[résolu]Infections pub/popup etc...

Bonjour,
Je viens de récupérer l'ordinateur de ma cousine qui est remplis de problèmes de publicités, d'infections, de bugs, et d'autres encore. 
Est ce que quelqu'un aurait la gentillesse de m'aider à nettoyer cet ordinateur s'il vous plaît ?

Bonjour, on va voir ca ensemble.

Fais ceci dans l'ordre :
1) Télécharger AdwCleaner (d'Xplode) sur le bureau.
http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner
Sous XP double-clic sur le fichier d’exécution.
Sous Vista et Seven, clic droit/exécuter en tant qu'admin.
Cliquer sur Scanner
Patienter le temps du scan puis cliquer sur Nettoyer
Patienter le temps de la suppression.
Le rapport est sauvegardé sous C:\AdwCleaner\Adwcleaner[S0].txt
L'héberger sur http://www.cjoint.com et poster le lien.

2) Télécharger ZHPDiag (de Nicolas Coolman) : ftp://zebulon.fr/ZHPDiag2.exe
Double-cliquer sur ZHPDiag.exe puis suivre les étapes de l'installation.
Cocher la case "Exécuter ZHPDiag" à la fin de l'installation puis cliquer sur "Terminer".
L'installation est terminée, 2 icônes sont créées sur le bureau.
Lancer ZHPDiag.exe (sous Vista/7/8, clic droit/exécuter en tant qu'admin)
Cliquer sur le bouton Configurer
Cliquer sur la loupe la plus à droite (celle sans symboles supplémentaire)
A la question Voulez vous un rapport Full options? dire OUI
Pour ne pas ralentir l'analyse, éviter de se servir du pc pendant le scan.
Si le programme demande d'utiliser SIGCHECK, accepter pour un rapport plus détaillé.
A la fin de l'analyse, un rapport est créé directement sur le bureau, il se nomme ZHPDiag.txt.
Héberger le rapport sur http://www.cjoint.com et poster le lien sur le forum.

merci de t'on aide =)

 voici le rapport de adwcleaners : http://cjoint.com/?CJvnRri3fqQ

j'imagine que ca va deja mieux ^^
j'attends le rapport zhpdiag pur voir ce qui se cache d'autre sur le pc.

et le rapport de zhpdiag : http://cjoint.com/?CJvoiaDEXjYQ

oui je vois deja la différence =)

Vérifie dans les paramètres de google chrome que les extensions indésirables ont disparues

Puisque tu as Malwarebytes, lance le
Fais une mise à jour de la base virale puis lance une analyse complète
A la fin de l'analyse, vérifie que tout est coché
clic sur "Supprimer la sélection"
Poste le rapport après suppression

Voila c'est lancer =), j'ai des message d'erreur au lancement du pc un de net framework  et un autre je me souvient plus, je te les note au prochain redémarrage =)

pour le framework c'est peut-être simplement un problème suite aux infection, ou un reste d'infection qui demande l'execution de framework. On verra si les messages sont encore là après nettoyage.

voila le rapport : http://cjoint.com/?CJvqoBIXleI

Regarde si ces dossiers existent encore :
C:\ProgramData\1449
C:\ProgramData\28360
C:\ProgramData\2B174
C:\ProgramData\2C398
C:\ProgramData\2D18A
C:\ProgramData\37359
C:\ProgramData\9311
Si oui, donne moi les noms des fichiers qu'ils contiennent, sans ouvrir les fichiers. (si il y en as trop fait simplement des captures d’écran)

Désinstalle tout java, il n'est pas à jour.
Désinstalle TuneUp si tu ne t'en sers pas
Vérifie les mises à jour de Adobe Reader et OpenOffice

Fermer tout les programmes en cours d'utilisation
Ouvrir ce lien et copier tout le texte qu'il contient (CTRL+A puis CTRL+C) : http://cjoint.com/data3/3JvpIbImVej_script.txt
Double-cliquer sur l'icône ZHPFix sur le bureau.
Sous Vista/7/8, clic droit/exécuter en tant qu'admin.
Cliquer sur Importer
Les lignes apparaissent dans le cadre vide, cliquer sur GO pour lancer le nettoyage.
Confirmer la suppression, et le vidage de la corbeille.
/!\ Si des fichiers importants se trouvent dans la corbeille, les enlever avant de confirmer le nettoyage, ou refuser le nettoyage de la corbeille.
Patienter jusqu’à l'apparition du rapport.
Si Windows lance la désinstallation de certains programmes, faire la désinstallation jusqu'au bout.
Le bureau disparaitra peut-être et certains programmes seront fermés, c'est normal.
Note : un redémarrage sera peut-être nécessaire, si ZHPFix le demande, accepter.
Héberger le rapport et poster le lien dans la prochaine réponse.
il est disponible soit sur le bureau (ZHPFixReport.txt), soit dans le dossier C:\ZHP\ sous le nom ZHPFix[R1].txt

Note : il est possible que suite a l'utilisation de ZHPFix, les icones de la barre de tâche ne s'affichent plus, une simple fermeture de la session règle le problème.

Ensuite refais un scan zhpdiag comme précédemment.

pour les dossier oui il sont encore la je t'es pris quelque imp écr :
http://cjoint.com/?CJvqz28IddT
http://cjoint.com/?CJvqAGjfQss
http://cjoint.com/?CJvqBcfLAoe

Ok passe à la suite

voila  http://cjoint.com/13oc/CJvq7bPv4pe.htm

je refais une analyse =)

et voila =) http://cjoint.com/?CJvrgv3Dedb

repasse zhpfix avec ce script : http://cjoint.com/data3/3JvstU2Bkmu_script.txt
Poste le rapport et donne moi des nouvelles du pc (message d'erreur, performances etc...)

voila =) http://cjoint.com/?CJvsweLoaVq 

comment va le pc maintenant?
toujours des messages d'erreur au démarrage du pc?

niveau performance il va bien ça ce sent je redémarre pour te dire

J'ai ce message d'erreur et deux fichier sur mon bureau "desktop.ini" je ne sais pas d'ou sa vient 

http://cjoint.com/?CJvsFYTwBVs

ZHPFix (en tant qu'admin) ---> http://cjoint.com/data3/3JvsMksbrWW_script.txt

Ensuite dans le menu démarrer, tape planificateur
ouvre le planificateur de tâches et regarde dans la colonne de gauche si un dossier se nomme Background Container
Si oui supprime le.

Si non, développe les dossiers pour afficher les sous-dossiers et prends une capture.
Poste la capture des dossiers que je vois ou il peut être

Redémarre le pc pour voir si tu as encore le message d'erreur

Si oui, fais ceci :
Télécharger SEAF puis le lancer.
http://general-changelog-team.fr/fr/downloads/finish/14-outils-de-c-xx/6-seaf
Dans les options, régler "Calculer le checksum" sur "MD5" puis cocher "Informations supplémentaires" ainsi que "Chercher également dans le Registre".
Taper BackgroundContainer dans le champs de recherche, cliquer sur [Lancer la recherche] puis patienter jusqu'a l'ouverture du rapport.
Enregistrer le rapport et poster le lien

http://cjoint.com/13oc/CJvtBTZ7TYy.htm =)