Windows Vista restauration

Résolu
Bonjour,

Bonjour,

J'ai Windows Vista et en voulant supprimer Babylon (qui est revenu depuis), mon fils ado -science- infuse, a fait des manip sur mon PC portable et du coup je n'ai plus aucun de mes favoris. J'ai essayé de faire une restauration mais les dates sont plus récentes que la date de la fameuse manip.
Que puis-je faire ???
Merci

7 réponses

  1. Contributeur sécurité

    Le fichier demandé n'existe pas!

    1. Elle aurait dû garder le lien de suppression.( il a dû être supprimé par erreur, ou exprès qui sait ...)
      Ça expliquerait pk le fichier n'existe pas
    2. Voilà un nouveau lien,

      https://forums-fec.be/upload/www/?a=d&i=1438099677
  2. Contributeur sécurité
    ▶ Télécharge et installe Malwarebytes' Anti-Malware (MBAM).

    ▶ Exécute-le. Accepte la mise à jour.

    ● Uniquement en cas de problème de mise à jour:

    ● Télécharger mises à jour manuelles MBAM

    ● Exécute le fichier après l'installation de MBAM

    ▶ Sélectionne "Exécuter un examen complet"
    ▶ Clique sur "Rechercher"
    ▶ L'analyse démarre, le scan est relativement long, c'est normal.

    A la fin de l'analyse, un message s'affiche :

    Citation :

    L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

    ▶ Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
    ▶ Ferme tes navigateurs.
    ▶ Si des malwares ont été détectés, clique sur Afficher les résultats.
    ▶ Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
    MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse : ferme le.

    Si MBAM demande à redémarrer le pc : ▶ fais-le.

    Au redémarrage, relance MBAM, onglet "Rapport/Logs", copie/colle celui qui correspond à l'analyse effectuée.
    1. Merci encore à juju666, pour sa patience et ses compétences : tout est rentré dans l'ordre !!! Encore merci
  3. Contributeur sécurité
    Bon ...

    ▶ Télécharge sur cette page: AdwCleaner (de Xplode)

    ▶ Lance-le

    clique sur Suppression et patiente le temps du nettoyage.

    ▶ Poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.
    1. # AdwCleaner v2.005 - Rapport créé le 18/10/2012 à 19:04:17
      # Mis à jour le 14/10/2012 par Xplode
      # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
      # Nom d'utilisateur : martine - PC-DE-MARTINE
      # Mode de démarrage : Normal
      # Exécuté depuis : C:\Users\martine\Desktop\adwcleaner.exe
      # Option [Suppression]

      ***** [Services] *****

      ***** [Fichiers / Dossiers] *****

      Dossier Supprimé : C:\Users\martine\AppData\Local\Google\Chrome\User Data\Default\Extensions\dffhljlmcohcioeilbnpmbchdcbhifdh
      Dossier Supprimé : C:\Users\martine\AppData\LocalLow\Conduit

      ***** [Registre] *****

      Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
      Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
      Clé Supprimée : HKCU\Software\Conduit
      Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\dffhljlmcohcioeilbnpmbchdcbhifdh
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{0965F857-DAAD-4F93-8054-0E2EC3C8C5B0}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{5B58EF61-85F2-4977-97A5-84C19F926579}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{FB697452-8CA4-46B4-98B1-165C922A2EF3}
      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dffhljlmcohcioeilbnpmbchdcbhifdh

      ***** [Navigateurs] *****

      -\\ Internet Explorer v9.0.8112.16421

      [OK] Le registre ne contient aucune entrée illégitime.

      -\\ Mozilla Firefox v [Impossible d'obtenir la version]

      Nom du profil : default [Profil par défaut]
      Fichier : C:\Users\martine\AppData\Roaming\Mozilla\Firefox\Profiles\vywwkkn7.default\prefs.js

      [OK] Le fichier ne contient aucune entrée illégitime.

      Nom du profil : User0 [Profil par défaut]
      Fichier : C:\Users\martine\AppData\Roaming\Mozilla\Firefox\Profiles\vywwkkn7.default\prefs.js

      [OK] Le fichier ne contient aucune entrée illégitime.

      -\\ Google Chrome v [Impossible d'obtenir la version]

      Fichier : C:\Users\martine\AppData\Local\Google\Chrome\User Data\Default\Preferences

      [OK] Le fichier ne contient aucune entrée illégitime.

      *************************

      AdwCleaner[S1].txt - [2165 octets] - [18/10/2012 19:04:17]

      ########## EOF - C:\AdwCleaner[S1].txt - [2225 octets] ##########
  4. Contributeur sécurité
    manque extras ....

    Supprime Claro et Search des extensions de firefox

    C'est quoi le soucis au fait ?
    1. Bonjour,
      J'ai Windows Vista et en voulant supprimer Babylon (qui est revenu depuis), mon fils ado -science- infuse, a fait des manip sur mon PC portable et du coup je n'ai plus aucun de mes favoris. J'ai essayé de faire une restauration mais les dates sont plus récentes que la date de la fameuse manip.
    2. J'aurais bien voulu y jeter un coup d'oeil et réparer le pc à distance mais t'es pas joignable en MP

      Sinon regardes dans le répertoire C:\Users\martine
      Tu devrais trouver un dossier Favori

      Enfin, si tu te sert de IE
  5. Voilà j'espère que j'ai bien fait ce qu'il fallait... Maintenant je fais quoi ???
    Mille mercis de votre aide

    Lien de téléchargement: https://forums-fec.be/upload/www/?a=d&i=2457932151
    Lien de suppression: https://forums-fec.be/upload/www/?a=r&i=2457932151&r=1387054089
    1. Contributeur sécurité
      Salut,

      mon fils ado -science- infuse, a fait des manip sur mon PC portable

      Que puis-je faire ???


      Mets-lui des claques !! lol

      Télécharge ici :OTL

      ▶ enregistre le sur ton Bureau.

      si tu as XP => double clique
      si tu as Vista ou windows 7 => clic droit "executer en tant que...."


      sur OTL.exe pour le lancer.

      ▶ => Clique ici pour voir la Configuration

      ▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

      /md5start
      explorer.exe
      winlogon.exe
      wininit.exe
      /md5stop
      netsvcs
      safebootminimal
      safebootnetwork
      %systemroot%\system32\*.dll /lockedfiles
      %systemroot%\system32\*.ini
      %systemroot%\Tasks\*.*
      %systemroot%\system32\Tasks\*.*
      %systemroot%\system32\drivers\*.sys /lockedfiles
      %systemroot%\System32\config\*.sav
      %systemroot%\system32\config\*.exe /s
      %systemroot%\system32\*.sys
      HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
      HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
      CREATERESTOREPOINT


      ▶ Clic sur Analyse.

      A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

      Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

      ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

      heberge OTL.txt et extra.txt sur FEC Upload et donne les liens obtenus en échange
      1. il a certainement du désinstaller le navigateur et réinstaller
        pour essayer de s'en débarrasser

        pour retrouver tes favoris va falloir tout te taper un par un

        pour babylon il aurait fallu passer ceci
        c'est un adware, une infection et donc ne part pas comme ça
        http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

        Un ascenseur bondé sentira toujours différemment pour un nain
        1. Merci j'ai téléchargé adwcleaner mais BABYLON est toujours là !!! Que faire ?
          Merci
        2. alors il doit rester des traces
          je vais te rediriger dans la bonne section du forum

          et si un contributeur sécurité (plus compétent que moi)
          ne se présente pas fais signe et je t'en enverrai un
        3. Des milliers de mercis, j'ai fait la procédure et j'attends la suite de la marche à suivre.
        4. oui pas de soucis attends tranquillement
          c'est un homme d'affaire juju il a beaucoup de demandes

          mais ne t'inquiètes pas est sérieux
          il repassera ;-)