J ai choper un virus sur facebook

Résolu
TUCO1911 -  
Bonjour,


Salut à tous,

depuis que jai choper ce virus sur facebook qui a pirater mon compte fb que j ai ete obliger de supprimer. sur mon ordi les probleme ce succede fenetre intempestive qui s'ouvre toute seule page internete constament rediriger et deconexion soudaine quand je surf. Mon par feu est desactiver impossible de le reactiver sa m affiche un code erreur 0x8007042c mon windows deffender et aussi desactiver et lorsque j essaie de l activer cela m affiche le meme code erreur !!!J ai essayer ccleaner,malwarebyte anti malware,vundofix sans succes malwarebyte ma trouver un trentaine d infection que j ai supprimer mais les probleme persite je compte sur votre aide pour trouver une solution car mon niveau en informatique est très faible merci d'avance et bonne soirer a vous

76 réponses

Résumé de la discussion

Problème central: un PC sous Windows 7 avec Internet Explorer 8 présente des redirections de pages et des fenêtres intempestives, et le pare-feu ainsi que Windows Defender restent bloqués avec un code d'erreur 0x8007042c. Plusieurs solutions de sécurité sont discutées, notamment l’utilisation d’outils de nettoyage comme Malwarebytes, Ad-Remover et des analyses approfondies, suivies de redémarrages et de rapports à transmettre. Des conseils évoquent aussi la réactivation du pare-feu et de Windows Defender après suppression des infections, tout blocage de stratégie de groupe pouvant expliquer les messages d’erreur et les redirections. Des éléments complémentaires évoquent des diagnostics supplémentaires comme ZHPDiag ou des rapports en ligne pour partager les résultats, soulignant l’intérêt d’un diagnostic multi-outils pour confirmer la désinfection et la stabilité.

Bobot (l’IA à votre service)
  1. scorpion.19
    Bonjour,
    Premierement il est impossible de choper un virus sur Facebook, cependant tu peut en choper sur des lien deposer sur facebook vers des sites dangereux.

    Ou alors ce n'était pas la vrais page de Facebook (on appel ça du phishing).

    Cordialement, Scorpion
    0
    1. juju666 Contributeur sécurité
      Bonjour poste le rapport MBAM
      0
      1. TUCO1911 Auteur
        malheureusement je n ai plus ce raport n ai plus ce raport et oui j ai choper cette saleter en cliqu an sur un lien video
        0
        1. juju666 Contributeur sécurité
          Onglet Rapports/Logs de malwarebytes ...
          0
          2. TUCO1911 Auteur
            Malwarebytes' Anti-Malware 1.46
            www.malwarebytes.org

            Version de la base de données: 4811

            Windows 6.1.7600
            Internet Explorer 8.0.7600.16385

            01/10/2011 18:18:44
            mbam-log-2011-10-01 (18-18-44).txt

            Type d'examen: Examen complet (C:\|D:\|)
            Elément(s) analysé(s): 341861
            Temps écoulé: 1 heure(s), 20 minute(s), 27 seconde(s)

            Processus mémoire infecté(s): 0
            Module(s) mémoire infecté(s): 0
            Clé(s) du Registre infectée(s): 4
            Valeur(s) du Registre infectée(s): 2
            Elément(s) de données du Registre infecté(s): 0
            Dossier(s) infecté(s): 0
            Fichier(s) infecté(s): 2

            Processus mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Module(s) mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Clé(s) du Registre infectée(s):
            HKEY_CLASSES_ROOT\CLSID\{01398b87-61af-4ffb-9ab5-1a1c5fb39a9c} (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
            HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{01398b87-61af-4ffb-9ab5-1a1c5fb39a9c} (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
            HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{01398b87-61af-4ffb-9ab5-1a1c5fb39a9c} (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{01398b87-61af-4ffb-9ab5-1a1c5fb39a9c} (Adware.WidgiToolbar) -> Quarantined and deleted successfully.

            Valeur(s) du Registre infectée(s):
            HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{01398b87-61af-4ffb-9ab5-1a1c5fb39a9c} (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{01398b87-61af-4ffb-9ab5-1a1c5fb39a9c} (Adware.WidgiToolbar) -> Quarantined and deleted successfully.

            Elément(s) de données du Registre infecté(s):
            (Aucun élément nuisible détecté)

            Dossier(s) infecté(s):
            (Aucun élément nuisible détecté)

            Fichier(s) infecté(s):
            C:\Program Files (x86)\Dealio Toolbar\WidgiHelper.exe (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
            C:\Program Files (x86)\Dealio Toolbar\IE\4.6\dealioToolbarIE.dll (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
            0
            1. TUCO1911 Auteur
              merci pour votre aide les amis
              0
              1. juju666 Contributeur sécurité
                Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
                Lance le, clique sur [Suppression] puis patiente le temps du nettoyage.
                Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

                Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
                0
                1. TUCO1911 Auteur
                  # AdwCleaner v1.309 - Rapport créé le 06/10/2011 à 18:55:13
                  # Mis à jour le 29/09/11 à 20h par Xplode
                  # Système d'exploitation : Windows 7 Home Premium (64 bits)
                  # Nom d'utilisateur : Lisa - LISA-PC (Administrateur)
                  # Exécuté depuis : C:\Users\Lisa\Desktop\adwcleaner0.exe
                  # Option [Suppression]

                  ***** [KillNav] *****

                  # iexplore.exe [PID:1136] -> Tué

                  ***** [Processus] *****

                  Tué : [PID:2484] SearchSettings.exe

                  ***** [Services] *****

                  Arrêté & Supprimé : Application Updater
                  Arrêté & Supprimé : QuestScan Service

                  ***** [Fichiers / Dossiers] *****

                  Dossier Supprimé : C:\ProgramData\QuestScan
                  Dossier Supprimé : C:\Users\Lisa\AppData\Local\Conduit
                  Dossier Supprimé : C:\Users\Lisa\AppData\LocalLow\Conduit
                  Dossier Supprimé : C:\Users\Lisa\AppData\LocalLow\ConduitEngine
                  Dossier Supprimé : C:\Users\Lisa\AppData\LocalLow\Search Settings
                  Dossier Supprimé : C:\Program Files (x86)\Application Updater
                  Dossier Supprimé : C:\Program Files (x86)\Conduit
                  Dossier Supprimé : C:\Program Files (x86)\ConduitEngine
                  Dossier Supprimé : C:\Program Files (x86)\QuestScan
                  Dossier Supprimé : C:\Program Files (x86)\Search Settings
                  Dossier Supprimé : C:\Program Files (x86)\Common Files\spigot
                  Fichier Supprimé : C:\Windows\system32\conduitEngine.tmp

                  ***** [Registre] *****

                  Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
                  Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
                  Clé Supprimée : HKCU\Software\AppDataLow\Software\conduitEngine
                  Clé Supprimée : HKCU\Software\AppDataLow\Software\Dealio
                  Clé Supprimée : HKCU\Software\AppDataLow\Software\Search Settings
                  Clé Supprimée : HKCU\Software\AppDataLow\Software\ShoppingReport2
                  Clé Supprimée : HKLM\SOFTWARE\Application Updater
                  Clé Supprimée : HKLM\SOFTWARE\Conduit
                  Clé Supprimée : HKLM\SOFTWARE\conduitEngine
                  Clé Supprimée : HKLM\SOFTWARE\Dealio
                  Clé Supprimée : HKLM\SOFTWARE\QuestScan
                  Clé Supprimée : HKLM\SOFTWARE\Search Settings
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\646404015C7770f449E7855EAF878AEB
                  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
                  Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\QuestScan
                  Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SearchSettings]

                  ***** [Registre (64 bits)] *****

                  [x64] Clé Supprimée : HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\646404015C7770f449E7855EAF878AEB
                  [x64] Clé Supprimée : HKLM64\SOFTWARE\Classes\Interface\{30B15818-E110-4527-9C05-46ACE5A3460D}
                  [x64] Clé Supprimée : HKLM64\SOFTWARE\Classes\Interface\{618aad04-921f-44c2-be38-c0818af69861}
                  [x64] Clé Supprimée : HKLM64\SOFTWARE\Classes\Interface\{b5d2ed96-62f9-4c2c-956d-e425b1f67337}
                  [x64] Clé Supprimée : HKLM64\SOFTWARE\Classes\Interface\{d3a412e8-1e4b-47d2-9b12-f88291f5afbb}

                  ***** [Navigateurs] *****

                  -\\ Internet Explorer v8.0.7600.16385

                  [OK] Le registre ne contient aucune entrée illégitime.

                  -\\ Google Chrome v14.0.835.187

                  Fichier : C:\Users\Lisa\AppData\Local\Google\Chrome\User Data\Default\Preferences

                  [OK] Le fichier ne contient aucune entrée illégitime.

                  *************************

                  AdwCleaner[S1].txt - [3871 octets] - [06/10/2011 18:55:13]

                  *************************

                  Dossier Temporaire : 4 dossier(s) et 43 fichier(s) supprimé(s)

                  ########## EOF - C:\AdwCleaner[S1].txt - [4094 octets] ##########
                  0
                  1. TUCO1911 Auteur
                    merci pour ton aide juju666 j esper que sa te permetra de raisoudre mon probleme
                    0
                    1. juju666 Contributeur sécurité
                      ouais ça commence à partir mais c'est pas fini :)

                      ▶ Télécharge AD-Remover sur ton Bureau : (TeamXScript)

                      http://www.teamxscript.org/adremoverTelechargement.html ( Lien officiel )
                      OU
                      https://www.androidworld.fr/ ( Miroir )

                      /!\ Ferme toutes applications en cours /!\

                      ▶ Double-clique sur l'icône Ad-remover située sur ton Bureau.
                      ▶ Sur la page, clique sur le bouton « Scanner »
                      ▶ Confirme le lancement du scan
                      ▶ Laisse travailler l'outil.
                      ▶ Quand il a fini, un rapport s'ouvrira : ferme le.

                      ♦ Pour me transmettre le rapport

                      clique sur ce lien : http://www.cijoint.fr/

                      ▶ Clique sur Parcourir et cherche le fichier C:\Ad-Report-SCAN[1].txt

                      ▶ Clique sur Ouvrir.

                      ▶ Clique sur "Cliquez ici pour déposer le fichier".

                      Un lien de cette forme :

                      http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

                      est ajouté dans la page.

                      ▶ Copie ce lien dans ta réponse.
                      0
                      1. TUCO1911 Auteur
                        voici le lien
                        http://www.cijoint.fr/cjlink.php?file=cj201110/cijWvIOvM4.txt

                        merci beaucoup ses super sympa de me venir en aide juju
                        0
                        1. juju666 Contributeur sécurité
                          de rien :)

                          ▶ Relance AD-Remover, clique sur [ Nettoyer ]
                          ▶ Laisse le pc redémarrer.
                          ▶ Une fois revenu sur le bureau, le rapport devrait s'ouvrir : ferme-le

                          ♦ Pour me transmettre le rapport

                          clique sur ce lien : http://www.cijoint.fr/

                          ▶ Clique sur Parcourir et cherche le fichier C:\Ad-Report-CLEAN[1].txt

                          ▶ Clique sur Ouvrir.

                          ▶ Clique sur "Cliquez ici pour déposer le fichier".

                          Un lien de cette forme :

                          http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

                          est ajouté dans la page.

                          ▶ Copie ce lien dans ta réponse.

                          ~~

                          ▶ Supprime le Malwarebyte's que tu possèdes.

                          ▶ Redémarre ton ordinateur

                          ▶ Télécharge MBAM et installe le selon l'emplacement par défaut
                          https://www.malwarebytes.com/mwb-download/
                          ▶ Effectue la mise à jour et lance Malwarebytes' Anti-Malware

                          ▶ ▶ Si tu n''arrive pas à le mettre à jour, télécharge ce fichier , ferme MBAM, et exécute le

                          ▶ Clique dans l'onglet du haut "Recherche"
                          ▶ Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
                          ▶ Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

                          A la fin de l'analyse, si MBAM n'a rien trouvé :

                          ▶ Clique sur OK, le rapport s'ouvre spontanément

                          Si des menaces ont été détectées :

                          ▶ Clique sur OK puis "Afficher les résultats"
                          ▶ Choisis l'option "Supprimer la sélection"
                          ▶ Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
                          ▶ Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
                          ▶ Sinon le rapport s'ouvre automatiquement après la suppression

                          Quelque soit le résultat, copie/colle le rapport dans le prochain message
                          0
                          1. TUCO1911 Auteur
                            voici le lien
                            http://www.cijoint.fr/cjlink.php?file=cj201110/cijQhdRWtA.txt

                            je m occupe de mbam!!
                            0
                            1. TUCO1911 Auteur
                              Malwarebytes' Anti-Malware 1.51.2.1300
                              www.malwarebytes.org

                              Version de la base de données: 7887

                              Windows 6.1.7600
                              Internet Explorer 8.0.7600.16385

                              06/10/2011 21:45:09
                              mbam-log-2011-10-06 (21-45-09).txt

                              Type d'examen: Examen complet (C:\|D:\|)
                              Elément(s) analysé(s): 383777
                              Temps écoulé: 46 minute(s), 18 seconde(s)

                              Processus mémoire infecté(s): 6
                              Module(s) mémoire infecté(s): 0
                              Clé(s) du Registre infectée(s): 8
                              Valeur(s) du Registre infectée(s): 4
                              Elément(s) de données du Registre infecté(s): 1
                              Dossier(s) infecté(s): 1
                              Fichier(s) infecté(s): 24

                              Processus mémoire infecté(s):
                              c:\Windows\update.7.1\svchostdriver.exe (Spyware.Agent) -> 2036 -> Unloaded process successfully.
                              c:\Users\Lisa\AppData\Roaming\Zuus\uzun.exe (Spyware.Zbot) -> 1720 -> Failed to unload process.
                              c:\Windows\update.5.0\svchost.exe (Trojan.Downloader) -> 2368 -> Unloaded process successfully.
                              c:\Windows\update.5.0\svchost.exe (Trojan.Downloader) -> 2760 -> Unloaded process successfully.
                              c:\Windows\update.2\svchost.exe (Backdoor.Agent) -> 2552 -> Unloaded process successfully.
                              c:\Windows\update.2\svchost.exe (Backdoor.Agent) -> 3776 -> Unloaded process successfully.

                              Module(s) mémoire infecté(s):
                              (Aucun élément nuisible détecté)

                              Clé(s) du Registre infectée(s):
                              HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ddservice (Spyware.Agent) -> Quarantined and deleted successfully.
                              HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srvbtcclient (Trojan.Downloader) -> Quarantined and deleted successfully.
                              HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srviecheck (Backdoor.Agent) -> Quarantined and deleted successfully.
                              HKEY_LOCAL_MACHINE\SOFTWARE\sysdriver32.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                              HKEY_LOCAL_MACHINE\SOFTWARE\systeminfog (Trojan.Agent) -> Quarantined and deleted successfully.
                              HKEY_LOCAL_MACHINE\SOFTWARE\SERVICES32.EXE (Trojan.Agent) -> Quarantined and deleted successfully.
                              HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\wxpdrivers (Trojan.Agent) -> Quarantined and deleted successfully.
                              HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\wxpdrivers (Trojan.Agent) -> Quarantined and deleted successfully.

                              Valeur(s) du Registre infectée(s):
                              HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\{A465D287-B112-AD7E-D307-9512C998B60F} (Spyware.Zbot) -> Value: {A465D287-B112-AD7E-D307-9512C998B60F} -> Quarantined and deleted successfully.
                              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\wxpdrv (Backdoor.Agent) -> Value: wxpdrv -> Quarantined and deleted successfully.
                              HKEY_LOCAL_MACHINE\SOFTWARE\Services32.exe\close (Trojan.Agent) -> Value: close -> Quarantined and deleted successfully.
                              HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ddservice\ImagePath (Trojan.Agent) -> Value: ImagePath -> Quarantined and deleted successfully.

                              Elément(s) de données du Registre infecté(s):
                              HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SAFEBOOT\AlternateShell (Hijack.Altshell) -> Bad: (services32.exe) Good: (cmd.exe) -> Quarantined and deleted successfully.

                              Dossier(s) infecté(s):
                              c:\Windows\rpcminer (Trojan.BCMiner) -> Quarantined and deleted successfully.

                              Fichier(s) infecté(s):
                              c:\Windows\update.7.1\svchostdriver.exe (Spyware.Agent) -> Quarantined and deleted successfully.
                              c:\Users\Lisa\AppData\Roaming\Zuus\uzun.exe (Spyware.Zbot) -> Quarantined and deleted successfully.
                              c:\Windows\update.5.0\svchost.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
                              c:\Users\Lisa\documents\nouveau dossier\xvidsetup.exe (Adware.Hotbar) -> Quarantined and deleted successfully.
                              c:\Users\Lisa\downloads\VLCSetup.exe (Adware.Hotbar) -> Quarantined and deleted successfully.
                              c:\Windows\services32.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
                              c:\Windows\update.1\svchost.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
                              c:\Windows\update.tray-10-0-lnk\svchost.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
                              c:\Windows\update.tray-7-0-lnk\svchost.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
                              c:\Windows\update.2\svchost.exe (Backdoor.Agent) -> Quarantined and deleted successfully.
                              c:\Windows\rpcminer\bitcoinmineropencl.cl (Trojan.BCMiner) -> Quarantined and deleted successfully.
                              c:\Windows\rpcminer\bitcoinminercuda_10.cubin (Trojan.BCMiner) -> Quarantined and deleted successfully.
                              c:\Windows\rpcminer\bitcoinminercuda_11.cubin (Trojan.BCMiner) -> Quarantined and deleted successfully.
                              c:\Windows\rpcminer\bitcoinminercuda_20.cubin (Trojan.BCMiner) -> Quarantined and deleted successfully.
                              c:\Windows\rpcminer\cudart32_32_16.dll (Trojan.BCMiner) -> Quarantined and deleted successfully.
                              c:\Windows\rpcminer\curllib.dll (Trojan.BCMiner) -> Quarantined and deleted successfully.
                              c:\Windows\rpcminer\libeay32.dll (Trojan.BCMiner) -> Quarantined and deleted successfully.
                              c:\Windows\rpcminer\libsasl.dll (Trojan.BCMiner) -> Quarantined and deleted successfully.
                              c:\Windows\rpcminer\openldap.dll (Trojan.BCMiner) -> Quarantined and deleted successfully.
                              c:\Windows\rpcminer\rpcminer-4way.exe (Trojan.BCMiner) -> Quarantined and deleted successfully.
                              c:\Windows\rpcminer\rpcminer-cpu.exe (Trojan.BCMiner) -> Quarantined and deleted successfully.
                              c:\Windows\rpcminer\rpcminer-cuda.exe (Trojan.BCMiner) -> Quarantined and deleted successfully.
                              c:\Windows\rpcminer\rpcminer-opencl.exe (Trojan.BCMiner) -> Quarantined and deleted successfully.
                              c:\Windows\rpcminer\ssleay32.dll (Trojan.BCMiner) -> Quarantined and deleted successfully.
                              0
                              1. TUCO1911 Auteur
                                voila le raport mbam

                                tien moi au courant pour savoir si l ordi est gueri :)
                                si je peut reactiver mon par feu ect
                                et encore merci juju
                                0
                                1. juju666 Contributeur sécurité
                                  Nous allons effectuer un diagnostic de ton PC:
                                  ▶ Télécharge ZHPDiag

                                  ▶ Laisse toi guider lors de l''installation,coche "Ajouter une icône sur le bureau" et "Exécuter ZHPDiag"

                                  ▶ Clique sur l''icône représentant une loupe (« Lancer le diagnostic »)

                                  ▶ Une fois le scan aux 100%, ferme ZHPDiag. Héberge le rapport ZHPDiag.txt présent sur ton bureau :

                                  Voici comment procéder

                                  ▶ Rends toi sur pjjoint.malekal.com
                                  ▶ Clique sur le bouton Parcourir
                                  ▶ Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
                                  ▶ Clique sur le bouton Envoyer
                                  ▶ Un message de confirmation s''affiche (L''upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse.

                                  A bientôt.
                                  0
                                  1. TUCO1911 Auteur
                                    je n arive pas a telecharger zhpdiag avec ton lien car une fenetre s affiche et me demande et nom et un code utilisateur jai essayer sur telecharger.net et je ni arive pas non plus meme avec d autre lien trouver sur google sa m affiche soi cette fenetre soi (internet exploreure ne peut pas ouvrire la page ) on dirai que mon ordi ne veut pas telecharger ce logiciel
                                    comment puis je fair ???
                                    0
                                    1. juju666 Contributeur sécurité
                                      ▶ Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
                                      (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu''administrateur)

                                      ▶ Lance OTL
                                      ▶ Sous Personnalisation, copie-colle ce qu''il y a dans le cadre ci-dessous : 
                                      netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c

                                      ▶ Clique sur le bouton Analyse.
                                      ▶ Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
                                      Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.
                                      0
                                      2. TUCO1911 Auteur
                                        lors de l analyse de otl une fenettre est aparue disant
                                        l original1108 est introuvabledans la bibliotheque de liensdynamiques WSOCK32.DLL

                                        est une autre fenetre noir qui disai en gros jai pas bien reussi a recopier
                                        c:users\lisa\desktop www.google.fr ect ect
                                        0
                                        • 1
                                        • 2
                                        • 3
                                        • 4

                                        Discussions similaires

                                        Facebook rencontres a disparu.
                                        Dav3601

                                        12 réponses
                                        Que signifie "Utilisateur de Facebook" ?
                                        Jitgie

                                        13 réponses