Pub intempestives

Résolu
Bonjour,

Depuis quelques jours, je peux à peine voir mon écran ; de multiples pub s'affichent sans arrêt. Pouvez-vous m'aider ? J'ai scanné mon pc avec "Malwarebytes Anti-Malware", j'ai éliminé tout ce qui n'était pas bon, avec mon anti-virus antivir qui n'a rien trouvé. Par contre, j'ai trouvé un programme nommé quickshare qui est installé.
Cela est venu après qu'un de mes enfants a téléchargé des jeux que j'ai ôté.
Merci pour votre aide. Je dois préciser que je ne suis pas une "pro" de l'informatique.
Bonne journée à tous
Cordialement.

14 réponses

  1. Bonjour

    Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
    Lance le, clique sur [Scanner] puis patiente le temps du scan.
    Une fois le scan terminé clique sur le bouton [Nettoyer]
    Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur Ok . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage.
    Poste le rapport

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    A lire :
    Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=
    Les programmes potentiellement indésirables :
    https://forum.malekal.com/viewtopic.php?t=33776&start=
    https://www.malekal.com/adwares-pup-protection/

    @+

    1. Bonjour Guillaume5188
      Merci de bien vouloir m'aider.
      J'ai donc scanné mon pc avec Adwcleaner et je t'envoie le rapport.

      # AdwCleaner v3.015 - Rapport créé le 16/12/2013 à 11:30:01
      # Mis à jour le 10/12/2013 par Xplode
      # Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (32 bits)
      # Nom d'utilisateur : pc - PC-DE-PC
      # Exécuté depuis : C:\Desktop\adwcleaner.exe
      # Option : Nettoyer

      ***** [ Services ] *****

      ***** [ Fichiers / Dossiers ] *****

      Dossier Supprimé : C:\ProgramData\Babylon
      Dossier Supprimé : C:\Users\pc\AppData\Local\lollipop
      Dossier Supprimé : C:\Users\pc\AppData\Local\Temp\Smartbar
      Dossier Supprimé : C:\Users\pc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BitGuard
      Dossier Supprimé : C:\Users\pc\AppData\Roaming\Mozilla\Firefox\Profiles\6k8femyi.default\Extensions\firefox@diamondata.net
      Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\lollipop.lnk
      Fichier Supprimé : C:\Users\pc\AppData\Roaming\Mozilla\Firefox\Profiles\6k8femyi.default\bprotector_extensions.sqlite
      Fichier Supprimé : C:\Users\pc\AppData\Roaming\Mozilla\Firefox\Profiles\6k8femyi.default\bprotector_prefs.js
      Fichier Supprimé : C:\Users\pc\AppData\Roaming\Mozilla\Firefox\Profiles\6k8femyi.default\user.js
      Fichier Supprimé : C:\Windows\System32\Tasks\BitGuard

      ***** [ Raccourcis ] *****

      ***** [ Registre ] *****

      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
      [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{548E7305-3164-41CA-AD92-4BBE85794103}
      [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{548E7305-3164-41CA-AD92-4BBE85794103}
      Clé Supprimée : HKCU\Software\Classes\Applications\lollipop.exe
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BrowserConnection.dll
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\DNSBHO.dll
      Clé Supprimée : HKLM\SOFTWARE\Classes\BrowserConnection.Loader
      Clé Supprimée : HKLM\SOFTWARE\Classes\BrowserConnection.Loader.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\DnsBHO.BHO
      Clé Supprimée : HKLM\SOFTWARE\Classes\DnsBHO.BHO.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\iesmartbar.bandobjectattribute
      Clé Supprimée : HKLM\SOFTWARE\Classes\iesmartbar.dockingpanel
      Clé Supprimée : HKLM\SOFTWARE\Classes\iesmartbar.iesmartbar
      Clé Supprimée : HKLM\SOFTWARE\Classes\iesmartbar.iesmartbarbandobject
      Clé Supprimée : HKLM\SOFTWARE\Classes\iesmartbar.smartbardisplaystate
      Clé Supprimée : HKLM\SOFTWARE\Classes\iesmartbar.smartbarmenuform
      Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
      Clé Supprimée : HKCU\Software\5e55d7d9b468e513
      Clé Supprimée : HKLM\SOFTWARE\5e55d7d9b468e513
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{AC662AF2-4601-4A68-84DF-A3FE83F1A5F9}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D97A8234-F2A2-4AD4-91D5-FECDB2C553AF}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00000001-4FEF-40D3-B3FA-E0531B897F98}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{64697678-0000-0010-8000-00AA00389B71}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422182272}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1B730ACF-26A3-447B-9994-14AEE0EB72CC}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44B619BC-3D2B-4990-AA4F-9AA366921792}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660466186672}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
      Clé Supprimée : HKCU\Software\BabSolution
      Clé Supprimée : HKCU\Software\installedbrowserextensions
      Clé Supprimée : HKCU\Software\InstalledThirdPartyPrograms
      Clé Supprimée : HKCU\Software\lollipop
      Clé Supprimée : HKCU\Software\SmartBar
      Clé Supprimée : HKCU\Software\smartbarbackup
      Clé Supprimée : HKCU\Software\smartbarlog
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
      Clé Supprimée : HKLM\Software\DataMngr
      Clé Supprimée : HKLM\Software\InstalledThirdPartyPrograms
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{1B325F70-A984-421E-8407-06683E6EF03B}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{1B325F70-A984-421E-8407-06683E6EF03B}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Delta Chrome Toolbar
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Searchqu 0 MediaBar
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SoftwareUpdater

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v9.0.8112.16526

      -\\ Mozilla Firefox v24.0 (fr)

      [ Fichier : C:\Users\pc\AppData\Roaming\Mozilla\Firefox\Profiles\6k8femyi.default\prefs.js ]

      Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://www.delta-search.com/?babsrc=NT_ss&mntrId=5C90001966F7572F&affID=122617&tt=02102013_mx10rsb&tsp=5034");
      Ligne Supprimée : user_pref("extensions.crossrider.bic", "142eb2bbcd1b63c74e8429bf23d77a90");
      Ligne Supprimée : user_pref("extensions.wrc.SearchRules.rambler.ru.style", ".WRCN {display:none} .search-results .title + .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}");

      -\\ Google Chrome v31.0.1650.63

      [ Fichier : C:\Users\pc\AppData\Local\Google\Chrome\User Data\Default\preferences ]

      Supprimée : search_url
      Supprimée : keyword

      *************************

      AdwCleaner[R0].txt - [6770 octets] - [16/12/2013 11:28:07]
      AdwCleaner[S0].txt - [6815 octets] - [16/12/2013 11:30:01]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [6875 octets] ##########
      Bonne lecture et encore merci
      Cordialement
      1. Re

        Pour de plus amples informations, fait ceci stp

        Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

        https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

        Ou

        https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

        en bas de la page ZHP avec un numéro de version.

        Une fois le téléchargement achevé,

        Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »

        Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Configurer"

        Clique sur la loupe en bas à gauche avec le signe plus pour lancer l'analyse.

        Laisse l'outil travailler, il peut être assez long.

        Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau

        Pour transmettre le rapport clique sur ce lien:
        http://pjjoint.malekal.com/

        Si problème utilise un des suivants

        https://forums-fec.be/upload
        https://www.cjoint.com/

        Regarde sur le bureau

        Sélectionne le fichier ZHPDiag.txt.

        Clique sur "Cliquez ici pour déposer le fichier".

        Un lien de cette forme :

        http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

        est ajouté dans la page.

        Copie ce lien dans ta réponse.

        Merci

        @+

        1. Bonsoir Guillaume,
          J'ai téléchargé et installé ZHPDiag2. 2 icônes se sont installées sur mon bureau :
          ZHPDiag et ZHPFix. Lorsque je clique sur l'une ou l'autre, le pc me demande de les installer à nouveau ; aucune fenêtre du logiciel ne s'est ouverte. Est-ce normal ?
          Merci pour ton aide.
          Bonne soirée
          1. Re

            Il ne te demande pas de l'installer mais de pouvoir le lancer

            De plus:
            "Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »"

            @+

            --------Contributeur Sécurité---------
            On a tous été un jour débutant dans quelque chose.
            Mais le savoir est la récompense de l'assiduité.
            1. Re

              Utilisation de l'outil ZHPFix :

              * Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

              Script ZHPFix
              ShortcutFix
              G2 - GCE: Preference [User Data\Default] [alaljncdkeiimkhldhaoibjlbiclmlmj] TubeSing-3 v.1.25.34, (Activé)
              M2 - MFEP: prefs.js [pc - 6k8femyi.default\f264d091-e8c5-4a36-9162-dfb154dc28d6@832a179e-1b81-4f0e-9f21-803076da189c.com] [] TubeSing-3 v5.0.94.0 (..)
              O20 - AppInit_DLLs: . (...) - C:\Program Files\bitguard\261694~1.246\{c16c1~1\bitguard.dll (.not file.)
              O87 - FAEL: "{A74D8EF3-DFD0-49B9-80B2-7C97B8A2806D}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)
              O87 - FAEL: "{111F3047-08F7-441E-9A21-260DDF95B753}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)
              [HKLM\Software\Google\Chrome\Extensions\alaljncdkeiimkhldhaoibjlbiclmlmj]
              [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110411181172}]
              C:\Users\pc\AppData\Local\Google\Chrome\User Data\Default\Extensions\alaljncdkeiimkhldhaoibjlbiclmlmj
              C:\Users\pc\AppData\Roaming\Mozilla\Firefox\Profiles\6k8femyi.default\extensions\f264d091-e8c5-4a36-9162-dfb154dc28d6@832a179e-1b81-4f0e-9f21-803076da189c.com
              O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] Clé orpheline
              O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] Clé orpheline
              [MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Weekly)] (...) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.) [0]
              [MD5.00000000000000000000000000000000] [APT] [{46472A62-268D-4FFD-8366-313C3254C38E}] (...) -- C:\Downloads\dotnetfx3setup.exe (.not file.) [0]
              [MD5.00000000000000000000000000000000] [APT] [{85207186-DF3D-4FC1-8446-984E1E439366}] (...) -- C:\Program Files\Haali\MatroskaSplitter\uninstall.exe (.not file.) [0]
              [MD5.00000000000000000000000000000000] [APT] [{92F98E6A-47BA-400C-A865-9E9ED9FE33A0}] (...) -- C:\Downloads\dotnetfx3setup(1).exe (.not file.) [0]
              [MD5.00000000000000000000000000000000] [APT] [{F53D60A1-77D5-4B73-BD3F-7D9992E7A57A}] (...) -- C:\Downloads\PDFCreator-1.2.3-setup.exe (.not file.) [0]
              C:\Users\pc\AppData\Local\Temp\4ibsAmkK.exe.part

              FirewallRAZ
              Emptytemp
              EmptyCLSID

              --------------------------------------------------------------------------------------------
              Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

              Cliquer sur le bouton Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

              NB (W8) : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".

              * Clique sur le bouton GO pour lancer le nettoyage.

              -> laisse travailler l'outil et ne touche à rien ...
              -> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

              Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
              Ce rapport est copié sur le bureau

              ( ce rapport est en outre sauvegardé dans ce dossier :
              - Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
              - Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt
              )

              @+
              1. C'est fait, je te joins le nouveau rapport.
                Rapport de ZHPFix 2013.12.14.5 par Nicolas Coolman, Update du 06/12/2013
                Fichier d'export Registre :
                Run by pc at 16/12/2013 20:47:38
                High Elevated Privileges : OK
                Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002)

                Corbeille vidée (00mn 04s)
                Réparation des raccourcis navigateur

                ========== Processus mémoire ==========
                SUPPRIMÉ: Memory Process: C:\Users\pc\AppData\Local\Temp\4ibsAmkK.exe.part

                ========== Clés du Registre ==========
                SUPPRIMÉ: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110411181172}

                ========== Valeurs du Registre ==========
                SUPPRIMÉ: {A74D8EF3-DFD0-49B9-80B2-7C97B8A2806D}
                SUPPRIMÉ: {111F3047-08F7-441E-9A21-260DDF95B753}
                SUPPRIMÉ RunValue: WindowsWelcomeCenter
                Aucune Valeur Standard Profile: FirewallRaz :
                Aucune Valeur Domain Profile: FirewallRaz :
                SUPPRIMÉ: FirewallRaz (Private) : TCP Query User{7C71B19F-DBF7-4F13-88AC-FA34EEB4823E}C:\downloads\utorrent.exe
                SUPPRIMÉ: FirewallRaz (Private) : UDP Query User{F07EFC41-4321-4387-9C00-2FBC6F999AC3}C:\downloads\utorrent.exe

                ========== Eléments de donnée du Registre ==========
                SUPPRIMÉ AppInit: \Program Files\bitguard\261694~1.246\{c16c1~1\bitguard.dll

                ========== Préférences navigateur ==========
                SUPPRIMÉ Folder Chrome: C:\Users\pc\AppData\Local\Google\Chrome\User Data\Default\Extensions\alaljncdkeiimkhldhaoibjlbiclmlmj

                ========== Dossiers ==========
                Aucun dossiers CLSID Local utilisateur vide

                ========== Fichiers ==========
                SUPPRIMÉ: c:\users\pc\appdata\local\google\chrome\user data\default\preferences
                SUPPRIMÉS Temporaires Windows (659) (1 973 282 633 octets)

                ========== Tache planifiée ==========
                SUPPRIMÉ: Ad-Aware Update (Weekly)
                SUPPRIMÉ: {46472A62-268D-4FFD-8366-313C3254C38E}
                SUPPRIMÉ: {85207186-DF3D-4FC1-8446-984E1E439366}
                SUPPRIMÉ: {92F98E6A-47BA-400C-A865-9E9ED9FE33A0}
                SUPPRIMÉ: {F53D60A1-77D5-4B73-BD3F-7D9992E7A57A}

                ========== Récapitulatif ==========
                1 : Processus mémoire
                1 : Clés du Registre
                7 : Valeurs du Registre
                1 : Eléments de donnée du Registre
                1 : Dossiers
                2 : Fichiers
                1 : Préférences navigateur
                5 : Tache planifiée

                End of clean in 00mn 21s
                1. Une nouvelle fois, bonsoir Guillaume,
                  Je crois que c'est bon, je ne vois plus de pubs sur mon écran et le pc est plus rapide. Par contre, le logiciel quickshare est toujours présent mais l'icône s'est modifiée. Qu'en penses-tu ?
                  Je te souhaite une bonne soirée.
                  Cordialement.
                  1. Bonjour

                    tu parles d'une icône de raccourci sur le bureau .
                    Tu peux la supprimer.

                    On nettoie et finalise.
                    Télécharge DelFix de Xplode

                    Lance le.
                    Tu as 5 choix :

                    Réactiver l'UAC
                    Supprimer les outils de désinfection (cocher par défaut)

                    Effectuer une sauvegarde du registre
                    Purger la restauration de système
                    Réinitialisation des paramètres usine

                    Tu coches ceux qui sont en gras
                    et tu exécutes
                    Le rapport se trouve ici généralement
                    C:\DelFix.txt

                    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

                    @+
                    1. Bonsoir Guillaume,
                      Désolée, je n'ai pas pu me mettre devant mon écran aujourd'hui.
                      A peine rentrée, je viens de faire ce que tu as indiqué ci-dessus et je te poste le rapport.
                      En ce qui concerne l'icône de quickshare, elle est installée dans les programmes et je ne peux pas la désinstaller. Elle a changé d'aspect par rapport au début.
                      J'espère qu'elle est devenue inactive.

                      # DelFix v10.6 - Rapport créé le 17/12/2013 à 16:52:19
                      # Mis à jour le 11/11/2013 par Xplode
                      # Nom d'utilisateur : pc - PC-DE-PC
                      # Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (32 bits)

                      ~ Activation de l'UAC ... OK

                      ~ Suppression des outils de désinfection ...

                      Supprimé : C:\Users\pc\AppData\Roaming\ZHP
                      Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
                      Supprimé : C:\Program Files\ZHPDiag
                      Supprimé : C:\PhysicalDisk0_MBR.bin
                      Supprimé : C:\Desktop\adwcleaner.exe
                      Supprimé : C:\Desktop\ZHPDiag.lnk
                      Supprimé : C:\Desktop\ZHPDiag.txt
                      Supprimé : C:\Desktop\ZHPDiag2.exe
                      Supprimé : C:\Desktop\ZHPFix.lnk
                      Supprimé : C:\Desktop\ZHPFixReport.txt
                      Supprimée : HKLM\SOFTWARE\AdwCleaner
                      Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

                      ~ Purge de la restauration système ...

                      Supprimé : RP #600 [Point de contrôle planifié | 12/15/2013 11:14:17]
                      Supprimé : RP #601 [Point de contrôle planifié | 12/16/2013 11:41:27]
                      Supprimé : RP #602 [Windows Update | 12/17/2013 06:40:01]

                      Nouveau point de restauration créé !

                      ########## - EOF - ##########
                      1. Malheureusement, avec un clic droit, cela ne donne rien. Je ne peux ni le désinstaller, ni le supprimer. Il est bien accroché.
                        Si cela recommence, est-il possible de suivre à nouveau la même procédure ou faut-il "personnaliser" cette désinfection en fonction des malwares ?
                        Je te remercie beaucoup pour ton aide et j'envie ton savoir faire. Je te souhaite de bonnes fêtes de fin d'année. Encore merci.
                        Cordialement
                        1. Re

                          Chaque cas se traite à sa manière.

                          Mais tu peux surveiller d'un peu plus près cette navigation et également expliquer les risques.

                          Je te propose donc de mettre ce sujet en résolu

                          @+

                          --------Contributeur Sécurité---------
                          On a tous été un jour débutant dans quelque chose.
                          Mais le savoir est la récompense de l'assiduité.