Je sais pas si vous voyez comment est mon ordi mais j'ai une page d'accueil a partir de laquelle je peux aller sur internet ou sur le bureau
Mon problème est parti de là où les pages internet ne s'affichaient pas alors
- je faisait un clic droit
- puis dans la barre d'outil " afficher sur le bureau "
- et j'allais sur internet a partir du bureau.
C'est de là que les pages publicitaire et autre ont commençaient a apparaitre !
Oui je fait bien clic droit exécuter
en tant qu'administrateur
helloEnvoyé par yofine
je vois que tu as 3 antivirus avast et mc afee et windows defender , il ne faut en garder qu'un seul
windows defender est natif avec Windows 8, gratuit et se met à jour en même temps que les mises à jour de windows
je vois aussi que tu as buble dock , il est très intrusif et apporte beaucoup de pubs indésirables, je te conseille vivement de le désinstaller
££££££££££££££££££££££££££££££ £££££££££
££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££
FRST - Correctif :
/!\ Crée un point de restauration manuel avant d'appliquer le correctif -
Tutoriel en images /!\
(clique sur lien vert et souligné , ceci va t'ouvrir une fenête): Tu hébergeras le rapport ici, tu m'indiqueras le lien dans ta prochaine réponse.
- Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
- Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
start
HKCU SearchScopes: DefaultScope {4E486690-31A9-08A3-4B90-2497644EC24A} URL =
SearchScopes: HKCU - {4E486690-31A9-08A3-4B90-2497644EC24A} URL =
BHO-x32: SuperLyrics - {3F954646-744D-46D8-8E07-AEF2486FAB9F} - C:\Program Files (x86)\SuperLyrics\sprlrcs.dll (Sven & Yorgen)
(Uniblue Systems Ltd) C:\Program Files (x86)\Uniblue\SpeedUpMyPC\spmo nitor.exe
CHR Extension: (Deal Boat) - C:\Users\Mathilde\AppData\Loca l\Google\Chrome\User Data\Default\Extensions\bjbkkp fgfjlcicclmfakhipaaoifgeno\1.2 3.62_0
CHR Extension: (Bubble Dock ) - C:\Users\Mathilde\AppData\Loca l\Google\Chrome\User Data\Default\Extensions\kbjlip mgfoamgjaogmbihaffnpkpjajp\1.0 .0.130
CHR Extension: (Helper extension) - C:\Users\Mathilde\AppData\Loca l\Google\Chrome\User Data\Default\Extensions\nchpfi ddbhbdnagofhkjlaiaejmkdcla\2.0 _0
CHR Extension: (DealPly Shopping ) - C:\Users\Mathilde\AppData\Loca l\Google\Chrome\User Data\Default\Extensions\ojcgao afcmbadjkfdippkdddgkeaipbn\3.5 .0.0_0
2013-07-02 21:05 - 2013-07-02 22:25 - 00000288 ____A C:\Windows\Tasks\SpeedUpMyPC.j ob
2013-06-29 19:38 - 2013-07-02 20:56 - 00000494 ____A C:\Windows\Tasks\SpeedMaxPc Registration3.job
2013-06-29 19:37 - 2013-07-02 20:56 - 00000452 ____A C:\Windows\Tasks\SpeedMaxPc Update3.job
2013-06-29 19:37 - 2013-07-02 20:56 - 00000430 ____A C:\Windows\Tasks\SpeedMaxPc.jo b
2013-06-29 19:32 - 2013-07-02 22:33 - 00000366 ____A C:\Windows\Tasks\spmonitor.job
2013-06-29 19:32 - 2013-06-29 19:32 - 00000000 ____D C:\Users\Mathilde\AppData\Roam ing\Uniblue
2013-06-29 19:32 - 2013-06-29 19:32 - 00000000 ____D C:\Program Files (x86)\Uniblue
2013-06-29 19:26 - 2013-07-02 20:56 - 00000314 ____A C:\Windows\Tasks\RegClean Pro_UPDATES.job
2013-06-29 19:26 - 2013-06-29 19:26 - 00001052 ____A C:\Users\Public\Desktop\RegCle an Pro.lnk
2013-06-29 19:26 - 2013-06-29 19:26 - 00000000 ____D C:\Users\Mathilde\AppData\Roam ing\Systweak
2013-06-29 19:26 - 2013-06-29 19:26 - 00000000 ____D C:\ProgramData\Systweak
2013-06-29 19:26 - 2013-02-28 16:27 - 00020312 ____A (Systweak Inc., (www.systweak.com)) C:\Windows\System32\roboot64.e xe
2013-06-29 19:09 - 2013-07-02 22:28 - 00000000 ____D C:\Users\Mathilde\AppData\Loca l\startertv_fr_3
2013-06-29 19:09 - 2013-07-02 21:38 - 00000000 ____D C:\Program Files (x86)\Startertv
2013-06-29 19:09 - 2013-06-29 19:13 - 00012695 ____A C:\Users\Mathilde\AppData\Roam ing\Bubble Dock.installation.log
2013-06-29 19:09 - 2013-06-29 19:13 - 00001317 ____A C:\Users\Mathilde\AppData\Roam ing\Bubble Dock.boostrap.log
2013-06-05 19:35 - 2013-06-05 19:36 - 00000000 ____D C:\Program Files (x86)\SoftwareUpdater
2013-07-03 17:08 - 2013-04-27 10:58 - 00001096 ____A C:\Windows\Tasks\GoogleUpdateT askMachineUA.job
end- Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
- L'outil va créer un rapport de correction Fixlog.txt.
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
££££££££££££££££££££££££££££££ ££££££££££££££££££££££££££££££ £££££££££££££££££££££££££
http://up.security-x.fr/file.php?h=R...76d5752c8bb213 voici le rapport
hello
c'est déjà bien mieux, mais tu ne réponds pas aux questions concernant les antivirus
on va repasser un OTL pour vérifier afin de s'assurer que ton pc sois propre
££££££££££££££££££££££££££££
- Télécharge OTL de OldTimer et enregistre le sur le Bureau
ou OTL.com
ou OTL.scr
- Ferme toutes les autres fenêtres et double-clique sur OTL.exe
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Vérifie que les cases Tous les utilisateurs , Recherche Lop et Recherche Purity soient cochées
- ainsi que toutes les cases à l'identique de la capture écran
- Dans le cadre Personnalisation, copie-colle l'intégralité de ce qui suit :
netsvcs
msconfig
activex
drivers32
/md5start
system.exe
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
/md5stop
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\Tasks\*.* /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\ *.sys /lockedfiles
hklm\software\clients\startmen uinternet|command /rs
hklm\software\clients\startmen uinternet|command /64 /rs
CREATERESTOREPOINT
- Clique ensuite sur Analyse et patiente le temps du scan
- A la fin de l'analyse, les rapports OTL.txt et Extras.txt s'affichent.
- heberge les rapports en pièces jointes
- Les rapports sont sauvegardés sur le Bureau.
££££££££££££££££££££££££££££££ ££
à te lire
ok mais comment faire pour les désinstaller ?
hello
dans la fen^tre en bas à droite , arrête mc afee
et ensuite dans programmes et fonctionnalités, tu désinstalles tout ce qui a un rapport avec Mc afee.
si tu y vois avast, tu en fais autant
voici le rapport OTL : http://up.security-x.fr/file.php?h=R...19e007e3ca5556
je pense avoir tout supprimé
hello
encore quelques traces
££££££££££££££££££££££££££££££ £££££££
- Ferme toutes les autres fenêtres et double-clique sur OTL.exe
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur- Copie l'intégralité de ce script ci-dessous (y compris la 1ère ligne :OTL)
Code::OTL IE - HKU\S-1-5-21-2738026704-1648837083-592289585-1001\..\SearchScopes,DefaultScope = {4E486690-31A9-08A3-4B90-2497644EC24A} FF - HKEY_LOCAL_MACHINE\software\mozilla\Thunderbird\Extensions\\msktbird@mcafee.com: C:\Program Files\McAfee\MSK FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\superlrcs@svenyor.net: C:\Program Files (x86)\SuperLyrics\FF\ [2013/02/27 21:44:05 | 000,000,000 | ---D | M] CHR - Extension: No name found = C:\Users\Mathilde\AppData\Local\Google\Chrome\User Data\Default\Extensions\bjbkkpfgfjlcicclmfakhipaaoifgeno\1.23.62_0\crossrider CHR - Extension: No name found = C:\Users\Mathilde\AppData\Local\Google\Chrome\User Data\Default\Extensions\bjbkkpfgfjlcicclmfakhipaaoifgeno\1.23.62_0\ CHR - Extension: No name found = C:\Users\Mathilde\AppData\Local\Google\Chrome\User Data\Default\Extensions\kbjlipmgfoamgjaogmbihaffnpkpjajp\1.0.0.130\ CHR - Extension: No name found = C:\Users\Mathilde\AppData\Local\Google\Chrome\User Data\Default\Extensions\nchpfiddbhbdnagofhkjlaiaejmkdcla\2.0_0\ CHR - Extension: No name found = C:\Users\Mathilde\AppData\Local\Google\Chrome\User Data\Default\Extensions\ojcgaoafcmbadjkfdippkdddgkeaipbn\3.5.0.0_0\ O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found. [2013/06/29 19:44:03 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Uniblue [2013/06/29 19:32:06 | 000,000,000 | ---D | C] -- C:\Users\Mathilde\AppData\Roaming\Uniblue [2013/06/29 19:32:06 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Uniblue [2013/06/29 19:26:32 | 000,000,000 | ---D | C] -- C:\ProgramData\Systweak [2013/06/29 19:26:11 | 000,020,312 | ---- | C] (Systweak Inc., (www.systweak.com)) -- C:\Windows\SysNative\roboot64.exe [2013/06/29 19:26:11 | 000,000,000 | ---D | C] -- C:\Users\Mathilde\AppData\Roaming\Systweak 2013/06/29 19:10:04 | 000,000,000 | ---D | C] -- C:\Users\Mathilde\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bubble Dock [2013/06/29 19:09:35 | 000,000,000 | ---D | C] -- C:\Users\Mathilde\AppData\Local\startertv_fr_3 [2013/06/29 19:09:35 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startertv [2013/06/29 19:09:34 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Startertv [2013/06/05 19:35:48 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\SoftwareUpdater [2013/06/05 19:35:04 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Vittalia [5 C:\Users\Mathilde\Documents\*.tmp files -> C:\Users\Mathilde\Documents\*.tmp -> ] [19 C:\Users\Mathilde\Desktop\*.tmp files -> C:\Users\Mathilde\Desktop\*.tmp -> ] [2013/07/03 21:19:09 | 000,000,288 | ---- | M] () -- C:\Windows\tasks\SpeedUpMyPC.job [2013/07/03 21:15:33 | 000,001,092 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job [2013/07/03 21:15:28 | 000,000,366 | ---- | M] () -- C:\Windows\tasks\spmonitor.job [2013/07/02 20:56:32 | 000,000,494 | ---- | M] () -- C:\Windows\tasks\SpeedMaxPc Registration3.job [2013/07/02 20:56:32 | 000,000,452 | ---- | M] () -- C:\Windows\tasks\SpeedMaxPc Update3.job [2013/07/02 20:56:32 | 000,000,430 | ---- | M] () -- C:\Windows\tasks\SpeedMaxPc.job [2013/06/29 19:44:03 | 000,001,176 | ---- | M] () -- C:\Users\Mathilde\Application Data\Microsoft\Internet Explorer\Quick Launch\SpeedUpMyPC.lnk [2013/06/29 19:26:37 | 000,000,000 | ---D | M] -- C:\Users\Mathilde\AppData\Roaming\Systweak [2013/06/29 19:32:06 | 000,000,000 | ---D | M] -- C:\Users\Mathilde\AppData\Roaming\Uniblue :files ipconfig /flushdns /c :Commands [EMPTYTEMP] [CREATERESTOREPOINT] [RESETHOSTS] [PURITY]
- Colle l'intégralité du script dans le cadre Personnalisation
- Clique ensuite sur le bouton Correction
- L'outil lance la suppression, ne pas l'interrompre
- Si l'outil te demande de redémarrer le PC, tu acceptes
- Poste en pièces jointes , le contenu du rapport situé dans C:\_OTL\MovedFiles\********_** ****.log dans ta prochaine réponse
les *** sont des chiffres représentant la date [MoisJourAnnée] et l'heure
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
----------------------------------------------------------------------------------------------
Est attendu le rapport C:\_OTL\MovedFiles\********_** ****.log
voici le rapport : http://up.security-x.fr/file.php?h=R...efd18f17676642
Est ce que vous pensez que l'anti virus " windows defender " est efficace ?
hello
oui, et en plus il ne prend pas beaucoup de ressource.
££££££££££££££££££££££££££££££ £££££££££
============================== =====
SX Check&Update :
[list][*]Télécharge SX Check&Update de igor51
et enregistre-le sur ton Bureau
[*] Ferme toutes les applications, y compris ton navigateur et désactive ton antivirus le temps de l'opération
[*]Double-clique sur SXC&U.exe pour lancer l'application
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
[*] *_* Au menu principal *_*
[*] clique sur le bouton Update Flash et installe la nouvelle version Flash Player sous chaque navigateur qui s'est ouvert,
Internet Explorer et Firefox dans ton cas
==>>A titre indicatif, la page de téléchargement ==>> http://get.adobe.com/fr/flashplayer/
[*]Ensuite, clique sur le bouton Update Java et installe la dernière version proposée
==>>A titre indicatif, la page de téléchargement==>> http://www.java.com/fr/download/
==>>désinstalle toutes les autres versions plus anciennes
[*]Ensuite, clique sur le bouton Update Adobe Reader et installe la dernière version proposée
==>>A titre indicatif, la page de téléchargement ==>> http://get.adobe.com/fr/reader/?promoid=HTEGU
[*] N'oublie pas de décocher à chaque fois les options proposées (Barre Google et autre, google chrome pour adobe)
[*] Referme l'outil et relance-le pour générer un nouveau rapport en cliquant sur le bouton Rapport
*_* tu mets le rapport en pièce jointe
NB==>> désinstalle toutes les versions java obsolètes
============================== ============================== =
Installe la dernière version de Java:
==>> A titre indicatif, la page de téléchargement==>> [url=http://www.java.com/fr/download/]Java sun
==>> désinstalle toutes les autres versions plus anciennes
============================== ==============
Ouvre Internet Explorer, télécharge et installe cette dernière version :
Adobe Flash Player
Ouvre Firefox, télécharge et installe cette dernière version :
Adobe Flash Player
Pense à décocher les options proposées en même temps , du genre la Barre d'outils Google gratuite (facultatif)
Il faut installer et tenir à jour Flash Player sous chaque navigateur présent sur le système
---------------------------------------------------------------------------------------------
Télécharge et installe cette dernière version :
Adobe - Téléchargement d'Adobe Reader
N'oublie pas de décocher la case Google Chrome et McAfee Sécurity Scan
============================== ==================
à te lire
on approche de la fin
Je ne sais pas si c'est bon mais voila un rapport : http://up.security-x.fr/file.php?h=R...75c1373d1bc44e
http://up.security-x.fr/file.php?h=R...44242319ce0bc4
Je pense avoir tout téléchargé et voici le rapport final !
hello
vérifier si windows defender a bien pris la place de mc afee car à l'installation mc afee a désactivé WD
Ferme Farbar Service Scanner.
- Lance FSS
Utilisateur de Vista/Seven, effectue un clic droit sur FSS et sélectionne Exécuter en tant qu'administrateur- Coche toutes les options ...
- clique sur le bouton "Scan".
- Patiente quelques instants le temps de l'analyse ...
- Dès que c'est terminé, un rapport s'ouvrira.
- Il se trouve également sur le bureau sous le nom "FSS.txt".
Copie le contenu du rapport et colle le dans ta prochaine réponse. en pièce jointe
Voici le rapport : http://up.security-x.fr/file.php?h=R...70df47e9f6f3aa
hello
peux tu aller activer windows défebder dans
panneau de configuration
windows defender
si tu n'y arrives pas
££££££££££££££££££££££££££££££ ££££
[#FF8000]1) Télécharge Windows Repair (de Tweaking.com) sur ton bureau.[/#FF8000]
il faut cocher que la dernière case
- Double-Clic dessus pour l'installer puis lance-le.
[#FF0000](Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")[/#FF0000]- Va directement à l'onglet "step 3"
- Clique sur le bouton Do It, et laisse le scan s'effectuer.
- Ferme le programme et redémarre le PC
- Relance l'outil et va cette fois-ci sur l'onglet Start Repairs (à la fin)
- Clique sur le bouton"Start"
- Dans la fenêtre suivante, coche exactement ces options :
- Redémarre le pc s'il ne le fait pas automatiquement.
(Merci à WhiteHat pour les images)
set windows service To defaut startup
J'ai fait ce que vous m'avez dis mais je ne peux toujours pas , on me dis que Windows defender a été désactivé et n'analyse pas mon ordi
hello
une vrai plaie ce mc afee à désinstaller
suis ce conseil
http://www.pcastuces.com/pratique/astuces/2695.htm
et essai de nouveau d'activer windows défender
par le panneau de configuration
ça ne marche toujours pas lorsque je fait activer maintenant on m'envoie sur un fichier nommé : OS (C-> Windows -> system32
et il n'est toujours pas activé
Os ( c : )
hello
tu as passé l'outil de mc afee ?
as tu redémarré ton pc ensuite?
comment fais tu pour essayer d'activer windows defender?
mc afee , je le rends par les yeux!!!!!!
oui j'ai utilisé le site que vous m'avez donné j'ai fait tout ce qui est dit et j'ai redémarré l'ordi !!
Pour l'activé je vais dans "panneau de configuration" puis "système et sécurité" et ensuite dans " consulter l'état de votre ordinateur"
et je clique sur activer maintenant mais ça ne marche pas
hello
sur pc astuces, ce n'est pas la dernière version du désinstalateur de mc afee
voici la dernière version
http://download.mcafee.com/products/...tches/MCPR.exe
tu passes cet outil , tu redémarres et tu passes à nouveau cet outil
par contre cette fois ci , laisse les casses cochées par défaut
[#FF8000]1) Télécharge Windows Repair (de Tweaking.com) sur ton bureau.[/#FF8000]
- Double-Clic dessus pour l'installer puis lance-le.
[#FF0000](Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")[/#FF0000]- Va directement à l'onglet "step 3"
- Clique sur le bouton Do It, et laisse le scan s'effectuer.
- Ferme le programme et redémarre le PC
- Relance l'outil et va cette fois-ci sur l'onglet Start Repairs (à la fin)
- Clique sur le bouton"Start"
- Dans la fenêtre suivante, coche exactement ces options :
- Redémarre le pc s'il ne le fait pas automatiquement.
(Merci à WhiteHat pour les images)
Fait, je retente d'activer Windows defender ?
ça ne marche toujours pas !!
hello
j'ai demandé de l'aide aux collègues car norton comme mc afee ne sont pas faciles à remplacer
désolé d'insister , tu fais bien
panneau de configuration
windows defender
paramètres
tu coches la case et tu enregistres
http://windows.microsoft.com/fr-fr/w...nder-on-or-off
pour vérifier s'il y a des restes de mc afee
--------------------------------------------------
Télécharge OTL de Old Timer sur ton bureau.
[*] Ferme toutes tes fenêtres, puis double clique sur OTL.exe pour le lancer.
(Utilisateur de Vista/Windows 7 faites un clic droit ==>> "Exécuter en tant qu'administrateur")
[*] Coche en haut la case devant "Tous les utilisateurs"
[*] Sous Personnalisation, [*] copie-colle l'ensemble du texte ci-dessous, laisse les autres options par défaut.
====================
===================Code:netsvcs msconfig safebootminimal safebootnetwork drivers32 activex /md5start explorer.exe wininit.exe winlogon.exe userinit.exe /md5stop %systemroot%\*. /mp /s %systemroot%\system32\*.dll /lockedfiles %systemroot%\syswow64\*.dll /lockedfiles %systemroot%\Tasks\*.job /lockedfiles %systemroot%\system32\drivers\*.sys /lockedfiles %systemroot%\syswow64\drivers\*.sys /lockedfiles hklm\software\clients\startmenuinternet|command /rs hklm\software\clients\startmenuinternet|command /64 /rs CREATERESTOREPOINT
[*] Clique sur le bouton Analyse en haut à gauche puis patiente quelques instants.[*] A la fin du scan, deux rapports s'ouvriront OTL.Txt et Extras.Txt.
[*]Pour les rapports, merci d'utiliser ce service de rapport en ligne] cjoint :[*] dépose le fichier via "parcourir" [*] poste simplement le lien obtenu dans ta réponse.
Une aide à l'utilisation ici
Note : Les rapports sont aussi enregistrés sur le bureau
hello
c'est ça qui nous embête
==========================
[HKEY_LOCAL_MACHINE\SOFTWARE\Mi crosoft\Windows Defender]
"DisableAntiSpyware"=DWORD :1
il faut le changer en le 1par un 0 (zéro)
==========================
[HKEY_LOCAL_MACHINE\SOFTWARE\Mi crosoft\Windows Defender]
"DisableAntiSpyware"=DWORD :0
te sens tu à l'aise pour aller dans la base de registre?
