Http://www.searchqu.com//406

non, pas du tout, quels programmes sont bloqués ?

A +

Avant de te quitter, est ce normal que Windows me mette un message à l'ouverture du PC me disant que des programmes de démarrage sont bloqués cf Malwarebytes Anti-Malware?
Merci mille fois pour ton aide des plus précieuses.

opaline,

1. Relance AdwCleaner en tant qu'administrateur
● Clique sur Désinstallation

2. Lance OTL
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● Dans la partie "Personnalisation", copie/colle:

:commands
[clearallrestorepoints]

● Clique sur le bouton Correction.

3. Relance OTL en tant qu'administrateur
● Clique sur le bouton Purge outils
● Clique ensuite sur OK dans la boite de dialogue qui t'invite à redémarrer le système.
● Supprime les outils et les rapports restants éventuellement sur ton Bureau

4. Tu peux garder Malwarebytes Anti-Malware comme logiciel complémentaire à ton antivirus et t'en servir contrôler ton PC avec un scan rapide de temps en temps sans oublier de le mettre à jour avant

== == == == == == == == == == == == == == == == == == == == == ==

les choses simples qui font la différence

● Maintenir Windows à jour

● Maintenir les logiciels à jour

● Ne pas surfer en droits administrateurs

● Ne pas installer n'importe quel logiciel sur son PC (surtout via des liens publicitaires), toujours se renseigner avant. Les télécharger dans la mesure du possible sur le site de l'éditeur. Éviter d'installer les diverses barres d'outils ou de recherches, etc....proposées lors de l'installation.

● Bannir les sites à risques (pornographiques, etc...) et les comportements à risques (P2P, cracks, warez....)

● Ne pas cliquer aveuglement sur des liens contenus dans les e-mails, les messageries instantanées, les réseaux sociaux, etc ...même si l'expéditeur est connu et à plus forte raison s'il est inconnu ou suspect.

● Utiliser un navigateur alternatif et le sécuriser (par exemple Firefox avec des modules complémentaires comme AdBlock, Noscript, WOT, etc...)

== == == == == == == == == == == == == == == == == == == == == ==

La sécurité de son PC, c'est quoi ? (par Malekal)

== == == == == == == == == == == == == == == == == == == == == ==

Bonne continuation

Quelles sont les consignes pour clore le sujet?
PS : puis je supprimer tous les rapports et programmes téléchargés dans le cadre de cette opération de nettoyage?

Rien d'anormal, c'est OTL qui les crée, ils seront supprimés avec le programme dans la prochaine étape.

Tout est ok pour toi, on peut finaliser ?

A +

Bonsoir,

J'ai relancé OTL
http://cjoint.com/?3LnwJnkJTmQ

Sinon le répertoire est sous C et s'appelle
_OTL
puis movedFiles
puis 2 répertoires avec des chiffres en guise de nom (suite au lancement du programme 2 fois) et deux blocs notes correspondants avec le rapport.
Si je clique sur un des deux répertoires avec les chiffres, ça continue d'ouvrir d'autres répertoires....

Bonsoir,

Le script OTL 'a pas fonctionné, tu l'avais bien lancé en tant qu'administrateur ?
Peux tu me donner le nom du répertoire créé et son emplacement sur le DD ?

A +

Bonsoir Kalimusic,

Je reviens à mon affaire après une absence sur le net de quelques jours.
J'ai relancé OTL comme demandé dans ton dernier post. Il ne m'a pas proposé de relancer le PC, il ne m'a pas affiché de rapport. Il s'est un peu "planté", n'a plus affiché d'icônes sur l'écran... Je l'ai éteint sauvagement, puis redémarré et voici le rapport en question :

Files\Folders moved on Reboot...
C:\Users\Patricia\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\O0V5ZJP5\RteFrame_16.0.1877.0920[1].htm moved successfully.

Registry entries deleted on Reboot...

Il m'a créé un répertoire avec tout un tas de sous dossiers. Qu'est ce que je dois en faire? puis je supprimer ?

Ci-après le rapport de MBAM
http://cjoint.com/?3Lnv7IOJvrW

Merci

Opaline

nickel,

1. Relance OTL
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● Dans la partie "Personnalisation", copie/colle le script en citation:

:OTL
SRV - (Norton Internet Security) --  File not found
[2010/06/03 20:09:38 | 000,000,000 | ---D | M] (myBabylon English Toolbar) -- C:\Users\Patricia\AppData\Roaming\mozilla\Firefox\Profiles\3b327dlx.default\extensions\{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7}     
[2010/06/25 18:49:25 | 000,002,037 | ---- | M] () -- C:\Users\Patricia\AppData\Roaming\Mozilla\Firefox\Profiles\3b327dlx.default\searchplugins\kiwee-toolbar.xml     
File not found (No name found) -- C:\PROGRAM FILES\WINDOWS ILIVID TOOLBAR\DATAMNGR\FIREFOXEXTENSION     
File not found (No name found) -- C:\USERS\PATRICIA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\3B327DLX.DEFAULT\EXTENSIONS\{99079A25-328F-4BD4-BE04-00955ACAA0A7}     
File not found (No name found) -- C:\USERS\PATRICIA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\3B327DLX.DEFAULT\EXTENSIONS\FFOX@BANDOO.COM 
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found.     
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.     
O2 - BHO: (EoBHO Class) - {C7B76B90-3455-4AE6-A752-EAC4D19689E5} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll File not found     
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKU\.DEFAULT\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.     
O3 - HKU\S-1-5-18\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.     
O3 - HKU\S-1-5-21-83212802-2379248259-2374289920-1000\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.     
1 C:\Users\Patricia\Documents\*.tmp files -> C:\Users\Patricia\Documents\*.tmp -> ] 
[1 C:\Users\Patricia\AppData\Local\*.tmp files -> C:\Users\Patricia\AppData\Local\*.tmp -> ] 
:Commands 
[emptytemp]

● Clique sur le bouton Correction.
● Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
● Accepte en cliquant sur OK.
● Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles

2. Télécharge MBAM et installe le selon l'emplacement par défaut.
(l'essai de la version pro est facultative)

● Effectue la mise à jour et lance Malwarebytes' Anti-Malware
● Clique dans l'onglet du haut "Recherche"
● Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
● Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

● Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

● Clique sur OK puis "Afficher les résultats"
● Choisis l'option "Supprimer la sélection"
● Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
● Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
● Sinon le rapport s'ouvre automatiquement après la suppression.

3. héberge les rapports et donne moi les liens

A +

je vais me COUCHER. peut être à demain pour la suite. merci encore.
Opaline

Voici le lien

http://cjoint.com/?3LiwlLZwj1r

Commence par la 1

A +

Et je choisis quelle option sur navilog 1, 2 ou 3

Essaye avec Navilog1 (il mafioso)

A +
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

Je n'ai pas pu supprimer favorit et je n'arrive pas à lancer Ad-R. Il me l'a installé sur le PC mais c'est tout.

C'est mieux :)

Encore un peu de travail pour toi.

1. Désinstalle :

Favorit  (adware)  
game XN GO (le message d'erreur vient bien de ce logiciel)

2. Télécharge et installe AD-Remover (C_XX) sur le bureau

● Lance AD-R
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● Dans l'interface principale, clique sur le bouton Scanner puis confirme l'action en cliquant sur "Oui"
● Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin.
● Clique sur Quitter

Le rapport est sauvegardé à la racine du disque C:\Ad-report-SCAN

3. Poste le lien du rapport

A +

le voilà.... http://cjoint.com/?3Livp1lgtJf

opaline, le 1er lien n'est pas valide, je n'ai pas OTL.txt
Peux tu l'héberger à nouveau.

A +

C'est fait. voici les liens

http://cjoint.com/?3Livh4CYPAj
http://cjoint.com/?3LivjgxDWpd

Pour ce "game" il me parle bien de game organiser ou organizer. Sur le PC je viens de trouver un programme "game XN GO"? est ce que ca peut être lui?

searchqu et les autres adwares, c'est du passé.

Vois tu un logiciel installé sur ton pc qui pourrait faire ce message (un jeu) ?
Confirme moi que le nom exact stp.

Nous allons utiliser cet outil de diagnostic afin d'identifier les problèmes restants.

Télécharge OTL (de OldTimer) sur ton Bureau.

Ferme toutes tes applications en cours

● Lance OTL.exe
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● L'interface principale s'ouvre :
● Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal
● Coche la case également Tous les utilisateurs
● Laisse tous les autres paramètres par défaut
● Dans la partie du bas "Personnalisation", copie/colle la liste en citation :

%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%APPDATA%\*.
%SYSTEMDRIVE%\*.exe 
hklm\software\clients\startmenuinternet|command /rs
CREATERESTOREPOINT 

● Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
● 2 rapports vont s'ouvrir au format bloc-note :
OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)
● Ne les poste pas sur le forum, ils seraient trop long
● Héberge les sur un des sites suivants :
https://www.cjoint.com/
http://pjjoint.malekal.com/
https://textup.fr/
● Tu obtiendras 2 liens que tu me donneras dans ton prochain message.

A +