Problème avec OpenCandy Résolu/Fermé

Question

Bonjour, 

J'aurais besoin d'un petit coup de main si possible ! Je cherche la solution par moi-même depuis 2 heures mais n'arrive à rien. J'ai également vu d'autres posts sur ce sujet, mais pour moi, ça ne fonctionne pas.

Quoi qu'il en soit, j'ai voulu nettoyer un peu mon système et ai utilisé ADWCleaner. Depuis, j'ai un message qui s'affiche régulièrement :

"Erreur de chargement de
C :\Users\Valérie\AppData\Roaming\OpenCandy\5CB07EB0C1A54DD38EDB5D711FDD8EE4\OCBrowserHelper_1.0.3.85.dll
Le module spécifié est introuvable"

J'ai essayé plusieurs autres logiciels de nettoyage (ADRemover, CCleaner, RegCleaner) mais apparemment rien ne fonctionne.

L'un d'entre vous aurait-il une solution à me proposer please ? Après tout, je ne suis qu'une fille... ;-)

Merci d'avance.
Valérie

Destrio5 · Answer

Bonjour,

AdwCleaner a supprimé OpenCandy mais a dû oublier une trace dans la base de registre, rien de grave.

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau").

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de  ZHPDiag et choisir Exécuter en tant qu'administrateur)

--> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

--> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau. 

--> Pour me transmettre le rapport, utilise le site http://pjjoint.malekal.com/ car le rapport ZHPDiag est plutôt long.

tahiti17 · Answer

Bonjour,

Merci beaucoup pour la réponse et la rapidité !!

Je fais ça tout de suite et t'envoie le rapport.

Cdlt.
Valérie

tahiti17 · Answer

C'est fait, voici le lien :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120406_i8u7u7k10k9

Valérie

Destrio5 · Answer

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


SysRestore
O16 - DPF: {1B00725B-C455-4DE6-BFB6-AD540AD427CD} () - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab 
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\OpenCandyHelper.job      
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\OpenCandyHelperRun.job      
O42 - Logiciel: SweetPacks Toolbar for Internet Explorer 4.4 - (.SweetIM Technologies Ltd..) [HKLM] -- {2F603A45-D956-496B-81B5-50D782424976}      
[HKLM\Software\iWin]  
O43 - CFD: 04/12/2008 - 12:06:49 - [0] ----D C:\Users\Valérie\AppData\Roaming\iWin  
O51 - MPSK:{f3d4107a-a812-11de-8f79-00038a000015}\AutoRun\command. (...) -- F:\AdobeR.exe (.not file.)   
O87 - FAEL: "{A03FAD03-1D3A-4C38-827B-ED820F1DB053}" |In - Public - P6 - TRUE | .(...) -- C:\Users\Valérie\Downloads\SweetImSetup.exe (.not file.) 
O87 - FAEL: "{236BA890-522B-441D-89F4-31CF3E869521}" |In - Public - P17 - TRUE | .(...) -- C:\Users\Valérie\Downloads\SweetImSetup.exe (.not file.) 
[HKLM\Software\Microsoft\Code Store Database\Distribution Units\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{2F603A45-D956-496B-81B5-50D782424976}]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{2F603A45-D956-496B-81B5-50D782424976}]   
O58 - SDL:[MD5.80DCFF70BC51FC3D8AAAF23B5DED2BB9] - 30/12/1899 - 22:13:58 RSH-- . (...) -- C:\Windows\system32\6125374943.sys   [88]
EmptyFlash
EmptyTemp


--> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

--> Une fois ZHPFix ouvert, clique sur le bouton "H" (Coller les lignes Helper). 

--> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

--> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Une fois terminé, copie-colle le rapport dans ton prochain message.

tahiti17 · Answer

Merci beaucoup, je lance le nettoyage !

tahiti17 · Answer

Et voilà le travail !

Rapport de ZHPFix 1.12.3372 par Nicolas Coolman, Update du 22/11/2011
Fichier d'export Registre : 
Run by Valérie at 06/04/2012 16:14:47
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
SUPPRIME O42 - Logiciel: SweetPacks Toolbar for Internet Explorer 4.4 - (.SweetIM Technologies Ltd..) [HKLM] -- {2F603A45-D956-496B-81B5-50D782424976}

========== Clé(s) du Registre ==========
SUPPRIME Key: CLSID DPF: {1B00725B-C455-4DE6-BFB6-AD540AD427CD}
SUPPRIME Key: HKLM\Software\iWin
SUPPRIME CLSID MPSK: {f3d4107a-a812-11de-8f79-00038a000015}
ABSENT Key: HKLM\Software\Microsoft\Code Store Database\Distribution Units\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{2F603A45-D956-496B-81B5-50D782424976}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{2F603A45-D956-496B-81B5-50D782424976}

========== Valeur(s) du Registre ==========
SUPPRIME {A03FAD03-1D3A-4C38-827B-ED820F1DB053}
SUPPRIME {236BA890-522B-441D-89F4-31CF3E869521}

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Valérie\AppData\Roaming\iWin
SUPPRIME Flash Cookies: 3
SUPPRIME Temporaires Windows: : 96

========== Fichier(s) ==========
SUPPRIME File: c:\windows	asks\opencandyhelper.job
SUPPRIME File: c:\windows	asks\opencandyhelperrun.job
SUPPRIME Reboot c:\windows\system32\6125374943.sys
SUPPRIME Flash Cookies: 3
SUPPRIME Temporaires Windows: : 151

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
6 : Clé(s) du Registre
2 : Valeur(s) du Registre
3 : Dossier(s)
5 : Fichier(s)
1 : Logiciel(s)
1 : Restauration Système


End of clean in 01mn 39s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 06/04/2012 16:14:47 [1930]


J'ai bon ?? ;-)

Destrio5 · Answer

Ton PC a redémarré ?

Dans ce dossier C:\ZHP\Quarantine, vois si tu peux trouver ce fichier : 6125374943.sys

tahiti17 · Answer

Oui, le PC a bien redémarré et dans "Quarantine", je trouve un dossier "IWIn.DIR" avec dedans un autre dossier "jewelquest2", et ce dossier est vide (oui, bon, j'avoue, il m'arrive de jouer de temps à autre...).

En tout cas, pas de trace de 6125374943.sys.

Quand j'entre ce nom de fichier dans "Rechercher", il le trouve et quand je clique sur "Ouvrir l'emplacement du fichier" il m'envoie dans C:\Windows\System32, et surligne en bleu un dossier "DRVSTORE", mais quand je vais dedans, je ne le trouve pas.

J'ai aussi essayé "Rechercher" directement dans "System32" mais ne le trouve pas non plus !

:-(

Destrio5 · Answer

Ça doit être un fichier caché. 

Tu peux me faire un nouveau rapport ZHPDiag ?

tahiti17 · Answer

Même manip que tout à l'heure avec la loupe et tout ça ?

Destrio5 · Answer

Exact, c'est pour comparer avec le premier rapport.

tahiti17 · Answer

ça roule !

tahiti17 · Answer

Voilà, c'est fait !

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120406_m15j5p7o6x5

Destrio5 · Answer

Tu as bien exécuté ZHPDiag en tant qu'administrateur ?

tahiti17 · Answer

Oui !

tahiti17 · Answer

En même temps, je viens de réaliser que le message casse-pieds du début n'est pas revenu depuis que le premier ZDiag a été lancé, alors en fait, je ne voudrais pas te faire perdre ton temps pour rien ! ;-)

Destrio5 · Answer

Depuis la manip' de ZHPFix tu veux dire.

Tu as déjà eu un virus sur ta clé USB ?

tahiti17 · Answer

Oui c'est bien ce que je veux dire.

Et non, je n'ai jamais eu de virus sur ma clé... enfin, pas à ma connaissance !

En fait, le fichier 6125374943.sys, est-ce qu'il faut le supprimer ? Parce que je dois pouvoir le faire depuis le champ "Rechercher" de Vista ; quand je fais un clic droit, il me propose l'option.

tahiti17 · Answer

Heu... comment je fais pour t'envoyer une copie de fichier que je n'arrive pas à trouver ??? ;-)

Destrio5 · Answer

https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/

tahiti17 · Answer

Ah ha ! Je me demandais justement comment on faisait sous Vista !

Bon, je vais essayer de trouver ce fichu fichier et je te l'envoie sur ton adresse mail.

tahiti17 · Answer

Désolée, je ne trouve rien, même en incluant les fichiers systèmes dans ma recherche ou en faisant une recherche avancée incluant tous les types de fichiers. Pourtant il doit bien être quelque part puisqu'il apparaît quand je le mets dans "recherche" à partir du bouton Vista !!

Destrio5 · Answer

Tu ne peux pas cliquer droit dessus et choisir "Ouvrir l'emplacement du dossier" ?

Je m'absente.

tahiti17 · Answer

Si, c'est même le premier truc que j'ai fait, mais comme je te l'ai dit tout à l'heure, il m'envoie dans "System32" et ensuite je ne trouve rien, même avec une recherche avancée.

Bon, ce n'est pas grave, le plus important, c'est que ce fichu message n'a pas réapparu, donc apparemment, tu as résolu le problème et je t'en remercie !

Je vais devoir plier aussi d'ici une demi-heure, donc je te souhaite un excellent week-end de Pâques.

Cordialement,
Valérie

stratdogs · Answer

bonjour destrio5,moi aussi j'ai exactement le meme probleme, 
pourrais tu m'aider s'il te plait, 
le rapport est :<code>[https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121110_x10f6z14w12c11

je te remercie .

Problème avec OpenCandy

25 réponses

Discussions similaires