Ordinateur répond plus marche en sans échec

salut

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

Avertissement: tous les processus non-vitaux de windows seront coupés --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition du rapport sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

ou encore cette version renommée : Winlogon.exe

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Si l'outil ouvre une fenetre "Lecteurs virtuels" , fais exactement ce qui est indiqué dans cettte fenetre

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan après redemarrage

▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge le rapport sur http://pjjoint.malekal.com et donne le lien obtenu

Le serveur cloud me demande un nom d'utilisateur et mot de passe, donc déjà j'peux pas avancer..
Bon après j'ai pas super bien pigé ce que tu voulais dire dans la fin de ton message (excuse c'est vraiment pas mon truc !)

ok prends-le là et dezippe-le

https://www.cjoint.com/?3CubPEuOTgv

Déjà l'ordinateur s'est débloqué en mode normal !!
Bon, ensuite je fais quoi ? parceque Prescan ne me demande rien.

tu as lu ce que j'ai ecrit ?

Ah ouais ok
http://pjjoint.malekal.com/files.php?id=20120320_e8y8e7z13c11

http://pjjoint.malekal.com/files.php?read=20120320_e8y8e7z13c11

hello

desinstalle adobe reader 9
desinstalle ConduitEngine
desinstalle Vuze Remote Toolbar
defsinstalle OfferBox
desinstalle Java update 22
desinstalle Babylon

========================

relance pre_scan et choisis script , une page vierge va s'ouvrir.

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Kill::

Registry::
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"QuickTime Task"=-
[HKU\S-1-5-21-531498434-2693956494-3404342104-1000\Software\Microsoft\Windows\CurrentVersion\Run]
"MediaGet2"=-
"Facebook Update"=-
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}]
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]
[-HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}]
[-HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}]
[-HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{37F4A335-D085-423e-A425-0370799166FB}]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6F53192E-818B-400A-944F-3D9A7DF4160D}]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7E7509F7-85B7-41FF-95BD-64CABE10FA1D}]
[-HKCU\Software\Mediaget]
[-HKCU\Software\OfferBox]
[-HKLM\Software\conduitEngine]
[-HKLM\Software\OfferBox]

txt::
C:\Windows\System32\Tasks\{1FA40639-243F-4381-B13D-FDA30423209C}
C:\Windows\System32\Tasks\{6721168B-C420-414C-80F2-8FB4F4FD98CC}
C:\Windows\System32\Tasks\{76DAD884-1CB1-4B1B-BC72-850CA08766D1}
C:\Windows\System32\Tasks\{A7AA0018-D558-48F7-978D-FAE8FC939F1B}
C:\Windows\System32\Tasks\{C359098D-1B58-40C7-87F2-497943C06DF5}
C:\Windows\System32\Tasks\{DD98E185-07D9-47FF-A159-3720C3F804B1}
C:\Windows\System32\Tasks\{F0EC59F0-CBE4-4F54-A31D-B08EE9DC450F}

file::
C:\Windows\pøË
C:\Users\Melvin\Downloads\vlc-1.1.11-win32.exe
C:\Users\Melvin\Downloads\setup.exe
C:\Users\Melvin\AppData\Local\Temp\Low\cceA2DC.html
C:\Users\Melvin\AppData\Local\Temp\Low\cceA2EC.html
C:\Users\Melvin\AppData\Local\Temp\Low\cceA2FD.html

folder::
C:\Users\Melvin\AppData\Local\MediaGet2
C:\Program Files (x86)\ConduitEngine
C:\Program Files (x86)\OfferBox
C:\Users\Melvin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MediaGet2
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navigateur OfferBox.lnk
C:\Users\Melvin\AppData\Roaming\Media Get LLC
C:\Users\Melvin\AppData\Roaming\OfferBox
C:\ProgramData\Media Get LLC
C:\Users\Melvin\AppData\Local\Media Get LLC
C:\Users\Melvin\AppData\Local\MediaGet2
C:\Program Files (x86)\Ask.com
C:\Program Files (x86)\Babylon
C:\Program Files (x86)\Conduit
C:\Program Files (x86)\ConduitEngine
C:\Program Files (x86)\OfferBox

Mbr::

clean::

Reboot::
___________________________________________________

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

Salut,
J'ai fais comme tu as dit, mais j'ai eu des problèmes avec mon pare feu.

Voilà le prescript
http://pjjoint.malekal.com/files.php?read=20120320_l13j13x15n6z15

quels genres de problemes ?

supprime ceci manuellement :

C:\Windows\System32\Tasks\{6721168B-C420-414C-80F2-8FB4F4FD98CC}
C:\Windows\System32\Tasks\{F0EC59F0-CBE4-4F54-A31D-B08EE9DC450F}

============

relance pre_scan , puis choisis Tools , puis Autres tools , puis ADWCleaner (de Xplode)

▶ le fichier sera sur ton Bureau

▶ Double-clique sur l'icône AdwCleaner pour lancer l'installation

==================================

▶▶▶ Sous Vista et Windows 7 /!\ :

il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

==================================

Sur le menu principal :

▶ clique sur Suppression et patiente le temps de l'analyse

▶ poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤