Satanés problèmes O_o

Question

Bonjour, je ne sais pas vraiment quoi faire, soudainement mon ordinateur a des problèmes, comme avec word par exemple qui ne cesse d'avoir des erreurs d'exécutions, l'icône d'msn qui disparait de la barre de tâche et que je ne peux plus me connecter et le service pack 1 de windows 7 qui a un erreur qui n'est pas solvable... Je crois avoir besoin d'aide.

Merci en avance!

Configuration: Windows 7 / Firefox 4.0.1

fred08700 · Accepted Answer

salut

&#9679 Télécharges ZHPDiag ( de Nicolas Coolman ). ==> outil de diagnostique 

ou http://www.premiumorange.com/zeb-help-process/zhpdiag.html ==> en bas de page  


/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, " exécuter en tant qu'administrateur /!\   

 &#9679 Double clique sur le fichier d'installation, puis installes le avec les paramètres par défaut ( N'oublies pas de cocher " Créer une icône sur le bureau " )  

 &#9679 Lances ZHPDiag en double cliquant sur l'icône présente sur ton bureau  

 &#9679 Cliques sur la loupe en haut à gauche, puis laisse l'outil scanner.  

 &#9679 Une fois le scan terminé, cliques sur l'icône en forme de disquette et enregistres le fichier sur ton bureau.  

 &#9679 Rends toi sur pjjoint.malekal.com  

 &#9679 Cliques sur " Parcourir "  

 &#9679 Sélectionnes le rapport ZHPdiag.txt qui se trouve sur ton bureau  

 &#9679 Clique ensuite sur "envoyer le fichier " et copie/colle le lien dans ton prochain message 

==> autre site d'hébergement : 

ci-joint 
too-files 

  
Chaque difficulté  rencontrée  doit être  l'occasion d'un nouveau progrès.  
  
[Pierre de Coubertin]

Gnougnou26 · Answer

Télécharge un anti virus !! Moi j'ai télécharger Malwarebytes et il a résolue tout mes soucis !!

David · Answer

Je l'ai déjà aussi. =)

David · Answer

Voilà pour le rapport... Ça a marché, malgré un problème à la fin de l'installation, ou on disait que cela devait être évalué... Et quand je l'ai ouvert, ça a dit qu'ils n'ont pas pu se connecter au serveur de zebulon.fr.

Enfin, voilà le lien:

http://pjjoint.malekal.com/files.php?id=ad68cff12a676

Et merci beaucoup d'avoir répondu! =)

fred08700 · Answer

re

* pas mal d'infections et grand adepte du P2P ( on en reparlera en fin de désinfection -))

 &#9461 => Téléchargez FixLop de NicoVA : http://sd-2.archive-host.com/membres/up/174761209440524377/FixLop.exe  
=> Lancer l'installateur  
=> Cliquer deux fois sur Suivant puis cocher "Créer un icône sur le bureau"  
=> Cliquer sur Installer  
=> Cliquer enfin sur Terminer  

=> Une fois FixLop ouvert : cliquez sur "suppression"  
=> Un rapport va s'afficher à la fin : FixLop[RECH].txt sous C:\   


 &#9462   &#9733  &#9733  &#9733 Télécharges  AD-REMOVER  (créé par C_XX)  &#9733  &#9733  &#9733

 Déconnecte toi et ferme toutes les applications en cours 

&#9679  Double-clique sur l'icône AD-Remover 
 Vista ou windows 7 => clic droit "executer en tant que...." 
sous XP ==> par double clic 
&#9679  Au menu principal, clique sur "Nettoyer" 
&#9679 Confirme le lancement de l'analyse et laisse l'outil travailler 
&#9679  Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt ) 
      
 Note : Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.      
 Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.      
 Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

David · Answer

Oufff... P2P... Plus jamais je laisse mon ordi à qui que ce soit. Je pensais que de créer une session pour mon frère me protégeais.

Bon... alors voilà le rapport de FixLop

http://pjjoint.malekal.com/files.php?id=e633ece019575

Et pour AD:

http://pjjoint.malekal.com/files.php?id=fecde0876b131515

fred08700 · Answer

ok

&#9461 relances fixlop ==> désinstaller

&#9462 relances ad-remover ==> désinstaller

&#9463 Utilise ce logiciel de désinfection généraliste stp : 

  &#9679 Télécharges Malwarebytes    

(NB : S'il te manque"COMCTL32.OCX" lors de l'installe, alors télécharge le ici :  
https://www.malekal.com/tutorial-aboutbuster/ 

   &#9679 Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.    

    &#9679 Fais la mise à jour du logiciel (elle se fait normalement à l'installation)    

    &#9679 Lance une analyse complète en cliquant sur "Exécuter un examen complet"    

    &#9679 Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"    

    &#9679 L'analyse peut durer un bon moment.....    

    &#9679 Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"   

    &#9679 Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"   

    &#9679 Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum   

&#9679 Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée   


Les créateurs d'infections utilisent les emplacements des fichiers système pour hébérger les infections, d'où les fichiers . dll ou exe dans ces series d'infections.   
MABM est très régulièrement mis à jour pour ne pas supprimer les fichiers légitimes de windows, donc pas de craintes de ce côté là.   


&#9464 refais un nouveau scan zhpdiag

clique sur la flèche verte en haut de sa page pour lancer une mise à jour, si ton parfeu demande l'autorisation, accepte le. 

 &#9679 Rends toi sur http://www.cijoint.fr/ 

 &#9679 Cliques sur " Parcourir " dans la partie " Joindre un fichier[...] " 

 &#9679 Sélectionnes le rapport ZHPdiag.txt qui se trouve sur ton bureau 

 &#9679 Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

David · Answer

Bonsoir. =) Alors voilà le rapport de MBAM:


Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6520

Windows 6.1.7600
Internet Explorer 9.0.8112.16421

2011-05-06 22:39:27
mbam-log-2011-05-06 (22-39-27).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 494236
Temps écoulé: 1 heure(s), 38 minute(s), 22 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\David\documents\azureus downloads\sony vegas pro 8.0b build 217-avchd-mpg-ac3 fixed\Keygen.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.


Voilà pour ZHPDiag: 

http://www.cijoint.fr/cjlink.php?file=cj201105/cijYWs17ts.txt

Merci d'avoir pris du temps pour moi. :)

fred08700 · Answer

bonjour David

Encore pas mal de choses , on continu

Utilisation de ZHPfix 

*fais un copié des lignes qui sont ici : http://ww38.toofiles.com/fr/oip/documents/txt/zhpfixdavid.html

/!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\  

* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag- écusson vert-) 
- Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)  
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes  
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- Copie/colle la totalité du rapport dans ta prochaine réponse 

==> si tu reçois un message de confirmation de désinstallation de certains logiciels, accepte le :-)  

* Copie/colle la totalité du rapport dans ta prochaine réponse

********************************

Suppression des fichiers inutiles       
      
Télécharge CCleaner .       
* Installe le puis lance le.       
* va dans " options" ==> "avancés" et décoches " effacer uniquement ------24 heures"       
* Clique sur Nettoyeur => Analyse => Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche.       
* Enfin, clique sur Registre => corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs.       
 
Tu peux garder ce programme et l'utiliser régulièrement (une fois par mois). 

*****************************

refais un nouveau scan zhpdiag

clique sur la flèche verte en haut de sa page pour lancer une mise à jour, si ton parfeu demande l'autorisation, accepte le. 

 &#9679 Rends toi sur http://www.cijoint.fr/ 

 &#9679 Cliques sur " Parcourir " dans la partie " Joindre un fichier[...] " 

 &#9679 Sélectionnes le rapport ZHPdiag.txt qui se trouve sur ton bureau 

 &#9679 Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

David · Answer

Bonjour! ZHPFix fonctionnait pas très bien, car on dirait qu'il ne cessait de rencontrer des erreurs, mais après plusieurs essais je crois que ça a marché et voilà le rapport:

http://www.cijoint.fr/cjlink.php?file=cj201105/cijKXYKSBN.txt

Pour Ccleaner, aucun problème je suis un habitué. =D

Et voilà pour le nouveau rapport de ZHPDiag:

http://www.cijoint.fr/cjlink.php?file=cj201105/cijiVLifcp.txt

fred08700 · Answer

bonjour

Pour moi , c'est bon . Comment va ton PC ?

on termine

 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654   Pour supprimer ce qui a servi à la désinfection     

 &#9733 &#9733 &#9733 Télécharge Delfix  de Xplode &#9733 &#9733 &#9733

 &#9654 Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message   
 &#9654 Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.    



 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654  Pour diminuer le temps de démarrage de windows :     
     
&#9654  Ouvrez l'utilitaire de configuration système :     
&#9654  Faites : démarrer ==> Exécuter ==> tapez msconfig     
&#9654  Ensuite, allez sur l'onglet Démarrage, décocher les programmes qui vous semblent inutiles au démarrage de votre PC. Cela n'empêchera pas les programmes de s'exécuter quand vous en aurez besoin, mais permettra à votre PC de démarrer plus vite.     
 &#9898 ne laisser que antivirus et parefeu ( si présent)     
     
N'hésitez pas, vous pouvez relancer l'utilitaire pour réactiver un élément décoché par erreur. 


 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654  Suppression des fichiers inutiles       
      
 &#9733 &#9733 &#9733 Télécharge CCleaner  &#9733 &#9733 &#9733    
   
&#9654 Installe le puis lance le.       
&#9654 va dans " options" ==> "avancés" et décoches " effacer uniquement ------24 heures"       
&#9654 Clique sur Nettoyeur => Analyse => Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche.       
&#9654 Enfin, clique sur Registre => corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs.       
 
 &#9898 Tu peux garder ce programme et l'utiliser régulièrement (une fois par mois).  


 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654  Vacciner les supports amovibles      

&#9670 Si nous n'avons pas utilisé USBfix lors de la procédure, tu peux vacciner tes supports amovibles pour éviter qu'ils ne s'infectent.   
  
 &#9733 &#9733 &#9733 Télécharge USBfix de El desaparecido et C_XX  &#9733 &#9733 &#9733

&#9654 Note : Si ton anvirus émet une alerte, désactive le momentanément ( il s'agit d'un faux positif )     
&#9654 Branche tout tes médias amovibles ( Clé USB, Disque dur externe, carte SD ) puis sélectionne l'option [Vacciner].     
&#9654 Appuie sur [Ok] au message de confirmation.      



 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654  Défragmentation     

&#9670 Au fur et à mesure que tu installes des logiciels, copies des fichiers etc.. le disque dur se fragmente et les accès en lecture/écriture sont plus longs.  
   
&#9733 &#9733 &#9733 Télécharge  Defraggler     

&#9654 Un tutoriel pour son utilisation est disponible ici    


 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654  Vérification des disques     

&#9654 Ouvre l'explorateur, puis fais un clique droit sur ta partition principale ( généralement C:\ )     
&#9654 Clique sur [Propriété] puis sur l'onglet [Outils]     
&#9654 Clique sur [Vérifier maintenant] puis coche les deux cases présentes.     
&#9654 Clique sur [Démarrer] ( Tu devras éventuellement redémarrer ton PC et le scan du disque s'effectuera au prochain démarrage )      

 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654   Purger les points de restauration système:

&#9724 Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant.      

 &#9733 &#9733 &#9733 Télécharge OneClick2RestorePoint de Laddy  &#9733 &#9733 &#9733

Mirroirs si non accessible :
http://batchdhelus.open-web.fr/Laddy/OneClick2RP.exe
https://app.box.com/s/cqcsz5m0oz

 &#9654 Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Executer en tant qu'administrateur sous Vista/Seven)

 &#9654 Entre la description que tu veux
 &#9654 Clic sur le bouton Créer, puis sur le bouton OK.

ensuite

 &#9654 Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir
 &#9654 Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
 &#9654 Rends toi dans l'onglet "Autres options"
 &#9654 Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer.
 &#9654 Les points de restauration système seront purgés sauf le dernier créé.


 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 Mises à jour du PC

 &#9733 &#9733 &#9733 Télécharge Sécunia &#9733 &#9733 &#9733

&#9654 lance-le 
&#9654 Clique sur " scan your pc "
&#9654 Clique sur " start scan " et laisse faire l'analyse
&#9654 Dans la fenêtre qui s'ouvre , clique sur " view scan résults " 
&#9654 Les programmes non à jours sont dans la colonne " install solution"


 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 Logiciels à garder

&#9670 Les mettre à jour avant utilisation

Malwarebytes ........... CCleaner .......... Sécunia

Faire une analyse de temps en temps

 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 Liens utiles      
     
- Les dangers du P2P     
- La sécurité de son PC, c'est quoi?     
- Sécuriser son ordinateur     
- Pourquoi maintenir son navigateur à jour?     
- Les toolbars c'est pas obligatoire     


 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 &#9654 installes ces deux extensions pour firefox   

wot permet de naviguer et d'acheter sur Internet en toute sécurité.    
adblocks qui est un bloqueur de pubs

David · Answer

Merci pour ton aide! :) Bon, où j'en suis rendu, bien messenger 2011 ne marche plus, Itunes non plus et j'ai beaucoup de problèmes avec Word.

Est-ce que cela va s'arranger avec ce que tu viens de m'envoyer?

fred08700 · Answer

bonjour

Fini ce que je t'ai mis dans mon dernier message. Si les problème avec messenger , itunes et word persistent , on y regardera

David · Answer

Bonjour! Voilà, tout est fait, bon il manque Defraggler mais il est en cours d'exécution. J'ai aussi trouvé un moyen pour éviter que mon frère me fasse encore encourir un risque d'infection...

Voilà pour le rapport:

http://www.cijoint.fr/cjlink.php?file=cj201105/cijMWghJB2.txt

Sinon Itunes n'ouvre plus du tout et dit que le dossier requis est introuvable, word plante toujours et créer des fichiers .acl avec des noms en caractères madarins... Et messenger, après une désinstallation et une réinstallation, plante lui aussi.

Sinon, le Pack 1 de Windows 7 ne s'installe toujours pas. Je vais le chercher de façon manuelle sur le site de Windows d'ailleurs... C'est au niveau de la configuration que tout plante et qu'il revient en arrière. Assez long comme processus... Et il me parle "D'Epic fail" je ne me rappelle plus trop du code...

Merci pour ton aide en-tout-cas. =)

fred08700 · Answer

bonjour

1) As-tu essayé de désinstaller et réinstaller Itunes ?

2) Pour messenger , désinstalle-le avec ceci : https://www.commentcamarche.net/telecharger/utilitaires/24745-zap-messenger/

3) pour windows , utilise ceci

&#9733 &#9733 &#9733 Télécharge winupdatefix   de Xplode &#9733 &#9733 &#9733

 &#9679 exécutes-le 
 &#9679 dans sélection , clique sur tous
 &#9679 toutes les cases dans actions vont se cocher
 &#9679 clique sur exécuter et laisse faire l'outil
 &#9679 l'ordi va redémarrer

 &#9679 clique sur démarrer , clique droit sur ordinateur , propriété
 &#9679 clique sur windows update et recherche les mises à jours
 &#9679 installes les mises à jours

David · Answer

Bonjour. =)

Alors pour Itunes, même pour le désinstaller, il y a un problème. Il dit toujours "Impossible d'accéder à l'emplacement réseau %APPDATA%\". Même chose lorsque je choisi l'option "Réparer".

Sinon je donne des nouvelles pour  Messenger et pour le Pack Service de Windows 7.

fred08700 · Answer

re

refais un scan zhpdiag , stp

https://forums.commentcamarche.net/forum/affich-22032363-satanes-problemes-o-o#3

David · Answer

Alors voilà pour le rapport:

http://www.cijoint.fr/cjlink.php?file=cj201105/cijBDN3TIw.txt

fred08700 · Answer

/!\ /!\/!\/!\ Avertissement /!\/!\/!\

Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux!


 &#9679 Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm
ou ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
A lire
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Avant d'utiliser ComboFix :

 &#9679 ferme les fenêtres de tous les programmes en cours.

 &#9679 Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe.
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

 &#9679  Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

 &#9679 Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

David · Answer

C'est fait maintenant, et voici le rapport:

http://www.cijoint.fr/cjlink.php?file=cj201105/cijOtcjZYA.txt

David · Answer

Voici le nouveau scan de ZHPDiag:

http://www.cijoint.fr/cjlink.php?file=cj201105/cijswV9tVu.txt

fred08700 · Answer

salut

1) désinstalles les logiciels si dessous , ils ne sont pas à jour , failles de sécurité importante

Adobe Reader 8.2.6 // Java 6 Update 5 // Java 6 Update 7 // Java 6 Update 24 

et installes ces versions plus récentes : java
adobe reader

2) Utilisation de ZHPfix 

*fais un copié des lignes en gras suivantes  

---------------------------------------------------------- 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ham.asksearch.com
R0 - HKUS\S-1-5-21-4029792091-3161507491-4105929208-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://ham.asksearch.com
O43 - CFD: 2011-05-08 - 15:13:48 - [17043264] ----D- C:\Program Files (x86)\Spybot - Search & Destroy   
emptytemp
---------------------------------------------------------- 
/!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\  

* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag- écusson vert-) 
- Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)  
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes  
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- Copie/colle la totalité du rapport dans ta prochaine réponse 

==> si tu reçois un message de confirmation de désinstallation de certains logiciels, accepte le :-)  

* Copie/colle la totalité du rapport dans ta prochaine réponse

3) Télécharges OTM de Old_Timer sur ton Bureau

# Double-clique sur OTM.exe pour le lancer.Clique droit -> ("lancer en tant qu'administrateur" si sous Vista et seven)

# Copie correctement tout le texte qui se trouve dans l'encadré ci-dessous
et colle le dans le cadre de gauche de OTMoveIt nommé Paste List of Files/Folders to be moved.
-----------------------------------------------------------------------------------
:reg

 [-HKEY_LOCAL_MACHINE\Software\PopCap Games]    
 [-HKEY_CLASSES_ROOT\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}] 
 [-HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}]    
 [-HKEY_CLASSES_ROOT\CLSID\{76c45b18-a29e-43ea-aaf8-af55c2e1ae17}] 
 [-HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{76c45b18-a29e-43ea-aaf8-af55c2e1ae17}]       
 [-HKEY_CLASSES_ROOT\CLSID\{96ef404c-24c7-43d0-9096-4ccc8bb7ccac}]  
 [-HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{96ef404c-24c7-43d0-9096-4ccc8bb7ccac}]      
 [-HKEY_CLASSES_ROOT\CLSID\{97720195-206a-42ae-8e65-260b9ba5589f}]    
 [-HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{97720195-206a-42ae-8e65-260b9ba5589f}]    
 [-HKEY_CLASSES_ROOT\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}]  
 [-HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}]      
 [-HKEY_CLASSES_ROOT\CLSID\{986f7a5a-9676-47e1-8642-f41f8c3fcf82}]    
 [-HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{986f7a5a-9676-47e1-8642-f41f8c3fcf82}]    
 [-HKEY_CLASSES_ROOT\CLSID\{b18788a4-92bd-440e-a4d1-380c36531119}] 
 [-HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{b18788a4-92bd-440e-a4d1-380c36531119}]    
 [-HKEY_LOCAL_MACHINE\Software\PopCap Games]    
 [-HKEY_LOCAL_MACHINE\Software\Wow6432Node\PopCap Games]    

:commands

[emptytemp]
[reboot]   

------------------------------------------------------------------------
# Clique sur MoveIt! pour lancer la suppression.
# Si OTMoveIt propose de redémarrer ton PC
accepte.
# Lorsque un résultat apparaît dans le cadre Results
clique sur Exit.

Poste le rapport situé dans C:\_OTM\MovedFiles.
Le nom du rapport correspond au moment de sa création : date_heure.log

David · Answer

Bonsoir, alors voilà pour le rapport de ZHPFix:

http://www.cijoint.fr/cjlink.php?file=cj201105/cij7f6ZKSd.txt

Puis celui de OTM:

http://www.cijoint.fr/cjlink.php?file=cj201105/cijfw9vdZZ.txt

Sinon, pour Java et Adobe Reader, tout deux refuses de se désinstaller, autant pour l'installation de versions à jours. Et ce message d'erreur:

http://i26.servimg.com/u/f26/11/06/73/71/erreur11.jpg

De plus, le fond d'écran de mon bureau est devenu totalement noir...

fred08700 · Answer

salut  

Si tes icones sont toujours présents , c'est que l'image à été supprimés au cours de la désinfection  

*** désactive tes protections puis enregistre ceci sur ton bureau  

Pre_Scan : http://dl.dropbox.com/u/21363431/Pre_scan.exe  

Avertissement: Il y aura une extinction courte du bureau --> pas de panique.  

une fois télécharge lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.  

si l'outil détecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"  

si l'outil semble ne pas avoir fonctionné clique plusieurs fois très rapidement dessus ou renomme-le winlogon , ou change son extension en .com ou .scr   

===> héberge le rapport via ci-joint  

********************************************** 

pour le message d'erreur : Accès impossible à emplacement réseau%APPDATA 

dans la console "invite de commande" ou "cmd". Tape "echo %APPDATA%", la réponse doit être le chemin d'accès. Si la réponse est %APPDATA%, c'est que la variable d'environnement APPDATA n'est pas définie. 

Pour la définir, il faut aller dans : Panneau de configuration > Paramètres système avancés > Variables d'environnement. Là, il faut rentrer APPDATA, et comme valeur : "C:\Users\Admin\AppData\Roaming" (si votre nom c'est Admin, moi c'est "C:\Users\Fred\AppData\Roaming"

fred08700 · Answer

salut

Rien dans les rapports de scan n'indiquent une suppression au niveau de l'arrière plan

essais ceci: Clic droit sur ton écran et puis Personnalisation.
Tu choisi un écran et va sur Arrière plan de bureau clic sur Remplissage et
ensuite sur Enregistrer les modifications.
Il ne faut pas choisir les Thèmes de bases et contraste élevés car là tu as des fond d'écran NOIRS. 

*****************************************

ensuite:

 &#9733 &#9733 &#9733 Télécharge Delfix  de Xplode &#9733 &#9733 &#9733

 &#9654 Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message   
 &#9654 Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.    

******************************************

&#9679 Télécharges ZHPDiag ( de Nicolas Coolman ). ==> outil de diagnostique

ou http://www.premiumorange.com/zeb-help-process/zhpdiag.html ==> en bas de page 


/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, " exécuter en tant qu'administrateur /!\  

 &#9679 Double clique sur le fichier d'installation, puis installes le avec les paramètres par défaut ( N'oublies pas de cocher " Créer une icône sur le bureau " ) 

 &#9679 Lances ZHPDiag en double cliquant sur l'icône présente sur ton bureau 

 &#9679 Cliques sur la loupe en haut à gauche, puis laisse l'outil scanner. 

 &#9679 Une fois le scan terminé, cliques sur l'icône en forme de disquette et enregistres le fichier sur ton bureau. 

 &#9679 Rends toi sur pjjoint.malekal.com 

 &#9679 Cliques sur " Parcourir " 

 &#9679 Sélectionnes le rapport ZHPdiag.txt qui se trouve sur ton bureau 

 &#9679 Clique ensuite sur "envoyer le fichier " et copie/colle le lien dans ton prochain message

==> autre site d'hébergement :

ci-joint
too-files

David · Answer

Bonsoir, alors voilà pour DelFix:

http://www.cijoint.fr/cjlink.php?file=cj201105/cijgPtWjM6.txt

Puis pour ZHPDiag:

http://www.cijoint.fr/cjlink.php?file=cj201105/cijfkWq9RV.txt

fred08700 · Answer

bonjour

salut gen , content que tu passes par là -) ; Une idée sur le problème ?

david : où en es-tu ?
peux-tu passer pré-scan ?

David · Answer

À chaque fois, on dirait que ça gèle, je perd le bureau et il ne revient pas. Je dois le faire revenir manuellement avec le gestionnaire de tâche.

Bon alors je vais réessayer.

Et pour le service pack, toujours le même problème. =(

fred08700 · Answer

salut en attendant Gen , qui est bien plus calé que moi ( tu peux lui faire confiance -)) on va vérifier le système de fichiers. Si ça ne fait pas de bien ça ne peut pas faire de mal. ● redémarre ton pc ● Tapote plusieurs fois la touche F8 au démarrage de la machine (immédiatement après que le logo du constructeur se soit effacé) ● Sélectionne Réparer l'ordinateur. ● Choisis la langue, rentre ton nom d'utilisateur et ton mot de passe lorsqu'il te le demande ● Sélectionne Invite de commandes. ● tape la commande suivante: chkdsk E: /f /r ==> :att: Attention de bien mettre les caractères au bon endroit: La commande doit être tapée de la façon suivante: chkdskE:/f/r Attends patiemment la fin de la réparation. Lorsqu'elle se termine retente un démarrage normal de Seven et reviens me dire s'il y a de l'amélioration.

gen-hackman · Answer

__________________________________________________ =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ---------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : ▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) ▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- KillAll:: SkipFix:: ------------------------------------------------------------------ ▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt ▶ Quitte le Bloc Notes ▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix ▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. ▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu. ▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

David · Answer

Bonjour. =) Merci de venir m'aider! =P

Bon alors c'est fait, voici le rapport:

http://www.cijoint.fr/cjlink.php?file=cj201105/cijsxBWHof.txt

gen-hackman · Answer

ta version de windows est une version pirate __________________________________________________ =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ---------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : ▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) ▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- KillAll:: Folder:: C:\%APPDATA% C:\a70cf8328e77d74401e2c4fbde2bd0ef C:\c3b044709032eb0ef0c60134 C:\ba6fee3004cbd36695626e Registry:: [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] "QuickTime Task"=- "SunJavaUpdateSched"=- "iTunesHelper"=- Firefox:: FF - prefs.js: network.proxy.type - 0 RegLock:: [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\{22D78859-9CE9-4B77-BF18-AC83E81A9263}] [HKEY_USERS\S-1-5-21-4029792091-3161507491-4105929208-1000\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY] [HKEY_USERS\S-1-5-21-4029792091-3161507491-4105929208-1000\Software\SecuROM\License information] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib] [HKEY_LOCAL_MACHINE\SOFTWARE\Network Associates] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security] ------------------------------------------------------------------ ▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt ▶ Quitte le Bloc Notes ▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix ▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. ▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu. ▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

gen-hackman · Answer

fais ce n'est pas un script qui etait censé debusquer quoi que ce soit mais qui est fait pour la santé du pc ;)

gen-hackman · Answer

je pense que tu t'es fait avoir

recherche sur google :

Aucun document ne correspond aux termes de recherche spécifiés (wqtot20).

gen-hackman · Answer

reessaie pre_scan apres retelchargement mais en mode sans echec

gen-hackman · Answer

&#9654 Télécharge ici : USBFIX sur ton bureau 

branche tous tes periphériques sans les ouvrir

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

&#9654 choisi l option Suppression

&#9654 UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

David · Answer

Voici le rapport:


http://www.cijoint.fr/cjlink.php?file=cj201105/cijPAifVsb.txt

gen-hackman · Answer

refais zhpdiag

David · Answer

Et un rapport de ZHPDiag! =P

http://www.cijoint.fr/cjlink.php?file=cj201105/cijxVJ2lsh.txt

gen-hackman · Answer

pour les heures marquées dans le rapports y en a six de moins qu'ici et je me posais des questions :)

repasse AD-Remover en mode sans echec option suppression stp

gen-hackman · Answer

pour éviter les alertes @ autorun.inf , il suffit de désactiver le bloquage par Antivir:
Configuration > cocher mode expert > Guard > recherche > actions si resultat positif et décocher la case bloquer la fonction d'autodémarrage. 

======================================

desinstalle messenger Plus toolbar puis refais OTL

David · Answer

J'ai messenger plus mais je ne vois pas le toolbar dans ma liste de programmes...

gen-hackman · Answer

ok c'est un reste on le virera après

gen-hackman · Answer

zhpdiag pardon

gen-hackman · Answer

sélectionne les lignes ci-dessous et copie les dans le Presse-papier (Ctrl C)

M2 - MFEP: prefs.js [David - 1rxd5lpn.default\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}] [] uTorrentBar_FR Community Toolbar v3.3.3.2 (.Conduit Ltd..)  
OPT:O23 - Service:  (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files (x86)\Bonjour\mDNSResponder.exe  
[HKCU\Software\AppDataLow\Software\uTorrentBar_FR] 
[HKCU\Software\program gpl bold]  
C:\Users\David\Appdata\Local\dotnetfx3530729.01      
O43 - CFD: 2011-05-08 - 15:13:48 - [17043264] ----D- C:\Program Files (x86)\Spybot - Search & Destroy 
[HKLM\Software\Classes\AppID\SoftwareUpdate.exe]   
[HKLM\Software\Wow6432Node\Classes\AppID\SoftwareUpdate.exe]  
[HKCU\Software\AppDataLow\Software\uTorrentBar_FR]  
C:\Users\David\Appdata\LocalLow\BabylonToolbar
OPT:SR - | Auto 2011-04-06 349472 |  (Bonjour Service) . (.Apple Inc..) - C:\Program Files (x86)\Bonjour\mDNSResponder.exe 

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

- Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

gen-hackman · Answer

ok :)

gen-hackman · Answer

lol ^^

gen-hackman · Answer

ca seerait bien si t repondais avecla touche verte 

parce que la......pour lire.......

David · Answer

Ah bon ok désolé. =)

gen-hackman · Answer

regle ce probleme on verra après :

https://forums.commentcamarche.net/forum/affich-22032363-satanes-problemes-o-o?page=3#94

David · Answer

Voilà où j'en suis: 

https://answers.microsoft.com/fr-fr/windows/forum/windows_7-windows_install/windows-7-sp%C3%A9cial-pour-%C3%A9tudiant-%C3%A0-39-non/1c58d844-82d0-4753-a416-2deffb38e468

gen-hackman · Answer

inscris-toi sur commentcamarche et retransmets le lien de la sorte il sera joignable

Vehuiah · Answer

C'est fait. =)

gen-hackman · Answer

t'a reglé ton souci avec la validation de ton windows ?

Vehuiah · Answer

Quand je fais le diagnostique de Guenine, rien ne me dit que c'est une version non-authentique.

gen-hackman · Answer

ok ton service pack devrait s'installer alors !

Vehuiah · Answer

Pourquoi les messages d'erreurs ne sont jamais les même et que je suis loin d'être le premier à qui ça arrive? Il n'y a jamais rien eu qui m'a signalé que j'avais un Windows trafiqué depuis le début et pourtant il y a un bail que Microsoft a passé une mise à jour caché pour trouver ceux qui en avait un.

Surtout que mon fond d'écran est revenu comme avant, c'est à dire avec une image.

Vehuiah · Answer

Tu veux que je te montre l'image de ce ça me fait pour te prouver ce que je vois?

gen-hackman · Answer

vas-y ?

Vehuiah · Answer

Voilà pour le début de Guenine, je clique sur "Continue":

http://www.cijoint.fr/cjlink.php?file=cj201105/cijLMulNml.jpg

Et voilà après:

http://www.cijoint.fr/cjlink.php?file=cj201105/cijfO2HnGB.jpg

Le choix "Resolve" n'est pas disponible.

gen-hackman · Answer

apelle microsoft

Vehuiah · Answer

Je vais voir comment on les appelle. =S

gen-hackman · Answer

par mail ou par bigophone ^^

Satanés problèmes O_o - Page 4

Discussions similaires

Newsletters