Problème NTSB Investigator

Question

Bonjour,
Voila, j'ai telechargé un logiciel, je l'ai installé en croyant que c'était le bon sauf que c'était un truc appelé NTSB investigator...... ca c'est ouvert et ça c'est installé trés vite sur mon PC. 
Depuis, le sablier de ma souris tourne en boucle
Pouvez-vous m'aider ?

Utilisateur anonyme · Answer

Salut,


Telecharge FindyKill sur ton bureau :

--> Lance l installation avec les parametres par default

--> Double clic sur le raccourci FindyKill sur ton bureau

--> Au menu principal,choisi l option 1 (Recherche)

--> Post le rapport FindyKill.txt 

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

Tuto : malekal
Tuto : 01net

jacques.gache · Answer

bonjour, essais de le désinstaller de dans les programmes , en mode sans  echec, ou sinon fais une restauration système à date et heures avant son installation pariel fais la en mode sans echec 


pour démarrer en mode sans echec avec vista

pour désisnstaller un programme souès vista

tuto pour la restauration système sous vista

cestmoi · Answer

J'ai installé FindyKill mais une fois la recherche lancé, un message d'erreur s'affiche :
Windows - Pas de disque "Exception Processing Message 0xc0000013 Parameters 0x75B192A0 0x00000004 0x75B192A0 0x75B192A0"

cestmoi · Answer

Pour répondre à jacques.gache, je ne peux pas le désinstaller en mode sans échec ou non car le logiciel n'apparait pas dans la liste de programmes de windows et en faisant une recherche sur le PC non plus.

Utilisateur anonyme · Answer

re

Windows - Pas de disque 

recommence et a ce message clic sur continuer

cestmoi · Answer

comment poster le rapport ?

Utilisateur anonyme · Answer

copier coller ...

cestmoi · Answer

le soucis, c'est que je fais un copier coller, je cliques sur ajouter le message, j'ai une confirmation et lorsque je j'actualise la page, mon message n'apparait  pas ! quand j'assaie de la reposter, le message qui s'affiche 'indique que j'ai déjà posté un sujet similaire.

Utilisateur anonyme · Answer

mon message n'apparait pas ! quand j'assaie de la reposter, le message qui s'affiche 'indique que j'ai déjà posté un sujet similaire

perso j arrete , ça saoul 

++++ CCM

Destrio5 · Answer

Salut,

On voit que les numéros des messages sautent, ce qui signifie que les rapports sont bien coincés.

Utilisateur anonyme · Answer

merde !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

g plein de topic avec des message effacé !!!!!!

ccm me saoul ...................adeu !!!!!!!!!!!!!!!

cestmoi · Answer

ha, ouf, c'est pas moi alors le problème, sérieusement je commançais à paniquer, ne plus être capable de faire un simple c'est très inquétant !!
Vous connaissez un moyen de les décoincer, l'attente peut-être ? ou je poste en plusieurs fois ?

Destrio5 · Answer

---> Uploader un fichier sur Mediafire :
&#9679; Rends-toi sur ce lien : https://www.mediafire.com/
&#9679; Clique en haut sur Upload files To Media fire. Choisis ensuite I want to upload without an account.
&#9679; Une fenêtre de ton explorateur windows va s'ouvrir. Navigue jusqu'au rapport que je te demande d'uploader, sélectionne-le puis clique sur ouvrir.
&#9679; Clique ensuite sur Upload.
&#9679; A droite de l'écran, choisis : upload to a new folder. Laisse le nom par défaut (= la date).
&#9679; Valide et laisse l'upload se faire.
&#9679; Clique sur View uploaded file et copie-moi l'url (= le lien) du nouvel onglet ou de la nouvelle fenêtre qui va s'ouvrir dans ton prochain message. Ainsi, je pourrais télécharger le rapport demandé.

Utilisateur anonyme · Answer

LOLILOL


»»» Presence des fichiers dans C:\Windows\system32\config\systemprofile\AppData\Roaming 
 
Found ! [01/01/2009 15:59] - "C:\Windows\system32\config\systemprofile\AppData\Roaming\drivers" 
Found ! [01/01/2009 15:59] - "C:\Windows\system32\config\systemprofile\AppData\Roaming\drivers\downld" 
 
BONNE ANNEE

Destrio5 · Answer

--> Supprime tes cracks et keygens.

--> Clique droit sur le raccourci FindyKill situé sur ton Bureau et choisis Exécuter en tant qu'administrateur.

--> Au menu principal, choisis l'option 2 (Suppression).

/!\ Il y aura 2 redémarrages, laisse travailler l'outil jusqu'à l'apparition du message "nettoyage effectué" /!\

--> Ensuite, poste le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.

cestmoi · Answer

ce sont ces fichiers là qui posent problèmes ? que dois-je faire ?

cestmoi · Answer

vous me demandez de supprimer les cracks et keygens, parlez-vous des fichiers cités par chiquitine ?

Destrio5 · Answer

Quels fichiers ?

cestmoi · Answer

https://www.mediafire.com/?sharekey=e7b15a36ed388eba91b20cc0d07ba4d2fbafa4b5cd9c530c

cestmoi · Answer

Depuis la suppression des fichiers par FindyKill, je n'ai plus de problème avec le sablier de ma souris, par contre j'ai voulu remettre en route Avast et un message d'erreur est apparue, "avast n'est pas une application Win32 valid".



PS: ne tenez pas compte des messages 21 et 23, j'ai un soucis par moment avec le forum. désolée.

Utilisateur anonyme · Answer

http://www.commentcamarche.net/forum/affich 10242915 ccm?#10

Destrio5 · Answer

/!\ Désactive tes protections résidentes (Antivirus, etc...) /!\

--> Télécharge ComboFix (de sUBs) sur ton Bureau.
--> Clique droit sur ComboFix.exe (le .exe n'est pas forcément visible) et choisis Exécuter en tant qu'administrateur.
--> Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

Pour t'aider : Un guide et un tutoriel sur l'utilisation de ComboFix

jacques.gache · Answer

bonjour, Houa!! combofix , la grosse artillerie !! 
sinon cestmoi si tu avais essaier la restauration système c'était la deuxième proposition !!
Pour répondre à jacques.gache, je ne peux pas le désinstaller en mode sans échec ou non car le logiciel n'apparait pas dans la liste de programmes de windows et en faisant une recherche sur le PC non plus.

matcha85 · Answer

rapport de ComboFix :
https://www.mediafire.com/?sharekey=e7b15a36ed388eba91b20cc0d07ba4d21f293e4754e949f5

Destrio5 · Answer

---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
---> Sélectionne Exécuter un examen rapide.
---> Clique sur Rechercher. L'analyse démarre.

A la fin de l'analyse, un message s'affiche :

L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
---> Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.

jacques.gache · Answer

Et bien cestmoi si tu es surpris de tes infections 
perso au vu de tes outils  P2P perso si moi j'utilisai  ce genre d'outils j'eviterai de venir chercher de l'aide pour la désinfection car la  tu le prends  par la main ou tu est vraiment ignorant !!!
eMule PeerToPeer  
GrabIt PeerToPeer  
µTorrent®PeerToPeer 

pourquoi éviter le P2P
et
le danger des cracks

matcha85 · Answer

MBAM n'a rien trouvé, ci-joint le lien du rapport :
https://www.mediafire.com/?sharekey=e7b15a36ed388eba91b20cc0d07ba4d2b31a584cb34b8c19

Destrio5 · Answer

1/

---> Désinstalle FindyKill.

---> Logo Vista (Rond bleu) > Tape Exécuter dans la barre Rechercher et valide.

---> Dans la fenêtre Exécuter > Tape combofix /u et valide.


2/

- Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

- Double-clique sur RSIT.exe afin de lancer le programme.

- Clique sur Continue à l'écran Disclaimer.

- Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

Note : Les rapports sont sauvegardés dans le dossier C:\rsit.

matcha85 · Answer

https://www.mediafire.com/?sharekey=e7b15a36ed388eba91b20cc0d07ba4d2b642b3b2e114ab1f

https://www.mediafire.com/?sharekey=e7b15a36ed388eba91b20cc0d07ba4d2f69f835a7d3de977

Destrio5 · Answer

---> Fais un scan en ligne Panda et poste le rapport :
https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan

matcha85 · Answer

voilà le rapport :
https://www.mediafire.com/?sharekey=e7b15a36ed388eba91b20cc0d07ba4d28f03980c79ab9007

matcha85 · Answer

UP

Destrio5 · Answer

Le rapport de Panda te donne la liste des fichiers à supprimer.

matcha85 · Answer

Malgrés la désinfection par Panda, je ne réussis toujours pas à remettre Avast en route. Dois-je le désinstaller pour le réinstallé après ?

Destrio5 · Answer

---> Désinstalle Avast.

---> Installe Antivir et mets-le à jour :
http://www.commentcamarche.net/telecharger/telecharger 55 antivir

---> Double-clique sur l'icône d'Antivir (Parapluie) dans la barre des tâches.

---> Dans Antivir, choisis Outils puis Configuration.

---> Coche Mode Expert et coche Rech. Rootkit au dém. de la recherche à droite dans Autres réglages.

---> Fais un scan complet et poste le rapport.

matcha85 · Answer

Lien du rapport AntiVir :
https://www.mediafire.com/?sharekey=e7b15a36ed388eba91b20cc0d07ba4d276594b06eef19f9a

Destrio5 · Answer

---> Désinstalle les programmes suivants :
- Java 6 Update 2 
- Java 6 Update 3  
- Java 6 Update 5   
- Java SE Runtime Environment 6 Update 1

---> Supprime les traces de Norton avec ceci :
ftp://ftp.symantec.com/public/francais/removal_tools/Norton_Removal_Tool.exe


Ton PC va comment ?

matcha85 · Answer

A priori, il a l'air en pleine forme, les problèmes que j'ai énoncé au début du post ne sont plus présent et je le trouve plus rapide. 
Très sincèrement, je vous remercie de m'avoir sortie si gentillement de cette mauvaise passe, vous avez ma reconnaissance éternelle !!!
Flying Kiss
Matcha


PS : pour l'avenir me recommandez-vous Antivir plutôt d'Avast ?

Destrio5 · Answer

1/

---> Désinstalle HijackThis.

---> Télécharge OTCleanIt sur ton Bureau :
* Clique droit sur OTCleanIt et choisis Exécuter en tant qu'administrateur.
* Clique sur CleanUp! puis clique sur Yes à la fenêtre Confirm.
* Redémarre ton PC comme demandé.


2/

---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre).


3/

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger :
http://www.commentcamarche.net/faq/sujet 13214 desactiver reactiver la restauration systeme de vista

---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème :
https://forums.cnetfrance.fr


4/

Je te conseille Antivir comme antivirus :
http://www.commentcamarche.net/telecharger/telecharger 55 antivir

Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.

Comme navigateur, utilise plutôt Mozilla Firefox qu'Internet Explorer. Tu peux utiliser l'extension Noscript pour plus de sécurité.

Tu peux aussi modifier le fichier Hosts pour améliorer la sécurité de ton PC :
http://www.commentcamarche.net/faq/sujet 5993 modifier son fichier hosts
https://blog.sosordi.net/category/articles

Par rapport au P2P :
http://www.libellules.ch/...

Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) :
https://www.malekal.com/fichiers/projetantimalwares/prevention-protection.pdf


Sois plus vigilante sur Internet ;)

matcha85 · Answer

J'ai un petit soucis avec la Restauration système, j'ai suivi vos instructions et ai voulu déchocher la case correspondant à mon disque dur pour désactiver la restauration , mais le DD n'apparait pas, il n'y a rien ! donc évidemment je ne peux dons pas la réactiver.

Destrio5 · Answer

Redémarre.

matcha85 · Answer

Concernant ce problème, j'ai ce message d'erreur :
"Impossible de relancer l'analyse des disques pour la raison suivante : Défaillance irrémédiable (0x8000FFFF)"

Destrio5 · Answer

Ça ne me dit rien.

Problème NTSB Investigator

43 réponses

Votre réponse

Newsletters