probleme logiciel tel que mozilla poker star Résolu

Question

Bonjour, 
voila mon GROS probleme ...
mon pc ne veut pas lancer mozilla ni google chrome ni aucun autre du styl opera etc...apres installation il ne trouve pas internet j'ai voulu instaler ie 8 pareill sa marche pas idem pour poker star full tilt poker etc .... il me dit que mon ordi est en mode sans echec pourtant je ne le suis pas... j'ai un packard bell assez ancien que l'on ma donner SVP aidez moi avant que je devienne fou.... =( mercii d'avance!!



Configuration: Windows XP / Internet Explorer 6.0

mcdonald9334 · Answer

Bonsoir,

Nous allons commencer par les questions de base :

1) C'est un windows officiel ou piraté ?
    a) Si piraté as-tu fait les mises à jours ?

2) Ton windows à été formaté il y'a combien de temps environ ?

3) Si tu pouvais nous montrer des captures d'écran cela serais mieux.


Cordialement,
Mcdonald9334

Lacide · Answer

Exact, d'autant que s'il te dit que tu es en mode sans échec, cela doit sûrement être vrai. Donc une piste aussi serait de voir si en faisant "F8" (ou autre selon ton modèle) tu peux changer de mode et passer en mode "dernière bonne configuration".

Bon courage à toi.

pinou13012 · Answer

tout d'abord merci de repondre si vite!! et oui c'est un windows officiel le pc apartenait a ma tante elle a pommer le cd xp donc je peut meme pas formater et sinon j'ai tout essayer f8 etc rien ne marche mozilla se lance mais pas d'internet   et ie 8 apres instalation me bloque internet et menvoie le fichier d'erreur.... donc je le desinstalle et la avec ie 6 internet remarche...quand je lance poker star il me dise internet conectivity problem... je vous fait des capture d'ecran encore merci...

pinou13012 · Answer

comment je post les capture d'ecran??merci

Lacide · Answer

Pour poster des captures d'écrans, il faut que tu les mettes sur un serveur d'images genre imageshack.us ou servimg.com
Ensuite tu envoies le lien qui se termine par .jpg en général.

Par contre, un truc me chiffone, tu es connecté de quelle façon à ta box ?

pinou13012 · Answer

je suis sur le hotspot sfr

Lacide · Answer

As-tu essayé en te connectant en direct par câble juste pour info ? As-tu un windows xp sp2 ? 
Tout à l'heure tu as dit que Firefox ne s'ouvrait pas et maintenant tu confirmes que oui mais pas d'internet. Qu'as-tu changé pour obtenir cette évolution ?

Pourquoi dit-on que la Terre est ronde, alors que le monde ne tourne pas rond ?  
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~  
N'oubliez pas de clôturer vos sujets en "Résolu" si votre problème est réglé.   
C'est toujours pratique pour aider ceux qui se posent les mêmes questions...

pinou13012 · Answer

oui j'ai sp2 et oui par cable aussi idem...

Lacide · Answer

Alors une solution qui pourrait peut-être te donner un échappatoire sans trop se prendre la tête serait de garder IE 6 et avec, d'ouvrir Windows Update afin de télécharger le SP3 (ici => http://www.microsoft.com/downloads/details.aspx?FamilyID=2fcde6ce-b5fb-4488-8c50-fe22559d164e&displayLang=fr )

Tu peux tenter ça ?

pinou13012 · Answer

je me suis tromper il s'ouvre mais internet ne se lance pas

Lacide · Answer

Tu as quoi comme message sur ton navigateur quand il s'ouvre ? Peux-tu répondre à mes autres questions précédentes également car je l'ai mise tout à l'heure mais tu n'as pas du les lire.
Merci.

pinou13012 · Answer

ok je suis en trainde le telecharger.. on verra bien..

pinou13012 · Answer

et pour les capture il me dise que l'image est trop grosse..

mpuissance4 · Answer

bonjour 


Télécharge d'abord la dernière version de Firefox

http://www.mozilla-europe.org/fr/firefox/

Sauvegarde des marques pages:

- Clique sur Marque-Pages
- Organiser les Marque-pages
- Onglet Importation et sauvegarde
- Sauvegarder

Tu auras un fichier avec un nom de ce type
Bookmarks 20**-**-**.json
[i]
**** = date du jour/i

Clique sur enregistrer

- Désinstalle Firefox

- Autorise l'affichage des fichiers et dossiers cachés de cette façon

- Poste de travail menu Outils - Option des dossiers onglet Affichage
- Sélectionner Afficher les Fichiers et dossiers cachés
- Décocher Masquer les extensions dont le type est connu
- Clique sur Appliquer et Ok pour valider les changements.

- Supprime:

C:\Program Files\ Mozilla Firefox <== Ce dossier/color

C:\Documents and Settings\"nom de session"\Application Data\ Mozilla<== Ce dossier

C:\Documents and Settings\"nom de session"\Local Settings\Application Data\ Mozilla <== Ce dossier

Note : Remplace "nom de session" par ton nom de session

faites un nettoyage du pc

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

https://www.malekal.com/tutoriel-ccleaner/

- Redémarre, réinstalle firefox

- Importe les marques pages
des marques pages:

- Clique sur Marque-Pages
- Organiser les Marque-pages
- Onglet Importation et sauvegarde
- Importer


Cordialement



            Cette vie est? pleine de tristesse et de chagrins.. 
N'ouvre la bouche que si ce que tu dis est plus beau que le silence  *^_^* 

                    ?   MPUISSANCE4  ?

pinou13012 · Answer

sa a pas marcher..... help me....

pinou13012 · Answer

le plus simple serait encore de formater.. est-ce possible sans cd xp??

mpuissance4 · Answer

bonjour 

tu peux expliqué clairement le problème que tu as ? 

c est  Xp qui a un problème ? ou Firefox

pinou13012 · Answer

mon ordi est plein de bug  !! je vous les cite

quand je veut eteindre le pc il redemare
quand j'installe mozilla,google chrome,ie 8 ,opera internet ne fonctionne pas  il marche qu'avec ie 6

poker star full tilt poker se lance mais pareille pas de conection internet 

parfois mon pc me dit que je ne suis pas admin 

il me dit aussi qu'il est en mode sans echec

je ne peut pas aller dan option internet de ie6 il me dise " cette operation a etait annulé en raison de restriction en vigueur sur cet ordinateur.contactez votre administrateur systeme"

quand j'eteint mon ordi(avec le petit bouton sur la centrale pas d'autre choix sinon il redemarre comme cité plus haut) et que je le rallume aucune sauvegarde est pris en compte exemple:

mdp est identifiant sur les site tel que fb ccm ...

j'opte donc pour un probleme assez grave envers xp ..

pinou13012 · Answer

bon... sa a pas l'air facile a ce que j'voit...lol

mpuissance4 · Answer

bonsoir 

tu as essayé ceci

Démarrer = exécuter = tu tape = cmd

ensuite dans la fenêtre du tape = chkdsk /f /r
Si l'ordinateur demande si vous voulez faire la vérification au prochain redémarrage, confirmez avec O en Entrée, puis redémarrez votre ordinateur. 

cordialement

pinou13012 · Answer

c'est fait rien de changé.. merci quand méme.. je commence a "vrement " perdre espoir...

mpuissance4 · Answer

tu as fait un peux de nettoyage , vérifié si ta pas de virus ^^ 

comme ceci 




faites un nettoyage du pc, voir tuto ccleaner
Désinstallez tous les programmes inutiles,
N'installez aucune "toolbar" 

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

https://www.malekal.com/tutoriel-ccleaner/

puis analyser le pc avec malwarebytes, et supprimer les infections s'il y en a (faire les mise à jour avant de lancer le scan.

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/ 

Si tu as besoin d'aide regarde ces tutoriels :
Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam



ensuite défragmenter le disque dur

https://www.commentcamarche.net/informatique/windows/179-defragmenter-un-disque-dur/



Cordialement

pinou13012 · Answer

j'ai fait le nettoyage avec malwarebytes 20 virus trouvés tous supprimés ccleaner aussi et pour ce qui est de la defragmentation ben sa veut pas voila le message d'erreur 


" mmc ne peut pas ouvrir le fichier C:\WINDOWS\system32\dfrg.msc. le fichier n'existe peut etre pas,n'est pas une console MMC ou a eye cree par une version ulterieure de MMC.Cela peut aussi se produire cat vous n'avez pas de droits d'acces suffisants a ce fichier."

pinou13012 · Answer

c'est bon je peut defragmenter juste une maj a faire je l'ai faite mais il me dise que c'est pas al peine.. doit-je la faire quand meme??

pinou13012 · Answer

VOICI LE RAPPORT:



Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 5214

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

02/12/2010 22:48:38
mbam-log-2010-12-02 (22-48-38).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 129855
Temps écoulé: 9 minute(s), 27 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 35
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\Typelib\{9FE6E4AA-800C-46A6-943D-DD83D90C25F0} (Adware.Hotbar) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-0000-0000-0000-100005000004} (Rogue.Installer) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{018B7EC3-EECA-11D3-8E71-0000E82C6C0D} (Adware.ISTBar) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{09F1ADAC-76D8-4D0F-99A5-5C907DADB988} (Rogue.Multiple) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3BA4271E-5C1E-48E2-B432-D8BF420DD31D} (Rogue.DeusCleaner) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{42F2C9BA-614F-47C0-B3E3-ECFD34EED658} (Adware.ISTBar) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{4B646AFB-9341-4330-8FD1-C32485AEE619} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{55DB983C-BDBF-426F-86F0-187B02DDA39B} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{5ADF3862-9E2E-4AD3-86F7-4510E6550CD0} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{90B5A95A-AFD5-4D11-B9BD-A69D53D22226} (Adware.Hotbar) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{CD3447D4-CA39-4377-8084-30E86331D74C} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{D2692EE8-4795-44F4-A8FF-8FAC5D4FE947} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D2692EE8-4795-44F4-A8FF-8FAC5D4FE947} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{DECEAAA2-370A-49BB-9362-68C3A58DDC62} (Adware.180Solutions) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{E12BFF69-38A7-406E-A8EF-2738107A7831} (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{E2EE5C44-C66D-499D-BEAE-A2A79189A63A} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{E596DF5F-4239-4D40-8367-EBADF0165917} (Rogue.Installer) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{ED8525EA-2BFC-4440-BD8A-20EFB9D5E541} (Adware.Hotbar) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AdfGHost.Cli (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\BprintingHost.Serv (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Trymedia Systems (Adware.TryMedia) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\aldd (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\CAC (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\MS Juan (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DomainService (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Juan (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSMGR (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\rpcc (Trojan.LDPinch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\winhdn32 (Trojan.Dialer) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Outerinfo (Adware.PurityScan) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{D2692EE8-4795-44F4-A8FF-8FAC5D4FE947} (Trojan.Vundo) -> Value: {D2692EE8-4795-44F4-A8FF-8FAC5D4FE947} -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{D2692EE8-4795-44F4-A8FF-8FAC5D4FE947} (Trojan.Vundo) -> Value: {D2692EE8-4795-44F4-A8FF-8FAC5D4FE947} -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Flash Media (Password.Stealer) -> Value: Flash Media -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Password.Stealer) -> Bad: (C:\DOCUME~1\buzz\LOCALS~1\Temp\services.exe) Good: () -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Hijack.Userinit) -> Bad: (C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\buzz\LOCALS~1\Temp\services.exe) Good: (Userinit.exe) -> Delete on reboot.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files\fichiers communs\yazzle1162oinuninstaller.exe (Adware.PurityScan) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\mcrh.tmp (Malware.Trace) -> Quarantined and deleted successfully.
c:\documents and settings\buzz\local settings\Temp\services.exe (Password.Stealer) -> Delete on reboot.

mpuissance4 · Answer

Tu as pas fait un examens complet ^^ de  Malwarebytes' Anti-Malware



            Cette vie est? pleine de tristesse et de chagrins.. 
N'ouvre la bouche que si ce que tu dis est plus beau que le silence  *^_^* 

                    ?   MPUISSANCE4  ?

moment de grace · Answer

bonjour

fais ceci stp

Télécharge ZHPDiag ( de Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 




Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

si problème avec ci joint , passer par là  https://www.cjoint.com/

pinou13012 · Answer

ah.. je relance et j'ai tout cochés (tout les lecteur) c'est sa qu'il faut faire?

moment de grace · Answer

hello tous @pinou Attention, avant de commencer, lit attentivement la procédure, et imprime la Aide à l'utilisation https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix Télécharge ComboFix de sUBs sur ton Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe /!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ ---> Double-clique sur ComboFix.exe Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter SURTOUT INSTALLES LA CONSOLE DE RECUPERATION (si il te propose de l'installer remets internet) ---> Mets-le en langue française F Tape sur la touche 1 (Yes) pour démarrer le scan. Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. Une fois le scan achevé, un rapport va s'afficher : Poste son contenu /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ Note : Le rapport se trouve également là : C:\ComboFix.txt

pinou13012 · Answer

petit probleme mon ordi veut pas desinstaller norton alor qu'il n'est méme plus fonctionnel et le probleme c'est que combox me demande de le desactiver .....

pinou13012 · Answer

je peut pas telecharger la console de recup. il me dise que je ne suis pas conecté a internet alor que oui....

pinou13012 · Answer

combo fix....



http://www.cijoint.fr/cjlink.php?file=cj201012/cij6n6aPHg.txt

moment de grace · Answer

Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Clique sur parcourir et cherche ce fichier : 

c:\windows\system32\RtlUI2.exe
c:\windows\system32\Rtlihvs.dll
c:\windows\system32\ISSRemoveSP.exe
c:\windows\system32\HDJSAPI.dll
c:\windows\system32\HerculesDJDevices.dll

Clique sur Send File. 

Un rapport va s'élaborer ligne à ligne. 

Attends la fin. Il doit comprendre la taille du fichier envoyé. 


Copie le lien de Virus Total dans ta réponse.

Si tu ne trouves pas le fichier alors

Affiche tous les fichiers et dossiers : 

Pour cela : 
Clique sur démarrer/panneau de configuration/option des dossiers/affichage 

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décocher masquer les extensions dont le type est connu 

Puis fais «appliquer» pour valider les changements. 

Et OK

pinou13012 · Answer

http://www.virustotal.com/file-scan/reanalysis.html?id=ff93f99917aac75f32d0f0ad6a025adf851e111f6d3684fd4386f9184f3568cf-1291651607

http://www.virustotal.com/file-scan/reanalysis.html?id=8a53a46358c0733ff6270ae9933b619d46ec1710b04ddac2e5c130abdbd97f12-1291651726

http://www.virustotal.com/file-scan/reanalysis.html?id=9ba7c85ac5cecc32a255dacfa9e2bea9dd80a8c7fcbca3f59e5fb8fe505e866c-1291651758

http://www.virustotal.com/file-scan/reanalysis.html?id=c260c7ed61565612b36f4b4fb8f8b48cf15e42f5aa375518cbbed704e50897fa-1291651807

et pour hercule dj device je l'ai desinstaller..

moment de grace · Answer

ok


DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

Télécharge ici :List_Kill'em et enregistre le sur ton bureau

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe



si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

 laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

 Clique sur Parcourir et cherche le fichier ci-dessus.

 Clique sur Ouvrir.

 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

est ajouté dans la page.

 Copie ce lien dans ta réponse.

 Fais de même avec more.txt qui se trouve sur ton bureau

pinou13012 · Answer

more.txt 

http://www.cijoint.fr/cjlink.php?file=cj201012/cijF89kWIS.txt


l'autre

http://www.cijoint.fr/cjlink.php?file=cj201012/cijkjB9VqC.txt

moment de grace · Answer

ok

1)

Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau. 
mais cette fois-ci : 

choisis l'option CLEAN
 

laisse travailler l'outil. 

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau , 

colle le contenu dans ta reponse


______________

2)

/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\ 
* Télécharge mbr.exe de Gmer ici : http://www2.gmer.net/mbr/mbr.exe et enregistre le fichier sur le Bureau. 
* Merci à Malekal pour le tutoriel 
* Désactive tes protections et coupe la connexion. (Antivirus et antispywares, HIPS et autre résident) 
* Double clique sur mbr.exe 
* Un rapport sera généré : mbr.log 
* En cas d'infection, ce message "MBR rootkit code detected" va apparaitre. 
* Pour supprimer le rootkit aller dans le menu Démarrer=> Exécuter et tapez la commande en gras: 

=>  Sous XP : "%userprofile%\Bureau\mbr" -f 

=> Sous Vista/Seven : "%userprofile%\Desktop\mbr" -f


* (veuillez à bien respecter les guillemets) 
* Dans le mbr.log cette ligne apparaitra "original MBR restored successfully !" 
* Réactive tes protections .Poste ce rapport et supprime le ensuite. 

o Pour vérifier désactive tes protections et coupe la connexion. (Antivirus et antispywares, HIPS et autre résident) 
o Relance mbr.exe 
o Réactive tes protections. 
o Le nouveau mbr.log devrait être celui-ci : 
o Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net 
o device: opened successfully 
user: MBR read successfully 
kernel: MBR read successfully 
user & kernel MBR OK

pinou13012 · Answer

le probleme c'est que je ne peut pas desactiver norton il est dans mon ordi masi je ne peut pas m'en servir...et quand je veut le desinstaller ben sa marche pas...

moment de grace · Answer

tu me l'avais déjà dit c'est vrai

essaie ca stp pour le virer

https://www.commentcamarche.net/faq/2453-supprimer-desinstaller-norton-antivirus-norton-internet-security

pinou13012 · Answer

j'ai deja essayé le site internet ftp...etc.. s'ouvre mais rien dessus comme un probleme de connexion..

moment de grace · Answer

verifie ca stp

Sous Internet Explorer :

Lancez Internet explorer 
Allez dans le menu Outils d'Internet Explorer 
Cliquez sur Options Internet, puis sur l'onglet Connexions, puis sur Paramètres réseau. 
Cochez : ne pas activer de Serveur proxy...

Sous Firefox :

Lancez Firefox 
Allez dans Outils 
Puis Options 
Activez l'onglet Réseau 
Cliquez sur Paramètres 
Et choisissez l'option: Pas de proxy 
Cliquez sur Ok

pinou13012 · Answer

cette operationa été annulée en raison des restrictions en vigueur sur cet ordinateur.contactez votre administrateur systeme.. voila ce que me dit ie quand je clique sur outils=>option internet

moment de grace · Answer

ok

en mode sans echec

relances killem

choisis le bouton TOOLS
puis le bouton KILLPROXY
poste le rapport

ensuite


choisis l'option CLEAN 


laisse travailler l'outil. 

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau , 

colle le contenu dans ta reponse

pinou13012 · Answer

sa marche pas en mode sans echec.. je le fait en mode normal??

pinou13012 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201012/cijNgPbHDe.txt 
 

proxy....

pinou13012 · Answer

kill em .txt


http://www.cijoint.fr/cjlink.php?file=cj201012/cijVgDDVhc.txt 



--------------------------------------------------------------------------------

moment de grace · Answer

ok

vois si tu peux faire le 2) d'ici https://forums.commentcamarche.net/forum/affich-20016612-probleme-logiciel-tel-que-mozilla-poker-star?page=2#66

pinou13012 · Answer

je peut pas poster le mbr.log je vous le met directement...



Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 5.1.2600 Disk: ST380011A rev.3.04 -> Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

moment de grace · Answer

ok

dis moi comment se comporte le pc et où en sont tes soucus de départ

_______________

de plus

Fais un nouveau rapport ZHPdiag stp

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

pinou13012 · Answer

monh pc tourne corectement je peut toujours aps aller sur pokerstar full tilt etc... "internet conectivity probleme" et mozilla "la connexion a echoué"
je refait zhp et je te poste le rapport

pinou13012 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201012/cijLe8qhM6.txt 
 rapport zhp diag

moment de grace · Answer

ok

je le regarderai quand je pourrai...

mais

tu dis avoir récuperer ce pc et on dirai qu'il y a des droits limités sur ce pc ou une sorte de controle parental

même s'il était tres infecté, je reste surpris par cet aspect du problème

peux tu voir encore avec l'ancien propriétaire ce qu'il pense

et de plus ca ne mange pas de pain de désinstaller fire fox puis Ccleaner puis le réinstaller au propre

pinou13012 · Answer

je pense que il ni a plus de virus mais plutot un pb interne.. je m'y connait pas assez pour sa....et pour ce qui de l'ancien proprio je lui estd emander il me dit non je n'est rien fait de special...

moment de grace · Answer

Télécharge OTL de OLDTimer 

http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/


enregistre le sur ton Bureau. 

 Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer. 

 Coche les 2 cases Lop et Purity 

 Coche la case devant tous les utilisateurs 

 règle age du fichier sur "60 jours" 

 dans la moitié gauche , mets tout sur "tous" 

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

Clic sur Analyse. 

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt). 

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt) 

NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

 Clique sur Parcourir et cherche le fichier ci-dessus. 

Clique sur Ouvrir. 

 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt 

est ajouté dans la page. 

 Copie ce lien dans ta réponse. 

Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

pinou13012 · Answer

rapport otl

http://www.cijoint.fr/cjlink.php?file=cj201012/cijuGIMuvh.txt 


rapport extra

http://www.cijoint.fr/cjlink.php?file=cj201012/cij1t8bIsk.txt

moment de grace · Answer

Téléchargez Dr.Web CureIt! sur ton Bureau : 
ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe

Double-cliquez sur drweb-cureit.exe et cliquez sur Commencer le scan. 
Ce scan rapide permet l'analyse des processus chargés en mémoire; s'il trouve des processus infectés, cliquez sur le bouton Oui pour Tout à l'invite. 
Lorsque le scan rapide est terminé, cliquez sur Options > Changer la configuration. 
Choisissez l'onglet Scanner, et décochez Analyse heuristique. 
De retour à la fenêtre principale : choisissez Analyse complète. 
 Cliquez la flèche verte sur la droite et le scan débutera. Une publicité apparaît quelquefois, fermez-la. 
Cliquez Oui pour Tout si un fichier est détecté. 
A la fin du scan, si des infections sont trouvées, cliquez sur Tout sélectionner, puis sur Désinfecter. Si la désinfection est impossible, cliquez sur Quarantaine. 
Au menu principal de l'outil, en haut à gauche, cliquez sur le menu Fichier et choisissez Enregistrer le rapport. 
Sauvegardez le rapport sur votre Bureau. Ce dernier se nommera DrWeb.csv. 
Fermez Dr.Web CureIt! 
Redémarrez votre ordinateur (très important) car certains fichiers peuvent être déplacés/réparés au redémarrage. 
Postez (Copiez/Collez) le contenu du rapport de l'outil Dr.Web dans un bloc note 

Ensuite : 

Rendez-vous à cette adresse d'hébergement gratuit : http://www.cijoint.fr/ 
Cliquez sur parcourir, chercher rapport DrWeb.txt puis sur cliquez ici pour déposer le fichier 
Une fois le lien crée, faite un clique droit dessus et copier l'adresse du lien pour venir le coller dans votre réponse

pinou13012 · Answer

sa veut pas telecharger..toujours le probleme ftp...je l'ai trouvé sur teleharger.com mais il me dit un fois telechargé que ma license a expiré...

moment de grace · Answer

arff

à partir d'un autre pc si possible télécharges et graves ceci sur un cd 
(gravure d'un iso ou d'une image) 

https://free.drweb.com/aid_admin/ 



redemarrer le pc en mettant le cd DRWEB dans le lecteur 
puis 
redémarrer le pc en bootant sur le cd Dr.Web 
(si ton pc est bien configuré, tu devrais avoir un message dés le début du lancement « appuyer sur une touche pour démarrer du cd ») 


suivre ensuite les indications de l'outil 

aide toi de ce lien 

http://jal.cyber-nux.fr/?p=123

pinou13012 · Answer

ok merci je le ferait des que j'irai chez un ami.. pourrait tu regarde mon autre probleme stp...merci d'avance grand manitou

https://forums.commentcamarche.net/forum/affich-20066438-pb-topshiba-satellitel300#p20066438

Probleme logiciel tel que mozilla poker star

59 réponses

Discussions similaires

Newsletters