Otl

https://www.cjoint.com/?DFDiEan6XHg
(tien pourquoi le lien ne fonctionne pas?)

Un grand MERCI. Comme je l'ai déjà dit quelle patience. Tu as dû te rendre compte que je ne suis pas un champion de l'informatique et à 65 ans, ce n'est pas maintenant que je vais faire des progrès.
Comme je ne savais plus où j'en étais, mon fils m'a aidé par téléphone pour terminer la suppression des fichiers inutiles.

Au fait mon numéro de licence WINDOWS se trouvait tout bêtement sous mon ordinateur. Là aussi plus de problème, je n'ai plus qu'à mettre un fond d'écran.

Merci

Re,

Pour le fond d'écran pareil, cela arrive beaucoup en ce moment ... mauvaise véroles :D

Pour finir proprement fais ce qui suit, puis un simple merci suffira ;)

- Télécharge TFC (de OldTimer) sur ton bureau.

- Lance TFC, "Exécuter en tant qu'administrateur" sous Windows : 7/8 et Vista

- Clique sur Start

Note : Patiente le temps du scan, une fois terminer

- Clique sur Exit
______________________________________________________________

- Télécharge DelFix sur ton bureau.

- Lance le,

Note: Pour les utilisateurs de Vista/Seven/8, cliquer droit sur l'icône et "Exécuter en tant qu'administrateur",

- Coche toutes les cases.

- Patiente pendant le scan jusqu'à l'ouverture du rapport.

- Héberge le rapport DelFixSuppr.txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ?

Note : Le rapport se trouve également sous C:\DelFixSuppr.txt

+

Je viens de redémarrer, à part cette histoire de Windows pas authentique, dont je ne connais pas les conséquences (à part mon fond d'écran) plus de trace du virus.

Merci pour tout. Quelle patience, comment te remercier?

Re,

ben là, je ne peut t'aider ... Il faut remettre la clé, cela arrive souvent ses derniers temps .....

Si tu n'as plus de souci après redémarrage du PC, on va passer à la suite et fin ...

++

La première solution n'a pas fonctionné
A la deuxième, il me demande la clé du produit

Je ne pense pas en avoir car Windows était préinstallé et là je suis à 250 km de chez moi, je ne peux pas regarder, mais je suis presque sûr de ne rien avoir

Re,

Pour cela fais ceci :

Démarrer => tape cmd dans le champ de recherche clic droit sur cmd.exe et choisir "Exécuter en tant qu'administrateur" puis dans la fenêtre de l'invite de commande qui vient de s'ouvrir, tape la commande suivante :

slmgr /rilc

Puis redémarre ton PC comme il te sera demander.

Au redémarrage :

Va dans Panneau de configuration, Système et sécurité, Système puis de clique sur le lien "Activer Windows maintenant" en bas de page. Dans la fenêtre d'activation de Windows, cliquer alors sur "Activer Windows en ligne maintenant".

+

PS: Il ce peut que cela ne fonctionne pas, donc fait ce qui est indiquer Ici

A priori je ne vois plus spyhunter et n'ai plus de message à son sujet, mais je ne l'ai pas redémarré depuis ce matin.

J'ai ce message en bas à droite qui me dit que Windows n'est pas authentique

Re,

Comment va le PC ?

+

https://www.cjoint.com/?DFClPIY55GC

Pas sans mal

Re,

Normal, tu as laisser FRST dans ton dossier download, j'aurais due te le dire :)

Place FRST.exe sur ton bureau ainsi que le fichier "Fixlist.txt" sur ton bureau puis tu relances la procédure.

++

en cliquant sur fix j'ai un message "no fixlist.txt found"
alors que je l'ai bien dans un répertoire

Re,

Appuies simultanément sur les touches Windows et R

Une fenêtre va s'ouvrir, tape ceci : notepad

Clic sur OK

Note : Le bloc note va s'ouvrir

Copie les lignes suivantes :


start
(Enigma Software Group USA, LLC.) C:\Program Files\Enigma Software Group\SpyHunter\SpyHunter4.exe
HKLM-x32\...\Run: [ApnUpdater] => "C:\Program Files (x86)\Ask.com\Updater\Updater.exe"
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =
SearchScopes: HKCU - {718B4B6C-1709-4103-8AD3-3AD45C8E0EE3} URL =
SearchScopes: HKCU - {AFDBDDAA-5D3F-42EE-B79C-185A7020515B} URL =
SearchScopes: HKCU - {FCB18316-9043-4EBB-86E3-AACEEF17F78E} URL =
BHO: No Name - {DBC80044-A445-435b-BC74-9C25C1C588A9} - No File
BHO-x32: No Name - {29593d69-5f85-4475-a287-c8f21cd52bff} - No File
Toolbar: HKCU - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File
Toolbar: HKCU - No Name - {EEE6C35B-6118-11DC-9C72-001320C79847} - No File
Toolbar: HKCU - No Name - {29593D69-5F85-4475-A287-C8F21CD52BFF} - No File
CHR DefaultSearchKeyword: qone8
CHR DefaultSearchProvider: qone8
CHR DefaultSearchURL: https://www.google.com/webhp?gws_rd=ssl{searchTerms}
CHR HKLM-x32\...\Chrome\Extension: [kbjlipmgfoamgjaogmbihaffnpkpjajp] - C:\Program Files (x86)\Nosibay\Bubble Dock\extensions\GCSurfMatch.crx [2014-03-22]
2014-06-24 18:02 - 2014-06-24 18:02 - 00003314 _____ () C:\Windows\System32\Tasks\SpyHunter4Startup
2014-06-24 18:02 - 2014-06-24 18:02 - 00000000 ____D () C:\Program Files\Enigma Software Group
2014-06-26 21:50 - 2014-06-26 21:50 - 00000552 _____ () C:\Windows\system32\spsys.log
2014-06-24 20:05 - 2014-06-24 20:05 - 00000244 _____ () C:\spyhunter.log
2014-06-24 18:02 - 2014-06-24 18:02 - 00003314 _____ () C:\Windows\System32\Tasks\SpyHunter4Startup
2014-06-24 18:02 - 2014-06-24 18:02 - 00000000 ____D () C:\sh4ldr
2014-06-24 18:02 - 2014-06-24 18:02 - 00000000 ____D () C:\Program Files\Enigma Software Group
C:\Users\jcb\AppData\Local\Temp\avgnt.exe
Ask Toolbar (HKLM-x32\...\{86D4B82A-ABED-442A-BE86-96357B70F4FE}) (Version: 1.15.18.0 - Ask.com)
Avira SearchFree Toolbar plus Web Protection Updater (HKCU\...\{79A765E1-C399-405B-85AF-466F52E918B0}) (Version: 1.2.4.37268 - Ask.com)
Task: {509EE866-98B9-46E3-8A0D-E1C44DF04E93} - System32\Tasks\SpyHunter4Startup => C:\Program Files\Enigma Software Group\SpyHunter\Spyhunter4.exe [2014-01-09] (Enigma Software Group USA, LLC.)
Task: {5F2AF564-2947-4D9E-A46B-72FC95431295} - \Programme de mise à jour en ligne de HP. No Task File
Task: {6AF3405D-C296-4FF1-B71E-08ADF43E2F8A} - System32\Tasks\0 => Iexplore.exe
Task: {F96A8D41-85FA-4F00-AD7D-881E10132657} - System32\Tasks\GoforFilesUpdate => C:\Program Files (x86)\GoforFiles\GFFUpdater.exe
end


Retourne dans le bloc note puis colle les lignes copiées.

Clic sur Fichier, puis Enregistrer sous ..., nomme le fixlist.txt et enregistre le sur ton bureau !

Rends toi sur le bureau, Lance FRST,Exécuter en tant qu'administrateur sous Windows : 7/8 et Vista

Clic sur Fix

Note : Patiente le temps de la suppression

Une fois le scan terminé rends toi sur le bureau, deux rapports Fixlog.txt a été créé.

- Héberge le rapport Fixlog.txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ?

+

https://www.cjoint.com/?DFCktzKH1m5

https://www.cjoint.com/?DFCkuLMoe76

RE,

- Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau

- Pour un système en 32 bits -> FRST

- Pour un système en 64 bits -> FRST64

Info: Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?

- Ferme toutes les applications, y compris ton navigateur

- Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer

/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> "Exécuter en tant qu'administrateur"

- Sur le menu principal, clique sur "Addition.txt" puis sur "Scan" et patiente le temps de l'analyse

- Héberge les rapports FRST.txt et Addition.txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ?

Note: Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

J'ai eu un peu de mal avec MALWAREBYTES car il était tout en anglais et je ne retrouvais pas forcément tout ton cheminement.

Zut, je viens de voir que tu m'avais mis le lien et moi je l'ai pris sur CCM.

Avira m'a indiqué : registre bloqué?
À la fin l'ordi s'est relancé mais à la reprise j'ai vu apparaître "outil de mise à jour ENIGMA", puis SPYHUNTER a commencé à se lancer, puis un message "activation Windows, entrez votre clé de produits"

https://www.cjoint.com/?DFChQjLdAlb

Bonjour,

Je reprends le nettoyage de mon ordi e je te transmets le rapport de ROGUEKILLER
Je vais fais la suite avec Malwaebytes
Merci d'avance

https://www.cjoint.com/?DFChcEmH1tL

en voulant ouvrir une deuxième session, je vois que je n'ai plus de fonds d'écran et que j'ai un message à droite en bas de l'écran "Windows 7 7601 cette copie n'est pas authentique???

Merci

Je commence à paniquer un peu.
Si ce n'est pas un problème , je remets à demain.
Je suivrais tes dernières instructions.

Je pourrais bien redémarrer l'ordi demain ?

Merci pour ta patience

Re,

Quitte tous les programmes en cours

- Relance RogueKiller.exe. sur ton bureau.

- Attends la fin du Prescan...

- Clique sur Scan.

- À la fin du scan, clique sur Suppression, coche bien toutes les cases au préalable dans les onglets :

Processus; Registre; Tâches; Hosts; Antirootkits; Fichiers; MBR; Navigateur Web.

Laisse cocher toutes les lignes en Rouge et en Orange

Note: Sous l'onglet: Hosts: Clique sur "Host Raz"

- Patiente...

- À la fin de la suppression, clique sur Rapport Clic sur Fichier, puis Enregistrer sous ... et enregistre le sur ton bureau !

- Héberge le rapport RKreport_SCN_xxxxxxxx_xxxxxx.log présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ?
_____________________________________________________________

- Télécharge Malwarebytes Anti-malware en cliquant sur "Version gratuite à télécharger".

- Enregistre-le sur ton bureau.

- Double-clique sur le fichier téléchargé pour lancer le processus d'installation (Si le pare-feu demande l'autorisation de se connecter pour Malwarebytes, accepte)

- Une fois le logiciel installé et lancé, va dans l'onglet "Examen".

- Sélectionne "Examen Menaces" puis clique sur "Examinez maintenant".

- Si une mise à jour est signalée clique sur Mettre à jour maintenant puis patiente durant l'examen

- Une fois l'examen terminé, veille à ce que l'action Quarantaine soit sélectionnée pour tous les éléments détectés.

- Clique sur "Appliquer les actions". S'il est demandé de redémarrer le PC, fais-le.

- Dans l'onglet Examen, clique sur Exporter le journal => Fichier texte (txt). Sinon, va dans l'onglet Historique puis Journaux de l'application.

- Héberge le rapport sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ?

Tutoriel Malwarebyte

+

https://www.cjoint.com/?DFAwFjMwVZw