Ordinateur piraté

salut

fait ceci et poste le rapport

Télécharge roguekiller sur ton bureau

prends celui correspondant a ton pc (32 où 64)

https://www.commentcamarche.net/informatique/windows/169-32-bits-ou-64-bits-comment-savoir/

Le lien https://www.luanagames.com/index.fr.html

Le tuto http://tigzyrk.blogspot.be/2012/10/fr-roguekiller-tutoriel-officiel.html

Quitte tous tes programmes en cours

Lance roguekiller (utilisateurs vista-w7-w8 exécuter en tant qu'administrateur- clic droit)

Laisse faire le prescan

Clique sur scan

Le rapport s'affichera sur ton bureau et dans C: RKReport[#].txt

Poste le rapport via 1 copier/coller

@+

re

ok, fait ceci >>http://www.sosvirus.net/canned-speech-shortcut-module-t613.html

et post le rapport via ce lien >> https://www.cjoint.com/

merci

@+

Voici le lien du rappoert ZHPdiag :

http://cjoint.com/14jn/DFwjkDED3er.htm

J'ai fait le rapport JRT le voici :
http://cjoint.com/14jn/DFwjKZflbr3.htm

et je te poste roguekiller

merci billmaxime, voici le rapport demandé :

RogueKiller V9.0.3.0 (x64) [Jun 17 2014] par Adlice Software
Mail : http://www.adlice.com/contact/
Remontées : http://forum.adlice.com
Site Web : http://www.surlatoile.org/RogueKiller/
Blog : http://www.adlice.com

Système d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Démarrage : Mode normal
Utilisateur : PASCALINE [Droits d'admin]
Mode : Recherche -- Date : 06/22/2014 09:51:35

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrées de registre : 14 ¤¤¤
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters | DhcpNameServer : 212.27.40.240 212.27.40.241 -> TROUVÉ
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters | DhcpNameServer : 212.27.40.240 212.27.40.241 -> TROUVÉ
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet002\Services\Tcpip\Parameters | DhcpNameServer : 212.27.40.240 212.27.40.241 -> TROUVÉ
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{70B2A71F-8C03-469D-9028-E4E45B8A181E} | DhcpNameServer : 212.27.40.240 212.27.40.241 -> TROUVÉ
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{70B2A71F-8C03-469D-9028-E4E45B8A181E} | DhcpNameServer : 212.27.40.240 212.27.40.241 -> TROUVÉ
[PUM.Dns] (X64) HKEY_LOCAL_MACHINE\System\ControlSet002\Services\Tcpip\Parameters\Interfaces\{70B2A71F-8C03-469D-9028-E4E45B8A181E} | DhcpNameServer : 212.27.40.240 212.27.40.241 -> TROUVÉ
[PUM.Policies] (X64) HKEY_USERS\S-1-5-21-913230969-3911378076-4151666569-1002\Software\Microsoft\Windows\CurrentVersion\Policies\System | DisableRegistryTools : 0 -> TROUVÉ
[PUM.Policies] (X64) HKEY_USERS\S-1-5-21-913230969-3911378076-4151666569-1002\Software\Microsoft\Windows\CurrentVersion\Policies\System | DisableTaskMgr : 0 -> TROUVÉ
[PUM.Policies] (X86) HKEY_USERS\S-1-5-21-913230969-3911378076-4151666569-1002\Software\Microsoft\Windows\CurrentVersion\Policies\System | DisableRegistryTools : 0 -> TROUVÉ
[PUM.Policies] (X86) HKEY_USERS\S-1-5-21-913230969-3911378076-4151666569-1002\Software\Microsoft\Windows\CurrentVersion\Policies\System | DisableTaskMgr : 0 -> TROUVÉ
[PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> TROUVÉ
[PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> TROUVÉ
[PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> TROUVÉ
[PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> TROUVÉ

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Fichiers : 0 ¤¤¤

¤¤¤ Fichier HOSTS : 0 ¤¤¤

¤¤¤ Antirootkit : 4 ¤¤¤
[EAT:Addr] (explorer.exe) hcproviders.dll - DllCanUnloadNow : C:\Windows\system32\wpdshserviceobj.dll @ 0x7fefa353d60
[EAT:Addr] (explorer.exe) hcproviders.dll - DllGetClassObject : C:\Windows\system32\wpdshserviceobj.dll @ 0x7fefa351a74
[EAT:Addr] (explorer.exe) hcproviders.dll - DllRegisterServer : C:\Windows\system32\wpdshserviceobj.dll @ 0x7fefa356070
[EAT:Addr] (explorer.exe) hcproviders.dll - DllUnregisterServer : C:\Windows\system32\wpdshserviceobj.dll @ 0x7fefa356278

¤¤¤ Navigateurs web : 1 ¤¤¤
[PUP][CHROME:Addon] Default : SweetIM for Facebook [jcdgjdiieiljkfkdcloehkohchhpekkn] -> TROUVÉ

¤¤¤ MBR Verif : ¤¤¤
+++++ PhysicalDrive0: ST350041 8AS SCSI Disk Device +++++
--- User ---
[MBR] b47c182a75c0a53feb828d139b84f0f5
[BSP] c3bfe98d222f72f094d407da2fadb92d : Windows Vista/7/8 MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 16384 MB
1 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 33556480 | Size: 100 MB
2 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 33761280 | Size: 460454 MB
User = LL1 ... OK
Error reading LL2 MBR! ([1] Fonction incorrecte. )

+++++ PhysicalDrive1: Generic- Compact Flash USB Device +++++
Error reading User MBR! ([15] Le périphérique n?est pas prêt. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Cette demande n?est pas prise en charge. )

+++++ PhysicalDrive2: Multiple Flash Reader USB Device +++++
Error reading User MBR! ([15] Le périphérique n?est pas prêt. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Cette demande n?est pas prise en charge. )

Voici le rapport :

http://cjoint.com/14jn/DFwlF6LBHuH.htm

http://cjoint.com/?DFwlF6LBHuH

re

ok, comme tu as MBAM sur ton pc, fait 1 scan et poste le rapport

utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit)

regarde ceci pour le mettre a jour et en français >> clique ici

dans l'onglet "examens" sélectionne "examen menaces" puis clique sur "examiner maintenant"

a la fin du scan, clique sur "tout mettre en quarantaine " puis sur "appliquer les actions"

si MBAM demande de redémarrer le pc, fait le

le rapport s'affichera sur ton bureau, mais sera aussi disponible dans "historique"

et "journaux de l'application"

sélectionne le rapport et demande l'affichage (choisit bien le dernier en date)

en bas a gauche, clique sur "exporter" et choisit "format texte"

enregistre le sur ton bureau (pour le retrouver facilement)

poste le rapport via 1 copier/coller dans ta prochaine réponse

merci

@+

Je n'arrive plus à installer MBAM. Lors de l'installation j'ai plusieurs messages d'erreur, et lorsqu'il y a l'icône il ne s'execute pas.

re

tu as bien désinstallé celui qui était sur ton pc?

@+

J'ai désinstaller par "supprimer un programme" et il ne veut le réinstaller correctement.

re

désinstalle le avec son outil de désinstallation >> clique ici

ensuite, télécharge le depuis ce lien et tente de l'installer

https://fr.malwarebytes.com/ (prend le free et décoche "activer l'essai gratuit de MBAM premium ala fin de l'installation)

dit moi si ça fonctionne

merci

@+

OK merci ça a fonctionné, voici le rapport :

Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'examen: 22/06/2014
Heure de l'examen: 12:51:13
Fichier journal: MBAM.txt
Administrateur: Oui

Version: 2.00.2.1012
Base de données Malveillants: v2014.06.22.01
Base de données Rootkits: v2014.06.20.01
Licence: Gratuite
Protection contre les malveillants: Désactivé(e)
Protection contre les sites Web malveillants: Désactivé(e)
Self-protection: Désactivé(e)

Système d'exploitation: Windows 7 Service Pack 1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: PASCALINE

Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 303047
Temps écoulé: 20 min, 39 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Désactivé(e)
Heuristics: Activé(e)
PUP: Activé(e)
PUM: Activé(e)

Processus: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Clés du Registre: 0
(No malicious items detected)

Valeurs du Registre: 4
PUP.Optional.BProtector, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|BrowserMngr Start Page, http://www.google.com/, Supprimé-au-redémarrage, [e79293e8661576c06e5a69835ba87888]
PUP.Optional.BProtector, HKU\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|BrowserMngr Start Page, http://www.google.com/, Supprimé-au-redémarrage, [1366b3c8b0cb60d6b810a6464bb8cb35]
PUP.Optional.BProtector, HKU\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|BrowserMngr Start Page, http://www.google.com/, Supprimé-au-redémarrage, [7306413a5b20280e596fb3394bb8ef11]
PUP.Optional.BProtector, HKU\S-1-5-21-913230969-3911378076-4151666569-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|BrowserMngr Start Page, http://www.google.com/, Supprimé-au-redémarrage, [0079f982413a1c1a8f39ffed857e8b75]

Données du Registre: 0
(No malicious items detected)

Dossiers: 1
PUP.Optional.MySpeedDial.A, C:\Users\PASCALINE\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\pflphaooapbgpeakohlggbpidpppgdff, Mis en quarantaine, [fe7b2b50453641f5315d6d2e19e9f30d],

Fichiers: 2
PUP.Optional.MySpeedDial.A, C:\Users\PASCALINE\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\pflphaooapbgpeakohlggbpidpppgdff\000005.sst, Mis en quarantaine, [fe7b2b50453641f5315d6d2e19e9f30d],
PUP.Optional.MySpeedDial.A, C:\Users\PASCALINE\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\pflphaooapbgpeakohlggbpidpppgdff\000008.sst, Mis en quarantaine, [fe7b2b50453641f5315d6d2e19e9f30d],

Secteurs physiques: 0
(No malicious items detected)

(end)

re

ok, dit moi comment va le pc et si tu as encore des soucis

@+

ça a l'air d'aller, à part au démarrage avira me dit qu'il a bloqué quelque chose.

registre bloqué

re

refait moi 1 zhpdiag "complet" et poste le rapport via ce lien https://www.cjoint.com/

merci

@+

http://cjoint.com/?DFwnHMhYJUc

re

désinstalle ceci via programmes et fonctionnalités du panneau de configuration

Glary Utilities (tu as ccleaner)

Java 7 Update 55
Java(TM) 6 Update 37

télécharge et installe la dernière version depuis ce lien >> https://www.java.com/fr/

ps: décoche les programmes additionnels pendant l'installation

télécharge et installe la dernière version d'adobe reader depuis ce lien >> https://get2.adobe.com/fr/reader/otherversions/

ps: décoche MCAFEE

met flash player a jour avec ce logiciel >> https://www.forumactif.org/search/outils-pierre13.forumactif.org
=================================================

ensuite, fait ceci et poste le rapport

copie tout le texte depuis ce lien >> https://www.cjoint.com/?DFwoExrZTRE

lance zhpfix en tant qu'administrateur (clic droit)

clique sur importer et le texte s'affichera dans la fenêtre qui s'ouvre

clic sur GO en bas de page et confirme par OUI pour

lancer le nettoyage des données

le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt

poste le rapport via ce lien https://www.cjoint.com/

merci

@+

re,

merci. J'ai un pb lorsque j'appuie sur go il y a juste un message d'avertissement je clique sur ok et rien ne se passe il n'y a pas de texte.