fenêtres en cascade sous firefo • page 2

[Yanis91270]

Désinstalles Spybot Search&Destroy

• Copies le contenu du cadre ci dessous dans un fichier.txt
(Clique-droit sur ton bureau et tu choisis "Nouveau > Document Texte")

Code: Tout sélectionner

[MD5.F1777A17AF06050FD015D1E8CC2A5F6E] [APT] [RNUpgradeHelperResumePrompt_domaine de l'alsou] (.RealNetworks, Inc..) -- C:\Users\domaine de l'alsou\AppData\Roaming\Real\Update\UpgradeHelper\RealPlayer\9.11\rnupgagent.exe
[MD5.00000000000000000000000000000000] [APT] [RunAsStdUser Task] (...) -- C:\Users\domaine de l'alsou\AppData\Roaming\Nosibay\Bubble Dock\LBubble Dock.exe (.not file.)    => Infection PUP (Adware.SPointer)
O43 - CFD: 11/02/2012 - 17:35:46 - [0] ----D C:\Program Files\searchweb    => Infection BT (Adware.SocialSkinz)
O44 - LFC:[MD5.F3E1ED3DB63A8D6A7070235537416A71] - 10/06/2012 - 17:37:53 ---A- . (...) -- C:\Windows\Lic.xxx   [56]    => Infection Diverse
O44 - LFC:[MD5.38F07D89C0DCB4826F508B78087215D8] - 09/06/2012 - 15:05:01 ---A- . (.MicroWorld Technologies Inc. - eScan Empty Container.) -- C:\Windows\System32\eEmpty.exe   [34048]    => Infection Diverse
[HKLM\Software\Classes\AppID\EoRezoBHO.DLL]
[HKLM\Software\Classes\AppID\{362a53b2-2913-4f8a-82f5-7e0a23fdc6f9}]    => Infection PUP (PUP.Eorezo)
C:\Program Files\searchweb    => Infection BT (Adware.SocialSkinz)
O87 - FAEL: "{8C15F6E7-CA85-431A-A79D-14D05731C3B2}" | In - Private - P6 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe
O87 - FAEL: "{B5E06B10-6611-4793-8BDB-BB2ACEC31CFE}" | In - Private - P17 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe
O4 - HKCU\..\Run: [AdobeBridge] Clé orpheline
O4 - HKUS\S-1-5-21-3972387897-550784728-3073690830-1004\..\Run: [AdobeBridge] Clé orpheline
O4 - Global Startup: C:\Users\domaine de l'alsou\Desktop\MWAVSCAN.lnk . (...)  -- C:\Users\domaine de l'alsou\AppData\Local\Temp\mwavscan.exe (.not file.)
O4 - Global Startup: C:\Users\domaine de l'alsou\Desktop\Spybot - Search & Destroy.lnk . (.Safer Networking Limited.)  -- C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe    => Safer Net Working%Spybot S&D
O4 - Global Startup: C:\Users\claudine\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Spybot - Search & Destroy.lnk . (.Safer Networking Limited.)  -- C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe    => Safer Net Working%Spybot S&D
O4 - Global Startup: C:\Users\claudine\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Vos Démarches Administratives.lnk - Clé orpheline
O23 - Service: SBSD Security Center Service (SBSDWSCService) . (.Safer Networking Ltd. - Spybot-S&D Security Center integration.) - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe    => Spybot%Search & Destroy
[MD5.00000000000000000000000000000000] [APT] [{01B90D9E-3F39-490A-8337-8C6F0E8BC2A9}] (...) -- C:\Users\domaine de l'alsou\Documents\Moi 2010\programmes t‚l‚charg‚s\Garmin_Mobile_XT_4.20.50w_7292.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{481DF54A-ADC2-4AA7-8E6D-73239F19C8BE}] (...) -- F:\LaCie.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{51703545-460A-4BA6-AC71-F67F74C29265}] (...) -- C:\Users\domaine de l'alsou\Documents\Moi 2010\programmes t‚l‚charg‚s\rooarr565.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{56C822FC-D64D-4CAD-8192-2F397B185FEB}] (...) -- C:\Users\domaine de l'alsou\Desktop\OpenOffice.org 3.1 (fr) Installation Files\setup.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{8CD14E2E-F34B-4481-9530-6AC136F0D8D9}] (...) -- C:\Users\domaine de l'alsou\Documents\Moi 2010\piscines bio\avira_antivir_personal_free.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{FA7641E5-9C77-4658-AA98-7FE95889BC00}] (...) -- C:\Users\domaine de l'alsou\Desktop\SmileyCentralPFSetup2.3.50.57.SA.HP.ZNfox000.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{FED32104-C0B7-4365-AC71-65986CEFBE41}] (...) -- C:\Users\domaine de l'alsou\AppData\Local\Temp\MExplorer\Garmin_Mobile_XT_4.20.50w_7292.exe (.not file.)
O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.) [HKLM] -- {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1    => Safer Networking Limited Spybot - S&D
O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.) [HKLM] -- {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1    => Safer Networking Limited Spybot - S&D
O43 - CFD: 19/09/2009 - 19:28:41 - [70,416] ----D C:\Program Files\Spybot - Search & Destroy    => Spybot - Search & Destroy
O43 - CFD: 09/06/2012 - 14:01:07 - [11,481] ----D C:\ProgramData\Spybot - Search & Destroy    => Spybot - Search & Destroy
O87 - FAEL: "{9D1E94F2-F80E-449C-B88D-33210BC00006}" |In - Private - P6 - TRUE | .(...) -- C:\Users\domaine de l'alsou\Downloads\SweetImSetup.exe (.not file.)
O87 - FAEL: "{A222BEC5-8F0F-4060-ADE8-0C674A327E16}" |In - Private - P17 - TRUE | .(...) -- C:\Users\domaine de l'alsou\Downloads\SweetImSetup.exe (.not file.)
C:\Users\domaine de l'alsou\AppData\Local\Temp\log
SR - | Auto 26/01/2009 1153368 |  (SBSDWSCService) . (.Safer Networking Ltd..) - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe    => Spybot%Search & Destroy
[HKCU\Software\AppDataLow\Software\Softonic_France]    => Toolbar.Conduit
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4daac69c-cba7-45e2-9bc8-1044483d3352}]    => Toolbar.Conduit
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4daac69c-cba7-45e2-9bc8-1044483d3352}]    => Toolbar.Conduit
[HKCU\Software\AppDataLow\Software\Softonic_France]    => Toolbar.Conduit
C:\Users\domaine de l'alsou\AppData\LocalLow\Softonic_France    => Toolbar.Conduit

EmptyTemp
EmptyFlash
EmptyCLSID
FirewallRaz
ProxyFix

• DÉCONNECTES TOI D'INTERNET.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de ZHPFix, « Exécuter en tant qu'Administrateur » /!\

• Lances ZHPFix qui est sur ton Bureau.
• Copies & Colles le texte qui est dans ton Document Texte sur ton Bureau.
• Cliques sur le bouton H.
• Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaître.
• Cliques sur le bouton GO.
• Patientes le temps de la Suppresion.
• ZHPFix va copier le rapport d'analyse sur le Bureau sous le nom ZHPFixReport.txt
• Héberges le rapport ZHPFixReport.txt sur CJoint.com
• Postes le lien donné.

[koalacoco]

voici le lien http://cjoint.com/?BFmsgo7wf8i
merci

[Yanis91270]

• AVANT DE LANCER PRE_SCAN •

• Enregistres et fermes toutes tes applications en cours.
• Il faut obligatoirement que Pre_Scan soit placé sur le Bureau. (Si il ne l'est pas, déplacez le dedans).
• Désactive provisoirement et seulement le temps de l'utilisation de Pre_Scan, la protection en temps réel de ton Antivirus et de tes autres logiciels de sécurité, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
• Pendant la durée de cette étape, ne te sert pas du pc et n'ouvres aucun programme.

• Télécharges Pre_Scan sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Cliques droit sur le logo de Pre_Scan, « Exécuter en tant qu'Administrateur » /!\

• Lance Pre_Scan.

• Si l'outil ne se lance toujours pas, utilises cette version renommée:
Pre_Scan (Winlogon.exe)
• Ou encore la version en .pif si les associations de fichiers sont détournées :
Pre_Scan (Pre_Scan.pif)

• Patientes pendant l' analyse.
• Tous les processus non vitaux seront coupés, donc il se peut que ton antivirus aussi, c'est normal !

• Si l'outil détecte un proxy et que tu n'en as pas installé, cliques sur Supprimer Le Proxy.
• Poste Pre_Scan_la_date_et_l'heure.txt qui apparaîtra sur le bureau en fin d' analyse.
• Héberges le rapport Pre_Scan sur CJoint.com
• Postes le lien donné.

/!\ Si ton bureau ne réapparaît pas, faits Ctrl+Alt+Suppr puis Gestionnaire des tâches, dans l' onglet fichier, cliques sur Nouvelle tâche puis tapes explorer /!\

[koalacoco]

Je viens de suivre tes instructions; J'ai essayé de lancer cet outil avec les 3 liens que tu m'as proposés. En fait il se passe après que je lance le pré scan, mon bureau disparait et rien ne se passe... j'ai beau faire Ctl Alt supr, je ne bascule pas dans le gestionnaire des tâches... Il faut que je débranche le pc pour revenir au bureau..
Une idée? merci

[Yanis91270]

Je vais contacter l’auteur de l'outil !-)

• Télécharges OTL sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de OTL, « Exécuter en tant qu'Administrateur » /!\

• Lances OTL.
• Coches toutes ces cases:
Tous les utilisateurs, Recherche Lop, Recherche Purity et mets 60 Jours à l'âge du fichier. #Screen.

• Sous Personnalisation, copies & colles ceci:

Code: Tout sélectionner

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
CREATERESTOREPOINT
nslookup http://www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs

• Cliques sur Analyse.
• Patientes le temps de l'analyse.
• OTL va ouvrir 2 rapports dans le bloc-notes (Extras.txt & OTLTxt).
• Enregistres les 2 rapports sur ton Bureau.
• Héberges les rapports Extras.txt & OLT.txt sur CJoint.com
• Postes les liens donnés.

/!\ Note : Pour éviter de figer l'analyse OTL, laisses le travailler sans toucher à ton PC ! /!\

[koalacoco]

bonjour,
voici le rappport otl.txt. Il n'en a ^pas crée 2!
http://cjoint.com/?BFniSbj3pv6
Merci

[Yanis91270]

• Si ton antivirus affiche une alerte, ignores-la et désactives l'antivirus temporairement.
• Branches toutes tes sources de données externes à ton PC
(Clé USB, Disque dur Externe, iPod/iPhone/iPad, MP3, Carte SD, etc ...) sans les ouvrir.

• Télécharges UsbFix sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de USBFix, « Exécuter en tant qu'Administrateur » /!\

• Lances UsbFix.
• Cliques sur Recherche.
• Patientes le temps du scan.
• UsbFix va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport UsbFix sur CJoint.com
• Postes le lien donné.

/!\ Note : Pour éviter de figer l'analyse USBFix, laisses le travailler sans toucher à ton P.C. ! /!\

[koalacoco]

Je suis en echec. Usb fix ne veut pas se lancer.. même en mode sans échec. J'ai une fenêtre d'erreur qui apparait et qui dit :
"Line 211 (filec\usbfix\go.exe
Error variable must be of type object
...

[Yanis91270]

Peux tu retenter Pre_Scan, penses à supprimer ceux que tu as téléchargés car ils sont obsolètes.

#Lien

[koalacoco]

toujours en échec....

[Yanis91270]

• Télécharges OTL sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de OTL, « Exécuter en tant qu'Administrateur » /!\

• Lances OTL.
• Coches toutes ces cases:
Tous les utilisateurs, Recherche Lop, Recherche Purity et mets 60 Jours à l'âge du fichier. #Screen.

• Sous Personnalisation, copies & colles ceci:

Code: Tout sélectionner

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
CREATERESTOREPOINT
nslookup http://www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs

• Cliques sur Analyse.
• Patientes le temps de l'analyse.
• OTL va ouvrir 2 rapports dans le bloc-notes (Extras.txt & OTLTxt).
• Enregistres les 2 rapports sur ton Bureau.
• Héberges les rapports Extras.txt & OLT.txt sur CJoint.com
• Postes les liens donnés.

/!\ Note : Pour éviter de figer l'analyse OTL, laisses le travailler sans toucher à ton PC ! /!\

[koalacoco]

voici le rapport, il n'y en a qu'1 !
http://cjoint.com/?BFns2USESzX

[Yanis91270]

• Si ton antivirus affiche une alerte, ignores-la et désactives l'antivirus temporairement.
• Branches toutes tes sources de données externes à ton PC
(Clé USB, Disque dur Externe, iPod/iPhone/iPad, MP3, Carte SD, etc ...) sans les ouvrir.

• Télécharges UsbFix sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de USBFix, « Exécuter en tant qu'Administrateur » /!\

• Lances UsbFix.
• Cliques sur Recherche.
• Patientes le temps du scan.
• UsbFix va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport UsbFix sur CJoint.com
• Postes le lien donné.

/!\ Note : Pour éviter de figer l'analyse USBFix, laisses le travailler sans toucher à ton P.C. ! /!\

[koalacoco]

toujours même code d'erreur
Line 211 (filec\usbfix\go.exe
Error variable must be of type object
merci

[koalacoco]

peux tu me dire comment désinstaller usbfix. car jusqu'à présent je me suis contentée de mettre l'icone à la poubelle. le problème vient peut être de là?
merci