Bonjour,
Je m'adresse à vous car je ne sais plus trop quoi faire. Le fond d'écran de mon ordi n'arrête pas de disparaitre. Après un scan avec Roguekiller un ami m'a dit que j'avais un faux bureau d'installé.

Voici ce que me trouve RogueKiller et AdwCleaner:
http://cjoint.com/?EDtw3ngS1KL
J'ai beau cocher et supprimer rien n'y fait ça revient toujours.
J'ai passé Malwarbyte qui ne trouve rien. J'ai d'ailleurs eu du mal à le mettre à jour, hier je n'y arrivais pas...
Je vous poste le lien du rapport ZHPDiag.txt :
http://cjoint.com/?3DttTT64Vaq
Je vous remercie par avance pour votre aide
Cordialement

Bonsoir isisedjo et bienvenue sur libelulles.ch

Script ZHPFix

Le temps de téléchargement du script a été volontairement limité à 4 jours

• Clique sur ce lien
• Sur la page qui s'ouvre clic droit et Tout sélectionner
• Refais un clic droit et Copier
• Double clique sur le raccourci de ZHPFix qui est sur le bureau.
• Pour Vista et Seven fais un clic droit sur le raccourci de ZHPFix et Exécuter en tant qu'adminstrateur
• Clique sur Importer
  
• Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix
• Clique sur GO
• Confirme le nettoyage des données si demandé
• Patiente le temps du traitement
• Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau poste son contenu en lien dans ta prochaine réponse
• Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt

Bonjour Zaede,

Merci pour ton aide. J'ai effectué les actions demandées et voici le rapport :
http://cjoint.com/?3Duqr5CS6RL

Par contre après le nettoyage quand j'ai fermé la fenêtre un programme de désinstallation de Applian FLV and Media Player 3.1.1.12 c'est ouvert. Pour le moment je n'ai rien désinstallé car j'ai peur que ça me réinstalle un truc à la place loool. J'ai donc réduit la fenêtre et j'attends tes instructions.
Encore merci,
Cordialement

Re, garde ce logiciel, il est clean. C'est juste son installation qui rameute les indésirables si la case n'est pas décochée

ZHPCleaner

• Télécharge ZHPCleaner (de Nicolas Coolman) enregistre ce fichier sur le bureau.
• Il ne nécessite aucune installation.
• Ferme ton navigateur internet
• Pour Vista,Seven et Windows 8 clic droit sur ZHPCleaner.exe et Exécuter en tant qu'administrateur
• Accepte la licence.
  
  • Clique ensuite sur Réparer
    
    
    
  • Poste en lien le rapport qui se trouve sur le bureau

Junkware Removal Tool

Télécharge Junkware Removal Tool sur le bureau

• Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.
• Sous Vista/7/8, clic droit/exécuter en temps qu'administrateur.
• Si l'antivirus fait des siennes: désactive-le provisoirement. désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.
• Poste le rapport généré à la fin de l'analyse.

NB: Le bureau disparaitra un instant, c'est normal.


Scan Antimalware

Télécharge Malwarebytes Anti-Malware et enregistre-le sur le Bureau.

• Double clic sur mbam-setup-2.0.0.1000.exe et suis les invites pour installer le programme.
• Pour Vista/7/8/8.1 clic droit sur le raccourci de MalwareBytes' Anti-Malware et choisi Exécuter en tant qu'administrateur
• Décoche la case devant Activer l'essai gratuit de Malwarebytes Anti-Malware Premium
  
  
  
• Clique sur Terminer Malwarebytes se lancera automatiquement.
• L'outil demandera une mise à jour de ses bases fait la
• Si l'outil n'est pas en français clique en haut sur Settings puis sur Général settings et chosis à la ligne Language Français comme langue par défaut.
• Après la fin de la mise à jour, clique sur le bouton Examen.
• Coche Examen "Menaces" si ce n'est pas déjà fait
• Clique sur Examiner maintenant
  
  
  
• Un Examen "Menaces" va démarrer.
• Quand l'examen est terminé, si des éléments ont été détectés, clique sur Appliquer les actions pour laisser MBAM nettoyer ce qui a été détecté.
• Si l'outil demande un redémarrage accepte en cliquant sur oui sur Oui.
• Pour retrouver le rapport clique en haut sur Historique puis à gauche sur Journaux de l'application
• Coche la case devant Journal d'examen ayant la date la plus récente clique sur Afficher
• Clique ensuite sur Exporter donne un nom à ce fichier clique pour terminer sur Enregistrer
• Poste le contenu de ce rapport en utilisant cet hébergeur de fichiers : http://www.cjoint.com/
• Comment poster le rapport Malwarebyte's

Rapport ZHPDiag
- Poste un nouveau rapport ZHPDiag


Tous les rapports sont à poster via cjoint

Bonjour Zaede,

Voici les éléments demandés :

1er rapport ZHPCleaner
http://cjoint.com/?3Dvq0Ko7LRX

2nd rapport JRT :
http://cjoint.com/?3Dvq2UQS6uV

3ième rapport mba (j'ai fait 2 scan car j'avais oublié sur le premier de cocher la case rootkit) :
sur le premier 1 élément a été détecté qui en fait est un patch pour IDM je l'utilise depuis 5 ans donc normalement y'a pas de pb avec mais bon je l'ai quand mm supprimé voici le rapport :
http://cjoint.com/?3Dvq6P2ysAD
et le 2nd après avoir viré le patch et coché la case rootkit :
http://cjoint.com/?3DvrafBJKji

et enfin le rapport ZHPDiag :
http://cjoint.com/?3DvrbPsbqsv
PS : Lorsque j'ai passé JRT je n'ai pas constaté de disparition de bureau ...
Encore un grand merci pour votre aide,
Cordialement

Bonsoir isisedjo, ce PC a encore des problèmes ?

Bonjour Zaede,
et bien disons que je n'arrive toujours pas à mettre une image de fond... elle disparait sans arrêt au bout d'un certain temps ...
sais pas d'où ça vient.

Re,

j'ai refait un scan Roguekiller par curiosité et ça me trouve encore des trucs en rapport avec l'icon du bureau. Je n'ai rien supprimé, voici le rapport roguekiller :
http://cjoint.com/?3DwoOXn9eXi

J'ai été voir dans les paramètres pour le fond de bureau et il semble bloqué sur changement toutes les 30 mn. En fait la case est grisée et impossible de changer ce paramètre. C'est très bizarre ce truc.
Cordialement

Re, je n'ai pas demandé de rapport roguekiller sur ce PC, il n'est pas adapté a ce cas


Démarrer==>programmes,==>accessoires==>clic droit sur "invite de commande" et clique sur exécuter en tant qu'administrateur.

Dans la fenêtre qui s'ouvre, tape en respectant les intervalles:

sfc /scannow

Valide par OK

Une vérification des fichiers sera lancée, laisse la aller au bout
Redémarre puis dis-moi ce qu'il en est