FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[tony72]

bonjour voila comme beaucoup apparemment je me suis fait avoir par qone8
en pensant télécharger un logiciel gratuit et recommandé pour visionner une vidéo
ma page d'accueil internet est détourné impossible de rétablir
que dois je faire merci de votre aide

[g3n-h@ckm@n]

salut

Télécharge et enregistre (lien direct) http://general-changelog-team.fr/fr/dow ... adwcleaner ADWCleaner sur ton bureau :

Lance le,(Pour vista/7/8 = clic droit "executer en tant qu'administrateur") puis clique sur scan

une fois fait , clique sur nettoyer et poste C:\Adwcleaner[Sx].txt

[tony72]

bon je pense avoir fait ce que tu me demandes voila le rapport
# AdwCleaner v3.010 - Rapport créé le 28/10/2013 à 21:12:19
# Mis à jour le 20/10/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Sandrine et Tony - PC-PORTABLE
# Exécuté depuis : C:\Users\Sandrine et Tony\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\Ask
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\eSafe
Dossier Supprimé : C:\Program Files\BabylonToolbar
Dossier Supprimé : C:\Program Files\Duuqu
Dossier Supprimé : C:\Program Files\HDvidCodec.com
Dossier Supprimé : C:\Program Files\Iminent
Dossier Supprimé : C:\Program Files\MyPC Backup
Dossier Supprimé : C:\Users\Sandrine et Tony\AppData\Local\Babylon
Dossier Supprimé : C:\Users\Sandrine et Tony\AppData\Local\Bundled software uninstaller
Dossier Supprimé : C:\Users\Sandrine et Tony\AppData\Local\Duuqu
Dossier Supprimé : C:\Users\SANDRI~1\AppData\Local\Temp\eIntaller
Dossier Supprimé : C:\Users\Sandrine et Tony\AppData\LocalLow\BabylonToolbar
Dossier Supprimé : C:\Users\Sandrine et Tony\AppData\Roaming\cacaoweb
Dossier Supprimé : C:\Users\Sandrine et Tony\AppData\Roaming\Funmoods
Dossier Supprimé : C:\Users\Sandrine et Tony\AppData\Roaming\OfferBox
Dossier Supprimé : C:\Users\Sandrine et Tony\AppData\Roaming\Mozilla\Firefox\Profiles\ny18cvqb.default\Conduit
Dossier Supprimé : C:\Users\Sandrine et Tony\AppData\Roaming\Mozilla\Firefox\Profiles\ny18cvqb.default\Extensions\cacaoweb@cacaoweb.org
Dossier Supprimé : C:\Users\Sandrine et Tony\AppData\Local\Google\Chrome\User Data\Default\Extensions\gaiilaahiahdejapggenmdmafpmbipje
Dossier Supprimé : C:\Users\Sandrine et Tony\AppData\Local\Google\Chrome\User Data\Default\Extensions\ndibdjnfmopecpmkdieinmbadjfpblof
Fichier Supprimé : C:\Users\Sandrine et Tony\Desktop\cacaoweb.exe
Fichier Supprimé : C:\Users\Sandrine et Tony\AppData\Roaming\Mozilla\Firefox\Profiles\ny18cvqb.default\searchplugins\Askcom.xml
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\avg-secure-search.xml
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\Babylon.xml
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\qone8.xml
Fichier Supprimé : C:\Users\Sandrine et Tony\AppData\Roaming\Mozilla\Firefox\Profiles\ny18cvqb.default\user.js
Fichier Supprimé : C:\Users\Sandrine et Tony\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage
Fichier Supprimé : C:\Windows\System32\Tasks\Dealply
Fichier Supprimé : C:\Windows\Tasks\Funmoods.job
Fichier Supprimé : C:\Windows\System32\Tasks\Funmoods

***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\Users\Public\Desktop\Mozilla Firefox.lnk
Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
Raccourci Désinfecté : C:\Users\Sandrine et Tony\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Raccourci Désinfecté : C:\Users\Sandrine et Tony\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
Raccourci Désinfecté : C:\Users\Sandrine et Tony\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Raccourci Désinfecté : C:\Users\Sandrine et Tony\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk

***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Dealply
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{AEDE8E28-B570-4EA2-BCD4-AAA294054873}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{AEDE8E28-B570-4EA2-BCD4-AAA294054873}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Funmoods
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{17A3C5AA-76F5-4383-8C4A-D2DA4CB7FDE3}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{17A3C5AA-76F5-4383-8C4A-D2DA4CB7FDE3}
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escrtBtn.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\speedupmypc
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{960DF771-CFCB-4E53-A5B5-6EF2BBE6E706}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{20E1481B-E285-4ABC-ADC7-AE24842B81CD}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{94496571-6AC5-4836-82D5-D46260C44B17}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{BC9FD17D-30F6-4464-9E53-596A90AFF023}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0194532A-A99C-4337-937E-2A452C8957BE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6E4C89CF-3061-4EE4-B22A-B7A8AAEA5CB3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{13ABD093-D46F-40DF-A608-47E162EC799D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{92E5039E-FF1E-4AFB-8F24-87592D20C383}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command
Clé Supprimée : HKCU\Software\cacaoweb
Clé Supprimée : HKCU\Software\Duuqu
Clé Supprimée : HKCU\Software\Grand Virtual
Clé Supprimée : HKCU\Software\Iminent
Clé Supprimée : HKCU\Software\Offerbox
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\Somoto
Clé Supprimée : HKCU\Software\YahooPartnerToolbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\Software\Duuqu
Clé Supprimée : HKLM\Software\Iminent
Clé Supprimée : HKLM\Software\InstallIQ
Clé Supprimée : HKLM\Software\Offerbox
Clé Supprimée : HKLM\Software\qone8Software
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\bi_uninstaller
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\BabylonToolbar
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\bi_uninstaller
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\FilesFrog Update Checker
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyPC Backup
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375

***** [ Navigateurs ] *****

-\\ Internet Explorer v9.0.8112.16514


-\\ Mozilla Firefox v24.0 (fr)

[ Fichier : C:\Users\Sandrine et Tony\AppData\Roaming\Mozilla\Firefox\Profiles\ny18cvqb.default\prefs.js ]

Ligne Supprimée : user_pref("browser.search.defaultenginename", "qone8");
Ligne Supprimée : user_pref("extensions.funmoods.aflt", "nv3");
Ligne Supprimée : user_pref("extensions.funmoods.appId", "{EA28B360-05E0-4F93-8150-02891F1D8D3C}");
Ligne Supprimée : user_pref("extensions.funmoods.cd", "2XzuyEtN2Y1L1QzutDtDtBtCyC0BtD0CtD0DzyyC0AyB0EyBtN0D0Tzu0CyCyCyCtN1L2XzutBtFtBtFyBtFtCtBtDtCtN1L1Czu1G2XtA");
Ligne Supprimée : user_pref("extensions.funmoods.cntry", "FR");
Ligne Supprimée : user_pref("extensions.funmoods.cr", "2117720428");
Ligne Supprimée : user_pref("extensions.funmoods.cv", "cv5");
Ligne Supprimée : user_pref("extensions.funmoods.dfltLng", "");
Ligne Supprimée : user_pref("extensions.funmoods.dfltSrch", true);
Ligne Supprimée : user_pref("extensions.funmoods.dnsErr", true);
Ligne Supprimée : user_pref("extensions.funmoods.excTlbr", false);
Ligne Supprimée : user_pref("extensions.funmoods.hdrMd5", "8879E271F796B8022AA4C964606150A8");
Ligne Supprimée : user_pref("extensions.funmoods.hmpg", true);
Ligne Supprimée : user_pref("extensions.funmoods.hmpgUrl", "hxxp://searchfunmoods.com/?f=1a=nv3cd=2XzuyEtN2Y1L1QzutDtDtBtCyC0BtD0CtD0DzyyC0AyB0EyBtN0D0Tzu0CyCyCyCtN1L2XzutBtFtBtFyBtFtCtBtDtCtN1L1Czu1G2XtAcr=21177204[...]
Ligne Supprimée : user_pref("extensions.funmoods.id", "00216B0C0D96A7E7");
Ligne Supprimée : user_pref("extensions.funmoods.instlDay", "16005");
Ligne Supprimée : user_pref("extensions.funmoods.instlRef", "");
Ligne Supprimée : user_pref("extensions.funmoods.newTabUrl", "hxxp://searchfunmoods.com/?f=2a=nv3cd=2XzuyEtN2Y1L1QzutDtDtBtCyC0BtD0CtD0DzyyC0AyB0EyBtN0D0Tzu0CyCyCyCtN1L2XzutBtFtBtFyBtFtCtBtDtCtN1L1Czu1G2XtAcr=211772[...]
Ligne Supprimée : user_pref("extensions.funmoods.pnu_base", "{\"newVrsn\":\"245\",\"lastVrsn\":\"245\",\"vrsnLoad\":\"\",\"showMsg\":\"false\",\"showSilent\":\"false\",\"msgTs\":0,\"lstMsgTs\":\"0\"}");
Ligne Supprimée : user_pref("extensions.funmoods.prdct", "funmoods");
Ligne Supprimée : user_pref("extensions.funmoods.prtnrId", "funmoods");
Ligne Supprimée : user_pref("extensions.funmoods.sg", "none");
Ligne Supprimée : user_pref("extensions.funmoods.srchPrvdr", "Funmoods");
Ligne Supprimée : user_pref("extensions.funmoods.tlbrId", "base");
Ligne Supprimée : user_pref("extensions.funmoods.tlbrSrchUrl", "hxxp://searchfunmoods.com/?f=3a=nv3cd=2XzuyEtN2Y1L1QzutDtDtBtCyC0BtD0CtD0DzyyC0AyB0EyBtN0D0Tzu0CyCyCyCtN1L2XzutBtFtBtFyBtFtCtBtDtCtN1L1Czu1G2XtAcr=2117[...]
Ligne Supprimée : user_pref("extensions.funmoods.vrsn", "1.8.20.0");
Ligne Supprimée : user_pref("extensions.funmoods.vrsni", "1.8.20.0");
Ligne Supprimée : user_pref("extensions.funmoods_i.hmpg", true);
Ligne Supprimée : user_pref("extensions.funmoods_i.newTab", false);
Ligne Supprimée : user_pref("extensions.funmoods_i.smplGrp", "none");
Ligne Supprimée : user_pref("extensions.funmoods_i.vrsnTs", "1.8.20.017:29:44");

-\\ Google Chrome v

[ Fichier : C:\Users\Sandrine et Tony\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [19463 octets] - [28/10/2013 21:08:10]
AdwCleaner[R1].txt - [19521 octets] - [28/10/2013 21:11:37]
AdwCleaner[S0].txt - [18836 octets] - [28/10/2013 21:12:19]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [18897 octets] ##########
merci beaucoup  

[g3n-h@ckm@n]

ok la suite :

execute ceci : http://www.security-helpzone.com/gen-ha ... ed-speech/

[tony72]

j'ai exécuté mais le rapport est vide je le mets quand même
¤¤¤¤¤¤¤¤¤¤ | Shortcut_Module 27.09.2013 - g3n-h@ckm@n

22:02:06 - 28/10/2013

[g3n-h@ckm@n]

c'est ce que je souhaitais

passe JRT :

http://www.security-helpzone.com/gen-ha ... oval-tool/

[tony72]

voila le rapport
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.7 (10.15.2013:2)
OS: Windows Vista (TM) Home Premium x86
Ran by Sandrine et Tony on 28/10/2013 at 22:25:17.25
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders

Successfully deleted: [Folder] "C:\Users\Sandrine et Tony\appdata\local\filetypeassistant"



~~~ FireFox

Successfully deleted the following from C:\Users\Sandrine et Tony\AppData\Roaming\mozilla\firefox\profiles\ny18cvqb.default\prefs.js

user_pref("iminent.webbooster.scripts.sslminibar.ROOTEXTENSION", "chrome//iminentwebbooster/content/minibar");
user_pref("iminent.webbooster.scripts.sslminibar.Services.BHPCode", "01");
user_pref("iminent.webbooster.scripts.sslminibar.Services.DefaultEvent", "000");
user_pref("iminent.webbooster.scripts.sslminibar.Services.DefaultWebSite", "000");
user_pref("iminent.webbooster.scripts.sslminibar.Services.IminentClientCode", "11");
user_pref("iminent.webbooster.scripts.sslminibar.Services.SmartFavCode", "02");
user_pref("iminent.webbooster.scripts.sslminibar.displayFavLinks", "1");
Emptied folder: C:\Users\Sandrine et Tony\AppData\Roaming\mozilla\firefox\profiles\ny18cvqb.default\minidumps [172 files]



~~~ Chrome

Successfully deleted: [Folder] C:\Users\Sandrine et Tony\appdata\local\Google\Chrome\User Data\Default\Extensions\gaiilaahiahdejapggenmdmafpmbipje



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 28/10/2013 at 22:28:37.65
Computer was rebooted
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
merci a toi car la je ne comprend pas ce que je suis entrain de faire lol

[g3n-h@ckm@n]

on bute de l'adware , mdr ^^

==

on fait un diag pour voir ce qu'a la bête dans le ventre , fais OTL : http://www.security-helpzone.com/gen-ha ... eds/otl-2/

[tony72]

c'est parti voila la suite
http://cjoint.com/?CJCxcPFJnWU
http://cjoint.com/?CJCxfbDbLV8

[g3n-h@ckm@n]

mmmm....des restes de bagle....

fais ce scan generaliste :

http://www.security-helpzone.com/gen-ha ... warebytes/

[tony72]

je m'occupe de ça et je te poste le rapport ,surement demain matin car en général MBAM est très long sur mon PC, encore merci a bientôt pour la suite du combat lol

[g3n-h@ckm@n]

pas de soucis n oublie pas de le mettre à jour hein? ^^

[tony72]

salut
voici le rapport et ma page d'accueil internet n'est plus détourné
Malwarebytes Anti-Malware 1.75.0.1300
http://www.malwarebytes.org

Version de la base de données: v2013.10.28.10

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Sandrine et Tony :: PC-PORTABLE [administrateur]

28/10/2013 23:21:57
mbam-log-2013-10-28 (23-21-57).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 352695
Temps écoulé: 1 heure(s), 25 minute(s), 19 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

[g3n-h@ckm@n]

désinstalle adobe reader 9

==

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

si tu as XP = double clique
si tu as Vista ou windows 7 = clic droit "executer en tant que...."

sur OTL.exe pour le lancer.

Copie la liste qui se trouve en gras ci-dessous,

colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
IE - HKU\S-1-5-21-4110481158-2155221285-434474255-1000\SOFTWARE\Microsoft\Internet Explorer\Main,StartPageCache = 1
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
O4 - HKLM\..\Run: [NPCTray] C:\Program Files\Norman\npc\bin\npc_tray.exe /LOAD File not found
O4 - HKU\.DEFAULT\..\Run: [fsc-reg] c:\fsc-reg\fscreg.exe File not found
O4 - HKU\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe File not found
O4 - Startup: C:\Users\Sandrine et Tony\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.3.lnk
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinsta ... s-i586.cab (Java Plug-in 10.45.2)
O16 - DPF: {CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinsta ... s-i586.cab (Java Plug-in 1.6.0_35)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinsta ... s-i586.cab (Java Plug-in 10.45.2)
ActiveX {D27CDB6E-AE6D-11CF-96B8-444553540000} - Reg Error: Value error.
[2013/10/28 22:23:01 | 000,000,350 | ---- | M] () -- C:\Windows\tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job
[2013/10/28 22:23:00 | 000,000,350 | ---- | M] () -- C:\Windows\tasks\AVG-Secure-Search-Update_JUNE2013_HP_rmv.job
[2011/01/12 22:37:55 | 000,000,000 | ---- | C] () -- C:\Users\Sandrine et Tony\AppData\Roaming\chrtmp
[2011/04/04 21:37:24 | 000,000,000 | ---D | M] -- C:\Users\Sandrine et Tony\AppData\Roaming\drivers
[2013/08/19 07:26:29 | 000,000,000 | ---D | M] -- C:\Windows\Installer\{AC76BA86-7AD7-1036-7B44-A95000000001}
[2013/05/05 20:40:12 | 000,003,126 | ---- | M] () -- C:\Windows\system32\Tasks\Final Media Player Update Checker

:commands
[emptytemp]

Clique sur "Correction" pour lancer la suppression.

Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

[tony72]

voila le rapport
All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
No active process named firefox.exe was found!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
========== OTL ==========
HKU\S-1-5-21-4110481158-2155221285-434474255-1000\SOFTWARE\Microsoft\Internet Explorer\Main\\StartPageCache| /E : value set successfully!
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\Adobe Reader\ not found.
File C:\Program Files\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll not found.
Registry key HKEY_LOCAL_MACHINE\\Software\Microsoft\Windows\CurrentVersion\Run not found.
Registry value HKEY_USERS\.DEFAULT\\Software\Microsoft\Windows\CurrentVersion\Run\\fsc-reg deleted successfully.
Registry value HKEY_USERS\.DEFAULT\\Software\Microsoft\Windows\CurrentVersion\Run\\Picasa Media Detector deleted successfully.
C:\Users\Sandrine et Tony\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.3.lnk moved successfully.
Starting removal of ActiveX control {8AD9C840-044E-11D1-B3E9-00805F499D93}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}\ not found.
Starting removal of ActiveX control {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{D27CDB6E-AE6D-11CF-96B8-444553540000}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11CF-96B8-444553540000}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Active Setup\Installed Components\{D27CDB6E-AE6D-11CF-96B8-444553540000}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11CF-96B8-444553540000}\ deleted successfully.
C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job moved successfully.
C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_HP_rmv.job moved successfully.
C:\Users\Sandrine et Tony\AppData\Roaming\chrtmp moved successfully.
C:\Users\Sandrine et Tony\AppData\Roaming\drivers folder moved successfully.
Folder C:\Windows\Installer\{AC76BA86-7AD7-1036-7B44-A95000000001}\ not found.
C:\Windows\System32\Tasks\Final Media Player Update Checker moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
-Temp folder emptied: 0 bytes
-Temporary Internet Files folder emptied: 33170 bytes
-Flash cache emptied: 56466 bytes
 
User: Default User
-Temp folder emptied: 0 bytes
-Temporary Internet Files folder emptied: 0 bytes
-Flash cache emptied: 0 bytes
 
User: Public
 
User: Sandrine et Tony
-Temp folder emptied: 18965058 bytes
-Temporary Internet Files folder emptied: 587133 bytes
-Java cache emptied: 46017441 bytes
-FireFox cache emptied: 102194621 bytes
-Google Chrome cache emptied: 0 bytes
-Flash cache emptied: 57416 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 2532 bytes
RecycleBin emptied: 280298 bytes
 
Total Files Cleaned = 160.00 mb
 
 
OTL by OldTimer - Version 3.2.69.0 log created on 10292013_191714

Files\Folders moved on Reboot...
File\Folder C:\Users\Sandrine et Tony\AppData\Local\Temp\Présentation_du_spectacle_2012.doc  not found!

PendingFileRenameOperations files...

Registry entries deleted on Reboot...
bonne lecture lol

[g3n-h@ckm@n]

bien tu peux faire le menage final : http://www.security-helpzone.com/gen-ha ... infection/

[tony72]

nouveau rapport
# DelFix v10.4 - Rapport créé le 29/10/2013 à 20:09:56
# Mis à jour le 19/07/2013 par Xplode
# Nom d'utilisateur : Sandrine et Tony - PC-PORTABLE
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\_OTL
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\rapport.txt
Supprimé : C:\Users\Sandrine et Tony\Desktop\AdwCleaner[S0].txt
Supprimé : C:\Users\Sandrine et Tony\Desktop\Extras.Txt
Supprimé : C:\Users\Sandrine et Tony\Desktop\JRT.exe
Supprimé : C:\Users\Sandrine et Tony\Desktop\JRT.txt
Supprimé : C:\Users\Sandrine et Tony\Desktop\OTL.Txt
Supprimé : C:\Users\Sandrine et Tony\Desktop\OTL.exe
Supprimé : C:\Users\Sandrine et Tony\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Sandrine et Tony\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Sandrine et Tony\Downloads\adwcleaner(1).exe
Supprimé : C:\Users\Sandrine et Tony\Downloads\adwcleaner(2).exe
Supprimé : C:\Users\Sandrine et Tony\Downloads\adwcleaner.exe
Supprimé : C:\Users\Sandrine et Tony\Downloads\HijackThis.exe
Supprimé : C:\Users\Sandrine et Tony\Downloads\hijackthis.log
Supprimé : C:\Users\Sandrine et Tony\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Sauvegarde de la base de registre ... OK

~ Purge de la restauration système ...

Supprimé : RP #1388 [Windows Update | 10/22/2013 20:25:08]
Supprimé : RP #1393 [Point de contrôle planifié | 10/26/2013 14:44:38]
Supprimé : RP #1394 [Point de contrôle planifié | 10/27/2013 17:50:56]
Supprimé : RP #1396 [Uniblue SpeedUpMyPC installation | 10/27/2013 20:41:21]
Supprimé : RP #1397 [Removed FrameFox Extensions 1.0.7.0 | 10/27/2013 20:53:49]
Supprimé : RP #1398 [Point de contrôle planifié | 10/28/2013 09:29:30]
Supprimé : RP #1399 [Installed Java 7 Update 45 | 10/28/2013 20:57:21]
Supprimé : RP #1400 [OTL Restore Point - 28/10/2013 22:47:26 | 10/28/2013 21:47:26]
Supprimé : RP #1401 [Removed Adobe Reader 9.5.5 - Français. | 10/29/2013 18:14:19]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########
je doit m absenter un moment sport oblige et je fais la suite après et je te donne les dernières infos sur la santé de mon PC
encore merci

[g3n-h@ckm@n]

[tony72]

me revoilà !
donc j'ai fait le ménage final
ma page d'accueil est celle que je voulais ça c'est génial plus de qone8
souvent mon PC me disait Firefox ne répond pas ça ramé la ça a l'air d'aller nickel
j utilisai déjà ccleaner et MBAM avant mais la configuration étaient différente merci pour les infos
je me suis fais piégé sur un site de streaming le problème c'est qu avec des enfants 5 et 7 ans c'est pratique ces sites là y en a t il des moins infectieux ou sont ils tous pareils et sont a proscrire ?

Je te remercie énormément pour ton aide, ta rapidité et ton efficacité
j'ai mis ton site dans ma barre personnelle il est génial

j'aurai encore des questions mais peut être faut il ouvrir un autre sujet ?
si c'est le cas et que nous avons terminé alors bravo a toi
si non je te les poses après (tient moi au courant).
 

[g3n-h@ckm@n]

re

tu pourras poser tes questions je devrais pouvoir y repondre ^^
pour le streaming , tant que tout est à jour(windows,protetions) ca devrait aller (flash player, java désactivé des navigateurs)

[tony72]

ok merci
voila au démarrage du PC
j'ai le clavier visuel qui s'ouvre a chaque fois comment le retirer du démarrage et peut être y a t il d'autres programmes qui ne devraient pas s'ouvrir au démarrage
lors du démarrage un message s'affiche:

" Serveur occupé
impossible de terminer cette action car l'autre page est occupé.
choisissez basculer vers pour activer le programme occupé et corriger le problème. "

y a t il des choses a supprimer qui ralentirai le pc ?

voila merci
et bonne journée

[g3n-h@ckm@n]

ouvre ccleaner et regarde dans l onglet demarrage tu dois pouvoir virer ca

[tony72]

j'ai trouvé l onglet démarrage dans ccleaner
mais je ne sais pas quelle ligne il faut désactiver et je ne veut pas faire d'erreur
désolé je ne suis pas sur de moi
merci

[jacques.gache]

bonjour, juste de passage , quand tu est sur ccleaner sur démarrage regarde en bas sur droite tu as enregistrer dans un fichier ..  tu cliques dessus et tu lui donne un nom pour le retrouver et tu le mets sur ton bureau c'est plus facile pour le retrouver , après tu le poste ici de préférence par cjoint et gen que je salue au passage se fera un plaisir de te dire exactement se qu'il te faut déactiver au démarrage !!

[tony72]

ok merci Jacques.gache (on est voisin, je suis de sillé le guillaume)

http://cjoint.com/?CJEtAsTjAIY

je me rend compte aussi que pour répondre dans le sujet je n'ai plus les smileys , les codes , etc
y a t il un problème?

[jacques.gache]

bonjour heureux de croiser un sarthois !!

je viens de regarder sur mon pc win 7 pour le clavier visuel regarde la capture d'écran

http://cjoint.com/13oc/CJEu2jKjUd4.htm

[tony72]

désolé j'ai fais ce que tu me conseilles mais ça ne fonctionne pas

[jacques.gache]

la case était coché ou pas ??

[tony72]

Oui j'ai decoche et enregistre

[jacques.gache]

ok donc décoché et appliquer et OK , et au redémarrage du pc toujours pareil ??

[tony72]

oui

[g3n-h@ckm@n]

hello plusieurs solutions ici

http://www.commentcamarche.net/forum/af ... rage-vista

[tony72]

alléluia et encore un problème de résolu merci beaucoup G3n hackman
merci aussi Jacques.gache
c’était une case a cocher dans options d'ergonomie modifier paramètres administrations
merci pour la recherche G3n:bounce: 

et j'ai récupéré les smileys et barre d'outils aussi sans rien faire

[g3n-h@ckm@n]

donc tout est réglé ?

[tony72]

oui je crois que ta mission est terminée enfin avec moi
page d'accueil OK
rapidité internet OK
clavier visuel désagrégé
pc en bonne santé
merci pour ton travail efficace et tes conseils
a bientôt ou pas
tony

je te laisse passer en résolu

[g3n-h@ckm@n]

bonne continuation

[2011N2]

Bonjour,

Le sujet est à présent résolu, nous nous chargeons donc de le mettre en résolu et nous le verrouillons.
Vous pouvez si vous le souhaitez, mettre en valeur les messages ayant résolu votre problème comme ceci : http://www.forum-entraide-informatique. ... onse-utile

Cela permettra une meilleure visibilité du sujet pour les autres utilisateurs ayant le même souci.

Si le forum vous a aidé dans la résolution de votre problème et que vous souhaitez le remercier, vous avez la possibilité de faire un don afin de l'encourager dans ses démarches en cliquant sur le bouton suivant :




Vous pouvez aussi suivre FEI sur Facebook en cliquant sur J'aime ci-dessous :



Merci d'avance,
À bientôt sur FEI !