spy hunter45 Résolu

Question

Bonjour,je me suis fait avoir  ,je veux désinstaller spy hunter 4 mais je ne le trouve pas dans désinstaller un programme : pouvez vous m'aider svp .Merci

billmaxime · Answer

salut

tu peux tester avec Revo Uninstaller

le lien >> https://www.revouninstaller.com/revo-uninstaller-free-download/

PS: prend le free

le tuto >> https://www.google.com

PS: l'interface est 1 peu différente mais l'utilisation reste la même

après la désinstallation, redémarre le pc

@+

hagardon · Answer

Revo Uninstaller ne le trouve pas

billmaxime · Answer

re

ok, dans la case recherche, tape Spy Hunter

dans le résultat de la recherche, clique droit sur Spy Hunter et choisi "ouvrir l'emplacement du fichier"

regarde si tu vois l'exe Uninstal pour Spy Hunter

@+

hagardon · Answer

non je ne vois rien...

hagardon · Answer

et pourtant il est installé ...

billmaxime · Answer

re

ok, fait 1 scan avec FRST de (Fabar)

télécharge FRST sur ton bureau

https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/

PS: prend celui correspondant à ton pc (32 ou 64 bits) 

https://www.commentcamarche.net/informatique/windows/169-32-bits-ou-64-bits-comment-savoir/

désactive ton AV et exécute FRST en tant qu'administrateur (clic droit)

à la fin du scan, les rapports FRST et ADDITION vont s'afficher sur ton bureau

poste les rapports via cjoint dans ta réponse

https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

@+

hagardon · Answer

https://www.cjoint.com/c/GLclXaWwCoU


https://www.cjoint.com/c/GLclYsgsztU

billmaxime · Answer

re

pendant que je lis les rapports, regarde il est là >> C:\Program Files\Enigma Software Group\SpyHunter\SpyHunter4.exe

ce n'est que l'EXE, je ne sais pas si tu l'as exécuté pour l'installer

@+

hagardon · Answer

hélas je l'ai installé .

hagardon · Answer

j'ai mème fait une analyse ..

billmaxime · Answer

re

/!\Script uniquement pour cet ordinateur, à ne pas reproduire sur un autre ordinateur/!\

fait ceci:

ouvre le bloc-note

copie/colle le texte ci-dessous: 

CreateRestorePoint:
CloseProcesses:
(Enigma Software Group USA, LLC.) C:\Program Files\Enigma Software Group\SpyHunter\SpyHunter4.exe
URLSearchHook: HKU\S-1-5-21-1677767579-2344163930-1853939771-1001 - (Pas de nom) - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - Pas de fichier
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Pas de nom -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> Pas de fichier
BHO: Pas de nom -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> Pas de fichier
BHO-x32: Pas de nom -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> Pas de fichier
Toolbar: HKLM - Pas de nom - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} -  Pas de fichier
Toolbar: HKU\S-1-5-21-1677767579-2344163930-1853939771-1001 -> Pas de nom - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} -  Pas de fichier
Handler: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} -  Pas de fichier
Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} -  Pas de fichier
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\Nous deux\AppData\Local\Google\Chrome\User Data\Default\Extensions
mmhkkegccagdldgiimedpiccmgmieda [2017-08-23]
CHR Extension: (Chrome Media Router) - C:\Users\Nous deux\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-11-16]
S2 SpyHunter 4 Service; C:\Program Files\Enigma Software Group\SpyHunter\Sh4Service.exe [889016 2017-12-02] (Enigma Software Group USA, LLC.)
S2 Orange update Core Service; C:\Program Files (x86)\Orange\OrangeUpdate\Service\OUCore.exe [X]
R3 esgiguard; C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [15920 2017-12-02] (Enigma Software Group USA, LLC.)
S3 cpuz132; \??\C:\Users\NOUSDE~1\AppData\Local\Temp\cpuz132\cpuz132_x64.sys [X] <==== ATTENTION
S0 vdxccoh; System32\drivers\pgpmjfl.sys [X]
2017-12-02 10:02 - 2017-12-02 10:02 - 000003348 _____ C:\Windows\System32\Tasks\SpyHunter4Startup
2017-12-02 10:02 - 2017-12-02 10:02 - 000000000 ____D C:\Users\Nous deux\AppData\Roaming\Enigma Software Group
7-Zip 15.14 (x64 edition) (HKLM\...\{23170F69-40C1-2702-1514-000001000000}) (Version: 15.14.00.0 - Igor Pavlov)
Task: {99F74A52-9DEA-43AB-B5B2-39128EF02712} - System32\Tasks\SpyHunter4Startup => C:\Program Files\Enigma Software Group\SpyHunter\Spyhunter4.exe [2017-12-02] (Enigma Software Group USA, LLC.)
MSCONFIG\startupreg: BingSvc => C:\Users\Nous deux\AppData\Local\Microsoft\BingSvc\BingSvc.exe
RemoveProxy:
EmptyTemp:
Reboot:

quand le texte est copié/collé, clique sur "fichier">>"enregistrer sous" et choisi le "bureau" dans la colonne de gauche

en bas de page, dans "nom de fichier", tape fixlist.txt et clique sur "enregistrer"

exécute FRST et clique sur "corriger/fix"

quand la correction sera terminée, un fichier texte apparaîtra, copie/colle le résultat dans ta prochaine réponse

PS: dit moi comment fonctionne le pc et si tu as encore des soucis

@+
 
 
le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl

hagardon · Answer

https://www.cjoint.com/c/GLcm3nIE4sU

billmaxime · Answer

re

le rapport n'est pas complet/entier

@+

hagardon · Answer

https://www.cjoint.com/c/GLcnhUzcniU

billmaxime · Answer

re

ça c'est le script que je t'ai envoyé, il me faut le rapport après que tu aies exécuter le FIX/Réparation

il est sur ton bureau et dans C:\FRST\FIXLOG.txt

@+

hagardon · Answer

https://www.cjoint.com/c/GLcnvHc0JxU

billmaxime · Answer

re

bizarre, recommence la manipulation avec le FIX et poste le nouveau rapport

merci

@+

hagardon · Answer

https://www.cjoint.com/c/GLcnIuu061U  

je n'ai pas redémarré le pc : je le fait

billmaxime · Answer

re

là c'est mieux, le rapport est complet

je n'ai pas redémarré le pc : je le fait 

à la fin du rapport, il est inscrit ceci:

Le système a dû redémarrer. 

le pc nn'a pas rebooté/redémarré?

dit moi comment fonctionne ton pc maintrenant

@+ 
le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl

hagardon · Answer

il me l'a demandé mais je l'ai fait après avoir posté le rapport ...le pc a l'air de bien fonctionner : un peu lent mais comme avant..

billmaxime · Answer

re

plus de Spy Hunter et consors?

le pc a l'air de bien fonctionner : un peu lent mais comme avant..

clique sur démarrer >> clique droit sur ordinateur >> propriétés

dit moi les infos que tu vois (ram, processeur)

le pc a toujours fonctionné de la sorte?

@+ 
 
le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl

hagardon · Answer

ram 6 go

processeur AMD athlon (tm)ll x2 215 processor 2,72 Ghz  

le pc a été plus rapide mais j'utilise avast qui l'a déja freiné ....

billmaxime · Answer

re

ok, va dans le panneau de configuration

clique sur Avast pour le mettre en surbrillance et clique sur modifier (en haut de la page)

dans la page d'Avast qui s'ouvre, clique sur modifier et regarde la capture d'écran pour cocher/décocher les cases qu'il faut pour le paramétrer



quand les paramètres sont modifiés, clique sur changer et redémarre le pc

dit moi si tu vois 1 différence

@+

hagardon · Answer

C'est peut être un peu mieux ....

billmaxime · Answer

re

ok, fait encore ceci:

quitte tous tes programmes en cours

démarre l'invite de commande en tant qu'administrateur (clic droit)

dans l'invite de commande, tape SFC /SCANNOW et clique sur ENTER

ATTENTION: il y a 1 espace entre SFC et/

laisse bosser le pc, ça prend +- 20 minutes

à la fin du scan, regarde s'il a/n'a pas trouvé/réparé de fichiers système

@+

hagardon · Answer

apparemment il ne se passe pas grand chose ......

billmaxime · Answer

re

apparemment il ne se passe pas grand chose ...... 

c'est-à-dire?

tu as bien démarré l'invite de commande en tant qu'administrateur?

@+

hagardon · Answer

c'est parti

billmaxime · Answer

re

c'est parti 

ok, à la fin du scan, regarde bien s'il a/n'a pas trouvé/réparé de fichiers système

@+

hagardon · Answer

le programme de protection des ressources windows n'a trouvé aucune violation d'intégrité ...

billmaxime · Answer

re

c'est 1 bonne chose

regarde si tu n'as pas de MAJ via Windows Upadte du panneau de configuration

@+

hagardon · Answer

???

billmaxime · Answer

re

pour vérifier si tu n'as pas de mises à jour, fait ceci:

clique sur démarrer >> panneau de configuration

dans le panneau de configuration, clique sur Windows Update

dans la fenêtre qui s'ouvre, dans la colonne de gauche, clique sur "recherche des MAJ"

si tu as des questions...

@+

hagardon · Answer

non c'est bon à part la mise a jour vers windows 10 que j'ai bloquée

billmaxime · Answer

re

ok, si le pc fonctionne correctement pour toi, nous avons terminé

si le pc ne fonctionne pas correctement, tu dois réinstaller Windows

dit moi ce que tu veux faire

@+

hagardon · Answer

Merci de ton aide , je crois que ça va rester comme ça , mais si je devais réinstaller ce ne serait pas windows mais linux ubuntu ...

billmaxime · Answer

re

ok, alors tu peux mettre ton topic en résolu

https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/

merci

@+

hagardon · Answer

Merci à toi A +

billmaxime · Answer

re

de rien^^

@+

hagardon · Answer

Bonjour .Suite au nettoyage je viens de faire une analyse avec adw cleaner qui me trouve 5 problèmes que je n'arrive pas à supprimer mon pc est encore très lent .Y a t il quelqu'un pour m'aider ?? Merci

hagardon · Answer

# AdwCleaner 7.0.5.0 - Logfile created on Tue Dec 05 11:35:06 2017
# Updated on 2017/29/11 by Malwarebytes 
# Database: 12-04-2017.1
# Running on Windows 7 Home Premium (X64)
# Mode: scan
# Support: https://www.malwarebytes.com/support/

 [ Services ] *****

No malicious services found.

 [ Folders ] *****

No malicious folders found.

 [ Files ] *****

PUP.Optional.SpyHunter, C:\Windows\SysNative\drivers\EsgScanner.sys
PUP.Optional.SpyHunter, C:\Windows\SysNative\drivers\EsgScanner.sys

 [ DLL ] *****

No malicious DLLs found.

 [ WMI ] *****

No malicious WMI found.

 [ Shortcuts ] *****

No malicious shortcuts found.

 [ Tasks ] *****

No malicious tasks found.

 [ Registry ] *****

PUP.Optional.SpyHunter, [Key] - HKLM\SOFTWARE\EnigmaSoftwareGroup
PUP.Optional.SpyHunter, [Key] - HKLM\SOFTWARE\EnigmaSoftwareGroup
PUP.Optional.SpyHunter, [Key] - HKLM\SOFTWARE\Microsoft\RADAR\HeapLeakDetection\DiagnosedApplications\SpyHunter4.exe

 [ Firefox (and derivatives) ] *****

No malicious Firefox entries.

 [ Chromium (and derivatives) ] *****

No malicious Chromium entries.



C:/AdwCleaner/AdwCleaner[C0].txt - [1468 B] - [2017/8/27 9:57:34]
C:/AdwCleaner/AdwCleaner[C1].txt - [1476 B] - [2017/11/17 6:34:49]
C:/AdwCleaner/AdwCleaner[S0].txt - [1338 B] - [2017/8/27 9:56:53]
C:/AdwCleaner/AdwCleaner[S10].txt - [2095 B] - [2017/12/4 15:34:47]
C:/AdwCleaner/AdwCleaner[S11].txt - [2164 B] - [2017/12/4 16:44:57]
C:/AdwCleaner/AdwCleaner[S12].txt - [2233 B] - [2017/12/4 17:10:13]
C:/AdwCleaner/AdwCleaner[S13].txt - [2302 B] - [2017/12/5 8:5:44]
C:/AdwCleaner/AdwCleaner[S1].txt - [1086 B] - [2017/9/10 15:54:18]
C:/AdwCleaner/AdwCleaner[S2].txt - [1154 B] - [2017/9/10 15:58:6]
C:/AdwCleaner/AdwCleaner[S3].txt - [1221 B] - [2017/10/9 15:17:25]
C:/AdwCleaner/AdwCleaner[S4].txt - [1289 B] - [2017/11/17 6:33:27]
C:/AdwCleaner/AdwCleaner[S5].txt - [1425 B] - [2017/11/30 16:30:13]
C:/AdwCleaner/AdwCleaner[S6].txt - [2062 B] - [2017/12/4 12:31:53]
C:/AdwCleaner/AdwCleaner[S7].txt - [2130 B] - [2017/12/4 12:38:47]
C:/AdwCleaner/AdwCleaner[S8].txt - [1959 B] - [2017/12/4 12:49:55]
C:/AdwCleaner/AdwCleaner[S9].txt - [2027 B] - [2017/12/4 13:1:31]


########## EOF - C:\AdwCleaner\AdwCleaner[S14].txt ##########

billmaxime · Answer

salut

# AdwCleaner 7.0.5.0 - Logfile created on Tue Dec 05 11:35:06 2017
# Updated on 2017/29/11 by Malwarebytes
# Database: 12-04-2017.1
# Running on Windows 7 Home Premium (X64)
# Mode: scan 

tu as "scanné" mais pas "nettoyé" avec Adwcleaner pour supprimer les indésirables

poste le rapport après suppression/nettoyage

@+

hagardon · Answer

bonjour billmaxime : il refuse de nettoyer .

billmaxime · Answer

re

fais le en mode sans échec (F8) au démarrage du pc

dit moi ce que ça donne

@+

hagardon · Answer

Bonjour billmaxime  :J'ai fait un nettoyage avec adw cleaner en mode sans échecs :résultat impeccable il ne trouve plus rien .Ensuite j'ai fait en mode normal des analyses et nettoyages avec c cleaner y compris registre et malwarebit .tout a l'air bien .Le pc a l'air d'aller mieux .

billmaxime · Answer

re

tu peux me refaire ceci et poster les rapports

https://forums.commentcamarche.net/forum/affich-35042594-spy-hunter45#6

@+

hagardon · Answer

https://www.cjoint.com/c/GLgiPmSTxCV

hagardon · Answer

https://www.cjoint.com/c/GLgiQNJMIJV

billmaxime · Answer

re /!\Script uniquement pour cet ordinateur, à ne pas reproduire sur un autre ordinateur/!\ fait ceci: ouvre le bloc-note copie/colle le texte ci-dessous: CreateRestorePoint: CloseProcesses: ContextMenuHandlers1: [LavasoftShellExt] -> {DCE027F7-16A4-4BEE-9BE7-74F80EE3738F} => -> Pas de fichier ContextMenuHandlers2: [LavasoftShellExt] -> {DCE027F7-16A4-4BEE-9BE7-74F80EE3738F} => -> Pas de fichier ContextMenuHandlers4: [MSSE] -> {0365FE2C-F183-4091-AC82-BFC39FB75C49} => -> Pas de fichier ContextMenuHandlers4: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} => -> Pas de fichier ContextMenuHandlers6: [LavasoftShellExt] -> {DCE027F7-16A4-4BEE-9BE7-74F80EE3738F} => -> Pas de fichier ContextMenuHandlers6: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} => -> Pas de fichier HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\Nous deux\AppData\Local\Google\Chrome\User Data\Default\Extensions mmhkkegccagdldgiimedpiccmgmieda [2017-08-23] CHR Extension: (Chrome Media Router) - C:\Users\Nous deux\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-11-16] CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - C:\Program Files (x86)\McAfee\SiteAdvisor\McChPlg.crx S3 EsgScanner; system32\DRIVERS\EsgScanner.sys [X] 2017-12-04 16:29 - 2017-12-04 16:29 - 000000000 ____D C:\Users\Nous deux\AppData\Roaming\Babylon 2017-12-02 09:36 - 2016-05-17 17:25 - 000000000 ____D C:\Users\Nous deux\AppData\Roaming\BitTorrent 2010-07-31 19:17 - 2010-07-31 19:17 - 000000000 _____ () C:\Users\Nous deux\AppData\Roaming\wklnhst.dat EmptyTemp: Reboot: quand le texte est copié/collé, clique sur "fichier">>"enregistrer sous" et choisi le "bureau" dans la colonne de gauche en bas de page, dans "nom de fichier", tape fixlist.txt et clique sur "enregistrer" exécute FRST et clique sur "corriger/fix" quand la correction sera terminée, un fichier texte apparaîtra, copie/colle le résultat dans ta prochaine réponse =========================== reinitialise Internet Explorer >> https://www.pcastuces.com/pratique/astuces/1943.htm =========================== désinstalle cette ancienne version de 7 ZIP >> 7-Zip 15.14 (x64 edition) tu connais ceci >> C:\autoexec.bat @+

hagardon · Answer

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 30-11-2017
Exécuté par Nous deux (06-12-2017 11:04:02) Run:4
Exécuté depuis D:\Desktop
Profils chargés: Nous deux (Profils disponibles: Nous deux)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
CreateRestorePoint:
CloseProcesses:
ContextMenuHandlers1: [LavasoftShellExt] -> {DCE027F7-16A4-4BEE-9BE7-74F80EE3738F} => -> Pas de fichier
ContextMenuHandlers2: [LavasoftShellExt] -> {DCE027F7-16A4-4BEE-9BE7-74F80EE3738F} => -> Pas de fichier
ContextMenuHandlers4: [MSSE] -> {0365FE2C-F183-4091-AC82-BFC39FB75C49} => -> Pas de fichier
ContextMenuHandlers4: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} => -> Pas de fichier
ContextMenuHandlers6: [LavasoftShellExt] -> {DCE027F7-16A4-4BEE-9BE7-74F80EE3738F} => -> Pas de fichier
ContextMenuHandlers6: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} => -> Pas de fichier
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\Nous deux\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-08-23]
CHR Extension: (Chrome Media Router) - C:\Users\Nous deux\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-11-16]
CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - C:\Program Files (x86)\McAfee\SiteAdvisor\McChPlg.crx <non trouv�(e)>
S3 EsgScanner; system32\DRIVERS\EsgScanner.sys [X]
2017-12-04 16:29 - 2017-12-04 16:29 - 000000000 ____D C:\Users\Nous deux\AppData\Roaming\Babylon
2017-12-02 09:36 - 2016-05-17 17:25 - 000000000 ____D C:\Users\Nous deux\AppData\Roaming\BitTorrent
2010-07-31 19:17 - 2010-07-31 19:17 - 000000000 _____ () C:\Users\Nous deux\AppData\Roaming\wklnhst.dat
EmptyTemp:
Reboot:

Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\LavasoftShellExt => clé non trouvé(e)
HKLM\Software\Classes\CLSID\{DCE027F7-16A4-4BEE-9BE7-74F80EE3738F} => clé non trouvé(e)
HKLM\Software\Classes\Drive\ShellEx\ContextMenuHandlers\LavasoftShellExt => clé non trouvé(e)
HKLM\Software\Classes\CLSID\{DCE027F7-16A4-4BEE-9BE7-74F80EE3738F} => clé non trouvé(e)
HKLM\Software\Classes\Directory\ShellEx\ContextMenuHandlers\MSSE => clé non trouvé(e)
HKLM\Software\Classes\CLSID\{0365FE2C-F183-4091-AC82-BFC39FB75C49} => clé non trouvé(e)
HKLM\Software\Classes\Directory\ShellEx\ContextMenuHandlers\Offline Files => clé non trouvé(e)
HKLM\Software\Classes\CLSID\{474C98EE-CF3D-41f5-80E3-4AAB0AB04301} => clé non trouvé(e)
HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\LavasoftShellExt => clé non trouvé(e)
HKLM\Software\Classes\CLSID\{DCE027F7-16A4-4BEE-9BE7-74F80EE3738F} => clé non trouvé(e)
HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\Offline Files => clé non trouvé(e)
HKLM\Software\Classes\CLSID\{474C98EE-CF3D-41f5-80E3-4AAB0AB04301} => clé non trouvé(e)
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => clé supprimé(es) avec succès
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\Nous deux\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-08-23] => Erreur: Pas de correction automatique trouvée pour cet élément.
CHR Extension: (Chrome Media Router) - C:\Users\Nous deux\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-11-16] => Erreur: Pas de correction automatique trouvée pour cet élément.
HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\fheoggkfdfchfphceeifdbepaooicaho => clé non trouvé(e)
EsgScanner => service non trouvé(e).
"C:\Users\Nous deux\AppData\Roaming\Babylon" => non trouvé(e).
"C:\Users\Nous deux\AppData\Roaming\BitTorrent" => non trouvé(e).
"C:\Users\Nous deux\AppData\Roaming\wklnhst.dat" => non trouvé(e).

=========== EmptyTemp: ==========

BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 1051928 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 0 B
Edge => 0 B
Chrome => 0 B
Firefox => 17483788 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
NetworkService => 0 B
Nous deux => 359331 B
UpdatusUser => 0 B

RecycleBin => 0 B
EmptyTemp: => 18 MB données temporaires supprimées.

================================

Le système a dû redémarrer.

Fin de Fixlog 11:04:55

hagardon · Answer

C:\autoexec.bat ......Connais pas ....

billmaxime · Answer

re

C:\autoexec.bat ......Connais pas .... 

fait le analyser sur VirusTotal et poste l'URL du lien de l'analyse dans ta réponse

https://www.virustotal.com/gui/

PS: si l'analyse a déjà effectuée, refait en 1 nouvelle

@+

hagardon · Answer

Je ne trouve pas de C:\autoexec.bat

billmaxime · Answer

re

si tu passes par l'explorateur >> C:\ tu ne le vois pas?

@+

hagardon · Answer

rien du tout ...

billmaxime · Answer

re

refais la correction avec FRST juste avec cette ligne

2017-12-02 10:03 - 2017-12-02 10:03 - 000000000 _____ C:\autoexec.bat

poste le rapport

@+

hagardon · Answer

La je suis perdu .....

billmaxime · Answer

re

fait ceci:

ouvre le bloc-note

copie/colle le texte ci-dessous: 

CloseProcesses: 
2017-12-02 10:03 - 2017-12-02 10:03 - 000000000 _____ C:\autoexec.bat 
EmptyTemp:
Reboot: 
 
quand le texte est copié/collé, clique sur "fichier">>"enregistrer sous" et choisi le "bureau" dans la colonne de gauche

en bas de page, dans "nom de fichier", tape fixlist.txt et clique sur "enregistrer"

exécute FRST et clique sur "corriger/fix"

quand la correction sera terminée, un fichier texte apparaîtra, copie/colle le résultat dans ta prochaine réponse 

@+

hagardon · Answer

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 30-11-2017
Exécuté par Nous deux (06-12-2017 12:26:39) Run:5
Exécuté depuis D:\Desktop
Profils chargés: Nous deux (Profils disponibles: Nous deux)
Mode d'amorçage: Normal
==============================================

fixlist contenu:


CloseProcesses: 
2017-12-02 10:03 - 2017-12-02 10:03 - 000000000 _____ C:\autoexec.bat 
EmptyTemp:
Reboot: 



Processus fermé avec succès.
C:\autoexec.bat => déplacé(es) avec succès

=========== EmptyTemp: ==========

BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 4172564 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 0 B
Edge => 0 B
Chrome => 7732668 B
Firefox => 21565025 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
NetworkService => 0 B
Nous deux => 1310674 B
UpdatusUser => 0 B

RecycleBin => 0 B
EmptyTemp: => 33.2 MB données temporaires supprimées.

================================


Le système a dû redémarrer.
 Fin de Fixlog 12:26:56

billmaxime · Answer

re

ok c'est bon, dit moi comment fonctionne ton pc maintenant

@+

hagardon · Answer

Très bien : je t'avoue que je commençais à y  perdre mon latin .Je ne pensais pas avoir fait autant de conneries en si peu de temps .En tout cas un grand merci pour ton aide et ta patience .... Cordialement .Je marque le sujet résolu en l'espérant définitivement .
Bonnes fêtes de fin d'années .

billmaxime · Answer

re

si tu repasses sur le topic, il reste 1 manipulation a réaliser

télecharge Delfix (d'Xplode) sur ton bureau clique ici

exécute le en tant qu'administrateur (clic droit)

coche toutes les cases et clique sur "exécuter"

le rapport va s'afficher sur ton bureau

poste le rapport via 1 copier/coller dans ta réponse

PS: le rapport est aussi dans C:\Delfix.txt

@+

billmaxime · Answer

re

si tu repasses sur le topic, fait encore ceci

télécharge Delfix (d'Xplode) sur ton bureau clique ici

exécute le en tant qu'administrateur (clic droit)

coche toutes les cases et clique sur "exécuter"

le rapport s'affichera sur ton bureau

poste le rapport via 1 copier/coller dans ta réponse

PS: le rapport se trouve aussi dans C:\Delfix.txt

@+

hagardon · Answer

# DelFix v1.013 - Rapport créé le 07/12/2017 à 08:35:17
# Mis à jour le 17/04/2016 par Xplode
# Nom d'utilisateur : Nous deux - NOUSDEUX-PC
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\FRST
Supprimé : C:\RegBackup
Supprimée : HKLM\SOFTWARE\AdwCleaner

~ Sauvegarde de la base de registre ... OK

~ Purge de la restauration système ...

Supprimé : RP #1245 [Removed 7-Zip 15.14 (x64 edition) | 12/06/2017 09:42:50]
Supprimé : RP #1246 [Removed 7-Zip 15.14 (x64 edition) | 12/06/2017 09:56:16]
Supprimé : RP #1248 [Restore Point Created by FRST | 12/06/2017 10:04:02]
Supprimé : RP #1249 [point restaurationaprès nettoyage 06 12 2017 | 12/06/2017 12:32:40]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########
njour

hagardon · Answer

Bonjour , je vais plus vite que la musique , j'ai cru que c'était terminé :le pc marche très bien  : je t'ai posté le rapport .

billmaxime · Answer

salut hagardon

voilà, c'est terminé et ton pc fonctionne correctement ^^

je te souhaite aussi de bonnes fêtes de fin d'année

PS: tu peux supprimer le fichier C:\Delfix.txt

@+

hagardon · Answer

A + encore merci.

billmaxime · Answer

re

pas de soucis pour l'aide^^

@+

Spy hunter45

68 réponses

Fin de Fixlog 12:26:56

Fin de Fixlog 11:04:55

Newsletters