[RESOLU] "infection BAGLE"

[evinrude_e]

Merci pour ton aide et ta disponibilité

 

Bonne nuit !

 

 

Mon ordi se comporte bien pour l'instant en tout cas plus de soucis par rapport à cet après-midi.

 

Pour la procédure d'activation, je viens de réessayer mais c'est toujours la même chose, pour l'activation en ligne -> message d'erreur

pour l'activation par téléphone -> mon numéro d'identification a disparu

Et j'ai appelé le support technique, au bout d'une demi-heure d'attente un conseiller m'a dit que le problème n'était pas de son ressort, de toute façon je ne m'attendait pas à beaucoup mieux.

 

Enfin bref

A plus tard !

Modifié le 21 mars 2011 par evinrude_e

[tomtom95]

Bonjour evinrude_e

 

Pour l'activation par téléphone ,il y a l'ensemble de la manips sur le tuto!!

 

Voir sur cette capture:

 

Tu dois appelez l'un de c'est numéro gratuit (il peuvent être différent mainenant il seront écris sur ta page)

ensuite étape 2 sous les numéro 1.2.3 etc il y a un ensemble de 9 séris de 6 numéro que tu dois taper sur ton clavier de téléphone.

lorsque l'on te le demande ,une fois terminé on te dit que la validation est bonne

aprés on va te donner (attention cela va trés vite) une nouvelle séris de 8 groupe de 6 numéro et (NOTE les sur un papier par groupe.)

Lorsque c'est fini racroche le téléphone ,Tu va taper les série dans chaque emplacemenr A.B.C.D etc..

et tu clique sur suivant pour valider et activé ton windows.

 

Une question utilise tu encore le logiciel deamon tool ??

 

Aprés ta réponse ,il reste quelques manips pour finir

 

A+

[evinrude_e]

Bonsoir

 

Le soucis, c'est que j'ai ça quand je lance la procédure par téléphone :

 

 

Mon identifiant d'installation a...disparu.

 

Sinon, j'amais téléchargé deamon tool pour les crack. Donc je pense que maintenant je vais le désinstaller

 

A plus tard !

[tomtom95]

Hummm ! effectivement sans les numéro

 

Tu as essayer normalement avec tes numéro de KEY ?

il y a une étiquette coller sur ton pc .

5 série de 5 groupes (lettre et chiffre) ,alors clique activé windows en ligne

Et tu dois avoir >> Entrez la clé du produit une fois taper clique sur suivant

Si tu la déja fait, tu as quoi comme message ?

 

Désinstallation de deamon tool via programme et fonctionnalité supprime

Et je vais te donner un script pour compléter la désinstallation

 

Je reviens à 20h45

 

A+

[tomtom95]

Yop

Un peu en retard pour ma réponse.

Alors pour l'activation ??

 

• Déconnecte toi d'Internet Ferme toutes les applications ouvertes
  
• Désactive tes défenses (anti-virus
  anti-spyware)
  
• Double-clique sur ZHPFix
  Pour Vista et seven
  fais un clique droit sur l'icône et exécute en tant qu'administrateur
  
  Un raccourci installé par ZHPDiag sur le Bureau
   
  Sélectionne et surligne correctement avec la souris et "Clique droit > "Copier" ou "Ctrl+C"
  ces lignes ci dessous :

  O43 - CFD: 06/12/2010 - 21:08:14 - [10308220] ----D- C:\Program Files\DAEMON Tools Lite
  O43 - CFD: 30/05/2010 - 21:48:08 - [1700] ----D- C:\ProgramData\DAEMON Tools Lite
  O43 - CFD: 30/05/2010 - 21:53:32 - [5174] ----D- C:\Users\Fiona\AppData\Roaming\DAEMON Tools Lite
  

• Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la "malette cachée par la feuille" .
   
  
• Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
  
• Et seulement ces lignes
  
• Puis clique sur le bouton [OK]
  
• A ce moment apparaîtra au début de chaque ligne
  une petite case vide.
  
• Ensuite clique sur Tous puis sur Nettoyer
  
• Valide par Oui la désinstallation des programmes si demandé
  
• Laisse l'outil travailler. Si un redémarrage est demandé accepte et redémarre le PC
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
   
  Le rapport ZHPFixReport.txt est enregistré sous C:\Program files\ZHPFix\ZHPFixReport.txt

 

Ensuite TFC:

 

• Télécharge

Temp File Cleaner (TFC) de Old Timer :
 
•Enregistre-le sur le Bureau
•Enregistre (sauvegarde) tous tes travaux en cours et ferme les applications - quitte-les définitivement (l'outil les fermera de toute façon automatiquement)
•Double-clique sur TFC.exe (sous Vista - Windows 7
clique droit
"exécuter en tant qu'administrateur)
•Clique sur Start
•Laisse l'outil travailler (cela prend de quelques secondes à quelques minutes)
•Si l'outil demande à redémarrer par la fenêtre suivante :
 
 

Citation
 
The system requires a reboot to finish removing files.
Click Yes to reboot the system.

Clique sur Yes
•Si l'outil ne propose pas le redémarrage
redémarrer manuellement.
Dans la barre de TFC il va y avoir un chiffre noté en rouge indique le moi stp.

 

 

Aprés :

• Télecharge

DelFix (de Xplode) sur ton Bureau
 
Choisis l'option "Recherche" en tapant 1
Valide sur Entrée
Laisse travailler l'outil
Copie/colle le rapport obtenu
 
Relance Delfix
 
Choisis l'option "Suppression" en tapant 2
Valide sur Entrée
Laisse travailler l'outil
Copie/colle le rapport obtenu
 
Supprime DelFix ainsi que les autres outils restant éventuellement sur le bureau.

 

Plusieurs mises a jour a faire:

adobe Reader tu as la version 8.2.4 >> version 10.0.1

Adobe - Téléchargement d'Adobe Reader - Toutes versions

1)choisir ton système exploitation vista

2) ta langue

3)la version

 

tu as aussi OpenOffice.org 3 >> version 3.3

OpenOffice.org OpenOffice.org

 

Flash player (décoche la case pour la barre google)

http://get.adobe.com/fr/flashplayer/

 

A+

[evinrude_e]

Bonsoir tomtom,

 

Désolée j'ai dû m'absenter.

 

Alors, j'ai déjà essayé plusieurs fois d'entrer ma clé, voici ce que j'obtient :

 

 

Quand je clique sur "plus d'informations", il me met "données non valides". Pourtant je suis sûre et certaine d'entrer la bonne clé

 

Sinon, je ne trouve pas daemon tools dans la liste des programmes pour le supprimer, je le supprime "à la barbare" ou j'effectue directement la procédure avec ZHPFix ?

 

En attendant je vais mettre office, flash player et adobe à jour

[tomtom95]

Bonjour evinrude_e

 

Pour désinstaller DAEMON

Essai cette manip:

Démarrer >>ordinateur >> lecteur C >>Programmes >> DAEMON

Dans ce dossier tu dois avoir "l'uninstall" du logiciel

Clique droit exécuter en tant qu'admin ,il va te désinstaller le logiciel .

Redémarre le pc en fin de désinstallation.

Ensuite applique ZhpFix

Lorsque c'est fait post moi le rapport stp

Aprés je te donne une manip pour activer le pc

 

A+

[evinrude_e]

Bonsoir

 

(J'avais fini de poster tous les rapports, et explorer a "cessé de fonctionner", donc je recommence) Et je ne sais pas si c'est moi qui ait un soucis mais je ne peux plus changer la police et la couleur de caractère, ni faire de citation ou de lien sur le forum. Enfin Bref.

 

J'ai désinstallé daemon tools, voici le rapport de ZHPFix :

 

Rapport de ZHPFix 1.12.3260 par Nicolas Coolman, Update du 11/03/2011

Fichier d'export Registre :

Run by Fiona at 23/03/2011 21:22:43

Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002)

Web site : ZHPFix Fix de rapport

Contact : nicolascoolman@yahoo.fr

 

========== Dossier(s) ==========

C:\Program Files\DAEMON Tools Lite => Dossier absent

C:\ProgramData\DAEMON Tools Lite => Supprimé et mis en quarantaine

C:\Users\Fiona\AppData\Roaming\DAEMON Tools Lite => Supprimé et mis en quarantaine

 

 

========== Récapitulatif ==========

3 : Dossier(s)

 

 

End of the scan

 

 

A part ça, le nombre indiqué en rouge dans la barre de TFC était 218mb

Et voici les rapport de DelFix :

 

# DelFix v7.5 - Rapport créé le 23/03/2011 à 21:30

# Mis à jour le 15/03/11 à 16h30 par Xplode

# Système d'exploitation : Windows Vista Home Basic (32 bits) [version 6.0.6002] Service Pack 2

# Nom d'utilisateur : Fiona - PC-DE-FIONA (Administrateur)

# Exécuté depuis : C:\Users\Fiona\Desktop\DelFix.exe

# Option [Recherche]

 

 

~~~~~~ Dossier(s) ~~~~~~

 

Présent : C:\USBFix

Présent : C:\FyK

Présent : C:\Program Files\ZHPDiag

Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

 

~~~~~~ Fichier(s) ~~~~~~

 

Présent : C:\ZHPExportRegistry-20-03-2011-20-17-53.txt

Présent : C:\Users\Fiona\Desktop\HijackThis.exe

Présent : C:\Users\Fiona\Desktop\ZHPDiag.lnk

Présent : C:\Users\Fiona\Desktop\ZHPDiag2.exe

Présent : C:\Users\Fiona\Desktop\ZHPFix.lnk

Présent : C:\Users\Fiona\Desktop\ZHPFixReport.txt

Présent : C:\Users\Fiona\Desktop\TFC.exe

 

~~~~~~ Registre ~~~~~~

 

Clé Présente : HKLM\Software\OldTimer Tools

Clé Présente : HKLM\Software\TrendMicro\Hijackthis

Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

 

~~~~~~ Autre ~~~~~~

 

 

########## EOF - "C:\DelFixSearch.txt" - [1224 octets] ##########

 

 

 

# DelFix v7.5 - Rapport créé le 23/03/2011 à 21:51

# Mis à jour le 15/03/11 à 16h30 par Xplode

# Système d'exploitation : Windows Vista Home Basic (32 bits) [version 6.0.6002] Service Pack 2

# Nom d'utilisateur : Fiona - PC-DE-FIONA (Administrateur)

# Exécuté depuis : C:\Users\Fiona\Desktop\DelFix.exe

# Option [suppression]

 

 

~~~~~~ Dossier(s) ~~~~~~

 

Supprimé : C:\USBFix

Supprimé : C:\FyK

Supprimé : C:\Program Files\ZHPDiag

Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

 

~~~~~~ Fichier(s) ~~~~~~

 

Supprimé : C:\ZHPExportRegistry-20-03-2011-20-17-53.txt

Supprimé : C:\Users\Fiona\Desktop\HijackThis.exe

Supprimé : C:\Users\Fiona\Desktop\ZHPDiag.lnk

Supprimé : C:\Users\Fiona\Desktop\ZHPDiag2.exe

Supprimé : C:\Users\Fiona\Desktop\ZHPFix.lnk

Supprimé : C:\Users\Fiona\Desktop\ZHPFixReport.txt

Supprimé : C:\Users\Fiona\Desktop\TFC.exe

 

~~~~~~ Registre ~~~~~~

 

Clé Supprimée : HKLM\Software\OldTimer Tools

Clé Supprimée : HKLM\Software\TrendMicro\Hijackthis

Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

 

~~~~~~ Autre ~~~~~~

 

-> Prefetch vidé

 

########## EOF - "C:\DelFixSuppr.txt" - [1258 octets] ##########

[tomtom95]

Bonsoir

 

Ne modifie rien sur le pc (changer la police et la couleur de caractère),sans que l'on est vu ensemble le problème OKI

 

Tu as redémarrer le pc depuis ce problème ?

 

Bien pour l'activation fait cette manip stp

 

Démarrer >> dans recherche de windows tape cmd et sur icone cmd.exe en haut clique droit exécuter en tant qu'admin

Sur la page de commande copie et colle slmgr -rilc

 

Une fenêtre Windows Script Hosts doit s'ouvrir et afficher le détail des fichiers réinstallés

 

Regarde ensuite si tu as l'activation installer

 

Clique sur Démarrer >> puis sur Ordinateur >> sur Propriétés système dans la barre d'outils

sur la page regarde en bas activation de windows ,si la clé est présente .

 

Sinon refait la manip pour cmd >> sur l'invité de commande copie et colle >> slmgr -rearm

Tape sur la touche entrer et redémarre le pc ,

aprés même manip regarde si la clé d'activation est présente.

 

A te lire

[evinrude_e]

Salut tomtom95,

 

Tibonhomme m'avait déjà donné ces manip à faire dans mon 1er sujet, ça n'avait pas marché, j'ai réessayé quand même mais ça ne fonctionne toujours pas...

 

Pour smlgr -rlc, la fenêtre Windows Script Hosts s'ouvre bien, mais quand j'essaye de rentrer ma clé c'est la même erreur que d'habitude, et mon ID n'est toujours pas réapparu dans la procédure par téléphone...

 

Pour slmgr -rearm, cette erreur apparait (pff je ne peux pas insérer d'image )

erreur 0xC004D304 : "Le processeur de sécurité a signalé que la clé d'entreprise est introuvable dans le magasin de données de confiance."

 

Je ne sais pas trop ce que veut dire ce charabia, et je commence (un peu) à deséspérer