Internet.exe

télécharge la derniere version de adwcleaner

et colle un rapport de suppression avec

http://cjoint.com/?CCyqfYcj74x

bonjour

ci joint dernier rapport de mandé
executé le 24 mars

bon week end

remets un rapport otl tout neuf

bonjour le scan avec nod32 n'a pas généré de rapport mais m'a indiqué:"aucun fichier infecté"
apres ce scan plus moyen d'ouvrir mon courrier,a chaque fois une page blanche sans texte
ensuite piratage de ma page d'accueil remplacée par un site malaysien(c'est le seul mot lisible dans l'enoncé)
au vu de tout ca j'ai remplacé IE par google chrome
impossible de desinstaller windows media player( certains fichiers necessaires a la desinstallation sont manquants)
donc je n'utilise plus wmp que j'ai remplacé parVLC
ce message est envoyé par l'intermediaire d'outlook express
merci pour ton aide de ces derniers jours
cordialement
abouflo

tu as bien pris l'option de recherche?

colles un rapport d'analyse avec nod32 en ligne
ici: antivirus en ligne

as tu tenté de reinstaller windows media player ?

https://www.cjoint.com/c/CCwqZM00aq9

bonjour

rapport usbfix joint

mon pc va beaucoup mieux et demarre plus rapidement
je n'ai plus de message de explorer.xe par contre je rencontre un probleme avec windows media player qui refuse de m'ouvrir certains fichiers ( 2 sur 10 a mon dernier essai)
cordialement

ok comment va ton pc?

colles un rapport de recherche avec usbfix

a plus

http://cjoint.com/?CCvt1POJhGI

bonjour

reponse a ton mail de 15h04
cordialement

ADWCLEANER[1].EXE-27AD19CO.pf

voila ce que j'ai comme dossier adwcleaner hebergé dans WINDOWS\PREFETCH

est ce que c'est le bon ?

cordialement

et le rapport adwcleaner tu l'as ?

c'est quoi ce fichier dans mes documents?

C:\Documents and Settings\HP_Administrateur\Mes documents\-CCttLJVpNza.url

__________________

?Copie la liste qui se trouve en gras ci-dessous,

? colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe

:OTL
IE - HKLM\..\SearchScopes\{acbd5593-e5ee-4c15-b48f-1823ce819dec}: "URL" = https://hp.mywebsearch.com/mywebsearch/index.html{searchTerms}
IE - HKCU\..\SearchScopes\{A531D99C-5A22-449b-83DA-872725C6D0ED}: "URL" = https://search.alot.com/Error/?id=404{searchTerms}
IE - HKCU\..\SearchScopes\{acbd5593-e5ee-4c15-b48f-1823ce819dec}: "URL" = https://hp.mywebsearch.com/mywebsearch/index.html{searchTerms}
FF - HKLM\Software\MozillaPlugins\@MyFunCards_5m.com/Plugin: C:\Program Files\MyFunCards_5m\bar\1.bin\NP5mStub.dll File not found
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\5mffxtbr@MyFunCards_5m.com: C:\Program Files\MyFunCards_5m\bar\1.bin
[2013/03/21 09:51:59 | 000,000,000 | ---D | M] (No name found) -- C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\2tqse1oc.default\extensions
[2012/08/14 17:38:33 | 000,000,000 | ---D | M] (No name found) -- C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\2tqse1oc.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2012/08/14 17:38:33 | 000,000,000 | ---D | M] (No name found) -- C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\2tqse1oc.default\extensions\staged-xpis
[2009/03/18 13:40:42 | 000,019,153 | ---- | M] () (No name found) -- C:\Documents and Settings\HP_Administrateur\Application Data\Mozilla\Firefox\Profiles\2tqse1oc.default\extensions\staged-xpis\{20a82645-c095-46ed-80e3-08825760534b}\MicrosoftDotNetFrameworkAssistant.xpi
File not found (No name found) -- C:\PROGRAM FILES\JAVA\JRE6\LIB\DEPLOY\JQS\FF
File not found (No name found) -- C:\PROGRAM FILES\MYFUNCARDS_5M\BAR\1.BIN
File not found (No name found) -- C:\PROGRAM FILES\WEB ASSISTANT\FIREFOX
O2 - BHO: (ALOT Appbar Helper) - {85F5CF95-EC8F-49fc-BB3F-38C79455CBA2} - Reg Error: Value error. File not found
O3 - HKLM\..\Toolbar: (ALOT Appbar) - {A531D99C-5A22-449b-83DA-872725C6D0ED} - Reg Error: Value error. File not found
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {C4069E3A-68F1-403E-B40E-20066696354B} - No CLSID value found.
[2013/03/21 10:10:00 | 000,000,460 | ---- | M] () -- C:\WINDOWS\tasks\At1.job
[2013/03/20 15:01:00 | 000,000,288 | ---- | M] () -- C:\WINDOWS\tasks\RegClean Pro_DEFAULT.job
[2013/03/20 14:21:00 | 000,000,460 | ---- | M] () -- C:\WINDOWS\tasks\At3.job
[2013/03/20 14:00:00 | 000,000,460 | ---- | M] () -- C:\WINDOWS\tasks\At4.job
[2013/03/20 10:07:00 | 000,000,296 | ---- | M] () -- C:\WINDOWS\tasks\RegClean Pro_UPDATES.job
[2013/03/19 18:00:00 | 000,000,480 | ---- | M] () -- C:\WINDOWS\tasks\SpeedMaxPc Registration3.job
[2013/03/19 09:12:00 | 000,000,506 | ---- | M] () -- C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job
[2013/03/16 20:40:00 | 000,000,460 | ---- | M] () -- C:\WINDOWS\tasks\At2.job
[2013/02/20 08:56:50 | 000,000,400 | ---- | M] () -- C:\WINDOWS\tasks\SpeedMaxPc.job
[2013/02/20 10:07:07 | 000,000,288 | ---- | C] () -- C:\WINDOWS\tasks\RegClean Pro_DEFAULT.job
[2013/02/20 10:07:06 | 000,000,296 | ---- | C] () -- C:\WINDOWS\tasks\RegClean Pro_UPDATES.job
C:\WINDOWS\tasks\At?.job
:commands
[emptytemp]
[start explorer]
[reboot]

? Clique sur "Correction" pour lancer la suppression.

? Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.
__________________

mets à jour java avec javara: https://www.commentcamarche.net/faq/15645-supprimer-les-anciennes-versions-de-java-avec-javara

bonjour

j'ai fait les operations demandées mais speedmax resiste a mes tentatives de desinstallation
as tu une recette a me proposer pour m'en debarasser

ci joint le lien
http://cjoint.com/?CCvm1IGeIwZ

merci pour ton aide

vire
- speedmax pc
- regclean pro
-registry booster
qui sont nefastes

- pc doctor 5 ne sert presque a rien alors vire aussi

ensuite colle un rapport de suppression avec le logiciel adwcleaner

puis remets un rapport OTL tout neuf

http://cjoint.com/?CCuoItxZBRW

bonjourjlpjlp et merci pour ta patience
j'espere que cette fois ci c'est le bon joint
cordialement
abouflo

et il est où ce lien ?

bonjour
j'ai posté le rapport comme demandé qui apparament est bien arrivé suite au message de cjoint.com qui me l'a confirmé lorsque j'ai voulu le renvoyer une sconde fois
merci de me le confirmer ou de m'indiquer si j'ai d('autres manips a executer
bonne journée

merci pour votre reponse rapide
j'essaie de vous envoyer la photo du contenu du lien mais impossible de faire un copier/coller
je l'ai enregistré en image bitmap et je peux vous l'envoyer en piece jointe par e.mail
a quelle adresse puis je le faire
merci

slt

le lien otl marche pas