Divers problemes sur mon ordi

# AdwCleaner v4.208 - Rapport créé le 26/07/2015 à 19:37:02
# Mis à jour le 09/07/2015 par Xplode
# Base de données : 2015-07-26.2 [Serveur]
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (x86)
# Nom d'utilisateur : TOSHIBA - TOSHIBA-PC
# Exécuté depuis : C:\Users\TOSHIBA\Downloads\adwcleaner_4.208.exe
# Option : Nettoyer

• • • • • [ Services ] *****

Service Supprimé : netfilter
Service Supprimé : {a3f28269-ad17-41a8-b032-3e0313ef8979}w

• • • • • [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\IePluginService
Dossier Supprimé : C:\ProgramData\PriceMeterLiveUpdate
Dossier Supprimé : C:\Program Files\globalUpdate
Dossier Supprimé : C:\Program Files\Greener Web
Dossier Supprimé : C:\Program Files\predm
Dossier Supprimé : C:\Program Files\PriceMeterLiveUpdate
Dossier Supprimé : C:\Program Files\DriverToolkit
Dossier Supprimé : C:\Program Files\002
Dossier Supprimé : C:\Program Files\003
Dossier Supprimé : C:\Windows\system32\Compatibility Verifier
Dossier Supprimé : C:\Windows\system32\config\systemprofile\AppData\Roaming\Fighters
Dossier Supprimé : C:\Users\TOSHIBA\AppData\Local\Genesis
Dossier Supprimé : C:\Users\TOSHIBA\AppData\Local\globalUpdate
Dossier Supprimé : C:\Users\TOSHIBA\AppData\Local\PriceMeterLiveUpdate
Dossier Supprimé : C:\Users\TOSHIBA\AppData\Local\DriverToolkit
Dossier Supprimé : C:\Users\TOSHIBA\AppData\Roaming\Nosibay
Dossier Supprimé : C:\Users\TOSHIBA\AppData\Roaming\Optimizer Elite Max
Dossier Supprimé : C:\Users\TOSHIBA\AppData\Roaming\PriceMeterUpdater
Dossier Supprimé : C:\Users\TOSHIBA\AppData\Roaming\qone8
Dossier Supprimé : C:\Users\TOSHIBA\AppData\Roaming\Store
Dossier Supprimé : C:\Users\TOSHIBA\AppData\Roaming\Systweak
Dossier Supprimé : C:\Users\TOSHIBA\AppData\Roaming\TornTV.com
Dossier Supprimé : C:\Users\TOSHIBA\AppData\Roaming\webssearches
Dossier Supprimé : C:\Users\TOSHIBA\AppData\Roaming\DriverTurbo
Dossier Supprimé : C:\Users\TOSHIBA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TornTV.com
Fichier Supprimé : C:\Users\TOSHIBA\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage
Fichier Supprimé : C:\Users\TOSHIBA\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_pbpohikckhbcljgombipcdoinkaedlfa_0.localstorage
Fichier Supprimé : C:\Users\TOSHIBA\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_pbpohikckhbcljgombipcdoinkaedlfa_0.localstorage-journal
Fichier Supprimé : C:\Windows\system32\drivers\{a3f28269-ad17-41a8-b032-3e0313ef8979}w.sys
Fichier Supprimé : C:\Windows\system32\drivers\netfilter.sys
Fichier Supprimé : C:\Users\TOSHIBA\AppData\Roaming\aps.uninstall.scan.results
Fichier Supprimé : C:\Users\TOSHIBA\AppData\Roaming\Bubble Dock.boostrap.log
Fichier Supprimé : C:\Users\TOSHIBA\AppData\Roaming\Bubble Dock.installation.log
Fichier Supprimé : C:\Users\TOSHIBA\AppData\Roaming\regsvr32.exe_log.txt
Fichier Supprimé : C:\Users\TOSHIBA\AppData\Roaming\WindApp.boostrap.log
Fichier Supprimé : C:\Users\TOSHIBA\AppData\Roaming\WindApp.installation.log

• • • • • [ Tâches planifiées ] *****

Tâche Supprimée : APSnotifierPP1
Tâche Supprimée : APSnotifierPP2
Tâche Supprimée : APSnotifierPP3
Tâche Supprimée : FinishInstall igdhbblpcellaljokkpfhcjlagemhgjl
Tâche Supprimée : LaunchSignup
Tâche Supprimée : PCHelpers_period
Tâche Supprimée : PCHelpers1st
Tâche Supprimée : pricemeterdownloader
Tâche Supprimée : PriceMeterUpdater
Tâche Supprimée : f08de44e-751a-4092-ad9e-9c9a07ee0606-1
Tâche Supprimée : f08de44e-751a-4092-ad9e-9c9a07ee0606-2
Tâche Supprimée : f08de44e-751a-4092-ad9e-9c9a07ee0606-3
Tâche Supprimée : f08de44e-751a-4092-ad9e-9c9a07ee0606-4
Tâche Supprimée : f08de44e-751a-4092-ad9e-9c9a07ee0606-5

• • • • • [ Raccourcis ] *****
        • [ Registre ] *****

Clé Supprimée : HKCU\Software\MICROSOFT\INTERNET EXPLORER\DOMSTORAGE\superfish.com
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\www.superfish.com
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\superfish.com
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\www.superfish.com
Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent
Clé Supprimée : HKLM\SOFTWARE\Classes\speedupmypc
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginService
Clé Supprimée : HKLM\SOFTWARE\6BF4692A-DBA3-4A6F-B5CF-C980FAECEE18
Clé Supprimée : HKLM\SOFTWARE\88B73655-05CA-442E-8ABF-97FD96D79AC9
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0054246.BHO
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0054246.BHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0054246.Sandbox
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0054246.Sandbox.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C007DADD-132A-624C-088E-59EE6CF0711F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6D4506CE-F855-4657-AA38-DB6B1F733982}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{459DD0F7-0D55-D3DC-67BC-E6BE37E9D762}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A07E5BFF-B16C-4ABA-A30F-514213A945E6}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110511421146}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220522422246}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550555425546}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660566426646}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{03771AEF-400D-4A13-B712-25878EC4A3F5}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440544424446}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110511421146}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110511421146}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110511421146}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110511421146}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{84FF7BD6-B47F-46F8-9130-01B2696B36CB}]
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}
Clé Supprimée : HKCU\Software\1ClickDownload
Clé Supprimée : HKCU\Software\AnyProtect
Clé Supprimée : HKCU\Software\Boxore
Clé Supprimée : HKCU\Software\GlobalUpdate
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
Clé Supprimée : HKCU\Software\Nosibay
Clé Supprimée : HKCU\Software\powerpack
Clé Supprimée : HKCU\Software\PriceMeterLiveUpdate
Clé Supprimée : HKCU\Software\PriceMeterUpdater
Clé Supprimée : HKCU\Software\simplytech
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\Store
Clé Supprimée : HKCU\Software\systweak
Clé Supprimée : HKCU\Software\TutoTag
Clé Supprimée : HKCU\Software\TornTv Downloader
Clé Supprimée : HKCU\Software\onekit
Clé Supprimée : HKCU\Software\DriverToolkit
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\AppDataLow\Software\MediaPlayerplus
Clé Supprimée : HKCU\Software\AppDataLow\Software\RrSavings
Clé Supprimée : HKCU\Software\AppDataLow\Software\simplytech
Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\SOFTWARE\Boxore
Clé Supprimée : HKLM\SOFTWARE\Free_soft_today
Clé Supprimée : HKLM\SOFTWARE\GlobalUpdate
Clé Supprimée : HKLM\SOFTWARE\InstalledBrowserExtensions
Clé Supprimée : HKLM\SOFTWARE\LevelQualityWatcher
Clé Supprimée : HKLM\SOFTWARE\MediaPlayerplus
Clé Supprimée : HKLM\SOFTWARE\PriceMeterLiveUpdate
Clé Supprimée : HKLM\SOFTWARE\RrSavings
Clé Supprimée : HKLM\SOFTWARE\systweak
Clé Supprimée : HKLM\SOFTWARE\Uniblue
Clé Supprimée : HKLM\SOFTWARE\webssearchesSoftware
Clé Supprimée : HKLM\SOFTWARE\Wpm
Clé Supprimée : HKLM\SOFTWARE\Taronja
Clé Supprimée : HKU\.DEFAULT\Software\TornTv Downloader
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3152E1F19977892449DC968802CE8964
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\DatamngrCoordinator.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\PriceMeterLiveUpdate.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SoftwareUpdate.exe
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\reimageplus.com
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\shoppingate.info
Donnée Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - <-loopback>;*.local

• • • • • [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17909

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Bar]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default]

-\\ Google Chrome v44.0.2403.107

[C:\Users\TOSHIBA\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Homepage] :
[C:\Users\TOSHIBA\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Startup_URLs] : 63A78D0F5CA93076CD6D0072297529700ECD9EBADACAA62EE62A49FD41FCE91D"},"software_reporter":{"prompt_reason":"A7EC727A2E01994242833BDE598D19421B832E6A5E4DB47A6D87EAD3BD5A4F9F","prompt_seed":"3FABD2D8B701108FF08EBDF53E316F0E8E9F1EC759EE9BE00BEEE2CFF189DEC7","prompt_version":"88DF884E264BD0995B4E677E7B7DADC9735083DD234F8FBCB85EBD10D791EAC4"},"sync":{"remaining_rollback_tries":"2D82013D38984DB7FCF15F98FC55B34DE12C79CE82DE98DF5FE10F6291D3511F"}},"super_mac":"619644A9666F6F19DC5C0AAF949504F2EC1705B600AD946F99B0973967BAFC48"},"session":{"startup_urls":["hxxp://search.conduit.com/?gd=&ctid=CT3328140&octid=EB_ORIGINAL_CTID&ISID=&SearchSource=55&CUI=&UM=5&UP=SP390AA51B-EC28-4E88-BC2B-3983D1D0B2EE&SSPV=

AdwCleaner[R0].txt - [18479 octets] - [26/07/2015 19:33:37]
AdwCleaner[S0].txt - [12410 octets] - [26/07/2015 19:37:02]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [12471 octets] ##########






Ca c est avec adw

~ ZHPCleaner v2015.7.26.307 by Nicolas Coolman (2015/07/26)
~ Run by TOSHIBA (Administrator) (26/07/2015 19:55:41)
~ Site : https://nicolascoolman.eu
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Nettoyer
~ Report : C:\Users\TOSHIBA\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\TOSHIBA\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
~ Windows 7, 32-bit Service Pack 1 (Build 7601)


---\\ Service. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Navigateur internet. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Fichier hôte. (1)
~ Le fichier hôte est légitime. (21)


---\\ Tâche planifiée. (0)
~ Aucun élément malicieux ou superflu trouvé.


---\\ Explorateur ( Dossiers, Fichiers ). (15)
DEPLACÉ fichier: C:\Users\TOSHIBA\Downloads\DriverToolkitInstaller.exe [Megaify Software - DriverToolkit Setup] =>PUP.Optional.Megaify
DEPLACÉ dossier: C:\Program Files\Software =>PUP.Optional.Boxore
DEPLACÉ dossier: C:\Users\TOSHIBA\AppData\Local\Software =>PUP.Optional.Boxore
DEPLACÉ dossier: C:\Windows\Installer\MSI2107.tmp- =>Empty
DEPLACÉ dossier: C:\Windows\Installer\MSI33FE.tmp- =>Empty
DEPLACÉ dossier: C:\Windows\Installer\MSI4782.tmp- =>Empty
DEPLACÉ dossier: C:\Windows\Installer\MSI57FA.tmp- =>Empty
DEPLACÉ dossier: C:\Windows\Installer\MSI5F5A.tmp- =>Empty
DEPLACÉ dossier: C:\Windows\Installer\MSI9943.tmp- =>Empty
DEPLACÉ dossier: C:\Windows\Installer\MSIB18E.tmp- =>Empty
DEPLACÉ dossier: C:\Windows\Installer\MSIBACB.tmp- =>Empty
DEPLACÉ dossier: C:\Windows\Installer\MSICDC7.tmp- =>Empty
DEPLACÉ dossier: C:\Windows\Installer\MSIE149.tmp- =>Empty
DEPLACÉ dossier: C:\Windows\Installer\MSIE27E.tmp- =>Empty
DEPLACÉ dossier: C:\Windows\Installer\MSIF518.tmp- =>Empty


---\\ Base de Registres ( Clés, Valeurs, Données ). (17)
SUPPRIMÉ clé*: HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\DriverTurbo [C:\Program Files\DriverTurbo\DriverTurbo.exe (Not File)] =>PUP.Optional.DriverTurbo
SUPPRIMÉ clé*: HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\TornTv Downloader [C:\Users\TOSHIBA\AppData\Roaming\TornTV.com\Torntv Downloader.exe /c=startup (Not File)] =>PUP.Optional.TornTV
SUPPRIMÉ clé*: HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\WindApp ["C:\Users\TOSHIBA\AppData\Roaming\Store\WindApp\WindApp Update.exe" /winstartup (Not File)] =>PUP.Optional.Nosibay
SUPPRIMÉ clé*: HKEY_USERS\S-1-5-21-2868325012-2313581330-2473092649-1000\Software\Smartbar [] =>PUP.Optional.QuickShare
SUPPRIMÉ clé: HKCU\Software\Smartbar [] =>PUP.Optional.QuickShare
SUPPRIMÉ clé*: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\anyprotect.com [] =>PUP.Optional.AnyProtect
SUPPRIMÉ clé*: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\bubbledock.com [] =>PUP.Optional.BubbleDock
SUPPRIMÉ clé*: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\re-markable.net [] =>PUP.Optional.Re-Markable
SUPPRIMÉ clé*: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\vitruvianleads.com [] =>PUP.Optional.Vitruvian
SUPPRIMÉ clé*: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\re-markable.net [] =>PUP.Optional.Re-Markable
SUPPRIMÉ clé*: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\vitruvianleads.com [] =>PUP.Optional.Vitruvian
SUPPRIMÉ clé*: HKLM\SOFTWARE\Classes\TorntvDownloader [] =>PUP.Optional.TornTV
SUPPRIMÉ clé*: HKLM\SOFTWARE\Classes\TornTvDownloader.File [] =>PUP.Optional.TornTV
SUPPRIMÉ clé*: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Torntv [] =>PUP.Optional.TornTV
SUPPRIMÉ clé*: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Update Greener Web [] =>PUP.Optional.Sambreel
SUPPRIMÉ clé*: HKLM\SOFTWARE\ErrorLists-crcodedownloader [] =>PUP.Optional.SoftwareEngine
SUPPRIMÉ valeur: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\fst_fr_159 [] =>PUP.Optional.FreeSoftToday


---\\ Bilan de la réparation
~ Réparation réalisée avec succès.
~ Ce navigateur est absent (Mozilla Firefox)
~ Ce navigateur est absent (Opera Software)


---\\ Statistiques
~ Items scannés : 631
~ Items trouvés : 0
~ Items annulés : 0
~ Items réparés : 32


End of clean in 0 minutes
===================
ZHPCleaner-[R]-26072015-19_56_18.txt
ZHPCleaner-[S]-26072015-19_55_12.txt

Voilam qu en penses tu?

Sacré nettoyage !

Continuons :

Installes également MBAM dans sa version gratuite (un must avec ADW et ZHPcleaner) et fais un examen, mets en quarantaine ce qu'il trouve : https://telecharger.malekal.com/download/malwarebytes-anti-malware-version-gratuite/


Tu a un tuto ici : http://www.sosvirus.net/support/viewtopic.php?f=280&t=82322


peux-tu également mettre le rapport de la quarantaine , s'il te plait ?

ok, comment se comporte ton ordinateur depuis ce gros "débroussaillage"..?

c est toujours le merdier, le clavier ne fonctionnait toujours pas, l usb non plus, donc j ai redemarrer en sans echec pour avoir une chance de pouvoir l utiliser normalement..... et en fait bizarrement quand j demarre en sans echec ca fonctionne, le clavier usb, pas l integre.... et ca fonctionne aussi aux demarrages suivants puis a un moment ca refuse de fonctionner a nouveau....
mon ordi est un anarchiste je crois, lol

Il fait le malin , en effet :) .... juste une chose, dans le tutoriel de MBAM il est mentionné qu'il faut activer la détection des "rootkit", ça ne te déranges pas de le repassé une nouvelle fois avec cette option?


De quand date ton système?


du coup , petit diag pour voir ce qu'il reste de traces :

Pour le diagnostique il s'agit de ce logiciel : https://nicolascoolman.eu

il suffit de le lancer, de choisir "complet", il va ensuite créer un rapport du système sur le bureau au format .txt qu'il faudra transmettre ici à l'aide de : http://pjjoint.malekal.com/
ce site transforme ton rapport en un lien qu'il faut copier-coller ici.

Si tu as besoins d'explication sur des points précis comme l'utilisation du générateur de liens, n'hésites pas..

je t'en prie , merci et bonne nuit aussi :)

Ok, il reste pleins de trucs ,

1) tout d'abord désinstalles SUPERAntiSpyware, utilises MBAM à la place ...

Ensuite :

2) Lances ZHPfix (téléchargé en même temps que ZHPdiag) .

Tu cliques "Importer" puis, Dans la fenêtre vide du soft tu fais un copier-coller du script tel quel et en entier : (attention c'est long)

https://pjjoint.malekal.com/files.php?id=20150727_u5n10v12g11n12


Tu cliques sur "go" puis laisses le travailler .


Tu peux poster le rapports , s'il te plaît ?


3) réinitialise tous tes navigateurs :

https://forums.commentcamarche.net/forum/affich-37585758-reinitialiser-son-navigateur

4) vider le cash DNS :

https://fr.wikihow.com/vider-le-cache-DNS

Est-ce qu'à ce niveau tu constates du mieux ?

Eh bien, maintenant que tout est débroussaillé on peut enfin se lancer dans un diagnostique avec FRST comme tu avais fais en début de poste , par contre utilises la version la plus récente du logiciel...

https://pjjoint.malekal.com/files.php?id=20150729_s10v14w15x12y12
Addition


https://pjjoint.malekal.com/files.php?id=20150729_c14f10x13u12l13
FRST


https://pjjoint.malekal.com/files.php?id=20150729_v7x13g9g6p12
Shortcut

est-ce que tu peux appuyer sur la touche windows+R
dans exécuter , tapes cmd.exe
ensuite dans la console tapes sfc /scannnow

Attention, c'est une opération de réparation de fichiers systèmes, ça peut-être très très long, il vaut mieux le faire tourner la nuit , par exemple ....

Tu peux également fournir le rapport qui sera créer ?

essayes de faire clique droit et "exécuter en tant qu'administrateur" lorsque tu lances le CMD.....

J ai reussi, et avec sa flute naturelle et traditionnelle windows me dit : "Le programme des ressources Windows n a trouve aucune violation d integrite."
Puis il me remet la commande c;\Windows\system32
Pfffiouuuuuuu :'(

Tant mieux s'il n'y a pas de soucis de ce côté là :)

Je vais jeter un coup d'oeil à tes fichiers FRST :)

Bon un peu de retard (désolé, c'est la sortie de W10 qui me prends du temps )

Alors, on va passer un script à partir de tes rapports FRST :

1) Tu crées avec le Notepad un simple fichier que tu nommera impérativement "fixlist.txt".

2) Tu copies-colles le script en entier et tel quel dans ce fichier, puis tu l'enregistres.

3) Ensuite, tu places ce fichier "fixlist.txt" au même endroit que FRST, en l'occurrence , sur le bureau.

4) Tu lances FRST et tu cliques sur FIX et tu laisses travailler l'ordinateur.

Voici le script :


https://pjjoint.malekal.com/files.php?id=20150804_s6w8t14h10u6


5) A la fin de l'analyse, l'ordinateur redémarrera et un fichier de rapport est créer , peux-tu le poster , stp?

je t'ai envoyé un message en MP