System-checker Résolu/Fermé

Question

Bonjour.
Mon Internet est envahi de publicité à cause de System-checker que je ne parviens pas à désinstaller de mon PC.
Pourriez-vous svp me dire comment faire pour supprimer ce system-checker de mon PC.
C'est un véritable fléau !!!
Merci par avance de bien vouloir m'aider.

Malekal_morte- · Answer

Salut, 

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB. 
Voici la procédure à suivre pour les supprimer : 

Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode ) 
Télécharge le sur ton bureau ou dossier de téléchargement.  
Lance AdwCleaner, clique sur [Scanner].
L'analyse peux durer plusieurs minutes, patiente.
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  


puis :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

MarieAnge06111956 · Answer

Bonjour.

Désolée, je ne trouve que ce rapport dans mon bloc note :

# AdwCleaner v4.201 - Logfile created 17/04/2015 at 08:23:37
# Updated 08/04/2015 by Xplode
# Database : 2015-04-15.1 [Server]
# Operating system : Microsoft Windows XP Service Pack 3 (x86)
# Username : PC - PC-BROCH
# Running from : D:\Mes Documents\Téléchargements\adwcleaner_4.201(6).exe
# Option : Cleaning


*


*




 [ Services ] *****

Service Deleted : syschkrm
Service Deleted : syschkrs
[#] Service Deleted : lwnfd_1_10_0_14


*


*




 [ Files / Folders ] *****

[!] Folder Deleted : C:\Program Files\System-Checker
File Deleted : C:\Documents and Settings\PC\Application Data\Opera Software\Opera Stable\Local Extension Settings\bkfoggbmaeddfflfppchdlbakjilclbp


*


*




 [ Scheduled tasks ] *****
 [ Shortcuts ] *****
 [ Registry ] *****

Data Deleted : HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyServer] - 
Data Deleted : HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - 


*


*




 [ Web browsers ] *****

-\ Internet Explorer v8.0.6001.18702


-\ Mozilla Firefox v37.0.1 (x86 fr)

[4aydoaa6.default-1429074027875\prefs.js] - Line Deleted : user_pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", false);

-\ Google Chrome v40.0.2214.91


-\ Opera v27.0.1689.76


*


*


























AdwCleaner[R0].txt - [93393 bytes] - [14/04/2015 07:55:45]
AdwCleaner[R1].txt - [74274 bytes] - [14/04/2015 12:18:06]
AdwCleaner[R2].txt - [1969 bytes] - [15/04/2015 17:01:08]
AdwCleaner[R3].txt - [1969 bytes] - [15/04/2015 17:01:22]
AdwCleaner[R4].txt - [7164 bytes] - [15/04/2015 17:46:26]
AdwCleaner[R5].txt - [2152 bytes] - [17/04/2015 08:21:38]
AdwCleaner[S0].txt - [52493 bytes] - [14/04/2015 08:03:32]
AdwCleaner[S1].txt - [15103 bytes] - [14/04/2015 12:26:55]
AdwCleaner[S2].txt - [5091 bytes] - [16/04/2015 21:52:36]
AdwCleaner[S3].txt - [1884 bytes] - [17/04/2015 08:23:37]

########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [1943  bytes] ##########

De plus, depuis que j'ai utilisé AdwCleaner, cette fenêtre s'ouvre à chaque démarrage de mon PC et je ne peux plus la fermer :

Microsoft Visual C++ Runtime Library.

Peux-tu m'aider stp, je n'en peux plus.
Merci.

MarieAnge06111956 · Answer

https://pjjoint.malekal.com/files.php?id=20150421_v13z11q8l5q7


Information sur le fichier du rapport

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST. Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK. Copie/colle dedans ce qui suit : Winsock: Catalog9 01 C:\WINDOWS\system32\29xy.dll [326704] (29xy) Winsock: Catalog9 02 C:\WINDOWS\system32\29xy.dll [326704] (29xy) Winsock: Catalog9 16 C:\WINDOWS\system32\29xy.dll [326704] (29xy) R2 hib; c:\windows\hib.exe [531456 2015-04-16] () [File not signed] R2 mhib; c:\windows\mhib.exe [523264 2015-04-16] () [File not signed] Task: C:\WINDOWS\Tasks\NZDLG.job => C:\Documents and Settings\PC\Application Data\NZDLG.exe Task: C:\WINDOWS\Tasks\Opera scheduled Autoupdate 1425841974.job => C:\Program Files\Opera\launcher.exe Task: C:\WINDOWS\Tasks\PQBVBVUI.job => C:\Documents and Settings\PC\Application Data\PQBVBVUI.exe Task: C:\WINDOWS\Tasks\At1.job => C:\DOCUME~1\PC\APPLIC~1\Dealply\UPDATE~1\UPDATE~1.EXE <==== ATTENTION Task: C:\WINDOWS\Tasks\At2.job => C:\DOCUME~1\PC\APPLIC~1\ROCKET~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION Task: C:\WINDOWS\Tasks\At7.job => C:\DOCUME~1\PC\APPLIC~1\BINKIL~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION Task: C:\WINDOWS\Tasks\At8.job => C:\DOCUME~1\PC\APPLIC~1\DIGITA~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION Task: C:\WINDOWS\Tasks\DriverUpdate Daily Scan.job => C:\Program Files\DriverUpdate\DriverUpdate.exe Task: C:\WINDOWS\Tasks\SMupdate2.job => C:\WINDOWS\system32 undll32.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\SMupdate3.job => C:\WINDOWS\system32 undll32.exe <==== ATTENTION R3 s29xy; C:\Program Files\System-Checker\Files\s29xy.exe [1583728 2015-02-17] (29xy) R2 syschkrm; C:\Program Files\System-Checker\syschkrm.exe [108544 2015-02-18] () [File not signed] R2 syschkrs; C:\Program Files\System-Checker\syschkrs.exe [185344 2015-02-18] () [File not signed] R2 UxTuneUp; C:\WINDOWS\System32\uxtuneup.dll [35640 2014-07-14] (AVG) S2 CGIScriptSprite.exe; C:\Documents and Settings\PC\Local Settings\Application Data\CGIScriptSprite\CGIScriptSprite.exe [X] S2 debuggerosSched.exe; C:\Documents and Settings\PC\Local Settings\Application Data\debuggerosSched\debuggerosSched.exe [X] S2 FAT32InteractiveLog.exe; C:\Documents and Settings\PC\Local Settings\Application Data\FAT32InteractiveLog\FAT32InteractiveLog.exe [X] S2 textmsctfmonitorapi.exe; C:\Documents and Settings\PC\Local Settings\Application Data extmsctfmonitorapi extmsctfmonitorapi.exe [X] FF HKLM\...\Firefox\Extensions: [quick_searchff@gmail.com] - C:\Documents and Settings\PC\Application Data\Mozilla\Firefox\Profiles\4aydoaa6.default-1429074027875\extensions\quick_searchff@gmail.com S2 dashboardwdc_86.exe; C:\Documents and Settings\PC\Local Settings\Application Data\dashboardwdc_86\dashboardwdc_86.exe [229888 2015-02-27] () [File not signed] R2 lwsvc_1.10.0.14; C:\Program Files\LinkWiz_1.10.0.14\Service\lwsvc.exe [278592 2015-04-10] (Link Wiz) 2015-04-17 09:37 - 2015-04-17 09:37 - 00000404 _____ () C:\WINDOWS\Tasks\At8.job 2015-04-17 09:37 - 2015-04-17 09:37 - 00000000 ____D () C:\Documents and Settings\PC\Application Data\DigitalSites 2015-04-17 09:36 - 2015-04-17 09:36 - 00000000 ____D () C:\Documents and Settings\PC\Application Data\1H1Q1V1N1N1O1R 2015-04-16 20:21 - 2015-04-16 20:21 - 00000000 ____D () C:\Program Files\LinkWiz_1.10.0.14 2015-04-16 19:24 - 2015-04-16 19:24 - 00745984 _____ () C:\WINDOWS\hib.dat 2015-04-16 19:24 - 2015-04-16 19:24 - 00531456 ____N () C:\WINDOWS\hib.exe 2015-04-16 19:24 - 2015-04-16 19:24 - 00523264 ____N () C:\WINDOWS\mhib.exe 2015-04-16 19:23 - 2015-04-16 19:23 - 00000000 ____D () C:\Documents and Settings\PC\Application Data\03000200-1429205019-0500-0006-000700080009 2015-04-17 07:26 - 2014-09-10 09:43 - 05382416 _____ (PC Cleaners) C:\Documents and Settings\All Users\Application Data\pclunst.exe 2015-04-16 11:31 - 2015-03-01 14:23 - 00000000 ____D () C:\Documents and Settings\PC\Local Settings\Application Data\dashboardwdc_86 C:\Program Files\System-Checker cmd: netsh winsock reset Une fois, le texte coller dans le bloc-note. Menu Fichier puis Enregistrer sous. A gauche, place toi sur le bureau. Dans le champs en bas, nom du fichier mets : fixlist.txt Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau. Relance FRST qui doit se trouver sur le bureau et clic sur le bouton Fix Selon comment un redémarrage est nécessaire (pas obligatoire). Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. Redémarre l'ordinateur puis réinitialise tes navigateurs: ================================== Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites : Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start= Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start= Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start= Like the angel you are, you laugh creating a lightness in my chest, Your eyes they penetrate me, (Your answer's always 'maybe') That's when I got up and left

MarieAnge06111956 · Answer

Bonjour. J'ai fait à la lettre ce que tu m'a dit, mais quand je clique sur Fix, ça me met la réponse suivante : fixlist.txt not found. Et pourtant, il se trouve bien sur le bureau. Je t'envoie le contenu de ce Document fixlist.txt : Task: C:\WINDOWS\Tasks\NZDLG.job => C:\Documents and Settings\PC\Application Data\NZDLG.exe Task: C:\WINDOWS\Tasks\Opera scheduled Autoupdate 1425841974.job => C:\Program Files\Opera\launcher.exe Task: C:\WINDOWS\Tasks\PQBVBVUI.job => C:\Documents and Settings\PC\Application Data\PQBVBVUI.exe Task: C:\WINDOWS\Tasks\At1.job => C:\DOCUME~1\PC\APPLIC~1\Dealply\UPDATE~1\UPDATE~1.EXE <==== ATTENTION Task: C:\WINDOWS\Tasks\At2.job => C:\DOCUME~1\PC\APPLIC~1\ROCKET~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION Task: C:\WINDOWS\Tasks\At7.job => C:\DOCUME~1\PC\APPLIC~1\BINKIL~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION Task: C:\WINDOWS\Tasks\At8.job => C:\DOCUME~1\PC\APPLIC~1\DIGITA~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION Task: C:\WINDOWS\Tasks\DriverUpdate Daily Scan.job => C:\Program Files\DriverUpdate\DriverUpdate.exe Task: C:\WINDOWS\Tasks\SMupdate2.job => C:\WINDOWS\system32 undll32.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\SMupdate3.job => C:\WINDOWS\system32 undll32.exe <==== ATTENTION R3 s29xy; C:\Program Files\System-Checker\Files\s29xy.exe [1583728 2015-02-17] (29xy) R2 syschkrm; C:\Program Files\System-Checker\syschkrm.exe [108544 2015-02-18] () [File not signed] R2 syschkrs; C:\Program Files\System-Checker\syschkrs.exe [185344 2015-02-18] () [File not signed] R2 UxTuneUp; C:\WINDOWS\System32\uxtuneup.dll [35640 2014-07-14] (AVG) S2 CGIScriptSprite.exe; C:\Documents and Settings\PC\Local Settings\Application Data\CGIScriptSprite\CGIScriptSprite.exe [X] S2 debuggerosSched.exe; C:\Documents and Settings\PC\Local Settings\Application Data\debuggerosSched\debuggerosSched.exe [X] S2 FAT32InteractiveLog.exe; C:\Documents and Settings\PC\Local Settings\Application Data\FAT32InteractiveLog\FAT32InteractiveLog.exe [X] S2 textmsctfmonitorapi.exe; C:\Documents and Settings\PC\Local Settings\Application Data extmsctfmonitorapi extmsctfmonitorapi.exe [X] FF HKLM\...\Firefox\Extensions: [quick_searchff@gmail.com] - C:\Documents and Settings\PC\Application Data\Mozilla\Firefox\Profiles\4aydoaa6.default-1429074027875\extensions\quick_searchff@gmail.com S2 dashboardwdc_86.exe; C:\Documents and Settings\PC\Local Settings\Application Data\dashboardwdc_86\dashboardwdc_86.exe [229888 2015-02-27] () [File not signed] R2 lwsvc_1.10.0.14; C:\Program Files\LinkWiz_1.10.0.14\Service\lwsvc.exe [278592 2015-04-10] (Link Wiz) 2015-04-17 09:37 - 2015-04-17 09:37 - 00000404 _____ () C:\WINDOWS\Tasks\At8.job 2015-04-17 09:37 - 2015-04-17 09:37 - 00000000 ____D () C:\Documents and Settings\PC\Application Data\DigitalSites 2015-04-17 09:36 - 2015-04-17 09:36 - 00000000 ____D () C:\Documents and Settings\PC\Application Data\1H1Q1V1N1N1O1R 2015-04-16 20:21 - 2015-04-16 20:21 - 00000000 ____D () C:\Program Files\LinkWiz_1.10.0.14 2015-04-16 19:24 - 2015-04-16 19:24 - 00745984 _____ () C:\WINDOWS\hib.dat 2015-04-16 19:24 - 2015-04-16 19:24 - 00531456 ____N () C:\WINDOWS\hib.exe 2015-04-16 19:24 - 2015-04-16 19:24 - 00523264 ____N () C:\WINDOWS\mhib.exe 2015-04-16 19:23 - 2015-04-16 19:23 - 00000000 ____D () C:\Documents and Settings\PC\Application Data\03000200-1429205019-0500-0006-000700080009 2015-04-17 07:26 - 2014-09-10 09:43 - 05382416 _____ (PC Cleaners) C:\Documents and Settings\All Users\Application Data\pclunst.exe 2015-04-16 11:31 - 2015-03-01 14:23 - 00000000 ____D () C:\Documents and Settings\PC\Local Settings\Application Data\dashboardwdc_86 C:\Program Files\System-Checker Merci & Bonne Journée :)

MarieAnge06111956 · Answer

Re.

Ca continue, j'ai encore fait à la lettre ce que tu m'a dit, mais quand je clique sur Fix, ça me met toujours la réponse suivante : fixlist.txt not found. Et pourtant, il se trouve bien sur le bureau avec FRST.

MarieAnge06111956 · Answer

Est-ce bon cette fois ? Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 20-04-2015 Ran by PC at 2015-04-22 12:00:54 Run:5 Running from C:\Documents and Settings\PC\Bureau Loaded Profiles: PC (Available profiles: PC) Boot Mode: Normal ============================================== Content of fixlist: Winsock: Catalog9 01 C:\WINDOWS\system32\29xy.dll [326704] (29xy) Winsock: Catalog9 02 C:\WINDOWS\system32\29xy.dll [326704] (29xy) Winsock: Catalog9 16 C:\WINDOWS\system32\29xy.dll [326704] (29xy) R2 hib; c:\windows\hib.exe [531456 2015-04-16] () [File not signed] R2 mhib; c:\windows\mhib.exe [523264 2015-04-16] () [File not signed] Task: C:\WINDOWS\Tasks\NZDLG.job => C:\Documents and Settings\PC\Application Data\NZDLG.exe Task: C:\WINDOWS\Tasks\Opera scheduled Autoupdate 1425841974.job => C:\Program Files\Opera\launcher.exe Task: C:\WINDOWS\Tasks\PQBVBVUI.job => C:\Documents and Settings\PC\Application Data\PQBVBVUI.exe Task: C:\WINDOWS\Tasks\At1.job => C:\DOCUME~1\PC\APPLIC~1\Dealply\UPDATE~1\UPDATE~1.EXE <==== ATTENTION Task: C:\WINDOWS\Tasks\At2.job => C:\DOCUME~1\PC\APPLIC~1\ROCKET~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION Task: C:\WINDOWS\Tasks\At7.job => C:\DOCUME~1\PC\APPLIC~1\BINKIL~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION Task: C:\WINDOWS\Tasks\At8.job => C:\DOCUME~1\PC\APPLIC~1\DIGITA~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION Task: C:\WINDOWS\Tasks\DriverUpdate Daily Scan.job => C:\Program Files\DriverUpdate\DriverUpdate.exe Task: C:\WINDOWS\Tasks\SMupdate2.job => C:\WINDOWS\system32 undll32.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\SMupdate3.job => C:\WINDOWS\system32 undll32.exe <==== ATTENTION R3 s29xy; C:\Program Files\System-Checker\Files\s29xy.exe [1583728 2015-02-17] (29xy) R2 syschkrm; C:\Program Files\System-Checker\syschkrm.exe [108544 2015-02-18] () [File not signed] R2 syschkrs; C:\Program Files\System-Checker\syschkrs.exe [185344 2015-02-18] () [File not signed] R2 UxTuneUp; C:\WINDOWS\System32\uxtuneup.dll [35640 2014-07-14] (AVG) S2 CGIScriptSprite.exe; C:\Documents and Settings\PC\Local Settings\Application Data\CGIScriptSprite\CGIScriptSprite.exe [X] S2 debuggerosSched.exe; C:\Documents and Settings\PC\Local Settings\Application Data\debuggerosSched\debuggerosSched.exe [X] S2 FAT32InteractiveLog.exe; C:\Documents and Settings\PC\Local Settings\Application Data\FAT32InteractiveLog\FAT32InteractiveLog.exe [X] S2 textmsctfmonitorapi.exe; C:\Documents and Settings\PC\Local Settings\Application Data extmsctfmonitorapi extmsctfmonitorapi.exe [X] FF HKLM\...\Firefox\Extensions: [quick_searchff@gmail.com] - C:\Documents and Settings\PC\Application Data\Mozilla\Firefox\Profiles\4aydoaa6.default-1429074027875\extensions\quick_searchff@gmail.com S2 dashboardwdc_86.exe; C:\Documents and Settings\PC\Local Settings\Application Data\dashboardwdc_86\dashboardwdc_86.exe [229888 2015-02-27] () [File not signed] R2 lwsvc_1.10.0.14; C:\Program Files\LinkWiz_1.10.0.14\Service\lwsvc.exe [278592 2015-04-10] (Link Wiz) 2015-04-17 09:37 - 2015-04-17 09:37 - 00000404 _____ () C:\WINDOWS\Tasks\At8.job 2015-04-17 09:37 - 2015-04-17 09:37 - 00000000 ____D () C:\Documents and Settings\PC\Application Data\DigitalSites 2015-04-17 09:36 - 2015-04-17 09:36 - 00000000 ____D () C:\Documents and Settings\PC\Application Data\1H1Q1V1N1N1O1R 2015-04-16 20:21 - 2015-04-16 20:21 - 00000000 ____D () C:\Program Files\LinkWiz_1.10.0.14 2015-04-16 19:24 - 2015-04-16 19:24 - 00745984 _____ () C:\WINDOWS\hib.dat 2015-04-16 19:24 - 2015-04-16 19:24 - 00531456 ____N () C:\WINDOWS\hib.exe 2015-04-16 19:24 - 2015-04-16 19:24 - 00523264 ____N () C:\WINDOWS\mhib.exe 2015-04-16 19:23 - 2015-04-16 19:23 - 00000000 ____D () C:\Documents and Settings\PC\Application Data\03000200-1429205019-0500-0006-000700080009 2015-04-17 07:26 - 2014-09-10 09:43 - 05382416 _____ (PC Cleaners) C:\Documents and Settings\All Users\Application Data\pclunst.exe 2015-04-16 11:31 - 2015-03-01 14:23 - 00000000 ____D () C:\Documents and Settings\PC\Local Settings\Application Data\dashboardwdc_86 C:\Program Files\System-Checker cmd: netsh winsock reset HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000001 => Key could not be deleted. Access denied. HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000002 => Key could not be deleted. Access denied. HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000016 => Key could not be deleted. Access denied. hib => Service not found. mhib => Service not found. C:\WINDOWS\Tasks\NZDLG.job not found. C:\WINDOWS\Tasks\Opera scheduled Autoupdate 1425841974.job not found. C:\WINDOWS\Tasks\PQBVBVUI.job not found. C:\WINDOWS\Tasks\At1.job not found. C:\WINDOWS\Tasks\At2.job not found. C:\WINDOWS\Tasks\At7.job not found. C:\WINDOWS\Tasks\At8.job not found. C:\WINDOWS\Tasks\DriverUpdate Daily Scan.job not found. C:\WINDOWS\Tasks\SMupdate2.job not found. C:\WINDOWS\Tasks\SMupdate3.job not found. s29xy => Error deleting Service syschkrm => Error deleting Service syschkrs => Error deleting Service UxTuneUp => Service not found. CGIScriptSprite.exe => Service not found. debuggerosSched.exe => Service not found. FAT32InteractiveLog.exe => Service not found. textmsctfmonitorapi.exe => Service not found. HKLM\Software\Mozilla\Firefox\Extensions\quick_searchff@gmail.com => Value not found. dashboardwdc_86.exe => Service not found. lwsvc_1.10.0.14 => Service not found. "C:\WINDOWS\Tasks\At8.job" => File/Directory not found. "C:\Documents and Settings\PC\Application Data\DigitalSites" => File/Directory not found. "C:\Documents and Settings\PC\Application Data\1H1Q1V1N1N1O1R" => File/Directory not found. "C:\Program Files\LinkWiz_1.10.0.14" => File/Directory not found. "C:\WINDOWS\hib.dat" => File/Directory not found. "C:\WINDOWS\hib.exe" => File/Directory not found. "C:\WINDOWS\mhib.exe" => File/Directory not found. "C:\Documents and Settings\PC\Application Data\03000200-1429205019-0500-0006-000700080009" => File/Directory not found. "C:\Documents and Settings\All Users\Application Data\pclunst.exe" => File/Directory not found. "C:\Documents and Settings\PC\Local Settings\Application Data\dashboardwdc_86" => File/Directory not found. "C:\Program Files\System-Checker" => File/Directory not found. ========= netsh winsock reset ========= Impossible de rinitialiser le catalogue Winsock. Accs refus. ========= End of CMD: ========= End of Fixlog 12:00:57

MarieAnge06111956 · Answer

Si ça peut t'aider, voilà la page qui s'ouvre quand je télécharge FRST 32 bits.

Disclaimer of warranty!

This software is provided "AS IS" without of any kind. You may use this software at your own risk.

The tool is made to run on Windows XP, Windows Vista 32-bit (x86), Windows 7 32-bit (x86) and Windows 8 32-bit (x86).

This version will not be compatible with x64 systèms.

Important note : This tool is free.

Are you sure you want to continue?

Click Yes to continue. Click No to exit.

Si je télécharge FRST 64 bits, voilà la page qui s'ouvre :


D:\Mes Documents\Téléchargements\FRST64(1).exe n'est pas une application Win32 valide.

Je fais tout pour t'aider et mer rendre utile.

MarieAnge06111956 · Answer

Ma version de Windows XP est :

Microsoft Windows XP Édition familiale 
Service Pack 3.

Version 5.1

Malekal_morte- · Answer

Sauvegarde tes documents importants.
A lire en entier.


Désactive les logiciels de protection (Antivirus, Antispywares) 
En Général, cela se fait par un clic droit sur l'icône de ton antivirus en bas à droite et désactiver protection/agent ou autres.

ensuite :

Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe et sauvegarde le sur ton bureau et pas ailleurs!       

Double-clic sur combofix, accepte la licence d'utilisation et laisse toi guider.       

Eventuellement, installe la console de récupération comme cela est conseillé       

Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
Si le rapport ne passe pas, envoie le sur ce site : http://pjjoint.malekal.com/
et donne le lien ici :)     

Tu as le tutorial sur ce lien pour t'aider : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix       

PS : si Combofix ne se lance pas, renomme le fichier Combofix et retente.       

Si pas mieux, tente en mode sans échec sans prise en charge du réseau : Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.    

Si Combofix émet toujours une alerte sur l'antivirus : Si tu es en mode sans échec continue, si tu es en mode normal et que l'antivirus est bien désactivé. Continue.
Hébergement du rapport : Utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport, donne le lien pjjoint qui pointent vers ce rapport dans un nouveau message.

MarieAnge06111956 · Answer

Merci de tout coeur je n'ai plus de fenêtre sur systèm-checker qui s'ouvre au démarrage de mon PC.
De plus, je te remercie de la patience que tu as avec moi car je ne suis pas toujours très fute fute lol.
J'ai donc envoyé le rapport de Combofix à pjjoint.
Mais il me reste un Document Texte log.txt - Bloc-note.
Je dois te l'envoyer ?

MarieAnge06111956 · Answer

Où je trouve ce lien ?

MarieAnge06111956 · Answer

https://pjjoint.malekal.com/files.php?id=20150422_e8r9p5n7g7

Malekal_morte- · Answer

Faudrait faire ceci.

Note cette procédure : https://forum.malekal.com/viewtopic.php?t=29460&start=


Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

driver::29jrtfile::C:\WINDOWS\system32\29xy.dllC:\WINDOWS\system32\Drivers\29jrt.sys

Enregistre ce fichier sous le nom CFScript

[*]Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe 

[*]Combofix se lance, laisse toi guider..

[*]Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
[*]Une fois le scan achevé, un rapport va s'afficher: poste son contenu sur http://pjjoint.malekal.com/ et donne le lien ici dans un nouveau message.
 
~~

Si internet ne fonctionne plus, suis la procédure notée.

MarieAnge06111956 · Answer

Re.

Avec la dernière manipulation que tu m' fait faire, c'était la kata :
- Anti-virus détérioré,
- Plus de connexion internet, 
- Plus de Mozilla Firefox.

J'ai fait une restauration du système au 21 avril 2015.
Ensuite, jai rétabli la connexion internet avec windouws.
Puis j'ai réinstallé Mozilla firefox

Que dois-je faire maintenant ?

MarieAnge06111956 · Answer

Et sans ne plus pouvoir me connecter, je fais comment pour te joindre ?

MarieAnge06111956 · Answer

Oui j'ai à nouveau des pubs et microsoft visual c++ qui est revenu.
quand au lien, je ne pouvais plus le voir puisque je ne pouvais plus me connecter à toi.

MarieAnge06111956 · Answer

Alors, je fais quoi maintenant ? 
Mon PC rame à mort.
Je dois tout recommencer depuis le début ?

MarieAnge06111956 · Answer

https://pjjoint.malekal.com/files.php?id=FRST_20150423_s9z8i14w10l14

MarieAnge06111956 · Answer

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 22-04-2015 01 Ran by PC at 2015-04-23 12:17:25 Run:1 Running from C:\Documents and Settings\PC\Bureau Loaded Profiles: PC (Available profiles: PC) Boot Mode: Normal ============================================== Content of fixlist: Winsock: Catalog9 01 C:\WINDOWS\system32\29xy.dll [326704] (29xy) Winsock: Catalog9 02 C:\WINDOWS\system32\29xy.dll [326704] (29xy) Winsock: Catalog9 16 C:\WINDOWS\system32\29xy.dll [326704] (29xy) R2 hib; c:\windows\hib.exe [531456 2015-04-16] () [File not signed] R2 mhib; c:\windows\mhib.exe [523264 2015-04-16] () [File not signed] Task: C:\WINDOWS\Tasks\NZDLG.job => C:\Documents and Settings\PC\Application Data\NZDLG.exe Task: C:\WINDOWS\Tasks\Opera scheduled Autoupdate 1425841974.job => C:\Program Files\Opera\launcher.exe Task: C:\WINDOWS\Tasks\PQBVBVUI.job => C:\Documents and Settings\PC\Application Data\PQBVBVUI.exe Task: C:\WINDOWS\Tasks\At1.job => C:\DOCUME~1\PC\APPLIC~1\Dealply\UPDATE~1\UPDATE~1.EXE <==== ATTENTION Task: C:\WINDOWS\Tasks\At2.job => C:\DOCUME~1\PC\APPLIC~1\ROCKET~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION Task: C:\WINDOWS\Tasks\At7.job => C:\DOCUME~1\PC\APPLIC~1\BINKIL~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION Task: C:\WINDOWS\Tasks\At8.job => C:\DOCUME~1\PC\APPLIC~1\DIGITA~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION Task: C:\WINDOWS\Tasks\DriverUpdate Daily Scan.job => C:\Program Files\DriverUpdate\DriverUpdate.exe Task: C:\WINDOWS\Tasks\SMupdate2.job => C:\WINDOWS\system32 undll32.exe <==== ATTENTION Task: C:\WINDOWS\Tasks\SMupdate3.job => C:\WINDOWS\system32 undll32.exe <==== ATTENTION R3 s29xy; C:\Program Files\System-Checker\Files\s29xy.exe [1583728 2015-02-17] (29xy) R2 syschkrm; C:\Program Files\System-Checker\syschkrm.exe [108544 2015-02-18] () [File not signed] R2 syschkrs; C:\Program Files\System-Checker\syschkrs.exe [185344 2015-02-18] () [File not signed] R2 UxTuneUp; C:\WINDOWS\System32\uxtuneup.dll [35640 2014-07-14] (AVG) S2 CGIScriptSprite.exe; C:\Documents and Settings\PC\Local Settings\Application Data\CGIScriptSprite\CGIScriptSprite.exe [X] S2 debuggerosSched.exe; C:\Documents and Settings\PC\Local Settings\Application Data\debuggerosSched\debuggerosSched.exe [X] S2 FAT32InteractiveLog.exe; C:\Documents and Settings\PC\Local Settings\Application Data\FAT32InteractiveLog\FAT32InteractiveLog.exe [X] S2 textmsctfmonitorapi.exe; C:\Documents and Settings\PC\Local Settings\Application Data extmsctfmonitorapi extmsctfmonitorapi.exe [X] FF HKLM\...\Firefox\Extensions: [quick_searchff@gmail.com] - C:\Documents and Settings\PC\Application Data\Mozilla\Firefox\Profiles\4aydoaa6.default-1429074027875\extensions\quick_searchff@gmail.com S2 dashboardwdc_86.exe; C:\Documents and Settings\PC\Local Settings\Application Data\dashboardwdc_86\dashboardwdc_86.exe [229888 2015-02-27] () [File not signed] R2 lwsvc_1.10.0.14; C:\Program Files\LinkWiz_1.10.0.14\Service\lwsvc.exe [278592 2015-04-10] (Link Wiz) 2015-04-17 09:37 - 2015-04-17 09:37 - 00000404 _____ () C:\WINDOWS\Tasks\At8.job 2015-04-17 09:37 - 2015-04-17 09:37 - 00000000 ____D () C:\Documents and Settings\PC\Application Data\DigitalSites 2015-04-17 09:36 - 2015-04-17 09:36 - 00000000 ____D () C:\Documents and Settings\PC\Application Data\1H1Q1V1N1N1O1R 2015-04-16 20:21 - 2015-04-16 20:21 - 00000000 ____D () C:\Program Files\LinkWiz_1.10.0.14 2015-04-16 19:24 - 2015-04-16 19:24 - 00745984 _____ () C:\WINDOWS\hib.dat 2015-04-16 19:24 - 2015-04-16 19:24 - 00531456 ____N () C:\WINDOWS\hib.exe 2015-04-16 19:24 - 2015-04-16 19:24 - 00523264 ____N () C:\WINDOWS\mhib.exe 2015-04-16 19:23 - 2015-04-16 19:23 - 00000000 ____D () C:\Documents and Settings\PC\Application Data\03000200-1429205019-0500-0006-000700080009 2015-04-17 07:26 - 2014-09-10 09:43 - 05382416 _____ (PC Cleaners) C:\Documents and Settings\All Users\Application Data\pclunst.exe 2015-04-16 11:31 - 2015-03-01 14:23 - 00000000 ____D () C:\Documents and Settings\PC\Local Settings\Application Data\dashboardwdc_86 C:\Program Files\System-Checker cmd: netsh winsock reset "HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000001" => Key deleted successfully. "HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000002" => Key deleted successfully. HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000016 => Key not found. hib => Service not found. mhib => Service not found. C:\WINDOWS\Tasks\NZDLG.job not found. C:\WINDOWS\Tasks\Opera scheduled Autoupdate 1425841974.job not found. C:\WINDOWS\Tasks\PQBVBVUI.job not found. C:\WINDOWS\Tasks\At1.job not found. C:\WINDOWS\Tasks\At2.job not found. C:\WINDOWS\Tasks\At7.job not found. C:\WINDOWS\Tasks\At8.job not found. C:\WINDOWS\Tasks\DriverUpdate Daily Scan.job not found. C:\WINDOWS\Tasks\SMupdate2.job not found. C:\WINDOWS\Tasks\SMupdate3.job not found. s29xy => Service deleted successfully. syschkrm => Service stopped successfully. syschkrm => Service deleted successfully. syschkrs => Service deleted successfully. UxTuneUp => Service stopped successfully. UxTuneUp => Service deleted successfully. CGIScriptSprite.exe => Service deleted successfully. debuggerosSched.exe => Service deleted successfully. FAT32InteractiveLog.exe => Service deleted successfully. textmsctfmonitorapi.exe => Service deleted successfully. HKLM\Software\Mozilla\Firefox\Extensions\quick_searchff@gmail.com => Value not found. dashboardwdc_86.exe => Unable to stop service dashboardwdc_86.exe => Service deleted successfully. lwsvc_1.10.0.14 => Service stopped successfully. lwsvc_1.10.0.14 => Service deleted successfully. "C:\WINDOWS\Tasks\At8.job" => File/Directory not found. C:\Documents and Settings\PC\Application Data\DigitalSites => Moved successfully. C:\Documents and Settings\PC\Application Data\1H1Q1V1N1N1O1R => Moved successfully. C:\Program Files\LinkWiz_1.10.0.14 => Moved successfully. "C:\WINDOWS\hib.dat" => File/Directory not found. "C:\WINDOWS\hib.exe" => File/Directory not found. "C:\WINDOWS\mhib.exe" => File/Directory not found. "C:\Documents and Settings\PC\Application Data\03000200-1429205019-0500-0006-000700080009" => File/Directory not found. C:\Documents and Settings\All Users\Application Data\pclunst.exe => Moved successfully. C:\Documents and Settings\PC\Local Settings\Application Data\dashboardwdc_86 => Moved successfully. C:\Program Files\System-Checker => Moved successfully. ========= netsh winsock reset ========= Le dmarrage de la fonction d'initialisation InitHelperDll dans IPMONTR.DLL a chou; code d'erreur: 10107 Le catalogue Winsock a t rinitialis correctement. Vous devez redmarrer l'ordinateur afin de finaliser la rinitialisation. ========= End of CMD: ========= The system needed a reboot. End of Fixlog 12:17:44

Malekal_morte- · Answer

ha la bonne nouvelle c'est que le virus dans la couche réseau n'y est plus.
il reste juste le driver...

Plus de pubs à nouveau ?

MarieAnge06111956 · Answer

Non plus de pubs merci :) Que fait-on pour  le driver ?

MarieAnge06111956 · Answer

Honnêtement, ça me fait peur de recommencer la procédure suivante :
Ce serait bien de retenter le CFScript : https://forums.commentcamarche.net/forum/affich-31809265-system-checker#33
 
J'ai bien lu la procédure, c'est bien trop compliqué pour moi. je ne comprend rien.
Tu n'as rien de plus simple ?

MarieAnge06111956 · Answer

Ca me fait peur de recommencer, il faut que je relise bien tout à tête reposée

MarieAnge06111956 · Answer

Ok pas de probs, je te fais confiance. Merci pour toute ton aide :) Bonne Soirée

Malekal_morte- · Answer

c'est bon =)


Voila, c'est terminé, tu peux supprimer les programmes utilisés. 

Quelques conseils : 



Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start= 


Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/ 


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

MarieAnge06111956 · Answer

Merci beaucoup.

Je vais suivre tout tes conseils.

MarieAnge06111956 · Answer

Bonjour.
Je ne sais pas si vous vous rappelez de moi mais je souhaiterais que ce soit vous qui preniez mon problème décrit c-dessous en charge, car j'ai été très satisfaites de vos interventions.

Mon disque C est plein, et je ne peux plus faire de défragmentation, ni de restauration.
J'ai acheté un disque dur portable, et plus je transfert des dossiers sur ce disque G, plus C se remplit de fichiers fragmentés.

J'en suis arrivée au stade ou je ne peux plus rien retirer du disque C.

Aujourd'hui, je ne peux plus ouvrir skype par manque de place.

J'ai supprimé plein de logiciels du menu démarrer.
Et le disque C se remplit aussitôt de fichiers fragmentés.

Pouvez-vous m'aider svp ? merci par avance

System-checker

28 réponses

Discussions similaires