Eorezo.... - Page 2

  1. il a encore geler, en plus on dirais bien que c'est l'ordi au complet qui gèle, parce que je dois le fermé manuellement en maintenant le bouton power, car il gèle a l'écran bleu quand windows se ferme " fermeture e windows"............ quoi je suis supposé faire maintenant?
    0
    1. de quoi 2 espaces de trop?????

      sa peux tu vraiment changé quelque chose?
      0
      1. Salut

        * Relance OTL ,
        * Utilisateurs Windows XP => double clique >>sur OTL.exe
        * Utilisateurs Windows Vista / windows 7 => clic droit "executer en tant que en tant qu'administrateur "sur OTL.exe pour le lancer.

        * Copie et colle du texte en gras çi-dessous en intégralité !!

        * Tu commençes bien à : OTL , les : inclus devant OTL jusqu'à >>[Reboot] inclus dans la partie inférieure d'OTL sous "Personalisation"


        :OTL
        O2 - BHO: (Loader Class) - {9D717F81-9148-4f12-8568-69135F087DB0} - File not found
        O2 - BHO: (SMTTB2009 Class) - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - C:\Program Files\Burn4Free DB Toolbar\tbcore3.dll ()
        O3 - HKLM\..\Toolbar: (Burn4Free DB Toolbar) - {338B4DFE-2E2C-4338-9E41-E176D497299E} - C:\Program Files\Burn4Free DB Toolbar\tbcore3.dll ()
        O3 - HKLM\..\Toolbar: (no name) - {99079a25-328f-4bd4-be04-00955acaa0a7} - No CLSID value found.
        O3 - HKU\S-1-5-21-1219853909-2576870829-3495621267-500\..\Toolbar\WebBrowser: (Burn4Free DB Toolbar) - {338B4DFE-2E2C-4338-9E41-E176D497299E} - C:\Program Files\Burn4Free DB Toolbar\tbcore3.dll ()
        O20 - AppInit_DLLs: (c:\progra~1\wi9130~1\datamngr\datamngr.dll) - File not found
        O20 - AppInit_DLLs: (c:\progra~1\wi9130~1\datamngr\iebho.dll) - File not found
        [2011-08-14 05:27:43 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Administrateur\Application Data\Toolbar4
        [2011-07-29 19:01:59 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Administrateur\Application Data\searchquband
        [2011-07-29 18:21:01 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Administrateur\Application Data\searchqutoolbar
        :Files
        C:\Program Files\Burn4Free DB Toolbar
        C:\Program Files\b4ficons
        :reg
        [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
        "C:\Program Files\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe"=-
        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
        "Burn4Free DB Toolbar"=-
        :Commands
        [emptytemp]
        [emptyflash]
        [Reboot]


        * Cliques sur >> CORRECTION:

        * Le rapport texte apparait au Redémarrage de ton PC.

        * Héberge le rapport sur ce site,
        >> Cijoint.fr
        * puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

        * Pour t aider ,pour heberger le rapport
        * rends toi sur Cijoint.fr
        * clic sur Parcourir
        * Trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau
        * et valide en cliquant sur >> Cliquez ici pour déposer le Fichier
        * un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,
        * il te suffit de le poster ici pour que je puisse voir le rapport

        @+ VIRUS/C/C
        0
        1. encore planté au même moment.. c'est à dire au commencement.............est se que e dois cocher des cases avant de cliquer sur corrrection? ou je le laisse comme il est?
          0
          1. Virus C/C y' un espace en trop devant chaque "=" sur les clés
            0
            1. Salut

              Arf !!

              Merçi Gen ,pas fais gaffe déja avant !!

              marineau1 essayes à nouveau j ai rectifie ,sinon on fera autrement !!

              @+ VIRUS/C/C
              0
              1. Salut

                * Dans un premier temps fais ceci:

                * Relance OTL ,
                * => double clique >>sur OTL.exe pour le lancer.

                * Copie et colle du texte en gras çi-dessous en intégralité !!

                * Tu commençes bien à : OTL , les : inclus devant OTL jusqu'à >> [emptytemp] inclus dans la partie inférieure d'OTL sous "Personalisation"


                :OTL
                O2 - BHO: (Loader Class) - {9D717F81-9148-4f12-8568-69135F087DB0} - File not found
                O2 - BHO: (SMTTB2009 Class) - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - C:\Program Files\Burn4Free DB Toolbar\tbcore3.dll ()
                O3 - HKLM\..\Toolbar: (Burn4Free DB Toolbar) - {338B4DFE-2E2C-4338-9E41-E176D497299E} - C:\Program Files\Burn4Free DB Toolbar\tbcore3.dll ()
                O3 - HKLM\..\Toolbar: (no name) - {99079a25-328f-4bd4-be04-00955acaa0a7} - No CLSID value found.
                O3 - HKU\S-1-5-21-1219853909-2576870829-3495621267-500\..\Toolbar\WebBrowser: (Burn4Free DB Toolbar) - {338B4DFE-2E2C-4338-9E41-E176D497299E} - C:\Program Files\Burn4Free DB Toolbar\tbcore3.dll ()
                O20 - AppInit_DLLs: (c:\progra~1\wi9130~1\datamngr\datamngr.dll) - File not found
                O20 - AppInit_DLLs: (c:\progra~1\wi9130~1\datamngr\iebho.dll) - File not found
                [2011-08-14 05:27:43 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Administrateur\Application Data\Toolbar4
                [2011-07-29 19:01:59 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Administrateur\Application Data\searchquband
                [2011-07-29 18:21:01 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Administrateur\Application Data\searchqutoolbar
                :Commands
                [emptytemp]



                * Cliques sur >> CORRECTION:

                * Le rapport texte apparait au Redémarrage de ton PC.

                * Héberge le rapport sur ce site,
                >> Cijoint.fr
                * puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

                * Pour t aider ,pour heberger le rapport
                * rends toi sur Cijoint.fr
                * clic sur Parcourir
                * Trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau
                * et valide en cliquant sur >> Cliquez ici pour déposer le Fichier
                * un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,
                * il te suffit de le poster ici pour que je puisse voir le rapport

                @+ VIRUS/C/C
                0
                1. OTL oldtimer-version 3.2.26.4 ( ne répond pas)

                  ...............................stupide ordi de merde..............
                  0
                  1. Salut

                    Ouais !! Laisse tomber OTL !!

                    1) * Poste un nouveau ZHPDiag

                    * Héberge le rapport sur ce site,
                    >> Cijoint.fr
                    * puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

                    * Pour t aider ,pour heberger le rapport
                    * rends toi sur Cijoint.fr
                    * clic sur Parcourir
                    * trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau
                    * et valide en cliquant sur >> Cliquez ici pour déposer le Fichier
                    * un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,
                    * il te suffit de le poster ici pour que je puisse voir le rapport

                    @+ VIRUS/C/C
                    0
                    1. voici le rappor de zhpdiag:

                      http://www.cijoint.fr/cjlink.php?file=cj201108/cij43i7buk.txt
                      0
                      1. Salut

                        1) Refais un passage avec Ad-Remover

                        /!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\

                        * => double clique >>sur AD-R.exe situé sur ton Bureau pour le lancer.

                        * Sur la page, clique sur le bouton « Nettoyer »
                        * ne fais qu'une fois le nettoyage
                        * Confirme l'opération
                        * Poste le rapport qui apparaît à la fin.
                        * (Le rapport est sauvegardé aussi sous C:\Ad-report.)
                        * (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

                        une fois ce rapport posté

                        2) * Poste un nouveau ZHPDiag

                        * Héberge le rapport sur ce site,
                        >> Cijoint.fr
                        * puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

                        * Pour t aider ,pour heberger le rapport
                        * rends toi sur Cijoint.fr
                        * clic sur Parcourir
                        * trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau
                        * et valide en cliquant sur >> Cliquez ici pour déposer le Fichier
                        * un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,
                        * il te suffit de le poster ici pour que je puisse voir le rapport

                        @+ VIRUS/C/C
                        0
                        1. ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

                          Mis à jour par TeamXscript le 12/04/11
                          Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
                          Site web: http://www.teamxscript.org

                          C:\Program Files\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 13:57:18 le 20/08/2011, Mode normal

                          Microsoft Windows XP Professionnel Service Pack 3 (X86)
                          Administrateur@PORTABLE ( )

                          ============== ACTION(S) ==============

                          Dossier supprimé: C:\Documents and Settings\Administrateur\Application Data\Toolbar4

                          (!) -- Fichiers temporaires supprimés.

                          Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Softwarehelper

                          ============== SCAN ADDITIONNEL ==============

                          **** Internet Explorer Version [8.0.6001.18702] ****

                          HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                          HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                          HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
                          HKCU_Main|Start Page - hxxp://fr.msn.com/
                          HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
                          HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                          HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
                          HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                          HKLM_Main|Start Page - hxxp://fr.msn.com/
                          HKCU_SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2101} - "Search Results" (hxxp://dts.search-results.com/sr?src=ieb&appid=204&systemid=101&q={searchTerms})
                          HKLM_SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2101} - "Search Results" (hxxp://dts.search-results.com/sr?src=ieb&appid=204&systemid=101&q={searchTerms})
                          HKCU_Toolbar\ShellBrowser|{C4069E3A-68F1-403E-B40E-20066696354B} (x)
                          HKCU_Toolbar\WebBrowser|{0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} (x)
                          HKCU_Toolbar\WebBrowser|{338B4DFE-2E2C-4338-9E41-E176D497299E} (C:\Program Files\Burn4Free DB Toolbar\tbcore3.dll)
                          HKLM_Toolbar|{99079a25-328f-4bd4-be04-00955acaa0a7} (x)
                          HKLM_Toolbar|{338B4DFE-2E2C-4338-9E41-E176D497299E} (C:\Program Files\Burn4Free DB Toolbar\tbcore3.dll)
                          HKLM_ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291} - C:\Program Files\Burn4Free DB Toolbar\TbHelper2.exe (?)
                          HKLM_ElevationPolicy\{789B0E10-F210-4D21-A777-34BD9CFB7D6E} - C:\PROGRA~1\WI9130~1\Datamngr\ToolBar\dtUser.exe (x)
                          HKLM_Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - "?" (?)
                          HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
                          BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
                          BHO\{9D717F81-9148-4f12-8568-69135F087DB0} - "Loader Class" (C:\PROGRA~1\WI9130~1\Datamngr\BROWSE~1.DLL) (x)
                          BHO\{FCBCCB87-9224-4B8D-B117-F56D924BEB18} - "SMTTB2009 Class" (C:\Program Files\Burn4Free DB Toolbar\tbcore3.dll)

                          ========================================

                          C:\Program Files\Ad-Remover\Quarantine: 701 Fichier(s)
                          C:\Program Files\Ad-Remover\Backup: 26 Fichier(s)

                          C:\Ad-Report-CLEAN[1].txt - 14/08/2011 05:20:10 (7694 Octet(s))
                          C:\Ad-Report-CLEAN[2].txt - 20/08/2011 13:57:31 (2841 Octet(s))
                          C:\Ad-Report-SCAN[1].txt - 14/08/2011 04:33:11 (8311 Octet(s))

                          Fin à: 13:58:49, 20/08/2011

                          ============== E.O.F ==============
                          0
                          1. rapport de zhpdiag:

                            http://www.cijoint.fr/cjlink.php?file=cj201108/cijOSt5uve.txt
                            0
                            1. Salut

                              fais moi dans l ordre

                              1)Télécharge WinChk de Xplode

                              * ICI >>WinChk de Xplode

                              Lance l'installation
                              Choisi Executer
                              Patiente quelques secondes.
                              Un rapport est généré
                              Copie le et colle son contenu dans ta réponse.

                              ensuite

                              2) Désinstalles >> Logiciel: Burn4Free DB Toolbar

                              aprés

                              3) /!\ ZHPFix /!\

                              * ferme toutes les applications ouvertes.
                              * Copies tout le texte présent en gras ci-dessous
                              *( tu le selectionnes avec ta souris >> Clique droit dessus et choisis "copier" ou fait Ctrl+C )


                              O2 - BHO: SMTTB2009 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} . (.Pas de propriétaire - IE Toolbar Engine.) -- C:\Program Files\Burn4Free DB Toolbar\tbcore3.dll
                              O3 - Toolbar: (no name) - {99079a25-328f-4bd4-be04-00955acaa0a7} . (...) -- (.not file.)
                              O3 - Toolbar: Burn4Free DB Toolbar - {338B4DFE-2E2C-4338-9E41-E176D497299E} . (.Pas de propriétaire - IE Toolbar Engine.) -- C:\Program Files\Burn4Free DB Toolbar\tbcore3.dll
                              O20 - AppInit_DLLs: . (...) - c:\progra~1\wi9130~1\datamngr\datamngr.dll (.not file.)
                              [HKCU\Software\Somoto Toolbar]
                              [HKCU\Software\searchqutoolbar]
                              O43 - CFD: 2011-08-02 - 22:01:08 - [192826] ----D- C:\Program Files\b4ficons
                              O43 - CFD: 2011-07-29 - 19:02:00 - [0] ----D- C:\Documents and Settings\Administrateur\Application Data\searchquband
                              O43 - CFD: 2011-07-29 - 19:02:48 - [563957] ----D- C:\Documents and Settings\Administrateur\Application Data\searchqutoolbar
                              O47 - AAKE:Key Export SP - "C:\Program Files\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe" [Enabled] .(...) -- C:\Program Files\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)
                              [HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine] => Toolbar.Conduit
                              [HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SoftwareUpdate_is1] [HKLM\Software\Classes\urlsearchhook.toolbarurlsearchhook]
                              [HKLM\Software\Classes\urlsearchhook.toolbarurlsearchhook.1]
                              [HKLM\Software\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}]
                              [HKLM\Software\Classes\Interface\{2a42d13c-d427-4787-821b-cf6973855778}]
                              [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{338B4DFE-2E2C-4338-9E41-E176D497299E}]
                              [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{338B4DFE-2E2C-4338-9E41-E176D497299E}]
                              [HKLM\Software\Classes\CLSID\{338B4DFE-2E2C-4338-9E41-E176D497299E}]
                              [HKLM\Software\Classes\Interface\{3d8478aa-7b88-48a9-8bcb-b85d594411ec}]
                              [HKLM\Software\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}]
                              [HKLM\Software\Classes\Interface\{4897bba6-48d9-468c-8efa-846275d7701b}]
                              [HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6087829B-114F-42A1-A72B-B4AEDCEA4E5B}]
                              [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}]
                              [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}]
                              [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}]
                              [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}]
                              [HKLM\Software\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}]
                              [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}]
                              [HKCU\Software\DataMngr_Toolbar]
                              C:\Documents and Settings\Administrateur\Application Data\searchquband

                              EmptyFlash
                              Emptytemp



                              * Double Clique sur l'icone ZhpFix du bureau pour le lancer ( l icone en forme de seringue) .
                              * >> ZHPFix >IMAGE ZHPFix sur ton Bureau
                              * Utilisateurs de Windows7/Vista >> Fais un clic-droit sur le raccourci de ZHPFix et choisis "Exécuter en temps qu'administrateur"
                              * Une fois l'outil ZHPFix ouvert ,

                              * clique sur le bouton [ H ] ==> Image .

                              * Dans l'encadré principal
                              * tu verras donc les lignes que tu as copié précédemment apparaitre .
                              * Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
                              * cliques >> sur le Bouton " GO "
                              * colle le rapport obtenu .

                              @+ VIRUS/C/C
                              0
                              1. Eorezo prévient, lors de l'installation, que de la publicité sera visible lors de l'utilisation future (voir l'encart), donc il n'y a pas malveillance et ce n'est pas un virus.
                                Qu'il soit difficile à désinstaller ne change rien à l'affaire, que certains veuillent le « nettoyer » non plus, ou alors Iexplorer, Askbar, Google, Bing, etc... sont des virus.

                                Se méfier des discours approximatifs de certains.
                                -9
                                Précédent
                                • 1
                                • 2