impossible afficher google et méssages publicitaires

Question

Bonjour,
Ma question a déjà été posée et le problème résolu sur ce forum mais il y a déjà plusieurs années. Peut être y a t'il une solution plus directe de corriger avec un logiciel récent ? Je me permets donc de la soumettre à nouveau.
Je travaille sous windows XP et avec firefox.
Merci d'avance

g3n-h@ckm@n · Answer

salut

 Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste son rapport.

jcabbe · Answer

Merci pour ton indication. J'avais déjà essayé. Il ne semble pas y avoir de détection frauduleuse ?

# AdwCleaner v2.003 - Rapport créé le 08/10/2012 à 13:42:37
# Mis à jour le 23/09/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : utilisateur - ABBE-B62AA3D5E8
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\utilisateur\Mes documents\Téléchargements\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702


-\ Mozilla Firefox v15.0.1 (fr)

Nom du profil : default-1349281107281 [Profil par défaut]
Fichier : C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\qivuftqw.default-1349281107281\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Nom du profil : default-1349168041015 [Profil par défaut]
Fichier : C:\Documents and Settings\Renée\Application Data\Mozilla\Firefox\Profiles\5ilrg65q.default-1349168041015\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v22.0.1229.79

Fichier : C:\Documents and Settings\utilisateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [28010 octets] - [23/09/2012 10:41:04]
AdwCleaner[S1].txt - [28732 octets] - [23/09/2012 10:43:46]
AdwCleaner[R2].txt - [9927 octets] - [30/09/2012 21:35:18]
AdwCleaner[R3].txt - [9987 octets] - [30/09/2012 21:35:53]
AdwCleaner[S2].txt - [9798 octets] - [30/09/2012 21:36:33]
AdwCleaner[R4].txt - [1816 octets] - [08/10/2012 10:05:53]
AdwCleaner[S3].txt - [1822 octets] - [08/10/2012 10:07:02]
AdwCleaner[R5].txt - [1936 octets] - [08/10/2012 10:09:33]
AdwCleaner[S4].txt - [1942 octets] - [08/10/2012 10:10:04]
AdwCleaner[R6].txt - [2056 octets] - [08/10/2012 10:21:20]
AdwCleaner[R7].txt - [2116 octets] - [08/10/2012 10:22:31]
AdwCleaner[S5].txt - [2122 octets] - [08/10/2012 10:23:53]
AdwCleaner[S7].txt - [2053 octets] - [08/10/2012 13:42:37]

########## EOF - C:\AdwCleaner[S7].txt - [2113 octets] ##########

g3n-h@ckm@n · Answer

Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

jcabbe · Answer

Merci à l'auteur de ce message et sa proposition d'aide. Malheureusement toute cette procédure dépasse mes capacités ! Mon problème est très curieux, car aléatoire. A certains moments, tout marche correctement avec mes appels à Google normaux ; a d'autres moments, il m'est impossible d'afficher la page Google. Et j'ai des pages de pub qui débarquent !
Je m'en sors en faisant de bing mon moteur de recherche ... Je vais voir avec mon magasin d'informatique ..;
Merci beaucoup

g3n-h@ckm@n · Answer

comment ca tes capacités ?

y'a qu'à telecharger et lancer le programme je vois pas où c'est compliqué...et en plus c est gratuit

jcabbe · Answer

Après ce coup de booster, je me suis lancé. Normalement, pas de problème sauf qu'en fin de scan, l'ordi s'est éteint puis ré-allumé et je n'ai pas le fichier attendu Pre_Scan ... J'ai fait une recherche dans l'ordi, infructueuse ..
Le scan s'est déroulé normalement semble t'il en environ 1h30.
Merci de ton aide

g3n-h@ckm@n · Answer

hello relance l outil , clique sur diag puis heberge le rapport

jcabbe · Answer

Je viens de refaire le scan. Voici le fichier :
https://pjjoint.malekal.com/files.php?id=20121020_e813g5y13b14
Je suis incapable de dire combien de temps l'opération a duré mais certainement beaucoup moins qu'hier soir ....
Je te fais confiance et merci de consacrer tout ce temps !

g3n-h@ckm@n · Answer

ok

relance pre_scan puis selectionne Regedit

ensuite deplie avec les petits "+" :

HKEY_CURRENT_USER
\Software
\Microsoft
\Babylon

clic droit sur babylon => exporter => sur ton bureau du nom que tu veux

ensuite heberge via https://www.cjoint.com/

jcabbe · Answer

C'est beau la confiance ...
https://www.cjoint.com/?3JuqtYRfpHL

g3n-h@ckm@n · Answer

&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

jcabbe · Answer

Dernier épisode ? Il semble qu'il y a eu un grand nettoyage !?
======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 20:57:19 le 20/10/2012, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86) 
utilisateur@ABBE-B62AA3D5E8 ( ) 
 
============== ACTION(S) ==============


Dossier supprimé: C:\Documents and Settings\utilisateur\Application Data\Mozilla\FireFox\Profiles\mvtymb28.default\conduit
Dossier supprimé: C:\Documents and Settings\utilisateur\Application Data\Mozilla\FireFox\Profiles\mvtymb28.default\extensions\engine@conduit.com
Dossier supprimé: C:\Documents and Settings\utilisateur\Application Data\pdfforge

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Documents and Settings\utilisateur\Application Data\Mozilla\FireFox\Profiles\mvtymb28.default\Prefs.js --
Ligne supprimée: user_pref("CT2405727.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT240... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/800210/796029/DEFAULT", "\"... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/800210/796029/FR", "\"0\"")... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/DEFAULT", "\"... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR", "\"0\"")... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2405727", ... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/toolbar/", "\"63425009534667... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=11/8/20... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT2405727&octid=... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/StarFleet/equalize... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/StarFleet/maxi.gif... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/StarFleet/minimize... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/StarFleet/play.gif... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/StarFleet/play_min... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/StarFleet/stop.gif... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/StarFleet/vol.gif"... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"634... 
Ligne supprimée: user_pref("CommunityToolbar.EngineOwner", ""); 
Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerGuid", ""); 
Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerToolbarId", ""); 
Ligne supprimée: user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true); 
Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwner", ""); 
Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerGuid", ""); 
Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", ""); 
Ligne supprimée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://fr.search.yahoo.com/search?fr=gre... 
Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList", "CT2405727"); 
Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList2", "CT2405727"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoInterval", 1440); 
Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Wed Mar 02 2011 17:00:38 GMT+0100"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.locale", "en"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.loginIntervalMin", 1440); 
Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastCheckTime", "Wed Mar 02 2011 17:00:38 GMT+0100"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1291052234"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.messageShowTimeSec", 20); 
Ligne supprimée: user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.showTrayIcon", false); 
Ligne supprimée: user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300); 
Ligne supprimée: user_pref("CommunityToolbar.alert.userId", "f0a9e189-e86e-41ae-8c5f-43091ae0fd68"); 
-- Fichier Fermé --
 

Clé supprimée: HKLM\Software\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKCU\Software\Conduit
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2F0A3309-640D-4416-9878-F7D7C5C61D2E}


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [15.0.1 (fr)] ****

FIREFOX.EXE\Shell\Open\Command - "C:\Program Files\Mozilla Firefox\Firefox.exe"
HKLM_MozillaPlugins\Adobe Reader (x)
Searchplugins\adawaretb.xml (?)
Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
Extensions - "ffxtlbr@babylon.com" (?)

-- C:\Documents and Settings\utilisateur\Application Data\Mozilla\FireFox\Profiles\mvtymb28.default --
Extensions\piclens@cooliris.com (Cooliris)
Extensions\{3112ca9c-de6d-4884-a869-9855de68056c} (Google Toolbar for Firefox)
Extensions\{3e0e7d2a-070f-4a47-b019-91fe5385ba79} (AddThis)
Extensions\{9bb815eb-3f9f-4e11-9150-cb70e29b40fc}(2) (Radio Bar 2 Community Toolbar)
Extensions\{f999a48b-1950-4d81-9971-79018f807b4b} (FreeOnlineRadioPlayerRecorder Community Toolbar)
Searchplugins\Search_Results.xml (  hxxp://dts.search-results.com/sr?src=ffb&appid=0&systemid=410&sr=0&q={searchTerms}/)
Searchplugins\startsear.xml (?)
User.js - browser.startup.homepage, hxxp://allssearch.com/
Prefs.js - browser.download.dir, D:\JCA\JCA\kerjean
Prefs.js - browser.download.lastDir, D:\Documents\Téléchargements
Prefs.js - browser.search.defaultenginename, Search Results
Prefs.js - browser.search.defaulturl, hxxp://search.sweetim.com/search.asp?src=2&q=
Prefs.js - browser.search.selectedEngine, Search Results
Prefs.js - browser.startup.homepage, true
Prefs.js - browser.startup.homepage_override.buildID, 20120420145725
Prefs.js - browser.startup.homepage_override.mstone, rv:12.0

-- C:\Documents and Settings\Renée\Application Data\Mozilla\FireFox\Profiles\sd9veg03.default --
Extensions\jid1-yZwVFzbsyfMrqQ@jetpack (?)

========================================

**** Google Chrome Version [22.0.1229.94] ****

Google Chrome\Shell\Open\Command - C:\Program Files\Google\Chrome\Application\Chrome.exe
Extension\hcdolklkjeckmmhijeoimikandkdeknn (C:\Documents and Settings\All Users\Documentspidity.crx) (x)

-- C:\Documents and Settings\utilisateur\Local Settings\Application Data\Google\Chrome\User Data\Default --
Preferences - {backup:{_signature:RmA6XpYq9pqVgJyLUUtoH6CBPYfsESCv9adjAW2ZHk4=,_version:4,extensions:{ids:ahfgeienlihckogmohjhadlkjgoc...

========================================

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{483830EE-A4CD-4b71-B0A3-3D82E62A6909} - "?" (?)
HKLM_Toolbar|{9421DD08-935F-4701-A9CA-22DF90AC4EA6} (C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll)
HKLM_ElevationPolicy\{ba20b5da-0f48-40c5-b8c9-2cda4ecf75c2} - C:\Program Files\Toolbar Cleaner\ToolbarCleaner.exe (x)
HKLM_Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - "?" (?)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{9421DD08-935F-4701-A9CA-22DF90AC4EA6} - "Easy Photo Print" (C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 40 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 20/10/2012 20:57:40 (7013 Octet(s)) 

Fin à: 20:59:19, 20/10/2012 
 
============== E.O.F ==============

g3n-h@ckm@n · Answer

tu fais quoi avec le pc ? tu installes des trucs ? tu fais quoi ?

jcabbe · Answer

De la bureautique majoritairement) et de la création et de la gestion de sites dont: https://www.futuroscopie.com/ C'est là que j'ai fait une ânerie : il y a un plugin qui indique les visiteurs ; a la découverte d'un visiteur Russe, j'ai cherché à savoir quel pouvait être son centre d'intérêt (ma femme est russophone et s'intéresse à la Russie). Catastrophe : je suis tombé sur des sites porno, en série avec un mal de chien à annuler cette avalanche ! Je pense que c'est là que j'ai ramassé un tas de saloperies ?
Là j'ai pu aller sur google sans problème ; par contre j'ai toujours de la pub à venir occuper (une petite) partie de l'écran.

g3n-h@ckm@n · Answer

non mais je voulais dire pendant la desinfection en fait....

jcabbe · Answer

Rien. Je lance les logiciels et je laisse faire jusqu'à la fin.

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

jcabbe · Answer

Bonjour,
Après plus de 3 h de bataille, 2 intrus détectés par Malware sont passés à la trappe ! C'est encore insuffisant car j'ai toujours mes pubs parasites !!!
Le rapport (j'espère que c'est le bon ?) :
https://www.cjoint.com/?BJvjTXaLtQs
Bonne journée

g3n-h@ckm@n · Answer

tu peux me dire à quoi ressemblent tes pubs parasites ?

jcabbe · Answer

Des pubs carrées de 7cmx7cm qui viennent se loger dans le côté gauche, bas d'écran, à caractères très variés, beaucoup à caractère "aguichant". En ouvrant le site "comment ça marche", je viens d'avoir une pub Play Game. Ce matin, j'ai eu une nouveauté en ouvrant un site indiqué par une recherche Google, j'ai été redirigé vers une pub pleine page. C'est un phénomène assez fréquent que cette redirection vers des sites, plutôt à caractère commercial ... Avant toutes les actions que tu m'as fait faire, cette redirection était systématique lorsque je voulais ouvrir google ; elle semble avoir disparu ...
Je n'ai pas eu de messages nouveaux pendant l'écriture de ce message .. Une perf !
J'admire et j'estime ton obstination !!!

g3n-h@ckm@n · Answer

refais un diag avec pre_scan stp

e · Answer

j'ai lancé un scan. de retour devant mon ordinateur après 2h  je n'ai plus de bureau et l'ordi nateur semble arrêté. je n'ai plus la main. que faire. peux tu me passer les instructions. par mail.

g3n-h@ckm@n · Answer

? avec un diag ? lol !!!!

il s est mis en veille prolongée , rallume-le lol:

jcabbe · Answer

J'ai réussi à me remettre en ligne avec un autre ordi poussif ... 
Mon ordi de travail est ouvert sur le fond d'écran mais tout ce qui est du bureau a disparu, de même que la fenêtre qui montre habituellement l'avancement du scan ... Ce qui m'inquiète plus est que l'ordi n'a plus l'air de travailler ...
Deux comptes sont ouverts sur cet ordi (utilisateur et Renée) ; après mise en veille, en rallumant l'ordi via un simple mouvement de la souris, il apparait la demande du compte à ouvrir. Renée s'ouvre normalement, au contraire du compte "utilisateur" qui reste sur l'image de fond d'écran. Si je laisse s'écouler le temps, l'ordi s'éteint.
Je commence à paniquer car, bien entendu, je n'ai pas de sauvegarde récente !
Qu'est ce que le lol ? le diag ?

g3n-h@ckm@n · Answer

je t'avais demandé de refaire l option diag avec pre_scan

jcabbe · Answer

Je n'avais pas fait attention à l'option diag. J'ai relancé le scan avec kill

g3n-h@ckm@n · Answer

redemarre le pc sur la session en question ?

jcabbe · Answer

Je n'ai plus la main puisque je n'ai plus d'icone (sur mon compte utilisateur) .. Je peux éventuellement agir à partir du compte renée

jcabbe · Answer

Mes excuses mais je vais dans le detail.
Lorsque j'ai repris mon ordi vers 19h, il était éteint (veille prolongée ?). Je l'ai rallumé et j'ai eu le choix de la session à ouvrir, notamment utilisateur , mon compte de travail. L'écran s'est allumé sur l'écran de veille habituel mais sans aucun icone et sans la fenêtre du scan. J'ai attendu. L'ordi s'est mis en veille. Un mouvement de souris et je me suis retrouvé avec la fenêtre choix de session (et possibilité d'arrêt de l'ordi) . Etc, etc ... Si je choisis d'ouvrir sous Renée, je retrouve la fenêtre usuelle ..
Est ce que le scan avec l'option kill est beaucoup plus long ?

g3n-h@ckm@n · Answer

avais-tu bien desactivé tes protections ?

jcabbe · Answer

non, l'anti virus était actif

g3n-h@ckm@n · Answer

ben voila........et c'est quoi que j'ai ecrit ?

jcabbe · Answer

C'est bien ce que je redoutais, mon niveau informatique est trop élémentaire pour suivre même avec des directives précises ...
Alors que fais je ? C'est cuit ?

jcabbe · Answer

J'ai supprimé l'antivirus et malwarebytes qui semblait faire problème. Il n'y a pas de pare feu.
Je viens de repasser sur mon compte "utilisateur" et retrouve mon fond d'écran avec une belle photo mais sans rien d'autre ....

jcabbe · Answer

Ctrl+alt+supp fonctionne mais il n'y a aucune tache  en marche

g3n-h@ckm@n · Answer

onglet fichier , nouvelle tache , puis tape explorer

g3n-h@ckm@n · Answer

bien maintenant touche windows + R

tape regedit

deplie avec les petits "+"

HKEY_CURRENT_USER
\Software
\Microsoft
\Windows NT
\CurrentVersion
\Winlogon

clique gauche sur winlogon , à droite sur la valeur "Shell" , clic droit et supprimer
 
ferme le registre ensuite , puis redemarre sur ta session

g3n-h@ckm@n · Answer

lis comme il le faut ce que j ecris

g3n-h@ckm@n · Answer

donc redemarre le pc et dis moi si ton bureau réapparait correctement

g3n-h@ckm@n · Answer

pour l instant je tiens le coup lol ^^

si tu savais j'ai deja eu des topics de 600 posts qui ont duré 3 mois alors franchement mdr !!!!

g3n-h@ckm@n · Answer

option Diag

g3n-h@ckm@n · Answer

ok 

desinstalle adaware antivirus
desinstalle spybot search and destroy
 desinstalle tout Java

jcabbe · Answer

Bonjour,
J'ai desinstallé java, adaware, spybot et un certain nombre de programmes peu utilisés (notamment à caractère audio type audacity). J'ai refait un scan-Diag :
https://pjjoint.malekal.com/files.php?id=20121022_k11t10y8i1411
Toujours une floppée de pubs : television fanatic, tirez sur le mobile, house trip, dare to enter, ... Peut être une amélioration pour l'ouverture google et l'ouverture des sites identifiés ? ...).

g3n-h@ckm@n · Answer

sur quel navigateur ?

jcabbe · Answer

Firefox

g3n-h@ckm@n · Answer

desinstalle-reinstalle firefox

g3n-h@ckm@n · Answer

https://www.google.fr/search?q=sauvegarder+les+favoris+de+firefox&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:fr:official&client=firefox-a

^^

g3n-h@ckm@n · Answer

supprime adwcleaner , retelecharge la derniere version et refais une suppression

g3n-h@ckm@n · Answer

installe adblockplus

https://addons.mozilla.org/fr/firefox/addon/adblock-plus/

g3n-h@ckm@n · Answer

ah ben ouais ben je connais pas :) mais si adblock l ' a bloqué c'est que ca doit etre bloqué ^^

g3n-h@ckm@n · Answer

fais le menage :)

https://gen-hackman.kanak.fr/

g3n-h@ckm@n · Answer

j'ai ca pour ton code :

Logiciel : Erreur STOP Windows
Intitulé : SYSTEM_THREAD_EXCEPTION_NOT_HANDLED
Solution
[1] Une barrette de mémoire vive est endommagée.
[2] Un service, un pilote ou une application est incompatible avec votre version de Windows

g3n-h@ckm@n · Answer

:)   
  
tu peux donc mettre en resolu
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
net.exe
tdx.sys
netbt.sys
afd.sys
net1.exe
Rundll32.exe
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur https://forums-fec.be/upload et donne les liens

Impossible afficher google et méssages publicitaires

54 réponses

Votre réponse