pcregistryshield Résolu/Fermé

Question

Bonjour, 
Que pensez vous de ce programme, est-ce efficace?


Configuration: Windows XP / Safari 535.19

g3n-h@ckm@n · Accepted Answer

salut ca vaut pas un clou tous ces soi-disant optimiseurs....laisse tomber 

en plus faut payer....

ccleaner fait mieux gratuitement
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

c'est par là que tu aurais du commencer avant de telecharger n'importe quoi ^^

===

donne des precisions un maximum sur tes soucis

Phil60 · Answer

Je suis en Xp
Depuis quelques temps, mon PC marque des temps d'arrêt plus ou moins longs pendant lesquels je ne peux faire aucune action.
Il était un peu lent, j'ai passé un coup de CCleaner, ça va un peu mieux mais ça n'est pas encore top.
J'ai Avast comme anti-virus sur celui-ci et avira sur mon portable.
Il me semble qu'il y a beaucoup (trop???) d'applications qui tournent en même temps, mais comme je n'y connais pas grand chose, je n'ose pas  supprimer celle qui doivent être inutile et qui bouffe de la mémoire.
Je vais faire une défragmentation et voir si cela change quelque chose

g3n-h@ckm@n · Answer

les temps d'arret sont quand tu utilises beaucoup de ressources ou quelquefois en utilisant juste un programme ?

Phil60 · Answer

C'est la plus part du temps quand je suis sur Internet

g3n-h@ckm@n · Answer

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

ou cette version renommée winlogon.exe :

http://forums-fec.be/gen-hackman/winlogon.exe

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan


NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

Phil60 · Answer

combien de temps ça peut prendre car cela fait un moment que je n'ai plus que l'image de fond et plus le bureau (début 15h07)?
J'ai recommencer trois fois pour charger http://forums-fec.be/gen-hackman/Pre_Scan.pif  et relancer le scan

g3n-h@ckm@n · Answer

bah tu me dis à 15h08 debut 15h07 .... ????

et tu trouves que c est long ?

g3n-h@ckm@n · Answer

là non

retente en mode sans echec

g3n-h@ckm@n · Answer

en fait j'ai compris 

t'as tellement de restes d'antivirus de toutes sortes (j'en ai compté au moins 5) sans compter les trucs pourris genre uniblue Booster machin truc que ton pc part a moitié en vrille....

la preuve , en mode sans echec ces logiciels ne sont pas actifs et le scan s'est tres bien passé

g3n-h@ckm@n · Answer

en fait on va tout virer pour faire au propre

pour commencer utilise cette page :

Désinstallation Antivirus , Parefeu , Antispyware

 pour virer les restes de :

Avast
Kaspersky
Panda
Symantec Norton
McAfee

===============

desinstalle :

IoBitToolbar
Application Updater
vshare Toolbar
Babylon
Facemoods
RechercherWeb Toolbar     
Java update 30
Agence-Exclusive

===============

mets mozilla firefox à jour

==================

Selectionne tout le texte en gras ci-dessous sans les lignes de dessus-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Kill::

Registry::
[-HKU\S-1-5-21-436374069-1844237615-682003330-1004\Software\Microsoft\Internet Explorer\SearchScopes\{043C5167-00BB-4324-AF7E-62013FAEDACF}]
[-HKU\S-1-5-21-436374069-1844237615-682003330-1004\Software\Microsoft\Internet Explorer\SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A}]
[-HKU\S-1-5-21-436374069-1844237615-682003330-1004\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"DivXUpdate"=-
"TkBellExe"=-
"NeroFilterCheck"=-
""=- 
"SearchSettings"=-
[-HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\QuickTime Task]
[-HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SweetIM]
[HKLM\Software\Microsoft\Internet Explorer\Toolbar] 
"{043C5167-00BB-4324-AF7E-62013FAEDACF}"=-    
"{0BDA0769-FD72-49F4-9266-E1FB004F4D8F}"=-    
[HKU\S-1-5-21-436374069-1844237615-682003330-1004\Software\Microsoft\Internet Explorer\Toolbar] 
"Locked"=- 
"Theater"=-
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{043C5167-00BB-4324-AF7E-62013FAEDACF}]     
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0BDA0769-FD72-49F4-9266-E1FB004F4D8F}]   
[-HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0030-ABCDEFFEDCBA}]
[-HKU\S-1-5-21-436374069-1844237615-682003330-1004\Software\Agence-Exclusive]     
[-HKU\S-1-5-21-436374069-1844237615-682003330-1004\Software\Search Settings]     
[-HKU\S-1-5-21-436374069-1844237615-682003330-1004\Software\SweetIM]     
[-HKU\S-1-5-21-436374069-1844237615-682003330-1004\Software\Tuto4PC]     
[-HKU\S-1-5-21-436374069-1844237615-682003330-1004\Software\vShare]     
[-HKLM\Software\Agence-Exclusive]     
[-HKLM\Software\Application Updater]     
[-HKLM\Software\Babylon]     
[-HKLM\Software\BrowserChoice]     
[-HKLM\Software\Search Settings]     
[-HKLM\Software\SweetIM]     
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] 
"1900:UDP"=-
"2869:TCP"=-
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\domainprofile\GloballyOpenPorts\List] 
"1900:UDP"=-
"2869:TCP"=-

Folder::
C:\Documents and Settings\Charlet\Application Data\Mozilla\Firefox\Profiles\60axmkc6.default\extensions\dealio@mybrowserbar.com 
C:\Documents and Settings\Charlet\Application Data\Mozilla\Firefox\Profiles\60axmkc6.default\extensions\ffxtlbr@babylon.com 
C:\Documents and Settings\Charlet\Application Data\Mozilla\Firefox\Profiles\60axmkc6.default\extensions\iobit@mybrowserbar.com 
C:\Documents and Settings\Charlet\Application Data\Mozilla\Firefox\Profiles\60axmkc6.default\extensions\wtxpcom@mybrowserbar.com 
C:\Documents and Settings\Charlet\Application Data\Mozilla\Firefox\Profiles\60axmkc6.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi     
C:\WINDOWS\assembly	mp\CJQW39FM 
C:\WINDOWS\assembly	mp\V39FNTZ6 
C:\Program Files\IObit Toolbar
C:\Program Files\Application Updater 
C:\c3cc47153731ee559c3108fc 
C:\WINDOWS\CD95F661A5C444F5A6AAECDD91C240C1.TMP 
C:\WINDOWS\SoftR 
C:\Documents and Settings\Charlet\Application Data\Agence-Exclusive     
C:\Documents and Settings\Charlet\Application Data\Babylon     
C:\Documents and Settings\Charlet\Application Data\Search Settings     
C:\Documents and Settings\Charlet\Application Data\vShare     
C:\Documents and Settings\Christine\Application Data\Dealio     
C:\Documents and Settings\Christine\Application Data\Search Settings     
C:\Documents and Settings\Christine\Application Data\vShare     
C:\Documents and Settings\All Users\Application Data\Babylon     
C:\Documents and Settings\Charlet\Local Settings\Application Data\Agence-Exclusive     
C:\Documents and Settings\Charlet\Local Settings\Application Data\Babylon     
C:\Program Files\Agence-Exclusive     
C:\Program Files\IObit Toolbar     
C:\Program Files\vShare     
C:\Program Files\Fichiers communs\Spigot     

MBR::

clean::

Reboot:: 
___________________________________________________

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

=================

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

clique sur suppression et poste son rapport.

Phil60 · Answer

Je n'ai pas réussi à tout virer :
Application Updater
Facemoods
RechercherWeb Toolbar...
Voici le Pre_Script.txt

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.503 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Charlet : Microsoft Windows XP (32 bits)

Switchs : https://gen-hackman.kanak.fr/

Script : 00:41:56

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Modification du registre effectuée

¤

non Supprimé : C:\Documents and Settings\Charlet\Application Data\Mozilla\Firefox\Profiles\60axmkc6.default\extensions\dealio@mybrowserbar.com 
Supprimé : C:\Documents and Settings\Charlet\Application Data\Mozilla\Firefox\Profiles\60axmkc6.default\extensions\ffxtlbr@babylon.com 
non Supprimé : C:\Documents and Settings\Charlet\Application Data\Mozilla\Firefox\Profiles\60axmkc6.default\extensions\iobit@mybrowserbar.com 
non Supprimé : C:\Documents and Settings\Charlet\Application Data\Mozilla\Firefox\Profiles\60axmkc6.default\extensions\wtxpcom@mybrowserbar.com 
non Supprimé : C:\Documents and Settings\Charlet\Application Data\Mozilla\Firefox\Profiles\60axmkc6.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi 
Supprimé : C:\WINDOWS\assembly	mp\CJQW39FM 
Supprimé : C:\WINDOWS\assembly	mp\V39FNTZ6 
Absent : C:\Program Files\IObit Toolbar 
Absent : C:\Program Files\Application Updater 
non Supprimé : C:\c3cc47153731ee559c3108fc 
Supprimé : C:\WINDOWS\CD95F661A5C444F5A6AAECDD91C240C1.TMP 
Supprimé : C:\WINDOWS\SoftR 
Absent : C:\Documents and Settings\Charlet\Application Data\Agence-Exclusive 
Absent : C:\Documents and Settings\Charlet\Application Data\Babylon 
Absent : C:\Documents and Settings\Charlet\Application Data\Search Settings 
Supprimé : C:\Documents and Settings\Charlet\Application Data\vShare 
Supprimé : C:\Documents and Settings\Christine\Application Data\Dealio 
Supprimé : C:\Documents and Settings\Christine\Application Data\Search Settings 
Supprimé : C:\Documents and Settings\Christine\Application Data\vShare 
Absent : C:\Documents and Settings\All Users\Application Data\Babylon 
Supprimé : C:\Documents and Settings\Charlet\Local Settings\Application Data\Agence-Exclusive 
Absent : C:\Documents and Settings\Charlet\Local Settings\Application Data\Babylon 
Absent : C:\Program Files\Agence-Exclusive 
Absent : C:\Program Files\IObit Toolbar 
Supprimé : C:\Program Files\vShare 
Absent : C:\Program Files\Fichiers communs\Spigot 

¤

¤¤¤¤¤¤¤¤¤¤ | MBR

Windows Version:		Windows XP Home Edition
Windows Information:		Service Pack 3 (build 2600)
Logical Drives Mask:		0x0000001d

Analysis of file "C:\Pre_Scan\MBR.bin":
Windows XP MBR code detected




¤


¤¤¤¤¤¤¤¤¤¤ | Nettoyage disque

Nettoyage du disque effectué

¤


Fin : 00:42:09

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

g3n-h@ckm@n · Answer

ok plus de soucis ?

Phil60 · Answer

A priori plus de soucis, cela semble bien fonctionner, il me restera à supprimer les applis inutiles qui tournent pour rien
Un grand merci pour ton aide.
Est-ce que Malwarebytes suffit comme antivirus ou faut-il en télécharger un autre???
Je te souhaite un bon weekend

g3n-h@ckm@n · Answer

on fait le menage alors

https://gen-hackman.kanak.fr/

Phil60 · Answer

OK, j'ai télécharger WIGI et suivi le tutoriel et fait le scan.
Il me sort une ligne en rouge :
Nom                               version                   dernière
Adobe Flash FF Plugin     11.2.202.233        11.2.202.235     
Quand je double clique dessus pour la mise à jour, tout va bien jusqu'à ce que j'ai le message :
"Erreurs rencontrées lors de l'installation"
  "Liste d'actions introuvable"

g3n-h@ckm@n · Answer

et si tu le prends là ?

https://get.adobe.com/flashplayer/?loc=fr

(décoche McAfee)

Phil60 · Answer

si je vais là, j'ai le message suivant :

Votre navigateur Google Chrome inclut déjà Adobe® Flash® Player. Google Chrome lancera automatiquement les mises à jour lorsque de nouvelles versions de Flash Player seront disponibles

g3n-h@ckm@n · Answer

bah c est normal c est le plugin pour firefox qu il te manque ^^ 

Adobe Flash FF Plugin 11.2.202.233 11.2.202.235 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Phil60 · Answer

Entre temps, j'ai ré-installé firefox

g3n-h@ckm@n · Answer

et ?

Phil60 · Answer

Pareil, il refuse de télécharger la version 235...

g3n-h@ckm@n · Answer

tu passe par où ?

Phil60 · Answer

En suivant le tutoriel de Wigi, j'ai le message que j'ai ecrit plus haut ( Erreurs rencontrées...) et si je passe par: https://get.adobe.com/flashplayer/?loc=fr  
j'ai l'autre message "votre navigateur..." 
Précision : j'avais ré-installé Firefox avant de faire le scan WIGI. 
Est-ce important si la version 235 n'est pas chargé pour Firefox que je n'utilise que très rarement(c'est mon fils qui l'utilise quand il est à la maison !) sachant que cette version 235 est installé sur d'autre ligne..je passe sur le PC fixe et te fais suivre le rapport.
D'autre part, tu ne m'a pas donné ton avis sur un antivirus (Avast,Avira...)

g3n-h@ckm@n · Answer

avast et plus competant qu avira quant-au web

Phil60 · Answer

OK merci.
On a terminé???

g3n-h@ckm@n · Answer

oué ^^

Phil60 · Answer

Je peux donc mettre en terminé.
Un grand merci encore pour ton aide efficace. 
Je te souhaite un bon weekend.

g3n-h@ckm@n · Answer

au plaisir :)

Pcregistryshield

30 réponses

Newsletters