Forum d'Entraide Informatique (FEI)

Site d'assistance et de sécurité informatique
https://www.forum-entraide-informatique.com/support/

[Résolu] Windows 7 google chrome / Do search

https://www.forum-entraide-informatique.com/support/viewtopic.php?f=3&t=10604

Page 1 sur 1

[Résolu] Windows 7 google chrome / Do search

Posté : mar. 26 nov. 2013 14:52
par bugaboo
Bonjour,
comme beaucoup je viens chercher de l'aide sur ce forum en espérant trouver une solution a mon problème lié à Do search.
Après un téléchargement, je me suis retrouvée avec la fameuse page do-search, qui s'affiche a chaque ouverture sur google chrome (et internet explorer, mais que j'utilise rarement)
Auparavant j'avais également lightning newtab que j'ai réussi a supprimé avec les conseils trouvé sur ce forum et AdwCleaner.
Seulement je bloque au niveau du programme ZHPDiag, pas moyen de terminer le "rapport full options", ça se bloque a 42% et m'affiche le message suivant :

"Violation de l'accès à l'adresse 00406F26 dans le module ZHPDiag.exe. Ecriture de l'adresse 007B0075"

Du coup je referme le programme ..
Je l'est réinstaller mais rien n'y fait


(J'ai également essayer de restaurer le pc a partir d'une date antérieur, et aussi supprimer l'adresse http qui s'étais rajouté dans la case "cible" dans les propriété du google chrome, mais rien toujours cette page do search en page d'accueil..)

En vous remerciant par avance

Windows 7 google chrome / Do search

Posté : mar. 26 nov. 2013 17:35
par g3n-h@ckm@n
bonjour
  • Télécharge Adwcleaner (de Xplode) sur ton Bureau !
  • Fais clic droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
    1. Choisis l'option Scanner
    2. Choisis l'option Nettoyer
    3. Accepte l'avertissement en cliquant sur OK

      Image
    4. Accepte les avertissements/informations en cliquant sur OK
    5. Copie et Colle le contenu du rapport qui apparaît au redémarrage du PC

    Windows 7 google chrome / Do search

    Posté : mar. 26 nov. 2013 18:26
    par bugaboo
    Bonjour, voilà le rapport


    # AdwCleaner v3.013 - Rapport créé le 26/11/2013 à 00:34:48
    # Mis à jour le 24/11/2013 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : Léa - BUGABOO
    # Exécuté depuis : C:\Users\Léa\Desktop\adwcleaner.exe
    # Option : Nettoyer

    ***** [ Services ] *****


    ***** [ Fichiers / Dossiers ] *****

    Dossier Supprimé : C:\ProgramData\DealPlyLive
    Dossier Supprimé : C:\Program Files (x86)\DealPly
    Dossier Supprimé : C:\Program Files (x86)\DealPlyLive
    Dossier Supprimé : C:\Program Files (x86)\Desk 365
    Dossier Supprimé : C:\Program Files (x86)\Common Files\337
    Dossier Supprimé : C:\Users\Léa\AppData\Local\DealPlyLive
    Dossier Supprimé : C:\Users\LAB9CF~1\AppData\Local\Temp\Desk365
    Dossier Supprimé : C:\Users\Léa\AppData\Roaming\DealPly
    Dossier Supprimé : C:\Users\Léa\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml
    Dossier Supprimé : C:\Users\Léa\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
    Fichier Supprimé : C:\Users\Léa\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ifohbjbgfchkkfhphahclmkpgejiplfo_0.localstorage
    Fichier Supprimé : C:\Windows\Tasks\Dealply.job
    Fichier Supprimé : C:\Windows\System32\Tasks\Dealply
    Fichier Supprimé : C:\Windows\System32\Tasks\Desk 365 RunAsStdUser

    ***** [ Raccourcis ] *****


    ***** [ Registre ] *****

    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BingBar_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dealplylive.exe
    Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\DeskSvc
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3}
    Clé Supprimée : HKCU\Software\DealPlyLive
    Clé Supprimée : HKLM\Software\DealPlyLive
    Clé Supprimée : HKLM\Software\Desksvc
    Clé Supprimée : HKLM\Software\hdcode
    Clé Supprimée : HKLM\Software\V9

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v11.0.9600.16428


    -\\ Google Chrome v31.0.1650.57

    [ Fichier : C:\Users\Léa\AppData\Local\Google\Chrome\User Data\Default\preferences ]


    *************************

    AdwCleaner[R0].txt - [4476 octets] - [26/11/2013 00:33:26]
    AdwCleaner[S0].txt - [3924 octets] - [26/11/2013 00:34:48]

    ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [3984 octets] ##########
    # AdwCleaner v3.013 - Rapport créé le 26/11/2013 à 17:49:44
    # Mis à jour le 24/11/2013 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : Léa - BUGABOO
    # Exécuté depuis : C:\Users\Léa\Desktop\adwcleaner.exe
    # Option : Nettoyer

    ***** [ Services ] *****


    ***** [ Fichiers / Dossiers ] *****

    Dossier Supprimé : C:\Users\Léa\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml

    ***** [ Raccourcis ] *****


    ***** [ Registre ] *****

    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BingBar_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3}

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v11.0.9600.16428


    -\\ Google Chrome v31.0.1650.57

    [ Fichier : C:\Users\Léa\AppData\Local\Google\Chrome\User Data\Default\preferences ]


    *************************

    AdwCleaner[R0].txt - [7168 octets] - [26/11/2013 00:33:26]
    AdwCleaner[S0].txt - [6288 octets] - [26/11/2013 00:34:48]

    ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [6348 octets] ##########

    Windows 7 google chrome / Do search

    Posté : mar. 26 nov. 2013 19:07
    par g3n-h@ckm@n
    • Télécharge Junkware Removal Tool Download (de thisisu) sur ton bureau.
    • Lance Junkware Removal Tool Download, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
    • Appuie sur n'importe quelle touche.

      Image
    • Une fois le scan terminé rends toi sur le bureau, le fichier JRT.txt à été créé.
    • Héberge le rapport JRT.txt surSosUpload, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

    Windows 7 google chrome / Do search

    Posté : mar. 26 nov. 2013 19:26
    par bugaboo
    Ça à l'air d'avoir fonctionné... dès que j'ouvre une nouvelle page j'ai de nouveau google,

    voici le lien

    Windows 7 google chrome / Do search

    Posté : mar. 26 nov. 2013 19:41
    par g3n-h@ckm@n
    • Télécharge MalwareBytes Anti-Malware
    • Installe le. Décoche "Activer l'essai gratuit de Malwarebytes Anti-Malware PRO"
    • Lance Malwarebytes' Anti-Malware.
    • Clic sur l'onglet "Mises à jours" puis sur "Rechercher des mises à jours"
    • Clic sur l'onglet "Recherche", coche "éxécuter un examen complet" puis clic sur Rechercher

      Image
    • A la fin de l'analyse, si MBAM n'a rien trouvé :
      • Clic sur OK, le rapport s'ouvre spontanément
      • Si des menaces ont été détectées :
        • Clic sur OK puis "Afficher les résultats"
        • Choisis l'option "Supprimer la sélection"
        • Si MBAM demande le redémarrage de Windows : Clic sur "Oui"
        • Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
        • Sinon le rapport s'ouvre automatiquement après la suppression
        • Poste le rapport dans ta prochaine réponse
        Image

        Windows 7 google chrome / Do search

        Posté : mar. 26 nov. 2013 22:18
        par bugaboo
        Le rapport de malwarebytes :

        Malwarebytes Anti-Malware 1.75.0.1300
        http://www.malwarebytes.org

        Version de la base de données: v2013.11.26.09

        Windows 7 Service Pack 1 x64 NTFS
        Internet Explorer 11.0.9600.16428
        Léa :: BUGABOO [administrateur]

        26/11/2013 20:22:06
        mbam-log-2013-11-26 (20-22-06).txt

        Type d'examen: Examen complet (C:\|D:\|)
        Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
        Options d'examen désactivées: P2P
        Elément(s) analysé(s): 441307
        Temps écoulé: 1 heure(s), 54 minute(s), 52 seconde(s)

        Processus mémoire détecté(s): 0
        (Aucun élément nuisible détecté)

        Module(s) mémoire détecté(s): 0
        (Aucun élément nuisible détecté)

        Clé(s) du Registre détectée(s): 0
        (Aucun élément nuisible détecté)

        Valeur(s) du Registre détectée(s): 0
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre détecté(s): 0
        (Aucun élément nuisible détecté)

        Dossier(s) détecté(s): 0
        (Aucun élément nuisible détecté)

        Fichier(s) détecté(s): 0
        (Aucun élément nuisible détecté)

        (fin)

        Windows 7 google chrome / Do search

        Posté : mar. 26 nov. 2013 22:46
        par g3n-h@ckm@n
        on fait un diagnostique pour voir s il ne traine rien et au mieux on se uitte après un bon menage
        • Copie le script ci dessous :

          HKCU\Software
          HKLM\Software
          HKCU\Software\Microsoft\Command Processor /s
          HKLM\Software\Microsoft\Command Processor /s
          %Homedrive%\*
          %Homedrive%\*.
          %Userprofile%\*
          %Userprofile%\*.
          %Allusersprofile%\*
          %Allusersprofile%\*.
          %LocalAppData%\*
          %LocalAppData%\*.
          %Userprofile%\Local Settings\Application Data\*
          %Userprofile%\Local Settings\Application Data\*.
          %programFiles%\*
          %programfiles%\Google\Desktop\Install /s
          %programFiles%\*.
          %Systemroot%\Installer\*.
          %Systemroot%\Temp\*.exe /s
          %systemroot%\system32\*.dll /lockedfiles
          %systemroot%\system32\*.exe /lockedfiles
          %systemroot%\system32\*.in*
          %systemroot%\Tasks\*
          %systemroot%\Tasks\*.
          %systemroot%\system32\Tasks\*
          %systemroot%\system32\Tasks\*.
          %systemroot%\system32\drivers\*.sy* /lockedfiles
          %systemroot%\system32\config\*.exe /s
          %Systemroot%\ServiceProfiles\*.exe /s
          %systemroot%\system32\*.sys
          dir %Homedrive%\* /S /A:L /C
          msconfig
          activex
          /md5start
          explorer.exe
          winlogon.exe
          wininit.exe
          volsnap.sys
          atapi.sys
          ndis.sys
          cdrom.sys
          i8042prt.sys
          iastor.sys
          tdx.sys
          netbt.sys
          afd.sys
          /md5stop
          netsvcs
          safebootminimal
          safebootnetwork
          CREATERESTOREPOINT
        • Télécharge OTL (by OldTimer) sur ton bureau.
        • Lance OTL, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
        • Coche/Sélectionne les cases comme l'image ci dessous
        • Colle le Script copié plus haut dans la partie inférieure d'OTL "Personnalisation"
        • Clique sur Analyse

          Image
        • Une fois le scan terminé 1 ou 2 rapports vont s'ouvrir OTL.txt et Extras.txt.
        • Héberge les rapports OTL.txt et Extras.txt sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

          Note : Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

        Windows 7 google chrome / Do search

        Posté : mar. 26 nov. 2013 23:06
        par bugaboo
        Un soucis avec sosupload
        ""Les fichiers avec l'extension .Txt ne peuvent pas �tre uploadés !"

        Windows 7 google chrome / Do search

        Posté : mar. 26 nov. 2013 23:08
        par g3n-h@ckm@n
        essaie ici :

        http://cjoint.com

        Windows 7 google chrome / Do search

        Posté : mar. 26 nov. 2013 23:11
        par bugaboo
        Extra :
        http://cjoint.com/?3KAxkXNg5S6

        OTL:
        http://cjoint.com/?3KAxlKloxl1

        Re: [Résolu] Windows 7 google chrome / Do search

        Posté : mer. 27 nov. 2013 10:31
        par g3n-h@ckm@n
        ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

        si tu as XP = double clique
        si tu as Vista ou windows 7 = clic droit "executer en tant que...."

        sur OTL.exe pour le lancer.

        Copie la liste qui se trouve en gras ci-dessous,

        colle-la dans la zone sous "Personnalisation" :


        :processes
        explorer.exe
        iexplore.exe
        firefox.exe
        msnmsgr.exe
        Teatimer.exe

        :OTL
        O3 - HKU\S-1-5-21-1910428129-3614047369-382713567-1001\..\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.
        O4 - HKLM\..\Run: [AdobeCS5.5ServiceManager] "C:\Program Files (x86)\Common Files\Adobe\CS5.5ServiceManager\CS5.5ServiceManager.exe" -launchedbylogin File not found
        @Alternate Data Stream - 193 bytes - C:\ProgramData\Temp:8E5EA40F
        @Alternate Data Stream - 116 bytes - C:\ProgramData\Temp:C22674B6
        O4 - HKU\S-1-5-21-1910428129-3614047369-382713567-1001\..\Run: [AdobeBridge] File not found
        O4 - HKU\S-1-5-21-1910428129-3614047369-382713567-1001\..\Run: [EA Core] "C:\Program Files (x86)\Electronic Arts\EADM\Core.exe" -silent File not found
        O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
        O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
        [1 C:\Users\Léa\AppData\Local\*.tmp files - C:\Users\Léa\AppData\Local\*.tmp - ]
        [2013/01/03 19:52:58 | 000,000,000 | ---D | M] -- C:\adobeTemp

        :reg
        [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
        "iTunesHelper"=-

        [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
        "EnableFirewall"=DWORD:0
        [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
        "EnableFirewall"=DWORD:0
        [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
        "EnableFirewall"=DWORD:0

        :commands
        [emptytemp]

        Clique sur "Correction" pour lancer la suppression.


        Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

        Windows 7 google chrome / Do search

        Posté : mer. 27 nov. 2013 12:56
        par bugaboo
        All processes killed
        ========== PROCESSES ==========
        No active process named explorer.exe was found!
        No active process named iexplore.exe was found!
        No active process named firefox.exe was found!
        No active process named msnmsgr.exe was found!
        No active process named Teatimer.exe was found!
        ========== OTL ==========
        Registry value HKEY_USERS\S-1-5-21-1910428129-3614047369-382713567-1001\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} deleted successfully.
        Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}\ not found.
        Registry key HKEY_LOCAL_MACHINE\\Software\Microsoft\Windows\CurrentVersion\Run not found.
        ADS C:\ProgramData\Temp:8E5EA40F deleted successfully.
        ADS C:\ProgramData\Temp:C22674B6 deleted successfully.
        Registry value HKEY_USERS\S-1-5-21-1910428129-3614047369-382713567-1001\\Software\Microsoft\Windows\CurrentVersion\Run\\AdobeBridge deleted successfully.
        Registry value HKEY_USERS\S-1-5-21-1910428129-3614047369-382713567-1001\\Software\Microsoft\Windows\CurrentVersion\Run\\EA Core deleted successfully.
        Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktop deleted successfully.
        Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktopChanges deleted successfully.
        C:\Users\Léa\AppData\Local\BIT1D1C.tmp deleted successfully.
        C:\adobeTemp\backup folder moved successfully.
        C:\adobeTemp folder moved successfully.
        ========== REGISTRY ==========
        Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\iTunesHelper deleted successfully.
        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\\"EnableFirewall"|DWORD:0 /E : value set successfully!
        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\\"EnableFirewall"|DWORD:0 /E : value set successfully!
        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile\\"EnableFirewall"|DWORD:0 /E : value set successfully!
        ========== COMMANDS ==========

        [EMPTYTEMP]

        User: All Users

        User: Default
        -Temp folder emptied: 0 bytes
        -Temporary Internet Files folder emptied: 0 bytes
        -Flash cache emptied: 56502 bytes

        User: Default User
        -Temp folder emptied: 0 bytes
        -Temporary Internet Files folder emptied: 0 bytes
        -Flash cache emptied: 0 bytes

        User: Léa
        -Temp folder emptied: 4808241324 bytes
        -Temporary Internet Files folder emptied: 457222571 bytes
        -Java cache emptied: 0 bytes
        -Google Chrome cache emptied: 409385930 bytes
        -Flash cache emptied: 25776 bytes

        User: Public

        %systemdrive% .tmp files removed: 0 bytes
        %systemroot% .tmp files removed: 0 bytes
        %systemroot%\System32 .tmp files removed: 0 bytes
        %systemroot%\System32 (64bit) .tmp files removed: 0 bytes
        %systemroot%\System32\drivers .tmp files removed: 0 bytes
        Windows Temp folder emptied: 474072765 bytes
        %systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 78372 bytes
        RecycleBin emptied: 10556842424 bytes

        Total Files Cleaned = 15 932,00 mb


        OTL by OldTimer - Version 3.2.69.0 log created on 11272013_124809

        Files\Folders moved on Reboot...
        C:\Users\Léa\AppData\Local\Temp\HP Support Framework\HPSF_Config1.dll moved successfully.
        C:\Users\Léa\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
        C:\Users\Léa\AppData\Local\Microsoft\Windows\Temporary Internet Files\counters.dat moved successfully.

        PendingFileRenameOperations files...

        Registry entries deleted on Reboot...
        All processes killed
        ========== PROCESSES ==========
        No active process named explorer.exe was found!
        No active process named iexplore.exe was found!
        No active process named firefox.exe was found!
        No active process named msnmsgr.exe was found!
        No active process named Teatimer.exe was found!
        ========== OTL ==========
        Registry value HKEY_USERS\S-1-5-21-1910428129-3614047369-382713567-1001\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} deleted successfully.
        Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}\ not found.
        Registry key HKEY_LOCAL_MACHINE\\Software\Microsoft\Windows\CurrentVersion\Run not found.
        ADS C:\ProgramData\Temp:8E5EA40F deleted successfully.
        ADS C:\ProgramData\Temp:C22674B6 deleted successfully.
        Registry value HKEY_USERS\S-1-5-21-1910428129-3614047369-382713567-1001\\Software\Microsoft\Windows\CurrentVersion\Run\\AdobeBridge deleted successfully.
        Registry value HKEY_USERS\S-1-5-21-1910428129-3614047369-382713567-1001\\Software\Microsoft\Windows\CurrentVersion\Run\\EA Core deleted successfully.
        Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktop deleted successfully.
        Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktopChanges deleted successfully.
        C:\Users\Léa\AppData\Local\BIT1D1C.tmp deleted successfully.
        C:\adobeTemp\backup folder moved successfully.
        C:\adobeTemp folder moved successfully.
        ========== REGISTRY ==========
        Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\iTunesHelper deleted successfully.
        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\\"EnableFirewall"|DWORD:0 /E : value set successfully!
        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\\"EnableFirewall"|DWORD:0 /E : value set successfully!
        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile\\"EnableFirewall"|DWORD:0 /E : value set successfully!
        ========== COMMANDS ==========

        [EMPTYTEMP]

        User: All Users

        User: Default
        -Temp folder emptied: 0 bytes
        -Temporary Internet Files folder emptied: 0 bytes
        -Flash cache emptied: 56502 bytes

        User: Default User
        -Temp folder emptied: 0 bytes
        -Temporary Internet Files folder emptied: 0 bytes
        -Flash cache emptied: 0 bytes

        User: Léa
        -Temp folder emptied: 4808241324 bytes
        -Temporary Internet Files folder emptied: 457222571 bytes
        -Java cache emptied: 0 bytes
        -Google Chrome cache emptied: 409385930 bytes
        -Flash cache emptied: 25776 bytes

        User: Public

        %systemdrive% .tmp files removed: 0 bytes
        %systemroot% .tmp files removed: 0 bytes
        %systemroot%\System32 .tmp files removed: 0 bytes
        %systemroot%\System32 (64bit) .tmp files removed: 0 bytes
        %systemroot%\System32\drivers .tmp files removed: 0 bytes
        Windows Temp folder emptied: 474072765 bytes
        %systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 78372 bytes
        RecycleBin emptied: 10556842424 bytes

        Total Files Cleaned = 15 932,00 mb


        OTL by OldTimer - Version 3.2.69.0 log created on 11272013_124809

        Files\Folders moved on Reboot...
        C:\Users\Léa\AppData\Local\Temp\HP Support Framework\HPSF_Config1.dll moved successfully.
        C:\Users\Léa\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
        C:\Users\Léa\AppData\Local\Microsoft\Windows\Temporary Internet Files\counters.dat moved successfully.

        PendingFileRenameOperations files...

        Registry entries deleted on Reboot...

        Windows 7 google chrome / Do search

        Posté : mer. 27 nov. 2013 15:52
        par g3n-h@ckm@n
        hello 'tain on a gagné 16 Go de place ^^

        des soucis persistent ?

        Windows 7 google chrome / Do search

        Posté : mer. 27 nov. 2013 16:37
        par bugaboo
        Malheureusement oui , toujours cette pages do-search en page d'acceuil :/ ...
        Merci déjà pour le gros nettoyage

        Windows 7 google chrome / Do search

        Posté : mer. 27 nov. 2013 16:51
        par g3n-h@ckm@n
        tiens j'ai codé ca on va voir ce que ca donne ^^
        • Télécharge Shortcut_Module (de g3n-h@ckm@n) sur ton bureau.
        • Lance Shortcut_Module, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista

          Note : Patiente le temps du scan

          Image
        • Copie et colle le contenu du rapport C:\Shortcut_Module_xx_xx_xx_xx_xx_xx.txt (les "x" étant des chiffres)

        Windows 7 google chrome / Do search

        Posté : jeu. 28 nov. 2013 19:52
        par bugaboo
        J'ai aucun rapport, mais j'ai de nouveau google chrome en page d'accueil

        Windows 7 google chrome / Do search

        Posté : jeu. 28 nov. 2013 20:19
        par g3n-h@ckm@n
        sisi le rapport est là tel que c'est écrit :

        C:\Shortcut_Module_xx_xx_xx_xx_xx_xx.txt (les "x" étant des chiffres)

        ^^

        Windows 7 google chrome / Do search

        Posté : jeu. 28 nov. 2013 21:23
        par bugaboo
        C'est nécessaire ? XD Maintenant que le problème est résolu ?
        Mais oui je l'es retrouvé

        Windows 7 google chrome / Do search

        Posté : ven. 29 nov. 2013 00:15
        par g3n-h@ckm@n
        oui ca m'aide en même temps à faire evoluer le programme de pouvoir lire son rapport

        Windows 7 google chrome / Do search

        Posté : sam. 4 janv. 2014 15:36
        par Dori@n
        Image Bonjour,

        Le sujet est à présent résolu, nous nous chargeons donc de le mettre en résolu et nous le verrouillons.
        Vous pouvez si vous le souhaitez, mettre en valeur les messages ayant résolu votre problème comme ceci : http://www.forum-entraide-informatique. ... onse-utile

        Cela permettra une meilleure visibilité du sujet pour les autres utilisateurs ayant le même souci.

        Si le forum vous a aider dans la résolution de votre problème et que vous souhaitez le remercier, vous avez la possibilité de faire un don afin de l'encourager dans ses démarches en cliquant sur le bouton suivant :

        Image


        Vous pouvez aussi suivre FEI sur Facebook en cliquant sur J'aime ci-dessous :



        Merci d'avance,
        À bientôt sur FEI !
        Heures au format UTC+01:00
        Page 1 sur 1
        Powered by phpBB® Forum Software © phpBB Group
        https://www.phpbb.com/