Ordinateur attaqué ?

Question

Bonjour, 
Tout d'abord, Bonne année à tous. 

Suite à un subitement  ralentissement de mon ordi , des fenêtres qui s'ouvrent ou se ferment toutes seules, ma page d'accueil qui change  j'ai fait un scan complet avec Malawarebytes PRO .
Il a été détecté quelques 20 petits monstres.
je retrouve un léger améliorement mais ce n'est pas ça.
 Je précise que j'ai fait deux scans complet dont voici les rapports ci-dessous. Pouvez vous me dire si je peux continuer 
Je vous remercie d'avance
------------------------------------------------------------------

Malwarebytes Anti-Malware (PRO) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.01.03.04

Windows 8 x64 NTFS
Internet Explorer 11.0.9600.16476
charles :: PC-CHARLY [administrateur]

Protection: Activé

03/01/2014 17:12:26
MBAM-log-2014-01-03 (18-12-04).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|J:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 396915
Temps écoulé: 49 minute(s), 59 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 2
HKLM\SYSTEM\CurrentControlSet\Services\CltMngSvc (PUP.Optional.Conduit.A) -> Aucune action effectuée.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect (PUP.Optional.Conduit.A) -> Aucune action effectuée.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 1
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|AppInit_DLLs (PUP.Optional.Conduit.A) -> Mauvais: (C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll) Bon: () -> Aucune action effectuée.

Dossier(s) détecté(s): 18
C:\Program Files (x86)\SearchProtect (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\Main (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\Main\bin (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\Main\Logs (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\Mainep (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\SearchProtect (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\SearchProtect\bin (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\SearchProtectep (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\bin (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\dialogs (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\dialogs\bubble (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\dialogs\Images (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\dialogs\libs (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\dialogs\protection (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\dialogs\settings (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\dialogs\uninstall (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UIep (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.

Fichier(s) détecté(s): 75
C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\SearchProtect\bin\cltmng.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\bin\cltmngui.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC32Loader.dll (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\Main\bin\SPTool.dll (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\Main\bin\uninstall.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\SearchProtect\bin\SPTool64.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC32.dll (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC64.dll (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC64Loader.dll (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Users\charles\AppData\Local\Temp
se3CD5.exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Users\charles\AppData\Local\Temp
sf99AE.exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Users\charles\AppData\Local\Temp
sm38CC.exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Users\charles\AppData\Local\Temp
sq410C.exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Users\charles\AppData\Local\Temp
sw9101.exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Users\charles\AppData\Local\Temp
sy9548.exe (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Users\charles\AppData\Local\Temp\uttCF74.tmp.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\EULA.txt (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\Mainep\SystemRepository.dat (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\dialogs\settings.html (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\dialogs\style.css (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\dialogs\bubble\bubble.css (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\dialogs\bubble\bubble.html (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\dialogs\bubble\bubble.js (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\dialogs\bubble\defaults.js (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\dialogs\Images\Apply-default.png (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\dialogs\Images\Apply-onclick.png (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\dialogs\Images\Apply-Rollover.png (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\dialogs\Images\bg-with-logo.png (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\dialogs\Images\bg.png (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\dialogs\Images\bgNotif.png (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\dialogs\Images\bgSettings.png (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\dialogs\Images\bgUninstall.png (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\dialogs\Images\btnBlue.png (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\dialogs\Images\btnClose.png (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\dialogs\Images\btnSilver.png (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\dialogs\Images\checkbox.png (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\dialogs\Images\checkbox_checked.png (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\dialogs\Images\checkbox_def.png (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\dialogs\Images\close-win-def.png (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\dialogs\Images\close-win-over-click.png (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\dialogs\Images\gray-bg.png (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\dialogs\Images\hez-def.png (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\dialogs\Images\hez-selected.png (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\dialogs\Images\hez.png (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\dialogs\Images\icon-win.png (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\dialogs\Images\info-icon.png (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\dialogs\Images\menu-rollover.png (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\dialogs\Images\menu-selected.png (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\dialogs\Imagesadio-button-def.png (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\dialogs\Imagesadio-button-selected.png (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\dialogs\Imagesadio-button.png (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\dialogs\Imagesadio-button2.png (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\dialogs\Images\Settings-icon.png (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\dialogs\Images	ext-field.png (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\dialogs\Images\v.png (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\dialogs\Images\x.png (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\dialogs\libs\defaults.js (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\dialogs\libs\dialogUtils.js (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\dialogs\libs\jquery.1.7.1.min.js (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\dialogs\libs\json2.min.js (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\dialogs\libs\main.js (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\dialogs\libs\SPDialogAPI.js (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\dialogs\protection\defaults.js (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\dialogs\protection\protection.css (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\dialogs\protection\protection.html (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\dialogs\protection\protection.js (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\dialogs\settings\defaults.js (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\dialogs\settings\settings.css (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\dialogs\settings\settings.html (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\dialogs\settings\settings.js (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\dialogs\uninstall\defaults.js (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\dialogs\uninstall\uninstall.css (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\dialogs\uninstall\uninstall.html (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\dialogs\uninstall\uninstall.js (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.

(fin)

---------------------------------------------------------------------------------------
DEUXIEME  RAPPORT 


Malwarebytes Anti-Malware (PRO) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.01.03.04

Windows 8 x64 NTFS
Internet Explorer 11.0.9600.16476
charles :: PC-CHARLY [administrateur]

Protection: Activé

03/01/2014 18:14:53
MBAM-log-2014-01-03 (19-36-20).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|J:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 396984
Temps écoulé: 49 minute(s), 10 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 2
C:\Program Files (x86)\SearchProtect\UI\bin (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\SearchProtect\bin (PUP.Optional.SearchProtect.A) -> Aucune action effectuée.

Fichier(s) détecté(s): 4
C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\SearchProtect\bin\cltmng.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\UI\bin\cltmngui.exe (PUP.Optional.Conduit.A) -> Aucune action effectuée.
C:\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC32Loader.dll (PUP.Optional.Conduit.A) -> Aucune action effectuée.

(fin)








Configuration: Windows / Firefox 26.0

cabrier · Answer

Bonjour,


OK pour MBAM, mais tu n'as rien supprimé !

* Relance MBAM et lorsque le scan est terminé clique sur "Afficher les résultats"
* Vérifie que toutes les lignes des objets infectés soient cochées, puis clique sur "Supprimer la sélection"

PS : Redémarre ta machine pour achever le nettoyage.

* Enregistre-le rapport de Suppression (onglet "rapport/log", le dernier en date) dans un endroit approprié pour le retrouver et héberge-le sur cijoint ou  pjoint

*  Envoie-moi le lien fourni dans ta prochaine réponse.

damchag · Answer

merci pour ta réponse , mais j'ai tout virer en cliquant justement sur 'tout supprimer" 
je repars sur la quarantaine de MBAM
à de suite

cabrier · Answer

damchag,


Utilise AdwCleaner (développé par Xplode) qui est un outil de désinfection spécifique aux logiciels publicitaires : 

*Rends toi sur ce site : 
http://general-changelog-team.fr/fr/accueil/66-multilangue/tutoriels/securite/311-utiliser-adwcleaner-version-3-x
tu vas y trouver comment télécharger cet outil et ou, à quoi il sert ainsi que toutes ses fonctionnalités.

* Une fois téléchargé et lancé clique sur [Scanner], laisse l'outil travailler.

* Lorsque le scan est terminé, dans les différents onglets apparaissent les infections trouvées.

* Clique sur l'onglet [Nettoyer], tous les éléments infectieux trouvés vont être supprimés.

* Clique sur [Rapport], le rapport apparait, tu peux le copier/coller dans ta prochaine réponse. 
Sinon héberge le sur :
cijoint ou  pjoint ou Up2Share et transmet moi le lien obtenu.


-----------------------------------------
 * Une fois AdwCleaner utilisé et posté son rapport :
Utilise cet autre outil pour  vérification :
Junkware Removal Tool et poste le rapport : http://www.forum-entraide-informatique.com/support/junkware-removal-tool-tutoriel-t8260.html 



A+

damchag · Answer

voilà ce que je trouve dans le dernier rapport/log

----------------------------

2014/01/03 17:12:11 +0100	PC-CHARLY	charles	MESSAGE	Starting database refresh
2014/01/03 17:12:11 +0100	PC-CHARLY	charles	MESSAGE	Stopping IP protection
2014/01/03 17:12:12 +0100	PC-CHARLY	charles	MESSAGE	IP Protection stopped successfully
2014/01/03 17:12:15 +0100	PC-CHARLY	charles	MESSAGE	Database refreshed successfully
2014/01/03 17:12:15 +0100	PC-CHARLY	charles	MESSAGE	Starting IP protection
2014/01/03 17:12:18 +0100	PC-CHARLY	charles	MESSAGE	IP Protection started successfully
2014/01/03 19:38:30 +0100	PC-CHARLY	(null)	MESSAGE	Starting protection
2014/01/03 19:38:30 +0100	PC-CHARLY	(null)	MESSAGE	Protection started successfully
2014/01/03 19:38:30 +0100	PC-CHARLY	(null)	MESSAGE	Starting IP protection
2014/01/03 19:38:34 +0100	PC-CHARLY	(null)	MESSAGE	IP Protection started successfully

damchag · Answer

voila, j'avais pas lu la bonne ligne

--------------------

Malwarebytes Anti-Malware (PRO) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.01.03.04

Windows 8 x64 NTFS
Internet Explorer 11.0.9600.16476
charles :: PC-CHARLY [administrateur]

Protection: Activé

03/01/2014 18:14:53
mbam-log-2014-01-03 (18-14-53).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|J:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 396984
Temps écoulé: 49 minute(s), 10 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 2
C:\Program Files (x86)\SearchProtect\UI\bin (PUP.Optional.SearchProtect.A) -> Suppression au redémarrage.
C:\Program Files (x86)\SearchProtect\SearchProtect\bin (PUP.Optional.SearchProtect.A) -> Suppression au redémarrage.

Fichier(s) détecté(s): 4
C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe (PUP.Optional.Conduit.A) -> Suppression au redémarrage.
C:\Program Files (x86)\SearchProtect\SearchProtect\bin\cltmng.exe (PUP.Optional.Conduit.A) -> Suppression au redémarrage.
C:\Program Files (x86)\SearchProtect\UI\bin\cltmngui.exe (PUP.Optional.Conduit.A) -> Suppression au redémarrage.
C:\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC32Loader.dll (PUP.Optional.Conduit.A) -> Suppression au redémarrage.

(fin)

cabrier · Answer

OK, tu as redémarré ?


Si oui passe à ça :
 https://forums.commentcamarche.net/forum/affich-29429151-ordinateur-attaque#3

A+

damchag · Answer

nos post se croisent
 je viens de faire le scan adwcleaner tu veux le rapport avant de lancer JRT.exe ?

Pour info redémarrage apres adwcleaner

damchag · Answer

ok je te met le premier puisque je l'avais en attente je fais le reste ensuite .
je te remercie bonne nuit et encore bonne année 
@ demain

# AdwCleaner v3.016 - Rapport créé le 03/01/2014 à 22:34:05
# Mis à jour le 23/12/2013 par Xplode
# Système d'exploitation : Windows 8.1 Pro  (64 bits)
# Nom d'utilisateur : charles - PC-CHARLY
# Exécuté depuis : C:\Users\charles\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Program Files (x86)\Searchprotect
Dossier Supprimé : C:\Users\charles\AppData\Local\Searchprotect
Dossier Supprimé : C:\Users\charles\AppData\Roaming\iSafe
Fichier Supprimé : C:\Users\charles\AppData\Roaming\Mozilla\Firefox\Profiles\6dike75r.default\searchplugins\conduit-search.xml

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Supprimée : HKCU\Software\V9
Clé Supprimée : HKLM\Software\SearchProtect
Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.16384


-\ Mozilla Firefox v26.0 (fr)

[ Fichier : C:\Users\charles\AppData\Roaming\Mozilla\Firefox\Profiles\6dike75r.default\prefs.js ]

Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://search.conduit.com/?ctid=CT3314958&octid=EB_ORIGINAL_CTID&SearchSource=69&CUI=&SSPV=&Lay=1&UM=2&UP=SP84D3225F-9113-4A95-BB04-0F3F66F23A48");
Ligne Supprimée : user_pref("browser.search.defaultenginename", "Conduit Search");
Ligne Supprimée : user_pref("browser.search.selectedEngine", "Conduit Search");

-\ Google Chrome v31.0.1650.63

[ Fichier : C:\Users\charles\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [2086 octets] - [03/01/2014 22:32:37]
AdwCleaner[S0].txt - [1868 octets] - [03/01/2014 22:34:05]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1928 octets] ##########



Pour JRT.exe  , impossible de le démarré . Voici le message apparu quand j'ai fait clic droit " exécuter en tant qu'admin" 

" WINDOWS A PROTÉGÉ VOTRE ORDINATEUR "
windows SmartScreen a empêché le démarrage d'une application non reconnue.L'exécution de cette application peut mettre en danger votre ordinateur".
-------------------------------------------------------
Demain je regarderais ta réponse . je ne serais pas devant mon ordi, mais je reçois les réponses en mail. Donc j'essaierais d'être présent dès que je réceptionnerais ta réponse.

Merci encore

cabrier · Answer

Bonjour damchag,


OK pour AdwCleaner !

Pour JRT (qui est fiable) il te faut désactiver le smartscreen comme ceci : 
https://forums.commentcamarche.net/forum/affich-37641559-desactiver-le-smartscreen-sous-windows
 
JRT passé et son rapport posté, on va faire un diagnostic complet :


* Télécharge >ZHPDiag< (de Nicolas Coolman) sur ton bureau,
/!\Il est très important de l'enregistrer sur le bureau / !\  
* Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et laisse se dérouler l'installation
/!\L'outil a créé 2 icônes ZHPDiag , ZHPFix /!\
/!\Utilisateurs de Vista et Windows 7 : Clic droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur » /!\
* A l'ouverture le programme te proposes "Rechercher" et "Configurer" 

- Clique sur "Configurer"
* Des icônes apparaissent en bas de la fenêtre.  Clique sur le tournevis en bas à droite et choisis "Tous" puis "OK"

- Clique sur "Rechercher".
* ZHPDiag va alors analyser le contenu de ton ordinateur à la recherche d'informations sur ton système d'exploitation, la base de registre... Patiente jusqu'à la fin de l'analyse. Il peut arriver que le logiciel donne l'impression d'être bloqué ; patiente !
* Laisse l'outil travailler, il peut être assez long. 
* Le rapport s'ouvre dans le bloc note, ferme le car il est aussi enregistré sur ton bureau sous le nom ZHPDiag.txt et dans le dossier où est installé ZHPDiag (en général C:\ZHP\). 
* Transmets moi le lien du fichier par l'intermédiaire d'un dépôt de fichiers.
* Rappel des dépôts : cijoint ou  pjoint

PS Voici un tuto pour t'aider si besoin !
http://www.forum-entraide-informatique.com/support/zhpdiag-tutoriel-t4831.html




A+

damchag · Answer

bonjour CABRIER

oici le rapport JRT

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.9 (01.01.2014:1)
OS: Windows 8.1 Pro x64
Ran by charles on 04/01/2014 at  8:56:17,94
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Registry Values
~~~ Registry Keys
~~~ Files
~~~ Folders

et le rapport ZHP

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140104_f7t7x13m7e6

J'espère n'avoir rien oublié
@++

cabrier · Answer

damchag,

pas grand chose, juste un peu de nettoyage !

Ce script va cibler certains éléments à supprimer :

*    Ferme toutes tes applications en cours
*    Sélectionne et copie toutes les lignes en gras et italique suivantes :


Script ZHPFix
O4 - GS\Program [Public]: Desktop.lnk - Clé orpheline 
O45 - LFCP:[MD5.4693CFFA95F67D7FBEE8B5EDEFDB6995] - 02/01/2014 - 10:06:06 ---A- - C:\Windows\Prefetch\dynreservedpri.db 
O45 - LFCP:[MD5.DDD52B929CD9F226191077D9F3DD0C9D] - 02/01/2014 - 12:52:51 ---A- - C:\Windows\Prefetch\FHMANAGEW.EXE-A5C18056.pf 
O45 - LFCP:[MD5.A550635EADD25D82D120B14EA777D1F2] - 03/01/2014 - 09:16:52 ---A- - C:\Windows\Prefetch\CLTMNGUI.EXE-43D53BFB.pf 
O45 - LFCP:[MD5.3FA6A90F16144208CFCD44581CA9A0AF] - 03/01/2014 - 09:21:06 ---A- - C:\Windows\Prefetch\INSTALLATION-E-CARTEBLEUE-V4--35537B16.pf 
O45 - LFCP:[MD5.0C27F68F75F8AECB55E78C8BEC68993D] - 03/01/2014 - 09:21:26 ---A- - C:\Windows\Prefetch\ECBL-CNCE.EXE-13BF457C.pf 
O45 - LFCP:[MD5.91EFCA9CB6A31E0E72B2994D19CDFF20] - 03/01/2014 - 17:10:36 ---A- - C:\Windows\Prefetch\FHSETUP(1).EXE-492975CB.pf
O45 - LFCP:[MD5.69A5058BD9E74CBA810ADA84578728F6] - 03/01/2014 - 22:37:27 ---A- - C:\Windows\Prefetch\BDAPPHOST.EXE-ACCABA1E.pf 
O45 - LFCP:[MD5.76A4341BC816842EA9FFD459C9C317CB] - 03/01/2014 - 22:37:27 ---A- - C:\Windows\Prefetch\BDEXTHOST.EXE-B46CC0EE.pf 
O45 - LFCP:[MD5.64058283C71B374D8F039C05FB496BF5] - 03/01/2014 - 22:37:31 ---A- - C:\Windows\Prefetch\BDRUNTIMEHOST.EXE-5835487D.pf
O45 - LFCP:[MD5.6D78E824FF2C56AB2E283390C347401D] - 03/01/2014 - 22:38:51 ---A- - C:\Windows\Prefetch\WSHOST.EXE-3BD2AA25.pf 
O45 - LFCP:[MD5.19C00768E20BBE545A943C70782814AB] - 04/01/2014 - 08:56:07 ---A- - C:\Windows\Prefetch\WGET.DAT-5A39D065.pf 
O45 - LFCP:[MD5.9DEF2716459E1DA7A1F89BA1F088C6B5] - 04/01/2014 - 08:56:11 ---A- - C:\Windows\Prefetch\JRT(1).EXE-92E0A438.pf 
O45 - LFCP:[MD5.AB3D9AD638DC2F96572E2466234F107F] - 04/01/2014 - 09:01:14 ---A- - C:\Windows\Prefetch\FC.EXE-F6221E79.pf 
O45 - LFCP:[MD5.425D37D77BCBD920478E57F0A6AACA0A] - 04/01/2014 - 09:02:03 ---A- - C:\Windows\Prefetch\FIND.EXE-9AADDA11.pf 
O45 - LFCP:[MD5.AD8882DDADFF5053F0D808357DD597A6] - 04/01/2014 - 09:02:45 ---A- - C:\Windows\Prefetch\CUT.DAT-B1D26FAE.pf 
O45 - LFCP:[MD5.3EEBE2BA595582306009368BC2E2D4AB] - 04/01/2014 - 09:03:00 ---A- - C:\Windows\Prefetch\SHORTCUT.DAT-7BCD6766.pf 
O45 - LFCP:[MD5.B4C7EEC8CC8A6D63BC41B98C07C55E83] - 04/01/2014 - 09:03:02 ---A- - C:\Windows\Prefetch\NIRCMD.DAT-A2E09ABB.pf 
O45 - LFCP:[MD5.F9069722CECA08F6E383815EDA9AA306] - 04/01/2014 - 09:03:02 ---A- - C:\Windows\Prefetch\SED.DAT-3548A6DE.pf 
O45 - LFCP:[MD5.A2FC99D3AE3E94BE8DFD24A41BA03732] - 04/01/2014 - 09:06:09 ---A- - C:\Windows\Prefetch\INSTUP.EXE-7E543EAF.pf 
O45 - LFCP:[MD5.471E33B1F46B06E2AC83BEDCE5184CEE] - 04/01/2014 - 09:06:22 ---A- - C:\Windows\Prefetch\PfPre_16355b32.db 
O45 - LFCP:[MD5.02806EC292D854FB93898793ED9FBEA9] - 09/12/2013 - 18:56:42 ---A- - C:\Windows\Prefetch\FHSETUP(3).EXE-140E5845.pf
O45 - LFCP:[MD5.98E5886123F83835995282A474F184DC] - 11/12/2013 - 20:30:53 ---A- - C:\Windows\Prefetch\UPDATECHECKER(2).EXE-FCF3795D.pf    
O45 - LFCP:[MD5.2DC13FD08ED91539EA5168948618A854] - 26/12/2013 - 12:28:09 ---A- - C:\Windows\Prefetch\SETUPRST.EXE-66A2B0B8.pf 
O45 - LFCP:[MD5.134A6F08950CF340D7D3384E6D8ACD30] - 26/12/2013 - 16:32:42 ---A- - C:\Windows\Prefetch\GLCND.EXE-67A245CC.pf  
O45 - LFCP:[MD5.0697E33B3350D9309DF31C09EA55F7AC] - 28/12/2013 - 15:43:51 ---A- - C:\Windows\Prefetch\INSTALLNAVI.EXE-9F4783DD.pf 
O45 - LFCP:[MD5.97DD1D5247F3D3495711D574A481A879] - 28/12/2013 - 15:46:46 ---A- - C:\Windows\Prefetch\_ISFF53.EXE-082A857E.pf 
O45 - LFCP:[MD5.5E3E7E934A8F667F25364F4CCCA36727] - 28/12/2013 - 15:47:13 ---A- - C:\Windows\Prefetch\_IS6A71.EXE-BD190015.pf 
O45 - LFCP:[MD5.59B9DCDFB417EB43D68083DE7BF3FF02] - 28/12/2013 - 16:12:45 ---A- - C:\Windows\Prefetch\EPSON375778EU.EXE-6F90AEA2.pf  
O45 - LFCP:[MD5.5C79AD5DB53D264C34BC009A06B6FAA7] - 28/12/2013 - 16:12:50 ---A- - C:\Windows\Prefetch\SETUP64.EXE-227B33CF.pf 
O45 - LFCP:[MD5.901AB17463BB9D8184E0E340ED020FB7] - 28/12/2013 - 16:13:10 ---A- - C:\Windows\Prefetch\DEVICEOP.EXE-CE040E83.pf 
O45 - LFCP:[MD5.45B43858C513C348BC453A8CF30045E6] - 28/12/2013 - 16:29:30 ---A- - C:\Windows\Prefetch\EPSON318339EU.EXE-67C2B4E8.pf
O45 - LFCP:[MD5.960B1A2524B18FCFA631C62D656EAD6A] - 30/12/2013 - 21:03:13 ---A- - C:\Windows\Prefetch\UTTCF74.TMP.EXE-15B801EB.pf
O45 - LFCP:[MD5.D346765EF2A0EFA0E269F5CD9AED3354] - 30/12/2013 - 21:24:18 ---A- - C:\Windows\Prefetch\VIRTUALDJ.EXE-4795DDEA.pf
O45 - LFCP:[MD5.31A5894BF27731C009241DD756601FBB] - 31/12/2013 - 18:35:40 ---A- - C:\Windows\Prefetch\PHOTOSAPP.EXE-0B65831E.pf
O45 - LFCP:[MD5.20E84CA082C17BC330D2E9B08CCB8086] - 31/12/2013 - 18:38:41 ---A- - C:\Windows\Prefetch\VIRTUALDJ_HOME.EXE-97CE2AB3.pf
O51 - MPSK:{cca61923-720c-11e2-be68-939ad9e0ae23}\AutoRun\command. (...) -- H:\HTC_Sync_Manager_PC.exe (.not file.) 
[MD5.F0A5B44B9B8A23E2F2950B346B5C7718] [SPRF][23/12/2013] (...) -- C:\Users\charles\AppData\Local\Temp\Quarantine.exe   [360051] 
[MD5.2C9C0D9321BC9A5C64690BF8CB313867] [SPRF][30/12/2013] (...) -- C:\Users\charles\AppData\Local\Temp\uttA708.tmp.bat   [103] 
[MD5.62244FD20E7F99FC78DEC7BE4BB34F6C] [SPRF][30/12/2013] (.Elex do Brasil Participações Ltda - Setup.) -- C:\Users\charles\AppData\Local\Temp\yac_up.exe   [5818024] 
O45 - LFCP:[MD5.881D70BFDB30FA52C49614DE35D475F4] - 03/01/2014 - 09:16:51 ---A- - C:\Windows\Prefetch\CLTMNG.EXE-096AE9A2.pf 
ShortcutFix 
HOSTFix
Emptytemp
EmptyCLSID


*    Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 ou Windows 8 n'oublie pas clic droit ==> en tant qu'administrateur")
*    Si tu obtiens le message "Voulez-vous autoriser le programme suivant..."Tu réponds "Oui"
*    Clique sur le bouton "IMPORTER"
*    Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes

*    Clique sur le bouton «GO» pour le lancer le nettoyage
*    A la demande, confirme le nettoyage des données en cliquant sur [OK]
*    Patiente le temps du traitement.
*    ZHPFix va te demander si tu souhaites vider ta corbeille, clique sur ton choix (le traitement peut être long suivant la quantité de données à supprimer)
*    Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau
*    Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt
*    Copie/colle la totalité du rapport dans ta prochaine réponse 
 

A+

damchag · Answer

re

c'est fait il est 18 h 24 et  voici maintenant 20 bonnes minutes que c'est lancé. Tu m'a précisé que ce serait long en fonction . dans la corbeille , 8 éléments (pour info )


19H 08 toujours pas de rapport et de plus suite à la tempête qui sévit chez nous , on vient d'avoir une coupure de courant . Une incidence ?

Puis-je quand même naviguer sur le net avant la fin du processus ?
Merci

cabrier · Answer

dam,

Toujours pas fini le nettoyage ?

A+

damchag · Answer

je viens de modifier mon post précédent ou je notais :


19H 08 toujours pas de rapport et de plus suite à la tempête qui sévit chez nous , on vient d'avoir une coupure de courant . Une incidence ?

Puis-je quand même naviguer sur le net avant la fin du processus ?
Merci

cabrier · Answer

dam,


S'il y a eu coupure de courant durant le nettoyage, relance ZHPFix !

A+

damchag · Answer

ok c'est parti

damchag · Answer

rien ne se passe

damchag · Answer

Pour info, une fenetre s'ouvre lorsque je clique sur "GO " dont voici la teneur

AVERTISSEMENT
Exemples:
-----------
Script ZHPFix ( ligne obligatoire )
C:\Program Files\MagniPic
[HKEY_CURRENT_USER\Software\MagniPic ]
[ HKEY_USERS\S-1-5-18\Control MagniPic ]
[ HKCU\Software\MagniPis ]

ensuite , il y a un bouton  "OK " 

et je clique dessus .

cabrier · Answer

dam,

Tu n'as pas copié la première ligne du script que je t'ai donné :

----> Script ZHPFix
O4 - GS\Program [Public]: Desktop.lnk - Clé orpheline
O45 - LFCP:[MD5.4693CFFA95F67D7FBEE8B5EDEFDB6995] - 02/01/2014 - 10:06:06 ---A- - C:\Windows\Prefetch\dynreservedpri.db
O45 - LFCP:[MD5.DDD5...............
....................


Resélectionne toute la liste en commençant par Script ZHPFix
puis réouvre ZHPFix et colle la sélection.

Pour MagniPic --> c'est un adware qui se colle dans les extensions de 
Internet Explorer, Firefox ou Chrome

Vois ce site :
http://translate.google.fr/translate?hl=fr&sl=en&u=http://malwaretips.com/blogs/remove-magnipic-virus/&prev=/search%3Fq%3DMagniPic%26client%3Dfirefox-a%26hs%3DMRZ%26rls%3Dorg.mozilla:fr:official

A+

damchag · Answer

ah ok scuse me

damchag · Answer

le rapport et milles excuses

--------------------------------------

Rapport de ZHPFix 2013.12.14.5 par Nicolas Coolman, Update du 06/12/2013
Fichier d'export Registre : 
Run by charles at 04/01/2014 22:37:08
High Elevated Privileges : OK
Windows 8 Business Edition, 64-bit Service Pack 1 (9600)

Corbeille vidée (00mn 06s)
Réparation des raccourcis navigateur

========== Processus mémoire ==========
SUPPRIMÉ: Memory Process: C:\Users\charles\AppData\Local\Temp\Quarantine.exe
SUPPRIMÉ: Memory Process: C:\Users\charles\AppData\Local\Temp\yac_up.exe

========== Clés du Registre ==========
SUPPRIMÉ CLSID MPSK: {cca61923-720c-11e2-be68-939ad9e0ae23}

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichiers ==========
SUPPRIMÉ: c:\windows\prefetch\dynreservedpri.db
SUPPRIMÉ: c:\windows\prefetch\fhmanagew.exe-a5c18056.pf
SUPPRIMÉ: c:\windows\prefetch\cltmngui.exe-43d53bfb.pf
SUPPRIMÉ: c:\windows\prefetch\installation-e-cartebleue-v4--35537b16.pf
SUPPRIMÉ: c:\windows\prefetch\ecbl-cnce.exe-13bf457c.pf
SUPPRIMÉ: c:\windows\prefetch\fhsetup(1).exe-492975cb.pf
SUPPRIMÉ: c:\windows\prefetch\bdapphost.exe-accaba1e.pf
SUPPRIMÉ: c:\windows\prefetch\bdexthost.exe-b46cc0ee.pf
SUPPRIMÉ: c:\windows\prefetch\bdruntimehost.exe-5835487d.pf
SUPPRIMÉ: c:\windows\prefetch\wshost.exe-3bd2aa25.pf
SUPPRIMÉ: c:\windows\prefetch\wget.dat-5a39d065.pf
SUPPRIMÉ: c:\windows\prefetch\jrt(1).exe-92e0a438.pf
SUPPRIMÉ: c:\windows\prefetch\fc.exe-f6221e79.pf
SUPPRIMÉ: c:\windows\prefetch\find.exe-9aadda11.pf
SUPPRIMÉ: c:\windows\prefetch\cut.dat-b1d26fae.pf
SUPPRIMÉ: c:\windows\prefetch\shortcut.dat-7bcd6766.pf
SUPPRIMÉ: c:\windows\prefetch
ircmd.dat-a2e09abb.pf
SUPPRIMÉ: c:\windows\prefetch\sed.dat-3548a6de.pf
SUPPRIMÉ: c:\windows\prefetch\instup.exe-7e543eaf.pf
SUPPRIMÉ: c:\windows\prefetch\pfpre_16355b32.db
SUPPRIMÉ: c:\windows\prefetch\updatechecker(2).exe-fcf3795d.pf
SUPPRIMÉ: c:\windows\prefetch\setuprst.exe-66a2b0b8.pf
SUPPRIMÉ: c:\windows\prefetch\glcnd.exe-67a245cc.pf
SUPPRIMÉ: c:\windows\prefetch\installnavi.exe-9f4783dd.pf
SUPPRIMÉ: c:\windows\prefetch\_isff53.exe-082a857e.pf
SUPPRIMÉ: c:\windows\prefetch\_is6a71.exe-bd190015.pf
SUPPRIMÉ: c:\windows\prefetch\epson375778eu.exe-6f90aea2.pf
SUPPRIMÉ: c:\windows\prefetch\setup64.exe-227b33cf.pf
SUPPRIMÉ: c:\windows\prefetch\deviceop.exe-ce040e83.pf
SUPPRIMÉ: c:\windows\prefetch\epson318339eu.exe-67c2b4e8.pf
SUPPRIMÉ: c:\windows\prefetch\uttcf74.tmp.exe-15b801eb.pf
SUPPRIMÉ: c:\windows\prefetch\virtualdj.exe-4795ddea.pf
SUPPRIMÉ: c:\windows\prefetch\photosapp.exe-0b65831e.pf
SUPPRIMÉ: c:\windows\prefetch\virtualdj_home.exe-97ce2ab3.pf
SUPPRIMÉ: C:\Users\charles\AppData\Local\Temp\uttA708.tmp.bat
SUPPRIMÉ: c:\windows\prefetch\cltmng.exe-096ae9a2.pf
SUPPRIMÉS Temporaires Windows (0) (0 octets)

========== Fichier HOSTS ==========
Le fichier Hosts n'est pas réparé, veuillez désactiver votre antivirus.


========== Récapitulatif ==========
2 : Processus mémoire
1 : Clés du Registre
1 : Dossiers
37 : Fichiers
1 : Fichier HOSTS


End of clean in 00mn 06s

========== Chemin de fichier rapport ==========
C:\Users\charles\AppData\Roaming\ZHP\ZHPFix[R1].txt - 04/01/2014 22:37:14 [3113]

cabrier · Answer

Bien,


Si tout est Ok on finalise.

Mais je voudrais d'abord te faire vacciner  tes disques amovibles ou clés USB pour éviter la transmission d'infections par ceux-ci :

- Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau : http://services.service-webmaster.fr/cpt-clics/clics-30453-6505.html  Si ton antivirus affiche une alerte, ignore la et désactive l'antivirus temporairement. 
- Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir 
- Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement. 
- Clique sur "Recherche".
- Laisse travailler l'outil. 
- À la fin du scan, un rapport va s'afficher : poste le dans ta réponse (il est aussi sauvegardé à la racine du disque dur).
 
A+

damchag · Answer

bonjour
16h43, viens de lire ton dernier post .
je pars pour le kiné et ensuite te fais tout ça 
@ tt
merci

damchag · Answer

cabrier

Bonjour

Excuse-moi pour ce retard, empêchement de dernière minute

J'ai effectué tes indications, effectivement Avast Pro m'à détecté USBFIX comme étant un logiciel malveillant et à bloqué l'enregistrement . j'ai donc désactivé et lancé USBFIX/ Voici maintenant 20mn qu'il est bloqué à 80% (nettoyage fichiers temporaires ). 
Pour info je te transmet ce post avec l'ordi de ma femme.

damchag · Answer

re
petit Up désolé

USBfix toujours à 80% depuis 17H4O . Il est 19H dois-je l'arrêter ?
Merci

damchag · Answer

Homerlulu -

Bonsoir bonne année
Merci pour ta réponse. J'avais un peu envie de faire cela , mais je préférais un avis. Je vais donc suivre ton conseil, de plus que j'ai besoin de me servir de mon ordi et Mme boude Lol
Bonne soirée

Ordinateur attaqué ? - Page 2

Discussions similaires

Newsletters