Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Infection par windows vista recovery

calypso62
 Partager

Messages recommandés

calypso62 Junior Member

calypso62

Posté(e)
  • Auteur
Posté(e)

Voici la suite, avec malware, par contre je n'ai pu faire qu'une analyse rapide dont voici le rapport, en effet mon PC s'arrête en pleine analyse compléte:

 

Malwarebytes' Anti-Malware 1.51.0.1200

www.malwarebytes.org

 

Version de la base de données: 6830

 

Windows 6.0.6002 Service Pack 2

Internet Explorer 8.0.6001.19048

 

10/06/2011 20:51:40

mbam-log-2011-06-10 (20-51-40).txt

 

Type d'examen: Examen rapide

Elément(s) analysé(s): 169981

Temps écoulé: 6 minute(s), 30 seconde(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 5

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 1

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6FD31ED6-7C94-4BBC-8E95-F927F4D3A949} (Adware.180Solutions) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{D95C7240-0282-4C01-93F5-673BCA03DA86} (Adware.Hotbar) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1602F07D-8BF3-4c08-BDD6-DDDB1C48AEDC} (Adware.ClickPotato) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{AC6D819E-AA8F-4418-A3BB-D165C1B18BB5} (Adware.ClickPotato) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\AdTools, Inc. (Adware.AdTools) -> Quarantined and deleted successfully.

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

c:\program files\hackhound.txt (Malware.Trace) -> Quarantined and deleted successfully.

bernard53 Godlike Member

bernard53

Posté(e)
Posté(e)

Je vois que tu as fini bien tard :grin6: .

 

Fait ceci et après dis moi comment va ton pc s.t.p

 

 

* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} . (.Babylon BHO - Pas de description.) -- C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.19\bh\BabylonToolbar.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline

O2 - BHO: Babylon IE plugin - {9CFACCB6-2F3F-4177-94EA-0D2B72D384C1} . (.Babylon Ltd. - Babylon Internet Explorer Addin.) -- C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll

O2 - BHO: Max France - {9e9f4813-efd9-4b96-a69b-27c87ef25f5d} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Max_France\prxtbMax0.dll

O2 - BHO: Babylon-EnglishBB - {ce18769b-c7fa-42d2-860d-17c4662c70ad} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Babylon-English\prxtbBab0.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} . (.Yahoo! Inc. - Yahoo! Toolbar.) -- C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O3 - Toolbar: Babylon-EnglishBB Toolbar - {ce18769b-c7fa-42d2-860d-17c4662c70ad} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Babylon-English\prxtbBab0.dll

O3 - Toolbar: Max France Toolbar - {9e9f4813-efd9-4b96-a69b-27c87ef25f5d} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Max_France\prxtbMax0.dll

O3 - Toolbar: Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} . (.Babylon Ltd. - Pas de description.) -- C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.19\BabylonToolbarTlbr.dll

O4 - Global Startup: C:\Users\L'ORDRE DU PHENIX\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Babylon.lnk . (.Babylon Ltd..) -- C:\Program Files\Babylon\Babylon-Pro\Babylon.exe

O4 - Global Startup: C:\Users\L'ORDRE DU PHENIX\Desktop\Ordinateur - Raccourci.lnk - Clé orpheline

O4 - Global Startup: C:\Users\L'ORDRE DU PHENIX\Desktop\Corbeille - Raccourci.lnk - Clé orpheline

O4 - Global Startup: C:\Users\L'ORDRE DU PHENIX\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop (2).lnk - Clé orpheline

O8 - Extra context menu item: Translate this web page with Babylon . (.Babylon Ltd. - Babylon Internet Explorer Addin.) -- C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll

O8 - Extra context menu item: Translate with Babylon . (.Babylon Ltd. - Babylon Internet Explorer Addin.) -- C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll

O9 - Extra button: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} . (.Babylon Ltd. - Babylon Internet Explorer Addin.) -- C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll

[MD5.00000000000000000000000000000000] [APT] [{FEC0E3BA-5B48-49DE-8D19-C93A73C580F2}] (.Pas de propriétaire.) -- C:\Program Files\Chicken Little ScreenMate\Chicken Little ScreenMate.exe (.not file.)

O42 - Logiciel: Babylon - (.Babylon.) [HKLM] – Babylon

O42 - Logiciel: Babylon-English Toolbar - (.Babylon-English.) [HKLM] -- Babylon-English Toolbar

O42 - Logiciel: Max_France Toolbar - (.Pas de propriétaire.) [HKLM] -- Max_France Toolbar

[HKCU\Software\AppDataLow\Software\Max_France]

[HKCU\Software\AppDataLow\Software\iGraal]

[HKCU\Software\Ask&Record]

[HKCU\Software\BabylonToolbar]

[HKCU\Software\Babylon]

[HKCU\Software\SweetIM]

[HKLM\Software\Max_France]

[HKLM\Software\SweetIM]

O43 - CFD: 05/09/2010 - 13:10:32 - [109216686] ----D- C:\Program Files\Babylon

O43 - CFD: 06/06/2011 - 18:04:02 - [2172270] ----D- C:\Program Files\BabylonToolbar

O43 - CFD: 07/06/2011 - 16:23:12 - [10393360] ----D- C:\Program Files\Max_France

O43 - CFD: 11/06/2011 - 00:29:22 - [576686] ----D- C:\ProgramData\Babylon

O43 - CFD: 04/05/2011 - 21:03:44 - [192] ----D- C:\ProgramData\fN28601EmFfP28601

O43 - CFD: 14/04/2011 - 09:14:30 - [1318490] ----D- C:\Users\L'ORDRE DU PHENIX\AppData\Roaming\Babylon

O43 - CFD: 14/03/2010 - 11:14:54 - [1122865] ----D- C:\Users\L'ORDRE DU PHENIX\AppData\Roaming\igraal

O43 - CFD: 26/02/2011 - 15:24:26 - [1976] ----D- C:\Users\L'ORDRE DU PHENIX\AppData\Roaming\~LM00001.tmp

O43 - CFD: 26/02/2011 - 15:26:52 - [161404] ----D- C:\Users\L'ORDRE DU PHENIX\AppData\Roaming\~LM00002.tmp

O43 - CFD: 26/02/2011 - 15:28:06 - [130220] ----D- C:\Users\L'ORDRE DU PHENIX\AppData\Roaming\~LM00003.tmp

O43 - CFD: 26/02/2011 - 16:09:02 - [41508] ----D- C:\Users\L'ORDRE DU PHENIX\AppData\Roaming\~LM00004.tmp

O43 - CFD: 28/02/2011 - 19:52:52 - [11148] ----D- C:\Users\L'ORDRE DU PHENIX\AppData\Roaming\~LM00005.tmp

O43 - CFD: 28/02/2011 - 20:23:08 - [15380] ----D- C:\Users\L'ORDRE DU PHENIX\AppData\Roaming\~LM00006.tmp

O43 - CFD: 05/09/2010 - 16:08:08 - [15726] ----D- C:\Users\L'ORDRE DU PHENIX\Appdata\Local\Babylon

O61 - LFC:Last File Created 09/06/2011 - 22:55:44 ---A- C:\Users\L'ORDRE DU PHENIX\AppData\Roaming\Babylon\ocr_cache [190636]

O61 - LFC:Last File Created 10/06/2011 - 09:06:41 ---A- C:\Users\L'ORDRE DU PHENIX\AppData\Roaming\Babylon\FLStat.dat [4]

O61 - LFC:Last File Created 10/06/2011 - 09:14:30 ---A- C:\Users\L'ORDRE DU PHENIX\AppData\Local\Babylon\BabAll.bak [5904]

O61 - LFC:Last File Created 10/06/2011 - 10:12:42 ---A- C:\Users\All Users\Babylon\BabAll.dat [5904]

O61 - LFC:Last File Created 11/06/2011 - 23:30:14 ---A- C:\Users\L'ORDRE DU PHENIX\AppData\Roaming\Babylon\log_file.txt [232560]

O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe

O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe

[HKLM\Software\Classes\AppID\contenthandler.dll]

[HKLM\Software\Classes\contenthandler.contentselection]

[HKLM\Software\Classes\contenthandler.contentselection.1

[HKLM\Software\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}]

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1392B8D2-5C05-419F-A8F6-B9F15A596612}]

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}]

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1c99b848-84cb-4ce4-8cd8-ed5719484d9f}]

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1c99b848-84cb-4ce4-8cd8-ed5719484d9f}]

[HKCR\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]

[HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]

[HKCR\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581}]

[HKLM\Software\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581}]

[HKCR\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839}]

[HKLM\Software\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839}]

[HKCR\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F}]

[HKLM\Software\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F}]

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]

[HKCR\AppID\{a5461fca-320c-4d6f-a150-a53823ce8142}]

[HKLM\Software\Classes\AppID\{a5461fca-320c-4d6f-a150-a53823ce8142}]

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}]

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}]

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{eee6c35b-6118-11dc-9c72-001320c79847}]

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{eee6c35b-6118-11dc-9c72-001320c79847}]

[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{eee6c360-6118-11dc-9c72-001320c79847}]

[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{eee6c360-6118-11dc-9c72-001320c79847}]

[HKCR\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF]

[HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF]

[HKCR\Installer\UpgradeCodes\CC94835868BCA58489B0D79DE655BCB1]

[HKCU\Software\Ask&Record]

[HKCU\Software\BabylonToolbar]

[HKLM\Software\BabylonToolbar]

[HKCU\Software\SweetIM]

[HKLM\Software\SweetIM]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar]

C:\Program Files\Babylon

C:\Program Files\BabylonToolbar

C:\ProgramData\Babylon

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Babylon

C:\Users\L'ORDRE DU PHENIX\AppData\Roaming\Babylon

C:\Users\L'ORDRE DU PHENIX\Appdata\Local\Babylon

C:\Users\L'ORDRE DU PHENIX\Appdata\LocalLow\BabylonToolbar

C:\Documents and Settings\L'ORDRE DU PHENIX\Local Settings\Application Data\Babylon

FirewallRaz

EmptyFlash

Emptytemp

 

 

Puis Lance ZHPFix depuis le raccourci du bureau.

 

Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)

- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes

- Clique sur le bouton « GO » pour lancer le nettoyage,

- Copie/colle la totalité du rapport dans ta prochaine réponse

 

-> laisse travailler l'outil et ne touche à rien ...

 

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

 

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

 

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !

calypso62 Junior Member

calypso62

Posté(e)
  • Auteur
Posté(e)

Voila le dernier rapport:

Rapport de ZHPFix 1.12.3307 par Nicolas Coolman, Update du 10/06/2011

Fichier d'export Registre : C:\ZHPExportRegistry-12-06-2011-11-35-40.txt

Run by L'ORDRE DU PHENIX at 12/06/2011 11:35:40

Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)

Web site : ZHPFix Fix de rapport

 

========== Logiciel(s) ==========

ABSENT Software Key: O42 - Logiciel: Babylon - (.Babylon.) [HKLM] – Babylon

ABSENT Software Key: Babylon-English Toolbar

ABSENT Software Key: Max_France Toolbar

 

========== Clé(s) du Registre ==========

ABSENT CLSID BHO: {2EECD738-5844-4a99-B4B6-146BF802613B}

ABSENT CLSID BHO: {5C255C8A-E604-49b4-9D64-90988571CECB}

ABSENT CLSID BHO: {9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}

ABSENT CLSID BHO: {9e9f4813-efd9-4b96-a69b-27c87ef25f5d}

ABSENT CLSID BHO: {ce18769b-c7fa-42d2-860d-17c4662c70ad}

ABSENT Menu Contextuel: Translate this web page with Babylon . (.Babylon Ltd.

ABSENT Menu Contextuel: Translate with Babylon . (.Babylon Ltd.

SUPPRIME CLSID Extra Buttons: {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478}

SUPPRIME HKCU\Software\AppDataLow\Software\Max_France

SUPPRIME HKCU\Software\AppDataLow\Software\iGraal

SUPPRIME HKCU\Software\Ask&Record

SUPPRIME HKCU\Software\BabylonToolbar

SUPPRIME HKCU\Software\Babylon

SUPPRIME HKCU\Software\SweetIM

SUPPRIME HKLM\Software\Max_France

SUPPRIME HKLM\Software\SweetIM

SUPPRIME HKLM\Software\Classes\AppID\contenthandler.dll

SUPPRIME HKLM\Software\Classes\contenthandler.contentselection

SUPPRIME HKLM\Software\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}

SUPPRIME HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1392B8D2-5C05-419F-A8F6-B9F15A596612}

SUPPRIME HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}

SUPPRIME HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1c99b848-84cb-4ce4-8cd8-ed5719484d9f}

SUPPRIME HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1c99b848-84cb-4ce4-8cd8-ed5719484d9f}

SUPPRIME HKCR\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}

ABSENT HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}

SUPPRIME HKCR\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581}

ABSENT HKLM\Software\Classes\CLSID\{3BF72F68-72D8-461D-A884-329D936C5581}

SUPPRIME HKCR\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839}

ABSENT HKLM\Software\Classes\CLSID\{78E9D883-93CD-4072-BEF3-38EE581E2839}

SUPPRIME HKCR\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F}

ABSENT HKLM\Software\Classes\CLSID\{83AC1413-FCE4-4A46-9DD5-4F31F306E71F}

SUPPRIME HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}

SUPPRIME HKCR\AppID\{a5461fca-320c-4d6f-a150-a53823ce8142}

ABSENT HKLM\Software\Classes\AppID\{a5461fca-320c-4d6f-a150-a53823ce8142}

SUPPRIME HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}

SUPPRIME HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}

SUPPRIME HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{eee6c35b-6118-11dc-9c72-001320c79847}

SUPPRIME HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{eee6c35b-6118-11dc-9c72-001320c79847}

SUPPRIME HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{eee6c360-6118-11dc-9c72-001320c79847}

SUPPRIME HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{eee6c360-6118-11dc-9c72-001320c79847}

SUPPRIME HKCR\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF

ABSENT HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF

SUPPRIME HKCR\Installer\UpgradeCodes\CC94835868BCA58489B0D79DE655BCB1

ABSENT HKCU\Software\Ask&Record

ABSENT HKCU\Software\BabylonToolbar

SUPPRIME HKLM\Software\BabylonToolbar

ABSENT HKCU\Software\SweetIM

ABSENT HKLM\Software\SweetIM

SUPPRIME HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar

 

========== Valeur(s) du Registre ==========

ABSENT O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} . (.Yahoo! Inc. - Yahoo! Toolbar.) -- C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

ABSENT O3 - Toolbar: Babylon-EnglishBB Toolbar - {ce18769b-c7fa-42d2-860d-17c4662c70ad} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Babylon-English\prxtbBab0.dll

ABSENT O3 - Toolbar: Max France Toolbar - {9e9f4813-efd9-4b96-a69b-27c87ef25f5d} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Max_France\prxtbMax0.dll

ABSENT O3 - Toolbar: Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} . (.Babylon Ltd. - Pas de description.) -- C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.19\BabylonToolbarTlbr.dll

SUPPRIME IFC: [FEATURE_BROWSER_EMULATION] svchost.exe

ABSENT IFC: [FEATURE_BROWSER_EMULATION] svchost.exe

ABSENT Valeur Standard Profile: FirewallRaz :

ABSENT Valeur Domain Profile: FirewallRaz :

SUPPRIME FirewallRaz (Public) : TCP Query User{E874EA6C-9ED7-4E87-9573-BB646D7D3C95}C:\nexon\nexon_eu_downloader\nexon_eu_downloader_engine.exe

SUPPRIME FirewallRaz (Public) : UDP Query User{82D1A149-5F2F-4EB0-BA0E-70572D4C8E4D}C:\nexon\nexon_eu_downloader\nexon_eu_downloader_engine.exe

SUPPRIME FirewallRaz (None) : {E648826C-27FA-414A-8D52-57200107A745}

 

========== Dossier(s) ==========

SUPPRIME C:\Program Files\Babylon

SUPPRIME C:\Program Files\BabylonToolbar

SUPPRIME C:\Program Files\Max_France

SUPPRIME C:\ProgramData\Babylon

SUPPRIME C:\ProgramData\fN28601EmFfP28601

SUPPRIME C:\Users\L'ORDRE DU PHENIX\AppData\Roaming\Babylon

SUPPRIME C:\Users\L'ORDRE DU PHENIX\AppData\Roaming\igraal

SUPPRIME C:\Users\L'ORDRE DU PHENIX\AppData\Roaming\~LM00001.tmp

SUPPRIME C:\Users\L'ORDRE DU PHENIX\AppData\Roaming\~LM00002.tmp

SUPPRIME C:\Users\L'ORDRE DU PHENIX\AppData\Roaming\~LM00003.tmp

SUPPRIME C:\Users\L'ORDRE DU PHENIX\AppData\Roaming\~LM00004.tmp

SUPPRIME C:\Users\L'ORDRE DU PHENIX\AppData\Roaming\~LM00005.tmp

SUPPRIME C:\Users\L'ORDRE DU PHENIX\AppData\Roaming\~LM00006.tmp

SUPPRIME C:\Users\L'ORDRE DU PHENIX\Appdata\Local\Babylon

SUPPRIME c:\programdata\microsoft\windows\start menu\programs\babylon

SUPPRIME c:\users\l'ordre du phenix\appdata\locallow\babylontoolbar

SUPPRIME Flash Cookies: 66

SUPPRIME Temporaires Windows: : 88

 

========== Fichier(s) ==========

ABSENT File: c:\program files\babylontoolbar\babylontoolbar\1.4.19.19\bh\babylontoolbar.dll

ABSENT File: c:\program files\babylon\babylon-pro\utils\babyloniepi.dll

ABSENT File: c:\program files\max_france\prxtbmax0.dll

ABSENT File: c:\program files\babylon-english\prxtbbab0.dll

ABSENT File: c:\program files\yahoo!\companion\installs\cpn\yt.dll

SUPPRIME c:\program files\babylontoolbar\babylontoolbar\1.4.19.19\babylontoolbartlbr.dll

ABSENT File: c:\program files\babylontoolbar\babylontoolbar\1.4.19.19\babylontoolbartlbr.dll

SUPPRIME c:\users\l'ordre du phenix\appdata\roaming\microsoft\internet explorer\quick launch\babylon.lnk

SUPPRIME c:\program files\babylon\babylon-pro\babylon.exe

SUPPRIME c:\users\l'ordre du phenix\desktop\ordinateur - raccourci.lnk

SUPPRIME c:\users\l'ordre du phenix\desktop\corbeille - raccourci.lnk

SUPPRIME c:\users\l'ordre du phenix\appdata\roaming\microsoft\internet explorer\quick launch\shows desktop (2).lnk

ABSENT File: c:\users\l'ordre du phenix\appdata\roaming\babylon\ocr_cache

ABSENT File: c:\users\l'ordre du phenix\appdata\roaming\babylon\flstat.dat

ABSENT File: c:\users\l'ordre du phenix\appdata\local\babylon\baball.bak

ABSENT File: c:\users\all users\babylon\baball.dat

ABSENT File: c:\users\l'ordre du phenix\appdata\roaming\babylon\log_file.txt

ABSENT Folder/File: c:\program files\babylon

ABSENT Folder/File: c:\program files\babylontoolbar

ABSENT Folder/File: c:\programdata\babylon

ABSENT Folder/File: c:\users\l'ordre du phenix\appdata\roaming\babylon

ABSENT Folder/File: c:\users\l'ordre du phenix\appdata\local\babylon

ABSENT Folder/File: c:\documents and settings\l'ordre du phenix\local settings\application data\babylon

SUPPRIME Flash Cookies: 47

SUPPRIME Temporaires Windows: : 243

 

========== Tache planifiée ==========

ABSENT Task: {FEC0E3BA-5B48-49DE-8D19-C93A73C580F2}

 

========== Autre ==========

NON TRAITE [HKLM\Software\Classes\contenthandler.contentselection.1

 

 

========== Récapitulatif ==========

49 : Clé(s) du Registre

11 : Valeur(s) du Registre

18 : Dossier(s)

25 : Fichier(s)

3 : Logiciel(s)

1 : Tache planifiée

1 : Autre

 

 

End of the scan

calypso62 Junior Member

calypso62

Posté(e)
  • Auteur
Posté(e)

Cela a l'air d'aller,mais j'ai toujours le pb de page bleue à l'arrêt de mon PC avec redemarrage automatique , donc pour l'éteindre je dois forcer les choses !!! mais visiblement c'est autre chose que window recovery!!

bernard53 Godlike Member

bernard53

Posté(e)
Posté(e)

Cela a l'air d'aller,mais j'ai toujours le pb de page bleue à l'arrêt de mon PC avec redemarrage automatique , donc pour l'éteindre je dois forcer les choses !!! mais visiblement c'est autre chose que window recovery!!

 

ok fait ceci alors.

 

 

 

Si tu as Vista ou Seven

tapes cmd dans la recherche de Vista<ensuite clique droit sur la petite fenêtre noire nommée cmd.exe et choisis "Exécuter en tant qu'administrateur".

 

puis chkdsk X: /f /r

 

 

X étant la lettre de ton DD qui doit être surement C.

 

mets bien un espace entre chkdsk et X: puis entre X: et /f puis entre /f et /r

 

Si ta lettre est le C tu as donc ceci chkdsk C: /f /r

 

- Windows affiche : type fichier NTFS : impossible de verrouiller le lecteur en cours

CHKDSK ne peut s'exécuter parce que le volume est utilisé par un autre processus.

Voulez vous que ce volume soit vérifier au prochain démarrage : Oui ou Non

Valider O et Redémarrer le pc.

 

 

 

ensuite pour tes écran bleus.

 

 

Télécharger whocrashedSetup

 

Ou <<ICI>>

 

Installer le logiciel et une fois installé cliquez sur Analyse 09032202013660773353481.jpg

 

Laisse Internet connecté . Si tu as une anomalie mets-le rapport ici.

calypso62 Junior Member

calypso62

Posté(e)
  • Auteur
Posté(e)

voila un autre soucis, en fait j'ai lancé la première étape et tout allait bien jusqu'au moment où mon mari ayant besoin de l'ordidans l'instant et ne pouvant attendre ( comme souvent !!), a tout éteint en forcé et voila plus moyen de mettre window même en mode sans échec, à la place une page packard bell s'affiche, demandant une réparation du système par window recovery ( le revoila ?) bref c'est pire que tout !!! et en plus mon mari essaye de bidouiller le PC pour pouvoir aller dessus, je pense qu'en plus il a fait un point de restauration, je crois que je vais craquer !!!au secours !!!

bernard53 Godlike Member

bernard53

Posté(e)
Posté(e)

voila un autre soucis, en fait j'ai lancé la première étape et tout allait bien jusqu'au moment où mon mari ayant besoin de l'ordidans l'instant et ne pouvant attendre ( comme souvent !!), a tout éteint en forcé et voila plus moyen de mettre window même en mode sans échec, à la place une page packard bell s'affiche, demandant une réparation du système par window recovery ( le revoila ?) bref c'est pire que tout !!! et en plus mon mari essaye de bidouiller le PC pour pouvoir aller dessus, je pense qu'en plus il a fait un point de restauration, je crois que je vais craquer !!!au secours !!!

 

:-?

 

bon essai ceci

 

1-débranche le pc du secteur puis appui sur le bouton Power "démarrage" pendant 20 secondes. Rebranche le pc et regarde s"il démarre normalement.

 

Sinon ceci.

 

 

Redémarre ton pc en mode sans échec.

 

Touche F5 ou F8 au démarrage de ton pc. Une fois en mode sans échec choisi "dernière bonne configuration connue"

 

Si cela ne fonctionne pas, toujours en mode sans échec choisi cette fois l'invité de commande puis dans la fenêtre DOS tapes ceci : rstrui.exe

 

Cela va t'ouvrir la fenêtre de restauration et tu auras ainsi la possibilité de choisir un autre point de restauration plus ancien.

 

Pour XP il faut taper.

 

%windir%\system32\restore\rstrui.exe

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...