Survey 2013

Question

Bonjour,

Depuis peu de temps, dès que je lance firefox une fenêtre "survey 2013" s'ouvre avec un sondage....
Je ne pense pas avoir fait quelque chose de particulier avec mon PC. J'ai regardé dans les options pop up de firefox et aucune exception est autorisée.
Pouvez-vous m'indiquer ce qu'il faut faire pour remédier à ce problème?

Merci de votre réponse.

bigoam · Accepted Answer

essaye en désinstallant freecorder ....

g3n-h@ckm@n · Answer

salut

 
 Télécharge et enregistre ADWCleaner sur ton bureau :

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

Violaine · Answer

Re,

je viens de faire ce que vous m'avez proposé et le pb perciste. Existe-il une autre solution?

Merci de votre réponse.

g3n-h@ckm@n · Answer

j'ai pas dit que c'était terminé je peux avoir le rapport demandé ?

Viojones · Answer

Voici le rapport:  


# AdwCleaner v2.202 - Rapport créé le 26/04/2013 à 16:23:21
# Mis à jour le 23/04/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : VioJones - PC-DE-VIOJONES
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\VioJones\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16476

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v20.0.1 (fr)

Fichier : C:\Users\VioJones\AppData\Roaming\Mozilla\Firefox\Profiles\7t3ts37z.default\prefs.js

Supprimée : user_pref("extensions.freecorder@freecorder.com.menuitems", "[{\"name\":\"Freecorder Menu Header\",\[...]
Supprimée : user_pref("extensions.toolbar.mindspark._65Members_.homepage", "hxxp://home.mywebsearch.com/index.jh[...]

Fichier : C:\Users\VioJones\AppData\Roaming\Mozilla\Firefox\Profiles\ephd3a9y.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\VioJones\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [19149 octets] - [26/04/2013 08:13:08]
AdwCleaner[S2].txt - [381 octets] - [26/04/2013 16:22:41]
AdwCleaner[S3].txt - [1459 octets] - [26/04/2013 16:23:21]

########## EOF - C:\AdwCleaner[S3].txt - [1519 octets] ##########

g3n-h@ckm@n · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 / 8 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
ndis.sys
cdrom.sys
i8042prt.sys
iastor.sys
net.exe
tdx.sys
netbt.sys
afd.sys
net1.exe
Rundll32.exe
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.in*
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens

Viojones · Answer

Voici les liens:

https://www.cjoint.com/?CDAsFntsSrJ 
https://www.cjoint.com/?CDAsD5q2cMT 


Merci de votre aide

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Viojones · Answer

Voici le rapport:

Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.04.26.06

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
VioJones :: PC-DE-VIOJONES [administrateur]

Protection: Activé

26/04/2013 21:40:12
mbam-log-2013-04-26 (21-40-12).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 314948
Temps écoulé: 55 minute(s), 27 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

g3n-h@ckm@n · Answer

entier c'est pas possible ?

Viojones · Answer

26/04/2013 21:40:12
mbam-log-2013-04-26 (21-40-12).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 314948
Temps écoulé: 55 minute(s), 27 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\VioJones\AppData\Roaming\data.dat (Stolen.Data) -> Mis en quarantaine et supprimé avec succès.

(fin)

g3n-h@ckm@n · Answer

&#9654 Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

&#9654 Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
&#9654 Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
&#9654 Double cliquez sur UsbFix.exe. (pour les utilisateurs de windows Vista , windows 7 , windows 8 , clique droit => executer en tant qu'administrateur" 

&#9654 Cliquez sur Suppression.
&#9654 Laissez travailler l'outil. 

&#9654 À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

&#9654 Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
&#9654 Tutoriel vidéo

Viojones · Answer

Bonsoir,

Je n'arrive pas à faire l'analyse.....Mon PC ce bloque à 14% pendant plusieurs heure puis après le PC plante. Existe-il une autre solution?

g3n-h@ckm@n · Answer

retente en mode sans echec

g3n-h@ckm@n · Answer

ok re

bon y a encore des mer$es

=====

 Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau  :

http://services.service-webmaster.fr/cpt-clics/clics-30453-6820.html  (renommé winlogon)

ou , si le lien n'est pas fonctionnel :

http://www.archive-host.com (renommé winlogon)
http://www.security-helpzone.com/Tools/g3n/winlogon.exe (renommé winlogon)

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

l'outil va envoyer sur un serveur les virus qu'il a mis en quarantaine afin que je puisse l'ameliorer et etudier ces infections plus en profondeur.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra  à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

g3n-h@ckm@n · Answer

regarde dans ton disque c:\ tu as un rapport qui s'apelle pre_scan.....txt

heberge le sur cjoint.com et donne le lien

Viojones · Answer

Voici le lien:

https://www.cjoint.com/?CDCvjj4jM5K

g3n-h@ckm@n · Answer

relance l'outil , clique sur diag , et heberge le rapport pre_diag sur https://www.cjoint.com/ et donne le lien obtenu

Viojones · Answer

le pre_scan c'est ça?

g3n-h@ckm@n · Answer

vi

Viojones · Answer

Alors j'ai fais l'analyse mais je n'ai pas de rapport pre_diag

g3n-h@ckm@n · Answer

sisi dans c:\

Viojones · Answer

Ah oui ^^

https://www.cjoint.com/c/CDCvPblv7hs

g3n-h@ckm@n · Answer

desinstalle AD-Aware machin chose ca vaut pas un clou
 même chose pour spybot si encore present c'est de la crotte en barre

=========

sélectionne ce texte , puis CTRL + C :

Kill::

RegRead::
[HKLM\Software\NoRemove'Microsoft'] 

Key::
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[SearchProtection]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[Ad-Aware Antivirus]
[HKU\S-1-5-21-2739668399-2355629581-3158803457-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}]
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110111991162}]
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110111991162}]
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{31111111-1111-1111-1111-110111991162}]
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{AFB904C4-C255-4540-B97E-A75A34F1FFB0}] 
[HKU\S-1-5-21-2739668399-2355629581-3158803457-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{B15BBE59-42F5-4206-B3F0-BE98F5DC4B93}]
[HKU\S-1-5-21-2739668399-2355629581-3158803457-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{B15BBE59-42F5-4206-B3F0-BE98F5DC4B93}]
[HKU\S-1-5-21-2739668399-2355629581-3158803457-1000\Software\Ad-Aware Search Protection] 
[HKLM\Software\BrowserChoice]     
[HKCU\Software\Microsoft\windows\CurrentVersion\Uninstall\lollipop_04231332]
[HKLM\Software\Microsoft\windows\CurrentVersion\Uninstall\{F075020E-43B2-4F2C-9723-C81CE162E7B6}]
[HKLM\Software\Microsoft\windows\CurrentVersion\Uninstall\Freecorder extension]
[HKCR\CLSID\{132436F2-0B58-4D65-8A1F-B84E4075C5F2}]
[HKCR\CLSID\{1917AB4C-E2E9-42ae-A51E-B5750F160BFB}]
[HKCR\CLSID\{43969E3F-3E7C-4911-A8F1-79C6CA6AC731}]
[HKCR\CLSID\{5B64240D-5B36-4B9F-A75F-4925B6A53D5B}]
[HKCR\CLSID\{6C65F1F0-8088-414B-828C-813207ADE75A}] 
[HKCR\CLSID\{A4341726-E922-47bb-86A6-23F4F4F67342}]
[HKCR\CLSID\{B15BBE59-42F5-4206-B3F0-BE98F5DC4B93}] 
[HKCR\CLSID\{C2582700-05E6-4FD2-9EF9-80B13128624C}]
[HKCR\CLSID\{C9B4F046-2A8C-46BD-B1A1-CF0EAE5EA521}] 
[HKCR\Installer\Products\E020570F2B34C2F479328CC11E267E6B] 
[HKCR\AppId\AdAware.EXE] 
[HKCR\AppId\AdAwareService.EXE]
[HKCR\AppId\AdAwareShellExtension.DLL]

File|Fold::
C:\Users\VioJones\AppData\Roaming\Mozilla\Firefox\Profiles\7t3ts37z.default\extensions\jid1-yZwVFzbsyfMrqQ@jetpack 
C:\Users\VioJones\AppData\Roaming\Mozilla\Firefox\Profiles\7t3ts37z.default\extensions\ytvdw@pgport.com.xpi 
C:\Users\VioJones\AppData\Roaming\Mozilla\Firefox\Profiles\ephd3a9y.default\searchplugins\search-the-web.xml     
C:\Program Files\Mozilla Firefox\searchplugins\adawaretb.xml 
C:\Program Files\Spybot - Search & Destroy 2 
C:\Program Files\Ad-Aware Antivirus 
C:\Windows\0AC0F1B261C74B6EACEF58FCC0B94835.TMP 
C:\Users\VioJones\4C271126C2954828A9015910AE0C258B.TMP 
C:\Users\Public\Desktop\Ad-Aware Antivirus.lnk 
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ad-Aware Antivirus 
C:\Users\VioJones\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\lollipop_04231332.lnk 
C:\Users\VioJones\AppData\Roaming\Ad-Aware Antivirus 
C:\ProgramData\mtbjfghn.xbe 
C:\ProgramData\Search Protection 
C:\ProgramData\Ad-Aware Antivirus 
C:\ProgramData\Spybot - Search & Destroy 
C:\Program Files\Freecorder extension     
C:\Program Files\Spybot - Search & Destroy 2 
C:\Program Files\Ad-Aware Antivirus 
C:\Windows\Tasks\ROC_REG_JAN_DELETE.job 
C:\Windows\System32\Tasks\ROC_REG_JAN_DELETE         
C:\Windows\System32\Tasks\Ad-Aware Antivirus Scheduled Scan    
c:\users\viojones\appdata\local\lollipop 

Ad-Aware Service 
SBAMSvc

Clean::

MBR::

Reboot::

Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : https://www.cjoint.com/?BKyteocSOUF

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

Viojones · Answer

Voici:

https://www.cjoint.com/?CDCwtFVwSRf

g3n-h@ckm@n · Answer

le rapport n'a absolument rien à voir avec ce le script que je viens de te faire faire 

regarde dans c:\ si il y en a pas un autre ?  je me demande meme ou tu l'as pris.....rien a voir avec ton nom de session...
  
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤ 
Windows 8 => meme flop que Vista X 10

Viojones · Answer

Il est arrivé sur le bureau. Et effectivement il y en a un autre dans c:

https://www.cjoint.com/?CDDhli3gpBh

g3n-h@ckm@n · Answer

supprime les deux et recommence

Viojones · Answer

Bonjour,

Je viens de refaire l'analyse "script". Voici le lien du nouveau rapport: 

https://www.cjoint.com/?CDDnh473IhP

g3n-h@ckm@n · Answer

ok j'ai compris c'esrt moi qui en ai trop pris dans mon copier coller j'ai oublié d'enlever des lignes...

on la refait

sélectionne ce texte , puis CTRL + C :

Kill::

RegRead::
[HKLM\Software\NoRemove'Microsoft']

Key::
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[SearchProtection]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[Ad-Aware Antivirus]
[HKU\S-1-5-21-2739668399-2355629581-3158803457-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}]
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110111991162}]
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110111991162}]
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{31111111-1111-1111-1111-110111991162}]
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{AFB904C4-C255-4540-B97E-A75A34F1FFB0}]
[HKU\S-1-5-21-2739668399-2355629581-3158803457-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{B15BBE59-42F5-4206-B3F0-BE98F5DC4B93}]
[HKU\S-1-5-21-2739668399-2355629581-3158803457-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{B15BBE59-42F5-4206-B3F0-BE98F5DC4B93}]
[HKU\S-1-5-21-2739668399-2355629581-3158803457-1000\Software\Ad-Aware Search Protection]
[HKLM\Software\BrowserChoice]
[HKCU\Software\Microsoft\windows\CurrentVersion\Uninstall\lollipop_04231332]
[HKLM\Software\Microsoft\windows\CurrentVersion\Uninstall\{F075020E-43B2-4F2C-9723-C81CE162E7B6}]
[HKLM\Software\Microsoft\windows\CurrentVersion\Uninstall\Freecorder extension]
[HKCR\CLSID\{132436F2-0B58-4D65-8A1F-B84E4075C5F2}]
[HKCR\CLSID\{1917AB4C-E2E9-42ae-A51E-B5750F160BFB}]
[HKCR\CLSID\{43969E3F-3E7C-4911-A8F1-79C6CA6AC731}]
[HKCR\CLSID\{5B64240D-5B36-4B9F-A75F-4925B6A53D5B}]
[HKCR\CLSID\{6C65F1F0-8088-414B-828C-813207ADE75A}]
[HKCR\CLSID\{A4341726-E922-47bb-86A6-23F4F4F67342}]
[HKCR\CLSID\{B15BBE59-42F5-4206-B3F0-BE98F5DC4B93}]
[HKCR\CLSID\{C2582700-05E6-4FD2-9EF9-80B13128624C}]
[HKCR\CLSID\{C9B4F046-2A8C-46BD-B1A1-CF0EAE5EA521}]
[HKCR\Installer\Products\E020570F2B34C2F479328CC11E267E6B]
[HKCR\AppId\AdAware.EXE]
[HKCR\AppId\AdAwareService.EXE]
[HKCR\AppId\AdAwareShellExtension.DLL]

File|Fold::
C:\Users\VioJones\AppData\Roaming\Mozilla\Firefox\Profiles\7t3ts37z.default\extensions\jid1-yZwVFzbsyfMrqQ@jetpack
C:\Users\VioJones\AppData\Roaming\Mozilla\Firefox\Profiles\7t3ts37z.default\extensions\ytvdw@pgport.com.xpi
C:\Users\VioJones\AppData\Roaming\Mozilla\Firefox\Profiles\ephd3a9y.default\searchplugins\search-the-web.xml
C:\Program Files\Mozilla Firefox\searchplugins\adawaretb.xml
C:\Program Files\Spybot - Search & Destroy 2
C:\Program Files\Ad-Aware Antivirus
C:\Windows\0AC0F1B261C74B6EACEF58FCC0B94835.TMP
C:\Users\VioJones\4C271126C2954828A9015910AE0C258B.TMP
C:\Users\Public\Desktop\Ad-Aware Antivirus.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ad-Aware Antivirus
C:\Users\VioJones\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\lollipop_04231332.lnk
C:\Users\VioJones\AppData\Roaming\Ad-Aware Antivirus
C:\ProgramData\mtbjfghn.xbe
C:\ProgramData\Search Protection
C:\ProgramData\Ad-Aware Antivirus
C:\ProgramData\Spybot - Search & Destroy
C:\Program Files\Freecorder extension
C:\Program Files\Spybot - Search & Destroy 2
C:\Program Files\Ad-Aware Antivirus
C:\Windows\Tasks\ROC_REG_JAN_DELETE.job
C:\Windows\System32\Tasks\ROC_REG_JAN_DELETE
C:\Windows\System32\Tasks\Ad-Aware Antivirus Scheduled Scan
c:\users\viojones\appdata\local\lollipop

Ad-Aware Service
SBAMSvc

Clean::

MBR::

Reboot:: 

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

Viojones · Answer

Voici le lien: 

https://www.cjoint.com/?CDDtOZXKQJ3 


Merci du temps que vous m'accordez !

g3n-h@ckm@n · Answer

encore des soucis ?

Viojones · Answer

OUI ! La fenêtre "survey 2013" s'ouvre toujours!

Viojones · Answer

Alors en fait la fenêtre "survey" ne s'affiche plus mais j'ai une autre:

"ATTENTION! Vous devez mettre à jour Flash immédiatement !"

Que dois-je faire?

g3n-h@ckm@n · Answer

tu peux faire une capture ?

Viojones · Answer

Voici la capture de la fenêtre:

https://www.cjoint.com/?CDDvsYnhWqf 

merci

g3n-h@ckm@n · Answer

regarde ici

http://survey-remover.com/

Viojones · Answer

je ne comprend pas ce que je dois faire

Arima · Answer

Bonjour, 
Je viens de lire toute votre conversation, j'ai le même problème chez une cliente qui possède Freecorder effectivement. Je voudrais savoir si la suppression du programme a fonctionné en attendant de pouvoir tester par moi-même. 
Merci d'avance.

Survey 2013

39 réponses

Votre réponse

Discussions similaires

Newsletters