Impossible de supprimer tlbsearch

Résolu
Lisa -  
kingk06 Messages postés 10790 Statut Membre -
Bonjour, cela fait plusieurs heures déjà que j'essaye de supprimer tlbsearch qui est arrivé sur mon ordinateur, je me doute tout à fait que c'est un virus et je veux donc m'en débarrasser vu qu'il m'empêche aussi de travailler sur mon ordinateur. J'ai cherchée pas mal sur internet mais chaque solution donnés ne marche pas. J'ai essayée de le supprimer de google chrome, de mon ordinateur (le programme ne s'affiche pas dans les programmes à désinstaller) et j'ai même essayée avec mon anti virus mais ça ne marche pas non plus ! De plus que ça m'envois constamment des pages pub quand je clique sur un lien et pratiquement sur toute les pages internet des mots sont souligné et mis en bleu pour que j'aille à un site en rapport avec tlbsearch ! J'en peux plus de chercher une solution, j'espère donc qu'on pourra m'aider ici ! Merci d'avance !

37 réponses

  • 1
  • 2
Résumé de la discussion

Un utilisateur signale l'infection tlbsearch sur un PC Windows 8, avec Chrome, et décrit des redirections publicitaires et des liens soulignés sur la plupart des pages. La meilleure réponse propose d'établir un diagnostic approfondi avec l'outil ZHPDiag (Nicolas Coolman), puis d'exécuter une analyse complète et de générer un rapport sur le bureau à héberger ensuite. Elle détaille l'installation guidée, l'exécution d'un diagnostic complet et le recours à des services d'hébergement pour partager le rapport, notamment Cjoint ou pjjoint, afin d'obtenir une aide ciblée. D'autres contributions suggèrent des outils complémentaires comme RogueKiller et SFTGC, ainsi que des procédures en mode sans échec, et certains échanges évoquent des difficultés à franchir les premières étapes.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. kingk06 Messages postés 10790 Statut Membre 536
     
    Bonjour,

    Avant de faire quoi que ce soit on va établir un diagnostic de ton pc pour voir quel est son degré d'infection et apporter la solution la plus appropriée pour le désinfecter.

    Scan ZHPDiag :

    Nous allons utiliser cet outil de diagnostic pour voir tous les problèmes
    </pre>

    Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau ==> regarde ici comme faire

    Cliquez ensuite sur le fichier téléchargé pour exécuter l'installation du logiciel.
    Laissez vous guider lors de l'installation en laissant les réglages par défaut,

    ==> Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin

    Suite à ces actions,l'outil a créé"2°"raccourcis ( ZHPFix, ZHPDiag )

    Pour exécuter une analyse complète, cliquez sur l'icône bureau "ZHPDiag" représentant un "parchemin".

    Dans l'interface du logiciel, cliquez sur le bouton "Configurer" pour accéder aux réglages.

    Cliquez ensuite sur bouton "Loupe +" en bas à gauche, pour lancer un Diagnostic Full options. ==> ICI IMAGE

    L'analyse s'effectue, patientez quelques minutes pendant le travail de l'outil indiqué par "Traitement en cours..."

    A l'issue de l'analyse qui sera indiquée dans l'interface du programme, 100%, le rapport va s'ouvrir dans le bloc note. =>

    ==>NOTE: Il faut héberger ce rapport qui se trouve sur le bureau, celui-ci étant trop long pour être posté sur le forum Pour héberger le rapport Rendez vous sur le site Cjoint=> https://www.cjoint.com/ si le premier lien ne marche pas ici=>http://pjjoint.malekal.com/

    ==> Pour t'aider a héberger le rapport<==
    https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
    ==> tutorial zhpdiag<==

    Le rapport ZHPDiag.txt sera aussi sur votre bureau. En cas de nécessité, il est sauvegardé dans C:\ZHP\ZHPDiag.txt.
    1
  2. Lisa
     
    Voilà, voilà ! http://cjoint.com/14ju/DGucnFeiTE1.htm
    Merci beaucoup en tout cas (:
    0
    1. Psyconaute Messages postés 517 Statut Membre 39
       
      Et bah le résultat du rapport est pas beau à voire :X, va falloir faire un bon coup de ménage la dedans ;-) c'est la foire entre les PUPs et les LIPs , les troyens, les Crapwares et autres Hijackers

      mais ça va aller, t'est entre de bonnes mains.

      bonne continuation

      PS: il est surement parti ce couché, plus de détailles demain (NE pas utiliser de logiciel sans son accord : il à pris la désinfections en charge)

      Au passage @Kingk06 je te laisse découvrir le nouvelle outils ZHPCleaner qui pourrais bien être utile ici si jamais tu ne le connaissais pas encore, à toi de voir

      a+
      0
    2. kingk06 Messages postés 10790 Statut Membre 536
       
      Salut Psyconaute ;)

      oui je le cannais ZHPCleaner merci

      @+
      0
  3. kingk06 Messages postés 10790 Statut Membre 536
     
    bonjour,

    @Lisa

    1) deux antivirus dans un pc pensent plus à se faire la guerre qu'à desinfecter ta machine , du coup en prime ca la fait ralentir et risque de la planter

    jamais deux antivirus sur une machine :) faudra faire un choix ( Je vous suggère de garde Avast) =>

    => avast! Free Antivirus v9.0.2021

    => Norton Internet Security v20.5.0.28 pour désinstaller Norton => exécution de l'outil Norton Removal Tool

    puis désinstaller aussi McAfee Security Scan Plus v3.8.150.1
    ça sert à rien ;)
    ====================================================

    Il faut être vigilante sur ce que tu valide lors de l'installation de logiciels gratuits, bien lire les conditions d'utilisation et ne pas accepter tout ce qui est proposé avec (cases pré-cochées).
    Tous les rapports demandés sans aucune exception doivent être postés en lien et dans la même réponse (si il y en a plusieurs) en utilisant cet hébergeur de fichiers : https://www.cjoint.com/
    </pre>
    Procédure à suivre en entier et dans l'ordre:

    1)Télécharge AdwCleaner (de Xplode) sur ton bureau

    Double-clique sur l'icône présente sur ton bureau pour le lancer (Vista/7/8 --> Clic droit et "Exécuter en tant qu'administrateur")
    Clique sur le bouton "Scanner"

    Lorsque l'analyse est terminée, il est indiqué "En attente. Veuillez décocher les éléments...." au dessus de la barre de progression
    Clique sur le bouton Nettoyer

    Accepte le message de fermeture des applications

    Valide, après lecture, la fenêtre d'information sur les PUP/LPI
    Accepte le message de redémarrage

    Patiente durant la suppression
    Le PC va redémarrer et un rapport s'ouvrira automatiquement dans le bloc-notes après redémarrage Copie/colle son contenu dans ta prochaine réponse

    Note:Le rapport se trouve dans : C:\AdwCleaner[S1].txt
    Poste de Travail / Mon Ordinateur => Disque C => AdwCleaner[S1].txt

    ================================================

    On va utiliser un outil en complément à Adwcleaner:

    ==> 2) Télécharge ici ==>Junkware Removal Tool

    si ça marche pas lien direct ici => http://thisisudax.org/downloads/JRT.exe

    ==> (ne clique pas sur télécharger, le téléchargement va débuter automatiquement)

    ==> Enregistre-le sur ton bureau.==> regarde ici comme faire

    ==> Ferme toutes les applications en cours.

    ==> Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur.

    ==> Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.

    -> À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci http://www.forum-entraide-informatique.com/support/cjoint-com-tutoriel-t2939.html et poste le lien obtenu dans ta prochaine réponse.si le premier lien ne marche pas ici => http://pjjoint.malekal.com/

    ==>Tutoriel :=> ICI JRT

    ==> Aide JRT ici <==

    @++
    0
  4. Lisa
     
    Bonjour ! Alors voici pour la première étape >

    # AdwCleaner v3.216 - Rapport créé le 20/07/2014 à 17:38:35
    # Mis à jour le 17/07/2014 par Xplode
    # Système d'exploitation : Windows 8 (64 bits)
    # Nom d'utilisateur : Lisa - LISA
    # Exécuté depuis : C:\Users\Lisa\Desktop\AdwCleaner.exe
    # Option : Nettoyer

    ***** [ Services ] *****

    ***** [ Fichiers / Dossiers ] *****

    Dossier Supprimé : C:\ProgramData\374311380
    Dossier Supprimé : C:\ProgramData\WPM
    Dossier Supprimé : C:\Program Files (x86)\globalUpdate
    Dossier Supprimé : C:\Program Files\Conduit
    Dossier Supprimé : C:\Users\Lisa\AppData\Local\globalUpdate
    Dossier Supprimé : C:\Users\Lisa\AppData\Local\PriceMeter
    Dossier Supprimé : C:\Users\Lisa\AppData\Roaming\eCyber
    Dossier Supprimé : C:\Users\Lisa\AppData\Roaming\iSafe
    Fichier Supprimé : C:\Users\Lisa\AppData\Roaming\Bubble Dock.boostrap.log
    Fichier Supprimé : C:\Users\Lisa\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtabv2.crx
    Fichier Supprimé : C:\Users\Lisa\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage
    Fichier Supprimé : C:\Users\Lisa\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
    Fichier Supprimé : C:\Users\Lisa\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
    Fichier Supprimé : C:\Windows\System32\Tasks\pricemeterdownloader

    ***** [ Raccourcis ] *****

    ***** [ Registre ] *****

    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma
    Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
    Clé Supprimée : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
    Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [PriceMeterW]
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C007DADD-132A-624C-088E-59EE6CF0711F}
    Clé Supprimée : HKCU\Software\GlobalUpdate
    Clé Supprimée : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
    Clé Supprimée : HKLM\Software\awesomehpSoftware
    Clé Supprimée : HKLM\Software\DealPlyLive
    Clé Supprimée : HKLM\Software\GlobalUpdate
    Clé Supprimée : HKLM\Software\iSafe
    Clé Supprimée : HKLM\Software\PriceMeterLiveUpdate
    Clé Supprimée : HKLM\Software\Uniblue
    Clé Supprimée : HKLM\Software\Wpm

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v10.0.9200.16921

    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs]
    Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
    Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

    -\\ Google Chrome v36.0.1985.125

    [ Fichier : C:\Users\Lisa\AppData\Local\Google\Chrome\User Data\Default\preferences ]

    Supprimée [Extension] : booedmolknjekdopkepjjeckmjkdpfgl
    Supprimée [Extension] : bopakagnckmlgajfccecajhnimjiiedh
    Supprimée [Extension] : flpcjncodpafbgdpnkljologafpionhb
    Supprimée [Extension] : pelmeidfhdlhlbjimpabfcbnnojbboma
    Supprimée [Extension] : pflphaooapbgpeakohlggbpidpppgdff

    *************************

    AdwCleaner[R0].txt - [4228 octets] - [20/07/2014 17:36:53]
    AdwCleaner[S0].txt - [3445 octets] - [20/07/2014 17:38:35]

    ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [3505 octets] ##########

    Et voilà pour la deuxième étape >
    http://pjjoint.malekal.com/files.php?id=20140720_r14e7x15x12y14
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. kingk06 Messages postés 10790 Statut Membre 536
     
    ok pour les rapport ;)

    tu a désinstaller avec l'outil Norton Removal Tool Norton Internet Security ??

    Ensuite Fais ceci ==>

    Scan Malwarebytes - nouvelle version

    Télécharge et installe Malwarebyte : MalwareByte Anti-Malware Free
    Procède à l'installation de celui çi Décocher "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium"

    Si l'outil n'est pas en français clique en haut sur Settings puis sur Général settings et chosis à la ligne Language Français comme langue par défaut.

    Mets le à jour puis lance un examen.

    A la fin du scan, clic sur "Mettre tout en quarantaine" en bas à gauche.
    Redémarre l'ordinateur si besoin.
    Après redémarrage, relance Malwarebytes.
    Vas chercher le rapport dans l'onglet Historique.
    A gauche Journal des examens.
    Doube-clic sur l'examen dans la liste.
    Puis en bas Copier dans le presse papier
    Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
    Clic sur envoyer.
    Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.
    ==>Comment poster un rapport de Malwarebytes 2.0<==
    0
  7. Lisa
     
    Non je pensais qu'on pouvait le supprimer simplement mais c'est bon là je viens de le faire avec ce que tu m'as demandé (:
    Par contre pour mon ordi c'est impossible de télécharger Malwarebyte, mon ordinateur dit que ça peut mettre du danger du coup ça bloque l'installation !
    0
  8. kingk06 Messages postés 10790 Statut Membre 536
     
    Par contre pour mon ordi c'est impossible de télécharger Malwarebyte, mon ordinateur dit que ça peut mettre du danger du coup ça bloque l'installation

    y a pas de danger si ce ton antivirus que le ploque => pour avast clic droit sur la boule dans la barre des taches à droite sur l icone, puis gestion des agents d'avast , puis desactiver tout jusqu'au redemarrage.si ce le pc accepte le téléchargement !

    Ne t'inquiète pas, tu ne risques absolument rien
    0
  9. Lisa
     
    C'est pas avast qui me bloque l'installation mais Windows :/
    Oui t'en fais pas je sais que c'est sans risque !
    0
  10. kingk06 Messages postés 10790 Statut Membre 536
     
    Oui t'en fais pas je sais que c'est sans risque !
    donc tu est arrivé ou pas ?
    0
  11. Lisa
     
    Non vu que c'est Windows qui bloque l'installation et non avast !
    0
  12. kingk06 Messages postés 10790 Statut Membre 536
     
    bon on va voire en suite !

    fais ceci => ZHPCleaner:

    [*]Télécharge ZHPCleaner de Nicolas Coolman sur ton bureau.

    [*]Fais un double clique sur l'icône pour le lancer

    Accepter le CLUF

    Note: Clique droit sur l'icône puis Exécuter en tant qu'administrateur sous Windows Vista, Seven et Windows 8

    [*]Clique sur Reparer



    [*] héberger ce rapport ZHPCleaner.txt qui se trouve sur le bureau, Pour héberger le rapport Rendez vous sur le site Cjoint=>https://www.cjoint.com/ si le premier lien ne marche pas ici=>http://pjjoint.malekal.com/ puis copie/colle le lien fourni dans ta prochaine réponse.

    0
  13. Lisa
     
    Ca ne marche pas non plus, ça me dit que ça ne peut pas exécuter et qu'il faut que je prenne une autre version pour mon pc ! Je suis désolée mais je comprend pas pourquoi il télécharge pas :(
    0
  14. kingk06 Messages postés 10790 Statut Membre 536
     
    bon on va le faire a la main ;)

    fais comme ceci =>

    Reparamètres tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
    Internet Explorer et modules complémentaires / moteurs de recherche

    tu vas réinitialiser internet-explorer =>https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US

    tu vas réinitialiser Firefox comme ceci : http://www.forum-entraide-informatique.com/support/comment-reinitialiser-mozilla-firefox-t7746.html ou ici => https://www.malekal.com/reparer-firefox/?t=36057&start=

    faire pareil pour Chrome même si tu ne t'en sers pas ! : http://www.forum-entraide-informatique.com/support/supprimer-des-profils-google-chrome-t7744.html ou ici => https://www.malekal.com/reparer-google-chrome/?t=35837&start=

    puis fais ceci aussi => https://forum.malekal.com/viewtopic.php?t=46433&start=

    NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller, voir liens explicatifs ci-dessus.

    NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller, voir liens explicatifs ci-dessus.
    0
  15. Lisa
     
    Voilà j'ai tout réinitialiser mais pour la suite c'est toujours pareil j'arrive pas à télécharger :/
    0
  16. kingk06 Messages postés 10790 Statut Membre 536
     
    => Télécharge sur le bureau => RogueKiller

    => Quitte tous tes programmes en cours.

    => Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur

    => Sinon lance simplement RogueKiller.exe

    NOTE: Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe

    => Patiente pendant le pre-scan, puis clique sur le bouton Scan

    Ne supprime rien sans mon accord

    => Un rapport RKreport.txt a du se créer sur le bureau, poste-le.

    => Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.

    En informatique, le bug se situe toujours entre la chaise et le clavier
    0
  17. Lisa
     
    Voilà :)

    RogueKiller V9.2.3.0 [Jul 11 2014] par Adlice Software
    Mail : http://www.adlice.com/contact/
    Remontées : http://forum.adlice.com
    Site Web : http://www.surlatoile.org/RogueKiller/
    Blog : http://www.adlice.com

    Système d'exploitation : Windows 8 (6.2.9200 ) 64 bits version
    Démarrage : Mode normal
    Utilisateur : Lisa [Droits d'admin]
    Mode : Recherche -- Date : 07/20/2014 21:09:33

    ¤¤¤ Processus malicieux : 0 ¤¤¤

    ¤¤¤ Entrées de registre : 10 ¤¤¤
    [Suspicious.Path] (X64) HKEY_USERS\S-1-5-21-1695436193-2796815400-2313923461-1002\Software\Microsoft\Windows\CurrentVersion\Run | WindApp : "C:\Users\Lisa\AppData\Roaming\Store\WindApp\WindApp Update.exe" /winstartup -> TROUVÉ
    [Suspicious.Path] (X86) HKEY_USERS\S-1-5-21-1695436193-2796815400-2313923461-1002\Software\Microsoft\Windows\CurrentVersion\Run | WindApp : "C:\Users\Lisa\AppData\Roaming\Store\WindApp\WindApp Update.exe" /winstartup -> TROUVÉ
    [PUM.Policies] (X64) HKEY_USERS\S-1-5-21-1695436193-2796815400-2313923461-1002\Software\Microsoft\Windows\CurrentVersion\Policies\System | DisableRegistryTools : 0 -> TROUVÉ
    [PUM.Policies] (X64) HKEY_USERS\S-1-5-21-1695436193-2796815400-2313923461-1002\Software\Microsoft\Windows\CurrentVersion\Policies\System | DisableTaskMgr : 0 -> TROUVÉ
    [PUM.Policies] (X86) HKEY_USERS\S-1-5-21-1695436193-2796815400-2313923461-1002\Software\Microsoft\Windows\CurrentVersion\Policies\System | DisableRegistryTools : 0 -> TROUVÉ
    [PUM.Policies] (X86) HKEY_USERS\S-1-5-21-1695436193-2796815400-2313923461-1002\Software\Microsoft\Windows\CurrentVersion\Policies\System | DisableTaskMgr : 0 -> TROUVÉ
    [PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> TROUVÉ
    [PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> TROUVÉ
    [PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> TROUVÉ
    [PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> TROUVÉ

    ¤¤¤ Tâches planifiées : 0 ¤¤¤

    ¤¤¤ Fichiers : 0 ¤¤¤

    ¤¤¤ Fichier HOSTS : 0 ¤¤¤

    ¤¤¤ Antirootkit : 0 (Driver: NON CHARGE [0xc000036b]) ¤¤¤

    ¤¤¤ Navigateurs web : 0 ¤¤¤

    ¤¤¤ MBR Verif : ¤¤¤
    +++++ PhysicalDrive0: HGST HTS541075A9E680 +++++
    --- User ---
    [MBR] fd9c45f893067b4140b808bdc8664c76
    [BSP] f5d2fdebf049248a4e68d20ee572f3c3 : Empty MBR Code
    Partition table:
    0 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 1 | Size: 2097151 MB
    User = LL1 ... OK
    User = LL2 ... OK
    0
  18. kingk06 Messages postés 10790 Statut Membre 536
     
    bon !
    Relance RogueKiller:

    => Quitte tous tes programmes en cours

    => Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur

    => Sinon lance simplement RogueKiller.exe

    => Patiente pendant le pre-scan, clique sur Scan

    </gras> puis clique sur [Suppression]

    => Poste le rapport RKreport.txt présent sur le bureau
    =========================================================

    Pour contrôle refais un nouveau scan ZHPDiag
    </pre> Refais un scan avec ZHPDiag poste ensuite son rapport en lien.

    En informatique, le bug se situe toujours entre la chaise et le clavier
    0
  19. Lisa
     
    Le rapport de RogueKiller >

    RogueKiller V9.2.3.0 [Jul 11 2014] par Adlice Software
    Mail : http://www.adlice.com/contact/
    Remontées : http://forum.adlice.com
    Site Web : http://www.surlatoile.org/RogueKiller/
    Blog : http://www.adlice.com

    Système d'exploitation : Windows 8 (6.2.9200 ) 64 bits version
    Démarrage : Mode normal
    Utilisateur : Lisa [Droits d'admin]
    Mode : Suppression -- Date : 07/20/2014 21:24:37

    ¤¤¤ Processus malicieux : 0 ¤¤¤

    ¤¤¤ Entrées de registre : 10 ¤¤¤
    [Suspicious.Path] (X64) HKEY_USERS\S-1-5-21-1695436193-2796815400-2313923461-1002\Software\Microsoft\Windows\CurrentVersion\Run | WindApp : "C:\Users\Lisa\AppData\Roaming\Store\WindApp\WindApp Update.exe" /winstartup [x] -> SUPPRIMÉ
    [Suspicious.Path] (X86) HKEY_USERS\S-1-5-21-1695436193-2796815400-2313923461-1002\Software\Microsoft\Windows\CurrentVersion\Run | WindApp : "C:\Users\Lisa\AppData\Roaming\Store\WindApp\WindApp Update.exe" /winstartup -> ERROR [2]
    [PUM.Policies] (X64) HKEY_USERS\S-1-5-21-1695436193-2796815400-2313923461-1002\Software\Microsoft\Windows\CurrentVersion\Policies\System | DisableRegistryTools : 0 -> NON SELECTIONNÉ
    [PUM.Policies] (X64) HKEY_USERS\S-1-5-21-1695436193-2796815400-2313923461-1002\Software\Microsoft\Windows\CurrentVersion\Policies\System | DisableTaskMgr : 0 -> NON SELECTIONNÉ
    [PUM.Policies] (X86) HKEY_USERS\S-1-5-21-1695436193-2796815400-2313923461-1002\Software\Microsoft\Windows\CurrentVersion\Policies\System | DisableRegistryTools : 0 -> NON SELECTIONNÉ
    [PUM.Policies] (X86) HKEY_USERS\S-1-5-21-1695436193-2796815400-2313923461-1002\Software\Microsoft\Windows\CurrentVersion\Policies\System | DisableTaskMgr : 0 -> NON SELECTIONNÉ
    [PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> NON SELECTIONNÉ
    [PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> NON SELECTIONNÉ
    [PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> NON SELECTIONNÉ
    [PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> NON SELECTIONNÉ

    ¤¤¤ Tâches planifiées : 0 ¤¤¤

    ¤¤¤ Fichiers : 0 ¤¤¤

    ¤¤¤ Fichier HOSTS : 0 ¤¤¤

    ¤¤¤ Antirootkit : 0 (Driver: NON CHARGE [0xc000036b]) ¤¤¤

    ¤¤¤ Navigateurs web : 0 ¤¤¤

    ¤¤¤ MBR Verif : ¤¤¤
    +++++ PhysicalDrive0: HGST HTS541075A9E680 +++++
    --- User ---
    [MBR] fd9c45f893067b4140b808bdc8664c76
    [BSP] f5d2fdebf049248a4e68d20ee572f3c3 : Empty MBR Code
    Partition table:
    0 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 1 | Size: 2097151 MB
    User = LL1 ... OK
    User = LL2 ... OK

    ============================================
    RKreport_SCN_07202014_210933.log - RKreport_SCN_07202014_212421.log

    Et celui de ZHPDiag >

    http://cjoint.com/?DGuvE7BGnRE
    0
  20. kingk06 Messages postés 10790 Statut Membre 536
     
    puis fais ceci =>

    Utilisation de l'outil ZHPFix :

    /!\Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\

    /!\Avertissement : Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager
    Le temps de téléchargement du script a été volontairement limité à 4 jours passé ce délai il ne sera plus disponible/!\

    NOTE: faut tout sélectionner dans le script cjoint
    Tu commences bien à partir de Script ZHPFix jusqu'à EmptyTemp

    Clique sur ce lien ==> https://www.cjoint.com/c/DGuv0quWcdB
    Sur la page qui s'ouvre clic droit et Tout sélectionner
    Refais un clic droit et Copier

    Lance zhpfix, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista

    1- Clique sur Importer
    2- Puis Clic sur "GO"

    Confirmes les nettoyages des données en cliquant sur "Oui"
    Une fois le scan terminé rends toi sur le bureau, le fichier ZHPFixReport à été crée.
    Héberge le rapport ZHPFixReport sur https://www.cjoint.com/ puis copie/colle le lien

    Redémarre le PC et poste le rapport stp.

    tuto ici ==> ZHPFi

    ici tu a un tutorial en vidéo => https://www.youtube.com/watch?v=PgsbvafSLuI ou ici => Pour t'aider
    0
  • 1
  • 2

Discussions similaires

Supprimer l'historique de commandes et d'achats sur Amazon
Matthew5 -
Adraen -

25 réponses