2counos

Avec plaisir, mais je n'ai pas l'option "modifier" au bas de mon premier message. Il n'est présent qu'avec les suivants....

Nickel Pear. Je ne vois pas trop bien le rapport, mais ça semble avoir résolu le problème !! Merci bien

Problème toujours présent. Autres idées ? Merci d'avance

Bonjour, Réparations réussies à l'aide des 2 commandes Dism.exe. Il y avait des fichiers endommagés . Au démarrage la fenêtre est toujours présente....

Voilà les deux lignes qui ne peuvent être réparées... Cannot repair member file [l:36{18}]"Amd64\CNBJ2530.DPB" of prncacla.inf, Version = 6.3.9600.17415, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type = [l:24{12}]"driverUpdate", TypeName neutral, PublicKey neutral in the store, hash mismatchoilà les deux lignes que le système ne semble pas avoir réparées. Cannot repair member file [l:36{18}]"Amd64\CNBJ2530.DPB" of prncacla.inf, Version = 6.3.9600.17415, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type = [l:24{12}]"driverUpdate", TypeName neutral, PublicKey neutral in the store, hash mismatch Cannot repair member file [l:36{18}]"Amd64\CNBJ2530.DPB" of prncacla.inf, Version = 6.3.9600.17415, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type = [l:24{12}]"driverUpdate", TypeName neutral, PublicKey neutral in the store, hash mismatch

Bonjour, J'ai suivi les instructions jusquà la ligne : sfc /scannow /OFFBOOTDIR=C:\ OFFWINDIR=C:windows En cas de nouvel échec ill faut vous procurer une copie saine des fichiers malades. Je suis maintenant bloqué car je ne sais où trouver ces fichiers malades. Si vous pouviez m'indiquer le moyen. Merci d'avance

Bonjour Merci pour la réponse. je ne souhaite pas ouvrir de fichiers mais faire en sorte de ne plus voir cette invite à chaque démarrage de mon PC.

Juste une dernière petitie chose. Il y avait avant toutes ses manips dans ma barre des tâches, une icone style maison que je trouvais bien utile (recherche panneau de config etc....) Y at'il possibilité de la restaurer ? Merci par avance de votre précieuse aide

voilà dites moi si c'est celui là : http://cjoint.com/?3JFsRhCJLwH

Réglé C'est de quel utilitaire ?

PS1 le lien mentionné de Javaupdate de Pierre13 n'est plus dispo. PS2 dois je poster tous les rapports sous Cjoint.com ? PS3 je suis obligé maintenant de me connecter manuellement à internet à charque démarrage du PC ? Merci

bonjour et suite, Rapport de ZHPFix 2014.10.24.12 par Nicolas Coolman, Update du 24/10/2014 Fichier d'export Registre : Run by eugene at 31/10/2014 10:35:08 High Elevated Privileges : OK Windows 8 Home Premium Edition, 64-bit Service Pack 1 (9600) Corbeille vidée (00mn 04s) Dossier Prefetcher vidé Réparation des raccourcis navigateur ========== Logiciels ========== ABSENT Uninstall Process: c:\users\eugene\appdata\roaming\1h1q1v0b1l1g1n1v0m1p1q1l1t0d1p1e2z\firefox packages\uninstaller.exe SUPPRIMÉ: Governor of Poker 2 Premium Edition ========== Clés du Registre ========== SUPPRIMÉ Logiciel Key: [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Firefox Packages] SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\AdvanceElite_RASAPI32 SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\AdvanceElite_RASMANCS SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateAdvanceElite_RASAPI32 SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateAdvanceElite_RASMANCS SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilAdvanceElite_RASAPI32 SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilAdvanceElite_RASMANCS Branche de Base de Registres IFEO non infectée ! ========== Valeurs du Registre ========== Aucune Valeur Standard Profile: FirewallRaz : Aucune Valeur Domain Profile: FirewallRaz : SUPPRIMÉ: FirewallRaz (Domain) : {9E3D57FC-7C37-4424-9352-4831E97D029D} SUPPRIMÉ: FirewallRaz (Domain) : {548DCF8C-BFF2-4BA4-AA88-FBAF9AC8BCC6} SUPPRIMÉ: FirewallRaz (None) : {C2A871EE-5967-47F4-AB75-F6D7D4D3E881} SUPPRIMÉ: FirewallRaz (None) : {6EB40C36-0F96-4025-B508-1C0C1628980C} SUPPRIMÉ: FirewallRaz (None) : {895D81ED-5054-44DE-9897-25851B0D77DC} SUPPRIMÉ: FirewallRaz (None) : {2F159351-E4E4-43F3-B91C-F997ACEA3B7E} SUPPRIMÉ: FirewallRaz (None) : {110E0414-DF26-420F-8C14-45CCC786B048} SUPPRIMÉ: FirewallRaz (None) : {45A89189-F7A6-43D3-B1B8-6AFDE7069E4E} SUPPRIMÉ: FirewallRaz (None) : {6D66AA96-72C8-4C70-8C3C-F8E07BEA6B49} SUPPRIMÉ: FirewallRaz (None) : {B03E62EC-38D1-4D00-8467-91AF6B06F497} ProxyFix : Configuration proxy supprimée avec succès SUPPRIMÉ ProxyServer Value SUPPRIMÉ ProxyEnable Value SUPPRIMÉ EnableHttp1_1 Value SUPPRIMÉ ProxyHttp1.1 Value SUPPRIMÉ ProxyOverride Value ========== Eléments de donnée du Registre ========== SUPPRIMÉ: R0 - Main,Start Page = KLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page ========== Dossiers ========== Aucun dossiers CLSID Local utilisateur vide ========== Fichiers ========== SUPPRIMÉ: c:\windows\prefetch\advancedsystemprotector.exe-9fa78af0.pf SUPPRIMÉ: c:\windows\prefetch\advanceelite.boas.exe-785b61bd.pf SUPPRIMÉ: c:\windows\prefetch\advanceelite.boashelper.exe-5e38f425.pf SUPPRIMÉ: c:\windows\prefetch\advanceelite.boasprt.exe-e35b05a3.pf SUPPRIMÉ: c:\windows\prefetch\advanceelite.browseradapter.e-d453165d.pf SUPPRIMÉ: c:\windows\prefetch\advanceelite.browseradapter64-38d2f66f.pf SUPPRIMÉ: c:\windows\prefetch\advanceelite.firstrun.exe-7e4e11b4.pf SUPPRIMÉ: c:\windows\prefetch\advanceelite.mg.exe-ed4adea0.pf SUPPRIMÉ: c:\windows\prefetch\advanceelite.purbrowse64.exe-6e3a7713.pf SUPPRIMÉ: c:\windows\prefetch\advanceeliteuninstall.exe-63505277.pf SUPPRIMÉ: c:\windows\prefetch\updateadvanceelite.exe-38225e14.pf SUPPRIMÉ: c:\windows\prefetch\utiladvanceelite.exe-c1a78acc.pf SUPPRIMÉ: c:\windows\prefetch\ebay2.exe-9d8db33e.pf SUPPRIMÉ: c:\windows\prefetch\ebay2.exe-e3201d7d.pf SUPPRIMÉS Flash Cookies (0) (0 octets) ========== Restauration Système ========== Point de restauration du système créé avec succès ========== Récapitulatif ========== 8 : Clés du Registre 18 : Valeurs du Registre 1 : Eléments de donnée du Registre 1 : Dossiers 15 : Fichiers 2 : Logiciels 1 : Restauration Système End of clean in 01mn 37s ========== Chemin de fichier rapport ========== C:\Users\eugene\AppData\Roaming\ZHP\ZHPFix[R1].txt - 31/10/2014 10:35:13 [3867]

Le dernier ouf c'est laborieux : LogZHPDiag_2counos_30.10.2014

Suite Shortcut Cleaner 1.3.3 by Lawrence Abrams (Grinler) http://www.bleepingcomputer.com/ Copyright 2008-2014 BleepingComputer.com More Information about Shortcut Cleaner can be found at this link: http://www.bleepingcomputer.com/download/shortcut-cleaner/ Windows Version: Windows 8.1 Connected Program started at: 10/30/2014 07:33:49 PM. Scanning for registry hijacks: * No issues found in the Registry. Searching for Hijacked Shortcuts: Searching C:\Users\eugene\AppData\Roaming\Microsoft\Windows\Start Menu\ Searching C:\ProgramData\Microsoft\Windows\Start Menu\ Searching C:\Users\eugene\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\ Searching C:\Users\Public\Desktop\ Searching C:\Users\eugene\Desktop 0 bad shortcuts found. Program finished at: 10/30/2014 07:33:50 PM Execution time: 0 hours(s), 0 minute(s), and 0 seconds(s)

Et encore : Malwarebytes Anti-Malware www.malwarebytes.org Date de l'examen: 30/10/2014 Heure de l'examen: 19:08:55 Fichier journal: reg.txt Administrateur: Oui Version: 2.00.3.1025 Base de données Malveillants: v2014.10.30.11 Base de données Rootkits: v2014.10.22.01 Licence: Gratuit Protection contre les malveillants: Désactivé(e) Protection contre les sites Web malveillants: Désactivé(e) Auto-protection: Désactivé(e) Système d'exploitation: Windows 8.1 Processeur: x64 Système de fichiers: NTFS Utilisateur: eugene Type d'examen: Examen "Menaces" Résultat: Terminé Objets analysés: 308536 Temps écoulé: 9 min, 23 sec Mémoire: Activé(e) Démarrage: Activé(e) Système de fichiers: Activé(e) Archives: Activé(e) Rootkits: Activé(e) Heuristique: Activé(e) PUP: Activé(e) PUM: Activé(e) Processus: 0 (Aucun élément malicieux detecté) Modules: 0 (Aucun élément malicieux detecté) Clés du Registre: 0 (Aucun élément malicieux detecté) Valeurs du Registre: 0 (Aucun élément malicieux detecté) Données du Registre: 0 (Aucun élément malicieux detecté) Dossiers: 0 (Aucun élément malicieux detecté) Fichiers: 1 PUP.Optional.AdvanceElite.A, C:\Users\eugene\AppData\Roaming\Mozilla\Firefox\Profiles\meq6xb3b.default\extensions\{00aec75d-051f-41a9-9837-e94ac4f56303}.xpi, Mis en quarantaine, [2c95789fa2da3600b3b6c8d4d133629e], Secteurs physiques: 0 (Aucun élément malicieux detecté) (end)

le suivant : ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Junkware Removal Tool (JRT) by Thisisu Version: 6.3.3 (10.21.2014:1) OS: Windows 8.1 Connected x64 Ran by eugene on 30/10/2014 at 18:55:24,31 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~ Services ~~~ Registry Values ~~~ Registry Keys ~~~ Files ~~~ Folders ~~~ Event Viewer Logs were cleared ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan was completed on 30/10/2014 at 18:58:11,13 End of JRT log ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Rapport Adw cleaner : # AdwCleaner v3.311 - Rapport créé le 30/10/2014 à 18:13:54 # Mis à jour le 30/09/2014 par Xplode # Système d'exploitation : Windows 8.1 Connected (64 bits) # Nom d'utilisateur : eugene - PC-SALON # Exécuté depuis : C:\Users\eugene\Downloads\adwcleaner_3.311(1).exe # Option : Nettoyer ***** [ Services ] ***** Service Supprimé : {00aec75d-051f-41a9-9837-e94ac4f56303}Gw64 Service Supprimé : {4096aedf-3f28-4c8e-aebe-00255138fa8a}Gw64 Service Supprimé : {733fb217-c049-41ba-9504-3f2045e61977}Gw64 Service Supprimé : {949aba83-1d7f-4d0b-b0ba-203450825231}Gw64 Service Supprimé : {bb7b7a60-f574-47c2-8a0b-4c56f2da9802}Gw64 ***** [ Fichiers / Dossiers ] ***** Dossier Supprimé : C:\Program Files (x86)\wse_astromenda Dossier Supprimé : C:\Users\eugene\AppData\Local\Pokki Dossier Supprimé : C:\Users\eugene\AppData\Roaming\OpenCandy Dossier Supprimé : C:\Users\eugene\AppData\Roaming\Systweak Dossier Supprimé : C:\Users\eugene\AppData\Roaming\wse_astromenda Dossier Supprimé : C:\Users\Public\Pokki Fichier Supprimé : C:\Windows\System32\roboot64.exe Fichier Supprimé : C:\Windows\System32\drivers\{00aec75d-051f-41a9-9837-e94ac4f56303}Gw64.sys Fichier Supprimé : C:\Windows\System32\drivers\{4096aedf-3f28-4c8e-aebe-00255138fa8a}Gw64.sys Fichier Supprimé : C:\Windows\System32\drivers\{733fb217-c049-41ba-9504-3f2045e61977}Gw64.sys Fichier Supprimé : C:\Windows\System32\drivers\{949aba83-1d7f-4d0b-b0ba-203450825231}Gw64.sys Fichier Supprimé : C:\Windows\System32\drivers\{bb7b7a60-f574-47c2-8a0b-4c56f2da9802}Gw64.sys Fichier Supprimé : C:\Users\eugene\AppData\Roaming\Mozilla\Firefox\Profiles\meq6xb3b.default\user.js ***** [ Tâches planifiées ] ***** Tâche Supprimée : ASP Tâche Supprimée : WSE_Astromenda ***** [ Raccourcis ] ***** ***** [ Registre ] ***** Clé Supprimée : HKCU\Software\Classes\pokki Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [bRS] Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Pokki] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB} Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5} Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2E00D31D-D171-423D-836D-1A4D7EA7F1A9} Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C} Clé Supprimée : HKCU\Software\BRS Clé Supprimée : HKCU\Software\InstallCore Clé Supprimée : HKCU\Software\Pokki Clé Supprimée : HKCU\Software\systweak Clé Supprimée : HKCU\Software\WSE_Astromenda Clé Supprimée : HKLM\SOFTWARE\InstallCore Clé Supprimée : HKLM\SOFTWARE\systweak Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Pokki Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WSE_Astromenda ***** [ Navigateurs ] ***** -\\ Internet Explorer v11.0.9600.17344 -\\ Mozilla Firefox v32.0.3 (x86 fr) [ Fichier : C:\Users\eugene\AppData\Roaming\Mozilla\Firefox\Profiles\meq6xb3b.default\prefs.js ] ************************* AdwCleaner[R0].txt - [4090 octets] - [30/10/2014 18:12:52] AdwCleaner[s0].txt - [3808 octets] - [30/10/2014 18:13:54] ########## EOF - C:\AdwCleaner\AdwCleaner[s0].txt - [3868 octets] ##########

Voilà le premier rapport : http://cjoint.com/?3JEsoDYLOvx

Merci pour le coup de main Voilà le lien, sauf erreur de ma part. http://cjoint.com/?3JEqhCafz73

Bonjur à tous, Désolé si le sujet a déjà été traité, je n'ai pas trouver de traces sur le sujet. j'ai acquis un PC tout neuf, Window8.1 inside. Il tourne depuis quelques jours seulement. Des bannières publicitaires font leur apparition au fil de mes visites sur internet. Il est mentionné Advance Elite au bas de chacunes... Un peu pénible.... Y at'il un moyen de supprimer la chose? Merci d'avance

Et voilou..... # DelFix v10.5 - Rapport créé le 02/11/2013 à 18:54:03 # Mis à jour le 17/10/2013 par Xplode # Nom d'utilisateur : LICATA LANDREAU - LICATALANDREAU # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits) ~ Activation de l'UAC ... OK ~ Suppression des outils de désinfection ... Supprimé : C:\AdwCleaner Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP Supprimé : C:\Program Files (x86)\ZHPDiag Supprimé : C:\PhysicalDisk0_MBR.bin Supprimé : C:\Users\LICATA LANDREAU\Desktop\JRT.txt Supprimé : C:\Users\LICATA LANDREAU\Desktop\ZHPDiag.lnk Supprimé : C:\Users\LICATA LANDREAU\Desktop\ZHPDiag2.exe Supprimé : C:\Users\LICATA LANDREAU\Desktop\ZHPFix.lnk Supprimé : C:\Users\LICATA LANDREAU\Downloads\adwcleaner.exe Supprimé : C:\Users\LICATA LANDREAU\Downloads\JRT.exe Supprimée : HKLM\SOFTWARE\AdwCleaner Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1 ~ Purge de la restauration système ... Supprimé : RP #206 [installed Java 7 Update 40 | 10/14/2013 20:35:18] Supprimé : RP #207 [Windows Update | 10/16/2013 07:37:07] Supprimé : RP #208 [installed Java 7 Update 45 | 10/16/2013 19:16:21] Supprimé : RP #209 [Windows Update | 10/19/2013 19:55:55] Supprimé : RP #210 [Windows Update | 10/28/2013 18:21:28] Supprimé : RP #211 [uniblue SpeedUpMyPC installation | 10/28/2013 20:14:09] Supprimé : RP #212 [Windows Update | 10/31/2013 20:08:41] Supprimé : RP #213 [Windows Update | 11/01/2013 10:41:25] Supprimé : RP #214 [Windows Update | 11/01/2013 11:21:55] Supprimé : RP #215 [Point de restauration ZHPFix | 11/02/2013 10:52:45] Nouveau point de restauration créé ! ~ Réinitialisation des paramètres système ... OK ########## - EOF - ########## ENCORE MERCI !!!!!!

Voilà de la lecture saine et fort instructive...... Il ne me reste plus qu'à te remercier pour ta gentillesse, ta réactivité, tes compétences pour régler mon blème. Bonne fin de semaine Encore merci pS: Est il utile de conserver ZHP?

OK je vois ça. Pour finir, niveau entretien, un petit coup de SFTGC et de Malewyres toute les semaines?

Lequel te semble le plus efficace? Il est mentionné :Pare feu avec fonctions avancées de sécurité Dois je en conclure que c'est ok? Non le PANDA ne fait pas pare feu