Bonjours
Mon pc qui est sous vista .
Au démarrage après quelle que seconde l'image se fige ou écrans bleu.
J'ai fait une analyse avec Game booster et il me trouve les erreurs suivant:
Que faire pour réparer ses erreurs
Par avance merci de votre réponse.
Bonjour,
TOUS LES UTILITAIRES doivent être lancés depuis le Bureau (sauf indication spécifique). Aussi, il est demandé de les télécharger et enregistrer DIRECTEMENT sur le Bureau ou les déplacer (tout de suite après par un clic-droit dessus => "Couper" puis clic-droit sur le Bureau => "Coller".
Certains programmes peuvent créer des problèmes s'ils ne sont pas lancés depuis le Bureau.
Désactive ton antivirus
Télécharge OTL sur ton Bureau.
- Prends le soin de fermer toutes les autres fenêtres Windows afin de ne pas interrompre le scan.
- Double-clique sur OTL.exe pour le lancer.Sous Windows Vista/7, faire un clic droit sur OTL.exe puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.
- L'écran principal de OTL s'affiche:
(1) Si ce n'est déjà fait, dans le paragraphe Registre: Approfondi, cocher le bouton-radio Avec liste blanche
(2) Coche (en haut) la case située devant Tous les utilisateurs
(3) Coche également les cases à côté de Recherche Lop et Recherche purity
(4) Sélectionne très précisément tout ce qui est en gras avec la souris et copie/colle le contenu dans la zone Personnalisation de la fenêtre OTL
(5) Puis cliquer sur le bouton Analysenetsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%SYSTEMDRIVE%\*.exe
/md5start
explorer.exe
userinit.exe
winlogon.exe
wininit.exe
afd.sys
ipsec.sys
netbt.sys
tcpip.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\ *.sys /lockedfiles
%systemroot%\System32\config\* .sav
CREATERESTOREPOINT
- Laisser l'outil travailler sans l'interrompre.
Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTL (donc par défaut sur le Bureau)
Colle les rapports dans ta réponse en pièces-jointes.
http://www.hackinginterdit.fr
Bonjours.
Je vous remercie de vous occuper de mon problème si rapidement.
Je vous joint donc les fichiers OTL et Extras.
Cordialement.
PS: Erreurs d'envoi
OTL.Txt - Votre fichier de 221,5 Ko octets dépasse la limite du forum de 195,3 Ko pour ce type de fichier.
Je pense que je vais devoir vous l'envoyer sur une autre réponse.
Je vous envoie donc le fichier OTL en .zip
Salutation.
Bonjour,
Désinstalle :
babylon.
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
Au final, il est pas conseillé d'en utiliser.
Lire :
http://forum.malekal.com/les-toolbar...ire-t6173.html Les toolbars c'est pas obligatoire!
- Sur cette page AdwCleaner de Xplode , clique sur Télécharger et enregistre le fichier sur ton Bureau
- Ferme toutes les applications, y compris ton navigateur
- Relance AdwCleaner par un double-clique sur l'icône AdwCleaner0.exe pour lancer l'installation
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Sur le menu principal, clique sur Suppression et patiente le temps de l'analyse
- A la fin du scan, un rapport AdwCleaner.txt s'ouvre. Poste le contenu de ce rapport en pièces-jointes dans ta prochaine réponse
Le rapport se trouve sous C:\AdwCleaner].txt
Relance OTL.exe.
Fais un double clic sur l'icône pour le lancer.Sous Windows Vista/7, faire un clic droit sur OTL.exe puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.
Sélectionne très précisément tout ce qui est dans le cadre ci dessous depuis RAS, avec la souris et copie le contenu dans la zone "Personnalisation" de la fenêtre OTL
Code:RAS :OTL [2012/09/22 18:20:10 | 000,002,360 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml O2 - BHO: (IObit Toolbar) - {0BDA0769-FD72-49F4-9266-E1FB004F4D8F} - Reg Error: Value error. File not found O2 - BHO: (Messenger Plus Live France Toolbar) - {59994074-c06d-4a75-9768-49e5a8c21264} - C:\Program Files (x86)\Messenger_Plus_Live_France\tbMess.dll (Conduit Ltd.) O3 - HKLM\..\Toolbar: (IObit Toolbar) - {0BDA0769-FD72-49F4-9266-E1FB004F4D8F} - Reg Error: Value error. File not found O3 - HKLM\..\Toolbar: (Messenger Plus Live France Toolbar) - {59994074-c06d-4a75-9768-49e5a8c21264} - C:\Program Files (x86)\Messenger_Plus_Live_France\tbMess.dll (Conduit Ltd.) O3 - HKU\S-1-5-21-1811710896-1926245175-676512231-1000\..\Toolbar\WebBrowser: (Messenger Plus Live France Toolbar) - {59994074-C06D-4A75-9768-49E5A8C21264} - C:\Program Files (x86)\Messenger_Plus_Live_France\tbMess.dll (Conduit Ltd.) O8:64bit: - Extra context menu item: Add to AMV Converter... - C:\Program Files (x86)\MP3 Player Utilities 4.15\AMVConverter\grab.html File not found O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files (x86)\MP3 Player Utilities 4.15\AMVConverter\grab.html File not found O33 - MountPoints2\{b743f740-10a1-11e2-b81b-806e6f6e6963}\Shell - "" = AutoRun O33 - MountPoints2\{b743f740-10a1-11e2-b81b-806e6f6e6963}\Shell\AutoRun\command - "" = F:\Setup.exe O33 - MountPoints2\{b87fc41e-1653-11e0-b031-0021973b2c9d}\Shell - "" = AutoRun O33 - MountPoints2\{ddc0a75b-10e5-11e0-915f-0021973b2c9d}\Shell - "" = AutoRun MsConfig:64bit - StartUpFolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Téléchargement en arrière-plan de SolidWorks.lnk - - File not found MsConfig:64bit - StartUpFolder: C:^Users^Crom^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Admin.exe - - File not found MsConfig:64bit - StartUpReg: Ad-Watch - hkey= - key= - File not found MsConfig:64bit - StartUpReg: HPADVISOR - hkey= - key= - File not found MsConfig:64bit - StartUpReg: Shockwave Updater - hkey= - key= - File not found MsConfig:64bit - StartUpReg: TkBellExe - hkey= - key= - File not found MsConfig:64bit - StartUpReg: WMPNSCFG - hkey= - key= - File not found [2 C:\Windows\SysNative\*.tmp files -> C:\Windows\SysNative\*.tmp -> ] [2 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ] [1 C:\Windows\SysWow64\*.tmp files -> C:\Windows\SysWow64\*.tmp -> ] [2009/03/14 16:51:25 | 000,000,040 | -HS- | C] () -- C:\ProgramData\.zreglib :Files ipconfig /flushdns /c @Alternate Data Stream - 99 bytes -> C:\ProgramData\TEMP:BD36345D @Alternate Data Stream - 24 bytes -> C:\Windows:A4A23966E61A2F2C @Alternate Data Stream - 151 bytes -> C:\ProgramData\TEMP:F4CA4D70 @Alternate Data Stream - 142 bytes -> C:\ProgramData\TEMP:07BF512B @Alternate Data Stream - 134 bytes -> C:\ProgramData\TEMP:C7D595FC @Alternate Data Stream - 130 bytes -> C:\ProgramData\TEMP:B0A727D1 @Alternate Data Stream - 124 bytes -> C:\ProgramData\TEMP:D282699C @Alternate Data Stream - 109 bytes -> C:\ProgramData\TEMP:553CA6CA :Commands [emptytemp]
- Puis clique sur le bouton Correction en haut de la fenêtre.
- Laisse le programme travailler sans te servir du PC!!!!!
- Copie et colle le rapport dans ta réponse stp
Dernière modification par hackinginterdit ; 18/11/2012 à 07h20.
http://www.hackinginterdit.fr
Bonjours hackinginterdit.
Je vous joint le rapport de ADWCleaner et celui de OTL.
Bonne fin de week-end.
Bonjour,
Ca donne quoi maintenant ?
Télécharge Delfix
sur ton bureau
Pour Xp : Double clique sur l'icône Delfix
Pour Vista et Seven:Clique droit sur l'icône de Delfix puis sélectionne 'Exécuter en tant qu'administrateur'.
clic sur le bouton [Suppression]
Poste le rapport
Télécharge MalwareByte's Anti-Malware sur ton Bureau.
- Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
Une fois l'installation et la mise à jour effectuées :- Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen rapide"
- Afin de lancer la recherche, clic sur " Rechercher ".
- Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :
- Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
- Si des infections sont présentes, clic sur "Afficher les résultats"
puis sur "Supprimer la sélection".
Enregistre le rapport sur ton Bureau.
REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok et poste le rapport dans ta prochaine réponse.
http://www.hackinginterdit.fr
Bonjours .
Le démarrage de se matin fut très long (5 minutes ).
et il à fait un redémarrage tout seul .
Je vous envoie les rapports .
Si vous avez d'autre solution; je suis preneur.
Par contre pour l'élimination des Toolbar ; sa marche bien.
Merci
Hello
L'écran se fige toujours au démarrage ? Je pense que l'on est clean point de vue virus a la lecture de Mbam !
Pour la lenteur !
Télécharge, sur le Bureau, MBAM' StartUpLite depuis ICI
Fermer toutes les applications en cours et autres fenêtres ouvertes et si tu as Vista ou Seven clique droit sur StartUpLite.exe "Exécuter en tant qu'administrateur" pour lancer le programme.
Il affichera toutes les entrées inutiles en démarrage automatique
Sélectionne TOUTES les entrées affichées et clique sur Continue.
S'il affiche "No unnecessary startups found!", c'est qu'il n'y a rien à faire.
http://www.hackinginterdit.fr
Re
startuplite affiche bien No unnecessary startups found
Ce matin je les rallumé 2 fois car il se bloqués juste avant l'apparition des icônes de session ; sur un écran noir.
J'ai mis à jour le pilote de ma carte graphique.
Ou peut il y avoir un problème?
Merci du temps que tu passe sur mon ordi.
Je vais au boulot.
A+
Il y a longtemps que tu as ce problème?
Fais une sauvegarde de tes documents importants au cas où !
On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil:
http://
Vérifie que tu as fermé/désactivé tous les programmes anti-virus, anti-malware ou anti-spyware afin qu'ils n'interfèrent pas avec le travail de ComboFix.
Envoie le contenu de C:\ComboFix.txt en pièces-jointes dans ta prochaine réponse afin que je l'examine.
http://www.hackinginterdit.fr
Bonsoir.
Mon problème à environ 1 mois.
Et l'autre problème c'est que mon fils à une session sur mon ordi et installe pas mal de truc ( jeux msn truc pour son portable .) Enfin!
Donc je vous envoie le rapport de ComboFix.
Je verrais demain matin si il démarre bien.
Bonne fin de soirée.
Bonjours.
J’aurai aimé te dire que tout va bien; Mais ce matin il à fait 2 redémarrages automatiques.
1 dés l'apparition des icônes de sessions et l'autre 1 minute après l'ouverture de ma session.
Il y a quand même du mieux. Je trouve que mes dossier s'ouvre plus vite et les pages internet aussi.
A+
Bonjour
Passe combofix sur la session de ton fiston!
http://www.hackinginterdit.fr
Bonsoir.
Je t'envoie le rapport de Combofix de la session de mon fils.
Et je te recontacte demain matin après le démarrage du pc.
A demain.
Bonjours.
Ce matin tout allé bien; ouverture rapide ,mais après 1 minute de l'ouverture de ma session, redémarrage automatique.
Bon, si tu voie des truc intéressants dans les rapports de ComboFix.
Bonne journée.
Tu connais ce compte utilisateur c:\users\UpdatusUser ?
Télécharge MalwareByte's Anti-Malware sur ton Bureau.
- Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
Une fois l'installation et la mise à jour effectuées :- Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen rapide"
- Afin de lancer la recherche, clic sur " Rechercher ".
- Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :
- Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
- Si des infections sont présentes, clic sur "Afficher les résultats"
puis sur "Supprimer la sélection".
Enregistre le rapport sur ton Bureau.
REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok et poste le rapport dans ta prochaine réponse.
http://www.hackinginterdit.fr
Bonsoir.
Non je ne connais pas ce compte c:\users\UpdatusUser.
Je t'envoie une copie d'écran.
On dirait une session pré installée avec des dossiers vides et des raccourcis.
et le rapport de Malwarebytes.
A+
Bonjour,
Supprime le compte.
(Panneau de configuration -> comptes d' utilisateurs)
Ca a l'air OK tout çà, passe delfix:
Télécharge Delfix
sur ton bureau
Pour Xp : Double clique sur l'icône Delfix
Pour Vista et Seven:Clique droit sur l'icône de Delfix puis sélectionne 'Exécuter en tant qu'administrateur'.
clic sur le bouton [Suppression]
http://www.hackinginterdit.fr
Bonjour
En faite il n’apparaît pas dans compte d'utilisateur.
mais uniquement un dossier dans C/Users que je ne peut pas supprimer.
(car le dossier est ouvert dans un autre programme) ,mais tout est fermé.
D’après mes recherche ça serai un dossier crée par Nvidia suite à une mise à jours.
Merci pour t'on aide
Hello,
Oui c'est çà!ça serai un dossier crée par Nvidia suite à une mise à jours.
Désinstalle le programme suivant dans ta liste des programmes :
- Nvidia Update
Redémarre le pc.
Il devrait avoir disparu.
http://www.hackinginterdit.fr
je n'est pas Nvidia Update.
Voir copie d'écran.
Ok
désinstalle Mises a jour nvidia .
http://www.hackinginterdit.fr
Bonjour.
J'ai désinstallé "mise à jour Nvidia" et cela à bien enlevé le dossier UpdatusUser.
Ce matin bon démarrage du pc pas de bug.
J’espère que ça va continuer.
Il y a quand même des erreurs dans l'observateur d’évènements.
Je te joint des copies d'écrans; donne moi ton avis.
Merci encore du temps passé sur mon ordi.
Je te souhaite un bon week-end (quoi que les retraités sont tout le temps en week-end)
Salut,
C'est vrai pour moi c'est des week-end de 7 jours lol(quoi que les retraités sont tout le temps en week-end)
Pour l'observateur d’évènements vérifie que tes drivers sont à jour !
Denière chose a vérifier
- [1]Télécharger Wigi de Tiigzi sur le bureau:
[2]Lancer WhyIGotInfected.exe
[3] Dans l'onget Plugins, cliquer sur Scan
[4] Si des lignes apparaissent en rouge, c'est que le plugin est périmé. Dans ce cas, double cliquer sur la ligne en question, télécharger et installer le plugin (site officiel)
Ensuite
Passe un coup de delfix
Et c'est OK pour moi
==> Tu peux sécuriser Firefox: Certaines extensions me semblent presque indispensables:
==> Adblock Plus https://addons.mozilla.org/fr/firefox/addon/1865
Lire sécuriser FireFox:: http://www.malekal.com/securiser_Firefox.php
tu t'abonnes (c'est gratuit lol) à la liste FR+easylist (tu mets à jour regulierement via l'onglet sous FireFox ABP , mettre à jour mes abonnements)
==> WOT https://addons.mozilla.org/fr/firefox/addon/3456
==> Proscrire l'utilisation de cracks, keygens et autres warez!
Proscrire l'utilisation de P2P illicite!
Azureus, BitTorrent, uTorrent:
==> Utilise un bon antispyware préventif Tu peux garder MBAM, c'est un outil tout public, contrairement à certains utilisés pour nettoyer la machine.Garde cet antispyware gratuit et lance un scan tous les mois.
http://www.hackinginterdit.fr
Ok merci pour tout.
Au revoir
