Aide pour empêcher une fenêtre d'erreur au démarrage

Résolu
nocebo Messages postés 17 Statut Membre -  
nocebo Messages postés 17 Statut Membre -
Bonjour à toutes et a tous !

Mon problème est simple, à cause d'une clé USB très virulente, Plusieurs virus de différentes sortes on pris pour hôte mon PC. Grâce à mon antivirus (NOD32 version 8) j'ai pu tous les supprimer (je ne mets pas en quarantaine). Cependant mon PC porte encore les stigmates viraux à l'image de cette fenêtre qui s'affiche a chaque démarrage de mon Windows
.

Pourriez vous SVP m'aider a m'en débarrasser, voici une capture quand je vérifie ce qui démarre avec Windows ( commande: "msconfig")


Merci d'avance !

5 réponses

  1. fabul Messages postés 42294 Date d'inscription   Statut Modérateur Dernière intervention   6 094
     
    Salut,

    Fais un nettoyage avec AdwCleaner

    Installe RegRun Reanimator

    Clic sur "Fix problems".

    Clic sur "Scan windows startup...".

    Coche la case "Use deep level scanning once (For advanced users)".

    Clic sur "Make scan now".

    Clic sur "Fix problems".

    Si il y a plus d'une douzaine de détections, Prohibited/Suspicious , dit le , on passera a autre chose.

    Clic-droit dans le milieu de la fenêtre et choisit "Save to file" pour copier le résultat dans un fichier texte.

    Nomme le 1 (tout court), le .txt sera généré automatiquement.

    Clic sur la flèche verte pour passer a l'item suivant, fait comme pour le premier et nomme le 2, et ainsi de suite avec les autres.

    A la fin, clic sur "Exit".

    Poste les résultats contenus dans les fichiers texte dans ton prochain message.

    Met un espace d'une ligne entre chaque item détecté pour que ça soit lisible.
    0
  2. Cloturernapasdesensfigure Messages postés 117 Statut Membre 5
     
    Salut,
    C'est la première ligne qui démarre un truc dans c:\Google\... À décocher
    0
    1. Cloturernapasdesensfigure Messages postés 117 Statut Membre 5
       
      Je décocherais aussi la 3eme "google update" a ta place

      Et j'irais faire un tour dans les tâches planifiées pour voir s'il n'y a rien d'autre de suspect
      0
  3. nocebo Messages postés 17 Statut Membre
     
    Rebonjour à vous

    j'ai suivi l'ensemble de ton protocole "fabul" ci-joint le rapport "AdwCleaner"

    # AdwCleaner v4.110 - Rapport créé le 11/02/2015 à 13:45:15
    # Mis à jour le 05/02/2015 par Xplode
    # Base de données : 2015-02-09.1 [Serveur]
    # Système d'exploitation : Windows 7 Ultimate Service Pack 1 (x64)
    # Nom d'utilisateur : acer - DELL-PC
    # Exécuté depuis : C:\Users\acer\Downloads\Programs\AdwCleaner-4.110.exe
    # Option : Nettoyer

    ***** [ Services ] *****

    [#] Service Supprimé : globalUpdate
    [#] Service Supprimé : globalUpdatem

    ***** [ Fichiers / Dossiers ] *****

    Dossier Supprimé : C:\ProgramData\apn
    Dossier Supprimé : C:\ProgramData\Conduit
    Dossier Supprimé : C:\Program Files (x86)\Conduit
    Dossier Supprimé : C:\Program Files (x86)\globalUpdate
    Dossier Supprimé : C:\Users\acer\AppData\Local\Conduit
    Dossier Supprimé : C:\Users\acer\AppData\Local\globalUpdate
    Dossier Supprimé : C:\Users\acer\AppData\LocalLow\Conduit
    Dossier Supprimé : C:\Users\acer\AppData\Roaming\FirefoxToolbar
    Dossier Supprimé : C:\Users\acer\AppData\Roaming\pdfforge
    Dossier Supprimé : C:\Users\acer\AppData\Roaming\Systweak
    Fichier Supprimé : C:\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\inqex7nx.default\invalidprefs.js
    Fichier Supprimé : C:\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\inqex7nx.default\searchplugins\default-search.xml
    Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\default-search.xml
    Fichier Supprimé : C:\Users\acer\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.audienceinsights.net_0.localstorage
    Fichier Supprimé : C:\Users\acer\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.audienceinsights.net_0.localstorage-journal

    ***** [ Tâches planifiées ] *****

    Tâche Supprimée : globalUpdateUpdateTaskMachineCore
    Tâche Supprimée : globalUpdateUpdateTaskMachineUA
    Tâche Supprimée : 4388d7a8-ccf2-45bc-8684-e37ce22b4318-1-6
    Tâche Supprimée : 4388d7a8-ccf2-45bc-8684-e37ce22b4318-1-7
    Tâche Supprimée : 4388d7a8-ccf2-45bc-8684-e37ce22b4318-10_user
    Tâche Supprimée : 4388d7a8-ccf2-45bc-8684-e37ce22b4318-11
    Tâche Supprimée : 4388d7a8-ccf2-45bc-8684-e37ce22b4318-4
    Tâche Supprimée : 4388d7a8-ccf2-45bc-8684-e37ce22b4318-5
    Tâche Supprimée : 4388d7a8-ccf2-45bc-8684-e37ce22b4318-5_user
    Tâche Supprimée : 4388d7a8-ccf2-45bc-8684-e37ce22b4318-6
    Tâche Supprimée : 4388d7a8-ccf2-45bc-8684-e37ce22b4318-7

    ***** [ Raccourcis ] *****

    ***** [ Registre ] *****

    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickCtrl.10
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine.1.0
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.Update3WebControl.4
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync.1.0
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine.1.0
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine
    Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine.1.0

    Pour le soft "Reanimator" il n'a trouvé qu'un seul fichier "suspicious" voici le rapport :

    Item Name: AutoKMS
    Author:
    Current Setting: C:\WINDOWS\AUTOKMS\AUTOKMS.EXE
    Type: Scheduled Tasks

    D'autre part comme me la suggéré "Cloturernapasdesensfigure" j'ai décoché via la commande "msconfig" le "googleupdate" cependant "c:\Google\..." été décoché au préalable, et jusqu'à présent rien n'a changé...

    A vous !
    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. nocebo Messages postés 17 Statut Membre
     
    Grâce au soft "autoruns" j'ai pu supprimer "Autoit3.exe" donc plus de message d'erreur au démarrage !

    Un grand merci a toi fabul
    0