FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[respect84]

Bonjour,
voila mon probleme , cela fait longtemps que mon ordinateur window's 7) ainsi que mon portable (ordinateur window's 8) , n'ont pas été nettoyé a fond, je fait cclenear de temps en temps .
j'ai utilisé u anti malwaer , mais sa n'a pas changé grand chose a mon gout.
Pour mon portable, j'ai eu des installation de logiciel indesirabes et j'ai effectué le meme processus que sur mon ordinateur fix. sauf que celui ci j'ai aussi utilisé adsfix , ce qui a bien marché , mais il me reste des programme que je n'arrive pas a desinstaller.
Un petit coup de main serait bien utile, j'ai deja etait sur ce cite , et j'en etais trés comptant ,
cordialement
ps: , je suis un amateur en ordi , je n'ai que quelques base.

[g3n-h@ckm@n]

salut poste ton rapport d'adsfix hébergé sur http://cjoint.com et donne le lien obtenu

[respect84]

http://cjoint.com/?EBsosR9jv6Y
voila sa c'est pour le portable car sur mon fix adsfix ne s'intalle pas , je peux le telechargé mais pas l'executé mem en admi.
merci

[g3n-h@ckm@n]

un seul pc à la fois stp sinon on va pas s'en sortir

mais pas l'executé mem en admi. => c'est quoi le probleme ? au pire lance par double clique et tu réponds oui à la question

[respect84]

donc , la on fait l'ordinateur fix,
voila ce qui s'ouvre quand je double click sur adsfix :
autoit error
line 3624 (file"C\Users\greg\Desktop\AdsFix.exe"):
error: array variable has incorrect number of subscript or subscript dimension range exceeded.

[respect84]

et que j'ai répondus "oui" (dsl de cette oublis)

[g3n-h@ckm@n]

retélécharge-le il y avait une erreur dans le code

[respect84]

effectivement , merci , je te mettrais le rapport des que cela sera finis ,
cordialement

[g3n-h@ckm@n]

à te lire

[respect84]

voila c'est finis , voici le rapport:
http://cjoint.com/?EBstw5rAv3y

[g3n-h@ckm@n]

bien

• désactive ton antivirus le temps du scan
• Télécharge quickDiag ici : http://www.telecharger.sosvirus.net/download/quickdiag/
• lance-le
  
  
• clique sur "Quick" puis une fois terminé :
• heberge le rapport sur http://upload.sosvirus.net
• donne le lien obtenu dans ta prochaine réponse

note : le rapport sera sur le bureau au nom de QuickDiag_date_heure.txt, et une copie du même nom sera disponible dans ton disque système ( logiquement C: )

[respect84]

http://upload.sosvirus.net/download/hzq ... zrf5mb2gop
voila le rapport , ^par contre je dois garder la 2 copie
merci

[g3n-h@ckm@n]

tiens y'avait XP avant sur ce pc ^^

^^

Désactive ton antivirus le temps de la manipulation car OTM est détecté comme une infection à tort.
Télécharge https://www.sosvirus.net/telecharger/otm/ OTM (OldTimer) sur ton Bureau :
Double-clique sur OTM.exe afin de le lancer. (clic droit "executer en tant qu'administrateur" pour Vista/7/8 )

Copie (Ctrl+C) le texte suivant ci-dessous :

Code : Tout sélectionner

:reg
[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 
"NoActiveDesktop"=DWORD:0
"NoActiveDesktopChanges"=DWORD:0
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Policies\Explorer] 
"NoActiveDesktop"=DWORD:0
"NoActiveDesktopChanges"=DWORD:0
[HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\DomainProfile] 
"EnableFirewall"=DWORD:0
[HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] 
"EnableFirewall"=DWORD:0
[HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\PublicProfile] 
"EnableFirewall"=DWORD:0
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar] 
"{318A227B-5E9F-45bd-8999-7F8F10CA4CF5}"=-     
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes] 
"DefaultScope"=""  
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
[-HKLM\Software\WOW6432Node\SPPDCOM]     

:files
C:\057fc6ea1be80410de14d4ce2e81 
        
:commands
[emptytemp]

Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.
Clique maintenant sur le bouton MoveIt!
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\

*Le nom du rapport correspond au moment de sa création : date_heure.log

[respect84]

Bonjour, et oui , j'avais xp , mais sa , c'était avant!! mouhahha...(oup's dsl...)
voila le rapport : http://cjoint.com/?EBtiCyM4b7I
merci

[g3n-h@ckm@n]

salut colle-le contenu directement ici j'ai pas accès à cjoint

[respect84]

All processes killed
========== REGISTRY ==========
HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\"NoActiveDesktop"|DWORD:0 /E : value set successfully!
HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\\"NoActiveDesktopChanges"|DWORD:0 /E : value set successfully!
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Policies\Explorer\\"NoActiveDesktop"|DWORD:0 /E : value set successfully!
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Policies\Explorer\\"NoActiveDesktopChanges"|DWORD:0 /E : value set successfully!
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\\"EnableFirewall"|DWORD:0 /E : value set successfully!
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\\"EnableFirewall"|DWORD:0 /E : value set successfully!
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\PublicProfile\\"EnableFirewall"|DWORD:0 /E : value set successfully!
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\\{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{318A227B-5E9F-45bd-8999-7F8F10CA4CF5}\ not found.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\"DefaultScope"|"" /E : value set successfully!
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\WOW6432Node\SPPDCOM\ deleted successfully.
========== FILES ==========
C:\057fc6ea1be80410de14d4ce2e81 folder moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: greg
->Temp folder emptied: 924 bytes
->Temporary Internet Files folder emptied: 128 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 592 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 8159 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 44648 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 43280798 bytes
RecycleBin emptied: 871 bytes

Total Files Cleaned = 41,00 mb


OTM by OldTimer - Version 3.1.21.0 log created on 02192015_081116

Files moved on Reboot...
C:\Users\greg\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

Registry entries deleted on Reboot...

voia le rapport , merci

[g3n-h@ckm@n]

hello

tu peux me remettre le rapport de quickdiag sur http://cjoint.Com stp ?

on est en train de transférer l'autre serveur et il n'y a plus d'accès

[respect84]

bonjour,
http://cjoint.com/?EBumcoSuhXs
pas de problem , voila

[g3n-h@ckm@n]

coucou télécharge HDDFix : http://www.aht.li/1897039/HDDFix.exe

desactive l antivirus , lance-le , clique sur repair , puis repair mbr

ensuite choisis windows 7 / 64 bits

puis drive 0 (zéro)

ensuite redemarre la machine un fois tout validé

[respect84]

oki,
c'est fait , et une fenetre c'est ouvert dans opéra , je dois te transmettre le rapport?

[g3n-h@ckm@n]

non refais quickdiag mais en Xspeed ca me suffira pour ce que je veux voir

[respect84]

ok , c'est partis!

[respect84]

http://cjoint.com/?EBup6iWkHGl
voila effectivement, c'est speed!!

[g3n-h@ckm@n]

t'as pas choisi win 7 64 bits , t'as choisi XP !!!!!

[respect84]

.... bon , dsl , je refais tous , mais j'étais persuadé d'avoir mi 7/64bits ...

[respect84]

http://cjoint.com/?EButE0jb7iJ
voila ,merci

[respect84]

euh en verifiant , je crois que sa ma sortis la meme chose...
alors que la je suis bien sur d'avoir mis la bonne chose....
a quoi tu vois que c'est xp , cordialement

[g3n-h@ckm@n]

salut regarde à la fin du rapport : Windows XP MBR code detected

[respect84]

bah ecoute je ne sais pas quoi te dire....je choisis pourtant , ce que tu me demande , c'est le choix du bas 7/64 bits , sa fait 3 fois que je le refais , et encore ce matin , donc je dois faire quoi svp,
merci
voila celui de ce matin , en ayant tous bien fais encore une fois , vu qu'il y avait xp avant est ce que sa peut venir de la ....

http://cjoint.com/?EBvmWDGkTR2 cordialement
...sa sent le formatage.....mdr

[g3n-h@ckm@n]

tu désactives bien tes protections pour l utilisation de hddfix ? tu l'executes bien avec le clic droit "executer en tant qu'administrateur" ?

[respect84]

non je ne l'ai pas exécuté en tant qu'administrateur , je le refais , merci , pour le reste oui je desactive microsoft essential security

[respect84]

c'est fais mais le rapport n'a pas changé a la fin
http://cjoint.com/?EBvn4Da51sK
ci tu veux , je refais tous depuis le debut , et je te poste tous d'un coup , suffit que je refasse le meme processus
d'ailleur , moi DANS HDDFIX j'ai : FIXMBR et non REPAIR MBR et apres j'ai 7/64 BI Ta la finet non WIN 7/64 BIT , est ce que sa change quelque chose c'est differences ,
cordialement

[g3n-h@ckm@n]

bon ben on va rester comme ca , inutile de forcer la chose s'il veut pas , disons que si ton démarrage est un peu lent c'est à cause de ca

[respect84]

ok d'accord merci a toi

[g3n-h@ckm@n]

fais quand même ceménage final pour finir en beauté => http://gen-hackman.purforum.com/t50-fin-de-desinfection

[respect84]

bonjour,
http://cjoint.com/?EBwkAQFeE2U voici le rapport de DELFIX,
cordialement

[respect84]

bonjour,
http://cjoint.com/?EBwkAQFeE2U voici le rapport de DELFIX,
cordialement

[respect84]

et encor un petit soucis.....je dois activer javascript....mais je ne le trouve pas...merci

[g3n-h@ckm@n]

hello

impec

[respect84]

donc c'est oki , je reviendrais plus tard pour mon portable , la vacance , merci a toi ,cordialement