Fenetre au démarage impossible à supprimé Résolu

Question

Bonjour à tous, merci pour votre aide.Après un nettoyage avec ccleanner et malwarebite j'ai passer adwcleaner avec suppression  et au redémarrage j'ai une fenêtre avec un message impossible à supprimé .
RUN DLL , problème lors du redémarrage de C:Users\jean-pierre\AppData\Roaming\OpenCandy\019ffd542eb641f5857daf84283260ad\OCBrowserHelper-1.0.3.85.DLL.
Merci d'avance pour cette prise en charge

juju666 · Answer

Salut

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections : 

&#9654 Télécharge ici :OTL

&#9654 Fais un double clic sur l'icône pour le lancer (clic droit executer en tant qu'administrateur sous Vista, Windows 7 ou Windows 8). Vérifier que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.

&#9654 Clique ici pour voir la configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


HKCU\Software
HKLM\Software
%Homedrive%\*
%Homedrive%\*.
%Userprofile%\*
%Userprofile%\*.
%Allusersprofile%\*
%Allusersprofile%\*.
%LocalAppData%\*
%LocalAppData%\*.
%programFiles%\*
%programFiles%\*.
%Systemroot%\Temp\*.exe /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.in*
%systemroot%\Tasks\*
%systemroot%\Tasks\*.
%systemroot%\system32\Tasks\*
%systemroot%\system32\Tasks\*.
%systemroot%\system32\drivers\*.sy* /lockedfiles
%systemroot%\system32\config\*.exe /s
%Systemroot%\ServiceProfiles\*.exe /s
%systemroot%\system32\*.sys 
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%LocalAppData%\*
%LocalAppData%\*. 
%SYSTEMDRIVE%\*.*
/md5start
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
winsock.*
/md5stop
msconfig 
netsvcs 
BASESERVICES
safebootminimal
safebootnetwork 
CREATERESTOREPOINT
SAVEMBR:0
dir "%Homedrive%\*" /S /A:L /C 

&#9654 Clic sur Analyse.

A la fin du scan, 2 Bloc-Notes vont s'ouvrir avec les rapports (OTL.txt et extras.txt).

NE PAS COPIER/COLLER LE RAPPORT ICI - LIRE JUSQU'AU BOUT

Ces fichiers se trouvent à côté de l'exécutable OTL.exe

héberge OTL.txt et extra.txt sur CJOINT et donne les liens obtenus en échange  

 A+

choupette37230 · Answer

Bonjour juju 666 , merci pour ton aide. je fais ça de suite.
a+

choupette37230 · Answer

Re, je t' ai envoyer les 2 rapports sur ci joint, dans l'attente de te lire
a+

juju666 · Answer

Re,

Je cite :
héberge OTL.txt et extra.txt sur CJOINT et donne les liens obtenus en échange  
 
Ils sont où les liens pour que je puisse les consulter les rapports ? ^^

choupette37230 · Answer

RE, Excuse moi je n'avais pas tous saisi, comment se servir de ci joint
les as tu reçu maintenant.
a+

juju666 · Answer

https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

choupette37230 · Answer

C'est comme ca :https://www.cjoint.com/?3Fru256DE52
https://www.cjoint.com/?3Fru5eVSDbR

juju666 · Answer

Exactement ! :-)
Tu vois quand on veut on peut ;-)

==================

Je te conseille de changer de messagerie car Incredimail est fortement décrié : http://assiste.com.free.fr/p/logitheque/incredimail.html

==================

Désinstalle si toujours présents mcafee, spybot, hitman pro, glary utilities, pc doctor ils servent à rien
 
Désinstalle Eset Online Scanner 

==================

Relance OTL, sous personnalisation colle ceci : (bien prendre :OTL au début)

:OTL
[2012/04/30 11:07:41 | 000,002,126 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\blekkotb.xml  
SafeBootMin 62716333.sys - Driver      
SafeBootMin hitmanpro36 - Reg Error: Value error.
SafeBootMin hitmanpro36.sys - Reg Error: Value error.
SafeBootMin: 62716333.sys - Driver      
SafeBootMin: hitmanpro36 - Reg Error: Value error.
SafeBootMin: hitmanpro36.sys - Reg Error: Value error.
SafeBootNet 62716333.sys - Driver      
SafeBootNet hitmanpro36 - Reg Error: Value error.
SafeBootNet hitmanpro36.sys - Reg Error: Value error.
SafeBootNet: 62716333.sys - Driver      
SafeBootNet: hitmanpro36 - Reg Error: Value error.
SafeBootNet: hitmanpro36.sys - Reg Error: Value error.
[2013/06/17 18:54:02 | 000,000,324 | ---- | M] () -- C:\Windows	asks\NDVS.job      
[2013/04/09 17:33:19 | 000,000,000 | ---D | M] -- C:\ProgramData\Spybot - Search & Destroy

:Reg
[-HKEY_CURRENT_USER\Software\clwqbxcy]      
[-HKEY_LOCAL_MACHINE\Software\clwqbxcy]      

:Commands
[EMPTYTEMP]


CLick sur CORRECTION et viens poster le rapport après redémarrrage du PC

choupette37230 · Answer

Re, Désolé pour le retard , mais j'ai eu de gros problèmes après avoir fait la modif avec OTL!!! .Windows n'a pas voulu se connecter.une fenêtre est apparue ,lancer l'outil de redémarrage recommander, puis une autre fenêtre réparation du démarrage, Votre ordinateur n'a pas pu démarrer, l'outil de démarrage système recherche les problèmes sur votre système, tentative de réparation. et encore une fenêtre, réparation du démarrage!!! voulez vous restaurer votre ordinateur à l'aide de l'outil restauration système, restaurer, et après cette tentative qui à échouée !!! j'ai refait au total cette manipulation. Plantage de Windows impossible de redémarrer.
J'ai été dans l-obligation de prendre le cd de lancement Acronis et de mettre une sauvegarde Aconis. mon ordi re fonctionne , mais si je  passe  Adwcleaner je vais retrouver cette fenêtre quand je mettrai mon ordi en marche.
C'est bien tard pour ce soir, je te dit merci, bonne nuit à demain.

juju666 · Answer

Oups désolé, j'ai merdé quelque part. 
On voit ça demain effectivement.

Bonne nuit, et sorry pour le contretemps.

choupette37230 · Answer

Bonjour juju666, J'ai appliqué adwcleaner et toujours cette fenêtre.voici le rapport:
AdwCleaner v2.303 - Rapport créé le 18/06/2013 à 11:31:09
# Mis à jour le 08/06/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : JEAN-PIERRE - JEAN-PIERRE-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\JEAN-PIERRE\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****

Arrêté & Supprimé : WajamUpdater

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\Conduit
Dossier Supprimé : C:\Program Files (x86)\SaveByClick
Dossier Supprimé : C:\Program Files (x86)\Wajam
Dossier Supprimé : C:\Program Files (x86)\Windows Searchqu Toolbar
Dossier Supprimé : C:\ProgramData\boost_interprocess
Dossier Supprimé : C:\ProgramData\ClickIT
Dossier Supprimé : C:\ProgramData\InstallMate
Dossier Supprimé : C:\Users\JEAN-PIERRE\AppData\Local\Conduit
Dossier Supprimé : C:\Users\JEAN-PIERRE\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
Dossier Supprimé : C:\Users\JEAN-PIERRE\AppData\Local\Google\Chrome\User Data\Default\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Dossier Supprimé : C:\Users\JEAN-PIERRE\AppData\Local\Wajam
Dossier Supprimé : C:\Users\JEAN-PIERRE\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\JEAN-PIERRE\AppData\LocalLow\Searchqutoolbar
Dossier Supprimé : C:\Users\JEAN-PIERRE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam
Dossier Supprimé : C:\Users\JEAN-PIERRE\AppData\Roaming\Mozilla\Firefox\Profiles\w1a5l72x.default\Searchqutoolbar
Dossier Supprimé : C:\Users\JEAN-PIERRE\AppData\Roaming\OpenCandy
Dossier Supprimé : C:\Users\JEAN-PIERRE\AppData\Roaming\pdfforge
Fichier Supprimé : C:\END
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\avg-secure-search.xml
Fichier Supprimé : C:\Program Files (x86)\Mozilla FireFox\searchplugins\Search_Results.xml
Fichier Supprimé : C:\Users\JEAN-PIERRE\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_apps.conduit.com_0.localstorage-journal
Fichier Supprimé : C:\Users\JEAN-PIERRE\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.conduit.com_0.localstorage-journal

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKCU\Software\AppDataLow\SProtector
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Clé Supprimée : HKCU\Software\IGearSettings
Clé Supprimée : HKCU\Software\IM
Clé Supprimée : HKCU\Software\ImInstaller
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\grusskartencenter.com
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\grusskartencenter.com
Clé Supprimée : HKCU\Software\Wajam
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2421}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1FAEE6D5-34F4-42AA-8025-3FD8F3EC4634}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{AC662AF2-4601-4A68-84DF-A3FE83F1A5F9}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D97A8234-F2A2-4AD4-91D5-FECDB2C553AF}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BrowserConnection.dll
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\DNSBHO.dll
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\priam_bho.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\BrowserConnection.Loader
Clé Supprimée : HKLM\SOFTWARE\Classes\BrowserConnection.Loader.1
Clé Supprimée : HKLM\SOFTWARE\Classes\DnsBHO.BHO
Clé Supprimée : HKLM\SOFTWARE\Classes\DnsBHO.BHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{095BFD3C-4602-4FE1-96F1-AEFAFBFD067D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamBHO
Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamBHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamDownloader
Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamDownloader.1
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\Software\ImInstaller
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SaveByClick_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SaveByClick_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@checkpoint.com/FFApi
Clé Supprimée : HKLM\Software\SProtector
Clé Supprimée : HKLM\Software\Wajam
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{5D64294B-1341-4FE7-B6D8-7C36828D4DD5}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2421}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Wajam
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKLM\SOFTWARE\DataMngr
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2421}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ApnUpdater
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0}
Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [10]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10]

***** [Navigateurs] *****

-\ Internet Explorer v10.0.9200.16611

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v21.0 (fr)

Fichier : C:\Users\JEAN-PIERRE\AppData\Roaming\Mozilla\Firefox\Profiles\w1a5l72x.default\prefs.js

Supprimée : user_pref("aol_toolbar.default.homepage.check", false);
Supprimée : user_pref("aol_toolbar.default.search.check", false);
Supprimée : user_pref("extensions.BabylonToolbar.prtkDS", 0);
Supprimée : user_pref("extensions.BabylonToolbar.prtkHmpg", 0);
Supprimée : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "");
Supprimée : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "");
Supprimée : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "");
Supprimée : user_pref("sweetim.toolbar.previous.keyword.URL", "");
Supprimée : user_pref("sweetim.toolbar.scripts.1.domain-blacklist", "");
Supprimée : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_DS", "");
Supprimée : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_HP", "");
Supprimée : user_pref("sweetim.toolbar.searchguard.enable", "");

-\ Google Chrome v27.0.1453.110

Fichier : C:\Users\JEAN-PIERRE\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Chromium v20.0.1103.0

Fichier : C:\Users\JEAN-PIERRE\AppData\Local\Chromium\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [10570 octets] - [18/06/2013 11:29:07]
AdwCleaner[S1].txt - [10339 octets] - [18/06/2013 11:31:09]

########## EOF - C:\AdwCleaner[S1].txt - [10400 octets] ##########
Merci d'avance, dans l'attente pour faire des modifications.

juju666 · Answer

hello ok passe à OTL stp (le scan pas la suppression !!)

choupette37230 · Answer

RE, la nuit à du être courte pour toi.voici le rapport, après avoir fait le paramétrage et sans avoir fait la correction.

SRV - [2010/11/05 03:52:14 | 000,856,400 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\infocard.exe -- (idsvc)
SRV - [2010/10/22 14:08:18 | 001,039,360 | ---- | M] (Hewlett-Packard Co.) [Auto | Running] -- C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL -- (HPSLPSVC)
SRV - [2010/03/18 14:27:14 | 000,138,576 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe -- (clr_optimization_v4.0.30319_64)
SRV - [2010/03/18 13:16:28 | 000,130,384 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe -- (clr_optimization_v4.0.30319_32)
SRV - [2010/01/28 14:53:54 | 000,453,120 | R--- | M] () [Auto | Running] -- C:\Program Files (x86)\Dell\Dell WWAN\WMCore\mini_WMCore.exe -- (WMCoreService)

juju666 · Answer

Re,

Courte mais bonne ;)

Heu le rapport n'est PAS DU TOUT complet, envoie-le sur cjoint stp et colle le lien pour consultation ;)

A+

choupette37230 · Answer

SRV - [2010/11/05 03:52:14 | 000,856,400 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\infocard.exe -- (idsvc)
SRV - [2010/10/22 14:08:18 | 001,039,360 | ---- | M] (Hewlett-Packard Co.) [Auto | Running] -- C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL -- (HPSLPSVC)
SRV - [2010/03/18 14:27:14 | 000,138,576 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe -- (clr_optimization_v4.0.30319_64)
SRV - [2010/03/18 13:16:28 | 000,130,384 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe -- (clr_optimization_v4.0.30319_32)
SRV - [2010/01/28 14:53:54 | 000,453,120 | R--- | M] () [Auto | Running] -- C:\Program Files (x86)\Dell\Dell WWAN\WMCore\mini_WMCore.exe -- (WMCoreService)

juju666 · Answer

Bis repetita : le rapport n'est PAS DU TOUT complet, envoie-le sur cjoint stp et colle le lien pour consultation ;)

choupette37230 · Answer

https://www.cjoint.com/?3FsnUcIYyoc

choupette37230 · Answer

https://www.cjoint.com/?3FsnVEsU4Aw

juju666 · Answer

Il te faut choisir entre Mac A Fric et Kaspersky Internet Security.
Perso je garderais KIS ...

choupette37230 · Answer

Hello, c'est bon maintenant!!

juju666 · Answer

Plus de message d'erreur au démarrage donc?

choupette37230 · Answer

J'ai un abonnement sur 3 ans avec macafee, je n'ai plus kis.

juju666 · Answer

Ok et pour le message d'erreur .... ?

choupette37230 · Answer

je viens de regarder dans le panneau de config avec revo uninstaller et j' ai pas de trace de kis.

juju666 · Answer

mdr ok mais je te demande si tu as encore le message d'erreur avec opencandy au démarrage :)

choupette37230 · Answer

Je viens de rebouter l'ordi et j'ai toujours cette maudite fenêtre .

juju666 · Answer

Relance OTL, sous personnalisation colle ça :


:Commands
[EMPTYTEMP] 

Click correction, le pc va rebooter, dis moi si tu as toujours la fenêtre ?

choupette37230 · Answer

re oui j'ai toujours cette maudite fenêtre!!

juju666 · Answer

&#9654 Télécharge ici :SEAF.exe de C_XX 

&#9654 Lance-le, une fenêtre va s'ouvrir . 

&#x25CF Tape opencandy dans cette fenêtre  

&#x25CF Dans "[Options des fichiers]", choisis l'option MD5 pour "Calculer le checksum" et coche le bouton radio devant "Informations supplémentaires" 

&#x25CF Dans "[Options du registre]", choisis "Chercher également dans le registre"

&#9654 Clique sur "Lancer la rechercher" 
Patiente pendant la recherche. 
Une fenêtre avec un log.txt va s'afficher. 
&#9654 Copie/colle ce rapport dans ta prochaine réponse.

choupette37230 · Answer

RE, 
1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 15:11:36 le 18/06/2013
4. 
5. Valeur(s) recherchée(s):
6. opencandy
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Calcul du Hash "MD5"
11. (!) --- Informations supplémentaires
12. (!) --- Recherche registre
13. 
14. ====== Fichier(s) ======
15. 
16. Aucun fichier trouvé
17. 
18. 
19. ====== Entrée(s) du registre ======
20. 
21. Aucun élément dans le registre trouvé
22. 
23. =========================
24. 
25. Fin à: 15:17:18 le 18/06/2013
26. 594924 Éléments analysés
27. 
28. =========================
29. E.O.F

juju666 · Answer

Refait une correction avec OTL avec ça sous personnalisation :

:OTL
[2013/06/18 11:33:33 | 000,000,324 | ---- | M] () -- C:\Windows	asks\NDVS.job      

:Commands
[REBOOT]

Poste le rapport qui s'ouvrira au redémarrage et dis moi si la fenêtre s'affiche toujours.

choupette37230 · Answer

Re, fenêtre toujours existante , rapport desktop.ini sur le bureau !

[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21769
IconResource=%SystemRoot%\system32\imageres.dll,-183
[LocalizedFileNames]
Windows Live Messenger.lnk=@C:\PROGRA~2\WIC4A1~1\MESSEN~1\msgslang.dll,-100
Run.lnk=@%SystemRoot%\system32\shell32.dll,-12710
Internet Explorer (64-bit).lnk=@%windir%\System32\ie4uinit.exe,-735
Internet Explorer.lnk=@%windir%\System32\ie4uinit.exe,-734

juju666 · Answer

Perso je sèche là.

choupette37230 · Answer

Je te remercie pour ta patience.Tes amis ou d'autres bénévoles seraient ils à même de voir si on peu améliorer cet état de fait.
merci merci mille fois.
Je reste dans l'attente, avec un peu d'espoir.

juju666 · Answer

Au fait file moi le rapport dans C:\_OTL\date_heure.log

Le dernier en date.

choupette37230 · Answer

Je suis désolé je viens de faire le ménage, j'ai tout viré a la poubelle et j'ai passer ccleaner, plus de traces!!! et j'ai fais un rebout, et j'ai toujours cette maudite fenêtre.je peu refaire une analyse avec OLT si tu veux.

choupette37230 · Answer

sous C:j' ai trouvé ça
All processes killed
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: JEAN-PIERRE
->Temp folder emptied: 9227592 bytes
->Temporary Internet Files folder emptied: 185239 bytes
->Java cache emptied: 37750 bytes
->FireFox cache emptied: 63020424 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 31 bytes
 
User: Public
 
User: UpdatusUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 110772 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 46402088 bytes
RecycleBin emptied: 21018 bytes
 
Total Files Cleaned = 114,00 mb
 
 
OTL by OldTimer - Version 3.2.69.0 log created on 06182013_145314

Files\Folders moved on Reboot...
C:\Users\JEAN-PIERRE\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
C:\Users\JEAN-PIERRE\AppData\Local\Microsoft\Windows\Temporary Internet Files\counters.dat moved successfully.
C:\Windows	emp\JET4633.tmp moved successfully.
C:\Windows\SysNative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\counters.dat moved successfully.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

juju666 · Answer

Doit en avoir un autre

choupette37230 · Answer

voici l' autre.
========== OTL ==========
C:\Windows\Tasks\NDVS.job moved successfully.
========== COMMANDS ==========
 
OTL by OldTimer - Version 3.2.69.0 log created on 06182013_153252

juju666 · Answer

Bien, ok.

J'ai demandé à un collègue du renfort ;)

choupette37230 · Answer

Merci pour tout.
a+

kalimusic · Answer

Bonjour choupette37230,


Ouvre la commande Exécuter en pressant les touches Windows + R
Dans la boite de dialogue, copie/colle control schedtasks
Valide par Ok, une nouvelle fenêtre s'ouvre.
Ouvre la Bibliothèque du planificateur de tâches
Regarde si tu as 2 fichiers ressemblants à :

OpenCandyHelperBCA0E51D8C73462DB291A902D4A01036
OpenCandyHelperRun3FC8A97613004BAFA1D8A72E2D5F343F 

A +

choupette37230 · Answer

Bonjour et merci de prendre le relais. c'est cette fenêtre!
RUN DLL , problème lors du redémarrage de C:Users\jean-pierre\AppData\Roaming\OpenCandy\019ffd542eb641f5857daf84283260ad\OCBrowserHelper-1.0.3.85.DLL.
Merci d'avance pour cette prise en charge

choupette37230 · Answer

Re, le rapport ci joint peut il t'aider.
https://www.cjoint.com/?3FstY5Iz4pN

kalimusic · Answer

Alors, j'avais bien lu, tu peux faire ceci : https://forums.commentcamarche.net/forum/affich-28042552-fenetre-au-demarage-impossible-a-supprime?page=3#42

A +

choupette37230 · Answer

Re c'est fait , nom de la tache ,openCandyHelperRun
                 , déclancheur, à l' ouverture de session d' un utilisteur
                 , emplacement, rien
pas de série de chiffres comme dans l'exemple.

juju666 · Answer

clic droit -> supprimer sur openCandyHelperRun

choupette37230 · Answer

control schedtasks

juju666 · Answer

gné ?

choupette37230 · Answer

Kalimusic, un grand merci pour m'avoir fait faire cette manip j'ai trouver OpenCandy et j'ai supprimé cette tache au démarage, voila c'est bon.j'ai rebouter l'ordi et je n'ai plus cette maudite fenêtre au démarage.
je te remercie, ainsi que juju666 et tous les bénévoles du site de CCM.
à +

juju666 · Answer

Super :)

Passe un coup de delfix en cochant toutes cases : https://www.commentcamarche.net/telecharger/securite/7111-delfix/

~~

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.

~~

Sécurise ton PC ! 

Un exploit sur site web permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.
Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.
Exemple avec : Exploit Java

Il faut donc impérativement maintenir tes logiciels à jour afin de ne pas voir ces portes d'entrée sur ton système.
Tant que ces logiciels ne seront pas à jour, ton PC est vulnérable et les infections peuvent s'installer facilement.

IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash :
https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite

https://forum.malekal.com/viewtopic.php?t=15960&start=

Désactive Java de tes navigateurs WEB : https://www.commentcamarche.net/faq/35621-desactiver-java-sur-ses-navigateurs-web

~~

Attention à ce que tu installes à l'avenir :
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme S0ft0nic.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
Au final, il est pas conseillé d'en utiliser.

Enfin l'accumulation de ces programmes ralentissent l'ordinateur/navigateur WEB.

Ces programmes additionnels sont proposées à l'installation de programmes et très souvent ces ajouts sont précochés.
Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installé des barres d'outils sans le savoir.

Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/

Passe le mot à tes amis !

~~

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html  

Bonne lecture et n'oublie pas d'indiquer que ton sujet est résolu :)

kalimusic · Answer

juju666 va te faire désinstaller les outils et te donner quelques recommandations quand il repassera :) 

edt : bah, c'est fait 

Bonne soirée
 
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

Fenetre au démarage impossible à supprimé

52 réponses

Discussions similaires

Newsletters