Ordi ne demarre pas

inviteb0e5ce28 · 02/06/2013, 19h31

Bonsoir.
J'ai un ordinateur qui ne démarre plus. Il n'arrive pas non plus à faire une réparation du démarrage. Un virus ? Une panne ? Je ne sais comment faire. Je ne peux faire une analyse ni un scan puisque je n'arrive pas à y entrer.
Merci de bien vouloir venir à mon aide.
A vous lire
Cordialement
Marielle

inviteb0e5ce28 · 02/06/2013, 22h19

Re bonsoir.
Je viens de me lancer dans un démarrage sans échec (osé quand on n'y connait rien en ordi).
Du coup j'ai pu lancer c cleaner, et utiliser revo unistaleur.
J'ai désinstallé plusieurs fichiers suspects. Par contre, je n'ai pas pu scanner avec avast.
ensuite j'ai arrété l'ordi, et j'ai pu le redémarrer. Du coup je scanne avec l'anti virus. Dès que je peux, j'applique la procédure de désinfection et la poste.
Cordialement

inviteb0e5ce28 · 03/06/2013, 07h00

Bonjour.
Les news de l'ordi :
Ce matin le scan avast m'indiquait que tout allait bien, et j'avais une mise àau oint de jour JAVA avec redémarrage de l'ordi.
Me revoici au point de départ, l'ordi ne démarre plus, il m'a proposé un redémarrage à un point de restauration et l'outil de redémarrage système tente, sans succès de faire des réparations.
J'essayerai à nouveau un démarrage sans échec, un coup de ccleaner, et si par bonheur l'ordi démarre, j'applique et poste la procédure directe...
Sauf si quelqu'un a une autre solution, bien sur.
A vous lire
Bonne journée

**migau** · 03/06/2013, 08h21

Envoyé par k2f

Bonjour.
Les news de l'ordi :
Ce matin le scan avast m'indiquait que tout allait bien, et j'avais une mise àau oint de jour JAVA avec redémarrage de l'ordi.
Me revoici au point de départ, l'ordi ne démarre plus, il m'a proposé un redémarrage à un point de restauration et l'outil de redémarrage système tente, sans succès de faire des réparations.
J'essayerai à nouveau un démarrage sans échec, un coup de ccleaner, et si par bonheur l'ordi démarre, j'applique et poste la procédure directe...
Sauf si quelqu'un a une autre solution, bien sur.
A vous lire
Bonne journée

hello

redémarre en mode sans échec avec prise en charge réseau

si tu peux , télécharger roguekiller sur une clé usb et insère la clé lorsque le pc est en mode sans échec

££££££££££££££££££££££££££££££ ££££££
============[list][*] Télécharge RogueKiller de Tigzy
[*] enregistre-le sur ton Bureau
[*] /!\ Important -> Quitte tous les programmes en cours
[*] Double-clique sur RogueKiller.exe sur ton Bureau

/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
[*] Attends la fin du pré-scan
[*] Sélectionne l'option scan

* tu mets le rapport en pièce jointe

Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. Au besoin le renommer en Winlogon.exe

Si des éléments infectieux ont été trouvés , relance RogueKiller et lance la Suppression

* tu mets le rapport en pièce jointe

++++++++++++++++++++++++++++++ +++

redémarre normalement ton pc

A voir en vidéo sur Futura · Aujourd'hui

inviteb0e5ce28 · 05/06/2013, 06h52

Bonjour Migau.
Un grand merci pour ta réponse.
Je mets le résultat en pièce jointe.
Encore merci pour ton intervention.
Bonne journée
Cordialement

**migau** · 05/06/2013, 12h14

Envoyé par k2f

Bonjour Migau.
Un grand merci pour ta réponse.
Je mets le résultat en pièce jointe.
Encore merci pour ton intervention.
Bonne journée
Cordialement

hello

comment se comporte ton pc ?

££££££££££££££££££££££££££££££ £££££££

ZHPDiag de Nicolas Coolman

Télécharge ZHPDiag
de Nicolas Coolman sur ton Bureau

Lance l'outil : double-clique sur ZHPDiag pour XP

============================== ======
ceci ne concerne que vista et seven

Pour Vista et seven
fais un clic droit sur l'icône et exécuter en tant qu'administrateur.

============================== ======

il faut vérifier si la version de zhpdiag est bien à jour.

si elle n'y est pas
clique sur la grosse flèche verte pour la mise à jour de l'outil

Clic sur la petite loupe en haut à gauche pour débuter l'analyse :

L'analyse peut durer une dizaine de minutes

Une fois le scan terminé,
[*] clique sur l'icône en forme de disquette[*]et enregistre le fichier sur ton bureau.

Le rapport généré par l'outil se nomme ZHPDiag.txt,
[*] tu mets le rapport en pièce jointe

/!\Information relative à Internet Explorer 9 : /!\

Si ZHPDiag est téléchargé à partir d'Internet Explorer 9 et que le filtre Smart Screen est activé, un message de ce type apparaître en bas de page :

Il s'agit simplement du filtre SmartScreen qui n'inclut pas encore la totalité des logiciels
(cela se produira également sans doute avec les autres outils qui seront téléchargés durant la désinfection)

Il faut donc cliquer sur le bouton "actions" et choisir "exécuter quand même"

en cas de soucis de téléchargement, un lien de secours

££££££££££££££££££££££
à te lire

inviteb0e5ce28 · 05/06/2013, 17h27

Hello Migau.
je n'avais pas terminé toute la procédure ce matin.
Du coup j'ai relancé, et supprimé. Le rapport est joint à ce message.
Maintenant, je vais éteindre, puis rallumer, et faire la nouvelle procédure...
Merci à toi.

inviteb0e5ce28 · 05/06/2013, 17h39

re,
j'ai du redémarrer l'ordi en mode sans echec.
J'applique la procèdure suivante, comme tu me l'as indiquée.
A plus tard pour un nouveau post.

inviteb0e5ce28 · 05/06/2013, 17h54

Et voilà le rapport ZHD.
Bonne lecture ... et bonne fin de journée
A te lire

**migau** · 06/06/2013, 07h51

Envoyé par k2f

Et voilà le rapport ZHD.
Bonne lecture ... et bonne fin de journée
A te lire

hello

ton pc est un élevage de trojan, adware, toolbars

++++++++++++++++++++++++++++++ ++++++++++++++

ZHPFix : nettoyage, le raccourci est sur ton bureau

Lance ZHPFix : double clic pour xp
pour Windows Vista ou Windows 7, lance le par un clic-droit l'icône zhpfix : exécuter en temps qu'administrateur.
Copie les lignes suivantes :

O2 - BHO: Browse2SiAAvae [64Bits] - {B50D89B8-D0B8-57E9-2BF0-D4D20CDB9030} . (...) -- C:\ProgramData\Browse2SiAAvae\ 515346024fa55.dll =>Adware.Browse2Save
O2 - BHO: DataMngr [64Bits] - {B939CF93-F2CB-443d-956C-DC523D85C9DB} . (.MusicLab, LLC - Url Helper.) -- C:\Program Files (x86)\BearShare Applications\Mediabar\Datamngr \BrowserConnection.dll =>PUP.BearShare
O2 - BHO: Yontoo Layers [64Bits] - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} . (.Yontoo LLC - Yontoo Runtime.) -- C:\Program Files (x86)\Yontoo\YontooIEClient.dl l =>Adware.Yontoo
O4 - HKCU\..\Run: [Smart PC Cleaner] . (.Smart PC Cleaner - Fix PC problems and optimize performance.) -- C:\Program Files (x86)\Smart PC Cleaner\SPCLauncher.exe =>Rogue.SmartPCCleaner
O4 - HKLM\..\Wow6432Node\Run: [DATAMNGR] . (.MusicLab, LLC - Data Manager.) -- C:\Program Files (x86)\BearShare Applications\Mediabar\Datamngr \datamngrUI.exe =>PUP.BearShare
O4 - HKUS\S-1-5-21-321621428-142125507-3929735933-1000\..\Run: [Smart PC Cleaner] . (.Smart PC Cleaner - Fix PC problems and optimize performance.) -- C:\Program Files (x86)\Smart PC Cleaner\SPCLauncher.exe =>Rogue.SmartPCCleaner
O4 - GS\QuickLaunch: BearShare.lnk . (.MusicLab, LLC - BearShare.) -- C:\Program Files (x86)\BearShare Applications\BearShare\BearSha re.exe =>PUP.BearShare
O4 - GS\QuickLaunch: iMesh.lnk . (.iMesh, Inc - iMesh.) -- C:\Program Files (x86)\iMesh Applications\iMesh\iMesh.exe =>PUP.iMesh
O4 - GS\Desktop: BearShare.lnk . (.MusicLab, LLC - BearShare.) -- C:\Program Files (x86)\BearShare Applications\BearShare\BearSha re.exe =>PUP.BearShare
O4 - Global Startup: C:\Users\proprietaire\Desktop\ Connexion Facebook.url . (.MusicLab, LLC - BearShare.) -- C:\Users\proprietaire\Desktop\ Connexion Facebook.url =>PUP.BearShare
O4 - Global Startup: C:\Users\proprietaire\Desktop\ Continue iMesh installation.url . (.MusicLab, LLC - BearShare.) -- C:\Users\proprietaire\Desktop\ Continue iMesh installation.url =>PUP.BearShare
O4 - Global Startup: C:\Users\proprietaire\Desktop\ Convertisseur YouTube vers mp3.url . (.MusicLab, LLC - BearShare.) -- C:\Users\proprietaire\Desktop\ Convertisseur YouTube vers mp3.url =>PUP.BearShare
O4 - GS\Desktop: iMesh.lnk . (.iMesh, Inc - iMesh.) -- C:\Program Files (x86)\iMesh Applications\iMesh\iMesh.exe =>PUP.iMesh
O4 - Global Startup: C:\Users\proprietaire\Desktop\ Search the Web.url . (...) -- C:\Users\proprietaire\Desktop\ Search the Web.url =>Adware.IMBooster
O4 - Global Startup: C:\Users\proprietaire\Desktop\ SweetPcFix.url . (...) -- C:\Users\proprietaire\Desktop\ SweetPcFix.url =>PUP.SweetPCFix
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\RegClean Pro_DEFAULT.job [290] =>Rogue.RegistryPowerCleaner
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\RegClean Pro_UPDATES.job [298] =>Rogue.RegistryPowerCleaner
O42 - Logiciel: BearShare - (.Musiclab, LLC.) [HKLM][64Bits] -- BearShare =>PUP.BearShare
O42 - Logiciel: BearShare - (.Musiclab, LLC.) [HKLM][64Bits] -- {5F624839-947D-46EA-BD63-FD847C1AC6F1} =>PUP.BearShare
O42 - Logiciel: BrowseToSave - (...) [HKLM][64Bits] -- {B836102E-FDED-4C14-AEFF-B5CF63D532D8} =>Adware.Browse2Save
O42 - Logiciel: CrazyLoader - (...) [HKLM][64Bits] -- CrazyLoader =>Adware.SPointer
O42 - Logiciel: RegClean Pro - (.Systweak Inc.) [HKLM][64Bits] -- RegClean Pro_is1 =>Rogue.RegistryPowerCleaner
O42 - Logiciel: WebPlayerV2 - (.Kreapixel.) [HKLM][64Bits] -- {F21ABA47-CE22-4B3D-8F47-8BF08C21C094} =>Adware.SocialSkinz
O42 - Logiciel: Yontoo 1.10.03 - (.Yontoo LLC.) [HKLM][64Bits] -- {889DF117-14D1-44EE-9F31-C5FB5D47F68B} =>Adware.Yontoo
O42 - Logiciel: iMesh - (.iMesh Inc..) [HKLM][64Bits] -- iMesh =>PUP.iMesh
O42 - Logiciel: iMesh - (.iMesh Inc..) [HKLM][64Bits] -- {8FB495A1-4A3F-4C1D-BD27-3F3AB2E66763} =>PUP.iMesh
[HKCU\Software\AppDataLow\SProt ector] =>PUP.Mocaflix
[HKCU\Software\AppDataLow\Softw are\PriceGong] =>Adware.PriceGong
[HKCU\Software\AppDataLow\Softw are\ShoppingReport2] =>Adware.ShoppingReport
[HKCU\Software\AppDataLow\Softw are\Smartbar] =>Hijacker.SmartBar
[HKCU\Software\AppDataLow\Softw are\alot] => Infection BT (AdWare.Comet)
[HKCU\Software\BearShare] =>PUP.BearShare
[HKCU\Software\DataMngr] =>PUP.Datamngr
[HKCU\Software\DataMngr_Toolbar] =>PUP.Datamngr
[HKCU\Software\InstallCore] =>PUP.InstallCore
[HKCU\Software\ShoppingReport2] =>Adware.ShoppingReport
[HKCU\Software\SweetIM] =>PUP.SweetIM
[HKCU\Software\d6d9dbb56fea47] => Infection PUP (Toolbar.Babylon)
[HKCU\Software\hblitesa] =>Adware.HotBar
[HKCU\Software\iMesh] =>PUP.iMesh
[HKLM\Software\DataMngr] =>PUP.Datamngr
[HKLM\Software\Wow6432Node\Baby lon] =>Toolbar.Babylon
[HKLM\Software\Wow6432Node\Bear ShareSRTB] =>PUP.BearShare
[HKLM\Software\Wow6432Node\Data Mngr] =>PUP.Datamngr
[HKLM\Software\Wow6432Node\Deal Ply] =>PUP.DealPly
[HKLM\Software\Wow6432Node\HBLi te] =>Adware.HotBar
[HKLM\Software\Wow6432Node\Ques tBrowse] => Infection BT (Adware.QuestBrowse)
[HKLM\Software\Wow6432Node\SP Global] =>PUP.AdvancedSystemProtector
[HKLM\Software\Wow6432Node\SPro tector] =>PUP.Mocaflix
[HKLM\Software\Wow6432Node\Scan Query] => Infection Diverse (Adware.ScanQuery)
[HKLM\Software\Wow6432Node\Shop pingReport2] =>Adware.ShoppingReport
[HKLM\Software\Wow6432Node\Swee tIM] =>PUP.SweetIM
O43 - CFD: 16/12/2012 - 14:58:34 - [0] ----D C:\Program Files (x86)\BabylonToolbar =>Toolbar.Babylon
O43 - CFD: 03/01/2013 - 21:22:35 - [53,229] ----D C:\Program Files (x86)\BearShare Applications =>PUP.BearShare
O43 - CFD: 22/04/2013 - 02:58:11 - [0,694] ----D C:\Program Files (x86)\Boxore =>Adware.Boxore
O43 - CFD: 27/03/2013 - 20:44:12 - [1,473] ----D C:\Program Files (x86)\BrowseToSave =>Adware.Browse2Save
O43 - CFD: 03/06/2013 - 17:25:29 - [2,233] ----D C:\Program Files (x86)\CrazyLoader =>Adware.SPointer
O43 - CFD: 15/01/2013 - 22:10:49 - [0,865] ----D C:\Program Files (x86)\DealPly =>PUP.DealPly
O43 - CFD: 19/04/2011 - 19:31:10 - [0,001] ----D C:\Program Files (x86)\HBLite =>Adware.HotBar
O43 - CFD: 26/02/2011 - 18:26:58 - [40,888] ----D C:\Program Files (x86)\iMesh Applications =>PUP.iMesh
O43 - CFD: 03/06/2013 - 17:25:37 - [14,008] ----D C:\Program Files (x86)\RegClean Pro =>Rogue.RegistryPowerCleaner
O43 - CFD: 02/09/2012 - 21:20:30 - [0] ----D C:\Program Files (x86)\ShoppingReport2 =>Adware.ShoppingReport
O43 - CFD: 15/01/2013 - 22:38:38 - [3,235] ----D C:\Program Files (x86)\SweetIM =>PUP.SweetIM
O43 - CFD: 26/12/2012 - 23:31:54 - [18,740] ----D C:\Program Files (x86)\WebPlayer => Infection PUP (Adware.SocialSkinz)
O43 - CFD: 03/06/2013 - 17:25:37 - [0,313] ----D C:\Program Files (x86)\Yontoo =>Adware.Yontoo
O43 - CFD: 19/04/2011 - 19:31:10 - [0] ----D C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65 => Infection BT (Adware.Seekmo)
O43 - CFD: 16/12/2012 - 14:58:22 - [0] ----D C:\ProgramData\Babylon =>Toolbar.Babylon
O43 - CFD: 03/01/2013 - 21:21:50 - [0,079] ----D C:\ProgramData\BearShare =>PUP.BearShare
O43 - CFD: 03/06/2013 - 08:32:59 - [0,374] ----D C:\ProgramData\Browse2SiAAvae =>Adware.Browse2Save
O43 - CFD: 04/01/2013 - 00:16:41 - [0] ----D C:\ProgramData\Browser Manager => Infection PUP (Toolbar.Babylon)*
O43 - CFD: 01/12/2011 - 20:16:29 - [1,620] ----D C:\ProgramData\HBLiteSA =>Adware.HotBar
O43 - CFD: 26/02/2011 - 18:27:00 - [0,087] ----D C:\ProgramData\iMesh =>PUP.iMesh
O43 - CFD: 07/03/2010 - 11:03:07 - [0,001] ----D C:\ProgramData\Partner => Infection PUP (Spyware.Partner)
O43 - CFD: 26/12/2012 - 23:32:47 - [1,114] ----D C:\ProgramData\SweetIM =>PUP.SweetIM
O43 - CFD: 26/02/2011 - 18:27:19 - [58,856] ----D C:\ProgramData\{8A4124D0-6AF6-4584-A7BF-4CDFECF4B129} => Infection BT (PUP.iMesh)
O43 - CFD: 09/02/2011 - 16:08:55 - [0] ----D C:\Users\proprietaire\AppData\ Roaming\alot => Infection BT (AdWare.Comet)
O43 - CFD: 16/12/2012 - 14:58:22 - [0,009] ----D C:\Users\proprietaire\AppData\ Roaming\Babylon =>Toolbar.Babylon
O43 - CFD: 19/04/2011 - 19:33:53 - [0,010] ----D C:\Users\proprietaire\AppData\ Roaming\CrazyLoader =>Adware.SPointer
O43 - CFD: 19/04/2011 - 19:31:10 - [0] ----D C:\Users\proprietaire\AppData\ Roaming\HBLite =>Adware.HotBar
O43 - CFD: 03/01/2013 - 20:45:00 - [0,039] ----D C:\Users\proprietaire\AppData\ Roaming\WebPlayerBdd =>Adware.SocialSkinz
O43 - CFD: 15/01/2013 - 22:05:09 - [111,167] ----D C:\Users\proprietaire\AppData\ Local\BearShare =>PUP.BearShare
O43 - CFD: 20/11/2012 - 20:06:41 - [32,408] ----D C:\Users\proprietaire\AppData\ Local\iMesh =>PUP.iMesh
O43 - CFD: 03/06/2013 - 17:25:59 - [0,004] ----D C:\Users\proprietaire\AppData\ Roaming\Microsoft\Windows\Star t Menu\Programs\CrazyLoader =>Adware.SPointer

SYSRESTORE
EmptyFlash
EMPTYTEMP
EMPTYCLSID
FirewallRAZ
ProxyFix
HostFix
IFEOFix

****************************** ***********************

coller les lignes en cliquant sur le bouton radio
vérifier que ce sont les bonnes lignes et rien d'autre
Clique sur : Go
le bureau va disparaître le temps de la suppression.

• Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton pc si également proposé, car cela stopperai ZHPFix.
• Ton navigateur risque de s'ouvrir pendant la désinstallation des toolbars, pas de panique c'est normal, ferme les fenêtres tout simplement.
• Redémarre le pc, [*] tu mets le rapport en pièce jointe

Note : le rapport est enregistré sous C:\ZHPDiag\ZHPFixReport.txt

**migau** · 06/06/2013, 07h57

tu repasse une 2eme fois zhpfix

=============================
ZHPFix : nettoyage, le raccourci est sur ton bureau

Lance ZHPFix : double clic pour xp
pour Windows Vista ou Windows 7, lance le par un clic-droit l'icône zhpfix : exécuter en temps qu'administrateur.
Copie les lignes suivantes :

O87 - FAEL: "{C1020A57-34FC-426F-9E7B-178FF7B8A3CA}" | In - Private - P6 - TRUE | .(.Vity - File Downloader.) -- C:\Program Files (x86)\CrazyLoader\crazyloader. exe =>Adware.SPointer
O87 - FAEL: "{66359104-A8BA-4B4C-96CA-965B44CF50A3}" | In - Private - P17 - TRUE | .(.Vity - File Downloader.) -- C:\Program Files (x86)\CrazyLoader\crazyloader. exe =>Adware.SPointer
O87 - FAEL: "TCP Query User{C6FAA6F4-0DA4-4497-8BF7-E7A2079EEB50}C:\program files (x86)\imesh applications\imesh\imesh.exe" | In - Public - P6 - TRUE | .(.iMesh, Inc - iMesh.) -- C:\program files (x86)\imesh applications\imesh\imesh.exe =>PUP.iMesh
O87 - FAEL: "UDP Query User{41F7797E-4992-4FC2-80D8-690A0FA0924E}C:\program files (x86)\imesh applications\imesh\imesh.exe" | In - Public - P17 - TRUE | .(.iMesh, Inc - iMesh.) -- C:\program files (x86)\imesh applications\imesh\imesh.exe =>PUP.iMesh
O87 - FAEL: "{E78D7690-9981-41CA-8932-DC72FDCD738E}" | In - Domain - P6 - TRUE | .(.MusicLab, LLC - BearShare.) -- C:\Program Files (x86)\BearShare Applications\BearShare\BearSha re.exe =>PUP.BearShare
O87 - FAEL: "{8CA5163F-3C27-497A-9575-519CFC6F1D81}" | In - Domain - P17 - TRUE | .(.MusicLab, LLC - BearShare.) -- C:\Program Files (x86)\BearShare Applications\BearShare\BearSha re.exe =>PUP.BearShare
O87 - FAEL: "{E1D87175-AFAC-467E-B094-9E92070CC821}" | In - Private - P6 - TRUE | .(.MusicLab, LLC - BearShare.) -- C:\Program Files (x86)\BearShare Applications\BearShare\BearSha re.exe =>PUP.BearShare
O87 - FAEL: "{E61A9620-7788-41D8-9041-E697ABD668ED}" | In - Private - P17 - TRUE | .(.MusicLab, LLC - BearShare.) -- C:\Program Files (x86)\BearShare Applications\BearShare\BearSha re.exe =>PUP.BearShare
O87 - FAEL: "TCP Query User{24D7D713-8F8D-49A3-8255-6A770E7FCA0F}C:\program files (x86)\bearshare applications\bearshare\bearsha re.exe" | In - Public - P6 - TRUE | .(.MusicLab, LLC.) -- C:\program files (x86)\bearshare applications\bearshare\bearsha re.exe =>PUP.BearShare
O87 - FAEL: "UDP Query User{6AEEFECD-01FD-4C71-9F68-489BFA62A5EC}C:\program files (x86)\bearshare applications\bearshare\bearsha re.exe" | In - Public - P17 - TRUE | .(.MusicLab, LLC.) -- C:\program files (x86)\bearshare applications\bearshare\bearsha re.exe =>PUP.BearShare
O87 - FAEL: "{B5618AD7-8F82-4E37-BB94-3BEB8D12A9CF}" |In - Public - P6 - TRUE | .(...) -- D:\Network\EpsonNetSetup\ENEas yApp.exe (.not file.) => Infection MagicControl (Possible)
O87 - FAEL: "{5805A96C-F744-4EC8-861C-7047E9A32181}" |In - Public - P17 - TRUE | .(...) -- D:\Network\EpsonNetSetup\ENEas yApp.exe (.not file.) => Infection MagicControl (Possible)
[HKLM\Software\Classes\Interfac e\{0bbf19a5-be50-4e06-a340-6777a505e490}] =>Adware.RecordNRip
[HKLM\Software\Wow6432Node\Clas ses\Interface\{0bbf19a5-be50-4e06-a340-6777a505e490}] =>Adware.RecordNRip
[HKLM\Software\Classes\Interfac e\{2bef239c-752e-4001-8048-f256e0d8cd93}] =>Adware.RecordNRip
[HKLM\Software\Wow6432Node\Clas ses\Interface\{2bef239c-752e-4001-8048-f256e0d8cd93}] =>Adware.RecordNRip
[HKLM\Software\Classes\TypeLib\ {2d77ac8a-0a4c-40d0-9557-51907a575e45}] =>Adware.RecordNRip
[HKLM\Software\Classes\Interfac e\{49c00a51-6e59-41fe-b3fa-2d2157fad67b}] =>Adware.RecordNRip
[HKLM\Software\Wow6432Node\Clas ses\Interface\{49c00a51-6e59-41fe-b3fa-2d2157fad67b}] =>Adware.RecordNRip
[HKLM\Software\Classes\Interfac e\{6dff5dba-ae3a-46db-b301-ecffc6db2982}] =>Adware.RecordNRip
[HKLM\Software\Wow6432Node\Clas ses\Interface\{6dff5dba-ae3a-46db-b301-ecffc6db2982}] =>Adware.RecordNRip
[HKLM\Software\Classes\Interfac e\{869e753f-bd0d-4832-8131-94feee058ae3}] =>Adware.RecordNRip
[HKLM\Software\Wow6432Node\Clas ses\Interface\{869e753f-bd0d-4832-8131-94feee058ae3}] =>Adware.RecordNRip
[HKLM\Software\Classes\Interfac e\{de34cd67-f1c8-4001-9a23-b8a68f63f377}] =>Adware.RecordNRip
[HKLM\Software\Wow6432Node\Clas ses\Interface\{de34cd67-f1c8-4001-9a23-b8a68f63f377}] =>Adware.RecordNRip
[HKLM\Software\Classes\Interfac e\{0EB3F101-224A-4B2B-9E5B-DF720857529C}] =>Adware.ShopperReports
[HKLM\Software\Wow6432Node\Clas ses\Interface\{0EB3F101-224A-4B2B-9E5B-DF720857529C}] =>Adware.ShopperReports
[HKLM\Software\Classes\Interfac e\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}] =>Adware.Yontoo
[HKLM\Software\Wow6432Node\Clas ses\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}] =>Adware.Yontoo
[HKLM\Software\Classes\Interfac e\{1AD27395-1659-4DFF-A319-2CFA243861A5}] =>Adware.Yontoo
[HKLM\Software\Wow6432Node\Clas ses\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}] =>Adware.Yontoo
[HKLM\Software\Classes\AppID\{1 fc41815-fa4c-4f8b-b143-2c045c8ea2fc}] =>Toolbar.Kiwee
[HKLM\Software\Wow6432Node\Clas ses\AppID\{1fc41815-fa4c-4f8b-b143-2c045c8ea2fc}] =>Toolbar.Kiwee
[HKLM\Software\Classes\AppID\{2 1493C1F-D071-496A-9C27-450578888291}] =>PUP.iMesh
[HKLM\Software\Wow6432Node\Clas ses\AppID\{21493C1F-D071-496A-9C27-450578888291}] =>PUP.iMesh
[HKLM\Software\Classes\TypeLib\ {252c2315-cce0-4446-8da7-c00292a690ba}] =>PUP.iMesh
[HKLM\Software\Classes\CLSID\{2 C353E32-B8AC-4B82-B988-4C2D3394388A}] =>PUP.BearShare
[HKLM\Software\Classes\TypeLib\ {2D77AC8A-0A4C-40D0-9557-51907A575E45}] =>Adware.RecordNRip
[HKLM\Software\Classes\AppID\{4 03A885F-CB00-40C1-BDC1-EB09053194F7}] =>PUP.iMesh
[HKLM\Software\Classes\TypeLib\ {403A885F-CB00-40C1-BDC1-EB09053194F7}] =>PUP.iMesh
[HKLM\Software\Wow6432Node\Clas ses\AppID\{403A885F-CB00-40C1-BDC1-EB09053194F7}] =>PUP.iMesh
[HKLM\Software\Classes\TypeLib\ {43B4B831-F41F-4F73-8F14-4FFF0BA75B1B}] =>PUP.iMesh
[HKLM\Software\Classes\AppID\{5 5C1727F-5535-4C2A-9601-8C2458608B48}] =>PUP.iMesh
[HKLM\Software\Classes\TypeLib\ {55C1727F-5535-4C2A-9601-8C2458608B48}] =>PUP.iMesh
[HKLM\Software\Wow6432Node\Clas ses\AppID\{55C1727F-5535-4C2A-9601-8C2458608B48}] =>PUP.iMesh
[HKLM\Software\Classes\AppID\{5 e50ae1d-bc76-418b-94c4-efeac0cef80c}] =>Toolbar.Kiwee
[HKLM\Software\Wow6432Node\Clas ses\AppID\{5e50ae1d-bc76-418b-94c4-efeac0cef80c}] =>Toolbar.Kiwee
[HKLM\Software\Classes\Interfac e\{69d3f709-9de2-479f-980f-532d46895703}] =>Adware.BHO
[HKLM\Software\Wow6432Node\Clas ses\Interface\{69d3f709-9de2-479f-980f-532d46895703}] =>Adware.BHO
[HKLM\Software\Classes\AppID\{6 9E54DE2-C4ED-4BEC-8046-E3F9AC74B4B0}] =>PUP.iMesh
[HKLM\Software\Wow6432Node\Clas ses\AppID\{69E54DE2-C4ED-4BEC-8046-E3F9AC74B4B0}] =>PUP.iMesh
[HKLM\Software\Classes\TypeLib\ {6C9945B7-1D19-46CB-88C0-45A24DF6CD6E}] =>PUP.iMesh
[HKLM\Software\Classes\AppID\{7 56C097C-6BDB-45de-A8F1-83E01AB86BA4}] =>PUP.BearShare
[HKLM\Software\Wow6432Node\Clas ses\AppID\{756C097C-6BDB-45de-A8F1-83E01AB86BA4}] =>PUP.BearShare
[HKLM\Software\Wow6432Node\Micr osoft\Windows\CurrentVersion\E xt\PreApproved\{7C3B01BC-53A5-48A0-A43B-0C67731134B9}] =>PUP.iMesh
[HKLM\Software\Classes\TypeLib\ {84B9B044-17C0-48FB-A300-C9747D5DF29C}] =>PUP.iMesh
[HKLM\Software\Classes\TypeLib\ {85672EDB-2CC8-40B9-A9E8-77D3478F2EFB}] =>PUP.iMesh
[HKLM\Software\Wow6432Node\Micr osoft\Windows\CurrentVersion\E xt\PreApproved\{872F3C0B-4462-424c-BB9F-74C6899B9F92}] =>Adware.Bandoo
[HKLM\Software\Wow6432Node\Micr osoft\Windows\CurrentVersion\E xt\PreApproved\{872F3C0B-4462-424C-BB9F-74C6899B9F92}] =>Adware.Bandoo
[HKLM\Software\Microsoft\Window s\CurrentVersion\Uninstall\{88 9DF117-14D1-44EE-9F31-C5FB5D47F68B}] =>Adware.Yontoo
[HKLM\Software\Classes\AppID\{9 69D2C61-9B16-407c-86B7-397BF4579BE6}] =>PUP.iMesh
[HKLM\Software\Classes\TypeLib\ {969D2C61-9B16-407c-86B7-397BF4579BE6}] =>PUP.iMesh
[HKLM\Software\Wow6432Node\Clas ses\AppID\{969D2C61-9B16-407c-86B7-397BF4579BE6}] =>PUP.iMesh
[HKLM\Software\Classes\TypeLib\ {96F7FABC-5789-EFA4-B6ED-1272F4C1D27B}] =>PUP.SweetIM
[HKLM\Software\Classes\Interfac e\{a1f1ecd3-4806-44c6-a869-f0dadf11c57c}] =>Adware.SmartShopper
[HKLM\Software\Wow6432Node\Clas ses\Interface\{a1f1ecd3-4806-44c6-a869-f0dadf11c57c}] =>Adware.SmartShopper
[HKCU\Software\Microsoft\Window s\CurrentVersion\Ext\Settings\ {A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}] =>PUP.DealPly
[HKLM\Software\Classes\AppID\{A 7DDCBDE-5C86-415c-8A37-763AE183E7E4}] =>PUP.iMesh
[HKLM\Software\Wow6432Node\Clas ses\AppID\{A7DDCBDE-5C86-415c-8A37-763AE183E7E4}] =>PUP.iMesh
[HKLM\Software\Classes\TypeLib\ {b035ba6b-57cd-4f72-b545-65be465fcaf6}] =>Adware.SmartShopper
[HKLM\Software\Wow6432Node\Micr osoft\Windows\CurrentVersion\E xt\PreApproved\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD}] =>PUP.iMesh
[HKLM\Software\Classes\AppID\{B DB69379-802F-4EAF-B541-F8DE92DD98DB}] =>Adware.CDNHelper
[HKLM\Software\Wow6432Node\Clas ses\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}] =>Adware.CDNHelper
[HKLM\Software\Classes\AppID\{B DB69379-802F-4eaf-B541-F8DE92DD98DB}] =>Toolbar.Babylon
[HKLM\Software\Wow6432Node\Clas ses\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}] =>Toolbar.Babylon
[HKLM\Software\Classes\AppID\{C FDAFE39-20CE-451D-BD45-A37452F39CF0}] =>Adware.Yontoo
[HKLM\Software\Wow6432Node\Clas ses\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}] =>Adware.Yontoo
[HKLM\Software\Classes\TypeLib\ {D372567D-67C1-4B29-B3F0-159B52B3E967}] =>Adware.Yontoo
[HKLM\Software\Classes\TypeLib\ {D44FD6F0-9746-484E-B5C4-C66688393872}] =>Adware.ShopperReports
[HKLM\Software\Classes\AppID\{D 97A8234-F2A2-4AD4-91D5-FECDB2C553AF}] =>Adware.Bandoo
[HKLM\Software\Wow6432Node\Clas ses\AppID\{D97A8234-F2A2-4AD4-91D5-FECDB2C553AF}] =>Adware.Bandoo
[HKCU\Software\Microsoft\Window s\CurrentVersion\Ext\Stats\{DF 7770F7-832F-4BDF-B144-100EDDD0C3AE}] =>Adware.Yontoo
[HKCU\Software\Microsoft\Window s\CurrentVersion\Ext\Settings\ {DF7770F7-832F-4BDF-B144-100EDDD0C3AE}] =>Adware.Yontoo
[HKLM\Software\Wow6432Node\Micr osoft\Windows\CurrentVersion\E xt\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}] =>Adware.Yontoo
[HKLM\Software\Classes\TypeLib\ {ec96f516-51b2-4b46-8451-8665f5a6ba2b}] =>Adware.BHO
[HKLM\Software\Classes\TypeLib\ {f07fbd3e-2048-44a4-9065-71bf551e2672}] =>PUP.iMesh
[HKLM\Software\Classes\Interfac e\{F42C7B47-5234-4BF5-8882-DAAC0D64870D}] =>PUP.iMesh
[HKLM\Software\Wow6432Node\Clas ses\Interface\{F42C7B47-5234-4BF5-8882-DAAC0D64870D}] =>PUP.iMesh
[HKLM\Software\Classes\AppID\{F 54A0D21-6A53-460C-8301-C694EC9E1033}] =>PUP.iMesh
[HKLM\Software\Wow6432Node\Clas ses\AppID\{F54A0D21-6A53-460C-8301-C694EC9E1033}] =>PUP.iMesh
[HKLM\Software\Classes\AppID\{F 7BCCFD4-2FA6-477D-A1B0-EF7500B3C49E}] =>PUP.iMesh
[HKLM\Software\Wow6432Node\Clas ses\AppID\{F7BCCFD4-2FA6-477D-A1B0-EF7500B3C49E}] =>PUP.iMesh
[HKLM\Software\Classes\Interfac e\{F7BEBBB1-7E6B-4561-9444-6F4866D60C7C}] =>PUP.iMesh
[HKLM\Software\Wow6432Node\Clas ses\Interface\{F7BEBBB1-7E6B-4561-9444-6F4866D60C7C}] =>PUP.iMesh
[HKCU\Software\Microsoft\Window s\CurrentVersion\Ext\Stats\{FD 72061E-9FDE-484D-A58A-0BAB4151CAD8}] =>Adware.Yontoo
[HKCU\Software\Microsoft\Window s\CurrentVersion\Ext\Settings\ {FD72061E-9FDE-484D-A58A-0BAB4151CAD8}] =>Adware.Yontoo
[HKLM\Software\Wow6432Node\Micr osoft\Windows\CurrentVersion\E xplorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}] =>Adware.Yontoo

SYSRESTORE
EmptyFlash
EMPTYTEMP
EMPTYCLSID
FirewallRAZ
ProxyFix
HostFix
IFEOFix

****************************** ***********************

coller les lignes en cliquant sur le bouton radio
vérifier que ce sont les bonnes lignes et rien d'autre
Clique sur : Go
le bureau va disparaître le temps de la suppression.

• Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton pc si également proposé, car cela stopperai ZHPFix.
• Ton navigateur risque de s'ouvrir pendant la désinstallation des toolbars, pas de panique c'est normal, ferme les fenêtres tout simplement.
• Redémarre le pc, [*] tu mets le rapport en pièce jointe

**migau** · 06/06/2013, 07h59

tu passes une 3eme fois zhpfix

et tu colles ceci

[HKLM\Software\Classes\AppID\Be arShare.exe] =>PUP.BearShare
[HKLM\Software\Classes\AppID\Br owserConnection.dll] =>Adware.Bandoo
[HKLM\Software\Classes\AppID\Di scoveryHelper.DLL] =>PUP.BearShare
[HKLM\Software\Classes\AppID\GI FAnimator.DLL] =>PUP.BearShare
[HKLM\Software\Classes\AppID\iM esh.exe] =>PUP.iMesh
[HKLM\Software\Classes\AppID\IM TrProgress.DLL] =>PUP.BearShare
[HKLM\Software\Classes\AppID\IM Web.DLL] =>PUP.BearShare
[HKLM\Software\Classes\AppID\La uncher.EXE] =>PUP.BearShare
[HKLM\Software\Classes\AppID\NC TAudioCDGrabber2.DLL] =>PUP.BearShare
[HKLM\Software\Classes\AppID\NC TAudioCompress3.DLL] =>PUP.BearShare
[HKLM\Software\Classes\AppID\NC TAudioFile3.DLL] =>PUP.BearShare
[HKLM\Software\Classes\AppID\NC TAudioFileWMA3.DLL] =>PUP.BearShare
[HKLM\Software\Classes\AppID\NC TAudioFormatSettings3.DLL] =>PUP.BearShare
[HKLM\Software\Classes\AppID\WM Helper.DLL] =>PUP.BearShare
[HKLM\Software\Classes\BrowserC onnection.Loader] =>Adware.Bandoo
[HKLM\Software\Classes\BrowserC onnection.Loader.1] =>Adware.Bandoo
[HKLM\Software\Classes\Discover yHelper.iMesh6Discovery] =>PUP.iMesh
[HKLM\Software\Classes\Discover yHelper.iMesh6Discovery.1] =>PUP.iMesh
[HKLM\Software\Classes\imweb.im webcontrol] =>PUP.iMesh
[HKLM\Software\Classes\nctaudio cdwriter2.audiocdwriter2] =>Adware.RecordNRip
[HKLM\Software\Classes\nctaudio cdwriter2.audiocdwriter2.1] =>Adware.RecordNRip
[HKLM\Software\Wow6432Node\Goog le\Chrome\Extensions\gaiilaahi ahdejapggenmdmafpmbipje] =>PUP.DealPly
[HKLM\Software\Wow6432Node\Goog le\Chrome\Extensions\ogccgbmab aphcakpiclgcnmcnimhokcj] =>PUP.SweetIM
[HKLM\Software\CrazyLoader] =>Adware.SPointer
[HKCU\Software\DataMngr] =>Adware.Bandoo
[HKLM\Software\DataMngr] =>Adware.Bandoo
[HKLM\Software\Wow6432Node\Data Mngr] =>Adware.Bandoo
[HKCU\Software\iMesh] =>PUP.iMesh
[HKLM\Software\Wow6432Node\iMes h] =>PUP.iMesh
[HKCU\Software\AppDataLow\Softw are\PriceGong] =>Adware.PriceGong
[HKCU\Software\Smart PC Cleaner] =>Rogue.Multiple
[HKLM\Software\Wow6432Node\SP Global] =>PUP.AdvancedSystemProtector
[HKLM\Software\Microsoft\Window s\CurrentVersion\Installer\Use rData\S-1-5-18\Products\EB6AF8AEEB922FA439 2548F13812E50B] =>PUP.SweetIM
[HKCU\Software\AppDataLow\SProt ector] =>PUP.AdvancedSystemProtector
[HKLM\Software\Wow6432Node\SPro tector] =>PUP.AdvancedSystemProtector
[HKCU\Software\SweetIM] =>PUP.SweetIM
[HKLM\Software\Wow6432Node\Swee tIM] =>PUP.SweetIM
[HKLM\Software\Wow6432Node\Deal Ply] =>PUP.DealPly
[HKLM\Software\Wow6432Node\Micr osoft\Tracing\MyBabylontb_RASA PI32] =>Toolbar.Babylon
[HKLM\Software\Wow6432Node\Micr osoft\Tracing\MyBabylontb_RASM ANCS] =>Toolbar.Babylon
[HKLM\Software\Microsoft\Window s\CurrentVersion\Uninstall\Cra zyLoader] =>Adware.SPointer
[HKLM\Software\Wow6432Node\Micr osoft\Windows\CurrentVersion\U ninstall\Imesh] =>PUP.iMesh
[HKCU\Software\JavaSoft\Prefs\c razyloader] =>Adware.SPointer
[HKLM\Software\Classes\Applicat ions\iMeshV10.exe] =>PUP.iMesh
[HKLM\Software\Classes\Prod.cap] =>Toolbar.Babylon
[HKCU\Software\InstallCore] =>Adware.InstallCore

ensuite tu refais un rapport avec zhpdiag car il en reste encore beaucoup

**migau** · 06/06/2013, 11h34

Envoyé par migau

ensuite tu refais un rapport avec zhpdiag car il en reste encore beaucoup

je ne veux pas les rapports de zhpfix, je ne veux pas les éplucher une 2eme fois

tu ne mets que le nouveau rapport de zhpdiag

à te lire

inviteb0e5ce28 · 06/06/2013, 21h22

Bonsoir Migau.
Premier démarrage, j'ai du passé au sans echec. J'ai redémarré l'ordi de manière normale. Je te poste le résultat zhpfix repport.
Je continue les manips.
A suivre ...

**migau** · 06/06/2013, 21h28

Envoyé par k2f

Bonsoir Migau.
Premier démarrage, j'ai du passé au sans echec. J'ai redémarré l'ordi de manière normale. Je te poste le résultat zhpfix repport.
Je continue les manips.
A suivre ...

hello

tu feras ceci ensuite

Malwaresbyte's Anti-Malware

Télécharge MalwareByte's Anti-Malware sur ton Bureau.
en cliquant sur Download Now version FREE

/!\ prendre la version gratuite /!\

Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe
Une fois l'installation et la mise à jour effectuées :

==>> Dans l'onglet Paramètres,[/color]
puis Paramètres d'examen,
sélectionne Afficher dans les résultats,
pré-cocher pour suppression pour les 3 actions
Programmes potentiellement indésirables (PUP)
Modifications potentiellement indésirables (PUM)
actions pour les programmes de pair à pair ( per2 per)

Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne " Exécuter un examen rapide ".
Afin de lancer la recherche, clic sur "Rechercher
Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK.

*_* Attention Deux possibilités s'offrent à toi :

Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
Lis bien la suite
Si des infections sont présentes
clic sur " Afficher les résultats"
puis sur " Supprimer la sélection. "
Enregistre le rapport sur ton Bureau.
Fais redémarrer ton ordinateur normalement
poste en pièce jointe le rapport dans ta prochaine réponse.

REMARQUE :
Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression,
accepte en cliquant sur Ok

si au reboot , ton pc reste figé

il faut faire la combinaison des touches suivantes ==>>

ctrl+ alt+ suppr
dans le gestionnaire des taches
nouvelle tache
taper explorer.exe
entrée

!!! Ne pas vider la quarantaine de MBAM sans avis !!!

Tutoriel

============================== ============================== =====

inviteb0e5ce28 · 06/06/2013, 21h38

2ème rapport. j'espère ne pas m'être trompée.
3 ème manip avec ZHP...

inviteb0e5ce28 · 06/06/2013, 21h55

En post le rapport zhpdiag après le 3ème passage de zhpfix

inviteb0e5ce28 · 06/06/2013, 22h33

Re hello.
Voici le rapport de malwarebyte.
Il y avait beaucoup de cochoneries à virer. C'est impressionnant !
Encore merci du temps que tu veux bien me consacrer
Bonne nuit

**migau** · 07/06/2013, 07h48

Envoyé par k2f

En post le rapport zhpdiag après le 3ème passage de zhpfix

hello

ce rapport de zhpdiag est un rapport de contrôle , il y a encore beaucoup de monde.

je ne sais pas comment, ton pc pouvait encore tourner

££££££££££££££££££££££££££££££ ££££££££££££££

désinstalle si possible

regclean pro
system protector
babylon toolbar

===================
Adwcleaner

Option Suppression :

* Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

/!\ Sous IE9, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même /!\
[*] pour les possesseurs de l'antivirus antivir , qui ont activé les conditions d'installation du Webguard d'Antivir dans sa version gratuite.
Désactivez la recherche/suppression de la barre d'outil et des programmes Ask.

* Lance le, clique sur [Suppression]

[*] lire le tuto indiquant la procédure de désactivation.

un tuto d' aide à lire

* puis patiente le temps du scan.
* Une fois le scan fini, un rapport s'ouvrira.
* Poste moi son contenu dans ta prochaine réponse.

* puis patiente le temps du scan.
* Une fois le scan fini, un rapport s'ouvrira.
* Poste moi, en pièce jointe, son contenu dans ta prochaine réponse

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

[*] Tutoriel d'Aide

===================

££££££££££££££££££££££££££££££ £££££££££££££££££

Télécharge TDSSKiller de Kaspersky
et enregistre-le sur ton Bureau
Double-clique sur TDSSKiller.exe
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Clique sur Change parameters
et coche la case Loaded modules. Le message Reboot is required s'affiche.
Il faut le valider en cliquant sur Reboot now.
Au redémarrage, valider la demande Voulez-vous exécuter ce fichier (Editeur Kasperky.Labs).

L'outil TDSSKiller se relance.
Clique de nouveau sur Change parameters et coche dans Additionnal options les cases Verify driver digital signatures et Detect TDLFS file system.
Valide par OK
Clique sur Start scan pour lancer l'analyse. Laisse travailler l'outil sans l'interrompre.
En fin d'analyse, si l'outil a trouvé des éléments suspects ou malicieux, laisse les options indiquées par l'outil pour l'action à effectuer :
- Si TDSS.tdl2 est détecté, l'option delete soit cochée par défaut
- Si TDSS.tdl3 est détecté, l'option Cure soit bien cochée
- Si TDSS.tdl4 (mbr) est détecté, l'option Cure soit bien cochée
- Si Suspicious object est indiqué, l'option Skip soit cochée
Cas particuliers - à n'appliquer qu'avec l'aide d'un Helper dans le forum de désinfection

Si un fichier de ce type C:\windows\123456789:987654321 .exe (c:\windows\chiffres aléatoires:chiffres aléatoires.exe),
sélectionner l'option Delete
Si TDSS File System est détecté, sélectionner l'option Delete
Clique ensuite sur Continue, puis clique sur Reboot computer
Au redémarrage, poste le rapport TDSSKiller.Version_Date_Heure_ log.txt en pièce jointe
Le rapport TDSSKiller.Version_Date_Heure_ log.txt est enregistré sous C:\TDSSKiller.Version_Date_Heu re_log.txt

Tutoriel d'utilisation TDSSKiller en images

tutoriel de TDSSKiller en images

££££££££££££££££££££££££££££££ ££££££

à te lire

inviteb0e5ce28 · 09/06/2013, 18h40

Hello Migau.
Le premier rapport adw cleaner.
Oui, pour le PC, je me demande aussi comment il pouvait fonctionner. C'est pas faute d'avoir mis en garde mon ado...

Bonne lecture pour le rapport.
j'exécute la manip suivante.
A plus tard

inviteb0e5ce28 · 09/06/2013, 18h51

Re hello.
Voici le deuxième rapport.
Pour info, je n'avais pas réussi à désinstaller babylon toolbar, ni system protector et regclean pro.
Bon début de soirée

**migau** · 09/06/2013, 18h51

Envoyé par k2f

Hello Migau.
Le premier rapport adw cleaner.
Oui, pour le PC, je me demande aussi comment il pouvait fonctionner. C'est pas faute d'avoir mis en garde mon ado...

Bonne lecture pour le rapport.
j'exécute la manip suivante.
A plus tard

hello

relance adwcleaner en mode suppression, mais ne décoche rien comme commutateur

et ensuite tdsskiller

inviteb0e5ce28 · 09/06/2013, 20h10

Re.
J'ai relancé adwcleaner en mode suppression, euh, par contre je ne sais pas ce qu'est un commutateur...
Bref, j'espère que ça ira comme çà.
je vais passer à tdsskiller...
Merci encore de ta patience et de tes réponses.

**migau** · 09/06/2013, 20h50

Envoyé par k2f

Re.
J'ai relancé adwcleaner en mode suppression, euh, par contre je ne sais pas ce qu'est un commutateur...
Bref, j'espère que ça ira comme çà.
je vais passer à tdsskiller...
Merci encore de ta patience et de tes réponses.

hello

tu vois , il en restait encore en cochant les commutateurs.

comment se comporte ton pc ?

après TDSskiller

inviteb0e5ce28 · 09/06/2013, 20h54

Allez... Bon, j'ai téléchargé tdsskiller. j'ai scanné, il a trouvé "un truc"... je n'ai pas eu de prosposition pour un reboot. et je n'ai pas réussi à sauvergarder le rapport... J'ai raté un truc ?
Merci d'avance.
Bonne soirée
A te lire
Marielle

**migau** · 09/06/2013, 21h01

Envoyé par k2f

Allez... Bon, j'ai téléchargé tdsskiller. j'ai scanné, il a trouvé "un truc"... je n'ai pas eu de prosposition pour un reboot. et je n'ai pas réussi à sauvergarder le rapport... J'ai raté un truc ?
Merci d'avance.
Bonne soirée
A te lire
Marielle

hello

relis bien la procédure quitte à l'imprimer et en fonction de ce qu'il va trouver , tu devras agir.

inviteb0e5ce28 · 10/06/2013, 06h13

Bonjour Migau.
J'ai recommencé la manip ce matin.
J'arrive toujours sur l'écran : suspicious objects were found, found : 1 threat ; Neutralized : 0 threat ; start scan.
Pas de reboot en vue après le scan.
J'ai bien vérifié, skip était sélectionné.
Faut il que je continue à scaner ?
Merci de ton avis éclairé.
En ce qui me concerne, je pense que ce lundi matin ne sera pas très percutant pour moi.
A te lire
Bonne journée

**migau** · 10/06/2013, 07h45

Envoyé par k2f

Bonjour Migau.
J'ai recommencé la manip ce matin.
J'arrive toujours sur l'écran : suspicious objects were found, found : 1 threat ; Neutralized : 0 threat ; start scan.
Pas de reboot en vue après le scan.
J'ai bien vérifié, skip était sélectionné.
Faut il que je continue à scaner ?
Merci de ton avis éclairé.
En ce qui me concerne, je pense que ce lundi matin ne sera pas très percutant pour moi.
A te lire
Bonne journée

hello

nous allons changer d'outil

============[list][*] Télécharge RogueKiller de Tigzy
[*] enregistre-le sur ton Bureau
[*] /!\ Important -> Quitte tous les programmes en cours
[*] Double-clique sur RogueKiller.exe sur ton Bureau

/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
[*] Attends la fin du pré-scan
[*] Sélectionne l'option scan

* tu mets le rapport en pièce jointe

Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. Au besoin le renommer en Winlogon.exe

Si des éléments infectieux ont été trouvés , relance RogueKiller et lance la Suppression

* tu mets le rapport en pièce jointe

inviteb0e5ce28 · 10/06/2013, 21h31

Bonsoir Bonsoir.
Le rapport du soir de roguekiller.
Bonne lecture.
Je lance roguekiller en mode suppression...

inviteb0e5ce28 · 10/06/2013, 21h36

Et volà le rapport de suppression...
Re bonne lecture ....
Et merci pour ta patience...
bonne soirée

Ordi ne demarre pas

Ordi ne demarre pas

Re : Ordi ne demarre pas

Re : Ordi ne demarre pas

Re : Ordi ne demarre pas

Re : Ordi ne demarre pas

Re : Ordi ne demarre pas

Re : Ordi ne demarre pas

Re : Ordi ne demarre pas

Re : Ordi ne demarre pas

Re : Ordi ne demarre pas

Re : Ordi ne demarre pas

Re : Ordi ne demarre pas

Re : Ordi ne demarre pas

Re : Ordi ne demarre pas

Re : Ordi ne demarre pas

Re : Ordi ne demarre pas

Re : Ordi ne demarre pas

Re : Ordi ne demarre pas

Re : Ordi ne demarre pas

Re : Ordi ne demarre pas

Re : Ordi ne demarre pas

Re : Ordi ne demarre pas

Re : Ordi ne demarre pas

Re : Ordi ne demarre pas

Re : Ordi ne demarre pas

Re : Ordi ne demarre pas

Re : Ordi ne demarre pas

Re : Ordi ne demarre pas

Re : Ordi ne demarre pas

Re : Ordi ne demarre pas

Discussions similaires

Ordi ne demarre pas : CM en route mais écran noir

Ordi Packard Bell ne démarre plus

ordi ne démarre plus !

ordi ne demarre plus suite compression c: sous XP

mon ordi ne démarre plus correctement