Bonjour,  
 
Une fenêtre s'est ouverte avec un fond bleu m'indiquant un numéro de téléphone a appeler avec un code erreur a transmettre, impossible de fermer cette fenêtre.  
J'ai suivi les conseils de monk521, donc installé et effectué un scanne via ADW cleaner, ci joint le rapport.  
J'ai voulu faire de même avec zhpdiag mais le scanne s'interrompt a 13 % et plus rien.
Pouvez vous me dire si ce que j'ai fait est correct et ce que je peux faire de plus.
Merci par avance, cordialement.  
claire  
 
rapport adw :  
   
# AdwCleaner v6.030 - Rapport créé le 24/11/2016 à 14:30:25  
# Mis à jour le 19/10/2016 par Malwarebytes  
# Base de données : 2016-11-24.1 [Serveur]  
# Système d'exploitation : Windows 10 Home  (X64)  
# Nom d'utilisateur : clair - DESKTOP-KB4FJ0H  
# Exécuté depuis : C:\Users\clair\Downloads\adwcleaner_6.030.exe  
# Mode: Nettoyage  
# Support : hxxps://www.malwarebytes.com/support  
   
   
   
***** [ Services ] *****  
   
   
   
***** [ Dossiers ] *****  
   
[-] Dossier supprimé: C:\ProgramData\bb268cd8-ea2e-4009-9afb-85e988f72e45  
   
   
***** [ Fichiers ] *****  
   
   
   
***** [ DLL ] *****  
   
   
   
***** [ WMI ] *****  
   
   
   
***** [ Raccourcis ] *****  
   
   
   
***** [ Tâches planifiées ] *****  
   
   
   
***** [ Registre ] *****  
   
[-] Clé supprimée: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\emploi.trovit.fr  
[-] Clé supprimée: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\produit.trovit.fr  
[-] Clé supprimée: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\trovit.fr  
[-] Clé supprimée: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\emploi.trovit.fr  
[-] Clé supprimée: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\produit.trovit.fr  
[-] Clé supprimée: HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\trovit.fr  
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\emploi.trovit.fr  
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\produit.trovit.fr  
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\trovit.fr  
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\emploi.trovit.fr  
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\produit.trovit.fr  
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\trovit.fr  
   
   
***** [ Navigateurs ] *****  
   
   
   
*************************  
   
:: Clés "Tracing" supprimées  
:: Paramètres Winsock réinitialisés  
   
*************************  
   
C:\AdwCleaner\AdwCleaner[C0].txt - [3629 octets] - [24/11/2016 14:30:25]  
C:\AdwCleaner\AdwCleaner[S0].txt - [3854 octets] - [24/11/2016 14:29:58]  
   
########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [3777 octets] ##########  
ire.

Re,
 
 
 
On va faire une analyse complementaire avec FRST.
 
 
 
 
Information : tous les rapports demandés doivent être postés sur le forum sous la forme d'un lien.
 
 
Comment créer et poster le lien d'un rapport ?

 

• Se rendre sur le site http://www.cjoint.com/
• Cliquer sur le bouton Parcourir, sélectionner le rapport demandé et valider par Ouvrir.
• Puis, en bas de la page du site Cjoint, cliquer sur Créer le lien Cjoint.
• Faire un clic droit avec la souris sur le lien créé qui apparaît sous cette forme similaire  

        http://cjoint.co/Exemple et sélectionner l'option copier l'adresse du lien.  

• Coller ce lien (à l'aide du clic droit) dans ta prochaine réponse sur le forum.

 
 
 
==> Farbar Recovery Scanner Tool (FRST) de Fabar :
 
 
        Vous pouvez suivre le tutoriel ci-dessous ou bien le tutoriel plus détaillé en cliquant sur ce lien.
 
 

• Télécharger Farbar Recovery Scanner Tool. Choisir la version 32 ou 64 bits selon son système d'exploitation.

       Note: le programme est enregistré par défaut dans la rubrique Téléchargements de l'Explorateur de
               fichiers de Windows
 

• Copier le fichier FRST ou FRST64 et le coller sur le Bureau et pas ailleurs.

        (on peut aussi trouver la rubrique Bureau dans l'Explorateur de fichiers).
 

• Puis, à partir du Bureau, faire un clic droit de la souris sur l'icône de FRST ou FRST64 et choisir "Exécuter en tant qu'administrateur".

• Le programme met à jour sa base de données, patienter 5 secondes.

• Sous "Analyse facultative", cocher les cases suivantes (voir image ci-dessous):

     - Addition.txt
     - MD5 pilotes
     
     

• Cliquer sur Analyser

• Une fois le scan terminé, 2 rapports sont créés sur le Bureau, soit les rapports FRST.txt et Addition.txt.

• Héberger ces 2 rapports sur le site www.Cjoint.com, puis copier/coller les liens fournis dans ta prochaine réponse sur le forum.

Bonsoir,
 
Voila j'ai effectué le scanne je poste les 2 rapports.
 
http://www.cjoint.com/c/FKzsyjhjS8C
http://www.cjoint.com/c/FKzszcLjnBC

Bonjour,
 
 
Le PC n'est plus infecté.  
 
Par contre, il y a 2 antivirus qui tournent en même temps sur le PC et qui peuvent créer des dysfonctionnements, soit Avira et McAfee. Désinstaller l'un des deux.
 
 
Pour parfaire le nettoyage du PC, appliquer ce qui suit.
 
 
 
==> Nettoyage complémentaire :    
 
 
 
1- SFTGC de Pierre13 – Nettoyage des fichiers temporaires :
 
 

• Télécharger SFTGC.  

• Lancer le programme en faisant un double clic gauche de la souris sur le fichier SFTGC.  

• Le logiciel s'initialise puis s'ouvre.
• Cliquer alors sur le bouton Go pour supprimer les fichiers temporaires inutiles et attendre la fin du nettoyage.

     Note: si des fichiers infectieux sont trouvés, ils seront supprimés automatiquement.

     
 
 
 
2- DelFix de Xplode
 
 
Cet outil va permettre d'une part de supprimer tous les outils de désinfection utilisés lors du nettoyage de  
l'ordinateur et d'autre part de purger la restauration système. La purge de la restauration système est importante, elle permet de supprimer tous les points de restauration potentiellement infectés et de créer un nouveau point de restauration exempt de nuisible.  
 

• Télécharger DelFix de Xplode sur le bureau.

• Lancer le programme en faisant un double clic gauche de la souris sur le fichier DelFix.
• Cocher toutes les cases comme indiquer sur l'image ci dessous.
• Cliquer sur Exécuter.

     
 
 
 
Bonne journée
 

Bonjour monk521,
 
Un grand merci pour votre aide, je ne manquerai pas de revenir vers vous. Merci, merci, merci.
 
Bonne continuation, bonne journée.
Cordialement.