impossibilité de telecharger hijack

impossibilité de telecharger hijack - Win Vista - Windows & Software

Marsh Posté le 28-11-2013 à 15:11:47    

bonjour, je me me permet de creer un nouveau topic, car j ai de gros soucis avec mon ordi et on m' a conseille de telecharger hijack pour trouver une solution aux differents problemes que j ai sur mon ordi.Mais je ne peux pas telecharger hi jack. voici le message que j ai lors du telechargement :
 
C:/Users/JEANPI~1/DOWNLO~1/HIJACK~2.exe
THE NTVDM CPU has encountered an illegal instruction.
CS.11fcIP:0141 OP:63 6f 6e 7465 Choose "close" to terminate the application
 
si quelqu un pouvait me venir en aide ce serai tres gentil de sa part
 
merci d avance
 

Reply

Marsh Posté le 28-11-2013 à 15:11:47   

Reply

Marsh Posté le 28-11-2013 à 15:20:24    

Bonjour,
 
HijackThis est obsolète.
 
"j ai de gros soucis avec mon ordi"
 
--> Quels sont-ils ?

Reply

Marsh Posté le 28-11-2013 à 15:26:05    

merci pour ta reponse. En fait mon premier Gros souci , c est que je ne peux plus faire de mise a jour depuis le 01/05/2012. ensuite mon ordi rame enormement, meme si celui ci est vieux je pense qu il doit y avoir un probleme quelque part qui le ralenti beaucoup  

Reply

Marsh Posté le 28-11-2013 à 15:35:09    

Citation :

je ne peux plus faire de mise a jour depuis le 01/05/2012


--> As-tu un message d'erreur ?
 

  • Télécharge ZHPDiag (de Nicolas Coolman).


  • Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau" ).


  • Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.


  • Clique sur Configurer puis sur la loupe la plus à droite Diagnostic avec légitimes.


  • A la fenêtre Voulez-vous un rapport full options ?, clique sur Oui et patiente le temps du scan.


  • Une fois le scan terminé, un rapport est créé sur le Bureau.  


  • Héberge-le sur Cjoint puis copie-colle le lien donné dans ta prochaine réponse.

Reply

Marsh Posté le 28-11-2013 à 15:39:56    

message d erreur : 80070426

Reply

Marsh Posté le 28-11-2013 à 15:58:47    

j ai du le relancer il a plante, je te tiens au courant. et encore merci pour tout.
 

Reply

Marsh Posté le 28-11-2013 à 16:12:42    

Même s'il est indiqué qu'il ne répond plus, ne le ferme pas, il va se débloquer.

Reply

Marsh Posté le 28-11-2013 à 16:21:17    

Reply

Marsh Posté le 28-11-2013 à 16:21:37    

je pense que c est bon

Reply

Marsh Posté le 28-11-2013 à 16:31:26    

bon courage^^

Reply

Marsh Posté le 28-11-2013 à 16:31:26   

Reply

Marsh Posté le 28-11-2013 à 17:47:33    

Ah oui, pas mal.
 
Il y a des infections qu'on ne trouve plus depuis plusieurs années.
 

Citation :

Ad-Aware Antivirus v11.0.4555.0
Spybot - Search & Destroy v1.6.0


--> Désinstalle ces deux programmes, garde Avast.
 

Citation :

Total RAM: 1021 MB (18% free)


--> 1 Go de RAM, c'est trop léger pour Vista.
 

  • Télécharge et lance AdwCleaner (d'Xplode), choisis l'option "Scanner".


  • Une fois le scan terminé, choisis l'option "Nettoyer".


http://upload.sosvirus.net/images/2013/08/22/Sans_titre.png
 

  • Redémarre le PC comme demandé.


  • Héberge le rapport sur Cjoint puis copie-colle le lien donné dans ta prochaine réponse.


Note : le rapport est enregistré dans C:\AdwCleaner sous le nom d'AdwCleaner[S0].

Reply

Marsh Posté le 28-11-2013 à 17:50:42    

merci pour tout je m en occupe de suite

Reply

Marsh Posté le 28-11-2013 à 21:15:32    

Reply

Marsh Posté le 28-11-2013 à 21:15:52    

j espere avoir tout bien fait

Reply

Marsh Posté le 28-11-2013 à 21:45:42    

Oui.
 

  • Fais un scan avec Malwarebytes' Anti-Malware, supprime tout ce qu'il trouve, héberge le rapport sur Cjoint puis copie-colle le lien dans ta prochaine réponse.


Tutoriel Malwarebytes' Anti-Malware

Reply

Marsh Posté le 28-11-2013 à 22:29:38    

Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org
 
Version de la base de données: v2013.11.28.10
 
Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
jean pierre :: JEANPIERRE [administrateur]
 
Protection: Activé
 
28/11/2013 21:55:12
mbam-log-2013-11-28 (21-55-12).txt
 
Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 204362
Temps écoulé: 13 minute(s), 43 seconde(s)
 
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
 
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
 
Clé(s) du Registre détectée(s): 2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{B64F4A7C-97C9-11DA-8BDE-F66BAD1E3F3A} (Rogue.WinAntiVirus) -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\funmoodsToolbar (PUP.Optional.FunMoods.A) -> Mis en quarantaine et supprimé avec succès.
 
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
 
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
 
Dossier(s) détecté(s): 3
C:\Windows\System32\config\systemprofile\AppData\Roaming\DealPly (PUP.Optional.DealPly.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\DealPly\UpdateProc (PUP.Optional.DealPly.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean pierre\AppData\Local\Temp\CT3319415 (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
 
Fichier(s) détecté(s): 49
C:\Users\jean pierre\Desktop\setup-new.exe (PUP.Optional.CrossRider) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean pierre\AppData\Local\Temp\nsjE28.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean pierre\AppData\Local\Temp\nsm88E6.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean pierre\AppData\Local\Temp\nspA6F2.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean pierre\AppData\Local\Temp\nsr6D48.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean pierre\AppData\Local\Temp\nsu9C17.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean pierre\AppData\Local\Temp\nsx7111.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean pierre\AppData\Local\Temp\nszA165.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean pierre\AppData\Local\Temp\nse124E.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean pierre\AppData\Local\Temp\nse9C4.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean pierre\AppData\Local\Temp\nsh69AF.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean pierre\AppData\Local\Temp\nsh8DA8.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean pierre\AppData\Local\Temp\nsc859B.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean pierre\Downloads\01net_HijackThis (1).exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean pierre\Downloads\01net_HijackThis.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean pierre\Downloads\WiseConvert_1_5 (1).exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean pierre\Downloads\WiseConvert_1_5 (2).exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean pierre\Downloads\WiseConvert_1_5.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean pierre\Downloads\mediaplayer.exe (PUP.Optional.InstallIQ.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean pierre\Downloads\iLividSetup (1).exe (PUP.Optional.Bandoo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean pierre\Downloads\iLividSetup (2).exe (PUP.Optional.Bandoo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean pierre\Downloads\iLividSetup.exe (PUP.Optional.Bandoo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean pierre\Downloads\FLVPlayerSetup (1).exe (PUP.Optional.InstallCore.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean pierre\Downloads\FLVPlayerSetup (2).exe (PUP.Optional.InstallCore.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean pierre\Downloads\FLVPlayerSetup (3).exe (PUP.Optional.InstallCore.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean pierre\Downloads\FLVPlayerSetup.exe (PUP.Optional.InstallCore.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean pierre\Downloads\sweetimsetup.exe (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean pierre\Downloads\SoftonicDownloader_pour_microsoft-word-viewer.exe (PUP.Optional.Softonic.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean pierre\Downloads\SoftonicDownloader_pour_plants-vs-zombies.exe (PUP.Optional.Softonic.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean pierre\Downloads\SoftonicDownloader_pour_samsung-kies.exe (PUP.Optional.Softonic.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean pierre\Downloads\video_downloader (2).exe (PUP.BundleInstaller.VG) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean pierre\Downloads\video_downloader (10).exe (PUP.BundleInstaller.VG) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean pierre\Downloads\video_downloader (3).exe (PUP.BundleInstaller.VG) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean pierre\Downloads\video_downloader (4).exe (PUP.BundleInstaller.VG) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean pierre\Downloads\video_downloader (5).exe (PUP.BundleInstaller.VG) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean pierre\Downloads\video_downloader (6).exe (PUP.BundleInstaller.VG) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean pierre\Downloads\video_downloader (7).exe (PUP.BundleInstaller.VG) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean pierre\Downloads\video_downloader (8).exe (PUP.BundleInstaller.VG) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean pierre\Downloads\video_downloader (9).exe (PUP.BundleInstaller.VG) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean pierre\Downloads\minecraft-en-win-setup.exe (PUP.Optional.InstallCore.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean pierre\Local Settings\Temporary Internet Files\Content.IE5\17P5R51M\spstub[1].exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean pierre\Local Settings\Temporary Internet Files\Content.IE5\8W500N1U\SPSetup[1].exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Installer\74fe0b8.msi (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Installer\74fe0bf.msi (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Installer\74fe0c4.msi (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\Installer\MSIA7B4.tmp (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean pierre\AppData\Roaming\avdrn.dat (Malware.Trace) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Roaming\DealPly\UpdateProc\config.dat (PUP.Optional.DealPly.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean pierre\AppData\Local\Temp\CT3319415\ddt.csf (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
 
(fin)

Reply

Marsh Posté le 28-11-2013 à 22:30:10    

je n arrive pas a l heberger

Reply

Marsh Posté le 28-11-2013 à 22:32:52    

Reply

Marsh Posté le 28-11-2013 à 22:40:54    

Le PC fonctionne mieux ?
 
Je voudrais un nouveau rapport ZHPDiag.

Reply

Marsh Posté le 28-11-2013 à 22:42:26    

il tourne mieux je te poste le nouveau rapport

Reply

Marsh Posté le 28-11-2013 à 22:58:58    

Reply

Marsh Posté le 28-11-2013 à 23:01:07    

je t en demande beaucoup et j en suis desole, mais je ne peux tjrs pas faire de mise a jour via windows update

Reply

Marsh Posté le 29-11-2013 à 00:32:24    

On continue la désinfection puis on regarde ça ;)
 
Avast n'a pas l'air d'être correctement installé, réinstalle-le : lien de téléchargement
 

Citation :

C:\Users\jean pierre\AppData\Roaming\newnext.me


--> Ce dossier te dit quelque chose ? A l'intérieur, il y a un fichier nengine.dll, fais-le analyser sur VirusTotal et poste le lien qui mène à l'analyse.
 
Si besoin :  
http://www.commentcamarche.net/faq [...] ers-caches
 
Te sers-tu de VeohWebPlayer ?

Reply

Marsh Posté le 29-11-2013 à 08:30:49    

bonjour. je ne me sers pas de Veoh.
j ai analyse le fichier comme tu me l a demande et rien de particulier.
 
SHA256: 63eb9f4a508fd03cc44db0b761faf5986cc8a7c9947adfd957d1a28fb956ddbc
Nom du fichier : nengine.dll
Ratio de détection :  0 / 48
Date d'analyse :  2013-11-29 07:22:59 UTC (il y a 0 minute)
 
 
Antivirus  Résultat  Mise à jour
Ad-Aware   20131129
Agnitum   20131127
AhnLab-V3   20131128
AntiVir   20131129
Antiy-AVL   20131128
Avast   20131129
AVG   20131128
Baidu-International   20131128
BitDefender   20131129
Bkav   20131129
ByteHero   20131127
CAT-QuickHeal   20131129
ClamAV   20131129
Commtouch   20131129
Comodo   20131129
DrWeb   20131129
Emsisoft   20131129
ESET-NOD32   20131129
F-Prot   20131129
F-Secure   20131129
Fortinet   20131129
GData   20131129
Ikarus   20131129
Jiangmin   20131129
K7AntiVirus   20131128
K7GW   20131128
Kaspersky   20131129
Kingsoft   20130829
Malwarebytes   20131129
McAfee   20131129
McAfee-GW-Edition   20131129
Microsoft   20131129
MicroWorld-eScan   20131129
NANO-Antivirus   20131129
Norman   20131128
nProtect   20131128
Panda   20131128
Rising   20131129
Sophos   20131129
SUPERAntiSpyware   20131127
Symantec   20131129
TheHacker   20131128
TotalDefense   20131128
TrendMicro   20131129
TrendMicro-HouseCall   20131129
VBA32   20131128
VIPRE   20131129
ViRobot   20131129
 
 

Reply

Marsh Posté le 29-11-2013 à 15:04:31    

  • Copie tout le texte présent dans le cadre ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier" ).

Script ZHPFix
SysRestore
C:\Users\jean pierre\AppData\Local\Google\Chrome\User Data\Default\Preferences  
G2 - GCE: Preference [User Data\Default] [eooncjejnppfjjklapaamhcdmjbilmde] Delta Toolbar v.1.6.2 (Désactivé)  
G2 - GCE: Preference [User Data\Default] [pkhojieggfgllhllcegoffdcnmdeojgb] Iminent Chrome Toolbar v.2.0 (Désactivé)  
O2 - BHO: uTorrentBar_FR - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (...) -- C:\Program Files\uTorrentBar_FR\prxtbuTo1.dll (.not file.)  
O3 - Toolbar: uTorrentBar_FR Toolbar - [HKLM]{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (...) -- C:\Program Files\uTorrentBar_FR\prxtbuTo1.dll    
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{0000041B-0000-0000-0000-0000DC2FD200} Clé orpheline  
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{7FFD96CC-8CFF-76E6-0000-000000000000} Clé orpheline      
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} Clé orpheline  
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\Norton Security Scan for jean pierre.job   [452]  
[MD5.343E9EFB16136611B0322A1E94353C41] [APT] [Norton Security Scan for jean pierre] (.Symantec Corporation.) -- C:\Program Files\NORTON~2\Engine\351~1.10\Nss.exe   [641464]
O43 - CFD: 25/01/2012 - 03:02:14 - [14,217] ----D C:\Program Files\Norton Security Scan
O43 - CFD: 25/01/2012 - 03:02:11 - [8,277] ----D C:\Program Files\NortonInstaller
O43 - CFD: 25/01/2012 - 03:02:14 - [0,004] ----D C:\ProgramData\Norton
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\SpeedMaxPc Registration3.job   [452]  
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\SpeedMaxPc Update3.job   [410]  
[MD5.00000000000000000000000000000000] [APT] [Hoolapp For Android] (...) -- C:\Users\jean pierre\AppData\Roaming\HOOLAP~1\UPDATE~1\UPDATE~1.exe (.not file.)   [0]  
[MD5.00000000000000000000000000000000] [APT] [Hoolapp Init] (...) -- C:\Users\jean pierre\AppData\Roaming\HOOLAP~1\Hoolapp.exe (.not file.)   [0]    
[MD5.00000000000000000000000000000000] [APT] [{1A1CD285-D138-44FF-A556-AE8CBD646D87}] (...) -- C:\Users\jean pierre\Desktop\GoldSprinterSetup.exe (.not file.)   [0]    
[MD5.00000000000000000000000000000000] [APT] [{1D113A19-2B1C-4DD9-899A-C4E91B590FF3}] (...) -- E:\Installer.exe (.not file.)   [0]    
[MD5.00000000000000000000000000000000] [APT] [{20B766C3-03DD-4A94-9DA5-BA5945AAC176}] (...) -- C:\Users\jean pierre\Desktop\teamspeak_teamspeak_client_2.0.32.60_anglais_41572.exe (.not file.)   [0]  
[MD5.00000000000000000000000000000000] [APT] [{2E4711CB-23C5-418E-AF44-A0AEDD4016F3}] (...) -- E:\Installer.exe (.not file.)   [0]      
[MD5.00000000000000000000000000000000] [APT] [{3987EC80-4F13-46C0-9697-CBBD7060E92E}] (...) -- E:\autorun.exe (.not file.)   [0]  
[MD5.00000000000000000000000000000000] [APT] [{3EB582DD-74E4-4D1D-95BA-0C8DEFFFDA87}] (...) -- C:\Program Files\Freeplayer\Uninstall.exe (.not file.)   [0]    =
[MD5.00000000000000000000000000000000] [APT] [{4D7FD8EC-9A25-4390-9442-051188081464}] (...) -- C:\Program Files\InternetGameBox\uninst.exe (.not file.)   [0]      
[MD5.00000000000000000000000000000000] [APT] [{52241910-3507-4654-B09F-4BA93ECF725C}] (...) -- E:\Eautorun.exe (.not file.)   [0]    
[MD5.00000000000000000000000000000000] [APT] [{6AF7243B-5A08-45C9-921F-4C87F0363715}] (...) -- C:\Users\jean pierre\Desktop\ts2_client_rc2_2032.exe (.not file.)   [0]    
[MD5.00000000000000000000000000000000] [APT] [{6C002661-71B6-4534-8460-948E5944ACFD}] (...) -- E:\Play.exe (.not file.)   [0]  
[MD5.00000000000000000000000000000000] [APT] [{86FA3542-AFEA-4523-920C-FFA7D15A5FEA}] (...) -- C:\Users\jean pierre\Games\World of Warcraft\Launcher.exe (.not file.)   [0]    
[MD5.00000000000000000000000000000000] [APT] [{96C6D2BF-F2CD-4272-B7FE-4D23F09AE038}] (...) -- C:\Program Files\HomePlayer\uninst.exe (.not file.)   [0]    
[MD5.00000000000000000000000000000000] [APT] [{B6172FB4-09B6-43FD-8DF0-7E12532641E7}] (...) -- E:\PLAY.exe (.not file.)   [0]    
[MD5.00000000000000000000000000000000] [APT] [{BEDC11B2-6476-4282-98B9-4D7FE5FFFD9B}] (...) -- E:\UbiSetup.exe (.not file.)   [0]    
[MD5.00000000000000000000000000000000] [APT] [{D1CDDF83-CA5E-4A05-A89A-C23017623A53}] (...) -- E:\install.exe (.not file.)   [0]  
[MD5.00000000000000000000000000000000] [APT] [{DEA64C62-EE6D-44DD-BA00-A28090274D4F}] (...) -- E:\autorun\autorun.exe (.not file.)   [0]    
[MD5.00000000000000000000000000000000] [APT] [{EE029A32-4566-4D2D-A838-53D9878ADFD0}] (...) -- C:\Users\jean pierre\Desktop\RegCleaner.exe (.not file.)   [0]    
[MD5.00000000000000000000000000000000] [APT] [{F0398BE4-E7D8-4C4F-86C9-9C0C1A30589A}] (...) -- C:\Users\jean pierre\Desktop\install_flash_player.exe (.not file.)   [0]    
O43 - CFD: 27/11/2013 - 16:37:17 - [0] ----D C:\Users\jean pierre\AppData\Roaming\HoolappForAndroid
[HKCU\Software\Hoolapp]
O42 - Logiciel: SpeedMaxPc - (.SpeedMaxPc.) [HKLM] -- {D894938C-8EE1-4854-9254-8F9AEF2BFE46}
O42 - Logiciel: uTorrentBar_FR Toolbar - (.uTorrentBar_FR.) [HKLM] -- uTorrentBar_FR Toolbar  
[HKCU\Software\AppDataLow\Software\adawarebp]  
[HKCU\Software\Safer Networking Limited]
O53 - SMSR:HKLM\...\startupreg\SpybotSD TeaTimer  [Key] . (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O43 - CFD: 28/11/2013 - 18:01:35 - [6,216] ----D C:\Program Files\Spybot - Search & Destroy
O43 - CFD: 28/11/2013 - 18:01:32 - [119,170] ----D C:\ProgramData\Spybot - Search & Destroy
O61 - LFC: 27/11/2013 - 22:55:09 ---A- . (...) -- C:\Users\jean pierre\Downloads\Adaware_Installer.exe   [1723528]
[HKCU\Software\AppDataLow\Software\adawarebp]
O45 - LFCP:[MD5.CB41631A2FE47DF359DE9A7E57A46307] - 28/11/2013 - 14:28:17 ---A- - C:\Windows\Prefetch\ADAWAREDESKTOP.EXE-D674277B.pf
O45 - LFCP:[MD5.A45199D0F6329358EF3EE2C645879A90] - 28/11/2013 - 14:36:54 ---A- - C:\Windows\Prefetch\ADAWARESERVICE.EXE-37C05126.pf
O45 - LFCP:[MD5.9284AD91313C832636D54EA37EC3C1CF] - 28/11/2013 - 14:36:56 ---A- - C:\Windows\Prefetch\ADAWARETRAY.EXE-66F49611.pf
O45 - LFCP:[MD5.C4C2CFDC8F8410DCE34E30B852CD1E23] - 28/11/2013 - 20:41:32 ---A- - C:\Windows\Prefetch\ADAWAREUPDATER.EXE-270029F3.pf
O43 - CFD: 27/11/2013 - 16:52:59 - [2,477] ----D C:\ProgramData\Lavasoft
O43 - CFD: 28/11/2013 - 17:52:46 - [0,001] ----D C:\Users\jean pierre\AppData\Roaming\LavasoftStatistics
O43 - CFD: 20/03/2007 - 17:21:56 - [0,001] ----D C:\Program Files\Windows Live Toolbar  
O43 - CFD: 04/01/2010 - 15:55:38 - [0,865] ----D C:\Users\jean pierre\AppData\Roaming\igraal  
O43 - CFD: 05/10/2013 - 10:59:36 - [0,107] ----D C:\Users\jean pierre\AppData\Local\avgchrome  
O43 - CFD: 19/01/2013 - 11:46:43 - [2,412] ----D C:\Users\jean pierre\AppData\Local\CRE
O43 - CFD: 19/01/2013 - 10:17:33 - [0] ----D C:\Users\jean pierre\AppData\Local\Software
O45 - LFCP:[MD5.804FEB6284E080FC84EF22E8D55219F4] - 27/11/2013 - 15:20:10 ---A- - C:\Windows\Prefetch\PLUS-HD-2.6-ENABLER.EXE-D367AF39.pf  
O45 - LFCP:[MD5.9C9E8BC4B08FCE1C2C5C1058E8C37D63] - 27/11/2013 - 16:18:58 ---A- - C:\Windows\Prefetch\PLUS-HD-2.6-CODEDOWNLOADER.EX-070179B6.pf  
O45 - LFCP:[MD5.D57C3AF59EF7346C6BDE16D22A9A2877] - 28/11/2013 - 11:58:01 ---A- - C:\Windows\Prefetch\PRICORA-CHROMEINSTALLER.EXE-77D893E8.pf  
O45 - LFCP:[MD5.134F6075014F8BC93B949CEFC6D42F9C] - 28/11/2013 - 17:58:10 ---A- - C:\Windows\Prefetch\PRICORA-FIREFOXINSTALLER.EXE-30255DB1.pf
O45 - LFCP:[MD5.BCF61066587937ED9621DE93734DE68D] - 28/11/2013 - 17:58:13 ---A- - C:\Windows\Prefetch\PRICORA-UPDATER.EXE-37C5DC1D.pf
O53 - SMSR:HKLM\...\startupreg\swg  [Key] . (...) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (.not file.)  
O59 - HSMI:Heuristic Search MagicControl Infection - (...) -- C:\Users\jean pierre\AppData\Local\egeqiey_nav.dat    
O59 - HSMI:Heuristic Search MagicControl Infection - (...) -- C:\Users\jean pierre\AppData\Local\egeqiey_navps.dat    
O59 - HSMI:Heuristic Search MagicControl Infection - (...) -- C:\Users\jean pierre\AppData\Local\micqu_nav.dat    
O59 - HSMI:Heuristic Search MagicControl Infection - (...) -- C:\Users\jean pierre\AppData\Local\micqu_navps.dat    
O59 - HSMI:Heuristic Search MagicControl Infection - (...) -- C:\Users\jean pierre\AppData\Local\yqyia_nav.dat      
O59 - HSMI:Heuristic Search MagicControl Infection - (...) -- C:\Users\jean pierre\AppData\Local\yqyia_navps.dat    
O59 - HSMI:Heuristic Search MagicControl Infection - (...) -- C:\Users\jean pierre\AppData\Local\egeqiey.dat    
O59 - HSMI:Heuristic Search MagicControl Infection - (...) -- C:\Users\jean pierre\AppData\Local\micqu.dat    
O59 - HSMI:Heuristic Search MagicControl Infection - (...) -- C:\Users\jean pierre\AppData\Local\yqyia.dat      
O69 - SBI: SearchScopes [HKCU] {7573059A-2A47-48A5-B180-421C066A1168} - (Search) - http://start.funmoods.com  
O69 - SBI: SearchScopes [HKCU] {8672091B-A17C-419D-B191-8BA9E45E0CF4} - (uTorrentBar_FR Customized Web Search) - http://search.conduit.com    
O69 - SBI: SearchScopes [HKCU] {F1A8FA80-3092-4958-B932-DD8995888608} - (eBay) - http://rover.ebay.com  
O87 - FAEL: "{F203D892-C017-41E1-9966-8F1C55D462AF}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)    
O87 - FAEL: "{FAE01BE9-9BA0-424A-9EB4-74447A93529A}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)  
O87 - FAEL: "{2967F383-6F31-4740-B233-321E06273BF5}" |In - Private - P6 - TRUE | .(...) -- C:\Users\jean pierre\AppData\Local\Temp\Shortcut_SweetIM_2.exe (.not file.)    
O87 - FAEL: "{5F80B0CA-5C93-4182-A5CC-34B79425CD97}" |In - Private - P17 - TRUE | .(...) -- C:\Users\jean pierre\AppData\Local\Temp\Shortcut_SweetIM_2.exe (.not file.)  
[MD5.2F49F08DCBF1CC1D54333B5735CDB73A] [WIS][18/03/2007] (.Google - Installs the Google Toolbar for Firefox.) -- C:\Windows\Installer\6840bca.msi   [94208]  
C:\Users\jean pierre\AppData\LocalLow\wincorebsband  
C:\Users\jean pierre\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkhojieggfgllhllcegoffdcnmdeojgb
C:\Users\jean pierre\AppData\Local\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde  
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\swg]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]  
[HKLM\Software\Classes\CLSID\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]  
[HKLM\Software\Classes\CLSID\{AC6240AE-33B6-40D3-8683-31BBE86049A0}]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{AC6240AE-33B6-40D3-8683-31BBE86049A0}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D6533F74-218B-41BE-9D91-5BD471FECFFD}]  
[HKLM\Software\Classes\CLSID\{D6533F74-218B-41BE-9D91-5BD471FECFFD}]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D6533F74-218B-41BE-9D91-5BD471FECFFD}]  
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{DECA3892-BA8F-44b8-A993-A466AD694AE4}]  
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Live-Player]  
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\uTorrentBar_FR Toolbar]  
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311531129}]    
[HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks]:{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}  
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{D894938C-8EE1-4854-9254-8F9AEF2BFE46}]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\uTorrentBar_FR Toolbar]    
[HKLM\Software\Google\Chrome\Extensions\eooncjejnppfjjklapaamhcdmjbilmde]  
[HKLM\Software\Google\Chrome\Extensions\pkhojieggfgllhllcegoffdcnmdeojgb]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]    
O4 - HKCU\..\Run: [NextLive] . (.NewNextDotMe - NewNext Helper Engine.) -- C:\Users\jean pierre\AppData\Roaming\newnext.me\nengine.dll  
O4 - HKUS\S-1-5-21-3848721776-2844451674-3205978067-1000\..\Run: [NextLive] . (.NewNextDotMe - NewNext Helper Engine.) -- C:\Users\jean pierre\AppData\Roaming\newnext.me\nengine.dll  
O43 - CFD: 28/11/2013 - 22:45:58 - [1,228] ----D C:\Users\jean pierre\AppData\Roaming\newnext.me
O43 - CFD: 28/11/2013 - 14:44:08 - [1,224] ----D C:\Users\jean pierre\AppData\Local\genienext
O3 - Toolbar: Veoh Web Player Video Finder - [HKLM]{0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} . (.Veoh Networks Inc - Veoh Video Finder.) -- C:\Program Files\Veoh Networks\VeohWebPlayer\VeohIEToolbar.dll
[MD5.B4744A908D4CF167068C480121510EE6] [APT] [RunAsStdUser Task for VeohWebPlayer] (.Veoh Networks.) -- C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe   [3561720]
O43 - CFD: 01/08/2009 - 08:25:17 - [18,389] ----D C:\Program Files\Veoh Networks
O43 - CFD: 19/04/2009 - 15:21:10 - [0,001] ----D C:\Users\jean pierre\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Veoh Networks, Inc
O87 - FAEL: "{0AFFE2A6-9B01-465E-9E6B-B70D97E16FAC}" | In - Private - P6 - TRUE | .(.Veoh Networks - Veoh Web Player Beta.) -- C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe  
O87 - FAEL: "{0004452B-4C45-4285-94B4-2246B3138409}" | In - Private - P17 - TRUE | .(.Veoh Networks - Veoh Web Player Beta.) -- C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe
O87 - FAEL: "{F8D2E5B8-05D8-4F76-B635-31024D2986D7}" | In - Public - P6 - TRUE | .(.Veoh Networks - Veoh Web Player Beta.) -- C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe  
O87 - FAEL: "{B116B693-466D-4DA2-BD13-3785EF7D00A6}" | In - Public - P17 - TRUE | .(.Veoh Networks - Veoh Web Player Beta.) -- C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe  
[MD5.397944C0A254C4FA4CF2DAF1A4CC297C] [SPRF][01/04/2009] (...) -- C:\Users\jean pierre\AppData\Local\bvcwk.bat   [94]  
[MD5.5EEED1721D6FDCECCA02BB39C6622228] [SPRF][28/02/2009] (...) -- C:\Users\jean pierre\AppData\Local\eagasya.bat   [96]  
[MD5.7758B7C5942B24CE6820E54C594963CC] [SPRF][24/04/2009] (...) -- C:\Users\jean pierre\AppData\Local\swgkaym.bat   [94]  
[MD5.1A83135311B461104D1148B2122CFA02] [SPRF][28/08/2010] (...) -- C:\Users\jean pierre\AppData\Roaming\hngmfc.dat   [20]  
[MD5.E4B31B8CC2CEB446EE6A6003550FAAE4] [SPRF][09/07/2007] (...) -- C:\Windows\Downloaded Program Files\cfweb_www.bobtv.fr-download_instmodule.exe   [99936]      
O16 - DPF: {DFB5BCF1-06AE-4ABB-BFA8-1E228F41C50A} ((no name)) - http://www.bobtv.fr/download/cfweb_www.bobtv.fr-download_instmodule.exe
EmptyCLSID
EmptyFlash
EmptyTemp


  • Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.


  • Clique sur le bouton "IMPORTER". Dans l'encadré principal, tu verras les lignes que tu as copié précédemment apparaître.


  • Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.


  • Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix.


  • Une fois terminé, héberge le rapport sur Cjoint puis copie-colle le lien dans ta prochaine réponse.


Message édité par Destrio5 le 29-11-2013 à 15:06:18
Reply

Marsh Posté le 29-11-2013 à 16:22:10    

Reply

Marsh Posté le 29-11-2013 à 16:48:17    

par contre j ai un souci avec avast maintenant..... je le telecharge, mais je ne peux pas l ouvrir

Reply

Marsh Posté le 29-11-2013 à 17:03:47    

Un nouveau rapport ZHPDiag s'il te plaît.
 
http://support.microsoft.com/mats/windows_update/fr-fr

Reply

Marsh Posté le 29-11-2013 à 17:06:25    

Utilise avastclear.exe pour supprimer les traces d'Avast :
http://www.avast.com/fr-fr/uninstall-utility

Reply

Marsh Posté le 29-11-2013 à 17:24:40    

Reply

Marsh Posté le 29-11-2013 à 18:03:07    

rien a faire pour avast, j ai ce message :
 
failed to load language dll [1033/UILangRes.dll]

Reply

Marsh Posté le 29-11-2013 à 18:36:31    

Tu as utilisé avastclear.exe ? En mode sans échec ?
 
As-tu testé l'utilitaire Fix It pour Windows Update ?

Reply

Marsh Posté le 29-11-2013 à 18:41:28    

Fix it oui
 
par contre je n ai pas fais avastclear.exe en mode sans echec

Reply

Marsh Posté le 29-11-2013 à 18:58:56    

Windows Update refonctionne correctement ?
 
http://www.commentcamarche.net/faq [...] ista-et-xp

Reply

Marsh Posté le 29-11-2013 à 18:59:43    

:  
 
la resolution des problemes ne peut pas avoir lieu.
 
l utilitaire de resolution des problemes arencontre une erreur inattendue et ne peut pas continuer

Reply

Marsh Posté le 29-11-2013 à 19:03:35    

non pour Windows Update

Reply

Marsh Posté le 29-11-2013 à 19:08:29    

je sais pas si tu fais ca tout les jours mais en tout cas je te remercie de te prendre la tete pour moi^^

Reply

Marsh Posté le 29-11-2013 à 19:20:05    

rien a faire pour avast meme en mode sans echec

Reply

Marsh Posté le 29-11-2013 à 20:17:19    

Salut, :)  
 
jpo75, regarde à tout hasard si le service de Windows updates est bien activé. Il doit être positionné en mode manuel =>  
 
Aller dans le gestionnaire des tâches ( clique droit sur la barre des tâches ) , puis rubrique services / clique droit sur n'importe quel service / ouvrir les services / chercher le service " Windows updates " et vérifier que le type de démarrage est bien sur manuel.


Message édité par monk521 le 29-11-2013 à 20:26:41
Reply

Marsh Posté le 29-11-2013 à 20:47:23    

slt monk521, j essai de suite

Reply

Marsh Posté le    

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed