re twister

voici le lien de zhpcleaner : http://www.cjoint.com/c/FHDcncO2o8d

et le rapport JRT

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.7
Operating System: Windows 10 Home x64
Ran by lucie21 (Administrator) on 29/08/2016 at 2:09:43,44
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
File System: 1

Successfully deleted: C:\ProgramData\pdfforge (Folder)

Deleted the following from C:\Users\lucie21\AppData\Roaming\Mozilla\Firefox\Profiles\qb3h0wmq.default-1440693516011\prefs.js
user_pref(browser.search.hiddenOneOffs, Bing,Amazon.fr,eBay ,Web Search);


Registry: 2

Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\Main\\Start Page Redirect Cache (Registry Value)
Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{7DD4D1C7-F81B-4C08-980A-B3E62D4569A4} (Registry Key)


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 29/08/2016 at 2:12:58,95
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

a+

re lucie21 good job

ok fais ceci:

Télécharge sur ton bureau RogueKiller ici:

http://www.bleepingcomputer.com/download/roguekiller/dl/121/

• Quitte absolument tous les travaux en cours et ferme toutes les applications.
• Lance RogueKiller en cliquant sur son exe (clic droit Exécuter en tant qu'administrateur)
• Lance l'exécution de RogueKiller en cliquant sur Démarrer le scan
  
  
• Dans la fenêtre qui s'ouvre, clique sur Démarrer le scan
  
  
• Le scan se déroule, patienter le temps de celui-ci
  
  
• A la fin du scan, clique sur Historique puis sur Rapports de scan (à gauche) et tu choisis le dernier effectué (suivant date et heure) en cliquant dessus
  
  
• Dans la fenêtre qui s'ouvre, clique sur Ouvrir TXT
  
  
• Le rapport s'ouvre, enregistre le sur le bureau
• Heberge le sur Cjoint et, poste le lien qui à été crée ici.
• @+

re twister et merci

Voici le lien que tu ma demander: http://www.cjoint.com/c/FHEbUJHgyqd

a+

re lucie

Roguekiller a trouvé des bestioles que tu vas nettoyer

Tu coches toutes les cases

Tu cliques sur Supprimer Sélection

Tu cliques sur Ouvrir Rapport

Tu cliques sur Exporter TXT pour l'enregistrer sur ton Bureau

Tu l 'héberges surCjointet tu poste le lien qui à été crée ici.

@+

re twister ooufmes doutes étaient bien fondé .

Voici lien de suppression de Roguekiller http://www.cjoint.com/doc/16_08/FHFcIXJiHkd_RogueK...

a+

re lucie oui tes doutes son bien fonde

Peux tu faire un scan ZHPDiag,et poster son rapport afin de voir ce qu'il reste comme bestioles et te preparer un script correctif envoies le moi en utilisant le site d’ebergeant CJOINT.COM.

@+

re twister

Voici le rapport ZHPdiag:http://www.cjoint.com/c/FIbbYGWm6ud

a+

re lucie Je t'ai pas oublié je te reviens plus tard @+

re twister

t'as intérêtpas Problème je t'attend a+

re lucie

Ok voila la suite

1/ Désinstallation du logiciel Roguekiller par panneau de config Windows

Sélectionne le programme suivant Roguekiller par un clique droit, puis sur désinstaller.

2 - ZHPFIX

il y a Plus de nuisibles détectés par ZHPDiag mais je vais te faire passer un script ZHPFix pour supprimer des inutiles

Avant de l'appliquer on va créer un point de restauration par précaution, et pour permettre un retour en arriere en cas d'erreur.

Pour creer un point de restauration :Tu peux le faire:ce petit utilitaire OneClick 2 Restore Point de Laddy

que tu télécharges ICI en passant outre le message d'avertissement te signalant qu'il peut être dangereux

Clic-droit dessus et choisir " Executer en tant qu'administrateur "

Entrer la description suivante :" Avant désinfection "

Cliquer sur le bouton Quitter pour fermer l'application

3-

-

Tu vas télécharger le logiciel ZHPFIX ==> ICI

Sur la page ouverte, tu cliques sur le bouton Télécharger

Installe ZHPFix sur ton bureau en faisant un clic droit sur l'icone ZHPFix.exe ==>Exécuter en tant qu'administateur

-

/!\ Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager./!\

EXECUTION DU SCRIPT

Tu lances ZHPFix clic droit logué administrateur sur l'icone ZHPFix

Tu cliques sur le bouton "IMPORTER"

Tu as une fenêtre d'avertissement

Tu cliques sur OK

Tu as une fenêtre vide.

Tu doubles cliques sur le fichier scriptZHPFix pour l’ouvrir et voir son contenu. Tu va copier-coller dans la fenêtre vide de ZHPFix ce script en gras

Script ZHPFix

EmptyCLSID

Emptytemp

EmptyFlash

[MD5.00000000000000000000000000000000] [APT] [BacKGroundAgent] (...) -- C:\Program Files (x86)\Acer\AOP Framework\BackgroundAgent.exe (.not file.) [0] (.Activate.) =>.Superfluous.Empty

[MD5.00000000000000000000000000000000] [APT] [{C4AE7B3E-C5C9-4DA5-86C1-04A96B3EBE0B}] (...) -- C:\Users\lucie21\Downloads\zoek(1)\zoek.com -d C:\Users\lucie21\Downloads\zoek(1) (.not file.) [0] (.Activate.) =>.Superfluous.Empty

O87 - FAEL: "{0823E7B9-15F8-42E4-AC69-B5D65FA49CC7}" [In-None-P6-TRUE] .(...) -- E:\install\data\Disk1\setup.exe (.not file.) => Fichier absent

O87 - FAEL: "{C4705D82-E518-4CB1-B669-139C9DFD7AFA}" [In-None-P17-TRUE] .(...) -- E:\install\data\Disk1\setup.exe (.not file.) => Fichier absent

O4 - HKLM\..\policies\Explorer\Run: [BtvStack] C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\BtvStack.exe (.not file.) => Qualcomm Atheros - Bluetooth Suite

O87 - FAEL: "{7980DDB1-9790-4DE8-8BAE-971A1F2B20C7}" [In-None-P6-TRUE] .(...) -- C:\Program Files (x86)\Nero\Nero 12\Nero BackItUp\BackItUp.exe (.not file.) => Nero - Nero 12

O87 - FAEL: "{432B6200-230F-4AAF-B174-01BB43EA48F5}" [In-None-P17-TRUE] .(...) -- C:\Program Files (x86)\Nero\Nero 12\Nero BackItUp\BackItUp.exe (.not file.) => Nero - Nero 12

O87 - FAEL: "{377E4B7D-2A4F-4AD1-AA1C-D3E86CF932B3}" [In-None-P6-TRUE] .(...) -- C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe (.not file.) => McAfee Comon Files

O87 - FAEL: "{6A75700A-BC22-4AA7-A609-35AFA957FCA4}" [In-None-P17-TRUE] .(...) -- C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe (.not file.) => McAfee Comon Files

O87 - FAEL: "{04BAEAA7-F7DB-4577-9382-30F0660ECA55}" [In-None-P6-TRUE] .(...) -- C:\Program Files (x86)\Spotify\spotify.exe (.not file.) => Spotify Ltd - Spotify

O87 - FAEL: "{2659715A-7973-4C03-8593-28F65220A1AF}" [In-None-P17-TRUE] .(...) -- C:\Program Files (x86)\Spotify\spotify.exe (.not file.) => Spotify Ltd - Spotify

O87 - FAEL: "{4136DC9B-C834-48CA-877E-BB026CF913F1}" [In-None-P6-TRUE] .(...) -- C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe (.not file.) => Spotify Ltd - Spotify

O87 - FAEL: "{A4F0692B-03D9-4651-B67A-71399B9C0506}" [In-None-P17-TRUE] .(...) -- C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe (.not file.) => Spotify Ltd - Spotify

O87 - FAEL: "{B6F2325D-FE17-420C-9592-A8C24AC620CD}" [In-None-P17-TRUE] .(...) -- C:\Program Files (x86)\CyberLink\PowerDVD12\Kernel\DMR\PowerDVD12DMREngine.exe (.not file.) => CyberLink - PowerDVD 12

O87 - FAEL: "{6EBF075E-FE57-41C7-BBB9-8ABE4D5277BE}" [In-None-P17-TRUE] .(...) -- C:\Program Files (x86)\CyberLink\PowerDVD12\Kernel\DMS\CLMSServerPDVD12.exe (.not file.) => CyberLink - PowerDVD 12

O87 - FAEL: "{3B0CBB2E-2D09-40ED-B0B5-78A81FFDFDD4}" [In-None-P17-TRUE] .(...) -- C:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12Agent.exe (.not file.) => CyberLink - PowerDVD 12

O87 - FAEL: "{5A1F3869-6F70-4826-9057-C3D71F474AA2}" [In-None-P6-TRUE] .(...) -- C:\Program Files (x86)\Acer\Acer Media\DMCDaemon.exe (.not file.) => Acer Incorporated - SDD for AcerCloud

O87 - FAEL: "{6FD60E18-C568-4458-B23A-B7B994E58726}" [In-None-P17-TRUE] .(...) -- C:\Program Files (x86)\Acer\Acer Media\DMCDaemon.exe (.not file.) => Acer Incorporated - SDD for AcerCloud

O87 - FAEL: "{001EC7CB-7AB7-4A7E-AE74-CB9F6BAC089C}" [In-None-P6-TRUE] .(...) -- C:\Program Files (x86)\Acer\Acer Media\WindowsUpnpMV.exe (.not file.) => Acer Incorporated - SDD for AcerCloud

O87 - FAEL: "{252EBEC6-52A9-4E09-9853-134EC0D2D92B}" [In-None-P17-TRUE] .(...) -- C:\Program Files (x86)\Acer\Acer Media\WindowsUpnpMV.exe (.not file.) => Acer Incorporated - SDD for AcerCloud

O87 - FAEL: "{607B16E0-9014-4AF5-BC5C-5397F3EAA181}" [In-None-P6-TRUE] .(...) -- C:\Program Files (x86)\Acer\Acer Media\DMCDaemon.exe (.not file.) => Acer Incorporated - SDD for AcerCloud

O87 - FAEL: "{C078BAA5-D26C-43B2-B265-7917FFBB01BD}" [In-None-P17-TRUE] .(...) -- C:\Program Files (x86)\Acer\Acer Media\DMCDaemon.exe (.not file.) => Acer Incorporated - SDD for AcerCloud

O87 - FAEL: "{A1367BB9-42DD-4C4E-9C2B-A390C4B3BB4C}" [In-None-P6-TRUE] .(...) -- C:\Program Files (x86)\Acer\Acer Media\WindowsUpnpMV.exe (.not file.) => Acer Incorporated - SDD for AcerCloud

O87 - FAEL: "{E3F35F05-38FD-41F7-AF55-9C95C7ACF500}" [In-None-P17-TRUE] .(...) -- C:\Program Files (x86)\Acer\Acer Media\WindowsUpnpMV.exe (.not file.) => Acer Incorporated - SDD for AcerCloud

O87 - FAEL: "{3FE03FB5-EBBC-4B4F-807D-EDBE92F33CBF}" [In-None-P6-TRUE] .(...) -- C:\Program Files (x86)\Acer\Acer Photo\DMCDaemon.exe (.not file.) => Acer Incorporated - Acer photo

O87 - FAEL: "{9F476ECF-7121-47B3-9DF1-AE3B95F7829F}" [In-None-P17-TRUE] .(...) -- C:\Program Files (x86)\Acer\Acer Photo\DMCDaemon.exe (.not file.) => Acer Incorporated - Acer photo

O87 - FAEL: "{27FA4AC1-99B2-4F6D-B2ED-FA2CD4FDBC3C}" [In-None-P6-TRUE] .(...) -- C:\Program Files (x86)\Acer\Acer Photo\WindowsUpnp.exe (.not file.) => Acer Incorporated - Acer photo

O87 - FAEL: "{D5BED8A9-095B-439A-BB5B-4597B45F46CC}" [In-None-P17-TRUE] .(...) -- C:\Program Files (x86)\Acer\Acer Photo\WindowsUpnp.exe (.not file.) => Acer Incorporated - Acer photo

O87 - FAEL: "{C184BC56-9777-4B0A-99A3-0361F20D6560}" [In-None-P6-TRUE] .(...) -- C:\Program Files (x86)\Acer\Acer Photo\DMCDaemon.exe (.not file.) => Acer Incorporated - Acer photo

O87 - FAEL: "{6384591C-0504-485E-ADF3-4C864FC569B9}" [In-None-P17-TRUE] .(...) -- C:\Program Files (x86)\Acer\Acer Photo\DMCDaemon.exe (.not file.) => Acer Incorporated - Acer photo

O87 - FAEL: "{C1082AF8-F7C1-4AD5-A090-FD33B1751847}" [In-None-P6-TRUE] .(...) -- C:\Program Files (x86)\Acer\Acer Photo\WindowsUpnp.exe (.not file.) => Acer Incorporated - Acer photo

O87 - FAEL: "{23208B7D-0CD7-44B0-ABF5-56563CD0AE0E}" [In-None-P17-TRUE] .(...) -- C:\Program Files (x86)\Acer\Acer Photo\WindowsUpnp.exe (.not file.) => Acer Incorporated - Acer photo

O87 - FAEL: "{EFC07EC6-EA0F-49A8-9628-A8580A5A1DC7}" [In-None-P6-TRUE] .(...) -- C:\Program Files (x86)\Acer\Acer Portal\ccd.exe (.not file.) => Acer Incorporated - SDD for AcerCloud

O87 - FAEL: "{6B3EE925-4EBD-4CC1-A62A-31700FD04B5A}" [In-None-P17-TRUE] .(...) -- C:\Program Files (x86)\Acer\Acer Portal\ccd.exe (.not file.) => Acer Incorporated - SDD for AcerCloud

O87 - FAEL: "{5AE2BA06-851D-4CBA-A8DD-BB72B80BF2E3}" [In-None-P6-TRUE] .(...) -- C:\Program Files (x86)\Acer\Acer Portal\Sdd.exe (.not file.) => Acer Incorporated - SDD for AcerCloud

O87 - FAEL: "{01734261-5682-4AD4-8285-B30CF1B15E8B}" [In-None-P17-TRUE] .(...) -- C:\Program Files (x86)\Acer\Acer Portal\Sdd.exe (.not file.) => Acer Incorporated - SDD for AcerCloud

O87 - FAEL: "{AFB77C78-42B8-447B-814A-645ACF10FC8E}" [In-None-P6-TRUE] .(...) -- C:\Program Files (x86)\Acer\Acer Portal\virtualdrive.exe (.not file.) => Acer Incorporated - SDD for AcerCloud

O87 - FAEL: "{1EDE3F1F-B05B-470D-8C85-09D752955B4C}" [In-None-P17-TRUE] .(...) -- C:\Program Files (x86)\Acer\Acer Portal\virtualdrive.exe (.not file.) => Acer Incorporated - SDD for AcerCloud

O87 - FAEL: "{A9E78268-C6FE-40D2-9C40-82E01681120B}" [In-None-P6-TRUE] .(...) -- C:\Program Files (x86)\Acer\Acer Portal\ccd.exe (.not file.) => Acer Incorporated - SDD for AcerCloud

O87 - FAEL: "{30E24D35-470B-41A0-8B81-30A4BAFF6334}" [In-None-P17-TRUE] .(...) -- C:\Program Files (x86)\Acer\Acer Portal\ccd.exe (.not file.) => Acer Incorporated - SDD for AcerCloud

Vérifies que les lignes copiées dans le cadre sont celles du scripte et rien d’autre. Si ce n'est pas le cas, ne surtout pas cliquer sur le bouton GO.

Tu cliques sur GO

S'il t'est demandé "Confirmez-vous le nettoyage de ces données", accepte

S'il t'est demandé de redémarrer l'ordinateur, refuse sinon le script va être interrompu

Arrete et redémarre ton PC

Tu trouveras un rapport ZHPFixReport.txt sur ton bureau que tu va me poster via cijoin.

@+