Pub intempestive

Re

je crois que je ne m'en sortirai pas, aussi je pense porter mon PC a réparer.
Néanmoins je te dis un grand merci pour ta patience avec mes conneries.
Encore une question: serait-il préférable de formater mon disque dur et de réinstaller Windows? si oui c'est compliqué?
Encore merci
Bonne journée

Gérard

Bonjour,

Ma connexion est retrouvée mais BitDefender est je ne sais pas ou ! donc pas internet pour l'instant(je suis sur un autre PC)
J'ai voulu faire une restauration systeme: échouée avec le message ci-joint:https://www.cjoint.com/?BIijvrnH5Th

Pourrais-tu me dire comment désinstaller: combofix,roguekiller, kaspersky et adwcleaner, merci
il est venu sur le bureau 2 fichiers nommés ''desktop.ini'' je peux les supprimer?
Un grand merci pour ton aide

Gérard

Re
excuse moi pour ce retard mais quand j'ai voulu réactivé BitDefender aprés le rapport ComboFix je me suis embrouillé si bien que je n'ai plus de réseau non plus..........la totale !!! et comme je ne suis pas trés rapide j'ai changé de PC je verrai aprés.
Pour l'instant je t'envoie ce rapport qui j'espère est bien

https://www.cjoint.com/?BIhpJC952ZD

a+

Gérard

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS /!\

_____________________________________________________
Logiciel à utiliser si prescrit par un helpeur qualifié et formé à l'outil

>>> Ne pas utiliser en dehors de ce cas de figure : dangereux <<<
_____________________________________________________

▶ Surtout, pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur.

▶ Telecharge ici : Combofix

Avant d'utiliser ComboFix :

Si tu utilises AVG, il faut impérativement le désinstaller avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système ! La simple désactivation du résident n'est pas suffisante.
En suivant ce lien, recherche AVG et choisis la version adéquat, puis lance l'outil et supprime AVG.

▶ Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

▶ Télécharge et lance Defogger (de jpshortstuff) sur ton bureau.

▶ Une fenêtre apparaît : clique sur "Disable".

▶ Faire redémarrer l'ordinateur si l'outil le demande.

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable".

_________________________________________________________
▶ Enregistre et ferme tous tes programmes en cours.
▶ Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, toutes tes protections (Antivirus, pare-feu etc) qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
_________________________________________________________

Si tu as Windows Vista ou Windows 7 -> clic droit "exécuter en tant qu'administrateur" sur le logiciel pour le lancer.

¤ Accepte l'installation de la console de récupération si demandé ¤

! Ne touche à rien pendant que l'outil travaille (souris, clavier...) !

▶ Une fois que ComboFix a terminé, n'oublie pas de réactiver la garde de tes protections avant de te reconnecter à Internet.

▶▶ Reviens sur le forum, et copie / colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

--

Re

Rapport Kaspersky : https://www.cjoint.com/?BIhlZiVmZd2

a+

Gérard

En fait,
tu as toujours un truc pourri (tr.matcash + un adware)

tente ceci, sinon on passera combofix derrière
https://www.clubic.com/telecharger-fiche280076-kaspersky-virus-removal-tool.html

--

Re

Ci-joint capture pour voire si j'ai bien coché les cases

https://www.cjoint.com/?BIhk1IN6PIN

Re

Toujours pas de fichier ''Iminent'' dans Progam Files

a+

Gérard

Vérifie ceci

Pour afficher les fichiers et dossiers cachés :

▶ Va dans démarrer, puis Poste de travail / Ordinateur.

▶ Dans la barre des menus (en haut), clique sur Outils, puis sur Options des dossiers.

▶ Si tu n'as pas la barre des menus, appuis sur la touche Alt+Gr de ton clavier.

▶ Si tu n'as toujours cette barre, rends toi dans organisation, disposition, et clique sur "afficher la barre des menus" (notamment sur Windows Vista / 7).

▶ Rends-toi dans l'onglet Affichage.

▶ Sélectionne Afficher les fichiers et dossiers cachés.

▶ Décoche la case Masquer les fichiers protégés du système.

▶ Clique sur Appliquer, puis OK.

▶ Aide : https://i.imgur.com/6hFOv.png

regarde ensuite si tu les vois!

--

Re

J'ai oublié !!!!! je ne trouve pas de fichier dénomé ''iminent'' dans Program files ...?
a+

Gérard

Re

Lors du nettoyage le message :''Impossible de positionner le début du point de restauration'' cliquer sur OK
Il m'a été demandé de redémarer windows ce que j'ai fait

Rapport ZHPFix.txt : https://www.cjoint.com/?BIhkgRoXbIu

a+

Gérard

C,'est presque fini!

▶ Lance de ton bureau l'outil de scripting ZHPFix (de Nicolas Coolman), (Clic droit "exécuter en tant qu'administrateur" si tu es sous Windows Vista ou 7).

▶ Copie-colle le texte ci-dessous (en gras) :

SysRestore
O42 - Logiciel: Iminent - (.Iminent.) [HKLM] -- {A6E71E28-43CB-423E-B415-B7C00D77902E}
O42 - Logiciel: TUTO4PC_FR_4-v1.0 - (.TUTO4PC.) [HKLM] -- TUTO4PC_FR_4_is1
O87 - FAEL: "{C0ADF25E-43AC-46A8-9A20-837333258AD5}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\Iminent\Iminent.exe (.not file.)
O87 - FAEL: "{713AA0F1-C409-4B9B-865D-82F2EEA56DF1}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\Iminent\Iminent.Messengers.exe (.not file.)
O4 - Global Startup: C:\Users\Jole\Desktop\Hearts.lnk - Clé orpheline
O4 - Global Startup: C:\Users\Jole\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Argus Indexauto.lnk - Clé orpheline
O44 - LFC:[MD5.46F87FA981AEF437841E7D3BB7327BBC] - 06/09/2012 - 11:43:08 ---A- . (...) -- C:\AdwCleaner[S1].txt

EmptyCLSID
EmptyFlash
EmptyTemp
FirewallRAZ

▶ Clique sur Nettoyer / GO, et héberge le rapport ZHPFix.txt de ton bureau sur :

https://www.cjoint.com/

▶ Si le site ne fonctionne pas, consulte cette page :

Autres hébergeurs en ligne

Ensuite,
Vérifie si tu peux supprimer ces 2 fichiers

c:\program files\iminent\iminent.exe
c:\program files\iminent\iminent.messengers.exe
--

Re

Rapport ZHP : https://www.cjoint.com/?BIhjNwJCuq3

a+

Gérard

Perfect!
Je voudrai un nouveau rapport ZHP stp

--

Re

rapport Proxy RAZ : https://www.cjoint.com/?BIhjp0Wvngq
a+

Gérard

Ok! Il a remplacé des fichiers pourris

Maintenant faut dégommer le proxy malicieux

▶ Quitte tous les programmes en cours !

▶ Relance RogueKiller.

▶ Sous Vista/Seven, clic droit -> lancer en tant qu'administrateur, sinon lance simplement RogueKiller.exe.

▶ Clique sur Proxy RAZ.

▶ Puis clique sur Rapport et copie/colle le sur le forum
(le rapport est également sur le bureau).

--

Re

Ci-joint les 2 rapports: scan et suppression

- https://www.cjoint.com/?BIhjgziT5oq

- https://www.cjoint.com/?BIhjhhCW4eE

a+

Gérard

Re

Je refais un scan puis ''supression'' ? le bouton ''suppression'' n'est pas en clair quand j'ouvre Roguekiller

a+

Gérard

▶ Quitte tous les programmes en cours !

▶ Relance RogueKiller.

▶ Sous Vista/Seven, clic droit -> lancer en tant qu'administrateur, sinon lance simplement RogueKiller.exe.

▶ Clique sur Suppression.

▶ Puis clique sur Rapport et copie/colle le sur le forum
(le rapport est également sur le bureau).

--

Bonjour,

Quand j'ai fermé ''RogueKiller'' un message m'a dit :''Aucun élément n'a été supprimé. Voulez-vous quitter ?'' J'ai fermé sans rien supprimer

Ci-joint rapport ZHPFixReport.txt : https://www.cjoint.com/?BIhixUANHHq
Ci-joint rapport Rkreport[1].txt : https://www.cjoint.com/?BIhizxt93zu
Sur le bureau j'ai un dossier '' RK_Quarantine''

J'espère avoir bien répondu ?.... !

a+

Gérard