about:blankRésolu/Fermé

Question

bonjour

je suis sur W7 avec internet explorer
quand j'ouvre internet, je tombe sur mon moteur de recherche bing
des que je veux ouvrir un autre onglet internet je tombe sur une page blanche avec dans la fenêtre  écrit about:blank

de l'aide svp

merci

Utilisateur anonyme · Answer

Bonjour . Il me semble que c'est normal et pour tous les navigateurs ---> https://www.cjoint.com/?DHBr6m8m17J . Cdlt

stf_frmu · Answer

ah bah non pas normal, sur mon autre ordi même si j'ouvre plusieurs onglet en même temps, j'ai bing sur chaque page

buckhulk · Answer

salut !
si tu essayais de passer ZHPCleaner :
ZHPcleaner

téléchargement : ZHPcleaner de Nicolas Cooleman

- Cliquer sur le Bouton Bleu

-  cet outil ne nécessite aucune installation, il est très rapide car basé sur l'éxécution de scripts.

-  Accepte "les conditions d'utilisation"

- Il restaure les paramètres Proxy par défaut,
- Il supprime les redirections des raccourcis de navigateurs (Infection par argument),
- Il restaure les pages de démarrage et de recherche dun navigateur Internet Explorer (Base de Registres),
- Il restaure la page de démarrage du navigateur Mozilla Firefox (Fichier de préférences),
- Il restaure la page de démarrage du navigateur Google Chrome (Fichier de préférences),
- Il restaure la page de démarrage du navigateur Opera (Fichier de préférences),
- Il supprime certains Browser Helper Object (BHO) nuisibles de navigateurs,
- Il supprime certaines Barres d'outil (Toolbar) nuisibles de navigateurs,
- Il répare le fournisseur de recherche par défaut (SearchScope),

- En cas de présence d'un proxy, un message apparaît avec la question suivante 

"Avez-vous installé ce proxy ?" suivi de l'adresse IP du proxy.

Si vous n'avez pas installé de Proxy, cliquer sur "NON" pour accepter la réparation du proxy.

-  Cliquer uniquement sur réparer 
-   Laisser la barre de progression arriver jusqu'à la fin.
-  A la fin du traitement, un rapport de nettoyage s'affiche dans le bloc-notes
- Fermeture du navigateur pour le nettoyage
 
 

tu me tiens au courant....

stf_frmu · Answer

salut 

pas de soucis je te tiens au jus !

stf_frmu · Answer

re
je viens de faire ZHP cleaner et rien n'a changé.

je te mets en lien le rapport 

 https://www.cjoint.com/?3HBsx0Glzch

buckhulk · Answer

tu as redemarré ?

fais moi un ZHPDiag  je vais vérifier c'est surement un réglage sans ton moteur de recherche ou dans Option Internet ....!

stf_frmu · Answer

re voici le diag

https://www.cjoint.com/?3HBsVK128cp 

je dois m'absenter pour une partie de la soirée, donc soit je vois tes réponses ce soir tardivement ou demain

merci bonne soirée
 
C'est drôle comme les gens qui se croient instruits éprouvent le besoin de faire chier le monde.
(Boris Vian)

buckhulk · Answer

bon j'vais pas te faire la leçon ...(c'est un canned)
 Il faut supprimer les P2P afin de faire une bonne désinfection car bien qu'il ne soient pas infectieux, et que les logiciels soient légaux , c'est leur utilisation (mauvaise) qui t'amènent des virus ...
Parfois une simple visite d'un site de crack peut suffire à infecter ton ordinateur, en effet un grand nombre de sites de cracks contiennent des exploits, les personnes n'ayant pas leurs systèmes et logiciels à jour sont vulnérables 
Tu sais chaque fois que tu utilises les P2P (emule et autres...) tu te connectes sur des sites qui euxsont infectés .....
Mais après si tu veux les remettre ça te regarde....mais lis un peu stp :

Regarde ICI

je te prépare un script , on nettoie et après..... ok ?

buckhulk · Answer

ZHPFix

Script
ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 
/!\ Double  Avertissement /!\ ce script est seulement valable pour ce pc, en cours de nettoyage, à ne pas utiliser sur un autre pc, 
risque de plantage ! 

Ce script va cibler certains éléments à supprimer :

* Copie les lignes suivantes (surligner et copier)  :


Script ZHPFix
ShortcutFix
M2 - MFEP: prefs.js [gilles - c71xt8fv.default\{3112ca9c-de6d-4884-a869-9855de68056c}] [] Google Toolbar for Firefox v7.1.20101113Wb1 (..)    => Toolbar.Google  
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 0    => Internet Explorer Proxy HTTP1.1 Disabled  
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline    => Toolbar.Google  
O4 - GS\Desktop [Public]: eMule.lnk . (.https://www.emule-project.net/home/perl/general.cgi?l=1 - eMule.)  -- C:\Program Files (x86)\eMule\emule.exe   =>P2P.eMule 
O4 - GS\TaskBar [gilles]: eMule.lnk . (.https://www.emule-project.net/home/perl/general.cgi?l=1 - eMule.)  -- C:\Program Files (x86)\eMule\emule.exe   =>P2P.eMule 
O4 - GS\Desktop [gilles]: µTorrent.lnk . (.BitTorrent Inc. - µTorrent.)  -- C:\Users\gilles\AppData\Roaming\uTorrent\uTorrent.exe   =>P2P.BitTorrent 
O4 - HKLM\..\Wow6432Node\Run: [NWEReboot] Clé orpheline    => Orphean Key not necessary  
OPT:O4 - HKLM\..\Wow6432Node\Run: [Adobe Reader Speed Launcher] C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe (.not file.)  
O39 - APT:  - (..) -- C:\Windows\Tasks\OfferBoxUpdate.job   [262]   =>PUP.OfferBox 
O42 - Logiciel: Bubble Hit Bundle by GamePacks - (.SweetPacks LTD.) [HKLM][64Bits] -- Bubble Hit Bundle by GamePacks   =>PUP.SweetIM 
O42 - Logiciel: Red Light Center 3D Client - (.Utherverse Digital Inc.) [HKLM][64Bits] -- Red Light Center 3D Client      
O43 - CFD: 19/08/2012 - 10:53:14 - [] ----D C:\ProgramData\boost_interprocess    => boost.org  
O43 - CFD: 03/11/2011 - 12:22:27 - [] ----D C:\ProgramData\IM    => Messaging.IncrediMail  
O43 - CFD: 03/11/2011 - 12:21:15 - [] ----D C:\ProgramData\IncrediMail    => Messaging.Incredimail  
O43 - CFD: 15/02/2012 - 01:17:38 - [] ----D C:\Users\gilles\AppData\Roaming\FreeTorrentViewer    => PeerToPeer.Torrent  
O43 - CFD: 08/08/2014 - 19:28:39 - [0] ----D C:\Users\gilles\AppData\Local\GGEmpire    => Empty Folder not necessary  
O43 - CFD: 03/11/2011 - 12:23:50 - [] ----D C:\Users\gilles\AppData\Local\IM    => Messaging.IncrediMail  
O43 - CFD: 18/08/2010 - 11:42:24 - [] ----D C:\Users\gilles\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Red Light Center 3D Client      
O53 - SMSR:HKLM\...\startupreg\ZoneAlarm Installer  [Key] . (...) -- C:\Program Files (x86)\CheckPoint\Install\Launcher.exe (.not file.)    => Fichier absent  
O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0    => Disable Vista UIAccess applications (UAC)  
O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0    => Le compte "Administrateur" n'est pas soumis aux approbations  
O55 - MWPS:[HKLM\...\Policies\System] - "HideFastUserSwitching"=1    => Disabling Fast User Switching in Windows Vista  
O55 - MWPS:[HKCU\...\Policies\System] - "DisableLockWorkstation"=1    => Users cannot lock the computer  
O55 - MWPS:[HKCU\...\Policies\System] - "DisableChangePassword"=1    => The Change Password button is disabled  
[MD5.578DADF4719E4A376AD4C6BB9D04E035] [SPRF][02/04/2014] (...) -- C:\Users\gilles\AppData\Roaming\mdbu.bin   [1027668]      
O87 - FAEL: "{BB657AD9-37E6-46A1-B2A9-F4C5DCA0079A}" | In - None - P6 - TRUE | .(.BitTorrent Inc. - µTorrent.) -- C:\Users\gilles\AppData\Roaming\uTorrent\uTorrent.exe   =>P2P.BitTorrent 
O87 - FAEL: "{37991FC1-E652-4582-9314-A28229140A97}" | In - None - P17 - TRUE | .(.BitTorrent Inc. - µTorrent.) -- C:\Users\gilles\AppData\Roaming\uTorrent\uTorrent.exe   =>P2P.BitTorrent 
[MD5.A672E4C77ED7CCC851575B10B46CC8AD] [WIS][14/02/2012] (.IMinent - IMinent Toolbar.) -- C:\Windows\Installer\22c212.msi   [1019392]   =>Adware.IMBooster 
HKLM\SOFTWARE\Microsoft\Tracing\InstTracker_RASAPI32   =>Adware.PredictAd 
HKLM\SOFTWARE\Microsoft\Tracing\InstTracker_RASMANCS   =>Adware.PredictAd 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\emule_RASAPI32   =>P2P.eMule 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\emule_RASMANCS   =>P2P.eMule 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\eorezo_RASAPI32   =>PUP.Eorezo 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\eorezo_RASMANCS   =>PUP.Eorezo 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Search Results Toolbar uninstall_RASAPI32   =>PUP.SearchResults 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Search Results Toolbar uninstall_RASMANCS   =>PUP.SearchResults 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Bubble Hit Bundle by GamePacks]   =>PUP.SweetIM^ 
[HKLM\Software\Classes\Interface\{03480F0D-7897-4FC0-86D8-18B6FF450D2A}]   =>Adware.MapsGalaxy 
[HKLM\Software\Classes\Interface\{09B8C335-1622-42C7-8650-A79D56551343}]   =>Adware.MapsGalaxy 
C:\Windows\Tasks\OfferBoxUpdate.job   =>PUP.OfferBox^ 
C:\Windows\Installer\22c212.msi   =>Adware.IMBooster^ 
ProxyFix 
EmptyPrefetch
EmptyFlash
SysRestore 
FirewallRAZ  
EmptyTemp 


* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
* Clique sur Importer,  (vérifie) .Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
* Avant toute opération, ZHPFix vide la corbeille cela peut durer jusqu'à plusieurs minutes (mais tu peux dire non )
* Clique sur le bouton « GO » pour lancer le nettoyage.
* Copie/colle la totalité du rapport dans ta prochaine réponse.

Tutoriels https://nicolascoolman.eu
 
 Déjà avec ça tes infections devrait disparaître , après si cela n'a rien changé sur ton "nouvel onglet" , ij va falloir regarder dan option internet la page que tu as dans l'onglet général puis regarder ton moteur de recherche tes paramètres .. tu utilises quoi comme moteur de recherche ? google Chrome , FF , IE ??

on verra après mais ce n'est rien de grave !

stf_frmu · Answer

salut

je viens de rentrer et faire le ZHPFix
tout a l'air d'être rentré dans l'ordre

voici le rapport 

	https://www.cjoint.com/?3HCaQNvM4fh

buckhulk · Answer

pour IE il faut aller sur la petite maison qui se trouve en haut milieu/ droite

cliquer sur la petite flèche à coté et tu peux choisir ta page de démarrage ensuite va dans option internet et efface about.bank et met ce que tu veux avoir comme page de démarrage, tiens moi au courant ....
Le soucis c'est que je n'utilise plus depuis longtemps internet Explorer .....

stf_frmu · Answer

bonjour

j'ai déjà fait cette manip, mais cela ne sert a rien.
moi non plus je ne me sers plus de IE depuis bien longtemps, mais c'est l'ordi d'un ami et il se sert de IE car Mozilla ne lui permet pas de voir certain contenu comme IE

buckhulk · Answer

Pour le "About blank" sous IE :

Ouvrir Internet Explorer,
Bouton Option


Mettre le lien dans la partie 1
Clique sur "Appliquer"
Clique sur "OK"

Ensuite si tu veux ouvrir ta page d'accueil a chaque nouvel onglet, tu cliques sur "Onglets"

Tu le paramètres comme ci-dessous :


c'est bon comme ça ??

stf_frmu · Answer

salut

comment dire.... tu es épatant !!!

voila ca fonctionne bien merci a toi!

je vais me connecter avec un autre ordi et je vais faire un ZHPdiag, dont je mettrai le rapport ici, tu pourras y jeter un coup d'oeil ?

merci

buckhulk · Answer

.comment dire.... tu es épatant !!!

.je vais me connecter avec un autre ordi et je vais faire un ZHPdiag, dont je mettrai le rapport ici, tu pourras y jeter un coup d'oeil ?

Pas de problème

stf_frmu · Answer

c'est ub tout petit ordi de poche

voici le lien

merci

https://www.cjoint.com/?3HCmTrf9m7C

buckhulk · Answer

WAHOU.....§
que du rouge !!!
en plus c'est XP !! généralement je désinfecte pas car les outils risque de faire plus de mal que de bien .....
mais bon on peux essayer si tu veux !

Adobe Reader 9.1    => Adobe Systems - Adobe Reader?  n'est pas à jour :
Pour adobe reader :
- Adobe reader
(décocher mcAfee)
mais je sais pas si les mises à jour vont se faire ....

on va essayer de passer ce script, après tu me refera un ZHPDiag que je regarde ce que ça a donné !

ZHPFix

Script
ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 
/!\ Double  Avertissement /!\ ce script est seulement valable pour ce pc, en cours de nettoyage, à ne pas utiliser sur un autre pc, 
risque de plantage ! 

Ce script va cibler certains éléments à supprimer :

* Copie les lignes suivantes (surligner et copier)  :


Script ZHPFix
ShortcutFix  
[MD5.5D77C8B8FD19054612B193CC17B67B1F] - (.Pas de propriétaire - srpts.) -- C:\Program Files\LPT\srpts.exe   [32888] [PID.1700]
[MD5.6C954996127811DCD600E9D94B0C1399] - (...) -- C:\Program Files\ClearThink\updateClearThink.exe   [323312] [PID.2024]
[MD5.6C954996127811DCD600E9D94B0C1399] - (...) -- C:\Program Files\ClearThink\bin\utilClearThink.exe   [323312] [PID.388]
[MD5.0A6760C8C00100E9A1510D12D89B62FB] - (.Pas de propriétaire - srptm.) -- C:\Program Files\LPT\srptm.exe   [20432] [PID.572]
[MD5.F776F73EA66C688EF291A4C229DE3A4A] - (...) -- C:\Program Files\ClearThink\bin\ClearThink.PurBrowse.exe   [239344] [PID.3076]
[MD5.1FCDE0BB15A776A94C9CEA280D27A96B] - (...) -- C:\Program Files\ClearThink\bin\ClearThink.BrowserAdapter.exe   [98544] [PID.1456]
M2 - MFEP: RegExtension {b64982b1-d112-42b5-b1e4-d3867c4533f8} . (...) -- C:\Documents and Settings\All Users\Application Data\Browser Manager\2.2.630.40\{16cdff19-861d-48e3-a751-d99a27784753}\FirefoxExtension (.not file.)
M2 - MFEP: RegExtension {58bd07eb-0ee0-4df0-8121-dc9b693373df} . (...) -- C:\Documents and Settings\All Users\Application Data\BrowserProtect\2.6.1095.52\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\FirefoxExtension (.not file.)
P2 - FPN: [HKLM] [@www.dlmanager.net/omaha/tools//Software Update;version=8] - (.Boxore OU. - Software Update.) -- C:\Program Files\Software\Update\1.2.201.0
pSoftwareOneClick8.dll
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://search.safefinder.com/?q=
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = https://search.safefinder.com/?q=
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = https://search.safefinder.com/?q=
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = https://search.safefinder.com/?q=
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchUrl,Default = https://search.safefinder.com/?q=
R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Boxore OU. - Software Update.) (No version) -- (.not file.)
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{EEE6C35B-6118-11DC-9C72-001320C79847} Clé orpheline
O23 - Service: LPT System Updater Service (LPTSystemUpdater) . (.Pas de propriétaire - srpts.) - C:\Program Files\LPT\srpts.exe
O23 - Service: Update ClearThink (Update ClearThink) . (...) - C:\Program Files\ClearThink\updateClearThink.exe
O23 - Service: Util ClearThink (Util ClearThink) . (...) - C:\Program Files\ClearThink\bin\utilClearThink.exe
O39 - APT:  - (..) -- C:\WINDOWS\Tasks\SoftwareUpdateTaskMachineUA.job   [1070]
O41 - Driver:  ({c5e48979-bd7f-4cf7-9b73-2482a67a4f37}t) . (.StdLib - StdLib.) - C:\WINDOWS\system32\drivers\{c5e48979-bd7f-4cf7-9b73-2482a67a4f37}t.sys
O42 - Logiciel: Boxore Client - (.Boxore OU.) [HKLM] -- {EA69DAE1-1BC2-48ED-AB9A-24A5C8AC8071}
O42 - Logiciel: ClearThink - (.ClearThink.) [HKLM] -- ClearThink
O42 - Logiciel: LPT System Updater Service - (.LPT.) [HKLM] -- {BC0BF363-63AB-4FF7-8EF1-AE0D7F711B24}
O42 - Logiciel: Update Manager for SweetPacks 1.0 - (.SweetIM Technologies Ltd..) [HKLM] -- {FB697452-8CA4-46B4-98B1-165C922A2EF3}
[HKCU\Software\Blabbers       ]
[HKCU\Software\Blabbers]
[HKCU\Software\BrowserMngr]
[HKCU\Software\ClearThink]
[HKCU\Software\Cr_Installer]
[HKCU\Software\InstallCore]
[HKCU\Software\InstalledBrowserExtensions]
[HKCU\Software\Smartbar]
[HKCU\Software\bbrs_002.tb]
[HKCU\Software\f28ddfb36fef14]
[HKCU\Software\lollipop]
[HKLM\Software\Babylon]
[HKLM\Software\BrowserMngr]
[HKLM\Software\InstallCore]
[HKLM\Software\Tarma Installer]
[HKLM\Software\Vittalia]
[HKLM\Software\f28ddfb36fef14]
C:\Program Files\Boxore
C:\Program Files\ClearThink
C:\Program Files\GamesBar
C:\Program Files\LPT
C:\Program Files\SweetIM
C:\Documents and Settings\All Users\Application Data\Babylon
C:\Documents and Settings\All Users\Application Data\SweetIM
C:\Documents and Settings\All Users\Application Data\~Browser Manager
C:\Documents and Settings\Lola\Local Settings\Application Data\Lollipop
C:\Documents and Settings\Lola\Menu Démarrer\Programmes\BrowserProtect
O44 - LFC:[MD5.FBD653695ED0029C616467FB0A0AB010] - 27/08/2014 - 05:38:58 ---A- . (.StdLib - StdLib.) -- C:\WINDOWS\system32\Drivers\{c5e48979-bd7f-4cf7-9b73-2482a67a4f37}t.sys   [55056]
O47 - AAKE:Key Export SP - "C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe" [Disabled] .(...) -- C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)
O58 - SDL:27/08/2014 - 05:38:58 ---A- . (.StdLib - StdLib.) -- C:\WINDOWS\system32\Drivers\{c5e48979-bd7f-4cf7-9b73-2482a67a4f37}t.sys   [55056]
O64 - Services: CurCS - 13/08/2014 - C:\Program Files\LPT\srpts.exe (LPTSystemUpdater)  .(.Pas de propriétaire - srpts.) - LEGACY_LPTSYSTEMUPDATER
O64 - Services: CurCS - 27/08/2014 - C:\Program Files\ClearThink\updateClearThink.exe (Update ClearThink) .(...) - LEGACY_UPDATE_CLEARTHINK
O64 - Services: CurCS - 27/08/2014 - C:\Program Files\ClearThink\bin\utilClearThink.exe (Util ClearThink) .(...) - LEGACY_UTIL_CLEARTHINK
O64 - Services: CurCS - 27/08/2014 - C:\WINDOWS\system32\drivers\{c5e48979-bd7f-4cf7-9b73-2482a67a4f37}t.sys ({c5e48979-bd7f-4cf7-9b73-2482a67a4f37}t)  .(.StdLib - StdLib.) - LEGACY_{C5E48979-BD7F-4CF7-9B73-2482A67A4F37}T
O69 - SBI: SearchScopes [HKCU] {006ee092-9658-4fd6-bd8e-a21a348e59f5} [DefaultScope] - (SafeFinder Search) - https://search.safefinder.com/?q=
O69 - SBI: SearchScopes [HKCU] {31090377-0740-419E-BEFC-A56E50500D5B} - (Speedial) - http://speedial.com
O69 - SBI: SearchScopes [HKUS\S-1-5-19] {006ee092-9658-4fd6-bd8e-a21a348e59f5} [DefaultScope] - (SafeFinder Search) - https://search.safefinder.com/?q=
O69 - SBI: SearchScopes [HKUS\S-1-5-20] {006ee092-9658-4fd6-bd8e-a21a348e59f5} [DefaultScope] - (SafeFinder Search) - https://search.safefinder.com/?q=
O90 - PUC: "1EAD96AE2CB1DE84BAA9425A8CCA0817" . (.Boxore Client.) -- C:\WINDOWS\Installer\{EA69DAE1-1BC2-48ED-AB9A-24A5C8AC8071}\boxore.ico
O90 - PUC: "254796BF4AC84B64891B61C529A2E23F" . (.Update Manager for SweetPacks 1.0.) -- C:\WINDOWS\Installer\{FB697452-8CA4-46B4-98B1-165C922A2EF3}\ARPPRODUCTICON.exe
[HKCU\Software\f28ddfb36fef14\history\{16cdff19-861d-48e3-a751-d99a27784753}2.2.630.40]:guid="{16cdff19-861d-48e3-a751-d99a27784753}"
[HKCU\Software\f28ddfb36fef14\history\{16cdff19-861d-48e3-a751-d99a27784753}2.2.630.40]:version="2.2.630.40"
[HKCU\Software\f28ddfb36fef14\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.5.911.18]:guid="{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}"
[HKCU\Software\f28ddfb36fef14\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.5.911.18]:version="2.5.911.18"
[HKCU\Software\f28ddfb36fef14]:version="2.6.1095.52"
[HKLM\Software\f28ddfb36fef14]:version="2.6.1095.52"
[MD5.1340431E8D7F1634C5481BADC9F4F6D4] [WIS][31/10/2012] (.Boxore OU. - Software Update Helper.) -- C:\Windows\Installer\23625.msi   [24576]
[MD5.9D0D8CD624BA4BC59E1202AADD779F9F] [WIS][27/08/2014] (.LPT - LPT System Updater Service.) -- C:\Windows\Installer\4897b.msi   [462848]
[MD5.B2272CF9F87F5895CFAAE2ED61EB5DB3] [WIS][16/03/2013] (.Boxore OU - Boxore Client Installer.) -- C:\Windows\Installer\a9b7dad.msi   [489984]
[HKCR\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}] (Yontoo Api)
SR - | Auto 13/08/2014 32888 |  (LPTSystemUpdater) . (...) - C:\Program Files\LPT\srpts.exe
SR - | Auto 27/08/2014 323312 |  (Update ClearThink) . (...) - C:\Program Files\ClearThink\updateClearThink.exe
SR - | Auto 27/08/2014 323312 |  (Util ClearThink) . (...) - C:\Program Files\ClearThink\bin\utilClearThink.exe
[HKLM\SYSTEM\CurrentControlSet\Services\LPTSystemUpdater]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{EA69DAE1-1BC2-48ED-AB9A-24A5C8AC8071}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{BC0BF363-63AB-4FF7-8EF1-AE0D7F711B24}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{FB697452-8CA4-46B4-98B1-165C922A2EF3}]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}]
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}]
[HKLM\Software\Classes\CLSID\{092A2C6B-43EE-4F9F-8F8E-14ED5E11C14B}]
[HKLM\Software\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}]
[HKLM\Software\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}]
[HKLM\Software\Classes\CLSID\{257A6158-1416-4B31-9BF8-29FF49F3814F}]
[HKLM\Software\Classes\AppID\{32451DFC-C23B-4E12-866C-FC7982238504}]
[HKLM\Software\Classes\CLSID\{32451DFC-C23B-4E12-866C-FC7982238504}]
[HKLM\Software\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}]
[HKLM\Software\Classes\Interface\{736EF78E-5A04-46F9-893E-EDEC6EA5DF45}]
[HKLM\Software\Classes\Interface\{7A1BCE27-099C-4628-B63A-AEC00C6376B3}]
[HKLM\Software\Classes\CLSID\{80922ee0-8a76-46ae-95d5-bd3c3fe0708d}]
[HKLM\Software\Classes\CLSID\{AC5C4189-A8A0-4C9D-8910-C9CEF8360077}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{ae07101b-46d4-4a98-af68-0333ea26e113}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{ae07101b-46d4-4a98-af68-0333ea26e113}]
[HKLM\Software\Classes\CLSID\{ae07101b-46d4-4a98-af68-0333ea26e113}]
[HKLM\Software\Classes\Interface\{AF3AFF7C-B9E9-48DD-9002-212B6DEAAC02}]
[HKLM\Software\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}]
[HKLM\Software\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}]
[HKLM\Software\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}]
[HKLM\Software\Classes\Interface\{DBE82879-914A-422F-BAE9-2ECC80BE536F}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}]
[HKLM\Software\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}]
[HKLM\Software\Classes\Interface\{E12D7149-73EF-45E4-A1E9-99FD7DAE62D3}]
[HKLM\Software\Classes\Interface\{F2B184F1-547C-4EE9-BFC4-AC489C7077D9}]
[HKLM\Software\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}]
[HKLM\Software\Classes\AppID\escort.dll]
[HKLM\Software\Classes\AppID\escortapp.dll]
[HKLM\Software\Classes\AppID\escorteng.dll]
[HKLM\Software\Classes\AppID\esrv.EXE]
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\BrowserCompanion]
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\pricegong]
[HKLM\Software\Classes\Software.OneClickCtrl.8]
[HKLM\Software\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\PriceGong]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Smart PC Cleaner]
[HKLM\SOFTWARE\SOFTWARE\UPDATE\CLIENTS\{5B54E9B6-D6C4-11E0-8E9D-92FB4824019B}]
[HKLM\Software\Classes\Prod.cap]
[HKLM\Software\Google\Chrome\Extensions\bodddioamolcibagionmmobehnbhiakf]
[HKLM\Software\Classes\Installer\Features\64A6E60055D801F4BB8AC269354B72B8]
[HKLM\Software\Classes\Installer\Products\64A6E60055D801F4BB8AC269354B72B8]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\64A6E60055D801F4BB8AC269354B72B8]
[HKLM\Software\Classes\Installer\Features\254796BF4AC84B64891B61C529A2E23F]
[HKLM\Software\Classes\Installer\Products\254796BF4AC84B64891B61C529A2E23F]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\254796BF4AC84B64891B61C529A2E23F]
[HKLM\Software\Classes\Installer\Features\1EAD96AE2CB1DE84BAA9425A8CCA0817]
[HKLM\Software\Classes\Installer\Products\1EAD96AE2CB1DE84BAA9425A8CCA0817]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\1EAD96AE2CB1DE84BAA9425A8CCA0817]
[HKCU\Software\InstalledBrowserExtensions\]
[HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}]
[HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}]
[HKLM\Software\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}]
[HKLM\Software\Classes\AppID\escorTlbr.DLL]
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\Arpcache\Wajam]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\12BF94BD06C95F343A77631402B9556A]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2124D8A8CF720FD44866190AF560228E]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\27A325ACED8CA4743A30127638591ADB]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\350D17402BD84234EAF7D32F08172D7C]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3EE8C5F419057E1478A654868CEE60B5]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4735D908D66E1BA46B6C2D7185A12B2B]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\76D8378E2DDAED3428720A631F6E3BF0]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9A001B259DB7D694E818BE29B973992C]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BAE2EC163C6A68A48921573E0E7E199D]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C06C6662FA5B04646829E4A460857770]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CEEB3E14ABE8270419B0FD762E18F7C6]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ED1B5E9A3BDB51349BF96E842C062D98]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FECBC2BC14DA6CD459BD59A041709836]
[HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks]:{CFBFAE00-17A6-11D0-99CB-00C04FD64497}
C:\Documents and Settings\Lola\Application Data\Mozilla\Firefox\Profiles\EP: RegExtension {b64982b1-d112-42b5-b1e4-d3867c4533f8} . (...) -- C:\extensions\Documents and Settings\All Users\Application Data\Browser Manager\2.2.630.40\{16cdff19-861d-48e3-a751-d99a27784753}\FirefoxExtension (.not file.)
C:\Documents and Settings\Lola\Application Data\Mozilla\Firefox\Profiles\EP: RegExtension {58bd07eb-0ee0-4df0-8121-dc9b693373df} . (...) -- C:\extensions\Documents and Settings\All Users\Application Data\BrowserProtect\2.6.1095.52\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\FirefoxExtension (.not file.)
C:\Program Files\Software
C:\Documents and Settings\Lola\Application Data\BrowserCompanion
C:\Documents and Settings\Lola\Local Settings\Application Data\Software
C:\Program Files\LPT\srpts.exe
C:\Program Files\LPT\srptm.exe
C:\Windows\Installer\23625.msi
C:\Windows\Installer\4897b.msi
C:\Windows\Installer\a9b7dad.msi
ProxyFix 
EmptyPrefetch
EmptyFlash
SysRestore 
FirewallRAZ  
EmptyTemp 


* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
* Clique sur Importer,  (vérifie) .Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
* Avant toute opération, ZHPFix vide la corbeille cela peut durer jusqu'à plusieurs minutes (mais tu peux dire non )
* Clique sur le bouton « GO » pour lancer le nettoyage.
* Copie/colle la totalité du rapport dans ta prochaine réponse.

Tutoriels https://nicolascoolman.eu


 Je garantis rien, c'est XP .....

stf_frmu · Answer

voici le rapport

https://www.cjoint.com/?3HCnzPGbpkk

par contre sur ton lien, je ne suis pas arrivé a trouver le telechargement de adobe reader

stf_frmu · Answer

par contre j'ai un gros souci, je n'ai plus possibilité de me servir des chiffres
vu que mini ordi, je n'ai pas de pavé numerique.
ce sont certaines touches qui ont double emploi

buckhulk · Answer

bon ça a virer pas mal de truc refais moi un ZHPDiag pour voir 

 par contre sur ton lien, je ne suis pas arrivé a trouver le telechargement de adobe reader

ouais c'est bien ce que je pensais , plus de mise à jour pour XP !
Ordinateur donc fragile et potentiellement infectable !

buckhulk · Answer

zhpfix m'a retiré le logiciel theathink Je ne sais pas , il faut regarder .....
surement oui : O42 - Logiciel: ClearThink - (.ClearThink.) [HKLM] -- ClearThink 
mais eu vu de ce qu'il en est dis : https://www.google.com/webhp?sourceid=chrome-instant&ion=1&espv=2&ie=UTF-8#q=Logiciel%3A%20ClearThink

stf_frmu · Answer

et sais tu comment je peux faire pour recuperer cette fonction ?
mais je ne sais pas si c'est vraiment clearthink....

buckhulk · Answer

.par contre la fonction des touches en bleu a disparue ???

ce logiciel me parait dangereux : http://www.xp-vista.com/fr/spyware-removal/clearthink-removal-guide

de plus je ne vois pas vraiment ce que tu veux dire

stf_frmu · Answer

salut

mettons de coté clearthink....

sur mon clavier j'ai des touches qui ont double fonction.
par exemple la touche U fait aussi le 4, la J le 1, la ç fait aussi le 9.
sur ces touches, et d'autres les chiffres sont en bleu alors que les lettres en blanc.
donc quand je veux faire un chiffre, j'ai une touche ou est ecrit en bleu dessus "Fn", le la tiens maintenue et appuie sur le chiffre desiré.
maintenant si j'appuie sur la touche bleu et en meme temps la touche "U" qui fait aussi le 4, cela me fait un "U"....

donc sais tu comment retrouver cette fonction sur le clavier ?

buckhulk · Answer

essaye Ctrl puis la touche que tu veux !
ou  fn + f11

stf_frmu · Answer

j'ai essayé tes manip de touches et rien...

buckhulk · Answer

alors non je sais pas tu peux demander à zipe , il doit  savoir....
moi je sais pas désolé

stf_frmu · Answer

ok merci

Utilisateur anonyme · Answer

Bonjour . Essaie en maintenant la touche maj. + le chiffre pour les chiffres ou bien le verrouillage num. (un appui pour les chiffres et un autre pour revenir au standard lettres ) , ça devrait fonctionner  . Cdlt

About:blank

29 réponses

Discussions similaires

Newsletters