Fenêtre et pup à chaque clic

bonjour,

• Télécharge et enregistre ZHPDiag sur ton bureau :

https://nicolascoolman.eu

ou :

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
si ces liens ne fonctionnent pas, passe par ici :

https://onedrive.live.com/?authkey=%21AOsHe%2Dqrj5uoxfk&id=11CA424ED295475D%21140&cid=11CA424ED295475D

• Une fois téléchargé sur ton bureau, lance le

/!\Utilisateur de Vista, Seven et W8 et W10 :

• Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »
• Clique sur « Scanner »
• Laisse travailler l'outil, même s'il semble bloqué !
• A la fin du scan, le rapport s’affiche,

Si Aucun rapport s’affiche, clique sur le bouton « Rapport », il s’ouvre,

• Enregistre le rapport sur ton Bureau
• Héberge le rapport ZHPDiag.txt sur :

https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

Bonsoir

voici le lien http://www.cjoint.com/c/FJesPEplosF

• [*] Télécharger et enregistre RogueKiller (by tigzy) sur le bureau

https://www.adlice.com/fr/roguekiller/#download

ou ici :

https://www.commentcamarche.net/telecharger/securite/19543-roguekiller-anti-malware/


[*] Quitter tous les programmes
[*] Lancer RogueKiller.exe.
[*] Utilisateur de W7 et W8, clique droit sur l’outil, puis le lancer en tant qu’administrateur.
[*] Attendre que le Prescan ait fini ...
[*] Cliquer sur Scan.
Attends la fin de scan
Clique sur le bouton rapport et copie et colle la totalité de son contenu sur ton prochain message

Note : Si Roguekiller ne se lance pas, change son nom en Winlogon.

Son site officiel :
https://www.adlice.com/fr/roguekiller/

Bonjour

RogueKiller V12.7.0.0 [Oct 3 2016] (Gratuit) par Adlice Software
email : http://www.adlice.com/contact/
Remontées : http://forum.adlice.com
Site web : http://www.adlice.com/fr/download/roguekiller/
Blog : http://www.adlice.com

Système d'exploitation : Windows 10 (10.0.10586) 32 bits version
Démarré en : Mode normal
Utilisateur : thierry [Administrateur]
Démarré depuis : C:\Program Files\RogueKiller\RogueKiller.exe
Mode : Scan -- Date : 10/05/2016 08:16:01 (Durée : 00:32:20)

¤¤¤ Processus : 0 ¤¤¤

¤¤¤ Registre : 4 ¤¤¤
[Suspicious.Path] HKEY_CLASSES_ROOT\CLSID\{090746F9-9F39-42C0-920A-4852C2EDE704} (C:\Users\thierry\AppData\Local\Temp\{ADFE8919-00C9-4BE2-BB14-2740110A5C96}\APAX.dll) -> Trouvé(e)
[Suspicious.Path] HKEY_CLASSES_ROOT\CLSID\{4E294356-3DEB-4797-BBE3-8890821832A0} (C:\Users\thierry\AppData\Local\Temp\{ADFE8919-00C9-4BE2-BB14-2740110A5C96}\APAX.dll) -> Trouvé(e)
[PUM.Dns] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{0c10d952-1efd-4693-bf7e-a70ba60883d6} | DhcpNameServer : 172.20.10.1 ([]) -> Trouvé(e)
[PUM.Policies] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System | ConsentPromptBehaviorAdmin : 0 -> Trouvé(e)

¤¤¤ Tâches : 0 ¤¤¤

¤¤¤ Fichiers : 1 ¤¤¤
[Hidden.ADS][Flux] C:\Windows\STK02N:Win32App_1 -> Trouvé(e)

¤¤¤ WMI : 0 ¤¤¤

¤¤¤ Fichier Hosts : 0 ¤¤¤

¤¤¤ Antirootkit : 0 (Driver: Chargé) ¤¤¤

¤¤¤ Navigateurs web : 1 ¤¤¤
[PUM.NewTab][FIREFX:Config] es9re0ow.default : user_pref("browser.newtab.url", "about:newtab"); -> Trouvé(e)

¤¤¤ Vérification MBR : ¤¤¤
+++++ PhysicalDrive0: OCZ-VERTEX4 ATA Device +++++
--- User ---
[MBR] cddd92e8060a2e7e65c1adec0ee94295
[BSP] cba25fd1a872dcf0ea17f822a9ee4124 : Windows Vista/7/8|VT.Unknown MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 350 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
1 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 718848 | Size: 121302 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
2 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 249145344 | Size: 450 MB
User = LL1 ... OK
User = LL2 ... OK

+++++ PhysicalDrive1: WDC WD10EZEX-08M2NA0 ATA Device +++++
--- User ---
[MBR] d614c1af915e0d4f2f411e568dab2afc
[BSP] 259c203c74ffb73bf466ebf13dbbebcc : Windows Vista/7/8|VT.Unknown MBR Code
Partition table:
0 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 953867 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
User = LL1 ... OK
User = LL2 ... OK

+++++ PhysicalDrive2: WDC WD1600AAJS-00YZCA0 ATA Device +++++
--- User ---
[MBR] 44f883b87b82bc2c1377d9652feebaab
[BSP] 2d4a3a60814d2046d38ef19c7e7b1f1a : Windows Vista/7/8|VT.Unknown MBR Code
Partition table:
0 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 152624 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
User = LL1 ... OK
User = LL2 ... OK

bonjour,

relance Roguekiller, lance la suppression !

poste son rapport avant de redémarrer le pc !

RogueKiller V12.7.0.0 [Oct 3 2016] (Gratuit) par Adlice Software
email : http://www.adlice.com/contact/
Remontées : http://forum.adlice.com
Site web : http://www.adlice.com/fr/download/roguekiller/
Blog : http://www.adlice.com

Système d'exploitation : Windows 10 (10.0.10586) 32 bits version
Démarré en : Mode normal
Utilisateur : thierry [Administrateur]
Démarré depuis : C:\Program Files\RogueKiller\RogueKiller.exe
Mode : Scan -- Date : 10/05/2016 12:17:01 (Durée : 00:28:54)

¤¤¤ Processus : 0 ¤¤¤

¤¤¤ Registre : 4 ¤¤¤
[Suspicious.Path] HKEY_CLASSES_ROOT\CLSID\{090746F9-9F39-42C0-920A-4852C2EDE704} (C:\Users\thierry\AppData\Local\Temp\{ADFE8919-00C9-4BE2-BB14-2740110A5C96}\APAX.dll) -> Trouvé(e)
[Suspicious.Path] HKEY_CLASSES_ROOT\CLSID\{4E294356-3DEB-4797-BBE3-8890821832A0} (C:\Users\thierry\AppData\Local\Temp\{ADFE8919-00C9-4BE2-BB14-2740110A5C96}\APAX.dll) -> Trouvé(e)
[PUM.Dns] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{0c10d952-1efd-4693-bf7e-a70ba60883d6} | DhcpNameServer : 172.20.10.1 ([]) -> Trouvé(e)
[PUM.Policies] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System | ConsentPromptBehaviorAdmin : 0 -> Trouvé(e)

¤¤¤ Tâches : 0 ¤¤¤

¤¤¤ Fichiers : 0 ¤¤¤

¤¤¤ WMI : 0 ¤¤¤

¤¤¤ Fichier Hosts : 0 ¤¤¤

¤¤¤ Antirootkit : 0 (Driver: Non chargé [0x20]) ¤¤¤

¤¤¤ Navigateurs web : 1 ¤¤¤
[PUM.NewTab][FIREFX:Config] es9re0ow.default : user_pref("browser.newtab.url", "about:newtab"); -> Trouvé(e)

¤¤¤ Vérification MBR : ¤¤¤
+++++ PhysicalDrive0: OCZ-VERTEX4 ATA Device +++++
--- User ---
[MBR] cddd92e8060a2e7e65c1adec0ee94295
[BSP] cba25fd1a872dcf0ea17f822a9ee4124 : Windows Vista/7/8|VT.Unknown MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 350 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
1 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 718848 | Size: 121302 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
2 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 249145344 | Size: 450 MB
User = LL1 ... OK
User = LL2 ... OK

+++++ PhysicalDrive1: WDC WD10EZEX-08M2NA0 ATA Device +++++
--- User ---
[MBR] d614c1af915e0d4f2f411e568dab2afc
[BSP] 259c203c74ffb73bf466ebf13dbbebcc : Windows Vista/7/8|VT.Unknown MBR Code
Partition table:
0 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 953867 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
User = LL1 ... OK
User = LL2 ... OK

+++++ PhysicalDrive2: WDC WD1600AAJS-00YZCA0 ATA Device +++++
--- User ---
[MBR] 44f883b87b82bc2c1377d9652feebaab
[BSP] 2d4a3a60814d2046d38ef19c7e7b1f1a : Windows Vista/7/8|VT.Unknown MBR Code
Partition table:
0 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 152624 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
User = LL1 ... OK
User = LL2 ... OK

merci

relance Roguekiller, vas dans l'onglet registre, sélectionne ce qui s'y trouve et relance la suppression

Bonjour

Merci beaucoup pour l'aide apporté.

(Résolu)

ok, bon surf !