Bonjour à tous,
Suite à des problèmes de ralentissement et de publicités intempestives je viens de faire un diag zhp. J'ai découvert divers PUP et adware.
Voici le rapport : http://cjoint.com/?DDvkbi3t9uq
Merci aux helpers de m'aider.
pelerin

Bonsoir pelerin

AdwCleaner Nettoyage

Télécharge AdwCleaner ( d'Xplode ) Enregistre ce fichier sur le bureau et pas ailleurs

• Double clique sur AdwCleaner.exe qui est sur le bureau.
• Pour Vista,Seven et Windows8 fais un clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
• Clique sur Scanner
• Ce dernier terminé Clique sur Nettoyer Laisse l'outil travailler
  
• Le scan terminé, l'outil demandera un redémarrage du PC accepte.
• Un rapport sera créé et sauvegardé sous C:\AdwCleaner[S0].txt Poste son contenu en lien dans ta prochaine réponse.

Scan Junkware Removal Tool

Télécharge Junkware Removal Tool
enregistre ce fichier sur le bureau.

• Ferme tout tes navigateurs Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.
• Sous Vista/7/8, clic droit et Exécuter en temps qu'administrateur.
• NB: Le bureau disparaitra un instant, c'est normal.
• Laisse le programme travailler ne touche plus à rien
• Poste le rapport généré à la fin de l'analyse.
• Tuto Ici

Scan Antimalware

Télécharge Malwarebytes Anti-Malware et enregistre-le sur le Bureau.

• Double clic sur mbam-setup-2.0.0.1000.exe et suis les invites pour installer le programme.
• Pour Vista/7/8/8.1 clic droit sur le raccourci de MalwareBytes' Anti-Malware et choisis Exécuter en tant qu'administrateur
• Décoche la case devant Activer l'essai gratuit de Malwarebytes Anti-Malware Premium
  
  
  
• Clique sur Terminer Malwarebytes se lancera automatiquement.
• L'outil demandera une mise à jour de ses bases fait la
• Si l'outil n'est pas en français clique en haut sur Settings puis sur Général settings et choisi à la ligne Langage Français comme langue par défaut.
• Après la fin de la mise à jour, clique sur le bouton Examen.
• Coche Examen "Menaces" si ce n'est pas déjà fait
• Clique sur Examiner maintenant
  
  
  
• Un Examen "Menaces" va démarrer.
• Quand l'examen est terminé, si des éléments ont été détectés, clique sur Appliquer les actions pour laisser MBAM nettoyer ce qui a été détecté.
• Si l'outil demande un redémarrage accepte en clquant sur oui sur Oui.
• Pour retrouver le rapport clique en haut sur Historique puis à gauche sur Jouraux de l'application
• Coche la case devant Jourmal d'examen ayant la date la plus récente clique sur Afficher
• Clique ensuite sur Exporter donne un nom à ce fichier clique pour terminer sur Enregistrer
• Poste le contenu de ce rapport en utilisant cet hébergeur de fichiers : http://www.cjoint.com/
• Comment poster un rapport de Malwarebytes 2.0

ZHPDiag

Poste un nouveau ZHPDiag via cjoint

Bonsoir zaede,
je viens de faire les examens demandés,voici les rapports
- ADW : http://cjoint.com/?DDxuBhRtepu
- jrt : http://cjoint.com/?DDxuCkqdmn7
- MBAM : http://cjoint.com/?DDxuEuqPQ0P
- ZHP : http://cjoint.com/?DDxuMiSravt

Re, on va finir avec un script

Script ZHPFix

Le temps de téléchargement du script a été volontairement limité à 4 jours

• Clique sur ce lien http://cjoint.com/?3DytMmDmstO
• Sur la page qui s'ouvre clic droit et Tout sélectionner
• Refais un clic droit et Copier
• Double clique sur le raccourci de ZHPFix qui est sur le bureau
• Pour Vista et Seven fais un clic droit sur le raccourci de ZHPFix et Exécuter en tant qu'adminstrateur
• Clique sur Importer
  
• Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix
• Clique sur GO
• Confirme le nettoyage des données si demandé
• Patiente le temps du traitement
• Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau poste son contenu en lien dans ta prochaine réponse
• Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt

Bonsoir zaede,

voici le rapport ZHP Fix : http://cjoint.com/?DDyvxJ4lJBX

Bonsoir pelerin, parfait, ce PC fonctionne bien?

Bonjour zaede,
Oui il fonctionne normalement,à tout hasard j'ai fait un diag zhp après le fix et apparemment il est identique au précédent. http://cjoint.com/?DDAiyWOE4hY

Re, oui en effet et cela n'aurait pas du etre

• Désactive ton antivirus
  
• Télécharge Shortcut_Module (de g3n-h@ckm@n) sur ton bureau.
  
  Note : Enregistrer votre travail avant de continuer !
  
  
  
• Lance Shortcut_Module,
• Clic sur Nettoyer
  
  Note : Patiente le temps du scan
  
• Après le redémarrage relance l'outil et clique sur le petit "R" pour ouvrir le rapport , puis poste son contenu

Bonjour zaede,
Après une semaine d'absence me voici de nouveau. Je n'ai pu désactiver bitdefender malgré un passage en mode manuel et arrêt de l'antivirus et du pare feu il me refuse l'accès a l’exécution de shortcut module. je n'arrive pas à le désactiver. Une nouvelle saloperie vient d'apparaitre : optimizer pro. J'ai fait une analyse complète du système avec mon antivirus qui a nettoyé 15 malwares.

Re, passe le tool en mode sans echec en ce cas
Au demarrage du PC, tapote la touche F8
Choisi demarrer en mode sans echec avec prise en charge du réseau
Choisi ensuite ta session habituelle et non la session administrateur

Re, ma session habituelle est la session administrateur, et la session invité est aussi administrateur parce que pour pouvoir la désinfecter j'ai eu besoin de la passer en compte administrateur et je n'ai jamais pu revenir en compte utilisateur. Dois-je créer un nouveau compte. Pour info j'ai fait une demande chez bitdefender pour connaitre la méthode pour le désactiver .

Il faut ouvrir bitdefender == paramètres ==> antivirus ==> résident
A analyse il faut mettre OFF

Bonjour zaede,
j'ai déjà fait cette procédure mais rien ne change.

Re têtu cet antivirus
Desinstalle optimizer pro via ajout suppression de programmes
Poste un nouveau ZHPDiag complet cette fois via cjoint

Re : j'ai désinstallé optimizer oro via ccleaner et voici le diag zhp : http://cjoint.com/?DEgiOxZDBqK
de plus un nouveau bloc note(deskstop.ini) s'est installé sur le bureau et il s'ouvre quand j'allume l'ordi : http://cjoint.com/?DEgiRpgdDjF

Re, les fichiers cachés sont affichés, pas grave pour l'instant, on remettra à sa valeur par defaut

Script ZHPFix

Le temps de téléchargement du script a été volontairement limité à 4 jours

• Clique sur ce lien http://cjoint.com/?3Egxd56WPIb
• Sur la page qui s'ouvre clic droit et Tout sélectionner
• Refais un clic droit et Copier
• Double clique sur le raccourci de ZHPFix qui est sur le bureau.
• Pour Vista et Seven fais un clic droit sur le raccourci de ZHPFix et Exécuter en tant qu'adminstrateur
• Clique sur Importer
  
• Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix
• Clique sur GO
• Confirme le nettoyage des données si demandé
• Patiente le temps du traitement
• Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau poste son contenu en lien dans ta prochaine réponse
• Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt

Bonjour zaede,

voici le rapport zhp fix je pense que certain élément sont restés. je t'envoie aussi un diag zhp.
fix : http://cjoint.com/?DEhiCYhvdwz
diag : http://cjoint.com/?DEhiLNLcYOt

Re, c'est ok, ce PC a encore des ennuis?

Bonjour zaede,
tout me parait ok pour le moment il reste le fichier cache qui apparait. je vais faire une réinitialisation des moteurs de recherche.

Re, on va remettre les valeurs par défaut

Va dans ordinateur ==> Organiser ==>options des dossiers de recherche
Dans affichage, double clique sur Paramètres par défaut ==> Appliquer ==> OK
Referme la fenêtre et redémarre le PC