Besoin d'aide pour un PC virolé Résolu/Fermé

Question

Salut à tous les spécialistes,

Je vous poste un rapport ADW Cleaner du PC de ma mère si vous pouviez m'aider parce que la navigation est catastrophique. Ecrire ce message sur ce forum est déjà une épreuve très difficile.

Merci d'avance pour l'aide que vous pourrez m'apporter.

https://www.cjoint.com/c/DLnoZGYmoz5

avalon95 · Answer

salut,
tu as redémarrer ton pc
tu as quoi comme souci 
tu as quoi comme navigateur

sipherion · Answer

Ne le prend pas mal, mais j'attends de l'aide de personnes spécialisées qui peuvent répondre à tes questions en jetant simplement un coup d'oeil au rapport que j'ai posté.

lilidurhone · Answer

Coucou :)

ça s'est amélioré après adwcleaner?

 * Télécharge ZHPDiag (de Nicolas Coolman)
https://nicolascoolman.eu ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Double clic si tu es sous windows xp(sinon clic droit afin de l'exécuter en tant qu'admin à partir de Vista)

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 
https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

* A l'ouverture du logiciel il te sera proposé 3 options "rechercher", "configurer" et complet

* Cliques sur "complet"

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

* Pour héberger le rapport, rends toi sur cjoint.com
* Clique sur choisissez un fichier va chercher le rapport dans ton PC.

* Le rapport est hébergé:
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP 

* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

* Choisis le type de diffusion (illimitée ou 21 jours)
* Puis cliques sur créer le lien cjoint

* Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

* Pour t'aider  https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

sipherion · Answer

Voici le rapport :

http://www.cjoint.com/14dc/DLnqXGt06dB.htm

Merci de ton aide encore :-)

lilidurhone · Answer

Télécharge https://nicolascoolman.eu Nicolas Coolman sur ton bureau.
 * Fais un double [b]clique sur l'icône[/b] pour le lancer
Note: Clique droit sur l'icône puis [i]Exécuter en tant qu'administrateur[/i] sous Windows Vista, Seven et Windows 8
* Accepte les conditions d'utilisation
* Clique sur [b]Reparer[/b]

[img]https://www.zupimages.net/up/14/30/2tbv.png[/img]

* Héberge le rapport ZHPCleaner.txt présent sur ton bureau sur   cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

sipherion · Answer

Voilà le nouveau rapport.

https://www.cjoint.com/c/DLnrMaznL5F

En attendant, je suis en train de faire un Malwarebytes Anti-Malware

lilidurhone · Answer

et quand mbam aura fini nouveau zhpdiag

sipherion · Answer

OK le dernier scan m'a l'air propre :

https://www.cjoint.com/c/DLnstH519vx

Bon, je vais reboot le PC (ma mère s'est absentée, faut que j'attende qu'elle revienne pour qu'elle rouvre la session du PC après reboot ^^)

En tout cas, quand je suis allé sur cjoint, j'avais encore une barre de pub en bas de l'écran. Bref je termine la procédure, je reboot, je fais un scan antivirus (j'ai installé AVG 2015 entre temps, elle avait McAffee avant) et je te fais un retour.

Merci de ton aide :-)

lilidurhone · Answer

zhpdiag j'attends :)

sipherion · Answer

Re,

Tout est clean dans les rapports, je ne les ai pas posté parce qu'ils sont vides. Par contre, chose bizarre, j'ai deux modules Chrome (du type rrgeppoejnfnnzdfikpgh je sais pas quoi) qui n'ont pas été détectés par shpdiag, mbam ou AVG, j'ai du les désinstaller à la main depuis les options. Strange.

OK je clôture ce problème, elle est partit en vacances pendant 2 semaines avec le PC, on verra après Noel.

Merci tout plein pour ton aide, je garde précieusement ces softs de côté pour la cas où :) Bon Week end à toi :)

avalon95 · Answer

ouvre la page module de chrome et après cherche tu vas dans extension et tu les désactives