Bonjour,

Fait moi un scanne avec ZHPDiag

Anthony0371 @ Plus

Bonjour,

ok 

Anthony0371 @ Plus

Bonjour,

Avant de supprimer les infections avec Roguekiller, on va  créer un point de restauration ( sauvegarde)

Procédure : Démarrer >>>> Tous les programmes >>>> Accessoire >>>> Outils système >>>> Panneau de configuration >>>> Système >>>> Protection du système >>>> vérifier que le disque local est bein activé >>>> créer  >>>> écrire la date et l'heure puis appliquer et ok

Voici le tutoriel pour windows7-windows8  pour t'aider ci-dessous :

http://forum-windows7-windows8.fr/viewtopic.php?f=23&t=2484

Téléchargez sur votre bureau RogueKiller (de Tigzy) ci-dessous :

http://www.sur-la-toile.com/RogueKiller/RogueKiller.exe

Quittez tous les programmes en cours.
Lancez RogueKiller.exe et attendre la fin du Prescan.
Cliquez sur [Scan]. (1)
Attendez la fin du scan, a ce stade aucune modification n'a été apportée au système.
Le rapport a été généré sur le bureau. On peut également l'ouvrir avec le bouton [Rapport].
Dans l'onglet Registre (2),

Cocher le case (2)
Cliquez sur le bouton [Suppression] (3).



Pour poster le rapport en lien rends toi sur ce site ci-dessous:

http://cjoint.com/

  Clique sur Parcourir et va jusqu'au rapport qui a été sauvegardé
  Clic gauche dessus clique ensuite sur Ouvrir



  Clique sur Créer le lien Cjoint
  Une fois l'upload fini un lien apparaît clic droit dessus choisis Copier dans le menu

  Ce lien tu le met sur la prochaine réponse  ici (attention ! ne modifier pas le lien, si non on ne peut pas voir le rapport Roguekiller)
  Colle le lien dans ta prochaine réponse

refait un scanne avec ZPDiag

Tiens-nous informés

Anthony0371 @ Plus

Voici les rapports :
http://cjoint.com/?3Gzm75S1jY

(Rapport RogueKiller1)
http://cjoint.com/?3GznbgECai

(Rapport RogueKiller2)

Et pour finir :
http://cjoint.com/?3GznbgECai

(Rapport ZHPDiag)

@+

Bonjour,

Refait un scan avec roguekiller 

vas dans l'onglet proxy et ensuite clique sur proxy raz

refait  un scan avec roguekiller

vas dans l'onglet host et ensuite clique sur host raz 

refait un scan avec roguekiller 

poste le rapport au prochain poste

refait un scanne avec zhpdiag

attention quand tu met tes rapports ne te trompe pas car tu t'es trompé de rapport sur ton dernier post 

Tiens-nous informés

Anthony0371 @ Plus

En effet, j'ai eu un doute ! Précédemment, la procédure RogueKiller a généré deux rapports.
Celle-ci en a produit cinq. Je t'expédie le dernier en heure, et, en cas, conserve les quatre autres.
Pour terminer la procédure, j'envoie aussi le rapport ZHPDiag.

http://cjoint.com/?3GzpLu0JJG (RogueKiller)

http://cjoint.com/?3GzpJLYUha (ZHPDiag)

@+

Bonjour, 

Ton ordinateur est bien infecté  

tu as combiens d'antivirus d'installer sur ton ordinateur ? car il faut un seul

  Tu supprime tous car si je te met cette liste rouge car ils sont infectés  

http://forum-windows7-windows8.fr/viewtopic.php?f=23&t=2484

ZHPFix ne sert pas à scanner, mais à supprimé les infections

tu suis bien mais instruction ci-dessous et surtout n'essai pas les autres fonctions

télécharge ZHPFix 1.12.32

Voici le lien : http://telechargement.zebulon.fr/telecharger-zhpfix.html

Sous Window XP utilise cette procédure ci-dessous :                                  >>>> Tu dois utiliser cette Procédure  <<<<                                

Sous Vista et Windows 7 (Seven) utilise cette procédure ci-dessous :                                                            

Si il te demande de redémarrer, tu le feras après avoir tous supprimer 

      voici les infections ci-dessous : Ligne rouge (liste) a supprimé ci-dessous 

O61 - LFC: 25/07/2013 - 11:37:38 ---A- C:\Documents and Settings\Thierry Terme\Bureau\RK_Quarantine\HKEY_LOCAL_MACHINE_Software_Microsoft_Windows_CurrentVersion_Explorer_HideDesktopIcons_NewStartPanel_{20D04FE0-0.reg   [408]  =>Adware.ADON
C:\Documents and Settings\Thierry Terme\Bureau\RK_Quarantine\HKEY_LOCAL_MACHINE_Software_Microsoft_Windows_CurrentVersion_Explorer_HideDesktopIcons_NewStartPanel_{20D04FE0-0.reg   [408]   =>Adware.ADON^
~ http://nicolascoolman.webs.com/apps/b ... 7154930-adware-adon  =>Adware.ADON
O4 - HKLM\..\Run: [KernelFaultCheck] Clé orpheline
O9 - Extra button: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} -- Clé orpheline
O20 - Winlogon Notify: SDWinLogon . (...) -- SDWinLogon.dll   
O43 - CFD: 23/05/2013 - 09:52:20 - [0] ----D C:\Program Files\GUM9D.tmp
O43 - CFD: 22/11/2012 - 13:44:35 - [0] ----D C:\Documents and Settings\Thierry Terme\Application Data\Spyware Terminator
O45 - LFCP:[MD5.454DCCA67579BE662F9EAA2B426A480E] - 22/07/2013 - 11:55:04 ---A- - C:\WINDOWS\Prefetch\TSASETUP.TMP-0AFF211B.pf
O45 - LFCP:[MD5.6103F73C27DEB47B76F8FD5B0D6EAA60] - 22/07/2013 - 13:19:22 ---A- - C:\WINDOWS\Prefetch\MMEX.EXE-17BBCF27.pf
O45 - LFCP:[MD5.53B8B789E6DB57A0B861CD0F3EE02F24] - 22/07/2013 - 14:35:26 ---A- - C:\WINDOWS\Prefetch\ASC.EXE-2BAF7787.pf
O45 - LFCP:[MD5.CCD53B3525659E02F777E38378D9EEA8] - 22/07/2013 - 14:35:33 ---A- - C:\WINDOWS\Prefetch\PERFORMUPDATE.EXE-1CB75FE0.pf
O45 - LFCP:[MD5.B9817EFD5109E8DFB8FEAC90C80A9F9C] - 23/07/2013 - 07:41:41 ---A- - C:\WINDOWS\Prefetch\PWMDBSVC.EXE-144E8D2B.pf
O45 - LFCP:[MD5.0109285DB2F15ADA7E64AFB4CBAF8B84] - 23/07/2013 - 11:55:03 ---A- - C:\WINDOWS\Prefetch\TSASETUP.TMP-39392B85.pf
O45 - LFCP:[MD5.32DFDBE422E2AF0956EF69C7C0664BDE] - 23/07/2013 - 12:07:53 ---A- - C:\WINDOWS\Prefetch\ROXLIVESHARE10.EXE-053A8308.pf
O45 - LFCP:[MD5.3C98333BBCB245444914EFD1C0CE2C59] - 23/07/2013 - 12:08:17 ---A- - C:\WINDOWS\Prefetch\ASCTRAY.EXE-01B0DF76.pf
O45 - LFCP:[MD5.8D42E6662A3084F28D8B5ACBCD20D038] - 23/07/2013 - 12:11:27 ---A- - C:\WINDOWS\Prefetch\AUTOUPDATE.EXE-112BC721.pf
O45 - LFCP:[MD5.E37BFEA12EB223EF8A020197F52A575D] - 23/07/2013 - 12:13:30 ---A- - C:\WINDOWS\Prefetch\IWSASCXP.EXE-39EF9566.pf
O45 - LFCP:[MD5.31C3B4C869D7F27195EE1AD94E3CF1F9] - 23/07/2013 - 12:13:44 ---A- - C:\WINDOWS\Prefetch\ASCTOOLTIPS.EXE-0504605A.pf
O45 - LFCP:[MD5.43572B198606650D625D4AC65C2C9677] - 23/07/2013 - 12:48:39 ---A- - C:\WINDOWS\Prefetch\AM_DELTA_PATCH_1.155.474.0.EX-23BE07BB.pf
O45 - LFCP:[MD5.200E0EC52E3951BBFD83D5FD6653DC40] - 23/07/2013 - 15:21:08 ---A- - C:\WINDOWS\Prefetch\INSTALLCLICK.EXE-1EA0720C.pf
O45 - LFCP:[MD5.FEB0ACF8BAE89B877CB710C0AAF51647] - 23/07/2013 - 15:21:09 ---A- - C:\WINDOWS\Prefetch\ACSVC.EXE-206ED8CF.pf
O45 - LFCP:[MD5.149AAD24830E7F497B454BA39C35073D] - 25/07/2013 - 08:03:30 ---A- - C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf
O45 - LFCP:[MD5.13200B284BA636646BA59A01950BF3C8] - 25/07/2013 - 08:03:30 ---A- - C:\WINDOWS\Prefetch\ROXWATCH10.EXE-0C3C1FB3.pf
O45 - LFCP:[MD5.DFF8904FFB719CF0B9F81E63A8260A80] - 25/07/2013 - 08:03:31 ---A- - C:\WINDOWS\Prefetch\TVTSCHED.EXE-0D761C19.pf
O45 - LFCP:[MD5.AF66229E48E1741E4F1D0737FDFB2E78] - 25/07/2013 - 08:03:31 ---A- - C:\WINDOWS\Prefetch\TVT_REG_MONITOR_SVC.EXE-13D8C7D5.pf
O45 - LFCP:[MD5.A8BBE813C4A7635CA96316A11E3F095B] - 25/07/2013 - 08:03:38 ---A- - C:\WINDOWS\Prefetch\SVCGUIHLPR.EXE-3745EF3F.pf
O45 - LFCP:[MD5.E15CE303273DBDB9139EEA6970BCAB72] - 25/07/2013 - 08:05:14 ---A- - C:\WINDOWS\Prefetch\ACWLICON.EXE-3ADBE191.pf
O45 - LFCP:[MD5.6188B4DA65790F56A42D1F06B67C5DB3] - 25/07/2013 - 08:05:34 ---A- - C:\WINDOWS\Prefetch\SOFFICE.BIN-01E25E9C.pf
O45 - LFCP:[MD5.895D592A3BCF61C50AEA3DAB74FEA3CC] - 25/07/2013 - 08:13:12 ---A- - C:\WINDOWS\Prefetch\AM_DELTA_PATCH_1.155.585.0.EX-1341E741.pf
O45 - LFCP:[MD5.C173FD2E868C518969572BAD912DDBCF] - 25/07/2013 - 10:30:34 ---A- - C:\WINDOWS\Prefetch\PIPINSTALLER_HIP_.EXE-01511004.pf
O45 - LFCP:[MD5.1F5B7F313A241AEFD5F9F9A5A24DB98B] - 25/07/2013 - 10:30:35 ---A- - C:\WINDOWS\Prefetch\SUPERHIDEIP-3.3.3.8.SETUP.EXE-012CBEAC.pf
O45 - LFCP:[MD5.6289B8BDC7C4C3D85B931982CF28ABA5] - 25/07/2013 - 10:31:54 ---A- - C:\WINDOWS\Prefetch\CHECKINSTALL.EXE-0644D6C8.pf
O45 - LFCP:[MD5.BDA9538A2D5D5E9A110B304D63647F16] - 25/07/2013 - 11:07:46 ---A- - C:\WINDOWS\Prefetch\SUPERHIDEIP.EXE-20A44734.pf
O45 - LFCP:[MD5.B8E17BD0BDE667F781B18027F6B4FEF0] - 25/07/2013 - 11:55:01 ---A- - C:\WINDOWS\Prefetch\TSASETUP.TMP-05A5628A.pf
O45 - LFCP:[MD5.7D4B2A4A292223542E9034BA5756BD52] - 25/07/2013 - 11:55:02 ---A- - C:\WINDOWS\Prefetch\TSASETUP.EXE-19FEE3A7.pf
O61 - LFC: 23/07/2013 - 11:00:49 --HA- C:\Documents and Settings\Thierry Terme\Local Settings\Temp\etilqs_2Sb1pQ2wdDfliyD   [16400]
O61 - LFC: 23/07/2013 - 11:02:41 --HA- C:\Documents and Settings\Thierry Terme\Local Settings\Temp\etilqs_e3G5Yu0uXKavnM1   [45100]
O61 - LFC: 23/07/2013 - 12:10:21 --HA- C:\Documents and Settings\Thierry Terme\Local Settings\Temp\etilqs_J8qXEp60ONLpaZV   [16400]
O61 - LFC: 23/07/2013 - 12:13:28 --HA- C:\Documents and Settings\Thierry Terme\Local Settings\Temp\etilqs_f77du7hjjHmfGft   [53300]
O61 - LFC: 25/07/2013 - 10:01:17 ---A- C:\Documents and Settings\Thierry Terme\Local Settings\Temp\CRX_75DAF8CB7768\crl-set   [1551]
O61 - LFC: 25/07/2013 - 10:01:17 ---A- C:\Documents and Settings\Thierry Terme\Local Settings\Temp\CRX_75DAF8CB7768\manifest.json   [34]
O61 - LFC: 25/07/2013 - 11:32:22 ---A- C:\Documents and Settings\Thierry Terme\Local Settings\Temp\RK_Mtx   [0]
O51 - MPSK:{f51ce940-a0df-11e2-9399-806d6172696f}\AutoRun\command. (...) -- E:\SETUP.exe (.not file.)   
O61 - LFC: 23/07/2013 - 12:42:52 ---A- C:\Documents and Settings\Thierry Terme\Application Data\Skype\terry0956\config.xml   [9514]   
[MD5.C3DC93C6BCD774F79B3DA76A0C451376] [SPRF][20/09/2010] (...) -- C:\Documents and Settings\Thierry Terme\Application Data\langInstall.exe   [4445204]
O64 - Services: CurCS - 06/06/2012 - Pas de propriétaire (InstallClick)  .(...) - LEGACY_INSTALLCLICK

[HKCU\Software\APN PIP]   
O43 - CFD: 24/08/2010 - 18:07:24 - [0] ----D C:\Documents and Settings\Thierry Terme\Application Data\Yahoo!  =>Toolbar.Yahoo
[HKCU\Software\APN PIP]   =>Toolbar.Ask
C:\Documents and Settings\Thierry Terme\Application Data\Yahoo!   =>Toolbar.Yahoo^
~ http://nicolascoolman.webs.com/apps/b ... toolbar-yahoo   =>Toolbar.Yahoo
~ http://nicolascoolman.webs.com/apps/b ... 6-toolbar-ask   =>Toolbar.Ask

redémarre ton ordinateur

Télécharge le logiciel  AdwCleaner Version:1.703

Voici le lien ci-dessous :

une fois télécharger tu met le logiciel sur le bureau et clic sur le logiciel , une fois installait (1)  clic sur supprimer

Popeye0371  

refait un scanne avec ZHPDiag

tiens-nous infomés

anthony0371 @ Plus