Nettoyage du PC !

ok
merci pour tout
bonne soiree

Bonsoir,
Comme déjà indiqué, il est conseillé de ne pas utiliser la partition D (recovery) qui contient les fichiers systèmes..
En cas de besoin tu peux l'utiliser pour sauvegarder ton PC à l'état d'usine.

Bonne soirée

¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

https://www.cjoint.com/c/EFmrSyakROU

https://www.cjoint.com/c/EFmrRgfmhvU

https://www.cjoint.com/c/EFmkW7CAi7U

Bonjour,
Tu peux faire une capture d'écran du résultat des procédures indiquées ci-dessous :

• Double clic sur Ordinateur
• Clic avec le bouton droit de la souris sur Data (D) puis choisis Propriétés

--------------------
La partition D est réservé au enregistrement des fichiers systèmes (HDDRecovery), il est conseillé de ne plus l'utiliser pour éviter des mauvaises manipulations...

@+

https://www.cjoint.com/c/EFmivEPZjYU

super merci beaucoup pour votre temps et votre aide !!
il me reste juste une question concernant le disque D qui est toujours plein !!!!

# DelFix v1.010 - Rapport créé le 11/06/2015 à 17:18:29
# Mis à jour le 26/04/2015 par Xplode
# Nom d'utilisateur : Netsoluce - NETSOLUCE-TOSH
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\FRST
Supprimé : C:\AdwCleaner
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Netsoluce\Desktop\ZHPCleaner.lnk
Supprimé : C:\Users\Netsoluce\Desktop\ZHPCleaner.txt
Supprimé : C:\Users\Netsoluce\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Netsoluce\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Netsoluce\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Netsoluce\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Netsoluce\Downloads\Addition.txt
Supprimé : C:\Users\Netsoluce\Downloads\adwcleaner_3.310.exe
Supprimé : C:\Users\Netsoluce\Downloads\adwcleaner_4.206.exe
Supprimé : C:\Users\Netsoluce\Downloads\esetsmartinstaller_fra.exe
Supprimé : C:\Users\Netsoluce\Downloads\Fixlog.txt
Supprimé : C:\Users\Netsoluce\Downloads\FRST.txt
Supprimé : C:\Users\Netsoluce\Downloads\FRST64.exe
Supprimé : C:\Users\Netsoluce\Downloads\ZHPCleaner.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #634 [Windows Update | 06/09/2015 15:48:45]
Supprimé : RP #635 [Windows Update | 06/11/2015 07:10:38]

Nouveau point de restauration créé !

########## - EOF - ##########

Salut,
Si tu n'as plus de soucis, on peut finaliser. :

• Evitez de télécharger les logiciels depuis les sites douteux (Softoic; 01Net, télécharger.com,....) et au moment de l'installation des logiciels surtout gratuits, vérifiez bien qu'il n'existe pas des cases précochées par défaut indiquant l'acceptation de l'installation des logiciels parasites, des adwares et toolbars.

Pour finir :

• Téléchargez Delfix sur ton bureau à partir l'un des deux liens :

https://toolslib.net/downloads/viewdownload/2-delfix/
ou
https://www.commentcamarche.net/telecharger/securite/7111-delfix/

Coche les cases suivantes :
[*] Réactive l'Uac (juste pour Vista, Seven et W8)
[*] Supprimer les outils de désinfection (coché par défaut)
[*] Purger la restauration système

Clique ensuite sur Exécuter puis patiente pendant le Télécharge processus de suppression.
Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport
le rapport est stocké à cet emplacement : C:\DelFix.txt

Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.
===========================================

Updatechecker :
Téléchage : updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour
Tu peux l'utiliser une fois par semaine

===========================================
Défragmentation :
Défragmente tes disques dur par : defraggler
Tu peux lutiliser une fois par trimestre
===========================================

Nettoyage des fichiers et des clés de registre
Télécharge et installe : CCleaner version Slim
Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis
Avancé et décoche la case Effacer uniquement les fichiers etc....
Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .
Aide ici : https://www.malekal.com/tutoriel-ccleaner/

Tu peux utiliser Ccleaner une fois par semaine
===========================================

Conseils :
1/ Je te conseille d'utiliser le navigateur Firefox ou Google chrome et d'installer les modules : WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...
Firefox :
==> WOT : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
==> Adblock plus : https://addons.mozilla.org/fr/firefox/addon/adblock-plus/

Google chrome :
==> WOT : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr
==> Adblock plus : https://chrome.google.com/webstore/detail/adblock-plus/nbiebjbkiionlickgdcjohfonfifmlin?hl=fr

2/Tu peux garder Malwarebytes et l'utiliser une fois par semaine.

3/ Un peu de lecture :
Les dangers du Peer-To-Peer, Emule etc..
Comment Sécuriser son ordinateur...
Pourquoi et comment je me fais infecter
pourquoi maintenir son navigateur à jour

Bonne journée

https://www.cjoint.com/c/EFktXMPNwXU

https://pjjoint.malekal.com/files.php?id=20150610_10p5v15c15t5

https://www.cjoint.com/c/EFkpNhIbEJU

D'accord!
1/
/!\ Avertissement /!\,
ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !
Lance ZHPFix via le raccourci sur ton Bureau.

/!\Utilisateur de Vista, Seven et W8 :
Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »
Clique sur « importer »
Tu vas voir apparaitre un message d'avertissement, clique sur Ok.

• Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix :

Script ZHPFix
[HKCU\Software\ELIGCHK]
O69 - SBI: prefs.js [Netsoluce - 6l275ygk.default] user_pref("extensions.Fissa.Uninstall.lastRunTime", "Wed, 10 Jun 2015 11:13:12 GMT"); =>PUP.OfferBox


Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- Héberge le rapport ZHPFIX.txt sur : malekal.com ou https://www.cjoint.com/

puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

2/
- Télécharge SFTGC.exe : http://www.archive-host.com
- Enregistre le fichier sur le bureau.
- Ouvre SFTGC.exe et patiente durant l'initialisation du logiciel.
- Pour lancer le nettoyage, il suffit de cliquer sur Go.
- À la fin du nettoyage, un rapport (présent sur le bureau) va s'ouvrir. Pour le poster, héberge-le sur : malekal.com ou ci-joint.com
------------------
en cas de problème de téléchargement, désactivez temporairement ton antivirus ou utilisez le navigateur Internet explorer

3/
Relance Avira puis poste le rapport stp

https://www.cjoint.com/c/EFkpfNipOSU

Bien! :-)
Lance ZHPDiag depuis le bureau
lance l'analyse et héberge le rapport. colle le lien dans ta prochaine réponse

Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'examen: 10/06/2015
Heure de l'examen: 13:20:12
Fichier journal:
Administrateur: Oui

Version: 2.01.6.1022
Base de données Malveillants: v2015.06.10.02
Base de données Rootkits: v2015.06.02.01
Licence: Gratuit
Protection contre les malveillants: Désactivé(e)
Protection contre les sites Web malveillants: Désactivé(e)
Auto-protection: Désactivé(e)

Système d'exploitation: Windows 7 Service Pack 1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: Netsoluce

Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 373699
Temps écoulé: 41 min, 56 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Activé(e)
Heuristique: Activé(e)
PUP: Activé(e)
PUM: Activé(e)

Processus: 0
(Aucun élément malicieux détecté)

Modules: 0
(Aucun élément malicieux détecté)

Clés du Registre: 2
PUP.Optional.SuperOptimizer.C, HKU\S-1-5-19\SOFTWARE\APPDATALOW\{1146AC44-2F03-4431-B4FD-889BC837521F}, Mis en quarantaine, [f2189722acde8da94e0b078246bfcc34],
PUP.Optional.SuperOptimizer.C, HKU\S-1-5-20\SOFTWARE\APPDATALOW\{1146AC44-2F03-4431-B4FD-889BC837521F}, Mis en quarantaine, [af5bd7e25733dc5a49106c1ddb2a728e],

Valeurs du Registre: 0
(Aucun élément malicieux détecté)

Données du Registre: 0
(Aucun élément malicieux détecté)

Dossiers: 0
(Aucun élément malicieux détecté)

Fichiers: 0
(Aucun élément malicieux détecté)

Secteurs physiques: 0
(Aucun élément malicieux détecté)

(end)

https://pjjoint.malekal.com/files.php?id=20150610_e14l9h15v13o12

https://pjjoint.malekal.com/files.php?id=20150610_w15l15e7f14t11

Re,
1/
ZHPCleaner
[*] Télécharge et enregistre ZHPCleaner sur ton bureau à partir ce lien : https://nicolascoolman.eu
[*] Exécute le en cliquant sur le bouton droit de la souris et en choisissant "Exécuter en tant qu'administrateur"
[*]Accepte les conditions d'utilisation,
[*]Clique sur le bouton [Réparer] ( ou [Nettoyer])
[*]Accepte toutes les réparations proposées
[*]Un rapport ZHPCleaner.txt sera créé sur le bureau
[*]Clique sur Rapport si tu ne vois pas le rapport, une copie (%appdata%\ZHP\ZHPCleaner.txt) s'ouvrira,
[*]Héberge ce rapport sur : http://pjjoint.malekal.com/ ou https://www.cjoint.com/
[*]Copie/Colle le lien généré dans ta réponse.

2/
/!\ Avertissement /!\,
ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !
Lance ZHPFix via le raccourci sur ton Bureau.

/!\Utilisateur de Vista, Seven et W8 :
Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »
Clique sur « importer »
Tu vas voir apparaitre un message d'avertissement, clique sur Ok.

• Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix :

Script ZHPFix
EmptyPrefetch
ShortcutFix
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
G2 - GCE: Preference [User Data\Default] [nglokkmpihlembgofgoajpjbclaihlja] CoNvErtMe v.3.4 (Activé) =>PUP.ConvertMe
M2 - MFEP: prefs.js [Netsoluce - 6l275ygk.default\@FissaPlugin] [] Fissa v1.0 (..) =>PUP.OfferBox
M2 - MFEP: Extension [Netsoluce - 6l275ygk.default] @FissaPlugin =>PUP.OfferBox
O43 - CFD: 27/09/2014 - 19:19:58 - [] ----D C:\ProgramData\doWnloaditkeeep =>PUP.DownloadItKeep
O45 - LFCP:[MD5.0ED90415C73B67866E21F9207E5FE498] - 10/08/2013 - 20:14:32 ---A- - C:\Windows\Prefetch\BABMAINT.EXE-F503719E.pf =>Hijacker.BabSolution
O45 - LFCP:[MD5.492DCF82646606860C8215E8C8C0DD00] - 10/08/2013 - 22:09:03 ---A- - C:\Windows\Prefetch\BROWSERDEFENDER.EXE-62524200.pf =>Hijacker.Eazel
O45 - LFCP:[MD5.DFB97F0759A8EC5E66742118B5D8FFCA] - 10/08/2013 - 20:17:35 ---A- - C:\Windows\Prefetch\BUBBLE DOCK BSETUP.EXE-8FFD78D2.pf =>PUP.BubbleDock
O45 - LFCP:[MD5.A78B0663CB630BE8EA034A0CFFDA1DDF] - 11/08/2013 - 16:30:26 ---A- - C:\Windows\Prefetch\BUBBLE DOCK UPDATE.EXE-D5817CF5.pf =>PUP.BubbleDock
O45 - LFCP:[MD5.B65BF39915E7E43727D9AB4B43ACEA0D] - 11/08/2013 - 12:44:19 ---A- - C:\Windows\Prefetch\BUBBLE DOCK.EXE-A4A77CAE.pf =>PUP.BubbleDock
O45 - LFCP:[MD5.77F2EE84EF1F57A27FB4C770D084946B] - 10/08/2013 - 20:19:13 ---A- - C:\Windows\Prefetch\LBUBBLE DOCK.EXE-64CD02C2.pf =>PUP.BubbleDock
O45 - LFCP:[MD5.6221E9FAD2F8A93A4A206704A37F737C] - 16/04/2014 - 19:51:06 ---A- - C:\Windows\Prefetch\MYPC BACKUP.EXE-98FB306F.pf =>PUP.MyPCBackup
O69 - SBI: prefs.js [Netsoluce - 6l275ygk.default] user_pref("extensions.Fissa.Uninstall.lastRunTime", "Wed, 10 Jun 2015 08:47:46 GMT"); =>PUP.OfferBox
[MD5.C848AB26F28FE1BDE044EEC3978CB287] [WIS][29/05/2011] (.Secure Digital Services - Fissa.) -- C:\Windows\Installer\14a84c90.msi [1290240] =>Adware.SPointer
[HKLM\Software\Google\Chrome\Extensions\nglokkmpihlembgofgoajpjbclaihlja] =>PUP.ConvertMe^
C:\Users\Netsoluce\AppData\Local\Google\Chrome\User Data\Default\Extensions\nglokkmpihlembgofgoajpjbclaihlja =>PUP.ConvertMe^
C:\Users\Netsoluce\AppData\Roaming\Mozilla\Firefox\Profiles\6l275ygk.default\extensions\@FissaPlugin =>PUP.OfferBox^
C:\ProgramData\doWnloaditkeeep =>PUP.DownloadItKeep^
C:\Users\Netsoluce\AppData\Roaming\Mozilla\Firefox\Profiles\6l275ygk.default\Extensions\@FissaPlugin =>PUP.OfferBox^
C:\Windows\Installer\14a84c90.msi =>Adware.SPointer^
G0 - GCSP: Preference [User Data\Default] http://www2.delta-search.com
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline
O45 - LFCP:[MD5.A36A019A9221551DA92C5DB3C48046DD] - 10/08/2013 - 20:13:27 ---A- - C:\Windows\Prefetch\DELTATB.EXE-508C177A.pf
O45 - LFCP:[MD5.117A939266B76FE23DD7762C438F4BA9] - 10/08/2013 - 20:14:20 ---A- - C:\Windows\Prefetch\MYDELTATB.EXE-6C99D295.pf
O53 - SMSR:HKLM\...\startupreg\Bing Bar [Key] . (...) -- C:\Program Files (x86)\MSN Toolbar\Platform\5.0.1399.0\mswinext.exe (.not file.)
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Bing Bar]
[HKLM\Software\Classes\Installer\Features\0E9201899CF73FC4BA93F631631229A1]
[HKLM\Software\Classes\Installer\Products\0E9201899CF73FC4BA93F631631229A1]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\0E9201899CF73FC4BA93F631631229A1]
[HKLM\Software\Wow6432Node\Classes\Installer\Features\0E9201899CF73FC4BA93F631631229A1]
[HKLM\Software\Wow6432Node\Classes\Installer\Products\0E9201899CF73FC4BA93F631631229A1]

EmptyCLSID
EmptyFlash
EmptyTemp

Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- Héberge le rapport ZHPFIX.txt sur : malekal.com ou https://www.cjoint.com/

puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

===================================
Aide :http://helper-formation.fr/entraide/viewtopic.php?f=31&t=2333

3/
[*] Lance Malwarebytes.
[*] Mets le à jour puis lance un examen "Menaces".
[*] coche "Recherche de rootkits" (Paramètres -> Détection et protection)
[*] A la fin du scan, clic sur "Mettre tous en quarantaine" en bas à gauche.
[*] Redémarre l'ordinateur si besoin.
[*] Après redémarrage, relance Malwarebytes.
[*] Vas chercher le rapport dans l'onglet "Historique".
[*] Clic à gauche sur l'onglet Journaux de l'application.
[*] Double-clic sur le journal d'examen pour l'afficher.
[*] En bas à gauche choisis "Copier dans le presse papier"
[*] colle le rapport le contenu du journal ici

Bonne journée