Désinstaller lollipop

[inviteb86a17e9]

Bonjour,
Je suis en train de virer de mon ordi tout les programmes inutile.
je n'arrive pas à désinstaller lollipop, j'ai télécharger adwcleaner comme conseiller par migau à ludodu53 en janvier.
Voici le rapport d'adwcleaner et maintenant je ne sais pas quoi faire.

Merci de m'aider
-----

[invite5b8d2105]

Bonjour,
Je suis en train de virer de mon ordi tout les programmes inutile.
je n'arrive pas à désinstaller lollipop, j'ai télécharger adwcleaner comme conseiller par migau à ludodu53 en janvier.
Voici le rapport d'adwcleaner et maintenant je ne sais pas quoi faire.

Merci de m'aider

hello

on continue ce que tu as commencer

============================== =

===================
Adwcleaner


Option Suppression :


* Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

/!\ Sous IE9, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même /!\
[*] pour les possesseurs de l'antivirus antivir , qui ont activé les conditions d'installation du Webguard d'Antivir dans sa version gratuite.
Désactivez la recherche/suppression de la barre d'outil et des programmes Ask.


* Lance le, clique sur [Suppression]


[*] lire le tuto indiquant la procédure de désactivation.

un tuto d' aide à lire

* puis patiente le temps du scan.
* Une fois le scan fini, un rapport s'ouvrira.
* Poste moi son contenu dans ta prochaine réponse.

* puis patiente le temps du scan.
* Une fois le scan fini, un rapport s'ouvrira.
* Poste moi, en pièce jointe, son contenu dans ta prochaine réponse

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

[*] Tutoriel d'Aide

===================

2)

Malwaresbyte's Anti-Malware


Télécharge MalwareByte's Anti-Malware sur ton Bureau.
en cliquant sur Download Now version FREE

/!\ prendre la version gratuite /!\

• Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe
  Une fois l'installation et la mise à jour effectuées :
  
  ==>> Dans l'onglet Paramètres,[/color]
• puis Paramètres d'examen,
• sélectionne Afficher dans les résultats,
• pré-cocher pour suppression pour les 3 actions
• Programmes potentiellement indésirables (PUP)
• Modifications potentiellement indésirables (PUM)
• actions pour les programmes de pair à pair ( per2 per)

• Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne " Exécuter un examen rapide ".
• Afin de lancer la recherche, clic sur "Rechercher
• Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK.

*_* Attention Deux possibilités s'offrent à toi :

• Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
  
• Lis bien la suite
  
• Si des infections sont présentes
  
• clic sur " Afficher les résultats"
  
• puis sur " Supprimer la sélection. "
  
• Enregistre le rapport sur ton Bureau.
  
• Fais redémarrer ton ordinateur normalement
  
• poste en pièce jointe le rapport dans ta prochaine réponse.

REMARQUE :
Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression,
accepte en cliquant sur Ok

si au reboot , ton pc reste figé

il faut faire la combinaison des touches suivantes ==>>

ctrl+ alt+ suppr
dans le gestionnaire des taches
nouvelle tache
taper explorer.exe
entrée

!!! Ne pas vider la quarantaine de MBAM sans avis !!!

Tutoriel

============================== ============================== =====



===========================

3)

OTL :

• Télécharge OTL de OldTimer et enregistre le sur le Bureau
• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Vérifie que les cases Tous les utilisateurs , Recherche Lop et Recherche Purity soient cochées
  
• Dans le cadre Personnalisation, copie-colle l'intégralité de ce qui suit :

netsvcs
msconfig
activex
drivers32
/md5start
system.exe
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
/md5stop
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\Tasks\*.* /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\ *.sys /lockedfiles
hklm\software\clients\startmen uinternet|command /rs
hklm\software\clients\startmen uinternet|command /64 /rs
CREATERESTOREPOINT

• Clique ensuite sur Analyse et patiente le temps du scan
  
  
  
  
• A la fin de l'analyse, les rapports OTL.txt et Extras.txt s'affichent.
• heberge les rapports en pièces jointes
• Les rapports sont sauvegardés sur le Bureau.

==========================

à te lire

[inviteb86a17e9]

Ok, j'ai donc cliqué sur suppression et redémarré mon ordi Lolllipop à disparu.
Dans ta réponse tu me propose plusieurs solutions possible au cas ou ça ne marche pas ou bien je dois quand même télécharger Malwaresbyte's Anti-Malware ?

[inviteb86a17e9]

En tout cas merci pour ta réactivité, je suis très contente d'avoir trouvé ce forum. je ne suis pas très doué et c'est rassurant de savoir que je pourrait vous poser des questions.

[A voir en vidéo sur Futura]

[invite5b8d2105]

Ok, j'ai donc cliqué sur suppression et redémarré mon ordi Lolllipop à disparu.
Dans ta réponse tu me propose plusieurs solutions possible au cas ou ça ne marche pas ou bien je dois quand même télécharger Malwaresbyte's Anti-Malware ?

hello

oui, il faut faire la suite

Mbam et OTL

car il y a des restes d'infection , j'en suis sûr

n'oublie pas de mettre les rapports en pièces jointes stp.

je pars à 18 h , si on a pas fini , on finira demain ou lundi , je te le dirai lorsque ce sera fini

[inviteb86a17e9]

Voici les rapports, tout c'est bien passé.
Passe un bon weekend si on ne se capte pas demain.

Merci

[invite5b8d2105]

Voici les rapports, tout c'est bien passé.
Passe un bon weekend si on ne se capte pas demain.

Merci

hello

tu ne m'as jamais mis le rapport de adwcleaner , je ne crois pas que tu aies passé en adwcleaner en mode suppression


============================== ======
OTL :

• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Copie l'intégralité de ce script ci-dessous (y compris la 1ère ligne :OTL)

:OTL
PRC - [2013/03/28 15:12:36 | 000,109,064 | ---- | M] (Wajam) -- C:\Program Files (x86)\Wajam\Updater\WajamUpdater.exe
PRC - [2013/03/26 11:00:47 | 002,569,168 | ---- | M] () -- C:\ProgramData\BrowserProtect\2.6.1125.80\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe
PRC - [2013/01/25 13:47:00 | 001,074,736 | ---- | M] (Iminent) -- C:\Program Files (x86)\Iminent\Iminent.exe
PRC - [2013/01/25 13:47:00 | 000,884,784 | ---- | M] (Iminent) -- C:\Program Files (x86)\Iminent\Iminent.Messengers.exe
PRC - [2013/01/25 09:58:02 | 002,663,976 | ---- | M] (Iminent) -- C:\Program Files (x86)\Common Files\Umbrella\Umbrella.exe
MOD - [2013/03/30 17:24:53 | 000,701,000 | ---- | M] () -- C:\Users\Anaïs\AppData\Local\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde\1.1_0\BUSolution.dll
MOD - [2013/03/30 17:24:53 | 000,093,184 | ---- | M] () -- C:\Users\Anaïs\AppData\Local\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde\1.1_0\DeltaChromeToolbar.dll
MOD - [2013/03/26 11:00:47 | 002,569,168 | ---- | M] () -- C:\ProgramData\BrowserProtect\2.6.1125.80\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe
MOD - [2013/03/26 10:58:33 | 002,232,272 | ---- | M] () -- c:\ProgramData\BrowserProtect\2.6.1125.80\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.dll
SRV - [2013/03/28 15:12:36 | 000,109,064 | ---- | M] (Wajam) [Auto | Running] -- C:\Program Files (x86)\Wajam\Updater\WajamUpdater.exe -- (WajamUpdater)
SRV - [2013/03/26 11:00:47 | 002,569,168 | ---- | M] () [Auto | Running] -- C:\ProgramData\BrowserProtect\2.6.1125.80\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe -- (BrowserProtect)
SRV - [2013/01/25 09:58:02 | 002,663,976 | ---- | M] (Iminent) [Auto | Running] -- C:\Program Files (x86)\Common Files\Umbrella\Umbrella.exe -- (SProtection)
IE - HKU\S-1-5-21-4180689894-1721281995-617297735-1000\SOFTWARE\Microsoft\Internet Explorer\Main,bProtector Start Page = http://www.delta-search.com/?affID=119556&tt=190313_wo2&babsrc=HP_ss&mntrId=5E2F20CF30CF8769
IE - HKU\S-1-5-21-4180689894-1721281995-617297735-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.delta-search.com/?affID=119556&tt=190313_wo2&babsrc=HP_ss&mntrId=5E2F20CF30CF8769
IE - HKU\S-1-5-21-4180689894-1721281995-617297735-1000\..\SearchScopes,bProtectorDefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
IE - HKU\S-1-5-21-4180689894-1721281995-617297735-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://www.delta-search.com/?q={searchTerms}&affID=119556&tt=190313_wo2&babsrc=SP_ss&mntrId=5E2F20CF30CF8769
IE - HKU\S-1-5-21-4180689894-1721281995-617297735-1000\..\SearchScopes\{87E8F83B-3FE0-442D-904D-434108D1FE57}: "URL" = http://mystart.incredibar.com/mb128/?search={searchTerms}&loc=IB_DS&a=6OyRoCftKm&i=26
4bit-FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{336D0C35-8A85-403a-B9D2-65C292C39087}: C:\PROGRAM FILES\IB UPDATER\FIREFOX
64bit-FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}: C:\PROGRAM FILES\IB UPDATER\FIREFOX
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\speedanalysis@SpeedAnalysis.com: C:\Users\Anaïs\AppData\Roaming\Mozilla\Extensions\speedanalysis@SpeedAnalysis.com [2013/03/28 21:29:53 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\speedanalysis@SpeedAnalysis.com: C:\Users\Anaïs\AppData\Roaming\Mozilla\Extensions\speedanalysis@SpeedAnalysis.com [2013/03/28 21:29:53 | 000,000,000 | ---D | M]
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}: C:\Program Files (x86)\Wajam\Firefox\{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}.xpi [2013/03/28 15:12:36 | 000,037,909 | ---- | M] ()
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\{0F827075-B026-42F3-885D-98981EE7B1AE}: C:\ProgramData\BrowserProtect\2.6.1125.80\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\FirefoxExtension [2013/03/30 17:25:30 | 000,000,000 | ---D | M]
[2013/03/28 21:29:53 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Anaïs\AppData\Roaming\mozilla\Extensions
[2013/03/28 21:29:53 | 000,000,000 | ---D | M] (SpeedAnalysis.com) -- C:\Users\Anaïs\AppData\Roaming\mozilla\Extensions\speedanalysis@SpeedAnalysis.com
[2013/03/30 17:25:11 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Anaïs\AppData\Roaming\mozilla\Firefox\Profiles\140frene.default\extensions
[2013/03/30 17:25:18 | 000,000,000 | ---D | M] ("Tiger Savings") -- C:\Users\Anaïs\AppData\Roaming\mozilla\Firefox\Profiles\140frene.default\extensions\crossriderapp12767@crossrider.com
[2013/03/30 17:24:20 | 000,000,000 | ---D | M] (Delta Toolbar) -- C:\Users\Anaïs\AppData\Roaming\mozilla\Firefox\Profiles\140frene.default\extensions\ffxtlbr@delta.com
[2013/03/18 15:50:30 | 000,000,000 | ---D | M] (MixiDJ Toolbar) -- C:\Users\Anaïs\AppData\Roaming\mozilla\Firefox\Profiles\140frene.default\extensions\ffxtlbr@mixidj.com
[2013/03/30 17:25:11 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Anaïs\AppData\Roaming\mozilla\Firefox\Profiles\140frene.default\extensions\crossriderapp12767@crossrider.com\chrome\content\extensionCode
[2012/11/19 22:36:33 | 000,215,985 | ---- | M] () (No name found) -- C:\Users\Anaïs\AppData\Roaming\mozilla\firefox\profiles\140frene.default\extensions\onlinehdtv@onlinehd.tv.xpi
CHR - homepage: http://www.delta-search.com/?affID=119556&tt=190313_wo2&babsrc=HP_ss&mntrId=5E2F20CF30CF8769
CHR - Extension: No name found = C:\Users\Anaïs\AppData\Local\Google\Chrome\User Data\Default\Extensions\boipimhfjpakfgckhbljjengakjhkcbp\1.0_0\
CHR - Extension: No name found = C:\Users\Anaïs\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfcbmgbfdbijmjgjihagbomfbjfjmgon\1.0.0.1_0\
CHR - Extension: No name found = C:\Users\Anaïs\AppData\Local\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde\1.1_0\
CHR - Extension: No name found = C:\Users\Anaïs\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\6.13.4.1_0\
CHR - Extension: No name found = C:\Users\Anaïs\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp\1.24_0\
CHR - Extension: No name found = C:\Users\Anaïs\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph\1.0\
CHR - Extension: No name found = C:\Users\Anaïs\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph\1.0_0\
CHR - Extension: No name found = C:\Users\Anaïs\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph\1.0_1\


:files
C:\ProgramData\Iminent
C:\Program Files (x86)\Iminent
C:\Users\Anaïs\AppData\Local\Wajam
C:\Program Files (x86)\Wajam
C:\Program Files (x86)\Delta
C:\Users\Anaïs\AppData\Roaming\Delta
C:\Users\Anaïs\AppData\Roaming\Babylon
C:\ProgramData\Babylon


ipconfig /flushdns /c

C:\Users\Anaïs\AppData\Local\{*}

:Commands
[EMPTYTEMP]
[CREATERESTOREPOINT]
[RESETHOSTS]
[PURITY]

• Colle l'intégralité du script dans le cadre Personnalisation
• Clique ensuite sur le bouton Correction
  
• L'outil lance la suppression, ne pas l'interrompre
• Si l'outil te demande de redémarrer le PC, tu acceptes
• Poste en pièces jointes , le contenu du rapport situé dans C:\_OTL\MovedFiles\********_** ****.log dans ta prochaine réponse
  les *** sont des chiffres représentant la date [MoisJourAnnée] et l'heure

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

----------------------------------------------------------------------------------------------

Est attendu le rapport C:\_OTL\MovedFiles\********_** ****.log

[invite5b8d2105]

hello

le script est trop long pour aller sur le forum, il faudra passer une 2me fois OTL en mode correction

=============================
OTL :

• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Copie l'intégralité de ce script ci-dessous (y compris la 1ère ligne :OTL)

:OTL
O2 - BHO: (Tiger Savings) - {11111111-1111-1111-1111-110111271167} - C:\Program Files (x86)\Tiger Savings\Tiger Savings.dll (215 Apps)
O2 - BHO: (mixidj Helper Object) - {4D6A9BBF-402C-4301-B1EF-28D04F71D761} - C:\Program Files (x86)\mixidj\mixidj\1.8.4.1\bh\mixidj.dll (MixiDJ)
O2 - BHO: (IMinent WebBooster (BHO)) - {A09AB6EB-31B5-454C-97EC-9B294D92EE2A} - C:\Program Files (x86)\Iminent\Iminent.WebBooster.InternetExplorer.dll (Iminent)
O2 - BHO: (Wajam) - {A7A6995D-6EE1-4FD1-A258-49395D5BF99C} - C:\Program Files (x86)\Wajam\IE\priam_bho.dll (Wajam)
O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll (Google Inc.)
O2 - BHO: (delta Helper Object) - {C1AF5FA5-852C-4C90-812E-A7F75E011D87} - C:\Program Files (x86)\Delta\delta\1.8.10.0\bh\delta.dll (Delta-search.com)
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (Delta Toolbar) - {82E1477C-B154-48D3-9891-33D83C26BCD3} - C:\Program Files (x86)\Delta\delta\1.8.10.0\deltaTlbr.dll (Delta-search.com)
O3 - HKLM\..\Toolbar: (MixiDJ Toolbar) - {CA9B9C89-4662-4ADC-9C23-A452BECD5D19} - C:\Program Files (x86)\mixidj\mixidj\1.8.4.1\mixidjTlbr.dll (MixiDJ)
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-4180689894-1721281995-617297735-1000\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O4 - HKLM..\Run: [Iminent] C:\Program Files (x86)\Iminent\Iminent.exe (Iminent)
O4 - HKLM..\Run: [IminentMessenger] C:\Program Files (x86)\Iminent\Iminent.Messengers.exe (Iminent)
O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
[2013/03/30 17:25:52 | 000,000,000 | ---D | C] -- C:\ProgramData\Iminent
[2013/03/30 17:25:27 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Iminent
[2013/03/30 17:25:10 | 000,000,000 | ---D | C] -- C:\ProgramData\BrowserProtect
[2013/03/30 17:24:44 | 000,000,000 | ---D | C] -- C:\Users\Anaïs\AppData\Roaming\BabSolution
[2013/03/30 17:24:43 | 000,000,000 | ---D | C] -- C:\Users\Anaïs\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam
[2013/03/30 17:24:40 | 000,000,000 | ---D | C] -- C:\Users\Anaïs\AppData\Local\Wajam
[2013/03/30 17:24:38 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Wajam
[2013/03/30 17:24:19 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Delta
[2013/03/30 17:24:14 | 000,000,000 | ---D | C] -- C:\Users\Anaïs\AppData\Roaming\Delta
[2013/03/30 17:23:47 | 000,000,000 | ---D | C] -- C:\Users\Anaïs\AppData\Roaming\Babylon
[2013/03/30 17:23:47 | 000,000,000 | ---D | C] -- C:\ProgramData\Babylon
[2013/03/28 21:29:50 | 000,000,000 | ---D | C] -- C:\Users\Anaïs\AppData\Roaming\SpeedanAlysis
[2013/03/28 21:29:50 | 000,000,000 | ---D | C] -- C:\Users\Anaïs\AppData\Roaming\SpeedanAlysis
[2013/03/28 21:29:31 | 000,019,632 | ---- | C] (PerformerSoft LLC) -- C:\Windows\SysNative\roboot64.exe
[2013/03/17 23:35:51 | 003,693,240 | ---- | C] (Speedchecker Limited) -- D:\Documents\PCSU_Update.exe
[2013/03/17 23:32:41 | 000,000,000 | ---D | C] -- C:\Users\Anaïs\AppData\Local\Tiger Savings
[2013/03/17 23:32:24 | 000,000,000 | ---D | C] -- C:\Users\Anaïs\AppData\Local\Updater12767
[2013/03/17 23:32:19 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Tiger Savings
[2013/03/30 17:44:00 | 000,001,082 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2013/03/30 17:40:03 | 000,001,078 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2013/03/30 17:25:58 | 000,000,000 | ---- | M] () -- C:\END
[2013/03/24 21:26:22 | 000,000,000 | ---D | M] -- C:\Users\Anaïs\AppData\Roaming\Azureus
[2013/03/30 17:24:44 | 000,000,000 | ---D | M] -- C:\Users\Anaïs\AppData\Roaming\BabSolution
[2013/03/30 17:23:47 | 000,000,000 | ---D | M] -- C:\Users\Anaïs\AppData\Roaming\Babylon
[2013/03/30 17:26:01 | 000,000,000 | ---D | M] -- C:\Users\Anaïs\AppData\Roaming\Iminent
[2011/02/21 17:40:02 | 000,000,000 | ---D | M] -- C:\Users\Anaïs\AppData\Roaming\SoftGrid Client
[2013/03/28 21:29:52 | 000,000,000 | ---D | M] -- C:\Users\Anaïs\AppData\Roaming\SpeedanAlysis
[2013/03/24 21:26:22 | 000,000,000 | ---D | M] -- C:\Users\Anaïs\AppData\Roaming\Azureus
[2013/03/30 17:24:44 | 000,000,000 | ---D | M] -- C:\Users\Anaïs\AppData\Roaming\BabSolution
[2013/03/30 17:23:47 | 000,000,000 | ---D | M] -- C:\Users\Anaïs\AppData\Roaming\Babylon
[2013/03/18 15:50:38 | 000,000,000 | ---D | M] -- C:\Users\Anaïs\AppData\Roaming\CRMixiDJTB
[2013/03/30 17:26:01 | 000,000,000 | ---D | M] -- C:\Users\Anaïs\AppData\Roaming\Iminent
[2011/02/21 17:40:02 | 000,000,000 | ---D | M] -- C:\Users\Anaïs\AppData\Roaming\SoftGrid Client
[2013/03/28 21:29:52 | 000,000,000 | ---D | M] -- C:\Users\Anaïs\AppData\Roaming\SpeedanAlysis
[2013/02/09 22:55:19 | 000,114,176 | ---- | M] () -- C:\Users\Anaïs\AppData\Roaming\BabMaint.exe
[2011/06/20 20:26:57 | 004,177,856 | ---- | M] () -- C:\Users\Anaïs\AppData\Roaming\Azureus\plugins\azemp\vuzeplayer.exe
[2011/04/30 19:23:10 | 000,310,208 | ---- | M] (Georgia Institute of Technology) -- C:\Users\Anaïs\AppData\Roaming\Azureus\plugins\mlab\ShaperProbeC.exe
[2013/03/21 23:17:38 | 007,605,792 | ---- | M] (Azureus Software, Inc.) -- C:\Users\Anaïs\AppData\Roaming\Azureus\tmp\AZU2356477020797109704.tmp\Vuze_4.9.0.0a_win32.exe
[2013/03/21 00:17:39 | 007,605,792 | ---- | M] (Azureus Software, Inc.) -- C:\Users\Anaïs\AppData\Roaming\Azureus\tmp\AZU3904325540721820374.tmp\Vuze_4.9.0.0a_win32.exe
[2013/03/22 22:18:54 | 007,605,792 | ---- | M] (Azureus Software, Inc.) -- C:\Users\Anaïs\AppData\Roaming\Azureus\tmp\AZU4238541683869077578.tmp\Vuze_4.9.0.0a_win32.exe
[2013/03/23 23:50:47 | 007,605,792 | ---- | M] (Azureus Software, Inc.) -- C:\Users\Anaïs\AppData\Roaming\Azureus\tmp\AZU9165141146206752175.tmp\Vuze_4.9.0.0a_win32.exe
[2013/02/25 15:37:02 | 000,009,808 | ---- | M] () -- C:\Users\Anaïs\AppData\Roaming\BabSolution\Shared\BabMaint.exe
[2013/02/25 15:37:03 | 000,011,344 | ---- | M] () -- C:\Users\Anaïs\AppData\Roaming\BabSolution\Shared\BUSUninstall.exe
[2013/03/21 11:48:04 | 000,394,736 | ---- | M] (Babylon Ltd.) -- C:\Users\Anaïs\AppData\Roaming\BabSolution\Shared\GUninstaller.exe
[2013/03/18 15:54:18 | 000,003,310 | R--- | M] () -- C:\Users\Anaïs\AppData\Roaming\Microsoft\Installer\{6B3CA80E-6AC0-4725-BABF-9B0FEF880CB3}\_16496df1.exe
[2013/03/18 15:54:18 | 000,001,078 | R--- | M] () -- C:\Users\Anaïs\AppData\Roaming\Microsoft\Installer\{6B3CA80E-6AC0-4725-BABF-9B0FEF880CB3}\_18be6784.exe
[2013/03/18 15:54:18 | 000,001,078 | R--- | M] () -- C:\Users\Anaïs\AppData\Roaming\Microsoft\Installer\{6B3CA80E-6AC0-4725-BABF-9B0FEF880CB3}\_294823.exe
[2013/03/18 15:54:18 | 000,001,078 | R--- | M] () -- C:\Users\Anaïs\AppData\Roaming\Microsoft\Installer\{6B3CA80E-6AC0-4725-BABF-9B0FEF880CB3}\_2cd672ae.exe
[2013/03/18 15:54:18 | 000,001,078 | R--- | M] () -- C:\Users\Anaïs\AppData\Roaming\Microsoft\Installer\{6B3CA80E-6AC0-4725-BABF-9B0FEF880CB3}\_4ae13d6c.exe
[2013/03/18 15:54:18 | 000,001,078 | R--- | M] () -- C:\Users\Anaïs\AppData\Roaming\Microsoft\Installer\{6B3CA80E-6AC0-4725-BABF-9B0FEF880CB3}\_69525f90.exe
[2010/09/29 13:39:44 | 000,230,547 | R--- | M] () -- C:\Users\Anaïs\AppData\Roaming\Microsoft\Installer\{7D41BC10-F03E-41EB-8E2D-B7006948332F}\_112D608FD02CD87FDC7735.exe
[2010/09/29 13:39:44 | 000,230,547 | R--- | M] () -- C:\Users\Anaïs\AppData\Roaming\Microsoft\Installer\{7D41BC10-F03E-41EB-8E2D-B7006948332F}\_69F720FFE4361F4C5E5761.exe
[2010/09/29 13:39:44 | 000,230,547 | R--- | M] () -- C:\Users\Anaïs\AppData\Roaming\Microsoft\Installer\{7D41BC10-F03E-41EB-8E2D-B7006948332F}\_853F67D554F05449430E7E.exe
[2010/09/29 13:39:44 | 000,230,547 | R--- | M] () -- C:\Users\Anaïs\AppData\Roaming\Microsoft\Installer\{7D41BC10-F03E-41EB-8E2D-B7006948332F}\_ADF352EEE65CC9B6695365.exe
[2013/03/30 17:40:03 | 000,001,078 | ---- | M] () -- C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
[2013/03/30 17:44:00 | 000,001,082 | ---- | M] () -- C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
[2013/03/30 16:24:35 | 000,001,113 | ---- | M] ()(C:\Users\Anaïs\Desktop\Continue ?odec Performer installation.lnk) -- C:\Users\Anaïs\Desktop\Continue Сodec Performer installation.lnk
[2013/03/30 15:48:56 | 000,001,113 | ---- | C] ()(C:\Users\Anaïs\Desktop\Continue ?odec Performer installation.lnk) -- C:\Users\Anaïs\Desktop\Continue Сodec Performer installation.lnk

:files
ipconfig /flushdns /c


:Commands
[EMPTYTEMP]
[CREATERESTOREPOINT]
[RESETHOSTS]
[PURITY]

• Colle l'intégralité du script dans le cadre Personnalisation
• Clique ensuite sur le bouton Correction
  
• L'outil lance la suppression, ne pas l'interrompre
• Si l'outil te demande de redémarrer le PC, tu acceptes
• Poste en pièces jointes , le contenu du rapport situé dans C:\_OTL\MovedFiles\********_** ****.log dans ta prochaine réponse
  les *** sont des chiffres représentant la date [MoisJourAnnée] et l'heure

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

----------------------------------------------------------------------------------------------

Est attendu le rapport C:\_OTL\MovedFiles\********_** ****.log

[inviteb86a17e9]

Salut !
Désolé pour mon silence mais le weekend à été chargé.
J'ai donc fait ce que tu m'a demandé mais pour le 2ième passage en correction dans OTL, ça ne marche pas le logiciel ne répond pas.
Est ce que je recommence la manip avec adwcleaner?

merci

[invite5b8d2105]

Salut !
Est ce que je recommence la manip avec adwcleaner?

merci

hello

oui tu repasses adwcleaner en mode suppression

et tu mets ici le rapport

à te lire

[inviteb86a17e9]

Salut
Et voilà

[invite5b8d2105]

Salut
Et voilà

hello

tu vas repasser OTL de vérification


coches bien les cases demandées, stp

££££££££££££££££££££££££££££££ ££

• Télécharge OTL de OldTimer et enregistre le sur le Bureau
• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Vérifie que les cases Tous les utilisateurs , Recherche Lop et Recherche Purity soient cochées
  
• Dans le cadre Personnalisation, copie-colle l'intégralité de ce qui suit :

netsvcs
msconfig
activex
drivers32
/md5start
system.exe
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
/md5stop
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\Tasks\*.* /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\ *.sys /lockedfiles
hklm\software\clients\startmen uinternet|command /rs
hklm\software\clients\startmen uinternet|command /64 /rs
CREATERESTOREPOINT

• Clique ensuite sur Analyse et patiente le temps du scan
  
  
  
  
• A la fin de l'analyse, les rapports OTL.txt et Extras.txt s'affichent.
• heberge les rapports en pièces jointes
• Les rapports sont sauvegardés sur le Bureau.

££££££££££££££££££££££££££££££ £££££££££££££££

à te lire

[inviteb86a17e9]

Salut
Voilà le rapport

[invite5b8d2105]

Salut
Voilà le rapport

hello


tu avances bien

££££££££££££££££££££££££££££££ £££££££££££££££

• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Copie l'intégralité de ce script ci-dessous (y compris la 1ère ligne :OTL)

:OTL
64bit-FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{336D0C35-8A85-403a-B9D2-65C292C39087}: C:\PROGRAM FILES\IB UPDATER\FIREFOX
64bit-FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}: C:\PROGRAM FILES\IB UPDATER\FIREFOX 
[2013/03/18 16:50:33 | 000,001,296 | ---- | M] () -- C:\Users\Anaïs\AppData\Roaming\mozilla\firefox\profiles\140frene.default\searchplugins\mixidj.xml
IE - HKU\S-1-5-21-4180689894-1721281995-617297735-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <local>;*.offerbox.com
CHR - default_search_provider: Delta Search (Enabled)
CHR - default_search_provider: search_url = http://www.delta-search.com/?q={searchTerms}&affID=119556&tt=190313_wo2&babsrc=SP_ss&mntrId=5E2F20CF30CF8769
CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&q={searchTerms}&{google:cursorPosition}sugkey={google:suggestAPIKeyParameter}
CHR - Extension: MixiDJ Toolbar = C:\Users\Anaïs\AppData\Local\Google\Chrome\User Data\Default\Extensions\boipimhfjpakfgckhbljjengakjhkcbp\1.0_0\
CHR - Extension: SpeedAnalysis.com = C:\Users\Anaïs\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfcbmgbfdbijmjgjihagbomfbjfjmgon\1.0.0.1_0\
O3 - HKLM\..\Toolbar: (MixiDJ Toolbar) - {CA9B9C89-4662-4ADC-9C23-A452BECD5D19} - C:\Program Files (x86)\mixidj\mixidj\1.8.4.1\mixidjTlbr.dll (MixiDJ)
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-4180689894-1721281995-617297735-1000\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
O20 - AppInit_DLLs: (c:\progra~3\browse~1\261125~1.80\{c16c1~1\browse~1.dll) -  File not found
O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O33 - MountPoints2\{b5c47dbd-7719-11e1-bed8-4e5d603882b6}\Shell - "" = AutoRun
[2013/03/18 16:54:18 | 000,000,000 | ---D | C] -- C:\Users\Anaïs\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Power Tab Software
[2013/03/18 16:54:18 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Power Tab Software
[2013/03/18 16:50:38 | 000,000,000 | ---D | C] -- C:\Users\Anaïs\AppData\Roaming\CRMixiDJTB
[2013/03/18 16:50:29 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\mixidj
[2013/03/18 00:35:51 | 003,693,240 | ---- | C] (Speedchecker Limited                                        ) -- D:\Documents\PCSU_Update.exe
[2013/03/18 00:32:41 | 000,000,000 | ---D | C] -- C:\Users\Anaïs\AppData\Local\Tiger Savings
[2013/03/18 00:32:24 | 000,000,000 | ---D | C] -- C:\Users\Anaïs\AppData\Local\Updater12767
[2013/03/18 00:32:19 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Tiger Savings
[2013/04/02 15:46:14 | 000,000,000 | ---D | M] -- C:\Users\Anaïs\AppData\Roaming\Azureus
[2013/03/18 16:50:38 | 000,000,000 | ---D | M] -- C:\Users\Anaïs\AppData\Roaming\CRMixiDJTB
[2013/03/28 22:29:52 | 000,000,000 | ---D | M] -- C:\Users\Anaïs\AppData\Roaming\SpeedanAlysis
[2011/06/20 21:26:57 | 004,177,856 | ---- | M] () -- C:\Users\Anaïs\AppData\Roaming\Azureus\plugins\azemp\vuzeplayer.exe
[2011/04/30 20:23:10 | 000,310,208 | ---- | M] (Georgia Institute of Technology) -- C:\Users\Anaïs\AppData\Roaming\Azureus\plugins\mlab\ShaperProbeC.exe
[2013/04/01 17:39:00 | 007,605,792 | ---- | M] (Azureus Software, Inc.) -- C:\Users\Anaïs\AppData\Roaming\Azureus\tmp\AZU6875560743660630015.tmp\Vuze_4.9.0.0a_win32.exe
[2013/03/18 16:54:18 | 000,003,310 | R--- | M] () -- C:\Users\Anaïs\AppData\Roaming\Microsoft\Installer\{6B3CA80E-6AC0-4725-BABF-9B0FEF880CB3}\_16496df1.exe
[2013/03/18 16:54:18 | 000,001,078 | R--- | M] () -- C:\Users\Anaïs\AppData\Roaming\Microsoft\Installer\{6B3CA80E-6AC0-4725-BABF-9B0FEF880CB3}\_18be6784.exe
[2013/03/18 16:54:18 | 000,001,078 | R--- | M] () -- C:\Users\Anaïs\AppData\Roaming\Microsoft\Installer\{6B3CA80E-6AC0-4725-BABF-9B0FEF880CB3}\_294823.exe
[2013/03/18 16:54:18 | 000,001,078 | R--- | M] () -- C:\Users\Anaïs\AppData\Roaming\Microsoft\Installer\{6B3CA80E-6AC0-4725-BABF-9B0FEF880CB3}\_2cd672ae.exe
[2013/03/18 16:54:18 | 000,001,078 | R--- | M] () -- C:\Users\Anaïs\AppData\Roaming\Microsoft\Installer\{6B3CA80E-6AC0-4725-BABF-9B0FEF880CB3}\_4ae13d6c.exe
[2013/03/18 16:54:18 | 000,001,078 | R--- | M] () -- C:\Users\Anaïs\AppData\Roaming\Microsoft\Installer\{6B3CA80E-6AC0-4725-BABF-9B0FEF880CB3}\_69525f90.exe
[2013/04/02 18:34:24 | 000,001,078 | ---- | M] () -- C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
[2013/04/02 18:44:00 | 000,001,082 | ---- | M] () -- C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

:files
ipconfig /flushdns /c

C:\Users\Anaïs\AppData\Local\\{*}

:Commands
[EMPTYTEMP]
[CREATERESTOREPOINT]
[RESETHOSTS]
[PURITY]

• Colle l'intégralité du script dans le cadre Personnalisation
• Clique ensuite sur le bouton Correction
  
  
  
• L'outil lance la suppression, ne pas l'interrompre
• Si l'outil te demande de redémarrer le PC, tu acceptes
• Poste en pièces jointes , le contenu du rapport situé dans C:\_OTL\MovedFiles\********_** ****.log dans ta prochaine réponse
  les *** sont des chiffres représentant la date [MoisJourAnnée] et l'heure

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

----------------------------------------------------------------------------------------------

Est attendu le rapport C:\_OTL\MovedFiles\********_** ****.log

[inviteb86a17e9]

Salut voici le rapport,
Merci

[invite5b8d2105]

Salut voici le rapport,
Merci

hello

c'est parfait

comment se comporte maintenant ton pc ?


tu continues avec ceci


££££££££££££££££££££££££££££££ ££££

============================== =====

SX Check&Update :
[list][*]Télécharge SX Check&Update de igor51
et enregistre-le sur ton Bureau
[*] Ferme toutes les applications, y compris ton navigateur et désactive ton antivirus le temps de l'opération
[*]Double-clique sur SXC&U.exe pour lancer l'application
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
[*] *_* Au menu principal *_*
[*] clique sur le bouton Update Flash et installe la nouvelle version Flash Player sous chaque navigateur qui s'est ouvert,
Internet Explorer et Firefox dans ton cas
==>>A titre indicatif, la page de téléchargement ==>> http://get.adobe.com/fr/flashplayer/


[*]Ensuite, clique sur le bouton Update Java et installe la dernière version proposée
==>>A titre indicatif, la page de téléchargement==>> http://www.java.com/fr/download/
==>>désinstalle toutes les autres versions plus anciennes
[*]Ensuite, clique sur le bouton Update Adobe Reader et installe la dernière version proposée
==>>A titre indicatif, la page de téléchargement ==>> http://get.adobe.com/fr/reader/?promoid=HTEGU
[*] N'oublie pas de décocher à chaque fois les options proposées (Barre Google et autre, google chrome pour adobe)
[*] Referme l'outil et relance-le pour générer un nouveau rapport en cliquant sur le bouton Rapport

*_* tu mets le rapport en pièce jointe




NB==>> désinstalle toutes les versions java obsolètes

============================== ==========

2)

============================== =



Purge points de restauration avec OTL :

/!\ Important ===>>> Pour les utilisateurs de l'antivirus Avast, OTL ne doit pas être lancé en mode Sandbox. /!\

• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Copie l'intégralité de ce script ci-dessous
  
  

  :Commands
  [CLEARALLRESTOREPOINTS]
  [EMPTYTEMP]

• Colle l'intégralité du code dans le cadre Personnalisation
  
  
  
• Clique ensuite sur le bouton Correction
• Si l'outil te demande de redémarrer le PC, tu acceptes

============================== ===

3)


=======================



purger les outils avec OTL

/!\ Important ===>>> Pour les utilisateurs de l'antivirus Avast, OTL ne doit pas être lancé en mode Sandbox. /!\

Désinstallation des outils utilisés :

Tu peux garder Malwarebytes et scanner ton système régulièrement avec en complément des analyses de ton antivirus.
Ne pas oublier toutefois, avant de lancer l'analyse, de faire une recherche de mises à jour de Malwarebytes, dans l'onglet Mise à jour

• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Clique sur Purge d'outils
  
  
  
• Valide l'avertissement par OK et laisse le pc redémarrer

• Relance AdwCleaner et clique sur Désinstaller
• Supprime SXCU de ton Bureau
• Supprime tous les rapports générés restants

=============================

tu me diras lorsque tu seras arrivé ici

[inviteb86a17e9]

Salut,
mon PC est comme neuf, c'est géniale.
Par contre une fenêtre s'ouvre à chaque fois que j’allume mon ordi :
AviraAntivir premium SyrsTray : avcnt.exe erreure d'application
L’exception unknown sofware exception (0xc0000417) s'est produite dans l'application à l'emplacement 0x74d87256.

je suis perplexe, mon antivirus ne me dis pas comment corriger l'affaire.

Sinon c'est géniale, il ne me reste plus qu'a supprimer touts les rapports.

Merci, merci, merci

[invite5b8d2105]

Salut,
mon PC est comme neuf, c'est géniale.
Par contre une fenêtre s'ouvre à chaque fois que j’allume mon ordi :
AviraAntivir premium SyrsTray : avcnt.exe erreure d'application
L’exception unknown sofware exception (0xc0000417) s'est produite dans l'application à l'emplacement 0x74d87256.

je suis perplexe, mon antivirus ne me dis pas comment corriger l'affaire.

Sinon c'est géniale, il ne me reste plus qu'a supprimer touts les rapports.

Merci, merci, merci

hello

ceci m'arrive aussi assez souvent voir trop souvent à mon goût

télécharge et réinstalle le

prends la version FREE à gauche

http://www.avira.com/fr/avira-free-antivirus

££££££££££££££££££££££££££££££ ££££££££££££££

===========================

voilà on touche au but .

Je ne suis pas là pour te faire la morale, mais fais attention, ne clique pas trop vite, prends le temps de lire les clauses
et surtout , toujours télécharger les outils sur le site de l'éditeur.

une explication vaut mieux qu'un grand discours

Je finalise donc la procédure par Quelques précisions, conseils et précautions :

à exclure toutes formes de piratage

• D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.
  
  Pourquoi et comment je me fais infecter ?
  
  /!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur.
  
  /!\ lire les accords de licence avant toute installlation,
  des études ont montré que La France est championne du monde de malwares !
  
  /!\ Etre vigilant au moment de l'installation d'une application, Stop la pub !
  
• Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
• Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés. IE et Firefox
  
  Exploitation SWF/PDF et Java - système non à jour = danger
  
  
• Sécuriser Firefox,
  
  Firefox sécurisé

££££££££££££££££££££££££££££££ ££££££££


bon vent à toi

[inviteb86a17e9]

Merci, merci, merci
et bon vent à toi aussi

[inviteb86a17e9]

Salut !

Désolé mais j'ai un petit souci que je n'avais pas avant. Le son de mon ordi beug, ça grésille et ma sourie rame. ça ne dure pas longtemps mais ça revient souvent.
Peut tu m'aider ?

Merci

[invite5b8d2105]

Salut !

Désolé mais j'ai un petit souci que je n'avais pas avant. Le son de mon ordi beug, ça grésille et ma sourie rame. ça ne dure pas longtemps mais ça revient souvent.
Peut tu m'aider ?

Merci

hello

es tu à jour dans les pilotes ?

pour la souris, est une filaire ou à pile?
as tu changé de souris?
si c'est une filaire, la boule est elle propre?

pour vérifier les Maj des pilotes

http://www.touslesdrivers.com/index.php?v_page=29

[inviteb86a17e9]

Salut Migau,

Alors, je n'ai pas changé de sourie et elle n'est pas à pile et il n'y a pas de boule. je pense qu'elle marche bien. En fait les problèmes de son et de sourie arrive en même temps, comme si l'ordi beuguait et ça n'arrive que quand j'écoute du son ou quand je visionne une vidéo.

Je suis allée sur le lien que tu m'a donné, il m'a fait la liste de mes pilotes et me propose de télécharger Driver Turbo pour mettre à jour mes pilotes.
Je le fait ?

Merci

[invite5b8d2105]

Salut Migau,

Alors, je n'ai pas changé de sourie et elle n'est pas à pile et il n'y a pas de boule. je pense qu'elle marche bien. En fait les problèmes de son et de sourie arrive en même temps, comme si l'ordi beuguait et ça n'arrive que quand j'écoute du son ou quand je visionne une vidéo.

Je suis allée sur le lien que tu m'a donné, il m'a fait la liste de mes pilotes et me propose de télécharger Driver Turbo pour mettre à jour mes pilotes.
Je le fait ?

Merci

pour les pilotes

http://www.touslesdrivers.com/index....e=30&v_forum=0 , il n'est pas question de driver turbo

========================

j'ai un doute

=======================

• Télécharge OTL de OldTimer et enregistre le sur le Bureau
• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Vérifie que les cases Tous les utilisateurs , Recherche Lop et Recherche Purity soient cochées
• ainsi que toutes les cases à l'identique de la capture écran
  
• Dans le cadre Personnalisation, copie-colle l'intégralité de ce qui suit :

netsvcs
msconfig
activex
drivers32
/md5start
system.exe
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
/md5stop
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\Tasks\*.* /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\ *.sys /lockedfiles
hklm\software\clients\startmen uinternet|command /rs
hklm\software\clients\startmen uinternet|command /64 /rs
CREATERESTOREPOINT

• Clique ensuite sur Analyse et patiente le temps du scan
  
  
  
  
• A la fin de l'analyse, les rapports OTL.txt et Extras.txt s'affichent.
• heberge les rapports en pièces jointes
• Les rapports sont sauvegardés sur le Bureau.

[inviteb86a17e9]

Salut,

Voici le rapport que tu m'a demandé.
A plus.

[invite5b8d2105]

Salut,

Voici le rapport que tu m'a demandé.
A plus.

hello

tu es de nouveau infecté


============================== ==

• Ferme toutes les autres fenêtres et double-clique sur OTL.exe
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Copie l'intégralité de ce script ci-dessous (y compris la 1ère ligne :OTL)

:OTL
64bit-FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{336D0C35-8A85-403a-B9D2-65C292C39087}: C:\PROGRAM FILES\IB UPDATER\FIREFOX
64bit-FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}: C:\PROGRAM FILES\IB UPDATER\FIREFOX
CHR - default_search_provider: Delta Search (Enabled)
CHR - default_search_provider: search_url = http://www.delta-search.com/?q={searchTerms}&affID=119556&tt=190313_wo2&babsrc=SP_ss&mntrId=5E2F20CF30CF8769
[2013/02/09 23:55:19 | 000,114,176 | ---- | M] () -- C:\Users\Anaïs\AppData\Roaming\BabMaint.exe
[2013/04/07 21:55:53 | 007,605,792 | ---- | M] (Azureus Software, Inc.) -- C:\Users\Anaïs\AppData\Roaming\Azureus\tmp\AZU5210588758677365362.tmp\Vuze_4.9.0.0a_win32.exe
[2010/09/29 14:39:44 | 000,230,547 | R--- | M] () -- C:\Users\Anaïs\AppData\Roaming\Microsoft\Installer\{7D41BC10-F03E-41EB-8E2D-B7006948332F}\_112D608FD02CD87FDC7735.exe
[2010/09/29 14:39:44 | 000,230,547 | R--- | M] () -- C:\Users\Anaïs\AppData\Roaming\Microsoft\Installer\{7D41BC10-F03E-41EB-8E2D-B7006948332F}\_69F720FFE4361F4C5E5761.exe
[2010/09/29 14:39:44 | 000,230,547 | R--- | M] () -- C:\Users\Anaïs\AppData\Roaming\Microsoft\Installer\{7D41BC10-F03E-41EB-8E2D-B7006948332F}\_853F67D554F05449430E7E.exe
[2010/09/29 14:39:44 | 000,230,547 | R--- | M] () -- C:\Users\Anaïs\AppData\Roaming\Microsoft\Installer\{7D41BC10-F03E-41EB-8E2D-B7006948332F}\_ADF352EEE65CC9B6695365.exe
2013/04/08 00:51:01 | 000,000,000 | ---D | M] -- C:\Users\Anaïs\AppData\Roaming\Azureus

:files
ipconfig /flushdns /c


:Commands
[EMPTYTEMP]
[CREATERESTOREPOINT]
[RESETHOSTS]
[PURITY]

• Colle l'intégralité du script dans le cadre Personnalisation
• Clique ensuite sur le bouton Correction
  
  
  
• L'outil lance la suppression, ne pas l'interrompre
• Si l'outil te demande de redémarrer le PC, tu acceptes
• Poste en pièces jointes , le contenu du rapport situé dans C:\_OTL\MovedFiles\********_** ****.log dans ta prochaine réponse
  les *** sont des chiffres représentant la date [MoisJourAnnée] et l'heure

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

----------------------------------------------------------------------------------------------

Est attendu le rapport C:\_OTL\MovedFiles\********_** ****.log


============================== ===

il faut peut être arrêter de télécharger n'importe où

le peer to peer est pourvoyeur d'infections

ne me dis pas que tu ne connais pas cette nuit

2013/04/08 00:51:01 | 000,000,000 | ---D | M] -- C:\Users\Anaïs\AppData\Roaming \Azureus


je m'en fiche , je pense seulement à ton pc

[inviteb86a17e9]

Salut,

Message comprit, fini le téléchargement de séries.
Voici le rapport.

Merci

[invite5b8d2105]

Salut,

Message comprit, fini le téléchargement de séries.
Voici le rapport.

Merci

hello

as tu mis à jour ta carte son et vérifié avec une autre souris?

[inviteb86a17e9]

Salut,

C'est ok pour la carte son. ma sourie et ok.

[invite5b8d2105]

Salut,

C'est ok pour la carte son. ma sourie et ok.

hello

content pour toi, tout est réglé alors

bon vent à toi

[inviteb86a17e9]

Merci beaucoup.