Aide ! hiberfil.sys et pagefile.sys

Bonjour,

j'ai un gros problème !!
je démarre windows normalement, j'ouvre ma session, mon fond d'écran et les icônes s'affichent normalement...
Et puis 1min après, j'ai un écran noir pendant 3-5 sec et puis j'ai mon fond d'écran qui mais sans icônes ! je n'ai pas de menu Démarrer...
En faisant CTRL+ALT+DEL je redémarre l'ordi, en mode sans échec... pour avoir un minimum de controle.

Puis je prends le programme "ESET NOD32 Antivirus" je clique, puis j'active une analyse, là
ils me mettent:
nom="C:\hiberfil.sys", menace="", action="", infos="erreur à l'ouverture"
nom="C:\pagefile.sys",menace="", action="", infos="erreur à l'ouverture"

Que dois-je faire ?
J'ai Windows 7 et ordi: medion akoyaE6214

Merci

32 réponses

Résumé de la discussion

Démarrage sous Windows 7 avec écran noir temporaire et disparition des icônes ainsi que du menu Démarrer après quelques instants, tout en évoquant les fichiers système hiberfil.sys et pagefile.sys. Des conseils préconisent de ne pas modifier ces fichiers système et proposent diagnostics et nettoyages, notamment via ZHPDiag, CCleaner et Malwarebytes pour identifier les logiciels malveillants. Plusieurs réponses décrivent des nettoyages et suppressions d'éléments indésirables, comme des barres d'outils et des entrées de registre, puis recommandent des scans antivirus et sauvegardes. En complément, la discussion insiste sur l'importance des sauvegardes régulières et sur la vigilance face aux publicités de sécurité et aux logiciels suspects, en privilégiant des sources officielles et fiables.

Bobot (l’IA à votre service)
  1. Bonjour
    C:\hiberfil.sys
    "C:\pagefile.sys


    Il ne faut surtout pas toucher à ces fichiers, car ce sont des fichiers que le système utilise et qu'il protège
    2
    1. Bonjour
      Si tu n'as plus de problème, tu peux mettre ton sujet en résolu
      Bonne journée
      0
      1. Un dernier petit nettoyage pour ton PC, on va passer C Cleaner pour nettoyer les
        fichiers temporaires, les cookies, vider le cache du navigateur, et nettoyer
        le registre, Ce logiciel, c'est pour l'optimisation seulement

        Télécharge C Cleaner Slim
        * Enregistre le sur le Bureau
        * Double-clique sur le fichier pour lancer l'installation
        * Sur la fenêtre de l'installation langage bien choisir français et OK
        * Clique sur suivant
        * Lit la licence, et clique sur j'accepte
        * Clique sur suivant, sur installer, puis sur fermer
        * Double-clique sur l'icône de C Cleaner pour l'ouvrir
        * Clique sur option, et puis avancé
        * Tu décoches effacer uniquement les fichiers du dossier temp de windows plus vieux que 48 heures
        * Clique sur nettoyeur
        * Clique sur windows, et dans la colonne avancé
        * Coche la première case vieilles données du perfetch que celle-là, ce qui te donnes la case vieilles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-là
        * Clique sur analyser
        *Clique sur nettoyer et sur la demande de confirmation OK. Tu recommences jusqu'à ce que C Cleaner ne trouve plus rien
        * Clique maintenant sur registre et puis sur chercher les erreurs
        * Laisse tout coché, et clique sur corriger les erreurs sélectionnées
        *Il te demande de sauvegarder OUI
        *Tu lui donnes un nom pour pouvoir la retrouver et enregistre
        * Clique sur chercher les erreurs sélectionnées et sur la demande de confirmation OK
        * Il supprime, et fermer, tu vérifies en relançant chercher les erreurs
        *Tu retournes dans options, et tu recoches la case effacer uniquement les fichiers, du dossier temps de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du prefetch
        * Tu peux fermer C Cleaner

        Dernières recommandations pour préserver et entretenir ton PC:
        *Il faut garder Malwarebytes pour scanner une fois de temps en temps ton PC, et
        pense à le mettre à jour avant chaque scan.
        *Pense à garder à jour Windows et tous tes logiciels pour éviter les failles de sécurité
        *Nettoye ton PC régulièrement avec C Cleaner.
        *Il faut défragmenter régulièrement le disque dur pour éviter les ralentissements,
        et une usure trop rapide du disque dur.
        *Soit prudent quand tu surfes, et fait attention lorsque tu installes un logiciel gratuit
        et que tu le mets à jour, il faut refuser les compléments, telles que les barres d'outil.
        *Ne télécharge pas de logiciel que tu ne connais pas, sur des sites que
        tu ne connais pas.
        *Mieux vaut télécharger des logiciels connus sur des sites de très bonne réputation,
        si tu as un doute sur un logiciel que tu veux télécharger, vérifie d'abord sa légitimité.
        Je conseille de télécharger les logiciels sur les sites officiels.
        *Les logicels P2P( Shaeraza, Bittorent, Emule, limewire), sont à bannir, car
        on risque de télécharger avec des fichiers infectés. Attention, ne télécharge jamais
        de cracks avec les logiciels P2P, car tu risques d'attraper le Bagle (ver), ou le Virut,
        virus dangereux.
        *Sache que le meilleur anti-virus, c'est ta propre vigilence.
        *Fait très attention aussi aux pubs qui proposent des faux logiciels de sécurité,
        des faux anti-spyware, et des faux nettoyeurs de registre, qui sont appelés rogues,
        ne clique jamais sur les bannières publicitaires, et fait attention aux fausses pages
        de scan qui te proposent sans rien installer, de scanner ton PC pour voir s'il
        est infecté, en fait, ils te proposent un rogue qui va s'installer sans autorisation
        sur ton PC, puis va effectuer de faux balayages, va afficher de fausses alertes
        pour te pousser à acheter une version commerciale.
        *Ne télécharge aussi jamais de logiciels proposés par EoRezo, car ils sont
        néfastes. Ils peuvent modifier la page d'accueil et la base de registre.
        *Il est indispensable de faire des sauvegardes régulièrement dans un support
        externe, car en cas d'infection, tu auras un double des tes documents importants.

        Pour ceux qui ont Firefox, je conseille ce module qui nous prévient si on visite
        un site dangereux
        https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

        Pour ceux qui ont Internet Explorer 8, je recommande ce
        module qui prévient si on visite un site dangereux
        https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
        0
        1. Voilà :) j'ai just' mis "fred" à la place de la date :)
          Et j'ai re-démarrer l'ordi :)
          0
          1. oui, tu redémarres le PC
            0
            1. pour la première étape...
              Boot (c) c'est la mm chose ?
              0
              1. Tu dois supprimer les points de restauration infectés:

                *Démarrer, clic droit sur ordinateur
                *Clique sur propriétés
                *Dans le volet gauche, clique sur protection du système (l'UAC nous met en garde si on est à l'origine de cette action)
                *Dans la fenêtre propriètés système, va dans l'onglet protection du système
                *Sélectionne le disque Système, puis clique sur configurer
                *Dans protection système pour disque local (C), clique sur supprimer

                Tu dois créer un point de restauration propre:

                *Démarrer, clic droit sur ordinateur
                *Dans le volet gauche, clique sur protection du système
                *Dans propriétés du système, clique sur créer
                *Dans la petite fenêtre qui s'ouvre, entre la date du point de restauration que tu vas créer,
                puis clique sur créer
                0
                1. ###### DelFix - Nettoyeur d'outils de désinfection ##########
                  #
                  # DelFix v6.9 - Rapport créé le 08/01/2011 à 16:23
                  # Mis à jour le 19/12/10 à 16h40 par Xplode
                  # Système d'exploitation : Windows 7 Home Premium (32 bits) [version 6.1.7600]
                  # Nom d'utilisateur : Fred - FRED-PC (Administrateur)
                  # Exécuté depuis : C:\Users\Fred\Desktop\DelFix.exe
                  # Option [Suppression]

                  ~~~~~~ Dossier(s) ~~~~~~

                  Supprimé : C:\Program Files\Ad-Remover
                  Supprimé : C:\Program Files\ZHPDiag
                  Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

                  ~~~~~~ Fichier(s) ~~~~~~

                  Supprimé : C:\Ad-Report-CLEAN[1].txt
                  Supprimé : C:\Ad-Report-CLEAN[2].txt
                  Supprimé : C:\ZHPExportRegistry-7-01-2011-20-04-34.txt
                  Supprimé : C:\ZHPExportRegistry-8-01-2011-15-55-32.txt
                  Supprimé : C:\Users\Fred\Desktop\ZHPFixReport.txt

                  ~~~~~~ Registre ~~~~~~

                  Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
                  Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
                  Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

                  ~~~~~~ Autre ~~~~~~

                  ########## EOF - "C:\DelFixSuppr.txt" - [1206 octets] ##########
                  0
                  1. Télécharge DelFix (d'Xplode) sur ton bureau.

                    Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)

                    Sélectionne Suppression

                    Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

                    Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )

                    Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.
                    0
                    1. Rapport de ZHPFix 1.12.3233 par Nicolas Coolman, Update du 30/12/2010
                      Fichier d'export Registre : C:\ZHPExportRegistry-8-01-2011-15-55-32.txt
                      Run by Fred at 8/01/2011 15:55:23
                      Windows 7 Home Premium Edition, 32-bit (Build 7600)
                      Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
                      Contact : nicolascoolman@yahoo.fr

                      ========== Clé(s) du Registre ==========
                      O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} . (.Babylon BHO - Pas de description.) -- C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.15.10\bh\BabylonToolbar.dll => Clé supprimée avec succès
                      [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B}] => Clé supprimée avec succès
                      [HKCR\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B}] => Clé supprimée avec succès
                      [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{98889811-442D-49dd-99D7-DC866BE87DBC}] => Clé supprimée avec succès
                      [HKCR\CLSID\{98889811-442D-49dd-99D7-DC866BE87DBC}] => Clé supprimée avec succès
                      HKCU\Software\BabylonToolbar => Clé supprimée avec succès
                      HKLM\Software\BrowserChoice => Clé supprimée avec succès
                      O9 - Extra 'Tools' menuitem: eBay.be - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} . (.not file.) - C:\Program Files\Internet Explorer\Custom\eBay.ico => Clé absente

                      ========== Valeur(s) du Registre ==========
                      O3 - Toolbar: Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} . (.Babylon Ltd. - Pas de description.) -- C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.15.10\BabylonToolbarTlbr.dll => Valeur supprimée avec succès
                      O4 - HKLM\..\Run: [BabylonToolbar] . (.Babylon Ltd. - Pas de description.) -- C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.15.10\BabylonToolbarsrv.exe => Valeur supprimée avec succès
                      O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe => Valeur supprimée avec succès
                      O4 - HKUS\S-1-5-21-2102770390-3751359233-826320270-1000\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe => Valeur absente

                      ========== Dossier(s) ==========
                      C:\Documents and Settings\Fred\Application Data\Mozilla\Firefox\Profiles\7y2vgtac.default\extensions\{4562096d-4b1e-46b4-aaf2-e3492d44118e} => Supprimé et mis en quarantaine
                      C:\Program Files\BabylonToolbar => Fichier supprimé au reboot

                      ========== Fichier(s) ==========
                      c:\program files\babylontoolbar\babylontoolbar\1.4.15.10\bh\babylontoolbar.dll => Supprimé et mis en quarantaine
                      c:\program files\babylontoolbar\babylontoolbar\1.4.15.10\babylontoolbartlbr.dll => Supprimé et mis en quarantaine
                      c:\program files\babylontoolbar\babylontoolbar\1.4.15.10\babylontoolbarsrv.exe => Supprimé et mis en quarantaine
                      c:\users\fred\appdata\roaming\microsoft\windows\start menu\programs\startup\openoffice.org 3.2.lnk => Supprimé et mis en quarantaine
                      c:\documents and settings\fred\desktop\freecell.lnk => Supprimé et mis en quarantaine
                      c:\documents and settings\fred\desktop\hearts.lnk => Supprimé et mis en quarantaine
                      c:\documents and settings\fred\desktop\solitaire.lnk => Supprimé et mis en quarantaine
                      c:\documents and settings\fred\desktop\spider solitaire.lnk => Supprimé et mis en quarantaine
                      c:\users\fred\desktop\freecell.lnk () => Fichier absent
                      c:\users\fred\desktop\hearts.lnk () => Fichier absent
                      c:\users\fred\desktop\solitaire.lnk () => Fichier absent
                      c:\users\fred\desktop\spider solitaire.lnk () => Fichier absent
                      c:\program files\internet explorer\custom\ebay.ico () => Fichier absent

                      ========== Récapitulatif ==========
                      8 : Clé(s) du Registre
                      4 : Valeur(s) du Registre
                      2 : Dossier(s)
                      13 : Fichier(s)

                      End of the scan
                      0
                      1. Copie les lignes suivantes en gras ci dessous, c'est à dire
                        que tu sélectionnes les lignes indiquées en gras avec ta souris, tu fait
                        clic droit dessus>copier


                        M2 - MFEP: prefs.js [Fred - 7y2vgtac.default\{4562096d-4b1e-46b4-aaf2-e3492d44118e}] [] Force Download Community Toolbar v3.2.4.0 (.Conduit Ltd..)
                        O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} . (.Babylon BHO - Pas de description.) -- C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.15.10\bh\BabylonToolbar.dll
                        O3 - Toolbar: Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} . (.Babylon Ltd. - Pas de description.) -- C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.15.10\BabylonToolbarTlbr.dll
                        O4 - HKLM\..\Run: [BabylonToolbar] . (.Babylon Ltd. - Pas de description.) -- C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.15.10\BabylonToolbarsrv.exe
                        [HKCU\Software\BabylonToolbar]
                        O43 - CFD: 18/12/2010 - 11:39:16 ----D- C:\Program Files\BabylonToolbar
                        OPT:O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                        OPT:O4 - HKUS\S-1-5-21-2102770390-3751359233-826320270-1000\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                        OPT:O4 - Global Startup: C:\Users\Fred\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.2.lnk . (.Pas de propriétaire.) -- C:\Program Files\OpenOffice.org 3\program\quickstart.exe
                        [HKLM\Software\BrowserChoice]
                        O4 - Global Startup: C:\Documents And Settings\Fred\Desktop\FreeCell.lnk - Clé orpheline
                        O4 - Global Startup: C:\Documents And Settings\Fred\Desktop\Hearts.lnk - Clé orpheline
                        O4 - Global Startup: C:\Documents And Settings\Fred\Desktop\Solitaire.lnk - Clé orpheline
                        O4 - Global Startup: C:\Documents And Settings\Fred\Desktop\Spider Solitaire.lnk - Clé orpheline
                        O4 - Global Startup: C:\Users\Fred\Desktop\FreeCell.lnk - Clé orpheline
                        O4 - Global Startup: C:\Users\Fred\Desktop\Hearts.lnk - Clé orpheline
                        O4 - Global Startup: C:\Users\Fred\Desktop\Solitaire.lnk - Clé orpheline
                        O4 - Global Startup: C:\Users\Fred\Desktop\Spider Solitaire.lnk - Clé orpheline
                        O9 - Extra 'Tools' menuitem: eBay.be - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} . (.not file.) - C:\Program Files\Internet Explorer\Custom\eBay.ico


                        * Lance ZHPFix, soit à partir d'un raccourci sur le bureau, soit à partir de
                        ZHPDiag (avec Vista/Seven, clic droit dessus, et sur exécuter en
                        tant qu'administrateur
                        )
                        * Clique sur l'icône représentant la lettre H, cela collera les lignes que tu
                        as mis en mémoire
                        * Clique sur OK, sur Tous, puis sur Nettoyer
                        * Copie/colle la totalité du rapport dans ta prochaine réponse

                        0
                        1. ma réponse est pas passée
                          0
                          1. http://www.cijoint.fr/cjlink.php?file=cj201101/cijUHHYvgv.txt

                            Voilà :)
                            0
                            1. Bonjour
                              Ouvre Malwarebytes, va dans l'onglet quarantaine, et vide la

                              Pourrais tu refaire ZHPDiag pour que je fasse un contrôle, et héberge le rapport
                              0
                              1. Je n'ai pas trouver "édition" mais voilà ce que j'ai...

                                Malwarebytes' Anti-Malware 1.50
                                www.malwarebytes.org

                                Version de la base de données: 5481

                                Windows 6.1.7600
                                Internet Explorer 8.0.7600.16385

                                8/01/2011 13:21:52
                                mbam-log-2011-01-08 (13-21-52).txt

                                Type d'examen: Examen rapide
                                Elément(s) analysé(s): 1456
                                Temps écoulé: 26 seconde(s)

                                Processus mémoire infecté(s): 0
                                Module(s) mémoire infecté(s): 0
                                Clé(s) du Registre infectée(s): 0
                                Valeur(s) du Registre infectée(s): 0
                                Elément(s) de données du Registre infecté(s): 0
                                Dossier(s) infecté(s): 0
                                Fichier(s) infecté(s): 0

                                Processus mémoire infecté(s):
                                (Aucun élément nuisible détecté)

                                Module(s) mémoire infecté(s):
                                (Aucun élément nuisible détecté)

                                Clé(s) du Registre infectée(s):
                                (Aucun élément nuisible détecté)

                                Valeur(s) du Registre infectée(s):
                                (Aucun élément nuisible détecté)

                                Elément(s) de données du Registre infecté(s):
                                (Aucun élément nuisible détecté)

                                Dossier(s) infecté(s):
                                (Aucun élément nuisible détecté)

                                Fichier(s) infecté(s):
                                (Aucun élément nuisible détecté)

                                Malwarebytes' Anti-Malware 1.50
                                www.malwarebytes.org

                                Version de la base de données: 5481

                                Windows 6.1.7600
                                Internet Explorer 8.0.7600.16385

                                8/01/2011 13:57:07
                                mbam-log-2011-01-08 (13-57-07).txt

                                Type d'examen: Examen complet (C:\|D:\|Q:\|)
                                Elément(s) analysé(s): 253766
                                Temps écoulé: 34 minute(s), 16 seconde(s)

                                Processus mémoire infecté(s): 0
                                Module(s) mémoire infecté(s): 0
                                Clé(s) du Registre infectée(s): 4
                                Valeur(s) du Registre infectée(s): 2
                                Elément(s) de données du Registre infecté(s): 0
                                Dossier(s) infecté(s): 0
                                Fichier(s) infecté(s): 38

                                Processus mémoire infecté(s):
                                (Aucun élément nuisible détecté)

                                Module(s) mémoire infecté(s):
                                (Aucun élément nuisible détecté)

                                Clé(s) du Registre infectée(s):
                                HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{46897C77-E7A6-4C33-BFFB-E9C2E2718942} (Adware.Mp3Tube) -> Quarantined and deleted successfully.
                                HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{46897C77-E7A6-4C33-BFFB-E9C2E2718942} (Adware.Mp3Tube) -> Quarantined and deleted successfully.
                                HKEY_LOCAL_MACHINE\SOFTWARE\QuestBrowse (Adware.QuestBrowse) -> Quarantined and deleted successfully.
                                HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\QuestBrowse (Adware.QuestBrowse) -> Quarantined and deleted successfully.

                                Valeur(s) du Registre infectée(s):
                                HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{46897C77-E7A6-4C33-BFFB-E9C2E2718942} (Adware.Mp3Tube) -> Value: {46897C77-E7A6-4C33-BFFB-E9C2E2718942} -> Quarantined and deleted successfully.
                                HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{46897C77-E7A6-4C33-BFFB-E9C2E2718942} (Adware.Mp3Tube) -> Value: {46897C77-E7A6-4C33-BFFB-E9C2E2718942} -> Quarantined and deleted successfully.

                                Elément(s) de données du Registre infecté(s):
                                (Aucun élément nuisible détecté)

                                Dossier(s) infecté(s):
                                (Aucun élément nuisible détecté)

                                Fichier(s) infecté(s):
                                c:\program files\ad-remover\quarantine\C\program files\resultbar\resultbar.dll.vir (Adware.Agent.Gen) -> Quarantined and deleted successfully.
                                c:\program files\ad-remover\quarantine\C\program files\resultbar\resultbar.exe.vir (Adware.ResultBar) -> Quarantined and deleted successfully.
                                c:\program files\ad-remover\quarantine\C\program files\resultbar\uninstall.exe.vir (Adware.ResultBar) -> Quarantined and deleted successfully.
                                c:\program files\ad-remover\quarantine\C\program files\shopperreports3\bin\3.0.497.0\brnstie.dll.vir (Adware.ShopperReports) -> Quarantined and deleted successfully.
                                c:\program files\ad-remover\quarantine\C\program files\shopperreports3\bin\3.0.497.0\cmndff.dll.vir (Adware.ShopperReports) -> Quarantined and deleted successfully.
                                c:\program files\ad-remover\quarantine\C\program files\shopperreports3\bin\3.0.497.0\cntntcntr.dll.vir (Adware.ShopperReports) -> Quarantined and deleted successfully.
                                c:\program files\ad-remover\quarantine\C\program files\shopperreports3\bin\3.0.497.0\mozillaps.dll.vir (Adware.ShopperReports) -> Quarantined and deleted successfully.
                                c:\program files\ad-remover\quarantine\C\program files\shopperreports3\bin\3.0.497.0\pltfrm.dll.vir (Adware.ShopperReports) -> Quarantined and deleted successfully.
                                c:\program files\ad-remover\quarantine\C\program files\shopperreports3\bin\3.0.497.0\shopperreports.dll.vir (Adware.ShopperReports) -> Quarantined and deleted successfully.
                                c:\program files\ad-remover\quarantine\C\program files\shopperreports3\bin\3.0.497.0\shopperreportsuninstaller.exe.vir (Adware.ShopperReports) -> Quarantined and deleted successfully.
                                c:\program files\ad-remover\quarantine\C\program files\shopperreports3\bin\3.0.497.0\firefox\firefoxtoolbar\extensions\components\brnstff.dll.vir (Adware.ShopperReports) -> Quarantined and deleted successfully.
                                c:\program files\ad-remover\quarantine\C\program files\shopperreports3\bin\3.0.517.0\brnstie.dll.vir (Adware.ShopperReports) -> Quarantined and deleted successfully.
                                c:\program files\ad-remover\quarantine\C\program files\shopperreports3\bin\3.0.517.0\cmndff.dll.vir (Adware.ShopperReports) -> Quarantined and deleted successfully.
                                c:\program files\ad-remover\quarantine\C\program files\shopperreports3\bin\3.0.517.0\cntntcntr.dll.vir (Adware.ShopperReports) -> Quarantined and deleted successfully.
                                c:\program files\ad-remover\quarantine\C\program files\shopperreports3\bin\3.0.517.0\mozillaps.dll.vir (Adware.ShopperReports) -> Quarantined and deleted successfully.
                                c:\program files\ad-remover\quarantine\C\program files\shopperreports3\bin\3.0.517.0\pltfrm.dll.vir (Adware.ShopperReports) -> Quarantined and deleted successfully.
                                c:\program files\ad-remover\quarantine\C\program files\shopperreports3\bin\3.0.517.0\shopperreports.dll.vir (Adware.ShopperReports) -> Quarantined and deleted successfully.
                                c:\program files\ad-remover\quarantine\C\program files\shopperreports3\bin\3.0.517.0\shopperreportsuninstaller.exe.vir (Adware.ShopperReports) -> Quarantined and deleted successfully.
                                c:\program files\ad-remover\quarantine\C\program files\shopperreports3\bin\3.0.517.0\firefox\firefoxtoolbar\extensions\components\brnstff.dll.vir (Adware.ShopperReports) -> Quarantined and deleted successfully.
                                c:\program files\ad-remover\quarantine\C\program files\shoppingreport2\uninst.exe.vir (Adware.ShoppingReports) -> Quarantined and deleted successfully.
                                c:\program files\ad-remover\quarantine\C\program files\shoppingreport2\Bin\2.7.21\shoppingreport.dll.vir (Adware.SmartShopper) -> Quarantined and deleted successfully.
                                c:\program files\ad-remover\quarantine\C\programdata\resultbar\resultbar115.exe.vir (Adware.ResultBar) -> Quarantined and deleted successfully.
                                c:\program files\ZHPDiag\quarantine\mp3tubesvc.exe.vir (Adware.Mp3Tube) -> Quarantined and deleted successfully.
                                c:\program files\ZHPDiag\quarantine\mp3tubetb.dll.vir (Adware.Mp3Tube) -> Quarantined and deleted successfully.
                                c:\program files\ZHPDiag\quarantine\mp3tube toolbar.dir\ffmpeg.exe (Adware.Mp3Tube) -> Quarantined and deleted successfully.
                                c:\program files\ZHPDiag\quarantine\mp3tube toolbar.dir\mp3tubevideotomp3.exe (Adware.Mp3Tube) -> Quarantined and deleted successfully.
                                c:\program files\ZHPDiag\quarantine\mp3tube toolbar.dir\uninstall.exe (Adware.Mp3Tube) -> Quarantined and deleted successfully.
                                c:\program files\ZHPDiag\quarantine\mp3tube toolbar.dir\mp3tube toolbar\mp3tubevideotomp3.exe (Adware.Mp3Tube) -> Quarantined and deleted successfully.
                                c:\program files\ZHPDiag\quarantine\questbrowse.dir\questbrowse\questbrowse117.exe (Adware.QuestBrowse) -> Quarantined and deleted successfully.
                                c:\program files\ZHPDiag\quarantine\questbrowse.dir\questbrowse_deleted0\uninstall.exe (Adware.QuestBrowse) -> Quarantined and deleted successfully.
                                c:\Users\Fred\downloads\plugin-force-download(3).exe (Trojan.Dropper) -> Quarantined and deleted successfully.
                                c:\Users\Fred\downloads\plugin-force-download(4).exe (Trojan.Dropper) -> Quarantined and deleted successfully.
                                c:\Users\Fred\downloads\plugin-force-download.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
                                c:\Windows\Temp\QUEAD20.tmp\upgrade.exe (Adware.Dropper.Gen) -> Quarantined and deleted successfully.
                                c:\Windows\Temp\QUEDE3D.tmp\upgrade.exe (Adware.Dropper.Gen) -> Quarantined and deleted successfully.
                                c:\Windows\Temp\RES2DA4.tmp\upgrade.exe (Adware.Dropper.Gen) -> Quarantined and deleted successfully.
                                c:\Windows\Temp\RES709E.tmp\upgrade.exe (Adware.Dropper.Gen) -> Quarantined and deleted successfully.
                                c:\program files\mozilla firefox\searchplugins\Mp3Tube.xml (Adware.Mp3Tube) -> Quarantined and deleted successfully.
                                0
                                1. On va faire un scan généraliste

                                  Télécharge malwarebytes' anti-malware
                                  https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
                                  Enregistre le sur le bureau
                                  Double-clique sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation
                                  Si la pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
                                  Il va se mettre à jour une fois faite
                                  Va dans l'onglet recherche
                                  Sélectionne exécuter un examen complet
                                  Clique sur rechercher
                                  Le scan démarre
                                  A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement.
                                  Clique sur afficher les résultats pour afficher les objets trouvés
                                  Clique sur OK pour pousuivre
                                  Si des malwares ont été détectés, cliquer sur afficher les résultats
                                  Sélectionne tout (ou laisser coché)
                                  Clique sur supprimer la sélection
                                  Malwarebytes va détruire les fichiers et les clés de registre et en mettre une
                                  copie dans la quarantaine
                                  Malewarebytes va ouvrir le bloc-note et y copier le rapport
                                  Redémarre le PC
                                  Une fois redémarré, double-clique sur Malewarebytes
                                  Va dans l'onglet rapport/log
                                  Clique dessus pour l'afficher une fois affiché, cliquer sur édition en haut du
                                  bloc-note puis sur sélectionner tout
                                  Revient sur édition, puis sur copier et revient sur le forum et dans ta réponse
                                  Clic droit dans le cadre de la réponse et coller
                                  0
                                  • 1
                                  • 2