Désinstallé data mngr
Résolu/Fermé
silver65
-
5 juin 2013 à 16:25
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 - 8 juin 2013 à 16:21
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 - 8 juin 2013 à 16:21
A voir également:
- Désinstallé data mngr
- App data - Guide
- Recoverit data recovery - Télécharger - Récupération de données
- Power data recovery - Télécharger - Sauvegarde
- Data (d:) ✓ - Forum Windows
- Easeus data recovery wizard free - Télécharger - Récupération de données
19 réponses
nafter65
Messages postés
182
Date d'inscription
mardi 26 mars 2013
Statut
Membre
Dernière intervention
29 août 2016
5 juin 2013 à 17:05
5 juin 2013 à 17:05
Quelqu'un pour m'aidé svp ?
Fish66
Messages postés
17505
Date d'inscription
dimanche 24 juillet 2011
Statut
Contributeur sécurité
Dernière intervention
16 juin 2021
1 318
5 juin 2013 à 17:32
5 juin 2013 à 17:32
Salut,
Télécharge AdwCleaner (merci à Xplode)
Lance AdwCleaner
Clique sur le bouton [ Suppression ]
Patiente...
Poste le rapport qui apparait en fin de recherche.
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)
@+
Télécharge AdwCleaner (merci à Xplode)
Lance AdwCleaner
Clique sur le bouton [ Suppression ]
Patiente...
Poste le rapport qui apparait en fin de recherche.
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)
@+
nafter65
Messages postés
182
Date d'inscription
mardi 26 mars 2013
Statut
Membre
Dernière intervention
29 août 2016
5 juin 2013 à 17:44
5 juin 2013 à 17:44
# AdwCleaner v2.301 - Rapport créé le 05/06/2013 à 17:41:32
# Mis à jour le 16/05/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Stef - XPSP2-BDD25D74F
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\Stef\Mes documents\Téléchargements\adwcleaner.exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Tarma Installer
Dossier Supprimé : C:\Documents and Settings\Stef\Application Data\BabylonToolbar
Dossier Supprimé : C:\Documents and Settings\Stef\Application Data\DealPly
Dossier Supprimé : C:\Documents and Settings\Stef\Application Data\searchresultstb
Fichier Supprimé : C:\END
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
Fichier Supprimé : C:\Program Files\Mozilla FireFox\searchplugins\Search_Results.xml
Supprimé au redémarrage : C:\Program Files\search results toolbar
***** [Registre] *****
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3EC1A45C-8BC3-4BFE-B226-4051C5D3D068}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3EC1A45C-8BC3-4BFE-B226-4051C5D3D068}
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1B730ACF-26A3-447B-9994-14AEE0EB72CC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3EC1A45C-8BC3-4BFE-B226-4051C5D3D068}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
Clé Supprimée : HKLM\Software\Tarma Installer
Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = C:\PROGRA~1\SEARCH~1\Datamngr\mgrldr.dll
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DataMngr]
***** [Navigateurs] *****
-\\ Internet Explorer v8.0.6001.18702
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.searchnu.com/410?appid=134 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=3882f1060000000000000008544e2f8b&tlver=1.4.19.19&affID=16553 --> hxxp://www.google.com
-\\ Mozilla Firefox v21.0 (fr)
Fichier : C:\Documents and Settings\Stef\Application Data\Mozilla\Firefox\Profiles\i5zsfkzj.default-1370435334185\prefs.js
[OK] Le fichier ne contient aucune entrée illégitime.
*************************
AdwCleaner[S1].txt - [441 octets] - [05/06/2013 16:20:39]
AdwCleaner[S2].txt - [4895 octets] - [05/06/2013 17:41:32]
########## EOF - C:\AdwCleaner[S2].txt - [4955 octets] ##########
# Mis à jour le 16/05/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Stef - XPSP2-BDD25D74F
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\Stef\Mes documents\Téléchargements\adwcleaner.exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Tarma Installer
Dossier Supprimé : C:\Documents and Settings\Stef\Application Data\BabylonToolbar
Dossier Supprimé : C:\Documents and Settings\Stef\Application Data\DealPly
Dossier Supprimé : C:\Documents and Settings\Stef\Application Data\searchresultstb
Fichier Supprimé : C:\END
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
Fichier Supprimé : C:\Program Files\Mozilla FireFox\searchplugins\Search_Results.xml
Supprimé au redémarrage : C:\Program Files\search results toolbar
***** [Registre] *****
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3EC1A45C-8BC3-4BFE-B226-4051C5D3D068}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3EC1A45C-8BC3-4BFE-B226-4051C5D3D068}
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1B730ACF-26A3-447B-9994-14AEE0EB72CC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3EC1A45C-8BC3-4BFE-B226-4051C5D3D068}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
Clé Supprimée : HKLM\Software\Tarma Installer
Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = C:\PROGRA~1\SEARCH~1\Datamngr\mgrldr.dll
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DataMngr]
***** [Navigateurs] *****
-\\ Internet Explorer v8.0.6001.18702
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.searchnu.com/410?appid=134 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=3882f1060000000000000008544e2f8b&tlver=1.4.19.19&affID=16553 --> hxxp://www.google.com
-\\ Mozilla Firefox v21.0 (fr)
Fichier : C:\Documents and Settings\Stef\Application Data\Mozilla\Firefox\Profiles\i5zsfkzj.default-1370435334185\prefs.js
[OK] Le fichier ne contient aucune entrée illégitime.
*************************
AdwCleaner[S1].txt - [441 octets] - [05/06/2013 16:20:39]
AdwCleaner[S2].txt - [4895 octets] - [05/06/2013 17:41:32]
########## EOF - C:\AdwCleaner[S2].txt - [4955 octets] ##########
Fish66
Messages postés
17505
Date d'inscription
dimanche 24 juillet 2011
Statut
Contributeur sécurité
Dernière intervention
16 juin 2021
1 318
5 juin 2013 à 17:54
5 juin 2013 à 17:54
Est ce que silver65 = nafter65 ? :-)
Surement oui...
----------------------
On continue alors.. :
* Télécharge puis enregistre sur le bureau de ton PC ZHPDiag
(de Nicolas Coolman) à partir : ce lien
* Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7)
* Clique sur l'icône en forme de loupe pour lancer le diagnostique
* Héberge le rapport ZHPDiag.txt de ton bureau sur : FEC Upload ou malekal.com
* Fais copier/coller le lien fourni dans ta prochaine réponse
* Aide ZHPDiag : <<< ICI >>>
@+
Surement oui...
----------------------
On continue alors.. :
* Télécharge puis enregistre sur le bureau de ton PC ZHPDiag
(de Nicolas Coolman) à partir : ce lien
* Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7)
* Clique sur l'icône en forme de loupe pour lancer le diagnostique
* Héberge le rapport ZHPDiag.txt de ton bureau sur : FEC Upload ou malekal.com
* Fais copier/coller le lien fourni dans ta prochaine réponse
* Aide ZHPDiag : <<< ICI >>>
@+
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
nafter65
Messages postés
182
Date d'inscription
mardi 26 mars 2013
Statut
Membre
Dernière intervention
29 août 2016
5 juin 2013 à 17:56
5 juin 2013 à 17:56
oui oui c'est moi,je m'etait pas identifié en faite ^^
dacc,je fais sa et je te dit en suivant ;)
dacc,je fais sa et je te dit en suivant ;)
nafter65
Messages postés
182
Date d'inscription
mardi 26 mars 2013
Statut
Membre
Dernière intervention
29 août 2016
5 juin 2013 à 18:03
5 juin 2013 à 18:03
https://forums-fec.be/upload/www/?a=d&i=1960631628
nafter65
Messages postés
182
Date d'inscription
mardi 26 mars 2013
Statut
Membre
Dernière intervention
29 août 2016
5 juin 2013 à 18:57
5 juin 2013 à 18:57
fish66 je fais comme la en faite ? : https://forums.commentcamarche.net/forum/affich-27421781-desinstaller-data-mngr
ou j'attends que tu me reponde ?
ou j'attends que tu me reponde ?
nafter65
Messages postés
182
Date d'inscription
mardi 26 mars 2013
Statut
Membre
Dernière intervention
29 août 2016
5 juin 2013 à 19:33
5 juin 2013 à 19:33
je subis beaucoup de plantage de mozilla depuis quelques jours..
est ce que sa viens de data mngr ? ou le probleme viens d'ailleurs ??
est ce que sa viens de data mngr ? ou le probleme viens d'ailleurs ??
nafter65
Messages postés
182
Date d'inscription
mardi 26 mars 2013
Statut
Membre
Dernière intervention
29 août 2016
5 juin 2013 à 21:21
5 juin 2013 à 21:21
J'fais quoi apres fish66 ?
nafter65
Messages postés
182
Date d'inscription
mardi 26 mars 2013
Statut
Membre
Dernière intervention
29 août 2016
5 juin 2013 à 22:02
5 juin 2013 à 22:02
quelqu'un pourrais m'aider svp ?
Fish66
Messages postés
17505
Date d'inscription
dimanche 24 juillet 2011
Statut
Contributeur sécurité
Dernière intervention
16 juin 2021
1 318
5 juin 2013 à 22:14
5 juin 2013 à 22:14
Bonsoir,
Un peu de patience stp, rassure toi, surement je te réponds! :-)
Est ce que tu as le cd d'installation de ton windows?
Pense à avoir une version légale pour ne pas réinfecter facilement ton PC
Tu peux lire : j'utilise-une-version-piratee-de-windows
---------------------------
1/
=> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").
O36 - AppCertDlls: (x86) . (...) -- C:\Program Files\Search Results Toolbar\Datamngr\apcrtldr.dll
O43 - CFD: 05/06/2013 - 17:41:36 - [0,453] ----D C:\Program Files\Search Results Toolbar
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}] => Toolbar.TuneUp
[HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls] => Infection FakeAlert
[HKLM\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls] => Infection Diverse (Trojan.Lavandos)
[HKLM\Software\KoyoteSRTB]
[HKLM\Software\Google\Chrome\Extensions\ndibdjnfmopecpmkdieinmbadjfpblof] => Grisoft AVG
C:\Program Files\Search Results Toolbar => Infection PUP (Adware.Bandoo)
EmptyCLSID
EmptyFlash
EmptyTemp
=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)
=> Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier".
=> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
=> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.
=> Une fois terminé, copie-colle le rapport dans ton prochain message.
=========================================
Aide : <<< ZHPFix ICI >>>
2/
Supprime les extensions inutiles de ton navigateur .
Aide :
* Google chrome
* Firefox
* Internet explorer
3/
/!\ ATTENTION : cette analyse peut durer quelques heures /!\
* Télécharge MBAM et installe le selon l'emplacement par défaut
https://www.malwarebytes.com/mwb-download/
* Installe-le puis configure-le comme indiqué : <<< ICI >>>
* si tu n'as rien modifié fais directement quitter sinon enregistrer
* Lance Malwarebytes' Anti-Malware
=================================
Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.
==> Ce logiciel gratuit est à garder.
=================================
* Fais la mise à jour
* Clique dans l'onglet "Recherche"
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"
A la fin de l'analyse, si MBAM n'a rien trouvé :
* Clique sur OK, le rapport s'ouvre spontanément
Si des menaces ont été détectées :
* Clique sur OK puis "Afficher les résultats"
*Vérifie que toutes les lignes sont cochées
* Choisis l'option "Supprimer la sélection"
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
* Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"
* Copie/colle le rapport dans le prochain message
Remarque :
- S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant.
Un peu de patience stp, rassure toi, surement je te réponds! :-)
Est ce que tu as le cd d'installation de ton windows?
Pense à avoir une version légale pour ne pas réinfecter facilement ton PC
Tu peux lire : j'utilise-une-version-piratee-de-windows
---------------------------
1/
=> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").
O36 - AppCertDlls: (x86) . (...) -- C:\Program Files\Search Results Toolbar\Datamngr\apcrtldr.dll
O43 - CFD: 05/06/2013 - 17:41:36 - [0,453] ----D C:\Program Files\Search Results Toolbar
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}] => Toolbar.TuneUp
[HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls] => Infection FakeAlert
[HKLM\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls] => Infection Diverse (Trojan.Lavandos)
[HKLM\Software\KoyoteSRTB]
[HKLM\Software\Google\Chrome\Extensions\ndibdjnfmopecpmkdieinmbadjfpblof] => Grisoft AVG
C:\Program Files\Search Results Toolbar => Infection PUP (Adware.Bandoo)
EmptyCLSID
EmptyFlash
EmptyTemp
=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)
=> Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier".
=> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
=> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.
=> Une fois terminé, copie-colle le rapport dans ton prochain message.
=========================================
Aide : <<< ZHPFix ICI >>>
2/
Supprime les extensions inutiles de ton navigateur .
Aide :
* Google chrome
* Firefox
* Internet explorer
3/
/!\ ATTENTION : cette analyse peut durer quelques heures /!\
* Télécharge MBAM et installe le selon l'emplacement par défaut
https://www.malwarebytes.com/mwb-download/
* Installe-le puis configure-le comme indiqué : <<< ICI >>>
* si tu n'as rien modifié fais directement quitter sinon enregistrer
* Lance Malwarebytes' Anti-Malware
=================================
Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.
==> Ce logiciel gratuit est à garder.
=================================
* Fais la mise à jour
* Clique dans l'onglet "Recherche"
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"
A la fin de l'analyse, si MBAM n'a rien trouvé :
* Clique sur OK, le rapport s'ouvre spontanément
Si des menaces ont été détectées :
* Clique sur OK puis "Afficher les résultats"
*Vérifie que toutes les lignes sont cochées
* Choisis l'option "Supprimer la sélection"
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
* Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"
* Copie/colle le rapport dans le prochain message
Remarque :
- S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant.
nafter65
Messages postés
182
Date d'inscription
mardi 26 mars 2013
Statut
Membre
Dernière intervention
29 août 2016
5 juin 2013 à 22:18
5 juin 2013 à 22:18
https://forums-fec.be/upload/www/?a=d&i=4997914320
nafter65
Messages postés
182
Date d'inscription
mardi 26 mars 2013
Statut
Membre
Dernière intervention
29 août 2016
5 juin 2013 à 22:40
5 juin 2013 à 22:40
Malwarebytes ne ce lance pas en faite
hé j'ai tout le pc qui rame depuis l'installation de ce dernier.
je peut meme pas l'ouvrir et encore moins faire de mise a jours
hé j'ai tout le pc qui rame depuis l'installation de ce dernier.
je peut meme pas l'ouvrir et encore moins faire de mise a jours
nafter65
Messages postés
182
Date d'inscription
mardi 26 mars 2013
Statut
Membre
Dernière intervention
29 août 2016
5 juin 2013 à 22:53
5 juin 2013 à 22:53
ont me demande une clé pour Malwarebytes ???? c'est normal sa ?
nafter65
Messages postés
182
Date d'inscription
mardi 26 mars 2013
Statut
Membre
Dernière intervention
29 août 2016
5 juin 2013 à 22:58
5 juin 2013 à 22:58
je fais sans la config car en faite si je modifie comme sur l'image ben quand je veut enregistrer les modif faite faut une clé mais je l'ai pas donc je lance un scan avec le logiciel et je te dit en suivant ce que sa me dit..
sinon pour le fichier txt du fix c'est bon ou pas ?
sinon pour le fichier txt du fix c'est bon ou pas ?
Fish66
Messages postés
17505
Date d'inscription
dimanche 24 juillet 2011
Statut
Contributeur sécurité
Dernière intervention
16 juin 2021
1 318
5 juin 2013 à 23:20
5 juin 2013 à 23:20
Il n'a pas de clé pour mbam, tu installes la version gratuite
En attendant le rapport, à demain
Ça va pour le rapport ZHPFix
Bonne nuit
En attendant le rapport, à demain
Ça va pour le rapport ZHPFix
Bonne nuit
nafter65
Messages postés
182
Date d'inscription
mardi 26 mars 2013
Statut
Membre
Dernière intervention
29 août 2016
5 juin 2013 à 23:24
5 juin 2013 à 23:24
oki oki,je t'envoie sa ici dés que c'est fini ;)
ont ce capte demain alors..
bonne soirée a toi aussi,meric :)
ont ce capte demain alors..
bonne soirée a toi aussi,meric :)
nafter65
Messages postés
182
Date d'inscription
mardi 26 mars 2013
Statut
Membre
Dernière intervention
29 août 2016
6 juin 2013 à 00:15
6 juin 2013 à 00:15
Rapport de mbam :
Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org
Version de la base de données: v2013.06.05.09
Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Stef :: XPSP2-BDD25D74F [administrateur]
Protection: Activé
05/06/2013 22:56:32
mbam-log-2013-06-05 (22-56-32).txt
Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 246122
Temps écoulé: 1 heure(s), 17 minute(s), 8 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 4
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|Start_ShowHelp (PUM.Hijack.StartMenu) -> Mauvais: (0) Bon: (1) -> Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 1
C:\Documents and Settings\Stef\Mes documents\Téléchargements\TuneUp Utilites 2013 v 13.0.2013.193\Patch\Patch.exe (Riskware.Tool.CK) -> Mis en quarantaine et supprimé avec succès.
(fin)
Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org
Version de la base de données: v2013.06.05.09
Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Stef :: XPSP2-BDD25D74F [administrateur]
Protection: Activé
05/06/2013 22:56:32
mbam-log-2013-06-05 (22-56-32).txt
Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 246122
Temps écoulé: 1 heure(s), 17 minute(s), 8 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 4
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|Start_ShowHelp (PUM.Hijack.StartMenu) -> Mauvais: (0) Bon: (1) -> Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 1
C:\Documents and Settings\Stef\Mes documents\Téléchargements\TuneUp Utilites 2013 v 13.0.2013.193\Patch\Patch.exe (Riskware.Tool.CK) -> Mis en quarantaine et supprimé avec succès.
(fin)
Fish66
Messages postés
17505
Date d'inscription
dimanche 24 juillet 2011
Statut
Contributeur sécurité
Dernière intervention
16 juin 2021
1 318
6 juin 2013 à 08:51
6 juin 2013 à 08:51
Bonjour,
Lance ZHPDiag depuis le bureau,ensuite coche tout au tournevis (aide ici) puis lance l'analyse, ferme le et héberge le rapport. colle le lien dans ta prochaine réponse
@+
Lance ZHPDiag depuis le bureau,ensuite coche tout au tournevis (aide ici) puis lance l'analyse, ferme le et héberge le rapport. colle le lien dans ta prochaine réponse
@+
nafter65
Messages postés
182
Date d'inscription
mardi 26 mars 2013
Statut
Membre
Dernière intervention
29 août 2016
6 juin 2013 à 11:47
6 juin 2013 à 11:47
rapport : https://forums-fec.be/upload/www/?a=d&i=2008038461
Fish66
Messages postés
17505
Date d'inscription
dimanche 24 juillet 2011
Statut
Contributeur sécurité
Dernière intervention
16 juin 2021
1 318
Modifié par Fish66 le 6/06/2013 à 12:17
Modifié par Fish66 le 6/06/2013 à 12:17
Bonjour,
Une version piratée de windows plus des téléchargement des cracks, wow c'est trop!!, comme ça on ne pourra pas s'en sortir!!!!!!
Ta version de windows ne supporte pas certains outils de désinfection...
------------------------------
Commence à supprimer:
C:\Documents and Settings\Stef\Application Data\uTorrent\TuneUp Utilities 2013 v13.0.3020.7+ Keygen.zip.torrent
C:\Documents and Settings\Stef\Mes documents\Téléchargements\TuneUp Utilites 2013 v 13.0.2013.193\TuneUp Utilities 2013 v13.0.3020.7+ Keygen.zip
C:\Documents and Settings\Stef\Application Data\uTorrent\TuneUp Utilities 2013 v13.0.3020.7+ Keygen.zip.torrent
C:\Documents and Settings\Stef\Mes documents\Téléchargements\TuneUp Utilites 2013 v 13.0.2013.193\TuneUp Utilities 2013 v13.0.3020.7+ Keygen.zip
Tu peux lire : les dangers des cracks
--------------------------
Désolé, on ne peut pas avancer plus que ça! :-)
----------------------
Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour
Tu peux l'utiliser une fois par semaine
===========================================
**Nettoyage
Défragmente tes disques dur par defraggler
Tu peux lutiliser une fois par trimestre
===========================================
*Télécharge : MKV (créé par El Desaparecido) sur ton Bureau.
*Si ton antivirus affiche une alerte, ignore-la et désactive l'antivirus temporairement.
*Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.
*Double clique sur MKV.exe.
*Clique sur Vacciner.
===========================================
* Télécharge et installe CCleaner version Slim
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis
* Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/
Tu peux utiliser Ccleaner une fois par semaine
===========================================
* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :
Windows XP
Windows Vista
Windows 7
* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...
===========================================
Conseils :
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules
complémentaires WOT pour t'indiquer les sites douteux et Adblock plus pour bloquer les publicités...
2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.
3/ Un peu de lecture :
* Les dangers du Peer-To-Peer, Emule etc..
* Comment Sécuriser son ordinateur...
*Pourquoi et comment je me fais infecter
*pourquoi maintenir son navigateur à jour
@+
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
Une version piratée de windows plus des téléchargement des cracks, wow c'est trop!!, comme ça on ne pourra pas s'en sortir!!!!!!
Ta version de windows ne supporte pas certains outils de désinfection...
------------------------------
Commence à supprimer:
C:\Documents and Settings\Stef\Application Data\uTorrent\TuneUp Utilities 2013 v13.0.3020.7+ Keygen.zip.torrent
C:\Documents and Settings\Stef\Mes documents\Téléchargements\TuneUp Utilites 2013 v 13.0.2013.193\TuneUp Utilities 2013 v13.0.3020.7+ Keygen.zip
C:\Documents and Settings\Stef\Application Data\uTorrent\TuneUp Utilities 2013 v13.0.3020.7+ Keygen.zip.torrent
C:\Documents and Settings\Stef\Mes documents\Téléchargements\TuneUp Utilites 2013 v 13.0.2013.193\TuneUp Utilities 2013 v13.0.3020.7+ Keygen.zip
Tu peux lire : les dangers des cracks
--------------------------
Désolé, on ne peut pas avancer plus que ça! :-)
----------------------
Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour
Tu peux l'utiliser une fois par semaine
===========================================
**Nettoyage
Suppression des outils de désinfections: Télecharge Delfix sur ton bureau : <<< ICI >>> ou <<< ICI >>> * Coche la case suivante : => Supprimer les outils de désinfection (coché par défaut) * Clique ensuite sur Exécuter puis patiente pendant le processus de suppression. * Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau * Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport =========================================== <code>Défragmentation : :
Défragmente tes disques dur par defraggler
Tu peux lutiliser une fois par trimestre
===========================================
Vacciner les supports amovibles : :
*Télécharge : MKV (créé par El Desaparecido) sur ton Bureau.
*Si ton antivirus affiche une alerte, ignore-la et désactive l'antivirus temporairement.
*Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.
*Double clique sur MKV.exe.
*Clique sur Vacciner.
===========================================
Nettoyage des fichiers et des clés de registre :
* Télécharge et installe CCleaner version Slim
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis
* Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/
Tu peux utiliser Ccleaner une fois par semaine
===========================================
Purger les points de restauration système:
* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :
Windows XP
Windows Vista
Windows 7
* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...
===========================================
Conseils :
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules
complémentaires WOT pour t'indiquer les sites douteux et Adblock plus pour bloquer les publicités...
2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.
3/ Un peu de lecture :
* Les dangers du Peer-To-Peer, Emule etc..
* Comment Sécuriser son ordinateur...
*Pourquoi et comment je me fais infecter
*pourquoi maintenir son navigateur à jour
@+
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
nafter65
Messages postés
182
Date d'inscription
mardi 26 mars 2013
Statut
Membre
Dernière intervention
29 août 2016
6 juin 2013 à 13:20
6 juin 2013 à 13:20
rapport dlfix : # DelFix v10.2 - Rapport créé le 06/06/2013 à 13:12:09
# Mis à jour le 02/04/2013 par Xplode
# Nom d'utilisateur : Stef - XPSP2-BDD25D74F
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
~ Suppression des outils de désinfection ...
Supprimé : C:\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Documents and Settings\Stef\Mes documents\Téléchargements\adwcleaner.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
########## - EOF - ##########
un grand merci a toi en tout cas,je fini MKV la et j'enchaine le reste de la procedure..
# Mis à jour le 02/04/2013 par Xplode
# Nom d'utilisateur : Stef - XPSP2-BDD25D74F
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
~ Suppression des outils de désinfection ...
Supprimé : C:\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Documents and Settings\Stef\Mes documents\Téléchargements\adwcleaner.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
########## - EOF - ##########
un grand merci a toi en tout cas,je fini MKV la et j'enchaine le reste de la procedure..
nafter65
Messages postés
182
Date d'inscription
mardi 26 mars 2013
Statut
Membre
Dernière intervention
29 août 2016
6 juin 2013 à 13:25
6 juin 2013 à 13:25
MKV ne repond pas ?? est ce normal ?
nafter65
Messages postés
182
Date d'inscription
mardi 26 mars 2013
Statut
Membre
Dernière intervention
29 août 2016
6 juin 2013 à 15:28
6 juin 2013 à 15:28
quand je fais clic droit tout est en anglais,idem au dessus de la barre d'adresse ( marques-pages,outils,historique etc)..
c'est pas tres dérangeant mais bon en FR c'est mieux ^^
c'est pas tres dérangeant mais bon en FR c'est mieux ^^
Fish66
Messages postés
17505
Date d'inscription
dimanche 24 juillet 2011
Statut
Contributeur sécurité
Dernière intervention
16 juin 2021
1 318
6 juin 2013 à 15:57
6 juin 2013 à 15:57
* Désinstalle ta version de Firefox.
* Télécharge, enregistre puis exécute ce fichier pour l'installation de la dernière version de FF en francais
* Télécharge, enregistre puis exécute ce fichier pour l'installation de la dernière version de FF en francais
nafter65
Messages postés
182
Date d'inscription
mardi 26 mars 2013
Statut
Membre
Dernière intervention
29 août 2016
7 juin 2013 à 14:52
7 juin 2013 à 14:52
Merci bien,c'est bon la ;)
en grand merci a toi en tout cas!
en grand merci a toi en tout cas!
Fish66
Messages postés
17505
Date d'inscription
dimanche 24 juillet 2011
Statut
Contributeur sécurité
Dernière intervention
16 juin 2021
1 318
Modifié par Fish66 le 7/06/2013 à 16:45
Modifié par Fish66 le 7/06/2013 à 16:45
Bonjour,
De rien! :-)
Sois prudent et bon surf...
@+
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
De rien! :-)
Sois prudent et bon surf...
@+
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
nafter65
Messages postés
182
Date d'inscription
mardi 26 mars 2013
Statut
Membre
Dernière intervention
29 août 2016
8 juin 2013 à 14:56
8 juin 2013 à 14:56
merci a toi fish66 :)
passe un bon week end ;)
faut mettre le sujet en resolu nan ?
passe un bon week end ;)
faut mettre le sujet en resolu nan ?
Fish66
Messages postés
17505
Date d'inscription
dimanche 24 juillet 2011
Statut
Contributeur sécurité
Dernière intervention
16 juin 2021
1 318
8 juin 2013 à 16:21
8 juin 2013 à 16:21
Je l'ai mis, bon weekend à toi aussi..
