Programmes récalcitrants

Résolu
Diane1599 Messages postés 6 Statut Membre -  
fabul Messages postés 42183 Date d'inscription   Statut Modérateur Dernière intervention   -
Bonjour!
Voilà mon problème: j'ai installé par accident un programme étrange qui en a installé plusieurs autres sans que je ne puisse rien faire, dont un navigateur internet (dont des programmes appelés "Clip-High_D_06" ou encore "CinemaPlus-3.2cV29.05"). Bien sûr, j'ai essayé de tout désinstaller à partir de "Désinstaller un programme" dans le panneau de configuration, seulement, certaines applis comme les deux cités précédemment posent problème puisqu'elles ne se désinstallent pas, pour autant, lorsque je clique sur désinstaller (alors que l'ordinateur ne réagit), on m'indique qu'une application est déjà en cours de désinstallation. De plus, lorsque je redémarre mon ordinateur, les applis précédemment désinstallées réapparaissent et je dois tout recommencer pour échouer au même endroit.
Je commence vraiment à désespérer et je ne veux pas (et je ne sais pas) rebooter tout le système pour tout effacer. (pour précision je suis sur Windows 7)
Aidez-moi s'il vous plaît!
Bonne soirée

2 réponses

  1. fabul Messages postés 42183 Date d'inscription   Statut Modérateur Dernière intervention   6 070
     
    Salut,

    Fais un nettoyage avec AdwCleaner

    Installe RegRun Reanimator

    Clic sur "Fix problems".

    Clic sur "Scan windows startup...".

    Coche la case "Use deep level scanning once (For advanced users)".

    Clic sur "Make scan now".

    Clic sur "Fix problems".

    Si il y a plus d'une quinzaine de détections, Prohibited/Suspicious , tu peux me le dire, on procédera différemment.

    Clic-droit dans le milieu de la fenêtre et choisis "Save to file" pour copier le résultat dans un fichier texte.

    Nomme le 1 (tout court), le .txt sera généré automatiquement.

    Clic sur la flèche verte pour passer a l'item suivant, fait comme pour le premier et nomme le 2, et ainsi de suite avec les autres.

    A la fin, clic sur "Exit".

    Poste les résultats contenus dans les fichiers texte dans ton prochain message.

    Met un espace d'une ligne entre chaque item détecté pour que ça soit lisible.
    0
    1. Diane1599 Messages postés 6 Statut Membre
       
      Tout d'abord merci d'voir répondu aussi rapidement.
      J'ai installé et fait ce que que tu a in diqué mais malheureusement, j'ai 22 détections, comment procéder?
      0
    2. fabul Messages postés 42183 Date d'inscription   Statut Modérateur Dernière intervention   6 070
       
      Fais un nettoyage avec Malwarebytes,

      A l'installation, décoche l'essai de la version premium.

      Après, réanalyse avec Reanimator, et si il y en a moins, continue comme j'ai expliqué.
      0
    3. Diane1599 Messages postés 6 Statut Membre
       
      Tout est rentré dans l'ordre merci beaucoup!
      0
    4. fabul Messages postés 42183 Date d'inscription   Statut Modérateur Dernière intervention   6 070
       
      Tu ne veux pas que je voie ce que Reanimator détecte ?

      Si tu désinstalle RegRun Reanimator, juste avant, tu peux cliquer sur "Uninstall Partizan" (dans le programme)

      Et tu peux cliquer sur ce fichier .reg qui remet la clé Bootexecute par défaut:

      https://www.cjoint.com/c/DIwp0hjRA6Y
      0
    5. Diane1599 Messages postés 6 Statut Membre
       
      Je n'en ai pas eu besoin, Malwarebytes a tout désinstaller et quand j'ai redémarré histoire de vérifier, ce qui me gênait est parti pour de bon!
      0
  2. fabul Messages postés 42183 Date d'inscription   Statut Modérateur Dernière intervention   6 070
     
    Il y en a deux qui semble bons, un raccourci bon mais infecté.

    (un driver), -> Choisis False positive pour celui la.

    Item Name: AxtuDrv
    Author:
    Current Setting: \??\C:\Windows\system32\Drivers\AxtuDrv.sys
    Type: Drivers

    (ton raccourci Internet Explorer) qui est a nettoyer manuellement, Choisis aussi False positive pour celui la.

    Voir dans les propriétés du raccourci et supprimer l'addresse qui y est ajouté.

    Item Name: C:\Users\Diane\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
    Author:
    Current Setting: HTTP://START.QONE8.COM/?TYPE=SC&TS=1400851059&FROM=ILD&UID=ST3120026AS_3JT2Z16C
    Type: Internet Shortcuts

    Pour le reste, choisis Get it out -> Delete et choisis Reboot a la fin plutôt que Exit.

    PS: Ce qui est lié a BABYLON , je ne suis pas sur que ça soit vraiment mauvais, a ton opinion.

    Il faudra probablement que tu affiche les dossiers cachés pour accéder au raccourci de Internet Explorer.

    https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/
    0