Victor
Participant
Nombre d'articles : 551

Bonjour miniche62,

Il y a quelques restes de l’infection à supprimer, effectue cette procédure, stp:

1)

    /! Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!

    Ce script va cibler certains éléments à supprimer :

    Ferme toutes tes applications en cours

  • Sélectionne les lignes ci dessous en cliquant sur “Tout sélectionner” puis faire un clic droit avec la souris sur la zone surlignée puis choisir “copier “
    Script ZHPFix
    O2 - BHO: (no name) [64Bits] - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5}
    O39 - APT: - (..) -- C:WindowsTasksFacebookUpdateTaskUserS-1-5-21-1181401783-2678706160-1215655968-1001Core.job [936]
    O42 - Logiciel: CCleaner Packages - (...) [HKCU][64Bits] -- CCleaner Packages
    O45 - LFCP:[MD5.FBBBDCA74AE9785F33467BF9EDB46D7C] - 13/07/2014 - 11:53:50 ---A- - C:WindowsPrefetchMYPC BACKUP.EXE-D2D9F9B9.pf
    O45 - LFCP:[MD5.04709A6C44A8A2C02DA381A9600ECD08] - 06/07/2014 - 09:01:12 ---A- - C:WindowsPrefetchSIGNUP WIZARD.EXE-9554BD21.pf
    O45 - LFCP:[MD5.0C61091AFAA49CF6944F3BB1955A58C4] - 07/06/2014 - 17:28:02 ---A- - C:WindowsPrefetchUNITYWEBPLAYER.EXE-BB8CA9DF.pf
    HKLMSOFTWAREMicrosoftTracingBackupStack_RASAPI32
    HKLMSOFTWAREMicrosoftTracingBackupStack_RASMANCS
    O43 - CFD: 28/08/2013 - 12:05:35 - [] ----D C:ProgramData231EC
    O43 - CFD: 26/07/2013 - 10:07:38 - [] ----D C:UsersisabelleAppDataRoamingF0W0T1V0D0L0M
    [HKCUSoftwareMcAfee]
    [HKLMSoftwareMcAfee]
    O43 - CFD: 06/07/2013 - 07:24:26 - [] ----D C:ProgramDataMcAfee



    hiddenfix
    firewallraz
    Shortcutfix
    emptytemp
    emptyflash
    emptyclsid
    emptyprefetch

  • Pour Vista, Seven et windows 8 fais un clic droit sur le raccourci de ZHPFix et sélectionne [Exécuter en tant qu’administrateur]
  • Dans la fenêtre qui s’ouvre clique sur [IMPORTER]
  • Une fenêtre s’afficheras avec les lignes copiées précédemment doivent apparaitre automatiquement
    (si ce n’est pas le cas, les coller (clic droit > coller ou ctrl V)
    NB (W8) : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton “IMPORTER”.
  • Clique sur [Go]en bas à gauche afin de lancer le nettoyage

  • Confirme la demande de nettoyage cliquant sur [oui]
  • Un message te demanderas de vider ta corbeille, sélectionne ton choix : cliquer sur oui ou non . Si Oui, le temps de nettoyage sera plus ou moins allongé.
  • Si un message ayant comme titre Windows Installer et comme texte “Voulez-vous vraiment désinstaller ce produit (CCleaner Packages) ? ” apparait, accepte la désinstallation
  • Patiente pendant la procédure de nettoyage.
  • Héberge le rapport sur sosupload
  • Aide: comment héberger un fichier sur Sosupload
    Nota:Le rapport se trouve aussi sous C:ZHPZHPFix[RX].txt
  • Donne ensuite sur le forum, le lien fourni.
  • Ferme ZHPFix

2) Ensuite, tu me refais une analyse zhpdiag afin que je contrôle, stp.
A te relire
Victor