[cyrilangelo]

Bonjour
Quelqu'un pourrait il m'aider pour désinfecter le pc de mon père.
En vous remerciant

Rapport ckscanner:
http://www.cjoint.com/c/GIqofw03B7N

Rapport Winchk:
http://www.cjoint.com/c/GIqofYutPeN

Rapport ZHPDiag:
http://www.cjoint.com/c/GIqoelYQCqN

Rapport FRST:
http://www.cjoint.com/c/GIqogwCUdkN
http://www.cjoint.com/c/GIqogRQZn1N
http://www.cjoint.com/c/GIqohfASXLN

[liza33]

Bonjour cyrilangelo,

Si tu accepte, je vais te prendre en charge car ton pc est infecté

Si tu accepte que je te prenne en charge, tu va le notifier sur le titre de ton sujet

• Replace toi sur ton tout 1er message et clique sur la roue crantée en haut à droite.
  
  
• Sélectionne Modifier le message dans le menu déroulant.
• Modifie le titre de ton sujet en insérant mon pseudo entre crochets comme ceci : [Nom du helper]titre du sujet .
• Quand ceci est fait clique sur Envoyer. Merci de ta collaboration.

Pour commencer tu va passer ces deux logiciels en mode scan

Tu va tout d'abord créer un point de restauration par précaution, et pour permettre un retour en arrière en cas d'erreur.

Tu vas créer un point de restauration (on les supprime à la fin) --> nomme le de façon à savoir que c'est le point de restauration avant les suppressions

Créer un point de restauration Seven

Créer un point de restauration Windows 8.1

Créer un point de restauration Windows 10

--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Tu vas passer ZHPCleaner en mode Scan

• Désactive ton antivirus le temps du téléchargement et de l'utilisation.
  
  /!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\
• Télécharge ZHPCleaner de Nicolas Coolman sur ton bureau et pas ailleurs
• Ferme ton navigateur
• Fais un double clique sur l'icône pour le lancer
  
  Note : Clique droit sur l'icône puis Exécuter en tant qu'administrateur sous Windows Vista, Seven et Windows 8
• Accepte les conditions d'utilisation
• Clique sur Scanner
  
  Note : Durant le scan, si l'outil te demande Avez-vous installé ce proxy ? et que tu n'en as pas installé, clique sur Non ou Voulez-vous remplacer la page d'accueil ?, clique sur Oui
  
  
• Tu trouveras le rapport sur le bureau, héberge le sur Cjoint et poste le lien fourni ici
• Si le rapport ne s'ouvre pas clique sur la case T pour le récupérer

N'oublie pas de réactiver ton antivirus.

--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Tu vas passer Malwarebytes AdwCleaner en mode Scan

/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\

• Télécharge Malwarebytes AdwCleaner sur ton bureau et pas ailleurs
• Lance-le en cliquant sur l'icône sur ton bureau .Pour Vista et Seven, clic droit et Executer en tant qu'administrateur.
• Dans cette fenêtre, clique sur J'accepte
  
  
• Clique sur Scanner et patiente le temps du scan
  
  
• Une fois le scan fini, poste le contenu du rapport.
• Le rapport est également sauvegardé sous C:\AdwCleaner\AdwCleaner[S1].txt

[cyrilangelo]

Bonjour Liza33 merci de m'aider

Voici le rapport de ZHP Cleaner:
http://www.cjoint.com/c/GIqo4lhg2IN

Le rapport de Adwcleaner:
http://www.cjoint.com/c/GIqo44tXhFN

[liza33]

OK pour les rapports

Rien n'a été trouvé, tu va passer Malwarebytes

Tu vas passer Malwarebytes

• Télécharge Malwarebytes
• Procède à l'installation de celui çi
• Pour désactiver l'essai Premium, clique sur l'onglet Paramètres, puis sur Mon compte et ensuite clique sur Désactiver l'essai Premium
  
  
• Une fenêtre comme ci dessous s'ouvre et tu clique sur OK
  
  
• Une autre fenêtre s'ouvre en bas à droite, coche Conserver la version actuelle et clique sur OK
  
  
• Clique sur l'onglet Paramètres puis sur l'onglet Protection, il faut que les deux cases soient activées
  
  
• Clique sur l'onglet Analyse
  
  
• Sélectionne Analyse des menaces
• Clique sur Lancer l'analyse
• Une fois le scan terminé, si des menaces ont été trouvées, clique sur Quarantaine
  
  
• Si un message demande de redémarrer le PC pour terminer la suppression, accepte
• Le rapport est disponible dans l'ongletComptes-rendus
• Coche la case en face de Compte rendu d'analyse
• Clique sur Afficher le compte rendu
  
  
• Une autre fenêtre s'ouvre ou tu clique sur Exporter puis sur Fichier texte
  
  
• Renomme le en MBAM.txt
• Enregistre le rapport sur le bureau, héberge le sur Cjoint (diffusion : Privée et durée : 21 jours) et poste le lien fourni ici

[cyrilangelo]

Voici le rapport MBAM:
http://www.cjoint.com/c/GIqpys1xRWN

[liza33]

Malwarebytes n'a rien trouvé non plus

Tu va désinstaller ZHPDiag, télécharger la dernière version, refaire un scan et poster le rapport

http://www.nicolascoolman.fr/download/zhpdiag/

[cyrilangelo]

Bonjour Liza33 ,
Désolé pour le retard je viens de récupérer le pc

Voici le rapport de ZHPdiag:
http://www.cjoint.com/c/GIsiKCNiHBN

[liza33]

Bonjour cyrilangelo,

Pas de soucis pour le retard

Je t'ai préparé un script que tu va passer avec ZHPFix

ZHPFix : correctif

Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !

• Télécharge ZHPFix sur ton bureau et pas ailleurs
  
  Installe ZHPFix sur ton bureau en faisant un clic droit sur l'icône Executer en tant qu'administrateur
  
  Lance le en faisant un clic droit sur l'icône Exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
• Clique sur Importer
  
  
• Clique sur OK
  
  
• Si cela n'a pas fonctionné, sélectionne les lignes en gras ci-dessous et copie les dans la fenêtre de ZHPFix qui s'ouvre
  
  Script ZHPFix
  EmptyFlash
  EmptyTemp
  EmptyCLSID
  FirewallRAZ
  EmptyPrefetch
  HostFix
  O40 - TASK: {3F6A04A3-538F-420A-BB2F-67A79C518057}[\Microsoft\Windows Defender\MP Scheduled Scan] - (...) -- d:\program files\windows defender\MpCmdRun.exe (.not file.) [0] (.Orphan.) =>.SUP.Orphan
  O40 - TASK: {4090AAC1-8C1F-4902-8C4A-6AD916CAA7D1}[\Microsoft\Windows\Media Center\mcupdate] - (...) -- C:\Windows\ehome\mcupdate (.not file.) [0] (.Orphan.) =>.SUP.Orphan
  O40 - TASK: {50F99339-0DB0-4882-9861-B36CDCFCBA4E}[\Microsoft\Windows\Media Center\RecordingRestart] - (...) -- C:\Windows\ehome\ehrec (.not file.) [0] (.Orphan.) =>.SUP.Orphan
  O40 - TASK: {F48AF783-900B-4FFD-B4E3-24670739C9A1}[\{387BD920-3A28-4772-B5FC-46F2E970A374}] - (...) -- C:\Users\SERGE\Desktop\All_Windows_Crack\Crack_seven\Crack Seven.exe (.not file.) [0] (.Orphan.) =>.SUP.Orphan
  O3 - Toolbar: 0xB1C218236549D4119B18009027A5CD4F - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} . (...) -- (.not file.)
  
  
• Si ca ne marche pas, fait un copié/collé.
• Si le script n'est pas conforme un message d'exemple s'affiche.
  
  /!\ IMPORTANT /!\ Vérifie que les lignes du script importé dans ZHPFix correspondent bien à celles du script que je t'ai donné.
• Puis Clic sur "GO"
• Confirme les nettoyages des données en cliquant sur "Oui"
• Une fois le scan terminé rends toi sur le bureau, le fichier ZHPFixReport à été crée.
• Copie le rapport, et colle-le dans la prochaine réponse sur le forum.

Maintenant tu va refaire un scan avec FRST et poster les 3 rapports ici.

[cyrilangelo]

Voici rapport Zhpfixreport:
Je l'ai fait deux fois car j'avais pas enlever mon antivirus
http://www.cjoint.com/c/GIslG2DnxHc

[cyrilangelo]

Voici les trois rapports de FRST:
http://www.cjoint.com/c/GIslKD4VCmc
http://www.cjoint.com/c/GIslK3YIdwc
http://www.cjoint.com/c/GIslLAYGeXc