• Si tu as ouvert un sujet sur un autre forum, tu le fermes et tu continues ici ou l'inverse.
• Si tu as un windows illégal, si tu utilises des logiciels crackés, je ne désinfecte pas, inutile de lire la suite.
• Tu poursuis la désinfection jusqu'au bout, même si tu constates une amélioration rapide, et de préférence sur un temps restreint (pas une réponse tous les 3 jours), sinon, cela ne sert à rien.

• Un pré-nettoyage, un rapport pour établir un diagnostic
• Le recours à d'autres outils si nécessaire
• Un nettoyage par script au besoin
• La suppression des outils utilisés et des conseils pour éviter des ré-infections futures, mettre le système à jour, créer des sauvegardes etc...

• Si tu as des questions, n'hésite pas à les poser.
• Ne cherche pas à aller trop vite et lis bien toutes les indications et commentaires de cette procédure.

• Télécharge Junkware Removal Tool de Thisisu et enregistre le fichier sur ton Bureau
• Ferme toutes les applications, y compris ton navigateur, arrête les protections résidentes antivirus/antimalware, regarde ici (PC astuces)
• Double-clique sur l'icône JRT.exe pour lancer l'installation
  
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• L'application se lance, appuyer sur une touche pour continuer
  
  
• L'outil sauvegarde le Registre avec Erunt
  
  
• Patientez le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.
  
  
• A la fin du scan, un rapport JRT.txt s'ouvre.
• Poste ce rapport dans ta prochaine réponse.
• Le rapport est enregistré sur le Bureau.

• Télécharge MalwareBytes
• Procède à l'installation de celui çi
• A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium".
• La case Exécuter Malwarebytes Anti-Malware reste cochée.
  
  
• Clic sur Mettre à jour (à droite, au centre)
  
  
• Clic sur Examen (en haut)
  
  
• Sélectionne Examen "Menaces"
• Clic sur Examiner maintenant
• Une fois le scan terminé, si des menaces ont été trouvé, clique sur Tout mettre en quarantaine puis sur Appliquez les actions.
  
  
• Si un message demande de redémarrer le PC pour terminer la suppression, accepte
• Le rapport est disponible dans Historique > Journaux de l'application.
• Il faut l'exporter comme ci dessous, l'enregistrer sur le bureau et le copier/coller ici

• Télécharge AdwCleaner (d'Xplode) sur ton bureau.
• Lance-le en cliquant sur l'icône sur ton bureau .Pour Vista et Seven, clic droit et Executer en tant qu'administrateur.
  
• Clique sur Scanner puis patiente le temps du scan.
  
  
• Une fois le scan fini, poste le contenu du rapport.
• Le rapport est également sauvegardé sous C:\AdwCleaner\AdwCleaner[R0].txt

• Désactive ton antivirus le temps du téléchargement et de l'utilisation
• Ferme ton navigateur
• Fais un double clique sur l'icône pour le lancer
  Note: Clique droit sur l'icône puis Exécuter en tant qu'administrateur sous Windows Vista, Seven et Windows 8
• Clique sur Réparer

• Copie/colle le rapport présent sur ton bureau dans ta prochaine réponse.

1. Télécharge ZHPDiag de Nicolas Coolman
2. Laisse-toi guider lors de l'installation, c'est très rapide et très simple.
3. À la fin de l'installation, deux icônes vont apparaître sur ton bureau : ZHPDiag et ZHPFix.
4. Ouvre ZHPDiag (icône parchemin) :
5. Clique sur COMPLET
   
   
6. => Si le programme ne répond plus, c'est normal, il tourne en tâche de fond : patiente et laisse-le tourner.
7. Tu trouveras le rapport sur le bureau, heberge le sur Cjoint et, poste le lien qui à été crée ici.

• Lance ZHPFix depuis l'icône sur le bureau exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  
• Copie uniquement les lignes indiquées ci-dessous dans le presse papier soit le bloc note en les surlignant
  
  
  Code
  Script ZHPFix
  G2 - GCE: Preference [User Data\Default] [lmnbobhffedhdhfpcjkjphcfpeeiocdn] Torntv V9.0 v.1.26.33, (Activé)
  O4 - HKLM\..\Wow6432Node\Run: [mobilegeni daemon] C:\Program Files (x86)\Mobogenie\DaemonProcess.exe (.not file.)
  [MD5.00000000000000000000000000000000] [APT] [{3EDCA6D4-85BE-4C1C-834D-505A994CE55C}] (...) -- C:\Program Files (x86)\Torntv V9.0\Uninstall.exe (.not file.) [0]
  [MD5.00000000000000000000000000000000] [APT] [{AE05E59B-A1FE-4B88-8859-9462CD3D784D}] (...) -- C:\Users\Maxime\AppData\Roaming\sweet-page\UninstallManager.exe (.not file.) [0]
  [MD5.00000000000000000000000000000000] [APT] [{B99D23B0-1225-40B9-A7D4-2F1B238EA5C0}] (...) -- C:\Program Files (x86)\Torntv V9.0\Uninstall.exe (.not file.) [0]
  O42 - Logiciel: FTdownloader V4.0 - (.installdaddy.) [HKLM][64Bits] -- FTdownloader V4.0
  [HKLM\Software\Wow6432Node\Bench]
  [HKLM\Software\Wow6432Node\V9]
  [HKLM\Software\Wow6432Node\Wpm]
  [HKLM\Software\Wow6432Node\eSafeSecControl]
  C:\Program Files (x86)\Greener Web
  HKLM\SOFTWARE\Microsoft\Tracing\Torntv Downloader_RASAPI32
  HKLM\SOFTWARE\Microsoft\Tracing\Torntv Downloader_RASMANCS
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\IlemiTVApp_Install(18_1)_RASAPI32
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\IlemiTVApp_Install(18_1)_RASMANCS
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\IlemiTVApp_RASAPI32
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\IlemiTVApp_RASMANCS
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\LatestDLMgr_RASAPI32
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\LatestDLMgr_RASMANCS
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SweetPacksUpdateManager_RASAPI32
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SweetPacksUpdateManager_RASMANCS
  [HKLM\Software\Google\Chrome\Extensions\lmnbobhffedhdhfpcjkjphcfpeeiocdn]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\FTdownloader V4.0]
  [HKLM\Software\Classes\AppID\{01994268-3C10-4044-A1EA-7A9C1B739A11}]
  [HKLM\Software\Wow6432Node\Classes\AppID\{01994268-3C10-4044-A1EA-7A9C1B739A11}]
  [HKLM\Software\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}]
  [HKLM\Software\Wow6432Node\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}]
  [HKLM\Software\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}]
  [HKLM\Software\Wow6432Node\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}]
  [HKLM\Software\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}]
  [HKLM\Software\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}]
  [HKLM\Software\Wow6432Node\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}]
  [HKLM\Software\Classes\CLSID\{5C176BA0-6FC0-4EBD-8ACF-24AC592506B6}]
  [HKLM\Software\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}]
  [HKLM\Software\Wow6432Node\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}]
  [HKLM\Software\Classes\TypeLib\{A9CAF365-EA35-45DA-BD8B-2EFA09D374AC}]
  [HKLM\Software\Classes\Interface\{C58D664A-3DBC-4925-AE74-0382007DF113}]
  [HKLM\Software\Wow6432Node\Classes\Interface\{C58D664A-3DBC-4925-AE74-0382007DF113}]
  [HKLM\Software\Classes\Interface\{C776D7F4-BA85-4B75-AAFC-3A0A11FE6E36}]
  [HKLM\Software\Wow6432Node\Classes\Interface\{C776D7F4-BA85-4B75-AAFC-3A0A11FE6E36}]
  [HKLM\Software\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}]
  [HKLM\Software\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}]
  [HKLM\Software\Wow6432Node\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}]
  [HKLM\Software\Classes\AppID\escort.dll]
  [HKLM\Software\Classes\AppID\escortapp.dll]
  [HKLM\Software\Classes\AppID\escorteng.dll]
  [HKLM\Software\Classes\AppID\esrv.EXE]
  [HKLM\Software\Wow6432Node\eSafeSecControl]
  [HKLM\Software\Classes\mysearchdial.mysearchdialappCore]
  [HKLM\Software\Classes\mysearchdial.mysearchdialappCore.1]
  [HKLM\Software\Classes\AppID\escorTlbr.DLL]
  [HKLM\Software\Wow6432Node\Classes\mysearchdial.mysearchdialappCore]
  [HKLM\Software\Wow6432Node\Classes\mysearchdial.mysearchdialappCore.1]
  [HKLM\Software\Wow6432Node\Classes\AppID\escort.DLL]
  [HKLM\Software\Wow6432Node\Classes\AppID\escortApp.DLL]
  [HKLM\Software\Wow6432Node\Classes\AppID\escortEng.DLL]
  [HKLM\Software\Wow6432Node\Classes\AppID\escorTlbr.DLL]
  [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:mobilegeni daemon
  C:\Users\Maxime\AppData\Local\Google\Chrome\User Data\Default\Extensions\lmnbobhffedhdhfpcjkjphcfpeeiocdn
  C:\Program Files (x86)\Greener Web
  [HKLM\Software\Wow6432Node\Bench]
  [HKLM\Software\Wow6432Node\Wpm]
  O4 - GS\QuickLaunch [Maxime]: µTorrent.lnk . (.BitTorrent Inc. - µTorrent.) -- C:\Users\Maxime\AppData\Roaming\uTorrent\uTorrent.exe
  O4 - GS\Desktop [Maxime]: µTorrent.lnk . (.BitTorrent Inc. - µTorrent.) -- C:\Users\Maxime\AppData\Roaming\uTorrent\uTorrent.exe
  O42 - Logiciel: µTorrent - (.BitTorrent Inc..) [HKCU][64Bits] -- uTorrent
  [HKCU\Software\BitTorrent]
  O43 - CFD: 24/11/2014 - 23:50:25 - [] ----D C:\Users\Maxime\AppData\Roaming\uTorrent
  O45 - LFCP:[MD5.1B5D69CBFBCD16385F6CA1A616E47353] - 24/11/2014 - 23:48:01 ---A- - C:\Windows\Prefetch\UTORRENT.EXE-2B75B420.pf
  O87 - FAEL: "{7291ABE2-FC80-40CD-AA89-7206F8BC64FC}" | In - None - P6 - TRUE | .(.BitTorrent Inc. - µTorrent.) -- C:\Users\Maxime\AppData\Roaming\uTorrent\uTorrent.exe
  O87 - FAEL: "{B5D515E4-6E34-4F33-8824-C030CD0DBB50}" | In - None - P17 - TRUE | .(.BitTorrent Inc. - µTorrent.) -- C:\Users\Maxime\AppData\Roaming\uTorrent\uTorrent.exe
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\ICReinstall_utorrent_RASAPI32
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\ICReinstall_utorrent_RASMANCS
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\uTorrent_RASAPI32
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\uTorrent_RASMANCS
  [HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\uTorrent]
  C:\Users\Maxime\AppData\Roaming\uTorrent
  [HKCU\Software\BitTorrent]
  G2 - GCE: Preference [User Data\Default] [lcnnhcneegeeojhgpfijnlnocjdmlaon] Value apps v.1.7.0.2, (Activé)
  O3 - Toolbar: avast! WebRep - [HKLM]{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} . (...) -- (.not file.)
  O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline
  O43 - CFD: 16/08/2014 - 23:51:26 - [] ----D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay
  O43 - CFD: 31/01/2014 - 20:53:47 - [] ----D C:\Users\Maxime\AppData\Roaming\ValueApps
  [HKLM\Software\Google\Chrome\Extensions\lcnnhcneegeeojhgpfijnlnocjdmlaon]
  C:\Users\Maxime\AppData\Local\Google\Chrome\User Data\Default\Extensions\lcnnhcneegeeojhgpfijnlnocjdmlaon
  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay
  C:\Users\Maxime\AppData\Roaming\ValueApps
  EmptyFlash
  EmptyTemp
  EmptyCLSID
  FirewallRAZ
  EmptyPrefetch
  
  
• Clique sur Importer
  
  
  
  
  
• Si ca ne marche pas, fait un copié/collé.
  
• Si le script n'est pas conforme un message d'exemple s'affiche.
  
  /!\ IMPORTANT /!\ Vérifie que les lignes du script importé dans ZHPFix correspondent bien à celles du script que je t'ai donné.
  
• Puis Clic sur "GO"
  
• Confirme les nettoyages des données en cliquant sur "Oui"
  
• Une fois le scan terminé rends toi sur le bureau, le fichier ZHPFixReport à été crée.
  
• Copie le rapport, et colle-le dans la prochaine réponse sur le forum.

A te lire.

• le nettoyage des outils qui ont servi à la désinfection
• du nettoyage dans ton système
• des mises à jour pour combler des failles de sécurité de logiciels importants non mis à jour
• et enfin quelques conseils à suivre afin que la protection soit plus efficace

• Lance le et configure-le comme sur l'image.
  
  
  
• Tu coche la case Purger la restauration système que si tu est sur que ton pc fonctionne parfaitement.
  
• Clique sur Exécuter et patiente...
  
• Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
  
• Poste ensuite le contenu du rapport qui se trouve sous C:\DelFix.txt

• Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général"
• Cliques sur le bouton "nettoyage de disque", OK
• tu le fais pour chacun de tes disques

• Clic droit sur Poste de travail (Ordinateur pour vista et seven) ==> ouvrir ==> clic droit sur le disque C ==> Propriétés ==> onglet Outil
• Vérifier maintenant, une boîte s'ouvre, cocher les cases :
• réparer automatiquement les erreurs...
• rechercher et tenter une récupération...