Un Malware perssistant

▶ Télécharge ici : FRST (de Farbar)
!!! En fonction de ta version de Windows, prends la "32-Bit Version" ou la "64-Bit Version" !!!
Aide : va dans Démarrer > Panneau de configuration > Système pour savoir si tu es sous 32 bits ou 64 bits.

▶ Double-clique sur l'icône FRST.exe pour lancer le programme. (Sous Windows Vista, 7 et 8, il faut faire un clic droit dessus, puis exécuter en tant qu'administrateur.) Clique ensuite sur Oui lorsqu'un message d'avertissement (Disclaimer) s'affiche.

▶ Sur le menu principal, clique sur le bouton Scan et patiente le temps de l'analyse.

▶ A la fin du scan, deux rapports s'affichent, FRST.txt et Addition.txt Poste les rapports dans ta prochaine réponse.

Les rapport se trouvent ici : C:\FRST\Logs

▶ Envoie-les sur https://www.cjoint.com/ et poste les liens obtenus en échange.

ZHPCleaner

Désactiver l'Anti-virus

Ton moteur de recherche va se fermer il faudra le réouvrir pour poster les rapports

téléchargement : https://nicolascoolman.eu

- Cet outil ne nécessite aucune installation, il est très rapide car basé sur l'éxécution de scripts.
- Clique droit sur le dossier téléchargé

- Clique sur Scanner :

- Savoir que tous les navigateurs ou onglets ouvert seront fermés et qu'il faudra les remettre

- En cas de présence d'un proxy, un message apparaît avec la question suivante
- Avez-vous installé ce proxy ? suivi de l'adresse IP du proxy
- Si vous n'avez pas installé de Proxy, cliquer sur "NON" pour accepter la réparation du proxy.

- En cas de présence d'un serveur inconnu, un message peut apparaître avec la question suivante
- Avez-vous installé ce serveur ? suivi du nom du serveur
- Si vous n'avez pas installé de serveur,, cliquer sur "NON" pour accepter la réparation

- Fournir le rapport

Refais frst

avast signale toujours?

à propos de la détection

Plus de détection de svchot alors

Avast te détecte quelque chose ?

Bonne nouvelle :)

Refais frst

Macfee a été mal désinstallé

https://service.mcafee.com/webcenter/portal/cp/home/articleview?articleId=TS101331

• Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=

Refais frst(additionnal aussi ) après avoir désinstaller macfee

Alors un peu de retard lié à windows update ne fonctionnant pas (résolu)

• Télécharge sur le bureau RogueKiller
• Quitte tous tes programmes en cours.
• Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur
• Sinon lance simplement RogueKiller.exe
• Patiente pendant le pre-scan, puis clique sur le bouton Scan
• Un rapport RKreport.txt a du se créer sur le bureau, poste-le en l'hébergeant sur cjoint
• Pour t'aider https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.

Sirise

Si tu connais
[Suspicious.Path] HKEY_LOCAL_MACHINE\System\ControlSet002\Services\SbieDrv (\??\C:\ProgramData\youxihe\Box\SafeMode\SbieDrv.sys) -> Trouvé(e)
[Suspicious.Path] HKEY_LOCAL_MACHINE\System\ControlSet002\Services\SbieSvc ("C:\ProgramData\youxihe\Box\SafeMode\SbieSvc.exe") -> Trouvé(e)
[Suspicious.Path] HKEY_LOCAL_MACHINE\System\ControlSet002\Services\vtany (\??\C:\windows\vtany.sys) -> Trouvé(e)
[Suspicious.Path] HKEY_LOCAL_MACHINE\System\ControlSet002\Services\xhunter1 (\??\C:\windows\xhunter1.sys) -> Trouvé(e)

Décoches les lors de la suppression

• Quitte tous tes programmes en cours
• Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur
• Sinon lance simplement RogueKiller.exe
• Patiente pendant le pre-scan, clique sur Scan
• Vérifie que tous les éléments sont cochés puis clique sur Suppression
• Poste le rapport RKreport.txt présent sur le bureau.

C'est depuis le passage de Roguekiller?

tu connais

Useful Technology

Manque additionnal

▶ /!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images/!\

▶ Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
▶ Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

start
(Useful Technology) C:\ProgramData\OPcFKXHdtE\GUGloeH.exe 
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION 
FF Extension: FrameFox - C:\Program Files\Mozilla Firefox\extensions\{D6F4FFAF-E3C9-4f3d-AD5B-F78CD969D7BF} [2013-11-24]  
2015-04-11 21:14 - 2015-04-11 21:15 - 00000000 ____D () C:\ProgramData\Browser  
2015-04-10 18:55 - 2015-04-10 18:55 - 00000000 ___HD () C:\Users\Collégien\AppData\Local\BreakingNewsAlert  
FF Extension: FrameFox - C:\Program Files\Mozilla Firefox\browser\extensions\{D6F4FFAF-E3C9-4f3d-AD5B-F78CD969D7BF} [2013-11-24]
2015-04-08 14:47 - 2015-04-08 14:48 - 00000000 ____D () C:\ProgramData\NetEngine  
2015-04-07 17:38 - 2015-04-07 21:39 - 00000000 ____D () C:\ProgramData\T122078ED 
2015-04-07 17:33 - 2015-04-07 17:37 - 00000000 ____D () C:\ProgramData\OPcFKXHdtE 
2015-04-07 16:59 - 2015-04-07 17:00 - 00000000 ____D () C:\Users\Collégien\AppData\Local\6284D73B-1428425971-11DF-915F-2CC05F0600CA 
2015-04-07 16:57 - 2015-04-07 16:57 - 00000000 ____D () C:\Users\Collégien\AppData\Local\6284D73B-1428425821-11DF-915F-2CC05F0600CA 
C:\Users\Collégien\AppData\Local\Temp\efcabfiegi.exe 
Task: {1A6D0161-5013-4472-A770-DF29E0E67F16} - System32\Tasks\NetEngine => C:\ProgramData\NetEngine\bin\D7\netengine.exe [2015-04-15] ()
end

▶ Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
▶ Ferme toutes les applications, y compris ton navigateur
▶ Double-clique sur FRST.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
▶ Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
▶ L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

▶ /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

Pour skype c'est quoi le souci?

désinstalles le proprement avec Revo