Pas de démarrage classique. Seulement en mode sans échec Résolu

Question

Bonjour, 

déjà, merci a vous qui accordez de votre temps pour nous venir en aide.

J'ai un problème avec mon pc, celui ci me démarre plus correctement j'ai un ecran bleu

et en faisant F8 j'arrive à le demarrer en mode sans echec avec ou sans réseau

que faire? 



Configuration: Windows Vista / Firefox 23.0

CCMclaude · Answer

Bonjour,

Comme tu ne donnes pas beaucoup de précisions sur l'anamnèse de ton problème, je te suggère dappliquer cette astuce : https://www.commentcamarche.net/informatique/windows/25-verifier-et-reparer-des-fichiers-systeme-avec-windows-10/

dd14860 · Answer

merci de me venir en aide

mais voici en pièce jointe l'écran bleu avec les indication affichée

https://www.cjoint.com/?3ICoEhD1mKw 

dans l'attente de vous relire

CCMclaude · Answer

Merci pour la pièce jointe.

Voici, en italiques, ce que j'y ai lu (cela aidera les helpeurs) :


A problem has been detected and windows has been shut  down to prevent damage 
to your computer.

If this is the first time you 've seen this Stop error screen, 
restart your computer. If this screen appears again, follow these steps:

Check to be sure you have adequate disk space. If a driver is 
identified in the stop message, disable the driver or check 
with the manufacturer for driver updates. Try changing video 
adapters.

Check with your hardware vendor for any BIOS updates. Disable 
BIOS memory options such as caching or shadowing. If you need 
to use Safe Mode to remove or ................................. restart  your 
computer, press F8 to select A...................................ons, and then 
select Safe Mode.

Technical information:

*** STOP: 0x0000008E (0xC000005, 0x8DAE83E0, 0x97B9E9A0, 0x00000000) 


Collecting data for crash dump ...
Initializing disk for crash dump ... 
Beginning dump of physical memory. 
Dumping physical memory to disk :  60


 
En espérant qu'un spécialiste va venir s'intéresser à ton cas.

EDIT

1.
Sur quel ordinateur travailles-tu (nom complet du modèle si il est de marque, sinon le nom complet de la carte mère)
2.
As-tu récemment fait un ajout ou un update du software ?
3.
As-tu récemment fait un ajout ou un update au hardware ?

dd14860 · Answer

merci je reste attentif

CCMclaude · Answer

J'ai édité ma dernière réponse : peux-tu répondre aux 3 questions ?
A+

dd14860 · Answer

Sur quel ordinateur travailles-tu (nom complet du modèle si il est de marque, sinon le nom complet de la carte mère)

Pc Rivertech

Type de système	PC avec processeur x86 ACPI
Système d'exploitation	Microsoft Windows Vista Home Premium

Nom de la carte mère	Asus M2A-VM  (2 PCI, 1 PCI-E x1, 1 PCI-E x16, 4 DDR2 DIMM, Audio, Video, Gigabit LAN)

Chipset de la carte mère	AMD 690G, AMD Hammer

As-tu récemment fait un ajout 

un vieux DD depuis deux mois récupéré d'un vieux pc 

VOILA, merci

CCMclaude · Answer

Merci pour ces dernières informations.

J'ai trouvé, pour ta carte mère ASUS M2AVM_HDMI, toute une série de mises à jour chez le constructeur ASUS : https://www.asus.com/Motherboards/M2AVM_HDMI/#support_Download_24.

La difficulté est de choisir ce qu'il te faut, d'autant plus que certaines MàJ concernent le BIOS, ce qui est extrêmement délicat.
Cerise sur le gâteau, certaines MàJ sont des Beta Version.

Jette un coup d'oeil au contenu de mon dernier lien et reviens nous dire ce ce que tu en penses. (Ne fais aucune mise à jour pour l'instant).

À ce moment seulement je ferai appel à une expertise supplémentaire.

PS
Ton ordinateur est-il "clean" de toute vérole embarquée "à l'insu de ton plein gré" ? 

À+

EDIT
1. Depuis quand ne sais-tu plus démarrer en mode normal ?
2. As-tu vérifié si tu n'as pas de barrette mémoire défectueuse ?
 
La supériorité du QI ne compense pas la médiocrité du coe­ur

dd14860 · Answer

bonsoir,

1. Depuis quand ne sais-tu plus démarrer en mode normal ? il y a un mois et demi. j'ai fait a la suite un démarrage sans échec et une restauration à une date antérieure.

2. As-tu vérifié si tu n'as pas de barrette mémoire défectueuse ? barrettes vérifiées RAS 

3. Concernant le lien envoyé. cela ressemble bien d'apparence à ma carte mère ASUS 

4. ordinateur est-il "clean"? Il me semble le pare feu est activé. l'anti virus Zone Alarm m'indique ok ainsi que windows defender.

VOILA MERCI

Utilisateur anonyme · Answer

re,

comment as tu redémarré le pc en mode sans echec ?

depuis le menu de démarrage ou depuis msconfig ?

 
dans la barre de recherche de menu démarrer, tape msconfig, l'exécutable s'affiche en haut de la fenêtre, fais un clique droit, exécute le en tant qu'administrateur !

dans cette nouvelle fenêtre, regarde voir si dans l'onglet démarrage, la case de démarrage sélectif et les deux autres case en dessous soient bien cochées !

dd14860 · Answer

bonjour,

pour répondre à comment as tu redémarré le pc en mode sans echec ? touche F8

Autrement pour la suite dans la case de démarrage sélectif et les deux autres case en dessous soient bien cochées ! 
Non j'ai pas chargé les éléments au démarrage de coché

Utilisateur anonyme · Answer

vérifie le démarrage dans msconfig !

puis en mode sans échec avec la prise en charge du réseau :

* Télécharge et enregistre ZHPDiag sur ton bureau :
	
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

=> L'icône est sous forme de parchemin.

* Clique sur configurer, puis sur la la loupe + .

* Laisse travailler l'outil, même s'il semble bloqué !

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers


tuto zhpdiag :

http://nicolascoolman.webs.com/tutorials.htm

dd14860 · Answer

bonsoir,
voici le lien de l'analyse ZHPDiag 

https://www.cjoint.com/?3JbvDwS856b

merci

Utilisateur anonyme · Answer

bonjour,

ton pc démarre bien en mode normal :

 Boot mode: Normal (Normal boot)


ton pc est infecté !

je transfère ton poste dans la section virus sécurité !


/!\ Attention : 
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.

De plus de ceci, évite fortement les sites comme 01n@t et S@ftonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils ! 

Pour les tuto diffusés par Tuto4pc, Eorezo, Agence exclusif .. etc (quelque soit son nom puisqu'on le change sans arrêt !), lis ceci :

https://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/



?	Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

https://toolslib.net

Lance le, 

clique sur scanner
Patiente jusqu'à la fin, 
Une fois le scan terminé, clique sur le rapport
Copie et colle la totalité du rapport sur ton prochain message

dd14860 · Answer

voici le rapport 

# AdwCleaner v3.006 - Rapport créé le 02/10/2013 à 10:13:54
# Mis à jour le 01/10/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Mon PC - PC-DE-MONPC
# Exécuté depuis : C:\Users\Mon PC\Downloads\adwcleaner.exe
# Option : Scanner

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Présent : C:\Users\Mon PC\AppData\Roaming\Mozilla\Firefox\Profiles\u3s9hvlk.default\Extensions\ffxtlbr@delta.com
Dossier Présent C:\Program Files\Delta
Dossier Présent C:\Program Files\Movdap
Dossier Présent C:\ProgramData\Babylon
Dossier Présent C:\ProgramData\BrowserDefender
Dossier Présent C:\ProgramData\StarApp
Dossier Présent C:\ProgramData\Tarma Installer
Dossier Présent C:\Users\Mon PC\AppData\Local\pixeasy Air
Dossier Présent C:\Users\Mon PC\AppData\Roaming\BabSolution
Dossier Présent C:\Users\Mon PC\AppData\Roaming\Delta
Dossier Présent C:\Users\Mon PC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserDefender
Dossier Présent C:\Users\Mon PC\AppData\Roaming\Systweak
Dossier Présent C:\Windows\system32\ARFC
Dossier Présent C:\Windows\system32\jmdp
Fichier Présent : C:\Users\Mon PC\AppData\Local\Google\Chrome\User Data\Default\bProtector Web Data
Fichier Présent : C:\Users\Mon PC\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences
Fichier Présent : C:\Users\Mon PC\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_eooncjejnppfjjklapaamhcdmjbilmde_0.localstorage
Fichier Présent : C:\Users\Mon PC\AppData\Roaming\Mozilla\Firefox\Profiles\u3s9hvlk.default\bProtector_extensions.rdf
Fichier Présent : C:\Users\Mon PC\AppData\Roaming\Mozilla\Firefox\Profiles\u3s9hvlk.default\bprotector_extensions.sqlite
Fichier Présent : C:\Users\Mon PC\AppData\Roaming\Mozilla\Firefox\Profiles\u3s9hvlk.default\bprotector_prefs.js
Fichier Présent : C:\Users\Mon PC\AppData\Roaming\Mozilla\Firefox\Profiles\u3s9hvlk.default\searchplugins\zonealarm.xml
Fichier Présent : C:\Users\Mon PC\AppData\Roaming\Mozilla\Firefox\Profiles\u3s9hvlk.default\user.js
Fichier Présent : C:\Windows\System32\Tasks\BrowserDefendert
Fichier Présent : C:\Windows\System32\Tasks\DealPlyUpdate
Fichier Présent : C:\Windows\System32\Tasks\EPUpdater
Fichier Présent : C:\Windows\System32\Tasks\Scheduled Update for Ask Toolbar

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Présente : HKCU\Software\526dfdbb23aec40
Clé Présente : HKCU\Software\BabSolution
Clé Présente : HKCU\Software\Conduit
Clé Présente : HKCU\Software\DataMngr
Clé Présente : HKCU\Software\DataMngr_Toolbar
Clé Présente : HKCU\Software\Delta
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9D5BD211-422C-4164-9298-BB4186A30F31}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{0C43FE6B-E881-4AFC-B384-4AEBC90047E8}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Delta
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Delta Chrome Toolbar
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Présente : HKLM\SOFTWARE\526dfdbb23aec40
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{39CB8175-E224-4446-8746-00566302DF8D}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{19D2F415-D58B-46BC-9390-C03DCBC21EB2}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{261DD098-8A3E-43D4-87AA-63324FA897D8}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{4FCB4630-2A1C-4AA1-B422-345E8DC8A6DE}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{6E45F3E8-2683-4824-A6BE-08108022FB36}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{86838207-681D-469D-9511-D0DCC6F19F9B}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{9F0F16DD-4E76-4049-A9B1-7A91E48F0323}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{DF84E609-C3A4-49CB-A160-61767DAF8899}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E97A663B-81A6-49C5-A6D3-BCB05BA1DE26}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{F4288797-CB12-49CE-9DF8-7CDFA1143BEA}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC}
Clé Présente : HKLM\SOFTWARE\Classes\delta.deltaappCore
Clé Présente : HKLM\SOFTWARE\Classes\delta.deltaappCore.1
Clé Présente : HKLM\SOFTWARE\Classes\delta.deltadskBnd
Clé Présente : HKLM\SOFTWARE\Classes\delta.deltadskBnd
Clé Présente : HKLM\SOFTWARE\Classes\delta.deltadskBnd.1
Clé Présente : HKLM\SOFTWARE\Classes\delta.deltaHlpr
Clé Présente : HKLM\SOFTWARE\Classes\delta.deltaHlpr.1
Clé Présente : HKLM\SOFTWARE\Classes\escort.escortIEPane
Clé Présente : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Clé Présente : HKLM\SOFTWARE\Classes\esrv.deltaESrvc
Clé Présente : HKLM\SOFTWARE\Classes\esrv.deltaESrvc.1
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{1231839B-064E-4788-B865-465A1B5266FD}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{6F43FA77-C18F-4D0C-9C7E-958876FE2061}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{DF948646-8BF4-450E-A059-CF8A4E0FE2BE}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E96B49B0-E11F-48FC-984A-EEC29A4F57E1}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}
Clé Présente : HKLM\SOFTWARE\Classes\MF
Clé Présente : HKLM\SOFTWARE\Classes\playerplus
Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
Clé Présente : HKLM\SOFTWARE\Classes\ScriptHost.Tool
Clé Présente : HKLM\SOFTWARE\Classes\ScriptHost.Tool.1
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{212C2C4F-C845-4FBC-9561-C833A13D8DCE}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{39CB8175-E224-4446-8746-00566302DF8D}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{3C5D1D57-16C8-473C-A552-37B8D88596FE}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{3E288F79-03E4-4983-A48E-0D879B51FF19}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{4599D05A-D545-4069-BB42-5895B4EAE05B}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{4A115D8A-6A7B-4C72-92B1-2E2D01F36979}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{99DF8440-814E-497F-BDDD-FB93E9E9DF96}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Présente : HKLM\Software\Conduit
Clé Présente : HKLM\Software\DataMngr
Clé Présente : HKLM\Software\Delta
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{348C2DF3-1191-4C3E-92A6-B3A89A9D9C85}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{83CAD530-387D-40FD-82EA-B9E863D92A9B}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\BrowserDefendert
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\DealPlyUpdate
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\EPUpdater
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\Scheduled Update for Ask Toolbar
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\BrowserDefendert
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\DealPlyUpdate
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\EPUpdater
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\Scheduled Update for Ask Toolbar
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\BrowserDefendert
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\DealPlyUpdate
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\EPUpdater
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Delta
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Delta Chrome Toolbar
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SP_09b71135
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SP_b0285714
Clé Présente : HKLM\Software\systweak
Clé Présente : HKLM\Software\Tarma Installer
Produit Présent : SweetPacks bundle uninstaller
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [NTRedirect]

***** [ Navigateurs ] *****

-\ Internet Explorer v9.0.8112.16506


-\ Mozilla Firefox v24.0 (fr)

[ Fichier : C:\Users\Mon PC\AppData\Roaming\Mozilla\Firefox\Profiles\u3s9hvlk.default\prefs.js ]

Ligne Trouvée : user_pref("browser.newtab.url", "hxxp://www1.delta-search.com/?babsrc=NT_ss&mntrId=9012001BFC71EC52&affID=119292&tsp=4979");
Ligne Trouvée : user_pref("extensions.crossrider.bic", "13a87d7a145349c1827dc6b3007f6336");
Ligne Trouvée : user_pref("extensions.delta.admin", false);
Ligne Trouvée : user_pref("extensions.delta.aflt", "babsst");
Ligne Trouvée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Ligne Trouvée : user_pref("extensions.delta.autoRvrt", "false");
Ligne Trouvée : user_pref("extensions.delta.dfltLng", "fr");
Ligne Trouvée : user_pref("extensions.delta.excTlbr", false);
Ligne Trouvée : user_pref("extensions.delta.ffxUnstlRst", true);
Ligne Trouvée : user_pref("extensions.delta.id", "90126601000000000000001bfc71ec52");
Ligne Trouvée : user_pref("extensions.delta.instlDay", "15936");
Ligne Trouvée : user_pref("extensions.delta.instlRef", "sst");
Ligne Trouvée : user_pref("extensions.delta.newTab", false);
Ligne Trouvée : user_pref("extensions.delta.prdct", "delta");
Ligne Trouvée : user_pref("extensions.delta.prtnrId", "delta");
Ligne Trouvée : user_pref("extensions.delta.rvrt", "false");
Ligne Trouvée : user_pref("extensions.delta.smplGrp", "none");
Ligne Trouvée : user_pref("extensions.delta.tlbrId", "base");
Ligne Trouvée : user_pref("extensions.delta.tlbrSrchUrl", "");
Ligne Trouvée : user_pref("extensions.delta.vrsn", "1.8.24.5");
Ligne Trouvée : user_pref("extensions.delta.vrsnTs", "1.8.24.514:28:39");
Ligne Trouvée : user_pref("extensions.delta.vrsni", "1.8.24.5");
Ligne Trouvée : user_pref("extensions.delta_i.babExt", "");
Ligne Trouvée : user_pref("extensions.delta_i.babTrack", "affID=119292&tsp=4979");
Ligne Trouvée : user_pref("extensions.delta_i.srcExt", "ss");

-\ Google Chrome v

[ Fichier : C:\Users\Mon PC\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [13206 octets] - [02/10/2013 10:13:54]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [13267 octets] ##########


merci j'attends retour

Utilisateur anonyme · Answer

relance adwc,

clique sur nettoyer

poste son rapport après le redémarrage du pc

dd14860 · Answer

voici le rapport après nettoyage

# AdwCleaner v3.006 - Rapport créé le 02/10/2013 à 22:12:41
# Mis à jour le 01/10/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Mon PC - PC-DE-MONPC
# Exécuté depuis : C:\Users\Mon PC\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\BrowserDefender
Dossier Supprimé : C:\ProgramData\StarApp
Dossier Supprimé : C:\ProgramData\Tarma Installer
Dossier Supprimé : C:\Program Files\Delta
Dossier Supprimé : C:\Program Files\Movdap
Dossier Supprimé : C:\Windows\system32\ARFC
Dossier Supprimé : C:\Windows\system32\jmdp
Dossier Supprimé : C:\Users\Mon PC\AppData\Local\pixeasy Air
Dossier Supprimé : C:\Users\Mon PC\AppData\Roaming\BabSolution
Dossier Supprimé : C:\Users\Mon PC\AppData\Roaming\Delta
Dossier Supprimé : C:\Users\Mon PC\AppData\Roaming\Systweak
Dossier Supprimé : C:\Users\Mon PC\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserDefender
Dossier Supprimé : C:\Users\Mon PC\AppData\Roaming\Mozilla\Firefox\Profiles\u3s9hvlk.default\Extensions\ffxtlbr@delta.com
Fichier Supprimé : C:\Users\Mon PC\AppData\Roaming\Mozilla\Firefox\Profiles\u3s9hvlk.default\bProtector_extensions.rdf
Fichier Supprimé : C:\Users\Mon PC\AppData\Roaming\Mozilla\Firefox\Profiles\u3s9hvlk.default\bprotector_extensions.sqlite
Fichier Supprimé : C:\Users\Mon PC\AppData\Roaming\Mozilla\Firefox\Profiles\u3s9hvlk.default\bprotector_prefs.js
Fichier Supprimé : C:\Users\Mon PC\AppData\Roaming\Mozilla\Firefox\Profiles\u3s9hvlk.default\searchplugins\zonealarm.xml
Fichier Supprimé : C:\Users\Mon PC\AppData\Roaming\Mozilla\Firefox\Profiles\u3s9hvlk.default\user.js
Fichier Supprimé : C:\Users\Mon PC\AppData\Local\Google\Chrome\User Data\Default\bProtector Web Data
Fichier Supprimé : C:\Users\Mon PC\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences
Fichier Supprimé : C:\Users\Mon PC\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_eooncjejnppfjjklapaamhcdmjbilmde_0.localstorage
Fichier Supprimé : C:\Windows\System32\Tasks\BrowserDefendert
Fichier Supprimé : C:\Windows\System32\Tasks\DealPlyUpdate
Fichier Supprimé : C:\Windows\System32\Tasks\EPUpdater
Fichier Supprimé : C:\Windows\System32\Tasks\Scheduled Update for Ask Toolbar

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\BrowserDefendert
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{BDF28B51-55D4-4636-BC8B-E6620D5D01EC}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{BDF28B51-55D4-4636-BC8B-E6620D5D01EC}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\DealPlyUpdate
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{38D015B5-9120-4958-A727-D7D032B5324F}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{38D015B5-9120-4958-A727-D7D032B5324F}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\EPUpdater
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{06EDAC56-FD95-4E24-91BE-115357E0F9BF}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{06EDAC56-FD95-4E24-91BE-115357E0F9BF}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{284FF95C-5D35-485D-B6C1-7AB44A850EB3}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{284FF95C-5D35-485D-B6C1-7AB44A850EB3}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [NTRedirect]
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaappCore
Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaappCore.1
Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltadskBnd
Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltadskBnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaHlpr
Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaHlpr.1
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.deltaESrvc
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.deltaESrvc.1
Clé Supprimée : HKLM\SOFTWARE\Classes\MF
Clé Supprimée : HKLM\SOFTWARE\Classes\playerplus
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHost.Tool
Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHost.Tool.1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SP_09b71135
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SP_b0285714
Clé Supprimée : HKCU\Software\526dfdbb23aec40
Clé Supprimée : HKLM\SOFTWARE\526dfdbb23aec40
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{39CB8175-E224-4446-8746-00566302DF8D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{19D2F415-D58B-46BC-9390-C03DCBC21EB2}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{261DD098-8A3E-43D4-87AA-63324FA897D8}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4FCB4630-2A1C-4AA1-B422-345E8DC8A6DE}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6E45F3E8-2683-4824-A6BE-08108022FB36}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{86838207-681D-469D-9511-D0DCC6F19F9B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9F0F16DD-4E76-4049-A9B1-7A91E48F0323}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DF84E609-C3A4-49CB-A160-61767DAF8899}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E97A663B-81A6-49C5-A6D3-BCB05BA1DE26}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F4288797-CB12-49CE-9DF8-7CDFA1143BEA}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1231839B-064E-4788-B865-465A1B5266FD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6F43FA77-C18F-4D0C-9C7E-958876FE2061}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DF948646-8BF4-450E-A059-CF8A4E0FE2BE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E96B49B0-E11F-48FC-984A-EEC29A4F57E1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{212C2C4F-C845-4FBC-9561-C833A13D8DCE}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{39CB8175-E224-4446-8746-00566302DF8D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{3C5D1D57-16C8-473C-A552-37B8D88596FE}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{3E288F79-03E4-4983-A48E-0D879B51FF19}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4599D05A-D545-4069-BB42-5895B4EAE05B}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4A115D8A-6A7B-4C72-92B1-2E2D01F36979}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{99DF8440-814E-497F-BDDD-FB93E9E9DF96}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{348C2DF3-1191-4C3E-92A6-B3A89A9D9C85}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{83CAD530-387D-40FD-82EA-B9E863D92A9B}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9D5BD211-422C-4164-9298-BB4186A30F31}
Clé Supprimée : HKCU\Software\BabSolution
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\Delta
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\Software\Delta
Clé Supprimée : HKLM\Software\systweak
Clé Supprimée : HKLM\Software\Tarma Installer
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Delta Chrome Toolbar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Delta
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{0C43FE6B-E881-4AFC-B384-4AEBC90047E8}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Delta Chrome Toolbar
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Delta
Produit Supprimé : SweetPacks bundle uninstaller

***** [ Navigateurs ] *****

-\ Internet Explorer v9.0.8112.16506


-\ Mozilla Firefox v24.0 (fr)

[ Fichier : C:\Users\Mon PC\AppData\Roaming\Mozilla\Firefox\Profiles\u3s9hvlk.default\prefs.js ]

Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://www1.delta-search.com/?babsrc=NT_ss&mntrId=9012001BFC71EC52&affID=119292&tsp=4979");
Ligne Supprimée : user_pref("extensions.crossrider.bic", "13a87d7a145349c1827dc6b3007f6336");
Ligne Supprimée : user_pref("extensions.delta.admin", false);
Ligne Supprimée : user_pref("extensions.delta.aflt", "babsst");
Ligne Supprimée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Ligne Supprimée : user_pref("extensions.delta.autoRvrt", "false");
Ligne Supprimée : user_pref("extensions.delta.dfltLng", "fr");
Ligne Supprimée : user_pref("extensions.delta.excTlbr", false);
Ligne Supprimée : user_pref("extensions.delta.ffxUnstlRst", true);
Ligne Supprimée : user_pref("extensions.delta.id", "90126601000000000000001bfc71ec52");
Ligne Supprimée : user_pref("extensions.delta.instlDay", "15936");
Ligne Supprimée : user_pref("extensions.delta.instlRef", "sst");
Ligne Supprimée : user_pref("extensions.delta.newTab", false);
Ligne Supprimée : user_pref("extensions.delta.prdct", "delta");
Ligne Supprimée : user_pref("extensions.delta.prtnrId", "delta");
Ligne Supprimée : user_pref("extensions.delta.rvrt", "false");
Ligne Supprimée : user_pref("extensions.delta.smplGrp", "none");
Ligne Supprimée : user_pref("extensions.delta.tlbrId", "base");
Ligne Supprimée : user_pref("extensions.delta.tlbrSrchUrl", "");
Ligne Supprimée : user_pref("extensions.delta.vrsn", "1.8.24.5");
Ligne Supprimée : user_pref("extensions.delta.vrsnTs", "1.8.24.514:28:39");
Ligne Supprimée : user_pref("extensions.delta.vrsni", "1.8.24.5");
Ligne Supprimée : user_pref("extensions.delta_i.babExt", "");
Ligne Supprimée : user_pref("extensions.delta_i.babTrack", "affID=119292&tsp=4979");
Ligne Supprimée : user_pref("extensions.delta_i.srcExt", "ss");

-\ Google Chrome v

[ Fichier : C:\Users\Mon PC\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [13348 octets] - [02/10/2013 10:13:54]
AdwCleaner[R1].txt - [13409 octets] - [02/10/2013 22:01:15]
AdwCleaner[S0].txt - [13486 octets] - [02/10/2013 22:12:41]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [13547 octets] ##########

merci

Utilisateur anonyme · Answer

relance ADWC, clique sur désinstaller,

aide toi de ceci pour me faire passer un nouveau rapport de zhpdiag :

 https://forums.commentcamarche.net/forum/affich-28795392-pas-de-demarrage-classique-seulement-en-mode-sans-echec#14

dd14860 · Answer

j'ai vérifié le démarrage dans msconfig, il indique démarrage normal.

 zhpdiag  réalisé en mode sans échec avec prise de réseau 

voici le lien 

https://www.cjoint.com/c/CJdl5b0WGaR

merci

Utilisateur anonyme · Answer

normalement, le pc est en mode démarrage  sélectif (sur mon pc, sans rien changé) :

https://forums.commentcamarche.net/forum/affich-28795392-pas-de-demarrage-classique-seulement-en-mode-sans-echec#11

le rapport de Zhpdiag en mode sans echec ne montre pas les services des infection !

tu avais bien passé ton premier rapport en mode normal !!!

je ne comprends pas pourquoi tu as redémarré ton pc en mode SE !

dd14860 · Answer

bonjour, mon pc est toujours en mode normal sans rien faire 

tu m'as demandé de faire en mode sans échec Zhpdiag, ce que j'ai fait
et après j'ai redémarré normalement, je ne suis plus en mode sans échec

a+ merci

Utilisateur anonyme · Answer

bonjour,

passe moi via cjoint, un rapport zhpdiag de ton pc, en, mode normal

dd14860 · Answer

voici le lien:

https://www.cjoint.com/c/CJguNKCZznY 

merci

Utilisateur anonyme · Answer

désinstalle  Penwes !





*	/!\ Avertissement /!\,
*	ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

*	Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »

	Clique sur « importer »

	Tu vas voir apparaitre un message d'avertissement, clique sur Ok.

*	* Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix :
---------------------------------------------------------
Script ZHPFix
O3 - Toolbar: Google Toolbar - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll 
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline    
O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 
O4 - HKUS\S-1-5-21-2696754555-2683832322-2093072346-1000\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{2318C2B1-4965-11d4-9B18-009027A5CD4F}   
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:swg   
C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll   
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe   
O87 - FAEL: "{893F4848-BF03-4A3D-8B56-9BCF8EAE9E2C}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.) 
[MD5.E61885512A6BADE353E26ED31F7A2E63] [WIS][21/01/2013] (.SweetIM Technologies Ltd. - SweetPacks Toolbar for Internet Explorer 4.0.) -- C:\Windows\Installer\2399be.msi   [2044928]  =>PUP.SweetIM
[MD5.BECC3F91D6C721E616D0942A1395A17D] [WIS][21/01/2013] (.SweetIM Technologies Ltd. - Sweetpacks Communicator 1.1.) -- C:\Windows\Installer\2399c5.msi   [2093568]  =>PUP.SweetIM
[MD5.FF9E259EC76700C7CC225DFDFF39D6BA] [WIS][21/01/2013] (.SweetIM Technologies Ltd. - SweetPacks bundle uninstaller.) -- C:\Windows\Installer\2399cc.msi   [2555392]  
[MD5.88FF930C20328E9D61B9B1F8B2C9F5AE] [WIS][22/10/2012] (.Boxore OU. - Software Update Helper.) -- C:\Windows\Installer\2eb504.msi   [24576]  [MD5.C3FDD6FD2856766D6071DB74540833ED] [WIS][30/12/2009] (.Spigot, Inc. - Widgi Toolbar.) -- C:\Windows\Installer\c1bc93.msi   [734720]  [MD5.362F01D0734DB1658989E0BC7028CDD1] [WIS][30/12/2009] (.Spigot, Inc. - Search Settings.) -- C:\Windows\Installer\c1bc9a.msi   [1715200]  [MD5.DA796C415832C7CDEE9FFB9649F8FDE2] [WIS][16/03/2013] (.Boxore OU - Boxore Client Installer.) -- C:\Windows\Installer\f56f43.msi   [489984]  [HKLM\Software\Classes\Installer\Features\96dc878cbd58b624183a7e1157aabe19]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\CC94835868BCA58489B0D79DE655BCB1]   
[HKLM\Software\Classes\Installer\Features\D82C50F59AED6DA47AA360145789E8BA]   
[HKCU\Software\Classes\MF]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\00E944CB89111313EAF35A0553F547F9]   [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\53F55AF3F4049ED3FA6EA6F88E414E24]   [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E4BF4B11615E03C97732FD581AB607]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8CE3DDAB2D152683FBCEB4866BCD2B0F]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AF6CE16AFEA5C9A39B766468A8B35C21]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FB1E44269B58F433A8C8E671E37CFDCF]  
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179}]   C:\Windows\Installer\2399be.msi   
C:\Windows\Installer\2399c5.msi   
C:\Windows\Installer\2399cc.msi   
C:\Windows\Installer\2eb504.msi   
C:\Windows\Installer\c1bc93.msi   
C:\Windows\Installer\c1bc9a.msi   
C:\Windows\Installer\f56f43.msi   
Emptytemp
EmptyClsid
Firewallraz


---------------------------------------------------------- 


- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- - Héberge le rapport ZHPFIX.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

dd14860 · Answer

bonsoir

je ne trouve pas Penwes pour le désinstaller 

voici le rapport : https://www.cjoint.com/?CJhwlweu5oU 

merci

Utilisateur anonyme · Answer

bonjour,

le problème est simple,

quand tu as utilisé Penwes, il a modifié ta DNS, du coup, si je le vire, tu n'auras plus de connexion !


mais on va essayer un truc !




 *	[*] Télécharger et enregistre RogueKiller sur le bureau 
https://www.luanagames.com/index.fr.html (by tigzy) 
[*] Quitter tous les programmes 
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du notepad

Note : Si RogueKiller ne se lance pas, change son nom en Winlogon.	

Tuto :
http://tigzyrk.blogspot.fr/2012/10/fr-roguekiller-tutoriel-officiel.html

dd14860 · Answer

bonjour

voici le rapport 

https://www.cjoint.com/c/CJjiTKF7KSG  

merci

Utilisateur anonyme · Answer

bonjour,
on va essayer de vire le détournement de DNS qui se fait par Penwes !!


relance Roguekiller

[*] Cliquer sur DNS RAZ. Cliquer sur Rapport et copier coller le contenu du Notepad

poste son rapport

dd14860 · Answer

bonsoir VOICI le rapport 

https://www.cjoint.com/c/CJjtHwFXWyq

Utilisateur anonyme · Answer

super, redémarre le pc pou voir s'il fonctionne bien


Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://fr.malwarebytes.com/mwb-download/
ou :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
 
Si tu l'as déjà sur ton pc, pas la peine de le retélécharger.

/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur édition en haut du boc notes, et puis sur sélectionner tous 
. tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

dd14860 · Answer

bonjour

voici le nouveau rapport 

https://www.cjoint.com/?CJkiOOjmW12  

merci et bonne journée

Utilisateur anonyme · Answer

super,

est ce que le pc fonctionne correctement ?

est ce qu'il démarre normalement ?

dd14860 · Answer

oui très bien

par contre nous n'avons pas vérifié mes 2 disques durs. serait il faisable de le faire?

Utilisateur anonyme · Answer

ces disques dures sont externes ou interne ?

dd14860 · Answer

j'ai un externe et l'autre c'est un DD interne que j'avais rajouté d'un vieux pc Hs

Utilisateur anonyme · Answer

ok,

*	Télécharge USBFIX sur ton bureau (Merci à El Desaparecido)

http://sosvirus.org/viewtopic.php?f=52&t=192

	ou :

	http://services.service-webmaster.fr/cpt-clics/clics-30453-6505.html

	ou ici :

	http://general-changelog-team.fr/fr/downloads/viewdownload/15-outils-de-el-desaparecido/19-usbfix

	
	Site dédié de l'outil :
 	https://www.usbfix.net/


/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

- Double-clique sur l'icône Usbfix située sur ton Bureau. 
- Sur la page, clique sur le bouton :
« Recherche »

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
- puis clique sur OK
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin. 
le rapport se trouve sur C:\UsbFix [Scan 1] NOM-************.txt
Note : A la fin de l'option nettoyage, il est recommandé de redémarrer le pc

dd14860 · Answer

bonsoir

voici le rapport https://www.cjoint.com/?CJktExBlfpS  

mais concernant le DD interne que je viens de reconnecter également celui-ci n'apparé pas dans  mon pc (je passe qu'il se connecte au démarrage). Il est au dessus de mon DD, il est branché comme lui avec le câble rouge et en double sur l'alimentation 

merci

Utilisateur anonyme · Answer

C:\ (%systemdrive%) -> Disque fixe # 149 Go (28 Go libre(s) - 19%) [Vista] # NTFS
D:\ -> CD-ROM
E:\ -> Disque fixe # 483 Go (256 Go libre(s) - 53%) [VIDEOS] # NTFS
I:\ -> Disque fixe # 149 Go (34 Go libre(s) - 23%) [sauvegarde] # NTFS
L:\ -> Disque fixe # 302 Go (268 Go libre(s) - 89%) [PHOTOS] # NTFS
M:\ -> Disque fixe # 146 Go (23 Go libre(s) - 16%) [ECRITURES] # NTFS 
 

il y a aussi un DD G: !

c'est quoi celui ci ?

pas d'infections en vu !

dd14860 · Answer

un DD G: ! c'est quoi celui ci ? il n'apparé pas 
mais le DD de récupération est branché et n'apparé pas également
je pense qu'il fonctionnerait en redémarrant mais j'ai peur de faire une CONNERIE????

Utilisateur anonyme · Answer

en tout état de cause, Usbfix n'a pas trouvé d'infections !

le G contient ceci :

 G:\Startme.exe

ça te parle ?

ça peut être une partition ou un disque dur virtuel !

dd14860 · Answer

bonjour, 

non et j'ai rien sur G:

comment faire pour l'autre DD 

merci

Utilisateur anonyme · Answer

bonjour,

relance Usbfix, branche l'autre disque dur, puis lance la recherche pour voir s'il y a des infections !

dd14860 · Answer

bonsoir,
j'ai branché le DD qui se trouve à l'intérieur de la tour par l'intermédiaire du câble rouge.
Mais il me semble qu'il ne se branche pas ou plus. Je pense qu'au démarrage il se brancherait, MAIS j'ai la trouille qu'il plante le pc 
voici le rapport mais je pense qu'il n'apparait pas dessus 

https://www.cjoint.com/c/CJowV2qPnUy  

merci 
a+

Utilisateur anonyme · Answer

bonjour,

toujours pas d'infections en vu !

dd14860 · Answer

bonjour,

bon j'ai reconnecter le DD interne de récupération pour voir si mon pc réagit bien et pour refaire une analyse Usbfix. Peux tu l'interpréter?

https://www.cjoint.com/c/CJpsHKTOBMF

MERCI

Utilisateur anonyme · Answer

bonjour,

Usbfix trouve toujours ce fichier :

G:\Startme.exe


sais tu ce que c'est ?

dd14860 · Answer

j'ai trouvé pour G c'est mon imprimante HP MULTIFONCTION

Autrement as tu vu une infection sur E le DD de récupération branché à l'intérieur de ma tour

merci

Utilisateur anonyme · Answer

toujours pas d'infections en vu !

dd14860 · Answer

Alors que fait on maintenant?

Utilisateur anonyme · Answer

la question est de savoir si le pc fonctionne normalement  :D

@ ++

dd14860 · Answer

oui genial

Utilisateur anonyme · Answer

Télecharge Delfix sur ton bureau : 

ICI

ou
	
 

	Coche les cases suivantes :
	
	=> Supprimer les outils de désinfection (coché par défaut)
=> Purger la restauration système  
	

* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport
** le rapport est stocké à cet emplacement : C:\DelFix.txt
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.

	






* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

dd14860 · Answer

voici le rapport 
https://www.cjoint.com/?CJqtDBssipd

je fais le scan de l'antivurus

a+

Utilisateur anonyme · Answer

super,

j'attends le résultat  :D

@ +

dd14860 · Answer

voici le rapport de l'anti virus

https://www.cjoint.com/?CJqwnHb7uGt 

merci

Utilisateur anonyme · Answer

AV/scan,2013/10/16,22:01:20 +2:00 GMT,Plusieurs fichiers,Analyse effectuée,Manuel,220481 files scanned (0 detections)

super,



sur ce, bon surf  ;-)

dd14860 · Answer

merci pour le temps accordé et ton savoir

Utilisateur anonyme · Answer

;-)

Pas de démarrage classique. Seulement en mode sans échec

57 réponses

Discussions similaires

Newsletters