Bonjour, me revoilà de nouveau

mon neveu a voulu télécharger je ne sais quoi sur mon ancien PC sous vista

il m'as "foutu" encore un sacré binzzzz

j'ai passer ZHPdiag dont voici le rapport

http://cjoint.com/?CHttuJ1z3

Anthony0371 m'avait aidée la dernière fois en me donnant la liste des "trucs" a désinstaller


merci d'avance

Bonjour,

 

je peux comfirmé son ordianteur est infecté

 

Refait un scan avec zhpdiag en suivant la procédure

 

Nous te souhaitons la bienvenue sur le forum

 

Nous allons d'abord vérifier si ton ordinateur est infecté ou pas

 

Est-ce que vous avez téléchargés des logiciels et que tu as installé lesquel  ?

 

Sur quel site les as-tu téléchargé ?

 

Nous allons plus approfondir pour voir et si tu as des questions  n'hésite pas à me les poser

 

Prend  ton temps et lis bien les procédures

 

 

Télécharge  ZHPDiag 

 

 http://telechargement.zebulon.fr/telecharger-zhpdiag.html

 

Une fois installé ZHPDiag

 

Sous Vista et Windows 7 (Seven) et Windows 8 : utilise la procédure ci-dessous :    

 

Procédure : Tu clique droit sur l'icône de ZHPDiag (1) Puis cliquer sur Exécuter en tant qu'administrateur (2)

 

 

Cliquer sur Configurer (1)

 

 

Cliquer sur la Loupe pour scanner (1)

 

 

Cliquer sur Oui (1)

 

 

Sur ton bureau tu trouveras le rapport de (ZHPDiag)

Pour poster le rapport en lien rends toi sur ce site ci-dessous: 

 

 http://cjoint.com/

 

• Clique sur Parcourir et va jusqu'au rapport qui a été sauvegardé sur ton bureau
  
• Cliquz gauche dessus, puis  sur Ouvrir
  
  
• Clique sur Créer le lien Cjoint
• Une fois l'upload fini un lien apparaît clique droit dessus choisis Copier dans le menu
  
  Mets ce lien dans ta prochaine réponse  ici (attention ! ne pas modifier  le lien, sinon je ne pourrais pas lire le rapport ZHPDiag)
• Colle le lien dans ta prochaine réponse

 

 

Pour que la procédure gagne en efficacité, répond à toutes les questions dans les plus brefs délais. Je t'en remercie.

 

 

anthony0371 @ Plus

re
j'en sais rien ou il fourré son nez ,il voulait télécharger des jeux mais ou ?????????c’était hier soir

voici le rapport
http://www.cjoint.com/?CHtuWl8k4I

merci de m'aider

Bonjour, 

 

ordinateur est bien infecté  

 

Tu supprimes toutes les lignes de cette liste rouge parce qu'elles sont infectées !   

 

la liste rouge que tu doit supprimer voir la photo ci-dessous

 

 

 

---

Avant de supprimer les infections avec ZHPFix, on va  créer un point de restauration

Procédure : Démarrer >>>> Tous les programmes >>>> Accessoire >>>> Outils système >>>> Panneau de configuration >>>> Système >>>> Protection du système >>>> Vérifier que le disque local est activé >>>> Créer  >>>> Ecrire la date et l'heure puis Appliquer et Ok

Voici le tutoriel pour windows7-windows8  pour t'aider ci-dessous :

 

 

http://forum-windows7-windows8.fr/viewtopic.php?f=23&t=2484

 

---

 

 

Important : ZHPFix ne sert pas à scanner, mais à supprimé les infections

 

TU suis bien les instructions ci-dessous et il est important de ne pas essayer les autres fonctions

 

Télécharge ZHPFix 1.12.32

Voici le lien : http://telechargement.zebulon.fr/telecharger-zhpfix.html

 

Sous Window XP utilise la procédure ci-dessous :                                                         

 

 

 

Sous Vista et Windows 7 (Seven) utilise cette procédure ci-dessous :                                                                   

 

 

 

Si ton PC te demande de redémarrer, tu le feras après avoir tout supprimé 

 

      Voici les infections ci-dessous : Ligne rouge (liste) à supprimé ci-dessous 

---

 

Supprimer

 

 

---

redémarre ton ordinateur

 

refait un scanne avec ZHPDiag

 

Sur ton bureau tu trouveras le rapport de (ZHPDiag) et (ZHPFix)

Pour poster le rapport en lien rends toi sur ce site ci-dessous: 

 

 http://cjoint.com/

 

• Clique sur Parcourir et va jusqu'au rapport qui a été sauvegardé sur ton bureau
  
• Cliquz gauche dessus, puis  sur Ouvrir
  
  
• Clique sur Créer le lien Cjoint
• Une fois l'upload fini un lien apparaît clique droit dessus choisis Copier dans le menu
  
  Mets ce lien dans ta prochaine réponse  ici (attention ! ne pas modifier  le lien, sinon je ne pourrais pas lire le rapport ZHPDiag)
• Colle le lien dans ta prochaine réponse

 

 

Pour que la procédure gagne en efficacité, répond à toutes les questions dans les plus brefs délais. Je t'en remercie.

 

 

anthony0371 @ Plus

re bonjour
voici le rapport apres elimination

http://cjoint.com/?CHuiKs0KnCR

merci

Bonjour, 

 

ordinateur est bien infecté  

 

Tu supprimes toutes les lignes de cette liste rouge parce qu'elles sont infectées !   

 

la liste rouge que tu doit supprimer voir la photo ci-dessous

 

 

 

---

Avant de supprimer les infections avec ZHPFix, on va  créer un point de restauration

Procédure : Démarrer >>>> Tous les programmes >>>> Accessoire >>>> Outils système >>>> Panneau de configuration >>>> Système >>>> Protection du système >>>> Vérifier que le disque local est activé >>>> Créer  >>>> Ecrire la date et l'heure puis Appliquer et Ok

Voici le tutoriel pour windows7-windows8  pour t'aider ci-dessous :

 

 

http://forum-windows7-windows8.fr/viewtopic.php?f=23&t=2484

 

---

 

 

Important : ZHPFix ne sert pas à scanner, mais à supprimé les infections

 

TU suis bien les instructions ci-dessous et il est important de ne pas essayer les autres fonctions

 

Télécharge ZHPFix 1.12.32

Voici le lien : http://telechargement.zebulon.fr/telecharger-zhpfix.html

 

Sous Window XP utilise la procédure ci-dessous :                                                         

 

 

 

Sous Vista et Windows 7 (Seven) utilise cette procédure ci-dessous :                                                                   

 

 

 

Si ton PC te demande de redémarrer, tu le feras après avoir tout supprimé 

 

      Voici les infections ci-dessous : Ligne rouge (liste) à supprimé ci-dessous 

---

 

C:\Users\anne\AppData\Local\Temp\GoogleToolbarInstaller1.log  =>Toolbar.Babylon
O45 - LFCP:[MD5.9C5F8D742F5CF41D067596A3B4F1654B] - 20/08/2013 - 07:28:53 ---A- - C:\Windows\Prefetch\NTOSBOOT-B00DFAAD.pf
O61 - LFC: 19/08/2013 - 19:03:38 ---A- C:\Users\anne\AppData\Local\Temp\818ab5.mst   [3584]
O61 - LFC: 19/08/2013 - 20:06:02 ---A- C:\Users\anne\AppData\Local\Temp\SAVInstall.Log   [820]
O61 - LFC: 19/08/2013 - 20:27:17 ---A- C:\Users\anne\AppData\Local\Temp\3fe7817d-d87d-44e0-8d56-ee51cc5c1d45\CliSecureRT.dll   [121818]
O61 - LFC: 20/08/2013 - 07:25:32 ---A- C:\Users\anne\AppData\Local\Temp\KiesLiveupdateTemp\PluginHost.xml   [279]
O61 - LFC: 20/08/2013 - 07:28:05 ---A- C:\Users\anne\AppData\Local\Temp\anne.bmp   [31832]
G1 - GCS: Preference [User Data\Default] None   
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1   
O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0   
O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0   
O61 - LFC: 18/08/2013 - 17:58:17 ---A- C:\Users\anne\AppData\Local\Google\Chrome\User Data\Default\File System\000\t\Paths\CURRENT   [16]
O61 - LFC: 18/08/2013 - 17:58:17 ---A- C:\Users\anne\AppData\Local\Google\Chrome\User Data\Default\File System\000\t\Paths\LOCK   [0]
O61 - LFC: 18/08/2013 - 17:58:17 ---A- C:\Users\anne\AppData\Local\Google\Chrome\User Data\Default\File System\000\t\Paths\MANIFEST-000002   [50]
O61 - LFC: 18/08/2013 - 17:58:22 ---A- C:\Users\anne\AppData\Local\Google\Chrome\User Data\Default\File System\000\t\.usage   [24]
O61 - LFC: 18/08/2013 - 18:08:17 ---A- C:\Users\anne\AppData\Local\Google\Chrome\User Data\Default\File System\000\t\Paths\LOG   [47]
O61 - LFC: 19/08/2013 - 17:36:02 ---A- C:\Users\anne\AppData\Local\Google\Chrome\User Data\Default\Extension Rules\CURRENT   [16]
O61 - LFC: 19/08/2013 - 17:36:02 ---A- C:\Users\anne\AppData\Local\Google\Chrome\User Data\Default\Extension Rules\MANIFEST-000569   [900]
O61 - LFC: 19/08/2013 - 17:54:16 ---A- C:\Users\anne\AppData\Local\Google\Chrome\User Data\Default\File System\Origins\MANIFEST-000004   [114]
O61 - LFC: 19/08/2013 - 18:51:18 ---A- C:\Users\anne\Downloads\KiesSetup.exe   [69599992]
O61 - LFC: 20/08/2013 - 07:04:12 ---A- C:\Users\anne\AppData\Local\Google\Chrome\User Data\Default\Extension Rules\LOG.old   [0]
O61 - LFC: 20/08/2013 - 07:05:14 ---A- C:\Users\anne\AppData\Local\Google\Chrome\User Data\Default\Session Storage\000042.sst   [145]
O61 - LFC: 20/08/2013 - 07:18:39 ---A- C:\Users\anne\AppData\Local\Google\Chrome\User Data\Default\Extension Rules\LOG   [0]
O61 - LFC: 20/08/2013 - 07:18:43 ---A- C:\Users\anne\AppData\Local\Google\Chrome\User Data\Default\Session Storage\000044.sst   [207]
O61 - LFC: 20/08/2013 - 07:18:43 ---A- C:\Users\anne\AppData\Local\Google\Chrome\User Data\Default\Session Storage\MANIFEST-000043   [234]
O67 - Shell Spawning: <.com> <>[HKU\..\open\Command] (.Not Key.)
O67 - Shell Spawning: <.exe> <>[HKU\..\open\Command] (.Not Key.)
G2 - GCE: Preference [User Data\Default] [jdebdllgnemmnjjhjjndfiaamdhonjlk] Hide Facebook Suggested Posts v.1.0.4 (Activé)
O4 - Global Startup: C:\Users\anne\Desktop\Facebook.URL . (...)  -- C:\Users\anne\Desktop\Facebook.URL

 

 

---

redémarre ton ordinateur

 

refait un scanne avec ZHPDiag

 

Sur ton bureau tu trouveras le rapport de (ZHPDiag) et (ZHPFix)

Pour poster le rapport en lien rends toi sur ce site ci-dessous: 

 

 http://cjoint.com/

 

• Clique sur Parcourir et va jusqu'au rapport qui a été sauvegardé sur ton bureau
  
• Cliquz gauche dessus, puis  sur Ouvrir
  
  
• Clique sur Créer le lien Cjoint
• Une fois l'upload fini un lien apparaît clique droit dessus choisis Copier dans le menu
  
  Mets ce lien dans ta prochaine réponse  ici (attention ! ne pas modifier  le lien, sinon je ne pourrais pas lire le rapport ZHPDiag)
• Colle le lien dans ta prochaine réponse

 

 

Pour que la procédure gagne en efficacité, répond à toutes les questions dans les plus brefs délais. Je t'en remercie.

 

 

anthony0371 @ Plus

re (10h13)
voila le nouveau rapport

http://cjoint.com/?CHuknxZPWxQ

merci

Bonjour,

 

 

Avant de supprimer les infections avec Roguekiller, on va  créer un point de restauration ( sauvegarde)

Procédure : Démarrer >>>> Tous les programmes >>>> Accessoire >>>> Outils système >>>> Panneau de configuration >>>> Système >>>> Protection du système >>>> vérifier que le disque local est bein activé >>>> créer  >>>> écrire la date et l'heure puis appliquer et ok

Voici le tutoriel pour windows7-windows8  pour t'aider ci-dessous :

 

 

http://forum-windows7-windows8.fr/viewtopic.php?f=23&t=2484

 

 

Téléchargez sur votre bureau RogueKiller (de Tigzy) ci-dessous :

http://www.sur-la-toile.com/RogueKiller/RogueKiller.exe

Quittez tous les programmes en cours.
Lancez RogueKiller.exe et attendre la fin du Prescan.
Cliquez sur [Scan]. (1)
Attendez la fin du scan, a ce stade aucune modification n'a été apportée au système.
Le rapport a été généré sur le bureau. On peut également l'ouvrir avec le bouton [Rapport].
Dans l'onglet Registre (2),

Cocher le case (2)
Cliquez sur le bouton [Suppression] (3).



Pour poster les deux rapports en lien rends toi sur ce site ci-dessous:

http://cjoint.com/

  Clique sur Parcourir et va jusqu'au rapport qui a été sauvegardé
  Clic gauche dessus clique ensuite sur Ouvrir



  Clique sur Créer le lien Cjoint
  Une fois l'upload fini un lien apparaît clic droit dessus choisis Copier dans le menu

  Ce lien tu le met sur la prochaine réponse  ici (attention ! ne modifier pas le lien, si non on ne peut pas voir le rapport Roguekiller)

 

Colle le lien dans ta prochaine réponse

 

 

Tiens-nous informés

 

Anthony0371 @ Plus

re
voici les 2 rapports de roguekiller

http://cjoint.com/?CHumZs9atzn
http://cjoint.com/?CHum0QRW1dg

je fait koi apres ,j'enleve les 2 ZHP et roguekiller ???

Bonjour,

 

en passe à l'étape ci-dessous
 

Téléchargez sur votre bureau RogueKiller (de Tigzy) ci-dessous :

http://www.sur-la-toile.com/RogueKiller/RogueKiller.exe

Quittez tous les programmes en cours.
Lancez RogueKiller.exe et attendre la fin du Prescan.
Cliquez sur [Scan]. (1)
Attendez la fin du scan, a ce stade aucune modification n'a été apportée au système.
Le rapport a été généré sur le bureau. On peut également l'ouvrir avec le bouton [Rapport].
Dans l'onglet host (2),
Cliquez sur le bouton [Host RAZ] (3).



Pour poster les deux rapports en lien rends toi sur ce site ci-dessous:

http://cjoint.com/

  Clique sur Parcourir et va jusqu'au rapport qui a été sauvegardé
  Clic gauche dessus clique ensuite sur Ouvrir



  Clique sur Créer le lien Cjoint
  Une fois l'upload fini un lien apparaît clic droit dessus choisis Copier dans le menu

  Ce lien tu le met sur la prochaine réponse  ici (attention ! ne modifier pas le lien, si non on ne peut pas voir le rapport Roguekiller)
  Colle le lien dans ta prochaine réponse

 

 

Tiens-nous informés

 

Anthony0371 @ Plus