Supprimer hardware

Bonjour,

Je ne suis pas experte en informatique mais je pense avoir un ou plusieurs hardware et je souhaiterais les supprimer.
Comment dois-je m'y prendre?

Encore merci

France

68 réponses

Résumé de la discussion

Plusieurs utilisateurs rencontrent une infection sur Windows et cherchent comment supprimer des éléments indésirables et nettoyer le système pour retrouver un fonctionnement stable. La procédure recommande d’abord AdwCleaner pour scanner et nettoyer les éléments malveillants, puis Junkware Removal Tool pour éliminer les programmes potentiellement indésirables et stabiliser le poste. Ensuite, Delfix ou un autre outil permet de supprimer les outils de désinfection et de réinitialiser les paramètres, suivi de mises à jour Java, Flash et du navigateur pour réduire les risques. D’autres conseils recommandent l’utilisation d’un gestionnaire de mises à jour et de nettoyeurs comme CCleaner, et soulignent l’importance d’éviter les sources douteuses et les téléchargements depuis des sites non vérifiés.

Bobot (l’IA à votre service)
  1. J'ai un message d'erreur à 42 % qui me dit violation d'accès à l'adresse 00406F26 dans le module ZHP diag
    Ecriture de l'adresse 00430018
    1. Bonjour,

      Scan ZHPDiag :

      Nous allons utiliser cet outil de diagnostic pour voir tous les problèmes

      Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau

      Cliquez ensuite sur le fichier téléchargé pour exécuter l'installation du logiciel.
      Laissez vous guider lors de l'installation en laissant les réglages par défaut,

      ==> Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin

      Suite à ces actions,l'outil a créé"2°"raccourcis ( ZHPFix, ZHPDiag )

      Pour exécuter une analyse complète, cliquez sur l'icône bureau "ZHPDiag" représentant un "parchemin".

      Dans l'interface du logiciel, cliquez sur le bouton "Configurer" pour accéder aux réglages.

      Cliquez ensuite sur bouton "Loupe +" en bas à gauche, pour lancer un Diagnostic Full options. ==> ICI IMAGE

      L'analyse s'effectue, patientez quelques minutes pendant le travail de l'outil indiqué par "Traitement en cours..."

      A l'issue de l'analyse qui sera indiquée dans l'interface du programme, 100%, le rapport va s'ouvrir dans le bloc note. =>

      ==>NOTE: Il faut héberger ce rapport qui se trouve sur le bureau, celui-ci étant trop long pour être posté sur le forum Pour héberger le rapport Rendez vous sur le site Cjoint ==> https://www.cjoint.com/

      => Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html

      clic ici tutorial zhpdiag

      Le rapport ZHPDiag.txt sera aussi sur votre bureau. En cas de nécessité, il est sauvegardé dans C:\ZHP\ZHPDiag.txt.

      1. bon fais déjà ceci =>

        Tu as des adwares fais ce qui suit, dans l'ordre

        1)Télécharge ==> AdwCleaner (de Xplode) sur ton bureau

        Double-clique sur l'icône présente sur ton bureau pour le lancer (Vista/7/8 --> Clic droit et "Exécuter en tant qu'administrateur")
        Clique sur le bouton "Scanner"

        Lorsque l'analyse est terminée, il est indiqué "En attente. Veuillez décocher les éléments...." au dessus de la barre de progression
        Clique sur le bouton Nettoyer

        Accepte le message de fermeture des applications

        Valide, après lecture, la fenêtre d'information sur les PUP/LPI
        Accepte le message de redémarrage

        Patiente durant la suppression
        Le PC va redémarrer et un rapport s'ouvrira automatiquement dans le bloc-notes après redémarrage Copie/colle son contenu dans ta prochaine réponse

        Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

        ___________________________________________________________>>>

        On va utiliser un outil en complément à Adwcleaner:

        ==> 2) Télécharge ici ==>Junkware Removal Tool

        si ça marche pas lien direct ici => http://thisisudax.org/downloads/JRT.exe

        ==> (ne clique pas sur télécharger, le téléchargement va débuter automatiquement)

        ==> Enregistre-le sur ton bureau.

        ==> Ferme toutes les applications en cours.

        ==> Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur.

        ==> Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.

        -> À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci http://www.forum-entraide-informatique.com/support/cjoint-com-tutoriel-t2939.html et poste le lien obtenu dans ta prochaine réponse.

        ==>Tutoriel :=> ICI JRT
        1. # AdwCleaner v3.013 - Rapport créé le 26/11/2013 à 14:01:31
          # Mis à jour le 24/11/2013 par Xplode
          # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
          # Nom d'utilisateur : pc de stéphane - PCDESTÉPHANE-HP
          # Exécuté depuis : C:\Users\pc de stéphane\Downloads\adwcleaner.exe
          # Option : Nettoyer

          ***** [ Services ] *****

          ***** [ Fichiers / Dossiers ] *****

          Dossier Supprimé : C:\ProgramData\Ask
          Dossier Supprimé : C:\ProgramData\NCH Software
          Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\myfree codec
          Dossier Supprimé : C:\Program Files (x86)\Ask.com
          Dossier Supprimé : C:\Program Files (x86)\Conduit
          Dossier Supprimé : C:\Program Files (x86)\ConduitEngine
          Dossier Supprimé : C:\Program Files (x86)\myfree codec
          Dossier Supprimé : C:\Program Files (x86)\NCH Software
          Dossier Supprimé : C:\Program Files (x86)\uTorrentBar_FR
          Dossier Supprimé : C:\Program Files (x86)\pc_gear_fr
          Dossier Supprimé : C:\Windows\installer\{86d4b82a-abed-442a-be86-96357b70f4fe}
          Dossier Supprimé : C:\Users\pc de stéphane\AppData\Local\Conduit
          Dossier Supprimé : C:\Users\pc de stéphane\AppData\Local\PackageAware
          Dossier Supprimé : C:\Users\PCDEST~1\AppData\Local\Temp\AskSearch
          Dossier Supprimé : C:\Users\PCDEST~1\AppData\Local\Temp\boost_interprocess
          Dossier Supprimé : C:\Users\pc de stéphane\AppData\LocalLow\AskToolbar
          Dossier Supprimé : C:\Users\pc de stéphane\AppData\LocalLow\Conduit
          Dossier Supprimé : C:\Users\pc de stéphane\AppData\LocalLow\ConduitEngine
          Dossier Supprimé : C:\Users\pc de stéphane\AppData\LocalLow\PriceGong
          Dossier Supprimé : C:\Users\pc de stéphane\AppData\LocalLow\uTorrentBar_FR
          Dossier Supprimé : C:\Users\pc de stéphane\AppData\LocalLow\pc_gear_fr
          Dossier Supprimé : C:\Users\pc de stéphane\AppData\Roaming\iWin
          Dossier Supprimé : C:\Users\pc de stéphane\AppData\Roaming\NCH Software
          Dossier Supprimé : C:\Users\pc de stéphane\AppData\Local\Google\Chrome\User Data\Default\Extensions\ehdmaehkiiampolokajdcelladmnopgp
          [!] Dossier Supprimé : C:\Users\pc de stéphane\AppData\Local\Google\Chrome\User Data\Default\Extensions\ehdmaehkiiampolokajdcelladmnopgp
          [!] Dossier Supprimé : C:\Users\pc de stéphane\AppData\Local\Google\Chrome\User Data\Default\Extensions\ehdmaehkiiampolokajdcelladmnopgp
          [!] Dossier Supprimé : C:\Users\pc de stéphane\AppData\Local\Google\Chrome\User Data\Default\Extensions\ehdmaehkiiampolokajdcelladmnopgp
          [!] Dossier Supprimé : C:\Users\pc de stéphane\AppData\Local\Google\Chrome\User Data\Default\Extensions\ehdmaehkiiampolokajdcelladmnopgp
          [!] Dossier Supprimé : C:\Users\pc de stéphane\AppData\Local\Google\Chrome\User Data\Default\Extensions\ehdmaehkiiampolokajdcelladmnopgp
          [!] Dossier Supprimé : C:\Users\pc de stéphane\AppData\Local\Google\Chrome\User Data\Default\Extensions\ehdmaehkiiampolokajdcelladmnopgp
          Fichier Supprimé : C:\Windows\System32\Tasks\Scheduled Update for Ask Toolbar

          ***** [ Raccourcis ] *****

          ***** [ Registre ] *****

          Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\ehdmaehkiiampolokajdcelladmnopgp
          Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ehdmaehkiiampolokajdcelladmnopgp
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\secman.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
          Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
          Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\SearchBar.Client
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasapi32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasmancs
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\HPSF_Tasks_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\HPSF_Tasks_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]
          Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2582600
          Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
          Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3128284
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00000001-4FEF-40D3-B3FA-E0531B897F98}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1D970ED5-3EDA-438D-BFFD-715931E2775B}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5C3B5DAA-0AFF-4808-90FB-0F2F2D760E36}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{64697678-0000-0010-8000-00AA00389B71}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C9A6357B-25CC-4BCF-96C1-78736985D412}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD501041-8EBE-11CE-8183-00AA00577DA2}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3F1FBBDD-1444-4838-B1B7-726D9BCF32AB}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EDBBE409-2D60-4842-9C5B-C789CD814FDF}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{ED1A9A78-892A-4D8D-80FA-BA04F61FAA27}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1D970ED5-3EDA-438D-BFFD-715931E2775B}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3F1FBBDD-1444-4838-B1B7-726D9BCF32AB}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D970ED5-3EDA-438D-BFFD-715931E2775B}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3F1FBBDD-1444-4838-B1B7-726D9BCF32AB}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{ED1A9A78-892A-4D8D-80FA-BA04F61FAA27}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1D970ED5-3EDA-438D-BFFD-715931E2775B}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C9A6357B-25CC-4BCF-96C1-78736985D412}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3F1FBBDD-1444-4838-B1B7-726D9BCF32AB}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EDBBE409-2D60-4842-9C5B-C789CD814FDF}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{ED1A9A78-892A-4D8D-80FA-BA04F61FAA27}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{AFA21845-F8DD-4E1F-8437-7C3E6570A20B}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9B50CCDB-0CCB-4746-AD3C-5B3A423623C5}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{BA20CBA7-F3D9-4F1E-8BA3-1BCC3A0CB551}
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{30F9B915-B755-4826-820B-08FBA6BD249D}]
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{C9A6357B-25CC-4BCF-96C1-78736985D412}]
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{3F1FBBDD-1444-4838-B1B7-726D9BCF32AB}]
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
          Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{30F9B915-B755-4826-820B-08FBA6BD249D}]
          Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
          Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{3F1FBBDD-1444-4838-B1B7-726D9BCF32AB}]
          Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
          Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00000000-6E41-4FD3-8538-502F5495E5FC}]
          Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{8E5025C2-8EA3-430D-80B8-A14151068A6D}]
          Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{3F1FBBDD-1444-4838-B1B7-726D9BCF32AB}]
          Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{3F1FBBDD-1444-4838-B1B7-726D9BCF32AB}]
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
          Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
          Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
          Clé Supprimée : HKCU\Software\APN PIP
          Clé Supprimée : HKCU\Software\APN
          Clé Supprimée : HKCU\Software\Ask.com
          Clé Supprimée : HKCU\Software\Conduit
          Clé Supprimée : HKCU\Software\Headlight
          Clé Supprimée : HKCU\Software\Myfree Codec
          Clé Supprimée : HKCU\Software\NCH Software
          Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
          Clé Supprimée : HKCU\Software\AppDataLow\Software\AskToolbar
          Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
          Clé Supprimée : HKCU\Software\AppDataLow\Software\conduitEngine
          Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
          Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
          Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
          Clé Supprimée : HKCU\Software\AppDataLow\Software\pc_gear_fr
          Clé Supprimée : HKCU\Software\AppDataLow\Software\uTorrentBar_FR
          Clé Supprimée : HKLM\Software\APN
          Clé Supprimée : HKLM\Software\AskToolbar
          Clé Supprimée : HKLM\Software\Conduit
          Clé Supprimée : HKLM\Software\conduitEngine
          Clé Supprimée : HKLM\Software\NCH Software
          Clé Supprimée : HKLM\Software\PIP
          Clé Supprimée : HKLM\Software\pc_gear_fr
          Clé Supprimée : HKLM\Software\uTorrentBar_FR
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\MyFreeCodec
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A047FE02-C91C-41CB-898C-4ED21B86025A}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\pc_gear_fr Toolbar
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\uTorrentBar_FR Toolbar
          Clé Supprimée : HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
          Clé Supprimée : HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF

          ***** [ Navigateurs ] *****

          -\\ Internet Explorer v10.0.9200.16736

          -\\ Google Chrome v

          [ Fichier : C:\Users\pc de stéphane\AppData\Local\Google\Chrome\User Data\Default\preferences ]

          *************************

          AdwCleaner[R0].txt - [16832 octets] - [26/11/2013 14:00:25]
          AdwCleaner[S0].txt - [14475 octets] - [26/11/2013 14:01:31]

          ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [14536 octets] ##########
          1. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
            Junkware Removal Tool (JRT) by Thisisu
            Version: 6.0.8 (11.05.2013:1)
            OS: Windows 7 Home Premium x64
            Ran by pc de st'phane on 26/11/2013 at 14:17:45,00
            ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

            ~~~ Services

            ~~~ Registry Values

            ~~~ Registry Keys

            Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\installer\upgradecodes\f928123a039649549966d4c29d35b1c9
            Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{15480802-04E6-4910-A590-18FB79CEA6D3}
            Successfully deleted: [Registry Key] "hkey_current_user\software\microsoft\internet explorer\low rights\elevationpolicy\{a5aa24ea-11b8-4113-95ae-9ed71deaf12a}"

            ~~~ Files

            ~~~ Folders

            Successfully deleted: [Folder] "C:\Users\pc de st'phane\appdata\local\cre"

            ~~~ Chrome

            Dumping contents of C:\Users\pc de st'phane\appdata\local\Google\Chrome\User Data\Default\Default
            C:\Users\pc de st'phane\appdata\local\Google\Chrome\User Data\Default\Default\ingmnkbbjdiignkjddelpnlbbjbkaipj
            C:\Users\pc de st'phane\appdata\local\Google\Chrome\User Data\Default\Default\ingmnkbbjdiignkjddelpnlbbjbkaipj\manifest.json

            Successfully deleted: [Folder] C:\Users\pc de st'phane\appdata\local\Google\Chrome\User Data\Default\Default [Default Extension 1.0]

            ~~~ Event Viewer Logs were cleared

            ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
            Scan was completed on 26/11/2013 at 14:27:33,40
            End of JRT log
            ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
            1. ok super ;)

              Ensuite Fais ceci ==>

              3)Télécharge =>> Malwarebytes'Antimalwares
              Procèdes à l'installation de celui çi Décocher "Activer l'essai gratuit de Malwarebytes Anti-Malware PRO"
              La mise à jour du programme va se faire directement ; si ce n'est pas le cas, clique sur Recherche de mises à jour

              ***Attention le scan peut durer assez longtemps environ 2h voire plus...***

              =>Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.<=

              => Fais une analyse complète en cliquant sur Exécuter un examen complet
              Sélectionne les lecteurs à analyser et clique sur Lancer l'examen
              L'analyse peut durer un certain temps

              Lorsque l'analyse est terminée,

              => clique sur OK puis sur Afficher les résultats

              ***/!\"IMPORTANT "Assure-toi que tout est coché et clique sur "Supprimer"la sélection puis sur "OK"/!\***


              Le bloc-note va s'ouvrir qui contiendra un rapport
              Copie (Ctrl+C)/Colle (Ctrl+V) le rapport dans ta prochaine réponse


              /!\ Il est possible que certains fichiers devront être supprimés au redémarrage du PC. Il faut le faire en cliquant sur Oui à la question posée

              pour retrouver le rapport ouvre MBAM +> onglet rapports/logs l Le dernier en date => image ICI==> onglet rapports/logs

              =>Si tu as besoin d'aide regarde ce tutoriel ==>ICI tutoriel<== ou là==> malware-tutoriel<==

              (Garde Malwarebytes sur ton PC pour des scans réguliers de temps en temps)

              ** Allez jusqu'au bout de votre désinfection, même si vous notez une amélioration après les premiers outils passés **
              1. Malwarebytes Anti-Malware 1.75.0.1300
                www.malwarebytes.org

                Version de la base de données: v2013.11.26.05

                Windows 7 Service Pack 1 x64 NTFS
                Internet Explorer 10.0.9200.16736
                pc de stéphane :: PCDESTÉPHANE-HP [administrateur]

                26/11/2013 14:50:06
                mbam-log-2013-11-26 (14-50-06).txt

                Type d'examen: Examen complet (C:\|D:\|)
                Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
                Options d'examen désactivées: P2P
                Elément(s) analysé(s): 541073
                Temps écoulé: 1 heure(s), 46 minute(s), 17 seconde(s)

                Processus mémoire détecté(s): 0
                (Aucun élément nuisible détecté)

                Module(s) mémoire détecté(s): 0
                (Aucun élément nuisible détecté)

                Clé(s) du Registre détectée(s): 1
                HKCR\.fsharproj (Trojan.BHO) -> Mis en quarantaine et supprimé avec succès.

                Valeur(s) du Registre détectée(s): 0
                (Aucun élément nuisible détecté)

                Elément(s) de données du Registre détecté(s): 0
                (Aucun élément nuisible détecté)

                Dossier(s) détecté(s): 4
                C:\Users\pc de stéphane\AppData\Roaming\SysWin (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
                C:\Windows\System32\config\systemprofile\AppData\Roaming\SysWin (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
                C:\Users\pc de stéphane\AppData\Local\Temp\CT3128284 (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
                C:\Users\pc de stéphane\AppData\Local\Temp\CT3242339 (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.

                Fichier(s) détecté(s): 11
                C:\Users\pc de stéphane\AppData\Local\Temp\01net\01NET.com.exe (PUP.Toolbar.Repacked) -> Mis en quarantaine et supprimé avec succès.
                C:\Users\pc de stéphane\Downloads\WiseConvert_1.5.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
                C:\Users\pc de stéphane\Downloads\perso\install_www--3069-virtualdjtrial.exe (Trojan.Banker) -> Mis en quarantaine et supprimé avec succès.
                C:\Users\pc de stéphane\AppData\Local\Temp\CT3128284\chLogic.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
                C:\Users\pc de stéphane\AppData\Local\Temp\CT3128284\CT3128284.txt (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
                C:\Users\pc de stéphane\AppData\Local\Temp\CT3128284\ieLogic.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
                C:\Users\pc de stéphane\AppData\Local\Temp\CT3128284\initData.json (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
                C:\Users\pc de stéphane\AppData\Local\Temp\CT3128284\manifest.json (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
                C:\Users\pc de stéphane\AppData\Local\Temp\CT3128284\parameters.csf (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
                C:\Users\pc de stéphane\AppData\Local\Temp\CT3128284\statisticsStub.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
                C:\Users\pc de stéphane\AppData\Local\Temp\CT3242339\ddt.csf (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.

                (fin)
                1. Alors ça me refait pareil à 42 % ya ce message d'erreur et ma connexion internet est très lente
                  1. => Note Sur la page de RogueKiller - "Prendre Lien de téléchargement" - avec les cercles violets. En cliquant sur ces cercles le programme se télécharge.

                    => Télécharge sur le bureau => RogueKiller

                    => Quitte tous tes programmes en cours.

                    => Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur

                    => Sinon lance simplement RogueKiller.exe

                    NOTE: Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe

                    => Patiente pendant le pre-scan, puis clique sur le bouton Scan

                    => Un rapport RKreport.txt a du se créer sur le bureau, poste-le.

                    => Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.
                    1. RogueKiller V8.7.9 [Nov 25 2013] par Tigzy
                      mail : tigzyRK<at>gmail<dot>com
                      Remontees : http://www.adlice.com/forum/
                      Site Web : https://www.luanagames.com/index.fr.html
                      Blog : http://tigzyrk.blogspot.com/

                      Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
                      Demarrage : Mode normal
                      Utilisateur : pc de stéphane [Droits d'admin]
                      Mode : Recherche -- Date : 11/26/2013 20:54:39
                      | ARK || FAK || MBR |

                      ¤¤¤ Processus malicieux : 0 ¤¤¤

                      ¤¤¤ Entrees de registre : 4 ¤¤¤
                      [HJ POL][PUM] HKCU\[...]\System : DisableTaskMgr (0) -> TROUVÉ
                      [HJ POL][PUM] HKCU\[...]\System : DisableRegistryTools (0) -> TROUVÉ
                      [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
                      [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

                      ¤¤¤ Tâches planifiées : 0 ¤¤¤

                      ¤¤¤ Entrées Startup : 0 ¤¤¤

                      ¤¤¤ Navigateurs web : 0 ¤¤¤

                      ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

                      ¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

                      ¤¤¤ Ruches Externes: ¤¤¤

                      ¤¤¤ Infection : ¤¤¤

                      ¤¤¤ Fichier HOSTS: ¤¤¤
                      --> %SystemRoot%\System32\drivers\etc\hosts

                      ¤¤¤ MBR Verif: ¤¤¤

                      +++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) ST350062 0AS SATA Disk Device +++++
                      --- User ---
                      [MBR] 16d616b15e7e7fa8335a72f05fee82af
                      [BSP] 928953d8c9ea15577604270b5fe0a862 : Windows Vista/7/8 MBR Code
                      Partition table:
                      0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo
                      1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206911 | Size: 462594 Mo
                      2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 947601408 | Size: 14243 Mo
                      User = LL1 ... OK!
                      User = LL2 ... OK!

                      +++++ PhysicalDrive1: (\\.\PHYSICALDRIVE1 @ USB) Generic- Multi-Card USB Device +++++
                      --- User ---
                      [MBR] 1054070771b48204ce852f05e937f61e
                      [BSP] df4f83c1f72e36823a12b0dfc7617313 : Empty MBR Code
                      Partition table:
                      0 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 8192 | Size: 15379 Mo
                      User = LL1 ... OK!
                      Error reading LL2 MBR! ([0x32] Cette demande n?est pas prise en charge. )

                      Termine : << RKreport[0]_S_11262013_205439.txt >>
                      1. (re)lancez RogueKiller.exe et attendre la fin du Prescan.

                        Cliquez sur [Scan].

                        Attendez la fin du scan,

                        Cliquez sur le bouton [Suppression]

                        Le rapport a été généré sur le bureau. On peut également l'ouvrir avec le bouton [Rapport].
                        1. RogueKiller V8.7.9 [Nov 25 2013] par Tigzy
                          mail : tigzyRK<at>gmail<dot>com
                          Remontees : http://www.adlice.com/forum/
                          Site Web : https://www.luanagames.com/index.fr.html
                          Blog : http://tigzyrk.blogspot.com/

                          Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
                          Demarrage : Mode normal
                          Utilisateur : pc de stéphane [Droits d'admin]
                          Mode : Suppression -- Date : 11/26/2013 21:13:58
                          | ARK || FAK || MBR |

                          ¤¤¤ Processus malicieux : 0 ¤¤¤

                          ¤¤¤ Entrees de registre : 4 ¤¤¤
                          [HJ POL][PUM] HKCU\[...]\System : DisableTaskMgr (0) -> SUPPRIMÉ
                          [HJ POL][PUM] HKCU\[...]\System : DisableRegistryTools (0) -> SUPPRIMÉ
                          [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
                          [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)

                          ¤¤¤ Tâches planifiées : 0 ¤¤¤

                          ¤¤¤ Entrées Startup : 0 ¤¤¤

                          ¤¤¤ Navigateurs web : 0 ¤¤¤

                          ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

                          ¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

                          ¤¤¤ Ruches Externes: ¤¤¤

                          ¤¤¤ Infection : ¤¤¤

                          ¤¤¤ Fichier HOSTS: ¤¤¤
                          --> %SystemRoot%\System32\drivers\etc\hosts

                          ¤¤¤ MBR Verif: ¤¤¤

                          +++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) ST350062 0AS SATA Disk Device +++++
                          --- User ---
                          [MBR] 16d616b15e7e7fa8335a72f05fee82af
                          [BSP] 928953d8c9ea15577604270b5fe0a862 : Windows Vista/7/8 MBR Code
                          Partition table:
                          0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo
                          1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206911 | Size: 462594 Mo
                          2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 947601408 | Size: 14243 Mo
                          User = LL1 ... OK!
                          User = LL2 ... OK!

                          +++++ PhysicalDrive1: (\\.\PHYSICALDRIVE1 @ USB) Generic- Multi-Card USB Device +++++
                          --- User ---
                          [MBR] 1054070771b48204ce852f05e937f61e
                          [BSP] df4f83c1f72e36823a12b0dfc7617313 : Empty MBR Code
                          Partition table:
                          0 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 8192 | Size: 15379 Mo
                          User = LL1 ... OK!
                          Error reading LL2 MBR! ([0x32] Cette demande n?est pas prise en charge. )

                          Termine : << RKreport[0]_D_11262013_211358.txt >>
                          RKreport[0]_S_11262013_205439.txt;RKreport[0]_S_11262013_211354.txt
                          1. ok on vas désinstaller ZHPDiag et le (re)intailler en suite fais ceci

                            Télécharges Delfix ici Delfix

                            Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes


                            => Supprimer les outils de désinfection (coché par défaut)


                            Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

                            Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
                            Poste le rapport ==> https://www.cjoint.com/

                            • 1
                            • 2
                            • 3
                            • 4