Ordinateur qui s'éteint Résolu/Fermé

Question

Bonjour, 

Après la désinfection d'un de mes ordinateurs sur ce forum, je me reviens vers vous pour m'occuper de mon deuxième PC qui s'éteint tout seul assez régulièrement. Je suppose donc que j'ai du choper un programme malveillant.... 


Je vous remercie par avance :D


Configuration: Windows XP/ Firefox 12/ Avira

jacques.gache · Answer

bonjour, ton pc est un fixe ou un portable ?? car si pc fixe cela pourrait être un trop de poussière entre les ailettes du radiateur de refroidissement du processeur , il s'éteint complètement ou il redémarre ??

bon pour voir si pas une saloperie derrière cela postes un zhpdiag , merci 

Ouvre ce lien et télécharge ZHPDiag : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

cliques sur télécharger "celui du bas" 

ou directement ici: ftp://zebulon.fr/ZHPDiag2.exe



Enregistres le sur ton Bureau. 

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag 

pour Vista,et seven tu  fais un clic droit sur l'icône et exécute en tant qu'administrateur. 

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix. 

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !! 

Cliques sur la loupe pour lancer l'analyse. 

 si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire  un rapport plus complet et pouvoir en faire une lecture plus approfondis 

Laisses l'outil travailler, il peut être assez long 

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau. 


Fermes ZHPDiag en fin d'analyse. 


Pour me le transmettre clique sur ce lien : 

https://www.cjoint.com/ 


Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et  ZHPDiag.txt clique dessus 

Clique sur Ouvrir. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse. 


et si problème passe par celui ci :  http://threat-rc.com/
ou
  http://pjjoint.malekal.com/

Utilisateur anonyme · Answer

Mon PC est un portable. Il s'éteint complétement, comme lors d'une panne de courant en fait. :s

https://www.cjoint.com/?BEdaa0f9WRE

Voilà le lien


Merci pr ton aide!!!:D

Utilisateur anonyme · Answer

Je m'en doutais, ça ramait trop pr que ça soit anodin! ;)

Voici le rapport de la suppression 1:

# AdwCleaner v1.604 - Rapport créé le 03/05/2012 à 18:14:08
# Mis à jour le 23/04/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : djamel djattit - CAGNES
# Exécuté depuis : D:\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Documents and Settings\djamel djattit\Local Settings\Application Data\Babylon
Dossier Supprimé : C:\Documents and Settings\djamel djattit\Local Settings\Application Data\Conduit
Dossier Supprimé : C:\Documents and Settings\djamel djattit\AppData\LocalLow\bbrs_002.tb
Dossier Supprimé : C:\Documents and Settings\djamel djattit\Application Data\Babylon
Dossier Supprimé : C:\Documents and Settings\djamel djattit\Application Data\BabylonToolbar
Dossier Supprimé : C:\Documents and Settings\djamel djattit\Application Data\Mozilla\Firefox\Profiles\506xpkrg.default\Conduit
Dossier Supprimé : C:\Documents and Settings\djamel djattit\Application Data\Mozilla\Firefox\Profiles\506xpkrg.default\extensions\bbrs_002@blabbers.com
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Babylon
Dossier Supprimé : C:\Program Files\BabylonToolbar
Dossier Supprimé : C:\Program Files\BrowserCompanion
Dossier Supprimé : C:\Program Files\Conduit
Dossier Supprimé : C:\WINDOWS\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml

***** [Registre] *****

[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2613520
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2645238
Clé Supprimée : HKCU\Toolbar
Clé Supprimée : HKCU\Software\BabylonToolbar
Clé Supprimée : HKCU\Software\BrowserCompanion
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\SOFTWARE\Babylon
Clé Supprimée : HKLM\SOFTWARE\BabylonToolbar
Clé Supprimée : HKLM\SOFTWARE\BrowserCompanion
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\Classes\b
Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd
Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escrtBtn.1
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1
Clé Supprimée : HKLM\SOFTWARE\Classes\tdataprotocol.CTData
Clé Supprimée : HKLM\SOFTWARE\Classes\tdataprotocol.CTData.1
Clé Supprimée : HKLM\SOFTWARE\Classes\updatebho.TimerBHO
Clé Supprimée : HKLM\SOFTWARE\Classes\updatebho.TimerBHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\wit4ie.WitBHO
Clé Supprimée : HKLM\SOFTWARE\Classes\wit4ie.WitBHO.2
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\tdataprotocol.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\updatebho.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\wit4ie.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\base64
Clé Supprimée : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\chrome
Clé Supprimée : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\prox
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BrowserCompanion
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Browser companion helper]

***** [Registre - GUID] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{20EDC024-43C5-423E-B7F5-FD93523E0D9F}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{373ED12D-B306-43AC-9485-A7C5133DC34C}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{ED6535E7-F778-48A5-A060-549D30024511}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00CBB66B-1D3B-46D3-9577-323A336ACB50}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{291BCCC1-6890-484A-89D3-318C928DAC1B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5ACE96C0-C70A-4A4D-AF14-2E7B869345E1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{963B125B-8B21-49A2-A3A8-E37092276531}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{817923CB-4744-4216-B250-CF7EDA8F1767}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9F0C17EB-EF2C-4278-9136-2D547656BC03}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{830B56CB-FD22-44AA-9887-7898F4F4158D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{8830DDF0-3042-404D-A62C-384A85E34833}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{955B782E-CDC8-4CEE-B6F6-AD7D541A8D8A}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00CBB66B-1D3B-46D3-9577-323A336ACB50}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{963B125B-8B21-49A2-A3A8-E37092276531}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00CBB66B-1D3B-46D3-9577-323A336ACB50}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{963B125B-8B21-49A2-A3A8-E37092276531}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]

***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.babylon.com/?affID= 112050&tt=050412_30b&babsrc=HP_ss&mntrId=320d180e00000000000000197d034bc9 --> hxxp://www.google.fr
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?affID= 112050&tt=050412_30b&babsrc=NT_ss&mntrId=320d180e00000000000000197d034bc9 --> hxxp://www.google.fr

-\ Mozilla Firefox v12.0 (es-ES)

Nom du profil : default 
Fichier : C:\Documents and Settings\djamel djattit\Application Data\Mozilla\Firefox\Profiles\506xpkrg.default\prefs.js

C:\Documents and Settings\djamel djattit\Application Data\Mozilla\Firefox\Profiles\506xpkrg.default\user.js ... Supprimé !

Supprimée : user_pref("CT2645238..clientLogIsEnabled", false);
Supprimée : user_pref("CT2645238..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
Supprimée : user_pref("CT2645238..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
Supprimée : user_pref("CT2645238.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Supprimée : user_pref("CT2645238.CTID", "ct2645238");
Supprimée : user_pref("CT2645238.CurrentServerDate", "20-5-2011");
Supprimée : user_pref("CT2645238.DialogsAlignMode", "LTR");
Supprimée : user_pref("CT2645238.DialogsGetterLastCheckTime", "Fri May 20 2011 07:43:04 GMT+0200");
Supprimée : user_pref("CT2645238.DownloadReferralCookieData", "");
Supprimée : user_pref("CT2645238.EMailNotifierPollDate", "Fri May 20 2011 07:43:08 GMT+0200");
Supprimée : user_pref("CT2645238.FirstServerDate", "20-5-2011");
Supprimée : user_pref("CT2645238.FirstTime", true);
Supprimée : user_pref("CT2645238.FirstTimeFF3", true);
Supprimée : user_pref("CT2645238.FixPageNotFoundErrors", false);
Supprimée : user_pref("CT2645238.GroupingServerCheckInterval", 1440);
Supprimée : user_pref("CT2645238.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Supprimée : user_pref("CT2645238.HasUserGlobalKeys", true);
Supprimée : user_pref("CT2645238.Initialize", true);
Supprimée : user_pref("CT2645238.InitializeCommonPrefs", true);
Supprimée : user_pref("CT2645238.InstallationAndCookieDataSentCount", 1);
Supprimée : user_pref("CT2645238.InstallationType", "UnknownIntegration");
Supprimée : user_pref("CT2645238.InstalledDate", "Fri May 20 2011 07:43:08 GMT+0200");
Supprimée : user_pref("CT2645238.IsGrouping", false);
Supprimée : user_pref("CT2645238.IsMulticommunity", false);
Supprimée : user_pref("CT2645238.IsOpenThankYouPage", false);
Supprimée : user_pref("CT2645238.IsOpenUninstallPage", true);
Supprimée : user_pref("CT2645238.LanguagePackLastCheckTime", "Fri May 20 2011 07:44:08 GMT+0200");
Supprimée : user_pref("CT2645238.LanguagePackReloadIntervalMM", 1440);
Supprimée : user_pref("CT2645238.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Supprimée : user_pref("CT2645238.LastLogin_3.3.5.1", "Fri May 20 2011 07:43:01 GMT+0200");
Supprimée : user_pref("CT2645238.LatestVersion", "3.3.3.2");
Supprimée : user_pref("CT2645238.Locale", "en");
Supprimée : user_pref("CT2645238.MCDetectTooltipHeight", "83");
Supprimée : user_pref("CT2645238.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Supprimée : user_pref("CT2645238.MCDetectTooltipWidth", "295");
Supprimée : user_pref("CT2645238.SearchFromAddressBarIsInit", true);
Supprimée : user_pref("CT2645238.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT264[...]
Supprimée : user_pref("CT2645238.SearchInNewTabEnabled", true);
Supprimée : user_pref("CT2645238.SearchInNewTabIntervalMM", 1440);
Supprimée : user_pref("CT2645238.SearchInNewTabLastCheckTime", "Fri May 20 2011 07:43:09 GMT+0200");
Supprimée : user_pref("CT2645238.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Supprimée : user_pref("CT2645238.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
Supprimée : user_pref("CT2645238.ServiceMapLastCheckTime", "Fri May 20 2011 07:42:55 GMT+0200");
Supprimée : user_pref("CT2645238.SettingsLastCheckTime", "Fri May 20 2011 07:42:56 GMT+0200");
Supprimée : user_pref("CT2645238.SettingsLastUpdate", "1304004054");
Supprimée : user_pref("CT2645238.ThirdPartyComponentsInterval", 504);
Supprimée : user_pref("CT2645238.ThirdPartyComponentsLastCheck", "Fri May 20 2011 07:42:55 GMT+0200");
Supprimée : user_pref("CT2645238.ThirdPartyComponentsLastUpdate", "1246786978");
Supprimée : user_pref("CT2645238.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2645238");
Supprimée : user_pref("CT2645238.UserID", "UN70555535638868179");
Supprimée : user_pref("CT2645238.alertChannelId", "1037922");
Supprimée : user_pref("CT2645238.approveUntrustedApps", true);
Supprimée : user_pref("CT2645238.components.1000082", false);
Supprimée : user_pref("CT2645238.components.1000234", false);
Supprimée : user_pref("CT2645238.ct2645238.DialogsAlignMode", "LTR");
Supprimée : user_pref("CT2645238.ct2645238.LanguagePackLastCheckTime", "Fri May 20 2011 07:44:09 GMT+0200");
Supprimée : user_pref("CT2645238.ct2645238.Locale", "en");
Supprimée : user_pref("CT2645238.ct2645238.SearchInNewTabLastCheckTime", "Fri May 20 2011 07:44:08 GMT+0200");
Supprimée : user_pref("CT2645238.ct2645238.SettingsLastCheckTime", "Fri May 20 2011 07:44:04 GMT+0200");
Supprimée : user_pref("CT2645238.ct2645238.SettingsLastUpdate", "1304004054");
Supprimée : user_pref("CT2645238.ct2645238.ThirdPartyComponentsLastCheck", "Fri May 20 2011 07:44:04 GMT+0200");
Supprimée : user_pref("CT2645238.ct2645238.ThirdPartyComponentsLastUpdate", "1246786978");
Supprimée : user_pref("CT2645238.ct2645238.globalFirstTimeInfoLastCheckTime", "Fri May 20 2011 07:44:08 GMT+0200[...]
Supprimée : user_pref("CT2645238.ct2645238.toolbarAppMetaDataLastCheckTime", "Fri May 20 2011 07:44:07 GMT+0200"[...]
Supprimée : user_pref("CT2645238.ct2645238.toolbarContextMenuLastCheckTime", "Fri May 20 2011 07:44:09 GMT+0200"[...]
Supprimée : user_pref("CT2645238.generalConfigFromLogin", "{\"SocialDomains\":\"social.conduit.com;apps.conduit.[...]
Supprimée : user_pref("CT2645238.globalFirstTimeInfoLastCheckTime", "Fri May 20 2011 07:43:06 GMT+0200");
Supprimée : user_pref("CT2645238.isAppTrackingManagerOn", true);
Supprimée : user_pref("CT2645238.myStuffEnabled", true);
Supprimée : user_pref("CT2645238.myStuffPublihserMinWidth", 400);
Supprimée : user_pref("CT2645238.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Supprimée : user_pref("CT2645238.myStuffServiceIntervalMM", 1440);
Supprimée : user_pref("CT2645238.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Supprimée : user_pref("CT2645238.testingCtid", "");
Supprimée : user_pref("CT2645238.toolbarAppMetaDataLastCheckTime", "Fri May 20 2011 07:43:04 GMT+0200");
Supprimée : user_pref("CT2645238.toolbarContextMenuLastCheckTime", "Fri May 20 2011 07:44:08 GMT+0200");
Supprimée : user_pref("CT2645238.usagesFlag", 2);
Supprimée : user_pref("CommunityToolbar.CantToolbarBeEngineOwner", "CT2645238");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2645238", [...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=ct2645238", [...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.3.[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2645238",[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2645238/CT2645238[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/ct2645238/CT2645238[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/38/264/CT2645238/Images/6340849608501725[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"634[...]
Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "");
Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2645238");
Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2645238");
Supprimée : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Fri May 20 2011 07:42:59 GMT+02[...]
Supprimée : user_pref("CommunityToolbar.alert.alertEnabled", false);
Supprimée : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
Supprimée : user_pref("CommunityToolbar.alert.locale", "en");
Supprimée : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
Supprimée : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Fri May 20 2011 07:42:50 GMT+0200");
Supprimée : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");
Supprimée : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
Supprimée : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
Supprimée : user_pref("CommunityToolbar.alert.showTrayIcon", false);
Supprimée : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
Supprimée : user_pref("CommunityToolbar.alert.userId", "8cd2ff42-615f-4d68-b7b1-7c1fcd68dad8");
Supprimée : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Fri May 20 2011 07:43:21 GMT+0200");
Supprimée : user_pref("CommunityToolbar.globalUserId", "21996626-95c8-4898-8007-52e9fd779b2a");
Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Supprimée : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");
Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID= 112050&tt=050412_30b");
Supprimée : user_pref("extensions.BabylonToolbar_i.hardId", "320d180e00000000000000197d034bc9");
Supprimée : user_pref("extensions.BabylonToolbar_i.id", "320d180e00000000000000197d034bc9");
Supprimée : user_pref("extensions.BabylonToolbar_i.instlDay", "15442");
Supprimée : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
Supprimée : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
Supprimée : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Supprimée : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1710:28:42");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Documents and Settings\djamel djattit\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [20135 octets] - [29/04/2012 10:44:57]
AdwCleaner[S1].txt - [285 octets] - [29/04/2012 10:46:00]
AdwCleaner[S2].txt - [21218 octets] - [03/05/2012 18:14:08]

########## EOF - C:\AdwCleaner[S2].txt - [21347 octets] ##########

Utilisateur anonyme · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 18:34:58 le 03/05/2012, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86) 
djamel djattit@CAGNES ( ) 
 
============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\Interface\{FFB96CC1-7EB3-449D-B827-DB661701C6BB}


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [12.0 (es-ES)] ****

HKLM_MozillaPlugins\@checkpoint.com/FFApi (x)
HKLM_MozillaPlugins\Adobe Reader (x)
Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Searchplugins\drae.xml (	hxxp://buscon.rae.es/draeI/SrvltGUIBusUsual)
Searchplugins\eBay-es.xml (hxxp://rover.ebay.com/rover/1/1185-104530-33622-0/4)
Searchplugins	witter.xml (hxxps://twitter.com/search/{searchTerms})
Searchplugins\wikipedia-es.xml (hxxp://es.wikipedia.org/wiki/Special:Search)
Searchplugins\yahoo-es.xml (hxxp://es.search.yahoo.com/search)
Components\browsercomps.dll (Mozilla Foundation)

-- C:\Documents and Settings\djamel djattit\Application Data\Mozilla\FireFox\Profiles\506xpkrg.default --
Extensions\fr-classique-reforme1990@dictionaries.addons.mozilla.org (Dictionnaire français «Classique &amp; Réforme 1990»)
Extensions\zotero@chnm.gmu.edu (Zotero)
Extensions\{91da5e8a-3318-4f8c-b67e-5964de3ab546} (ZoneAlarm Security Community Toolbar)
Prefs.js - browser.download.dir, C:\Documents and Settings\djamel djattit\Bureau
Prefs.js - browser.download.lastDir, D:\Ma musique\Ramones
Prefs.js - browser.startup.homepage, hxxp://www.google.fr
Prefs.js - browser.startup.homepage_override.buildID, 20120420145725
Prefs.js - browser.startup.homepage_override.mstone, rv:12.0

========================================

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_Toolbar\ShellBrowser|{C4069E3A-68F1-403E-B40E-20066696354B} (x)
HKCU_Toolbar\WebBrowser|{D3028143-6145-4318-99D3-3EDCE54A95A9} (x)
HKLM_Toolbar|{5CBE3B7C-1E47-477e-A7DD-396DB0476E29} (C:\WINDOWS\system32\eDStoolbar.dll)
HKLM_Toolbar|{327C2873-E90D-4c37-AA9D-10AC9BABA46C} (x)
HKLM_Toolbar|{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (x)
HKLM_ElevationPolicy\{4BA7EBC6-8E41-4AF6-97A0-5E92A91ECA7B} - C:\Program Files\Protection_ZoneAlarm\Protection_ZoneAlarmToolbarHelper1.exe (?)
HKLM_ElevationPolicy\{55E2DB46-DE06-45EA-912F-A50B86A3E18F} - C:\Program Files\Orange\ToolbarFR\ToolbarHelper.exe (x)
HKLM_ElevationPolicy\{5852F5ED-8BF4-11D4-A245-0080C6F74284} - C:\Program Files\Java\jre7\bin\javaws.exe (Oracle Corporation)
HKLM_ElevationPolicy\{967ADEDE-2340-4012-85AA-B71B228ED77F} - C:\Documents and Settings\Administrateur 1\Local Settings\Application Data\Conduit\CT2613520\Protection_ZoneAlarmAutoUpdateHelper.exe (x)
HKLM_Extensions\{2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - "Create Mobile Favorite" (C:\PROGRA~1\MICROS~4\INetRepl.dll,210)
HKLM_Extensions\{2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - "?" (?)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (?)
BHO\{9030D464-4C02-4ABF-8ECC-5164760863C6} - "Windows Live Sign-in Helper" (C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 03/05/2012 18:37:25 (3628 Octet(s)) 

Fin à: 18:39:45, 03/05/2012 
 
============== E.O.F ==============

Utilisateur anonyme · Answer

J'ai tenté Pré scan, mais mon PC s'éteint dès que je le lance, avec un msg disant : "arrêt du système.
:S

Utilisateur anonyme · Answer

Malwarebytes Anti-Malware (Essai) 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.05.03.06

Windows XP Service Pack 3 x86 FAT32
Internet Explorer 8.0.6001.18702
djamel djattit :: CAGNES [administrateur]

Protection: Activé

03/05/2012 22:32:36
mbam-log-2012-05-03 (22-32-36).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 276668
Temps écoulé: 2 heure(s), 4 minute(s), 56 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 2
C:\System Volume Information\_restore{03F610A5-17ED-4F43-A985-7D9B4A9C3C3D}\RP609\A0181782.exe (Adware.Onlinegames) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{03F610A5-17ED-4F43-A985-7D9B4A9C3C3D}\RP609\A0181783.exe (Adware.Onlinegames) -> Mis en quarantaine et supprimé avec succès.

(fin)

g3n-h@ckm@n · Answer

salut il est légal ce windows ?

Utilisateur anonyme · Answer

Oui, il avait été fourni en même temps que l'ordinateur. Mais ce PC est très vieux, ce qui explique peut être qu'il a chopé pas mal de virus. :s

g3n-h@ckm@n · Answer

reessaie pre_scan en mode sans echec

c'est pas normal j'ai jamais eu ce probleme avec le logiciel

Utilisateur anonyme · Answer

Pour le ZHP Diag:

https://www.cjoint.com/?BEea7iW9iic

Je vais retenter le Pre scan en Mode Sans Echec.

g3n-h@ckm@n · Answer

t'as des restes de tous les antivirus de la creation et en plus tu as l'antivirus de zone alarm + antivir qui fonctionne si je comprends bien...

Utilisateur anonyme · Answer

C'est bon, ça semble fonctionner! :D Le scan est en route.

g3n-h@ckm@n · Answer

ok

Utilisateur anonyme · Answer

Après le scan mon PC a redémaré en mode normal. Et maintenant le menu pre scan est réapparu, mais pas de rapport sur le bureau! :s

Utilisateur anonyme · Answer

Je l'ai trouvé, il était ds C:
Je pense que c'est ça, son nom est "Pre_scan"

Utilisateur anonyme · Answer

https://www.cjoint.com/?BEebInvNsIG


Le voici

g3n-h@ckm@n · Answer

desinstalle zone alarm
desinstalle java update 26

========

utilise cette page :

Désinstallation Antivirus , Parefeu , Antispyware

 pour enlever les restes de  :

Avast
Bitdefender
F-secure
AVG

=========

Selectionne tout le texte en gras ci-dessous sans les lignes de dessus-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Kill::

Registry::
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"IMJPMIG8.1"=-
"MSPY2002"=-
"PHIME2002ASync"=-
"PHIME2002A"=-
"PCMService"=-
"SSBkgdUpdate"=-
"QuickTime Task"=-
"TkBellExe"=-
[HKU\S-1-5-21-2742774264-277996938-2279610584-1006\Software\Microsoft\Windows\CurrentVersion\Run] 
"QuickTime Task"=-
[-HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\F-Secure Manager]
[-HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\F-Secure TNB]
[HKLM\Software\Microsoft\Internet Explorer\Toolbar] 
"{d7f26d0e-9801-45c3-a091-8a65e4ed73b5}"=-
[HKU\S-1-5-21-2742774264-277996938-2279610584-1006\Software\Microsoft\Internet Explorer\Toolbar] 
"Locked"=-
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d7f26d0e-9801-45c3-a091-8a65e4ed73b5}]    
[-HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}]
[-HKU\S-1-5-21-2742774264-277996938-2279610584-1006\Software\bbrs_002.tb] 
[-HKLM\Software\BrowserChoice]     

File::
C:\user.js

Folder::
C:\Program Files\Orange\Antivirus Firewall
C:\cc5c8c9cefc5166c1cdefb7304 

MBR::

clean::

Reboot:: 
___________________________________________________

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

g3n-h@ckm@n · Answer

pas grave, la suite

Utilisateur anonyme · Answer

Bon j'ai entièrement terminé les manips, mais là mon PC rame, ça met 3 plombs pr afficher une page :s

Utilisateur anonyme · Answer

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.503 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

djamel djattit : Microsoft Windows XP (32 bits)

Switchs : https://gen-hackman.kanak.fr/

Script : 02:41:24

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Modification du registre effectuée

¤

Supprimé : C:\user.js

¤

Absent : C:\Program Files\Orange\Antivirus Firewall
Supprimé : C:\cc5c8c9cefc5166c1cdefb7304

¤

¤¤¤¤¤¤¤¤¤¤ | MBR

Windows Version:		Windows XP Home Edition
Windows Information:		Service Pack 3 (build 2600)
Logical Drives Mask:		0x0000001c

Analysis of file "C:\Pre_Scan\MBR.bin":
Unknown MBR code




¤


¤¤¤¤¤¤¤¤¤¤ | Nettoyage disque

Nettoyage du disque effectué

¤


explorer.exe -> Processus redémarré

Fin : 02:42:49

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

deja je sais pas qui c'est qui as installé ce windows mais il a mal formaté le disque dur

un xp doit tourner en NTFS , pas en FAT32

Utilisateur anonyme · Answer

Je n'en sais absolument rien... je ne sais même pas ce que signifie formater :O

C'est quand même incroyable cette histoire.... :S

g3n-h@ckm@n · Answer

lle mieux serait de reinstaller windows dans les conditions requises pour son fonctionnement

le systeme de fichiers NTFS est beaucoup plus rapide que FAT32....tu as desinstallé zone alarm ?

Utilisateur anonyme · Answer

Oui, je l'ai désinstallé hier. 

Mais je n'ai plus le CD pr réinstaller le système. Ce PC à presque 10 ans, du coup, je n'ai vraiment plus rien hormis le chargeur et la bécane, forcément.

g3n-h@ckm@n · Answer

si je ne me trompe pas tu as un dossier I386 dans C:\

fait-il 400 Mo ?

Utilisateur anonyme · Answer

Il fait exactement 471 Mo.

g3n-h@ckm@n · Answer

alors tu peux refaire le cd :)

https://www.commentcamarche.net/faq/5033-windows-xp-recreer-son-cd-original-pc-grande-marque

Utilisateur anonyme · Answer

Ah c'est cool, merci beaucoup, je vais lire tout ça!!!!

Merciiiiii!

:D

g3n-h@ckm@n · Answer

ok tiens au courant :)

ensuite t'auras qu a recuperer tes données , et pour la reinstall faudra formater la partition en NTFS quand ca te sera proposé

par contre n oublie pas qu il faut que tu recupères tes pilotes maintenant sinon tu n'auras peut etre pas accès à internet

Utilisateur anonyme · Answer

De quels pilotes parles-tu?

Oulà, j'espère que les manips ne sont pas trop difficiles :s Je n'ai jamais fait ce genre de chose...

g3n-h@ckm@n · Answer

non

rends-toi ici avec internet explorer :

https://www.driverscloud.com/

clique sur demarrer la detection , installe le module activeX , puis une fois fait , une page avec ton systeme va s'afficher

donne le lien qui se trouve dans la barre d'adresse en haut , je t'explique ce qu il faut que tu prennes :)

Utilisateur anonyme · Answer

Pour cette manip il faut quel type de CD? 

Les fichiers personnels encourent-ils un risque de suppression? Les miens sont sur D: donc je ne pense pas que cela soit risqué, non?

g3n-h@ckm@n · Answer

zut on y a plus accès par là....

clique sur telecharger les drivers pour cette configuration  

prends les plus recents de chaque....  
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

oui 

les plus recents je te dis , dans chaque cathegorie

Utilisateur anonyme · Answer

Bon j'ai un petit soucis avec l'installation de certains pilotes. Une fois extrait le fichier zip, je me retrouve avec un dossier qui contient 3 icones: 
-Catalogue de sécurité
-Information de configuration.
-Fichier système

Lequel permet d'installer le driver?

Utilisateur anonyme · Answer

Pour les pilotes, je télécharge sur le site que vous m'avez donné? ou sur le site de ACER?

g3n-h@ckm@n · Answer

sur le site d'acer c est mieux vu que ca correspond exactement à ton pc  

oui pour le sp3 tu peux le faire apres c est pas bien grave :) 

par contre :

Pour l'instant j'ai juste fait les mises à jour sur Microsoft update, 

pas compris ca.....
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

ok tu as rassemblé tous les fihciers necessaires , repéré ta clé de windows , etc , etc ?

Utilisateur anonyme · Answer

Pb lors de l'installation de Framework 2.0

Message d'erreur:
"Setup cannot continue because this version of .NET Framework is incompatible with a previously installed one"

g3n-h@ckm@n · Answer

ils sont là dedans :

C:\Windows\System32\dllcache

Utilisateur anonyme · Answer

et pour Framework je fais comment?

g3n-h@ckm@n · Answer

Si vous trouvez des fichiers d'extensions diverses nommés "oembios" et se trouvant dans le dossier C:\Windows\System32\dllcache , copiez-les dans "C:\InstallXP\I386\" (et cela même s'ils existent déjà dans "I386").  

si nlite demarre , laisse tomber pour les frameworks

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Utilisateur anonyme · Answer

C'est bon, j'ai installé Nlite.

Pour le dossier installXP dois-je copier le fichier framework que j'ai téléchargé, même s'il n'a pas fonctionné lors de l'installation?

g3n-h@ckm@n · Answer

non s'il ne te l est pas demandé
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Utilisateur anonyme · Answer

Donc dans le dossier installxp j'ai 4 fichiers:
2 dossiers (i386 et VALUEAD)
autorun.inf
win51ic


Pour les fichiers à faire avec le bloc-note, doit-on respecter les "entrée" ou on copie-colle le texte sans "entrée"?
(je ne sais pas si je suis clair...)

g3n-h@ckm@n · Answer

pour le framework il sera integré quand tu auras intégré le service pack 3

je vois pas ou y a ecrit entrée....

Utilisateur anonyme · Answer

Bon bah ça marche pas....

J'en suis à la préparation du CD et au mmt de sélectionner le dossier installXP j'ai eu plein de message d'erreur l'un à la suite de l'autre...

Pourtant j'ai bien suivi les étapes...

g3n-h@ckm@n · Answer

precise

Utilisateur anonyme · Answer

En fait, il semblerait qu'il manquerait ces fichiers:
layout.inf
txtsetup.sif
drvindex.inf
intl.inf

g3n-h@ckm@n · Answer

fais-en une recherche dans ton pc voir si tu ne les trouve pas

Utilisateur anonyme · Answer

Ca me renvoie à DOSNET.INF pour les 4 fichiers manquants

Ce fichier se trouve dans mon dossier installxp en plus....

g3n-h@ckm@n · Answer

les 4 fichiers OEMBIOS tu les as bien mis dans I386 ?    

tiens voila layout.inf   

http://gen-hackman.servequake.com/Tools/LAYOUT.INF   

textsetup.sif  

http://gen-hackman.servequake.com/Tools/TXTSETUP.SIF 

drvindex.inf 

http://gen-hackman.servequake.com/Tools/DRVINDEX.INF  

et le dernier

http://gen-hackman.servequake.com/Tools/INTL.INF
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Utilisateur anonyme · Answer

Oui, biensur... Ils s'y sont je viens de vérifier.

g3n-h@ckm@n · Answer

voila je t'ai mis les 4 au dessus

Utilisateur anonyme · Answer

Merci merci vraiment :D

Je vais essayer de refaire la manip...

g3n-h@ckm@n · Answer

ok :) 

apres on testera ton cd voir s il est bon ou pas avant de te lancer dans la réinstallation 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Utilisateur anonyme · Answer

Maintenant le logiciel me dit :

Fichier d'identification du CD non détecté.

g3n-h@ckm@n · Answer

il te dit pas quel fichier c est ?

Utilisateur anonyme · Answer

https://www.cjoint.com/?BEfrUp01jkR

g3n-h@ckm@n · Answer

ben faut que tu crées le fichier 

laisse tomber tiens :

http://gen-hackman.servequake.com/Tools/WIN51IP
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Utilisateur anonyme · Answer

avec bloc note, sans rien écrire dedans? :s et sans extension?

g3n-h@ckm@n · Answer

regarde j ai mis le lienpour te le filer

Utilisateur anonyme · Answer

C'est bon ça marche! Merci :D

J'en suis à :

Ici vous pouvez modifier l'installation, votre session (...) ou insérer des pilotes (qui feront l'objet d'une prochaine astuce ;-)). 

Je dois faire quelque chose ou je peux faire "suivant" directement?

g3n-h@ckm@n · Answer

tu coches service pack et tu integres le service pack 3 

garde bien le numero de clé de ton windows installé car tu en auras besoin lors de l'installation

une fois que tu auras fait ton cd , on le testera avant tout pour etre sur qu il est nickel
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Utilisateur anonyme · Answer

nouveau message d'erreur: https://www.cjoint.com/?BEfsqKIYIN0

(lors de l'intégration du SP3)

g3n-h@ckm@n · Answer

mets ca dans install_XP , clique dessus , laisse faire et heberge a.txt sur cjoint.com je vais essayer de trouver le souci en comparant avec un cd original 

http://gen-hackman.servequake.com/Tools/dir.bat

Utilisateur anonyme · Answer

https://www.cjoint.com/?BEftiJe1309

Voilà :D

Merci!!!

g3n-h@ckm@n · Answer

desinstalle java update 26
desinstalle adobe reader 9
desinstalle Deaply
desinstalle babylon
desinstalle spybot il sert à rien

========

Selectionne tout le texte en gras ci-dessous sans les lignes de dessus-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Kill::

Registry::
[HKU\S-1-5-21-1093444497-2008402787-3444870553-1000\Software\Microsoft\Internet Explorer\Toolbar] 
"Locked"=- 
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}]
[-HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{Bj9oGoDo-wn3q-TS4w-kuRv-OWYzmoDRGxZa}]
[-HKCR\CLSID\{Bj9oGoDo-wn3q-TS4w-kuRv-OWYzmoDRGxZa}]
[-HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA}]
[-HKU\S-1-5-21-1093444497-2008402787-3444870553-1000\Software\DealPly]     
[-HKLM\Software\BrowserChoice]     
[-HKLM\Software\DealPly] 

txt::
C:\Windows\System32\Tasks\{31830E22-8BC3-4812-8E20-9F1D5E6AD597} 
C:\Windows\System32\Tasks\{91236EAF-70CC-4CD6-8AB1-3267325B703B}
C:\Windows\System32\Tasks\{B79FECBF-23A8-4D36-B25F-0E4FE614A251} 
C:\Windows\System32\Tasks\{CE8F113F-D162-4283-A3CE-0BB5AC27EAC4} 
    
file::
C:\ProgramData\.zreglib 

Folder::
C:\Users\Max\AppData\Local\Temp\{1DB7AE4F-5697-4DCD-857A-48FA862E5562}
C:\Users\Max\AppData\Local\Temp\{2A01E3C9-40EE-4E57-8F37-3E16738D5093}
C:\Users\Max\AppData\Local\Temp\{76AE5B9A-9C85-4001-9492-09D0F89824A6}
C:\Program Files\DealPly
C:\Windows\B83FC356B7C0441F8A4DD71E088E7974.TMP 
C:\Windows\E4D153288C89484BB9AAF5BE9EA6D01C.TMP 
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DealPly     
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy     
C:\Users\Max\AppData\Roaming\Babylon     
C:\ProgramData\Babylon     
C:\ProgramData\Spybot - Search & Destroy     
C:\Users\Max\AppData\Local\Babylon     
C:\Program Files\DealPly     
C:\Program Files\Spybot - Search & Destroy     

MBR::

clean::

Reboot:: 
___________________________________________________

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

=========================

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

clique sur suppression et poste son rapport.

Utilisateur anonyme · Answer

Je n'ai pas ces logiciels :s

g3n-h@ckm@n · Answer

désolé trompé de page oublie mon post précédent ca t'étais pas destiné 

je m'occupe de la suite à comparer....

Utilisateur anonyme · Answer

Mon ordinateur devient impossible à utiliser. Il s'éteint dès que je me connecte à msn en particulier...

g3n-h@ckm@n · Answer

désolé je t'avais perdu en route

Utilisateur anonyme · Answer

Toujours pas de réponse :(

Ordinateur qui s'éteint

73 réponses

Discussions similaires