Infection par Media player totale ! SOS

Question

Bonjour, 

J'ai un problème avec  Media player totale qui rend mon ordi lent d'une part et de l'autre qui surligne des mots lors de mes recherches internet.... 

En regardant sur internet j'ai trouvé qu'il fallait faire des scans. Alors voici 3 rapports de:
ZHPDiag: http://cjoint.com/?3BqrPO7NdkH
ADW Cleaner: http://cjoint.com/?3BqrQwbZbZV
Junkware Removal Tool (JRT): http://cjoint.com/?3BqrQZkiqQh

Impossible aussi de télécharger MalwareByte Anti-Malware... "The setup files are corrupted" et ça avec plusieurs sites de téléchargement :/

Merci aux personnes voulant bien m'aider ! J'ai vraiment besoin de vous sur ce coup là ^^

A bientôt !

Configuration: Windows 7 / Firefox 27.0

Utilisateur anonyme · Answer

bonjour,

ton rapport de Zhpdiag est passé avant le passage d'ADWC et jrt ou après ?

juju666 · Answer

~ Rapport de ZHPDiag v2014.2.14.14 - Nicolas Coolman  (14/02/2014)
~ Lancé par Aline (16/02/2014 10:59:31)

# AdwCleaner v3.018 - Rapport créé le 16/02/2014 à 11:08:49

Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.1 (02.04.2014:1)
OS: Windows 7 Home Premium x64
Ran by Aline on 16/02/2014 at 17:26:48,03

Coucou

Tu lis pas tes rapports Rémi ? :mdr:

Utilisateur anonyme · Answer

@ juju, bah si, mais je voulais avoir la confirmation  :-)


@ Line :

tu peux me faire passe via cjoint un nouveau rapport de Zhpdiag s'il te plait ?

Utilisateur anonyme · Answer

désinstalle McAfee Security Scan Plus !

tu as 2 proxy ouverts sur ton pc, un sous IE et l'autre me semble t il sous chrome / Firefox !


tes fichiers host sont endommagés !

on va essayer de mettre tout ça en état !






* /!\ Avertissement /!\, 
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage ! 

* Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur » 

Clique sur « importer » 

Tu vas voir apparaitre un message d'avertissement, clique sur Ok. 

ouvre ce document et fais un copier coller de la totalité du contenu, dans la fenêtre de zhpfix : 


* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix : 
--------------------------------------------------------- 

Script Zhpfix
[MD5.326FD2C515355B257E8D8F685DB57101] - (.Elex do Brasil Participações Ltda - YACTray.) -- C:\Program Files (x86)\iSafe\iSafeTray.exe   [599208] [PID.3708]  [MD5.36EF1A8E5C171027DDC5967F9DD752A7] - (.Elex do Brasil Participações Ltda - iSafeSvc.) -- C:\Program Files (x86)\iSafe\iSafeSvc.exe   [491688] [PID.460]  
[MD5.FD5CB2A293C97276C7B5709698358116] - (.Elex do Brasil Participações Ltda - iSafeSvc2.) -- C:\Program Files (x86)\iSafe\iSafeSvc2.exe   [777384] [PID.556]  
M3 - MFPP: Plugins - [Aline] -- C:\Users\Aline\AppData\Roaming\Mozilla\Firefox\Profiles\j3frtkne.default\searchplugins\searchgol.xml 
O23 - Service: iSafeService (iSafeService) . (.Elex do Brasil Participações Ltda - iSafeSvc.) - C:\Program Files (x86)\iSafe\iSafeSvc.exe 
[MD5.50E4E988CB9E798DDF5CB541407CA54D] [APT] [SimpleFilesUpdate] (.http://simple-files.com/ -- C:\Program Files (x86)\SimpleFiles\SFUpdater.exe   [270848]  
[MD5.00000000000000000000000000000000] [APT] [{F0B9913A-F83C-44AD-AF76-3FF532106182}] (...) -- C:\Program Files (x86)\HDvid Codec V1\Uninstall.exe (.not file.)   [0]  
O41 - Driver:  (iSafeNetFilter) . (.Elex do Brasil Participações Ltda - iSafeNetFilter SDK WFP Driver (WPP).) - C:\Program Files (x86)\iSafe\iSafeNetFilter.sys 
O42 - Logiciel: Boxore Client - (.Boxore OU.) [HKLM][64Bits] -- {0F36B254-FB44-4859-8917-83778F120A7C} 
O42 - Logiciel: QuickShare - (.Linkury Inc..) [HKLM][64Bits] -- {1B325F70-A984-421E-8407-06683E6EF03B} 
O42 - Logiciel: SimpleFiles - (.http://www.simple-files.com/ [HKCU][64Bits] -- SimpleFiles 
O42 - Logiciel: iSafe - (.WOODTALE TECHNOLOGY INC.) [HKLM][64Bits] -- iSafe [HKLM\Software\Wow6432Node\SimpleFiles] 
[HKLM\Software\Wow6432Node\WhiteSmoke] 
O43 - CFD: 16/02/2014 - 14:53:08 - [51,834] ----D C:\Program Files (x86)\iSafe =>Trojan.Trojan.Staser
O43 - CFD: 16/02/2014 - 10:53:56 - [5,157] ----D C:\Program Files (x86)\SimpleFiles 
O43 - CFD: 16/02/2014 - 18:25:41 - [12,232] ----D C:\Users\Aline\AppData\Roaming\iSafe 
O43 - CFD: 27/09/2013 - 22:34:09 - [0,002] ----D C:\Users\Aline\AppData\Roaming\SimpleFiles 
O51 - MPSK:{8a528b33-2d76-11e2-9161-485b396b409e}\AutoRun\command. (...) -- I:\DPFMate.exe (.not file.)    
O53 - SMSR:HKLM\...\startupreg\Browser Infrastructure Helper  [Key] . (...) -- C:\Users\Aline\AppData\Local\Smartbar\Application\QuickShare.exe (.not file.) 
O64 - Services: CurCS - 30/12/2013 - C:\Program Files (x86)\iSafe\iSafeKrnl.sys (iSafeKrnl)  .(.Elex do Brasil Participações Ltda - iSafe Kernel Driver.) - LEGACY_ISAFEKRNL 
O64 - Services: CurCS - 30/12/2013 - C:\Program Files (x86)\iSafe\iSafeNetFilter.sys (iSafeNetFilter)  .(.Elex do Brasil Participações Ltda - iSafeNetFilter SDK WFP Driver (WPP).) - LEGACY_ISAFENETFILTER O69 - SBI: SearchScopes [HKCU] {4F81AD09-7EB7-4F0C-999C-394EB5965803} - (Search The Web (eseeky)) - http://eseeky.com
O90 - PUC: "452B63F044BF958498713877F821A0C7" . (.Boxore Client.) -- C:\Windows\Installer\{0F36B254-FB44-4859-8917-83778F120A7C}\boxore.ico [MD5.9FF6461CBA68FB8108073A4633D823BB] [WIS][27/07/2013] (.IMinent - IMinent Toolbar.) -- C:\Windows\Installer\215dd3e.msi   [1568768]  [MD5.1ECD8D33FC7D632B3E0A8CA247939B93] [WIS][27/09/2013] (.Linkury Inc. - QuickShare Widget.) -- C:\Windows\Installer\289b57d.msi   [8978432]  [MD5.B67811645C5A3B8E4E4B1A1DB1EE271C] [WIS][24/10/2012] (.Boxore OU. - Software Update Helper.) -- C:\Windows\Installer\d09fe2.msi   [45056]  SR - | Auto 30/12/2013 491688 |  (iSafeService) . (.Elex do Brasil Participações Ltda.) - C:\Program Files (x86)\iSafe\iSafeSvc.exe [HKLM\SYSTEM\CurrentControlSet\Services\iSafeService]   
[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SimpleFilesUpdate]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{0F36B254-FB44-4859-8917-83778F120A7C}]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{1B325F70-A984-421E-8407-06683E6EF03B}]   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\SimpleFiles]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\iSafe]   
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Browser Infrastructure Helper]   
[HKLM\Software\Classes\Interface\{db885111-f39f-4d88-9ee5-c88460b6df7b}]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\482AA67AD25E6E74E9F48BD5FBE8533C]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\64A6E60055D801F4BB8AC269354B72B8]   
[HKLM\Software\Classes\Interface\{34F04421-91D1-4379-84C0-A3337B9B329C}] 
[HKLM\Software\Classes\Interface\{6FF5D94E-4D97-40ED-BCFE-972920872F8C}]   
[HKLM\Software\Classes\Interface\{82A33B3E-AD1E-447C-B3DD-EA92A3B17900}]   
[HKLM\Software\Classes\Interface\{9A180B16-B066-4A23-83F8-D8E1FA5955EC}]   
[HKLM\Software\Classes\Interface\{F440E13E-5C6B-4BA1-B49C-54248679ECE7}]   [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]   
[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\OpenCandyHelperRunOnce]   
[HKLM\Software\Wow6432Node\Google\Chrome\Extensions\dcmagccbogebndpoodhhhafmofelpffh]   
[HKLM\Software\Wow6432Node\Soldat\OpenCandy]   [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AAC05EAA51DC78A41A1DCE3B31038584]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]   
C:\Users\Aline\AppData\Roaming\Mozilla\Firefox\Profiles\j3frtkne.default\extensions\foxyproxy@eric.h.jung   
C:\Program Files (x86)\iSafe   
C:\Program Files (x86)\SimpleFiles   
C:\Users\Aline\AppData\Roaming\iSafe   
C:\Users\Aline\AppData\Roaming\SimpleFiles   
C:\Program Files (x86)\iSafe\iSafeTray.exe   
C:\Program Files (x86)\iSafe\iSafeSvc.exe   
C:\Program Files (x86)\iSafe\iSafeSvc2.exe   
C:\Program Files (x86)\SimpleFiles\SFUpdater.exe
[HKLM\Software\Wow6432Node\SimpleFiles]   
[HKLM\Software\Wow6432Node\WhiteSmoke]  
C:\Windows\Installer\215dd3e.msi   
C:\Windows\Installer\289b57d.msi   
C:\Windows\Installer\d09fe2.msi   
O43 - CFD: 24/03/2012 - 19:34:41 - [0] ----D C:\Program Files (x86)\Pando Networks
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\AutoKMS.job   [268]
O51 - MPSK:{7de11de5-b368-11df-a57f-485b396b409e}\AutoRun\command. (...) -- H:\SETUP.exe (.not file.)    
Firewallraz
Proxyfix
Hostfix
EmptyPrefetch
ShortcutFix 
Emptytemp 
EmptyClsid 




---------------------------------------------------------- 
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- confirme le nettoyage 
- Héberge le rapport ZHPFIX.txt sur 
https://www.cjoint.com/
ou
https://up2sha.re/
puis copie/colle le lien fourni dans ta prochaine réponse sur le forum. 




Tuto en bas de cette page : 
http://nicolascoolman.webs.com/tutorials.htm

Utilisateur anonyme · Answer

super,

à lire avant de lancer l'installation de MBAM :

Attention, à l'installation décoche la case de la protection en temps réel, 
ceci correspond à une version d'essai qui ne dure que 15 jours en fonctionnant comme un antivirus, donc risque de conflit avec ton antivirus existant sur le pc !



Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://www.bleepingcomputer.com/download/malwarebytes-anti-malware/

ou :

https://fr.malwarebytes.com/mwb-download/
ou :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
ou ici :
 https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

. Si tu l'as déjà sur ton pc, il est inutile de le retélécharger ! 


/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur édition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Utilisateur anonyme · Answer

essaie et on verras bien  :-)

Utilisateur anonyme · Answer

envoie le rapport, je reprends al suite dés mon retours en fin d'après midi :D

@ +

Line · Answer

J'en profite pour te demander de l'aide pour un autre problème que j'ai depuis quelques temps déjà: à l'ouverture du pc, j'ai un message d'erreur qui s'affiche. Peut être est-ce lié....
Regarde: http://cjoint.com/?3BrlBPVZ1Uh

Utilisateur anonyme · Answer

pour le rapport de MBAM, c'est l'autre rapport qu'il me faut, celui ci est le deuxième  :D


remets moi un nouveau rapport de Zhpdiag pour voir !


quand au message d'erreur, ça vient de Framwork version 2 en 64 bit !

il va falloir le retélécharger et réinstaller si le problème persiste !

Utilisateur anonyme · Answer

je ne sais pas sur quoi tu as cliqué, mais tu viens de te faire réinfecter le 17/02/2014  à 09:35:11 !



* /!\ Avertissement /!\, 
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage ! 

* Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur » 

Clique sur « importer » 

Tu vas voir apparaitre un message d'avertissement, clique sur Ok. 

* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix : 
--------------------------------------------------------- 

Script Zhpfix
[MD5.33E1F4D1BA2C558BAB72959EB3706C32] - (...) -- C:\Users\Aline\AppData\Local\PirritSuggestor\PirritDesktop.exe   [190808] [PID.1224]
[MD5.8ECE08EF255693EC4B1A335FD80DC509] - (...) -- C:\Users\Aline\AppData\Local\PirritSuggestor\PirritService.exe   [52568] [PID.2776]
O23 - Service: PirritDesktop (PirritDesktop) . (...) - C:\Users\Aline\AppData\Local\PirritSuggestor\PirritService.exe
SR - | Auto 14/02/2014 52568 |  (PirritDesktop) . (...) - C:\Users\Aline\AppData\Local\PirritSuggestor\PirritService.exe
O43 - CFD: 06/10/2012 - 10:39:55 - [0] -SH-D C:\ProgramData\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{b9e20919-fa55-471f-989b-b107bf8de785}]   
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}]   
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32]   
O23 - Service: iSafeService (iSafeService) . (.Elex do Brasil Participações Ltda - iSafeSvc.) - C:\Program Files (x86)\iSafe\iSafeSvc.exe 
O41 - Driver:  (iSafeNetFilter) . (.Elex do Brasil Participações Ltda - iSafeNetFilter SDK WFP Driver (WPP).) - C:\Program Files (x86)\iSafe\iSafeNetFilter.sys =>Trojan.Trojan.Staser
O42 - Logiciel: iSafe - (.WOODTALE TECHNOLOGY INC.) [HKLM][64Bits] -- iSafe 
[HKCU\Software\SimpleFiles] 
[HKCU\Software\Smartbar] 
O43 - CFD: 17/02/2014 - 11:10:16 - [51,938] ----D C:\Program Files (x86)\iSafe 
O43 - CFD: 17/02/2014 - 09:35:11 - [14,456] ----D C:\Users\Aline\AppData\Roaming\isafe 
O64 - Services: CurCS - 30/12/2013 - C:\Program Files (x86)\iSafe\iSafeKrnl.sys (iSafeKrnl)  .(.Elex do Brasil Participações Ltda - iSafe Kernel Driver.) - LEGACY_ISAFEKRNL 
O64 - Services: CurCS - 30/12/2013 - C:\Program Files (x86)\iSafe\iSafeNetFilter.sys (iSafeNetFilter)  .(.Elex do Brasil Participações Ltda - iSafeNetFilter SDK WFP Driver (WPP).) - LEGACY_ISAFENETFILTER 
O69 - SBI: SearchScopes [HKCU] {4F81AD09-7EB7-4F0C-999C-394EB5965803} - (Search The Web (eseeky)) - http://eseeky.com 
O90 - PUC: "452B63F044BF958498713877F821A0C7" . (.Boxore Client.) -- C:\Windows\Installer\{0F36B254-FB44-4859-8917-83778F120A7C}\boxore.ico 
SR - | Auto 30/12/2013 491688 |  (iSafeService) . (.Elex do Brasil Participações Ltda.) - C:\Program Files (x86)\iSafe\iSafeSvc.exe 
[HKLM\SYSTEM\CurrentControlSet\Services\iSafeService]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\iSafe]   
[HKLM\Software\Classes\Interface\{F440E13E-5C6B-4BA1-B49C-54248679ECE7}]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]  
[HKLM\Software\Wow6432Node\Soldat\OpenCandy]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C]   
C:\Program Files (x86)\iSafe   
C:\Users\Aline\AppData\Roaming\isafe   
C:\Program Files (x86)\iSafe\iSafeTray.exe   
C:\Program Files (x86)\iSafe\iSafeSvc.exe   
C:\Program Files (x86)\iSafe\iSafeSvc2.exe   
[HKCU\Software\SimpleFiles]   
[HKCU\Software\Smartbar]   
[MD5.326FD2C515355B257E8D8F685DB57101] - (.Elex do Brasil Participações Ltda - YACTray.) -- C:\Program Files (x86)\iSafe\iSafeTray.exe   [599208] [PID.1904]  
[MD5.36EF1A8E5C171027DDC5967F9DD752A7] - (.Elex do Brasil Participações Ltda - iSafeSvc.) -- C:\Program Files (x86)\iSafe\iSafeSvc.exe   [491688] [PID.444]  
[MD5.FD5CB2A293C97276C7B5709698358116] - (.Elex do Brasil Participações Ltda - iSafeSvc2.) -- C:\Program Files (x86)\iSafe\iSafeSvc2.exe   [777384] [PID.472]  
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=http://127.0.0.1:9880 
Proxyfix
EmptyPrefetch
ShortcutFix 
Emptytemp 
EmptyClsid 




---------------------------------------------------------- 
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- confirme le nettoyage 
- Héberge le rapport ZHPFIX.txt sur 
https://www.cjoint.com/
ou
https://up2sha.re/
puis copie/colle le lien fourni dans ta prochaine réponse sur le forum. 




Tuto en bas de cette page : 
http://nicolascoolman.webs.com/tutorials.htm

Utilisateur anonyme · Answer

si tu parles de  Pirrit Suggestor, c'est un adware !

pour le proxy, il revient, il faut le supprimer manuellement dans ton / tes navigateurs !


pour les fichiers host, c'est réparé :-)


redémarre le pc et essaie tes navigateurs pour voir !

  
 
O.o°*Membre, Staff sécurité CCM o°.Oø¤º°'°º¤ø
=>>Respire à fond, Rédiges ton message en bon français et de manière claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø

Utilisateur anonyme · Answer

un problème à la fois, on va essayer de tout remettre  :D

 le message d'erreur :

https://www.cjoint.com/?3BrlBPVZ1Uh

en haut de la fenêtre, je vois CCC.exe :

ceci est le Catalyste Control Center de AMD / ATI (pilote de ta carte graphique), 

depuis le panneau de configuration regarde voir si ta carte graphique est un AMD ou ATI !


essaie de désinstaller le pilote, puis le réinstaller depuis son site dédié (ATI ou AMD) !

si le message revient, il faut essayer de retélécharger et réinstalle Framwork 2.0 depuis le site de Microsoft !

Utilisateur anonyme · Answer

non, désinstalle tout simplement catalyst control center d'ATI depuis le panneau de ocnfiguration,

fais une mise à jour de ta carte graphique :

http://support.amd.com/fr-fr/download/mobile?os=Windows 7 - 64

réessaie pour voir !

Utilisateur anonyme · Answer

application profiles a une icone qui ressemble au pilote d'ATI !

Utilisateur anonyme · Answer

visiblement, il a un souci avec un jeu nommé Seigneurs des anneaux ( The Lord of the Rings FREE Trial )

désinstalle le complétement et n'installe rien,

laisse Windows de te proposer un pilote après un redémarrage !

Utilisateur anonyme · Answer

on verra s'il y a une trace de ce truc !

Télécharge SEAF.exe (de C_XX) sur ton bureau. 
https://toolslib.net


? Double clique sur SEAF.exe (Exécuter en tant qu'administrateur pour Vista) . 

? Coche les cases: 
- Chercher également dans le registre 
- Informations supplémentaires 


? Tape exactement ce texte dans cette fenêtre puis valide par [Entrée] : 

The Lord of the Rings FREE Trial


? Patiente pendant la recherche, et ne touche a rien ... 

? Une fenêtre avec un log .txt va s'afficher. 

? Copie/colle ce rapport dans ta prochaine réponse.

Utilisateur anonyme · Answer

si je vire toutes ces clés, tu ne pourras plus te servir de ta carte graphique !


désinstalle le pilote d'ATI et repasse Seaf !

Utilisateur anonyme · Answer

bon, je vais t'indiquer comment le virer car les scripter n'est pas forcement une solution :

vas dans le menu démarrer, dans la barre de recherche, tape regedit, l'exécutable s'affiche en haut de la page, fais un clique droit dessus, exécute le en tant qu'administrateur :

 tu entres dans le registre,

clique sur Hkey local machine  :

(HKLM) puis Software puis ATI Technologies

fais un clique droit sur cette branche et supprime la !

ferme le tout, redémarre le pc et relance une nouvelle recherche avec Seaf !


il doit rester juste 3 clé après !

Utilisateur anonyme · Answer

il va falloir supprimer tout d'ATI dans le registre !

Utilisateur anonyme · Answer

est ce que tu as supprimé ces trucs dans le registre ?

les clés sont toujours là !

Utilisateur anonyme · Answer

désinstalle le pilote AMD aussi et supprime le restant dans le registre et repasse un nouveau SEAF pour voir !

Utilisateur anonyme · Answer

déinstalle ces programmes :

Application Profiles
tunup utility
Galery utility
Spotify


est ce que tu connais Kuuva ?

sinon, à désinstaller,

puis rends toi dans le registre et vire AMD !

ferme tout et redémarre le pc pour voir !


 
O.o°*Membre, Staff sécurité CCM o°.Oø¤º°'°º¤ø
=>>Respire à fond, Rédiges ton message en bon français et de manière claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø

Utilisateur anonyme · Answer

désinstalle ces programmes :

Application Profiles
Spotify


puis rends toi dans le registre et vire AMD !

ferme tout et redémarre le pc pour voir !

Utilisateur anonyme · Answer

au moins, est ce que tu as toujours des messages d'ATI au démarrage ?

Utilisateur anonyme · Answer

ok,

remets moi un nouveau rapport de Zhpdiag, je vais les sauter comme je peux !

Utilisateur anonyme · Answer

j'ai trouvé CCC mais pas de trace de Mom !



* /!\ Avertissement /!\, 
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage ! 

* Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur » 

Clique sur « importer » 

Tu vas voir apparaitre un message d'avertissement, clique sur Ok. 

ouvre ce document et fais un copier coller de la totalité du contenu, dans la fenêtre de zhpfix : 


* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix : 
--------------------------------------------------------- 

Script Zhpfix
O4 - HKLM\..\Wow6432Node\Run: [StartCCC] . (.Advanced Micro Devices, Inc. - Catalyst® Control Center Launcher.) -- C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
M2 - MFEP: prefs.js [Antoine - cj6xeaz7.default\firefox@splashurl.com] [] SnapDo v0.57 (..) 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]   
C:\Users\Antoine\AppData\Roaming\Mozilla\Firefox\Profiles\cj6xeaz7.default\extensions\firefox@splashurl.com   
C:\Users\Antoine\AppData\Local\Software   
EmptyPrefetch
ShortcutFix 
Emptytemp 
EmptyClsid 




---------------------------------------------------------- 
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- confirme le nettoyage 
- Héberge le rapport ZHPFIX.txt sur 
https://www.cjoint.com/
ou
https://up2sha.re/
puis copie/colle le lien fourni dans ta prochaine réponse sur le forum. 




Tuto en bas de cette page : 
http://nicolascoolman.webs.com/tutorials.htm
 
 
O.o°*Membre, Staff sécurité CCM o°.Oø¤º°'°º¤ø
=>>Respire à fond, Rédiges ton message en bon français et de manière claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø

Utilisateur anonyme · Answer

laisse Windows te proposer un pilote, pour ta carte graphique pour voir !


redémarre le pc et lance Windows update !

Utilisateur anonyme · Answer

tu es connecté via un proxy ?

Utilisateur anonyme · Answer

sur le message que tu m'as mis, il est noté que tu as un proxy qui empêche la mise en route du service de Windows update !

Utilisateur anonyme · Answer

il va falloir le supprimer dans ton navigateur, en gris, internet explorer !

Utilisateur anonyme · Answer

oui  :D

Utilisateur anonyme · Answer

je ne pense pas que ceci soit du à une infection, mais on va lancer un gros truc :

aide toi de ceci pour lancer une réparation de Windows, saute les étapes optionnelles :


http://helper-formation.fr/entraide/astuces-windows/reparer-windows-avec-windows-repair-t2436.html

Utilisateur anonyme · Answer

lance une réparation des association des fichiers :

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/15-rstassociations-version-exe





tous les messages d'erreur de 80070bc9 et 80070643 mènent à ceci :

 https://answers.microsoft.com/fr-fr/windows/forum/windows_other-windows_update/erreur-code-80070bc9-et-code-643/a32b696e-e0a8-46d7-8282-942776fdb423


regarde ici :

https://forums.commentcamarche.net/forum/affich-27942885-erreur-maj-windows-7-code-80070bc9-et-code-9c47#1

Infection par Media player totale ! SOS

33 réponses

Discussions similaires

Newsletters