Ecran bleu souris active cherche solution

Sandrahima Messages postés 48 Statut Membre -  
 Utilisateur anonyme -
Bonjour,

Après avoir ouvert un site internet j'ai eu un message d'alerte d'avast, et depuis mon PC portable s'allume comme a l'habitude sauf qu'au lieu d'avoir mon bureau j'ai un écran bleu et la souris active. le mode sans échec fonctionne sans problème.
j'ai navigué sur le site pour trouver un remède, n'étant pas très douée en informatique j'ai essayé pas mal de chose mais sans succès.
Alors voici une petite liste de tout ce que j'ai pu essayer jusqu'à aujourd'hui.

I)au démarrage de windows, appuyer sur la touche suppr du clavier. (restauration système)

II) F8 dernière configuration valide connue

III) F8 réparer l'ordinateur

IV) F8 invite de commande MSCONFIG et désactivé les noms étranges et fabricants inconnus "service" et "options" de démarrage.

V) Menu démarrer } tous les programmes } accessoires } clic droit sur invite de commande } executer an tant qu'administrateur} chkdsk /f c: (commande non valide)

VI) Menu démarrer } tous les programmes } accessoires } clic droit sur invite de commande } executer an tant qu'administrateur} chkdsk /f /R /I c: validé

VII) F8 panneau de config }"afficher matériels / périphériques }selectionner la croix face "carte graphique" clic droit propriétés onglet pilotes clic version précédente.

VIII) F8 panneau de config compte utilisateur désactiver le contrôle des comptes.

IX) F8 touche "windows" + R taper msconfig clic sur onglet démarrage et décocher les programmes qui se lance au démarrage.

X) CTRL+ALT+DEL }gestionnaire }fichier }nouvelles tâches tapez explorer:exe (et a partir de la ca ne marchait pas, j'ai essayé explorer.exe, explorer .exe, explorer :exe)
pour au final supprimer le fichier spoolsv.exe dans le répertoire config de windows, car le vrai doit etre dans windows\system32 et non le folder config. mais bon j'ai finalement réussis a voir où se trouvait le fichier spoolsv.exe et il se trouvait au bon endroit.

XI)demarrer éxécuter tapez verifier.exe puis entrée... il n'y avait pas plus d'explication donc je fais :
-créer des paramètre standard
-afficher parametre existant
-afficher des information sur les pilotes actuellement vérifiés

voilà c'est un peu près tout ce que j'ai entrepris...

Merci de m'aider

(je suis pas très douée en informatique)

A voir également:

33 réponses

Utilisateur anonyme
 
bonjour,
* Télécharge ZHPDiag sur ton bureau :

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
ou :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
ou :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html

tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
0
Sandrahima Messages postés 48 Statut Membre 2
 
voici le rapport :
http://www.cijoint.fr/cjlink.php?file=cj201010/cijly5Dw6V.txt
0
Utilisateur anonyme
 
tu es sous seven 64 bit !

tu as pas mal d'adware sur ton pc !

* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
http://www.teamxscript.org/adremoverTelechargement.html ( Lien officiel )
https://www.androidworld.fr/ ( Miroir )
/!\ Ferme toutes applications en cours /!\

- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
0
Sandrahima Messages postés 48 Statut Membre 2
 
juste pour savoir seven sous 64 bits c'est bien ?
et qu'est ce que des adware?
merci pour ton aide, je retourne suivre tes instructions
0
Left4Ev Messages postés 254 Statut Membre 26
 
des adware c'est de m*rd* que tu ramasse sur internet et qui sont pas la pour ton bien


Malwarebyte analyse ton systeme
0
Utilisateur anonyme
 
pour le 64 bit, c'est juste une histoire d'enregistrement et traitement de fichier !

bien ou pas, je ne peux pas te le dire, je ne l'ai pas essayé !

pour les adwares, ce sont des programmes que tu installes du genre les toolbars, puis tu n'arrêtes pas de cecevoir des pub, redirection ....

passe ADR en cliquat su Nettoyer, il va t'en virer uen bonne partie, puis on verra le reste plus tar :-)

@Left4Ev :

MBAM ne fait pas miracle attention à son utilisation en début d'une désinfection, celle ci peut masquer les infections !!!
0
Sandrahima Messages postés 48 Statut Membre 2
 
======= RAPPORT D'AD-REMOVER 2.0.0.2,B | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 25/10/10 à 11:40
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 17:30:22 le 26/10/2010, Mode sans echec

Microsoft Windows 7 Édition Familiale Premium (X64)
Rahima@RAHIMA-PC (Acer Aspire 8530)

============== ACTION(S) ==============

Service: "QueryExplorer Service" Stoppé et supprimé

Dossier supprimé: C:\Program Files (x86)\Mozilla FireFox\extensions\{27E679CC-6AAB-4B2A-BB87-096FE4178464}
Dossier supprimé: C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65
Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ClickPotato
Dossier supprimé: C:\Users\Rahima\AppData\Roaming\ClickPotatoLite
Dossier supprimé: C:\Program Files (x86)\ClickPotatoLite
Dossier supprimé: C:\ProgramData\ClickPotatoLiteSA
Dossier supprimé: C:\Users\Rahima\AppData\LocalLow\Hotbar
Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hotbar
Dossier supprimé: C:\ProgramData\HotbarSA
Dossier supprimé: C:\ProgramData\QueryExplorer
Dossier supprimé: C:\Program Files (x86)\QueryExplorer
Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ShopperReports
Dossier supprimé: C:\Users\Rahima\AppData\Roaming\ShopperReports3
Dossier supprimé: C:\Users\Rahima\AppData\LocalLow\ShopperReports3
Dossier supprimé: C:\Program Files (x86)\ShopperReports3
Dossier supprimé: C:\Users\Rahima\AppData\LocalLow\ShoppingReport2
Dossier supprimé: C:\Program Files (x86)\ShoppingReport2
Dossier supprimé: C:\Users\Rahima\AppData\Roaming\WeatherDPA
Dossier supprimé: C:\Users\Rahima\AppData\Roaming\OfferBox
Dossier supprimé: C:\Program Files (x86)\OfferBox
Fichier supprimé: C:\Program Files (x86)\Mozilla Firefox\plugins\npclntax_ClickPotatoLiteSA.dll
Fichier supprimé: C:\Program Files (x86)\Mozilla Firefox\plugins\npclntax_HotbarSA.dll

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\CLSID\{09325003-167C-483d-A4BA-8B3122ABB432}
Clé supprimée: HKLM\Software\Classes\AppID\{0D82ACD6-A652-4496-A298-2BDE705F4227}
Clé supprimée: HKLM\Software\Classes\CLSID\{100EB1FD-D03E-47fd-81F3-EE91287F9465}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{100EB1FD-D03E-47fd-81F3-EE91287F9465}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{100EB1FD-D03E-47fd-81F3-EE91287F9465}
Clé supprimée: HKLM\Software\Classes\CLSID\{20EA9658-6BC3-4599-A87D-6371FE9295FC}
Clé supprimée: HKLM\Software\Classes\CLSID\{2721A8E5-BFDB-4562-9912-9E0531CA616C}
Clé supprimée: HKLM\Software\Classes\AppID\{7025E484-D4B0-441a-9F0B-69063BD679CE}
Clé supprimée: HKLM\Software\Classes\CLSID\{2F9AD413-2E0B-4a85-BB2A-CF961238262A}
Clé supprimée: HKLM\Software\Classes\CLSID\{396CFC12-932D-496b-A0A8-5D7201E105E1}
Clé supprimée: HKLM\Software\Classes\AppID\{A89256AD-EC17-4a83-BEF5-4B8BC4F39306}
Clé supprimée: HKLM\Software\Classes\CLSID\{60DA826C-B1C6-4358-BDEC-4837CED45470}
Clé supprimée: HKLM\Software\Classes\CLSID\{6DD76B7B-6423-4df0-9A07-84A6CAD973A0}
Clé supprimée: HKLM\Software\Classes\CLSID\{74C22317-5B90-471f-9AD2-FEC049870A16}
Clé supprimée: HKLM\Software\Classes\CLSID\{7F6CFB6A-9227-4bb8-B941-F2B067E76F51}
Clé supprimée: HKLM\Software\Classes\CLSID\{A16AD1E9-F69A-45af-9462-B1C286708842}
Clé supprimée: HKLM\Software\Classes\CLSID\{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Explorer Bars\{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE}
Clé supprimée: HKLM\Software\Classes\CLSID\{AB0EE208-DF60-4fa7-A617-C4269760033E}
Clé supprimée: HKLM\Software\Classes\CLSID\{C1089F63-7AFC-4538-B0EB-BEA0F4225A57}
Clé supprimée: HKLM\Software\Classes\CLSID\{C9CCBB35-D123-4a31-AFFC-9B2933132116}
Clé supprimée: HKLM\Software\Classes\CLSID\{CC7BD6F1-565C-47ce-A5BB-9C935E77B59D}
Clé supprimée: HKLM\Software\Classes\CLSID\{CFC16189-8A92-4a29-A940-60248385F426}
Clé supprimée: HKLM\Software\Classes\CLSID\{DEE758B4-C3FB-4a5b-9939-848B9C77A2FB}
Clé supprimée: HKLM\Software\Classes\AppID\{8258B35C-05B8-4c0e-9525-9BCCC70F8F2D}
Clé supprimée: HKLM\Software\Classes\CLSID\{E12AEAB6-7D12-4c07-8E36-5892EFB4DAFB}
Clé supprimée: HKLM\Software\Classes\CLSID\{E2F2C137-A782-4fb5-81AF-086156F5EB0A}
Clé supprimée: HKLM\Software\Classes\CLSID\{F1D06C9F-51F0-4476-BEDE-5DDF91BE304E}
Clé supprimée: HKLM\Software\Classes\CLSID\{F3A32DF2-7413-4fb1-B575-1AC920A17B76}
Clé supprimée: HKLM\Software\Classes\Interface\{0EB3F101-224A-4B2B-9E5B-DF720857529C}
Clé supprimée: HKLM\Software\Classes\Interface\{17BF1E05-C0E8-413C-BD1F-A481EEA3B8E9}
Clé supprimée: HKLM\Software\Classes\Interface\{30B15818-E110-4527-9C05-46ACE5A3460D}
Clé supprimée: HKLM\Software\Classes\Interface\{618AAD04-921F-44C2-BE38-C0818AF69861}
Clé supprimée: HKLM\Software\Classes\Interface\{83B2FE06-BA20-4F7D-96C6-6FC3A4E877D3}
Clé supprimée: HKLM\Software\Classes\Interface\{8AD9AD05-36BE-4E40-BA62-5422EB0D02FB}
Clé supprimée: HKLM\Software\Classes\Interface\{A1F1ECD3-4806-44C6-A869-F0DADF11C57C}
Clé supprimée: HKLM\Software\Classes\Interface\{AEBF09E2-0C15-43C8-99BF-928C645D98A0}
Clé supprimée: HKLM\Software\Classes\Interface\{B32966A2-F7C2-4362-A6CF-399EC8B44110}
Clé supprimée: HKLM\Software\Classes\Interface\{B5D2ED96-62F9-4C2C-956D-E425B1F67337}
Clé supprimée: HKLM\Software\Classes\Interface\{D3A412E8-1E4B-47D2-9B12-F88291F5AFBB}
Clé supprimée: HKLM\Software\Classes\TypeLib\{02AED140-2B62-4B49-8B3B-179020CC39B9}
Clé supprimée: HKLM\Software\Classes\TypeLib\{573F4ABB-A1A2-44ED-9BA9-A8DAD40AAC46}
Clé supprimée: HKLM\Software\Classes\TypeLib\{5FE0CEAE-CB69-40AF-A323-40F94257DACB}
Clé supprimée: HKLM\Software\Classes\TypeLib\{ACC62306-9A63-4864-BD2F-C8825D2D7EA6}
Clé supprimée: HKLM\Software\Classes\TypeLib\{B035BA6B-57CD-4F72-B545-65BE465FCAF6}
Clé supprimée: HKLM\Software\Classes\TypeLib\{CDCA70D8-C6A6-49EE-9BED-7429D6C477A2}
Clé supprimée: HKLM\Software\Classes\TypeLib\{D136987F-E1C4-4CCC-A220-893DF03EC5DF}
Clé supprimée: HKLM\Software\Classes\TypeLib\{D44FD6F0-9746-484E-B5C4-C66688393872}
Clé supprimée: HKLM\Software\Classes\TypeLib\{E343EDFC-1E6C-4CB5-AA29-E9C922641C80}
Clé supprimée: HKLM\Software\Classes\TypeLib\{F1A1892C-2A6C-4817-98B4-FF81443CBA20}
Clé supprimée: HKLM\Software\Classes\ClickPotatoLiteAx.Info
Clé supprimée: HKLM\Software\Classes\ClickPotatoLiteAx.Info.1
Clé supprimée: HKLM\Software\Classes\ClickPotatoLiteAX.UserProfiles
Clé supprimée: HKLM\Software\Classes\ClickPotatoLiteAX.UserProfiles.1
Clé supprimée: HKLM\Software\Classes\MenuButtonIE.ButtonIE
Clé supprimée: HKLM\Software\Classes\MenuButtonIE.ButtonIE.1
Clé supprimée: HKLM\Software\Classes\ShopperReports.AsyncReporter
Clé supprimée: HKLM\Software\Classes\ShopperReports.AsyncReporter.1
Clé supprimée: HKLM\Software\Classes\ShopperReports.CntntDic
Clé supprimée: HKLM\Software\Classes\ShopperReports.CntntDic.1
Clé supprimée: HKLM\Software\Classes\ShopperReports.CntntDisp
Clé supprimée: HKLM\Software\Classes\ShopperReports.CntntDisp.1
Clé supprimée: HKLM\Software\Classes\ShopperReports.Dwnldr
Clé supprimée: HKLM\Software\Classes\ShopperReports.Dwnldr.1
Clé supprimée: HKLM\Software\Classes\ShopperReports.HbAx
Clé supprimée: HKLM\Software\Classes\ShopperReports.HbAx.1
Clé supprimée: HKLM\Software\Classes\ShopperReports.HbGuru
Clé supprimée: HKLM\Software\Classes\ShopperReports.HbGuru.1
Clé supprimée: HKLM\Software\Classes\ShopperReports.HbInfoBand
Clé supprimée: HKLM\Software\Classes\ShopperReports.HbInfoBand.1
Clé supprimée: HKLM\Software\Classes\ShopperReports.IEButton
Clé supprimée: HKLM\Software\Classes\ShopperReports.IEButton.1
Clé supprimée: HKLM\Software\Classes\ShopperReports.IEButtonA
Clé supprimée: HKLM\Software\Classes\ShopperReports.IEButtonA.1
Clé supprimée: HKLM\Software\Classes\ShopperReports.KOPFF
Clé supprimée: HKLM\Software\Classes\ShopperReports.KOPFF.1
Clé supprimée: HKLM\Software\Classes\ShopperReports.MozillaNvgtnTrpr
Clé supprimée: HKLM\Software\Classes\ShopperReports.MozillaNvgtnTrpr.1
Clé supprimée: HKLM\Software\Classes\ShopperReports.MozillaPSExecuter
Clé supprimée: HKLM\Software\Classes\ShopperReports.MozillaPSExecuter.1
Clé supprimée: HKLM\Software\Classes\ShopperReports.ReportData
Clé supprimée: HKLM\Software\Classes\ShopperReports.ReportData.1
Clé supprimée: HKLM\Software\Classes\ShopperReports.Reporter
Clé supprimée: HKLM\Software\Classes\ShopperReports.Reporter.1
Clé supprimée: HKLM\Software\Classes\ShopperReports.RprtCtrl
Clé supprimée: HKLM\Software\Classes\ShopperReports.RprtCtrl.1
Clé supprimée: HKLM\Software\Classes\ShopperReports.Scopes
Clé supprimée: HKLM\Software\Classes\ShopperReports.Scopes.1
Clé supprimée: HKLM\Software\Classes\ShopperReports.Stock
Clé supprimée: HKLM\Software\Classes\ShopperReports.Stock.1
Clé supprimée: HKLM\Software\Classes\ShopperReports.TriggerImmidiate
Clé supprimée: HKLM\Software\Classes\ShopperReports.TriggerImmidiate.1
Clé supprimée: HKLM\Software\Classes\ShopperReports.TriggerImmidiateOrRandomTS
Clé supprimée: HKLM\Software\Classes\ShopperReports.TriggerImmidiateOrRandomTS.1
Clé supprimée: HKLM\Software\Classes\ShopperReports.TriggerOnceInDay
Clé supprimée: HKLM\Software\Classes\ShopperReports.TriggerOnceInDay.1
Clé supprimée: HKLM\Software\Classes\AppID\BRNstIE.DLL
Clé supprimée: HKLM\Software\Classes\AppID\CmndFF.DLL
Clé supprimée: HKLM\Software\Classes\AppID\MenuButtonIE.DLL
Clé supprimée: HKLM\Software\Classes\AppID\{11C27351-716B-4052-9361-E3B0A3F8221C}
Clé supprimée: HKLM\Software\Classes\AppID\mozillaps.dll
Clé supprimée: HKLM\Software\Classes\AppID\Pltfrm.DLL
Clé supprimée: HKLM\Software\OfferBox
Clé supprimée: HKLM\Software\QueryExplorer
Clé supprimée: HKLM\Software\ClickPotatoLite
Clé supprimée: HKLM\Software\ShopperReports3
Clé supprimée: HKLM\Software\ShoppingReport2
Clé supprimée: HKCU\Software\ClickPotatoLiteSA
Clé supprimée: HKCU\Software\hotbarsa
Clé supprimée: HKCU\Software\ShopperReports3
Clé supprimée: HKCU\Software\ShoppingReport2
Clé supprimée: HKCU\Software\AppDataLow\Software\Hotbar
Clé supprimée: HKCU\Software\AppDataLow\Software\ShopperReports3
Clé supprimée: HKCU\Software\AppDataLow\Software\ShoppingReport2
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A22DA5B5-31F7-47BA-9411-64627985A090}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ClickpotatoliteSA
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ShopperReportsSA
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ShoppingReport2
Clé supprimée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5428486-50A0-4A02-9D20-520B59A9F9B2}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5428486-50A0-4A02-9D20-520B59A9F9B3}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB38E21A-0133-419D-92AD-ECDFD5244D6D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB620C54-E229-4942-87CE-E717109FC8C6}
Clé supprimée: HKLM\Software\Classes\CLSID\{8C788AA2-7530-43BE-97B7-4D491F13BEA3}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Extensions\{c5428486-50a0-4a02-9d20-520b59a9f9b2}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Extensions\{c5428486-50a0-4a02-9d20-520b59a9f9b3}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Extensions\{DB38E21A-0133-419D-92AD-ECDFD5244D6D}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Extensions\{EB620C54-E229-4942-87CE-E717109FC8C6}
Clé supprimée: HKLM\Software\Microsoft\Office\Outlook\Addins\HostOL.MailAnim
Clé supprimée: HKLM\Software\Microsoft\Office\Word\Addins\HostOL.MailAnim

Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|ShopperReports 3.0.497.0
Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|clickpotatolite@clickpotatolite.com
Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|Hotbar@Hotbar.com
Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|Shopperreports@shopperreports.com
Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|ClickPotatoLiteSA


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.11 (fr)] **

-- C:\Users\Rahima\AppData\Roaming\Mozilla\FireFox\Profiles\jdl9cc7j.default\Prefs.js --
browser.search.selectedEngine, DAEMON Search
browser.startup.homepage, hxxp://home.neuf.fr/
browser.startup.homepage_override.mstone, rv:1.9.2.11

========================================

** Internet Explorer Version [8.0.7600.16385] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\SysWOW64\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 210 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 26/10/2010 (0 Octet(s))

Fin à: 17:32:25, 26/10/2010

============== E.O.F ==============
0
Utilisateur anonyme
 
relance ADR, clique sur désinstaller,

repasse un autre zhpdiag,

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html

0
Sandrahima Messages postés 48 Statut Membre 2
 
second rapport :
http://www.cijoint.fr/cjlink.php?file=cj201010/cijKsYhR0u.txt
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
imleh85 Messages postés 154 Statut Membre 33
 
essayez d'effacer les cookies et l'historique de internet et faite un scan complet a votre pc pour qu'il puisse nettoyer votre ordi si non essayer de trouvez des logiciel anti-spyware .
0
Utilisateur anonyme
 
* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
Copie/colle les lignes suivantes en gras et place les dans ZHPFix :

----------------------------------------------------------
M2 - MFEP: prefs.js [Rahima - jdl9cc7j.default\cacaoweb@cacaoweb.org] [] cacaoweb 1.0.9 (.http://www.cacaoweb.org/

O4 - HKCU\..\Run: [cacaoweb] . (.Pas de propriétaire - Pas de description.) -- C:\Users\Rahima\AppData\Roaming\cacaoweb\cacaoweb.exe

O4 - HKUS\S-1-5-21-3981622382-4238310109-2523084770-1000\..\Run: [cacaoweb] . (.Pas de propriétaire - Pas de description.) -- C:\Users\Rahima\AppData\Roaming\cacaoweb\cacaoweb.exe

[HKCU\Software\cacaoweb]

O4 - Global Startup: C:\Users\Rahima\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk

O24 - Default MHTML Editor: Last - .(.Pas de propriétaire - Pas de description.) - (.not file.)


----------------------------------------------------------

- Clique sur « Tous », puis sur « Nettoyer »
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :
http://www.premiumorange.com/zeb-help-process/zhpfix.html

redemarre ton pc, donne moi des nouvelles du fonctionnement du pc avant de finaliser la désinfection :-)

0
Sandrahima Messages postés 48 Statut Membre 2
 
Rapport de ZHPFix 1.12.3211 par Nicolas Coolman, Update du 14/10/2010
Fichier d'export Registre : C:\ZHPExportRegistry-26-10-2010-18-31-53.txt
Run by Rahima at 26/10/2010 18:31:53
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKCU\Software\cacaoweb => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O4 - HKCU\..\Run: [cacaoweb] . (.Pas de propriétaire - Pas de description.) -- C:\Users\Rahima\AppData\Roaming\cacaoweb\cacaoweb.exe => Valeur supprimée avec succès
O4 - HKUS\S-1-5-21-3981622382-4238310109-2523084770-1000\..\Run: [cacaoweb] . (.Pas de propriétaire - Pas de description.) -- C:\Users\Rahima\AppData\Roaming\cacaoweb\cacaoweb.exe => Valeur absente
O24 - Default MHTML Editor: Last - .(.Pas de propriétaire - Pas de description.) - (.not file.) => Valeur absente

========== Dossier(s) ==========
C:\Documents and Settings\Rahima\Application Data\Mozilla\Firefox\Profiles\jdl9cc7j.default\extensions\cacaoweb@cacaoweb.org => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\users\rahima\appdata\roaming\cacaoweb\cacaoweb.exe => Supprimé et mis en quarantaine
c:\users\rahima\appdata\roaming\microsoft\internet explorer\quick launch\shows desktop.lnk => Supprimé et mis en quarantaine


========== Récapitulatif ==========
1 : Clé(s) du Registre
3 : Valeur(s) du Registre
1 : Dossier(s)
2 : Fichier(s)


End of the scan
0
Utilisateur anonyme
 
redemarre ton pc, donne moi des nouvelles du fonctionnement du pc avant de finaliser la désinfection :-)
0
Sandrahima Messages postés 48 Statut Membre 2
 
pc redemarré en mode sans échec car impossible en mode classic
0
Utilisateur anonyme
 
as tu modifié les paramètres de demarrage via msconfig ?

0
Sandrahima Messages postés 48 Statut Membre 2
 
non et je veux bien savoir comment faire
0
Utilisateur anonyme
 
je suis sous xp,
mais sous seven ça doit être pareil,
tu vas dans le menu ordinateur, executer, tappe msconfig, puis entrer,

sur la page d'accueil, tu dois trouver ceci (comme sous xp) :

https://www.zebulon.fr/dossiers/windows/41-msconfig.html
0
Sandrahima Messages postés 48 Statut Membre 2
 
il faut que je change les parametre de démarrage mais que faut il que j'ai ou que je supprime.
J'ai fait un démarrage en mode diagnostic , mais je ne peux pas avoir accès a internet (je suis en wifi) est ce normal ?
bref que doit je faire parce que la je suis perdu
0
Utilisateur anonyme
 
dans l'oglet général, coche le demarrage sélectif, puis appliquer, puis ok, redemarre ton pc en mode normal
0
Sandrahima Messages postés 48 Statut Membre 2
 
charger les services système
et charger les éléments de démarrage sont cochés je laisse tel quel et par contre je ne peux pas cliqué sur appliqué mais sur ok, c'est bon c'est pas grave ?
0
Utilisateur anonyme
 
clique sur ok,
puis redemarre ton pc en mode normal
O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø
0
Sandrahima Messages postés 48 Statut Membre 2
 
c'est fait mode normal n'a pas marché, j'ai donc redemarrer en mode sans échec
0
Sandrahima Messages postés 48 Statut Membre 2
 
c'est sans solution, tu crois ?
0
Utilisateur anonyme
 
Redémarre l'ordinateur en tapotant la touche F8 plusieurs fois jusqu'à l'apparition d'un menu (blanc sur fond noir).
Ne t'inquiète pas si les couleurs et les icônes ne sont pas comme d'habitude
Dans ce menu, à l'aide des touches directionnelles, mettez en surbrillance la ligne Démarrer en mode normal.
Choisir le système d'exploitation à démarrer.
Choisir votre compte habituel pour vous loguer.
cliquer sur Continuer.
Remarque: Sur certains ordinateurs, la touche F8 est inopérante. Utiliser dans ce cas la touche F5 ou F12(ordinateur US).
0
Sandrahima Messages postés 48 Statut Membre 2
 
bonjour,
je viens d'essayer ce que tu me propose mais ca n'a rien donné
0
Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 322
 
Tu n'arrives pas à démarrer en mode normal? Que se passe t il précisemment?
0
Sandrahima Messages postés 48 Statut Membre 2
 
F8 (options de démarrage avancés) menu blanc sur fond noir jusqu'ici ras
au lieu de démarrer en mode normal j'ai démarrer windows normallement (ce qui me semble normal)
puis j'ai mon mot de passe du compte utilisateur qui apparaît, je le tape le valide et page bleu avec souris active.
0
Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 322
 
Ok, pas de barre de tâches? Tu peux faire CTLR + ALT + SUPP?
0
Sandrahima Messages postés 48 Statut Membre 2
 
non plus
0
Utilisateur anonyme
 
bonjour,
si tu n'as pas de cd d'installation, il faut lance une réparation du système, sans CD :
http://www.infos-du-net.com/forum/281003-10-tuto-reparer-windows-installation

coucou Régis59 :-)
0
Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 322
 
Ok, bizarre ce problème...voyons la suite !
0
Utilisateur anonyme
 
tu peux me faire un screen shoot de ton bureau ?
0
Sandrahima Messages postés 48 Statut Membre 2
 
La réparation sans CD a été faite, mais toujours pareil = ecran bleu !

Comment fait-on un screen shoot du bureau ?
0
Utilisateur anonyme
 
tu as un pc portable ou fixe ?
0
Sandrahima Messages postés 48 Statut Membre 2
 
PC portable
0
Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 322
 
Tu as un appareil photo?
0
Utilisateur anonyme
 
pour faire un screen shoot :

retroiuve ces touches :
en bas à gauche de la touche windows ==> fn
puis en haut à droite, sur la même touche que insert ==>imp écr

appuis d'abord sur la touche "fn", puis "imp écr",

ceci fait une copier de ton ecran,
ouvret un document ou une page de peint, puis colle tout là dessus, enregistre le sur ton bureau, puis héberge le sur cijoint, colle le lien sur ton prochain message, ceci permet de savoir à quoi on a affaire :-)

si tu n'arrives pas à le faire sur le pc infecté, il suffit de prendre ton écran en photo avec un appareil photo numerique, puis passer via Cijoint, la photo ici :-)

0
Sandrahima Messages postés 48 Statut Membre 2
 
ok j'ai compris. mais en démarrage mode sans echec ou avec un appareil photo vous verrez qu'une page bleu marine avec le curseur de la souris (que je peux déplacer).
0
Sandrahima Messages postés 48 Statut Membre 2
 
Voici la photo désolé je ne peux pas la faire pivoter en mode sans echec pour la remettre a l'endroit.
0
Utilisateur anonyme
 
bonjour,
elle est ou cette belle photo ?
0
Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 322
 
Elle est restée dans l'appareil lol
0
Utilisateur anonyme
 
mdr

aller, je retourne dans l'arène :-)
0
Sandrahima Messages postés 48 Statut Membre 2
 
Désolé, voici le lien ; http://www.cijoint.fr/cjlink.php?file=cj201010/cijK90bPCD.jpg
0
Utilisateur anonyme
 
c'est beau !!!

j'aime le bleu comme ça :P

je déconne,
appuie simultanement sur les touche Ctrl + Alt + Suppr,
le gestionnaire de tache s'affiche,
en haut de la fenêtre, clique sur fichier, puis nouvelle tache, executer.

tappe explorer.exe, puis entrée,
ton bureau doit s'afficher,

dis moi si tu as accès à tout :-)

0
Sandrahima Messages postés 48 Statut Membre 2
 
bonsoir
je viens testé.
donc en mode normal, ctrl+alt+suppr ca marche , je sélectionne l'onglet gestionnaire de tâche, et là le pc me renvoi a mon magnifique écran bleu, ....
c'est désespérant.... je vais finir par devoir le formater , ou quoi ?
0