moteur de recherche Résolu

Question

bonsoir, "help" svp aidez moi a me debarrasser de ((( https://www.nckreader.com/samlock/ )))
firefox 25.0.1, Windows 7, merci 


Configuration: Windows 7 / Chrome 31.0.1650.63

Destrio5 · Answer

Bonjour,

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau").

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

--> Clique sur "Configurer" puis sur la loupe la plus à droite "Diagnostic avec légitimes".

--> A la fenêtre "Voulez-vous un rapport full options ?", clique sur Oui et patiente le temps du scan.

--> Une fois le scan terminé, un rapport est créé sur le Bureau. 

--> Utilise le site http://pjjoint.malekal.com/ pour me transmettre le rapport ZHPDiag car il est plutôt long. Copie-colle le lien donné par le site dans ton prochain message.

jeddy5 · Answer

Destrio5 bonjour, j'ai telecharger ZHPDiag (de Nicolas Coolman). mais quand j'ai voulu l'installer on me dit (( il manque CrClient.dll sur l'ordinateur)) tout ça est trop délicat je prefere attendre tes recommandations pour continuer, merci.

Destrio5 · Answer

--> Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention : tu dois prendre la version compatible avec ton système : 32 ou 64 bits.

--> Ferme toutes les applications en cours.
--> Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Coche la case Addition.txt.
--> Clique sur Scan.
--> Une fois le scan terminé, deux rapports FRST.txt et Addition.txt seront présents sur le Bureau.
--> Héberge les deux rapports sur pjjoint.malekal.com et copie-colle les liens fournis dans ta prochaine réponse.

jeddy5 · Answer

Destrio5 bonjour,zhpdiag ne voulait pas s'ouvrir, et ce matin en double cliquant dessus il s'est ouvert (bizarre), mais la n'est plus le probleme....je suis allé sur le cite "pjjoint.malekal.com" j'ai fais copie/coller puis "envoyer", ça charge 10 mn et puis je reçois (Cette page web n'est pas disponible) et ça depuis ce matin, j'ai verifié dans mon "par feu" mes moteurs de recherche y sont cochés, ne serait-in pas possible de copier/coller le rapport ici, cordialement.

Destrio5 · Answer

Essaie de l'héberger sur ce site :
https://www.cjoint.com/

jeddy5 · Answer

DESTRIO5? je suis bien content,j'ai faillis m'endormir sur mon pc, mais cette fois ci ça a marché, je te signale aussi que mon pc rame enormement (google, firefox et opera) en tout cas voici le lien, et merci a toi.(( https://www.cjoint.com/?3LhpwVaypzH )

Destrio5 · Answer

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


Script ZHPFix
SysRestore
M3 - MFPP: Plugins - [Administrateur] -- C:\Program Files\Mozilla FireFox\searchplugins\ESPACESIMO.XML
M0 - MFSP: prefs.js [Administrateur - zpypyo1p.default] http://www.qlubic.fr
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.qlubic.fr
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.qlubic.fr
R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 0   
O43 - CFD: 05/12/2013 - 20:39:36 - [0] ----D C:\ProgramData\APN 
[MD5.2C72CC4F242AB3D4D97FD9DD1D14FF42] [SPRF][07/12/2013] (.Softonic - Softonic Downloader.) -- C:\Users\Administrateur\Desktop\SoftonicDownloader_pour_teracopy.exe   [401768]  
SR - | Disabled 10/07/1658 0 |  (mchInjDrv) . (...) - C:\Users\ADMINI~1\AppData\Local\Temp\mc24845.tmp 
[HKLM\Software\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}]   
[HKLM\Software\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}]   
[HKLM\Software\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}]   
[HKLM\Software\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]   
EmptyFlash
EmptyTemp


--> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.

--> Clique sur le bouton "IMPORTER". Dans l'encadré principal, tu verras les lignes que tu as copié précédemment apparaître. 

--> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Une fois terminé, copie-colle le rapport dans ton prochain message.

jeddy5 · Answer

Destrio5, exuses moi, j'ai ouvert le dossier ZHPFix qui est sur mon burreau mais je ne vois pas le bouton "importer"

Destrio5 · Answer

Es-tu sûr d'avoir lancé ZHPFix et non ZHPDiag ?

jeddy5 · Answer

Bonsoir, c'est ZHPDiag que j'ai lancé à partir de mon burreau (que tu m'as dit de télécharger) excuse- moi, je ne sais pas où j'ai été chercher "ZHPFix"...c'est bien ZHPDiag que j'ai et don je t'ai envoyé le lien...exuses moi pour l'erreur et merci pour ta patience j'attends ta réponse merci

Destrio5 · Answer

Quand tu as installé ZHPDiag, deux icônes ont été créées sur ton Bureau, une pour ZHPDiag et une pour ZHPFix. Tu as fait un rapport avec ZHPDiag puis tu me l'as transmis.

Maintenant, on utilise ZHPFix.

jeddy5 · Answer

oups, le meme probleme qu'hier, quand j'ai voulu ouvrir "ZHPFix" je reçois (impossible de...il manque SrClient.dll.......reinstaller le programe))...est ce que je dois suivre tes instruction(plus haut) et telecharger "Farbar Recovery Scan Tool"

Destrio5 · Answer

Oui ;)

jeddy5 · Answer

Destrio5, je te signal au passage que bizarrement je n'ai plus ce sacré (https://www.nckreader.com/samlock/ dans mon firefox, tout ça est tres bizarre, il me reste l'ordi qui est lent.

Destrio5 · Answer

Quelle est la marque et quel est le modèle de ton PC ?

jeddy5 · Answer

c'est un ordi de burreau, processeur:intel pentium E5500...ram:memoire type DDR2? TAILLE 1024 mo....carte mere:gigabyte, modele g31m-es2c.....carte graphique:nvidia vga standard gt212.....windows 7 32-bit.....voila se que j'ai trouvé

jeddy5 · Answer

quand je veux installer "Farbar Recovery Scan Tool" il y a un tableau qui sort (search, scan, search file(s), fix) que dois faire pour installer

jeddy5 · Answer

destrio5, dans (Farbar Recovery Scan Tool) je coche la case Addition.txt. et je clic sur scan voila ce que je reçois (line 9498...c:/user.........../frst.exe.)......(error: variable used without being declared) je suis perdu !!!

Destrio5 · Answer

Pas de chance, tentons avec un troisième outil.

--> Télécharge et enregistre OTL sur ton Bureau.

--> Double-clique sur OTL pour le lancer.
(Sous Vista/Win7/Win8, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

--> Clique ici pour voir les réglages que tu dois effectuer.

--> Copie-colle le texte présent en gras ci-dessous dans la partie inférieure d'OTL "Personnalisation" :

/md5start 
explorer.exe 
winlogon.exe 
wininit.exe 
/md5stop 
netsvcs 
safebootminimal 
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles 
%systemroot%\system32\*.ini 
%systemroot%\Tasks\*.* 
%systemroot%\system32\Tasks\*.* 
%systemroot%\system32\drivers\*.sys /lockedfiles 
%systemroot%\system32\config\*.sav 
%systemroot%\system32\config\*.exe /s 
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s 
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon 
CREATERESTOREPOINT

--> Clique sur "Analyse". 

--> A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt). Il y aura aussi un rapport nommé Extras.txt. 

/!\ Ne les poste pas directement sur le forum (ils sont trop longs) /!\

--> Héberge OTL.txt et Extras.txt sur http://pjjoint.malekal.com et poste les liens qui mènent aux rapports dans ton prochain message.

jeddy5 · Answer

destrio5, voila apres maintes tentatives j'ai reussi a heberger sur (https://www.cjoint.com/ le rapport OTL que tu m'a demandé voici le lien  (( http://cjoint.com/?CLiaYXnogZT )) , ma connection 512 n'est pas terrible non plus, merci pour ta patience, cordialement.

jeddy5 · Answer

je me demande aussi pour je n'arrive pas a heberger dans ( http://pjjoint.malekal.com )

jeddy5 · Answer

et voici le 2em (extras.txt) ( https://www.cjoint.com/c/CLibLEMkAPq )j'espere que ce sont les deux que tu m'as demandé

Destrio5 · Answer

"Computer Name: QLUBIC"

--> Pourquoi ton PC porte le nom de QLUBIC ?

C'est bizarre car le site http://www.qlubic.fr renvoie vers https://www.nckreader.com/free-unlock-any-mobile-from-orange-france/, le site que tu cherches à supprimer.

jeddy5 · Answer

ça c'est mon ami le réparateur, quand il me reinstalle windows il met ce qu'il veux, une fois c'est BIK, cette fois c'est QLUBIC ECT.. pour ma part je n'y vois pas beaucoup d'importance, si il y-en a dis le moi

jeddy5 · Answer

je t'ai dis plus haut que je n'ai plus ce truk dans mon firefox, car entre temps j'ai desinstallé firefox, et je l'ai retelecharger sur le cite mozilla, et (https://www.nckreader.com/free-unlock-any-mobile-from-orange-france/ n'est plus réapparu dumoin pour le moment, ce qui me préoccupe c'est l'ordi qui est lent, ceci dit je ne s'ai pas s'il a completement disparu

jeddy5 · Answer

Destrio5, j'ai beaucoup apprecié ton aide, mais je suis completement claqué, si tu le permets on reprendra ça demain, je te souhaite une tres bonne nuit, ou plutot ce qu'il en reste, cordialement, jeddy5

Destrio5 · Answer

Je vois des dossiers bizarres, je ne sais pas à quoi ils correspondent.

Ton PC est lent depuis quand ?

L'antivirus détecte quelque chose ?

Bonne nuit.

jeddy5 · Answer

mon antivirus est " ESET NOD32 antivirus 4))il y a dans la zone de quarantaine 8 objets, 5 virus et 3 vers, je laisse comme c'est, ou je dois faire quelques choses, aussi mes emails et mots de passe je les enregistre dans mes navigateurs, mais la plus part du temps je suis obligé de me reconnecter a mes cites, et des fois le cite demandé vient tout de suite

jeddy5 · Answer

aujourd'hui c'est encore pire je viens de visiter le site (http:/www.qlubicfr)"funny" et la mon antivirus a bloqué un cheval de Troie, maintenant dans ma quarantaine j'ai: : 1 c.de Troie, 8 vers, et 5 virus...que dois-je faire...merci

Destrio5 · Answer

"Yahoo! Companion" = Yahoo! Toolbar

--> Si tu ne t'en sers pas, désinstalle-le.

--> Double-clique sur OTL pour le lancer.
(Sous Vista/Win7/Win8, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

--> Sous l'onglet Personnalisation en bas de la fenêtre, copie-colle le texte en gras présent ci-dessous :


:OTL
IE - HKLM\..\SearchScopes,DefaultScope = {6F4E2D84-7856-4278-8A24-ACACCB193259}
IE - HKLM\..\SearchScopes\{6F4E2D84-7856-4278-8A24-ACACCB193259}: "URL" = http://www.qlubic.fr/cms/?cx=partner-pub-9329429930782701%3Axk62xs-ypgx&cof=FORID%3A10&ie=ISO-8859-1&q={searchTerms}&sa=Rechercher#1086
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.qlubic.fr
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.qlubic.fr
[2009/04/03 22:54:30 | 000,001,388 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\ESPACESIMO.XML
[2013/12/05 20:39:36 | 000,000,000 | ---D | C] -- C:\ProgramData\APN
[2013/12/07 08:27:03 | 000,401,768 | ---- | M] (Softonic                                        ) -- C:\Users\Administrateur\Desktop\SoftonicDownloader_pour_teracopy.exe
DRV - File not found [Kernel | Disabled | Unknown] -- C:\Users\ADMINI~1\AppData\Local\Temp\mc24F76.tmp -- (mchInjDrv)  

:reg
[-HKLM\Software\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}] 
[-HKLM\Software\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}] 
[-HKLM\Software\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}] 
[-HKLM\Software\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}] 

:commands
[emptytemp]


--> Puis clique sur le bouton Correction en haut de la fenêtre.

--> Laisse le programme travailler, redémarre une fois le fix terminé.

--> Poste le rapport qui s'affichera après redémarrage.

jeddy5 · Answer

destrio5, voila tu vois c'est encore bizarre, aujourd'hui ça a marché dans "MALEKALS'FORUM" voici le document (( https://pjjoint.malekal.com/files.php?id=20131208_o10k10p6d5z7  ))

jeddy5 · Answer

dis moi, mon bureau est surchargé, est- ce que je peux supprimer tout les truks que j'ai telechargé depuis que l'on a commencé ensemble

Destrio5 · Answer

Oui :


1/     

---> Télécharge et installe CCleaner.     
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures.     
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.      


2/     

---> Télécharge DelFix sur ton Bureau puis lance-le.     
* Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.     
* Clique sur Exécuter.     
* Poste le rapport.

jeddy5 · Answer

ah comme je suis content, aujourd'hui ça marche, ok pour ccleaner, et voici le lient   pour DELFIX  (( https://pjjoint.malekal.com/files.php?id=20131208_v8i15y13q5r13 ) dans malekals

Destrio5 · Answer

Le PC est toujours lent ?

jeddy5 · Answer

ça va nettement mieux, jeviens de faire un tour avec chrome et fierefox, ça beigne

Destrio5 · Answer

Tant mieux ;)

Bonne fin de journée.

jeddy5 · Answer

destrio, je te remerci du fond du coeur, avant quand j'avais besoin d'aide dans ce site et qu'on me disait telecharge "ça", fait ceci et cela, au bout de 5mn j'etais decouragé et je me retractais, jamais entre dans les sites d'hebergement , n'y copié/collé des liens, encore moin me servir des logiciels de desinfection, et tout d'un toi tu m'as tout appris, je te remerci encore une fois du fond du coeur...jeddy5.....si tu as un site je m'y abonnerai volontier.

jeddy5 · Answer

encre une toute petite chose, comment faire pour supprimer ce que j'ai mis dans les cites d'hebergement

Destrio5 · Answer

Tu peux demander aux propriétaires des sites de supprimer tes rapports :

Pour Cjoint : webmaster@cjoint.com

Pour pjjoint : https://www.malekal.com/me-contacter/

jeddy5 · Answer

merci Destrio5, je te souhaite une tres bonne journée.

jeddy5 · Answer

destro5 bonjour, c'est fait pour (malekal.com) mais pour (webmaster@cjoint.com ) la page est introuvable???

Destrio5 · Answer

C'est une adresse mail.

Moteur de recherche

43 réponses

Votre réponse

Discussions similaires

Newsletters