windows system32 command.com Résolu/Fermé

Question

Bonsoir à tous, j'ai recemment voulu désinstaller babylon search et depuis ce jour mon pc démarrage mais je n'ai plus rien sur mon bureau, juste la photo enfond d'ecran apparait avec un message d'erreur au centre c\windows\system32\command.com et paramètre incorrect, que puis-je faire? 

Merci de m'avoir lu. 

Sylvie. 



Configuration: Windows XP / Firefox 3.6.23

Lyonnais92 · Accepted Answer

Re,

pourquoi le SP3 n'est pas installé ?

Pourquoi tu en es encore à la version 3 de firefox ?

===

As tu un point de restauration de l'époque où l'ordi fonctionnait normalement ?

Lyonnais92 · Answer

Bonsoir,

Télécharge la dernière version de ZHPDiag

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

pour Xp :Double clique sur le raccourci ZHPDiag sur ton Bureau.

pour vista et Seven : fais un clic droit  sur le raccourci ZHPDiag sur ton Bureau et choisis "exécuter en tant qu'administrateur".

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur Cijoint

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse. 
 
 (si Cijoint ne fonctionne pas, essaye ici : http://pjjoint.malekal.com/ )

sissi-13 · Answer

coucou,  merci pour ta reponse par contre je peux tout faire en mode sans echec?
c'est la seule façon que j'ai de pouvoir communiquer

Lyonnais92 · Answer

Re,

tu commences en mode sans échec avec prise en charge réseau.

sissi-13 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201110/cij1bgtmAm.txt
j'espère que c'est bon :-(

sissi-13 · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_y15t7d12d8l8d12s13z1512e7q10v14k5n10s10l12m8b14t11z6

sissi-13 · Answer

j'utilise très peu cet ordinateur mais aujourd'hui je me suis faite cambriolée et on m'a piqué mon pc potable que j'utilisais quotidiennement, du coup j'utilise l'ancien pc où j'ai que des vieilles versions.  
Alors dans un 1er temps c'est quoi un sp3?  
Dans un 2eme temps j'ai un point de sauvegarde datant du 15 quand le pc marchait mais je n'ai pas réussi à restaurer, au demarrage j'ai une erreur me disant que je pouvais pas.

Lyonnais92 · Answer

Re,


     Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).
    [list]
  
    [list]
    [*]Lance MBAM et sélectionne "[I]Exécuter un examen rapide[/I]". Patiente le temps du scan.
    [*]Une fois le scan terminé, sélectionne tout ce qu'il a trouvé et clique sur "[B]Supprimer la sélection[/B]".[/list]
    [U]Si MBAM a besoin de redémarrer[/U] pour terminer la suppression, [U]accepte[/U] en cliquant sur Ok. [b]Enregistre le rapport[/b] sur ton Bureau lorsqu'il s'affichera. Poste le en [B]pièces jointes[/B] (vide le cache de ton navigateur si le bouton [I]Gérer les pièces jointes[/I] n'apparait pas).

sissi-13 · Answer

re,
il n'a rien trouvé
https://pjjoint.malekal.com/files.php?id=p13p12p5r15d14k9y15n13q14u11m12y9l11r8j6w12n5t13u11j8

Lyonnais92 · Answer

Re,

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

===

* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX) 
http://www.teamxscript.org/adremoverTelechargement.html

Miroir: 

https://www.androidworld.fr/ 

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\ 

? Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « Scanner » 
- Confirme lancement du scan 
- Laisse travailler l'outil. 
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

sissi-13 · Answer

https://pjjoint.malekal.com/files.php?id=h12z14z7z6q11z9x6m9o5j10w5u5s12q9t15d13k10p8g6e13

Lyonnais92 · Answer

Bonjour,

il manque le rapport de Ad remover.

sissi-13 · Answer

désolée j'ai loupé la moitié lol
https://pjjoint.malekal.com/files.php?id=s12b6v9p6o5s8g9e9v14o15w13k614c8e8m13h6r9i13h9

Lyonnais92 · Answer

Re,

tu fais redémarrer l'ordi.

Toujours le souci ?

Relance ZHPDiag et poste le rapport dans un lien.

sissi-13 · Answer

youpi t'as réussi mon pc marche trop nickel

est ce qu'il faut que je fasse un bon coup de nettoyage maintenant?

Lyonnais92 · Answer

Re,

renvoie moi déjà un rapport ZHPDiag, on verra ensuite.

sissi-13 · Answer

j'ai crié victoire trop vite, mon pc redemarre mais y'a pas mal de bug
j'ai réussi à lancer ZHPDiag mais arrivé à 100% ça bloque et la page ne repond plus, j'ai reessayé un 2eme fois et attendu sans rien toucher en attendant le rapport mais rien la page a bloquée egalement, et j'ai été obligé de redemarrer le pc à chaque fois.

Lyonnais92 · Answer

Re,

relance d'abord MBAM, en mode normal, après mise à jour.

Poste le rapport (pas besoin de lien).

sissi-13 · Answer

voila

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 7984

Windows 5.1.2600 Service Pack 2
Internet Explorer 8.0.6001.18702

2011-10-19 22:12:46
mbam-log-2011-10-19 (22-12-46).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 167198
Temps écoulé: 5 minute(s), 23 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Lyonnais92 · Answer

Re,

regarde si tu n'as pas un rapport ZHPDiag.txt soit sur ton Bureau, soit dans le répertoire de ZHPDiag.exe soit dans C:\ZHP.

Si non, relance ZHPDiag, clique sur le tournevis et décoche les cases devant les 5 dernières lignes puis clique sur la loupe pour lancer l'analyse.

sissi-13 · Answer

non je n'en ai nul part enfin j'en ai mais datant de 2010
j'ai essayé de relancé comme tu m'as dit de faire mais toujours le même soucis
faut-il que je le fasse en mode sans echec?

Lyonnais92 · Answer

Re,

il me semblait avoir écrit "télécharge la dernière version" ....

Bon d'accord, j'aurais du le voir avant ....

===

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage. 
 

===

Et tu recommences la manip de ZHPDiag, en mode normal si possible.

sissi-13 · Answer

salut, j'ai eu un espèce de bug bizarre qui m'a obligé de fermé ZHPFix pendant le nettoyage, j'ai eu pleins de page"http://www.teamxscript.org/donation.html" et dès que je les fermais pleins d'autres s'ouvraient. :-/

Lyonnais92 · Answer

Bonsoir,

essaye de réinstaller ZHPdiag par dessus la vieille version.

sissi-13 · Answer

désolée pour le retard de ma reponse, non rien 'y fait j'ai toujours ce sal bug qui m'empeche de terminer l'analyse.

Lyonnais92 · Answer

Bonsoir,

mets toi en mode sans échec avec prise en charge réseau.

Téléphone la dernière version (il y en a eu une nouvelle) de ZHPDiag et exécute le.

sissi-13 · Answer

bonsoir,
bon c'est etrange ce qu'il m'arrive, j'ai donc démarré en mode sans echec retelechargé ZHPDiag et j'ai lancé la loupe ça a marché et j'ai eu le rapport sur mon bureau mais impossible de le copié collé ça avait encore buggué, j'ai donc relancé le pc et le rapport avait disparu, je comprend plus.
je peut pas essayer de tout désinstaller pour recommencer avec un pc plus propre?

Lyonnais92 · Answer

Bonsoir,

tu parles de formater l'ordi ou d'autre chose ?

===

J'ai l'impression que l'ordi a été inutilisé parce qu'il a été infecté. Je me trompe ?

===

Si tu as le CD de Windows, une sauvegarde de tes données personnelles et les moyens de réinstaller tes logiciels, c'est une solution.

sissi-13 · Answer

non formater je ne peu pas car je n'ai pas de cd, c'est le pc que j'avais quand j'avais un cyber, pendant un bon moment je ne l'ai pas utilisé car il avait pleins de m....
je pensais désinstaller tout les log inutile pour l'instant et faire un bon nettoyage

sissi-13 · Answer

par contre au niveau de la navigation il marche super bien maintenant c'est dès que je lance une analyse ou quelque chose dans le style

Lyonnais92 · Answer

Re,

ma faute (peut être).

Redémarre en mode sans échec avec prise en charge réseau, relance Ad remover et choisis l'option Nettoyer.

Poste le rapport dans ta réponse (pas besoin de lien).

Ensuite, tu réessayes de lancer ZHPDiag en mode normal et de poster le rapport dans un lien Cijoint ou pjjoint.

sissi-13 · Answer

ta faute???? oh non surtout pas mon pc marchait plus je peut enfin me connecter et naviguer sur le net ;-)  
j'essaye ce que tu me demandes de faire

Lyonnais92 · Answer

Re,

bin si, quand je demande un rapport de suppression, ça serait bien que je vérifie que je n'ai pas eu un rapport d'analyse !

sissi-13 · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [2]) -> Lancé à 19:48:18 le 23/10/2011, Mode sans echec

Microsoft Windows XP Professionnel Service Pack 2 (X86) 
Administrateur@7775161E5F52443 ( ) 
 
============== RECHERCHE ==============


Dossier trouvé: C:\Documents and Settings\Administrateur\Application Data\Complitly
Dossier trouvé: C:\Program Files\Complitly
Dossier trouvé: C:\Program Files\GamesBar
Dossier trouvé: C:\Documents and Settings\All Users\Application Data\PopCap Games
Dossier trouvé: C:\Program Files\PopCap Games

Clé trouvée: HKLM\Software\Classes\CLSID\{D27FC31C-6E3D-4305-8D53-ACDAEFA5F862}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D27FC31C-6E3D-4305-8D53-ACDAEFA5F862}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D27FC31C-6E3D-4305-8D53-ACDAEFA5F862}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D27FC31C-6E3D-4305-8D53-ACDAEFA5F862}
Clé trouvée: HKLM\Software\GamesBarSetup
Clé trouvée: HKCU\Software\Complitly
Clé trouvée: HKCU\Software\PopCap
Clé trouvée: HKLM\Software\Classes\Installer\Products\81337C0DA4B761D40A4CB3380F57AE88
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\81337C0DA4B761D40A4CB3380F57AE88
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{459AA528-661F-42F4-AC17-00A756FA3277}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.23 (fr)] ****

HKLM_MozillaPlugins\@zylom.com/ZylomGamesPlayer (x)
HKLM_MozillaPlugins\yaxmpb@yahoo.com/YahooActiveXPluginBridge;version=1.0.0.1 (x)
Extensions\{3112ca9c-de6d-4884-a869-9855de68056c} (Google Toolbar for Firefox)
HKLM_Extensions|{22119944-ED35-4ab1-910B-E619EA06A115} - C:\Program Files\Siber Systems\AI RoboForm\Firefox

-- C:\Documents and Settings\Administrateur\Application Data\Mozilla\FireFox\Profiles\p0piqb20.default --
Extensions\ffxtlbr@babylon.com-trash (?)
Extensions
pfax@microgaming.co.uk (Flash AX Control)
Extensions\unplug@compunach (UnPlug)
Extensions\{636fae0b-69b4-4324-9fea-80fc7fb887dc} (Is Cool)
Extensions\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}-trash (?)
Extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7} (Adobe DLM (powered by getPlus(R)))
Searchplugins\MyStart Search.xml (?)
Searchplugins\search-the-web.xml (?)
Prefs.js - browser.download.dir, C:\Documents and Settings\Administrateur\Mes documents
Prefs.js - browser.download.lastDir, C:\Documents and Settings\Administrateur\Bureau
Prefs.js - browser.search.defaultenginename, Search the web (Babylon)
Prefs.js - browser.search.defaulturl, hxxp://www.bing.com/search?FORM=DCF3DF&PC=DCF3&q=
Prefs.js - browser.search.selectedEngine, Search the Web
Prefs.js - browser.startup.homepage, hxxp://www.google.fr
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.23
Prefs.js - keyword.URL, hxxp://search.freecause.com/search?fr=freecause&ourmark=3&type=61101&p=

========================================

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://www.google.fr/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://www.wuuta.com/
HKCU_SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} - "Search the web (Babylon)" (hxxp://search.babylon.com/web/{searchTerms}?babsrc=browsersearch&AF=18173)
HKCU_SearchScopes\{459AA528-661F-42F4-AC17-00A756FA3277} - "Dealio" (hxxp://www.dealio.com/products.html?kwd={searchTerms})
HKCU_SearchScopes\{9B6103C1-F818-48a8-9683-314055BE6075} - "MyStart Rechercher" (hxxp://mystart.hiyo.com/?search={searchTerms}&loc=ie_search)
HKCU_Toolbar\ShellBrowser|{724D43A0-0D85-11D4-9908-00400523E39A} (C:\Program Files\Siber Systems\AI RoboFormoboform.dll)
HKCU_Toolbar\ShellBrowser|{1017A80C-6F09-4548-A84D-EDD6AC9525F0} (x)
HKCU_Toolbar\WebBrowser|{724D43A0-0D85-11D4-9908-00400523E39A} (C:\Program Files\Siber Systems\AI RoboFormoboform.dll)
HKCU_Toolbar\WebBrowser|{32099AAC-C132-4136-9E9A-4E364A424E17} (x)
HKCU_Toolbar\WebBrowser|{1017A80C-6F09-4548-A84D-EDD6AC9525F0} (x)
HKLM_Toolbar|{D2F8F919-690B-4EA2-9FA7-A203D1E04F75} (C:\Program Files\styler\TB\StylerTB.dll)
HKLM_Toolbar|{724d43a0-0d85-11d4-9908-00400523e39a} (C:\Program Files\Siber Systems\AI RoboFormoboform.dll)
HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files\Fichiers communs\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (?)
HKLM_ElevationPolicy\{D62088BE-DBCC-11DB-8D0A-D0DD55D89595} - C:\Program Files\RealArcade\Installer\bin\gameinstaller.exe (?)
HKCU_Extensions\{00000000-0000-0000-0000-000000000000} - "Unibet" (C:\MicroGaming\Poker\unibetpokerMPP\MPPoker.exe,1)
HKLM_Extensions\{320AF880-6646-11D3-ABEE-C5DBF3571F46} - "Remplir" (C:\Program Files\Siber Systems\AI RoboFormoboform.dll,880)
HKLM_Extensions\{320AF880-6646-11D3-ABEE-C5DBF3571F49} - "Enregistrer" (C:\Program Files\Siber Systems\AI RoboFormoboform.dll,873)
HKLM_Extensions\{724d43aa-0d85-11d4-9908-00400523e39a} - "Barre RoboForm" (C:\Program Files\Siber Systems\AI RoboFormoboform.dll,900)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{724d43a9-0d85-11d4-9908-00400523e39a} - "?" (C:\Program Files\Siber Systems\AI RoboFormoboform.dll)
BHO\{D27FC31C-6E3D-4305-8D53-ACDAEFA5F862} - "Complitly" (C:\Documents and Settings\Administrateur\Application Data\Complitly\Complitly.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 0 Fichier(s)

C:\Ad-Report-SCAN[2].txt - 23/10/2011 19:48:33 (3428 Octet(s)) 

Fin à: 19:49:02, 23/10/2011 
 
============== E.O.F ==============

sissi-13 · Answer

de nouveau un bug sur ZHPDiag

Lyonnais92 · Answer

Re,

en mode normal, relance Ad remover et choisis l'option Nettoyer.

Poste le rapport.

sissi-13 · Answer

désolée du retard j'étais à table
======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 21:46:31 le 23/10/2011, Mode normal

Microsoft Windows XP Professionnel Service Pack 2 (X86) 
Administrateur@7775161E5F52443 ( ) 
 
============== ACTION(S) ==============


Dossier supprimé: C:\Documents and Settings\Administrateur\Application Data\Complitly
Dossier supprimé: C:\Program Files\Complitly
Dossier supprimé: C:\Program Files\GamesBar
Dossier supprimé: C:\Documents and Settings\All Users\Application Data\PopCap Games
Dossier supprimé: C:\Program Files\PopCap Games

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\CLSID\{D27FC31C-6E3D-4305-8D53-ACDAEFA5F862}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D27FC31C-6E3D-4305-8D53-ACDAEFA5F862}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D27FC31C-6E3D-4305-8D53-ACDAEFA5F862}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D27FC31C-6E3D-4305-8D53-ACDAEFA5F862}
Clé supprimée: HKLM\Software\GamesBarSetup
Clé supprimée: HKCU\Software\Complitly
Clé supprimée: HKCU\Software\PopCap
Clé supprimée: HKLM\Software\Classes\Installer\Products\81337C0DA4B761D40A4CB3380F57AE88
Erreur suppression clé: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\81337C0DA4B761D40A4CB3380F57AE88
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{459AA528-661F-42F4-AC17-00A756FA3277}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.23 (fr)] ****

HKLM_MozillaPlugins\@zylom.com/ZylomGamesPlayer (x)
HKLM_MozillaPlugins\yaxmpb@yahoo.com/YahooActiveXPluginBridge;version=1.0.0.1 (x)
Extensions\{3112ca9c-de6d-4884-a869-9855de68056c} (Google Toolbar for Firefox)
HKLM_Extensions|{22119944-ED35-4ab1-910B-E619EA06A115} - C:\Program Files\Siber Systems\AI RoboForm\Firefox

-- C:\Documents and Settings\Administrateur\Application Data\Mozilla\FireFox\Profiles\p0piqb20.default --
Extensions\ffxtlbr@babylon.com-trash (?)
Extensions
pfax@microgaming.co.uk (Flash AX Control)
Extensions\unplug@compunach (UnPlug)
Extensions\{636fae0b-69b4-4324-9fea-80fc7fb887dc} (Is Cool)
Extensions\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}-trash (?)
Extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7} (Adobe DLM (powered by getPlus(R)))
Searchplugins\MyStart Search.xml (?)
Searchplugins\search-the-web.xml (?)
Prefs.js - browser.download.dir, C:\Documents and Settings\Administrateur\Mes documents
Prefs.js - browser.download.lastDir, C:\Documents and Settings\Administrateur\Bureau
Prefs.js - browser.search.defaultenginename, Search the web (Babylon)
Prefs.js - browser.search.defaulturl, hxxp://www.bing.com/search?FORM=DCF3DF&PC=DCF3&q=
Prefs.js - browser.search.selectedEngine, Search the Web
Prefs.js - browser.startup.homepage, hxxp://www.google.fr
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.23
Prefs.js - keyword.URL, hxxp://search.freecause.com/search?fr=freecause&ourmark=3&type=61101&p=

========================================

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{9B6103C1-F818-48a8-9683-314055BE6075} - "MyStart Rechercher" (hxxp://mystart.hiyo.com/?search={searchTerms}&loc=ie_search)
HKCU_Toolbar\ShellBrowser|{724D43A0-0D85-11D4-9908-00400523E39A} (C:\Program Files\Siber Systems\AI RoboFormoboform.dll)
HKCU_Toolbar\ShellBrowser|{1017A80C-6F09-4548-A84D-EDD6AC9525F0} (x)
HKCU_Toolbar\WebBrowser|{724D43A0-0D85-11D4-9908-00400523E39A} (C:\Program Files\Siber Systems\AI RoboFormoboform.dll)
HKCU_Toolbar\WebBrowser|{32099AAC-C132-4136-9E9A-4E364A424E17} (x)
HKCU_Toolbar\WebBrowser|{1017A80C-6F09-4548-A84D-EDD6AC9525F0} (x)
HKLM_Toolbar|{D2F8F919-690B-4EA2-9FA7-A203D1E04F75} (C:\Program Files\styler\TB\StylerTB.dll)
HKLM_Toolbar|{724d43a0-0d85-11d4-9908-00400523e39a} (C:\Program Files\Siber Systems\AI RoboFormoboform.dll)
HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files\Fichiers communs\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (?)
HKLM_ElevationPolicy\{D62088BE-DBCC-11DB-8D0A-D0DD55D89595} - C:\Program Files\RealArcade\Installer\bin\gameinstaller.exe (?)
HKCU_Extensions\{00000000-0000-0000-0000-000000000000} - "Unibet" (C:\MicroGaming\Poker\unibetpokerMPP\MPPoker.exe,1)
HKLM_Extensions\{320AF880-6646-11D3-ABEE-C5DBF3571F46} - "Remplir" (C:\Program Files\Siber Systems\AI RoboFormoboform.dll,880)
HKLM_Extensions\{320AF880-6646-11D3-ABEE-C5DBF3571F49} - "Enregistrer" (C:\Program Files\Siber Systems\AI RoboFormoboform.dll,873)
HKLM_Extensions\{724d43aa-0d85-11d4-9908-00400523e39a} - "Barre RoboForm" (C:\Program Files\Siber Systems\AI RoboFormoboform.dll,900)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{724d43a9-0d85-11d4-9908-00400523e39a} - "?" (C:\Program Files\Siber Systems\AI RoboFormoboform.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 34 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 23/10/2011 21:47:31 (5068 Octet(s)) 
C:\Ad-Report-SCAN[2].txt - 23/10/2011 19:48:33 (6684 Octet(s)) 

Fin à: 21:48:05, 23/10/2011 
 
============== E.O.F ==============

Lyonnais92 · Answer

Re,

si tu relances ZHPDiag maintenant, il se passe quoi ?

sissi-13 · Answer

ça arrive à 100% et ça bloque je peux plus rien faire et obligé de relancer le pc

Lyonnais92 · Answer

Re,

relance ZHPDiag, clique sur le tournevis puis coche Aucun.

Clique sur la loupe.

L'analyse se termine ?

sissi-13 · Answer

ah ben non là ça a marché :-)

sissi-13 · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_u7v12g15r10c13g1110t14d12l6f12d9b1012q9t5i6c15j13f15

Lyonnais92 · Answer

Re,

on va tatonner pour voir jusqu'où on peut aller.

Tu cliques sur le tournevis et tu coches jusqu'à la ligne O58.

Tu cliques sur la loupe.

Si tu obtiens un rapport, mets le dans un lien Cijoint.

sissi-13 · Answer

ça a marché je rajoute combien de ligne?

Lyonnais92 · Answer

Re,

jusqu'à O69 inclus.

Si ça passe, donne le rapport obtenu.

sissi-13 · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_k11h10g9c5x7k11i12e6f8i12p11d15s13h9y15e7n14i7r8g7

Lyonnais92 · Answer

Re,

Désinstalle Spybot S&D, il va plus gêner que te protéger

Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: Modified
[HKLM\Software\Classes\Installer\Features\81337C0DA4B761D40A4CB3380F57AE88]
EmptyTemp
M3 - MFPP: Plugins - [Administrateur] -- C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\p0piqb20.default\searchplugins\MyStart Search.xml
M2 - MFEP: prefs.js [Administrateur - p0piqb20.default\{636fae0b-69b4-4324-9fea-80fc7fb887dc}] [] Is Cool v1.300.388 (..)
[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{32099aac-c132-4136-9e9a-4e364a424e17}
C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\p0piqb20.default\SearchPlugins\MyStart Search.xml


Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7  : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

===

Ensuite, tu fais redémarrer l'ordi, tu relances ZHPDiag et, avec le tournevis, tu sélectionnes les autres options.

Si ça passe, tu postes le rapport.

Sinon, tu enlèves en partant de la dernière jusqu'à ce que ça passe.

Bon courage.

sissi-13 · Answer

bonjour entre temps j'ai desintallé mozilla et telechargé la nouvelle version et j'ai fait la mise à jour des plug in, ce n'est pas genant, je peux quand même faire ce que tu m'as demandé?

Lyonnais92 · Answer

Bonjour,

non, ce n'est pas gênant, ça risque seulement d'être moins utile que prévu (parce que changer de version et désinstaller les plug-in aura fait le travail).

sissi-13 · Answer

ça a planté à la fin de la 1ere partie donc j'ai relancé le pc mais j'ai tout de même un rapport
Rapport de ZHPFix 1.12.3365 par Nicolas Coolman, Update du 18/10/2011
Fichier d'export Registre : 
Run by Administrateur at 2011-10-24 10:57:25
Windows XP Professional Service Pack 2 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\Classes\Installer\Features\81337C0DA4B761D40A4CB3380F57AE88

========== Valeur(s) du Registre ==========
SUPPRIME [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{32099aac-c132-4136-9e9a-4e364a424e17}

========== Elément(s) de donnée du Registre ==========
SUPPRIME Explorer Association Data Application: http://www.filefacts.net/redirect.php?lang=%04x&ext=%s

========== Dossier(s) ==========
SUPPRIME Temporaires Windows: : 75

========== Fichier(s) ==========
SUPPRIME Temporaires Windows: : 281
SUPPRIME File: c:\documents and settings\administrateur\application data\mozilla\firefox\profiles\p0piqb20.default\searchplugins\mystart search.xml
ABSENT Folder/File: c:\documents and settings\administrateur\application data\mozilla\firefox\profiles\p0piqb20.default\searchplugins\mystart search.xml


========== Récapitulatif ==========
1 : Clé(s) du Registre
1 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
1 : Dossier(s)
3 : Fichier(s)


End of clean in 00mn 02s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 2011-10-24 10:57:25 [1415]

Lyonnais92 · Answer

Re,

ZHPDiag (la fin) maintenant.

sissi-13 · Answer

ça a planté :-(

Lyonnais92 · Answer

Re,

tu enlèves les options une par une en partant de la fin (mais tu commence seulement avec celles au-delà de O69, les autres, j'ai déjà le résultat).

Tu postes le rapport dès que ça passe.

sissi-13 · Answer

ça a planté dès que j'ai rajouté la ligne 080

sissi-13 · Answer

j'ai reessayé et effectivement ça a planté à cette ligne

Lyonnais92 · Answer

Re,

alors tu essayes à partir de la O81 (la O80 décochée)

sissi-13 · Answer

ça a marché tu as trouvé l'intrus
https://pjjoint.malekal.com/files.php?id=ZHPDiag_j15z14p5c5v9k7s5m13k11o13j12x10l5i11r6s6g14t9l13f14

Lyonnais92 · Answer

Re,

il y a quoi là dedans ?

 C:\Documents and Settings\Administrateur\Local Settings\Application Data\sowhat

===

Il est temps d'installer le SP3.

https://www.commentcamarche.net/telecharger/systemes-d-exploitation/20759-sp3-windows-xp/

Quand c'est fait, tu refais tourner ZHPDiag.

O80 devrait passer.

sissi-13 · Answer

il y a ArtDetective

je fais la suite

sissi-13 · Answer

https://pjjoint.malekal.com/files.php?id=e13g5k7o12w10l12s10t9c7o10v7w14j13z7u5r13g10v7i11y11

Lyonnais92 · Answer

Re,

c'est un petit peu bizarre.

Essayes par Windows update (démarrer, Aide et support, Maintenez votre ordinateur à jour ....)

sissi-13 · Answer

quand je fais ce que tu me dis j'ai ça:

https://pjjoint.malekal.com/files.php?id=w9s11z12f7w8b7y5c8h9d6m9b7n14y15p13c14e12d10w14m7

sissi-13 · Answer

j'ai 2 mises à jours à faire est ce que c'est à faire en urgence?

https://pjjoint.malekal.com/files.php?id=r8y7o8p6f6f910w10r12y56k9v6t7v7g5d7p5v15o13

Lyonnais92 · Answer

Re,

fais les mises à jour.

sissi-13 · Answer

je suis à la moitié du chargement et ça ne bouge plus depuis un bon moment

https://pjjoint.malekal.com/files.php?id=z7b7y8w14p12j5u13k8o8x14s106x5d10v13h13w7j5l10d12

sissi-13 · Answer

ah ben voila
certaines mises à jour n'ont pas pu etre installées
Mise à jour de sécurité pour Microsoft .NET Framework version 1.1 SP1 pour Windows 2000 et Windows XP (KB979906)

sissi-13 · Answer

j'ai relancé l'installation on ne sait jamais...

sissi-13 · Answer

j'ai tout installé mais j'ai encore le triangle jaune en bas à droite avec des mises à jour de sécurité
j'ai tout de même reessayé ZHPdiag mais j'ai toujours le bug

Lyonnais92 · Answer

Re,

supprime le fichier du SP3 téléchargé et recommence le téléchargement et l'installation.

sissi-13 · Answer

le.exe sur mon bureau a toujours la même forme, dis moi autre chose je n'ai plus la barre de progression de telechargement, sais-tu comment la faire réapparaitre?

sissi-13 · Answer

le probleme venait d'où je pensais je ne vois plus la progression de telechargement et le fichier n'etait pas telechargé en entier.
je lance l'installation.

Lyonnais92 · Answer

Re,

si le fichier n'était pas entier, l'installation ne pouvait pas se faire.

sissi-13 · Answer

voila installation faite, mais ZHPdiag  ne fonctionne toujours pas

Lyonnais92 · Answer

Re,

tu relance ZHPDiag avec la case O80 décochée.

Tu postes le rapport dans un lien.

sissi-13 · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_l6o11y10w12v10y15o6w6e9b15d8n6l9c12f11i14i12b15w9j9

Lyonnais92 · Answer

Re,

comment va l'ordi ?

sissi-13 · Answer

il va très bien :-) mille merci
par contre est ce que tu sais comment je peux faire pour faire réapparaitre la barre de progression du téléchargement stp?
et est ce que je peux désinstaller tout les programmes qui ne me servent plus et faire un nettoyage du pc?

Lyonnais92 · Answer

Re,

je ne sais pas faire réapparaître la barre de chargement;

Tu fais ceci :

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage. 

===

Tu peux désinstaller.

sissi-13 · Answer

merci beaucoup pour ton aide et ta patience.
à bientôt.

Lyonnais92 · Answer

Bonjour,

de rien pour l'aide, ce fut avec plaisir.

Wixata · Answer

Bonjour,

Merci à toi Lyonnais, j'ai eu le même problème sous XP SP3 dont j'ai du supprimer TuneUp Utilities, qui posait des problème sous un processus nommé Intergrator.exe et qui me faisais tout planter comme sisi avec le message System32\Commande.com.

Un coup de ZHP et de AD-Remove en passant par le gestionnaire des tâches tout simplement (pas besoin de passer par le mode sans echec) et on execute les logiciels de nettoyage. Pour ma part j'ai tout passé dans l'ordre: CCleaner / MalwyreByte / AdwCleaner / ZHP et enfin AD-Remove !

Merci encore.
Wixata.

Windows system32 command.com

81 réponses