FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[Madoml]

Salutations,

Avant de commencer, je voudrai vous assurez que je suis majeur et ce n'est pas moi qui a installé ce fameux logiciel ( longue histoire )qui me bloque l'accès à plusieurs activités ( non-pornographique bien sûr )

Avec un message " This game is not ... " bref, un oiseau qui me sort.

S'il vous plait, comment faire pour désinstaller ce logiciel qui ma rendu mon ordinateur très lent et je ne peux plus faire grande chose.

Merci à vous, et je serai un visiteur quotidien de votre forum qui est intéressant !

[2011N2]

Salut,

Essayer de le désinstaller via le mode sans échec avec prise en charge réseau, avec Revo Uninstaller : http://www.revouninstaller.com/download ... taller.zip

Pour aller en Mode sans échec avec prise en charge réseau :

• Redémarre ton ordinateur.
• Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le chargement du BIOS.
• Tu verras un écran avec options de démarrage apparaître.
• Choisis l'option : Mode Sans Échec avec prise en charge réseau, et valide avec "Entrée"
• Choisis ton compte habituel, et non Administrateur.

@+

Gabriel.

[Madoml]

Salut,

Déjà, merci pour votre réponse rapide; je m'y attendais pas.

Alors voilà, j'ai déjà installé Revo Uninstaller et je cherchais le logiciel en mode normal mais je testerai tout de suite votre méthode en mode sans echec.

Je posterai les nouvelles, merci.

Madolm.

[2011N2]

Re,

Ok à tout de suite.

Gabriel.

[Madoml]

Re,

Alors voilà, j'ai fait ce que tu ma exactement conseillé; mais malheureusement le problème persiste; le logiciel Anti-Porn n'est pas visible sur la liste des outils/logiciels de Revo mais j'ai pu avoir accès au dossier de base de tuEagles mais j'ai pas réussi à supprimer tout le contenu, sois disant c'est déjà activé ...

Je peux préciser que même la version d'utilisation est expirée mais il continue à travailler !

Merci pour ton prochain aide !

Madolm.

[2011N2]

Re,

Quel est le message d'erreur exact quand tu tentes de supprimer le dossier ?

Et il est bien à cet emplacement C:\Program Files\tueagles ?

Gabriel.

[Madoml]

Re,

Pour mieux faciliter la tâche :

[2011N2]

Re,

Merci pour la capture.
On va essayer avec un outil de script puissant.

• Télécharge OTM (de Olt_Timer) sur ton bureau.
• Lance-le (Clique droit/Exécuter en tant qu'administrateur pour Vista/7)
• Dans la partie de gauche, copie/colle les lignes ci-dessous :
  
  :files
  C:\Program Files\tuEagles
  
  :commands
  [reboot]
• Clique sur Movelt!.
• Patiente le temps du nettoyage, ton ordinateur va redémarrer.
• Poste le rapport situé sous C:\_OTM\MovedFiles\[MMJJAAAA_***].txt
  précédemment hébergé sur http://www.cjoint.com

@+

Gabriel.

[Madoml]

Re,

Désoler du retard mais j'ai eu un problème de connexion, j'ai suivis la démarche.

Est ce que tu parles de ce rapport : Error: Unable to interpret in the current context!
========== COMMANDS ==========

OTM by OldTimer - Version 3.1.21.0 log created on 05292013_140808
C:\Program Files\tuEagles\scrnsav\2013-05-29 folder moved successfully.
C:\Program Files\tuEagles\scrnsav folder moved successfully.
C:\Program Files\tuEagles folder moved successfully.

OTM by OldTimer - Version 3.1.21.0 log created on 05292013_140808

[2011N2]

Re,

En effet, mais tu es sûr que tu as bien effectué la procédure ?

Gabriel.

[Madoml]

Merci pour tes réponses Gab, mais je peux t'assuré que j'ai suivis à la lettre toutes tes consignes.

[2011N2]

Re,

Ah oui pardon c'est de ma faute j'avais mal vu. ^^

Donc, est-ce que le dossier est toujours là ?
Si oui, il reste les mêmes choses dedans ?

Gabriel.

[Madoml]

Oui, il y a exactement les mêmes choses dedans mais j'ai remarqué qu'il y d'autres petits fichiers cachés, mais ce n'est pas important.

[2011N2]

Quel genre de fichiers cachés ?

Regarde si dans les processus (dans le gestionnaire des tâches : Ctrl + Alt + Suppr), il y a quelque chose qui appartient à Anti Porn.

Gabriel.

[Madoml]

Ces fichiers : et AUCUN processus en relation avec Anti-Porn n'est ouvert !

[Madoml]

Toute proposition sera la bienvenue, merci d'avance.


Madoml.

[roro04]

Bonsoir,

2011n2, désolé je me permets d’intervenir.
Madoml, refais OTM avec le code ci-dessous :


:files
C:\Program Files\tuEagles\

:commands
[reboot]
Bonne soirée,
++

[Madoml]

Bien, je le fait tout de suite !

Merci pour ta participation Romain.

[Madoml]

Voiçi le rapport : ========== FILES ==========
C:\Program Files\tuEagles\scrnsav\2013-05-29 folder moved successfully.
C:\Program Files\tuEagles\scrnsav folder moved successfully.
C:\Program Files\tuEagles folder moved successfully.
========== COMMANDS ==========

OTM by OldTimer - Version 3.1.21.0 log created on 05292013_203111


Les fichiers sont toujours à leurs places.

Si vous voulez qu'on utilise teamviewer.

[roro04]

Même après un redémarrage ils sont toujours là ? Refais un ZHPDiag je vais voir ce que je trouve. 2011n2 tu es d'accord pour que j'avance ?

Bonne soirée,
++

[2011N2]

Hello,

Même après un redémarrage ils sont toujours là ? Refais un ZHPDiag je vais voir ce que je trouve. 2011n2 tu es d'accord pour que j'avance ?

Bonne soirée,
++
Pas de problème, mais ce serait bien de donner la procédure ZHPdiag, je ne lui ai jamais demandé.

Gabriel.

[roro04]

Effectivement ça peut aider

On va faire un diagnostique de ton pc.

• Télécharge ZHPDiag (de Nicolas coolman) sur ton bureau.
• Une fois le téléchargement terminé, double clique sur ZHPDiag.exe et suis les instructions d'installation. (Clique droit/Exécuter en tant qu'administrateur pour Vista/7).
• Coche la case Créer une icône sur le bureau lors de l'installation.
• A la fin de l'installation, ZHPDiag va se lancer tout seul.
• Clique sur l'icône représentant une loupe.
• En fin de scan, enregistre le rapport sur ton Bureau. Pour cela, clique sur l’icône représentant une disquette.
• Héberge le rapport sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

++

[Madoml]

Salutations,

Merci encore une fois pour vos réponses, je suis ravi de votre aide et voici comme demandé la démarche :

http://cjoint.com/?CEExBbPUu7f

Merci, en attendant plus d'informations à suivre !

Madoml

[roro04]

Et ben y a du monde là dedans On va commencer par enlever les malwares qui pourrissent ton PC. Ensuite on s'occupera de Anti Porn.

On va rechercher si des adwares sont présants sur ton PC

• Télécharges AdwCleaner (de Xplode) sur ton bureau.
• Lance-le (Clique droit/Exécuter en tant qu'administrateur pour Vista/7)
• Clique sur Suppression
• Patiente le temps du scan.
• Poste le rapport qui apparait à la fin.
• Clique sur Quitter

Ensuite :


On va faire un scan généraliste de ton PC

• Télécharges Malwarebytes sur ton bureau.
• Lance le. Laisse les options par défaut lors de l'installation. A la fin, il va se mettre à jour, laisse-le faire.
• Branche toutes tes sources de données externes à ton PC. (Clés USB...)
• Rends-toi dans l'onglet Recherche, clique sur Exécuter un examen complet puis clique sur Rechercher.
• Sélectionnes tes disques durs et disques amovibles puis clique sur Rechercher
• A la fin du scan, un rapport s'ouvre. Clique sur Fichier puis sur Enregistrer sous. Clique sur Bureau et met le nom Malwarebytes.
• Si MalwareBytes détecte des infections, clique sur Afficher les résultats, puis sur Supprimer la sélection.
• Si Malwarebytes te demande de redémarrer ton pc, clique sur Oui.
• Poste le rapport.
  
  !!! Ne pas vider la quarantaine de MBAM sans avis !!!
  
  Tuto pour t'aider Ici

Ensuite refais un ZHPDiag.

Bonne journée
++

[Madoml]

Re,

Je suis sur un autre PC alors j'ai réussi à avoir accès au sujet, les démarches sont en cours !

Merci.

[roro04]

Ok
Parfait.

[Madoml]

Re,

Les procédures ont été réalisées avec succès, et j'ai accès au sujet sur mon ancien ordinateur, parfait !

Le premier rapport de MB : http://cjoint.com/?CFbtbaVR0Lx

Le rapport de AdwCleaner : http://cjoint.com/13jn/CFbnZvmWPwt.htm

Le rapport de ZhpDiag est en cours de traitement

Merci

[roro04]

Aie aie aie... Ramnit Un virus assez destructeur. On va essayer de l'éradiquer ?

On va essayer de désinfecter ton PC avec un LiveCD antivirus

• Rends-toi sur Ce site. Clique sur le fichier qui se termine par .iso pour le télécharger. Télécharge-le sur ton bureau.
• Télécharge Free ISO Burner sur ton bureau.
• Lance Free ISO burner. Une fois lancé, clique sur Open puis choisis le fichier qu'on a télécharger précédemment.
• Clique sur Brun.
• Met le CD précédemment gravé dans ton lecteur CD et redémarre ton PC.
• L'ordinateur devrait redémarrer dessus. Si ce n'est pas le cas, suis Ce tuto
• Au démarrage, une boîte de dialogue va s'afficher. Avec les flèches haut et bas, sélectionne DrWeb-LiveCD et valide pare la touche Entrée de ton clavier.
• Laisse charger DrWeb.
• Laisse le se mettre à jour jusqu'à ce que le bouton Update s'affiche.
• Clique sur Tools puis sur Settings.
• Dans la liste déroulante de Incurable files, sélectionne Report.
• Clique sur OK.
• Clique sur Scanner puis sur Full Scan.
• Clique sur Begin the scan. Le san commence.
  
  /!\ Le scan peut durer des heures! Prends donc ton temps, tu peux croire que le scan est bloqué, mais laisse le scan s'éxécute quand même /!\
• Une fois le scan terminer, clique sur l'icône présente à gauche de la barre des taches puis clique sur Shut Down Eject.
• Enlève le cd qui va s'éjecter tout seul. Ensuite l'ordinateur va s'éteindre.
• Essaye de le rallumer.

Tuto pour t'aider : http://forum.malekal.com/web-live-t21820.html

++

[Madoml]

J'essayerai de suivre tout ça, c'est compliqué à lire et à faire

En attendant, voici le rapport de ZHPDiag : http://cjoint.com/13jn/CFbudWfpM3M.htm

[roro04]

Ok

Je te conseille de le lancer ce soir comme ça il tourne cette nuit.

[Madoml]

Re,

Malheureusement ça bloque à cette étape précise : Lance Free ISO burner. Une fois lancé, clique sur Open puis choisis le fichier qu'on a télécharger précédemment.
"Clique sur Brun."

Une fois cliqué sur Brun, le message suivant apparait : Initialize ...
Starting to write ISO Image ...
Failed to write ISO image, Error: Hardware Error 14848.

J'ai aussi Daemon Tools, alors le premier fichier iso que j'ai téléchargé est sous la forme de Daemon tools, peut être que c'est la cause du problème ?

[roro04]

Essaye de graver le fichier avec BurnCDCC :

• Télécharge BurnCDCC sur ton bureau.
• Dézippe-le. (Clique droit/Extraire tout)
• Lance BurnCDCC.
• Avec le bouton Browse, sélectionne l'iso de DrWeb.
• Coche alors Read verify, Finalyze et Autoeject.
• Déplace le curseur sous Speed pour le mettre à 32X.
• Insère un cd vierge et clique sur Start.

++

[Madoml]

Re,

J'ai fais toutes les étapes, mais je bloque à la dernière ... Je n'ai pas de CD vierge sous la main, c'est essentiel ?

[roro04]

Oui. Ou alors, un CD réinscriptible que tu effaces

PS : Il y a une solution c'est de mettre cette iso sur clé USB :
• Télécharge ISO2Disk sur ton bureau.
• Lance-le.
• Sous ISO Image :, sélectionne l'ISO de DrWeb.
• Coche Burn to USB Flash Driver et sélectionne ta clé USB.
• Clique sur Start Burn.

Ensuite il te faudra démarrer sur ta clé : http://guide.boum.org/tomes/1_hors_conn ... a_externe/

Bonne soirée,
++

[Madoml]

Je ferai tout ça ce soir, ou demain matin, je n'ai plus la foi de faire toutes ces démarches.

Mais merci Roro ! Pour désinstaller anti-porn, c'est après toutes ces démarches ?

[roro04]

Oui
On s'occupe d'anti porn après

[Madoml]

Re,

Désoler mais je ne suis pas doué en informatique à ce point, j'ai du mal sur plusieurs étapes.

Je suis déçu de moi même, mais il n'y a aucune autre méthode roro, c'est compliqué les dernières démarches.

Veuillez m'excuser pour ma mauvaise connaissance, Madoml.

[roro04]

Salut !

Tu n'as pas à être déçu je vais t’aiguiller dans les démarches
As-tu créé la clé USB ?

++

[Madoml]

Re,

Non je ne l'ai pas encore fait, ma clé USB ne se détecte pas avant d'appuyer sur Burn mais je doute qu'elle est déjà infectée plus que le PC mais elle contient plusieurs de mes fichiers.

Dois-je acheter une autre ?

[roro04]

Alors, il faut que tu copies tes fichiers ailleurs car ta clé va être effacée.
Insère d'abord ta clé USB puis lance IsoToDisk. Elle devrait être reconnue.

Bonne soirée,
++