fenetre indesirable

Question

Bonjour, 
j ai en permanence une fenetre qui s ouvre a la place de mon portail orange
malgré mon action sur outils etc.... elle revient sans arret!!
de lau la nuit jai des fenetres qui souvrentsur dela pub etc..
j ai fais nettoyage cccleaner
j ai un antispam etc  je comprns pas


Configuration: Windows Vista / Internet Explorer 7.0

Patdam73 · Answer

Bonjour

On va analyser ton pc pour voir si tu es infecté

ZHPDiag


[*] Télécharge zhpdiag
 https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html (de Nicolas Coolman) sur ton bureau.

[*] Double clique sur ZHPDiag.exe pour lancer l'installation.
Note :
Pour Vista et Windows 7 faites un clic droit sur l'icône et sélectionnez Exécuter en tant qu'administrateur.

[*] Laisse toi guider pour l'installation et coche bien la case proposant la création d'un raccourci sur le bureau.
Note :
2 nouvelles icônes sont maintenant sur ton bureau : ZHPDiag et ZHPFix.

[*] Double clique sur ZHPDiag pour lancer l'exécution.
Note :
Pour Vista et Windows 7 faites un clic droit sur l'icône et sélectionnez Exécuter en tant qu'administrateur.

[*] Clique sur la loupe pour lancer l'analyse et patiente jusqu'à la fin de celle ci.

[*] Le rapport a été crée sur ton bureau (ZHPDiag.txt)
[b]Note :
Le rapport étant trop long pour le forum, héberge le sur http://www.cijoint.fr

[*] Copie et colle le lien dans ta prochaîne réponse.

@+

kkikki · Answer

voici monfichier d anlyse
http://www.cijoint.fr/cjlink.php?file=cj201101/cijlnAIvhA.txt
cordialment

Patdam73 · Answer

Bonjour kkikki

Effectivement tu es infecté :

Une infection due aux toolbars. Elles te sont souvent proposées lorsque tu installes des softs gratuits. Il faut bien décocher leur case avant de lancer l'installation 

Pour en savoir plus :

https://forum.malekal.com/viewtopic.php?t=6173&start=

Ton système n'est pas à jour, ni ton navigateur IE tu as donc des failles de sécurité qui sont exploitées par les malwares

Pour en savoir plus :

https://forum.malekal.com/viewtopic.php?t=3452&start=

Enfin tu utilises le peer to peer, première cause d'infection :

Pour en savoir plus :

http://www.libellules.ch/...

Et tu as peut être une infection usb, on va vérifier et remédier à tout cela :)


IMPORTANT /

Comme ton système est Vista en 64 bit, il faut impérativement que tu lances tous les programmes que je te demande en faisant un clic droit sur leur icône et en sélectionnant :

Exécuter en tant qu'administrateur


Ad-Remover : Scan

Télécharge Ad Remover sur ton Bureau. (Merci à C_XX)

 http://www.teamxscript.org/too/AD-R.exe


/!\ Ferme toutes applications en cours /!\

/!\ Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
 
- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « Scanner »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sousC:\Ad-reportScan.Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

========

USBFix : Recherche

Télécharge USBFix sur ton Bureau. (Merci à C_XX)

http://www.teamxscript.org/too/UsbFix.exe

/!\ Déconnecte-toi et ferme toutes les applications en cours /!\
/!\ Branche tous tes périphériques ayant pu être infectés (clés usb, disque dur externe, etc ...) /!\

[*] Double-clique sur UsbFix pour lancer le programme
Note :
Pour Vista et Windows 7 faites un clic droit sur l'icône et sélectionnez Exécuter en tant qu'administrateur.

[*]Clique sur Rechercher et valide
[*]Laisse travailler l'outil
[*]A la fin, un rapport apparaitra (sinon, il est situé ici C:\Usbfix.txt). 

Poste-le dans ta prochaine réponse

J'attends donc tes deux rapports, ad remover et usbfix.

Bon week

kkikki · Answer

http://www.cijoint.fr/cjlink.php?file=cj201101/ciji7vd9Re.txt
et dun

kkikki · Answer

http://www.cijoint.fr/cjlink.php?file=cj201101/cijHVc6xGp.txt
et de deux
  et encore merci

Patdam73 · Answer

Hello

Tu as mis deux fois le rapport de ad remover :)

Remet celui de usbfix, tu le  trouveras sur C:

C:\Usbfix.txt

il se peut que le txt n'apparaisse pas.

====

Ensuite

Ad-Remover : Suppression

Relance Ad-remover.exe, par un double-clique sur l'icône Ad-remover située sur ton Bureau.
Sur la page, clique sur le bouton Nettoyer
Laisse travailler l'outil
Poste le rapport qui apparait à la fin
(Le rapport est sauvegardé aussi sous C:\Ad-reportClean.Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

====

Voilà pour l'instant.

J'attends donc ton rapport de recherche de usbfix et ton rapport de suppression de ad remover.

Bonne journée

kkikki · Answer

voici le rapport usbfx
http://www.cijoint.fr/cjlink.php?file=cj201101/cijslCndEr.txt
et l autre
======= RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 16/01/11 à 02:00
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 12:07:03 le 17/01/2011, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 1 (X64) 
Utilisateur@POSTE (System manufacturer P5K SE) 
 
============== ACTION(S) ==============

Service: "sdmBackupIP" Stoppé et supprimé 

Dossier supprimé: C:\Program Files (x86)\Installer
Fichier supprimé: C:\Windows\SysWOW64\Utils.dll
Dossier supprimé: C:\Windows\BackupIP
Dossier supprimé: C:\Program Files (x86)\Conduit
Dossier supprimé: C:\Users\Utilisateur\AppData\LocalLow\pdfforge
Dossier supprimé: C:\Program Files (x86)\pdfforge Toolbar
Dossier supprimé: C:\Users\Utilisateur\AppData\LocalLow\Search Settings
Dossier supprimé: C:\Users\Utilisateur\AppData\LocalLow\Toolbar4
Dossier supprimé: C:\Users\Utilisateur\AppData\Local
etworker

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Clé supprimée: HKLM\Software\Classes\Toolbar.CT1460988
Clé supprimée: HKLM\Software\Install Pedia Limited
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKLM\Software\pdfforge
Clé supprimée: HKLM\Software\Search Settings
Clé supprimée: HKCU\Software\Search Settings
Clé supprimée: HKCU\Software\AppDataLow\Toolbar
Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
Clé supprimée: HKCU\Software\AppDataLow\Software\pdfforge
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings

Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|installer
Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|SearchSettings
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{B922D405-6D13-4A2B-AE89-08A030DA4402}
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== SCAN ADDITIONNEL ==============

** Internet Explorer Version [7.0.6001.18000] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 39 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 17/01/2011 (4060 Octet(s)) 
C:\Ad-Report-SCAN[1].txt - 17/01/2011 (3898 Octet(s)) 

Fin à: 12:08:57, 17/01/2011 
 
============== E.O.F ==============

Patdam73 · Answer

on continu avec usbfix :

USBFIX : Suppression

/!\ Déconnecte-toi et ferme toutes les applications en cours /!\
/!\ Branche tous tes périphériques ayant pu être infectés (clés usb, disque dur externe, etc ...) /!\

[*] Double-clique sur UsbFix pour lancer le programme
Note :
Pour Vista et Windows 7 faites un clic droit sur l'icône et sélectionnez Exécuter en tant qu'administrateur.

[*]Clique sur Suppression et valide
[*]Accepte le redémarrage du pc puis laisse travailler l'outil
[*]A la fin, un rapport apparaitra (sinon, il est situé ici C:\Usbfix.txt). 

Poste-le dans ta prochaine réponse.

==========

Ensuite :

Télécharge MalwareByte's Anti-Malware sur ton bureau.

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/ 

[*]Installe le programme
[*]Lance-le et mets à jour la base de définition en allant dans l'onglet "mise à jour" puis "Recherche de mise à jour".
[*]Choisis Exécuter un examen rapide puis Rechercher
[*]Laisse l'analyse se faire (cela peut durer longtemps).
Une fois le scan terminé, clique sur Afficher les résultats, vérifie que les éléments trouvés soient cochés puis clique sur Supprimer la sélection en bas.
[*]Un redémarrage peut être nécessaire.
Un rapport va s'afficher, enregistre-le sur ton bureau. Sinon, après le démarrage, il se trouvera dans l'onglet Rapports/logs de Malwarebyte.
Poste le rapport svp


=========

Enfin refait un scan avec zhpdiag et poste le sur cijoint.fr

@+

kkikki · Answer

http://www.cijoint.fr/cjlink.php?file=cj201101/cij64FNPU6.txt

http://www.cijoint.fr/cjlink.php?file=cj201101/cijKwdL1Se.txt
voici les deux fichiers apres execution des logicielsmeci de votre investissement!!

Patdam73 · Answer

coucou

On avance bien :)

Refait un scan zhpdiag pour contrôle et met le sur cijoint.fr

Suis pas sur d'avoir le temps de le regarder aujourd'hui, sinon je continu demain

@+

kkikki · Answer

http://www.cijoint.fr/cjlink.php?file=cj201101/cijw856Uag.txt
voila je ne sais comment te remercie!!

Patdam73 · Answer

Bonjour kkikki

voila je ne sais comment te remercie!!

Pas de souci, c'est avec plaisir ;-)

Bien on continu :

ZHPFix


[*] Ferme toutes tes applications en cours.

[*] Double clique sur l'icône ZHPFix sur ton bureau
Note :
Pour Vista et Windows 7 faites un clic droit sur l'icône et sélectionnez Exécuter en tant qu'administrateur.

[*] Copie les lignes ci dessous :


[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} Clé orpheline
[MD5.00000000000000000000000000000000] [APT] [{E936535C-633E-42B1-B69A-7B67754AF8DB}] (.Pas de propriétaire.) -- C:\VueScan\vuescan.exe (.not file.)
[HKCU\Software\AppDataLow\Software\Conduit]
[HKCU\Software\Softonic]
[HKCU\Software\YahooPartnerToolbar]
O43 - CFD: 17/01/2011 - 11:29:48 ----D- C:\Program Files\Installer
O69 - SBI: SearchScopes [HKCU] {1473375D-D4ED-4874-9F87-B4E13BAB8D9E} - (Yahoo! Search) - https://fr.search.yahoo.com/web?fr=chr-greentree_ie{searchTerms}
O69 - SBI: SearchScopes [HKCU] {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} - (Yahoo! Search) - https://fr.search.yahoo.com/web?fr=chr-greentree_ie{searchTerms}



[*] Clique sur le bouton H pour coller ces lignes

[*] Clique sur le bouton OK.

[*] Clique sur le bouton Tous pour les sélectionner.

[*] Clique sur le bouton Nettoyer afin de les supprimer

[*] Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton pc si également proposé, car cela stopperai ZHPFix.

[*] Ton navigateur risque de s'ouvrir pendant la désinstallation des toolbars, pas de panique c'est normal, ferme les fenêtres tout simplement.

[*] Redémarre le pc, copie et colle le rapport ZHPFix.txt qui s'affiche.
Note : le rapport est enregistré sous C:\Program Files\ZHPDiag\ZHPFixReport.txt

==========

OneClick2RestorePoint :


Télécharge Oneclick2RP  de Laddy sur ton Bureau

https://app.box.com/s/cqcsz5m0oz

[*] Conserve-le tout au long de la désinfection et de l'optimisation.
[*] Double clic dessus pour l'exécuter (Sous Vista/Seven, fais un clic droit et choisir Exécuter en tant qu'administrateur)
[*] Entre la description suivante : PC désinfecté
[*] Clic sur le bouton Créer, puis sur le bouton OK.

==========

Il faut maintenant mettre ton os (vista) et ton navigateur (ie) à jour car ils comportent des failles de sécurité qui peuvent être exploitées par les malwares :

Pour vista il faut installer le pack 2, pour IE la version 8

http://=forum.malekal.com/danger-des-failles-securite-t3452.html

Mise à jour Vista Pack 2


1. Assure-toi que tu es connecté à Internet.
2. Clique sur le bouton Démarrer, sélectionne Tous les programmes, puis clique sur Windows Update.
3. Dans le volet gauche, clique sur Rechercher les mises à jour.
4. Clique sur Afficher les mises à jour disponibles. Dans la liste des mises à jour, sélectionne Service Pack pour Microsoft? Windows (KB948465), puis clique sur Installer. Si tu es invité à fournir un mot de passe administrateur ou une confirmation, fournis le mot de passe ou la confirmation.

Remarque

Si SP2 n'est pas répertorié, tu devras peut-être installer certaines autres mises à jour avant d'installer SP2. Installe toutes les mises à jour répertoriées comme étant Recommandées ou Importantes, reviens à la page Windows Update, puis clique sur Rechercher les mises à jour.
5. Suis les instructions s'affichant à l'écran. L'ordinateur redémarre plusieurs fois au cours de l'installation.
6. Lorsque l'installation est terminée, connecte toi à ton ordinateur lorsque l'invite Windows apparaît. Tu recevras une notification t'indiquant que la mise à jour a réussi.


https://support.microsoft.com/en-us/windows/install-windows-vista-service-pack-2-sp2-468d1d75-4f9b-0855-6900-47d65cbdac1b

==========

Mise à jour de ton navigateur IE

Rends toi sur ce site et laisse toi guider :

https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70

De plus je te conseille de lui ajouter le module complémentaire WOT qui t'indiquera les sites douteux lors de tes recherches. 

https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

=========

Tu as des traces de java dans ton rapport mais je ne le vois pas dans la liste de tes logiciel installé.

Peux tu vérifier si tu l'as et vérifié également qu'il est bien à jour ?

Mise à jour de java

[*] Clique sur Démarrer / Panneau de config /Java
[*] Sélectionne l'onglet Mise à jour
[*] Clique sur le bouton Mettre à jour maintenant
[*] Laisse toi guider.

==========

Après avoir fait tout cela remet un nouveau rapport zhpdiag sur cijoint.fr

@+

kkikki · Answer

voici le dernier txt
http://www.cijoint.fr/cjlink.php?file=cj201101/cij7WzSzj1.txt
misea jour de java me dis que ces t  a jour!

Patdam73 · Answer

Salut

Peux tu refaire un scan zhpdiag car celui que tu as posté n'est pas le dernier :

 Run by Utilisateur at 17/01/2011 16:59:57

Je le regarderai demain

@+

kkikki · Answer

le voila jesper que cets le bon
http://www.cijoint.fr/cjlink.php?file=cj201101/cijILsru0i.txt
merci encore il faut dirrquemon systrme marche mieux!!

Patdam73 · Answer

Bien pour ie et java c'est ok, mais pas pour le pack2 de vista.

Ton rapport indique que le pack 1

---\ System Information
Windows Vista Home Premium Edition, 64-bit Service Pack 1 (Build 6001)


As tu bien fais la mise à jour pour le pack 2 ?

Sinon je ne vois plus d'infection, on peut si tu le désires désactiver des programmes et des services qui se lancent inutilement au démarrage du pc et consomme de la mémoire.
Cela ne les supprimera pas et tu pourras lancer ces programmes au besoin en passant par le menu démarrer ou via leur raccourci sur le bureau.

Mais pour l'instant vérifie la mise à jour de vista.

Je n'ai pas vista mais il me semble que tu peux vérifier la version en faisant un clic droit sur ordinateur et en sélectionnant propriété.

@+

kkikki · Answer

bonjour
 jai tente la miseajour pack2 mais celcesttermine par un echec!!
te remets nouveau fichier zhpdiag
ok pour supprimer du demarage tout ce qui alourdis windows et de plus je souhaiterais qu au demarage Microsoftoutloock s allume mais je sais pas comment faire....
jabuse deta bonte je crois
http://www.cijoint.fr/cjlink.php?file=cj201101/cijYBVMZVm.txt

Patdam73 · Answer

Bonjour

As tu un message d'erreur pour l'installation du pack2
Quel est t il ?

As tu aussi installé les maj importantes comme indiqué plus haut  ?

Si SP2 n'est pas répertorié, tu devras peut-être installer certaines autres mises à jour avant d'installer SP2. Installe toutes les mises à jour répertoriées comme étant Recommandées ou Importantes, reviens à la page Windows Update, puis clique sur 

Je regarde pour la suite.

@+

Patdam73 · Answer

OneClick2RestorePoint :

Relance OneClick2RestorePoint de Laddy

[*] Conserve-le tout au long de la désinfection et de l'optimisation.
[*] Double clic dessus pour l'exécuter (Sous Vista/Seven, fais un clic droit et choisir Exécuter en tant qu'administrateur)
[*] Entre la description suivante : Avant OPT
[*] Clic sur le bouton Créer, puis sur le bouton OK.

=======

ZHPFix


[*] Ferme toutes tes applications en cours.

[*] Double clique sur l'icône ZHPFix sur ton bureau
Note :
Pour Vista et Windows 7 faites un clic droit sur l'icône et sélectionnez Exécuter en tant qu'administrateur.

[*] Copie les lignes ci dessous :


[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
OPT:O4 - HKLM\..\Run: [VX3000] . (.Microsoft Corporation - Microsoft LifeCam Device Application.) -- C:\Windows\vVX3000.exe
OPT:O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
OPT:O4 - HKCU\..\Run: [ehTray.exe] . (.Microsoft Corporation - Media Center Tray Applet.) -- C:\Windows\ehome\ehTray.exe
OPT:O4 - HKCU\..\Run: [Skype] . (.Skype Technologies S.A. - Skype.) -- C:\Program Files (x86)\Skype\Phone\Skype.exe
OPT:O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter]  oobefldr.dll
OPT:O4 - Global Startup: C:\Documents And Settings\Utilisateur\Menu Démarrer\Programmes\Démarrage\Microsoft Office Outlook 2007 (2).lnk . (.Pas de propriétaire.)  -- C:\Windows\Installer\{90120000-0011-0000-0000-0000000FF1CE}\outicon.exe
OPT:O4 - Global Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\WinZip Quick Pick.lnk . (.WinZip Computing, S.L..)  -- C:\Program Files (x86)\WinZip\WZQKPICK.EXE
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\NeroLiveEpgUpdate-Poste_Utilisateur.job
[MD5.15DA71C12A4E8824839FF1C64EB6B7BA] [APT] [NeroLiveEpgUpdate-Poste_Utilisateur] (.Nero AG.) -- C:\Program Files (x86)\Nero\Nero 9\Nero Live\NeroLive.exe
ServiceDemand:ACDaemon
ServiceDemand:LightScribeService
ServiceDemand:Nero BackItUp Scheduler 4.0
ServiceDemand:nvsvc


[*] Clique sur le bouton H pour coller ces lignes

[*] Clique sur le bouton OK.

[*] Clique sur le bouton Tous pour les sélectionner.

[*] Clique sur le bouton Nettoyer afin de les supprimer

[*] Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton pc si également proposé, car cela stopperai ZHPFix.

[*] Ton navigateur risque de s'ouvrir pendant la désinstallation des toolbars, pas de panique c'est normal, ferme les fenêtres tout simplement.

[*] Redémarre le pc, copie et colle le rapport ZHPFix.txt qui s'affiche.
Note : le rapport est enregistré sous C:\Program Files\ZHPDiag\ZHPFixReport.txt

=======

concernant Microsoft outlook, je n'ai pas vista mais je pense que ce doit être similaire

Tu fais  glisser son icone dans le menu Démarrer => Tous les programmes => Démarrage.

Ensuite au redémarrage du pc outlook se lancera.

======

Ensuite j'ai vu que tu as deux antispyware activés :

Windows  defender et SUPERAntiSpyware.

un seul suffit, désactive windows defender.

@+

kkikki · Answer

voici le dernier rapport
http://www.cijoint.fr/cjlink.php?file=cj201101/cijaEjnTH0.txt
j ai desactive windows defender

Patdam73 · Answer

Bonjour

Encore deux bricoles à virer :

ZHPFix


[*] Ferme toutes tes applications en cours.

[*] Double clique sur l'icône ZHPFix sur ton bureau
Note :
Pour Vista et Windows 7 faites un clic droit sur l'icône et sélectionnez Exécuter en tant qu'administrateur.

[*] Copie les lignes ci dessous :


[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
OPT:O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter]  oobefldr.dll 
[HKLM\Software\Installer]



[*] Clique sur le bouton H pour coller ces lignes

[*] Clique sur le bouton OK.

[*] Clique sur le bouton Tous pour les sélectionner.

[*] Clique sur le bouton Nettoyer afin de les supprimer

[*] Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton pc si également proposé, car cela stopperai ZHPFix.

[*] Ton navigateur risque de s'ouvrir pendant la désinstallation des toolbars, pas de panique c'est normal, ferme les fenêtres tout simplement.

[*] Redémarre le pc, copie et colle le rapport ZHPFix.txt qui s'affiche.
Note : le rapport est enregistré sous C:\Program Files\ZHPDiag\ZHPFixReport.txt 

======

Pense bien à me poster le rapport ZHPFixReport.txt

======

Ensuite on s'occupe du pack2

OneClick2RestorePoint :

Relance OneClick2RestorePoint de Laddy

[*] Conserve-le tout au long de la désinfection et de l'optimisation.
[*] Double clic dessus pour l'exécuter (Sous Vista/Seven, fais un clic droit et choisir Exécuter en tant qu'administrateur)
[*] Entre la description suivante : Avant pack 2
[*] Clic sur le bouton Créer, puis sur le bouton OK.

=======

Télécharge le depuis cette adresse et installe le.
Si il y a des messages d'erreur, pense à les noter puis donne les moi :

http://www.microsoft.com/downloads/fr-fr/details.aspx?FamilyID=a4dd31d5-f907-4406-9012-a5c3199ea2b3

Bonne journée :)

kkikki · Answer

voici dejalefichier
Rapport de ZHPFix 1.12.3237 par Nicolas Coolman, Update du 12/01/2011
Fichier d'export Registre : 
Run by Utilisateur at 22/01/2011 10:13:17
Windows Vista Home Premium Edition, 64-bit Service Pack 1 (Build 6001)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKLM\Software\Installer  => Clé non supprimée

========== Valeur(s) du Registre ==========
O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter]  oobefldr.dll  => Valeur supprimée avec succès

========== Elément(s) de donnée du Registre ==========
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified  => Donnée supprimée avec succès


========== Récapitulatif ==========
1 : Clé(s) du Registre
1 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre


End of the scan

je continue

kkikki · Answer

jesuis alle surle site que tu m a mis en pieces jointea savoir microsoft jai telecharge  la mise ajour pack2 mais au moment del alancer on me signale que cette version 32bits en emarchera pas car ja i 64bits
windows upadate me propose une version adequat que je charge et installe tous ce passe bien  100%installée et redemarrage
a lafermeture du micro unmesage me signale linstallation d etape 1 100%reussie ca passe  a linstallation  etape 3 100% resussie puis redemarrage rallumage micro et installation etape 3 a 100% et la un message me signale que linstallationa a echouée et qu ne annulation des modifs est en cours

apres 15 20mn redemarrage sur ancienne version
windows update me signale 2 importantes mise a joursque je charge une reussie  cele ci :Mise à jour de sécurité pour Windows Vista pour ordinateurs à processeur x64 (KB958623)Date d'installation : ?22/?01/?2011 11:50

État de l'installation : Réussite

mais l autre  :Module linguistique x64 Microsoft .NET Framework 3.5 Service Pack 1 (KB951847)

Date d'installation : ?22/?01/?2011 12:02

État de l'installation : Échec

Détails de l'erreur : Code 80070643

Type de mise à jour : Recommandée

c est peit etre celle la qui fais tout foirér?
amicalement a mon magicien informaticien..............

Patdam73 · Answer

Pas si magicien que ça, j'ai zappé que tu étais en 64 bit :( 

Peux tu remettre un log zhpdiag stp ? 

Et regarde dans ajout suppression de programme si tu as déjà des net framework. 

Parfois pour pouvoir installer la version 3.5 il faut déjà posséder les versions antérieur. Mais bon si le sp2 est installé et qu'il n'y a que ce net framework qui ne passe pas, ce n'est pas grave. Certains programmes en ont besoin pour fonctionner, si c'est le cas ils te préviendront par une boite de dialogue et t'orienteront sur le lien adéquate pour l'installer. 

@+

kkikki · Answer

bonjour
hé non y a un quipropo le pack2 n est pas installé!
jai des net framework le dernier 3.5
voicile dernier zph txt
http://www.cijoint.fr/cjlink.php?file=cj201101/cij0gGj1Zl.txt
bonnejourneefrisquette apparement chez moi -6°

Patdam73 · Answer

Coucou

Apparemment il y a un pack2 pour les 64 bit comme ton vista

Télécharge le depuis le lien ci dessous et installe le.

https://www.zebulon.fr/telechargements/divers/correctifs/service-pack-2-vista-64.html

@+

kkikki · Answer

coucou
helas c est ce fichier la que j ai utilise et qui a refuse de s installer completement  je crois a cause de net framewok..........
a plus

Patdam73 · Answer

Salut

Normalement quand il manque le net framwork, il te met automatiquement le lien pour l'installer. 

Dis moi tous les netframwork que tu as d'installés sur ton pc, leur version

@+

kkikki · Answer

RE
EN VOILA CE QUI EST INSTALLE
netframwork1.1
netframwork3.5 SP1
netframwork 4 Client Profile

Module Linguistique Microsoft Net Framework 4 Client Profile

dur dur...............

Patdam73 · Answer

Ouaip dur dur 

J'ai peut être trouvé une solution. 

Regarde sur le lien suivant dans la partie résolution, la méthode 2 : Réparer le .NET Framework 

https://support.microsoft.com/en-us/sbs/windows/fix-windows-update-errors-18b693b5-7818-5825-8a7e-2a4a37d6d787?ui=en-US&rs=en-US&ad=US 

Crée un point de restauration système avant au cas ou. 

Tiens moi au courant 

@+

kkikki · Answer

bonjourj ai tout fais comme indique pourreparer le NETFramework
ensuite jai charge le pack 2 mais encore une fois echec ala fin!!
cest deseperant
Windows Vista Service Pack 2 pour ordinateurs à processeur x64 (KB948465)

Date d'installation : ?24/?01/?2011 14:53

État de l'installation : Échec

Détails de l'erreur : Code 800703F2

Type de mise à jour : Important

Windows Vista Service Pack 2 est une mise à jour de Windows Vista qui inclut toutes les mises à jour publiées depuis le Service Pack 1, ainsi qu'une prise en charge de nouveaux types de matériel et de normes de matériel émergentes. Une fois la mise à jour installée, vous devrez peut-être redémarrer votre ordinateur. Cette mise à jour vous est fournie sous licence conformément aux termes de la licence Windows Vista.

Plus d'informations : 
https://support.microsoft.com/en-us/help/948465/information-about-service-pack-2-for-windows-vista-and-for-windows-ser

Aide et support : 
https://docs.microsoft.com/en-us/previous-versions/dd767387(v=msdn.10)?redirectedfrom=MSDN

Patdam73 · Answer

Bonjour

Essaye ceci :

[*] Copie la commande suivante :  sfc /scannow 
[*] Rends toi dans Démarrer / Excuter
[*] Colle la commande et valide par OK
[*] Patiente pendant l'analyse

Une boite de dialogue risque d'apparaitre, te réclamant le cd de windows, afin de réparer les fichiers.
Insère le cd et clique sur Recommencer

Dis moi si tu as eu une demande de réparation de fichier. 
si des réparations ont été faite, essaye de réinstaller le pack 2

=======

Ensuite pour moi, peux tu faire ceci stp ?

*Télécharger SystemLook à partir d'un des liens ci dessous sur ton Bureau.
Download Mirror:: http://jpshortstuff.247fixes.com/SystemLook.exe
Download Mirror #2:: http://images.malwareremoval.com/jpshortstuff/SystemLook.exe

    * Double-click SystemLook.exe pour le lançer.(clic droit executer en tant qu'administrateur sous vista)
    * Clic droit|copier le contenu du cadre ci dessous ,et clic droit|coller dans le cadre blanc de SystemLook:

:reg
HKLM\Software\Installer

    * Click le bouton Look pour commencer le scan.
    * Copie-colle dans ta prochaine réponse le rapport\contenu du fichier texte qui s'affiche 

Merci

kkikki · Answer

re
j ai executer sfc /scannow 
pas de demande de reparation.............
quid?
a plus  merci deja pour tout!!

Patdam73 · Answer

Bien on avance pas beaucoup :(

Je vais voir ce que je trouve avec le code erreur.

En attendant peux tu m'exporter la clé avec systemlook comme je t'ai demandé dans mon précédent message.

Merci

kkikki · Answer

SystemLook 04.09.10 by jpshortstuff
Log created at 21:20 on 25/01/2011 by Utilisateur
Administrator - Elevation successful
WARNING: SystemLook running under WOW64. Use SystemLook_x64 for accurate results.

No Context: reg 

No Context: HKLM\Software\Installer 

-= EOF =-
voila le resultat

Patdam73 · Answer

Merci mais peux tu recommencer en téléchargeant sustemlook depuis le lien ci dessous

http://jpshortstuff.247fixes.com/SystemLook_x64.exe

C'est celui pour les 64 bit

Avant désinstalle le premier 

Encore merci

kkikki · Answer

bonjour  voila le fichier demande
ystemLook 04.09.10 by jpshortstuff
Log created at 08:15 on 26/01/2011 by Utilisateur
Administrator - Elevation successful

No Context: reg 

No Context: HKLM\Software\Installer 

-= EOF =-
bonne journee

Patdam73 · Answer

Bonjour et merci

Refait un scan avec zhpdiag, mais avant on va le mettre à jour car une nouvelle version est sortie.

Mise à jour de ZHPDiag

Avant de faire le scan avec zhpdiag, met le a jour :

[*]Lance zhpdiag et clique sur l'icöne Update (la flèche verte).
[*]Laisse toi guider.

Ensuite fais le scan et poste le dans ta prochaine réponse.

Bonne journée

kkikki · Answer

aussitot dis aussitot fait
http://www.cijoint.fr/cjlink.php?file=cj201101/cijSKZsU2o.txt
tu es genial............

Patdam73 · Answer

Merci, ;-)

Recommence la manip avec systèmlook et ce coup ci copie et colle dans le cadre :

:REG
HLKM\Software\Installer /sub


N'oublie pas les deux points : devant REG

======

ZHPFix


[*] Ferme toutes tes applications en cours.

[*] Double clique sur l'icône ZHPFix sur ton bureau
Note :
Pour Vista et Windows 7 faites un clic droit sur l'icône et sélectionnez Exécuter en tant qu'administrateur.

[*] Copie les lignes ci dessous :


[HKCU\Software\AppDataLow\Software\Conduit]
O43 - CFD: 25/06/2008 - 20:22:56 ----D- C:\Program Files (x86)\Securitoo


[*] Clique sur le bouton H pour coller ces lignes

[*] Clique sur le bouton OK.

[*] Clique sur le bouton Tous pour les sélectionner.

[*] Clique sur le bouton Nettoyer afin de les supprimer

[*] Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton pc si également proposé, car cela stopperai ZHPFix.

[*] Ton navigateur risque de s'ouvrir pendant la désinstallation des toolbars, pas de panique c'est normal, ferme les fenêtres tout simplement.

[*] Redémarre le pc, copie et colle le rapport ZHPFix.txt qui s'affiche.
Note : le rapport est enregistré sous C:\Program Files\ZHPDiag\ZHPFixReport.txt

======

Pour le sp2, une fois téléchargé sur ton bureau, désactive ton antivirus et superantispyware, et windows defender

Puis essaye de l'installer à nouveau.

@+

kkikki · Answer

voila deja ca
SystemLook 04.09.10 by jpshortstuff
Log created at 11:37 on 26/01/2011 by Utilisateur
Administrator - Elevation successful

========== REG ==========

[HLKM\Software\Installer]
Hive unrecognized.

-= EOF =-

kkikki · Answer

Rapport de ZHPFix 1.12.3240 par Nicolas Coolman, Update du 21/01/2011
Fichier d'export Registre : 
Run by Utilisateur at 26/01/2011 11:42:15
Windows Vista Home Premium Edition, 64-bit Service Pack 1 (Build 6001)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKCU\Software\AppDataLow\Software\Conduit  => Clé supprimée avec succès

========== Dossier(s) ==========
C:\Program Files (x86)\Securitoo  => Supprimé et mis en quarantaine


========== Récapitulatif ==========
1 : Clé(s) du Registre
1 : Dossier(s)


End of the scan
voici le rapport
jefais un essai d installation du pack2
te tiens au courant
a plus

Patdam73 · Answer

OK

Par contre il faut que tu recommences une nouvelle fois système look car ça n'a pas marché. C'est de ma faute j'ai inversé le K et le L de HKLM :-[

Recopie ceci stp

:REG
HKLM\Software\Installer /sub

Merci

kkikki · Answer

SystemLook 04.09.10 by jpshortstuff
Log created at 19:20 on 26/01/2011 by Utilisateur
Administrator - Elevation successful

========== REG ==========

[HKEY_LOCAL_MACHINE\Software\Installer]
"Version"="-8589085480854775808"


-= EOF =-
voia ca donne ca
 et apres?

kkikki · Answer

voila j ai recommencer système lookavec le bon texte et apres j aifais zhpx et redemarrer et voici le rapport
Rapport de ZHPFix 1.12.3240 par Nicolas Coolman, Update du 21/01/2011
Fichier d'export Registre : 
Run by Utilisateur at 26/01/2011 20:41:19
Windows Vista Home Premium Edition, 64-bit Service Pack 1 (Build 6001)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKCU\Software\AppDataLow\Software\Conduit  => Clé absente

========== Dossier(s) ==========
C:\Program Files (x86)\Securitoo  => Dossier absent


========== Récapitulatif ==========
1 : Clé(s) du Registre
1 : Dossier(s)


End of the scan
qu n penses tu?
laise tomber ce soir te souhaites bonnenuit et a demain si tu le veux bien

Patdam73 · Answer

Bonjour kkikki

Tu ne pas pas dit ce que ça donne l'installation du pack2 après avoir désactivé tous tes logiciels de sécurité..

Apparemment ça n'a pas marché, est ce qu'il y avait le même message d'erreur ?

Bonne journée

Fenetre indesirable

46 réponses

Discussions similaires

Newsletters