Problème point de restauration

Résolu
cbauf Messages postés 5337 Date d'inscription   Statut Contributeur Dernière intervention   -  
cbauf Messages postés 5337 Date d'inscription   Statut Contributeur Dernière intervention   -
Bonsoir à tous,

il semble que j'ai un souci avec mes points de restauration
(mon AV me signale un problème viral)

j'ai exécuter ADW

Le rapport :

# AdwCleaner v3.019 - Rapport créé le 26/02/2014 à 18:22:13
# Mis à jour le 17/02/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Boulon - CH12
# Exécuté depuis : C:\Users\Boulon\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Users\Boulon\AppData\LocalLow\boost_interprocess
Dossier Supprimé : C:\Users\Boulon\AppData\Roaming\pdfforge
Fichier Supprimé : C:\Users\Boulon\AppData\Roaming\Mozilla\Firefox\Profiles\b721n16d.default-1355582229447\Extensions\translator@zoli.bod.xpi
Fichier Supprimé : C:\END
Fichier Supprimé : C:\Users\Boulon\AppData\Roaming\Mozilla\Firefox\Profiles\b721n16d.default-1355582229447\searchplugins\safesearch.xml

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A8E5842E-102B-4289-9D57-3B3F5B5E15D3}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFBCB7E0-F91A-4951-9F31-58FEE57A25C4}
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKLM\Software\Uniblue
Clé Supprimée : [x64] HKLM\SOFTWARE\DivX\Install\Setup\WizardLayout\ConduitToolbar

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.16518

-\\ Mozilla Firefox v27.0.1 (fr)

[ Fichier : C:\Users\Boulon\AppData\Roaming\Mozilla\Firefox\Profiles\b721n16d.default-1355582229447\prefs.js ]

-\\ Google Chrome v

[ Fichier : C:\Users\Boulon\AppData\Local\Google\Chrome\User Data\Default\preferences ]

*************************

AdwCleaner[R0].txt - [9029 octets] - [11/09/2013 23:45:32]
AdwCleaner[R1].txt - [1678 octets] - [03/10/2013 20:44:57]
AdwCleaner[R2].txt - [1506 octets] - [19/10/2013 05:07:29]
AdwCleaner[R3].txt - [2534 octets] - [26/02/2014 18:20:43]
AdwCleaner[S0].txt - [8122 octets] - [11/09/2013 23:46:46]
AdwCleaner[S1].txt - [1707 octets] - [03/10/2013 20:46:44]
AdwCleaner[S2].txt - [1570 octets] - [19/10/2013 05:07:55]
AdwCleaner[S3].txt - [2309 octets] - [26/02/2014 18:22:13]

########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [2369 octets] ##########

et...
ensuite ZHPDiag
Rapport :

https://www.cjoint.com/c/DBAs77EBx57

En vous remerciant d'avance de vos réponses.



A question détaillée, Réponse précise ! ☼► Si question résolue, côcher l'option voulue. Mettez vos logiciels à jour ! et... Merci n'est pas un luxe ♪♫.

6 réponses

  1.
    lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Coucou :D

    Rien de dramatique

    Ta restauration système est bien active

    Il y a juste des restes ;)
    0
    1. cbauf Messages postés 5337 Date d'inscription   Statut Contributeur Dernière intervention   803
       
      Salut Lili,

      Lorsque je veux restaurer à un point antérieure le système m'indique "aucune restauration n'a pu être <<installée>> ?

      Puis-je, en l'état virer les anciens point et recréer un nouveau... et sera-t-il sain ?

      Merci :D
      0
  2. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    On va virer les restes :)

    Désinstalles SaveByClick

    QTTabBar 1.5.0.0 Alpha 3 (sauf si tu connais )
    * Télécharge Junkware Removal Tool à cette adresse (ne clique pas sur télécharger, le téléchargement va débuter automatiquement) : https://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/

    * Enregistre-le sur ton bureau.

    * Ferme toutes les applications en cours.

    * Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur.

    * Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.

    * À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci et poste le lien obtenu dans ta prochaine réponse.

    Tutoriel : http://www.forum-entraide-informatique.com/support/junkware-removal-tool-tutoriel-t8260.html
    0
    1. cbauf Messages postés 5337 Date d'inscription   Statut Contributeur Dernière intervention   803
       
      Voici le rapport JRT

      https://www.cjoint.com/?DBAtTtn1B4e

      Je ne sais pas ou j'ai pu "ramasser" SaveByClick !?
      as-tu une idée ?

      QTTabBar 1.5.0.0 est une application permettant d'afficher des onglets de fichiers ouverts sur MS office.
      0
  3. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    :)

    On finit après manger

    Pour zhpdiag rapport full option
    0
    1. cbauf Messages postés 5337 Date d'inscription   Statut Contributeur Dernière intervention   803
       
      OK, tibenabo... et prend ton temps ;)

      A+
      0
    2. cbauf Messages postés 5337 Date d'inscription   Statut Contributeur Dernière intervention   803
       
      Le rapport ZHP toutes options :

      https://www.cjoint.com/?DBAueVe66tu
      0
  4. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    * Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier soit le bloc note(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin )

    Script ZHPFix
    [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
    R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.certified-toolbar.com =>PUP.CertifiedToolbar
    [MD5.00000000000000000000000000000000] [APT] [{03464C41-391C-4A89-A786-184EA3704318}] (...) -- C:\Users\Boulon\Downloads\lightworks.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [{11D76E09-4E18-4FD7-8953-2ED0D201B147}] (...) -- C:\Users\Boulon\Downloads\ArtOfIllusion291-Windows.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [{2031597A-19A7-4E37-A991-51E1C952CD05}] (...) -- C:\Program Files (x86)\iColorFolder\iColorFolder.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [{282DF82B-2DA2-4DFB-BA02-323BCEF3D3CD}] (...) -- K:\Recup D\Back\Back de ONE\New Install XP\PILOTES\Canon scan\lide20lide30n670un676un1240uvst7031a_xpen\SetupSG.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [{28D6C9B5-9800-4FA7-8298-BCF0D7F629A9}] (...) -- C:\Program Files (x86)\iColorFolder\iColorFolder.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [{28E40B21-4025-4208-817C-AF6765B36AF1}] (...) -- K:\Recup D\Back\Back de ONE\New Install XP\PILOTES\Canon scan\lide20lide30n670un676un1240uvst7031a_xpen\SetupSG.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [{3F4CBC74-FC61-472E-A39F-7035980CA700}] (...) -- K:\Recup D\Back\Back de ONE\Applik\Jeux\Spiders- READY TO USE\SPIDERS.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [{442EACB0-E292-46C3-A052-4AB6C2A93C93}] (...) -- C:\Users\Boulon\Downloads\Adobe free\Acrobat pro 8\APRO23_Win_ESD1_WWEFG.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [{59C9DC1B-5D78-4B9F-A813-707BB2790106}] (...) -- K:\Recup D\Back\Back de ONE\Applik\Jeux\Spiders- READY TO USE\SPIDERS.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [{616B94AA-D105-427B-9DA2-28318A52A3A1}] (...) -- C:\Program Files (x86)\iColorFolder\iColorFolder.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [{636DA1CD-EA3D-438B-BD8F-A5D1C25683BC}] (...) -- C:\Users\Boulon\Downloads\celestia-win32-1.6.0.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [{6EF2B5E6-56CF-4625-A351-93A4A101A716}] (...) -- C:\Program Files (x86)\Rapid Streams Software Factory\Pneumatic Tubes File Router\PneumaticTubes.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [{72010EA4-B253-4B72-80A5-F23EEBDF8C69}] (...) -- K:\Recup D\Back\Back de ONE\Applik\Music\Players\Clavier Musical\InstallClavMusic.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [{8C4F2D99-3BF1-4C83-A281-CC8663F9130D}] (...) -- F:\INSTALL.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [{943317F0-32A0-4439-B749-18155A91650B}] (...) -- C:\Users\Boulon\Downloads\ZHPDiag2.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [{97EED437-5F80-4577-9AC0-95FAD67F8AF4}] (...) -- K:\Recup D\Back\Back de ONE\New Install XP\PILOTES\Canon scan\lide20lide30n670un676un1240uvst7031a_xpen\French\Disk1\Setup.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [{A26A084B-7CBD-4174-BB9C-6D671A7F6582}] (...) -- K:\Recup D\Back\Back de ONE\New Install XP\PILOTES\Canon scan\lide20lide30n670un676un1240uvst7031a_xpen\SetupSG.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [{ABFC2AFB-877A-46D3-A536-A53835B0354C}] (...) -- C:\Users\Boulon\Downloads\Sketch_Master_setup.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [{BA7ED8B9-F9FF-48A6-A4CF-9AE26E7AC5F3}] (...) -- C:\Program Files (x86)\ZebHelpProcess\ZHPHep.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [{CBC4B1D8-3DF6-4103-AAF8-91DE6C6002F5}] (...) -- C:\Program Files (x86)\Pinnacle\Studio 10\PPE115.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [{D6526979-6C88-4634-A3F1-29D0DF3A96AE}] (...) -- C:\Program Files (x86)\Rapid Streams Software Factory\Pneumatic Tubes File Router\PneumaticTubes.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [{D90414E1-CB98-4217-A7E7-B7DBE14E3EE8}] (...) -- K:\Recup D\Back\Back de ONE\New Install XP\PILOTES\Canon scan\lide20lide30n670un676un1240uvst7031a_xpen\SetupSG.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [{EF41FB3F-6A43-4A63-AF61-1026B856237E}] (...) -- C:\Program Files (x86)\iColorFolder\iColorFolder.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [{FBC50506-A690-465C-9377-863B62AB5FC2}] (...) -- K:\Recup D\Back\Back de ONE\New Install XP\PILOTES\Canon scan\lide20lide30n670un676un1240uvst7031a_xpen\SetupSG.exe (.not file.) [0]
    O51 - MPSK:{c69ca6a5-8e8b-11e3-9b2f-e06995c148ae}\AutoRun\command. (...) -- L:\LaunchU3.exe (.not file.)
    [HKLM\Software\Classes\Interface\{87407A9F-9903-4759-BD23-322DF9CD67AC}] =>Spyware.Soft2PC
    [HKLM\Software\Wow6432Node\Classes\Interface\{87407A9F-9903-4759-BD23-322DF9CD67AC}] =>Spyware.Soft2PC


    * Lance ZHPFix (icône seringue)en tant qu'administrateur(si tu es sous Vista/7/8)sinon double clique sur l'icône en forme de seringue puis clique sur OK pour continuer.

    * Cliques sur importer(Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".)

    * Si tu ne vois pas les lignes clic droit dans l'encadré puis coller

    * Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.

    * Zhpfix te proposera de vider la corbeille si tu le souhaites cliques sur oui si tu ne le souhaites pas cliques sur non

    * Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt
    0
    1. cbauf Messages postés 5337 Date d'inscription   Statut Contributeur Dernière intervention   803
       
      Le rapport :

      Rapport de ZHPFix 2014.2.16.5 par Nicolas Coolman, Update du 16/02/2014
      Fichier d'export Registre :
      Run by Boulon at 26.02.2014 21:42:20
      High Elevated Privileges : OK
      Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

      Corbeille vidée (00mn 41s)

      ========== Clés du Registre ==========
      SUPPRIMÉ CLSID MPSK: {c69ca6a5-8e8b-11e3-9b2f-e06995c148ae}
      SUPPRIMÉ:* HKLM\Software\Classes\Interface\{87407A9F-9903-4759-BD23-322DF9CD67AC}

      ========== Eléments de donnée du Registre ==========
      REMPLACÉ Value NoActiveDesktopChanges : Good (0) - Bad (1)
      SUPPRIMÉ: R0 - Main,Start Page = KCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page

      ========== Tache planifiée ==========
      SUPPRIMÉ: {03464C41-391C-4A89-A786-184EA3704318}
      SUPPRIMÉ: {11D76E09-4E18-4FD7-8953-2ED0D201B147}
      SUPPRIMÉ: {2031597A-19A7-4E37-A991-51E1C952CD05}
      SUPPRIMÉ: {282DF82B-2DA2-4DFB-BA02-323BCEF3D3CD}
      SUPPRIMÉ: {28D6C9B5-9800-4FA7-8298-BCF0D7F629A9}
      SUPPRIMÉ: {28E40B21-4025-4208-817C-AF6765B36AF1}
      SUPPRIMÉ: {3F4CBC74-FC61-472E-A39F-7035980CA700}
      SUPPRIMÉ: {442EACB0-E292-46C3-A052-4AB6C2A93C93}
      SUPPRIMÉ: {59C9DC1B-5D78-4B9F-A813-707BB2790106}
      SUPPRIMÉ: {616B94AA-D105-427B-9DA2-28318A52A3A1}
      SUPPRIMÉ: {636DA1CD-EA3D-438B-BD8F-A5D1C25683BC}
      SUPPRIMÉ: {6EF2B5E6-56CF-4625-A351-93A4A101A716}
      SUPPRIMÉ: {72010EA4-B253-4B72-80A5-F23EEBDF8C69}
      SUPPRIMÉ: {8C4F2D99-3BF1-4C83-A281-CC8663F9130D}
      SUPPRIMÉ: {943317F0-32A0-4439-B749-18155A91650B}
      SUPPRIMÉ: {97EED437-5F80-4577-9AC0-95FAD67F8AF4}
      SUPPRIMÉ: {A26A084B-7CBD-4174-BB9C-6D671A7F6582}
      SUPPRIMÉ: {ABFC2AFB-877A-46D3-A536-A53835B0354C}
      SUPPRIMÉ: {BA7ED8B9-F9FF-48A6-A4CF-9AE26E7AC5F3}
      SUPPRIMÉ: {CBC4B1D8-3DF6-4103-AAF8-91DE6C6002F5}
      SUPPRIMÉ: {D6526979-6C88-4634-A3F1-29D0DF3A96AE}
      SUPPRIMÉ: {D90414E1-CB98-4217-A7E7-B7DBE14E3EE8}
      SUPPRIMÉ: {EF41FB3F-6A43-4A63-AF61-1026B856237E}
      SUPPRIMÉ: {FBC50506-A690-465C-9377-863B62AB5FC2}


      ========== Récapitulatif ==========
      2 : Clés du Registre
      2 : Eléments de donnée du Registre
      24 : Tache planifiée


      End of clean in 00mn 45s

      ========== Chemin de fichier rapport ==========
      C:\Users\Boulon\AppData\Roaming\ZHP\ZHPFix[R1].txt - 26.02.2014 21:43:01 [2125]
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Tout est clean

    Regarde maintenant pour ta restauration
    0
    1. cbauf Messages postés 5337 Date d'inscription   Statut Contributeur Dernière intervention   803
       
      Merci ok je vois cela...
      A++
      0
    2. cbauf Messages postés 5337 Date d'inscription   Statut Contributeur Dernière intervention   803
       
      Merci de ton aide,

      j'ai viré tout mes points et, ai profité pour virer mes "Backup" (tout est à double question fichiers perso).

      Je crée une sauvegarde et point restauration en allant me coucher ("because longtime")... te donne un retour demain.

      Bonne fin de soirée, de bon r^ves :-D
      ♥

      A++
      0
    3. cbauf Messages postés 5337 Date d'inscription   Statut Contributeur Dernière intervention   803
       
      Ps. : je viens de passer MBAM en mode rapide

      Rapport :
      Malwarebytes Anti-Malware 1.75.0.1300
      www.malwarebytes.org

      Version de la base de données: v2014.02.26.10

      Windows 7 Service Pack 1 x64 NTFS
      Internet Explorer 11.0.9600.16518
      Boulon :: CH12 [administrateur]

      27.02.2014 00:41:37
      mbam-log-2014-02-27 (00-41-37).txt

      Type d'examen: Examen rapide
      Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
      Options d'examen désactivées: P2P
      Elément(s) analysé(s): 245599
      Temps écoulé: 5 minute(s), 18 seconde(s)

      Processus mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Module(s) mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Clé(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre détecté(s): 1
      HKCU\Software\Microsoft\Internet Explorer\SearchURI|(Default) (PUP.Optional.SearchCertifiedTB.A) -> Mauvais: (http://search.certified-toolbar.com?si=38268&bs=true&tid=77&q=%s) Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès

      Dossier(s) détecté(s): 0
      (Aucun élément nuisible détecté)

      Fichier(s) détecté(s): 0
      (Aucun élément nuisible détecté)

      (fin)
      0
    4. cbauf Messages postés 5337 Date d'inscription   Statut Contributeur Dernière intervention   803
       
      Le scan Mbam examen complet ne me signale plus rien. :)
      0
  7. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Tu connais la fin ^^ :)
    0
    1. cbauf Messages postés 5337 Date d'inscription   Statut Contributeur Dernière intervention   803
       
      Encore Merci à toi.
      0

Discussions similaires

Snapchat que veux dire le petit point vert
Anna_6260 -
Anna_6260 -

2 réponses
Commande shein
Marina354 -
brucine -

3 réponses
clavier QWERTY
samir77 -
diitee -

1 réponse
La touche "point d'exclamation" ne fonctionne pas
Lylisa40 -
MPMP10 -

12 réponses
les 2 petits points sur le e ou sur le i
mimjca -
mimjca -

2 réponses