ad aware

Question

Bonjour,
 quand je fais un ad aware ca reste bloqué la c:/windows\ NTservice pack Uninstall hscxpsp1.cab. pourquoi? si vous pouvez m'aider merci

geoffrey5 · Answer

C est peut etre une infection qui empeche ad-aware de continuer :

Télécharge  hijackthis : http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe

-une fois installé, le renommer scan.exe
-Double-clic dessus 
- Clic sur "Do a system scan and save the log" 
- copier le rapport, le coller dans la réponse

geoffrey5 · Answer

Télécharger sur le bureau malware bytes : http://ww.commentcamarche.net/telecharger/telechargement 34055379 malwarebyte s anti malware?thread
 

= double-clic sur mbam-setup pour lancer l'installation 
= Installer simplement sans rien modifier 
= Quand le programme lancé ==> faire une mise à jour ensuite cocher Exécuter un examen complet 
= Clic Rechercher 
= Eventuellement décocher les disque à ne pas analyser 
= Clic Lancer l'examen 
= En fin de scan , si infection trouvée 
==> Clic Afficher résultat 
= Fermer vos applications en cours 
= Vérifier si tout est coché et clic Supprimer la sélection 

un rapport s'ouvre le copier et le coller dans la réponse 

Puis redémarrer le pc !!

Et refais un nouveau rapport hijackthis stp

geoffrey5 · Answer

télécharge OtMoveIt 

Télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau. 
Double-clique sur OTMoveIt.exe pour le lancer. 
Copie la liste qui se trouve en citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move. 


c:\program files\axis1a~1\softknob.exe 


clique sur MoveIt! pour lancer la suppression. 
Le résultat apparaitra dans le cadre "Results". 
Clique sur Exit pour fermer. 
Poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

ensuite :

Fix.reg 

Ouvre le bloc-notes (click droit sur le bureau > dans l´arborescence choisie nouveau et nouveau fichier texte) et fais un copier coller de ce qui est en citation ci-dessous (copie tout d'un trait-sans les barres(x)) : 

XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX 

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Bias bat"=-

XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX 
Note : Regedit4 est sur la premiere ligne dans le bloc note et il y a une ligne blanche a la fin. 
Puis click sur "fichier"/"enregistrer sous" : 
dans : sur le bureau 
Nom du fichier : fix.reg 
Type de fichier : "tous les fichiers" 
clique sur "enregistrer" 

ca doit ressembler à ca une fois enregistré : 

http://img520.imageshack.us/img520/4251/screenshot005ps2.png 

double clique sur fix.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?" 
Si c'est bien le cas, clique sur "oui" 


ensuite refais un nouveau rapport hijackthis stp

geoffrey5 · Answer

Salut !!

apparement tu n as pas bien fais OtmoveIT...il faut que tu recommences en faisant bien le copier/coller de ce qui est en gras...

Tu sais comment on fait un copier/coller dans ce cas là ??

geoffrey5 · Answer

bizarre ?!

pour le fix.reg je ne saurais pas etre plus clair, tout est expliqué..

qu est ce que tu ne comprends pas ??

geoffrey5 · Answer

Ouvre le bloc-notes (clic droit sur le bureau > dans l´arborescence choisie nouveau et nouveau fichier texte) et fais un copier coller de ce qui est en citation ci-dessous (copie tout d'un trait-sans les barres(x)) : 

XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX 

REGEDIT4 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] 
"Bias bat"=- 

XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX 
Note : Regedit4 est sur la premiere ligne dans le bloc note et il y a une ligne blanche a la fin. 
Puis click sur "fichier"/"enregistrer sous" : 
dans : sur le bureau 
Nom du fichier : fix.reg 
Type de fichier : "tous les fichiers" 
clique sur "enregistrer" 

ca doit ressembler à ca une fois enregistré : 

http://img520.imageshack.us/img520/4251/screenshot005ps2.png 

double clique sur fix.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?" 
Si c'est bien le cas, clique sur "oui"

geoffrey5 · Answer

pour faire le copier/coller, tu mets tout ce qui est en gras entres les XXXXXX  en surbrillance avec le clic gauche..

une fois que tu as tout ce qui est en gras en surbrillance bleue, tu fais un clic droit dessus et tu sélectionnes "copier"

ensuite tu vas le dossier que je t ai demandé de créer, tu fais clic droit puis "coller".

ensuite tu suis la procédure qu il reste

geoffrey5 · Answer

c est expliqué : Ouvre le bloc-notes (clic droit sur le bureau > dans l´arborescence choisie nouveau et nouveau fichier texte) et fais un copier coller de ce qui est en citation ci-dessous (copie tout d'un trait-sans les barres(x)) :

geoffrey5 · Answer

tu vas sur le bureau...tu fais un clic droit----nouveau----document texte

geoffrey5 · Answer

oui ca fait un nouveau dossier document texte

geoffrey5 · Answer

fais un copier de ce qui est en gras ci-dessous :

REGEDIT4 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] 
"Bias bat"=- 

ensuite tu vas le coller dans le nouveau dossier que je t ai fais créer

geoffrey5 · Answer

tu dois avoir ca :

REGEDIT4 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] 
"Bias bat"=-

geoffrey5 · Answer

as tu bien eu un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"

et tu as cliqué sur oui??

geoffrey5 · Answer

et avais tu bien enregistrer le nouveau dossier texte que je t avais fais créer en "fix.reg" ??

geoffrey5 · Answer

Ca a l air bon louan, je ne vois plus d infections dans ton rapport..tu peux faire ceci :

relance hijackthis en cliquant sur scan only et coches ces lignes :

R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll 

O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll 

O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto 
    
O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - (no file) 

O9 - Extra button: (no name) - {925DAB62-F9AC-4221-806A-057BFB1014AA} - (no file) 

O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) 

O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game04.zylom.com/activex/zylomgamesplayer.cab 

O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe  

puis tu cliques sur fix checked.

ensuite vas faire ces mises à jour :

java : https://www.java.com/fr/download/manual.jsp

adobe reader : http://www.clubic.com/lancer-le-telechargement-37823-0-adobe-reader-acrobat.html 

est ce que tu as réessayé ad-aware pour vérifier si il se bloque toujours ??

viens dire ce qu il en est ??

geoffrey5 · Answer

pour java, cliques ici : https://sdlc-esd.oracle.com/ESD42/JSCDL/jre/6u6-b90/jre-6u6-windows-i586-p-iftw.exe?GroupName=JSC&FilePath=/ESD42/JSCDL/jre/6u6-b90/jre-6u6-windows-i586-p-iftw.exe&BHost=javadl.sun.com&File=jre-6u6-windows-i586-p-iftw.exe&AuthParam=1580972440_3ecfe7b68ede13ecc4e2780211ce0195&ext=.exe

pour adobe : http://ftpclubic43.clubic.com/...

geoffrey5 · Answer

tu devrais essayer en désinstallant le SP2...désinstalle le par le panneau de configuration---ajout/suppression de programmes et réinstalle le en cliquant sur le lien ci-dessous :

SP2 : https://www.01net.com/telecharger/windows/Utilitaire/dll_librairies/fiches/29989.html

geoffrey5 · Answer

Salut !!

essais sans le désinstaller, peut etre que ca va marcher...

geoffrey5 · Answer

oui c est normal, t inquietes pas  :)

geoffrey5 · Answer

si il te demande de remplacer, tu cliques oui

geoffrey5 · Answer

je ne vois qu une solution  :s

télécharger le SP3 que normalement je déconseille de prendre, mais dans ton cas, je crois que c est la seule solution à ton probleme car c est en scannant le service pack qu ad-aware plante...

SP3 : https://www.01net.com/telecharger/windows/Utilitaire/dll_librairies/fiches/43955.html

Ad aware

21 réponses

Votre réponse

Discussions similaires

Newsletters