Sujet Précédent Sujet Suivant

Problème affichage pages internet !

Fermé
marietribut Messages postés 137 Date d'inscription lundi 14 septembre 2009 Statut Membre Dernière intervention 16 avril 2023 - 5 janv. 2011 à 17:40
marietribut Messages postés 137 Date d'inscription lundi 14 septembre 2009 Statut Membre Dernière intervention 16 avril 2023 - 13 janv. 2011 à 11:43
Bonjour,

j'ai un pb depuis quelques jours, je peux accèder aux sites internet mais sur bon nombres d'entre eux les pages s'affichent vides! l'espace avec le nom du site et les onglets s'affichent bien mais pas le reste! ou alors je vais sur mon site de jeu préféré auquel j'accède sans pb mais je ne peux pas jouer. j'ai dû prendre mon mac pour poser ma question sur leforum de ccm car ce matin je n'ai pu envoyer ma question. est-ce un virus ou pas? j'espère que quelqu'un aura un peu de temps à m'accorder. j'ai réinstaller adobe flash player rien de mieux!, les MAJ de java se font tous les 8 du mois d'ailleurs en allant dans java j'ai cliqué sur les MAJ et rien ne s'est passé comme si le bouton était désactivé, aucun message non plus!
merci de m'aide
à bientôt


12 réponses

Réponse 1 / 12
verni29 Messages postés 6699 Date d'inscription dimanche 6 juillet 2008 Statut Contributeur sécurité Dernière intervention 26 décembre 2016 180
5 janv. 2011 à 17:44
Bonjour,

Commence par cet outil pour diagnostiquer le PC.

Télécharge OTL (de OldTimer) sur ton Bureau.
http://oldtimer.geekstogo.com/OTL.scr

Prends le soin de fermer toutes les autres fenêtres Windows afin de ne pas interrompre le scan.

* Double-clique sur OTL.scr pour le lancer.
Si Sous Vista/seven, , click droit sur sur le fichier et choisir Exécuter en tant qu'administrateur.
* Sélectionne l'option tous les utilisateurs.
* Dans la partie Personnalisation, copie/colle la liste suivante. 

 netsvcs 
Drivers32
msconfig  
activex
/md5start   
winlogon.exe 
explorer.exe
wininit.exe
/md5stop
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*. 
%ALLUSERSPROFILE%\Application Data\*.exe /s
%appdata%\*.exe /s 
%APPDATA%\*.  
%systemroot%\*. /mp /s 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
CREATERESTOREPOINT


* Enfin, clique sur le bouton Analyse rapide.

* Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTL (donc par défaut sur le Bureau)

Utilise un site comme http://cijoint.fr pour les déposer.
indique ensuite les deux liens crées.

A+
2
marietribut Messages postés 137 Date d'inscription lundi 14 septembre 2009 Statut Membre Dernière intervention 16 avril 2023
5 janv. 2011 à 19:25
bonjour verni9 merci de m'aider, je vais prendre du temps car je ne peux te répondre avec mon pc donc je passe d'un ordi à l'autre. bon voilà les liens sur "cijoint"

http://www.cijoint.fr/cjlink.php?file=cj201101/cijkxYL5Jt.txt

http://www.cijoint.fr/cjlink.php?file=cj201101/cijhgCHuaM.txt
merci
0
Réponse 2 / 12
verni29 Messages postés 6699 Date d'inscription dimanche 6 juillet 2008 Statut Contributeur sécurité Dernière intervention 26 décembre 2016 180
5 janv. 2011 à 20:27
OK,

Si tu as ces soucis pour télécharger les outils, transfère les via une clé USB.

Une remarque.
Tu es amateur de jeux en ligne.
le pendant est que cela t'ouvre beaucoup de ports sur ta machine.
Le logiciel pando media booster en fait de même.

Sinon, c'est quoi MysecurityCenter ?
Un antivirus, une suite de sécurité ?

------------------------------------

Différents programmes à désinstaller qui sont des adwares ou considérés comme douteux.

dans le panneau de configuration --> programmes et fonctionnalités
désinstalle ( si présent ) :

Conduit Engine
Download-FR Toolbar
Flashget

Spybot est inutile. désinstalle-le.
Active Windows defender. il te sera bien suffisant.

-------------------------------------------

Pour le script d'OTL, tu n'as pas copié le texte que j'avais indiqué. Non ?

Relance OTL.exe.

* Sous l'onglet Personnalisation en bas de la fenêtre, copie-colle le texte suivant : 

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\MARIE-~1\LOCALS~1\Temp\catchme.sys -- (catchme)
IE - HKCU\..\URLSearchHook: {8e7da7e7-9f7e-426e-b964-be9f1cbc9d79} - C:\Program Files\Download-FR\tbDown.dll (Conduit Ltd.)
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2126963&SearchSource=3&q={searchTerms}"
[2010/11/02 09:05:09 | 000,000,000 | ---D | M] (Conduit Engine) -- C:\Documents and Settings\marie-helene\Application Data\Mozilla\Firefox\Profiles\zh7klw5m.default\extensions\engine@conduit.com
[2010/11/02 09:05:09 | 000,000,000 | ---D | M] (Download-FR Community Toolbar) -- C:\Documents and Settings\marie-helene\Application Data\Mozilla\Firefox\Profiles\zh7klw5m.default\extensions\{8e7da7e7-9f7e-426e-b964-be9f1cbc9d79}
[2010/11/03 08:27:22 | 000,000,927 | ---- | M] () -- C:\Documents and Settings\marie-helene\Application Data\Mozilla\Firefox\Profiles\zh7klw5m.default\searchplugins\conduit.xml
O2 - BHO: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngine.dll (Conduit Ltd.)
O2 - BHO: (Download-FR Toolbar) - {8e7da7e7-9f7e-426e-b964-be9f1cbc9d79} - C:\Program Files\Download-FR\tbDown.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngine.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Download-FR Toolbar) - {8e7da7e7-9f7e-426e-b964-be9f1cbc9d79} - C:\Program Files\Download-FR\tbDown.dll (Conduit Ltd.)
O3 - HKCU\..\Toolbar\WebBrowser: (Download-FR Toolbar) - {8E7DA7E7-9F7E-426E-B964-BE9F1CBC9D79} - C:\Program Files\Download-FR\tbDown.dll (Conduit Ltd.)
@Alternate Data Stream - 487 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:05EE1EEF
@Alternate Data Stream - 129 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:FF23A360
@Alternate Data Stream - 123 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:1CB8D545
@Alternate Data Stream - 118 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:5BB923A2

:reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Program Files\FlashGet\flashget.exe"=-

:files
C:\Program Files\FlashGet
C:\Program Files\ConduitEngine

:Commands
[EMPTYTEMP]
[EMPTYFLASH]


* Puis clique sur le bouton Correction en haut de la fenêtre.
* Laisse le programme travailler, le PC va redémarrer.

Tu verras un log s'ouvrir après le fix (c'est le log qui montre si la suppression a réussi).
sauvegarde-le sur ton Bureau et poste-le après redémarrage.

Note : Si tu ne le trouves pas, c'est un fichier log dans C:\_OTL\MovedFiles
Regarde suivant la date : mmjjaaaa_xxxxxxxx.log

A+
1
marietribut Messages postés 137 Date d'inscription lundi 14 septembre 2009 Statut Membre Dernière intervention 16 avril 2023
5 janv. 2011 à 20:40
bonsoir
amatrice de jeux en ligne pas trop je ne joue qu'à freecell ah mais il y a mon fils qui joue en ligne à never winter night je crois ou un truc du genre "my security..." c'est une suite de securité. je fais quoi avec pando ...je le telecharge? j'ai bien copié le texte que tu m'as indiqué dans personnalisation, pourquoi il y a un pb? je vais faire ce que tu me demande
merci
0
marietribut Messages postés 137 Date d'inscription lundi 14 septembre 2009 Statut Membre Dernière intervention 16 avril 2023
5 janv. 2011 à 21:16
je rencontre des pbs pour désinstaller download-FR j'ai le message suivant"le fichier install.log n'a pu être ouvert" j'ai essayé en mode sans echec même réponse, comment puis je faire ,.de plus je n'ai pas de programme s'appelant flahget mais j'ai 2 trucs get plus et get plus exe dois je les désinstaller ? je ne peux activer windows defender car je suis sous XP
A+
0
verni29 Messages postés 6699 Date d'inscription dimanche 6 juillet 2008 Statut Contributeur sécurité Dernière intervention 26 décembre 2016 180
5 janv. 2011 à 21:16
Re,

Non, ne télécharge pas pando ....
je me renseigne.
0
marietribut Messages postés 137 Date d'inscription lundi 14 septembre 2009 Statut Membre Dernière intervention 16 avril 2023
5 janv. 2011 à 21:47
bonsoir verni9 je vais devoir arrêter là pour ce soir car on vient de m'appeler à mon travail, si tu peux répondre à mes questions et me donner quelques directives pour download fr et get plus (je n'ai pas flash get) je ferai cela demain matin
bonne nuit
0
marietribut Messages postés 137 Date d'inscription lundi 14 septembre 2009 Statut Membre Dernière intervention 16 avril 2023
5 janv. 2011 à 21:48
et j'allais oublier, merci !!!!!!
0
Réponse 3 / 12
verni29 Messages postés 6699 Date d'inscription dimanche 6 juillet 2008 Statut Contributeur sécurité Dernière intervention 26 décembre 2016 180
Modifié par verni29 le 5/01/2011 à 22:32
Re,

Pour download-Fr, si tu n'y arrives pas, je le supprimerais.
pour les deux logiciels dont tu me parles ( get + et l'autre ), laisse les.

Pour flashget, ce n'est pas grave.
Je l'ai inclus dans le script d'OTL

-------------------------------------------------

Sinon, je me suis renseigné sur pandao media booster.
Il s'installe avec le jeu league of legends.
Ton fils joue justement à ce jeu en ligne.

Au vu de quelques recherches, j'ai de sérieux doutes sur ce logiciel pando.
je ne crois pas que cela aura des incidences sur le jeu en ligne.
On avisera .
il y a d'autres choses à faire.

A+
Allez jusqu'au bout de la procédure de désinfection.
0
marietribut Messages postés 137 Date d'inscription lundi 14 septembre 2009 Statut Membre Dernière intervention 16 avril 2023
6 janv. 2011 à 08:25
bonjour
me revoilà de nouveau! bon j'ai bien tout fait sauf activer windows defender. voici le log après correction

All processes killed
Error: Unable to interpret <:OTL DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\MARIE-~1\LOCALS~1\Temp\catchme.sys -- (catchme) IE - HKCU\..\URLSearchHook: {8e7da7e7-9f7e-426e-b964-be9f1cbc9d79} - C:\Program Files\Download-FR\tbDown.dll (Conduit Ltd.) FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2126963&SearchSource=3&q={searchTerms}" [2010/11/02 09:05:09 | 000,000,000 | ---D | M] (Conduit Engine) -- C:\Documents and Settings\marie-helene\Application Data\Mozilla\Firefox\Profiles\zh7klw5m.default\extensions\engine@conduit.com [2010/11/02 09:05:09 | 000,000,000 | ---D | M] (Download-FR Community Toolbar) -- C:\Documents and Settings\marie-helene\Application Data\Mozilla\Firefox\Profiles\zh7klw5m.default\extensions\{8e7da7e7-9f7e-426e-b964

je voulais te signaler que mon disque est partagé et que seul le disque C a été sacnné par OTL c'est celui où se trouve windows et tous les logiciels sur D je n'y ai que des fichiers. je vois qu'il y a des choses concernant firefox et des extensions, ce n'est pas bien pour l'ordi les extensions de firefox ?

merci
A+
0
Réponse 4 / 12
verni29 Messages postés 6699 Date d'inscription dimanche 6 juillet 2008 Statut Contributeur sécurité Dernière intervention 26 décembre 2016 180
6 janv. 2011 à 09:11
marietribut,

Pour répondre à ta question.
Les extensions pour Firefox sont intéressantes mais il n'est pas nécessaire de les multiplier.

-------------------------------------------

Il y a eu un problème lors de la copie du script pour OTL..

Recommence la manip précédente avec le texte : 

instructions:
:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\MARIE-~1\LOCALS~1\Temp\catchme.sys -- (catchme)
IE - HKCU\..\URLSearchHook: {8e7da7e7-9f7e-426e-b964-be9f1cbc9d79} - C:\Program Files\Download-FR\tbDown.dll (Conduit Ltd.)
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2126963&SearchSource=3&q={searchTerms}"
[2010/11/02 09:05:09 | 000,000,000 | ---D | M] (Conduit Engine) -- C:\Documents and Settings\marie-helene\Application Data\Mozilla\Firefox\Profiles\zh7klw5m.default\extensions\engine@conduit.com
[2010/11/02 09:05:09 | 000,000,000 | ---D | M] (Download-FR Community Toolbar) -- C:\Documents and Settings\marie-helene\Application Data\Mozilla\Firefox\Profiles\zh7klw5m.default\extensions\{8e7da7e7-9f7e-426e-b964-be9f1cbc9d79}
[2010/11/03 08:27:22 | 000,000,927 | ---- | M] () -- C:\Documents and Settings\marie-helene\Application Data\Mozilla\Firefox\Profiles\zh7klw5m.default\searchplugins\conduit.xml
O2 - BHO: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngine.dll (Conduit Ltd.)
O2 - BHO: (Download-FR Toolbar) - {8e7da7e7-9f7e-426e-b964-be9f1cbc9d79} - C:\Program Files\Download-FR\tbDown.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngine.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Download-FR Toolbar) - {8e7da7e7-9f7e-426e-b964-be9f1cbc9d79} - C:\Program Files\Download-FR\tbDown.dll (Conduit Ltd.)
O3 - HKCU\..\Toolbar\WebBrowser: (Download-FR Toolbar) - {8E7DA7E7-9F7E-426E-B964-BE9F1CBC9D79} - C:\Program Files\Download-FR\tbDown.dll (Conduit Ltd.)
@Alternate Data Stream - 487 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:05EE1EEF
@Alternate Data Stream - 129 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:FF23A360
@Alternate Data Stream - 123 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:1CB8D545
@Alternate Data Stream - 118 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:5BB923A2

:reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Program Files\FlashGet\flashget.exe"=-

:files
C:\Program Files\FlashGet
C:\Program Files\ConduitEngine

:Commands
[EMPTYTEMP]
[EMPTYFLASH]


Après redémarrage, poste le rapport qui se sera ouvert.

A+
0
marietribut Messages postés 137 Date d'inscription lundi 14 septembre 2009 Statut Membre Dernière intervention 16 avril 2023
6 janv. 2011 à 10:45
j''ai recommencé avec le nouveau texte, il y a toujours des erreurs, faut-il que je telecharge de nouveau OTL
merci
0
marietribut Messages postés 137 Date d'inscription lundi 14 septembre 2009 Statut Membre Dernière intervention 16 avril 2023
6 janv. 2011 à 11:05
je crois que j'ai oublié de t'envoyer le scan, euh excuse moi. bon j'ai telechargé de nouveau OTL j'ai bien copié le texte. voici le log/
All processes killed
Error: Unable to interpret <instructions: :OTL DRV - File not found [Kernel | On_Demand | Stopped] -- C:\DOCUME~1\MARIE-~1\LOCALS~1\Temp\catchme.sys -- (catchme) IE - HKCU\..\URLSearchHook: {8e7da7e7-9f7e-426e-b964-be9f1cbc9d79} - C:\Program Files\Download-FR\tbDown.dll (Conduit Ltd.) FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2126963&SearchSource=3&q={searchTerms}" [2010/11/02 09:05:09 | 000,000,000 | ---D | M] (Conduit Engine) -- C:\Documents and Settings\marie-helene\Application Data\Mozilla\Firefox\Profiles\zh7klw5m.default\extensions\engine@conduit.com [2010/11/02 09:05:09 | 000,000,000 | ---D | M] (Download-FR Community Toolbar) -- C:\Documents and Settings\marie-helene\Application Data\Mozilla\Firefox\Profiles\zh7klw5m.default\extensions\{8e7da7e7-9f7e-426e-b964-be9f1cbc9d79} [2010/11/03 08:27:22 | 000,000,927 | ---- | M] () -- C:\Documents and Settings\marie-helene\Application Data\Mozilla\Firefox\Profiles\zh7klw5m.default\searchplugins\conduit.xml O2 - BHO: (Conduit Engine) - {30> in the current context!
Error: Unable to interpret <F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngine.dll (Conduit Ltd.) O2 - BHO: (Download-FR Toolbar) - {8e7da7e7-9f7e-426e-b964-be9f1cbc9d79} - C:\Program Files\Download-FR\tbDown.dll (Conduit Ltd.) O3 - HKLM\..\Toolbar: (Conduit Engine) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngine.dll (Conduit Ltd.) O3 - HKLM\..\Toolbar: (Download-FR Toolbar) - {8e7da7e7-9f7e-426e-b964-be9f1cbc9d79} - C:\Program Files\Download-FR\tbDown.dll (Conduit Ltd.) O3 - HKCU\..\Toolbar\WebBrowser: (Download-FR Toolbar) - {8E7DA7E7-9F7E-426E-B964-BE9F1CBC9D79} - C:\Program Files\Download-FR\tbDown.dll (Conduit Ltd.) @Alternate Data Stream - 487 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:05EE1EEF @Alternate Data Stream - 129 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:FF23A360 @Alternate Data Stream - 123 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:1CB8D545 @Alternate Data Stream - 118 bytes -> in the current context!
Error: Unable to interpret <> C:\Documents and Settings\All Users\Application Data\TEMP:5BB923A2 :reg [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "C:\Program Files\FlashGet\flashget.exe"=- :files C:\Program Files\FlashGet C:\Program Files\ConduitEngine :Commands [EMPTYTEMP] [EMPTYFLASH]> in the current context!

OTL by OldTimer - Version 3.2.20.1 log created on 01062011_105617

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 12
verni29 Messages postés 6699 Date d'inscription dimanche 6 juillet 2008 Statut Contributeur sécurité Dernière intervention 26 décembre 2016 180
6 janv. 2011 à 13:10
Re,

Bon, cela ne marche pas.
le texte semble être écrit à la ligne et l'outil ne peut donc pas l'interpréter.

----------------------------------------------

1/ Télécharge AD-Remover de C_XX sur ton bureau :
http://www.teamxscript.org/too/AD-R.exe

Tu te déconnectes du net et ferme toutes les applications en cours.

Sous Vista, il faut nécessairement désactiver l'UAC ou contrôle de compte utilisateur.
Tuto : https://www.pcastuces.com/pratique/windows/vista/astuces/desactiver_uac.htm

* Double-clique sur AD-R.exe .
* Au menu principal, choisis l'option "nettoyer" pour effectuer le nettoyage .
* Suis les invites.
* Le PC va te demander de redémarrer pour procéder au nettoyage. Accepte

Après redémarrage, un rapport va apparaitre. Poste le contenu dans ton prochain message.

Note : Il se trouve en C:\AD-Report-Clean.log

2/ Tu télécharges MalwareBytes.
http://www.malwarebytes.org/mbam/program/mbam-setup.exe

Tu l'installes. Choisis les options par défaut.
# A la fin de l'installation, il te sera demandé de mettre à jour MalwareBytes et de l'éxecuter .
# Accepte. Après la, mise à jour, le logiciel va s'ouvrir.

# Dans l'onglet Recherche, sélectionne Exécuter un examen complet.
# Clique sur recherche. Tu ne sélectionnes que les disques durs de l'ordinateur.
# Clique sur lancer l'examen.

# A la fin de la recherche, comme il est demandé, clique sur afficher les résultats.
# Si des infections sont trouvées, clique sur Supprimer la sélection.
Tu postes le rapport dans ton prochain message.

Si tu ne retrouves pas le rapport, ouvre MalwareBytes et regarde dans l'onglet Rapport/logs. Il y est. Clique dessus et choisir ouvrir.

le scan est un peu plus long ( aux environs d'une heure ).

A+
0
marietribut Messages postés 137 Date d'inscription lundi 14 septembre 2009 Statut Membre Dernière intervention 16 avril 2023
6 janv. 2011 à 19:52
bonsoir excuse moi j'ai dû m'absenter, bon j'ai scanner avec ad remover, il y a des choses bizarres qui se sont passées, genre plus que le fond d'écran d'affiché, bref à la fin du scan qui est extrèmement rapide 30 secondes avec un pourcentage de 35 (est-ce normal) voici le rapport


======= RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======


Mis # jour par TeamXscript le 03/01/11 # 14:20
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [3]) -> LancÈ # 19:06:24 le 06/01/2011, Mode normal

Microsoft Windows XP ...dition familiale Service Pack 3 (X86)
marie-helene@MARSAUDO-5BF68F ( )

============== ACTION(S) ==============


Dossier supprimÈ: C:\Documents and Settings\marie-helene\Application Data\Mozilla\FireFox\Profiles\zh7klw5m.default\conduit
Dossier supprimÈ: C:\Documents and Settings\marie-helene\Application Data\Mozilla\FireFox\Profiles\zh7klw5m.default\ConduitEngine
Dossier supprimÈ: C:\Documents and Settings\marie-helene\Application Data\Mozilla\FireFox\Profiles\zh7klw5m.default\extensions\engine@conduit.com
Fichier supprimÈ: C:\Documents and Settings\marie-helene\Application Data\Mozilla\FireFox\Profiles\zh7klw5m.default\searchplugins\conduit.xml

bon d'autrepart, j'ai telechargé et installé malwarebytes, et j'ai déjà un pb, je ne peux faire les MAJ j'ai ce message
program_error_updating 122,0 mullibyte to wide char)

la zone de données à un appel système est insuffisante
la base de données est périmées depuis 17 jours

je fais quand même le scan sans les MAJ, je te transmettrai plus tard le rapport

je suis inquiète tout à l'air de m--der!
A+
0
verni29 Messages postés 6699 Date d'inscription dimanche 6 juillet 2008 Statut Contributeur sécurité Dernière intervention 26 décembre 2016 180
6 janv. 2011 à 20:51
marietribut,

Pour AD-Remover, c'est normal qu'il n'y ait plus de fonds d'écran.
L'outil ferme le bureau pour pouvoir désinfecter le PC.

Par contre, je me demande si tu as laissé l'outil terminer son analyse.
Il s'est arrêté à 35 %.
Il faut le laisser faire l'analyse complète.
cela peut prendre du temps.

Bizarre, il a généré tout de même un rapport.
Mais ce rapport est incomplet.

Sois plus précise , stp , sur ce qui s'est passé.

------------------------------------------------

Pour malwarebytes, une erreur de mise à jour.
Peut-être due à l'infection sur le PC.

poste le rapport déjà .

A+
0
marietribut Messages postés 137 Date d'inscription lundi 14 septembre 2009 Statut Membre Dernière intervention 16 avril 2023
6 janv. 2011 à 22:23
pour ad remover, le logiciel s'est mis en route et il est resté bloqué à 35% et à 30 s pendant plusieurs minutes pas même le sablier , plus rien ne semblait se passer j'ai cliqué de nouveau sur nettoyer, j'ai voulu fermer le logiciel mais l'ordi ne répondait pas , même avec le gestionnaire des tâches, donc j'ai éteint à l'arrache
0
verni29 Messages postés 6699 Date d'inscription dimanche 6 juillet 2008 Statut Contributeur sécurité Dernière intervention 26 décembre 2016 180
6 janv. 2011 à 22:51
Bon,

Pour AD-remover, Cela peut arriver qu'il beugue.

malwarebytes a-t-il terminé l'analyse ?
0
marietribut Messages postés 137 Date d'inscription lundi 14 septembre 2009 Statut Membre Dernière intervention 16 avril 2023
6 janv. 2011 à 22:56
bonsoir
je pense que oui , mais je ne peux accéder ce soir à l'ordi ou alors très tard,dès que je peux je te transmets le rapport , merci encore
A+
0
Réponse 6 / 12
marietribut Messages postés 137 Date d'inscription lundi 14 septembre 2009 Statut Membre Dernière intervention 16 avril 2023
6 janv. 2011 à 22:55
bonsoir
je pense que oui , mais je ne peux accéder ce soir à l'ordi ou alors très tard,dès que je peux je te transmets le rapport , merci encore
0
Réponse 7 / 12
verni29 Messages postés 6699 Date d'inscription dimanche 6 juillet 2008 Statut Contributeur sécurité Dernière intervention 26 décembre 2016 180
7 janv. 2011 à 16:38
Marietribut, 

si cela te prend trop de temps pour me dépanner dis le moi

Non.
ce qui m'embête, c'est que les outils ne passent pas.

il n'y a pas d'améliorations sur le PC.
Toujours ces

-----------------------------------

On va reprendre les choses dans l'ordre.

Pour cela, on va enlever les outils utilisés.

1/ Ouvre OTL et clique sur Purge outils.
le PC va redémarrer et supprimer OTL.

2/ Ouvre AD-Remover et choisis l'option de désinstallation.

3/ Télécharge l'outil suivant pour désinstaller malwarebytes.
https://data-cdn.mbamupdates.com/v1/tools/mbam-clean/data/mbam-clean-2.3.0.1001.exe
Utilise le pour désintaller proprement Malwarebytes.

-----------------------------------------------

On va enlever ce Pando media Booster qui a été téléchargé via un jeu en ligne et qui est en fait un client P2P.

Télécharge SEAF de C_XX.
http://www.teamxscript.org/SEAFTelechargement.html

# Double clique sur SEAF.exe
Si sous Vista , click droit sur le fichier et choisir "éxécuter en tant qu'administrateur"

# Tape pando dans la zone de recherche.
# Pour l'option Calculer le checksum, choisis MD5
# Sélectionne l'option " Chercher également dans la base de registre "

# Valide en cliquant sur " lancer la recherche "
# Laisse l'outil scanner.

Copie/Colle le rapport qui s'ouvrira dans ton prochain message

A+
0
marietribut Messages postés 137 Date d'inscription lundi 14 septembre 2009 Statut Membre Dernière intervention 16 avril 2023
7 janv. 2011 à 18:52
j'arrête malwarebytes? ou j'attends la fin pour faire ce que tu me demandes, cela va bientôt faire 10 h qu'il tourne, 2 éléments infectés de trouvés pour le moment et il n'en est encore pas au disque D, donc pas encore 40 GO de scannés, est ce normal que ce soit aussi long?
merci
0
marietribut Messages postés 137 Date d'inscription lundi 14 septembre 2009 Statut Membre Dernière intervention 16 avril 2023
7 janv. 2011 à 20:40
re
voici le rapport de malwarebyte's
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5363

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

07/01/2011 20:25:52
mbam-log-2011-01-07 (20-25-52).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 307239
Temps écoulé: 11 heure(s), 12 minute(s), 36 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files\Foxmail\3rdParty\PunyLib.dll (Adware.CNNIC) -> Quarantined and deleted successfully.
c:\program files\Ubisoft\ubisoft game launcher\ubiorbitapi_r2.dll (Trojan.Agent.CK) -> Quarantined and deleted successfully.


bon maintenant je commence ce que tu m'as demandé
0
marietribut Messages postés 137 Date d'inscription lundi 14 septembre 2009 Statut Membre Dernière intervention 16 avril 2023
7 janv. 2011 à 21:11
voici le rapport de seaf : c'est pas mal ce truc, il a même scanné ma clé et mon disque dur externe!
1. ========================= SEAF 1.0.1.0 - C_XX
2.
3. Commencé à: 20:57:23 le 07/01/2011
4.
5. Valeur(s) recherchée(s):
6. pando
7.
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9.
10. (!) --- Calcul du Hash "MD5"
11. (!) --- Recherche registre
12.
13. ====== Fichier(s) ======
14.
15.
16. "C:\Documents and Settings\All Users\Application Data\PMB Files\pando.ini" [ ARCHIVE | 520 o ]
17. TC: 04/02/2010,16:58:13 | TM: 01/12/2010,23:16:44 | DA: 07/01/2011,09:19:21
18.
19. Hash MD5: 403EB10C102231737D50614B2D854A2A
20.
21.
22. =========================
23.
24.
25. "C:\Documents and Settings\Jean-françois\Local Settings\Application Data\PMB Files\245cwtwpnca96l8u7mvqmlgwyqn22yzt.pando" [ ARCHIVE | 27 Ko ]
26. TC: 13/11/2010,17:45:08 | TM: 13/11/2010,17:45:08 | DA: 07/01/2011,11:00:43
27.
28. Hash MD5: 719EC582004F27E0E7733562F6E845FD
29.
30.
31. =========================
32.
33.
34. "C:\Documents and Settings\Jean-françois\Local Settings\Application Data\PMB Files\g4jjestzon96bi5094zwmek0pkir4xv1.pando" [ ARCHIVE | 27 Ko ]
35. TC: 01/12/2010,23:17:48 | TM: 01/12/2010,23:17:48 | DA: 07/01/2011,11:00:43
36.
37. Hash MD5: 578448E7A198A6A0E8855C0BA1B9A1D3
38.
39.
40. =========================
41.
42.
43. "C:\Documents and Settings\Jean-françois\Local Settings\Application Data\PMB Files\pando.log" [ ARCHIVE | 6 Ko ]
44. TC: 26/08/2010,15:44:45 | TM: 02/12/2010,10:04:33 | DA: 07/01/2011,11:00:43
45.
46. Hash MD5: 9467C3A29771BDB8853A776A7017D2F2
47.
48.
49. =========================
50.
51.
52. "C:\Documents and Settings\Jean-françois\Local Settings\Application Data\PMB Files\pando.prev.log" [ ARCHIVE | 37 Ko ]
53. TC: 26/08/2010,15:44:45 | TM: 02/12/2010,10:04:22 | DA: 07/01/2011,11:00:43
54.
55. Hash MD5: 84F79FC54549C22484849164F1828CD7
56.
57.
58. =========================
59.
60.
61. "C:\Documents and Settings\Jean-françois\Local Settings\Application Data\PMB Files\pando.save" [ ARCHIVE | 20 Ko ]
62. TC: 09/10/2010,20:13:51 | TM: 02/12/2010,10:04:10 | DA: 07/01/2011,11:00:43
63.
64. Hash MD5: BD491B6AE77FD8246A79B74C1E45C104
65.
66.
67. =========================
68.
69.
70. "C:\Documents and Settings\Jean-françois\Local Settings\Application Data\PMB Files\ul56310eldvhykc5xl4mig2ptfkhxy1f.pando" [ ARCHIVE | 89 Ko ]
71. TC: 04/02/2010,16:58:55 | TM: 04/02/2010,16:58:55 | DA: 07/01/2011,11:00:43
72.
73. Hash MD5: A8DF531DEC89E207039CD15CA5987DD0
74.
75.
76. =========================
77.
78.
79. "C:\Documents and Settings\marie-helene\Application Data\Azureus\torrents\STAROCEAN_DVD2_part_1.pando" [ ARCHIVE | 20 Ko ]
80. TC: 05/04/2008,17:56:27 | TM: 05/04/2008,17:56:27 | DA: 07/01/2011,11:24:32
81.
82. Hash MD5: A819F6E5E49315D4C36B279990A7AF50
83.
84.
85. =========================
86.
87.
88. "C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll" [ ARCHIVE | 252 Ko ]
89. TC: 13/11/2010,17:43:15 | TM: 13/11/2010,17:43:16 | DA: 07/01/2011,15:51:06
90.
91. Hash MD5: 9809BE52D9324BFFD953D77A99E2C221
92.
93.
94. =========================
95.
96.
97. "C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll.2.config" [ ARCHIVE | 513 o ]
98. TC: 13/11/2010,17:43:15 | TM: 13/11/2010,17:43:15 | DA: 07/01/2011,15:51:06
99.
100. Hash MD5: C88B46C00DCEA14087F4351771CF9972
101.
102.
103. =========================
104.
105.
106. "D:\A Jean-François\Document\Images\chiboard-b2t39826-20090428_largeAnimePaperscans_Pandora-Heartsq_upby-kallynkah.jpg" [ ARCHIVE | 93 Ko ]
107. TC: 31/10/2009,16:48:32 | TM: 11/05/2009,11:59:51 | DA: 02/12/2010,10:55:50
108.
109. Hash MD5: 71FF74E61B9260FB5AD689846734DE45
110.
111.
112. =========================
113.
114.
115. "D:\data\Item\Common\pandora_box.ba" [ ARCHIVE | 3 Ko ]
116. TC: 23/08/2010,01:00:42 | TM: 29/09/2006,10:09:42 | DA: 02/12/2010,11:00:10
117.
118. Hash MD5: 1221127FD0481283F2B312ECBEF2A414
119.
120.
121. =========================
122.
123.
124. "D:\data\Item\Common\pandora_box.bae" [ ARCHIVE | 161 o ]
125. TC: 23/08/2010,01:00:42 | TM: 29/09/2006,10:09:42 | DA: 02/12/2010,11:00:10
126.
127. Hash MD5: A35093862E5EF1044ED022AFD5F10F12
128.
129.
130. =========================
131.
132.
133. "D:\data\Item\Common\pandora_box.bm" [ ARCHIVE | 71 Ko ]
134. TC: 23/08/2010,01:00:42 | TM: 29/09/2006,10:09:42 | DA: 02/12/2010,11:00:10
135.
136. Hash MD5: 817A8F1568B26A1042F0298B9B1FB878
137.
138.
139. =========================
140.
141.
142. "D:\data\Item\Common\pandora_box.bmc" [ ARCHIVE | 427 o ]
143. TC: 23/08/2010,01:00:42 | TM: 29/09/2006,10:09:42 | DA: 02/12/2010,11:00:10
144.
145. Hash MD5: 92DED7D4CD381538C1E0BEA487F00B2C
146.
147.
148. =========================
149.
150.
151. "D:\data\Item\Common\pandora_box.bs" [ ARCHIVE | 361 o ]
152. TC: 23/08/2010,01:00:42 | TM: 29/09/2006,10:09:42 | DA: 02/12/2010,11:00:10
153.
154. Hash MD5: BF251C99C797A1A10835E30D2465E482
155.
156.
157. =========================
158.
159.
160. "D:\data\Item\Common\pandora_box.smc" [ ARCHIVE | 465 o ]
161. TC: 23/08/2010,01:00:42 | TM: 29/09/2006,10:09:42 | DA: 02/12/2010,11:00:10
162.
163. Hash MD5: 05D95233CD9285AC2FD302D26DB4C529
164.
165.
166. =========================
167.
168.
169. "D:\data\Item\Common\Texture\pandorabox.tex" [ ARCHIVE | 175 Ko ]
170. TC: 23/08/2010,01:01:01 | TM: 28/10/2006,16:29:06 | DA: 02/12/2010,11:08:55
171.
172. Hash MD5: 4E1777B04531904A402953C87BA1BB42
173.
174.
175. =========================
176.
177.
178. "G:\fichiers récupérés en vrac\Costume_Medic_Arwen_Arielle Pandora_CC_Comic_Page_Blue_324527446.jpg" [ ARCHIVE | 81 Ko ]
179. TC: 23/10/2010,10:12:16 | TM: 16/04/2010,22:45:48 | DA: 23/12/2010,03:36:57
180.
181. Hash MD5: F0A54B38852E071B669953FD03F379F9
182.
183.
184. =========================
185.
186.
187.
188. ====== Entrée(s) du registre ======
189.
190.
191. [HKLM\Software\Classes\Interface\{AFBF15E6-C37C-11D2-B88E-00A0C9B471B8}]
192. ""="IExpando" (REG_SZ)
193.
194. [HKLM\Software\Classes\pando]
195. DA: 06/01/2011 19:36:42
196.
197. [HKLM\Software\Classes\pando_auto_file]
198. DA: 06/01/2011 19:36:42
199.
200. [HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3644F00E-747A-44aa-8DC3-139CCBEF5BFB}]
201. "AppPath"="C:\Program Files\Pando Networks\Media Booster" (REG_SZ)
202.
203. [HKLM\Software\Microsoft\Internet Explorer\Low RightsElevationPolicy\{3644F00E-747A-44aa-8DC3-139CCBEF5BFB}]
204. "AppPath"="C:\Program Files\Pando Networks\Media Booster" (REG_SZ)
205.
206. [HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls]
207. "Pando"="C:\Program Files\Pando Networks\Media Booster\PMB.cpl" (REG_EXPAND_SZ)
208.
209. [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{980A182F-E0A2-4A40-94C1-AE0C1235902E}]
210. "DisplayName"="Pando Media Booster" (REG_SZ)
211.
212. [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{980A182F-E0A2-4A40-94C1-AE0C1235902E}]
213. "InstallLocation"="C:\Program Files\Pando Networks\Media Booster" (REG_SZ)
214.
215. [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{980A182F-E0A2-4A40-94C1-AE0C1235902E}]
216. "UninstallString"="C:\Program Files\Pando Networks\Media Booster\uninst.exe" (REG_EXPAND_SZ)
217.
218. [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{980A182F-E0A2-4A40-94C1-AE0C1235902E}]
219. "URLInfoAbout"="http://www.pandonetworks.com/pando-media-booster-support-faq" (REG_SZ)
220.
221. [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{980A182F-E0A2-4A40-94C1-AE0C1235902E}]
222. "Publisher"="Pando Networks Inc." (REG_SZ)
223.
224. [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{980A182F-E0A2-4A40-94C1-AE0C1235902E}]
225. "DisplayIcon"="C:\Program Files\Pando Networks\Media Booster\PMB.exe" (REG_SZ)
226.
227. [HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin]
228. DA: 07/01/2011 20:41:19
229.
230. [HKLM\Software\Pando Networks]
231. DA: 07/01/2011 20:53:07
232.
233. [HKLM\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
234. "C:\Program Files\Pando Networks\Media Booster\PMB.exe"="C:\Program Files\Pando Networks\Media Booster\PMB.exe:*:Enabled:Pando Media Booster" (REG_SZ)
235.
236. [HKLM\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
237. "58025:TCP"="58025:TCP:*:Enabled:Pando Media Booster" (REG_SZ)
238.
239. [HKLM\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
240. "58025:UDP"="58025:UDP:*:Enabled:Pando Media Booster" (REG_SZ)
241.
242. [HKLM\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
243. "C:\Program Files\Pando Networks\Media Booster\PMB.exe"="C:\Program Files\Pando Networks\Media Booster\PMB.exe:*:Enabled:Pando Media Booster" (REG_SZ)
244.
245. [HKLM\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
246. "58986:TCP"="58986:TCP:*:Enabled:Pando Media Booster" (REG_SZ)
247.
248. [HKLM\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
249. "58986:UDP"="58986:UDP:*:Enabled:Pando Media Booster" (REG_SZ)
250.
251. [HKLM\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
252. "58025:TCP"="58025:TCP:*:Enabled:Pando Media Booster" (REG_SZ)
253.
254. [HKLM\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
255. "58025:UDP"="58025:UDP:*:Enabled:Pando Media Booster" (REG_SZ)
256.
257. [HKLM\System\ControlSet005\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
258. "C:\Program Files\Pando Networks\Media Booster\PMB.exe"="C:\Program Files\Pando Networks\Media Booster\PMB.exe:*:Enabled:Pando Media Booster" (REG_SZ)
259.
260. [HKLM\System\ControlSet005\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
261. "58025:TCP"="58025:TCP:*:Enabled:Pando Media Booster" (REG_SZ)
262.
263. [HKLM\System\ControlSet005\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
264. "58025:UDP"="58025:UDP:*:Enabled:Pando Media Booster" (REG_SZ)
265.
266. [HKLM\System\ControlSet005\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
267. "C:\Program Files\Pando Networks\Media Booster\PMB.exe"="C:\Program Files\Pando Networks\Media Booster\PMB.exe:*:Enabled:Pando Media Booster" (REG_SZ)
268.
269. [HKLM\System\ControlSet005\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
270. "58986:TCP"="58986:TCP:*:Enabled:Pando Media Booster" (REG_SZ)
271.
272. [HKLM\System\ControlSet005\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
273. "58986:UDP"="58986:UDP:*:Enabled:Pando Media Booster" (REG_SZ)
274.
275. [HKLM\System\ControlSet005\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
276. "58025:TCP"="58025:TCP:*:Enabled:Pando Media Booster" (REG_SZ)
277.
278. [HKLM\System\ControlSet005\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
279. "58025:UDP"="58025:UDP:*:Enabled:Pando Media Booster" (REG_SZ)
280.
281. [HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
282. "C:\Program Files\Pando Networks\Media Booster\PMB.exe"="C:\Program Files\Pando Networks\Media Booster\PMB.exe:*:Enabled:Pando Media Booster" (REG_SZ)
283.
284. [HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
285. "58025:TCP"="58025:TCP:*:Enabled:Pando Media Booster" (REG_SZ)
286.
287. [HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
288. "58025:UDP"="58025:UDP:*:Enabled:Pando Media Booster" (REG_SZ)
289.
290. [HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
291. "C:\Program Files\Pando Networks\Media Booster\PMB.exe"="C:\Program Files\Pando Networks\Media Booster\PMB.exe:*:Enabled:Pando Media Booster" (REG_SZ)
292.
293. [HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
294. "58986:TCP"="58986:TCP:*:Enabled:Pando Media Booster" (REG_SZ)
295.
296. [HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
297. "58986:UDP"="58986:UDP:*:Enabled:Pando Media Booster" (REG_SZ)
298.
299. [HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
300. "58025:TCP"="58025:TCP:*:Enabled:Pando Media Booster" (REG_SZ)
301.
302. [HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
303. "58025:UDP"="58025:UDP:*:Enabled:Pando Media Booster" (REG_SZ)
304.
305. [HKU\S-1-5-21-1004336348-1682526488-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pando]
306. DA: 03/12/2010 13:48:29
307.
308. [HKU\S-1-5-21-1004336348-1682526488-725345543-1004\Software\Microsoft\Windows\ShellNoRoam\DUIBags\ShellFolders\{F3364BA0-65B9-11CE-A9BA-00AA004AE837}]
309. "ExpandOtherPlacesTasks"="1" (REG_DWORD)
310.
311. =========================
312.
313. Fin à: 21:03:48 le 07/01/2011
314. 518816 Éléments analysés
315.
316. =========================
317. E.O.F
0
marietribut Messages postés 137 Date d'inscription lundi 14 septembre 2009 Statut Membre Dernière intervention 16 avril 2023
7 janv. 2011 à 21:11
merci
0
Réponse 8 / 12
verni29 Messages postés 6699 Date d'inscription dimanche 6 juillet 2008 Statut Contributeur sécurité Dernière intervention 26 décembre 2016 180
Modifié par verni29 le 7/01/2011 à 22:18
Re,

On va déjà essayer de désinstaller Pando manuellement.

démarrer --> Ordinateur

Navigue dans l'architecture des dossier pour arriver au fichier suivant : 

C:\Program Files\Pando Networks\Media Booster\uninst.exe

Double-clique sur uninst.exe.

---------------------------------

1/ télécharge OTL.
http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/

Il faut que l'outil soit placé sur le bureau.

2/ Pour éviter des problèmes liés à l'affichage, à la copie des textes des scripts, tu vas sur le PC bien portant créer un fichier avec le bloc-notes et copier/coller le texte suivant dans ce fichier texte.

Tu enregistreras ensuite ce fichier sur une clé USB pour le transférer sur le PC malade. 

:OTL 

:Files 
C:\Documents and Settings\All Users\Application Data\PMB Files 
C:\Program Files\Pando Networks 

:reg 
[-HKLM\Software\Classes\Interface\{AFBF15E6-C37C-11D2-B88E-00A0C9B471B8}]  
[-HKLM\Software\Classes\pando]  
[-HKLM\Software\Classes\pando_auto_file]  
[-HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3644F00E-747A-44aa-8DC3-139CCBEF5BFB}]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls]  
"Pando"=- 
[-HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{980A182F-E0A2-4A40-94C1-AE0C1235902E}]  
[-HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin]  
[HKLM\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]  
"C:\Program Files\Pando Networks\Media Booster\PMB.exe"=- 
[HKLM\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]  
"58025:TCP"=- 
"58025:UDP"=- 
[HKLM\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]  
"C:\Program Files\Pando Networks\Media Booster\PMB.exe"=- 
[HKLM\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]  
"58986:TCP"=- 
"58986:UDP"- 
"58025:TCP"=- 
"58025:UDP"=- 
[HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]  
"C:\Program Files\Pando Networks\Media Booster\PMB.exe"=- 
[HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]  
"58025:TCP"=- 
"58025:UDP"=- 
[HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]  
"C:\Program Files\Pando Networks\Media Booster\PMB.exe"=- 
[HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List] 
"58986:TCP"=- 
[HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List] 
"58986:UDP"=- 
"58025:TCP"=- 
"58025:UDP"=- 
[-HKU\S-1-5-21-1004336348-1682526488-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pando]  

:Commands 
[EMPTYTEMP] 
[EMPTYFLASH]


------------------------------

Sur le PC malade, ouvre OTL.

# ouvre ensuite le fichier texte et copie/colle sous personnalisation.

* Puis clique sur le bouton Correction en haut de la fenêtre.
* Laisse le programme travailler, le PC va redémarrer.

Tu verras un log s'ouvrir après le fix (c'est le log qui montre si la suppression a réussi).
sauvegarde-le sur ton Bureau et poste-le après redémarrage.

Note : Si tu ne le trouves pas, c'est un fichier log dans C:\_OTL\MovedFiles
Regarde suivant la date : mmjjaaaa_xxxxxxxx.log

A+
Allez jusqu'au bout de la procédure de désinfection.
0
marietribut Messages postés 137 Date d'inscription lundi 14 septembre 2009 Statut Membre Dernière intervention 16 avril 2023
8 janv. 2011 à 00:30
j'ai passé une 1° fois OTL et voici le rapport :

All processes killed
Error: Unable to interpret <:OTL :Files C:\Documents and Settings\All Users\Application Data\PMB Files C:\Documents and Settings\marie-helene\Application Data\Azureus\torrents\STAROCEAN_DVD2_part_1.pando C:\Program Files\Pando Networks :reg [-HKLM\Software\Classes\Interface\{AFBF15E6-C37C-11D2-B88E-00A0C9B471B8}] [-HKLM\Software\Classes\pando] [-HKLM\Software\Classes\pando_auto_file] [-HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3644F00E-747A-44aa-8DC3-139CCBEF5BFB}] [HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls] "Pando"=- [-HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{980A182F-E0A2-4A40-94C1-AE0C1235902E}] [-HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin] [HKLM\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List] "C:\Program Files\Pando Networks\Media Booster\PMB.exe"=- [HKLM\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List] "58025:TCP"> in the current context!
Error: Unable to interpret <=- "58025:UDP"=- [HKLM\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "C:\Program Files\Pando Networks\Media Booster\PMB.exe"=- [HKLM\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List] "58986:TCP"=- "58986:UDP"- "58025:TCP"=- "58025:UDP"=- [HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List] "C:\Program Files\Pando Networks\Media Booster\PMB.exe"=- [HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List] "58025:TCP"=- "58025:UDP"=- [HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "C:\Program Files\Pando Networks\Media Booster\PMB.exe"=- [HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List] "58986:TCP"=- [HKLM\System\C> in the current context!
Error: Unable to interpret <urrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List] "58986:UDP"=- "58025:TCP"=- "58025:UDP"=- [-HKU\S-1-5-21-1004336348-1682526488-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pando] :Commands [EMPTYTEMP] [EMPTYFLASH]> in the current context!

OTL by OldTimer - Version 3.2.20.1 log created on 01072011_232701

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...


je me suis souvenue que tu disais dans un de tes mails précédentsque le texte que je collais dans personnalisation s'écrivait à la ligne. j'ai pensé que cela pouvait venir du fait que je copiais le texte sur un document word, car en fait toutes les lignes "s'aggloméraient" donc j'ai repris le modèle texte et j'ai fait les coupures comme toi, j'ai passé une 2° fois OTL et voici le rapport :

All processes killed
========== OTL ==========
========== FILES ==========
File\Folder C:\Documents and Settings\All Users\Application Data\PMB Files not found.
File\Folder C:\Documents and Settings\marie-helene\Application Data\Azureus\torrents\STAROCEAN_DVD2_part_1.pando not found.
File\Folder C:\Program Files\Pando Networks not found.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\Software\Classes\Interface\{AFBF15E6-C37C-11D2-B88E-00A0C9B471B8}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{AFBF15E6-C37C-11D2-B88E-00A0C9B471B8}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\pando\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\pando_auto_file\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3644F00E-747A-44aa-8DC3-139CCBEF5BFB}] [HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls] "Pando"=\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\{980A182F-E0A2-4A40-94C1-AE0C1235902E}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{980A182F-E0A2-4A40-94C1-AE0C1235902E}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin\ not found.
Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List\\C:\Program Files\Pando Networks\Media Booster\PMB.exe not found.
Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List\\58025:TCP not found.
Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List\\58025:UDP not found.
Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\\C:\Program Files\Pando Networks\Media Booster\PMB.exe not found.
Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List\\58986:TCP not found.
Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List\\58986:UDP not found.
Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List\\58025:TCP deleted successfully.
Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List\\58025:UDP deleted successfully.
Registry value HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List\\C:\Program Files\Pando Networks\Media Booster\PMB.exe not found.
Registry value HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List\\58025:TCP not found.
Registry value HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List\\58025:UDP not found.
Registry value HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\\C:\Program Files\Pando Networks\Media Booster\PMB.exe not found.
Registry value HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List\\58986:TCP not found.
Registry value HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List\\58986:UDP not found.
Registry value HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List\\58025:TCP not found.
Registry value HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List\\58025:UDP not found.
Registry key HKEY_USERS\S-1-5-21-1004336348-1682526488-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pando] :Command\ not found.

OTL by OldTimer - Version 3.2.20.1 log created on 01082011_000937

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...



je ne sais pas si le 2° a été utile , car il me semble voir beaucoup de no found sans doute que le 1° avait fonctionné.
bonne nuit
merci
à demain
0
Réponse 9 / 12
verni29 Messages postés 6699 Date d'inscription dimanche 6 juillet 2008 Statut Contributeur sécurité Dernière intervention 26 décembre 2016 180
8 janv. 2011 à 02:54
Marietribut, 

je ne sais pas si le 2° a été utile , car il me semble voir beaucoup de no found sans doute que le 1° avait fonctionné.


Au contraire, le 1er n'avait pas fonctionné.
Il faut absolument que tu passes par un fichier texte pour les scripts.
Et je te l'avais indiqué précisément dans la dernière consigne.

Au juste, avais-tu fait le 1er point ?
( désinstallation manuelle ).

-----------------------------------------------

Relance OTL et choisis analyse .
poste le rapport obtenu.

A+
0
marietribut
10 janv. 2011 à 19:33
bonsoir verni9
je me permets de recontacter car je pense que tu n'as pas reçu mon rapport d'OTL car je crois que le fichier était trop long pour le laisser directement sur le forum. je l'ai enregistré sur ci-joint etr voici le lien :
http://www.cijoint.fr/cjlink.php?file=cj201101/cijOHw26Lr.docx

merci et bonne soirée
0
marietribut
10 janv. 2011 à 19:36
marietribut - 10 jan 2011 à 19:33
bonsoir verni9
je me permets de recontacter car je pense que tu n'as pas reçu mon rapport d'OTL car je crois que le fichier était trop long pour le laisser directement sur le forum. je l'ai enregistré sur ci-joint etr voici le lien :
http://www.cijoint.fr/cjlink.php?file=cj201101/cijOHw26Lr.docx

merci et bonne soirée
0
marietribut Messages postés 137 Date d'inscription lundi 14 septembre 2009 Statut Membre Dernière intervention 16 avril 2023
10 janv. 2011 à 19:38
marietribut - 10 jan 2011 à 19:33
bonsoir verni9
je me permets de recontacter car je pense que tu n'as pas reçu mon rapport d'OTL car je crois que le fichier était trop long pour le laisser directement sur le forum. je l'ai enregistré sur ci-joint etr voici le lien :
http://www.cijoint.fr/cjlink.php?file=cj201101/cijOHw26Lr.docx

merci et bonne soirée A+
0
verni29 Messages postés 6699 Date d'inscription dimanche 6 juillet 2008 Statut Contributeur sécurité Dernière intervention 26 décembre 2016 180
10 janv. 2011 à 19:57
marie tribut,

désolé mais ce n'est pas le bon fichier que tu m'as posté.
j'attendais le fichier OTL.txt et non extra.txt.

regarde sur le bureau . Tu dois avoir un fichier OTL.txt

A+
0
marietribut Messages postés 137 Date d'inscription lundi 14 septembre 2009 Statut Membre Dernière intervention 16 avril 2023
11 janv. 2011 à 07:52
bonjour
voici le lien pour OTL text merci

http://www.cijoint.fr/cjlink.php?file=cj201101/cijp5UTBiZ.docx
A+
0
Réponse 10 / 12
verni29 Messages postés 6699 Date d'inscription dimanche 6 juillet 2008 Statut Contributeur sécurité Dernière intervention 26 décembre 2016 180
11 janv. 2011 à 10:57
Re,

J'ai oublié de te poser la question.
Tes problèmes de navigation sont avec Firefox.
As-tu essayé avec Internet Explorer ?

------------------------------------------------------

Relance OTL.exe.

* Sous l'onglet Personnalisation en bas de la fenêtre, copie-colle le texte suivant : 

:OTL
IE - HKCU\..\URLSearchHook: {8e7da7e7-9f7e-426e-b964-be9f1cbc9d79} - C:\Program Files\Download-FR\tbDow1.dll (Conduit Ltd.)
FF - prefs.js..browser.search.defaultthis.engineName: "Download-FR Customized Web Search"
[2010/11/02 09:05:09 | 000,000,000 | ---D | M] (Download-FR Community Toolbar) -- C:\Documents and Settings\marie-helene\Application Data\Mozilla\Firefox\Profiles\zh7klw5m.default\extensions\{8e7da7e7-9f7e-426e-b964-be9f1cbc9d79}
O2 - BHO: (Download-FR Toolbar) - {8e7da7e7-9f7e-426e-b964-be9f1cbc9d79} - C:\Program Files\Download-FR\tbDow1.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Download-FR Toolbar) - {8e7da7e7-9f7e-426e-b964-be9f1cbc9d79} - C:\Program Files\Download-FR\tbDow1.dll (Conduit Ltd.)


:Files
ipconfig /flushdns /c

:Commands
[EMPTYTEMP]
[EMPTYFLASH]
[CREATERESTOREPOINT]


* Puis clique sur le bouton Correction en haut de la fenêtre.
* Laisse le programme travailler, le PC va redémarrer.

Redémarre sous windows et dis moi ce qui se passe.
Tu devrais avoir accès au net.

Tu verras un log s'ouvrir après le fix (c'est le log qui montre si la suppression a réussi).
sauvegarde-le sur ton Bureau et poste-le après redémarrage.

Note : Si tu ne le trouves pas, c'est un fichier log dans C:\_OTL\MovedFiles
Regarde suivant la date : mmjjaaaa_xxxxxxxx.log

A+
0
marietribut Messages postés 137 Date d'inscription lundi 14 septembre 2009 Statut Membre Dernière intervention 16 avril 2023
11 janv. 2011 à 11:43
avec internet j'ai le même problème, avant de venir sur le forum j'avais vérifié, car je voulais réinstaller mozilla. après la correction les problème sont toujours les mêmes. est - que cela ne pourrait pas venir de mon antivirus, car ce problème n'est pas systèmatique par ex avec ma banque cela marche bien avec le site le bon coin aussi mais en revanche windows live messenger rien , je me logue et page blanche, je ne peux donc pas consulter mes mails sur hotmail.mon antivirus je l'ai depuis plusieurs années, je me suis réabonnée en octobre, mais les pbs existent seulement depuis 2s environ.
voici le rapport

All processes killed
========== OTL ==========
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\\{8e7da7e7-9f7e-426e-b964-be9f1cbc9d79} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8e7da7e7-9f7e-426e-b964-be9f1cbc9d79}\ deleted successfully.
C:\Program Files\Download-FR\tbDow1.dll moved successfully.
Prefs.js: "Download-FR Customized Web Search" removed from browser.search.defaultthis.engineName
C:\Documents and Settings\marie-helene\Application Data\Mozilla\Firefox\Profiles\zh7klw5m.default\extensions\{8e7da7e7-9f7e-426e-b964-be9f1cbc9d79}\searchplugin folder moved successfully.
C:\Documents and Settings\marie-helene\Application Data\Mozilla\Firefox\Profiles\zh7klw5m.default\extensions\{8e7da7e7-9f7e-426e-b964-be9f1cbc9d79}\META-INF folder moved successfully.
C:\Documents and Settings\marie-helene\Application Data\Mozilla\Firefox\Profiles\zh7klw5m.default\extensions\{8e7da7e7-9f7e-426e-b964-be9f1cbc9d79}\lib folder moved successfully.
C:\Documents and Settings\marie-helene\Application Data\Mozilla\Firefox\Profiles\zh7klw5m.default\extensions\{8e7da7e7-9f7e-426e-b964-be9f1cbc9d79}\defaults folder moved successfully.
C:\Documents and Settings\marie-helene\Application Data\Mozilla\Firefox\Profiles\zh7klw5m.default\extensions\{8e7da7e7-9f7e-426e-b964-be9f1cbc9d79}\components folder moved successfully.
C:\Documents and Settings\marie-helene\Application Data\Mozilla\Firefox\Profiles\zh7klw5m.default\extensions\{8e7da7e7-9f7e-426e-b964-be9f1cbc9d79}\chrome folder moved successfully.
C:\Documents and Settings\marie-helene\Application Data\Mozilla\Firefox\Profiles\zh7klw5m.default\extensions\{8e7da7e7-9f7e-426e-b964-be9f1cbc9d79} folder moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8e7da7e7-9f7e-426e-b964-be9f1cbc9d79}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8e7da7e7-9f7e-426e-b964-be9f1cbc9d79}\ not found.
File C:\Program Files\Download-FR\tbDow1.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{8e7da7e7-9f7e-426e-b964-be9f1cbc9d79} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8e7da7e7-9f7e-426e-b964-be9f1cbc9d79}\ not found.
File FR\tbDow1.dll not found.
File PTYTEMP] not found.
File PTYFLASH] not found.
File EATERESTOREPOINT] not found.

OTL by OldTimer - Version 3.2.20.1 log created on 01112011_112045

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

A+
0
Réponse 11 / 12
verni29 Messages postés 6699 Date d'inscription dimanche 6 juillet 2008 Statut Contributeur sécurité Dernière intervention 26 décembre 2016 180
11 janv. 2011 à 13:21
Re,

En examinant la première fois les rapports, je me suis demandé si ce n'était pas tous ces logiciels, extensions pour firefox qui posaient problème.

En tout cas, le PC est propre.
C'est plutot un problème logiciel.

-----------------------------------

Pour Hotmail, regarde le lien suivant :
https://www.commentcamarche.net/applis-sites/mail/581-se-connecter-a-un-compte-hotmail-ou-windows-live-mail/

Si cela ne marche pas, on utilisera un autre outil.

Je poursuis mes recherches.

A+
0
marietribut Messages postés 137 Date d'inscription lundi 14 septembre 2009 Statut Membre Dernière intervention 16 avril 2023
11 janv. 2011 à 13:23
merci
A+
0
Réponse 12 / 12
verni29 Messages postés 6699 Date d'inscription dimanche 6 juillet 2008 Statut Contributeur sécurité Dernière intervention 26 décembre 2016 180
11 janv. 2011 à 13:36
Re,

Pense également à supprimer les cookies.
Cela génère parfois des problèmes de connexion.

Vu que tu as CCleaner, utilise le pour le faire.

A+
0
marietribut Messages postés 137 Date d'inscription lundi 14 septembre 2009 Statut Membre Dernière intervention 16 avril 2023
11 janv. 2011 à 13:42
re
je viens de le paser , pas grand chose à supprimer, le pb persiste.

je serai absente cet AM
merci
A+
0
verni29 Messages postés 6699 Date d'inscription dimanche 6 juillet 2008 Statut Contributeur sécurité Dernière intervention 26 décembre 2016 180
12 janv. 2011 à 22:50
Re,

As-tu vérifié les points du lien que je t'ai indiqué ?
https://www.commentcamarche.net/applis-sites/mail/581-se-connecter-a-un-compte-hotmail-ou-windows-live-mail/
0
marietribut Messages postés 137 Date d'inscription lundi 14 septembre 2009 Statut Membre Dernière intervention 16 avril 2023
13 janv. 2011 à 11:43
bonjour
je n'ai pas vérifié car le pb se pose avec IE et Mozilla. de plus le dernier conseil qu'il te donne c'est d'utiliser mozilla et 3° comme les marque-pages ne fonctionnaient plus, j'ai voulu y accéder directement par google, mais tjrs rien. je suis allée sur internet ce matin sur les sites sur lesquels j'étais j'avais un pb de lien, les liens conduisaient souvent à des pages n on trouvées. je pense qu'il s'agit peut-être d'un pb de windows car cela concerne les 2 navigateurs.
cordialemet
0

Discussions similaires

Probleme d'affichage google chrome
flyingvvv -
helo -

5 réponses
35 GO à l'étranger
Laurence -
Laurence -

2 réponses
lire un fichier.page sur word
crycry_78 -
Yves -

25 réponses
Quel est l'équivalent 40 GO d'internet en heures ?
mha29 -
Sylvie -

5 réponses
30 Go combien de temp d’internet
0642628545 -
tafd -

1 réponse