IMinent Résolu

Question

Bonjour, 
j'aimerais savoir si IMinent est un parasite ? car ce moteur de recherche s'est installé à la place de google et je n'arrive pas à le supprimer même en le désinstallant.

je suis sous Windows 7

merci de m'aider
à bientôt

Madddy

jlpjlp · Answer

slt

colles un rapport de suppression avec adwcleaner

Madddy · Answer

d'accord, merci jmpjlp =)

Madddy · Answer

# AdwCleaner v2.115 - Rapport créé le 22/03/2013 à 14:47:24
# Mis à jour le 17/03/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Mad - MAD-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Mad\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16470

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v19.0.2 (fr)

Fichier : C:\Users\Mad\AppData\Roaming\Mozilla\Firefox\Profiles\zt49o792.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [3675 octets] - [14/02/2013 08:50:30]
AdwCleaner[S2].txt - [30027 octets] - [22/03/2013 13:36:28]
AdwCleaner[S3].txt - [1014 octets] - [22/03/2013 13:58:01]
AdwCleaner[S4].txt - [947 octets] - [22/03/2013 14:47:24]

########## EOF - C:\AdwCleaner[S4].txt - [1006 octets] ##########

jlpjlp · Answer

tu l'as passé plusieurs fois donc...

AdwCleaner[S1].txt - [3675 octets] - [14/02/2013 08:50:30]
AdwCleaner[S2].txt - [30027 octets] - [22/03/2013 13:36:28]
AdwCleaner[S3].txt - [1014 octets] - [22/03/2013 13:58:01]
AdwCleaner[S4].txt - [947 octets] - [22/03/2013 14:47:24] 


cela persiste?


pour voir


Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


(outil de diagnostic)

Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

Rend toi sur Cjoint : http://www.cijoint.com/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

ou sinon pour transmettre ton rapport:
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.

Madddy · Answer

le problème persiste oui, dans la barre d'adresse j'ai ça : [http:// Effacée par la Modération ] 

et le moteur de recherche c'est yahoo maintenant. 

j'ai bien posté le rapport sur le site. 

Maintenant je fais quoi ?

jlpjlp · Answer

tu fais passer le lien ici...

Madddy · Answer

quel lien ?, et quand je clique sur lien que tu me donnes, ça fait rien...

jlpjlp · Answer

je le trouve comment ton rapport zhpdiag hébergé?

jlpjlp · Answer

Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Copie/colle les lignes en gras suivantes :

---------------------------------------------------------- 


R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://start.iminent.com 

M0 - MFSP: prefs.js [Mad - zt49o792.default] http://start.iminent.com 
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <local>;*.offerbox.com 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] =>Toolbar.Skype
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] =>Toolbar.Skype
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E] =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6] =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7] =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852] =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\482AA67AD25E6E74E9F48BD5FBE8533C] =>Adware.IMBooster
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0] =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA] =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96] =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8] =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01] =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59] =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED] =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472] =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296] =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888] =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC] =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA] =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E] =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF] =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E] =>Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9] =>Adware.MyWebSearch
[HKLM\Software\Wow6432Node\Microsoft\Tracing\offerbox_RASAPI32] =>PUP.OfferBox
[HKLM\Software\Wow6432Node\Microsoft\Tracing\offerbox_RASMANCS] =>PUP.OfferBox
[HKLM\Software\Wow6432Node\Microsoft\Tracing\OfferBoxHTTPProxy_RASAPI32] =>PUP.OfferBox
[HKLM\Software\Wow6432Node\Microsoft\Tracing\OfferBoxHTTPProxy_RASMANCS] =>PUP.OfferBox
[HKLM\Software\Wow6432Node\Microsoft\Tracing\OfferBoxUpdateService_RASAPI32] =>PUP.OfferBox
[HKLM\Software\Wow6432Node\Microsoft\Tracing\OfferBoxUpdateService_RASMANCS] =>PUP.OfferBox
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375] =>Toolbar.Agent
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5] =>Toolbar.Agent
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CFE535C35F99574E8340BFA75BF92C2] =>Toolbar.Ask
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] =>Toolbar.Bing
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] =>Toolbar.Bing
EmptyCLSID
EmptyFlash
EmptyTemp 



_____________________________________________

* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)
* Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
e script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)
* Clique sur le bouton GO pour lancer le nettoyage
* Copie/colle la totalité du rapport dans ta prochaine réponse.

Madddy · Answer

d'accord, je recommence tout, pour pouvoir poster le rapport. Merci pour ta patience.

Madddy · Answer

je ne vois pas le bouton GO pour lancer le nettoyage. 

j'ai posté à nouveau le rapport et j'ai l'adresse cette fois :  https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130323_u15n5k11l11n8

jlpjlp · Answer

tu as lancé ZHPDIAG et non ZHPFIX qui doit etre sur ton bureau http://www.bing.com/images/search?q=zhpfix&FORM=HDRSC2#view=detail&id=7510F88C866756110F75E03A2AFCF699AA8F5872&selectedIndex=10

Madddy · Answer

bonjour, jlpjlp, 
je fais quoi maintenant ?
à bientot, merci

jlpjlp · Answer

tu fais zhpfix comme indiqué dans mes deux derniers message et non zhpdiag

Madddy · Answer

J'ai utilisé zhpfix, j'ai cliqué sur la loupe, et je n'ai plus qu'un écran noir... 
En mode sans echec pareil tout est noir... 
Je fais comment maintenant, je ne sais plus quoi faire.
À bientôt, merci de m'aider

Madddy · Answer

S'il te plait jlpjlp, aide moi, merci

jlpjlp · Answer

tu as mis que le texte signalé dans zhpfix ou autre chose ???

Madddy · Answer

Mon pc à planté, je ne sais plus quoi faire

Madddy · Answer

Je n'ai pas vu la fin du nettoyage. Quand j'allume mon pc, ça commenve normalement, mais ensuite je n'ai pas d'icône.

jlpjlp · Answer

répare windows depuis le cd de récupération 

https://www.commentcamarche.net/faq/35705-creer-et-utiliser-un-disque-de-reparation-avec-windows 

sinon tente d'aller en mode sans echec puis restaure windows avant ce problème

Madddy · Answer

Bonsoir, je n'ai pas de cd de reparation. Et en mode sand echec, c'est pareil, tout noir

jlpjlp · Answer

tente de réparer depuis l'invite de commande
https://www.commentcamarche.net/informatique/windows/259-que-faire-quand-windows-ne-demarre-plus/#reparer-a-partir-de-l-invite-de-commande

sinon réparer avec un live cd comme celui ci :
https://www.malekal.com/malekal-live-cd-reparer-depanner-pc-windows/

sinon si tu peux créer un cd de récupération de windows 7 depuis un pc ayant le même système cela serait pas mal

sinon lire ceci
https://www.commentcamarche.net/informatique/windows/259-que-faire-quand-windows-ne-demarre-plus/

Madddy · Answer

Merci pour ta réponse mais c'est trop compliqué, je n'ai pas d'autre choix que de réparer avec l'invite de commande. J'ai peur de me tromper.

g3n-h@ckm@n · Answer

hello j'ai fermé ici : https://gen-hackman.kanak.fr/#2413

Madddy · Answer

Bonjour, merci d'avoir fermé l'autre demande d'aide. Je reste donc ici avec ce nouveau probleme. Mon pc démarre normalement, puis l'écran reste noir, en mode sans échec c'est pareil. Je dois reparer avec l'invite de commande mais j'ai peur de me tromper.
S'il te plait, pourrais-tu m'aider pas à pas en detaillant les explications ? J'ai windows-7.
Je suis désolée mais je suis nulle devant un tas d'explications.
Merci beaucoup
À bientôt
Mady

jlpjlp · Answer

regarde le lein en bleu au dessus cela explique la démarche à effectuer

Madddy · Answer

Bonsoir,
Voici le rapport de ZHPFix, mais mon écran reste noir, j'accède à internet à partir du gestionnaire de Taches.

Rapport ZHPFix:

Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-24-03-2013-19-59-27.txt
Run by Mad at 24/03/2013 19:59:27
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\482AA67AD25E6E74E9F48BD5FBE8533C
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\offerbox_RASAPI32
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\offerbox_RASMANCS
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\OfferBoxHTTPProxy_RASAPI32
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\OfferBoxHTTPProxy_RASMANCS
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\OfferBoxUpdateService_RASAPI32
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\OfferBoxUpdateService_RASMANCS
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CFE535C35F99574E8340BFA75BF92C2
SUPPRIME Key*: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

========== Elément(s) de donnée du Registre ==========
SUPPRIME R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page
SUPPRIME R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride

========== Préférences navigateur ==========
SUPPRIME Mozilla Pref: http://start.iminent.com

========== Dossier(s) ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Fichier(s) ==========
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows


========== Récapitulatif ==========
34 : Clé(s) du Registre
2 : Elément(s) de donnée du Registre
3 : Dossier(s)
2 : Fichier(s)
1 : Préférences navigateur


End of clean in 00mn 04s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 24/03/2013 19:59:27 [5272]

jlpjlp · Answer

Voici le rapport de ZHPFix, mais mon écran reste noir, j'accède à internet à partir du gestionnaire de Taches.   


c'est a dire exactement? 


c'est juste le bureau que tu ne trouve plus ? 


dans le gestionnaire des tache si tu lance   explorer.exe  cela donne quoi? 

remets un rapport zhpdiag aussi

Madddy · Answer

Bonsoir Jlpjlp, 

Merci beaucoup pour ton aide, le problème de Iminent à bien été résolu. 
maintenant  mon problème c'est que je n'ai plus d'icone sur mon bureau ni de barre de tache. j'ai juste un écran noir.
le mode sans échec c'est pareil, tout noir.
en tapant Ctrl+Alt+Del, j'ai le gestionnaire de taches et par là je vais sur internet mais tous les documents sont vides, je n'ai plus de photos dans mes images etc...

comment retrouver mon bureau avec les icones et la barre de tache ?

merci pour tes réponses
à bientot

lilidurhone · Answer

Hello
Juste une idée en tapant dans nouvelle tâche explorer.exe dans le gestionnaire des tâches ça donne quoi?
bon courage jlpjlp et à toi madddy

lilidurhone · Answer

pas de souci jlpjlp :)
Je te  laisse terminer

Madddy · Answer

bonjour à lilidurhone et jlpjlp, 

quand je tape explorer.exe dans nouvelle tache, ça me dit que Windows ne trouve pas.

je l'avais déjà dit plus haut.

bon, je vais essayer  roguekiller, merci de m'aider à résoudre mon problème.
à bientot

g3n-h@ckm@n · Answer

salut je suis le topic là , et j'aimerais verifier un truc..... 

gestionnaire des taches => onglet fichier => nouvelle tache

tape cmd.exe 

dans la fenetre noire tape : 

dir %Windir%\*.exe 

puis entrée 

il y a explorer.exe dans la liste ?  
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤

Madddy · Answer

voici le rapport roguekiller : RogueKiller V8.5.4 [Mar 18 2013] par Tigzy mail : tigzyRKgmailcom Remontees : https://www.luanagames.com/index.fr.html Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode normal Utilisateur : Mad [Droits d'admin] Mode : Recherche -- Date : 25/03/2013 09:30:29 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 10 ¤¤¤ [RUN][SUSP PATH] HKLM\[...]\Wow6432Node\RunOnce : InnoSetupRegFile.0000000001 ("C:\Windows\is-UF5RH.exe" /REG /REGSVRMODE) [7] -> TROUVÉ [TASK][SUSP PATH] {38AB43FE-F8E1-45B0-8928-12311DFC739E} : C:\Users\Mad\Desktop\MinecraftUpdate.exe [x] -> TROUVÉ [TASK][SUSP PATH] {B91CB174-9F7D-48A2-86B1-CA9DF10922B9} : C:\Users\Mad\Desktop\MinecraftUpdate.exe [x] -> TROUVÉ [TASK][SUSP PATH] {F2F7BED5-E903-4814-9EE0-238EBC418274} : C:\Users\Mad\Desktop\MinecraftUpdate.exe [x] -> TROUVÉ [HJ] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> TROUVÉ [HJ] HKLM\[...]\Wow6432Node\System : ConsentPromptBehaviorAdmin (0) -> TROUVÉ [HJ] HKLM\[...]\System : EnableLUA (0) -> TROUVÉ [HJ] HKLM\[...]\Wow6432Node\System : EnableLUA (0) -> TROUVÉ [HJ DESK] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ [HJ DESK] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [NON CHARGE] ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> C:\Windows\system32\drivers\etc\hosts ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: WDC WD3200BPVT-00JJ5T0 ATA Device +++++ --- User --- [MBR] 7d417723bdae12dc83a3d1e5a0fc324a [BSP] c590f949109d942819df35299da7ea64 : Windows 7/8 MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 305143 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[1]_S_25032013_093029.txt >> RKreport[1]_S_25032013_093029.txt

jlpjlp · Answer

slt
tu peux faire le message de  g3n-h@ckm@n le 25/03/2013 à 09:34

Madddy · Answer

je ne sais pas si que je dois supprimer, j'ai peur de faire une bêtise.



bonjour g3n-h@ckm@n,
j'ai fais ce que tu m'as dit, et il n'y a pas explorer.exe dans la liste qui s'est affichée.
c'est classé par liste alphabétique, commençant par :
fbsvc.exe et se termine par write.exe

c'est grave ?

g3n-h@ckm@n · Answer

ben voilà il est là le probleme j'ai contacté quelqu'un qui va t'en donner un ^^  
  
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤

Madddy · Answer

merci g3n-h@ckm@n, j'attends

jlpjlp · Answer

ok pascal

c'est le fichier c /windows/ explorer.exe sur windows 7 64

je vais regarder


sinon réparer windows avec le cd devrait fonctionner:? 
https://www.commentcamarche.net/faq/22911-creer-un-disque-de-reparation-sur-windows-7#q=disque+r%E9cup%E9ration&cur=2&url=%2F

juju666 · Answer

salut

c:\users\juju666\desktop\explorer.exe:
	Verified:	Signed
	Signing date:	19:14 28/02/2011
	Publisher:	Microsoft Corporation
	Description:	Explorateur Windows
	Product:	Système d?exploitation Microsoft® Windows®
	Version:	6.1.7600.16385
	File version:	6.1.7600.16385 (win7_rtm.090713-1255)
	Strong Name:	Unsigned
	Original Name:	EXPLORER.EXE.MUI
	Internal Name:	explorer
	Copyright:	© Microsoft Corporation. Tous droits réservés.
	Comments:	n/a
	MD5:	332feab1435662fc6c672e25beb37be3
	SHA1:	5a49d7390ee87519b9d69d3e4aa66ca066cc8255
	SHA256:	6bed1a3a956a859ef4420feb2466c040800eaf01ef53214ef9dab53aeff1cff0

A télécharger ici : https://forums-fec.be/tools/explorer.exe 
 
Et à placer à C:\Windows\
Redémarrer.

A+

jlpjlp · Answer

voilà tu as le choix  de deux fichiers!

le deuxième n'est même pas à renommer

Madddy · Answer

je suis désolée, je ne comprends pas ce que je dois faire avec le fichier explorer7 ? 
je dois l'executer en tant qu'administrateur ? je dois l'ouvrir ?

merci de m'aider

juju666 · Answer

Lis ceci : https://forums.commentcamarche.net/forum/affich-27421063-iminent?page=2#51

Madddy · Answer

ok j'ai trouvé le dossier windows dans mon disque C\

et maintenant je fais quoi ?

jlpjlp · Answer

tu  colles le fichier de ce lien https://forums-fec.be/tools/explorer.exe

dans le dossier Windows que tu viens de trouver

puis tu remedarre ton pc

Madddy · Answer

un GRAND MERCI à tous !
mon bureau est revenu commen avant.

dois-je faire encore quelque chose, ou mon problème est résolu ?

merci pour votre patience et votre aide précieuse

à bientot
Mady

juju666 · Answer

Super!
La suite et fin avec jlpjlp ;)

Madddy · Answer

merci à jlpjlp pour m'avoir suivi tout au long de la réparation.
 IMinent à été supprimé, et mes icones sont sur mon bureau  :)

merci encore

jlpjlp · Answer

ok merci à tous :)

remets un rapport zhpdiag pour faire le point

a plus

Madddy · Answer

voici le lien du rapport zhpdiag :

 https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130325_p9n5w15o13v8

à bientot

jlpjlp · Answer

c'est toi qui a mis le logiciel  Overwolf  ?

Madddy · Answer

C'est moi, puisqu'il n'il y a que moi qui me sers de mon pc. Mais je ne szis pas pourquoi

jlpjlp · Answer

analyse le sur virus total pour voir  https://www.virustotal.com/gui/
et colle le rapport

 C:\Program Files (x86)\Overwolf\Overwolf.exe


si tu ne l'utilise pas désinstalle le ...

Madddy · Answer

SHA256: 	d83441ae245f1a2791b9fddf494eac5d7a5e46010220ad5d7ba7151c2c5029b3
Nom du fichier : 	Overwolf.exe.config
Ratio de détection : 	0 / 46
Date d'analyse : 	2013-03-25 14:45:24 UTC (il y a 0 minute)

jlpjlp · Answer

ok

mais si tu ne l'utilise pas supprime le

pour désinstaller ce qui a été utilisé

colle un rapport de suppression avec delfix

Madddy · Answer

je l'avais désinstallé avec Ccleaner .

j'ai fait ce que tu m'as dit avec delfix, voilà le rapport : 

# DelFix v10.1 - Rapport créé le 25/03/2013 à 16:08:48
# Mis à jour le 23/02/2013 par Xplode
# Nom d'utilisateur : Mad - MAD-PC

~ Suppression des outils de désinfection ...

Supprimé : C:\ZHP
Supprimé : C:\Users\Mad\Desktop\RK_Quarantine
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\AdwCleaner[S3].txt
Supprimé : C:\AdwCleaner[S4].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Mad\Desktop\RKreport[1]_S_25032013_093029.txt
Supprimé : C:\Users\Mad\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Mad\Downloads\RogueKiller.exe
Supprimé : C:\Users\Mad\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner

########## - EOF - ##########

jlpjlp · Answer

je n'ai pas vu d'antivirus sur le dernier rapport tu n'en as pas ?

Madddy · Answer

j'avais Security Essentials, mais je ne sais pas ce qu'il est devenu ?

Madddy · Answer

je l'ai toujours, j'ai eu peur tout d'un coup !

jlpjlp · Answer

ok

c'est bon

fais attention à ce que tu télécharges...

bonne suite

Madddy · Answer

Merci jlpjlp, tu m'as bien aidée. merci pour le temps passé et pour ta patience.

mon problème est résolu maintenant.

merci à tes amis aussi, vraiment vous êtes formidables. Nous avons de la chance de vous avoir, c'est incroyable le bon travail que vous faites et tout ça gratuitement !

à bientot
Mady

IMinent

61 réponses

Discussions similaires

Newsletters