Trojant

Tu as cliqué droit dessus -> executer en tant qu'admin ?

Tu as désactivé l'UAC ?

(Menu Démarrer \ Panneau de Configuration \ Comptes d'utilisateurs et protection des utilisateurs \ Comptes d'utilisateurs \ Activer ou désactiver le contrôle des comptes d'utilisateurs \ décoche la case Utiliser le contrôle ... et valide par OK , il te sera demandé de redémarrer, fais le)

Impossible de créer le fichier. Accès refusé

Est-ce qu'il existe une solution :S

Réessaie un ZHPFix avec ce lien :

https://www.cjoint.com/?kywZ2iGaJb

Quand je double clique sur RunThis.bat en mode sans échec pour lancer le script j'ai un message d'erreur Fichier introuvable, Vérifier si il est bien nommé....

Ralalala c'est vmt horrible!

Chez moi il fonctionne.. ca doit être l'infection qui le bloque.

Essaie ceci :

-+-+-+-> SDfix <-+-+-+-

▶ Télécharger SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.

▶ Double cliquer sur SDFix.exe et choisir Install pour l'extraire dans un dossier dédié sur ton disque C:.

/!\ Démarre en mode sans échec : après le bip et avant le logo windows tapoter sur la touche F8 (ou F5): menu M.S.E..

▶ Choisir son compte, pas celui de l'Administrateur ou autre.

▶ Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.

▶ Appuyer sur Y pour commencer le processus de nettoyage.

▶ Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.

▶ Appuie sur une touche pour redémarrer le PC.

▶ Le système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.

▶ Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.

▶ Appuie sur une touche pour finir l'exécution du script et charger les icônes du Bureau.

▶ Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.

▶ Enfin, copie/colle le contenu du fichier Report.txt dans la prochaine réponse sur le forum

Désolée mais ton premier lien ne fonctionne pas :S

Toujours des saletées, on va faire ceci :

-+-+-+-> Malwarebyte's Anti-Malware <-+-+-+-

[x] Télécharge Malwarebyte's anti-malware (MBAM) à cette adresse : http://www.malwarebytes.org/mbam/program/mbam-setup.exe

[x] Installe le.

[x] Met le à jour.

[x] Lance un scan complet !

[x] Coche bien tout les éléments trouvés et supprime les !

[x] Un tutoriel pour son utilisation est disponible ici : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

[x] Suis les indications données sur le lien précédent puis copie/colle le rapport généré dans ton prochain message

Xplode voici: https://www.cjoint.com/?kywAhXvGEv

salut télécharge et fait un rapport hijackthis

https://www.androidworld.fr/

Bien, refai maintenant un ZHPDiag

Ha si! Désolée...

https://www.cjoint.com/?kywwrTSpJd

Tu as pas un rapport ?

Tout allez bien jusqu'à ce qu'il redémarre mon Pc... là il me met ce message directement

L'application n'a pas réussi à s'initialiser correctement (0xc000007b). Cliquer sur OK pour arrêter l'application.

Décidemment c'est pas des plus facile :S

Bizarre..

On va faire autrement :

-+-+-+-> OTMoveIt <-+-+-+-

[x] Télécharge OTMoveIt (de Old_Timer) à cette adresse : https://www.luanagames.com/index.fr.html sur ton Bureau.

[x] Double-clique sur OTMoveIt.exe.

[x] Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.

[x] Copie le texte en gras ci dessous et colle le dans le cadre de gauche de OTMoveIt nommé Paste List of Files/Folders to be moved



:processes
explorer.exe
sc.exe

:reg

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Security Center"=-
"Protection System"=-
"ter8m"=-

:files
C:\Windows\System32\2923,35.exe
C:\Windows\System32\9089491.BAT
C:\Windows\System32\4957,392.exe
C:\Windows\System32\5333,455.exe
C:\Windows\System32\5958,323.exe
C:\Windows\System32\1584,894.exe
C:\Windows\SC.INS
C:\Windows\sc.exe
C:\Program Files\Search Settings
C:\Program Files\Protection System
C:\Program Files\NetProject
C:\Program Files\Helper

:commands
[emptytemp]
[purity]
[start explorer]



[x] Clique sur MoveIt! pour lancer la suppression.

[x] Si OTMoveIt propose de redémarrer ton PC, accepte.

[x] Lorsque un résultat apparaît dans le cadre Results, clique sur Exit.

[x] Dans ta future réponse, envoie le rapport de OTMoveIt situé sous C:\_OTMoveIt\MovedFiles

Même message :S sans la partie [MD5:....]

que faire???

En tout cas merci pour le temps que tu me consacres !

recopie le lien sans la partie [MD5:XXXXXXXXXXXX] de la première ligne

Hum cette fois voici le message :

Erreur Système. Code 2. Le fichié spécifié est introuvable.

Pas facile XD

Lance ZHPfix ( qui est sur ton bureau ) en cliquant droit dessus puis -> executer en tant qu'administrateur

Petit soucis à la troisième étape quand je clique sur "Nettoyer" il me met ce message:

Impossible de créer le fichier "C:/ProgramFiles/ZHPDiag/ZHPFixQuarantine.txt."Accès refusé

Arggg !!!!!!

-+-+-+-> ZHPfix <-+-+-+-

[x] Relance ZHPDiag, fais un scan puis cette fois-ci cliques sur l'icone en forme d'écusson vert " ZHPFix ".

[x] ZHPFix se lancera, clique maintenant sur le " H " bleu ( coller les lignes helper ) puis copie/colle ce qui se trouve à ce lien :

https://www.cjoint.com/?kyvGbaoQFp

[x] Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

[x] Copie/Colle le rapport à l'écran dans ton prochain message