ordi sos : PC 4 Résolu

Question

Bonjour, a l'ouverture de firefox, un onglet  s'ouvre : Protected Search et Babylon,  et Bing en moteur de recherche et peut être autre chose encore ??? J'ai fait un scan malwarebyte's et aucun éléments nuisibles. J'ai passé ZHPdiag et voilà le rapport : 
	https://www.cjoint.com/?3JEpMNhc8uZ



Configuration: Windows 7 / Firefox 16.0

Utilisateur anonyme · Answer

A ma connaissance, un scan ADWCLEANER serait plus approprié.

A++

Ordi sos · Answer

c'est ce que je suis a faire actuellement

Ordi sos · Answer

au redémarrage du pc après supression d'adwcleaner, impossible de taper le mot de passe !!!

Ordi sos · Answer

c'est bon, le clavier num était verrouillé !! comme c'est pas mon pc j'ai paniqué

Ordi sos · Answer

voici le rapport d'Adwcleaner : 	https://www.cjoint.com/?3JEqibSZ5M4

petitmecano · Answer

Salut

Tu peux me refaire un ZHPDiag stp

Ordi sos · Answer

voilà le rapport ZHPDiag : https://www.cjoint.com/?3JEqHwHBbnl

petitmecano · Answer

babylon tu déconnes :)

Télécharge et installe Malwarebyte

https://www.techspot.com/downloads/4716-malwarebytes-anti-malware.html

A la fin de l'installation laisse bien cocher "vérifier les mises a jour"

Ouvre le et lance un scan complet et s'il trouve des virus clique sur 
"Afficher les résultats" , sélectionne tout et clique sur "supprimer la selection"

et post le rapport ici une fois qu'il a fini

Aide tutoriel : http://security-domain.be/tutoriel%20malwarebytes.php

Ordi sos · Answer

ok, je fais ça mais ça mettra un peu de temps.

Ordi sos · Answer

voilà le rapport : Malwarebytes Anti-Malware (Essai) 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.10.30.06

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Cindy :: PC_DE_CINDY [administrateur]

Protection: Activé

30/10/2012 17:27:10
mbam-log-2012-10-30 (17-27-10).txt

Type d'examen: Examen complet (C:\|E:\|F:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 380654
Temps écoulé: 2 heure(s), 20 minute(s), 28 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

petitmecano · Answer

Tu peux me poster le rapport AdwCleaner[R1]

Et refaire une suppression stp

Ordi sos · Answer

le rapport Adwcleaner [R1] : 

# AdwCleaner v2.005 - Rapport créé le 30/10/2012 à 20:15:47
# Mis à jour le 14/10/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : Cindy - PC_DE_CINDY
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Cindy\Desktop\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{28387537-E3F9-4ED7-860C-11E69AF4A8A0}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v16.0.2 (fr)

Nom du profil : default 
Fichier : C:\Users\Cindy\AppData\Roaming\Mozilla\Firefox\Profiles\g2al88ro.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [10359 octets] - [30/10/2012 15:44:58]
AdwCleaner[R1].txt - [1449 octets] - [30/10/2012 20:15:47]

########## EOF - C:\AdwCleaner[R1].txt - [1509 octets] ##########

Ordi sos · Answer

et la supression :

 # AdwCleaner v2.005 - Rapport créé le 30/10/2012 à 20:17:19
# Mis à jour le 14/10/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : Cindy - PC_DE_CINDY
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Cindy\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{28387537-E3F9-4ED7-860C-11E69AF4A8A0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v16.0.2 (fr)

Nom du profil : default 
Fichier : C:\Users\Cindy\AppData\Roaming\Mozilla\Firefox\Profiles\g2al88ro.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [10359 octets] - [30/10/2012 15:44:58]
AdwCleaner[R1].txt - [1578 octets] - [30/10/2012 20:15:47]
AdwCleaner[R2].txt - [1638 octets] - [30/10/2012 20:16:54]
AdwCleaner[S2].txt - [1576 octets] - [30/10/2012 20:17:19]

########## EOF - C:\AdwCleaner[S2].txt - [1636 octets] ##########

Ordi sos · Answer

alors qu'est ce que tu en dis ??
toujours des signes d'infections ??

petitmecano · Answer

Tu peux me refaire un ZHPDiag stp

Ordi sos · Answer

pas de soucis, voilà le rapport : https://www.cjoint.com/?3JEvZo0pQa7

Ordi sos · Answer

faut-il faire autre chose ???

Ordi sos · Answer

c'est pas grave, tu en as déjà fait pas mal pour moi :)
mais là, je ne sais pas si le pc est propre ??

petitmecano · Answer

Salut Ordi SOS &  g3n-h@ckm@n (ça fait longtemps)

Ordi sos fait ceci:

1. /!\ Créer bien un point de restauration /!\

Comme ça : http://www.chantal11.com/2009/04/creer-point-de-restauration-sous-windows/


Ensuite :

Copie le texte en gras ci-dessous (Sélectionne + clique droit => copier)

-------------------------------------------------------------------------------------------------------
[HKCU\Software\iMesh]    => Infection PUP (PUP.iMesh)
O43 - CFD: 05/07/2011 - 20:39:02 - [0] ----D C:\Program Files\iMesh Applications    => Infection PUP (PUP.iMesh)
O43 - CFD: 22/10/2012 - 22:11:36 - [0] ----D C:\Program Filespidity    => Infection Diverse (Spyware.Boxore)
O43 - CFD: 01/07/2011 - 12:24:16 - [64,674] ----D C:\Users\Cindy\AppData\Local\iMesh    => Infection PUP (PUP.iMesh)
[MD5.0BF369C8765A03092F0337D80BA519C6] [SPRF][29/03/2012] (.Babylon Ltd. - Babylon Client Setup.) -- C:\Users\Cindy\AppData\Local\Temp\MyBabylonTB.exe   [862832]    => Infection BT (Toolbar.Babylon)
[MD5.2BE9C573D5697863887C69E77730E33D] [SPRF][23/09/2012] (.Babylon Ltd. - Babylon Client Setup.) -- C:\Users\Cindy\AppData\Local\Temp	oolbar37297296.exe   [887448]    => Infection BT (Toolbar.Babylon)
O87 - FAEL: "{71A5F080-7E3F-41B6-9CBC-1E84EC355FFA}" |In - Domain - P6 - TRUE | .(...) -- C:\Program Files\iMesh Applications\iMesh\iMesh.exe (.not file.)    => Infection PUP (PUP.iMesh)
O87 - FAEL: "{94753699-8A8D-4B84-8AEA-762C64EBFA88}" |In - Domain - P17 - TRUE | .(...) -- C:\Program Files\iMesh Applications\iMesh\iMesh.exe (.not file.)    => Infection PUP (PUP.iMesh)
O87 - FAEL: "{75697F99-4506-491A-9119-AF1B42F8780D}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files\iMesh Applications\iMesh\iMesh.exe (.not file.)    => Infection PUP (PUP.iMesh)
O87 - FAEL: "{5FC3DB89-4422-4747-BCF4-277A05E7EEFE}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files\iMesh Applications\iMesh\iMesh.exe (.not file.)    => Infection PUP (PUP.iMesh)
O87 - FAEL: "{B5F1E743-C23B-49E0-9773-838DBE2B40BA}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files\iMesh Applications\MediaBar\Datamngr\ToolBar\dtUser.exe (.not file.)    => Infection PUP (PUP.iMesh)
O87 - FAEL: "{7CA78D32-6AD2-433E-8B43-1E55FE20154A}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files\iMesh Applications\MediaBar\Datamngr\ToolBar\dtUser.exe (.not file.)    => Infection PUP (PUP.iMesh)
O87 - FAEL: "{E32FFBBF-B811-4746-BA3E-7CAEE0ADE8A2}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)    => Infection BT (Adware.Bandoo)
O87 - FAEL: "{E7502A5E-8F2E-45F3-A457-8EE0AFED852D}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)    => Infection BT (Adware.Bandoo)
[HKLM\Software\Classes\Applications\iMeshV10.exe]
[HKCU\Software\iMesh]    => Infection PUP (PUP.iMesh)
C:\Program Files\iMesh Applications    => Infection PUP (PUP.iMesh)
C:\Users\Cindy\AppData\Local\iMesh    => Infection PUP (PUP.iMesh)
O43 - CFD: 31/08/2010 - 22:29:24 - [2,214] ----D C:\Program Files\Spybot - Search & Destroy    => Spybot - Search & Destroy
EmptyTemp 
EmptyFlash 
EmptyCLSID

------------------------------------------------------------------------------------------------------

Ouvre ZHPFix qui se trouve sur ton bureau ( clique droit -> exécuter en tant qu'administrateur)

- En haut clique sur : "Coller le presse papier"

- Clique sur "Go" puis "oui"


-- A la fin, copie et colle le rapport dans ton prochain message --

Ordi sos · Answer

voilà le  rapport que je viens de faire : 

Rapport de ZHPFix 1.3.05 par Nicolas Coolman, Update du 09/10/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-31-10-2012-11-53-30.txt
Run by Cindy at 31/10/2012 11:53:30
Windows 7 Home Premium Edition, 32-bit Service Pack 1 (Build 7601)
Web site : http://nicolascoolman.skyrock.com/



========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\iMesh
SUPPRIME Key: HKLM\Software\Classes\Applications\iMeshV10.exe

========== Valeur(s) du Registre ==========
ABSENT {71A5F080-7E3F-41B6-9CBC-1E84EC355FFA}
ABSENT {94753699-8A8D-4B84-8AEA-762C64EBFA88}
ABSENT {75697F99-4506-491A-9119-AF1B42F8780D}
ABSENT {5FC3DB89-4422-4747-BCF4-277A05E7EEFE}
ABSENT {B5F1E743-C23B-49E0-9773-838DBE2B40BA}
ABSENT {7CA78D32-6AD2-433E-8B43-1E55FE20154A}
ABSENT {E32FFBBF-B811-4746-BA3E-7CAEE0ADE8A2}
ABSENT {E7502A5E-8F2E-45F3-A457-8EE0AFED852D}

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{02D00776-BAAD-45A1-8E5B-473C9153D5E7}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{068C75B7-0C11-48D4-8703-6AC8A001E946}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{0734B190-AB2E-4510-8B10-9569DFC8D498}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{0AD1C38C-5675-42C7-B0F4-A14CE3DC3921}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{10DCF9AE-476D-4472-BBB7-E8BD1868F190}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{10E5CF23-1B69-4147-832D-7ABC11865695}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{1188D167-DFAD-47AC-89D0-F1AA70177BA9}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{126182C1-E425-40A0-A431-973528EA2964}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{12FFA402-6DC7-4109-A172-828C7D8FB027}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{142880AE-B4EB-4D09-B42C-7AB2307399F9}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{16E3FA17-6BC4-4ADF-B492-F4B8B20C079D}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{19458EA0-7AFA-4BFC-8062-F1F697630CF1}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{1B467D72-C15D-4519-A3E3-F95DF998144B}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{1D4EA95A-2281-454B-8A4F-622F4FD01319}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{20CE0A40-DF40-4CEE-B0C0-F89F2EA4495E}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{236A7CF9-7C5B-4E22-8DFA-AAC8A51C5DE2}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{250F1ED0-E997-4D06-BE3C-0112ADC2ACF5}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{258EC00B-650B-4496-9A27-F70FDD7D60FB}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{25BF4563-359B-483D-8272-8BB8A249B1C0}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{277BD653-0621-4FC2-ACD3-1EFE122631B3}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{2E0924D4-8020-41A9-9AA1-B574FB29B28B}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{2E24213E-95A3-4777-B48F-1A3E6BEFC815}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{34204ABA-0872-46B5-82C8-0D315E42CE87}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{3454AB7E-121D-4503-8A5C-741916316F4B}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{3794B3EB-C437-4378-9E5F-90F7EEB58FBA}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{3B58DFB6-8E60-47D5-AE1A-92D046E91803}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{3C9992D4-D3F7-4997-B481-1248223CA5DF}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{3E205F4F-4BC9-4BAA-A0F6-386E2E2E2835}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{4329ECDD-A989-4DF5-A57E-85DFE4DD05BE}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{4379E25F-86C2-4F22-89AE-2E634D50CBCC}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{4BC95182-889C-456F-8F7C-8C6C804D67BD}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{4D4C1E08-F9C9-4B7D-A9A8-768490488750}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{4F13F510-35C5-4CB2-BA37-9C70A8230245}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{542675B6-D4C5-4835-AFF9-30CB873937AB}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{56F65FA0-E8B0-4E0E-AD74-4F666DEFAFBE}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{5ACF41FC-9B16-467F-8D6C-07E025957AF1}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{5B045D05-BE29-4C31-B2CC-E86CCDCD1161}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{63DB43EB-E3AB-463C-88F1-60865F188588}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{6667C984-FC58-47A9-844C-C0B83DF8D6FD}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{67A5FE04-1E3C-4E7D-A023-CC0638162BD2}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{68E6B27C-D6EF-42EC-8AD7-5831357FFE2B}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{6A016B25-72C9-4FC7-9C59-A06AD1B64653}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{6A98159A-D914-41FB-8EBA-5B878F091386}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{6E4B9C71-B8B7-4C20-B477-65EF13B1082F}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{74EAEFD2-17FE-45A9-81B8-82FAC2E21F15}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{752AEB84-21C1-4F0F-888C-94997888AC88}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{7DBDF373-687E-413C-B406-774AEF01675F}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{7EB09ED1-8243-486B-AEFE-64A15C722CF5}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{7F24E302-2C07-427E-9DA4-B595C4B56A05}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{81A3A2C4-B9C1-4220-9727-D01CF9F852D0}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{829F5F5B-6A68-473E-BC3D-343148756E62}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{8418C54C-85B0-4197-9A1C-224E32FD01A0}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{841C6892-A062-4E52-970F-398A43640988}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{8643C8F4-8335-48A2-9A06-EA790580CECC}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{86CB6716-3736-4C10-A326-5805AE269902}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{89F21A3E-46E1-4E13-AFB6-58BCFE8A3559}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{8A56E8C3-0510-4B9C-97AA-510D832040BB}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{8B62BC45-02E0-4CE8-B0B2-C928F16F6EEA}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{8C925011-12E7-4E65-B9D1-AC58E45F10C5}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{8E57D15E-3634-4E21-8437-DCCE842D63B4}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{8F956F4A-DA56-4F91-8D02-F15BA1F898BC}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{914F132E-7F9B-4125-9226-F5C9D60232AC}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{940E471E-D274-4D5F-A3E5-A2EECD2ACE0A}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{968A4162-B758-46FE-9CE3-2C314E14FD7F}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{97D76651-E527-4FEF-A0DA-47D884CC11F7}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{99FE353B-A0A5-4E64-A602-2DF0D1BD2639}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{9A2A5740-4737-46E8-A8EA-E25EC69F0EFD}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{9C8C16C1-762E-4CE9-80CB-8AD4F5F1F5F7}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{9E56B291-92D6-443D-B4DA-29B1ADC3F038}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{A13767F5-4629-4DEC-8895-C985848B84CF}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{A39BFBF7-6EE6-4AED-9A5E-5658C24A46AB}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{A5BE2958-8887-450C-B15A-D7F7D547AC0D}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{A65CC8A6-44DF-4DC7-8198-64CA47089512}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{A885D7F3-F5AB-4F77-9787-F6BB7FA04788}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{AB868EDB-0C3E-45EC-85E4-C78BCB750AA7}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{AE521878-61BC-4E58-8BDE-31794CC4F57E}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{AEC82BA5-B15A-48BB-8F6A-D98B7FD137E2}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{B1D55283-1A74-4A8C-983C-1763668D24AA}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{B26CF31A-3817-486D-99DC-45CB60B24727}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{B55E8E6A-C7AF-4BA0-9625-ECDCC53BED5A}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{B79B684F-6078-485E-8770-CA5F760D46D9}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{B87DB319-8C68-4C36-9D5D-A6A080AAE053}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{BB02863E-7660-4900-91E4-555EE4F92577}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{BF0F0F5E-1F7A-4992-9059-D897FB4FB8D9}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{BFFA5D29-3072-4942-8367-A795E59532CE}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{C3BBCA78-EF5B-44E8-AF40-7DA93759130C}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{C4BAD43D-FD0D-47F7-874D-1F8BF3FCDA8F}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{C70C9BA6-B2A9-4B63-8E52-519B34E39081}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{C747AB04-207F-4E7D-A101-554EA2591815}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{CE791489-CE04-4226-A239-1D38CBBF0878}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{D6B0C2D0-DB01-489F-A745-D548EF603289}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{D711AC7B-11CD-4D72-8A2A-5854466BE7CB}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{D7C4E70E-24D7-414E-9F12-E6B66D1A6F56}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{D8C81656-387D-4540-BA2F-A1987CEC2576}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{D98172BC-06C0-41A5-A491-5F5996763ED1}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{DAEA0D4B-302D-42EC-9BF6-0816F2C167EA}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{E0CBF57B-246F-415E-ACFB-F46CB9B0790F}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{E456D181-343A-4E87-A22A-D44DEB010BD2}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{E56C39FC-6D4A-4B5F-A9EB-AF0B46CB2A62}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{E728A9DF-5FA7-46B0-B62A-E8182E01921B}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{E9869C2D-269D-4C1C-9DE7-6B4B818C5F1D}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{E990FEFA-3759-4D08-9E04-713138D89FA8}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{E9F79B35-7F66-4DA8-81C7-5A72A9F97E71}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{EF0AEF1A-FD95-48A7-9CCD-CA9AEDDE3E3E}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{EF1F1D28-BAA8-447D-972F-754A674E8881}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{FA75F09D-FBD3-4F47-A35C-76D241D48255}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{FC3ADACF-71D0-47EE-BA80-5AB99024B2A2}
SUPPRIME Folder: C:\Users\Cindy\AppData\Local\{FCEFA05E-6AFE-46AB-B744-FD16C2887A32}

========== Fichier(s) ==========
ABSENT Folder/File: c:\users\cindy\appdata\local	emp\mybabylontb.exe
ABSENT Folder/File: c:\users\cindy\appdata\local	emp	oolbar37297296.exe
ABSENT Folder/File: c:\program files\imesh applications
ABSENT Folder/File: c:\users\cindy\appdata\local\imesh
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:


========== Récapitulatif ==========
2 : Clé(s) du Registre
8 : Valeur(s) du Registre
108 : Dossier(s)
6 : Fichier(s)


End of clean in 00mn 21s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 31/10/2012 11:53:30 [10701]

Ordi sos · Answer

voilà le résultat : 

	https://www.cjoint.com/?3JFocTO7h17

Ordi sos · Answer

super, tout baigne !! beau travail !! un énorme merci au petitmecano :)

petitmecano · Answer

- C'est la dernière ligne droite, fait le sérieusement pour repartir sur de bonnes bases (sinon tout se qu'on a fait n'aura servis a rien) -

Ne saute aucune étape ! 



1. Supprime tous les logiciels que tu n'utilises plus 

Ne garde que l'essenciel, plus tu en supprimes plus ton Pc sera réactif et rapide

*****************************************************************


2. Télécharge Update cheacker

http://www.filehippo.com/updatechecker/UpdateChecker.exe

Lance le, une page va s'ouvrir, installe toutes les mises a jour disponibles

b) Clique sur : Démarrer => Tout les programmes => windows update => rechercher les mises a jour disponibles

Télécharge et installe toutes les mises a jour

Post le lien de la page qui s'est ouverte sur le forum 

/!\ n'installe pas les bêta

/!\ Pour Java & Adobe reader : désinstaller toutes les versions présentes pour ne laisser que 1 seule et unique version sur le Pc 

*****************************************************************

Pour Delfix, attend que je te l'ai demander pour l'utiliser, Merci


Télécharge DelFix (de Xplode) sur ton bureau.


http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/9-delfix


Lance le, choisis suppression 

Patiente pendant le scan jusqu'à l'ouverture du rapport.

Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFix.txt

tu peux le désinstaller.


*****************************************************************

3. Télécharge Ccleaner (si ce n'est pas déjà fait)

https://www.ccleaner.com/ccleaner/download 

1. Une fois installé clique sur "Analyser" puis une fois fini clique sur "Nettoyer" 

2. Dans "Registre" clique sur "Chercher les erreurs" puis "Corriger toutes les erreurs sélectionnées" 

3. Dans "Outils" clique sur "Démarrage" puis désactive tous les programmes sauf ton antivirus et ceux qui contiennent "updater" comme "java update" par exemple => plus tu en désactive (pas la peine de supprimer), plus le démarrage sera rapide

*****************************************************************

Défragmente ton / tes disque(s)

Clique sur : Démarrer -> tous les programmes -> accesseoirs -> outils sytème -> défragmenteur de disque 

Sélectionne ton disque puis " défragmenter"


*****************************************************************


Fait se qui est indiqué dans le lien suivant 

https://forums-fec.be/entraide/viewtopic.php?f=11&t=229


*****************************************************************

Plus il y a de fichiers, plus l'ordinateur est long a démarrer, en utilisation ...

Mon Conseil 

Si le dossier C: utilisateur/ "nom de l'utilisateur" (clique droit dessus => propriétés) fait plus de 1GO (photos, musiques, vidéos ... confondus) Je te conseil fortement de les retirer de ton Pc

C'est a dire : Je te conseil d'acheter un disque dur externe (500GO suffiront amplement) et d'y déplacé toutes les vidéos, photos ...

1. Ca prend de la place, généralement tu (au sens large) ne regardes jamais les photos, vidéos une fois vus alors ça ne sert a rien de les garder
2. ça ralentis l'ordinateur, qui doit charger tout au démarrage, moins il y a de place utilisée, mieux c'est (pour la rapidité du système)
3. c'est souvent mieux classé sur un disque dur externe 
4. S'il y a un problème, crach ou virus (généralement on arrive a le supprimer mais bon ...) et que tu doives le reformater ou en changer, tu perds tout

Cette dernière partie est facultative, mais vivement conseillé

Ordi sos · Answer

As-tu une idée sur les logiciels toshiba à supprimer ? J'en utilise aucun.	
https://www.cjoint.com/?3JFo3OAu3Uh
	https://www.cjoint.com/?3JFo5rAYTVh
	https://www.cjoint.com/?3JFo6KQQGeM

Je dois m'absenter, je reviens tout à l'heure.

Ordi sos · Answer

alors voilà, je suis a faire les MAJ  et un  lien s'est ouvert : http://update.filehippo.com/fr/update/check/b7185e86-e30b-4f1f-b901-75bb66ff5b84

par contre, j'ai jais une MAJ adobe reader avant de désinstaller l'ancienne version, maintenant je ne trouve plus l'ancienne version ?? faut il tout supprimer adobe et recommencer ??

Ordi sos · Answer

non, ça met directement le nouveau programme

Ordi sos · Answer

pour java, ça a bien fonctionné, j'ai pu supprimer l'ancienne version :)

Ordi sos · Answer

bonjour, je viens de lancer Delfix, voici le rapport : 

# DelFix v9.0 - Rapport créé le 01/11/2012 à 09:11:04
# Mis à jour le 23/09/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : Cindy - PC_DE_CINDY (Administrateur)
# Exécuté depuis : C:\Users\Cindy\Desktop\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[R2].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\Users\Cindy\Desktop\adwcleaner.exe
Supprimé : C:\Users\Cindy\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Cindy\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\Cindy\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\log.txt

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1188 octets] - [01/11/2012 09:11:04]

########## EOF - C:\DelFix[S1].txt - [1312 octets] ##########

Ordi sos · Answer

Pourquoi les icones sont toujours sur le bureau : acwcleaner, zhpdiag, zhpfix etc.. apparemment, ils n'ont pas été suprimés, je les trouves aussi dans le menu démarrer, mais ils ne sont pas dans les programmes de désinstallation.

Ordi sos · Answer

bonjour g3n, je viens de passer purera et je m'aperçois que les icones ont été suprimés, je ne sais pas s'il y a un rapport mais c'est rentré dans l'ordre :)

g3n-h@ckm@n · Answer

ah ben alors c'est juste une actualisation qui il fallait faire ^^

Ordi sos · Answer

je viens de désinstaller adobe reader et reinstaller la nouvelle version comme dans le tuto et une fois fini, mbam a réagit a ça :

 2012/11/01 09:59:15 +0100	PC_DE_CINDY	Cindy	IP-BLOCK	173.241.240.153 (Type: outgoing, Port: 52192, Process: firefox.exe)
2012/11/01 09:59:15 +0100	PC_DE_CINDY	Cindy	IP-BLOCK	173.241.240.153 (Type: outgoing, Port: 52193, Process: firefox.exe

je n'ai rien a craindre ??

Ordi sos · Answer

le scan est fini, quelle action je dois faire ? - uninstall application on close ou - Delete quarantined files ????   l'infection se trouve dans : C:\user\Cindy\Dowloads\mise à jour + autres\MsgPlusLive-482.exe

Ordi sos · Answer

je fais un scan mbam ??

petitmecano · Answer

je dois partir je te laisse avec G3.

Ordi sos · Answer

Voilà le rapport de : Malwarebytes Anti-Malware (Essai) 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.11.01.04

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Cindy :: PC_DE_CINDY [administrateur]

Protection: Activé

01/11/2012 13:26:45
mbam-log-2012-11-01 (13-26-45).txt

Type d'examen: Examen complet (C:\|E:\|F:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 373475
Temps écoulé: 1 heure(s), 24 minute(s), 53 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Ordi sos · Answer

A propos du scan online, j'avais tout simplement cliqué sur finish.

g3n-h@ckm@n · Answer

bah si c'est fini je vois pas ce qu on peut rajouter ^^

Ordi sos · Answer

Et aussi, pour les mises à jours, sont-elles obligatoire celles ci  :  

- Google Earth 
- Google Toolbar (IE)
- Picasa Build 
- Skype 
- Winrar

Ordi sos · Answer

Et aussi, dans les programmes, je trouve : Adobe Flash Player 10 active X   et Adobe Flash Player 11 Plugin   et  Adobe Air . Est ce que je dois supprimer un de ceux là ???

Ordi sos · Answer

ok, pas de soucis. Toi aussi g3n, je voulais te remercier pour tout ce que tu as donné pour moi, ça m'a énormément aidé et j'en ai beaucoup appris . Merciiiiiiii. Bonne soirée.

petitmecano · Answer

Re ... 

Si tout es bon tu peux passer en résolu stp ... ^^

Bonne continuation

Ordi sos · Answer

Bonsoir, je suis en attente d'un résultat de scan Avira, parce qu'avant que ma fille parte pour ses études en Belgique avec ce pc vendredi apm,  j'ai fais un scan avira et il y avait deux infections, je me souviens plus très bien : ad.gen  et   Heur...   quelque chose comme ça, j'ai donc fais suppression  et en plus je n'ai même pas noté, je m'en veux, et je n'ai pas pu revérifier parce qu'il a fallais que je parte au travail, j'étais pris par le temps. Donc, je vais lui demander de refaire un scan  et je vous tiens au courant.

Ordi sos · Answer

ouai, pas  de souci, je viens de lui téléphoner mais pour l'instant, elle ne peut pas s'en occuper, pas avant la semaine prochaine, elle est en week end et elle ne vas pas sur son ordi (pas internet).

Ordi sos · Answer

par contre j'ai un autre pc que j'appel PC1 qui me joue des tours, je n'arrive plus a me connecter depuis hier, la page se charge et elle ne fini pas son chargement. J'ai fais un scan avira et il y a un objet caché et actuellement j'ai mis MBAM a scanné mais c'est pas fini, donc j'attends, mais je pense qu'il faudra certainement ouvrir une nouvelle fois un nouveau sujet, je crois que les infections sont contagieuse chez moi :(  comment se fait-il ?? ou alors infection mal soignée ??

Ordi sos · Answer

Oui ici :   https://forums.commentcamarche.net/forum/affich-26102824-infection-ou-pas?page=2#p26219151

Là je donne les résultats demain .

petitmecano · Answer

j'ai jeter un coup d'oeil, lorsque tu as quité e sujet, ton pc marchait correctement ?

Aucun nettoyage n'a été fait...

Ordi sos · Answer

bonsoir, désolé de me connecter que maintenant, mais hier soir, le scan malwarebytes n'a rien détecté de nuisible, ce matin, j'ai fais un scan eset online que tu m'as donné pour le nettoyage du pc 4, il a trouvé deux infections portant le même nom : Win32/Toolbar.Babylon application et hier le scan Avira avait également 1 élément caché mais par contre il y avait 25 avertissements

Ordi sos · Answer

voici quelques un des avertissements signalés : C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Solid State Networks\Host.0851887ca2c40a1d5be7e17e41ef927fc289aeab\launcher.bundle
  [AVERTISSEMENT] Le fichier est protégé par mot de passe
C:\Documents and Settings\HP_Propriétaire\Mes documents\dossier de programmes\avira_free_antivirus_fr-12.0.0.380.exe
  [AVERTISSEMENT] Le fichier est protégé par mot de passe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWCHelpr-8876480.dll
  [AVERTISSEMENT] L'archive est inconnue ou défectueuse
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWCmndr-8876480.dll
  [AVERTISSEMENT] L'archive est inconnue ou défectueuse
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWDocMapExt-8876480.dll
  [AVERTISSEMENT] L'archive est inconnue ou défectueuse
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWfiles-8876480.dll
  [AVERTISSEMENT] L'archive est inconnue ou défectueuse
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWOfflineUrlAccessor-8876480.dll
  [AVERTISSEMENT] L'archive est inconnue ou défectueuse
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  [AVERTISSEMENT] L'archive est inconnue ou défectueuse
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPortalPlugin-8876480.dll
  [AVERTISSEMENT] L'archive est inconnue ou défectueuse
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\bwscriptext-8876480.dll
  [AVERTISSEMENT] L'archive est inconnue ou défectueuse
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWXmlOffline-8876480.dll
  [AVERTISSEMENT] L'archive est inconnue ou défectueuse
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
  [AVERTISSEMENT] L'archive est inconnue ou défectueuse
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
  [AVERTISSEMENT] L'archive est inconnue ou défectueuse
C:\Program Files\PhotoFiltre\Uninst.exe
  [AVERTISSEMENT] Fin inattendue du fichier atteinte
C:\Program Files\Services en ligne\AOL\comps\vwpt\Vwpt.exe
  [AVERTISSEMENT] La version de cette archive n'est pas prise en charge


et pour le ZHPDiag, je ne l'ai plu.

Ordi sos · Answer

j'ai essayé juste de faire une restauration système avant de lire ton message  pour voir mais la restauration n'a pas eu lieu, ça dit : Restauration incomplète, votre ordinateur n'a pas été restauré.

Ordi sos · Answer

je ne trouve pas desktop manager, par contre il y a desktop messenger !!
et le page internet ne fini toujours pas de s'ouvrir !!

Ordi sos · Answer

je l'ai désinstallé et installé ZHPDiag et cliqué sur le tournevis et j'ai coché tous et voilà le résultat du scan : https://www.cjoint.com/?3Kfp35fKcoq

petitmecano · Answer

Tu as bien désinstallé  desktop messenger ?

Une fois désinstallé, supprime le dossier suivant

 C:\Program Files\Logitech\Desktop Messenger

Ordi sos · Answer

j'ai dû m'absenter, je fais la suppression tout de suite, et après ?

Ordi sos · Answer

sur chrome. Je te mets le rapport ZHPDiag : https://www.cjoint.com/?3KftxgIKiCD et pendant que tu regardes je suis a faire une restauration pour voir si ça marche...

Ordi sos · Answer

bon, la restauration ne fonctionne plus :( mais par contre la création d'un point de restauration fonctionne.

petitmecano · Answer

Télécharger et installe RevoUninstaller (30 jours gratuits)

http://c464521.r21.cf0.rackcdn.com/RevoUninProSetup.exe

Double clique sur : Sunbelt Personal Firewall 

Le programme de désinstallation va se lancer, tu remarqueras que "scan" est grisé.

Laisse toi guider par le gestionnaire de désinstallation du produit jusqu'a la fin

La désinstallation terminée, "Scan" est devenu jaune, clique sur "avancé" puis "Scan".

La recherche commence, patiente. Une fenêtre s'ouvre, clique sur "sélectionner tout" puis "supprimer la sélection"

Fait pareil pour les dossiers.

Aide -> http://www.6ma.fr/tuto/revo-uninstaller-pour-desinstaller-des-programmes/

ça diffèrera légèrement car c'est la version pro que tu as installé.

g3n-h@ckm@n · Answer

RevoUninstaller (30 jours gratuits)   

????????????????????????  

https://www.commentcamarche.net/telecharger/utilitaires/19405-revo-uninstaller/   

et quel rapport avec sunbelt ?
   
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

Ordi sos · Answer

je peux pas voir si le pare feu windows est activé, ça me dit : En raison d'un problème non identifié, windows ne peut pas afficher les paramètres du pare feu windows. ( mais pour moi, le pare feu windows n'est pas activé), je sais qu'il ne faut pas 2 pare feu.

g3n-h@ckm@n · Answer

ca sent le service démonté par zeroAccess cette histoire

Ordi sos · Answer

REPRISE DU PC 4 : Voici le résultat du scan de ce soir  avec Avira : https://www.cjoint.com/?0Kfwq59jGLF

petitmecano · Answer

Désinstalle le pare-feu comme je te l'ai indiqué stp

Ordi sos · Answer

désolé d'arriver que maintenant mais je travaillais, donc  je désinstalle le pare feu, je fais quoi après ??? mais je pense que ça ne sera pas pour  ce soir parce que là je rentre du travail donc je ferai ça demain matin...

g3n-h@ckm@n · Answer

ceci devrait le réparer 


Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan.
s'il n'est pas sur le bureau , il est à la racine de ton disque système ( généralement C:\ )

Il est possible que l'outil fasse redemarrer ton pc , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://forums-fec.be/upload puis donne le lien obtenu en echange sur le forum où tu te fais aider

Ne transmets pas le lien de suppression !!!

Ordi sos · Answer

Ton outil travaille, merci g3n.

g3n-h@ckm@n · Answer

ok à lire le rapport :)

Ordi sos · Answer

pre-scan s'est arrêté pendant la recherche, au niveau de C...restaure.... avec un message d'erreur : Autolt - Erreur allocation memory  - ok - j'ai fait ok et il n'y a pas d'icone sur le bureau, il est bloqué, je sais qu'il y a une manip a faire avec le gestionnaire des taches mais laquelle ??

g3n-h@ckm@n · Answer

au niveau de quoi ?

Ordi sos · Answer

le scan était arrivé a l'analyse C...système....restaure....

g3n-h@ckm@n · Answer

redemarre le pc et donne le rapport qui est dans c:\ hébergé.....bizarre ce que tu me dis là y'a pas ca dans le prog....

Ordi sos · Answer

ok, j'éteins le pc et je le rallume et je tiens au courant

g3n-h@ckm@n · Answer

t'as pas desactivé antivir

fais attention à ce qui est écrit !!

recommence l'option Kill !

Ordi sos · Answer

je viens de lancer ScanKill et en voulant désactiver l'antivirus, je viens de voir que maintenant, j'ai accès au pare feu de windows ... débloqué enfin... :)

g3n-h@ckm@n · Answer

ok :)

à lire le rapport

Ordi sos · Answer

J'arrive !!!   Voilà le rapport mais ça a encore bloqué avec le même message d'erreur : Error allocating memory .   : https://forums-fec.be/upload/www/?a=d&i=8175695597

g3n-h@ckm@n · Answer

ouaip tu desactives pas avira bref ca me fatigue de répéter 50 fois les meme choses et que personne n'ecoute j'ai des fois l'impression de pisser dans un violon

bonne continuation

g3n-h@ckm@n · Answer

bon lance-le en mode sans echec

Ordi sos · Answer

excuse-moi mais le scan est en train de travailler et il devrait finir dans environ un quart d'heure, comme je suis sûr d'avoir arrêté Avira, ça vaut peut-être le coup d'attendre... de toute façon, dès que le scan est fini, je te poste le rapport parce que là,  je pars travailler a 12h30. Tiens moi au courant stp, ne te fache pas je fais mon possible.

Ordi sos · Answer

merci beaucoup pour ton aide, bon le scan vient d'arrêter encore une nouvelle fois avec le message d'erreur au niveau de C\Volume InformationRestaure... je te poste quand même le rapport et tu veux me dire si avira était bien désactivé ??

	https://forums-fec.be/upload/www/?a=d&i=4490380645

Demain matin ou ce soir, si je ne suis pas tard, je recommencerai en mode sans échec, j'espère que ça marchera cette fois :)

Ordi sos · Answer

Bonjour g3n, le scan en mode sans échec  vient de finir avec une déception parce que le message d'erreur s'est affiché et tout s'est arrêté, la recherche était arrivé à : system restaure|file : C_DOCUMENT~1_HP_Pro1 Locals~1_Temp_cc2.tmp
                                                              
                                                            Error Allocating memory
                                                                              OK

je te poste quand même le rapport : https://forums-fec.be/upload/www/?a=d&i=9059198011

 mais maintenant, je ne peux pas faire mieux :(     Un grand  Merci   tout de même à toi, et tiens moi au courant sur le résultat stp.

Ordi sos · Answer

Bonsoir, après quelques semaines, je vous tiens au courant de ce que j'ai donc fait ensuite : la réinstallation de mon parefeu " Sunbelt Personal Firewall "  et désinstallé et réinstallé également le naviguateur " Google Chrome, et tout fonctionne à nouveau. Ensuite, j'ai fait cette petite manip pour réparer la restauration système : Démarrer => Exécuter et Copiez/collez la commande :
rundll32.exe advpack.dll,LaunchINFSection %systemroot%\Inf\sr.inf 
La fonctionnalité de Restauration du système a été  complètement réinstallée.
Le service Planificateur de Tâches devait être démarré.
Je confirme donc que le sujet est résolu.

g3n-h@ckm@n · Answer

fantastique

Ordi sos : PC 4

82 réponses

Discussions similaires

Newsletters