probleme avec explorer exe Résolu

Question

Bonjour, 

beaucoup de problème que j'ai du mal à regler, je vais essayer de l'expliquer au mieux

je n'arrive plus à rentrer sur mon poste de travail (explorer exe a rencontré un problème et dois fermer), 
je n'arrive plus à ouvrir les fichiers ou document que l'on m'envois
je n'arrive plus à me servir de certains logiciel,  pour ouvrir mes fichier pdf, 
au demarrage de l'ordi, il mets 3 à 4 mn pour s'allumer (comme si il y avait une tempo)

j'ai avast, ad aware et microsoft sécurity essential

mon système: microsoft windows XP pro, version 2002 service pack 3
ordinateur: AMD Athlon(tm) 64x2 Dual, core processor 5200+, 2.61 GHz, 2.75 Go de ram

enfin bref, j'arrive à aller sur le net, j'arrive à travailler, mais j'ai des blocage continuel avec les logiciel important, (Adobe, PDF, et mon windows xp pro)

un peu d'aide serait la bienvenu

merci

Utilisateur anonyme · Answer

Bonsoir

Télécharge ceci :
-	RstAssociation ( version .exe ) -> 
-	http://general-changelog-team.fr/fr/outils/58-rst-associations
-	
-	Tu sélectionnes « Tous » et ensuite tu cliques sur le bouton »restaurer »
-	
Cela devrait permettre de restaurer toutes les extensions nécessaires à ton système


@+

gege 57070 · Answer

merci, je viens de restaurer 57 fichiers, mais je n'arrive toujours pas à ouvrir mon poste de travail, ou si je veux mettre un fichier sur un disque dur externe en vue de tout formater, je ne peux pas, toujours même message (PROBLEME AVEC expLorer exe ext...........)

Utilisateur anonyme · Answer

Re

As tu restauré toutes les extensions ?
Car je ne comprends pas ton histoire de restauration !!!

@+
 
           --------Contributeur Sécurité---------
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.

gege 57070 · Answer

j'ai lancé le RstAssociation, il m'a restauré 57 extensions, mais ça continue quand même, je n'arrive pas à vérifier l'état de mes pilotes windows, je ne peux même pas telecharger Adobe Flash Player. j'avoue que là je suis un peu perdu

Utilisateur anonyme · Answer

Re

[*] Télécharger sur le bureau RogueKiller (by tigzy)  (choisir entre la version 32 et 64 bits selon ton Windows, si tu ne sais pas, demande moi!) 
[*] Quitter tous les programmes 
[*] Lancer RogueKiller.exe. 
[*] Attendre que le Prescan ait fini ... 
[*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du rapport

@+

gege 57070 · Answer

re

RogueKiller V8.6.12 [Sep 18 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur : Gégé [Droits d'admin]
Mode : Recherche -- Date : 09/20/2013 01:59:33
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 3 ¤¤¤
[BLPATH] tuto4pc_fr_63.exe -- C:\Program Files\tuto4pc_fr_63\tuto4pc_fr_63.exe [7] -> TUÉ [TermProc]
[BLPATH] upt4pc_fr_63.exe -- C:\Documents and Settings\Gégé\Local Settings\Application Data\tuto4pc_fr_63\upt4pc_fr_63.exe [7] -> TUÉ [TermProc]
[SERVICE] IBUpdaterService -- C:\WINDOWS\system32\dmwu.exe [x] -> ERROR [1052]

¤¤¤ Entrees de registre : 13 ¤¤¤
[RUN][SUSP PATH] HKCU\[...]\Run : Yontoo Desktop ("C:\Documents and Settings\Gégé\Application Data\Yontoo\YontooDesktop.exe" [x]) -> TROUVÉ
[RUN][SUSP PATH] HKCU\[...]\Run : mkjwv ("c:\documents and settings\gégé\local settings\application data\lollipop\mkjwv.exe" mkjwv [x]) -> TROUVÉ
[RUN][SUSP PATH] HKCU\[...]\Run : Software updater ("C:\Documents and Settings\Gégé\Application Data\FreeSoftwareUpdater\updater.exe" -h hxxp://neoupdater.com/ [-][x]) -> TROUVÉ
[RUN][BLPATH] HKLM\[...]\Run : tuto4pc_fr_63 ("C:\Program Files\tuto4pc_fr_63\tuto4pc_fr_63.exe" [7]) -> TROUVÉ
[RUN][BLPATH] HKLM\[...]\Run : upt4pc_fr_63.exe (C:\Documents and Settings\Gégé\Local Settings\Application Data\tuto4pc_fr_63\upt4pc_fr_63.exe -runhelper [7]) -> TROUVÉ
[RUN][SUSP PATH] HKUS\S-1-5-21-1123561945-562591055-682003330-1003\[...]\Run : Yontoo Desktop ("C:\Documents and Settings\Gégé\Application Data\Yontoo\YontooDesktop.exe" [x]) -> TROUVÉ
[RUN][SUSP PATH] HKUS\S-1-5-21-1123561945-562591055-682003330-1003\[...]\Run : mkjwv ("c:\documents and settings\gégé\local settings\application data\lollipop\mkjwv.exe" mkjwv [x]) -> TROUVÉ
[RUN][SUSP PATH] HKUS\S-1-5-21-1123561945-562591055-682003330-1003\[...]\Run : Software updater ("C:\Documents and Settings\Gégé\Application Data\FreeSoftwareUpdater\updater.exe" -h hxxp://neoupdater.com/ [-][x]) -> TROUVÉ
[SERVICE][BLVALUE] HKLM\[...]\CCSet\[...]\Services : IBUpdaterService (C:\WINDOWS\system32\dmwu.exe [7]) -> TROUVÉ
[SERVICE][BLVALUE] HKLM\[...]\CS001\[...]\Services : IBUpdaterService (C:\WINDOWS\system32\dmwu.exe [7]) -> TROUVÉ
[SERVICE][BLVALUE] HKLM\[...]\CS002\[...]\Services : IBUpdaterService (C:\WINDOWS\system32\dmwu.exe [7]) -> TROUVÉ
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ
[BROK VAL] HKCR\[...]\command : () -> MANQUANT

¤¤¤ Tâches planifiées : 1 ¤¤¤
[V1][SUSP PATH] EPUpdater.job : C:\DOCUME~1\GGDDB0~1\APPLIC~1\BABSOL~1\Shared\BabMaint.exe [7] -> TROUVÉ

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [CHARGE] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts

127.0.0.1 localhost

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) (Lecteurs de disque standard) - ST350032 0AS SCSI Disk Device +++++
--- User ---
[MBR] 0ccf2b435375e4e43c80443534268c83
[BSP] af483d6eddc8e9e50c4534c1c2050628 : Windows XP MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 19 | Size: 476935 Mo
User = LL1 ... OK!
Error reading LL2 MBR!

Termine : << RKreport[0]_S_09202013_015933.txt >>

Utilisateur anonyme · Answer

Re

1)Tu passes à l'option suppression de Roguekiller 

2) Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
Lance le, clique sur [Scanner]   puis patiente le temps du scan. 
Une fois le scan terminé clique sur le bouton  [Nettoyer] 
Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur  Ok  . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage. 
Poste le rapport

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

A lire :
Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start= 
Les programmes potentiellement indésirables :
https://forum.malekal.com/viewtopic.php?t=33776&start=                                                
https://www.malekal.com/adwares-pup-protection/


3)Télécharge Malwaresbytes anti malware ici  
https://www.malwarebytes.com/
 
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et  mets le à jour .   

* Potasse le tuto pour te familiariser avec le prg : 

https://forum.pcastuces.com/sujet.asp?f=31&s=3 

(cela dis, il est très simple d'utilisation). 

relance Malwaresbytes en suivant scrupuleusement ces consignes : 

! Déconnecte toi et ferme toutes applications en cours ! 

* Lance Malwarebyte's.   Sous Vista ;Seven ou Windows 8   (clic droit de la souris « exécuter en tant que administrateur »)

*Procèdes à une mise à jour

*Fais un examen dit "Complet"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur  "Afficher les résultats" "   . 
--> Vérifie que tous les objets infectés soient validés, puis  clique sur " supprimer la sélection "   . 

 Note   : si il faut redémarrer ton PC pour finir le nettoyage, fais le ! 


 Poste le rapport sauvegardé après la suppression des objets infectés   (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

@+

gege 57070 · Answer

re

ok, je viens de faire une copie de la conduite à tenir, je fais tous ça demain aprem (je part au boulot dans 4h00 (un peu crevè, lol)

je t'envois les rapports demain

en tous cas merci de passer du temps à m'aider, c'est sympas

Utilisateur anonyme · Answer

Re

Et le rapport Roguekiller option suppression !!!

Bonne nuit ;-)

gege 57070 · Answer

RogueKiller V8.6.12 [Sep 18 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode normal
Utilisateur : Gégé [Droits d'admin]
Mode : Recherche -- Date : 09/20/2013 01:59:33
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 3 ¤¤¤
[BLPATH] tuto4pc_fr_63.exe -- C:\Program Files\tuto4pc_fr_63\tuto4pc_fr_63.exe [7] -> TUÉ [TermProc]
[BLPATH] upt4pc_fr_63.exe -- C:\Documents and Settings\Gégé\Local Settings\Application Data\tuto4pc_fr_63\upt4pc_fr_63.exe [7] -> TUÉ [TermProc]
[SERVICE] IBUpdaterService -- C:\WINDOWS\system32\dmwu.exe [x] -> ERROR [1052]

¤¤¤ Entrees de registre : 13 ¤¤¤
[RUN][SUSP PATH] HKCU\[...]\Run : Yontoo Desktop ("C:\Documents and Settings\Gégé\Application Data\Yontoo\YontooDesktop.exe" [x]) -> TROUVÉ
[RUN][SUSP PATH] HKCU\[...]\Run : mkjwv ("c:\documents and settings\gégé\local settings\application data\lollipop\mkjwv.exe" mkjwv [x]) -> TROUVÉ
[RUN][SUSP PATH] HKCU\[...]\Run : Software updater ("C:\Documents and Settings\Gégé\Application Data\FreeSoftwareUpdater\updater.exe" -h hxxp://neoupdater.com/ [-][x]) -> TROUVÉ
[RUN][BLPATH] HKLM\[...]\Run : tuto4pc_fr_63 ("C:\Program Files\tuto4pc_fr_63\tuto4pc_fr_63.exe" [7]) -> TROUVÉ
[RUN][BLPATH] HKLM\[...]\Run : upt4pc_fr_63.exe (C:\Documents and Settings\Gégé\Local Settings\Application Data\tuto4pc_fr_63\upt4pc_fr_63.exe -runhelper [7]) -> TROUVÉ
[RUN][SUSP PATH] HKUS\S-1-5-21-1123561945-562591055-682003330-1003\[...]\Run : Yontoo Desktop ("C:\Documents and Settings\Gégé\Application Data\Yontoo\YontooDesktop.exe" [x]) -> TROUVÉ
[RUN][SUSP PATH] HKUS\S-1-5-21-1123561945-562591055-682003330-1003\[...]\Run : mkjwv ("c:\documents and settings\gégé\local settings\application data\lollipop\mkjwv.exe" mkjwv [x]) -> TROUVÉ
[RUN][SUSP PATH] HKUS\S-1-5-21-1123561945-562591055-682003330-1003\[...]\Run : Software updater ("C:\Documents and Settings\Gégé\Application Data\FreeSoftwareUpdater\updater.exe" -h hxxp://neoupdater.com/ [-][x]) -> TROUVÉ
[SERVICE][BLVALUE] HKLM\[...]\CCSet\[...]\Services : IBUpdaterService (C:\WINDOWS\system32\dmwu.exe [7]) -> TROUVÉ
[SERVICE][BLVALUE] HKLM\[...]\CS001\[...]\Services : IBUpdaterService (C:\WINDOWS\system32\dmwu.exe [7]) -> TROUVÉ
[SERVICE][BLVALUE] HKLM\[...]\CS002\[...]\Services : IBUpdaterService (C:\WINDOWS\system32\dmwu.exe [7]) -> TROUVÉ
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ
[BROK VAL] HKCR\[...]\command : () -> MANQUANT

¤¤¤ Tâches planifiées : 1 ¤¤¤
[V1][SUSP PATH] EPUpdater.job : C:\DOCUME~1\GGDDB0~1\APPLIC~1\BABSOL~1\Shared\BabMaint.exe [7] -> TROUVÉ

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [CHARGE] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts

127.0.0.1 localhost

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) (Lecteurs de disque standard) - ST350032 0AS SCSI Disk Device +++++
--- User ---
[MBR] 0ccf2b435375e4e43c80443534268c83
[BSP] af483d6eddc8e9e50c4534c1c2050628 : Windows XP MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 19 | Size: 476935 Mo
User = LL1 ... OK!
Error reading LL2 MBR!

Termine : << RKreport[0]_S_09202013_015933.txt >>

Utilisateur anonyme · Answer

Bonsoir

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, 

Double-clique sur l'icône pour lancer le programme.  Sous Vista ; Seven ou Windows 8 clic droit «  exécuter en tant que administrateur » 

 
Dans la fenêtre ZHPDiag qui vient de s'ouvrir,  clique sur "Configurer"

Clique sur  la loupe  en bas à gauche sans signe pour lancer l'analyse.

Clique sur  OUI  à la question "Voulez-vous un rapport full options"

Laisse l'outil travailler, il peut être assez long. 

Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau 

Pour transmettre le rapport clique sur ce lien: 
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload 
 https://www.cjoint.com/


Regarde sur le bureau
 
Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

gege 57070 · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130920_c5d8p7e8d8

Utilisateur anonyme · Answer

Re

Il te reste quelques mois avant de mettre un coup de pied dedans.
Avril 2014 la fin du soutien de Windows XP

@+

Utilisateur anonyme · Answer

Re

Utilisation de l'outil ZHPFix : 

* Copie  tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 
-------------------------------------------------------------------------------------------------


Script ZHPFix
G2 - GCE: Preference [User Data\Default] [jcdgjdiieiljkfkdcloehkohchhpekkn] SweetIM for Facebook v.1.2.0.0 (Désactivé)  
O4 - HKCU\..\Run: [Install RocketPDF344019.exe] . (.Pas de propriétaire - Installer.) -- C:\Documents and Settings\Gégé\Local Settings\Temp\Install RocketPDF344019.exe 
O4 - HKUS\S-1-5-21-1123561945-562591055-682003330-1003\..\Run: [Install RocketPDF344019.exe] . (.Pas de propriétaire - Installer.) -- C:\Documents and Settings\Gégé\Local Settings\Temp\Install RocketPDF344019.exe 
O42 - Logiciel: Lollipop - (...) [HKCU] -- mkjwv  
O43 - CFD: 19/09/2013 - 23:48:52 - [0,050] ----D C:\Documents and Settings\Gégé\Application Data\FreeSoftwareUpdater  
O61 - LFC: 17/09/2013 - 18:44:42 ---A- . (...) -- C:\Documents and Settings\Gégé\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\http_search.babylon.com_0.localstorage   [5120]  
O61 - LFC: 17/09/2013 - 18:44:42 ---A- . (...) -- C:\Documents and Settings\Gégé\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\http_search.babylon.com_0.localstorage-journal   [5672]  
O61 - LFC: 19/09/2013 - 18:12:58 ---A- . (...) -- C:\Documents and Settings\Gégé\Local Settings\Temp\~nsu.tmp\Au_.exe   [85061]     
O61 - LFC: 19/09/2013 - 23:34:20 ---A- . (...) -- C:\Documents and Settings\Gégé\Local Settings\Temp\is-3STRE.tmp\babylon_download.exe   [739920]  
O61 - LFC: 19/09/2013 - 23:34:44 ---A- . (...) -- C:\Documents and Settings\Gégé\Local Settings\Temp\D71A23A2-BAB0-7891-84B6-DA63F4AAC40A\Latest\Babylon_ChromeTB.zpb   [139288]  
O61 - LFC: 20/09/2013 - 00:13:08 ---A- . (...) -- C:\Documents and Settings\Gégé\Local Settings\Application Data\Microsoft\Internet Explorer\Services\search_{EEE6C360-6118-11DC-9C72-001320C79847}.ico   [40638]     
O61 - LFC: 20/09/2013 - 01:22:57 ---A- . (...) -- C:\Documents and Settings\Gégé\Bureau\RK_Quarantine\HKEY_CURRENT_USER_Software_Microsoft_Windows_CurrentVersion_Run_Yontoo_Des0.reg   [424]  
O61 - LFC: 20/09/2013 - 01:22:58 ---A- . (...) -- C:\Documents and Settings\Gégé\Bureau\RK_Quarantine\HKEY_LOCAL_MACHINE_Software_Microsoft_Windows_CurrentVersion_Explorer_HideDesktopIcons_NewStartPanel_{20D04FE0-0.reg   [408]  
O61 - LFC: 20/09/2013 - 01:22:58 ---A- . (...) -- C:\Documents and Settings\Gégé\Bureau\RK_Quarantine\HKEY_LOCAL_MACHINE_Software_Microsoft_Windows_CurrentVersion_Run_tuto4pc_fr0.reg   [372]  
O61 - LFC: 20/09/2013 - 01:22:58 ---A- . (...) -- C:\Documents and Settings\Gégé\Bureau\RK_Quarantine\HKEY_USERS_S-1-5-21-1123561945-562591055-682003330-1003_Software_Microsoft_Windows_CurrentVersion_Run_Yontoo_Des0.reg   [500] 
O61 - LFC: 20/09/2013 - 19:21:21 ---A- . (...) -- C:\Documents and Settings\Gégé\Local Settings\Temp\ibtmpc810632\config\speedanalysis.ico   [30894]  
O90 - PUC: "EB8E7C929DBF19D4CBF44B077C815D45" . (.Iminent.) -- C:\WINDOWS\Installer\{29C7E8BE-FBD9-4D91-BC4F-B470C718D554}\imbooster.ico  
[HKLM\Software\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\mkjwv]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F1057DD419AED0B468AD8888429E139A]    
C:\Documents and Settings\Gégé\Application Data\FreeSoftwareUpdater    
C:\Documents and Settings\Gégé\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn    
C:\Documents and Settings\Gégé\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\http_search.babylon.com_0.localstorage    
C:\Documents and Settings\Gégé\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\http_search.babylon.com_0.localstorage-journal    
C:\Documents and Settings\Gégé\Local Settings\Temp\is-3STRE.tmp\babylon_download.exe    
C:\Documents and Settings\Gégé\Local Settings\Temp\D71A23A2-BAB0-7891-84B6-DA63F4AAC40A\Latest\Babylon_ChromeTB.zpb    
C:\Documents and Settings\Gégé\Bureau\RK_Quarantine\HKEY_CURRENT_USER_Software_Microsoft_Windows_CurrentVersion_Run_Yontoo_Des0.reg    
C:\Documents and Settings\Gégé\Bureau\RK_Quarantine\HKEY_LOCAL_MACHINE_Software_Microsoft_Windows_CurrentVersion_Explorer_HideDesktopIcons_NewStartPanel_{20D04FE0-0.reg    
C:\Documents and Settings\Gégé\Bureau\RK_Quarantine\HKEY_LOCAL_MACHINE_Software_Microsoft_Windows_CurrentVersion_Run_tuto4pc_fr0.reg    
C:\Documents and Settings\Gégé\Bureau\RK_Quarantine\HKEY_USERS_S-1-5-21-1123561945-562591055-682003330-1003_Software_Microsoft_Windows_CurrentVersion_Run_Yontoo_Des0.reg    
C:\Documents and Settings\Gégé\Local Settings\Temp\ibtmpc810632\config\speedanalysis.ico    
C:\WINDOWS\Installer\{29C7E8BE-FBD9-4D91-BC4F-B470C718D554}\imbooster.ico    
[MD5.7D3E4D45C6CC1E765FA57DCA49E0A5BD] - (.Lavasoft - Ad-Aware Browsing Protection and Anti-Phish.) -- C:\Documents and Settings\All Users\Application Data\Ad-Aware Browsing Protection\adawarebp.exe   [542104] [PID.3036] 
M2 - MFEP: prefs.js [Gégé - ntamm5n6.default\{87934c42-161d-45bc-8cef-ef18abe2a30c}] [] Ad-Aware Security Add-on v2.2 (..) 
O4 - HKLM\..\Run: [NPSStartup] Clé orpheline 
O4 - HKLM\..\Run: [Ad-Aware Browsing Protection] . (.Lavasoft - Ad-Aware Browsing Protection and Anti-Phish.) -- C:\Documents and Settings\All Users\Application Data\Ad-Aware Browsing Protection\adawarebp.exe 
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\Ad-Aware Antivirus Scheduled Scan.job   [942] 
[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Antivirus Scheduled Scan] (...) -- C:\Program Files\AD-AWA~1\AdAwareLauncher.exe (.not file.)   [0] 
O41 - Driver: (SBRE) . (. - .) - C:\WINDOWS\system32\drivers\SBREDrv.sys (.not file.) 
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline     
O61 - LFC: 17/09/2013 - 18:44:41 ---A- . (...) -- C:\Documents and Settings\Gégé\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\http_www.delta-search.com_0.localstorage   [3072]  
O61 - LFC: 17/09/2013 - 18:44:41 ---A- . (...) -- C:\Documents and Settings\Gégé\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\http_www.delta-search.com_0.localstorage-journal   [3608]  
O61 - LFC: 19/09/2013 - 17:48:15 ---A- . (...) -- C:\Documents and Settings\Gégé\Local Settings\Temp\A926839B-BAB0-7891-941A-FD5D725491A0\Latest\bab138.deltatb_dmn.zpb   [254]  
O61 - LFC: 19/09/2013 - 17:48:24 ---A- . (...) -- C:\Documents and Settings\Gégé\Local Settings\Temp\A926839B-BAB0-7891-941A-FD5D725491A0\Latest\DSearchLink_DT.zpb   [54481]  
O61 - LFC: 19/09/2013 - 17:48:33 ---A- . (...) -- C:\Documents and Settings\Gégé\Local Settings\Temp\A926839B-BAB0-7891-941A-FD5D725491A0\Latest\DeltaTB.zpb   [1681832]  
O61 - LFC: 19/09/2013 - 18:08:05 ---A- . (...) -- C:\Documents and Settings\Gégé\Local Settings\Temp\6DBC382A-BAB0-7891-8E90-DB9D079C6FBC\Latest\bab138.deltatb_dmn.zpb   [254]  
O61 - LFC: 19/09/2013 - 18:08:10 ---A- . (...) -- C:\Documents and Settings\Gégé\Local Settings\Temp\6DBC382A-BAB0-7891-8E90-DB9D079C6FBC\Latest\DSearchLink_DT.zpb   [54481]  
O61 - LFC: 19/09/2013 - 18:08:12 ---A- . (...) -- C:\Documents and Settings\Gégé\Local Settings\Temp\6DBC382A-BAB0-7891-8E90-DB9D079C6FBC\Latest\DeltaTB.zpb   [1681832]  
O61 - LFC: 19/09/2013 - 22:49:56 ---A- . (...) -- C:\Documents and Settings\Gégé\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\http_www2.delta-search.com_0.localstorage   [3072]  
O61 - LFC: 19/09/2013 - 22:49:56 ---A- . (...) -- C:\Documents and Settings\Gégé\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\http_www2.delta-search.com_0.localstorage-journal   [3608] 
O61 - LFC: 19/09/2013 - 23:43:38 ---A- . (...) -- C:\Documents and Settings\Gégé\Local Settings\Application Data\avgchrome\avgp   [160907]     
O61 - LFC: 20/09/2013 - 01:41:51 ---A- . (...) -- C:\Documents and Settings\Gégé\Application Data\Mozilla\Firefox\Profiles
tamm5n6.default\adawaretb\update22011.dat   [4]  
O61 - LFC: 20/09/2013 - 01:41:59 ---A- . (...) -- C:\Documents and Settings\Gégé\Application Data\Mozilla\Firefox\Profiles
tamm5n6.default\adawaretb\guid.dat   [32]  
O61 - LFC: 20/09/2013 - 01:42:00 ---A- . (...) -- C:\Documents and Settings\Gégé\Application Data\Mozilla\Firefox\Profiles
tamm5n6.default\adawaretb\geodata.xml   [204]  
O61 - LFC: 20/09/2013 - 01:42:00 ---A- . (...) -- C:\Documents and Settings\Gégé\Application Data\Mozilla\Firefox\Profiles
tamm5n6.default\adawaretb\stats.dat   [388]  
O61 - LFC: 20/09/2013 - 01:42:01 ---A- . (...) -- C:\Documents and Settings\Gégé\Application Data\Mozilla\Firefox\Profiles
tamm5n6.default\adawaretb\preferences.dat   [184]  
O61 - LFC: 20/09/2013 - 18:19:01 ---A- . (...) -- C:\Documents and Settings\Gégé\Application Data\Mozilla\Firefox\Profiles
tamm5n6.default\adawaretb\uninstallFF.dat   [209]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]    
C:\Documents and Settings\Gégé\Application Data\Mozilla\Firefox\Profiles
tamm5n6.default\adawaretb    
C:\Documents and Settings\Gégé\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\http_www.delta-search.com_0.localstorage    
C:\Documents and Settings\Gégé\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\http_www.delta-search.com_0.localstorage-journal    
C:\Documents and Settings\Gégé\Local Settings\Temp\A926839B-BAB0-7891-941A-FD5D725491A0\Latest\bab138.deltatb_dmn.zpb    
C:\Documents and Settings\Gégé\Local Settings\Temp\A926839B-BAB0-7891-941A-FD5D725491A0\Latest\DSearchLink_DT.zpb    
C:\Documents and Settings\Gégé\Local Settings\Temp\A926839B-BAB0-7891-941A-FD5D725491A0\Latest\DeltaTB.zpb   
C:\Documents and Settings\Gégé\Local Settings\Temp\6DBC382A-BAB0-7891-8E90-DB9D079C6FBC\Latest\bab138.deltatb_dmn.zpb    
C:\Documents and Settings\Gégé\Local Settings\Temp\6DBC382A-BAB0-7891-8E90-DB9D079C6FBC\Latest\DSearchLink_DT.zpb    
C:\Documents and Settings\Gégé\Local Settings\Temp\6DBC382A-BAB0-7891-8E90-DB9D079C6FBC\Latest\DeltaTB.zpb  
C:\Documents and Settings\Gégé\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\http_www2.delta-search.com_0.localstorage    
C:\Documents and Settings\Gégé\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\http_www2.delta-search.com_0.localstorage-journal    
C:\Documents and Settings\Gégé\Application Data\Mozilla\Firefox\Profiles
tamm5n6.default\adawaretb\update22011.dat   
C:\Documents and Settings\Gégé\Application Data\Mozilla\Firefox\Profiles
tamm5n6.default\adawaretb\guid.dat    
C:\Documents and Settings\Gégé\Application Data\Mozilla\Firefox\Profiles
tamm5n6.default\adawaretb\geodata.xml   
C:\Documents and Settings\Gégé\Application Data\Mozilla\Firefox\Profiles
tamm5n6.default\adawaretb\stats.dat   
C:\Documents and Settings\Gégé\Application Data\Mozilla\Firefox\Profiles
tamm5n6.default\adawaretb\preferences.dat   
C:\Documents and Settings\Gégé\Application Data\Mozilla\Firefox\Profiles
tamm5n6.default\adawaretb\uninstallFF.dat   


FirewallRAZ
Emptytemp
EmptyCLSID


--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur) 

Cliquer sur le bouton  Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

 NB (W8)   : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".
 
* Clique sur le bouton GO  pour lancer le nettoyage.

-> laisse travailler l'outil et ne touche à rien ... 
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! 


Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... 
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier  C:/ZHP/ZHPDIAG)



@+

Utilisateur anonyme · Answer

Re

dans l'attente de ce rapport de ZHPFix;merci

gege 57070 · Answer

Rapport de ZHPFix 2013.9.19.8 par Nicolas Coolman, Update du 19/09/2013
Fichier d'export Registre : 
Run by Gégé at 20/09/2013 21:59:06
High Elevated Privileges : OK
Windows XP Professional Service Pack 3 (Build 2600)

Corbeille vidée

========== Logiciels ==========
ABSENT Uninstall Process: c:\

========== Processus mémoire ==========
SUPPRIMÉ: Memory Process: C:\Documents and Settings\Gégé\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\http_search.babylon.com_0.localstorage
SUPPRIMÉ: Memory Process: C:\Documents and Settings\Gégé\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\http_search.babylon.com_0.localstorage-journal
SUPPRIMÉ: Memory Process: C:\Documents and Settings\All Users\Application Data\Ad-Aware Browsing Protection\adawarebp.exe
SUPPRIMÉ: Memory Process: C:\Documents and Settings\Gégé\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\http_www.delta-search.com_0.localstorage
SUPPRIMÉ: Memory Process: C:\Documents and Settings\Gégé\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\http_www.delta-search.com_0.localstorage-journal
SUPPRIMÉ: Memory Process: C:\Documents and Settings\Gégé\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\http_www2.delta-search.com_0.localstorage
SUPPRIMÉ: Memory Process: C:\Documents and Settings\Gégé\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\http_www2.delta-search.com_0.localstorage-journal

========== Clés du Registre ==========
SUPPRIMÉ Logiciel Key: [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mkjwv]
SUPPRIMÉ: [HKLM\Software\Classes\Installer\Products\EB8E7C929DBF19D4CBF44B077C815D45]
SUPPRIMÉ: [HKLM\Software\Classes\Installer\Features\EB8E7C929DBF19D4CBF44B077C815D45]
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F1057DD419AED0B468AD8888429E139A
SUPPRIMÉ Driver Key: SBRE
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5

========== Valeurs du Registre ==========
SUPPRIMÉ RunValue: Install RocketPDF344019.exe
SUPPRIMÉ RunValue: NPSStartup
SUPPRIMÉ RunValue: Ad-Aware Browsing Protection
SUPPRIMÉ: Toolbar: {2318C2B1-4965-11D4-9B18-009027A5CD4F}
SUPPRIMÉ: FirewallRaz (SP) : %windir%\system32\sessmgr.exe
SUPPRIMÉ: FirewallRaz (SP) : C:\WINDOWS\system32\dmwu.exe
SUPPRIMÉ: FirewallRaz (SP) : C:\Documents and Settings\Gégé\Local Settings\Temp\Install RocketPDF344019.exe
SUPPRIMÉ: FirewallRaz (DP) : %windir%\system32\sessmgr.exe
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichiers ==========
SUPPRIMÉ: c:\documents and settings\gégé\local settings\application data\google\chrome\user data\default\preferences 
SUPPRIMÉ: c:\documents and settings\gégé\local settings	emp\install rocketpdf344019.exe 
SUPPRIMÉ: c:\documents and settings\gégé\local settings	emp\~nsu.tmp\au_.exe 
SUPPRIMÉ: c:\documents and settings\gégé\local settings	emp\is-3stre.tmp\babylon_download.exe 
SUPPRIMÉ: c:\documents and settings\gégé\local settings	emp\d71a23a2-bab0-7891-84b6-da63f4aac40a\latest\babylon_chrometb.zpb 
SUPPRIMÉ: c:\documents and settings\gégé\local settings\application data\microsoft\internet explorer\services\search_{eee6c360-6118-11dc-9c72-001320c79847}.ico 
SUPPRIMÉ: c:\documents and settings\gégé\local settings	emp\ibtmpc810632\config\speedanalysis.ico 
SUPPRIMÉ:*** c:\documents and settings\gégé\local settings\application data\google\chrome\user data\default\local storage\http_search.babylon.com_0.localstorage
SUPPRIMÉ:*** c:\documents and settings\gégé\local settings\application data\google\chrome\user data\default\local storage\http_search.babylon.com_0.localstorage-journal
SUPPRIMÉ:*** c:\documents and settings\all users\application data\ad-aware browsing protection\adawarebp.exe
SUPPRIMÉ: c:\windows	asks\ad-aware antivirus scheduled scan.job 
SUPPRIMÉ: c:\documents and settings\gégé\local settings	emp\a926839b-bab0-7891-941a-fd5d725491a0\latest\bab138.deltatb_dmn.zpb 
SUPPRIMÉ: c:\documents and settings\gégé\local settings	emp\a926839b-bab0-7891-941a-fd5d725491a0\latest\dsearchlink_dt.zpb 
SUPPRIMÉ: c:\documents and settings\gégé\local settings	emp\a926839b-bab0-7891-941a-fd5d725491a0\latest\deltatb.zpb 
SUPPRIMÉ: c:\documents and settings\gégé\local settings	emp\6dbc382a-bab0-7891-8e90-db9d079c6fbc\latest\bab138.deltatb_dmn.zpb 
SUPPRIMÉ: c:\documents and settings\gégé\local settings	emp\6dbc382a-bab0-7891-8e90-db9d079c6fbc\latest\dsearchlink_dt.zpb 
SUPPRIMÉ: c:\documents and settings\gégé\local settings	emp\6dbc382a-bab0-7891-8e90-db9d079c6fbc\latest\deltatb.zpb 
SUPPRIMÉ: c:\documents and settings\gégé\local settings\application data\avgchrome\avgp 
SUPPRIMÉ: c:\documents and settings\gégé\application data\mozilla\firefox\profiles
tamm5n6.default\adawaretb\update22011.dat 
SUPPRIMÉ: c:\documents and settings\gégé\application data\mozilla\firefox\profiles
tamm5n6.default\adawaretb\guid.dat 
SUPPRIMÉ: c:\documents and settings\gégé\application data\mozilla\firefox\profiles
tamm5n6.default\adawaretb\geodata.xml 
SUPPRIMÉ: c:\documents and settings\gégé\application data\mozilla\firefox\profiles
tamm5n6.default\adawaretb\stats.dat 
SUPPRIMÉ: c:\documents and settings\gégé\application data\mozilla\firefox\profiles
tamm5n6.default\adawaretb\preferences.dat 
SUPPRIMÉ: c:\documents and settings\gégé\application data\mozilla\firefox\profiles
tamm5n6.default\adawaretb\uninstallff.dat 
SUPPRIMÉ: c:\documents and settings\gégé\local settings\application data\google\chrome\user data\default\local storage\http_www.delta-search.com_0.localstorage
SUPPRIMÉ: c:\documents and settings\gégé\local settings\application data\google\chrome\user data\default\local storage\http_www.delta-search.com_0.localstorage-journal
SUPPRIMÉ: c:\documents and settings\gégé\local settings\application data\google\chrome\user data\default\local storage\http_www2.delta-search.com_0.localstorage
SUPPRIMÉ:*** c:\documents and settings\gégé\local settings\application data\google\chrome\user data\default\local storage\http_www2.delta-search.com_0.localstorage-journal
SUPPRIME Temporaires Windows

========== Tache planifiée ==========
SUPPRIMÉ: Ad-Aware Antivirus Scheduled Scan


========== Récapitulatif ==========
7 : Processus mémoire
7 : Clés du Registre
9 : Valeurs du Registre
1 : Dossiers
29 : Fichiers
1 : Logiciels
1 : Tache planifiée


End of clean in 00mn 15s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 20/09/2013 21:59:10 [6888]

Utilisateur anonyme · Answer

Re

as tu noté une amélioration?

@+

Utilisateur anonyme · Answer

Re

As tu tenté une restauration a une date antérieure à ton problème?

@+

Utilisateur anonyme · Answer

Re

disposes tu du CD de Windows XP?

Utilisateur anonyme · Answer

Re

Même mieux.
Tu mets à plat;tu formates et réinstalles un Windows tout neuf.

@+

Utilisateur anonyme · Answer

Re

C'est le CD Windows ou simplement le pack SP2?

 
 @+

Utilisateur anonyme · Answer

Re

je te dis également m**de; cela porte chance logiquement.
tiens moi au courant et @ plustard

gege 57070 · Answer

RE

VOILA LE RESULTAT

j'avais ce problème, <RACINE WINDOWS>\systèm 32
toskrnl.exe.

manquant ou endommagé

quand j'ai formaté et re-installé mon windows xp pro

du coup, j'ai eu la colère, lol, j'ai racheté un disque dur et un logiciel windows 7

je suis en train de tout reconfigurer, ensuite je partitionne.

@+

Utilisateur anonyme · Answer

Bonjour 

Merci de me tenir informé ;-))

Utilisateur anonyme · Answer

Bonsoir

Si la configuration est suffisante pour accepter Seven;il ne te reste plus qu'a être vigilant.
Ce n'est pas le système d'exploitation qui fait la différence mais son utilisateur  
 

@+

Utilisateur anonyme · Answer

Bonjour

Je te propose donc de mettre ce sujet en résolu

@+

Probleme avec explorer exe

26 réponses

Discussions similaires

Newsletters