Virus USB raccourci

Résolu
JulieCP -  
Bonjour,

J'ai malheureusement eu un problème de virus avec une de mes clés USB qui transformait tous mes fichiers en raccourcis. J'ai grâce à un logiciel (usbfix) réussi à nettoyer ma clé USB qui fonctionne à nouveau mais j'aurai bien besoin d'un coup de main pour mon ordinateur qui doit maintenant lui aussi être infecté.
Merci d'avance, je ne sais absolument pas quoi faire !

5 réponses

Résumé de la discussion

Plusieurs échanges portent sur une infection liée à une clé USB qui transforme les fichiers en raccourcis et sur les mesures à prendre pour désinfecter le PC. Des conseils proposent des procédures de nettoyage et d’urgence, notamment l’utilisation d’outils comme Malwarebytes et AdwCleaner, des vérifications système et des sauvegardes de documents personnels. D’autres répondants évoquent des utilitaires plus avancés tels que ZHPDiag et ZHPFix, ou recommandent des analyses personnalisées, mises à jour logicielles et précautions de navigation. Plusieurs échanges concluent par des partages de liens et de templates de rapport, tout en rappelant d’éviter les comportements risqués et de maintenir les programmes et systèmes à jour.

Bobot (l’IA à votre service)
  1. loumax91 Contributeur sécurité 
    Je dois faire nettoyer après le scan ou pas?

    On y arrive, mais avant fais ceci :
    • A désinstaller via > menu démarrer > panneau de configuration > programmes et fonctionnalités

    -Adobe Reader 9.5.4 MUI
    -Google Update Helper
    -Moovida
    -QuickTime 7
    • Télécharger et installer la dernière version d'Adobe Reader ici, n'oublies pas de décocher les "Offres en option"

    _____________________________

    A suivre =>
    • Télécharge et installe ZHPFix

    A l'attention de ceux qui parcourent le sujet:

    /!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\

    Ce script va cibler certains éléments à supprimer :

    •Ferme toutes tes applications en cours
    •Ouvre ce fichier, sélectionne et copie toutes les lignes
    •Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 ou Windows 8 n'oublie pas clic droit ==> en tant qu'administrateur")
    •Si tu obtiens le message "Voulez-vous autoriser le programme suivant..."Tu réponds Oui"
    •Clique sur le bouton "IMPORTER"
    •Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
    •Clique sur le bouton « GO » pour lancer le nettoyage
    •A la demande, confirme le nettoyage des données en cliquant sur [OK]
    •Patiente le temps du traitement.
    •ZHPFix va te demander si tu souhaites vider ta corbeille, accepte (le traitement peut être long suivant la quantité de données à supprimer)
    •Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau
    •Fais redémarrer le PC
    •Copie/colle la totalité du rapport dans ta prochaine réponse
    •Pour t'aider
    2
    1. JulieCP
      Hum Google Update Helper et Moovida ne s'affichent pas dans la liste de mes programmes. J'ai désinstallé les deux autres et je m'occupe de la suite.
      0
    2. JulieCP
      Et voilà pour le rapport ZHPFix (c'est encore un peu long) :

      Rapport de ZHPFix 2015.10.19.9 par Nicolas Coolman, Update du 19/10/2015
      Fichier d'export Registre :
      Run by Julie at 28/04/2016 22:34:06
      High Elevated Privileges : OK
      Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

      Corbeille vidée (00mn 10s)
      Dossier Prefetcher vidé

      ========== Processus mémoire ==========
      SUPPRIMÉ: Memory Process: C:\Windows\Installer\{11E894DE-AF44-4626-87D5-076C1818C2E6}\_21F3885A18D238E15AAE81.exe

      ========== Clés du Registre ==========
      SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Safer Networking Limited
      SUPPRIMÉ: HKCU\SOFTWARE\Fluendo
      SUPPRIMÉ: HKCU\SOFTWARE\MCAFEE
      SUPPRIMÉ: HKCU\SOFTWARE\Safer Networking Limited
      SUPPRIMÉ: HKCU\SOFTWARE\ƒAƒvƒŠƒP[ƒVƒ‡ƒ“ ƒEƒBƒU[ƒh‚Ŷ¬‚³‚ꂽƒ[ƒJƒ‹ ƒAƒvƒŠƒP[ƒVƒ‡ƒ“
      SUPPRIMÉ:* StartupReg: QuickTime Task
      SUPPRIMÉ: [HKLM\Software\Classes\Installer\Products\\ED498E1144FA6264785D70C681812C6E]
      SUPPRIMÉ: [HKLM\Software\Classes\Installer\Features\ED498E1144FA6264785D70C681812C6E]
      SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{11E894DE-AF44-4626-87D5-076C1818C2E6}
      SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}

      ========== Valeurs du Registre ==========
      Aucune Valeur Standard Profile: FirewallRaz :
      Aucune Valeur Domain Profile: FirewallRaz :
      SUPPRIMÉ: FirewallRaz (None) : {04B28250-BAB7-4CBE-9F40-7BC2B915C664}

      ========== Eléments de donnée du Registre ==========
      REMPLACÉ Value NoActiveDesktopChanges : Good (0) - Bad (1)
      REMPLACÉ Value CheckedValue : Good (1) - Bad (0)
      SUPPRIMÉ: R0 - Main,Start Page = KCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page

      ========== Dossiers ==========
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{0331BEB5-E085-47D2-AC3C-29716A3D43DD}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{053802BD-203A-400B-81E8-0E9D22D6139C}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{05A69CA7-22BD-4901-9CD1-87D25333BB03}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{05F157DB-05BC-4BBD-90AD-32BF55414DEB}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{06623BD8-F1E0-4F64-8D06-9CDF3C18670B}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{075C9676-BDC9-4BD0-8438-B8CBF7C07647}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{07915AFB-27A0-4746-BC7C-F3337B30FC96}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{08A88264-3EFE-4114-A6B5-3C059F62FCC0}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{0A6D9812-47FC-423C-93DD-E8A624653A30}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{0AC3806F-7B28-4037-BAAA-15FF04EE4AE9}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{0C5D3FC3-FFCF-430D-995F-22AA24535FA5}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{0F26736A-9954-4C31-A4C9-3650A09D8ACE}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{112E4869-A697-44F1-BB4C-820B4A854952}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{11688180-E00D-41ED-BFD9-29DC9C0ED140}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{11836773-9989-4BE5-9197-13BA2FC095A6}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{12867551-4A0A-403B-B491-0B9AFC6EE957}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{129FBF24-1ABB-4B13-822A-3C87FAFFC685}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{12F4C5FF-FF10-41E4-B687-B9108E74D721}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{1432C452-796F-48A3-B7CC-6F32DD291055}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{15A1153C-0C2B-42D3-BF0C-3E2BFC597F48}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{1643A3C7-F2FF-4E65-AD3F-900FC136C711}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{16E67443-8922-4E3F-8FFB-4FAC8D1D2519}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{17CF0424-B08B-4A6C-8D48-41EC24F0D867}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{18A49491-EA3F-43A4-86A3-EF0826808AD7}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{18F2EC88-6779-4982-B462-412D1E43788B}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{19D0EEF9-844F-4816-9736-9F0E297678A3}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{1A4AED8D-464D-4034-802C-FF968AF82F8B}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{1AA3B21C-828F-4222-B799-1862B5B43166}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{1B26A700-2033-4B9A-9B82-EE407FBAD426}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{1E6FB1E3-6B88-4CB0-8F99-E0F083D2CFF2}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{1FBEA474-09D2-4DF9-AB8B-0DAB19982B75}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{210C2CCA-D351-4684-8C15-6E6242F8D472}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{22E08679-88C9-4301-90DE-E2FD1171BAC7}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{23148C00-2522-41B3-B6FB-96B5E4334A75}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{23A7D6FF-ABF3-4E58-9C2A-A0C6B864CE87}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{25B11EED-85AD-44D0-9F01-50818CD9FE2C}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{26370A66-7FB7-4315-B60C-95AB83C5CE31}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{26C30F08-F154-4D82-9205-8297FDAFE46E}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{27A0B388-E7F0-4E4D-8970-3D3B10208CD6}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{28279A96-BDE9-4211-880C-7421B8B22CE3}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{282B34C5-6E83-4EB9-AA61-47EEB8980304}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{286EE9AD-8FAC-4466-9A7C-246BFA43DEE5}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{28984297-5021-44CE-80BE-135AB647E3FC}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{28BB4AAC-EF6C-4988-B851-9BF464F9064A}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{2A8D3E7B-DA89-42E6-AB01-32BF7BFCBEE6}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{2B286C70-4123-46C8-B759-BC2AD8CEA1B8}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{2BD36E2B-07F1-4449-B143-6CC9B7F8277E}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{2C0E1861-74C2-4D56-BD14-183D4B53B7DC}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{2C7B9116-2712-402F-AE5F-5C9559B85139}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{2D0C1CEE-BAEA-4435-A101-91569EBA7351}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{2FCFB8B9-A8F2-487F-B460-61CC48012E71}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{30742A89-3C6A-47F8-A772-31A423EC32E5}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{3263FBEF-8ECB-4869-AF3B-07D739F54BD6}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{346CEABF-C3CD-43C6-99A9-BF7B46B2DF03}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{34B766D3-66AB-43DE-9F4C-F7A2C6FF78D1}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{3576E494-3930-4345-9A05-BCB2D5D53BBB}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{35977A0D-D5B2-4209-A748-E52A5482039A}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{39589450-C5E0-455A-81AE-DB61D9C66BE0}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{3AC5B1C3-93A7-43A0-A30B-34D980E4299C}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{3B09BD25-0862-4837-9638-9CF309FE9B79}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{3B3F26AC-073E-49DE-B1BE-8FE0CD7A9836}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{3B6A5311-2EE0-400A-BC7D-982439E508A4}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{3B86CC2C-535F-4C79-8127-B117093659A6}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{3FBC9971-B462-4A7D-8924-F62EF50B45C3}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{40FFC8C7-3654-4052-960B-22703C21CF54}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{4109B9AF-A6E9-4756-BCCC-AC8267AFAB21}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{43D45EA9-B38F-4CEF-BCE0-15ED3AE00C61}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{44A58231-8D33-42A0-8001-C137AF7F6146}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{455F95DD-A568-48BA-8AE0-FAEFEB20FE91}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{469B9B71-553D-4D9A-9DC5-F9AF6A91D964}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{48CA9CD8-33FD-4523-B567-B6E8E191598F}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{48D5EE7F-0279-4D70-856F-7D7EA1DF0E6D}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{48F3B1AB-F966-4B03-A593-7457661D961C}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{4931CC9C-E119-41DF-91DE-D83999A35E87}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{4BA48FD6-6AA3-44C0-8800-4A9753DE5519}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{4DA054E9-4F60-4EC9-829B-193192BC99FD}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{4DAB0E8D-877C-4384-9D17-426F971D7096}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{5017509A-9DB8-4B9B-A2B6-E0ACEDA94FB7}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{50E1498C-2A2D-47D2-A377-AD708880DE72}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{511F171E-FF8C-4E85-9185-386CB5561BCC}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{51769B24-5D47-41AC-A877-5F2B484F966E}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{52F307C6-8FF2-4FA1-8CC8-CA706C2AABD1}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{54892EA5-7F9B-4811-B00A-0F4BE310AFDF}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{5580BC87-837D-415C-9A18-A37A8E3473A2}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{55B91857-E26F-4119-8231-8B8F32E969EB}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{561896F8-3C39-4B32-A057-1CE1A6DECD3B}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{58437FE4-91F7-4964-80C2-B0FAFD6CB1BC}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{58E4248E-5766-4B4D-8F7A-DBB93BE7F900}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{58EC9F7D-479A-4D63-86E1-0E845AEEDBEA}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{5911DD1E-66D0-40D6-AB6C-97826EE2716D}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{5A0ABE99-C357-4FDB-B23F-A2E35F837E9A}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{5A641DA6-2361-418A-B672-565D7713DB30}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{5B3AB0D4-0B32-4EC6-97AF-AC9BC93DB656}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{5C266E27-A5CF-4A11-8D19-968AAE875347}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{5C4D81CD-CD8D-4C15-ABF7-2CFA7A07E16E}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{5D4DF750-F0C3-4E25-B432-9E2C5A971B1F}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{5E7641F0-E1E1-40FB-9881-7BA2284D49A9}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{5F2F88A4-9989-47D5-B298-E9D326C48CA3}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{5F86E46B-034A-44FB-9E4A-7445B153058E}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{61C054FE-5101-4380-9A3D-0D1C4129944C}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{61C1050E-6B37-4127-A5BD-216F01396DF9}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{62610B56-FDA9-402C-B8E3-46516EF1C1DB}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{63E1BF90-0CE2-471E-9ACF-F67FA3E55390}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{662F7387-7177-46AC-8B9F-0F10963E77A1}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{6636CF24-FDD5-4C2E-8ABA-075FA22E5AB0}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{6850C30A-B420-4188-901B-64FC0DBAA51F}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{6865B224-0D48-4D2D-A737-599D2C8BE522}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{68AE5F33-42D2-4F27-9D12-2FC712CC5F7D}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{695AD829-FA97-41DB-B4CF-EF1A2993D0A1}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{6A0E1C51-3DA6-4037-B97E-3C571A077B2C}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{6B8453C5-5F7A-4A13-8B86-3CC84BA6DC0E}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{6D18FD39-BF06-4BAB-97AE-B35E0A853D14}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{6DC5AE58-1F46-4E8B-B5A5-41C1DDCEF891}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{7048AA0B-4741-480D-AC45-1126284E39D0}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{70A51D38-2420-441C-B737-0D4A85D005B7}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{72E86A58-306D-44B1-897A-CDA72137A703}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{735F9ABA-8228-4BF0-B38B-FB2DD581FFC6}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{7389A651-D095-4D42-BC61-34B0B9E823B8}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{73DB3CC8-CBAD-4B0B-AC94-026AD5BF05BA}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{73E4A65E-4D8F-4F06-A574-7ACB007A3BE5}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{740DC920-0745-41D8-80A8-2F2E375D9157}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{7438EB98-F7FC-4B77-B214-1012D57399F5}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{743F24C9-2AB7-45E3-8B06-9C31AEB488C4}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{754C1880-90D0-470D-B642-EC2BFAFCB257}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{767D8736-277A-4C3A-B19C-B223BCF7B541}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{77224FE2-7D21-4660-8469-D320BCA5BC88}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{7B0B360C-D9E9-4CAF-A278-5F7FD18EA150}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{7B2A9A8C-7932-4AA6-9B9B-5550A5404411}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{7DC875A3-C81D-4584-B146-FF700E9F377B}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{7E05FE39-7374-49B6-9264-113498E0C42C}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{7F709393-9F8D-43FC-91DC-528337010186}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{8142B93F-E667-4967-AC3B-19AAE55A517C}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{815FD27C-1D96-4817-A79B-AA7C06C23B22}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{831FD1BA-F142-4EDB-ACC6-F6BE37F35C4A}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{83E56246-318D-4E30-83EC-00D585960D6F}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{84FD4C06-F827-4A9E-A49A-9B1CB7D456BA}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{859433A5-D279-4C85-8AD6-0536A96979BC}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{85D44B18-BE19-4771-A119-9D67A53B4AB1}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{87AFA7A8-C600-49FA-8AD5-4422742EAD56}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{891CBD16-FF3B-4AAB-98C7-CD17145903C3}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{8A8B8995-9867-422E-A2AD-6CC3DDBB0F9D}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{8B4FFADF-4476-45E7-85A5-B8438A7AE374}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{8BC8A1C4-F96B-46EF-BB95-81C85AC872D3}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{8C317716-EA72-4D5E-B3B9-D82F716F7334}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{8C84CE7A-A862-45E3-95B0-1048B73DA542}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{8F2A8A39-459E-4761-9D08-0BB6FDB0A8FB}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{907C959B-B3DA-4B9B-A02C-DD27F7E6009A}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{908608E7-FF22-46BD-9A40-EFA929CE8282}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{91B5D319-F9AC-4CEC-909C-80858A366C81}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{921BDB13-A352-48D9-8B6A-6792485D041A}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{9334FDA7-2395-48F2-8CD3-0A20FCE330EB}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{9619A827-0833-46A2-8054-CA732538FF05}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{96F68843-9AD7-4F71-87EC-57448C56F571}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{979485CD-B5A0-43E6-A4EB-4EAB6E1351CD}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{9ACF4CE6-DC43-4126-BAAD-111EF7A4A9E8}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{9B8248F8-22A6-42EA-8F5C-FE79B0B0DF3D}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{9D84F351-14BF-4FCB-92C8-E1F8BD088F1C}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{9E2C7AF3-6183-44CD-B968-9ED42EDB6F12}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{9E848AFB-653F-49AC-8E18-2B03CAE62A14}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{9F73ECBA-EC51-4D78-86CF-F97C1BFF478C}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{9FC1AFBE-D320-42D2-B4AD-85DB29D635F9}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{A34DEEDC-7048-4C7E-895C-C5722E17A6C8}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{A39A00D2-3E1D-40A7-BF4D-5D2AD2998D8B}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{A72A0FCE-61DA-4DDB-953C-0512BA164896}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{A7C83439-7395-46BE-8189-35B00626002E}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{A8BF7F52-59D6-4631-A953-E63BF1FA4AB4}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{AA14AC61-E15F-4751-B32F-BD8CF65232DA}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{AA94D206-76A6-4749-A31F-5D17D2A4805C}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{AADC920C-286C-4358-B62D-81410A18A279}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{AC578025-49C8-4AAC-80D5-F89287240BF0}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{AD0532FD-FBED-47DF-A0CD-BAC0663F8443}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{AD51E0D2-4FA9-489D-A02D-97306F4656D0}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{AF29D12F-E61A-4987-BEF3-63B108BE0B37}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{AF67CD04-D768-4B7D-8C7E-B5C2D63DF4E5}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{AFA0216B-7EAB-43E1-A4F8-AFF21E8574C9}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{B0DDA1BC-D0A1-4ADE-8140-E80892EFBDA0}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{B1319A88-DA10-4711-BFF7-9F57B0905AAE}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{B2164338-26B7-4364-8C86-24A42C1F4652}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{B265FAA4-BFEC-462F-A25F-B2FF9C8F2086}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{B2D1377F-D54F-4690-87C8-21A4DC8A9789}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{B33D2A19-D226-49EB-9433-7997E2398B4E}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{B446267A-8788-4869-9994-9A44D17BD351}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{B50AA3CD-C7E1-4DE7-BEDC-A3745DABAC55}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{B5B3272F-F0A4-43D3-89E8-EF655AA3745C}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{B742066E-B46A-4349-8A3E-55F62525ED83}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{BA3FA5CF-7521-497F-BBC3-58C7045A4BB8}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{BBB96DC4-27CD-44C4-B5CC-53AB942E475B}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{BD1541B9-27A0-421D-A078-C52BB3A8F5DD}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{BD57C514-EB54-4F85-A2DB-7576281C51C8}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{BDF7648D-C07A-4CDC-985E-52958C961417}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{BF28A6B1-28E9-47A6-8DC2-6294BD39C5FC}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{C0F90F54-B38E-4A47-B6DA-ED6579C386CE}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{C1ABB396-4FE1-40AA-B853-3D21539FE859}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{C32E6ADD-56E9-4538-ACC5-DCAAB17D636F}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{C3368AE1-80BB-442F-96B9-B873A767F343}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{C5B12C04-75B6-4660-941A-5235CE44B287}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{C8901240-76E9-474D-8C7C-3E72D9BB92F7}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{CA1B8B20-CEDB-41FF-A2D3-0A518F6D2FFF}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{CA6AA813-D56D-4962-9658-F4EF4F441AC2}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{CD79128A-87B4-49D0-A449-4D5500BE0D3C}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{CF95CD64-0950-4811-8F2B-7179B57FD9F4}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{CFE0BD5D-E14D-41FD-9238-C62D06EE3953}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{D0B844CB-BEEC-43C1-BCA6-8D9CDDC45619}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{D1BEC01F-2FEF-42B3-AD5A-44B0E56C114D}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{D248BE3F-A2AC-4859-BCDD-016C452440AC}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{D39F4DAE-6507-4FDF-A224-B3DD6202AC8D}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{D4D45D41-EA44-4969-95A7-55DBF4D83167}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{D846A6F7-E3FD-489A-8869-EC25B34CA383}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{D88581EB-87EE-412C-BD06-082DCFD4BCA9}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{D896BDA2-8FF0-4E2A-9E2E-21EB472CA4F4}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{D9D175C0-AE0C-4FBD-AF2D-284E3BF4B839}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{D9DCBC08-6B76-4C57-A5E9-60ACBBE1768A}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{DBA3BB46-EE97-4114-BB04-D4B4A6B2198B}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{DC1EED90-8F10-42C9-97BB-7946C0BC7901}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{DCF440E8-7EC8-4435-8864-9FD91D86BEB2}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{DF06C95B-29D8-44F7-BF4C-8F2C27EDE743}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{DF518F98-CC38-4BF7-815A-76ECC1BAE5FE}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{E00C6F95-7F8A-414F-9E81-519AD86700FD}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{E0ED3F73-3D30-43D2-B529-5C9C4DCBE10B}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{E1260635-48E1-458B-9F78-471DA42DF130}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{E366E72D-A698-489E-9033-F35AE89D3001}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{E3BC0FBB-0506-4838-9209-75512E52E90B}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{E3E0C736-515F-43D8-97E1-2E7B972AB36C}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{E45AB28A-DE2A-4EC6-8BEB-07AAA230FFDB}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{E65AC1D2-D64F-4189-A820-4F27DF71BD1A}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{E6B4448A-1F03-4312-9666-2B00534F55F2}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{E72048F8-E7E1-43FA-8976-00196FD60570}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{EAE05966-8786-46C0-8FDE-AA7B194FF7AA}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{EDDF1128-C70C-42D9-B72B-13F3ECE8F59D}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{EE09546B-F8D6-4F36-99E8-EBEC1805F26B}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{EFAB83B5-9D6D-488B-8149-F9F678CA1513}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{F008E0AD-4BCE-4EC3-B633-BEDBABDEFC26}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{F135AAEC-52FA-4BF2-885C-B6D311275411}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{F1768AC1-DAED-41BF-887F-DB373BB52E89}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{F1BD9943-F737-407C-86D0-C4236A103A7D}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{F24AEF53-1627-4038-9A99-18AD3B844B09}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{F2C69CD6-0163-4670-A448-A935D125EE59}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{F329105E-78BC-4288-AB78-29B4F1C7B5A9}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{F3697844-2904-4B99-A459-955460BC4E40}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{F4A62551-EBBC-4830-9364-96B351D1AE88}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{F573FED9-0125-470A-8889-26335E10BDC5}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{F630EF9D-7C5E-41A1-917A-8FDEA0D7CF2A}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{F94C9C97-A14E-49B9-B705-115CB40B4C79}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{FB5913E1-E4DE-4D2F-AC63-2CCE91F258DB}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{FB7DD99D-4278-413F-833C-0C61B7B4C5ED}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{FE3CC416-C67C-45D2-A91D-211BE3E50D28}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{FE42890F-3BE8-4F99-B09D-1E2754F75FB3}
      SUPPRIMÉ: C:\Users\Julie\AppData\Local\{FF77CC35-58F4-4E9E-A4EA-26CCBA28F0CA}
      SUPPRIMÉS Flash Cookies (0)
      SUPPRIMÉS Temporaires Windows (21)

      ========== Fichiers ==========
      SUPPRIMÉ:** c:\windows\installer\{11e894de-af44-4626-87d5-076c1818c2e6}\_21f3885a18d238e15aae81.exe
      SUPPRIMÉS Flash Cookies (0) (0 octets)
      SUPPRIMÉS Temporaires Windows (50) (9 790 757 octets)

      ========== Tache planifiée ==========
      SUPPRIMÉ: ASUS SmartLogon Console Sensor
      SUPPRIMÉ: TuneUpUtilities_Task_BkGndMaintenance2011
      SUPPRIMÉ: {8EB43DBE-7B49-49EF-8C85-66696C199424}

      ========== Restauration Système ==========
      Point de restauration du système créé avec succès

      ========== Récapitulatif ==========
      1 : Processus mémoire
      10 : Clés du Registre
      3 : Valeurs du Registre
      3 : Eléments de donnée du Registre
      250 : Dossiers
      3 : Fichiers
      3 : Tache planifiée
      1 : Restauration Système

      End of clean in 03mn 34s

      ========== Chemin de fichier rapport ==========
      C:\Users\Julie\AppData\Roaming\ZHP\ZHPFix[R1].txt - 28/04/2016 22:34:17 [22197]
      0
    3. loumax91 Contributeur sécurité
      • Refais une analyse ZHPDiag pour contrôle (héberge le rapport).

      Dis moi comment fonctionne le PC ?
      0
    4. JulieCP
      @loumax91Voici la dernière analyse ZHPDiag : http://www.cjoint.com/c/FDCwMWawPmp

      Et pour le PC j'ai l'impression que ça va mieux merci ! Il est sorti d'affaire le pauvre? Il avait tendance depuis quelques temps à se bloquer pour rien ou à ramer, j'espère que maintenant ça ne le fera plus :)

      2 dernières questions :
      - Est-ce que je peux réutiliser une de ces méthodes si jamais il s'avère que j'ai un problème de virus parce que mon anti-virus actuel (Avast), ne m'a pas l'air de bloquer grand chose finalement.

      - Mon ordi m'indique que mon disque C: est pratiquement plein alors que je n'ai pas l'impression d'avoir grand chose sur mon ordi, c'est normal?

      Désolée pour toutes les questions, j'en profite d'avoir quelqu'un de compétant à qui demander. Et en tout cas merci beaucoup !
      0
  2. loumax91 Contributeur sécurité
    Bonjour,

    La désinfection est terminée, merci de l'avoir suivi jusqu'au bout.

    Effectivement le rapport indique un disque bien rempli, pour faire de la place :
    -aller dans "programmes et fonctionnalités" et désinstaller les programmes/logiciels qui ne te servent plus ou peu.
    -transférer sur support externe (cd, dvd, clé USB, DD externe) tes documents personnel : films, photos, musiques etc....

    Pour les méthodes utilisées ici, si d'autres problèmes mieux vaut ouvrir un nouveau sujet, chaque infection est différente...
    Mais tu peux conserver Malwarebytes et l'utiliser régulièrement une fois toutes les une à deux semaines, sans oublier d'effectuer la mise à jour avant de lancer une analyse.

    On finalise ;)
    _______________________

    *Sécuriser ses navigateurs :

    -Si ce n'est pas déjà fait, installe Wot sur les navigateurs :
    https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

    -uBlock Origin > Firefox > Chrome

    -Lire : L'importance de maintenir à jour son PC

    ---------------
    • Rends-toi sur cette page pour suivre la procédure de nettoyage, bien faire les points 1 & 2.


    ---------------

    *Prévention :
    Je te conseille vivement de lire cet article qui t'apportera des informations de prévention et de protection contre les infections (environ 15 minutes de lecture très instructive et utile) : Prévention et sécurité sur internet

    *Conseils :
    -Évites les comportement à risques : P2P, cracks, téléchargements et installations douteux via des pubs, les messageries instantanées, sites inconnu, ou sites pornographiques.
    -Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles ci corrigent des failles de sécurité qui peuvent parfois être exploitées par un programme malveillant.
    Programmes particulièrement visés par les malwares, à maintenir à jour régulièrement : Java, Adobe Reader.

    Bon courage ;)
    2
    1. JulieCP
      Super merci beaucoup pour tout !
      Une toute dernière chose, je ne suis pas membre sur le site (commentcamarche), du coup je ne peux pas supprimer un sujet ou un message que j'ai posté?
      0
    2. loumax91 Contributeur sécurité 
      je ne suis pas membre sur le site (commentcamarche), du coup je ne peux pas supprimer un sujet ou un message que j'ai posté?

      Non, pourquoi tu voulais supprimer l'un de tes messages ?
      0
    3. JulieCP
      @loumax91Oui les rapports, mais c'est pas grave :)
      0
    5. JulieCP
      @loumax91Non c'est bon merci :) En revanche je voulais marqué le problème comme résolu mais je n'ai pas le bouton qui s'affiche vu que je ne suis pas membre et que j'ai effacé les cookies...
      0
  3. loumax91 Contributeur sécurité
    Bonjour,

    ZHPDiag

    •Désactive ton antivirus avant le téléchargement et pendant l'utilisation de l'outil

    •Depuis cette page télécharge ZHPDiag

    •Enregistre-le sur le bureau

    •Lance l'exécution par clic-droit -> "Exécuter en tant qu'administrateur"

    •Clique sur [Scanner]... patiente

    •Un rapport ZHPDiag.txt sera généré sur le bureau

    •Héberge ce rapport sur CJoint et communique le lien créé.

    •Pour t'aider
    1
    1. JulieCP
      Merci pour la rapidité de réponse et pour l'aide ! Voici le lien demandé : http://www.cjoint.com/c/FDCjStLrtwp

      Bonne journée !
      0
  4. loumax91 Contributeur sécurité
    Bien infecté ce PC !

    Fais ce qui suit dans l'ordre indiqué :

    -------------1--=>

    •Télécharge sur ton bureau AdwCleaner de Xplode
    •Lance le
    •Clique sur "Nettoyer"
    •Une fois l'analyse terminée clique sur "rapport"
    •Poste le rapport dans ta prochaine réponse
    Notes:
    - Le rapport se trouve également ici ==> C:\AdwCleaner\AdwCleaner[R0].txt
    - Un tutoriel pour t'aider

    -------------2--=>
    • Téléchargez MBAM (Malwarebytes);
    • Enregistrez-le sur votre bureau ;
    • Double-cliquez sur le fichier téléchargé pour lancer le processus d’installation (si le pare-feu demande l’autorisation de se connecter pour Malwarebytes, acceptez) ;
    • Une fois le logiciel installé et lancé, allez dans l’onglet Analyse ;
    • Sélectionnez Analyse personnalisée puis cliquez sur Configurer l’analyse ;
    • Cochez tous les lecteurs à droite et toutes les options d’analyse personnalisée à gauche;
    • Veillez à ce que Traiter les détections comme des programmes malveillants soit sélectionné pour PUP et PUM ;
    • Cliquez sur Analyser maintenant ;
    • Si une mise à jour est signalée, cliquez sur Mettre à jour maintenant puis patientez durant l’examen ;
    • Une fois l’examen terminé, cochez tous les éléments puis cliquez sur Supprimer la sélection ;
    • Pour obtenir le rapport, allez dans l’onglet Historique du logiciel, rendez-vous dans Journaux d’application, cliquez sur le journal d’analyse à exporter puis sur Exporter => Fichier texte (txt) ;
    • Collez le rapport dans votre sujet si vous êtes pris en charge sur un forum.

    -Pour t'aider
    "Celui qui aime à apprendre est bien près du savoir" (Confucius)
    1
    2. JulieCP
      Ah génial... je me disais bien qu'il ramait beaucoup quand même.
      Une question, pour l'étape 1) je dois cliquer sur "nettoyer" ou "scanner" pour AdwCleaner?
      Parce que sans faire de scan le bouton "nettoyer" ne fonctionne pas.
      Merci !
      Sinon voici le rapport après le scan (c'est un peu long):
      # AdwCleaner v5.114 - Rapport créé le 28/04/2016 à 12:16:41
      # Mis à jour le 27/04/2016 par Xplode
      # Base de données : 2016-04-27.1 [Serveur]
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (X64)
      # Nom d'utilisateur : Julie - JULIE-PC
      # Exécuté depuis : C:\Users\Julie\Downloads\adwcleaner_5.114.exe
      # Option : Scanner
      # Support : http://toolslib.net/forum
              • [ Services ] *****
              • [ Dossiers ] *****


      Dossier trouvé : C:\Users\Julie\AppData\Roaming\cacaoweb
      Dossier trouvé : C:\Users\Julie\AppData\Roaming\Yahoo!\Companion
      Dossier trouvé : C:\Users\Julie\AppData\Local\VirtualStore\Program Files (x86)\EoRezo
              • [ Fichiers ] *****


      Fichier trouvé : C:\Users\Julie\Desktop\cacaoweb.exe
              • [ DLL ] *****
              • [ WMI ] *****
              • [ Raccourcis ] *****
              • [ Tâches planifiées ] *****
              • [ Registre ] *****


      Clé trouvée : HKLM\SOFTWARE\Classes\AppID\YMERemote.DLL
      Clé trouvée : HKCU\Software\Google\Chrome\Extensions\fcfenmboojpjinhpgggodefccipikbpd
      Clé trouvée : HKLM\SOFTWARE\Classes\Moovida
      Clé trouvée : HKLM\SOFTWARE\Classes\YBrowserToolbar.YBrowserToolbar
      Clé trouvée : HKLM\SOFTWARE\Classes\YBrowserToolbar.YBrowserToolbar.1
      Clé trouvée : HKLM\SOFTWARE\Classes\AppID\{7D831388-D405-4272-9511-A07440AD2927}
      Clé trouvée : HKLM\SOFTWARE\Classes\Interface\{8233093C-178B-484B-979E-3C6B5B147DBC}
      Valeur trouvée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{21FA44EF-376D-4D53-9B0F-8A89D3229068}]
      Clé trouvée : HKCU\Software\cacaoweb
      Clé trouvée : HKCU\Software\Yahoo\Companion
      Clé trouvée : HKCU\Software\Yahoo\YFriendsBar
      Clé trouvée : HKCU\Software\AppDataLow\Software\Yahoo\Companion
      Clé trouvée : HKLM\SOFTWARE\Yahoo\Companion
      Clé trouvée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{196BB40D-1578-3D01-B289-BEFC77A11A1E}
      Clé trouvée : HKU\S-1-5-21-4274988115-3675629842-3149042749-1000\Software\cacaoweb
      Clé trouvée : HKU\S-1-5-21-4274988115-3675629842-3149042749-1000\Software\Yahoo\Companion
      Clé trouvée : HKU\S-1-5-21-4274988115-3675629842-3149042749-1000\Software\Yahoo\YFriendsBar
      Clé trouvée : HKU\S-1-5-21-4274988115-3675629842-3149042749-1000\Software\AppDataLow\Software\Yahoo\Companion
      Clé trouvée : HKLM\SOFTWARE\Classes\Installer\Features\5B4758C25396ECF468E04F8E063287FF
      Clé trouvée : HKLM\SOFTWARE\Classes\Installer\Products\5B4758C25396ECF468E04F8E063287FF
      Clé trouvée : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\5B4758C25396ECF468E04F8E063287FF
      Clé trouvée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\48A0552292E14244E8F3980FD3D01541
      Clé trouvée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\503398D5204CBDD48A5EE476D0CFCFEC
      Clé trouvée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5BDF578D2C71DDC4997692F83B0A5C75
      Clé trouvée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\67909B00FA069BE4E80548738FE558FB
      Clé trouvée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\698B1BCDAEA97B945AE4001A96F1E755
      Clé trouvée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7E6611210321F8640B41F98B10A8BD0A
      Clé trouvée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\88ADFBDCA3E069A47B07ECC2CED1E2B2
      Clé trouvée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9ED6CAB2F119182EB7D8CE7156DC0915
      Clé trouvée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A3D6A80A87E22324A91C14AEBDF78525
      Clé trouvée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B2F30BE10C5A9DD43A593262265CA298
      Clé trouvée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\5B4758C25396ECF468E04F8E063287FF
      Clé trouvée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\5B4758C25396ECF468E04F8E063287FF
      Clé trouvée : [x64] HKLM\SOFTWARE\Classes\Installer\Products\5B4758C25396ECF468E04F8E063287FF
      Donnée trouvée : HKCU\Software\Microsoft\Internet Explorer\Main [IE8RunOnceCompletionTime] - 0xB01DA923459FCA01
      Donnée trouvée : HKU\S-1-5-21-4274988115-3675629842-3149042749-1000\Software\Microsoft\Internet Explorer\Main [IE8RunOnceCompletionTime] - 0xB01DA923459FCA01
      Valeur trouvée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [TCP Query User{F20EB625-DB11-484C-9E25-F9ABDF78BA6D}C:\users\julie\appdata\roaming\cacaoweb\cacaoweb.exe]
      Valeur trouvée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [UDP Query User{FEF79186-8C27-4D8B-9D0B-971D787DFA96}C:\users\julie\appdata\roaming\cacaoweb\cacaoweb.exe]
      Valeur trouvée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [TCP Query User{F154BCDF-F69B-4C4A-ACC5-466712D61D5E}C:\users\julie\appdata\roaming\cacaoweb\cacaoweb.exe]
      Valeur trouvée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [UDP Query User{A13AFC3A-5199-42E4-981D-27845B6479A5}C:\users\julie\appdata\roaming\cacaoweb\cacaoweb.exe]
      Clé trouvée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{415F6377-8894-40D1-A0CB-66EB67A22D57}
      Clé trouvée : HKU\S-1-5-21-4274988115-3675629842-3149042749-1000\Software\Microsoft\Internet Explorer\SearchScopes\{415F6377-8894-40D1-A0CB-66EB67A22D57}
      Valeur trouvée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]
      Valeur trouvée : HKU\S-1-5-21-4274988115-3675629842-3149042749-1000\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]
      Clé trouvée : [x64] HKLM\SOFTWARE\Microsoft\Shared Tools\MsConfig\StartupReg\EoWeather
      Clé trouvée : [x64] HKLM\SOFTWARE\Microsoft\Shared Tools\MsConfig\StartupReg\SearchProtect
      Clé trouvée : [x64] HKLM\SOFTWARE\Microsoft\Shared Tools\MsConfig\StartupReg\SearchProtectAll
              • [ Navigateurs ] *****


      C:\AdwCleaner\AdwCleaner[R0].txt - [11848 octets] - [26/06/2014 21:30:10]
      C:\AdwCleaner\AdwCleaner[S0].txt - [10440 octets] - [26/06/2014 21:31:19]
      C:\AdwCleaner\AdwCleaner[S1].txt - [6398 octets] - [28/04/2016 12:16:41]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [6472 octets] ##########
      0
      1. loumax91 Contributeur sécurité
        Oui c'est normal après "scanner" tu pourras faire "nettoyer"
        0
      2. JulieCP
        Ah d'accord, du coup voici le rapport AdwCleaner après nettoyage :

        # AdwCleaner v5.114 - Rapport créé le 28/04/2016 à 13:51:10
        # Mis à jour le 27/04/2016 par Xplode
        # Base de données : 2016-04-27.1 [Serveur]
        # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (X64)
        # Nom d'utilisateur : Julie - JULIE-PC
        # Exécuté depuis : C:\Users\Julie\Desktop\adwcleaner_5.114.exe
        # Option : Nettoyer
        # Support : http://toolslib.net/forum
                • [ Services ] *****
                • [ Dossiers ] *****
                • [ Fichiers ] *****
                • [ DLLs ] *****
                • [ WMI ] *****
                • [ Raccourcis ] *****
                • [ Tâches planifiées ] *****
                • [ Registre ] *****
                • [ Navigateurs ] *****


        :: Clés "Tracing" supprimées
        :: Paramètres Winsock réinitialisés

        C:\AdwCleaner\AdwCleaner[C1].txt - [6382 octets] - [28/04/2016 13:41:37]
        C:\AdwCleaner\AdwCleaner[C2].txt - [873 octets] - [28/04/2016 13:51:10]
        C:\AdwCleaner\AdwCleaner[R0].txt - [11848 octets] - [26/06/2014 21:30:10]
        C:\AdwCleaner\AdwCleaner[S0].txt - [10440 octets] - [26/06/2014 21:31:19]
        C:\AdwCleaner\AdwCleaner[S1].txt - [6616 octets] - [28/04/2016 12:16:41]
        C:\AdwCleaner\AdwCleaner[S2].txt - [1145 octets] - [28/04/2016 13:47:33]

        ########## EOF - C:\AdwCleaner\AdwCleaner[C2].txt - [1244 octets] ##########
        0
      3. JulieCP
        Je suis en train de faire l'autre analyse et je te poste le rapport dès que c'est fini (mais c'est un peu long), et merci encore pour l'aide !
        0
      4. loumax91 Contributeur sécurité
        Ok, par contre c'est pas le bon rapport pour AdwCleaner, il me faudrait celui-ci :
        C:\AdwCleaner\AdwCleaner[C1].txt - [6382 octets] - [28/04/2016 13:41:37]
        0
      5. JulieCP
        Ah mince désolée. C'est celui-là le bon? (Sinon pourrais-tu me dire où trouver le bon parce que je m'y perds un peu)

        # AdwCleaner v5.114 - Rapport créé le 28/04/2016 à 13:41:37
        # Mis à jour le 27/04/2016 par Xplode
        # Base de données : 2016-04-27.1 [Serveur]
        # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (X64)
        # Nom d'utilisateur : Julie - JULIE-PC
        # Exécuté depuis : C:\Users\Julie\Downloads\adwcleaner_5.114.exe
        # Option : Nettoyer
        # Support : http://toolslib.net/forum
                • [ Services ] *****
                • [ Dossiers ] *****


        [-] Dossier supprimé : C:\Users\Julie\AppData\Roaming\cacaoweb
        [-] Dossier supprimé : C:\Users\Julie\AppData\Roaming\Yahoo!\Companion
        [-] Dossier supprimé : C:\Users\Julie\AppData\Local\VirtualStore\Program Files (x86)\EoRezo
                • [ Fichiers ] *****


        [-] Fichier supprimé : C:\Users\Julie\Desktop\cacaoweb.exe
                • [ DLLs ] *****
                • [ WMI ] *****
                • [ Raccourcis ] *****
                • [ Tâches planifiées ] *****
                • [ Registre ] *****


        [-] Clé supprimée : HKLM\SOFTWARE\Classes\AppID\YMERemote.DLL
        [-] Clé supprimée : HKCU\Software\Google\Chrome\Extensions\fcfenmboojpjinhpgggodefccipikbpd
        [-] Clé supprimée : HKLM\SOFTWARE\Classes\Moovida
        [-] Clé supprimée : HKLM\SOFTWARE\Classes\YBrowserToolbar.YBrowserToolbar
        [-] Clé supprimée : HKLM\SOFTWARE\Classes\YBrowserToolbar.YBrowserToolbar.1
        [-] Clé supprimée : HKLM\SOFTWARE\Classes\AppID\{7D831388-D405-4272-9511-A07440AD2927}
        [-] Clé supprimée : HKLM\SOFTWARE\Classes\Interface\{8233093C-178B-484B-979E-3C6B5B147DBC}
        [-] Valeur supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{21FA44EF-376D-4D53-9B0F-8A89D3229068}]
        [-] Clé supprimée : HKCU\Software\cacaoweb
        [-] Clé supprimée : HKCU\Software\Yahoo\Companion
        [-] Clé supprimée : HKCU\Software\Yahoo\YFriendsBar
        [-] Clé supprimée : HKCU\Software\AppDataLow\Software\Yahoo\Companion
        [-] Clé supprimée : HKLM\SOFTWARE\Yahoo\Companion
        [-] Clé supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{196BB40D-1578-3D01-B289-BEFC77A11A1E}
        [-] Clé supprimée : HKLM\SOFTWARE\Classes\Installer\Features\5B4758C25396ECF468E04F8E063287FF
        [-] Clé supprimée : HKLM\SOFTWARE\Classes\Installer\Products\5B4758C25396ECF468E04F8E063287FF
        [-] Clé supprimée : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\5B4758C25396ECF468E04F8E063287FF
        [-] Clé supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\48A0552292E14244E8F3980FD3D01541
        [-] Clé supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\503398D5204CBDD48A5EE476D0CFCFEC
        [-] Clé supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5BDF578D2C71DDC4997692F83B0A5C75
        [-] Clé supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\67909B00FA069BE4E80548738FE558FB
        [-] Clé supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\698B1BCDAEA97B945AE4001A96F1E755
        [-] Clé supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7E6611210321F8640B41F98B10A8BD0A
        [-] Clé supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\88ADFBDCA3E069A47B07ECC2CED1E2B2
        [-] Clé supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9ED6CAB2F119182EB7D8CE7156DC0915
        [-] Clé supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A3D6A80A87E22324A91C14AEBDF78525
        [-] Clé supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B2F30BE10C5A9DD43A593262265CA298
        [-] Clé supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\5B4758C25396ECF468E04F8E063287FF
        [-] Clé supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\5B4758C25396ECF468E04F8E063287FF
        [-] Donnée restaurée : HKCU\Software\Microsoft\Internet Explorer\Main [IE8RunOnceCompletionTime]
        [-] Donnée restaurée : HKU\S-1-5-21-4274988115-3675629842-3149042749-1000\Software\Microsoft\Internet Explorer\Main [IE8RunOnceCompletionTime]
        [-] Valeur supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [TCP Query User{F20EB625-DB11-484C-9E25-F9ABDF78BA6D}C:\users\julie\appdata\roaming\cacaoweb\cacaoweb.exe]
        [-] Valeur supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [UDP Query User{FEF79186-8C27-4D8B-9D0B-971D787DFA96}C:\users\julie\appdata\roaming\cacaoweb\cacaoweb.exe]
        [-] Valeur supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [TCP Query User{F154BCDF-F69B-4C4A-ACC5-466712D61D5E}C:\users\julie\appdata\roaming\cacaoweb\cacaoweb.exe]
        [-] Valeur supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules [UDP Query User{A13AFC3A-5199-42E4-981D-27845B6479A5}C:\users\julie\appdata\roaming\cacaoweb\cacaoweb.exe]
        [-] Clé supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{415F6377-8894-40D1-A0CB-66EB67A22D57}
        [-] Valeur supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]
        [#] Valeur supprimée : HKU\S-1-5-21-4274988115-3675629842-3149042749-1000\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]
        [-] Clé supprimée : [x64] HKLM\SOFTWARE\Microsoft\Shared Tools\MsConfig\StartupReg\EoWeather
        [-] Clé supprimée : [x64] HKLM\SOFTWARE\Microsoft\Shared Tools\MsConfig\StartupReg\SearchProtect
        [-] Clé supprimée : [x64] HKLM\SOFTWARE\Microsoft\Shared Tools\MsConfig\StartupReg\SearchProtectAll
                • [ Navigateurs ] *****


        :: Clés "Tracing" supprimées
        :: Paramètres Winsock réinitialisés

        C:\AdwCleaner\AdwCleaner[C1].txt - [5944 octets] - [28/04/2016 13:41:37]
        C:\AdwCleaner\AdwCleaner[R0].txt - [11848 octets] - [26/06/2014 21:30:10]
        C:\AdwCleaner\AdwCleaner[S0].txt - [10440 octets] - [26/06/2014 21:31:19]
        C:\AdwCleaner\AdwCleaner[S1].txt - [6616 octets] - [28/04/2016 12:16:41]

        ########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [6242 octets] ##########
        0

    Discussions similaires

    Quel est le raccourci clavier pour le plein écran ?
    Carotte77

    19 réponses