Malware PirritSuggestor

Jojo -  
Bonjour,



Depuis 14/02/2014 je rencontre des symptomes sur Chrome et Firefox symptômes :

- Des mots soulignés en bleu avec un lien renvoyant vers une pub
- le site 1place.org en premier choix de toutes mes recherches google.

J'ai cherché un peu dans les extensions, mais là est le souci, je n'en ai qu'une dans Firefox et Google Chrome : Adblock et rien d'autre.
J'ai réinitialisé comme indiqué, rien n'y fait, j'ai utilisé Malware Bytes, que dalle, j'ai désinstallé et réinstallé Firefox et Chrome, rien à faire.

Mais en farfouillant un peu dans explorer ( navigateur que je n'utilise jamais ) je suis tombé sur une drôle d'extension installée le 14/02/2014, et ce, bien que je n'ai rien téléchargé à cette date.
Cette extension c'est : ieextension.extension importée par "pirrit"
Je peux juste faire clique droit et désactiver, mais aucune option supprimée.

De là, je pense avoir isolé d'où venait le souci : pirrit.
Lorsque je fais ctrl alt suppr et que je vais voir du côté des processus, je trouve PirritDesktop.exe je fais arrêter le processus, et aussitôt, il revient tout seul.

En trifouillant un peu, je suis parvenu à trouver où se trouvait Pirrit dans mon PC, dans AppData/Local/PirritSuggestor

j'étais heureux, je me disais qu'en faisant clique droit supprimé mes soucis seraient terminés mais le message suivant s'affiche :

"Cette action ne peut pas être réalisée car le dossier ou l'un des fichiers est ouvert dans un autre programme.

Fermez le dossier ou le fichier, et réessayez"

J'ai eu beau fermer tous les programmes ouverts et réessayer, rien n'y fait.

Le problèmé vient de Pirrit, mais comment le résoudre ? Aucun logiciel anti malware n'a servi à rien jusque là, je m'en remets à vous.

17 réponses

  1. Utilisateur anonyme
    Bonjour

    Pour de plus amples informations, fait ceci stp

    Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

    https://toolslib.net

    Ou

    https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

    en bas de la page ZHP avec un numéro de version.

    Une fois le téléchargement achevé,

    Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »

    Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Configurer"

    Clique sur la loupe en bas à gauche avec le signe plus pour lancer l'analyse.

    Laisse l'outil travailler, il peut être assez long.

    Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau

    Pour transmettre le rapport clique sur ce lien:
    http://pjjoint.malekal.com/

    Si problème utilise un des suivants

    https://forums-fec.be/upload
    https://www.cjoint.com/

    Regarde sur le bureau

    Sélectionne le fichier ZHPDiag.txt.

    Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

    est ajouté dans la page.

    Copie ce lien dans ta réponse.

    Merci

    @+

    1. Jojo
      Je vous remercie de votre réponse aussi rapide, j'ai exécuté le scan avec ZHPDiag, voici le compte rendu :

      http://pjjoint.malekal.com/files.php?id=ZHPDiag_20140215_h13c5b9x6j15
      1. airone93
        meme probleme que toi jojo! j'ai essayer de supprimer Pirrit mais il revient tout le temps dans le processus et effectivement, on ne peut pas supprimer le dossier dans lequel il se trouve
      2. Utilisateur anonyme
        @ airone93

        Tu restes sur ton sujet;merci
    2. Utilisateur anonyme
      Re

      1) Télécharge Rsthosts de Xplode

      Lance le et choisis « restaurer »
      cliquer sur "créer un rapport" et le poster

      2)Utilisation de l'outil ZHPFix :

      * Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

      Script ZHPFix
      ProxyFix
      R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://start.mysearchdial.com
      R0 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://start.mysearchdial.com
      O43 - CFD: 15/02/2014 - 12:31:18 - [0,005] ----D C:\Users\Jojo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter
      O43 - CFD: 15/02/2014 - 14:07:35 - [0] ----D C:\Users\Jojo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Start Lollipop
      O44 - LFC:[MD5.13014E17D8DB6432FAB9BB94E01BDBF2] - 15/02/2014 - 10:45:10 ---A- . (.System Speedup - System Speedup.) -- C:\Windows\System32\roboot64.exe [19544]
      O44 - LFC:[MD5.D07138915E1B489BA08D2DBDFF441A60] - 15/02/2014 - 13:03:37 ---A- . (...) -- C:\shldr [285747]
      O44 - LFC:[MD5.025926B83A938B5215F3C1DCC882F21C] - 15/02/2014 - 13:03:37 ---A- . (...) -- C:\shldr.mbr [8192]
      O44 - LFC:[MD5.4666D335EEB1F89ADC5C4006EDAC1E54] - 15/02/2014 - 13:08:44 ---A- . (...) -- C:\sh4_service.log [30056]
      O44 - LFC:[MD5.4D8FA96CB2ECEB26D742BCE1F8F7A42A] - 15/02/2014 - 14:07:36 ---A- . (...) -- C:\spyhunter.log [159216]
      O61 - LFC: 15/02/2014 - 16:02:46 ---A- . (...) -- C:\Users\Jojo\Downloads\SpyHunter-Installer.exe [611944]
      O64 - Services: CurCS - 07/01/2014 - C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys (esgiguard) .(...) - LEGACY_ESGIGUARD
      O69 - SBI: SearchScopes [HKCU] {6A1806CD-94D4-4689-BA73-E35EA1EA9990} [DefaultScope] - (Mysearchdial) - http://start.mysearchdial.com
      [MD5.CF718AB47C66EFC1CB719A87CD30F84E] [WIS][30/12/2013] (.Kreapixel - Webplayer.) -- C:\Windows\Installer\9c721b.msi [21504]
      SS - | Auto 10/07/1658 0 | (SrvUpdater) . (...) - C:\Program Files (x86)\SoftwareUpdater\UpdaterService.exe
      SR - | Auto 09/01/2014 1025408 | (SpyHunter 4 Service) . (.Enigma Software Group USA, LLC..) - C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe
      [HKLM\SYSTEM\CurrentControlSet\Services\SrvUpdater]
      [HKLM\SYSTEM\CurrentControlSet\Services\SpyHunter 4 Service]
      [HKLM\Software\Wow6432Node\InstallCore]
      [HKCU\Software\InstalledBrowserExtensions\]
      [HKLM\Software\Wow6432Node\SoftwareUpdater]
      [HKCU\Software\InstalledBrowserExtensions]
      [HKLM\Software\Classes\CLSID\{11111111-1111-1111-1111-110511111108}]
      [HKLM\Software\Classes\CLSID\{22222222-2222-2222-2222-220522112208}]
      [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110511111108}]
      [HKLM\Software\Wow6432Node\Classes\CLSID\{22222222-2222-2222-2222-220522112208}]
      C:\Users\Jojo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter
      C:\Users\Jojo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Start Lollipop
      [HKLM\Software\Wow6432Node\Vittalia]
      C:\Windows\Installer\9c721b.msi
      O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline
      O23 - Service: (vToolbarUpdater17.3.0) . (...) - C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\17.3.0\ToolbarUpdater.exe (.not file.)
      O45 - LFCP:[MD5.53AC71321EE566D824D813FE23888380] - 14/02/2014 - 11:49:36 ---A- - C:\Windows\Prefetch\VPROT.EXE-2BBCC12F.pf
      SS - | Auto 10/07/1658 0 | (vToolbarUpdater17.3.0) . (...) - C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\17.3.0\ToolbarUpdater.exe
      [HKLM\SYSTEM\CurrentControlSet\Services\vToolbarUpdater17.3.0]
      C:\Users\Jojo\AppData\Local\AVG Secure Search
      [MD5.7D6C13D5D2A120BFD0776CB3AB2C6B8F] - (.Pas de propriétaire - LockKey.) -- C:\Program Files (x86)\LockKey\LockKey.exe [337776] [PID.3928]
      [MD5.33E1F4D1BA2C558BAB72959EB3706C32] - (...) -- C:\Users\Jojo\AppData\Local\PirritSuggestor\PirritDesktop.exe [190808] [PID.4788]
      [MD5.8ECE08EF255693EC4B1A335FD80DC509] - (...) -- C:\Users\Jojo\AppData\Local\PirritSuggestor\PirritService.exe [52568] [PID.2032]
      M0 - MFSP: prefs.js [Jojo - vrhazefa.default-1392463163482] https://www.egaliteetreconciliation.fr/
      R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.egaliteetreconciliation.fr/
      O23 - Service: PirritDesktop (PirritDesktop) . (...) - C:\Users\Jojo\AppData\Local\PirritSuggestor\PirritService.exe
      ShortcutFix
      EmptyPrefetch
      FirewallRAZ
      Emptytemp
      EmptyCLSID

      --------------------------------------------------------------------------------------------
      Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

      Cliquer sur le bouton Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

      NB (W8) : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".

      * Clique sur le bouton GO pour lancer le nettoyage.

      -> laisse travailler l'outil et ne touche à rien ...
      -> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

      Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
      Ce rapport est copié sur le bureau

      ( ce rapport est en outre sauvegardé dans ce dossier :
      - Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
      - Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt      )

      @+
      1. Jojo
        Rapport RstHost :

        -|x| RstHosts v2.0 - Rapport créé le 15/02/2014 à 16:17:20
        -|x| Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
        -|x| Nom d'utilisateur : Jojo - JOJO-PC (Administrateur)

        -|x|- Informations -|x|-

        Emplacement : C:\Windows\System32\drivers\etc\hosts
        Attribut(s) : N
        Propriétaire : Administrateurs - BUILTIN
        Taille : 89 bytes
        Date de création : 14/07/2009 - 03:34:48
        Date de modification : 15/02/2014 - 16:17:05
        Date de dernier accès : 15/02/2014 - 16:17:05

        -|x|- Contenu du fichier -|x|-

        # Fichier Hosts créé par RstHosts

        127.0.0.1 localhost
        ::1 localhost

        -|x|- E.O.F - C:\RstHosts.txt - 620 bytes -|x|-

        En ce qui concerne ZHPFix, c'est en court, j'ai appuyé sur le bouton GO, mais ça semble ne pas avancer beaucoup pour le moment, environ bloqué à 40% de la barre de chargement.
        3. Jojo
          Voilà une demi heure que j'ai fermé tous mes programmes avant de cliquer sur "GO" et je persiste à observer que le chargement reste inévitablement bloqué à environ 40%.
          3. Utilisateur anonyme
            Re

            tu reprend mais comme ceci:
            Utilisation de l'outil ZHPFix :

            * Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

            Script ZHPFix
            ProxyFix
            R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://start.mysearchdial.com
            R0 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://start.mysearchdial.com
            O44 - LFC:[MD5.13014E17D8DB6432FAB9BB94E01BDBF2] - 15/02/2014 - 10:45:10 ---A- . (.System Speedup - System Speedup.) -- C:\Windows\System32\roboot64.exe [19544]
            O64 - Services: CurCS - 07/01/2014 - C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys (esgiguard) .(...) - LEGACY_ESGIGUARD
            O69 - SBI: SearchScopes [HKCU] {6A1806CD-94D4-4689-BA73-E35EA1EA9990} [DefaultScope] - (Mysearchdial) - http://start.mysearchdial.com
            [MD5.CF718AB47C66EFC1CB719A87CD30F84E] [WIS][30/12/2013] (.Kreapixel - Webplayer.) -- C:\Windows\Installer\9c721b.msi [21504]
            SS - | Auto 10/07/1658 0 | (SrvUpdater) . (...) - C:\Program Files (x86)\SoftwareUpdater\UpdaterService.exe
            SR - | Auto 09/01/2014 1025408 | (SpyHunter 4 Service) . (.Enigma Software Group USA, LLC..) - C:\Program Files\Enigma Software Group\SpyHunter\SH4Service.exe
            C:\Users\Jojo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter
            C:\Users\Jojo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Start Lollipop
            C:\Windows\Installer\9c721b.msi
            O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline
            O23 - Service: (vToolbarUpdater17.3.0) . (...) - C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\17.3.0\ToolbarUpdater.exe (.not file.)
            O45 - LFCP:[MD5.53AC71321EE566D824D813FE23888380] - 14/02/2014 - 11:49:36 ---A- - C:\Windows\Prefetch\VPROT.EXE-2BBCC12F.pf
            [MD5.7D6C13D5D2A120BFD0776CB3AB2C6B8F] - (.Pas de propriétaire - LockKey.) -- C:\Program Files (x86)\LockKey\LockKey.exe [337776] [PID.3928]
            [MD5.33E1F4D1BA2C558BAB72959EB3706C32] - (...) -- C:\Users\Jojo\AppData\Local\PirritSuggestor\PirritDesktop.exe [190808] [PID.4788]
            [MD5.8ECE08EF255693EC4B1A335FD80DC509] - (...) -- C:\Users\Jojo\AppData\Local\PirritSuggestor\PirritService.exe [52568] [PID.2032]
            M0 - MFSP: prefs.js [Jojo - vrhazefa.default-1392463163482] http://egaliteetreconciliation.fr
            R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.egaliteetreconciliation.fr
            O23 - Service: PirritDesktop (PirritDesktop) . (...) - C:\Users\Jojo\AppData\Local\PirritSuggestor\PirritService.exe
            ShortcutFix
            EmptyPrefetch
            FirewallRAZ
            Emptytemp
            EmptyCLSID

            --------------------------------------------------------------------------------------------
            Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

            Cliquer sur le bouton Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

            NB (W8) : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".

            * Clique sur le bouton GO pour lancer le nettoyage.

            -> laisse travailler l'outil et ne touche à rien ...
            -> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

            Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
            Ce rapport est copié sur le bureau

            ( ce rapport est en outre sauvegardé dans ce dossier :
            - Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
            - Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)

            @+
            1. Jojo
              C'est beaucoup mieux comme ça merci, voici le rapport :

              Rapport de ZHPFix 2014.2.12.2 par Nicolas Coolman, Update du 12/02/2014
              Fichier d'export Registre :
              Run by Jojo at 15/02/2014 18:00:04
              High Elevated Privileges : OK
              Windows Vista Home Premium Edition, 64-bit (Build 6000)

              Corbeille vidée (00mn 02s)
              Dossier Prefetcher vidé
              Réparation des raccourcis navigateur

              ========== Processus mémoire ==========
              SUPPRIMÉ: Memory Process: C:\Program Files (x86)\LockKey\LockKey.exe
              SUPPRIMÉ: Memory Process: C:\Users\Jojo\AppData\Local\PirritSuggestor\PirritDesktop.exe
              SUPPRIMÉ: Memory Process: C:\Users\Jojo\AppData\Local\PirritSuggestor\PirritService.exe

              ========== Etat des services ==========
              ESGIGUARD Arrêté

              ========== Clés du Registre ==========
              SUPPRIMÉ: Service: vToolbarUpdater17.3.0
              SUPPRIMÉ: Service: PirritDesktop

              ========== Valeurs du Registre ==========
              ProxyFix : Configuration proxy supprimée avec succès
              SUPPRIMÉ ProxyServer Value
              SUPPRIMÉ ProxyEnable Value
              SUPPRIMÉ EnableHttp1_1 Value
              SUPPRIMÉ ProxyHttp1.1 Value
              SUPPRIMÉ ProxyOverride Value
              SUPPRIMÉ: Toolbar: {2318C2B1-4965-11D4-9B18-009027A5CD4F}
              Aucune Valeur Standard Profile: FirewallRaz :
              Aucune Valeur Domain Profile: FirewallRaz :
              SUPPRIMÉ: FirewallRaz (Domain) : NetPres-In-TCP-NoScope
              SUPPRIMÉ: FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
              SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-In-UDP
              SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-Out-UDP
              SUPPRIMÉ: FirewallRaz (Public) : NetPres-In-TCP
              SUPPRIMÉ: FirewallRaz (Public) : NetPres-Out-TCP
              SUPPRIMÉ: FirewallRaz (Public) : {0B83D064-6753-45C7-88C2-740ACFBBAB66}
              SUPPRIMÉ: FirewallRaz (Public) : {A980D92D-D612-44B1-9F50-A2C351DCF4ED}
              SUPPRIMÉ: FirewallRaz (Private) : {78E52F12-E435-4A23-AC97-82F8068EBD8D}
              SUPPRIMÉ: FirewallRaz (Private) : {69DF8E65-3BA4-4C13-A577-986F142B0A25}
              SUPPRIMÉ: FirewallRaz (Private) : {E507DF0C-4781-4E9D-925B-45B423BC3A7C}
              SUPPRIMÉ: FirewallRaz (Private) : {8426784C-4F61-421B-9957-90E3D9C9F935}
              SUPPRIMÉ: FirewallRaz (Public) : {F83AC251-EC10-4FAA-9EC0-C8F959092CEC}
              SUPPRIMÉ: FirewallRaz (Public) : {6D9D3764-3E88-413D-92EC-E3ED36AE849D}
              SUPPRIMÉ: FirewallRaz (None) : {C77D62FB-ADFA-49B9-B409-73DE27C274FB}
              SUPPRIMÉ: FirewallRaz (None) : {CAA163DF-D146-4AE3-A0A3-768A8B1B2026}

              ========== Eléments de donnée du Registre ==========
              SUPPRIMÉ: R0 - Main,Start Page = KLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page
              SUPPRIMÉ: R0 - Main,Start Page = KLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page
              SUPPRIMÉ: R0 - Main,Start Page = KCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page

              ========== Préférences navigateur ==========
              SUPPRIMÉ Mozilla Pref: http://egaliteetreconciliation.fr

              ========== Dossiers ==========
              Aucun dossiers CLSID Local utilisateur vide

              ========== Fichiers ==========
              SUPPRIMÉ Redémarrage: c:\windows\system32\roboot64.exe
              SUPPRIMÉ: c:\windows\prefetch\vprot.exe-2bbcc12f.pf
              SUPPRIMÉ:* c:\program files (x86)\lockkey\lockkey.exe
              SUPPRIMÉ:** c:\users\jojo\appdata\local\pirritsuggestor\pirritdesktop.exe
              SUPPRIMÉ:* c:\users\jojo\appdata\local\pirritsuggestor\pirritservice.exe
              SUPPRIMÉS Temporaires Windows (69) (22 293 214 octets)

              ========== Récapitulatif ==========
              3 : Processus mémoire
              2 : Clés du Registre
              25 : Valeurs du Registre
              3 : Eléments de donnée du Registre
              1 : Dossiers
              6 : Fichiers
              1 : Préférences navigateur
              1 : Etat des services

              End of clean in 00mn 06s

              ========== Chemin de fichier rapport ==========
              C:\Users\Jojo\AppData\Roaming\ZHP\ZHPFix[R1].txt - 15/02/2014 18:00:07 [3473]
              1. Utilisateur anonyme
                Re

                As tu redémarré ton PC?

                Fait le

                As tu encore des soucis?

                @+
                1. Jojo
                  Je navigue un peu partout pour constaté si la correction s'est généralisée.
                  Il semblerait que tout fonctionne parfaitement maintenant.

                  Un grand merci pour votre suivi et votre patience, cela m'a épargné bien des peines.
                  1. Utilisateur anonyme
                    Re

                    On nettoie et finalise

                    1)                     Tu vides la quarantaine de Malwaresbytes

                    2) Télécharge DelFix de Xplode

                    Lance le.
                    Tu as 5 choix :

                    Réactiver l'UAC
                    Supprimer les outils de désinfection (cocher par défaut)
                    Effectuer une sauvegarde du registre
                    Purger la restauration de système
                    Réinitialisation des paramètres usine

                    Tu coches ceux qui sont en gras
                    et tu exécutes
                    Le rapport se trouve ici généralement
                    C:\DelFix.txt

                    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

                    @+
                    2. Utilisateur anonyme
                      Re

                      je te propose donc de mettre ce sujet en résolu

                      @+
                      1. samia
                        Bonsoir , j'ai le même problème , dois-je copier-coller les même choses ?
                    4. jed76
                      A Jojo solution pour PirritSuggestor :

                      Victime aussi de cette saleté, tu as fait le plus difficile : le localiser, la suite n'est pas très difficile quand on a la marche à suivre :

                      1) activer le compte Administrateur si ce n'est pas déjà fait

                      2) si ce n'est pas fait : ouvrir une console en ouvrant " Invite de commandes " en tant qu'Administrateur sinon ça ne fonctionnera pas
                      Une fois fait, taper la commande suivante :
                      net user administrateur /active:yes
                      Fermer la console, le compte Administrateur est actif au prochain boot

                      3) Re-booter la machine en mode sans échec ... c'est l'astuce

                      4) Ensuite il n'y a plus qu'à effacer cette vermine.

                      5) Re-booter en mode normal et c'est le pied ! plus de souci.

                      PS : pour désactiver le compte Administrateur, c'est la même commande mais avec NO à la place de YES.

                      Bon courage Jojo

                      jed76
                      1. Utilisateur anonyme
                        Bonsoir pour Jojo ;c'est réglé

                        @+

                    Discussions similaires

                    Win64 malware gen
                    jules555

                    1 réponse
                    Win64:Malware-gen
                    ptb35

                    3 réponses
                    supprimer tor.jack android
                    sabinelouisonbruno

                    4 réponses
                    Infection malware sur Android ?
                    ajaax9

                    9 réponses
                    Antimalware service Executable consomme 45% de RAM.
                    KalenShiv

                    8 réponses