"system 32"

Un Adware

Produisez un diagnostique PC.

Téléchargez sur votre bureau ZHPDiag de Nicolas Coolman.
• Lancer l'installation de ZHPDiag.exe,
.. Ne modifiez pas les paramètres
.. Après l'installation, ZHPDiag devrait s'ouvrir ..ou faites le,

En haut à gauche ;
• Cliquer sur la LOUPE ..pour créer le rapport.
.. Attendez que le rapport soit complété,
• Cliquer sur la DISQUETTE et sauvegarder le rapport,

Au lieu de postez ce rapport "très volumineux" direct sur le forum.
• Utilisez l'hébergeur Cjoint
• Appuyez sur [Parcourrir] et aller chercher le rapport .txt
• Ensuite appuyer sur [Créer le lien Cjoint].
.. Une adresse http//...... (bleu, mauve) sera créé.
► Postez le lien http//..... contenant le rapport).

bonjour
fais : démarrer / tous les programmes / accessoires / invite de commandes ( avec le clic droit pour être en mode administrateur ) puis tu inscrits : SFC_/SCANNOW à la place du _ tu mets un espace
tu peux aussi mettre à jour ton antivirus puis tu redémarres en mode sans échec ( touche F8 à tapoter après le logo de la marque de ton ordinateur et avant que windows ne démarrer ) et tu lances une analyse approfondie avec ton antivirus

Pur enlever le adware "Shopper Reports"

Téléchargez sur votre bureau C_XX_Ad-R.exe

/|\ Désactiver l'antivirus. /|\

Avec Vista ou Windows 7 :
• Désactiver l'UAC
• Lancez AD-R.exe par un Clic droit → "Exécuter en tant qu'adm..

Avec XP:
• Lancez AD-R.exe,

• Déconnectez-vous, quittez les applications ouvertes
• Sélectionner l'option [Nettoyer]
.. Laisser le aller,

• Après le scan, appuyez sur une touche pour ouvrir le rapport..
► Postez le rapport (C:\Ad-Report-Clean.log)

/|\ Réactiver l'antivirus et l'UAC(pour vista). /|\
_______________________________________________

Produisez un diagnostique du système avec cet autre log.

Télécharger OTL
• Lancez OTL.exe,
• Fermez toutes les autre fenêtres - applications.
• Cochez [Rapport Minimal],
• Cocher [Recherche Lop] et [Recherche Purity],
• À [Registre: approfondi] cochez Tous.

• Cliquez sur [Analyse] (tel que sur cette image),
.. le Bloc-Notes va s'ouvrir avec les rapports OTL.txt et Extras.txt

Au lieu de poster ces rapports "très volumineux" direct sur le forum.

• Aller sur le site CJoint,
• Appuyez sur [Parcourir] et chercher le rapport sur le disque,
• Ensuite appuyez sur [Créer le lien CJoint],
.. Une adresse http//......(bleu, mauve) sera créé.
► Postez cette adresse http//.......

► Recommencez cette procédure pour l'autre rapport..

à priori la base de registre est endommagée. si on dispose justement du DVD de Vista, les procédures de réparation sont intégrées au support;
sauf à pouvoir accéder aux Options de démarrage avancées, en tapotant sur la touche F8 au début du setup, afin par ex. d'ouvrir le Mode sans échec, une fenêtre d'Invite, ou encore relancer l'ordi sur la Dernière bonne configuration valide.
mais si rien ne fonctionne, il existe la possibilité de télécharger un ISO bootable à graver permettant d'accéder à l'environnement de récupération [menu Réparer l'ordinateur]:

https://www.clubic.com/telecharger-fiche14046-magic-iso-maker.html

Image
et à partir de là on peut réparer le démarrage, lancer une restauration système, etc...

Essayer Ad-R.exe en mode sans échec..
► S'il fonctionne poster le rapport.

* Et qu'il ait fonctionné ou non, suivez par une relance et sélectionner [Désinstallation].
________________________________________________________

Doublez clic sur OTL.exe pour le lancer.
•Copiez / collez la Citation dans la fenêtre [Personnalisation]

:OTL
SRV - (Boonty Games) -- C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe (BOONTY)     
IE - HKLM\..\URLSearchHook: {59994074-c06d-4a75-9768-49e5a8c21264} - C:\Program Files\Messenger_Plus_Live_France\tbMess.dll (Conduit Ltd.)     
IE - HKCU\..\URLSearchHook: {59994074-c06d-4a75-9768-49e5a8c21264} - C:\Program Files\Messenger_Plus_Live_France\tbMess.dll (Conduit Ltd.)     
FF - HKLM\software\mozilla\Firefox\Extensions\\Hotbar@Hotbar.com: C:\Program Files\Hotbar\bin\11.0.175.0\firefox\extensions     
O2 - BHO: (ShoppingReport2) - {258C9770-1713-4021-8D7E-1F184A2BD754} - C:\Program Files\ShoppingReport2\Bin\2.7.12\ShoppingReport.dll (SmartShopper Networks)     
O2 - BHO: (Messenger Plus Live France Toolbar) - {59994074-c06d-4a75-9768-49e5a8c21264} - C:\Program Files\Messenger_Plus_Live_France\tbMess.dll (Conduit Ltd.)     
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.     
O2 - BHO: (Search Helper) - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll (Microsoft Corporation) 
O2 - BHO: (Java Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)     
O2 - BHO: (Windows Live Toolbar Helper) - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)     
O3 - HKLM\..\Toolbar: (&Windows Live Toolbar) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)     
O3 - HKLM\..\Toolbar: (Messenger Plus Live France Toolbar) - {59994074-c06d-4a75-9768-49e5a8c21264} - C:\Program Files\Messenger_Plus_Live_France\tbMess.dll (Conduit Ltd.)     
O3 - HKLM\..\Toolbar: (Mirar) - {9F87FD18-5649-40EB-A721-8E47404AC1FE} - C:\Windows\System32\win4478.dll File not found
O3 - HKCU\..\Toolbar\WebBrowser: (&Windows Live Toolbar) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll (Microsoft Corporation)     
O3 - HKCU\..\Toolbar\WebBrowser: (Messenger Plus Live France Toolbar) - {59994074-C06D-4A75-9768-49E5A8C21264} - C:\Program Files\Messenger_Plus_Live_France\tbMess.dll (Conduit Ltd.)     
O3 - HKCU\..\Toolbar\WebBrowser: (Mirar) - {9F87FD18-5649-40EB-A721-8E47404AC1FE} - C:\Windows\System32\win4478.dll File not found
O9 - Extra Button: ShopperReports - Compare product prices - {DB38E21A-0133-419d-92AD-ECDFD5244D6D} - C:\Program Files\ShoppingReport2\Bin\2.7.12\ShoppingReport.dll (SmartShopper Networks)     
O9 - Extra Button: ShopperReports - Compare travel rates - {EB620C54-E229-4942-87CE-E717109FC8C6} - C:\Program Files\ShoppingReport2\Bin\2.7.12\ShoppingReport.dll (SmartShopper Networks)     
:Reg
[HKey_Local_Machine\\Software\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"=-
"NvMediaCenter"=-
"UpdateLBPShortCut"=-
"UpdateP2GoShortCut"=-
"UpdatePDIRShortCut"=-
"UpdatePSTShortCut"=-
"Windows Mobile-based device management"=-
"TVAgent"=-
[HKey_Current_User\\Software\Microsoft\Windows\CurrentVersion\Run]
"BitTorrent DNA"=-
"SfKg6wIPuSpdcduD7"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] 
"{9F87FD18-5649-40EB-A721-8E47404AC1FE}"=-
"Ask.com Search Assistant"=-
"PlayMP3"=-
"PremiereAdvertisingPlatform =-
"ShoppingReport2"=-
:Files
net stop Boonty Games /c
net delete Boonty Games /c
C:\Users\GELIOT\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Notification de cadeaux MSN.lnk
C:\Users\GELIOT\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.1.lnk 
C:\Program Files\ShoppingReport2 
C:\Users\GELIOT\Application Data\Microsoft\Internet Explorer\Quick Launch\RegistryBooster.lnk 
C:\Users\Public\Desktop\RegistryBooster.lnk 
C:\Users\GELIOT\AppData\Roaming\DealAssistant   
C:\Program Files\Messenger_Plus_Live_France
C:\Program Files\Hotbar
C:\Windows\System32\yktlleogvhimmdv.dll-uninst.exe 
:Commands
[Emptytemp] 

• Clique sur [Correction] (en haut),
• Si le logiciel demande de redémarrer, accepte en cliquant sur YES.
• Au redémarrage , autorisez OTL a s'exécuter.
► Postez le rapport généré par OTL.
________________________________________________________

Allez désinstaller : BOONTY
________________________________________________________

Télécharger/installer Superantispyware Free Edition,
* Lancer le et appuyer [Scanner votre ordinateur]..
• Cocher "Scan complet" et appuyer sur [Suivant],
.. Après le scan,
• Appuyer sur [Préférences] → [Statistiques/Journaux de bord]

Si y a autre chose que des cookies de supprimés.
► Poster le rapport du scan. ....avec CJoint !
________________________________________________________

Mises à jours Logiciels.
Très Important pour prévenir les failles de sécurités des logiciels qui ont accès à Internet.

• Adobe : https://get2.adobe.com/reader/otherversions/

• Suivez ce tuto de Javara, pour télécharger et installer Java,
• Et ensuite, supprimer les anciennes version de Java.

• Faites les mise à jours proposées par Sumo Lite ou Secunia.
► À vérifier aux 30jours.
________________________________________________________

Purger les points de Restauration en désactivant et réactivant la Restauration du système
________________________________________________________

Télécharger - Installer CCleaner
• Durant l'installation décocher "mises à jours automatique"

• Cliquer sur Option et Avancé et Décochez : "Effacer .. les fichiers tempor.. de + de 48hre"

• Sélectionner Nettoyeur et cliquez sur Windows et aller à la section [Avancé]
• Cocher uniquement la première case : "Vieilles données du perfetch"

• Cliquer sur le bouton Analyse..
• Lorsque complété, cliquer sur Nettoyage à quelques occasions..

Ensuite re-paramétrer CCleaner avec les options d'utilisation courantes.
• Recocher les Options - Avancé : "Effacer .. les fichiers temporaires de + de 48hre",
• Dans Nettoyeur et Windows, Décocher : "Vieilles données du perfetch"

Pouvez garder Superantispyware pour un scan occasionel, toujours précédé d'une mise à jours auparavant.

Ad-R.exe vous le désisntaller en appuyant sur [Désinstallation]
_______________________________________________

Aller supprimer ce répertoire
C:\Program Files\Common Files\BOONTY Shared

• Et lancer un recherche avec BOONTY sur le C:, pour vérifier s'il a pas d'autre répertoire à supprimer

_______________________________________________

sabrina a écrit : j'ai pas trouver ou purger les points de restauration du systeme, ms une restauration c'est lancé et au redemarrage de l'ordi une fenetre erreur c'est ouverte:
"restauration du système n'a pas pu se terminer , paramètres et fichiers système de votre ordi n'ont pas été modifiés.
details: une erreur non spécifique s'est produite durant la restauration"

Ouais ben ça...., préférable de ne pas lancer de points de restauration, parce qu'il sont contaminé par des infections.

• Autre tuto pour purger les points de restauration du système.

• Ressayer de lancer ZHPDiag ..mais par un clic-droit → Exécuter en tant qu'adm
► Et poster le "très long" rapport de ZHPDiag avec CJoint.

Si ZHPDiag ne fonctionne toujours pas même avec le clic-droit → Exécuter en tant .. ALors relancer OTL et ne poster que le rapport OTL.txt

_______________________________________________

Vous devriez en profiter pour changer d'antivirus le plus tôt possible.

Antivir : Téléchargement - & - Tuto de config.

Compléter la désinstallation de Norton avec ceci.

Si vous en changer.
Après la mise à jours d'Antivir
► Lancer un scan complet du C:\ et poster le rapport !

________________________________________________

sabrina a écrit : une fenetre intitulé "systeme 32" s'affiche. Une fois que je ferme cette fenetre, tout est ok. Cette fenetre s'affiche en meme tps que MSN messenger,

Pouvez vous poster l'image de cette fenêtre system32
Avec l'hébergeur https://www.imagup.com/

Lorsque la fenêtre y sera, ..faits un clic dans son cadre supérieur et appuyer simultanément sur les touches [Alt Gr] [Imp écr] ..ce qui ne mettra en mémoire que cette fenêtre !
Ensuite aller la Coller(par un clic-droit) dans votre logiciel d'image ..Ms Paint ou autre. Sauvegarder l'image en .JPG ou .PNG (format d'image très léger en Ko) et aller Uploader l'image sur l'Hébergeur.
merci.

Téléchargez UsbFix de C_XX & Chiquitine29,

/|\ Branchez tout vos périphériques USB externes /|\

• Lancez UsbFix par un clic-droit → "Exécuter en tant qu'administrateur" .

• Sélectionnez l'option [Suppression]
>> Laisse le aller, le rapport apparaîtra,

► Postez le rapport ( C:\UsbFix.txt ).

"Process.exe"; une composante de l'outil, est détecté par certains antivirus.
Il ne s'agit pas d'un virus, mais d'un module d'USBFix. Autorisez ce téléchargement.
__________________________________________________

Lancer ZHPFix.exe par un clic-droit → Exécuter en tant qu'adm..
• Cliquez sur le bouton [H].
• Copiez/collez la Citation dans la fenêtres de ZHPFix,
• Cliquez sur [OK]
• Cliquez sur [Tous] et sur [Nettoyer],

O4 - HKCU\..\Run: [SfKg6wIPuSpdcduD7] C:\Users\GELIOT\AppData\Roaming\Microsoft\Windows\wqlhryi.exe (.not file.) 

► S'il vous est proposé de redémarrer le PC, faites le

► Copiez/collez le rapport dans votre prochaine réponse.
_________________________________________________

Relancer ZHPDiag par un clic-droit → Exécuter ..
► Et poster un nouveau rapport
_________________________________________________

Aller désinstaller ce BitTorrent DNA
Qui est considéré comme dans dangereux.

Et prenez en un autre, genre >>>>>> Bit Torrent << (cliquer sur le lien en bleu).
____________________________________________________

IMPORTANT.
Compte tenu que la majorité des infections, proviennent de téléchargements fait par les utilisateurs. Aller scanner/vérifier chez Virus Total tout vos "fichiers d'installation (.exe) de programmes téléchargés", avant de lancer leurs déploiement(installations) dans le système.
____________________________________________________

Vous devriez changer Norton pour Antivir gratuit.
Qui même en version gratuite, est plus efficace !

ET faites les mises à jours Java ......entre autre

LOL.
Avec tout ce que j'vous ai fait installer.
D'abord ZHPDiag qui ne fonctionnait pas(qui avait "plutôt" besoin d'un clic-droit .. pour être lancé), ensuite OTL. Qui sont tous 2 des logiciels de diagnostiques. Ajoutez à ça que j'roule plusieurs sujets simultanément, sans utiliser systématiquement que le même diagnostiqueur. Et que lorsqu'il y a des délais(en jours) entre les messages/réponses, auxquels je ne relis pas toujours le topic au complet, pour vérifier l'historique de l'affaire.

Avec un Vista.
ZHPFix devrait être accessuible dans le répertoire de ZHPDiag. Qui devrait être installé "par défaut" ..soit dans C:\Program Files\ZHPDiag\ZHPFix.exe

Sinon y a aussi OTL.
Avec lequel vous auriez aussi qu'à copier/coller, ce qui suit dans sa fenêtre et appuyer sur le bouton [Correction].
:reg
[HKey_Current_User\Software\Microsoft\Windows\CurrentVersion\Run]
"SfKg6wIPuSpdcduD7"=-
___________________________________________________

Avez vous fait USBFix. <- Poster le rapport
Qui comme plusieurs autre outils de désinfection spécialisés, du même genre. Fait bipper les antivirus, de par leurs fonctions interne, qui vont à la fois ; scanner un système, le redémarrer pour procéder à des suppression et/ou modification du registre(pour le remettre à l'état d'origine). Puisqu'il arrive fréquemment qu'une infection modifie aussi le registre, pour bloquer certaine fonction de Windows etc. Bref.., cet assemblage de commandes / function, fait un peu freaker les protections résidente. Mais c'est nécessaire !
___________________________________________________

Après, ..vous reposterez un nouveau rapport ZHPDiag (avec CJoint).

Aller sur ce message ci.
Et refaites la procédures avec la citation à copier/coller dans la fenêtre d'OTL pour lancer la [Correction].

Au lieu de lancer OTL par un double-clique.
Lancer le par un clic-droit -> Exécuter en tant qu'Adm.. !
Si comme aussi ça ne fonctionne pas, désactiver l'UAC et recommencer avec le clic-droit ..
Et Poster le rapport.

>>>>> Dîtes SVP si ça fonctionné avec ou sans l'UAC <<<<<<<

re bonjour
lance un SFC_/scannow en mode sans échec puis s'il te trouve une erreur tu fais démarrer / tous les programmes / accessoires / invites de commandes ( avec le clic droit pour être en mode administrateur ) puis tu inscrits dans la fenêtre qui s'ouvre
sfc /scannow /OFFBOOTDIR=C:\ /OFFWINDIR=C:\windows