Windows Vista restauration

Résolu
Bonjour,

Bonjour,

J'ai Windows Vista et en voulant supprimer Babylon (qui est revenu depuis), mon fils ado -science- infuse, a fait des manip sur mon PC portable et du coup je n'ai plus aucun de mes favoris. J'ai essayé de faire une restauration mais les dates sont plus récentes que la date de la fameuse manip.
Que puis-je faire ???
Merci

7 réponses

  1. Contributeur sécurité

    Le fichier demandé n'existe pas!

    1. Elle aurait dû garder le lien de suppression.( il a dû être supprimé par erreur, ou exprès qui sait ...)
      Ça expliquerait pk le fichier n'existe pas
    2. Voilà un nouveau lien,

      https://forums-fec.be/upload/www/?a=d&i=1438099677
  2. il a certainement du désinstaller le navigateur et réinstaller
    pour essayer de s'en débarrasser

    pour retrouver tes favoris va falloir tout te taper un par un

    pour babylon il aurait fallu passer ceci
    c'est un adware, une infection et donc ne part pas comme ça
    http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

    Un ascenseur bondé sentira toujours différemment pour un nain
    1. Merci j'ai téléchargé adwcleaner mais BABYLON est toujours là !!! Que faire ?
      Merci
    2. alors il doit rester des traces
      je vais te rediriger dans la bonne section du forum

      et si un contributeur sécurité (plus compétent que moi)
      ne se présente pas fais signe et je t'en enverrai un
    3. Des milliers de mercis, j'ai fait la procédure et j'attends la suite de la marche à suivre.
    4. oui pas de soucis attends tranquillement
      c'est un homme d'affaire juju il a beaucoup de demandes

      mais ne t'inquiètes pas est sérieux
      il repassera ;-)
  3. Contributeur sécurité
    Salut,

    mon fils ado -science- infuse, a fait des manip sur mon PC portable

    Que puis-je faire ???


    Mets-lui des claques !! lol

    Télécharge ici :OTL

    ▶ enregistre le sur ton Bureau.

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."


    sur OTL.exe pour le lancer.

    ▶ => Clique ici pour voir la Configuration

    ▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

    /md5start
    explorer.exe
    winlogon.exe
    wininit.exe
    /md5stop
    netsvcs
    safebootminimal
    safebootnetwork
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\system32\*.ini
    %systemroot%\Tasks\*.*
    %systemroot%\system32\Tasks\*.*
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    %systemroot%\system32\config\*.exe /s
    %systemroot%\system32\*.sys
    HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
    CREATERESTOREPOINT


    ▶ Clic sur Analyse.

    A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

    Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

    ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

    heberge OTL.txt et extra.txt sur FEC Upload et donne les liens obtenus en échange
    1. Voilà j'espère que j'ai bien fait ce qu'il fallait... Maintenant je fais quoi ???
      Mille mercis de votre aide

      Lien de téléchargement: https://forums-fec.be/upload/www/?a=d&i=2457932151
      Lien de suppression: https://forums-fec.be/upload/www/?a=r&i=2457932151&r=1387054089
      1. Contributeur sécurité
        manque extras ....

        Supprime Claro et Search des extensions de firefox

        C'est quoi le soucis au fait ?
        1. Bonjour,
          J'ai Windows Vista et en voulant supprimer Babylon (qui est revenu depuis), mon fils ado -science- infuse, a fait des manip sur mon PC portable et du coup je n'ai plus aucun de mes favoris. J'ai essayé de faire une restauration mais les dates sont plus récentes que la date de la fameuse manip.
        2. J'aurais bien voulu y jeter un coup d'oeil et réparer le pc à distance mais t'es pas joignable en MP

          Sinon regardes dans le répertoire C:\Users\martine
          Tu devrais trouver un dossier Favori

          Enfin, si tu te sert de IE
      2. Contributeur sécurité
        Bon ...

        ▶ Télécharge sur cette page: AdwCleaner (de Xplode)

        ▶ Lance-le

        clique sur Suppression et patiente le temps du nettoyage.

        ▶ Poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.
        1. # AdwCleaner v2.005 - Rapport créé le 18/10/2012 à 19:04:17
          # Mis à jour le 14/10/2012 par Xplode
          # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
          # Nom d'utilisateur : martine - PC-DE-MARTINE
          # Mode de démarrage : Normal
          # Exécuté depuis : C:\Users\martine\Desktop\adwcleaner.exe
          # Option [Suppression]

          ***** [Services] *****

          ***** [Fichiers / Dossiers] *****

          Dossier Supprimé : C:\Users\martine\AppData\Local\Google\Chrome\User Data\Default\Extensions\dffhljlmcohcioeilbnpmbchdcbhifdh
          Dossier Supprimé : C:\Users\martine\AppData\LocalLow\Conduit

          ***** [Registre] *****

          Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
          Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
          Clé Supprimée : HKCU\Software\Conduit
          Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\dffhljlmcohcioeilbnpmbchdcbhifdh
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{0965F857-DAAD-4F93-8054-0E2EC3C8C5B0}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{5B58EF61-85F2-4977-97A5-84C19F926579}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{FB697452-8CA4-46B4-98B1-165C922A2EF3}
          Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dffhljlmcohcioeilbnpmbchdcbhifdh

          ***** [Navigateurs] *****

          -\\ Internet Explorer v9.0.8112.16421

          [OK] Le registre ne contient aucune entrée illégitime.

          -\\ Mozilla Firefox v [Impossible d'obtenir la version]

          Nom du profil : default [Profil par défaut]
          Fichier : C:\Users\martine\AppData\Roaming\Mozilla\Firefox\Profiles\vywwkkn7.default\prefs.js

          [OK] Le fichier ne contient aucune entrée illégitime.

          Nom du profil : User0 [Profil par défaut]
          Fichier : C:\Users\martine\AppData\Roaming\Mozilla\Firefox\Profiles\vywwkkn7.default\prefs.js

          [OK] Le fichier ne contient aucune entrée illégitime.

          -\\ Google Chrome v [Impossible d'obtenir la version]

          Fichier : C:\Users\martine\AppData\Local\Google\Chrome\User Data\Default\Preferences

          [OK] Le fichier ne contient aucune entrée illégitime.

          *************************

          AdwCleaner[S1].txt - [2165 octets] - [18/10/2012 19:04:17]

          ########## EOF - C:\AdwCleaner[S1].txt - [2225 octets] ##########
      3. Contributeur sécurité
        ▶ Télécharge et installe Malwarebytes' Anti-Malware (MBAM).

        ▶ Exécute-le. Accepte la mise à jour.

        ● Uniquement en cas de problème de mise à jour:

        ● Télécharger mises à jour manuelles MBAM

        ● Exécute le fichier après l'installation de MBAM

        ▶ Sélectionne "Exécuter un examen complet"
        ▶ Clique sur "Rechercher"
        ▶ L'analyse démarre, le scan est relativement long, c'est normal.

        A la fin de l'analyse, un message s'affiche :

        Citation :

        L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

        ▶ Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
        ▶ Ferme tes navigateurs.
        ▶ Si des malwares ont été détectés, clique sur Afficher les résultats.
        ▶ Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
        MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse : ferme le.

        Si MBAM demande à redémarrer le pc : ▶ fais-le.

        Au redémarrage, relance MBAM, onglet "Rapport/Logs", copie/colle celui qui correspond à l'analyse effectuée.
        1. Merci encore à juju666, pour sa patience et ses compétences : tout est rentré dans l'ordre !!! Encore merci