Gros gros problème... • page 2

[Yanis91270]

Du mieux ?

• Télécharges Delfix sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de DelFix, « Exécuter en tant qu'Administrateur » /!\

• Lances Delfix.
• supprimer les outils de désinfections doit être seul coché !
• Cliques sur Executer.
• Patientes le temps de la Suppression (1 à 2 secondes).
• une fois terminée, tu peux le supprimer de ton ordinateur.

• Penses aussi à supprimer tous les rapports enregistrés.

[Prompte]

Merci beaucoup pour votre aide, c'est fantastique de m'avoir aidé jusqu'au bout ! Les icônes des outils de désinfections sont toujours visibles, mais je vais les supprimer. (édité: je n'y arrive pas ? Dois-je redémarrer l'ordinateur afin qu'ils ne soient plus visibles ?)

Mais concernant orangeinside.exe, Kaspersky m'alerte toujours que c'est un PDM.DNS, je ne sais pas si c'est normal...
Et orange est mis par défaut sur mozilla firefox en tant que barre de recherche alors que je préfère google.
Malgré que je rechange sans arrêt, après redémarrage du navigateur internet, celui-ci revient et est impossible de le changer ! (J'ai également une adresse URL orange en r.orange est-ce normal ?)

Merci beaucoup, je me répète mais c'est très généreux de votre part ! Satisfaction assurée !

[Yanis91270]

On va voir ça.

• Télécharges OTL sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de OTL, « Exécuter en tant qu'Administrateur » /!\

• Lances OTL.
• Coches toutes ces cases:
Tous les utilisateurs, Recherche Lop, Recherche Purity et mets 60 Jours à l'âge du fichier. #Screen.

• Sous Personnalisation, copies & colles ceci:

Code: Tout sélectionner

HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl|FEATURE_BROWSER_EMULATION /rs
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers /s
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32 /s
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\drivers.desc /s
%temp%\smtmp\1\*.* /s
%temp%\smtmp\2\*.* /s
%temp%\smtmp\4\*.* /s
nslookup http://www.google.fr /c
SAVEMBR:0
NetSvcs
%systemroot%\system32\drivers\*.sys /lockedfiles
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles

• Cliques sur Analyse.
• Patientes le temps de l'analyse.
• OTL va ouvrir 2 rapports dans le bloc-notes (Extras.txt & OTLTxt).
• Enregistres les 2 rapports sur ton Bureau.
• Héberges les rapports Extras.txt & OLT.txt sur CJoint.com
• Postes les liens donnés.

/!\ Note : Pour éviter de figer l'analyse OTL, laisses le travailler sans toucher à ton PC ! /!\

[Prompte]

D'accord !

Voici le rapport Extras: http://cjoint.com/?CCqtecKqtrm
Voici le rapport OTL: http://cjoint.com/?CCqtfbbdAar

[Prompte]

Bonjour à tous,

J'up le sujet, merci.

[Yanis91270]

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de OTL, « Exécuter en tant qu'Administrateur » /!\

• Lances OTL.
• Coches en haut à droite Rapport Minimal.
• Sous Personnalisation, copies & colles ceci:

Code: Tout sélectionner

:OTL
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}: C:\Program Files\Web Assistant\Firefox
 [2013/01/30 16:04:56 | 001,087,792 | ---- | M] () -- C:\Windows\System32\dmwu.exe
[2012/08/31 14:19:40 | 001,087,792 | ---- | C] () -- C:\Windows\System32\dmwu.exe
[2012/03/24 19:46:07 | 000,021,504 | ---- | C] () -- C:\Users\Paul\auth.exe
[2011/04/03 12:28:16 | 000,000,000 | ---D | M] -- C:\Users\Paul\AppData\Roaming\Softinterface, Inc
:Commands
[emptytemp]
[emptyflash]
[createrestorepoint]
[reboot]

• Cliques sur Correction.
• Patientes le temps de l'analyse.
• OTL va te demander de redemarrer ton ordinateur, Cliques sur Ok.
• Au redémarrage, OTL va ouvrir le rapport dans le bloc-notes (OTL.log).
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport OTL.log sur CJoint.com
• Postes le lien donnés.

/!\ Note : Pour éviter de figer l'analyse OTL, laisses le travailler sans toucher à ton PC ! /!\

[Prompte]

Bonjour Yanis !

Merci à toi pour cette réponse, mais j'ai décidé de désinstaller orangeinside.exe, dois-je tout de même faire la procédure ?

Cordialement,

Prompte

[Yanis91270]

Oui.

[Prompte]

Voici le rapport OTL: http://cjoint.com/?CCtst6XQyQq

[Yanis91270]

• AVANT DE LANCER PRE_SCAN •

• Enregistres et fermes toutes tes applications en cours.
• Il faut obligatoirement que Pre_Scan soit placé sur le Bureau. (Si il ne l'est pas, déplacez le dedans).
• Désactive provisoirement et seulement le temps de l'utilisation de Pre_Scan, la protection en temps réel de ton Antivirus et de tes autres logiciels de sécurité, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
• Pendant la durée de cette étape, ne te sert pas du pc et n'ouvres aucun programme.

• Télécharges Pre_Scan sur ton Bureau.


• Lance Pre_Scan.
• Si l'outil est relancé plusieurs fois, il te proposera un menu, lances l'option Kill.

/!\ Note : Il y aura une extinction du bureau pendant le scan, pas de panique /!\

• Patientes ...

• Si l'outil ne se lance toujours pas, utilises cette version renommée:
Pre_Scan (Winlogon.exe)
• Ou encore la version en .pif si les associations de fichiers sont détournées :
Pre_Scan (Pre_Scan.pif)

• Patientes pendant l' analyse.
• Tous les processus non vitaux seront coupés, donc il se peut que ton antivirus aussi, c'est normal !

• Si l'outil détecte un proxy et que tu n'en as pas installé, cliques sur Supprimer Le Proxy.
• Poste Pre_Scan_la_date_et_l'heure.txt qui apparaîtra sur le bureau en fin d' analyse.
• Héberges le rapport Pre_Scan sur CJoint.com
• Postes le lien donné.

/!\ Si ton bureau ne réapparaît pas, faits Ctrl+Alt+Suppr puis Gestionnaire des tâches, dans l' onglet fichier, cliques sur Nouvelle tâche puis tapes explorer /!\

[Prompte]

Cette procédure est vraiment compliquée et bizarre, du moins elle est vraiment risquée, est-elle indispensable dans mon cas ? Et si oui, à quoi sert-elle ?

je vous remercie,

Prompte.

[Yanis91270]

Texte long =/= Simple utilisation
Tu n'as pas tout lu ^^

Aucun risque.

[Prompte]

Justement j'ai tout lu Yanis et celle-ci ne me rassure pas, en tout cas je vous remercie tout de même pour l'attention que vous portez à mon souci. Mais est-elle indispensable cette manipulation ?

Cordialement,

Prompte.

[Prompte]

Bonsoir,

Petit up de mon sujet.

Justement j'ai tout lu Yanis et celle-ci ne me rassure pas, en tout cas je vous remercie tout de même pour l'attention que vous portez à mon souci. Mais est-elle indispensable cette manipulation ?

Merci Yanis de me préciser à quoi va servir cette manipulation.

Je vous remercie.

Cordialement,

Prompte.

[Yanis91270]

Juste à résoudre le problème pour lequel tu as fait un topic sur ce site.