Nettoyage

salut !

tu peux me faire un ZHPDiag s'il te plait :

ZHPDiag

suis bien les instructions

1) * Télécharge ZHPDiag (de Nicolas coolman) sur ton bureau !!

>> ZHPDiag officiel

- cliquer sur le Bouton Bleu + Nicolas Coolman :

ZHPDiag (de Nicolas coolman)
Mirroir

Si ton système d'exploitation est Vista ou Win7/8, lance les logiciels par simple clic droit et choisis "exécuter en tant qu'administrateur"

a) * Une fois le téléchargement achevé,
b) * double clique (ou clic droit pour seven , vista et 8 <ital>exécuter en tant qu'administrateur<:ital>) sur ZHPDiag2.exe et suis les instructions.
c) * L'outil va créer 2 icônes de racourcis : ZHPDiag >> ZHPFix
d) * Clique Droit sur l'icone en forme de parchemin
e) *A l'ouverture le programme te proposes "Rechercher" , "Configurer" , "Complet" -

<ital>Clique sur "Complet" le scan démarre ....le rapport s'affiche

Deuxième solution :

- Si tu cliques sur configurer
* Des icônes apparaissent en bas de la fenêtre.
* Clique sur le tournevis en bas à droite et choisis "Tous" puis "OK"

2 ) * si tu as choisi configurer, maintenant clique sur "Rechercher".

* Important >> Pendant l analyse de ton PC par ZHPDIag ne touche à plus rien !!
* Laisse l'outil travailler, il peut être assez long

une fenêtre peut s'ouvrir à la fin de la recherche :
Il suffit de cliquer sur :
le programme s'est installé correctement

3) * Le rapport s'affiche sur ton Bureau une fois terminé !

Tu peux fermer ZHPDiag

IMPORTANT
les rapports étant trop long, les héberger :

Rappel des dépôts

1 cjoint >> Explication
2 SoSVirus Upload
3 pjoint
3 up2share

ah merci,
toujours au post et je dois reconnaitre que c'est très agréable

merci

voici le rapport

https://www.cjoint.com/?3Iww7RpzEKk

tu as pas mal d'infections !!! lol

il te manque de la ram aussi : Total RAM: 4095 MB (7% free) => Seuil critique dépassé

tu connais ces DNS ? :
- DhcpNameServer = 172.16.0.4
- DhcpDomain = lsen-janot.loc

il faudrait que tu commence par passer ZHPCleaner, Adwcleaner, JRT, Malwarebytes et que tu me refasses un ZHPDiag ensuite pour que je te fasse un script pour ce qui restera !
OK ?
je te met tous les logiciels à la suite tu les fait dans l'ordre ;)

ZHPcleaner

téléchargement : ZHPcleaner de Nicolas Cooleman

- Cliquer sur le Bouton Bleu

- cet outil ne nécessite aucune installation, il est très rapide car basé sur l'éxécution de scripts.

- Accepte "les conditions d'utilisation"

- Il restaure les paramètres Proxy par défaut,
- Il supprime les redirections des raccourcis de navigateurs (Infection par argument),
- Il restaure les pages de démarrage et de recherche dun navigateur Internet Explorer (Base de Registres),
- Il restaure la page de démarrage du navigateur Mozilla Firefox (Fichier de préférences),
- Il restaure la page de démarrage du navigateur Google Chrome (Fichier de préférences),
- Il restaure la page de démarrage du navigateur Opera (Fichier de préférences),
- Il supprime certains Browser Helper Object (BHO) nuisibles de navigateurs,
- Il supprime certaines Barres d'outil (Toolbar) nuisibles de navigateurs,
- Il répare le fournisseur de recherche par défaut (SearchScope),

- En cas de présence d'un proxy, un message apparaît avec la question suivante

"Avez-vous installé ce proxy ?" suivi de l'adresse IP du proxy.

Si vous n'avez pas installé de Proxy, cliquer sur "NON" pour accepter la réparation du proxy.

- Toutes les cases sont cochées
- Cliquer uniquement sur réparer
- Laisser la barre de progression arriver jusqu'à la fin.
- A la fin du traitement, un rapport de nettoyage s'affiche dans le bloc-notes
- Fermeture du navigateur pour le nettoyage
- Il faut désactiver ton antivirus si demandé .


Tutoriel officiel
__________________________________________________

AdwCleaner

: Logiciel très simple d'utilisation


1 - Téléchargez AdwCleaner et lance son exécution.
>>>ICI<<<
Mirror

2 - L'interface du programme va s'ouvrir.
Cliques sur le bouton Scanner afin de lancer la détection, celle-ci ne prendra que quelques secondes, patientes.
Le rapport est automatiquement enregistré à la racine de votre disque dur principal, en général C:

3 - Fermes le rapport puis cliques sur le bouton Nettoyer

SI

AdwCleaner a trouvé des choses dans les différents onglets
4 - Dès la suppression effective, le logiciel demande de redémarrer l'ordinateur, cliques sur Ok.
au redémarrage :
5 - Poste les deux rapports , recherche et suppression

(CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller)

6 - Tu peux fermer AdwCleaner

----------------------------------------------------------------------------

JRT

Téléchargement : JRT
1 - Enregistre-le sur ton bureau.
2 - Fermes toutes les applications en cours.
3 - Fais un clic droit => Exécuter en tant qu'administrateur
4 - Une fois le logiciel ouvert, appuis sur la touche Entrée.
5 - Patientes le temps que l'outil travaille (cela peut être assez long)
6 - le bureau va disparaître quelques instants, c'est tout à fait normal.

À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir
Il va falloir que tu patientes ne touche à rien même si tu as l'impression que cela n'avance pas !

Poste le rapport

ne t'inquiète pas si tu as l'impression qu'il ne "travaille" pas !!
patiente !

__________________________________________________________

Malwarebytes

Nouvelle version

Toujours gratuite !
Toujours simple d'utilisation
Téléchargement >> Malwarebytes
ou bien mirroir


Il faut maintenant ouvrir le fichier , clic droit bien évidement :

Instalation simple, choisir sa langue et se laisser guider ne pas oublier de décocher Activer l'essai gratuit de Malwarebytes Anti-Malware Premium
Au premier démarrage de Malwarebytes Anti-Malware, une popup en bas à droite vous informe que les définitions virales ne sont pas à jour.
- 1 Cliquez dessus mettre à jour maintenant
- 2 Puis cliquez sur Examen en haut.
- 3 Le scan se lance et les objets détectés sont énumérés, une fois le scan terminé, la liste des menaces apparaît.
- 4 Choisir mettre en quarantaine puis aller dans l'onglet quarantaine pour tout supprimer
Il est possible que Malwarebytes demande de redémarrer l'ordinateur, acceptez en cliquant sur Yes.

l'onglet Historique permet de retrouver les rapports afin de les poster sur le forum

Á la deuxième utilisation (et les suivantes)

Cliquer sur l'onglet Examen , il faut que soit coché examen menaces

puis examiner maintenant

si rapport demandé , le poster sur le forum

premier rapport

https://www.cjoint.com/?3IxakWhGPKx

super !

le deuxieme

# AdwCleaner v1.606 - Rapport créé le 23/09/2014 à 00:09:38
# Mis à jour le 10/05/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : User - USER-PC
# Exécuté depuis : C:\Users\User\Desktop\adwcleaner-1.606-en.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

***** [Registre] *****

Clé Supprimée : HKCU\Software\Iminent
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43

***** [Registre - GUID] *****

***** [Navigateurs] *****

-\\ Internet Explorer v9.11.9600.17280

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v32.0.1 (x86 fr)

-\\ Google Chrome v [Impossible d'obtenir la version]

*************************

AdwCleaner[R1].txt - [8436 octets] - [04/09/2014 22:56:30]
AdwCleaner[R2].txt - [8496 octets] - [04/09/2014 22:57:47]
AdwCleaner[S1].txt - [6302 octets] - [04/09/2014 22:58:00]
AdwCleaner[R3].txt - [4557 octets] - [05/09/2014 22:13:15]
AdwCleaner[S2].txt - [3454 octets] - [05/09/2014 22:13:26]
AdwCleaner[R4].txt - [1452 octets] - [22/09/2014 20:41:07]
AdwCleaner[R5].txt - [1512 octets] - [22/09/2014 20:41:22]
AdwCleaner[S3].txt - [1404 octets] - [22/09/2014 20:41:42]
AdwCleaner[R6].txt - [1632 octets] - [23/09/2014 00:09:14]
AdwCleaner[S4].txt - [1395 octets] - [23/09/2014 00:09:38]

le troisieme

https://www.cjoint.com/?3IxaNiOv5zL

ben dit donc il y en a eu des suppressions

mais par contre je regarderais le reste demain matin car je vais aller me coucher !!

il est 3 h chez moi !!!

a demain !

ok mais a la reunion, il y a le soleil

merci a demain

bonjour !
ok bon il manque Malwarebytes et un autre ZHPDiag mais je pense que cela doit déjà aller beaucoup mieux ???

bonjour

je vous envoie cela ce soir quand je rentre car les soucis sont sur l'ordinateur de mon fils.

je sais pas sur quels sites il va trainer pour me ramener tant de merde sur l'ordi...

par contre quand je vais sur internet, ma page d'accueil est bing et j'ai une petite fenêtre de pub qui s'ouvre dessus.
et a chaque fois que je fais quelque chose sur le net cela m'ouvre une autre page avec de la pub pour de ravissantes demoiselles

passe ZHPCleaner normalement cela devrait remettre tes page d'accueil normal !

mais les ravissantes demoiselles.......

bsr

je fais les 2 derniers scans, mais c'est toujours ruiner de pages de pub !

oui c 'est surement des truc s que tu as attrapée on va eégler le ptoblème t'inquiète .....

mais je ne m'inquiète pas.
je réponds la de mon ordi car j'ai le scan MBAM sur l'ordi de mon fils et donc il rame.... (l'ordi, quoique le fils surement aussi LOL)

voici le rapport MAM

Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'examen: 24/09/2014
Heure de l'examen: 19:10:12
Fichier journal:
Administrateur: Oui

Version: 2.00.2.1012
Base de données Malveillants: v2014.09.24.09
Base de données Rootkits: v2014.09.19.01
Licence: Gratuite
Protection contre les malveillants: Désactivé(e)
Protection contre les sites Web malveillants: Désactivé(e)
Self-protection: Désactivé(e)

Système d'exploitation: Windows 7 Service Pack 1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: User

Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 395492
Temps écoulé: 57 min, 51 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Désactivé(e)
Heuristics: Activé(e)
PUP: Avertir
PUM: Activé(e)

Processus: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Clés du Registre: 2
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\ehhlaekjfiiojlddgndcnefflngfmhen, , [275226cb5b20e2547efa14f5e1222fd1],
PUP.Optional.Iminent.A, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\nbljechdpodpbchbmjcoamidppmpnmlc, , [136619d88fec7cbaaacd58b1897ab24e],

Valeurs du Registre: 0
(No malicious items detected)

Données du Registre: 0
(No malicious items detected)

Dossiers: 0
(No malicious items detected)

Fichiers: 1
PUP.Optional.AdLyrics, C:\Users\User\AppData\Local\Temp\n9410\2222-8000_Safer-Surf.exe, , [3c3dc031710a0135025354ff5ea2b34d],

Secteurs physiques: 0
(No malicious items detected)

(end)

la suite

https://www.cjoint.com/?3IyuFaK9aRT

au vu du diag , je comprend les pub ....
bon je vais te faire un script et on verra après , OK ??

pas de soucis