Reprise du message précédent :
Ben non    
 
La charte du forum est claire, pas d'aide pour un logiciel cracké....

Oh mince  
 
Merci bonne nuit et du courage à vous!!

C'est pas grave, je vous remercie, je n'étais pas conscient du danger mais la prochaine fois je vais y penser.
Bonne nuit et bonnes fêtes

 
Passes de bonnes fêtes également, et joyeux Noël (peut être un OS officiel au pied du sapin, qui sait !   )

Bonjour,
 
J'ai moi aussi un problème qui semble lié à ce virus (fichiers transformés en raccourcis sur les périphériques). Mes deux PC sont infectés, ainsi qu'une clé usb et une carte SD.
Est-ce que pourrait m'aider à tout désinfecter ? Je l'aurais bien fait seul mais apparemment c'est compliqué pour les béotiens comme moi, vu que la situation est différente sur chaque ordi...  
 
Merci d'avance en tout cas !

Bonjour shenzou,
 
Tu vas agir en deux étapes :
 
1- Désinfection des supports amovibles et d'un des pc
2- Désinfection du deuxième pc.
 
Je te rappelle que la charte des forums de HardWare.fr interdit de colles les rapports directement dans les réponses. Il faut les héberger sur le site de Cjoint par exemple :
 
Comment héberger un rapport sur ci-joint :
 

• Clique sur ce lien : http://www.cjoint.com/
• Clique sur Parcourir... et cherche le fichier du rapport que tu souhaites me transmettre.
• Clique sur Ouvrir.
• Clique sur "Créer le lien Cjoint" pour déposer le fichier.
• Un lien de cette forme, http://cjoint.com/?CFnaaobHAob, est ajouté dans la nouvelle page.
• Copie-colle ce lien dans ta réponse.

Aide en image => ICI
 
 
On va commencer par un diagnostic de ton premier ordinateur :
 
 
Scan ZHPDiag  
 
 

• Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau)

• Double clique sur le fichier téléchargé, puis installe le avec les paramètres par défaut (N'oublie pas de cocher Créer une icône sur le bureau)
• Pour Vista, Seven et windows 8 clic droit sur le fichier téléchargé et "Exécuter en tant qu'administrateur"
• Lance ZHPDiag en double cliquant sur son icône présente sur le bureau
• Pour Vista, Windows 7 et Windows 8 clic droit sur le raccourci de ZHPDiag et "Exécuter en tant  qu'administrateur"

• Cette fenêtre va s'ouvrir :

• (1) Clique sur "configurer"
• (2) Clique en bas à gauche sur "la loupe"("lancer le diagnostic" )
• Clique sur "OUI" à l'invite

• Laisse le scan se dérouler
• Le scan terminé, ferme le fichier bloc-note qui vient de s'ouvrir. Il est sauvegardé sur ton bureau sous le nom de ZHPDiag.txt
• Copie/colle le lien ci-joint du rapport de ZHPDiag que tu auras hébergé dans ta prochaine réponse.

• Note : le rapport se trouvera également ici ==>  

•  XP : C:\Documents and Settings\username\Application Data\ZHP\ZHPDiag.txt
• Vista/7 et 8 : C:\Users\username\AppData\Roaming\ZHP\ZHPDiag.txt

Ok, merci d'avoir accepté de m'aider ! Je lance le scan Zhpiag et je poste le rapport dès que c'est terminé.

Voilà le rapport : http://cjoint.com/?0LDmJHzl9aS

Re,
 
Rassemble tous tes supports amovibles USB infectés, connecte les à ton ordinateur sans les ouvrir :
 
==> UsbFix - Recherche
 

• Télécharge UsbFix (de El Desaparecido) sur ton Bureau !
• Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.

• Lance UsbFix par un clique droit puis "Exécuter en tant qu'administrateur" sous Windows vista, seven  et 8
• Choisis l'option Recherche

• Héberge le rapport qui apparaît à la fin du scan et poste le lien Cjoint dans ta prochaine réponse

 
==> Malwarebytes Anti-Malwares - programme de sécurité généraliste
 

• Télécharge Malwarebytes Anti-Malwares sur ton bureau

• Le téléchargement terminé ferme ton navigateur ainsi que toutes les applications en cours
• Fais un double-clic sur le fichier téléchargé afin de lancer l'installation
• Pour Vista, Windows 7 et Windows 8, clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
• Pendant l'installation, suis les indications : en particulier le choix de la langue et l'autorisation d'accession à Internet.  
• En fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.
• Sur la fenêtre de fin d'installation décoche la case devant Activer l'essai gratuit de Malwarebytes Antimalware PRO
• MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse.  
• Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boite de dialogue.
• Dans l'onglet Paramètres, configure le comme indiqué ci-dessous :

• Dans l'onglet Recherche coche la case Exécuter un examen rapide si ce n'est pas déjà fait
• clique sur Rechercher
• Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.

=> Si MalwareByte's a détecté des infections :

• Clique sur Afficher les résultats
• Coche toutes les cases si ce n'est pas déjà fait
• Ensuite sur Supprimer la sélection

• Héberge le rapport sur ci-joint et copie/colle le lien créé dans ta prochaine réponse
• Le rapport de MalwareByte's peut être retrouvé sous l'onglet Rapports/logs
• Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok
• Aide pour MalwareByte's => ICI

 
 
==> Fais une nouvelle analyse avec ZHPDiag et envoies le lien Cjoint du nouveau rapport stp .
 
 
 
Tu as donc 3 rapports à me transmettre :
 
- USBFix en mode recherche
- Malwarebytes
- un nouveau rapport ZHPdiag
 
++

Merci encore. Désolé ma machine est super lente du coup je viens juste de finir les analyses...
 
Usbfix : http://cjoint.com/?3LDqzZfxfCu
Malwarebyes : http://cjoint.com/?0LDqA4UjpYk  
zhpdiag : http://cjoint.com/?3LDqBWAEUcR

 
Pas de problème, je ne suis pas non plus connecté H24 sur mon pc.    

On continue le nettoyage de ce premier pc :
 
1- Tu vas lancer à nouveau Malwarebytes, te rendre à l'onglet quarantaine et supprimer tout ce qui s'y trouve.
 
2- Conserve tous tes supports USB infecté connectés à ton pc sans les ouvrir, l'infection est confirmée :
 

• Lance à nouveau UsbFix par un clic droit puis "Exécuter en tant qu'administrateur" sous Windows vista, seven et 8
• Choisis l'option Suppression

Note : Si UsbFix bloque à 14%, démarre ton ordinateur en mode sans échec.  
 

 
 

• Héberges le rapport UsbFix sur Cjoint et envoies moi le lien de lecture du rapport

3- Mises à jour de sécurité :
 
En informatique, il est très important de maintenir ses programmes sensibles à jour tout comme son système d'exploitation et son antivirus. Un programme qui n'est pas maintenu à jour et qui se connecte sur internet (adobe reader, java, adobe flash player) expose le pc de l'utilisateur à des infections qui s'infiltrent par ses failles de sécurité.
 
Adobe Reader: N'est pas à jour, c'est une faille de sécurité importante.
 
Je te propose deux solutions :
 
- si tu souhaites conserver adobe reader sur ton pc, désinstalles ta version actuelle. Télécharges et installes la nouvelle mouture d'adobe reader => ICI
N'oublies pas avant le téléchargement de décocher la case te proposant le sponsor McAfee dans les offres facultatives, ce programme ne sert à rien.
 

 
- Ou alors, tu désinstalles adobe reader et tu installes un lecteur PDF alternatif, plus léger pour ton système, qui ne fait pas l'objet d'attaque des pirates => Sumatra PDF
 
 
Firefox : Ce navigateur n'est pas du tout à jour. Si tu ne l'utilises pas désinstalles le. Sinon mets le à jour en passant par l'option aide, puis "A propos de Firefox".
 
Lance Windows update pour maintenir ton système d'exploitation à jour. Windows update va te proposer l'installation de la version 11 d'internet explorer.
 
 
 
4- ==> Script ZHPFix
 
Tu vas exécuter ce script pour parfaire le nettoyage de ton ordinateur.
 
Attention, ce script a été écrit spécifiquement pour l'ordinateur de shenzhou, il n'est pas transposable sur un autre ordinateur.
 
Le temps de téléchargement du script a été volontairement limité à 4 jours
 

• Clique sur ce lien http://cjoint.com/data3/3LDtplPQFId.htm
• Sur la page qui s'ouvre clic droit et [Tout sélectionner]
• Refais un clic droit et [Copier]
• Double clic sur le raccourci de ZHPFix qui est sur le bureau.
• Pour Vista et Seven fais un clic droit sur le raccourci de ZHPFix et [Exécuter en tant qu'administrateur]

• Sur La fenêtre qui s'ouvre clique sur [IMPORTER]

• Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix
• Clique sur [Go]

• A la demande, confirme le nettoyage des données en cliquant sur [OUI]

• Patiente le temps du traitement.
• ZHPFix va te demander si tu souhaite vider ta corbeille, clique sur ton choix (le traitement peut être long suivant la quantité de données à supprimer)

• Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau  
• Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt

• Ferme ZHPFix - Redémarre ton ordinateur

• Héberge le rapport sur ci-joint et copie/colle le lien créé dans ta nouvelle réponse.

 
 
5- => Refais un scan avec ZHPDiag poste le lien ci-joint du rapport dans ta réponse
 
 
 
 
Note : Tu as donc 3 rapports à poster :
 
- USBFix en mode suppression
- ZHPFix
- Un nouveau rapport ZHPDiag
 
++

Ok j'ai terminé les opérations. Il y a juste les mises à jour (Adobe Reader, Firefox) que j'ai faites après, j'espère que ça ne pose pas de problème.  
 
donc le rapport USBFix : http://cjoint.com/?3LDw2Ot1vjY
ZHPFix : http://cjoint.com/?3LDw5DYfavT  
ZHPDiag : http://cjoint.com/?3LDw6s7WVGg
 
Merci encore malwarebleach

Y'a un truc avec ton support amovible de 4 Go.
 
Connecte le à nouveau sur ton pc et lance UsbFix en mode suppression, envoies le lien Cjoint du rapport stp.

ok voilà le rapport : http://cjoint.com/?3LEabaOWQJO

Bonjour shenzhou,
 
Si ton support amovible de 4 Go est ta carte SD vérifie qu'elle ne soit pas protégée en écriture par son système de verrouillage physique (le loquet ne doit pas être sur lock)
 

 
Si c'est le cas enlève la protection est passe à nouveau UsbFix en mode suppression uniquement avec ce support connecté à ton pc.
 
++

Bien vu ! C'était effectivement ça...
voilà le nouveau rapport USBFix : http://cjoint.com/?3LElhuJxSUB  
 
Est-ce que je peux ouvrir ma clé usb maintenant pour vérifier si les fichiers sont toujours transformés en raccourcis ?

 
Oui tu peux ouvrir tes supports amovibles. , surtout, ne branche pas ces supports amovibles sur ton autre pc pour le moment.  
 
Peux-tu envoyer un nouveau rapport ZHPdiag, on va faire le point sur ce premier pc et on passera au suivant si tout va bien ?

Nickel le problème semble résolu sur ma clé USB et ma carte SD ! Merci beaucoup.
 
Rapport ZHPDiag de mon premier PC : http://cjoint.com/?3LElhuJxSUB

tu as envoyé un rapport USbFix  

Ah mince. Je me perds un peu avec tous ces rapports.
 
Donc voilà : http://cjoint.com/data3/3LEndHCsvZX.htm

Il faut lancer windows update sur ce pc et le mettre à jour.  
 
Télécharges et installes la version 11 d'internet explorer => http://windows.microsoft.com/fr-fr [...] -languages
 
Désinstalles ta version actuelle de firefox. Télécharges et installes la nouvelle mouture => http://www.mozilla.org/fr/firefox/fx/
 
 
On va terminer avec ce pc, suis ces dernières recommandations :
 
==> SFTGC – Nettoyage des fichiers temporaires :
 

• Télécharge SFTGC sur ton bureau.
• Lance le programme
• Sous Windows Vista/Seven/8, clique droit sur SFTGC.exe puis sur "Exécuter en tant qu'administrateur"
• Le logiciel s'initialise puis s'ouvre.
• Clique alors sur le bouton Go pour supprimer les fichiers temporaires inutiles :

• Un rapport du nom de SFT.txt est alors créé sur ton bureau.
• Héberge le rapport sur Cjoint et copie/colle le lien obtenu dans ta prochaine réponse.

 
==> DelFix
 
Cet outil va te permettre d'un part de supprimer tous les outils de désinfection utilisés lors du nettoyage de ton ordinateur et d'autre part de purger la restauration système. La purge de la restauration système est importante, elle permet de supprimer tous les points de restauration potentiellement infectés et de créer un nouveau point de restauration exempt de nuisible. En cas de besoin, tu pourras l'utiliser sans problème.
 
• Télécharge DelFix de Xplode sur ton bureau.
• Lance DelFix :
• coche Supprimer les outils de désinfection
• coche Purger la restauration système
• Clique sur Exécuter
 

 
 
• Copie/colle le contenu du rapport de DelFix dans ta prochaine réponse.
 
 
Conseils de base  pour mieux sécuriser son ordinateur :
 
1- Comment maintenir à jour son ordinateur
 

• Je t'invite à lire ce tutoriel réalisé par neo***, sur les mises à jour de sécurité

2- Sécuriser ta navigation sur internet
 
2.1- Comment bloquer les publicités jugées dangereuses :
 
Si tu le souhaites, tu peux installer le bloqueur de publicités Adblock plus sur ton/tes navigateur(s), c'est un module complémentaire très pratique :
 

• Pour chrome => clique ICI
• Pour Mozilla Firefox => clique ICI
• Pour Internet Explorer => clique ICI
• Pour Opéra => clique ICI

Tutoriel pour démarrer avec Adblock Plus
 
2.2 - Sécuriser tes recherches :
 
Il existe pour cela un module complémentaire Web Of Trust (WOT), valable pour tous les navigateurs.
 
Tutoriel pour démarrer avec WOT
 
3- Comment éviter d'infecter à nouveau ton pc :
 
Adopter les bonnes pratiques :
 

• Comment j'infecte mon ordinateur
• Les barres d'outils ce n'est pas obligatoire
• Sécuriser son ordinateur et connaître les menaces
• Attention aux Ransomwares
• Les dangers des réseaux de partage
• Le danger des cracks
• Principes de la sécurité informatique

Tiens moi au courant dès que tu seras dispo pour le second pc
 
Pour ma part, je ne le serai pas avant ce soir, j'ai de la bricole à terminer.
 
++

J'ai l'impression que Delfix a supprimé mon rapport SFTGC au cours du nettoyage.  
Du coup j'ai que le rapport Delfix : http://cjoint.com/?3LEomwnXDlO  
 
C'est grave ?  
En tout cas merci beaucoup pour ton aide, je m'en serais pas sorti seul effectivement... Malheureusement mon autre ordi est toujours infecté donc je vais devoir m'y remettre, mais pas tout de suite (je reviens dans quelques jours).

pas grave pour les rapports. Ce pc est maintenant clean.
 
Dès que tu es dispo pour le second pc fais ceci stp :
 
==> UsbFix - Recherche
 

• Télécharge UsbFix (de El Desaparecido) sur ton Bureau !
• Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.

• Lance UsbFix par un clique droit puis "Exécuter en tant qu'administrateur" sous Windows vista, seven  et 8
• Choisis l'option Recherche

• Héberge le rapport qui apparaît à la fin du scan et poste le lien Cjoint dans ta prochaine réponse

Scan ZHPDiag  
 
 

• Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau)

• Double clique sur le fichier téléchargé, puis installe le avec les paramètres par défaut (N'oublie pas de cocher Créer une icône sur le bureau)
• Pour Vista, Seven et windows 8 clic droit sur le fichier téléchargé et "Exécuter en tant qu'administrateur"
• Lance ZHPDiag en double cliquant sur son icône présente sur le bureau
• Pour Vista, Windows 7 et Windows 8 clic droit sur le raccourci de ZHPDiag et "Exécuter en tant  qu'administrateur"

• Cette fenêtre va s'ouvrir :

• (1) Clique sur "configurer"
• (2) Clique en bas à gauche sur "la loupe"("lancer le diagnostic" )
• Clique sur "OUI" à l'invite

• Laisse le scan se dérouler
• Le scan terminé, ferme le fichier bloc-note qui vient de s'ouvrir. Il est sauvegardé sur ton bureau sous le nom de ZHPDiag.txt
• Copie/colle le lien ci-joint du rapport de ZHPDiag que tu auras hébergé dans ta prochaine réponse.

• Note : le rapport se trouvera également ici ==>  

•  XP : C:\Documents and Settings\username\Application Data\ZHP\ZHPDiag.txt
• Vista/7 et 8 : C:\Users\username\AppData\Roaming\ZHP\ZHPDiag.txt
 
++

Bonjour malwarebleach et merci encore pour ton aide.
 
Impossible de télécharger USBFix sur ce PC : mon antivirus Avast bloque le téléchargement parce qu'il le considère comme logiciel malveillant.  
J'ai essayé de le télécharger via un autre lien, mais là Avast a carrément bloqué l'installation, le considérant comme un virus, et m'a demandé de lancer un scan avant démarrage, ce que j'ai fait...
 
Ce que je ne comprends c'est pourquoi sur mon autre ordi, qui est aussi protégé par Avast, USBFix n'a pas été bloqué ?...

 
 
Désactive Avast le temps du téléchargement et de l'utilisation de USBfix  

Ok merci !
 
Voilà les rapports:
USBFix : http://cjoint.com/data3/3AeoyXgqgI0.htm
ZHPDiag : http://cjoint.com/data3/3AeozsjAgsa.htm

okay,
 
Connectes tous tes supports amovibles usb :
 

• Lance à nouveau UsbFix par un clic droit puis "Exécuter en tant qu'administrateur" sous Windows vista, seven et 8
• Choisis l'option Suppression

Note : Si UsbFix bloque à 14%, démarre ton ordinateur en mode sans échec.  
 

 
 

• Héberges le rapport UsbFix sur Cjoint et envoies moi le lien de lecture du rapport

 
==> AdwCleaner
 

• Télécharges Adwcleaner (de Xplode) sur ton Bureau !

• Lance AdwCleaner par un clique droit "Exécuter en tant qu'administrateur" (sauf sous XP)
• Clique sur  Scanner, patiente le temps du scan
• Une fois le scan fini, clique sur Nettoyer
• Accepte l'avertissement en cliquant sur OK

• Accepte les avertissements/informations en cliquant sur OK
• Ton pc va redémarrer et un rapport va apparaitre. Héberge le rapport sur Cjoint et copie/colle le lien dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S0].txt
 
Un tutoriel pour t'aider à l'utiliser => ICI
 
==> Malwarebytes Anti-Malwares - programme de sécurité généraliste
 

• Télécharge Malwarebytes Anti-Malwares sur ton bureau

• Le téléchargement terminé ferme ton navigateur ainsi que toutes les applications en cours
• Fais un double-clic sur le fichier téléchargé afin de lancer l'installation
• Pour Vista, Windows 7 et Windows 8, clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
• Pendant l'installation, suis les indications : en particulier le choix de la langue et l'autorisation d'accession à Internet.  
• En fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.
• Sur la fenêtre de fin d'installation décoche la case devant Activer l'essai gratuit de Malwarebytes Antimalware PRO
• MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse.  
• Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boite de dialogue.
• Dans l'onglet Paramètres, configure le comme indiqué ci-dessous :

• Dans l'onglet Recherche coche la case Exécuter un examen rapide si ce n'est pas déjà fait
• clique sur Rechercher
• Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.

=> Si MalwareByte's a détecté des infections :

• Clique sur Afficher les résultats
• Coche toutes les cases si ce n'est pas déjà fait
• Ensuite sur Supprimer la sélection

• Héberge le rapport sur ci-joint et copie/colle le lien créé dans ta prochaine réponse
• Le rapport de MalwareByte's peut être retrouvé sous l'onglet Rapports/logs
• Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok
• Aide pour MalwareByte's => ICI

 
==> Fais une nouvelle analyse avec ZHPdiag et envoies le lien Cjoint du nouveau rapport stp.
 
 
Tu as donc 4 rapports à transmettre :
 
- USBFix
- AdwCleaner
- Malwarebytes
- ZHPdiag
 
++

Ok, j'ai l'impression qu'on touche au but.  
 
USBFix : http://cjoint.com/?3Afxvr7yNzv
AdwCleaner : http://cjoint.com/data3/3AfxvRWyIds.htm
Malwarebytes : http://cjoint.com/data3/3AfxwAVhO5o.htm
ZHPDiag : http://cjoint.com/data3/3AfxymKKdcR.htm
 
Merci encore

Bonsoir shenzhou,
 
En effet, on approche du but. A ce stade, tes supports amovibles sont propres tu peux les utiliser normalement. Il reste un peu de nettoyage à faire sur le pc et surtout des mises à jour.
 
 
Mises à jour de sécurité :
 
En informatique, il est très important de maintenir ses programmes sensibles à jour tout comme son système d'exploitation et son antivirus. Un programme qui n'est pas maintenu à jour et qui se connecte sur internet (adobe reader, java, adobe flash player) expose le pc de l'utilisateur à des infections qui s'infiltrent par ses failles de sécurité.
 
1- Adobe Reader: N'est pas à jour, c'est une faille de sécurité importante.
 
Je te propose deux solutions :
 
- si tu souhaites conserver adobe reader sur ton pc, désinstalles ta version actuelle. Télécharges et installes la nouvelle mouture d'adobe reader => ICI
N'oublies pas avant le téléchargement de décocher la case te proposant le sponsor McAfee dans les offres facultatives, ce programme ne sert à rien.
 

 
- Ou alors, tu désinstalles adobe reader et tu installes un lecteur PDF alternatif, plus léger pour ton système, qui ne fait pas l'objet d'attaque des pirates => Sumatra PDF
 
 
2- Firefox :
 
Ce navigateur n'est pas du tout à jour, on en est à la version 26.0 aujourd'hui. Si tu n'utilises pas firefox désinstalle le, sinon mets le à jour => http://www.mozilla.org/fr/firefox/fx/
 
 
 
==> Script ZHPFix
 
Tu vas exécuter ce script pour parfaire le nettoyage de ton ordinateur.
 
Attention, ce script a été écrit spécifiquement pour l'ordinateur de shenzhou, il n'est pas transposable sur un autre ordinateur.
 
Le temps de téléchargement du script a été volontairement limité à 4 jours
 

• Clique sur ce lien http://cjoint.com/?3Agsb6TzA6J
• Sur la page qui s'ouvre clic droit et [Tout sélectionner]
• Refais un clic droit et [Copier]
• Double clic sur le raccourci de ZHPFix qui est sur le bureau.
• Pour Vista et Seven fais un clic droit sur le raccourci de ZHPFix et [Exécuter en tant qu'administrateur]

• Sur La fenêtre qui s'ouvre clique sur [IMPORTER]

• Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix
• Clique sur [Go]

• A la demande, confirme le nettoyage des données en cliquant sur [OUI]

• Patiente le temps du traitement.
• ZHPFix va te demander si tu souhaite vider ta corbeille, clique sur ton choix (le traitement peut être long suivant la quantité de données à supprimer)

• Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau  
• Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt

• Ferme ZHPFix - Redémarre ton ordinateur

• Héberge le rapport sur ci-joint et copie/colle le lien créé dans ta nouvelle réponse.

=> Refais un scan avec ZHPDiag poste le lien ci-joint du rapport dans ta réponse
 
Note : Tu as donc 2 rapports à poster.

Les 2 rapports :
 
ZHPFIX : http://cjoint.com/data3/3Ahj4ZzQ9O7.htm
ZHPDiag : http://cjoint.com/data3/3AhkrQs8Tpr.htm

Salut shenzhou,
 
Comment se comporte ton pc et tes clés usb à présent ?

Tout à l'air de bien fonctionner. Je te remercie beaucoup pour ton aide ! ça prend quand même pas mal de temps tout ça, donc j'espère ne plus jamais choper ce genre de virus

 
Très bien. Ce fut long en effet, mais il a fallu faire avec nos disponibilités respectives. Le pc en face de moi cela aurait pris moins d'une heure.    
 
==> SFTGC – Nettoyage des fichiers temporaires :
 

• Télécharge SFTGC sur ton bureau.
• Lance le programme
• Sous Windows Vista/Seven/8, clique droit sur SFTGC.exe puis sur "Exécuter en tant qu'administrateur"
• Le logiciel s'initialise puis s'ouvre.
• Clique alors sur le bouton Go pour supprimer les fichiers temporaires inutiles :

 
 
 
==> DelFix
 
Cet outil va te permettre d'un part de supprimer tous les outils de désinfection utilisés lors du nettoyage de ton ordinateur et d'autre part de purger la restauration système. La purge de la restauration système est importante, elle permet de supprimer tous les points de restauration potentiellement infectés et de créer un nouveau point de restauration exempt de nuisible. En cas de besoin, tu pourras l'utiliser sans problème.
 
• Télécharge DelFix de Xplode sur ton bureau.
• Lance DelFix :
• coche Supprimer les outils de désinfection
• coche Purger la restauration système
• Clique sur Exécuter
 

 
 
• Copie/colle le contenu du rapport de DelFix dans ta prochaine réponse.
 
 
Conseils de base  pour mieux sécuriser son ordinateur :
 
1- Comment maintenir à jour son ordinateur
 

• Je t'invite à lire ce tutoriel réalisé par neo***, sur les mises à jour de sécurité

2- Sécuriser ta navigation sur internet
 
2.1- Comment bloquer les publicités jugées dangereuses :
 
Si tu le souhaites, tu peux installer le bloqueur de publicités Adblock plus sur ton/tes navigateur(s), c'est un module complémentaire très pratique :
 

• Pour chrome => clique ICI
• Pour Mozilla Firefox => clique ICI
• Pour Internet Explorer => clique ICI
• Pour Opéra => clique ICI

Tutoriel pour démarrer avec Adblock Plus
 
2.2 - Sécuriser tes recherches :
 
Il existe pour cela un module complémentaire Web Of Trust (WOT), valable pour tous les navigateurs.
 
Tutoriel pour démarrer avec WOT
 
3- Comment éviter d'infecter à nouveau ton pc :
 
Adopter les bonnes pratiques :
 

• Comment j'infecte mon ordinateur
• Les barres d'outils ce n'est pas obligatoire
• Sécuriser son ordinateur et connaître les menaces
• Attention aux Ransomwares
• Les dangers des réseaux de partage
• Le danger des cracks
• Principes de la sécurité informatique

Merci beaucoup malwarebleach pour ton aide.  
Le dernier rapport : http://cjoint.com/data3/3AmqrLoUBe7.htm