Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu] Problèmes avec la barre QuickStores

caro

Par caro
dans Analyses et éradication malwares

 Partager

Messages recommandés

tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

Bonjour Caro

 

Ok c'est suffisant pour McAfee ;)

 

Bien pour QuickStores

 

Télécharge OTM de Old_Timer sur ton Bureau.

  • IMPORTANT:Quitte tous tes programmes en cours :D
  • Double-clique sur OTM.exe pour le lancer.
  • Copie correctement tout le texte qui se trouve dans l'encadré ci-dessous
    et colle le dans le cadre de gauche de OTMoveIt nommé Paste List of Files/Folders to be moved.
     
    :reg
    [HKLM\Software\Microsoft\Fusion\GACChangeNotification\Default]
    "QuickStoresToolbar"=-
    :files
    C:\Documents and Settings\utilisateur\Menu Démarrer\QuickStores
    C:\Program Files\Mozilla Firefox\extensions\quickstores
    C:\WINDOWS\assembly\GAC_MSIL\QuickStoresToolbar
    :commands
    [emptytemp]

  • Clique sur MoveIt! pour lancer la suppression.
  • Si OTMoveIt propose de redémarrer ton PC accepte.
  • Lorsque un résultat apparaît dans le cadre Results
    clique sur Exit.
     
  • Dans ta future réponse envoie le rapport de OTMoveIt situé dans ce dossier : C:\_OTMoveIt\MovedFiles.txt\

 

Ensuite on voit pour finir, avec la suppression des outils, et les éventuelles mises à jour.

 

A+

caro Power Member

caro

Posté(e)
  • Auteur
Posté(e)

Bonjour tomtom,

Voici le rapport OTM :

 

All processes killed

========== REGISTRY ==========

Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Fusion\GACChangeNotification\Default\\QuickStoresToolbar not found.

========== FILES ==========

File/Folder C:\Documents and Settings\utilisateur\Menu Démarrer\QuickStores not found.

File/Folder C:\Program Files\Mozilla Firefox\extensions\quickstores not found.

C:\WINDOWS\assembly\GAC_MSIL\QuickStoresToolbar\1.1.0.0__318d21d4b0463a3b folder moved successfully.

C:\WINDOWS\assembly\GAC_MSIL\QuickStoresToolbar folder moved successfully.

========== COMMANDS ==========

 

[EMPTYTEMP]

 

User: Administrateur

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

->FireFox cache emptied: 0 bytes

->Flash cache emptied: 0 bytes

 

User: All Users

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

->Flash cache emptied: 0 bytes

 

User: HelpAssistant

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

->Flash cache emptied: 0 bytes

 

User: LocalService

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

->FireFox cache emptied: 0 bytes

->Flash cache emptied: 0 bytes

 

User: NetworkService

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

 

User: utilisateur

->Temp folder emptied: 102370 bytes

->Temporary Internet Files folder emptied: 5967305 bytes

->Java cache emptied: 0 bytes

->FireFox cache emptied: 191033059 bytes

->Flash cache emptied: 2460 bytes

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 0 bytes

%systemroot%\System32 .tmp files removed: 0 bytes

%systemroot%\System32\dllcache .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 66680 bytes

%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 103705979 bytes

%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes

RecycleBin emptied: 3341644 bytes

 

Total Files Cleaned = 290,00 mb

 

 

OTM by OldTimer - Version 3.1.18.0 log created on 10072011_170734

 

Files moved on Reboot...

 

Registry entries deleted on Reboot...

 

 

J'espère avoir tout bien fait comme demandé car la barre QuickStores est toujours là! :outch:

tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e) (modifié)

Trés bien :super:

 


  •  
    Télecharge sur le site
DelFix (de Xplode) sur ton Bureau
 
Choisis l'option "Recherche"
Valide sur Entrée
Laisse travailler l'outil
Copie/colle le rapport obtenu
 
Relance Delfix
 
Choisis l'option "Suppression
Valide sur Entrée
Laisse travailler l'outil
Copie/colle le rapport obtenu
 
Supprime DelFix ainsi que les autres outils restant éventuellement sur le bureau.

 

  • Tu va supprimer tes anciennes points de sauvegarde du pc :
    Après une désinfection
    il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés.
  • Clique sur le bouton démarrer faîtes un clique droit sur "poste de travail" puis clique sur "Propriétés" :
  • Clique ensuite sur l'onglet "Restauration du système
     
  • Coche la case désactiver la restauration du système :
  • Clique sur appliquer ,et ok
  • Pour réactiver la restauration système
    il suffit de Décocher à nouveau la case.un nouveau point de restauration sain sera créer.

 

 

 

 

A+

Modifié par tomtom95
caro Power Member

caro

Posté(e)
  • Auteur
Posté(e)

Voici le rapport 'Recherche'

 

# DelFix v8.5 - Rapport créé le 07/10/2011 à 20:18:16

# Mis à jour le 25/09/11 à 11h par Xplode

# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

# Nom d'utilisateur : utilisateur - NOM_ORDINATEUR (Administrateur)

# Exécuté depuis : C:\Documents and Settings\utilisateur\Bureau\delfix0.exe

# Option [Recherche]

 

 

~~~~~~ Dossiers(s) ~~~~~~

 

Présent : C:\Navilog1

Présent : C:\_OTM

Présent : C:\ZHP

Présent : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

Présent : C:\Documents and Settings\utilisateur\Bureau\RK_Quarantine

Présent : C:\Program Files\Navilog1

Présent : C:\Program Files\ZHPDiag

Présent : C:\Program Files\SEAF

 

~~~~~~ Fichier(s) ~~~~~~

 

Présent : C:\AdwCleaner[R1].txt

Présent : C:\AdwCleaner[s1].txt

Présent : C:\cleannavi.txt

Présent : C:\PhysicalDisk0_MBR.bin

Présent : C:\SeafLog.txt

Présent : C:\Documents and Settings\utilisateur\Bureau\AdwCleaner[R1].txt

Présent : C:\Documents and Settings\utilisateur\Bureau\AdwCleaner[s1].txt

Présent : C:\Documents and Settings\utilisateur\Bureau\HiJackThis.exe

Présent : C:\Documents and Settings\utilisateur\Bureau\Navilog1.exe

Présent : C:\Documents and Settings\utilisateur\Bureau\OTM(1).exe

Présent : C:\Documents and Settings\utilisateur\Bureau\OTM.exe

Présent : C:\Documents and Settings\utilisateur\Bureau\RKreport[1].txt

Présent : C:\Documents and Settings\utilisateur\Bureau\RKreport[2].txt

Présent : C:\Documents and Settings\utilisateur\Bureau\RogueKiller.exe

Présent : C:\Documents and Settings\utilisateur\Bureau\SEAF.exe

Présent : C:\Documents and Settings\utilisateur\Bureau\SeafLog.txt

Présent : C:\Documents and Settings\utilisateur\Bureau\ZHPDiag.txt

Présent : C:\Documents and Settings\utilisateur\Bureau\ZHPDiag2.exe

Présent : C:\Documents and Settings\utilisateur\Bureau\ZHPFixReport.txt

Présent : C:\Documents and Settings\utilisateur\Bureau\ZHPFix[R1].txt

Présent : C:\Documents and Settings\utilisateur\Mes documents\Téléchargements\lombricompost_laventure(2).doc

Présent : C:\Documents and Settings\utilisateur\Mes documents\Téléchargements\lombricompost_laventure.doc

Présent : C:\Documents and Settings\utilisateur\Mes documents\Téléchargements\lombricosposteur.zip

Présent : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk

Présent : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk

Présent : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk

 

~~~~~~ Registre ~~~~~~

 

Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP

Clé Présente : HKLM\SOFTWARE\OldTimer Tools

Clé Présente : HKLM\SOFTWARE\AdwCleaner

Clé Présente : HKLM\SOFTWARE\Soeperman Enterprises Ltd.

Clé Présente : HKLM\SOFTWARE\TrendMicro\Hijackthis

Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Hijackthis

Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SEAF

Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe

 

~~~~~~ Autres ~~~~~~

 

 

*************************

 

DelFix[R1].txt - [3280 octets] - [07/10/2011 18:34:30]

DelFix[R2].txt - [3336 octets] - [07/10/2011 20:17:37]

DelFix[R3].txt - [3271 octets] - [07/10/2011 20:18:16]

 

########## EOF - C:\DelFix[R3].txt - [3395 octets] ##########

 

 

Et le rapport 'Suppression'

 

# DelFix v8.5 - Rapport créé le 07/10/2011 à 20:18:49

# Mis à jour le 25/09/11 à 11h par Xplode

# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

# Nom d'utilisateur : utilisateur - NOM_ORDINATEUR (Administrateur)

# Exécuté depuis : C:\Documents and Settings\utilisateur\Bureau\delfix0.exe

# Option [suppression]

 

 

~~~~~~ Dossiers(s) ~~~~~~

 

Supprimé : C:\Navilog1

Supprimé : C:\_OTM

Supprimé : C:\ZHP

Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

Supprimé : C:\Documents and Settings\utilisateur\Bureau\RK_Quarantine

Supprimé : C:\Program Files\Navilog1

Supprimé : C:\Program Files\ZHPDiag

Supprimé : C:\Program Files\SEAF

 

~~~~~~ Fichier(s) ~~~~~~

 

Supprimé : C:\AdwCleaner[R1].txt

Supprimé : C:\AdwCleaner[s1].txt

Supprimé : C:\cleannavi.txt

Supprimé : C:\PhysicalDisk0_MBR.bin

Supprimé : C:\SeafLog.txt

Supprimé : C:\Documents and Settings\utilisateur\Bureau\AdwCleaner[R1].txt

Supprimé : C:\Documents and Settings\utilisateur\Bureau\AdwCleaner[s1].txt

Supprimé : C:\Documents and Settings\utilisateur\Bureau\HiJackThis.exe

Supprimé : C:\Documents and Settings\utilisateur\Bureau\Navilog1.exe

Supprimé : C:\Documents and Settings\utilisateur\Bureau\OTM(1).exe

Supprimé : C:\Documents and Settings\utilisateur\Bureau\OTM.exe

Supprimé : C:\Documents and Settings\utilisateur\Bureau\RKreport[1].txt

Supprimé : C:\Documents and Settings\utilisateur\Bureau\RKreport[2].txt

Supprimé : C:\Documents and Settings\utilisateur\Bureau\RogueKiller.exe

Supprimé : C:\Documents and Settings\utilisateur\Bureau\SEAF.exe

Supprimé : C:\Documents and Settings\utilisateur\Bureau\SeafLog.txt

Supprimé : C:\Documents and Settings\utilisateur\Bureau\ZHPDiag.txt

Supprimé : C:\Documents and Settings\utilisateur\Bureau\ZHPDiag2.exe

Supprimé : C:\Documents and Settings\utilisateur\Bureau\ZHPFixReport.txt

Supprimé : C:\Documents and Settings\utilisateur\Bureau\ZHPFix[R1].txt

Supprimé : C:\Documents and Settings\utilisateur\Mes documents\Téléchargements\lombricompost_laventure(2).doc

Supprimé : C:\Documents and Settings\utilisateur\Mes documents\Téléchargements\lombricompost_laventure.doc

Supprimé : C:\Documents and Settings\utilisateur\Mes documents\Téléchargements\lombricosposteur.zip

Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk

Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk

Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk

 

~~~~~~ Registre ~~~~~~

 

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP

Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner

Clé Supprimée : HKLM\SOFTWARE\Soeperman Enterprises Ltd.

Clé Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Hijackthis

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SEAF

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe

 

~~~~~~ Autres ~~~~~~

 

-> Prefetch Vidé

 

*************************

 

DelFix[R1].txt - [3280 octets] - [07/10/2011 18:34:30]

DelFix[R2].txt - [3336 octets] - [07/10/2011 20:17:37]

DelFix[R3].txt - [3392 octets] - [07/10/2011 20:18:16]

DelFix[s1].txt - [3390 octets] - [07/10/2011 20:18:49]

 

########## EOF - C:\DelFix[s1].txt - [3514 octets] ##########

 

 

J'ai pu éliminer les points de sauvegarde, mettre à jour Java et FlashPlayer et aussi les mises à jour windows (pourquoi les mises à jour ne se font pas automatiquement alors que l'option est cochée?)

 

A+

tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

Parfait, le pc ce comporte bien ? :D

 

pourquoi les mises à jour ne se font pas automatiquement alors que l'option est cochée?

Certaines fonctions du système de ton ordinateur était désactiver a cause de l’infection. ;)

Malgré qu'il n'y a plus beaucoup de mises a jour pour XP, a part MRT tout les débuts de mois, ou d'éventuel mise à jour de faille de sécurité.

 

Voilà caro si tout est ok

A+ sur les forums de ZEB

 

Cordialement tomtom

  • Upvote 1

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...