[Résolu]Probléme de taille !!!

[palerider]

Je suis tes instructions à la lettre !
Ca avance dans le bon sens ?

Là c'est bon il y a juste ça qui m'interpelle : - rjatydimofu.exe - tasklist.exe

La je vais passer à table je fais la suite après, ça va dans le bon sens !

[emi]

Quelle merveilleuse bonne nouvelle !

[palerider]

Sélectionne et copie les lignes ci-dessous sans oublier la première ligne "Script ZHPFix"


Script ZHPFix
O64 - Services: CurCS - 11/02/2011 - C:\Windows\System32\drivers\npf.sys (npf) .(.CACE Technologies, Inc. - npf.sys (NT5/6 AMD64) Kernel Driver.) - LEGACY_NPF
O50 - IFEO:Image File Execution Options - rjatydimofu.exe - tasklist.exe
O4 - GS\Accessories [Emilie]: Run.lnk - Clé orpheline
O4 - GS\Accessories [Christophe]: Run.lnk - Clé orpheline
O4 - GS\Accessories [Administrateur]: Run.lnk - Clé orpheline
O44 - LFC:[MD5.85D6E8F735865B502D65D1D91A79E3F3] - 14/01/2014 - 18:49:47 ---A- . (.Microsoft Corporation - Choix de navigateur .) -- C:\Windows\System32\browserchoice.exe [294912]
O45 - LFCP:[MD5.38207E120DDD8ACDD5F4FDE75900AE96] - 18/01/2014 - 10:44:27 ---A- - C:\Windows\Prefetch\GUS677A.TMP-D16B224D.pf
O45 - LFCP:[MD5.BDF0530648CB87D136D1537A686CC9C8] - 18/01/2014 - 11:13:59 ---A- - C:\Windows\Prefetch\NTOSBOOT-B00DFAAD.pf
O45 - LFCP:[MD5.54F77EAE604C186F6C41DF2728FFEDBB] - 18/01/2014 - 11:32:03 ---A- - C:\Windows\Prefetch\SSTEXT3D.SCR-DBBF7C58.pf
O45 - LFCP:[MD5.5B8BFB677FE3CCF47E5DD8126B1E9052] - 18/01/2014 - 12:02:37 ---A- - C:\Windows\Prefetch\AgGlUAD_P_S-1-5-21-877598520-1346396306-3704382061-500.db
O45 - LFCP:[MD5.753EA499102BDBF0CD1AE86A4552EE2D] - 18/01/2014 - 12:02:37 ---A- - C:\Windows\Prefetch\AgGlUAD_S-1-5-21-877598520-1346396306-3704382061-500.db
EmptyTemp

• Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista, Windows 7 ou Windows 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur)
• Clique sur le bouton Importer
  
• Les lignes précédemment copiées vont se coller d'elles-mêmes dans la fenêtre de ZHPFix (si ce n'est pas le cas, clic droit dans la fenêtre et Coller)
• Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".
• Clique sur le bouton GO pour lancer le nettoyage
• Clique sur Oui à la demande de confirmation de nettoyage des données
• Une boîte de dialogue va te demander si tu souhaites vider la corbeille : clique sur oui ou non selon ton choix. Si tu cliques sur Oui, le temps de nettoyage sera plus ou moins allongé
• Copie/colle la totalité du rapport qui s'ouvre dans le bloc-notes à la fin du nettoyage et colle-le dans ta prochaine réponse
• Le rapport se trouve aussi sous C:\ZHP\ZHPFix[RX].txt

[palerider]

Pour gagner du temps, une fois que tu as fait le fix, posté le rapport et redémarré l'ordi, tu refais un zhpdiag

si tout va bien ce sera le dernier ensuite on fera le nettoyage des outils de désinfection

Là j'ai un imprévu on nous livre les petits dans l'après midi , les parents préparent des cartons en vue du prochain déménagement !

Une fois qu'ils sont là terminé l'analyse des rapports et autres joyeusetés

[emi]

Pas facile la tranquilité avec les enfants !!!!!
Moi j'ai une partie de scrabble qui m'attends et montage de legos !!!


Voici le rapport ZHPFix:

http://up2sha.re/file?l=yy2QaaSkEGXP.txt" onclick="window.open(this.href);return false;

Et celui de ZHPDiag:

http://up2sha.re/file?l=NsgGsUiZ9dWE.txt" onclick="window.open(this.href);return false;

[palerider]

Ok,

la suite:

Vide la quarantaine de Malwarebytes (tu ouvre le prog, onglet quarantaine, vider)

Ensuite :

• Télécharge TFC (de OldTimer) sur ton Bureau.
• Ferme tous tes programmes.
• Lance TFC (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
• Clique sur le bouton Start pour lancer le nettoyage.
• Lorsqu'il aura terminé, l'outil devrait faire redémarrer ton ordinateur.

Et pour terminer :

• Télécharge DelFix (de Xplode ) sur ton bureau.
• Exécute-le
• Coche toutes les cases sauf "Effectuer une sauvegarde du registre"
  
  
• Clique sur "Exécuter"
• Patiente...
• Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
• Un rapport est sauvegardé dans le presse-papier (donc non "visible") : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport

Le programme va vider la restauration système et créer un point de restauration

[emi]

Voici le rapport Delfix :

# DelFix v10.6 - Rapport créé le 18/01/2014 à 17:27:19
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : Administrateur - WIN-V9D67KFHP3K
# Système d'exploitation : Windows 7 Professional N Service Pack 1 (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner
Supprimé : C:\Users\Administrateur\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Administrateur\Desktop\AdwCleaner.exe
Supprimé : C:\Users\Administrateur\Desktop\FSS.exe
Supprimé : C:\Users\Administrateur\Desktop\JRT.exe
Supprimé : C:\Users\Administrateur\Desktop\OneClick2RP.exe
Supprimé : C:\Users\Administrateur\Desktop\TFC.exe
Supprimé : C:\Users\Administrateur\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Administrateur\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Administrateur\Downloads\FSS.txt
Supprimé : C:\Users\Administrateur\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #10 [Windows Update | 01/17/2014 09:25:45]
Supprimé : RP #11 [18/01/2014 | 01/18/2014 08:09:36]
Supprimé : RP #12 [ZHPFix Restore System Point | 01/18/2014 09:44:35]
Supprimé : RP #13 [Windows Update | 01/18/2014 10:04:41]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

[emi]

Il reste tweaking et malwarebytes sur mon bureau

[palerider]

Tu peux les garder, pour Malwaresbytes tu peux faire un scan par semaine.

Quelques conseils pour éviter d'être infecté où du moins limiter les risques.

• Télécharger les logiciels toujours sur le site de l'éditeur.
• Bannir les sites tel que Softonic, 01net, Télécharger.com (les programmes sont repackagés avec des toolbars, PUP et...)
• Quand il s'agit de logs gratuits, toujours décocher les cases qui correspondent aux sponsors.
• Éviter le P2P en général les logs proposés sont vérolés.
• Bannir les cracks et autres keygens
• Attention aux soit-disant optimiseurs, souvent ça n'optimise rien mais ça fait tout le contraire
• Mettre un anti virus par exemple MSE
• Installer Malwarebytes (faire un scan par semaine)
• Faire les mises à jours des programmes, en particulier Java et Flash
• Éviter de surfer avec les droits d'administrateur.

Et surtout on réfléchi avant de cliquer !!!

[emi]

Super, merci pour tes conseils !!! Que je vais suivre à la lettre !

Dés que tout sera ok, je vais suivre la procédure que tu m'avais indiquée pour transférer mes fichiers sur mon compte utilisateur !
Par contre comme je n'ai qu'un compte administrateur et que je veux transférer mes fichiers vers un nouveau compte, il faut que je crée un nouveau compte administrateur, ca ok mais Est-ce que je pourrais le modifier après le transfert des données et mettre ce nouveau compte en simple compte utilisateur ?

Oui, il ne faut pas travailler avec le compte administrateur
Donc tu cree ton compte j'ai vu un compte Emilie (il me semble dans les rapports)pour pouvoir faire les manips tu lui donnes les droits d'administrateur

Ensuite tu récupère tes fichiers que tu mets chez Emilie par exemple
Tu crée un autre compte par exemple emi tu lui donnes les droits d'administrateur avec un mot de passe.
Tu te déconnecte du compte Emilie, tu te connecte sous le compte emi et là tu passes ton compte Emilie en compte utilisateur.
Si par la suite en étant sous le compte Emilie tu veux installer un programme tu fais un clic droit sur le prog d'install et tu fais executer en tant que et là tu choisis emi
et tu tapes ton mot de passe... Voilà le principe ensuite il faut désactiver le compte Administrateur