PC infecté ???

tu es passé de 3.67 Gb à 6.25 Go de libre
cela va bien aider pour le fichier d' échange

tu peux redémarrer le PC toi même
_________________________________________________________

tu peux repasser DelFix pour contrôle

voir si il va supprimer Slowin Killer
C:\Program Files\Slowin Killer\Reports\Slowin_Killer[O][1].txt

sinon le faire en manuel par l' Explorateur Windows
et suppression des fichiers qui se trouvent sur le Bureau
______________

et suppression de l' exécutable DelFix qui se trouve sur le Bureau
_________________________________________________________

avec l' Explorateur Windows , tu contrôleras aussi si tu n'as pas encore
C:\Program Files\ZHPDiag
à supprimer en manuel

pas de lien sur page web en anglais , je vole déjà assez tout seul

c'est bon
_______________________________________________________

pour supprimer les outils de nettoyage
Télécharge DelFix (de Xplode) sur ton "Bureau".
http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix

Lance le et coche toutes les cases sauf "Effectuer une sauvegarde du registre".

Patiente pendant le scan

Copie/Colle le contenu du presse-papier dans ta prochaine réponse. ( ce qu'il y a en mémoire dans ta souris avec ctrl + V )

et tu supprimes le fichier
_______________________________________________________

pour les MAJ de Java : aller dans le "Panneau de configuration" ,
clic "droit" sur l'icône , "Ouvrir" , onglet "Mise à jour"
et cocher "Automatiser la détection de mises à jour"
éventuellement sur "Paramètres avancés ..." , cocher la fréquence que l'on veut , le jour , et l' heure
( fonction de son surf web bien entendu )
_______________________________________________________

pour arrêter les processus inutiles

télécharge sur ton "Bureau" Slowin' Killer

https://www.security-helpzone.com/2013/03/29/slowin-killer-outil-optimisation-optimiseur-windows/

- Clique sur "Optimiser" (le logiciel coupera les processus inutiles)
- A la fin du scan, un rapport sera disponible dans l'interface et sur le bureau. Le pc redémarrera.
- Héberge le rapport présent sur le bureau : Slowin_Killer_[S][_].txt

http://www.security-helpzone.com/Thread-Heberger-ses-documents-gratuitement

- Et transmettre le lien obtenu sur le forum.

et tu supprimes le fichier
_______________________________________________________

pour bien nettoyer en profondeur Windows et applications

Télécharge PureRa de RaProducts sur ton "Bureau"
http://www.archive-host.com

configure-le comme ceci :

- coche tout sauf les deux cases d'en bas de la colonne de gauche
- clique sur clean puis copies/colles la dernière ligne qui ressemble à ça dans le rapport :

Total space cleaned : 6189143 Ko
_______________________________________________________

repurger la restauration système

faire un clic "droit" sur le "Poste de travail" ( ou "Ordinateur" ) => "Propriétés" => "Restauration du système" => cocher "Désactiver la Restauration du......"
redémarrer le PC
et décocher "Désactiver la Restauration du......"

et tu recrées un point de restauration
mettre "SAIN" comme désignation ( ou autre nom )
_______________________________________________________

Nettoyage et Défragmentation de tes Disques

==> Clic droit sur "poste de travail"(ordinateur pour vista/7)
==> "ouvrir"
==> clic droit sur le disque C
==> Propriétés
1°) ==> onglet "Général"
==> Cliques sur le bouton "nettoyage de disque", OK
( tu le fais pour chacun de tes disques )

2°) ==> onglet "Outils"

2a°) ==> Vérification des erreurs => Vérifier maintenant => cocher les deux cases => Démarrer
redémarrer le PC ; écran bleu de scann environ 15 mn pour toi

2b°) ==> Défragmentation => Défragmenter maintenant
tu sélectionnes le disque "C:\" => Démarrer
( ne pas toucher le PC )
_______________________________________________________

installer WOT sur ses navigateurs pour indiquer la dangerosité des sites visités
https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

sélectionner son navigateur , et télécharger

Bonjour

Voici le lien :

http://cjoint.com/?CBqk16F8KV5

J'espère que je ne me suis pas trompée.

merci encore pour le temps que tu passes à m'aider.
Bon week-end

pour les pages internet , comme tu veux alors

_______________________________________________________

ZHP Fix = http://www.premiumorange.com/zeb-help-process/zhpfix.html

Copie tout le texte présent en gras ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

SysRestore

[HKCU\Software\Acronis]
[HKLM\Software\Acronis]
O43 - CFD: 10/07/2010 - 10:15:40 - [0.932] ----D C:\Program Files\Fichiers communs\Acronis
O64 - Services: CurCS - ??\??\???? - (TermService) .(. - .) - LEGACY_TERMSERVICE
O64 - Services: CurCS - 10/07/2010 - C:\WINDOWS\system32\DRIVERS\tifsfilt.sys (tifsfilter) .(.Acronis - Acronis True Image File System Filter.) - LEGACY_TIFSFILTER
[HKCU\Software\ACD Systems]
[HKLM\Software\ACD Systems]
O43 - CFD: 23/07/2010 - 10:12:18 - [2.792] ----D C:\Program Files\Fichiers communs\ACD Systems
[HKCU\Software\Heidi Computers Ltd]
[HKCU\Software\NCH Software]
[HKLM\Software\NCH Software]
O43 - CFD: 11/02/2012 - 19:57:44 - [0.105] ----D C:\Program Files\NCH Software
[HKCU\Software\OpenOffice.org]
O43 - CFD: 09/07/2010 - 18:14:02 - [15.991] ----D C:\Documents and Settings\Aline\Application Data\OpenOffice.org
[HKCU\Software\Yahoo]
O43 - CFD: 09/07/2010 - 18:50:04 - [0] ----D C:\Documents and Settings\Aline\Application Data\Yahoo!
O43 - CFD: 09/07/2010 - 18:50:04 - [0.116] ----D C:\Documents and Settings\Aline\Local Settings\Application Data\Yahoo
** Cat **%hpvlf%o O43 - CFD: 09/07/2010 - 18:50:04 - [0.116] ----D C:\Documents and Settings\Aline\Local Settings\Application Data\Yahoo => Catégorie inconnue
** Cat **%hpvlf%o [HKCU\Software\Yahoo] => Catégorie inconnue

EmptyCLSID
EmptyTemp
EmptyFlash

Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le 2ème bouton en haut à gauche ( "coller le presse papier" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaître .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur le bouton GO , en bas à gauche

Copie/Colle le rapport à l'écran dans ton prochain message.

tu as le CD de Windows XP ???
________________________________________________________

dans IE ( Internet Explorer ) , tu as
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.bookcrossing.com

mieux vaut mettre la page dans les Favoris , si tu t'en sers

dans IE => Outils => Options Internet
tu supprimes la page

comme pour Google , mettre la page dans les Favoris
pas de lien sur page web en anglais , je vole déjà assez tout seul

ce que tu peux faire aussi , c'est purger la restauration système

faire un clic "droit" sur le "Poste de travail" ( ou "Ordinateur" ) => "Propriétés" => "Restauration du système" => cocher "Désactiver la Restauration du......"
redémarrer le PC
et décocher "Désactiver la Restauration du......"

et tu recrées un point de restauration

restauration du système sous Windows XP
https://www.commentcamarche.net/faq/5097-virus-system-volume-information#supprimer-tous-les-points-de-restauration
http://www.forum.keroinsite.com/tuto-info/tutoriel-utiliser-restauration-systeme-windows-t62.html

https://www.cjoint.com/?CBollwLYVn9
tous les fichiers $NtUninstallKBxxxxxx$ tu peux les supprimer

tu peux laisser le premier fichier $hf_mig$
http://cjoint.com/13fe/CBolk5JLzRY.htm
pas de lien sur page web en anglais , je vole déjà assez tout seul

supprimer les fichiers $NtUninstallKBxxxxxxx$ qui prennent de la place
https://www.cjoint.com/?BJfxq0pTsDt
dans "C:\WINDOWS\$NtUninstallKBxxxxxx$
ils apparaissent en bleu normalement

pour afficher les dossiers cachés
ouvrir l' Explorateur Windows , cliquer sur "Outils" , puis "Option des dossiers..."
cliquer sur l'onglet "Affichage" , et dans "Paramètres avancés" , "Fichiers et dossiers cachés"
il faut cocher "Afficher les fichiers et dossiers cachés"
décocher "Masquer les extensions des fichiers dont ..."
décocher "Masquer les fichiers protégés du système ..."
https://www.cjoint.com/13jv/CAyv1XqWKMQ_option_des_dossiers.png

salut Mélusine18

si tu passes toujours par là , on peut encore faire du vide sur le disque C:\

à+

Bon finalement ce n'était pas grand chose ! en désactivant le contrôle parental, Mozilla firefox fonctionne normalement ! j'ai décoché des cases qui bloquaient la navigation.
Je vous demande de m'excuser de ces désagréments et pour le temps que vous avez passé à trouver une solution.
Quelqu'un peut-il me dire comment je dois désinstaller les logiciels qui m'ont permis de faire le nettoyage.

Merci et bonne journée

Bonjour
Je connais Ccleaner, je l'utilise chaque jour.
J'ai fait ce que tu as demandé mais le souci n'est pas au démarrage, ; il ne met même pas une minute pour que j'ai le bureau.

Pour les pubs c'est ok.

Dis-moi je n'y comprends rien mais est-ce que le souci ne viendrait pas de ma carte graphique ? vu que des images, des jeux (site Cromimi), ce genre de choses soient perturbés ?

Bon, on nettoie, dit moi s'il y en a encore

Déjà pour commencer

Télécharge Ccleaner (si ce n'est pas déjà fait)

https://www.ccleaner.com/ccleaner/download

1. Une fois installé clique sur "Analyser" puis une fois fini clique sur "Nettoyer"

2. Dans "Registre" clique sur "Chercher les erreurs" puis "Corriger toutes les erreurs sélectionnées"

3. Dans "Outils" clique sur "Démarrage" puis désactive tous les programmes sauf ton antivirus et ceux qui contiennent "updater" comme "java update" par exemple -> plus tu en désactive (pas la peine de supprimer), plus le démarrage sera rapide

pas grave le sur place si ça résous mon souci .

Voici le premier :

http://cjoint.com/?CBjsHsDRYY4

http://cjoint.com/?CBjsKATtF5z

Voilà les deux scans ...
J'ai des pubs qui s'ouvrent sans cesse :-(

Voilà le log :

http://cjoint.com/?CBjscPtYQMC

Tous les éléments détectés concerne le logiciel qui s'est installé avec le lien qui n'était pas le bon.
J'ai tout supprimé.

Il faudra aussi m'expliquer comment désinstaller tous les logiciels installés qui ont servi au nettoyage. Je ne me souviens plus.
merci

http://software-files-a.cnet.com/s/software/12/89/74/68/mbam-setup-1.70.0.1100.exe?lop=link&ptype=3001&ontid=8022&siteId=4&edId=3&spi=89c78ce027e7b52cba375b5f9b2f89de&pid=12897468&psid=10804572&token=1360462119_f28de4a6e704fa4df30f177e78fe8614&fileName=mbam-setup-1.70.0.1100.exe

Essaye lui alors, mais c'est un faux positif

Je viens de me prendre deux chevaux de troie :-((((((
Apparemment le lien fourni n'est pas le bon, il ne m'a pas fait enregistré le Malwarebyte !!!!!
Qu'est ce que je fais maintenant !
Mon anti -virus me signale une infection !

Voilà le scan ZHPDiag et je fais l'autre de suite

http://cjoint.com/?CBjqUJzvIrQ

Nous avions tout enlever avant Ok

Fait moi un ZHPDiag puis enchaine avec Malwarebytes

Télécharge et installe Malwarebyte

https://www.techspot.com/downloads/4716-malwarebytes-anti-malware.html

A la fin de l'installation laisse bien cocher "vérifier les mises a jour"

Ouvre le et lance un scan complet -> coche tous tes disques < et s'il trouve des virus clique sur
"Afficher les résultats" , sélectionne tout et clique sur "supprimer la selection"

et post le rapport ici une fois qu'il a fini

Aide tutoriel : http://security-domain.be/tutoriel%20malwarebytes.php

Re,

Oui bien sûr mais je pense que le 1 n'est pas complet car la progression s'arrêtait et j'avais des messages d'erreur, c'est pour cela que je t'ai envoyé les autres.
Donc le 1 est ici

http://cjoint.com/?CBjpAJC4xjS

@+ et encore merci