Problème de PC Portable
Fermé
flatron123
-
3 oct. 2009 à 18:13
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 - 7 oct. 2009 à 21:30
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 - 7 oct. 2009 à 21:30
A voir également:
- Problème de PC Portable
- Réinitialiser pc portable - Guide
- Test performance pc - Guide
- Pc portable lent - Guide
- Écran noir pc portable - Guide
- Activer pavé tactile pc portable - Guide
14 réponses
jacques.gache
Messages postés
33453
Date d'inscription
mardi 13 novembre 2007
Statut
Contributeur sécurité
Dernière intervention
25 janvier 2016
1 616
3 oct. 2009 à 19:24
3 oct. 2009 à 19:24
bonjour, tu fais ce qui suit , merci
1) fais OTM
Télécharge OTM de OldTimer sur ton Bureau en cliquant sur ce lien :
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/
Double-clique sur OTM.exe pour le lancer.Si tu utilises Vista, fais un clic droit sur le fichier puis choisir Exécuter en tant qu'administrateur
Vérifie que la case devant "Unregister Dll's and Ocx's est bien cochée.
Copie la liste qui se trouve en gras ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".
:processes
explorer.exe
:services
MyWebSearchService
:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks]
"{00A6FAF6-072E-44cf-8957-5838F569A31D}"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{00A6FAF1-072E-44cf-8957-5838F569A31D}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00A6FAF1-072E-44cf-8957-5838F569A31D}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{07B18EA1-A523-4961-B6BB-170DE4475CCA}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{07B18EA1-A523-4961-B6BB-170DE4475CCA}]
[-HKEY_CLASSES_ROOT\CLSID\{07B18EA9-A523-4961-B6BB-170DE4475CCA}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{07B18EA9-A523-4961-B6BB-170DE4475CCA}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{07B18EA9-A523-4961-B6BB-170DE4475CCA}"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"MyWebSearch Plugin"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"My Web Search Bar Search Scope Monitor"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"MyWebSearch Email Plugin"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Mpeg Vc"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Ford mpeg road draw"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"MyWebSearch Email Plugin"=-
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MyWebSearchService]
:files
c:\program files\mywebsearch\bar\1.bin\m3srchmn.exe
c:\program files\mywebsearch\bar\1.bin\mwsoemon.exe
c:\program files\mywebsearch\bar\1.bin\mwssrcas.dll
c:\program files\mywebsearch\bar\1.bin\mwsbar.dll
c:\program files\mywebs~1\bar\1.bin\m3plugin.dll
c:\program files\mywebs~1\bar\1.bin\m3srchmn.exe
c:\program files\mywebs~1\bar\1.bin\mwsoemon.exe
c:\program files\mywebs~1\bar\1.bin\mwssvc.exe
c:\program files\mywebsearch
:commands
[purity]
[emptytemp]
[start explorer]
[Reboot]
Clique sur "MoveIt!" pour lancer la suppression.
Le résultat apparaitra dans le cadre "Results".
Clique sur "Exit" pour fermer.
Poste le rapport situé dans C:\_OTM\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .
Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.
2) postes les rapports log.txt et info.txt de RSIT
• Télécharge Random's System Information Tool (RSIT) de Random/Random, et enregistre le sur ton Bureau.
• Double clique sur RSIT.exe pour lancer l'outil.
* laisses le chois 1 month
• Clique sur "Continue" à l'écran Disclaimer.
• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) et tu devras accepter la licence.
• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp
ps:Les rapports se trouvent à cet endroit:
C:\rsit\info.txt
C:\rsit\log.txt
Tutoriel pour t'aider
si le rapport ne passe pas sur le forum à cause de sa longeur envoie-le sur : http://www.cijoint.fr/ ,
fais parcourir ,
puis envoie le fichier.
un lien bleu de cette forme va apparaitre :
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt
renvoie le lien tout frais dans ta prochaine reponse .
1) fais OTM
Télécharge OTM de OldTimer sur ton Bureau en cliquant sur ce lien :
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/
Double-clique sur OTM.exe pour le lancer.Si tu utilises Vista, fais un clic droit sur le fichier puis choisir Exécuter en tant qu'administrateur
Vérifie que la case devant "Unregister Dll's and Ocx's est bien cochée.
Copie la liste qui se trouve en gras ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".
:processes
explorer.exe
:services
MyWebSearchService
:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks]
"{00A6FAF6-072E-44cf-8957-5838F569A31D}"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{00A6FAF1-072E-44cf-8957-5838F569A31D}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00A6FAF1-072E-44cf-8957-5838F569A31D}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{07B18EA1-A523-4961-B6BB-170DE4475CCA}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{07B18EA1-A523-4961-B6BB-170DE4475CCA}]
[-HKEY_CLASSES_ROOT\CLSID\{07B18EA9-A523-4961-B6BB-170DE4475CCA}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{07B18EA9-A523-4961-B6BB-170DE4475CCA}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{07B18EA9-A523-4961-B6BB-170DE4475CCA}"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"MyWebSearch Plugin"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"My Web Search Bar Search Scope Monitor"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"MyWebSearch Email Plugin"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Mpeg Vc"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Ford mpeg road draw"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"MyWebSearch Email Plugin"=-
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MyWebSearchService]
:files
c:\program files\mywebsearch\bar\1.bin\m3srchmn.exe
c:\program files\mywebsearch\bar\1.bin\mwsoemon.exe
c:\program files\mywebsearch\bar\1.bin\mwssrcas.dll
c:\program files\mywebsearch\bar\1.bin\mwsbar.dll
c:\program files\mywebs~1\bar\1.bin\m3plugin.dll
c:\program files\mywebs~1\bar\1.bin\m3srchmn.exe
c:\program files\mywebs~1\bar\1.bin\mwsoemon.exe
c:\program files\mywebs~1\bar\1.bin\mwssvc.exe
c:\program files\mywebsearch
:commands
[purity]
[emptytemp]
[start explorer]
[Reboot]
Clique sur "MoveIt!" pour lancer la suppression.
Le résultat apparaitra dans le cadre "Results".
Clique sur "Exit" pour fermer.
Poste le rapport situé dans C:\_OTM\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .
Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.
2) postes les rapports log.txt et info.txt de RSIT
• Télécharge Random's System Information Tool (RSIT) de Random/Random, et enregistre le sur ton Bureau.
• Double clique sur RSIT.exe pour lancer l'outil.
* laisses le chois 1 month
• Clique sur "Continue" à l'écran Disclaimer.
• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) et tu devras accepter la licence.
• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp
ps:Les rapports se trouvent à cet endroit:
C:\rsit\info.txt
C:\rsit\log.txt
Tutoriel pour t'aider
si le rapport ne passe pas sur le forum à cause de sa longeur envoie-le sur : http://www.cijoint.fr/ ,
fais parcourir ,
puis envoie le fichier.
un lien bleu de cette forme va apparaitre :
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt
renvoie le lien tout frais dans ta prochaine reponse .
jacques.gache
Messages postés
33453
Date d'inscription
mardi 13 novembre 2007
Statut
Contributeur sécurité
Dernière intervention
25 janvier 2016
1 616
3 oct. 2009 à 23:29
3 oct. 2009 à 23:29
laisses tombé OTM et passes AD-Remover
Utilisateurs de Vista /!\
Désactivez le contrôle des comptes utilisateurs avant l'utilisation de cet outil:
• Allez dans "Démarrer" puis Panneau de configuration.
• Double Cliquez sur l'icône Comptes d'utilisateurs et sur "Activer ou désactiver le contrôle des comptes d'utilisateurs".
• Décochez la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur.
• Validez par OK et redémarrez .
• Aide en image: http://pagesperso-orange.fr/NosTools/uac_vista.html
• Télécharge Ad-remover ( de C_XX ) sur ton bureau :
http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe
! Déconnecte toi et ferme toutes applications en cours !
• Double clique sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .
• Double-clique sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
• Au menu principal choisis l'option "L" et tape sur [entrée] .
• Laisse travailler l'outil et ne touche à rien ...
--> Poste le rapport qui apparait à la fin , sur le forum ...
( Le rapport est sauvegardé sous C:\Ad-report-clean.log )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
Utilisateurs de Vista /!\
Désactivez le contrôle des comptes utilisateurs avant l'utilisation de cet outil:
• Allez dans "Démarrer" puis Panneau de configuration.
• Double Cliquez sur l'icône Comptes d'utilisateurs et sur "Activer ou désactiver le contrôle des comptes d'utilisateurs".
• Décochez la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur.
• Validez par OK et redémarrez .
• Aide en image: http://pagesperso-orange.fr/NosTools/uac_vista.html
• Télécharge Ad-remover ( de C_XX ) sur ton bureau :
http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe
! Déconnecte toi et ferme toutes applications en cours !
• Double clique sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .
• Double-clique sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
• Au menu principal choisis l'option "L" et tape sur [entrée] .
• Laisse travailler l'outil et ne touche à rien ...
--> Poste le rapport qui apparait à la fin , sur le forum ...
( Le rapport est sauvegardé sous C:\Ad-report-clean.log )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
Rebonjour Jacques,
Merci de ta réponse. J'ai fait comme tu m'as dit mais là encore, l'analyse se bloque en cours. J'ai laissé travailler l'outil, mais il se bloque au bout de 5 barres de l'analyse, pas de message ni rien. Je l'ai laissé comme ça (bloqué) pendant 1h, il ne se debloque pas. J'ai retenté ensuite, mais idem...
Tu as une idée de ce qu'il se passe?
En tout cas, merci de ton aide :)
flatron123
Merci de ta réponse. J'ai fait comme tu m'as dit mais là encore, l'analyse se bloque en cours. J'ai laissé travailler l'outil, mais il se bloque au bout de 5 barres de l'analyse, pas de message ni rien. Je l'ai laissé comme ça (bloqué) pendant 1h, il ne se debloque pas. J'ai retenté ensuite, mais idem...
Tu as une idée de ce qu'il se passe?
En tout cas, merci de ton aide :)
flatron123
jacques.gache
Messages postés
33453
Date d'inscription
mardi 13 novembre 2007
Statut
Contributeur sécurité
Dernière intervention
25 janvier 2016
1 616
4 oct. 2009 à 15:14
4 oct. 2009 à 15:14
bon on fait autrement tu vas refaire OTM normalement il est toujours sur ton bureau sinon retélécharge le .
et puis la tu fais un clique droit sur ton bureau dans un endroit vide et sur nouveau , tu cliques sur document texte cela ouvre un document type bloc notes tu fais un copier coller de ce qui est en gras
et tu redémarres en mode sans echec .
copies bien les lignes en gras dans le bloc notes et accepte la modification
:processes
explorer.exe
:services
MyWebSearchService
:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks]
"{00A6FAF6-072E-44cf-8957-5838F569A31D}"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{00A6FAF1-072E-44cf-8957-5838F569A31D}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00A6FAF1-072E-44cf-8957-5838F569A31D}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{07B18EA1-A523-4961-B6BB-170DE4475CCA}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{07B18EA1-A523-4961-B6BB-170DE4475CCA}]
[-HKEY_CLASSES_ROOT\CLSID\{07B18EA9-A523-4961-B6BB-170DE4475CCA}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{07B18EA9-A523-4961-B6BB-170DE4475CCA}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{07B18EA9-A523-4961-B6BB-170DE4475CCA}"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"MyWebSearch Plugin"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"My Web Search Bar Search Scope Monitor"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"MyWebSearch Email Plugin"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Mpeg Vc"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Ford mpeg road draw"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"MyWebSearch Email Plugin"=-
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MyWebSearchService]
:files
c:\program files\mywebsearch\bar\1.bin\m3srchmn.exe
c:\program files\mywebsearch\bar\1.bin\mwsoemon.exe
c:\program files\mywebsearch\bar\1.bin\mwssrcas.dll
c:\program files\mywebsearch\bar\1.bin\mwsbar.dll
c:\program files\mywebs~1\bar\1.bin\m3plugin.dll
c:\program files\mywebs~1\bar\1.bin\m3srchmn.exe
c:\program files\mywebs~1\bar\1.bin\mwsoemon.exe
c:\program files\mywebs~1\bar\1.bin\mwssvc.exe
c:\program files\mywebsearch
:commands
[purity]
[emptytemp]
[start explorer]
[Reboot]
tu redémarres en mode sans echec et tu ouvre OTM
pour redémarrer en mode sans échec : /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...)
.Cliques sur Démarrer
.Cliques sur Arrêter
.Sélectionnes Redémarrer et au redémarrage
.Appuis sur la touche F8 ou F5 celon les marques de pc sans discontinuer "1 appuis seconde" dès qu'un écran de texte apparaît puis disparaît
.Utilises les touches de direction pour sélectionner mode sans échec
.puis appuis sur ENTRÉE
.Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre
une fois démarré ne t'inquiette pas si les couleurs et les icônes ne sont pas comme d'abitude
tuto:http://www.vista-xp.fr/forum/topic93.html
une fois en mode sans echec tu ouvres OTM et tu copies le contenu du bloc note de sur ton bureau
colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".
Clique sur "MoveIt!" pour lancer la suppression.
Le résultat apparaitra dans le cadre "Results".
Clique sur "Exit" pour fermer.
redémarres le pc et postes le rapport que tu trouveras ici: C:\_OTM\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .
et puis la tu fais un clique droit sur ton bureau dans un endroit vide et sur nouveau , tu cliques sur document texte cela ouvre un document type bloc notes tu fais un copier coller de ce qui est en gras
et tu redémarres en mode sans echec .
copies bien les lignes en gras dans le bloc notes et accepte la modification
:processes
explorer.exe
:services
MyWebSearchService
:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks]
"{00A6FAF6-072E-44cf-8957-5838F569A31D}"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{00A6FAF1-072E-44cf-8957-5838F569A31D}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00A6FAF1-072E-44cf-8957-5838F569A31D}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{07B18EA1-A523-4961-B6BB-170DE4475CCA}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{07B18EA1-A523-4961-B6BB-170DE4475CCA}]
[-HKEY_CLASSES_ROOT\CLSID\{07B18EA9-A523-4961-B6BB-170DE4475CCA}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{07B18EA9-A523-4961-B6BB-170DE4475CCA}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{07B18EA9-A523-4961-B6BB-170DE4475CCA}"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"MyWebSearch Plugin"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"My Web Search Bar Search Scope Monitor"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"MyWebSearch Email Plugin"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Mpeg Vc"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Ford mpeg road draw"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"MyWebSearch Email Plugin"=-
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MyWebSearchService]
:files
c:\program files\mywebsearch\bar\1.bin\m3srchmn.exe
c:\program files\mywebsearch\bar\1.bin\mwsoemon.exe
c:\program files\mywebsearch\bar\1.bin\mwssrcas.dll
c:\program files\mywebsearch\bar\1.bin\mwsbar.dll
c:\program files\mywebs~1\bar\1.bin\m3plugin.dll
c:\program files\mywebs~1\bar\1.bin\m3srchmn.exe
c:\program files\mywebs~1\bar\1.bin\mwsoemon.exe
c:\program files\mywebs~1\bar\1.bin\mwssvc.exe
c:\program files\mywebsearch
:commands
[purity]
[emptytemp]
[start explorer]
[Reboot]
tu redémarres en mode sans echec et tu ouvre OTM
pour redémarrer en mode sans échec : /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...)
.Cliques sur Démarrer
.Cliques sur Arrêter
.Sélectionnes Redémarrer et au redémarrage
.Appuis sur la touche F8 ou F5 celon les marques de pc sans discontinuer "1 appuis seconde" dès qu'un écran de texte apparaît puis disparaît
.Utilises les touches de direction pour sélectionner mode sans échec
.puis appuis sur ENTRÉE
.Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre
une fois démarré ne t'inquiette pas si les couleurs et les icônes ne sont pas comme d'abitude
tuto:http://www.vista-xp.fr/forum/topic93.html
une fois en mode sans echec tu ouvres OTM et tu copies le contenu du bloc note de sur ton bureau
colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".
Clique sur "MoveIt!" pour lancer la suppression.
Le résultat apparaitra dans le cadre "Results".
Clique sur "Exit" pour fermer.
redémarres le pc et postes le rapport que tu trouveras ici: C:\_OTM\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .
Cette fois-ci, ça a fonctionné.
Voilà le log:
All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== SERVICES/DRIVERS ==========
Service\Driver MyWebSearchService not found.
Service\Driver MyWebSearchService not found.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{00A6FAF1-072E-44cf-8957-5838F569A31D}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{00A6FAF1-072E-44cf-8957-5838F569A31D}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00A6FAF1-072E-44cf-8957-5838F569A31D}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{00A6FAF1-072E-44cf-8957-5838F569A31D}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{07B18EA1-A523-4961-B6BB-170DE4475CCA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{07B18EA1-A523-4961-B6BB-170DE4475CCA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{07B18EA1-A523-4961-B6BB-170DE4475CCA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{07B18EA1-A523-4961-B6BB-170DE4475CCA}\ not found.
Registry key HKEY_CLASSES_ROOT\CLSID\{07B18EA9-A523-4961-B6BB-170DE4475CCA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{07B18EA9-A523-4961-B6BB-170DE4475CCA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{07B18EA9-A523-4961-B6BB-170DE4475CCA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{07B18EA9-A523-4961-B6BB-170DE4475CCA}\ not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\\{07B18EA9-A523-4961-B6BB-170DE4475CCA} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{07B18EA9-A523-4961-B6BB-170DE4475CCA}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\MyWebSearch Plugin deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\My Web Search Bar Search Scope Monitor deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\MyWebSearch Email Plugin deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\Mpeg Vc deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\Ford mpeg road draw deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\MyWebSearch Email Plugin deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MyWebSearchService\ not found.
========== FILES ==========
c:\program files\mywebsearch\bar\1.bin\M3SRCHMN.EXE moved successfully.
c:\program files\mywebsearch\bar\1.bin\MWSOEMON.EXE moved successfully.
c:\program files\mywebsearch\bar\1.bin\MWSSRCAS.DLL unregistered successfully.
c:\program files\mywebsearch\bar\1.bin\MWSSRCAS.DLL moved successfully.
c:\program files\mywebsearch\bar\1.bin\MWSBAR.DLL unregistered successfully.
c:\program files\mywebsearch\bar\1.bin\MWSBAR.DLL moved successfully.
c:\program files\mywebs~1\bar\1.bin\M3PLUGIN.DLL unregistered successfully.
c:\program files\mywebs~1\bar\1.bin\M3PLUGIN.DLL moved successfully.
File/Folder c:\program files\mywebs~1\bar\1.bin\m3srchmn.exe not found.
File/Folder c:\program files\mywebs~1\bar\1.bin\mwsoemon.exe not found.
c:\program files\mywebs~1\bar\1.bin\MWSSVC.EXE moved successfully.
c:\program files\MyWebSearch\bar\Settings moved successfully.
c:\program files\MyWebSearch\bar\Notifier moved successfully.
c:\program files\MyWebSearch\bar\Message moved successfully.
c:\program files\MyWebSearch\bar\icons moved successfully.
c:\program files\MyWebSearch\bar\History moved successfully.
c:\program files\MyWebSearch\bar\Game moved successfully.
c:\program files\MyWebSearch\bar\Avatar moved successfully.
c:\program files\MyWebSearch\bar\1.bin moved successfully.
c:\program files\MyWebSearch\bar moved successfully.
c:\program files\MyWebSearch moved successfully.
========== COMMANDS ==========
[EMPTYTEMP]
User: All Users
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
User: mathilde
->Temp folder emptied: 1362095704 bytes
->Temporary Internet Files folder emptied: 1919577430 bytes
->Java cache emptied: 12038635 bytes
->Google Chrome cache emptied: 6053089 bytes
User: Public
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
Windows Temp folder emptied: 24569728 bytes
RecycleBin emptied: 0 bytes
Total Files Cleaned = -925,64 mb
OTM by OldTimer - Version 3.0.0.6 log created on 10042009_165433
Files moved on Reboot...
Registry entries deleted on Reboot...
Merci pour tout, j'attend tes instructions :)
flatron123
Voilà le log:
All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== SERVICES/DRIVERS ==========
Service\Driver MyWebSearchService not found.
Service\Driver MyWebSearchService not found.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{00A6FAF1-072E-44cf-8957-5838F569A31D}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{00A6FAF1-072E-44cf-8957-5838F569A31D}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00A6FAF1-072E-44cf-8957-5838F569A31D}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{00A6FAF1-072E-44cf-8957-5838F569A31D}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{07B18EA1-A523-4961-B6BB-170DE4475CCA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{07B18EA1-A523-4961-B6BB-170DE4475CCA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{07B18EA1-A523-4961-B6BB-170DE4475CCA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{07B18EA1-A523-4961-B6BB-170DE4475CCA}\ not found.
Registry key HKEY_CLASSES_ROOT\CLSID\{07B18EA9-A523-4961-B6BB-170DE4475CCA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{07B18EA9-A523-4961-B6BB-170DE4475CCA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{07B18EA9-A523-4961-B6BB-170DE4475CCA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{07B18EA9-A523-4961-B6BB-170DE4475CCA}\ not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\\{07B18EA9-A523-4961-B6BB-170DE4475CCA} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{07B18EA9-A523-4961-B6BB-170DE4475CCA}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\MyWebSearch Plugin deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\My Web Search Bar Search Scope Monitor deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\MyWebSearch Email Plugin deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\Mpeg Vc deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\Ford mpeg road draw deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\MyWebSearch Email Plugin deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MyWebSearchService\ not found.
========== FILES ==========
c:\program files\mywebsearch\bar\1.bin\M3SRCHMN.EXE moved successfully.
c:\program files\mywebsearch\bar\1.bin\MWSOEMON.EXE moved successfully.
c:\program files\mywebsearch\bar\1.bin\MWSSRCAS.DLL unregistered successfully.
c:\program files\mywebsearch\bar\1.bin\MWSSRCAS.DLL moved successfully.
c:\program files\mywebsearch\bar\1.bin\MWSBAR.DLL unregistered successfully.
c:\program files\mywebsearch\bar\1.bin\MWSBAR.DLL moved successfully.
c:\program files\mywebs~1\bar\1.bin\M3PLUGIN.DLL unregistered successfully.
c:\program files\mywebs~1\bar\1.bin\M3PLUGIN.DLL moved successfully.
File/Folder c:\program files\mywebs~1\bar\1.bin\m3srchmn.exe not found.
File/Folder c:\program files\mywebs~1\bar\1.bin\mwsoemon.exe not found.
c:\program files\mywebs~1\bar\1.bin\MWSSVC.EXE moved successfully.
c:\program files\MyWebSearch\bar\Settings moved successfully.
c:\program files\MyWebSearch\bar\Notifier moved successfully.
c:\program files\MyWebSearch\bar\Message moved successfully.
c:\program files\MyWebSearch\bar\icons moved successfully.
c:\program files\MyWebSearch\bar\History moved successfully.
c:\program files\MyWebSearch\bar\Game moved successfully.
c:\program files\MyWebSearch\bar\Avatar moved successfully.
c:\program files\MyWebSearch\bar\1.bin moved successfully.
c:\program files\MyWebSearch\bar moved successfully.
c:\program files\MyWebSearch moved successfully.
========== COMMANDS ==========
[EMPTYTEMP]
User: All Users
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
User: mathilde
->Temp folder emptied: 1362095704 bytes
->Temporary Internet Files folder emptied: 1919577430 bytes
->Java cache emptied: 12038635 bytes
->Google Chrome cache emptied: 6053089 bytes
User: Public
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
Windows Temp folder emptied: 24569728 bytes
RecycleBin emptied: 0 bytes
Total Files Cleaned = -925,64 mb
OTM by OldTimer - Version 3.0.0.6 log created on 10042009_165433
Files moved on Reboot...
Registry entries deleted on Reboot...
Merci pour tout, j'attend tes instructions :)
flatron123
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
jacques.gache
Messages postés
33453
Date d'inscription
mardi 13 novembre 2007
Statut
Contributeur sécurité
Dernière intervention
25 janvier 2016
1 616
4 oct. 2009 à 18:03
4 oct. 2009 à 18:03
ok maintenant essais de relancer ad-remover option L et puis postes le RSIT comme demandé dans le petit 2) du message 1 merci
Voilà le log d'ad-remover:
.
======= RAPPORT D'AD-REMOVER 1.1.4.5_X | UNIQUEMENT XP/VISTA/7 =======
.
Mit à jour par C_XX le 03.10.2009 à 19:51
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 21:54:09, 04/10/2009 | Mode sans echec | Option: CLEAN
Exécuté de: C:\Program Files\Ad-Remover\
Système d'exploitation: Microsoft® Windows Vista™ Home Premium Service Pack 1 v6.0.6001
Nom du PC: PC-DE-MATHILDE | Utilisateur actuel: mathilde
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
HKLM\Software\Classes\Interface\{8AD9AD05-36BE-4E40-BA62-5422EB0D02FB}
HKLM\Software\Classes\Interface\{AEBF09E2-0C15-43C8-99BF-928C645D98A0}
.
C:\Users\mathilde\AppData\LocalLow\FunWebProducts\Data
C:\Users\mathilde\AppData\LocalLow\FunWebProducts\Installr
C:\Users\mathilde\AppData\LocalLow\FunWebProducts\Shared
C:\Users\mathilde\AppData\LocalLow\FunWebProducts\Data\avatar.dat
C:\Users\mathilde\AppData\LocalLow\FunWebProducts\Data\zbucks.dat
C:\Users\mathilde\AppData\LocalLow\FunWebProducts\Installr\Cache
C:\Users\mathilde\AppData\LocalLow\FunWebProducts\Installr\Cache\003198B6.exe
C:\Users\mathilde\AppData\LocalLow\FunWebProducts\Installr\Cache\files.ini
C:\Users\mathilde\AppData\LocalLow\FunWebProducts\Shared\Cache
C:\Users\mathilde\AppData\LocalLow\FunWebProducts\Shared\Cache\CursorManiaBtn.html
C:\Users\mathilde\AppData\LocalLow\FunWebProducts\Shared\Cache\SmileyCentralBtn.html
C:\Users\mathilde\AppData\LocalLow\FunWebProducts
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Avatar
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Cache
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\History
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Message
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Settings
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\avatar.htm
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\bgfadel.gif
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\bgfader.gif
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\common-x.css
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\common.css
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\cornerbl.gif
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\cornerbr.gif
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\ext_def.gif
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\ext_roll.gif
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\include.js
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\index.htm
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\loader.htm
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\loading.gif
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\logo.gif
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\max_def.gif
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\max_roll.gif
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\min_def.gif
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\min_roll.gif
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\noflash.htm
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\res_def.gif
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\res_roll.gif
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\spacer.gif
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\spacer.swf
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\topgrad.gif
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\window.ico
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Cache\00323FBE
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Cache\00324634
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Cache\0032479B.bin
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Cache\003248C3.bin
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Cache\00324A39.bin
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Cache\00324BCF.bin
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Cache\00324DC2.bin
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Cache\files.ini
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\History\search3
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Message\COMMON
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\ask_logo.gif
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\autoup.gif
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\autoup.htm
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\center.htm
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\index.htm
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\mid_dots.gif
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\mws_logo.gif
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\protect.htm
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\shocked.gif
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\stop.gif
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\systray.htm
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\systrayp.htm
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\tp_grad.gif
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\warn.gif
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Settings\prevcfg2.htm
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Settings\setting2.htm
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Settings\settings.dat
C:\Users\mathilde\AppData\LocalLow\MyWebSearch
C:\Users\mathilde\AppData\LocalLow\ShoppingReport\cs
C:\Users\mathilde\AppData\LocalLow\ShoppingReport\cs\Config.xml
C:\Users\mathilde\AppData\LocalLow\ShoppingReport\cs\db
C:\Users\mathilde\AppData\LocalLow\ShoppingReport\cs\dwld
C:\Users\mathilde\AppData\LocalLow\ShoppingReport\cs\report
C:\Users\mathilde\AppData\LocalLow\ShoppingReport\cs\res1
C:\Users\mathilde\AppData\LocalLow\ShoppingReport\cs\db\Aliases.dbs
C:\Users\mathilde\AppData\LocalLow\ShoppingReport\cs\db\Sites.dbs
C:\Users\mathilde\AppData\LocalLow\ShoppingReport\cs\dwld\WhiteList.xip
C:\Users\mathilde\AppData\LocalLow\ShoppingReport\cs\report\aggr_storage.xml
C:\Users\mathilde\AppData\LocalLow\ShoppingReport\cs\report\send_storage.xml
C:\Users\mathilde\AppData\LocalLow\ShoppingReport\cs\res1\WhiteList.dbs
C:\Users\mathilde\AppData\LocalLow\ShoppingReport
C:\Program Files\FunWebProducts\ScreenSaver
C:\Program Files\FunWebProducts\ScreenSaver\Images
C:\Program Files\FunWebProducts
C:\Program Files\ShoppingReport\Bin
C:\Program Files\ShoppingReport\Bin\2.5.0
C:\Program Files\ShoppingReport
C:\Windows\System32\f3PSSavr.scr
C:\Program Files\Windows Live\Messenger\riched20.dll
C:\Program Files\Windows Live\Messenger\msimg32.dll
C:\Windows\Prefetch\M3SKPLAY.EXE-E106D3BA.pf
C:\Windows\Prefetch\M3SRCHMN.EXE-C73930C5.pf
C:\Windows\Prefetch\MWSOEMON.EXE-2622FA67.pf
C:\Users\mathilde\AppData\Roaming\Microsoft\Windows\Cookies\Low\mathilde@mywebsearch[1].txt
C:\Users\mathilde\AppData\Roaming\Microsoft\Windows\Cookies\Low\mathilde@mywebsearch[2].txt
(!) -- Fichiers temporaires supprimés.
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version [Impossible d'obtenir la version] *
.
Nom du profil: (mathilde)
.
.
.
* Internet Explorer Version 7.0.6001.18000 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://fr.msn.com/
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Start Page: hxxp://fr.msn.com/
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
============== Suspect (Cracks, Serials ... ) ==============
.
C:\Users\mathilde\Favorites\Le Pink Patch - Commandez maintenant.url
.
===================================
.
3777 Octet(s) - C:\Ad-Report-CLEAN[1].log
476 Octet(s) - C:\Ad-Report-CLEAN[2].log
2521 Octet(s) - C:\Ad-Report-CLEAN[3].log
476 Octet(s) - C:\Ad-Report-CLEAN[4].log
8658 Octet(s) - C:\Ad-Report-CLEAN[5].log
540 Octet(s) - C:\Ad-Report-CLEAN[6].log
9117 Octet(s) - C:\Ad-Report-CLEAN[7].log
.
1 Fichier(s) - C:\Users\mathilde\AppData\Local\Temp
0 Fichier(s) - C:\Windows\Temp
.
25 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
11 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE
.
Fin à: 21:56:39 | 04/10/2009 - CLEAN[7]
.
============== E.O.F ==============
.
Petite infos qui peut jouer: j'ai reussi à faire tout ce que tu m'as dis en appuyant sur F8 au démarrage et en demarrant en mode sans echec (pas de plantage du pc à ce moment là) mais quand j'ai essayé de le faire en demarrant encore en mode sans echec, mais cette fois sur la proposition de Windows (suite aux reboutages "manuels" lors des bugs), cela ne marchait pas... C'est peut être juste une coïncidence mais dans le doute....
Tu as une idée de ce qui cloche?
Merci ;)
flatron123
.
======= RAPPORT D'AD-REMOVER 1.1.4.5_X | UNIQUEMENT XP/VISTA/7 =======
.
Mit à jour par C_XX le 03.10.2009 à 19:51
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 21:54:09, 04/10/2009 | Mode sans echec | Option: CLEAN
Exécuté de: C:\Program Files\Ad-Remover\
Système d'exploitation: Microsoft® Windows Vista™ Home Premium Service Pack 1 v6.0.6001
Nom du PC: PC-DE-MATHILDE | Utilisateur actuel: mathilde
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
HKLM\Software\Classes\Interface\{8AD9AD05-36BE-4E40-BA62-5422EB0D02FB}
HKLM\Software\Classes\Interface\{AEBF09E2-0C15-43C8-99BF-928C645D98A0}
.
C:\Users\mathilde\AppData\LocalLow\FunWebProducts\Data
C:\Users\mathilde\AppData\LocalLow\FunWebProducts\Installr
C:\Users\mathilde\AppData\LocalLow\FunWebProducts\Shared
C:\Users\mathilde\AppData\LocalLow\FunWebProducts\Data\avatar.dat
C:\Users\mathilde\AppData\LocalLow\FunWebProducts\Data\zbucks.dat
C:\Users\mathilde\AppData\LocalLow\FunWebProducts\Installr\Cache
C:\Users\mathilde\AppData\LocalLow\FunWebProducts\Installr\Cache\003198B6.exe
C:\Users\mathilde\AppData\LocalLow\FunWebProducts\Installr\Cache\files.ini
C:\Users\mathilde\AppData\LocalLow\FunWebProducts\Shared\Cache
C:\Users\mathilde\AppData\LocalLow\FunWebProducts\Shared\Cache\CursorManiaBtn.html
C:\Users\mathilde\AppData\LocalLow\FunWebProducts\Shared\Cache\SmileyCentralBtn.html
C:\Users\mathilde\AppData\LocalLow\FunWebProducts
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Avatar
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Cache
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\History
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Message
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Settings
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\avatar.htm
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\bgfadel.gif
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\bgfader.gif
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\common-x.css
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\common.css
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\cornerbl.gif
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\cornerbr.gif
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\ext_def.gif
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\ext_roll.gif
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\include.js
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\index.htm
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\loader.htm
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\loading.gif
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\logo.gif
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\max_def.gif
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\max_roll.gif
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\min_def.gif
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\min_roll.gif
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\noflash.htm
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\res_def.gif
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\res_roll.gif
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\spacer.gif
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\spacer.swf
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\topgrad.gif
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Avatar\COMMON\window.ico
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Cache\00323FBE
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Cache\00324634
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Cache\0032479B.bin
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Cache\003248C3.bin
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Cache\00324A39.bin
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Cache\00324BCF.bin
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Cache\00324DC2.bin
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Cache\files.ini
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\History\search3
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Message\COMMON
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\ask_logo.gif
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\autoup.gif
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\autoup.htm
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\center.htm
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\index.htm
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\mid_dots.gif
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\mws_logo.gif
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\protect.htm
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\shocked.gif
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\stop.gif
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\systray.htm
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\systrayp.htm
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\tp_grad.gif
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\warn.gif
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Settings\prevcfg2.htm
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Settings\setting2.htm
C:\Users\mathilde\AppData\LocalLow\MyWebSearch\bar\Settings\settings.dat
C:\Users\mathilde\AppData\LocalLow\MyWebSearch
C:\Users\mathilde\AppData\LocalLow\ShoppingReport\cs
C:\Users\mathilde\AppData\LocalLow\ShoppingReport\cs\Config.xml
C:\Users\mathilde\AppData\LocalLow\ShoppingReport\cs\db
C:\Users\mathilde\AppData\LocalLow\ShoppingReport\cs\dwld
C:\Users\mathilde\AppData\LocalLow\ShoppingReport\cs\report
C:\Users\mathilde\AppData\LocalLow\ShoppingReport\cs\res1
C:\Users\mathilde\AppData\LocalLow\ShoppingReport\cs\db\Aliases.dbs
C:\Users\mathilde\AppData\LocalLow\ShoppingReport\cs\db\Sites.dbs
C:\Users\mathilde\AppData\LocalLow\ShoppingReport\cs\dwld\WhiteList.xip
C:\Users\mathilde\AppData\LocalLow\ShoppingReport\cs\report\aggr_storage.xml
C:\Users\mathilde\AppData\LocalLow\ShoppingReport\cs\report\send_storage.xml
C:\Users\mathilde\AppData\LocalLow\ShoppingReport\cs\res1\WhiteList.dbs
C:\Users\mathilde\AppData\LocalLow\ShoppingReport
C:\Program Files\FunWebProducts\ScreenSaver
C:\Program Files\FunWebProducts\ScreenSaver\Images
C:\Program Files\FunWebProducts
C:\Program Files\ShoppingReport\Bin
C:\Program Files\ShoppingReport\Bin\2.5.0
C:\Program Files\ShoppingReport
C:\Windows\System32\f3PSSavr.scr
C:\Program Files\Windows Live\Messenger\riched20.dll
C:\Program Files\Windows Live\Messenger\msimg32.dll
C:\Windows\Prefetch\M3SKPLAY.EXE-E106D3BA.pf
C:\Windows\Prefetch\M3SRCHMN.EXE-C73930C5.pf
C:\Windows\Prefetch\MWSOEMON.EXE-2622FA67.pf
C:\Users\mathilde\AppData\Roaming\Microsoft\Windows\Cookies\Low\mathilde@mywebsearch[1].txt
C:\Users\mathilde\AppData\Roaming\Microsoft\Windows\Cookies\Low\mathilde@mywebsearch[2].txt
(!) -- Fichiers temporaires supprimés.
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version [Impossible d'obtenir la version] *
.
Nom du profil: (mathilde)
.
.
.
* Internet Explorer Version 7.0.6001.18000 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://fr.msn.com/
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Start Page: hxxp://fr.msn.com/
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
============== Suspect (Cracks, Serials ... ) ==============
.
C:\Users\mathilde\Favorites\Le Pink Patch - Commandez maintenant.url
.
===================================
.
3777 Octet(s) - C:\Ad-Report-CLEAN[1].log
476 Octet(s) - C:\Ad-Report-CLEAN[2].log
2521 Octet(s) - C:\Ad-Report-CLEAN[3].log
476 Octet(s) - C:\Ad-Report-CLEAN[4].log
8658 Octet(s) - C:\Ad-Report-CLEAN[5].log
540 Octet(s) - C:\Ad-Report-CLEAN[6].log
9117 Octet(s) - C:\Ad-Report-CLEAN[7].log
.
1 Fichier(s) - C:\Users\mathilde\AppData\Local\Temp
0 Fichier(s) - C:\Windows\Temp
.
25 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
11 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE
.
Fin à: 21:56:39 | 04/10/2009 - CLEAN[7]
.
============== E.O.F ==============
.
Petite infos qui peut jouer: j'ai reussi à faire tout ce que tu m'as dis en appuyant sur F8 au démarrage et en demarrant en mode sans echec (pas de plantage du pc à ce moment là) mais quand j'ai essayé de le faire en demarrant encore en mode sans echec, mais cette fois sur la proposition de Windows (suite aux reboutages "manuels" lors des bugs), cela ne marchait pas... C'est peut être juste une coïncidence mais dans le doute....
Tu as une idée de ce qui cloche?
Merci ;)
flatron123
jacques.gache
Messages postés
33453
Date d'inscription
mardi 13 novembre 2007
Statut
Contributeur sécurité
Dernière intervention
25 janvier 2016
1 616
5 oct. 2009 à 18:04
5 oct. 2009 à 18:04
bonjour, tu as fias ad-remover en mode ?? normal ou sans echec !!
la tu me fais un rapport de finfykill mais en mode normal
Désactivez le contrôle des comptes utilisateurs avant utilisation de cet outil:
* Allez dans "Démarrer" puis Panneau de configuration.
* Double Cliquez sur l'icône Comptes d'utilisateurs et sur "Activer ou désactiver le contrôle des comptes d'utilisateurs".
* Décochez la case "Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur".
* Validez par OK et redémarrez.
sinon plus simplement en image : http://pagesperso-orange.fr/NosTools/uac_vista.html
Télécharge FindyKill de Chiquitine29 sur ton bureau :
http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe
! Déconnecte toi et ferme toutes applications en cours !
• Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)
• Double clique sur "FindyKill.exe" pour le lancer
• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .
• Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]
Laisse travailler l'outil et ne touche à rien ...
--> Poste le rapport qui apparait à la fin , sur le forum ...
( le rapport est sauvegardé aussi sous C:\FindyKill.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
Aides en images : http://pagesperso-orange.fr/NosTools/findykill.html
pour info:http://pagesperso-orange.fr/NosTools/info_bagle.html
la tu me fais un rapport de finfykill mais en mode normal
Désactivez le contrôle des comptes utilisateurs avant utilisation de cet outil:
* Allez dans "Démarrer" puis Panneau de configuration.
* Double Cliquez sur l'icône Comptes d'utilisateurs et sur "Activer ou désactiver le contrôle des comptes d'utilisateurs".
* Décochez la case "Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur".
* Validez par OK et redémarrez.
sinon plus simplement en image : http://pagesperso-orange.fr/NosTools/uac_vista.html
Télécharge FindyKill de Chiquitine29 sur ton bureau :
http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe
! Déconnecte toi et ferme toutes applications en cours !
• Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)
• Double clique sur "FindyKill.exe" pour le lancer
• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .
• Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]
Laisse travailler l'outil et ne touche à rien ...
--> Poste le rapport qui apparait à la fin , sur le forum ...
( le rapport est sauvegardé aussi sous C:\FindyKill.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
Aides en images : http://pagesperso-orange.fr/NosTools/findykill.html
pour info:http://pagesperso-orange.fr/NosTools/info_bagle.html
Bonjour Jacques,
Voilà le log que tu m'as demandé:
############################## | FindyKill V5.012 |
# User : mathilde () # PC-DE-MATHILDE
# Update on 20/09/2009 by Chiquitine29
# Start at: 18:28:26 | 06/10/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Intel(R) Core(TM)2 Duo CPU T5750 @ 2.00GHz
# Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6001 32-bit) # Service Pack 1
# Internet Explorer 7.0.6001.18000
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1229 [VPS 090321-0] 4.8.1229 [ Enabled | Updated ]
# C:\ # Disque fixe local # 285,49 Go (215,19 Go free) [OS] # NTFS
# D:\ # Disque fixe local # 10 Go (5,87 Go free) [RECOVERY] # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque amovible # 1,86 Go (1,03 Go free) [LEXAR] # FAT32
# H:\ # Disque CD-ROM
############################## | Processus actifs |
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\wbem\wmiprvse.exe
################## | C: |
################## | C:\Windows |
################## | C:\Windows\system32 |
################## | C:\Windows\system32\drivers |
################## | C:\Users\mathilde\AppData\Roaming |
################## | Temporary Internet Files |
################## | Registre / Clés infectieuses |
Présent ! [HKLM\software\microsoft\security center\Svc] "AntiVirusOverride"
Présent ! [HKLM\software\microsoft\security center\Svc] "FirewallOverride"
################## | Etat / Services / Informations |
# Affichage des fichiers cachés : OK
# Mode sans echec : OK
# (!) Uac = 0x0
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 )
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 )
# (!) SharedAccess -> Start = 4 ( Good = 2 | Bad = 4 )
# windefend -> Start = 2 ( Good = 2 | Bad = 4 )
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )
################## | Cracks / Keygens / Serials |
################## | ! Fin du rapport # FindyKill V5.012 ! |
flatron123
Voilà le log que tu m'as demandé:
############################## | FindyKill V5.012 |
# User : mathilde () # PC-DE-MATHILDE
# Update on 20/09/2009 by Chiquitine29
# Start at: 18:28:26 | 06/10/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Intel(R) Core(TM)2 Duo CPU T5750 @ 2.00GHz
# Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6001 32-bit) # Service Pack 1
# Internet Explorer 7.0.6001.18000
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1229 [VPS 090321-0] 4.8.1229 [ Enabled | Updated ]
# C:\ # Disque fixe local # 285,49 Go (215,19 Go free) [OS] # NTFS
# D:\ # Disque fixe local # 10 Go (5,87 Go free) [RECOVERY] # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque amovible # 1,86 Go (1,03 Go free) [LEXAR] # FAT32
# H:\ # Disque CD-ROM
############################## | Processus actifs |
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\wbem\wmiprvse.exe
################## | C: |
################## | C:\Windows |
################## | C:\Windows\system32 |
################## | C:\Windows\system32\drivers |
################## | C:\Users\mathilde\AppData\Roaming |
################## | Temporary Internet Files |
################## | Registre / Clés infectieuses |
Présent ! [HKLM\software\microsoft\security center\Svc] "AntiVirusOverride"
Présent ! [HKLM\software\microsoft\security center\Svc] "FirewallOverride"
################## | Etat / Services / Informations |
# Affichage des fichiers cachés : OK
# Mode sans echec : OK
# (!) Uac = 0x0
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 )
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 )
# (!) SharedAccess -> Start = 4 ( Good = 2 | Bad = 4 )
# windefend -> Start = 2 ( Good = 2 | Bad = 4 )
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )
################## | Cracks / Keygens / Serials |
################## | ! Fin du rapport # FindyKill V5.012 ! |
flatron123
jacques.gache
Messages postés
33453
Date d'inscription
mardi 13 novembre 2007
Statut
Contributeur sécurité
Dernière intervention
25 janvier 2016
1 616
6 oct. 2009 à 18:59
6 oct. 2009 à 18:59
ok tu le relance et option 2
tu vériffis que l'UAC est bien déactivé :
! Déconnecte toi et ferme toutes application en cours ( navigateur compris ) .
• Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)
• Fais un clic droit sur le raccourci FindyKill présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .
• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .
• Au second menu choisis l'option 2 (suppression) et tape sur [entrée]
• Le pc va redémarrer automatiquement ...
le programme va travailler , ne touche à rien ... , ton bureau ne sera pas accessible c est normal !
--> Poste le rapport qui apparait à la fin ( le rapport est sauvegardé aussi sous C:\FindyKill.txt )
/!\ Si le Bureau ne réapparait pas, presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide
Aides en images : http://pagesperso-orange.fr/NosTools/findykill.html
tu vériffis que l'UAC est bien déactivé :
! Déconnecte toi et ferme toutes application en cours ( navigateur compris ) .
• Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)
• Fais un clic droit sur le raccourci FindyKill présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .
• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .
• Au second menu choisis l'option 2 (suppression) et tape sur [entrée]
• Le pc va redémarrer automatiquement ...
le programme va travailler , ne touche à rien ... , ton bureau ne sera pas accessible c est normal !
--> Poste le rapport qui apparait à la fin ( le rapport est sauvegardé aussi sous C:\FindyKill.txt )
/!\ Si le Bureau ne réapparait pas, presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide
Aides en images : http://pagesperso-orange.fr/NosTools/findykill.html
Merci pour ta réponse rapide.
J'ai fait ce que tu m'as dit, mais au "redemarrage de service", le pc plante avec le message suivant:
"le processus d'ouverture de session n'a pas pu creer la boite de dialogue des options" " Echec-options de sécurité"
Donc impossible de lancer explorer.exe (ecran noir) et pas de rapport :s
Petit detail: j'ai fait ensuite un reboot et il y a le bouclier windows devant les icones des programmes findykill et ad remover.
flatron123
J'ai fait ce que tu m'as dit, mais au "redemarrage de service", le pc plante avec le message suivant:
"le processus d'ouverture de session n'a pas pu creer la boite de dialogue des options" " Echec-options de sécurité"
Donc impossible de lancer explorer.exe (ecran noir) et pas de rapport :s
Petit detail: j'ai fait ensuite un reboot et il y a le bouclier windows devant les icones des programmes findykill et ad remover.
flatron123
Nouvel essai, à moitié reussit (j'ai le rapport mais n'ai pas pu redemarrer vers le bureau, j'ai du reboot):
############################## | FindyKill V5.012 |
# User : mathilde (Administrateurs) # PC-DE-MATHILDE
# Update on 20/09/2009 by Chiquitine29
# Start at: 21:19:51 | 06/10/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Intel(R) Core(TM)2 Duo CPU T5750 @ 2.00GHz
# Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6001 32-bit) # Service Pack 1
# Internet Explorer 7.0.6001.18000
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1229 [VPS 090321-0] 4.8.1229 [ Enabled | Updated ]
# C:\ # Disque fixe local # 285,49 Go (211,63 Go free) [OS] # NTFS
# D:\ # Disque fixe local # 10 Go (5,87 Go free) [RECOVERY] # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque amovible # 1,86 Go (1,03 Go free) [LEXAR] # FAT32
# H:\ # Disque CD-ROM
############################## | Processus actifs |
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Dell\DellDock\DockLogin.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\WLTRYSVC.EXE
C:\Windows\system32\WLANExt.exe
C:\Windows\System32\bcmwltry.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\aestsrv.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\Creative Labs Shared\Service\CreativeLicensing.exe
C:\Windows\system32\CTsvcCDA.exe
C:\Program Files\Windows Live\Family Safety\fsssvc.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Windows\system32\STacSV.exe
C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\DRIVERS\xaudio.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\userinit.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\runonce.exe
C:\Windows\system32\conime.exe
C:\Program Files\Dell\DellDock\DellDock.exe
C:\Windows\system32\WerFault.exe
C:\Windows\system32\wbem\wmiprvse.exe
################## | C: |
################## | C:\Windows |
################## | C:\Windows\system32 |
################## | C:\Windows\system32\drivers |
################## | C:\Users\mathilde\AppData\Roaming |
################## | Autres suppression ... |
################## | Temporary Internet Files |
################## | Registre / Clés infectieuses |
################## | Etat / Services / Informations |
# Mode sans echec : OK
# Affichage des fichiers cachés : OK
# Uac : OK
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 )
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 )
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
# windefend -> Start = 2 ( Good = 2 | Bad = 4 )
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )
################## | PEH ... |
################## | Cracks / Keygens / Serials |
################## | ! Fin du rapport # FindyKill V5.012 ! |
Merci de ton aide en tout cas.
flatron123
############################## | FindyKill V5.012 |
# User : mathilde (Administrateurs) # PC-DE-MATHILDE
# Update on 20/09/2009 by Chiquitine29
# Start at: 21:19:51 | 06/10/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Intel(R) Core(TM)2 Duo CPU T5750 @ 2.00GHz
# Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6001 32-bit) # Service Pack 1
# Internet Explorer 7.0.6001.18000
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1229 [VPS 090321-0] 4.8.1229 [ Enabled | Updated ]
# C:\ # Disque fixe local # 285,49 Go (211,63 Go free) [OS] # NTFS
# D:\ # Disque fixe local # 10 Go (5,87 Go free) [RECOVERY] # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque amovible # 1,86 Go (1,03 Go free) [LEXAR] # FAT32
# H:\ # Disque CD-ROM
############################## | Processus actifs |
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Dell\DellDock\DockLogin.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\WLTRYSVC.EXE
C:\Windows\system32\WLANExt.exe
C:\Windows\System32\bcmwltry.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\aestsrv.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\Creative Labs Shared\Service\CreativeLicensing.exe
C:\Windows\system32\CTsvcCDA.exe
C:\Program Files\Windows Live\Family Safety\fsssvc.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Windows\system32\STacSV.exe
C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\DRIVERS\xaudio.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\userinit.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\runonce.exe
C:\Windows\system32\conime.exe
C:\Program Files\Dell\DellDock\DellDock.exe
C:\Windows\system32\WerFault.exe
C:\Windows\system32\wbem\wmiprvse.exe
################## | C: |
################## | C:\Windows |
################## | C:\Windows\system32 |
################## | C:\Windows\system32\drivers |
################## | C:\Users\mathilde\AppData\Roaming |
################## | Autres suppression ... |
################## | Temporary Internet Files |
################## | Registre / Clés infectieuses |
################## | Etat / Services / Informations |
# Mode sans echec : OK
# Affichage des fichiers cachés : OK
# Uac : OK
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 )
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 )
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
# windefend -> Start = 2 ( Good = 2 | Bad = 4 )
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )
################## | PEH ... |
################## | Cracks / Keygens / Serials |
################## | ! Fin du rapport # FindyKill V5.012 ! |
Merci de ton aide en tout cas.
flatron123
jacques.gache
Messages postés
33453
Date d'inscription
mardi 13 novembre 2007
Statut
Contributeur sécurité
Dernière intervention
25 janvier 2016
1 616
6 oct. 2009 à 21:35
6 oct. 2009 à 21:35
bizare ton pc , tu fais ce qui suit , merci
1) désinstalles tout les outils utilisé avec OTCleanIT
Télécharge OTCleanIT d’Old Timer.
http://www.geekstogo.com/forum/files/file/403-otc-oldtimers-clean-it/
si ce lien ne marche pas essais avec celui-ci: http://www.geekstogo.com/forum/files/file/399-ots-oldtimers-system-scanner/
Enregistre le fichier sur ton bureau.
Double clique " si tu es sous vista cliques droit et en tant que administrateursur " OTCleanit.exe pour l’exécuter.
Clique sur CleanUp !.
Le logiciel va te demander de commencer l’analyse. Accepte.
Il te sera demandé le redémarrage de ton PC pour finir la suppression des fichiers et supprimer également OTCleanIT. Accepte.
2) passes ccleaner avec les réglages donnés
télécharges Ccleaner à partir de cette adresses
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
.enregistres le sur le bureau
.double-cliques sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur intaller
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner
pour aider si besion tutoriel: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
ou plus ici: http://www.lescofofides.fr/forum/viewtopic.php?f=30&t=96
3) fais un scan complet du pc avec malwarebytes
Télécharge Malwarebytes' Anti-Malware: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
. enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc si il le fait pas lui même
. une fois redémarré double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller
Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
1) désinstalles tout les outils utilisé avec OTCleanIT
Télécharge OTCleanIT d’Old Timer.
http://www.geekstogo.com/forum/files/file/403-otc-oldtimers-clean-it/
si ce lien ne marche pas essais avec celui-ci: http://www.geekstogo.com/forum/files/file/399-ots-oldtimers-system-scanner/
Enregistre le fichier sur ton bureau.
Double clique " si tu es sous vista cliques droit et en tant que administrateursur " OTCleanit.exe pour l’exécuter.
Clique sur CleanUp !.
Le logiciel va te demander de commencer l’analyse. Accepte.
Il te sera demandé le redémarrage de ton PC pour finir la suppression des fichiers et supprimer également OTCleanIT. Accepte.
2) passes ccleaner avec les réglages donnés
télécharges Ccleaner à partir de cette adresses
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
.enregistres le sur le bureau
.double-cliques sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur intaller
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner
pour aider si besion tutoriel: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
ou plus ici: http://www.lescofofides.fr/forum/viewtopic.php?f=30&t=96
3) fais un scan complet du pc avec malwarebytes
Télécharge Malwarebytes' Anti-Malware: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
. enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc si il le fait pas lui même
. une fois redémarré double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller
Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
jacques.gache
Messages postés
33453
Date d'inscription
mardi 13 novembre 2007
Statut
Contributeur sécurité
Dernière intervention
25 janvier 2016
1 616
6 oct. 2009 à 21:52
6 oct. 2009 à 21:52
oui je viens de le voir cela resemble à un passage option 1 et rien trouvé contrairement au premier se qui veux dire que malgrès le plantage il as fais son travail , fais ce qui est dans le message 13 , Merci
Voici le rapport :
Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2775
Windows 6.0.6001 Service Pack 1 (Safe Mode)
07/10/2009 20:10:57
mbam-log-2009-10-07 (20-10-50).txt
Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 231313
Temps écoulé: 38 minute(s), 30 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 9
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\mywebsearch.chatsessionplugin (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\mywebsearch.chatsessionplugin.1 (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\mywebsearch.htmlpanel (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\mywebsearch.htmlpanel.1 (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\mywebsearch.outlookaddin (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\mywebsearch.outlookaddin.1 (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\mywebsearch.pseudotransparentplugin (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\mywebsearch.pseudotransparentplugin.1 (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6fd31ed6-7c94-4bbc-8e95-f927f4d3a949} (Adware.180Solutions) -> No action taken.
Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Extensions\CmdMapping\{c5428486-50a0-4a02-9d20-520b59a9f9b2} (Adware.ShopperReports) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Extensions\CmdMapping\{c5428486-50a0-4a02-9d20-520b59a9f9b3} (Adware.ShopperReports) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform\FunWebProducts (Adware.MyWebSearch) -> No action taken.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Program Files\Ad-Remover\QUARANTINE\PROGRA~1\WI1F86~1\MESSEN~1\msimg32.dll.vir (Adware.MyWebSearch) -> No action taken.
C:\Program Files\Ad-Remover\QUARANTINE\PROGRA~1\WI1F86~1\MESSEN~1\riched20.dll.vir (Adware.MyWebSearch) -> No action taken.
C:\Program Files\Ad-Remover\QUARANTINE\Windows\System32\f3PSSavr.scr.vir (Adware.MyWebSearch) -> No action taken.
Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2775
Windows 6.0.6001 Service Pack 1 (Safe Mode)
07/10/2009 20:10:57
mbam-log-2009-10-07 (20-10-50).txt
Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 231313
Temps écoulé: 38 minute(s), 30 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 9
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\mywebsearch.chatsessionplugin (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\mywebsearch.chatsessionplugin.1 (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\mywebsearch.htmlpanel (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\mywebsearch.htmlpanel.1 (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\mywebsearch.outlookaddin (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\mywebsearch.outlookaddin.1 (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\mywebsearch.pseudotransparentplugin (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\mywebsearch.pseudotransparentplugin.1 (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6fd31ed6-7c94-4bbc-8e95-f927f4d3a949} (Adware.180Solutions) -> No action taken.
Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Extensions\CmdMapping\{c5428486-50a0-4a02-9d20-520b59a9f9b2} (Adware.ShopperReports) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Extensions\CmdMapping\{c5428486-50a0-4a02-9d20-520b59a9f9b3} (Adware.ShopperReports) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform\FunWebProducts (Adware.MyWebSearch) -> No action taken.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Program Files\Ad-Remover\QUARANTINE\PROGRA~1\WI1F86~1\MESSEN~1\msimg32.dll.vir (Adware.MyWebSearch) -> No action taken.
C:\Program Files\Ad-Remover\QUARANTINE\PROGRA~1\WI1F86~1\MESSEN~1\riched20.dll.vir (Adware.MyWebSearch) -> No action taken.
C:\Program Files\Ad-Remover\QUARANTINE\Windows\System32\f3PSSavr.scr.vir (Adware.MyWebSearch) -> No action taken.
jacques.gache
Messages postés
33453
Date d'inscription
mardi 13 novembre 2007
Statut
Contributeur sécurité
Dernière intervention
25 janvier 2016
1 616
7 oct. 2009 à 20:32
7 oct. 2009 à 20:32
bonjour, No action taken. en fin de chaque ligne as tu bien fais supprimer la sélection une fois l'examem de malwarebytes fin , vérifis dans l'onglets rapporrts/logs de malwarebytes le rapport si il dit quarantaine , et si c'est le cas vide la quarantaine , et dis moi comment va le pc par rapport au problème de départ !!
jacques.gache
Messages postés
33453
Date d'inscription
mardi 13 novembre 2007
Statut
Contributeur sécurité
Dernière intervention
25 janvier 2016
1 616
7 oct. 2009 à 21:02
7 oct. 2009 à 21:02
bon je te proposerais bien de passer un dernier outil mais il est très puissant et il y as des risque de plantage si tu ne suis pas très précisément le tutoriel de procédure , donc si tu es partant ok je te donnerais ce qu'il faut pour cet outil mais je préfèrerais que tu sauvegardes tous ce que tu ne voudrais pa sperdre si le pc plantait, et puis me confirmer que tu as tous ce qu'il faut pour le réinstaller si besoin , cela est rare mais cela arrive donc prudence tu ne dis si tu veux ou pas passer combofix
Je ne pense pas avoir tout ce qu'il faut pour tout sauvegarder, je te remercie pour toutes des informations, j'espère ne pas t'avoir trop dérangé.
Bonne continuation !
Bonne continuation !
jacques.gache
Messages postés
33453
Date d'inscription
mardi 13 novembre 2007
Statut
Contributeur sécurité
Dernière intervention
25 janvier 2016
1 616
7 oct. 2009 à 21:30
7 oct. 2009 à 21:30
c'est très rare que le pc plante mais je préfèrerais que tu fasses les sauvegarde si tu veux passer combofix , sinon possible que ton problème viennes d'un mise à jour matériel pour ton pc tu vas sur windows update tu fais une recherche personnalisé et degarde si il te propose pas des mise à jour matériel , et puis si tu veux pour combo je te poste cela !!
3 oct. 2009 à 23:16
J'i suivi ce que tu m'as dit, mais apres avoir lancé la suppression en cliquant sur "moveit", ça freeze encore à l'etape "EmptyTemp".
Que faire?
merci
flatron123