errur C: plus grosse icone bureau et barre de

Question

Bonjour, 
voila mon souci et que mes icones de bureau ainsi que ma barre de tache sont devenu enorme de plus impossible de restaurer mon pc a une date anterieur car un message d erreur apparait me disant que mon disque c:comporte des erreur quelqun peut t il m aider svp


Configuration: Windows Vista / Firefox 3.6.13

Utilisateur anonyme · Answer

Bonjour
As tu essayé clic droit sur une zone vide du bureau, et sélectionné affichage ?

deuf92220 · Answer

oui je l ai fait et tout et normal en faite toute les icones sont grosse de plus il Y a des erreurs sur le disque c: avec parfois l ecran bleu qui apparait galere galere

Utilisateur anonyme · Answer

J'espère que c'est pas le disque dur qui va lâcher

Le MBR est peut-être infecté

* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag.exe 

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Surtout, n'oublie pas d'installer son icône sur le bureau
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
Héberge le rapport ICI

Au cas où ce message apparait:
"Impossible d'exécuter le fichier: C:\Program Files\ZHPDiag\ZHPDiag.exe
CreateProcess a échoué; code 740
L'opération demandée necéssite une élévation."

Tu fait clic droit sur l'icône de ZHPDiag présent sur le bureau
Clique sur propriétés, et sur l'onglet compatibilité
En bas, coche Exécuter ce programme en tant qu'administrateur
Clique sur Appliquer, puis sur OK

Ensuite, clic droit sur l'icône de ZHPDiag, et clique exécuter en tant
qu'administrateur

deuf92220 · Answer

DSLE DE REPONDRE AUSSI TARD MAIS J ETAIS PARTI POUR LE BOULOT 
EN FAITE SUR ZHPDiag,IL N Y A PAS D ICONE AVEC UNE LOUPE LANCER LE DIAGNOSTIQUE

deuf92220 · Answer

voila le rapport
Pour insérer un lien dans un forum:[url=https://www.luanagames.com/index.fr.html]ZHPDiag.txt[/url]

Voici l'URL de votre fichier:https://www.luanagames.com/index.fr.html

Utilisateur anonyme · Answer

Bonsoir 
Rapport de ZHPDiag v1.27.1421 par Nicolas Coolman, Update du 16/12/2010 

Tu vas mettre à jour ZHPDiag 
Désinstalle le et retélécharge le ici 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

installe le et n'oublie pas d'installer le raccourci sur le bureau 
Puis refait moi un scan avec ZHPDiag, et héberge le rapport 

Pourquoi tu l'as fait en mode sans échec ?
O.o°*??? Ex Nathandre aux 12938 messages depuis le 27.10.2008 °.Oø¤º°'°º¤ø

deuf92220 · Answer

je le fait en mode sans echec car mon pc plante avec la fameuse page bleu

Utilisateur anonyme · Answer

Bonsoir
Fait le en mode sans échec

deuf92220 · Answer

bonjour desoler mais suis tres pris en ce moment donc voici le rapport
[url=https://www.luanagames.com/index.fr.html]ZHPDiag.txt[/url]
Voici l'URL de votre fichier:https://www.luanagames.com/index.fr.html

Utilisateur anonyme · Answer

Bonjour
Tu as OfferBox qui est néfaste

Télécharge Ad-Remover (de C_XX) sur ton bureau:
http://www.teamxscript.org/adremoverTelechargement.html    
ou
https://www.androidworld.fr/ 
Désactive l'anti-virus

Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur Scanner.
Laisse travailler l'outil.
Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.
Il est sauvegardé dans C:\Ad-Remover-SCAN[1].txt

deuf92220 · Answer

voici le rapport 
====== RAPPORT D'AD-REMOVER 2.0.0.2,F | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 01/03/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 17:40:45 le 27/03/2011, Mode sans echec

Microsoft® Windows Vista(TM) Édition Familiale Basique  Service Pack 1 (X86) 
CHANTAL@PC-DE-DEUF ( ) 
 
============== RECHERCHE ==============


Dossier trouvé: C:\Users\CHANTAL\AppData\Roaming\OfferBox
Dossier trouvé: C:\Users\deuf\AppData\Roaming\OfferBox
Dossier trouvé: C:\Program Files\OfferBox

Clé trouvée: HKLM\Software\Classes\CLSID\{A7E8C343-7860-4A95-9AA8-AAF30D0F6D1E}
Clé trouvée: HKLM\Software\Classes\Interface\{6612AFDD-34AD-4B89-A236-7E6D07C3FDCD}
Clé trouvée: HKLM\Software\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Clé trouvée: HKLM\Software\Classes\TypeLib\{ED85AEBE-F834-4088-B5D3-97EB2478A6CD}
Clé trouvée: HKLM\Software\Classes\OfferBox.OfferBoxServer
Clé trouvée: HKLM\Software\Classes\OfferBox.OfferBoxServer.1
Clé trouvée: HKLM\Software\OfferBox
Clé trouvée: HKCU\Software\OfferBox
Clé trouvée: HKCU\Software\PopCap
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{37F4A335-D085-423e-A425-0370799166FB}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\OfferBox
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\OfferBox
Clé trouvée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom

Valeur trouvée: HKLM\Software\Mozilla\Firefox\Extensions|offerboxffx@offerbox.com


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.16 (fr)] ****

HKLM_Extensions|offerboxffx@offerbox.com - C:\Program Files\OfferBox\offerboxffx@offerbox.com
HKLM_Extensions|{E6768F2A-D4C3-457D-A1A8-3472BF16267D} - C:\Program Files\Orange\ToolbarFR\FirefoxContainer\

-- C:\Users\CHANTAL\AppData\Roaming\Mozilla\FireFox\Profiles\ztn6q19x.default --
Extensions\{20a82645-c095-46ed-80e3-08825760534b}(111) (Microsoft .NET Framework Assistant)
Extensions\{ab91efd4-6975-4081-8552-1b3922ed79e2} (HP Detect)
Searchplugins\orange.xml (?)
Prefs.js - browser.download.dir, C:\Users\CHANTAL\Downloads
Prefs.js - browser.startup.homepage, hxxp://www.google.fr/
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.16
Prefs.js - keyword.URL, hxxp://r.orange.fr/r?ref=O_toolbar32_hook_syntaxError&url=http%3A//rws.search.ke.voila.fr/RW/A/O_toolbar31?...

-- C:\Users\deuf\AppData\Roaming\Mozilla\FireFox\Profiles\s5bxcnm5.default --
Prefs.js - browser.download.dir, C:\Users\deuf\Downloads
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.13

========================================

**** Internet Explorer Version [8.0.6001.19019] ****

HKCU_Main|Default_Page_URL - hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=83&bd=all&pf=cmnb
HKCU_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKCU_Main|Start Page - hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=83&bd=all&pf=cmnb
HKLM_Main|Default_Page_URL - hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=83&bd=all&pf=cmnb
HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Search Page - hxxp://fr.gdark.com
HKLM_Main|Start Page - hxxp://fr.gdark.com
HKCU_URLSearchHooks|{08C06D61-F1F3-4799-86F8-BE1A89362C85} (x)
HKCU_SearchScopes\{2B7B7EFC-C234-4532-822B-A8D74D7EF7EB} - "gdark" (hxxp://fr.gdark.com/search.php?cx=partner-pub-7902900401080901%3Ae94ctf-nqmg&cof...)
HKLM_SearchScopes\{2B7B7EFC-C234-4532-822B-A8D74D7EF7EB} - "gdark" (hxxp://fr.gdark.com/search.php?cx=partner-pub-7902900401080901%3Ae94ctf-nqmg&cof...)
HKCU_Toolbar\WebBrowser|{DE9C389F-3316-41A7-809B-AA305ED9D922} (C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll)
HKLM_Toolbar|{DE9C389F-3316-41A7-809B-AA305ED9D922} (C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll)
HKLM_Toolbar|{D3028143-6145-4318-99D3-3EDCE54A95A9} (C:\Program Files\Orange\ToolbarFR\ToolbarContainer101000315.dll)
HKLM_ElevationPolicy\{1950F857-D7D8-4617-8A85-BF48A10483D8} - C:\Program Files\Hewlett-Packard\File Sanitizer\CoreShredder.exe (Hewlett-Packard)
HKLM_ElevationPolicy\{37F4A335-D085-423e-A425-0370799166FB} - C:\Program Files\OfferBox\OfferBox.exe (Secure Digital Services Limited)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{ADADAEE2-457A-4984-A57C-E01C3A2BA612} - c:\program files\aol\aol toolbar 5.0\AolTbServer.exe (AOL LLC)
HKLM_ElevationPolicy\{BB64A76C-9578-433f-949F-142997978A62} - c:\Program Files\Hewlett-Packard\IAM\Bin\asghost.exe (Bioscrypt Inc.)
HKLM_Extensions\{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - "?" (?)
HKLM_Extensions\{90EAE591-7E7E-434a-8E28-ECFD00071806} - "PokerStars.fr" (C:\Program Files\PokerStars.FR\main.ico)
HKLM_Extensions\{CCA281CA-C863-46ef-9331-5C8D4460577F} - "@btrez.dll,-4015" (C:\Program Files\WIDCOMM\Bluetooth Software\bt_cold_icon.ico)
HKLM_Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - "?" (?)
BHO\{3134413B-49B4-425C-98A5-893C1F195601} - "BHO_Startup Class" (C:\Program Files\Hewlett-Packard\File Sanitizer\IEBHO.dll)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - "SSVHelper Class" (C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll)
BHO\{7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - "AOL Toolbar BHO" (C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll)
BHO\{DF21F1DB-80C6-11D3-9483-B03D0EC10000} - "Credential Manager for HP ProtectTools" (c:\Program Files\Hewlett-Packard\IAM\Bin\ItIEAddIn.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 27/03/2011 17:40:51 (0 Octet(s)) 

Fin à: 17:41:38, 27/03/2011 
 
============== E.O.F ==============

Utilisateur anonyme · Answer

Relance AD Remover, et clique sur nettoyer, et poste
le rapport

deuf92220 · Answer

VOILA======= RAPPORT D'AD-REMOVER 2.0.0.2,F | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 01/03/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 18:41:24 le 27/03/2011, Mode sans echec

Microsoft® Windows Vista(TM) Édition Familiale Basique  Service Pack 1 (X86) 
CHANTAL@PC-DE-DEUF ( ) 
 
============== ACTION(S) ==============


Dossier supprimé: C:\Users\CHANTAL\AppData\Roaming\OfferBox
Dossier supprimé: C:\Users\deuf\AppData\Roaming\OfferBox
Dossier supprimé: C:\Program Files\OfferBox

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\CLSID\{A7E8C343-7860-4A95-9AA8-AAF30D0F6D1E}
Clé supprimée: HKLM\Software\Classes\Interface\{6612AFDD-34AD-4B89-A236-7E6D07C3FDCD}
Clé supprimée: HKLM\Software\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Clé supprimée: HKLM\Software\Classes\TypeLib\{ED85AEBE-F834-4088-B5D3-97EB2478A6CD}
Clé supprimée: HKLM\Software\Classes\OfferBox.OfferBoxServer
Clé supprimée: HKLM\Software\Classes\OfferBox.OfferBoxServer.1
Clé supprimée: HKLM\Software\OfferBox
Clé supprimée: HKCU\Software\OfferBox
Clé supprimée: HKCU\Software\PopCap
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{37F4A335-D085-423e-A425-0370799166FB}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\OfferBox
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\OfferBox
Clé supprimée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom

Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|offerboxffx@offerbox.com


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.16 (fr)] ****

HKLM_Extensions|{E6768F2A-D4C3-457D-A1A8-3472BF16267D} - C:\Program Files\Orange\ToolbarFR\FirefoxContainer\

-- C:\Users\CHANTAL\AppData\Roaming\Mozilla\FireFox\Profiles\ztn6q19x.default --
Extensions\{20a82645-c095-46ed-80e3-08825760534b}(111) (Microsoft .NET Framework Assistant)
Extensions\{ab91efd4-6975-4081-8552-1b3922ed79e2} (HP Detect)
Searchplugins\orange.xml (?)
Prefs.js - browser.download.dir, C:\Users\CHANTAL\Downloads
Prefs.js - browser.startup.homepage, hxxp://www.google.fr/
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.16
Prefs.js - keyword.URL, hxxp://r.orange.fr/r?ref=O_toolbar32_hook_syntaxError&url=http%3A//rws.search.ke.voila.fr/RW/A/O_toolbar31?...

-- C:\Users\deuf\AppData\Roaming\Mozilla\FireFox\Profiles\s5bxcnm5.default --
Prefs.js - browser.download.dir, C:\Users\deuf\Downloads
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.13

========================================

**** Internet Explorer Version [8.0.6001.19019] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{08C06D61-F1F3-4799-86F8-BE1A89362C85} (x)
HKCU_SearchScopes\{2B7B7EFC-C234-4532-822B-A8D74D7EF7EB} - "gdark" (hxxp://fr.gdark.com/search.php?cx=partner-pub-7902900401080901%3Ae94ctf-nqmg&cof...)
HKLM_SearchScopes\{2B7B7EFC-C234-4532-822B-A8D74D7EF7EB} - "gdark" (hxxp://fr.gdark.com/search.php?cx=partner-pub-7902900401080901%3Ae94ctf-nqmg&cof...)
HKCU_Toolbar\WebBrowser|{DE9C389F-3316-41A7-809B-AA305ED9D922} (C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll)
HKLM_Toolbar|{DE9C389F-3316-41A7-809B-AA305ED9D922} (C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll)
HKLM_Toolbar|{D3028143-6145-4318-99D3-3EDCE54A95A9} (C:\Program Files\Orange\ToolbarFR\ToolbarContainer101000315.dll)
HKLM_ElevationPolicy\{1950F857-D7D8-4617-8A85-BF48A10483D8} - C:\Program Files\Hewlett-Packard\File Sanitizer\CoreShredder.exe (Hewlett-Packard)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{ADADAEE2-457A-4984-A57C-E01C3A2BA612} - c:\program files\aol\aol toolbar 5.0\AolTbServer.exe (AOL LLC)
HKLM_ElevationPolicy\{BB64A76C-9578-433f-949F-142997978A62} - c:\Program Files\Hewlett-Packard\IAM\Bin\asghost.exe (Bioscrypt Inc.)
HKLM_Extensions\{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - "?" (?)
HKLM_Extensions\{90EAE591-7E7E-434a-8E28-ECFD00071806} - "PokerStars.fr" (C:\Program Files\PokerStars.FR\main.ico)
HKLM_Extensions\{CCA281CA-C863-46ef-9331-5C8D4460577F} - "@btrez.dll,-4015" (C:\Program Files\WIDCOMM\Bluetooth Software\bt_cold_icon.ico)
HKLM_Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - "?" (?)
BHO\{3134413B-49B4-425C-98A5-893C1F195601} - "BHO_Startup Class" (C:\Program Files\Hewlett-Packard\File Sanitizer\IEBHO.dll)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - "SSVHelper Class" (C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll)
BHO\{7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - "AOL Toolbar BHO" (C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll)
BHO\{DF21F1DB-80C6-11D3-9483-B03D0EC10000} - "Credential Manager for HP ProtectTools" (c:\Program Files\Hewlett-Packard\IAM\Bin\ItIEAddIn.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 17 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 3 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 27/03/2011 18:41:31 (0 Octet(s)) 
C:\Ad-Report-SCAN[1].txt - 27/03/2011 17:40:51 (6113 Octet(s)) 
C:\Ad-Report-SCAN[2].txt - 27/03/2011 17:52:56 (6178 Octet(s)) 

Fin à: 18:42:27, 27/03/2011 
 
============== E.O.F ==============

Utilisateur anonyme · Answer

Bonjour
Lance ZHPFix à partir du raccourci du bureau
Clique sur l'icône représentant le A rouge, et clique sur nettoyer
Redémarre ton PC

Et tu vas me retélécharger ZHPDiag qui sera à jour
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

Et tu me postes le lien du nouveau rapport de ZHPDiag que tu auras hébergé

deuf92220 · Answer

bonjour et voila
[url=https://www.luanagames.com/index.fr.html]ZHPDiag.txt[/url]
https://www.luanagames.com/index.fr.html

Utilisateur anonyme · Answer

Copie les lignes suivantes en gras ci dessous, c'est à dire
que tu sélectionnes les lignes indiquées en gras avec ta souris, tu fait
clic droit dessus>copier 


G2 - GCE: Preference [User Data\Default] [bjeikeheijdjdfjbmknpefojickbkmom] Offerbox v.2.1.2613.41 (Activé)    => Infection PUP (PUP.OfferBox)
O44 - LFC:[MD5.5A186198384A33FF53FB5B3A26368BB3] - 28/03/2011 - 12:35:37 ---A- . (...) -- C:\windows\System32\rpcnetp.exe   [17408]    => Infection BT (Trojan.Dialer)
O44 - LFC:[MD5.AE617E60E79D2D5C492E65D15776187B] - 28/03/2011 - 12:34:53 ---A- . (...) -- C:\windows\System32\rpcnetp.dll   [17408]    => Infection BT (Trojan.Dialer)
[HKCR\bittorrent]    => Infection BT (Adware.BHO)
SS - | Auto 28/03/2011 17408 |  (rpcnetp) . (...) - C:\windows\System32\rpcnetp.exe    => Infection BT (Trojan.Dialer)


* Lance ZHPFix, soit à partir d'un raccourci sur le bureau, soit à partir de
ZHPDiag (avec Vista/Seven, clic droit dessus, et sur exécuter en
tant qu'administrateur)
* Clique sur l'icône représentant la lettre H, cela collera les lignes que tu 
as mis en mémoire  
* Clique sur OK, sur Tous, puis sur Nettoyer
* Copie/colle la totalité du rapport dans ta prochaine réponse

Redémarre ton PC

Ensuite, poste moi un nouveau rapport ZHPDiag

deuf92220 · Answer

voila le rapport
[url=https://www.luanagames.com/index.fr.html]ZHPDiag.txt[/url]
https://www.luanagames.com/index.fr.html

Utilisateur anonyme · Answer

Serait-il possible d'avoir le rapport de ZHPFix qui doit se trouver sur le bureau

deuf92220 · Answer

aie j ai fait une betise je l ai passer 2fois voila le 2eme apres mon erreur
Rapport de ZHPFix 1.12.3265 par Nicolas Coolman, Update du 27/03/2011
Fichier d'export Registre : C:\ZHPExportRegistry-28-03-2011-14-27-34.txt
Run by CHANTAL at 28/03/2011 14:29:07
Windows Vista Home Basic Edition, 32-bit Service Pack 1 (Build 6001)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
HKCR\bittorrent  => Clé absente
SS - | Auto 28/03/2011 17408 | (rpcnetp) . (...) - C:\windows\System32\rpcnetp.exe  => Clé absente

========== Préférences navigateur ==========
C:\Users\CHANTAL\AppData\Local\Google\Chrome\User Data\Default\Extensions\bjeikeheijdjdfjbmknpefojickbkmom  => Dossier absent

========== Fichier(s) ==========
c:\windows\system32\rpcnetp.exe  => Fichier absent
c:\windows\system32\rpcnetp.dll  => Fichier absent


========== Récapitulatif ==========
2 : Clé(s) du Registre
2 : Fichier(s)
1 : Préférences navigateur


End of the scan

Utilisateur anonyme · Answer

Relance ZHPDiag, et clique sur l'icône représentant la flèche verte 
Accepte de télécharger la nouvelle version, et installe le en mettant le raccourci 
sur le bureau, ensuite, poste moi un nouveau rapport pour que j'y vois 
plus clair 
O.o°*??? Ex Nathandre aux 12938 messages depuis le 27.10.2008 °.Oø¤º°'°º¤ø

deuf92220 · Answer

voila le nouveau rapport
[url=https://www.luanagames.com/index.fr.html]ZHPDiag.txt[/url]
https://www.luanagames.com/index.fr.html

Utilisateur anonyme · Answer

on va faire un scan généraliste

Télécharge malwarebytes' anti-malware
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
Enregistre le sur le bureau
Double-clique sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation
Si la pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
Il va se mettre à jour une fois faite
Va dans l'onglet recherche
Sélectionne exécuter un examen complet
Clique sur rechercher
Le scan démarre
A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement.
Clique sur afficher les résultats pour afficher les objets trouvés
Clique sur OK pour pousuivre
Si des malwares ont été détectés, cliquer sur afficher les résultats
Sélectionne tout (ou laisser coché)
Clique sur supprimer la sélection
Malwarebytes va détruire les fichiers et les clés de registre et en mettre une
copie dans la quarantaine
Malewarebytes va ouvrir le bloc-note et y copier le rapport
Redémarre le PC
Une fois redémarré, double-clique sur Malewarebytes
Va dans l'onglet rapport/log
Clique dessus pour l'afficher une fois affiché, cliquer sur édition en haut du
bloc-note puis sur sélectionner tout
Revient sur édition, puis sur copier et revient sur le forum et dans ta réponse
Clic droit dans le cadre de la réponse et coller

deuf92220 · Answer

voila le rapport
Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 6196

Windows 6.0.6001 Service Pack 1 (Safe Mode)
Internet Explorer 8.0.6001.19019

28/03/2011 17:53:31
mbam-log-2011-03-28 (17-53-31).txt

Type d'examen: Examen complet (C:\|D:\|F:\|)
Elément(s) analysé(s): 342303
Temps écoulé: 42 minute(s), 32 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\CHANTAL\downloads\everest poker.fr(2).exe (PUP.Casino) -> Quarantined and deleted successfully.
c:\Users\CHANTAL\downloads\everest poker.fr.exe (PUP.Casino) -> Quarantined and deleted successfully.

Utilisateur anonyme · Answer

Vide la quarantaine de Malwarebytes
As tu toujours des grosses icônes sur le bureau ?

deuf92220 · Answer

alors en vidant la quarantaine j ai eu 2 message en démarrent le pc normalement 
igfx ne repondait plus et a eter recuperer  
le 2EME
avertissement sur le nom du fichier 
il existe un fichier ou un dossier nomme c:/program: sur votre ordinateur pouvant etre a l origine de dyssfontionnements pour certaine application
modifier son nom en c:\program1 resoudrait le probleme

Utilisateur anonyme · Answer

Bonjour 
Pour le fichier C:\program, tu peux le supprimer, c'est dû à ZHPDiag qui a 
généré ce fichier lors du scan, le concepteur de l'outil a corrigé le problème 

Attention, ne supprime pas le dossier programmes surtout
O.o°*??? Ex Nathandre aux 12938 messages depuis le 27.10.2008 °.Oø¤º°'°º¤ø

deuf92220 · Answer

bonjour 
voila c est fait par contre j ai toujours le même problème avec le fameux message igfx ne repondait plus et a ete recuperer

Utilisateur anonyme · Answer

Bonjour, 
C'est le pilote d'affichage qui est défectueux
Essaye ceci 

1- Désinstalle proprement (c-a-d via le panneau de config) Intel Graphic Media Accelerator 

2- Redémarre le PC comme indiqué à la fin de la désinstallation 

3- Télécharge le nouveau driver Intel, et installe le 
http://www.intel.com/support/fr/graphics/intel945gm/sb/CS-022048.htm 

4- Redémarre le PC 

O.o°*??? Ex Nathandre aux 12938 messages depuis le 27.10.2008 °.Oø¤º°'°º¤ø

deuf92220 · Answer

ok je doit telecharger lequel

Utilisateur anonyme · Answer

Celui qui est adapté pour ton système d'exploitation
https://www.commentcamarche.net/telecharger/utilitaires/17837-pilote-intel-graphics-media-accelerator-pour-vista/

deuf92220 · Answer

snif un message d erreur:ce systeme ne possede pas la configuration minimal requise pour l installation du logiciel le programme d installation va s arreter

Utilisateur anonyme · Answer

Télécharge TDSSKiller sur ton bureau
https://support.kaspersky.com/downloads/utils/tdsskiller.zip
Crée un nouveau dossier sur ton bureau puis décompresse l'archive dedans
Lance le programme en cliquant sur TDSSKiller.exe, l'analyse se fait automatiquement, si l'infection est détectée, des éléments cachés (= hidden) seront alors affichés.
Coche les, et clique sur Dele

deuf92220 · Answer

non il n y a pas d infection

Utilisateur anonyme · Answer

As tu un CD Windows ?

deuf92220 · Answer

non c est la le probleme j ai acheter le pc comme sa en magasin orange
par contre j ai telecharger OTL voici les rapports si cela peut aider

Utilisateur anonyme · Answer

Normalement, y'a un deuxième rapport qu'OTL génère
Je te conseille plutôt d'héberger les deux rapports

deuf92220 · Answer

ok ou puis je les heberger

Utilisateur anonyme · Answer

https://www.luanagames.com/index.fr.html

je regarderai plus tard dans la soirée

deuf92220 · Answer

ok merci donc voila
[url=https://www.luanagames.com/index.fr.html]Extras.Txt[/url]
https://www.luanagames.com/index.fr.html

deuf92220 · Answer

et le 2eme*
[url=https://www.luanagames.com/index.fr.html]OTL.Txt[/url]
https://www.luanagames.com/index.fr.html

Utilisateur anonyme · Answer

Qui t'a conseillé de télécharger OTL ?

deuf92220 · Answer

personne c est en lisant sur le forum une personne qui a le meme souci que moi

Utilisateur anonyme · Answer

Bonjour
Relance OTL , clic droit exécuter en tant qu'administrateur , copie et colle le contenu de cette citation (en commençant bien à :OTL , les : inclus devant OTL) dans la partie inférieure d'OTL sous "Personalisation" et cette fois ci clic CORRECTION:


:OTL
SRV - (FTRTSVC) -- File not found
SRV - (Appinfo) -- File not found
SRV - (rpcnetp) -- C:\Windows\System32\rpcnetp.exe ()
O4 - HKLM\..\Run: [] File not found
O4 - HKLM\..\Run: [CognizanceTS] File not found
O15 - HKU\S-1-5-21-376922542-1139486916-3653037111-1005\..Trusted Domains: everestpoker.fr ([account] https in Trusted sites)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_06-windows-i586.cab (Java Plug-in 1.6.0_06)
O16 - DPF: {CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_06-windows-i586.cab (Java Plug-in 1.6.0_06)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_06-windows-i586.cab (Java Plug-in 1.6.0_06)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O34 - HKLM BootExecute: (autocheck autochk /r \??\C:) - File not found
O34 - HKLM BootExecute: (autocheck autochk /r \??\C:) - File not found
O34 - HKLM BootExecute: (autocheck autochk /r \??\D:) - File not found
O34 - HKLM BootExecute: (autocheck autochk /r \??\C:) - File not found
O34 - HKLM BootExecute: (autocheck autochk /p \??\C:) - File not found
O34 - HKLM BootExecute: (autocheck autochk *) - File not found
[2011/03/07 16:06:30 | 000,000,000 | -HSD | C] -- C:\found.003
[2011/03/31 17:38:06 | 000,128,060 | ---- | M] () -- C:\Users\CHANTAL\Desktop\bluescreenview_setup[1].exe
[2011/03/31 17:32:31 | 000,128,060 | ---- | M] () -- C:\Users\CHANTAL\Desktop\bluescreenview_setup.exe
[2011/03/31 16:35:52 | 000,017,408 | ---- | M] () -- C:\windows\System32\rpcnetp.dll
[2011/03/31 15:37:38 | 000,017,408 | ---- | M] () -- C:\windows\System32\rpcnetp.exe
[2010/11/21 11:26:59 | 000,000,000 | ---D | M] -- C:\Users\CHANTAL\AppData\Roaming\wam.04351C371E530C3762CBA45FA283ED972DCDEFB6.1


:commands
[EmptyTemp]
[EmptyFlash]
[CREATERESTOREPOINT]
[Reboot]


===>Copie_colle le contenu du rapport texte qui apparait au redémarrage du pc .

deuf92220 · Answer

bonjour
alors voila tout refonctionne normalement les icones de bureau sont redevenu normale par contre otl ne marche plus

Utilisateur anonyme · Answer

Bonjour
Tu n'as aucun rapport ?

deuf92220 · Answer

non aucun de plus il y a plein de programme qui ne marche plus par exemple si j essaie d ouvrir ccleaner il y a un message d erreur qui apparait disant le service spécifié n existe pas en tant que service installé

deuf92220 · Answer

non je n arrive pas a le reinstaller sa me mais exactement le meme message d erreur

Utilisateur anonyme · Answer

essaye ceci
http://www.libellules.ch/associations.php

Va dans la colonne Windows Vista, et clique sur exe
C'est un fichier.reg que tu devras fusionner avec le registre
Télécharge ce fichier sur le bureau et double clique dessus pour le fusionner
Redémarre ton PC et essaye de relancer tes logiciels qui ne marchent pas

deuf92220 · Answer

bonjour
impossible de télécharger le fichier en mode normal car j ai toujours le même message d erreur de plus la souris se bloque au bout de quelque minute donc je l ai fait en mode sans échec puis après avoir redémarrer mon pc j ai toujours le même problème

deuf92220 · Answer

en cherchant sur le forum j ai trouver  
j'ai fait ceci : démarrer l'ordinateur en mode sans échecs, exécuter msconfig, allez dans outils, sélectionner "Désactiver le contrôle de compte d'utilisateur", cliquer sur exécuter. Un invité de commande s'affiche "Opération réussie". Enfin redémarrer l'ordinateur et tout refonctionne.
de plus un rapport otL et apparu tout seul le voici
All processes killed
========== OTL ==========
Error: No service named FTRTSVC was found to stop!
Service\Driver key FTRTSVC not found.
File  File not found not found.
Error: No service named Appinfo was found to stop!
Service\Driver key Appinfo not found.
File  File not found not found.
Service rpcnetp stopped successfully!
Service rpcnetp deleted successfully!
C:\Windows\System32pcnetp.exe moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run not found.
Registry key HKEY_USERS\S-1-5-21-376922542-1139486916-3653037111-1005\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\everestpoker.fr\account\ deleted successfully.
Starting removal of ActiveX control {8AD9C840-044E-11D1-B3E9-00805F499D93}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}\ not found.
Starting removal of ActiveX control {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
Starting removal of ActiveX control {E2883E8F-472F-4FB0-9522-AC9BF37916A7}
C:\Windows\Downloaded Program Files\gp.inf not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}\ not found.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session manager\BootExecute:autocheck autochk /r \??\C: deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session manager\BootExecute:autocheck autochk /r \??\C: deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session manager\BootExecute:autocheck autochk /r \??\D: deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session manager\BootExecute:autocheck autochk /r \??\C: deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session manager\BootExecute:autocheck autochk /p \??\C: deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session manager\BootExecute:autocheck autochk * deleted successfully.
Folder C:\found.003\ not found.
File C:\Users\CHANTAL\Desktop\bluescreenview_setup[1].exe not found.
File C:\Users\CHANTAL\Desktop\bluescreenview_setup.exe not found.
C:\Windows\System32pcnetp.dll moved successfully.
File C:\windows\System32pcnetp.exe not found.
Folder C:\Users\CHANTAL\AppData\Roaming\wam.04351C371E530C3762CBA45FA283ED972DCDEFB6.1\ not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: CHANTAL
->Temp folder emptied: 79847507 bytes
->Temporary Internet Files folder emptied: 954294 bytes
->Java cache emptied: 8438528 bytes
->FireFox cache emptied: 48892895 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 62471 bytes
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 56502 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: deuf
->Temp folder emptied: 31832 bytes
->Temporary Internet Files folder emptied: 17884100 bytes
->Java cache emptied: 2474302 bytes
->FireFox cache emptied: 40951896 bytes
->Flash cache emptied: 1883942 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 94752 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 57191 bytes
 
Total Files Cleaned = 192,00 mb
 
 
[EMPTYFLASH]
 
User: All Users
 
User: CHANTAL
->Flash cache emptied: 0 bytes
 
User: Default
->Flash cache emptied: 0 bytes
 
User: Default User
->Flash cache emptied: 0 bytes
 
User: deuf
->Flash cache emptied: 0 bytes
 
User: Public
 
Total Flash Files Cleaned = 0,00 mb
 

 
OTL by OldTimer - Version 3.2.22.3 log created on 04042011_141956

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

Utilisateur anonyme · Answer

Tant mieux
Tous les logiciels refonctionnent ?

deuf92220 · Answer

oui par contre internet et au ralenti avec parfois une attente de plusieur seconde avant de pouvoir ecrire

Utilisateur anonyme · Answer

C'est ne navigateur qui est lent, ou la connexion qui est lente ?

deuf92220 · Answer

en faite tout refonctionne mais tout et lent obliger d attendre plusieur seconde avant qu un programme s ouvre sur tout ce que je fait cela dit que le programme ne repond pas puis se lance par la suite

Utilisateur anonyme · Answer

Bonjour,
Tu as que 952 MO de RAM (mémoire vive), c'est un peu juste, c'est pour cela que
ton PC rame, et je vois pas mal de programmes qui se lancent au démarrage
Essaye de voir déjà si tu n'as pas des programmes superflus ou inutiles

Est-ce que tu défragmentes régulièrement le disque dur ?
Je pense qu'un peu de ménage ne ferait pas de mal à ton PC

deuf92220 · Answer

en tout cas merci je n ai plus le souci de l ecran bleu et des grosses icones merci

Utilisateur anonyme · Answer

Bonsoir,
Télécharge DelFix (d'Xplode) sur ton bureau.

Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)
  
Sélectionne Suppression

Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )

Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.


Ensuite
Tu dois désactiver la restauration système pour supprimer les points de restauration infectés:

* Démarrer, Panneau de configuration, Système, puis sur Protection du système à gauche
* La fenêtre Propriétés système s'ouvre
* Va dans l'onglet Protection du système
* Patiente le temps que Windows cherche
* Décoche les partitions
* Windows demande si on veut désactiver la restauration système
* Clique sur désactiver la restauration système
* Valide en cliquant sur OK
* Redémarre le PC


Tu dois réactiver la restauration système, et tu vas créer un point de restauration propre:

* Démarrer, Panneau de configuration, Système, puis à gauche, dans tâches, sur Protection du système
* Dans la fenêtre Propriètés système, recoche les partitions , puis clique sur Appliquer
* Tu peux créer un point de restauration propre tout de suite en cliquant sur créer
* Une petite fenêtre s'ouvre
* Entre la date du point de restauration que tu veux créer
* Clique sur créer, et le point de restauration se crée automatiquement, puis on t'annonce que le point de restauration a été créé, puis clique sur OK
* Redémarre le PC

deuf92220 · Answer

bonjour voila le rapport
# DelFix v7.7B - Rapport créé le 25/04/2011 à 01:06
# Mis à jour le 15/04/11 à 19h30 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Basic (32 bits) [version 6.0.6001] Service Pack 1
# Nom d'utilisateur : CHANTAL - PC-DE-DEUF (Administrateur)
# Exécuté depuis : C:\Users\CHANTAL\Desktop\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\Navilog1
Supprimé : C:\_OTL
Supprimé : C:\Combofix
Supprimé : C:\Program Files\Navilog1
Supprimé : C:\Program Files	rend micro\Hijackthis

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\TDSSKiller.2.4.21.0_11.04.2011_18.32.32_log.txt
Supprimé : C:\TDSSKiller.2.4.21.0_20.04.2011_14.31.44_log.txt
Supprimé : C:\Users\CHANTAL\Downloads\OTL.exe
Supprimé : C:\Users\CHANTAL\Downloads\Navilog1.exe
Supprimé : C:\Users\CHANTAL\Downloads	dsskiller(2).zip
Supprimé : C:\Users\CHANTAL\Downloads\ZHPDiag2.zip

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKLM\Software\OldTimer Tools
Clé Supprimée : HKLM\Software\Classes\.cfxxe
Clé Supprimée : HKLM\Software\Classes\cfxxefile
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PEVSystemStart
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\procexp90.Sys
ACL [0] -> [7] & Clé Supprimée : HKLM\SOFTWARE\Swearware

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [1666 octets] ##########

Utilisateur anonyme · Answer

Bonsoir 
Tu as purgé ton PC, et créé un point de restauration propre ? 
O.o°*??? Ex Nathandre aux 12938 messages depuis le 27.10.2008 °.Oø¤º°'°º¤ø

deuf92220 · Answer

bonjour en faite j ai fait tout ce que tu m as dit precedement puis creer un point de restauration propre c est se que tu entend par purger

Utilisateur anonyme · Answer

Bonsoir
c'est bon, si tu n'as plus de problème, met le sujet résolu

Errur C: plus grosse icone bureau et barre de

61 réponses

Votre réponse

Discussions similaires

Newsletters