dam3102*Nombre d'articles : 0- AnonymeNombre d'articles : 0
Hello :hello: ,
Bienvenue sur SosVirus :welcome:
J’ai ce message j’ai quand même réussi à télécharger adw et mais l’autre moi moyen et maintenant je suis cours d’idée.
a quel moment tu as ce message ?
Nous allons effectuer un diagnostique de ton ordinateur :
- Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau.
- Installe le logiciel.
- Lance ZHPDiag, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista
- Clic sur Complet
Note : Ne pas fermer le programme même si il est indiqué qu’il ne répond plus.
- Une fois le scan terminé rends toi sur le bureau, le fichier ZHPDiag.txt à été créé.
- Copie le contenu du rapport ZHPCleaner.txt présent sur ton bureau sur Paste And Furious
puis copie/colle le lien généré dans ta prochaine réponse.
-> Tuto Paste And Furious : tutoriel-paste-and-furious-t104985.html
- AnonymeNombre d'articles : 0
- AnonymeNombre d'articles : 0
essai OTL :
- Télécharge OTL de Old_Timer et enregistre le sur le Bureau
- Ferme toutes les autres fenêtres et double-clique sur OTL.exe
- Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu’adminsitrateur.
- Vérifie que les cases Tous les utilisateurs, Recherche Lop et Recherche Purity soient cochées.
- Dans le cadre Personnalisation, copie-colle l’intégralité de ce qui suit :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%Application Data*.
%ALLUSERSPROFILE%Application Data*.exe /s
%APPDATA%*.
%APPDATA%*.exe /s
%temp%*.exe /s
%SYSTEMDRIVE%*.exe
%systemroot%*. /mp /s
%systemroot%system32consrv.dll
%systemroot%system32*.dll /lockedfiles
%windir%Tasks*.job /lockedfiles
%systemroot%system32drivers*.sys /lockedfiles
%systemroot%System32config*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOTCLSID{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}InprocServer32 /s
HKEY_LOCAL_MACHINESYSTEMSYSTEMCurrentControlSetServiceslanmanserverparameters /s
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerSubSystems /s
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerAppCertDlls /s
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionProfileList /s
HKEY_LOCAL_MACHINESoftwareMicrosoftCommand Processor /s
HKEY_CURRENT_USERSoftwareMicrosoftCommand Processor /s
CREATERESTOREPOINT
nslookup http://www.google.fr /c
hklmsoftwareclientsstartmenuinternet|command /rs
hklmsoftwareclientsstartmenuinternet|command /64 /rs
CREATERESTOREPOINT
SAVEMBR:0
- Clique sur Analyse
- Une fois le scan terminé 1 ou 2 rapports vont s’ouvrir OTL.txt et Extras.txt.
- Copie le contenu des rapports OTL.txt et Extras.txt sur Paste And Furious puis copie/colle le lien généré dans ta prochaine réponse.
-> Tuto Paste And Furious : tutoriel-paste-and-furious-t104985.html
Note : Au cas où, tu peux les retrouver dans le dossier C:OTL ou sur ton bureau en fonction des cas rencontrés[/list]
- AnonymeNombre d'articles : 0
- AnonymeNombre d'articles : 0
- AnonymeNombre d'articles : 0
- Relance OTL.
- Sous Persfonnalisation (Custom Scan), copie-colle le contenu du cadre ci dessous (bien prendre :OTL en début).
:OTL
O17 – HKLMSystemCCSServicesTcpipParametersInterfaces{516819CF-4405-4734-9F9A-9386A10B9018}: DhcpNameServer = 172.20.10.1
O17 – HKLMSystemCCSServicesTcpipParametersInterfaces{A48764C1-A1F5-4C28-9FB6-CB0FFEA76695}: DhcpNameServer = 70.38.38.4 70.38.38.5
O4 – HKLM..Run: [tuto4pc_fr_33] File not found
O2 – BHO: (no name) – {5C255C8A-E604-49b4-9D64-90988571CECB} – No CLSID value found.
O3:64bit: – HKLM..Toolbar: (no name) – Locked – No CLSID value found.
O3 – HKLM..Toolbar: (no name) – Locked – No CLSID value found.
O3 – HKUS-1-5-21-1770379960-2286925318-862510134-1000..ToolbarWebBrowser: (no name) – {2318C2B1-4965-11D4-9B18-009027A5CD4F} – No CLSID value found.
IE – HKUS-1-5-21-1770379960-2286925318-862510134-1000SoftwareMicrosoftWindowsCurrentVersionInternet Settings: “ProxyServer” = http=127.0.0.1:8080:files
%Temp%*.*
C:UsersJohnnyAppDataLocal{0865B3C9-01E8-4113-AB85-289A44C98FC8}
C:UsersJohnnyAppDataLocal{51015650-145C-4516-AB2D-BCD1DA4EF6F6}
%Temp%{*}
%Temp%4E1D22DA-BAB0-7891-8D69-FFA4B7EE3850
%Temp%7zS6998
%Temp%bus5780
%Temp%is*
C:UsersJohnnyAppDataLocalTemptmp617:Commands
[emptytemp]
[emptyflash]
[resethosts]
[reboot] - Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:
- Redemarre le pc et poste le rapport dans ta prochaine réponse.
- Le rapport est sauvegardé sous C:_OTLMovedFilesdate_heure.log
[hr:3uq2adtk]
- Désactive ton antivirus le temps du téléchargement et de l’utilisation.
- Télécharge ZHPCleaner de Nicolas Coolman sur ton bureau.
- Ferme ton navigateur
- Fais un double clique sur l’icône pour le lancer
Note: Clique droit sur l’icône puis Exécuter en tant qu’administrateur sous Windows Vista, Seven et Windows 8 - Accepte “les conditions d’utilisation“
- Clique sur Réparer
Note: Durant le scan, si l’outil te demande “Avez-vous installé ce proxy ?” et que tu n’en as pas installé, clique sur “Non” ou “Voulez-vous remplacer la page d’accueil ?, clique sur “Non“
- Copie le contenu du rapport ZHPCleaner.txt présent sur ton bureau sur Paste And Furious puis copie/colle le lien généré dans ta prochaine réponse.
-> Tuto Paste And Furious : tutoriel-paste-and-furious-t104985.html
- AnonymeNombre d'articles : 0
- AnonymeNombre d'articles : 0
- AnonymeNombre d'articles : 0
Re,
- Télécharge MalwareBytes
- Procède à l’installation de celui çi Décocher “Activer l’essai gratuit de Malwarebytes Anti-Malware Premium”
- Clic sur Mettre à jour (à droite, au centre)
- Clic sur Examen (en haut)
- Sélectionne Examen “Menaces”
- Clic sur Examiner maintenant
- A la fin du scan clic sur Tout mettre en quarantaine !
- Clic sur Copier dans le Presse-papiers
- Un rapport va s’ouvrir. Copie/Colle son contenue dans ta prochaine réponse.
- AnonymeNombre d'articles : 0
- AnonymeNombre d'articles : 0
- Pour supprimer les fichiers temporaires :
- Télécharge SFTGC (de Pierre13) sur ton Bureau et pas ailleurs !.
- Lance SFTGC, exécuter en tant qu’administrateur sous Windows : 7/8 et Vista
- Clique sur GO
Note : A la fin un rapport va s’ouvrir
- Une fois le scan terminé rends toi sur le bureau, le fichier SFTGC.txt à été créé.
- Copie le contenu du rapport SFTGC.txt sur Paste And Furious, puis copie/colle le lien généré dans ta prochaine réponse.
-> Tuto Paste And Furious : tutoriel-paste-and-furious-t104985.html
[hr:2hvjlm2i]
Redémarre ensuite le PC et dis moi si tu as toujours des soucis stp
dam3102*Le sujet ‘The setup files are corrupted. Please obtain a new copy…’ est fermé à de nouvelles réponses.
