AVAST ARRETE Résolu

Question

Bonjour, 
 mon antivirus Avast est arrêté et je n'arrive pas a le rétablir, j'essaie de le supprimer via le panneau de configuration, mais pas possible, je voudrais absolument remettre cet antivirus, mais j'ai besoin d'un coup de main

merci 


Configuration: Windows XP / Firefox 10.0.2

Destrio5 · Accepted Answer

Bonjour,

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau").

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de  ZHPDiag et choisir Exécuter en tant qu'administrateur)

--> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

--> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau. 

--> Pour me transmettre le rapport, utilise le site http://pjjoint.malekal.com/ car le rapport ZHPDiag est plutôt long.

Utilisateur anonyme · Answer

Bonjour,

Télécharge sur les Liens que je te donne SVP: sur le BUREAU 

Supprimes tous les EXE de Avast préalablement téléchargé (cela comprend ASWCLEAR.exe) 

Une fois cela fait: 

1) Nettoyage de ton disc: 

Menu DEMARRER, Tous les Programmes, Accessoires, Outils Système, Nettoyage de Disc, Coche tout ce qui est Possible. 

2) Télécharge sans L'installer Version FREE 
https://www.avast.com/fr-fr/free-antivirus-download 

3) Télécharge l'outil Aswclear, SANS L'EXECUTER 
https://www.avast.com/fr-fr/uninstall-utility 

4) Passe en Mode SANS ECHEC:
https://www.commentcamarche.net/informatique/windows/113-demarrer-windows-10-en-mode-sans-echec/

N'UTILISE PAS LA METHODE N°3

5) Exécutes ASWCLEAR.exe  choisis la version Gratuite 

6) Redémarre en mode NORMAL 

7) Nettoyage de ton disc: 

Menu DEMARRER, Tous les Programmes, Accessoires, Outils Système, Nettoyage de Disc, Coche tout ce qui est Possible. 

8) Installe AVAST (décoche Google Chrome de proposé ou autres Babioles) , une fois cela fait, clique droit sur la Boule orange, Mise à jour PROGRAMME et Ensuite Base Virale. 

A+Lusche Philippe

vrp 74 · Answer

Bonjour,

merci de ton aide, je te réponds tard, mais j'étais en déplacement
j'ai fait ce que tu m a dit et ça marche, par contre j'ai un carré de pub qui vient se rajouter quand je suis sur n'importe quel site, il y a des mots en bleus et dés que passe dessus avec ma souris ce carré de pub s'ouvre;

peux tu m'aider a enlever ça

merci

vrp 74 · Answer

Bonjour,

je n'arrive pas a télécharger ce fichier, je click enregistrer, mais il n'y a rien

????

Destrio5 · Answer

Clique sur le mot ZHPDiag, ça va t'emmener sur le site Zebulon puis clique sur Télécharger.

vrp 74 · Answer

OK j'ai télécharger, enregistrer et lancé le diagnostic, mais quand je click sur la disquette pour enregistrer le rapport l' ordi bugg et là je ne peux plus rien faire ni même en faisant alt ctrl suppr tout est bloqué, j' ai réessayé 5 fois

Destrio5 · Answer

Je crois que même si tu n'utilises pas la disquette, le rapport est enregistré sur le Bureau.

vrp 74 · Answer

non il n'y a rien

Destrio5 · Answer

Dans le disque dur, tu dois avoir un dossier ZHP, regarde dedans.

vrp 74 · Answer

Ok je l'ai trouvé et envoyé par le lien que tu m'a donné

Destrio5 · Answer

Une fois le rapport envoyé sur http://pjjoint.malekal.com/, ça va te donner un lien, poste-le ici pour que je puisse accéder au rapport.

vrp 74 · Answer

bonjour, je te donnes le lien

https://pjjoint.malekal.com/files.php?id=20120409_x14e11n15v5o11

merci

Destrio5 · Answer

Ce n'est pas le bon rapport, désolé.

vrp 74 · Answer

J'espère que 'est le bon


https://pjjoint.malekal.com/files.php?id=20120409_m14l109s5c6

Destrio5 · Answer

Non.

Je m'absente.

--> Fais un examen rapide avec Malwarebytes' Anti-Malware (mets-le à jour avant), supprime tout ce qu'il trouve et poste le rapport :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

vrp 74 · Answer

Le rapport

Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Version de la base de données: v2012.04.09.05

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 6.0.2900.5512
michel :: 4CHEVAUX-366ACE [administrateur]

09/04/2012 16:31:14
mbam-log-2012-04-09 (16-31-14).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 278349
Temps écoulé: 41 minute(s), 10 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 8
D:\Documents and Settings\michel\Mes documents\Téléchargements\PDFConverterSetup(1).exe (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
D:\Documents and Settings\michel\Mes documents\Téléchargements\PDFConverterSetup.exe (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
D:\System Volume Information\_restore{A6DE2990-805D-4681-AA02-18DD07E859CF}\RP245\A0054604.exe (Adware.GamePlayLabs) -> Mis en quarantaine et supprimé avec succès.
D:\System Volume Information\_restore{A6DE2990-805D-4681-AA02-18DD07E859CF}\RP245\A0054606.dll (Adware.GamePlayLabs) -> Mis en quarantaine et supprimé avec succès.
D:\System Volume Information\_restore{A6DE2990-805D-4681-AA02-18DD07E859CF}\RP245\A0054607.exe (Adware.GamePlayLabs) -> Mis en quarantaine et supprimé avec succès.
D:\System Volume Information\_restore{A6DE2990-805D-4681-AA02-18DD07E859CF}\RP245\A0054608.exe (Adware.GamePlayLabs) -> Mis en quarantaine et supprimé avec succès.
D:\System Volume Information\_restore{A6DE2990-805D-4681-AA02-18DD07E859CF}\RP245\A0054635.exe (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
D:\Documents and Settings\michel\Local Settings\Application Data\I Want This\Chrome\I Want This.crx (Adware.GamePlayLab) -> Mis en quarantaine et supprimé avec succès.

(fin)

Destrio5 · Answer

Ok.

--> Lance une recherche avec AdwCleaner et poste le rapport :
http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

vrp 74 · Answer

Bonjour voici le rapport # AdwCleaner v1.505 - Rapport créé le 10/04/2012 à 07:36:23 # Mis à jour le 07/04/2012 par Xplode # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits) # Nom d'utilisateur : michel - 4CHEVAUX-366ACE # Exécuté depuis : D:\Documents and Settings\michel\Mes documents\Téléchargements\adwcleaner.exe # Option [Recherche] ***** [Services] ***** ***** [Fichiers / Dossiers] ***** Dossier Présent : D:\Documents and Settings\michel\Application Data\Babylon Dossier Présent : D:\Documents and Settings\michel\Local Settings\Application Data\Babylon Dossier Présent : D:\Documents and Settings\michel\Local Settings\Application Data\I Want This Dossier Présent : D:\Program Files\DealPly Dossier Présent : D:\Program Files\I Want This Dossier Présent : D:\Documents and Settings\michel\Application Data\Mozilla\FireFox\Profiles\0d47tj4q.default\ConduitCommon Dossier Présent : D:\Documents and Settings\michel\Application Data\Mozilla\FireFox\Profiles\0d47tj4q.default\extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF} Dossier Présent : D:\Documents and Settings\michel\Application Data\Mozilla\FireFox\Profiles\0d47tj4q.default\extensions\crossriderapp2258@crossrider.com Fichier Présent : D:\Program Files\Mozilla Firefox\searchplugins\babylon.xml Fichier Présent : D:\Documents and Settings\michel\Application Data\Mozilla\FireFox\Profiles\0d47tj4q.default\searchplugins\MyStart Search.xml ***** [H. Navipromo] ***** ***** [Registre] ***** Clé Présente : HKCU\Software\Softonic ***** [Navigateurs] ***** -\ Internet Explorer v6.0.2900.5512 [OK] Le registre ne contient aucune entrée illégitime. -\ Mozilla Firefox v10.0.2 (fr) Nom du profil : default Fichier : D:\Documents and Settings\michel\Application Data\Mozilla\FireFox\Profiles\0d47tj4q.default\prefs.js Présente : user_pref("CT2724386..clientLogIsEnabled", true); Présente : user_pref("CT2724386..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...] Présente : user_pref("CT2724386..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...] Présente : user_pref("CT2724386.ALLOW_SHOWING_HIDDEN_TOOLBAR", false); Présente : user_pref("CT2724386.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx"); Présente : user_pref("CT2724386.BrowserCompStateIsOpen_129681662949914945", true); Présente : user_pref("CT2724386.BrowserCompStateIsOpen_129706597466246047", true); Présente : user_pref("CT2724386.CT2724407.CommunityChanged", true); Présente : user_pref("CT2724386.CT2724407.alertChannelId", "1116673"); Présente : user_pref("CT2724386.CT2727162.CommunityChanged", true); Présente : user_pref("CT2724386.CT2727162.alertChannelId", "1119424"); Présente : user_pref("CT2724386.CT2727622.CommunityChanged", true); Présente : user_pref("CT2724386.CT2727622.alertChannelId", "1119884"); Présente : user_pref("CT2724386.CT2727646.CommunityChanged", true); Présente : user_pref("CT2724386.CT2727646.alertChannelId", "1119908"); Présente : user_pref("CT2724386.CT2727678.CommunityChanged", true); Présente : user_pref("CT2724386.CT2727678.alertChannelId", "1119940"); Présente : user_pref("CT2724386.CT2727750.CommunityChanged", true); Présente : user_pref("CT2724386.CT2727750.alertChannelId", "1120012"); Présente : user_pref("CT2724386.CommunitiesChangesLastCheckTime", "Wed Dec 28 2011 16:58:39 GMT+0100"); Présente : user_pref("CT2724386.CommunityChanged", true); Présente : user_pref("CT2724386.CurrentServerDate", "22-1-2012"); Présente : user_pref("CT2724386.DialogsAlignMode", "LTR"); Présente : user_pref("CT2724386.DialogsGetterLastCheckTime", "Sun Jan 22 2012 08:07:48 GMT+0100"); Présente : user_pref("CT2724386.DownloadDomainsCheckInterval", "168"); Présente : user_pref("CT2724386.DownloadDomainsListLastCheckTime", "Wed Dec 28 2011 16:58:42 GMT+0100"); Présente : user_pref("CT2724386.DownloadDomainsListLastServerUpdateTime", "1201069983"); Présente : user_pref("CT2724386.DownloadReferralCookieData", ""); Présente : user_pref("CT2724386.FeedPollDate129251218859354142", "Sun Jan 22 2012 08:07:48 GMT+0100"); Présente : user_pref("CT2724386.FeedPollDate129251218914197895", "Sun Jan 22 2012 08:07:48 GMT+0100"); Présente : user_pref("CT2724386.FirstServerDate", "2-3-2011"); Présente : user_pref("CT2724386.FirstTime", true); Présente : user_pref("CT2724386.FirstTimeFF3", true); Présente : user_pref("CT2724386.FirstTimeSettingsDone", true); Présente : user_pref("CT2724386.FixPageNotFoundErrors", true); Présente : user_pref("CT2724386.GroupingLastCheckTime", "Wed Dec 28 2011 16:58:39 GMT+0100"); Présente : user_pref("CT2724386.GroupingLastErrorCode", ""); Présente : user_pref("CT2724386.GroupingLastResponse", true); Présente : user_pref("CT2724386.GroupingLastServerUpdateTime", "129695507910000000"); Présente : user_pref("CT2724386.GroupingServerCheckInterval", 1440); Présente : user_pref("CT2724386.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/"); Présente : user_pref("CT2724386.HasUserGlobalKeys", true); Présente : user_pref("CT2724386.Initialize", true); Présente : user_pref("CT2724386.InitializeCommonPrefs", true); Présente : user_pref("CT2724386.InstallationAndCookieDataSentCount", 3); Présente : user_pref("CT2724386.InstallationId", "IncrediMail_MediaBar_2.exe"); Présente : user_pref("CT2724386.InstallationType", "ConduitIntegration"); Présente : user_pref("CT2724386.InstalledDate", "Wed Mar 02 2011 06:34:18 GMT+0100"); Présente : user_pref("CT2724386.InvalidateCache", false); Présente : user_pref("CT2724386.IsAlertDBUpdated", true); Présente : user_pref("CT2724386.IsGrouping", false); Présente : user_pref("CT2724386.IsMulticommunity", false); Présente : user_pref("CT2724386.IsOpenThankYouPage", false); Présente : user_pref("CT2724386.IsOpenUninstallPage", true); Présente : user_pref("CT2724386.LanguagePackLastCheckTime", "Wed Mar 02 2011 06:34:21 GMT+0100"); Présente : user_pref("CT2724386.LanguagePackReloadIntervalMM", 1440); Présente : user_pref("CT2724386.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...] Présente : user_pref("CT2724386.LastLogin_2.7.2.0", "Mon Mar 14 2011 06:32:28 GMT+0100"); Présente : user_pref("CT2724386.LastLogin_3.2.5.2", "Mon May 02 2011 06:43:42 GMT+0200"); Présente : user_pref("CT2724386.LastLogin_3.3.3.2", "Sun Jun 26 2011 07:52:28 GMT+0200"); Présente : user_pref("CT2724386.LastLogin_3.3.5.1", "Mon Aug 15 2011 17:20:36 GMT+0200"); Présente : user_pref("CT2724386.LastLogin_3.6.0.10", "Sat Oct 01 2011 18:01:55 GMT+0200"); Présente : user_pref("CT2724386.LastLogin_3.7.0.6", "Mon Nov 14 2011 15:49:36 GMT+0100"); Présente : user_pref("CT2724386.LastLogin_3.8.0.8", "Tue Dec 27 2011 19:48:18 GMT+0100"); Présente : user_pref("CT2724386.LastLogin_3.8.1.0", "Sun Jan 22 2012 08:07:49 GMT+0100"); Présente : user_pref("CT2724386.LatestVersion", "3.8.1.0"); Présente : user_pref("CT2724386.Locale", "en"); Présente : user_pref("CT2724386.LoginCache", 4); Présente : user_pref("CT2724386.MCDetectTooltipHeight", "83"); Présente : user_pref("CT2724386.MCDetectTooltipShow", false); Présente : user_pref("CT2724386.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Présente : user_pref("CT2724386.MCDetectTooltipWidth", "295"); Présente : user_pref("CT2724386.MyStuffEnabledAtInstallation", true); Présente : user_pref("CT2724386.RadioIsPodcast", false); Présente : user_pref("CT2724386.RadioLastCheckTime", "Wed Mar 02 2011 06:34:19 GMT+0100"); Présente : user_pref("CT2724386.RadioLastUpdateIPServer", "0"); Présente : user_pref("CT2724386.RadioMediaID", "21095466"); Présente : user_pref("CT2724386.RadioMediaType", "Media Player"); Présente : user_pref("CT2724386.RadioMenuSelectedID", "EBRadioMenu_CT272438621095466"); Présente : user_pref("CT2724386.RadioShrinkedFromSetup", false); Présente : user_pref("CT2724386.RadioStationName", "ckln.fm"); Présente : user_pref("CT2724386.RadioStationURL", "hxxp://141.117.225.9:8000"); Présente : user_pref("CT2724386.SearchFromAddressBarIsInit", true); Présente : user_pref("CT2724386.SearchInNewTabEnabled", true); Présente : user_pref("CT2724386.SearchInNewTabIntervalMM", 1440); Présente : user_pref("CT2724386.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...] Présente : user_pref("CT2724386.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usa[...] Présente : user_pref("CT2724386.ServiceMapLastCheckTime", "Sun Jan 22 2012 08:37:42 GMT+0100"); Présente : user_pref("CT2724386.SettingsCheckIntervalMin", 120); Présente : user_pref("CT2724386.SettingsLastCheckTime", "Wed Mar 02 2011 06:34:18 GMT+0100"); Présente : user_pref("CT2724386.SettingsLastUpdate", "1298900189"); Présente : user_pref("CT2724386.ThirdPartyComponentsInterval", 504); Présente : user_pref("CT2724386.ThirdPartyComponentsLastCheck", "Wed Mar 02 2011 06:34:18 GMT+0100"); Présente : user_pref("CT2724386.ThirdPartyComponentsLastUpdate", "1246790578"); Présente : user_pref("CT2724386.ToolbarShrinkedFromSetup", false); Présente : user_pref("CT2724386.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2724386"); Présente : user_pref("CT2724386.UserID", "UN55847235417787674"); Présente : user_pref("CT2724386.ValidationData_Search", 2); Présente : user_pref("CT2724386.ValidationData_Toolbar", 0); Présente : user_pref("CT2724386.WeatherNetwork", ""); Présente : user_pref("CT2724386.WeatherPollDate", "Sun Jan 22 2012 08:38:44 GMT+0100"); Présente : user_pref("CT2724386.WeatherUnit", "C"); Présente : user_pref("CT2724386.alertChannelId", "1116652"); Présente : user_pref("CT2724386.approveUntrustedApps", false); Présente : user_pref("CT2724386.backendstorage./9b+7e+x305", "247E27413334363379453A3D2A722C797A7E7A3128333B4D4[...] Présente : user_pref("CT2724386.backendstorage./9b+7e,x305", "247E28412F3F3E3779453A3D2A722C797B787D3128333C474[...] Présente : user_pref("CT2724386.backendstorage./9b+7e-x305", "247E2936303C363679453A3D2A722C797A207B3128333D462[...] Présente : user_pref("CT2724386.backendstorage./9b+7e.:2z527", "2423"); Présente : user_pref("CT2724386.backendstorage./9b+7e.x305", "247E2A4137374434337A463B3E2B732D7A7D7C213229343F5[...] Présente : user_pref("CT2724386.backendstorage./9b+7e/x305", "247E2B413536327844393C29712B787C7B773027323E4C434[...] Présente : user_pref("CT2724386.backendstorage./9b+7e06cg5el8:", "6E6D6F6B71736F757076"); Présente : user_pref("CT2724386.backendstorage./9b+7e06cg5el;8i:k", "247E2D2F226A747375717779757B767C242F4B4947[...] Présente : user_pref("CT2724386.backendstorage./9b+7e0x305", "247E2C403A407743383B28702A777C757D2F26313E4129554[...] Présente : user_pref("CT2724386.backendstorage./9b+7e1x305", "247E2D41313D403279453A3D2A722C7A77797E31283341473[...] Présente : user_pref("CT2724386.backendstorage./9b+7e2x305", "247E2E3542313D3D393A7B473C3F2C742E79207D322934435[...] Présente : user_pref("CT2724386.backendstorage./9b+7e31;cj>fj>@lahd&nc", "247E61393F236B25747870752A212C6E414F4[...] Présente : user_pref("CT2724386.backendstorage./9b+7e31;cjc<=fbj#k@", "247E61393F236B25757674712A212C6E414F444D[...] Présente : user_pref("CT2724386.backendstorage./9b+7e31;cjeik4!i>", "247E61393F236B257671757A2A212C6E414F444D32[...] Présente : user_pref("CT2724386.backendstorage./9b+7e3x305", "247E2F413F3B36333F47463F7D493E412E76307E222421352[...] Présente : user_pref("CT2724386.backendstorage./9b+7e4x305", "247E302C407642373A276F29777B74762E2530413E4F494A5[...] Présente : user_pref("CT2724386.backendstorage./9b+7e5x305", "247E3136422B7743383B28702A79757A772F2631434B3D495[...] Présente : user_pref("CT2724386.backendstorage./9b+7e6x305", "247E322C3E32323238453E7C483D402D752F7E7B2424342B3[...] Présente : user_pref("CT2724386.backendstorage./9b+7e7x305", "247E333D2C3F3E3F79453A3D2A722C7B7A797A31283347474[...] Présente : user_pref("CT2724386.backendstorage./9b+7e8x305", "247E343D3F3B35373B3F367C47472C742E7E7823322934495[...] Présente : user_pref("CT2724386.backendstorage./9b+7e9x305", "247E35332C3F327844393C29712B7B757979302732484C4F4[...] Présente : user_pref("CT2724386.backendstorage./9b+7e:x305", "247E36333B38327844393C29712B7B76797A3027324948554[...] Présente : user_pref("CT2724386.backendstorage./9b+7e;x305", "247E373F333F3738422F7B473C3F2C742E7E7A7A22332A354[...] Présente : user_pref("CT2724386.backendstorage./9b+7ex305", "247E3A41363F323238387B473C3F2C742E7E20217C332A355[...] Présente : user_pref("CT2724386.backendstorage./9b+7e?x305", "247E3B2D2F2F334134403A3A7D494C2D752F2023207E342B3[...] Présente : user_pref("CT2724386.backendstorage./9b+7e@x305", "247E3C40422B7743383B28702A7B767E782F26314E52543D2[...] Présente : user_pref("CT2724386.backendstorage./9b+7eax305", "247E3D3D37387743383B28702A7B7A757E2F26314F4F544A5[...] Présente : user_pref("CT2724386.backendstorage./9b+7ebe3g=;d9n9=d", "372C2D326975762E3A3C7B3A39434A494841434B26[...] Présente : user_pref("CT2724386.backendstorage./9b+7ebx305", "247E3E393141303D33454036327E4A3F422F77317B7D23352[...] Présente : user_pref("CT2724386.backendstorage./9b+7ecx305", "247E3F3D303043312E7A463B3E2B732D7B207E31283353515[...] Présente : user_pref("CT2724386.backendstorage./9b+7edx305", "247E4035422A363879453A3D2A722C7D202F26315247543C4[...] Présente : user_pref("CT2724386.backendstorage./9b+7etx305", "247E6E2F2E3B323342357B44392B732D7A7B7B7C322934215[...] Présente : user_pref("CT2724386.backendstorage./9b-0?3g>d", "6D703E6D726D6F767A7443477320797C7A4D254E2124222A28[...] Présente : user_pref("CT2724386.backendstorage./9b-0?3g@6:5;", ""); Présente : user_pref("CT2724386.backendstorage./9b-0?3gfa7ef", "2B2E2C3D"); Présente : user_pref("CT2724386.backendstorage./9b-3=3eccja=f>", "247E333D2C452F4135276F292A212C393D44307832332[...] Présente : user_pref("CT2724386.backendstorage./9b/>01=9a6k6@44i48?", "372C2D326975763342363341484778213F3E484F4E4D464[...] Présente : user_pref("CT2724386.backendstorage./9b5ba==9cjag", "6F6E6E413D7041767A42747847497C7E7E4F7B7C52"); Présente : user_pref("CT2724386.backendstorage./9b6b11g4c56b>f;p;anr@p", "6E6D6F6B71736F767078767874"); Présente : user_pref("CT2724386.backendstorage./9b9643g3/9e", "6A"); Présente : user_pref("CT2724386.backendstorage./9b<:222h64<", "393F352F3E"); Présente : user_pref("CT2724386.backendstorage./9b=+03eh8h8j?:", "4443"); Présente : user_pref("CT2724386.backendstorage./9b?+e2a52d8", "372C2D326975762E3A3C7B3A39434A494841434B26514649[...] Présente : user_pref("CT2724386.backendstorage./9b?b0d:8aj62

Destrio5 · Answer

Relance AdwCleaner, choisis l'option "Suppression" et poste le rapport.

vrp 74 · Answer

le rapport # AdwCleaner v1.505 - Rapport créé le 10/04/2012 à 16:08:24 # Mis à jour le 07/04/2012 par Xplode # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits) # Nom d'utilisateur : michel - 4CHEVAUX-366ACE # Exécuté depuis : D:\Documents and Settings\michel\Mes documents\Téléchargements\adwcleaner.exe # Option [Suppression] ***** [Services] ***** ***** [Fichiers / Dossiers] ***** Dossier Supprimé : D:\Documents and Settings\michel\Application Data\Babylon Dossier Supprimé : D:\Documents and Settings\michel\Local Settings\Application Data\Babylon Dossier Supprimé : D:\Documents and Settings\michel\Local Settings\Application Data\I Want This Dossier Supprimé : D:\Program Files\DealPly Dossier Supprimé : D:\Program Files\I Want This Dossier Supprimé : D:\Documents and Settings\michel\Application Data\Mozilla\FireFox\Profiles\0d47tj4q.default\ConduitCommon Dossier Supprimé : D:\Documents and Settings\michel\Application Data\Mozilla\FireFox\Profiles\0d47tj4q.default\extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF} Dossier Supprimé : D:\Documents and Settings\michel\Application Data\Mozilla\FireFox\Profiles\0d47tj4q.default\extensions\crossriderapp2258@crossrider.com Fichier Supprimé : D:\Program Files\Mozilla Firefox\searchplugins\babylon.xml Fichier Supprimé : D:\Documents and Settings\michel\Application Data\Mozilla\FireFox\Profiles\0d47tj4q.default\searchplugins\MyStart Search.xml ***** [H. Navipromo] ***** ***** [Registre] ***** Clé Supprimée : HKCU\Software\Softonic ***** [Navigateurs] ***** -\ Internet Explorer v6.0.2900.5512 [OK] Le registre ne contient aucune entrée illégitime. -\ Mozilla Firefox v10.0.2 (fr) Nom du profil : default Fichier : D:\Documents and Settings\michel\Application Data\Mozilla\FireFox\Profiles\0d47tj4q.default\prefs.js D:\Documents and Settings\michel\Application Data\Mozilla\FireFox\Profiles\0d47tj4q.default\user.js ... Supprimé ! Supprimée : user_pref("CT2724386..clientLogIsEnabled", true); Supprimée : user_pref("CT2724386..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...] Supprimée : user_pref("CT2724386..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...] Supprimée : user_pref("CT2724386.ALLOW_SHOWING_HIDDEN_TOOLBAR", false); Supprimée : user_pref("CT2724386.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx"); Supprimée : user_pref("CT2724386.BrowserCompStateIsOpen_129681662949914945", true); Supprimée : user_pref("CT2724386.BrowserCompStateIsOpen_129706597466246047", true); Supprimée : user_pref("CT2724386.CT2724407.CommunityChanged", true); Supprimée : user_pref("CT2724386.CT2724407.alertChannelId", "1116673"); Supprimée : user_pref("CT2724386.CT2727162.CommunityChanged", true); Supprimée : user_pref("CT2724386.CT2727162.alertChannelId", "1119424"); Supprimée : user_pref("CT2724386.CT2727622.CommunityChanged", true); Supprimée : user_pref("CT2724386.CT2727622.alertChannelId", "1119884"); Supprimée : user_pref("CT2724386.CT2727646.CommunityChanged", true); Supprimée : user_pref("CT2724386.CT2727646.alertChannelId", "1119908"); Supprimée : user_pref("CT2724386.CT2727678.CommunityChanged", true); Supprimée : user_pref("CT2724386.CT2727678.alertChannelId", "1119940"); Supprimée : user_pref("CT2724386.CT2727750.CommunityChanged", true); Supprimée : user_pref("CT2724386.CT2727750.alertChannelId", "1120012"); Supprimée : user_pref("CT2724386.CommunitiesChangesLastCheckTime", "Wed Dec 28 2011 16:58:39 GMT+0100"); Supprimée : user_pref("CT2724386.CommunityChanged", true); Supprimée : user_pref("CT2724386.CurrentServerDate", "22-1-2012"); Supprimée : user_pref("CT2724386.DialogsAlignMode", "LTR"); Supprimée : user_pref("CT2724386.DialogsGetterLastCheckTime", "Sun Jan 22 2012 08:07:48 GMT+0100"); Supprimée : user_pref("CT2724386.DownloadDomainsCheckInterval", "168"); Supprimée : user_pref("CT2724386.DownloadDomainsListLastCheckTime", "Wed Dec 28 2011 16:58:42 GMT+0100"); Supprimée : user_pref("CT2724386.DownloadDomainsListLastServerUpdateTime", "1201069983"); Supprimée : user_pref("CT2724386.DownloadReferralCookieData", ""); Supprimée : user_pref("CT2724386.FeedPollDate129251218859354142", "Sun Jan 22 2012 08:07:48 GMT+0100"); Supprimée : user_pref("CT2724386.FeedPollDate129251218914197895", "Sun Jan 22 2012 08:07:48 GMT+0100"); Supprimée : user_pref("CT2724386.FirstServerDate", "2-3-2011"); Supprimée : user_pref("CT2724386.FirstTime", true); Supprimée : user_pref("CT2724386.FirstTimeFF3", true); Supprimée : user_pref("CT2724386.FirstTimeSettingsDone", true); Supprimée : user_pref("CT2724386.FixPageNotFoundErrors", true); Supprimée : user_pref("CT2724386.GroupingLastCheckTime", "Wed Dec 28 2011 16:58:39 GMT+0100"); Supprimée : user_pref("CT2724386.GroupingLastErrorCode", ""); Supprimée : user_pref("CT2724386.GroupingLastResponse", true); Supprimée : user_pref("CT2724386.GroupingLastServerUpdateTime", "129695507910000000"); Supprimée : user_pref("CT2724386.GroupingServerCheckInterval", 1440); Supprimée : user_pref("CT2724386.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/"); Supprimée : user_pref("CT2724386.HasUserGlobalKeys", true); Supprimée : user_pref("CT2724386.Initialize", true); Supprimée : user_pref("CT2724386.InitializeCommonPrefs", true); Supprimée : user_pref("CT2724386.InstallationAndCookieDataSentCount", 3); Supprimée : user_pref("CT2724386.InstallationId", "IncrediMail_MediaBar_2.exe"); Supprimée : user_pref("CT2724386.InstallationType", "ConduitIntegration"); Supprimée : user_pref("CT2724386.InstalledDate", "Wed Mar 02 2011 06:34:18 GMT+0100"); Supprimée : user_pref("CT2724386.InvalidateCache", false); Supprimée : user_pref("CT2724386.IsAlertDBUpdated", true); Supprimée : user_pref("CT2724386.IsGrouping", false); Supprimée : user_pref("CT2724386.IsMulticommunity", false); Supprimée : user_pref("CT2724386.IsOpenThankYouPage", false); Supprimée : user_pref("CT2724386.IsOpenUninstallPage", true); Supprimée : user_pref("CT2724386.LanguagePackLastCheckTime", "Wed Mar 02 2011 06:34:21 GMT+0100"); Supprimée : user_pref("CT2724386.LanguagePackReloadIntervalMM", 1440); Supprimée : user_pref("CT2724386.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...] Supprimée : user_pref("CT2724386.LastLogin_2.7.2.0", "Mon Mar 14 2011 06:32:28 GMT+0100"); Supprimée : user_pref("CT2724386.LastLogin_3.2.5.2", "Mon May 02 2011 06:43:42 GMT+0200"); Supprimée : user_pref("CT2724386.LastLogin_3.3.3.2", "Sun Jun 26 2011 07:52:28 GMT+0200"); Supprimée : user_pref("CT2724386.LastLogin_3.3.5.1", "Mon Aug 15 2011 17:20:36 GMT+0200"); Supprimée : user_pref("CT2724386.LastLogin_3.6.0.10", "Sat Oct 01 2011 18:01:55 GMT+0200"); Supprimée : user_pref("CT2724386.LastLogin_3.7.0.6", "Mon Nov 14 2011 15:49:36 GMT+0100"); Supprimée : user_pref("CT2724386.LastLogin_3.8.0.8", "Tue Dec 27 2011 19:48:18 GMT+0100"); Supprimée : user_pref("CT2724386.LastLogin_3.8.1.0", "Sun Jan 22 2012 08:07:49 GMT+0100"); Supprimée : user_pref("CT2724386.LatestVersion", "3.8.1.0"); Supprimée : user_pref("CT2724386.Locale", "en"); Supprimée : user_pref("CT2724386.LoginCache", 4); Supprimée : user_pref("CT2724386.MCDetectTooltipHeight", "83"); Supprimée : user_pref("CT2724386.MCDetectTooltipShow", false); Supprimée : user_pref("CT2724386.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Supprimée : user_pref("CT2724386.MCDetectTooltipWidth", "295"); Supprimée : user_pref("CT2724386.MyStuffEnabledAtInstallation", true); Supprimée : user_pref("CT2724386.RadioIsPodcast", false); Supprimée : user_pref("CT2724386.RadioLastCheckTime", "Wed Mar 02 2011 06:34:19 GMT+0100"); Supprimée : user_pref("CT2724386.RadioLastUpdateIPServer", "0"); Supprimée : user_pref("CT2724386.RadioMediaID", "21095466"); Supprimée : user_pref("CT2724386.RadioMediaType", "Media Player"); Supprimée : user_pref("CT2724386.RadioMenuSelectedID", "EBRadioMenu_CT272438621095466"); Supprimée : user_pref("CT2724386.RadioShrinkedFromSetup", false); Supprimée : user_pref("CT2724386.RadioStationName", "ckln.fm"); Supprimée : user_pref("CT2724386.RadioStationURL", "hxxp://141.117.225.9:8000"); Supprimée : user_pref("CT2724386.SearchFromAddressBarIsInit", true); Supprimée : user_pref("CT2724386.SearchInNewTabEnabled", true); Supprimée : user_pref("CT2724386.SearchInNewTabIntervalMM", 1440); Supprimée : user_pref("CT2724386.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...] Supprimée : user_pref("CT2724386.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usa[...] Supprimée : user_pref("CT2724386.ServiceMapLastCheckTime", "Sun Jan 22 2012 08:37:42 GMT+0100"); Supprimée : user_pref("CT2724386.SettingsCheckIntervalMin", 120); Supprimée : user_pref("CT2724386.SettingsLastCheckTime", "Wed Mar 02 2011 06:34:18 GMT+0100"); Supprimée : user_pref("CT2724386.SettingsLastUpdate", "1298900189"); Supprimée : user_pref("CT2724386.ThirdPartyComponentsInterval", 504); Supprimée : user_pref("CT2724386.ThirdPartyComponentsLastCheck", "Wed Mar 02 2011 06:34:18 GMT+0100"); Supprimée : user_pref("CT2724386.ThirdPartyComponentsLastUpdate", "1246790578"); Supprimée : user_pref("CT2724386.ToolbarShrinkedFromSetup", false); Supprimée : user_pref("CT2724386.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2724386"); Supprimée : user_pref("CT2724386.UserID", "UN55847235417787674"); Supprimée : user_pref("CT2724386.ValidationData_Search", 2); Supprimée : user_pref("CT2724386.ValidationData_Toolbar", 0); Supprimée : user_pref("CT2724386.WeatherNetwork", ""); Supprimée : user_pref("CT2724386.WeatherPollDate", "Sun Jan 22 2012 08:38:44 GMT+0100"); Supprimée : user_pref("CT2724386.WeatherUnit", "C"); Supprimée : user_pref("CT2724386.alertChannelId", "1116652"); Supprimée : user_pref("CT2724386.approveUntrustedApps", false); Supprimée : user_pref("CT2724386.backendstorage./9b+7e+x305", "247E27413334363379453A3D2A722C797A7E7A3128333B4D4[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e,x305", "247E28412F3F3E3779453A3D2A722C797B787D3128333C474[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e-x305", "247E2936303C363679453A3D2A722C797A207B3128333D462[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e.:2z527", "2423"); Supprimée : user_pref("CT2724386.backendstorage./9b+7e.x305", "247E2A4137374434337A463B3E2B732D7A7D7C213229343F5[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e/x305", "247E2B413536327844393C29712B787C7B773027323E4C434[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e06cg5el8:", "6E6D6F6B71736F757076"); Supprimée : user_pref("CT2724386.backendstorage./9b+7e06cg5el;8i:k", "247E2D2F226A747375717779757B767C242F4B4947[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e0x305", "247E2C403A407743383B28702A777C757D2F26313E4129554[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e1x305", "247E2D41313D403279453A3D2A722C7A77797E31283341473[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e2x305", "247E2E3542313D3D393A7B473C3F2C742E79207D322934435[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e31;cj>fj>@lahd&nc", "247E61393F236B25747870752A212C6E414F4[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e31;cjc<=fbj#k@", "247E61393F236B25757674712A212C6E414F444D[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e31;cjeik4!i>", "247E61393F236B257671757A2A212C6E414F444D32[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e3x305", "247E2F413F3B36333F47463F7D493E412E76307E222421352[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e4x305", "247E302C407642373A276F29777B74762E2530413E4F494A5[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e5x305", "247E3136422B7743383B28702A79757A772F2631434B3D495[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e6x305", "247E322C3E32323238453E7C483D402D752F7E7B2424342B3[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e7x305", "247E333D2C3F3E3F79453A3D2A722C7B7A797A31283347474[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e8x305", "247E343D3F3B35373B3F367C47472C742E7E7823322934495[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e9x305", "247E35332C3F327844393C29712B7B757979302732484C4F4[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e:x305", "247E36333B38327844393C29712B7B76797A3027324948554[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e;x305", "247E373F333F3738422F7B473C3F2C742E7E7A7A22332A354[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7ex305", "247E3A41363F323238387B473C3F2C742E7E20217C332A355[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e?x305", "247E3B2D2F2F334134403A3A7D494C2D752F2023207E342B3[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7e@x305", "247E3C40422B7743383B28702A7B767E782F26314E52543D2[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7eax305", "247E3D3D37387743383B28702A7B7A757E2F26314F4F544A5[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7ebe3g=;d9n9=d", "372C2D326975762E3A3C7B3A39434A494841434B26[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7ebx305", "247E3E393141303D33454036327E4A3F422F77317B7D23352[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7ecx305", "247E3F3D303043312E7A463B3E2B732D7B207E31283353515[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7edx305", "247E4035422A363879453A3D2A722C7D202F26315247543C4[...] Supprimée : user_pref("CT2724386.backendstorage./9b+7etx305", "247E6E2F2E3B323342357B44392B732D7A7B7B7C322934215[...] Supprimée : user_pref("CT2724386.backendstorage./9b-0?3g>d", "6D703E6D726D6F767A7443477320797C7A4D254E2124222A28[...] Supprimée : user_pref("CT2724386.backendstorage./9b-0?3g@6:5;", ""); Supprimée : user_pref("CT2724386.backendstorage./9b-0?3gfa7ef", "2B2E2C3D"); Supprimée : user_pref("CT2724386.backendstorage./9b-3=3eccja=f>", "247E333D2C452F4135276F292A212C393D44307832332[...] Supprimée : user_pref("CT2724386.backendstorage./9b/>01=9a6k6@44i48?", "372C2D326975763342363341484778213F3E484F4E4D464[...] Supprimée : user_pref("CT2724386.backendstorage./9b5ba==9cjag", "6F6E6E413D7041767A42747847497C7E7E4F7B7C52"); Supprimée : user_pref("CT2724386.backendstorage./9b6b11g4c56b>f;p;anr@p", "6E6D6F6B71736F767078767874"); Supprimée : user_pref("CT2724386.backendstorage./9b9643g3/9e", "6A"); Supprimée : user_pref("CT2724386.backendstorage./9b<:222h64<", "393F352F3E"); Supprimée : user_pref("CT2724386.backendstorage./9b=+03eh8h8j?:", "4443"); Supprimée : user_pref("CT2724386.backendstorage./9b?+e2a52d8", "372C2D326975762E3A3C7B3A39434A494841434B26514649[...] Supprimée : user_pref("CT2724386.backendstorage./9b?b0d:8aj62

Destrio5 · Answer

Tu peux désinstaller AdwCleaner.

C'est mieux ?

Tu peux retester ZHPDiag ?

vrp 74 · Answer

3 essais

des que zhp se termine l'ordi bug

Destrio5 · Answer

Désinstalle ZHPDiag, retélécharge-le et réessaie. 

Si ça bloque, on utilisera un outil similaire.

vrp 74 · Answer

C'est ce que j'ai fait, je l'ai désinstallé et toujours pareil

Destrio5 · Answer

--> Télécharge OTL (par OldTimer) sur ton Bureau.
--> Double-clique sur OTL pour le lancer.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
--> Une fenêtre apparaît. Dans la section Rapport en haut de cette fenêtre, coche Rapport minimal.
--> Coche également les cases à côté de Recherche Lop et Recherche Purity.
--> Enfin, clique sur le bouton Analyse. Le scan ne prend pas beaucoup de temps.
--> Une fois l'analyse terminée, deux fenêtres Bloc-notes vont s'ouvrir : OTL.txt et Extras.txt. Ils se trouvent au même endroit qu'OTL.
--> Pour me transmettre les rapports, utilise le site http://pjjoint.malekal.com/ car les rapports d'OTL sont plutôt longs.

vrp 74 · Answer

J'ai téléchargé, dés que le scan est au milieu de l'examen OTL disparait

vrp 74 · Answer

Bonjour je t'envoie les liens

J'ai modifié les paramètres de Avast 

https://pjjoint.malekal.com/files.php?id=OTL_20120411_k13m5e9v13i7
https://pjjoint.malekal.com/files.php?id=OTL_Extras_20120411_l11z13u12z5i13

Destrio5 · Answer

C'était la sandbox d'Avast qui gênait ?

Je regarde après.

vrp 74 · Answer

Hé oui

Destrio5 · Answer

--> Double-clique sur OTL pour le lancer.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
--> Sous l'onglet Personnalisation en bas de la fenêtre, copie-colle le texte suivant (entre les deux espaces) :




:OTL
DRV - (WDICA) --  File not found
DRV - (PDRFRAME) --  File not found
DRV - (PDRELI) --  File not found
DRV - (PDFRAME) --  File not found
DRV - (PDCOMP) --  File not found
DRV - (PCIDump) --  File not found
DRV - (lbrtfdc) --  File not found
DRV - (i2omgmt) --  File not found
DRV - (Changer) --  File not found
IE - HKCU\..\SearchScopes,DefaultScope = {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}    
[2012/03/26 13:10:18 | 000,000,000 | ---D | M] (Babylon) -- D:\Documents and Settings\michel\Application Data\Mozilla\Firefox\Profiles\0d47tj4q.default\extensions\ffxtlbr@babylon(2).com 
O4 - HKCU\..\Run: [AdobeBridge]  File not found

:commands
[emptytemp]
[reboot]




--> Puis clique sur le bouton Correction en haut de la fenêtre.
--> Laisse le programme travailler, redémarre une fois le fix terminé.
--> Poste le rapport qui s'affichera après redémarrage.

vrp 74 · Answer

le rapport
All processes killed
========== OTL ==========
Service WDICA stopped successfully!
Service WDICA deleted successfully!
File  File not found not found.
Service PDRFRAME stopped successfully!
Service PDRFRAME deleted successfully!
File  File not found not found.
Service PDRELI stopped successfully!
Service PDRELI deleted successfully!
File  File not found not found.
Service PDFRAME stopped successfully!
Service PDFRAME deleted successfully!
File  File not found not found.
Service PDCOMP stopped successfully!
Service PDCOMP deleted successfully!
File  File not found not found.
Service PCIDump stopped successfully!
Service PCIDump deleted successfully!
File  File not found not found.
Service lbrtfdc stopped successfully!
Service lbrtfdc deleted successfully!
File  File not found not found.
Service i2omgmt stopped successfully!
Service i2omgmt deleted successfully!
File  File not found not found.
Service Changer stopped successfully!
Service Changer deleted successfully!
File  File not found not found.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\DefaultScope| /E : value set successfully!
D:\Documents and Settings\michel\Application Data\Mozilla\Firefox\Profiles\0d47tj4q.default\extensions\ffxtlbr@babylon(2).com\defaults(2)\preferences(2) folder moved successfully.
D:\Documents and Settings\michel\Application Data\Mozilla\Firefox\Profiles\0d47tj4q.default\extensions\ffxtlbr@babylon(2).com\defaults(2) folder moved successfully.
D:\Documents and Settings\michel\Application Data\Mozilla\Firefox\Profiles\0d47tj4q.default\extensions\ffxtlbr@babylon(2).com\content\imgs\flgs folder moved successfully.
D:\Documents and Settings\michel\Application Data\Mozilla\Firefox\Profiles\0d47tj4q.default\extensions\ffxtlbr@babylon(2).com\content\imgs folder moved successfully.
D:\Documents and Settings\michel\Application Data\Mozilla\Firefox\Profiles\0d47tj4q.default\extensions\ffxtlbr@babylon(2).com\content folder moved successfully.
D:\Documents and Settings\michel\Application Data\Mozilla\Firefox\Profiles\0d47tj4q.default\extensions\ffxtlbr@babylon(2).com\components folder moved successfully.
D:\Documents and Settings\michel\Application Data\Mozilla\Firefox\Profiles\0d47tj4q.default\extensions\ffxtlbr@babylon(2).com folder moved successfully.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: LocalService
->Temp folder emptied: 115616 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: michel
->Temp folder emptied: 4249187 bytes
->Temporary Internet Files folder emptied: 30161844 bytes
->Java cache emptied: 2027 bytes
->FireFox cache emptied: 59938540 bytes
->Flash cache emptied: 41674 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 1308453 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2351795 bytes
%systemroot%\System32 .tmp files removed: 4745798 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 133355 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 110073409 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 21071669 bytes
 
Total Files Cleaned = 223,00 mb
 
 
OTL by OldTimer - Version 3.2.39.2 log created on 04112012_133808

Files\Folders moved on Reboot...
File move failed. D:\WINDOWS	emp\_avast_\Webshlock.txt scheduled to be moved on reboot.

Registry entries deleted on Reboot...

Destrio5 · Answer

Plus de souci sur ton PC ?

vrp 74 · Answer

ça marche , comment on attrape ces trucs ?

merci encore de ton aide

cdt

Destrio5 · Answer

1/

---> Télécharge DelFix sur ton Bureau.
* Lance DelFix puis clique sur le bouton Suppression.
* Poste le rapport (C:\DelFixSuppr.txt).
* Supprime DelFix.


2/

CCleaner risque de supprimer les identifiants et mots de passe enregistrés dans ton navigateur, tu pourras les remettre.

* Télécharge et installe CCleaner.
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 


3/

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.


==Prévention==

Tu peux supprimer le contenu de la quarantaine de Malwarebytes' Anti-Malware.

Java n'est pas à jour :
https://www.java.com/fr/download/

Voici un dossier complet (A lire avec Adobe Reader) : Lien


;)

vrp 74 · Answer

# DelFix v8.8 - Rapport créé le 11/04/2012 à 13:55:35
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : michel - 4CHEVAUX-366ACE (Administrateur)
# Exécuté depuis : D:\Documents and Settings\michel\Mes documents\Téléchargements\delfix(1).exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : D:\_OTL
Supprimé : D:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
Supprimé : D:\Program Files\Ad-Remover
Supprimé : D:\Program Files\ZHPDiag
Supprimé : D:\Program Files\Trend Micro\Hijackthis

~~~~~~ Fichier(s) ~~~~~~

Supprimé : D:\Documents and Settings\michel\Bureau\AD-R.lnk
Supprimé : D:\Documents and Settings\michel\Mes documents\Téléchargements\Extras.Txt
Supprimé : D:\Documents and Settings\michel\Mes documents\Téléchargements\OTL.exe
Supprimé : D:\Documents and Settings\michel\Mes documents\Téléchargements\OTL.Txt
Supprimé : D:\Documents and Settings\michel\Mes documents\Téléchargements\OTM.exe
Supprimé : D:\Documents and Settings\michel\Mes documents\Téléchargements\ZHPDiag2(1).exe
Supprimé : D:\Documents and Settings\michel\Mes documents\Téléchargements\ZHPDiag2.exe
Supprimé : D:\Documents and Settings\michel\Mes documents\Downloads\HJTInstall.exe
Supprimé : D:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : D:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : D:\Documents and Settings\All Users\Bureau\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\Ad-Remover
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\HijackThis
Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[R1].txt - [2206 octets] - [11/04/2012 13:55:21]
DelFix[S1].txt - [2184 octets] - [11/04/2012 13:55:35]

########## EOF - D:\DelFix[S1].txt - [2308 octets] ##########

vrp 74 · Answer

j'ai fait tout ce que tu m'as dit

encore merci

Destrio5 · Answer

Tu avais des adwares sur ton PC, il y a quelques infos ici :
https://www.malekal.com/supprimer-publicites-adware/

vrp 74 · Answer

donc c'est tout bon, je ferais attention

merci de aide

aurevoir

Destrio5 · Answer

Bon après-midi ;)

AVAST ARRETE

39 réponses

Discussions similaires

Newsletters