra\AppData\LocalLow\ssAoffe ssavie
              Dossier Supprimé : C:\Users\sandra\AppData\Roaming\EZDownloader
              Dossier Supprimé : C:\Users\sandra\AppData\Roaming\NCH Software
              Dossier Supprimé : C:\Users\sandra\AppData\Roaming\pdfforge
              Dossier Supprimé : C:\Users\sandra\AppData\Roaming\WebPlayerBdd
              Dossier Supprimé : C:\Users\sandra\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TornTV.com
              Dossier Supprimé : C:\Users\sandra\AppData\Local\Google\Chrome\User Data\Default\Extensions\mpcknfcdcgpffjddjeceioobdelceffo
              Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\user.js
              Fichier Supprimé : C:\Users\sandra\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_fbtemplate.conduitapps.com_0.localstorage-journal

              ***** [ Raccourcis ] *****

              Raccourci Désinfecté : C:\Users\sandra\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\eTeks Sweet Home 3D\Sweet Home 3D.lnk

              ***** [ Registre ] *****

              Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\hcdolklkjeckmmhijeoimikandkdeknn
              Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\nbmafkdmkkckhggblphicnnhlgljnoje
              Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\secman.DLL
              Clé Supprimée : HKLM\SOFTWARE\Classes\Applications\ilividsetupv1.exe
              Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ClickPotatoLiteSA_RASAPI32
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ClickPotatoLiteSA_RASMANCS
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASAPI32
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASMANCS
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\DEALPL~1_RASAPI32
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\DEALPL~1_RASMANCS
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASAPI32
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASMANCS
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_install_RASAPI32
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_install_RASMANCS
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_installer_RASAPI32
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_installer_RASMANCS
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\rpidity_RASAPI32
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\rpidity_RASMANCS
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Searchqu Toolbar uninstall_RASAPI32
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Searchqu Toolbar uninstall_RASMANCS
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\softonic_ggl_1_RASAPI32
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\softonic_ggl_1_RASMANCS
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASAPI32
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASMANCS
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dealplylive.exe
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SP_19703871
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SP_eea72b4f
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_for_tvants_RASAPI32
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_for_tvants_RASMANCS
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_autocad (1)_RASAPI32
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_autocad (1)_RASMANCS
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_autocad_RASAPI32
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_autocad_RASMANCS
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_blender_RASAPI32
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_blender_RASMANCS
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_driving-speed-2_RASAPI32
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_driving-speed-2_RASMANCS
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_gcompris_RASAPI32
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_gcompris_RASMANCS
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_google-sketchup_RASAPI32
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_google-sketchup_RASMANCS
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_orbit-downloader_RASAPI32
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_orbit-downloader_RASMANCS
              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{20E1481B-E285-4ABC-ADC7-AE24842B81CD}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0194532A-A99C-4337-937E-2A452C8957BE}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
              Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
              Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
              Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{92E5039E-FF1E-4AFB-8F24-87592D20C383}
              Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
              Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E69D4A59-73DE-4E38-9FB3-740EC4D9060D}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7854F00C-DC77-477E-A10E-603F48442D3B}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4250488A-CB24-0893-C066-B1AEA57BCFF2}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
              Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}
              Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}
              Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{0194532A-A99C-4337-937E-2A452C8957BE}
              Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{1231839B-064E-4788-B865-465A1B5266FD}
              Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}
              Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
              Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}
              Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}
              Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}
              Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}
              Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
              Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
              Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}
              Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}
              Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}
              Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}
              Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}
              Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}
              Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}
              Clé Supprimée : HKCU\Software\BI
              Clé Supprimée : HKCU\Software\Conduit
              Clé Supprimée : HKCU\Software\IM
              Clé Supprimée : HKCU\Software\ImInstaller
              Clé Supprimée : HKCU\Software\Nosibay
              Clé Supprimée : HKCU\Software\Optimizer Pro
              Clé Supprimée : HKCU\Software\Softonic
              Clé Supprimée : HKCU\Software\YahooPartnerToolbar
              Clé Supprimée : HKCU\Software\YourFileDownloader
              Clé Supprimée : HKCU\Software\AppDataLow\Software\smartbar
              Clé Supprimée : HKLM\Software\Babylon
              Clé Supprimée : HKLM\Software\DataMngr
              Clé Supprimée : HKLM\Software\Iminent
              Clé Supprimée : HKLM\Software\SP Global
              Clé Supprimée : HKLM\Software\YourFileDownloader
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Webplayer
              Clé Supprimée : [x64] HKLM\SOFTWARE\Tarma Installer

              ***** [ Navigateurs ] *****

              -\\ Internet Explorer v10.0.9200.16720

              -\\ Mozilla Firefox v

              [ Fichier : C:\Users\sandra\AppData\Roaming\Mozilla\Firefox\Profiles\[opt]rs0\prefs.js ]

              Ligne Supprimée : user_pref("browser.search.order.1", "WebSearch");
              Ligne Supprimée : user_pref("browser.search.defaultenginename", "WebSearch");
              Ligne Supprimée : user_pref("browser.search.selectedEngine", "WebSearch");
              Ligne Supprimée : user_pref("browser.search.defaulturl", "hxxp://websearch.searchisfun.info/?unqvl=34&l=1&q=");
              Ligne Supprimée : user_pref("browser.search.order.1,S", "WebSearch");
              Ligne Supprimée : user_pref("browser.search.defaultenginename,S", "WebSearch");
              Ligne Supprimée : user_pref("browser.search.selectedEngine,S", "WebSearch");
              Ligne Supprimée : user_pref("keyword.URL", "hxxp://websearch.searchisfun.info/?unqvl=34&l=1&q=");

              -\\ Google Chrome v

              [ Fichier : C:\Users\sandra\AppData\Local\Google\Chrome\User Data\Default\preferences ]

              *************************

              AdwCleaner[R0].txt - [13246 octets] - [22/11/2013 14:41:20]
              AdwCleaner[S0].txt - [12447 octets] - [22/11/2013 14:42:42]

              ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [12508 octets] ##########
              0
              1. Contributeur sécurité
                * Télécharge Junkware Removal Tool à cette adresse (ne clique pas sur télécharger, le téléchargement va débuter automatiquement) : https://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/

                * Enregistre-le sur ton bureau.

                * Ferme toutes les applications en cours.

                * Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur.

                * Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.

                * À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci et poste le lien obtenu dans ta prochaine réponse.

                Tutoriel : http://www.forum-entraide-informatique.com/support/junkware-removal-tool-tutoriel-t8260.html
                0
                1. re,
                  lance ZHPfix copie et colle le script que tu trouvera dans ce lien:
                  https://www.cjoint.com/?3Kwtcdy6o39
                  Puis lance le nettotage en cliquant sur GO en bas a gauche.
                  puis poste le rapport dans ta nouvelle réponse
                  0
                  1. Contributeur sécurité
                    Tu n'as pas tenu compte d'adwcleaner??????
                    0
                2. Contributeur sécurité
                  Refais un zhpdiag

                  0
                  1. Bonsoir,

                    voici le nouveau lien.
                    http://cjoint.com/?CKxwK2nxBbt

                    Merci de votre aide. C'est vraiment le b....l sur mon pc.
                    Des dossiers comme documents and setting ne sont plus la, certain ont un petit cadenas dessus, ...........
                    Pfffffffff, je ne sais plus quoi faire.

                    Merci
                    0
                    1. Bonjour,

                      merci pour vos réponses, mais une idée m'a traversé l'esprit en tombant par hasard sur un sujet que voici:
                      http://www.mon-ip.com/tutoriel-pc-distant-vpn.php

                      En effet, comme je n'ai plus accès à une multitude de fonction, de dossiers, que je ne suis même plus admin de mon pc, et que gmail m'a dit que mon adresse était connecté a une autre machine, et sans me faire de fausse idée, j'aimerais en avoir le coeur net.

                      Comment voir ou découvrir cela, svp?

                      Merci d'avance de votre aide.

                      Olivier
                      0
                      1. ca y est, je l'ai mis à jour.
                        0
                        1. Contributeur sécurité
                          Refais un zhpdiag
                          0
                          1. Contributeur sécurité
                            Recherche :
                            * Télécharge usbfix à partir du site officiel https://www.usb-antivirus.com/download/usbfix/
                            * Si le premier lien ne marche pas utilises le second https://www.commentcamarche.net/download/s/USBfix

                            * Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir

                            * Lance USBFix (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).

                            * Au menu principal, clique sur "Recherche"

                            * Laisse travailler l'outil

                            * A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

                            0
                            • 1
                            • 2