[Pierre95]

Hello Lionel,
Désolé, tu ma fait une boulette ou une tarabistouille !!
Tu as appuyé sur scan alors qu'il fallait taper sur corriger

[liobon]

désolé

voici le bon rapport

https://www.cjoint.com/c/HDxmsevByU1

[Pierre95]

OK ca roule

FRST de Farbar

En utilisant la même méthode que précedemment, tu vas passer ce nouveau correctif avec FRST64 mais en y mettant les lignes bleues ci dessous:

Contenu caché

Vous devez être inscrit et connecté sur ce forum pour voir le contenu caché.

Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
Héberge Fixlog.txt sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

Remarque: tu peux trouver le rapport Fixlog.txt sous C:\FRST\Log sous la forme Fixlog_date heure.txt

Peux tu me refaire un ZHPDiag tout frais tout chaud ainsi qu'un scan FRST avec ses 3 rapports pour vérifier le travail ?

Comment va ton PC ?
Si c'est bon on continue:

1 – MBAM

Vide la quarantaine de Malwarebytes ( dans le cas bien sur ou il y a des menaces dans la quarantaine)
Relance Malwarebytes
Clique sur " historique "
Clique sur le bouton " quarantaine " puis clique sur " supprimer tout "
Confirme l'action en cliquant sur " Yes "




2 - TFC

On va faire de la place sur ton PC en passant TFC.exe

http://www.bleepingcomputer.com/download/tfc/

Lance TFC, exécuter en tant qu'administrateur sous Windows : 7/8/10 et Vista
Clique sur " Start "
Note : Patiente le temps du scan
Clique sur" Exit "
Il n'y a pas de rapport




3 - Suppression des outils

On va supprimer les autres outils de désinfection:
Tu vas mettre à la poubelle ZHPDiag, FRST, CKScaner, WinchK, ZHPCleaner, ADWCleaner,TFC, KVRT et leurs rapports
Tu peux désinstaller via le panneau de config Roguekiller, ESET on line scanner, s'il ne s'est pas désinstallé en fin de scan.
Supprimes les dossiers en rouge après avoir démasqué AppData

http://www.chantal11.com/2009/04/affich ... s-7-vista/

Contenu caché

Vous devez être inscrit et connecté sur ce forum pour voir le contenu caché.

4 – Delfix

Télécharge DelFix (de Xplode ) sur ton bureau.



Exécute le...
Si tu es certain que ton PC marche bien, coche les cases : "Supprimer les outils de désinfections" et "Purger la restauration système"
Si tu veux du recul, coche uniquement "Supprimer les outils de désinfections" et après confirmation que tu n’as pas de problème, tu relanceras Delfix en cochant cette fois là la case "Purger la restauration système"

Attention : la case Purger la restauration système n'est à cocher que si tu es certain(e) que tout fonctionne parfaitement, il ne sera plus possible de revenir en arrière.

Clique sur " Exécuter"
Patiente...
Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
Tu m'envoies le rapport

[liobon]

je t'envoie les premiers rapports mais comme avec ZHP diag il a trouvé "suup.temporary.chrome" j'attends ton accord pour voir la suite

https://www.cjoint.com/c/HDxpI08kqe1

https://www.cjoint.com/c/HDxpKYt0zl1

https://www.cjoint.com/c/HDxpMryzi51

https://www.cjoint.com/c/HDxpNhTvos1

https://www.cjoint.com/c/HDxpN6we2J1

[Pierre95]

Aucun souci pour faire la suite.
Les sup.temporary.chrome sont des dossiers temporaires que Chrome crée pour l'affichage des pages.
D'ailleurs, si tu les supprimes, Chrome les recréra.
Il n'y a rien d'infectueux la dedans.
Je tiens à te rassurer si tu es d'un tempérament bileux , hypocondriaque et atrabilaire
Dans l'attente de la suite

[liobon]

j'ai fais le 1 et le 2 mais pour le 3 j'ais windows 10 et l’explication ne fonctionne pas

[Pierre95]

Si c'est cela qui te gène, une brève recherche que tu aurais pu faire avec l'ami Gogol

Pour démasquer Appdata avec Win10
https://www.windows8facile.fr/windows-1 ... rs-caches/
ou
https://www.pcastuces.com/pratique/astuces/4563.htm

[liobon]

j'ai trouve appdata mais j'ai 2 icones
local er roaming

[Pierre95]

Tu te noies dans un verre d'eau , ou tu as oublié de nettoyer tes lorgnons
Regarde j'avais écris ici

Contenu caché

Vous devez être inscrit et connecté sur ce forum pour voir le contenu caché.

tu cliques sur Roaming et dedans tu trouveras ZHP que tu mets à la poubelle

[liobon]

il me mets que ce n'est pas accessible "accès refusé "