FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[badcat77]

Bonjour depuis quelques temps j'ai un soucis avec ad xtendmedia et ses fenetre qui souvrent tout les temps (comme pas mal de monde je crois)

C'est arriver aprés la mise a jour d'avira, depuis j'ai essayer, ccleaner, Malwarebytes Anti-Malware,adwcleaner, mais rien n'y fait.

Merci de votre aide

[2011N2]

Bonjour,

Bienvenue sur FEI. On va essayer de résoudre ton problème ensemble. Voici quelques règles ==

- Ici, les helpers sont volontaires, et nous avons également une vie de famille, du travail, comme tout le monde. En conséquence, sois patient en attendant les réponses de la part du helper qui a pris en charge ton sujet.

- Suis la procédure jusqu'au bout, sinon cela ne servira à rien.

- Ne panique pas, n'hésite pas à poser des questions si tu as des doutes, car c'est beaucoup mieux que de planter ton PC si tu ne sais pas quoi faire.

- Avant d'effectuer des manipulations, lis la procédure jusqu'au bout (plusieurs fois si il le faut), afin de ne pas faire d'erreur.

- Si tu es sous Vista/7, éxécute un programme toujours en faisant un clic droit puis == Exécuter en tant qu'administrateur.

- Si tu crack (Emule, BitTorrent, etc...) arrête tout de suite, c'est une source d'infection, et la désinfection sera donc inutile.

- N'ouvre pas d'autres sujets pour le même problème (que ce soit sur ce forum ou sur un autre).

- Pour être notifié par mail des nouvelles réponses, appuie sur le lien "Surveiller les réponses de ce sujet" en bas de page.

Si tu es prêt, c'est parti ==


1/ Tu peux me donner le rapport MBAM ?

2/ On va faire un diagnostic de ton PC pour plus de renseignements ==

• Télécharge ZHPDiag sur ton bureau :
  
  https://www.sosvirus.net/telecharger/zhpdiag/
  
  ou :
  http://www.commentcamarche.net/telechar ... 99-zhpdiag
• Laisse toi guider lors de l'installation, coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag".
  
  /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag (parchemin), « Exécuter en tant qu'Administrateur » /!\
• Clique sur l'icône représentant une loupe (« Lancer le diagnostic »).
• Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette, s'il n'est pas déjà présent sur le bureau.
• Héberge le rapport ZHPDiag.txt sur le site ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse :
  http://www.cjoint.com
  
  =Si indisponible :
  
  http://www.toofiles.com/fr/documents-upload.html
  
  ou :
  
  http://pjjoint.malekal.com/
  
  ou :
  
  http://www.casimages.com
• Tutoriel zhpdiag, si tu n'as pas tout compris :
  
  http://www.premiumorange.com/zeb-help-p ... pdiag.html

Aide en vidéo : http://www.youtube.com/watch?v=n3o7PLTu ... e=youtu.be

Si tu as des questions, n'hésite pas à me les poser !

@+

Gabriel.

[badcat77]

Merci je lance MBAM (Malwarebytes anti-Malware ??), puis je le post et ensuite je regarde pour ZHPDiag

[2011N2]

Hello,

Oui c'est bien ça, mais tu n'as pas déjà fait un scan ? Inutile d'en faire un pour l'instant.
Car tu m'avais dit ça dans ton message initial :

C'est arriver aprés la mise a jour d'avira, depuis j'ai essayer, ccleaner, Malwarebytes Anti-Malware,adwcleaner, mais rien n'y fait.
Occupe toi de ZHPdiag pour commencer.

@+

Gabriel.

[badcat77]

Le scan MBAM:

Malwarebytes Anti-Malware 1.65.1.1000
http://www.malwarebytes.org

Version de la base de données: v2012.11.30.10

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
renaud :: FAMILLE [limité]

03/12/2012 20:20:20
mbam-log-2012-12-03 (20-20-20).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 238380
Temps écoulé: 25 minute(s), 10 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)


ZHPDiag :


http://cjoint.com/?BLdxrt0Dpkm


Voila j'espere que c'était les bonnes manips

[badcat77]

Bonsoir, j'ai fait une mauvaise manip ? Pas de réponse....
Ou alors manque de temps ?

[2011N2]

Hello,

Manque de temps, désolé.

• Copie les lignes "helpers" dans le presse papier (celles dans le fichier texte) : https://dl.dropbox.com/u/32869654/Pour%20badcat77.txt
• Ouvre ZHPfix, icone seringue (Vista et 7 : "Exécuter en tant qu'administrateur").
• Colle les lignes helpers. Pour ce, clique sur la balise document, à droite de l'appareil photo. Ou alors sur le H.
• Clique sur Go
• Copie le rapport, et coller-le dans la prochaine réponse sur le forum.

P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clique sur Nouvelle Tache puis tape explorer.exe. Le bureau devrait normalent réapparaître.

Aide en vidéo ici : http://www.youtube.com/watch?v=8gBWXPow ... e=youtu.be


Si tu as des questions, n'hésite pas à me les poser !

@+

Gabriel.

[badcat77]

Salut pas de soucis je comprends tres bien que tu sois aussi occupé a coté

Alors voici le rapport aprés la manip :

Rapport de ZHPFix 1.3.07 par Nicolas Coolman, Update du 13/11/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-08-12-2012-18-34-11.txt
Run by renaud at 08/12/2012 18:34:10
Windows XP Professional Service Pack 3 (Build 2600)



========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\uTorrentBar_FR Toolbar
SUPPRIME Key: HKCU\Software\SweetIM
SUPPRIME Key: HKLM\Software\SweetIM

========== Dossier(s) ==========
SUPPRIME Folder: C:\Documents and Settings\renaud\Local Settings\Application Data\Avanquest_FR
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:

========== Fichier(s) ==========
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
3 : Clé(s) du Registre
3 : Dossier(s)
2 : Fichier(s)
1 : Restauration Système


End of clean in 00mn 24s

[2011N2]

Salut,

Ok, comment se comporte le PC ?

@+

Gabriel.

[badcat77]

Alos le PC a l'air plus rapide en navigation , par contre j'ai toujours ces foutus fenetres publicitaires.

[badcat77]

J'ai installé Firefox " comme je voulais le faire depuis un moment je me suis dit que cela ne pourrait pas etre pire "

Et bien la navigation est beaucoup plus rapide, les 10 premieres minutes pas de pub et maintenant voila que c'est la meme chose que sur IE
(j'ai importé les favoris d'IE sur firefox pour info )

[2011N2]

Salut,

Les publicités s'ouvrent sur tous les sites, même lorsque tu navigues uniquement ici par exemple, ou alors sur des sites en particulier ?

@+

Gabriel.

[badcat77]

Un peu sur tous les sites, par exemple avec IE y a la pub, et première visite avec Firefox pas de pub. en fait si IE et Firefox sont ouvert en même temps l semblerait que la pub ne soit présente que sur IE ???

[2011N2]

Re,

D'accord.
Repasse AdwCleaner :

• Télécharge AdwCleaner (d'Xplode) sur ton bureau.
• Lance le, clique sur [Recherche] puis patiente le temps du scan.
• Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.
  
  Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt

Aide en vidéo ici : http://www.youtube.com/watch?v=vOa47SdO ... e=youtu.be
Si tu as des questions, n'hésite pas à les poser !

@+

Gabriel.

[badcat77]

Scan hyper rapide 10 secodes maxi ?

Voici le rapport :

# AdwCleaner v2.011 - Rapport créé le 09/12/2012 à 21:04:02
# Mis à jour le 02/12/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : renaud - FAMILLE
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\renaud\Bureau\Nettoyage PC\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v17.0.1 (fr)

Nom du profil : default
Fichier : C:\Documents and Settings\renaud\Application Data\Mozilla\Firefox\Profiles\lqlunm9k.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Documents and Settings\renaud\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [7056 octets] - [02/12/2012 11:06:53]
AdwCleaner[R2].txt - [1094 octets] - [02/12/2012 22:36:10]
AdwCleaner[R3].txt - [1199 octets] - [09/12/2012 21:04:02]
AdwCleaner[S1].txt - [6324 octets] - [02/12/2012 11:07:33]
AdwCleaner[S2].txt - [1157 octets] - [02/12/2012 22:36:35]

########## EOF - C:\AdwCleaner[R3].txt - [1379 octets] ##########

[2011N2]

Re,

Oui c'est très rapide.
Rien sur ce rapport, mais le développeur vient normalement de sortir une nouvelle mise à jour.
Peux-tu me le télécharger à nouveau et refaire une recherche ? Ne t'inquiète pas c'est la dernière fois pour ce logiciel.^^

Merci et bonne soirée,

Gabriel.

[badcat77]

Et voila :

# AdwCleaner v2.100 - Rapport créé le 09/12/2012 à 22:20:38
# Mis à jour le 09/12/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : renaud - FAMILLE
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\renaud\Bureau\Nettoyage PC\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v17.0.1 (fr)

Nom du profil : default
Fichier : C:\Documents and Settings\renaud\Application Data\Mozilla\Firefox\Profiles\lqlunm9k.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Documents and Settings\renaud\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [7056 octets] - [02/12/2012 11:06:53]
AdwCleaner[R2].txt - [1094 octets] - [02/12/2012 22:36:10]
AdwCleaner[R3].txt - [1448 octets] - [09/12/2012 21:04:02]
AdwCleaner[R4].txt - [1259 octets] - [09/12/2012 22:20:38]
AdwCleaner[S1].txt - [6324 octets] - [02/12/2012 11:07:33]
AdwCleaner[S2].txt - [1157 octets] - [02/12/2012 22:36:35]

########## EOF - C:\AdwCleaner[R4].txt - [1439 octets] ##########


Merci dce ton aide

[2011N2]

Hello,

Rien sur lui non plus.

Peux-tu me faire un nouveau rapport ZHPdiag ?

@+

Gabriel.

[badcat77]

Voila le scan

http://cjoint.com/?BLkusksNMTy

[2011N2]

Re,

Ce rapport est propre aussi.

Essaye de réinitialiser le ou les navigateur(s) qui ont encore un problème : http://www.commentcamarche.net/faq/2667 ... navigateur

@+

Gabriel.

[badcat77]

J'ai réinitialiser mes 2 navigateurs , mais rien de mieux , IE est peut etre meme un peu plus lent , comme s'il patinait ....

[2011N2]

Salut,

D'accord.
Essaye de naviguer uniquement sur ce site pendant quelques minutes (ou un autre, mais tu me diras lequel pour que je puisse voir ), et dis moi si les problèmes sont aussi présents...

@+

Gabriel.

[badcat77]

J'ai essayé sur celui-ci en priorité et des que j'arrive sur le site le problème est présent

[badcat77]

Et depuis un jours IE et Firefox sont encore plus lents.
C'est mal parti ??????

[2011N2]

Hello,

Essaye de désactiver Avira temporairement, voir si les navigateurs sont toujours lents.

@+

Gabriel.

[badcat77]

Bon cela ne change pas grand chos sur la vitesse, un trés leger mieux mais rien d'expetionnel.

Par contre toujours ces ------- de fenetres publicitaires qui s'ouvrent

[2011N2]

Hello,

Ok, je vais me renseigner voir si je peux trouver quelque chose afin de résoudre ces problèmes et je te tiens au courant.

@+

Gabriel.

[badcat77]

Ok merci

[badcat77]

Un petit up ;-)

[2011N2]

Salut

Désolé d'avoir été un peu long.

• Copie les lignes "helpers" dans le presse papier :
  O42 - Logiciel: Vid-Saver - (.215 Apps.) [HKLM] -- Vid-Saver = Infection PUP (Adware.VidSaver)
  [HKCU\Software\Vid-Saver] = Infection PUP (Adware.VidSaver)
  O43 - CFD: 02/07/2012 - 22:51:58 - [2,912] ----D C:\Program Files\Vid-Saver = Infection PUP (Adware.VidSaver)
  O43 - CFD: 05/05/2012 - 12:25:49 - [0,067] ----D C:\Documents and Settings\renaud\Local Settings\Application Data\Vid-Saver = Infection PUP (Adware.VidSaver)
• Ouvre ZHPfix, icone seringue (Vista et 7 : "Exécuter en tant qu'administrateur").
• Colle les lignes helpers. Pour ce, clique sur la balise document, à droite de l'appareil photo. Ou alors sur le H.
• Clique sur Go
• Copie le rapport, et coller-le dans la prochaine réponse sur le forum.

P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clique sur Nouvelle Tache puis tape explorer.exe. Le bureau devrait normalent réapparaître.

Aide en vidéo ici : http://www.youtube.com/watch?v=8gBWXPow ... e=youtu.be


Si tu as des questions, n'hésite pas à me les poser !

[badcat77]

Voilà le rapport :

Rapport de ZHPFix 1.3.07 par Nicolas Coolman, Update du 13/11/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-22-12-2012-00-31-17.txt
Run by renaud at 22/12/2012 00:31:17
Windows XP Professional Service Pack 3 (Build 2600)



========== Logiciel(s) ==========
ABSENT Uninstall Process: c:\program files\vid-saver\uninstall.exe

========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Vid-Saver]
SUPPRIME Key: HKCU\Software\Vid-Saver

========== Dossier(s) ==========
SUPPRIME Folder: C:\Program Files\Vid-Saver
SUPPRIME Folder: C:\Documents and Settings\renaud\Local Settings\Application Data\Vid-Saver


========== Récapitulatif ==========
2 : Clé(s) du Registre
2 : Dossier(s)
1 : Logiciel(s)


End of clean in 00mn 03s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 14/12/2012 18:34:11 [1053]
C:\ZHP\ZHPFix[R2].txt - 22/12/2012 00:31:17 [865]

[dédétraqué]

Salut badcat77


As-tu encore ton souci?


@++

[badcat77]

Ben oui, toujours les pubs ad.xtend qui s'ouvrent en bas de page . Et bien sur j'ai fait l'essai sur le forum

[dédétraqué]

Salut badcat77


Télécharge OTL (de OldTimer) et enregistre-le sur ton Bureau.

- Quitte les applications en cours afin de ne pas interrompre le scan.
- Faire double clique sur OTL.exe présent sur le bureau pour lancer le programme
Vista/Seven -- Faire un clique droit sur OTL.exe présent sur le bureau et choisir exécuter en tant qu'administrateur pour lancer le programme
- Une fenêtre apparaît. Dans la section Rapport en haut de cette fenêtre, coche "Rapport standard". Fais de même avec "Tous les utilisateurs" à coté.
- Coche également les cases à côté de "Recherche LOP" et "Recherche Purity".

Ne modifie pas les autres paramètres !

Copie la liste qui se trouve en gras ci-dessous, et colle-la dans la zone sous " Personnalisation "

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%SYSTEMDRIVE%\*.*
%SYSTEMDRIVE%\*.exe
%PROGRAMFILES%\*.*
%PROGRAMFILES%\*.
/md5start
consrv.dll
volsnap.sys
hidserv.dll
appmgmts.dll
eventlog.dll
winlogon.exe
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
wininet.dll
wininit.exe
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
explorer.exe
svchost.exe
userinit.exe
qmgr.dll
ws2_32.dll
proquota.exe
imm32.dll
kernel32.dll
ndis.sys
autochk.exe
spoolsv.exe
xmlprov.dll
ntmssvc.dll
mswsock.dll
Beep.SYS
ntfs.sys
termsrv.dll
sfcfiles.dll
st3shark.sys
winlogon.exe
wininit.ini
/md5stop
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
SAVEMBR:0
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
c:\$recycle.bin\*.* /s

- Clique sur le bouton Analyse.
- Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTListIT2 (donc par défaut sur le Bureau).

Utilise cjoint.com pour poster en lien tes rapports :
http://cjoint.com/

- Clique sur Parcourir pour aller chercher le rapport OTL.txt sur le bureau
- Clique sur Ouvrir ensuite sur Créer le lien Cjoint

- Fais un copier/coller du lien qui est devant Le lien a été créé: dans ta prochaine réponse.

Après fais de même avec l'autre rapport Extras.txt


@++

[badcat77]

Voilà les rapports

http://cjoint.com/?BLwsXWlIE8e


http://cjoint.com/?BLwsYQEYxAf

[dédétraqué]

Salut badcat77


Double clic sur OTL.exe pour le lancer.
(Vista/Seven -- Faire un clique droit sur OTL.exe pour lancer le programme et choisi "Exécuter en tant qu'administrateur".

* Copie la liste qui se trouve en citation ci-dessous, et colle-la dans la zone sous " Personnalisation "

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (WDICA)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\DRIVERS\usbser_lowerflt.sys -- (upperdev)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] -- -- (PCIDump)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\System32\PCAMPR5.SYS -- (PCAMPR5)
DRV - File not found [Kernel | System | Stopped] -- -- (lbrtfdc)
DRV - File not found [Kernel | System | Stopped] -- -- (i2omgmt)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys -- (esgiguard)
DRV - File not found [Kernel | System | Stopped] -- -- (Changer)
DRV - File not found [Kernel | Auto | Stopped] -- C:\DOCUME~1\renaud\LOCALS~1\Temp\5689.sys -- (5689)
IE - HKU\.DEFAULT\..\URLSearchHook: {EEE6C35D-6118-11DC-9C72-001320C79847} - No CLSID value found
IE - HKU\.DEFAULT\..\SearchScopes\{A6E3A4D4-2912-46C4-AD02-BFE22F88E783}: "URL" = http://websearch.ask.com/redirect?clien ... 64C1B4F404
IE - HKU\S-1-5-18\..\URLSearchHook: {EEE6C35D-6118-11DC-9C72-001320C79847} - No CLSID value found
IE - HKU\S-1-5-18\..\SearchScopes\{A6E3A4D4-2912-46C4-AD02-BFE22F88E783}: "URL" = http://websearch.ask.com/redirect?clien ... 64C1B4F404
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-2025429265-1767777339-839522115-1003\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1 File not found
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found
O4 - HKU\.DEFAULT\..\RunOnce: [FlashPlayerUpdate] C:\WINDOWS\system32\Macromed\Flash\FlashUtil32_11_4_402_287_ActiveX.exe -update activex File not found
O4 - HKU\S-1-5-18\..\RunOnce: [FlashPlayerUpdate] C:\WINDOWS\system32\Macromed\Flash\FlashUtil32_11_4_402_287_ActiveX.exe -update activex File not found
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} http://update.microsoft.com/windowsupda ... 2243189062 (WUWebControl Class)
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} http://fichiers.touslesdrivers.com/maco ... _5_2_1.cab (HardwareDetection Control)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinsta ... s-i586.cab (Java Plug-in 1.6.0_32)
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinsta ... s-i586.cab (Java Plug-in 1.6.0_07)
O16 - DPF: {CAFEEFAC-0016-0000-0032-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinsta ... s-i586.cab (Java Plug-in 1.6.0_32)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinsta ... s-i586.cab (Java Plug-in 1.6.0_32)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} http://download.macromedia.com/pub/shoc ... wflash.cab (Shockwave Flash Object)
O16 - DPF: DirectAnimation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.)
O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.)
MsConfig - StartUpReg: Monitor - hkey= - key= - File not found
MsConfig - StartUpReg: swg - hkey= - key= - File not found
MsConfig - StartUpReg: WOOKIT - hkey= - key= - File not found
[8 C:\WINDOWS\*.tmp files - C:\WINDOWS\*.tmp - ]
[4 C:\WINDOWS\System32\*.tmp files - C:\WINDOWS\System32\*.tmp - ]
[2012/08/15 18:19:50 | 000,000,000 | ---D | M] -- C:\Documents and Settings\LocalService\Application Data\facemoods.com
[2012/11/20 21:15:53 | 000,000,000 | -HSD | M] -- C:\Documents and Settings\renaud\Application Data\6568B4
[2012/08/18 15:05:28 | 000,000,009 | ---- | M] () -- C:\END

:Commands
[Emptytemp]

* Clique sur " Correction " pour lancer la suppression.

* Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur Oui.

* Au redémarrage , autorise OTL a s'exécuter.

* Poste le rapport généré par OTL.


@++

[badcat77]

Alors OTL a planté pendant la correction, impossible de le couper, meme avec " CTRL ALT SUPP", obliger de couper l'alim du pc ?
Avant de relancer OTL dois eje aussi remettre :
"- Dans la section Rapport en haut de cette fenêtre, coche "Rapport standard". Fais de même avec "Tous les utilisateurs" à coté.
- Coche également les cases à côté de "Recherche LOP" et "Recherche Purity"."

Et cela est il long ? Si je vois a nouveau le sablier qui ne bouge plus je peu couper le pc, ou j'attends .....

Sinon pour le moment toujours les pubs et le pc assez lent( je tape plus vite que le curseur ne bouge )

[dédétraqué]

Salut badcat77


Non faut pas remettre les paramètres comme indiqués dans le premier poste.

Le scan est rapide, 5 à 10 minutes dans le gros max...

Normalement cela est indiqué dans le bas la ligne ou cela bloque, as-tu pris en note?

Sinon tente le scan en mode sans échec :
Au redémarrage de ton PC tapote sur la touche F8 ou F5, sur l'écran suivant déplace toi avec les flèches de direction et choisis Mode sans échec. Choisis ta session habituelle ...


@++

[badcat77]

Donc j'ai lance OTL en mode sans echec, voici le rapport

http://cjoint.com/?BLyirsq3w3c


Pour le moment toujours les pubs et pc toujours un peu lent

[dédétraqué]

Salut badcat77


Il y a eu beaucoup d'erreur dans la correction...


Pour le moment toujours les pubsQuel genre de pub reçois-tu?
Sur le forum ici as-tu de la pub?
Vérifie si tu as de la pub sur tous les navigateurs IE, Firefox, google chrome ou un en particulier...


Refais un scan avec OTL comme la première fois(mode Analyse) avec les mêmes paramètres et la même liste sous personnalisation, tu auras seulement un rapport(OTL.txt) a me poster, voir a utilisé cjoint pour poster le rapport.


@++