Retour de la publicité sur mes navigateurs

Résolu
Utilisateur anonyme -  
 Utilisateur anonyme -
Bonjour,

Pourquoi cette pub https://www.cjoint.com/?DKoucd4qTnP sur le site même de CCM ouvert sur Firefox alors que je croyais en être débarrassé ? Comme d'ailleurs elles réapparaissent sur IE et Google Chrome. Il y a peut-être une action que je pourrais faire pour les bloquer définitivement ?

Merci pour votre aide.


69 réponses

Utilisateur anonyme
 
Je retrouve "Search Helper" (programme que je ne connais pas) en désactivé parmi les modules complémentaires sur IE : https://www.cjoint.com/?DKpjxjnezRj
Faut-il le réactiver s'il est une composante d'un groupe de programmes installé sur mon ordi ? Ou faut-il plutôt le désactiver ?
0
Utilisateur anonyme
 
* [*] Télécharger et enregistre RogueKiller (by tigzy) sur le bureau
Pour la version 32 bit, ici ?
http://www.adlice.com/softs/roguekiller/RogueKiller.exe

J'ai beau cliqué sur ce raccourci posé sur le bureau https://www.cjoint.com/?DKpjKFYAhBX ("Avast" activé ou DESACTIVE) celui-ci ne s'ouvre pas même si j'essaie de l'ouvrir en tant que administrateur
0
Utilisateur anonyme
 
désinstalle Avast, il fait chi***** !

tu es sous Vista 32 bit d'après ton rapport !

télécharge et enregistre la version 32 bit, puis fais un clique droit dessus, lance le en tant qu'administrateur !

puis suis la suite de mon précédant message


0
Utilisateur anonyme
 
RogueKiller V10.0.6.0 [Nov 13 2014] par Adlice Software
email : https://www.adlice.com/contact/
Remontées : https://forum.adlice.com/
Site web : https://www.adlice.com/fr/roguekiller/
Blog : https://www.adlice.com/

Système d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Démarré en : Mode normal
Utilisateur : User [Administrateur]
Mode : Scan -- Date : 11/15/2014 02:11:26

¤¤¤ Processus : 0 ¤¤¤

¤¤¤ Registre : 8 ¤¤¤
[Hidden.From.SCM] HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\AFD (\SystemRoot\system32\drivers\afd.sys) -> Trouvé(e)
[Hidden.From.SCM] HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\UnlockerDriver5 (\??\C:\Program Files\Unlocker\UnlockerDriver5.sys) -> Trouvé(e)
[PUM.SearchPage] HKEY_USERS\S-1-5-21-1798736981-4257759178-4086711608-1000\Software\Microsoft\Internet Explorer\Main | Search Page : https://www.google.com/?gws_rd=ssl -> Trouvé(e)
[PUM.StartMenu] HKEY_USERS\S-1-5-21-1798736981-4257759178-4086711608-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced | Start_ShowRun : 0 -> Trouvé(e)
[PUM.StartMenu] HKEY_USERS\S-1-5-21-1798736981-4257759178-4086711608-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced | Start_ShowPrinters : 0 -> Trouvé(e)
[PUM.StartMenu] HKEY_USERS\S-1-5-21-1798736981-4257759178-4086711608-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced | Start_ShowRecentDocs : 2 -> Trouvé(e)
[PUM.DesktopIcons] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> Trouvé(e)
[PUM.DesktopIcons] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> Trouvé(e)

¤¤¤ Tâches : 0 ¤¤¤

¤¤¤ Fichiers : 0 ¤¤¤

¤¤¤ Fichier Hosts : 2 ¤¤¤
[C:\Windows\System32\drivers\etc\hosts] 127.0.0.1 localhost
[C:\Windows\System32\drivers\etc\hosts] ::1 localhost

¤¤¤ Antirootkit : 4 (Driver: Chargé) ¤¤¤
[IAT:Inl] (explorer.exe) SHELL32.dll - SHFileOperationW : C:\Program Files\Unlocker\UnlockerHook.dll @ 0x10001102 (jmp 0xffffffff9923a822)
[IAT:Inl] (explorer.exe @ SHDOCVW.dll) SHELL32.dll - SHFileOperationW : C:\Program Files\Unlocker\UnlockerHook.dll @ 0x10001102 (jmp 0xffffffff9923a822)
[IAT:Inl] (explorer.exe @ ieframe.dll) SHELL32.dll - SHFileOperationW : C:\Program Files\Unlocker\UnlockerHook.dll @ 0x10001102 (jmp 0xffffffff9923a822)
[IAT:Inl] (explorer.exe @ wpdshserviceobj.dll) SHELL32.dll - SHFileOperationW : C:\Program Files\Unlocker\UnlockerHook.dll @ 0x10001102 (jmp 0xffffffff9923a822)

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Vérification MBR : ¤¤¤
+++++ PhysicalDrive0: MD03200- BJDW-RO SCSI Disk Device +++++
--- User ---
[MBR] 9d48b268940990ad0639c6024c8b076b
[BSP] 7f18e4185b8a90705f8fdca7600f638c : HP MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 305243 MB
User = LL1 ... OK
Error reading LL2 MBR! ([1] Fonction incorrecte. )

+++++ PhysicalDrive1: Hitachi HDS721680PLA SCSI Disk Device +++++
--- User ---
[MBR] 3517ea3856be2709f7fbb196e155665b
[BSP] e281e1a00669227f802deff739d0f1e4 : Windows Vista/7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 76317 MB
User = LL1 ... OK
Error reading LL2 MBR! ([1] Fonction incorrecte. )

+++++ PhysicalDrive2: Generic USB SD Reader +++++
Error reading User MBR! ([15] Le périphérique n'est pas prêt. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Cette demande n'est pas prise en charge. )

+++++ PhysicalDrive3: Generic USB CF Reader +++++
Error reading User MBR! ([15] Le périphérique n'est pas prêt. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Cette demande n'est pas prise en charge. )

+++++ PhysicalDrive4: Generic USB SM Reader +++++
Error reading User MBR! ([15] Le périphérique n'est pas prêt. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Cette demande n'est pas prise en charge. )

+++++ PhysicalDrive5: Generic USB MS Reader +++++
Error reading User MBR! ([15] Le périphérique n'est pas prêt. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Cette demande n'est pas prise en charge. )

+++++ PhysicalDrive6: Verbatim STORE N GO USB Device +++++
--- User ---
[MBR] 66dd8b9612268285f88c77438cc6ebf3
[BSP] 3df4d9616567618bfc9076a594699dbd : Unknown MBR Code
Partition table:
0 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 778135908 | Size: 557377 MB
1 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 168689522 | Size: 945326 MB
2 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 1869881465 | Size: 945326 MB
3 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): -1409286144 | Size: 27 MB
User = LL1 ... OK
Error reading LL2 MBR! ([32] Cette demande n'est pas prise en charge. )

+++++ PhysicalDrive7: UFD 2.0 Silicon-Power8G USB Device +++++
--- User ---
[MBR] 6be5636886b5ee1d5c0dec8ab4ce4def
[BSP] b0ddaba37a48835271b8a0af397c943f : Unknown MBR Code
Partition table:
0 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 778135908 | Size: 557377 MB
1 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 168689522 | Size: 945326 MB
2 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 1869881465 | Size: 945326 MB
3 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): -1409286144 | Size: 27 MB
User = LL1 ... OK
Error reading LL2 MBR! ([32] Cette demande n'est pas prise en charge. )

+++++ PhysicalDrive8: Verbatim STORE N GO USB Device +++++
--- User ---
[MBR] c93a64aefc282d7e376e5f8e2d44c30e
[BSP] 33a07a59d299ab4ea9f4ab0156f9d86f : Windows XP MBR Code
Partition table:
0 - [XXXXXX] FAT16 (0x6) [VISIBLE] Offset (sectors): 8064 | Size: 1906 MB
User = LL1 ... OK
Error reading LL2 MBR! ([32] Cette demande n'est pas prise en charge. )

+++++ PhysicalDrive9: UFD 2.0 Silicon-Power8G USB Device +++++
--- User ---
[MBR] 2f29ac9c4e0b2fca2fa91859bb08e8f3
[BSP] 24e1ab3174fe3dc8d01b3fe1edc41abf : Unknown MBR Code
Partition table:
0 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 778135908 | Size: 557377 MB
1 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 168689522 | Size: 945326 MB
2 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 1869881465 | Size: 945326 MB
3 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): -1409286144 | Size: 27 MB
User = LL1 ... OK
Error reading LL2 MBR! ([32] Cette demande n'est pas prise en charge. )

+++++ PhysicalDrive10: UFD 2.0 Silicon-Power4G USB Device +++++
--- User ---
[MBR] 48388896b4d7e49aaefdd3a9b193f8aa
[BSP] 2218c318a996dbf1d0601de49b15afd8 : Unknown MBR Code
Partition table:
0 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 778135908 | Size: 557377 MB
1 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 168689522 | Size: 945326 MB
2 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 1869881465 | Size: 945326 MB
3 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): -1409286144 | Size: 27 MB
User = LL1 ... OK
Error reading LL2 MBR! ([32] Cette demande n'est pas prise en charge. )

+++++ PhysicalDrive11: UFD 2.0 Silicon-Power4G USB Device +++++
--- User ---
[MBR] b346d2ea9289f0b7a722bae790549475
[BSP] bffcd050dc67f0a23014253761c61e0d : Unknown MBR Code
Partition table:
0 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 778135908 | Size: 557377 MB
1 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 168689522 | Size: 945326 MB
2 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 1869881465 | Size: 945326 MB
3 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): -1409286144 | Size: 27 MB
User = LL1 ... OK
Error reading LL2 MBR! ([32] Cette demande n'est pas prise en charge. )

+++++ PhysicalDrive12: UFD 2.0 Silicon-Power8G USB Device +++++
--- User ---
[MBR] 244c987f1d895c182564b92f987e1dd0
[BSP] e54a463bcf407fa34963a9fb9a7dd654 : Unknown MBR Code
Partition table:
0 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 778135908 | Size: 557377 MB
1 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 168689522 | Size: 945326 MB
2 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 1869881465 | Size: 945326 MB
3 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): -1409286144 | Size: 27 MB
User = LL1 ... OK
Error reading LL2 MBR! ([32] Cette demande n'est pas prise en charge. )
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Utilisateur anonyme
 
ouvre l'onglet registre, sélectionne tout,*

puis clique sur supprimer !

laisse le bosser,


une fois la suppression terminée, clique sur le bouton rapport et poste le sur ton prochain message



0
Utilisateur anonyme
 
(ouvre l'onglet registre, sélectionne tout,*)

Ayant désinstallé Avast pour télécharger et lancer Roguekiller , j'avais Désinstallé celui-ci aussitôt après le scan. Dois-je recommencer tout le travail (téléchargement/Scan et SUPPRIMER ou SUPPRIMER tout seul après le re-téléchargement de Roguekiller ?)

Désinstallation faite car il y a une bulle qui s'affiche constamment signalant que mon ordi est dépourvu d'antivirus (j'ai bien envie de re-télécharger Avast ou in autre antivirus que tu me conseillerais)
0
Utilisateur anonyme
 
(ouvre l'onglet registre, sélectionne tout,*)

N.B. : J'ai restauré le raccourci Roguekiller qui se trouvait dans la corbeille. Il est entrain de travailler
0
Utilisateur anonyme
 
voici le registre où j'avais tout sélectionné : https://www.cjoint.com/?DKplVkSCKuE et voici le résultat de la suppression : https://www.cjoint.com/?DKplWalG2RF
0
Utilisateur anonyme
 
est ce que tu peux m'envoyer le rapport au lieu d'une impression d'ecran ?


0
Utilisateur anonyme
 
RogueKiller V10.0.6.0 [Nov 13 2014] par Adlice Software
email : https://www.adlice.com/contact/
Remontées : https://forum.adlice.com/
Site web : https://www.adlice.com/fr/roguekiller/
Blog : https://www.adlice.com/

Système d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Démarré en : Mode normal
Utilisateur : User [Administrateur]
Mode : Suppression -- Date : 11/15/2014 03:28:40

¤¤¤ Processus : 0 ¤¤¤

¤¤¤ Registre : 8 ¤¤¤
[Hidden.From.SCM] HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\AFD -> Supprimé(e)
[Hidden.From.SCM] HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\UnlockerDriver5 -> Supprimé(e)
[PUM.SearchPage] HKEY_USERS\S-1-5-21-1798736981-4257759178-4086711608-1000\Software\Microsoft\Internet Explorer\Main | Search Page : https://www.google.com/?gws_rd=ssl -> Remplacé(e) (http://go.microsoft.com/fwlink/?LinkId=54896)
[PUM.StartMenu] HKEY_USERS\S-1-5-21-1798736981-4257759178-4086711608-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced | Start_ShowRun : 0 -> Remplacé(e) (1)
[PUM.StartMenu] HKEY_USERS\S-1-5-21-1798736981-4257759178-4086711608-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced | Start_ShowPrinters : 0 -> Remplacé(e) (1)
[PUM.StartMenu] HKEY_USERS\S-1-5-21-1798736981-4257759178-4086711608-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced | Start_ShowRecentDocs : 2 -> Remplacé(e) (1)
[PUM.DesktopIcons] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> Remplacé(e) (0)
[PUM.DesktopIcons] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> Remplacé(e) (0)

¤¤¤ Tâches : 0 ¤¤¤

¤¤¤ Fichiers : 0 ¤¤¤

¤¤¤ Fichier Hosts : 2 ¤¤¤
[C:\Windows\System32\drivers\etc\hosts] 127.0.0.1 localhost
[C:\Windows\System32\drivers\etc\hosts] ::1 localhost

¤¤¤ Antirootkit : 13 (Driver: Chargé) ¤¤¤
[IAT:Inl] (explorer.exe) SHELL32.dll - SHFileOperationW : C:\Program Files\Unlocker\UnlockerHook.dll @ 0x10001102 (jmp 0xffffffff99e6a822)
[IAT:Inl] (explorer.exe @ SHDOCVW.dll) SHELL32.dll - SHFileOperationW : C:\Program Files\Unlocker\UnlockerHook.dll @ 0x10001102 (jmp 0xffffffff99e6a822)
[IAT:Inl] (explorer.exe @ ieframe.dll) SHELL32.dll - SHFileOperationW : C:\Program Files\Unlocker\UnlockerHook.dll @ 0x10001102 (jmp 0xffffffff99e6a822)
[IAT:Inl] (explorer.exe @ wpdshserviceobj.dll) SHELL32.dll - SHFileOperationW : C:\Program Files\Unlocker\UnlockerHook.dll @ 0x10001102 (jmp 0xffffffff99e6a822)
[IAT:Addr] (iexplore.exe @ urlmon.dll) WININET.dll - HttpQueryInfoW : Unknown @ 0x24300d0
[IAT:Addr] (iexplore.exe @ urlmon.dll) WININET.dll - HttpQueryInfoA : Unknown @ 0x24300b0
[IAT:Addr] (iexplore.exe @ urlmon.dll) WININET.dll - InternetSetStatusCallbackA : Unknown @ 0x2430030
[IAT:Addr] (iexplore.exe @ urlmon.dll) WININET.dll - InternetConnectW : Unknown @ 0x2430050
[IAT:Addr] (iexplore.exe @ urlmon.dll) WININET.dll - InternetQueryDataAvailable : Unknown @ 0x24300f0
[IAT:Addr] (iexplore.exe @ urlmon.dll) WININET.dll - InternetReadFile : Unknown @ 0x2430110
[IAT:Addr] (iexplore.exe @ urlmon.dll) WININET.dll - InternetReadFileExW : Unknown @ 0x2430130
[IAT:Addr] (iexplore.exe @ urlmon.dll) WININET.dll - HttpOpenRequestW : Unknown @ 0x2430070
[IAT:Addr] (iexplore.exe @ urlmon.dll) WININET.dll - HttpSendRequestW : Unknown @ 0x2430090

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Vérification MBR : ¤¤¤
+++++ PhysicalDrive0: MD03200- BJDW-RO SCSI Disk Device +++++
--- User ---
[MBR] 9d48b268940990ad0639c6024c8b076b
[BSP] 7f18e4185b8a90705f8fdca7600f638c : HP MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 305243 MB
User = LL1 ... OK
Error reading LL2 MBR! ([1] Fonction incorrecte. )

+++++ PhysicalDrive1: Hitachi HDS721680PLA SCSI Disk Device +++++
--- User ---
[MBR] 3517ea3856be2709f7fbb196e155665b
[BSP] e281e1a00669227f802deff739d0f1e4 : Windows Vista/7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 76317 MB
User = LL1 ... OK
Error reading LL2 MBR! ([1] Fonction incorrecte. )

+++++ PhysicalDrive2: Verbatim STORE N GO USB Device +++++
--- User ---
[MBR] 66dd8b9612268285f88c77438cc6ebf3
[BSP] 3df4d9616567618bfc9076a594699dbd : Unknown MBR Code
Partition table:
0 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 778135908 | Size: 557377 MB
1 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 168689522 | Size: 945326 MB
2 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 1869881465 | Size: 945326 MB
3 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): -1409286144 | Size: 27 MB
User = LL1 ... OK
Error reading LL2 MBR! ([32] Cette demande n'est pas prise en charge. )

+++++ PhysicalDrive3: UFD 2.0 Silicon-Power8G USB Device +++++
--- User ---
[MBR] 6be5636886b5ee1d5c0dec8ab4ce4def
[BSP] b0ddaba37a48835271b8a0af397c943f : Unknown MBR Code
Partition table:
0 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 778135908 | Size: 557377 MB
1 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 168689522 | Size: 945326 MB
2 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 1869881465 | Size: 945326 MB
3 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): -1409286144 | Size: 27 MB
User = LL1 ... OK
Error reading LL2 MBR! ([32] Cette demande n'est pas prise en charge. )

+++++ PhysicalDrive4: UFD 2.0 Silicon-Power8G USB Device +++++
--- User ---
[MBR] 2f29ac9c4e0b2fca2fa91859bb08e8f3
[BSP] 24e1ab3174fe3dc8d01b3fe1edc41abf : Unknown MBR Code
Partition table:
0 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 778135908 | Size: 557377 MB
1 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 168689522 | Size: 945326 MB
2 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 1869881465 | Size: 945326 MB
3 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): -1409286144 | Size: 27 MB
User = LL1 ... OK
Error reading LL2 MBR! ([32] Cette demande n'est pas prise en charge. )

+++++ PhysicalDrive5: UFD 2.0 Silicon-Power4G USB Device +++++
--- User ---
[MBR] b346d2ea9289f0b7a722bae790549475
[BSP] bffcd050dc67f0a23014253761c61e0d : Unknown MBR Code
Partition table:
0 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 778135908 | Size: 557377 MB
1 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 168689522 | Size: 945326 MB
2 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 1869881465 | Size: 945326 MB
3 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): -1409286144 | Size: 27 MB
User = LL1 ... OK
Error reading LL2 MBR! ([32] Cette demande n'est pas prise en charge. )

+++++ PhysicalDrive6: Generic USB SD Reader +++++
Error reading User MBR! ([15] Le périphérique n'est pas prêt. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Cette demande n'est pas prise en charge. )

+++++ PhysicalDrive7: Generic USB CF Reader +++++
Error reading User MBR! ([15] Le périphérique n'est pas prêt. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Cette demande n'est pas prise en charge. )

+++++ PhysicalDrive8: Generic USB SM Reader +++++
Error reading User MBR! ([15] Le périphérique n'est pas prêt. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Cette demande n'est pas prise en charge. )

+++++ PhysicalDrive9: Generic USB MS Reader +++++
Error reading User MBR! ([15] Le périphérique n'est pas prêt. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Cette demande n'est pas prise en charge. )

+++++ PhysicalDrive10: Verbatim STORE N GO USB Device +++++
--- User ---
[MBR] c93a64aefc282d7e376e5f8e2d44c30e
[BSP] 33a07a59d299ab4ea9f4ab0156f9d86f : Windows XP MBR Code
Partition table:
0 - [XXXXXX] FAT16 (0x6) [VISIBLE] Offset (sectors): 8064 | Size: 1906 MB
User = LL1 ... OK
Error reading LL2 MBR! ([32] Cette demande n'est pas prise en charge. )

+++++ PhysicalDrive11: UFD 2.0 Silicon-Power4G USB Device +++++
--- User ---
[MBR] 48388896b4d7e49aaefdd3a9b193f8aa
[BSP] 2218c318a996dbf1d0601de49b15afd8 : Unknown MBR Code
Partition table:
0 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 778135908 | Size: 557377 MB
1 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 168689522 | Size: 945326 MB
2 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 1869881465 | Size: 945326 MB
3 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): -1409286144 | Size: 27 MB
User = LL1 ... OK
Error reading LL2 MBR! ([32] Cette demande n'est pas prise en charge. )

+++++ PhysicalDrive12: UFD 2.0 Silicon-Power8G USB Device +++++
--- User ---
[MBR] 244c987f1d895c182564b92f987e1dd0
[BSP] e54a463bcf407fa34963a9fb9a7dd654 : Unknown MBR Code
Partition table:
0 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 778135908 | Size: 557377 MB
1 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 168689522 | Size: 945326 MB
2 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 1869881465 | Size: 945326 MB
3 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): -1409286144 | Size: 27 MB
User = LL1 ... OK
Error reading LL2 MBR! ([32] Cette demande n'est pas prise en charge. )


============================================
RKreport_SCN_11152014_021126.log - RKreport_SCN_11152014_032559.log
0
Utilisateur anonyme
 
Désolé j'ai ré-téléchargé Avast par peur d'infection car la fenêtre Windows defender signale constamment ce danger d'infection. Je peux désinstaller et ré-installer avast chaque fois que nécessaire (certes avec les risque de téléchargement automatique de "dropbox" que je ne connais pas)
0
Utilisateur anonyme
 
essaie de suivre ce que je te mets, ça va nous faire gagner du temps !

désinstalle avast,

du moment ou tu as un Rootkit sur ton pc, il va flinguer tes logiciels et les nouveaux installés !


* /!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux!



/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

► Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
ou ici :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm
A lire
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Avant d'utiliser ComboFix :

► ferme les fenêtres de tous les programmes en cours.

► Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe.

/!\Utilisateur de Vista, W7 et W8 : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.


- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\ComboFix\ComboFix.txt)
► Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
► Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

0
Utilisateur anonyme
 
(essaie de suivre ce que je te mets, ça va nous faire gagner du temps !
désinstalle avast,
du moment ou tu as un Rootkit sur ton pc, il va flinguer tes logiciels et les nouveaux installés !)

C'est ce qui s'est passé il y a + d'1 heure. Le re-téléchargement de Avast a entrainé un bloquage (se répétant incessamment) de mon ordi avec 1 message sur tout mon écran dont voici les quelques lignes que j'ai pu copier :

A problem has been detected and Windows has been shut down to prevent damage to your computer
IRQL_NOT_LESS_OR_EQUAL

BLOCAGE SE REPETANT INCESSAMMENT de telle sorte que j'ai eu l'idée de redémarrer l'ordi en mode sans échec (parmi 3 propositions) et fait une restauration en début de matinée.

Maintenant je vais désinstaller Avast et exécuter tes instructions.

Je suis moi-même attéré par mes maladresses car ce que j'ai vu m'a véritablement terrorisé car j'entrevoyais la perte de mon ordi qui était annoncé.

Ces problèmes me semblent avoir découlé d'un programme appelé "Droptop" (je pense bien) que je ne suis parvenu à désinstaller qu'avec l'usage de RevoUninstaller MAIS TOUT S'EST PROLONGE DU BLOCAGE exposé plus haut.

Maintenant je vais désinstaller "Avast" avant d'exécuter tes instructions. J'attends de lire ton avis pour commencer ce travail.

Merci de ta précieuse assistance
0
goss06
 
(/!\Utilisateur de Vista, W7 et W8 : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »)

Il s'ouvre seulement une fenêtre SANS LE LIEN "Exécuter en tant qu'administrateur" mais seulement :
Ouvrir
Ouvrir avec
Partager
Unloker
Envoyer vers
Couper
Copier
Créer un raccourci
Supprimer
Renommer
Propriétés

Alors que faire ?
0
Utilisateur anonyme
 
tu vois la tête de tigre dans un cercle rouge sur ton bureau ?

fais un clique droit et lance le en tant qu'administrateur !

on ne va pas endommager ton pc, mais il faut que tu saches les risques (même minimaliste que ça peut paraitre)


0
Utilisateur anonyme
 
Je viens de manuellement éteindre l'ordi bloqué ici depuis 14h38 : https://www.cjoint.com/?DKpqTcTxsR2 (l'extinction manuelle de l'ordi - avec toutes les conséquences négatives que j'appréhende - a fait disparaitre cette fenêtre

Comme je lis que ce logiciel est "DELICAT" pour un ordi je préfère renoncer à son usage. Je pourrais aggraver les dommages encourus par mon ordi.
0
Utilisateur anonyme
 
(Ces problèmes me semblent avoir découlé d'un programme appelé "Droptop" (je pense bien) que je ne suis parvenu à désinstaller qu'avec l'usage de RevoUninstaller MAIS TOUT S'EST PROLONGE DU BLOCAGE exposé plus haut.)


J'ai compris la cause de mes problèmes :

Je n'avais pas su décocher la case correspondante pour éviter le téléchargement de ce logiciel "Drotop" (c'était écrit tout en bas de la fenêtre de téléchargement de Avast et pouvant échapper au regard inattentif comme il avait échappé au mien en me causant ce désastre qui m'a effrayé cet aprème)
0
Utilisateur anonyme
 
J'aimerai connaitre ton avis pour le cas où il me faudrait ne pas refaire Combofix qui ne s'était pas comporté comme expliqué dans le tuto quand il a fini par se bloquer comme indiqué dans mon mail de 16h44 :
(Je viens de manuellement éteindre l'ordi bloqué ici depuis 14h38 : https://www.cjoint.com/?DKpqTcTxsR2 (l'extinction manuelle de l'ordi - avec toutes les conséquences négatives que j'appréhende - a fait disparaitre cette fenêtre)
0
Utilisateur anonyme
 
relaxe !
les mises en garde sont là juste pour dissuader n'importe qui de se servir de combofix banalement !

c'est un outil, comme tous les autres :
on s'en sert si on connait son fonctionnement !

ça peut nettoyer sans encombre ou planter un pc, d'où les avertissements !


Combofix a planté, tu as arrêté le pc sauvagement, ce que tu appelles manuellement, ce n'est pas bien grave !

il a redémarré ou pas ?

tu peux t'en servir ?

ou est le problème ?

c'est une mauvaise utilisation du pc qui t'a mené jusqu'ici après un nettoyage !

là, on essaie, avec les moyens de bord, de se dépatouiller te sortir ton pc d'une situation de crise !


comme je te l'ai dit plus haut, pas la peine de paniquer,

ouvre la restauration système et restaure le pc, si tu disposes d'un point de restauration valide, avant le 13 /11 !




0
Utilisateur anonyme
 
Je n'ai plus de possibilité de restauration certaine à une date ultérieure https://www.cjoint.com/?DKpue2AtmoV que celle de la restauration que j'avais faite - par hasard mais qui avait marché (mais que je suis incapable de retrouver). Et d'autre part, j'avais désinstallé les 2 raccourcis du bureau de "Combofix" (désinstallés avec "Unlocker").

Bon je me jette à l'eau et je recommence mon travail dès que j'ai ton ok me confirmant que je peux m'y mettre avec cette configuration de mon ordi.

Merci pour ta patience
0