FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[calhòc !.]

Salut,
J'essaie depuis un moment de débarrasser le pc de ma belle-mère d'awesomehp. adwarecleaner, jrt, malwarebyte's, mais rien à faire. J'ai regardé un peu pour comprendre ZHPfix, mais pas les compétences nécessaires...
Si quelqu'un est dispo pour m'aider, ça serait formidable. Parce que j'ai peur que son pc finisse pas la fenêtre --en plus Windows 8 et le pavé tactile sans y être habitué, ça fait monter rapidement dans les tours !
Merci !!

[g3n-h@ckm@n]

salut

• Désactive ton antivirus
• Télécharge Shortcut_Module (de g3n-h@ckm@n) sur ton bureau.
  
  Note : Enregistrer votre travail avant de continuer !
  
  
• Lance Shortcut_Module,
• Clic sur Nettoyer
  
  Note : Patiente le temps du scan
• Après le redémarrage Après le redémarrage héberge C:\Shortcut_Module_date_heure.txt sur http://cjoint.com et donne le lien obtenu en échange

[calhòc]

Merci pour ton aide,
Voici le lien obtenu
http://cjoint.com/?3CsvgtbskB7
Du coup, ça a l'air de marcher maintenant. Page d'accueil google, tout fonctionne. Mais je me méfie, c'est comme les voitures : quand tu les amènes au garagiste, elles démarrent du premier coup. Une fois à la maison, rebelote rien ne marche.

[g3n-h@ckm@n]

• Copie le script ci dessous :
  
  HKCU\Software
      HKLM\Software
      HKCU\Software\Microsoft\Command Processor /s
      HKLM\Software\Microsoft\Command Processor /s
      %Homedrive%\*
      %Homedrive%\*.
      %Userprofile%\*
      %Userprofile%\*.
      %Allusersprofile%\*
      %Allusersprofile%\*.
      %LocalAppData%\*
      %LocalAppData%\*.
      %Userprofile%\Local Settings\Application Data\*
      %Userprofile%\Local Settings\Application Data\*.
      %Userprofile%\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\*
      %Userprofile%\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\*.
      %programFiles%\*
      %programfiles%\Google\Desktop\Install /s
      %programFiles%\*.
      %Systemroot%\Installer\*.
      %Systemroot%\Temp\*.exe /s
      %systemroot%\system32\*.dll /lockedfiles
      %systemroot%\system32\*.exe /lockedfiles
      %systemroot%\system32\*.in*
      %systemroot%\Tasks\*
      %systemroot%\Tasks\*.
      %systemroot%\system32\Tasks\*
      %systemroot%\system32\Tasks\*.
      %systemroot%\system32\drivers\*.sy* /lockedfiles
      %systemroot%\system32\config\*.exe /s
      %Systemroot%\ServiceProfiles\*.exe /s
      %systemroot%\system32\*.sys
      dir %Homedrive%\* /S /A:L /C
      msconfig
      activex
      /md5start
      explorer.exe
      winlogon.exe
      wininit.exe
      volsnap.sys
      atapi.sys
      ndis.sys
      cdrom.sys
      i8042prt.sys
      iastor.sys
      tdx.sys
      netbt.sys
      afd.sys
      /md5stop
      netsvcs
      safebootminimal
      safebootnetwork
      CREATERESTOREPOINT
• Télécharge OTL (by OldTimer) sur ton bureau.
• Lance OTL, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
• Coche/Sélectionne les cases comme l'image ci dessous
• Colle le Script copié plus haut dans la partie inférieure d'OTL "Personnalisation"
• Clique sur Analyse
  
  
• Une fois le scan terminé 1 ou 2 rapports vont s'ouvrir OTL.txt et Extras.txt.
• Héberge les rapports OTL.txt et Extras.txt sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum
  
  Note : Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
  
  En cas de problème avec SOSUpload, utiliser Cjoint

[calhoc]

voici les liens pour otl.txt et extras.txt

http://upload.sosvirus.net/log/SosUploa ... 068da3.Txt
http://upload.sosvirus.net/log/SosUploa ... 0b8d83.Txt

[g3n-h@ckm@n]

supprime ca : C:\Windows\Temp\LatestDealPlySetup5556.exe


encore des soucis ?

[calhòc]

ça a l'air bon, maintenant.
merci beaucoup !
je termine par la finalisation ?

[g3n-h@ckm@n]

la voilà ^^

http://gen-hackman.purforum.com/t50-fin-de-desinfection

[calhoc]

Bon, du coup j'ai simplifié un peu la finalisation. Actualisé Java, viré les vieilles versions. Et installé ccleaner, enfin ; j'espère que la belle mère s'en servira.
Merci beaucoup en tout cas pour ton efficacité, bonne soirée !

[g3n-h@ckm@n]

@+