Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[résolu]Je ne parviens pas à supprimer SpeedBit

FCaline

Par FCaline
dans Analyses et éradication malwares

 Partager

Messages recommandés

tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e) (modifié)

Plutôt bizarre .

 

  • Vous allez supprimer les outils
    Téléchargez DelFix (de Xplode) sur ton Bureau
    131129112932572911.png
  • Cochez les cases :
    supprimer les outils de désinfection
  • Validez sur Exécuter
  • Laissez travailler l'outil
    Un rapport s'ouvre Copie/colle le rapport obtenu
    Delfix ce supprime automatiquement
    Le rapport ce trouve aussi sur a la base du lecteur C\Defix.txt
  • Hébergez le rapport Defix.txt sur le site http://www.cjoint.com
    Puis copier/coller le lien fourni dans votre prochaine réponse.

 

  • fais un CHKDSK qui va rectifier les dysfonctionnements rencontrés
  • Clique démarrer >> ordinateur >> clique droit sur ton lecteur C:\
    Propriété >> onglet outils >> clique sur vérifier maintenant.
    Coche les cases:
    réparer automatiquement les erreurs de système de fichiers.
    Rechercher et tenter une réparation des secteurs défecteux.
    puis clique sur démarrer.
    Un message d'avertissement
    clique sur planifier la vérification du disque.
    Puis redémarre le pc qui va faire son scanne.
    Tu auras pas de rapport ,mais s'il trouve des erreurs sur ton pc il seront réparer.

  • Ensuite Ouvrez une invite de commandes avec élévation de privilèges.
    Pour ce faire, cliquez sur Démarrer >> Tous les programmes >> Accessoires >>Clique droit sur Invite de commande ( CMD) et exécuter en tant qu'administrateur

    À l'invite de commandes,copiez/collez la commande suivante : sfc /scannow et validez avec Entrée
    La commande sfc /scannow vérifie tous les fichiers système protégés et remplace les versions incorrectes par des versions Microsoft appropriées.
    Aprés
    Télécharge cbslog.bat (sur le site fspsa.free.fr) : cbslog.bat Enregistre-le sur le Bureau
  • Clique droit sur cbslog.bat / Exécuter en tant qu'administrateur
  • Le rapport sfcdetailsrepair.txt s'affiche, le rapport sfcdetails.txt est minimisé dans la barre des tâches.
  • Ces 2 rapports sont enregistrés sur le Bureau.
  • Copie-colle le contenu de ces 2 rapports.
    ces rapports sont trop longs,
    Pour me les transmettre héberger les fichiesr contenant les rapports sur http://cjoint.com/
    Poste le lien dans ta prochaine réponse.

Puis On va faire une autre analyse de votre pc

Télécharge OTL sur ton bureau

  • Désactive temporairement ton antivirus et ferme toutes les applications en cours
  • Double-clique sur OTL.exe pour le lancer.
    otlicon.gif
    Dans le menu contextuel.
  • L'interface principale s'ouvre :

    otl10.jpg
  • Dans la section Rapport en haut à droite de la fenêtre
  • coche Rapport standard
  • Coche tous les utilisateurs
  • Sous Windows 7 64 bit
  • Cocher aussi la case Avec analyse 64bit
  • Coche également les cases Recherche LOP et Recherche Purity
  • Clique sur le bouton Analyse patiente pendant le balayage du système.
  • Après le balayage
    2) rapports vont s'ouvrir au format bloc-note : OTL.txt (qui sera affiché) ainsi que de Extras.txt (réduit dans la barre des tâches)

    !!Ne les poste pas sur le forum ils seraient trop long!!

    Pour me les transmettre tu dois te rendre sur ce site http://cjoint.com/
  • Tu cliques sur parcourir et tu sélectionnes le premier rapport sur ton bureau
  • Tu coches "Rendre public le fichier"
  • Ensuite tu cliques sur "Cliquez ici pour déposer le fichier"
  • il va te donner un lien tu copies/colles dans ton message. idem pour le 2nd rapport.

A+

 

Modifié par tomtom95
tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

Ok plusieurs services de Windows ont été restaurés.

 

 

 

j ai réussi a passer ServicesRepair.exe c'est google qui bloquait le téléchargement

Ce qui n'explique pas le blocage de certains outils

 

dois continuer sur votre dernier message?

 

Oui post le rapport DelFix

Puis un CHKDSK

Le sfc /scannow on vois après icon_wink.gif

Enfin faire une analyse de votre ordinateur avec OTL

FCaline Member

FCaline

Posté(e)
  • Auteur
Posté(e)

voici le rapport pour sfcdetails http://cjoint.com/?3CjjKpfywyg

et sfcdetailsrepair http://cjoint.com/?3CjjMOMNzqg

 

je continue le programme avec OTL

Rapport OTL

http://cjoint.com/?3Cjke5xtqQX

pour le Extras.txt je ne le trouve pas même dans la barre de tache il y avait juste le fichier OTL qui était ouvert

tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

Bonjour FCaline,

Comme souvent on a un peu de mal à se comprendre pour l'ordre les procédures.
Avez vous appliquer AVANT l'outil DEFIX ??

Ok le SFC /SCANNOW a bien réparer des fichiers sauf ce qui concerne les jeux de Microsoft-Windows-GameExplorer
Sur votre pc vous avez des jeux en ligne comme:
GameSpy Comrade
Flyordie_games
PunkBuster
Désinstaller ces programmes si encore présent dans programmes et fonctionnalités.

Extras.Txt. Ce fichier est sauvegardé au même endroit que OTL ( C:\_OTL\Extras.Txt)

  • Relancez OTL
  • Important :Copier et coller correctement tout le texte dans la fenêtre PERSONNALISATION de OTL :

     

     

    :OTL
    PRC - [2011/12/26 17:59:24 | 000,075,136 | ---- | M] () -- C:\Windows\SysWOW64\PnkBstrA.exe
    DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Program Files\Common Files\SpeedBit\SBUpdate\sbw.sys -- (SBUpdd)
    IE - HKLM\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}
    IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=tele1202&cd=2XzuyEtN2Y1L1QzuyB0AyBzytCzy0Azy0Czz0CtC0D0E0D0DtN0D0Tzu0SyBtBtAtN1L2XzutBtFtBtFtCyEtFtCtAy
    IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = http://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7
    IE - HKLM\..\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
    IE - HKLM\..\URLSearchHook: {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - No CLSID value found
    IE - HKLM\..\URLSearchHook: {70a732af-f392-4ed8-823a-85fd644d4d92} - No CLSID value found
    IE - HKLM\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}
    IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = http://www.google.com/search?q
    IE - HKU\S-1-5-21-4106981265-2233942284-3291279488-1001\..\URLSearchHook: {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - No CLSID value found
    IE - HKU\S-1-5-21-4106981265-2233942284-3291279488-1001\..\URLSearchHook: {70a732af-f392-4ed8-823a-85fd644d4d92} - No CLSID value found
    IE - HKU\S-1-5-21-4106981265-2233942284-3291279488-1001\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}
    IE - HKU\S-1-5-21-4106981265-2233942284-3291279488-1001\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = http://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:
    FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found
    FF - HKLM\Software\MozillaPlugins\@esn/esnlaunch,version=1.132.0: C:\Program Files (x86)\Battlelog Web Plugins\1.132.0\npesnlaunch.dll (ESN Social Software AB)
    CHR - default_search_provider: search_url = {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:bookmarkBarPinned}{google:searchClient}{google:sourceId}
    O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
    O3 - HKLM\..\Toolbar: (no name) - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - No CLSID value found.
    O3 - HKLM\..\Toolbar: (no name) - {70a732af-f392-4ed8-823a-85fd644d4d92} - No CLSID value found.
    O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found
    O4 - HKU\S-1-5-21-4106981265-2233942284-3291279488-1001\..\Run: [PhotoGadgetFirstRun] Reg Error: Invalid data type. File not found
    O4 - HKU\S-1-5-21-4106981265-2233942284-3291279488-1001\..\Run: [PhotoGadgetFirstRun_Portal] Reg Error: Invalid data type. File not found
    O4 - HKU\S-1-5-21-4106981265-2233942284-3291279488-1001\..\Run: [TouchMemo] Reg Error: Invalid data type. File not found
    O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Low Rights present
    [2014/03/02 21:05:49 | 000,000,000 | ---D | C] -- C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69
    [2014/03/07 10:04:52 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Spybot - Search & Destroy 2
    [2012/08/05 10:46:01 | 000,000,000 | ---D | M] (uTorrentBar_FR) -- C:\Users\françois caline\AppData\Roaming\mozilla\Firefox\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}
    [2014/03/07 10:05:09 | 000,000,000 | ---D | C] -- C:\ProgramData\Spybot - Search & Destroy
    [2014/03/08 13:21:07 | 000,000,441 | ---- | M] () -- C:\Windows\SysNative\drivers\etc\hosts.ics
    [2012/03/28 21:11:08 | 000,030,568 | ---- | C] () -- C:\Windows\MusiccityDownload.exe
    [2012/03/28 21:11:06 | 000,974,848 | ---- | C] () -- C:\Windows\SysWow64\cis-2.4.dll
    [2012/03/28 21:11:06 | 000,081,920 | ---- | C] () -- C:\Windows\SysWow64\issacapi_bs-2.3.dll
    [2012/03/28 21:11:06 | 000,065,536 | ---- | C] () -- C:\Windows\SysWow64\issacapi_pe-2.3.dll
    [2012/03/28 21:11:06 | 000,057,344 | ---- | C] () -- C:\Windows\SysWow64\issacapi_se-2.3.dll
    [1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]

    :commands
    [purity]
    [emptytemp]
    [EmptyFlash]
    [createrestorepoint]
    [Reboot]

     

     

  • Clique ensuite sur Correction laisse l'outil travailler.
  • Votre ordinateur doit redémarrer.
    Le rapport est sauvegardé dans le dossier C:\OTL\MovedFiles qui doit s'ouvrir avec le bloc-notes.
  • Hébergez le rapport sur le site http://www.cjoint.com
    Appuyez sur Parcourir et chercher les rapports sur le bureau
  • Cliquez sur Ouvrir
  • Cliquez sur Créer le lien CJoint,
    Puis copie/colle le lien fourni dans votre prochaine réponse.

A+

tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

Bonsoir FCaline,

 

Oui je me doute bien que ce n'est pas facile.

Avez vous trouver le fichier Extras.Txt. Ce fichier est sauvegardé au même endroit que OTL ( C:\_OTL\Extras.Txt)

Comment ce comporte votre système ??

 

essayer de nouveau l'outil

  • Télécharges Adwcleaner (de Xplode) sur ton Bureau
    Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment ton navigateur)
    Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
    140111033121185117.png
  • Choisir l'option Scanner
  • Choisir l'option Nettoyer
  • Acceptez l'avertissement en cliquant sur OK
  • Hébergez le contenu du rapport qui apparaît au redémarrage du PC
    sur le site http://www.cjoint.com
    Puis copie/colle le lien fourni dans votre prochaine réponse.

 

Puis vous pouvez faire un scanne complet avec votre antivirus avast stp.

 

A+

FCaline Member

FCaline

Posté(e)
  • Auteur
Posté(e) (modifié)

pas de trace du fichier Extras.Txt.

pour ADWCleaner toujours le bocage au même moment lors du scan des raccourcis

Pour le comportement du système je dirais que c'est pas mal plus de speedbit en moteur de recherche.

est il possible de vous envoyer des copie d’écran sur ma recherche de Extras.Txt. sur mon C et l'image lorsque ADWcleaner bloque.

je lance un scan complet avec mon anti virus

Modifié par FCaline

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...