[résolu]Je ne parviens pas à supprimer SpeedBit

[FCaline]

Ensuite refaire en ligne de commande SFC /scannow Fait

 

Le rapport sfcdetailsrepair.txt s'affiche, http://cjoint.com/?3Cmr4WwGUa1

le rapport sfcdetails.txt http://cjoint.com/?3Cmr5JWQxbL

voici pour les deux rapports suite au passage de cbslog.bat

 

dois je continuer avec

Télécharge OTL sur ton bureau

• Désactive temporairement ton antivirus et ferme toutes les applications en cours
• Double-clique sur OTL.exe pour le lancer.

[tomtom95]

Bonjour,

 

Vous avez réinstaller Microsoft Touch Pack for Windows avant de faire le SFC ??

Oui on va contrôler avec OTL passe d'abord DelFix pour supprimer les outils.

Ensuite télécharger de nouveau OTL

Puis Hébergez les deux rapports sur le site http://www.cjoint.com OTL.txt,et Extras.txt.

[FCaline]

delfix passe voici le lien http://cjoint.com/?3CmuCNeAMHd

lien vers sfc details http://cjoint.com/?3CmuEyQTzmM

lien vers sfcdetailsrepair http://cjoint.com/?3CmuFHC0iUx

 

et le seul fichier OTL trouvé malgres la recherche du fichier Extras.txt.

lien vers otl txt http://cjoint.com/?3CmuHZwmsQs

 

j ai bien corrigé microsoft touch pack for windows 7 mais je ne sais pas si ça suffit

[FCaline]

pour Extras.txt.j' ai passé tous les fichiers 1 par 1 pour trouver otl a la base du C je ne le trouve pas le seul qui c est ouvert et qui était dans la barre de tache c'est otl txt

[tomtom95]

OK, rien de très inquiétant dommage de ne pas avoir le fichier Extras

• Relancez OTL
• Important :Copie-colle correctement ceci dans la fenêtre personnalisation :
  
  

  :OTL
  IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=tele1202&cd=2XzuyEtN2Y1L1QzuyB0AyBzytCzy0Azy0Czz0CtC0D0E0D0DtN0D0Tzu0SyBtBtAtN1L2XzutBtFtBtFtCyEtFtCtAy
  IE - HKLM\..\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}: "URL" = http://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie=
  IE - HKLM\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}
  IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = http://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie=
  IE - HKLM\..\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
  IE - HKU\S-1-5-21-4106981265-2233942284-3291279488-1001\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}
  CHR - default_search_provider: search_url = {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:bookmarkBarPinned}{google:searchClient}{google:sourceId}
  O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - No CLSID value found.
  O2 - BHO: (Java Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll File not found
  O4 - HKU\S-1-5-21-4106981265-2233942284-3291279488-1001\..\Run: [PhotoGadgetFirstRun_Portal] Reg Error: Invalid data type. File not found
  [2014/03/06 10:09:49 | 000,000,878 | ---- | M] () -- C:\Windows\SysNative\drivers\etc\hosts.20140307-101139.backup
  [2014/03/06 10:09:52 | 000,003,212 | ---- | M] () -- C:\Windows\SysWow64\tmp.reg
  [2014/02/23 18:57:00 | 000,003,212 | ---- | C] () -- C:\Windows\SysWow64\tmp.reg
  [2014/02/23 18:56:02 | 000,051,200 | ---- | C] () -- C:\Windows\SysWow64\dumphive.exe
  [2014/02/23 18:56:02 | 000,053,248 | ---- | C] (http://www.beyondlogic.org) -- C:\Windows\SysWow64\Process.exe
  [2014/02/23 18:44:39 | 000,000,000 | -HSD | C] -- C:\found.000
  
  :commands
  [emptytemp]
  [EmptyFlash]
  [EMPTYJAVA]
  [createrestorepoint]
  [Reboot]

• Clique ensuite sur Correction laisse l'outil travailler.
  Le rapport est sauvegardé dans le dossier C:\OTL\MovedFiles qui doit s'ouvrir avec le bloc-notes.
  Redémarrer votre pc.
• Hébergez le rapport sur le site http://www.cjoint.com
  Appuyez sur Parcourir et chercher les rapports sur le bureau
• Cliquez sur Ouvrir
• Cliquez sur Créer le lien CJoint,
  Puis copie/colle le lien fourni dans votre prochaine réponse.

 

[tomtom95]

Ensuite tu va faire un scan avec ESET

 

Télécharge Eset Online Scanner sur ton Bureau
Double-clique sur le fichier esetsmartinstaller_enu.exe présent sur ton Bureau pour installer le scanner
Sous Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur
Accepte la licence en cochant la case "YES, i accept the terms of use", puis clique sur le bouton "Start"
Une fois le scanner installé, configure-le en cochant la case "Remove found threats" et en cochant la case "Scan archives" de même que la case "scan for the potentially unsafe applications."
Lance la recherche antivirale en cliquant sur le bouton "Start": l'outil se met à jour puis lance le scan: une barre de progression indique où en est la recherche
Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne "List of found threats":

Une nouvelle fenêtre apparaît: clique sur "Export to text file" et enregistre le rapport sur ton Bureau en le nommant logESET.txt
Clique sur le bouton "Back" pour retourner à l'interface précédente, puis coche la case "Uninstall application on close"
Clique enfin sur le bouton "Finish" puis ferme la fenêtre du scanner
Ouvre le fichier logESET sur ton Bureau et copie-colle son contenu dans ta prochaine réponse

Note:ce scanne de l'ordinateur peut être très long .
Note: ton antivirus peut réagir pendant ce scanne laisse continuer Eset jusqu'au bout
Scanner en ligne avec Eset Nod32

[FCaline]

lien apres passage de OTL http://cjoint.com/?3Cmwxo6KzyG

La j'ai bien à la racine du C le dossier OTL

je fais dans la foulée eset

[tomtom95]

Pour faire le scan de l'Antivirus ESET

Désactivez vos protections: antivirus, ... Fermer toutes les applications en cours (notamment votre navigateur)

 

Après le scan
Utilisez la page Paramètres de Chrome pour supprimer les éléments de default_search_provider

Vous pouvez supprimer les données synchronisées de votre compte Google à tout moment depuis votre tableau de bord Google Dashboard
Cliquez sur le menu Google Chrome dans la barre d'outils du navigateur.
Sélectionnez Connecté en tant que <votre adresse e-mail>.
Dans la section "Connexion", cliquez sur Google Dashboard.
Accédez à la section "Synchronisation de Google Chrome" du tableau de bord, puis cliquez sur Arrêter la synchronisation et supprimer les données de Google

La synchronisation est désactivée, et toutes les données synchronisées qui ont été enregistrées dans votre compte Google sont supprimées.
Elles sont toutefois conservées sur votre ordinateur.
Cela signifie que des informations telles que les favoris, les applications et les extensions présentes sur l'ordinateur
que vous utilisez n'apparaîtront pas si vous vous êtes connecté à Google Chrome depuis un autre ordinateur et avez activé la synchronisation sur celui-ci.

Aide Support Google

Vous pouvez aussi Réinitialiser les paramètres du navigateur chrome

 

Modifié le 12 mars 2014 par tomtom95

[FCaline]

voici le rapport ESET

C:\Program Files (x86)\Cheat Engine 6.2\standalonephase1.dat une variante de Win32/HackTool.CheatEngine.AF application potentiellement dangereuse supprimé - mis en quarantaine

C:\Users\françois caline\Desktop\Timy.exe Win32/Joke.ScreenMate application potentiellement dangereuse supprimé - mis en quarantaine

C:\Users\françois caline\Documents\Timy.exe Win32/Joke.ScreenMate application potentiellement dangereuse supprimé - mis en quarantaine

C:\Users\françois caline\Downloads\ccsetup324.exe Win32/Bundled.Toolbar.Google.E application potentiellement dangereuse supprimé - mis en quarantaine

C:\Users\françois caline\Downloads\ccsetup328.exe Win32/Bundled.Toolbar.Google.D application potentiellement dangereuse supprimé - mis en quarantaine

C:\Users\françois caline\Downloads\ccsetup405 (1).exe Win32/Bundled.Toolbar.Google.D application potentiellement dangereuse supprimé - mis en quarantaine

C:\Users\françois caline\Downloads\ccsetup405.exe Win32/Bundled.Toolbar.Google.D application potentiellement dangereuse supprimé - mis en quarantaine

C:\Users\françois caline\Downloads\ccsetup407.exe Win32/Bundled.Toolbar.Google.D application potentiellement dangereuse supprimé - mis en quarantaine

C:\Users\françois caline\Downloads\WiseConvert_1_5.exe Win32/Toolbar.Conduit application potentiellement indésirable supprimé - mis en quarantaine

C:\Users\françois caline\Downloads\SmitfraudFix\Process.exe Win32/PrcView application potentiellement dangereuse supprimé - mis en quarantaine

C:\Users\françois caline\Downloads\SmitfraudFix\restart.exe Win32/Shutdown.NAA application potentiellement dangereuse supprimé - mis en quarantaine

C:\_OTL\MovedFiles\03122014_221634\C_Windows\SysWOW64\Process.exe Win32/PrcView application potentiellement dangereuse supprimé - mis en quarantaine

désole hier je ne n ai pas continué le scan était trop long et j’étais fatigué voici doc le résultat du scan j’espère que c'est bon et encore merci pour le support

[tomtom95]

Bonsoir FCaline,

OK, Parfait
Relance OTL.exe
Clique sur le bouton "Purge outils"
Valide l'avertissement par "ok" et laisse le pc redémarrer.

Désinstalle ESET ,et les fichiers d'outils qui reste sur ton ordinateur

Lance windows Update pour récupérer les mises a jour,et les MAJ de sécurité.

Vous pouvez faire une défragmentation de ton pc
defraggler slim (sans barre de recherche)
Tutoriel en image

Je vous conseille pour l'avenir de faire attention dans votre mode de téléchargement
Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
Bien lire les accords de licence avant toute installlation
Lisez d'abord cliquez après !!!

Les installateurs et l'opt out

Stop les publicités intempestives, programmes parasites et adwares

Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player

Autrement si tout et OK
Vous pouvez marquer votre sujet comme résolu
Voici comment faire


Dans le premier message de ton sujet,En bas clique sur Modifier
Dans l'éditeur qui s'ouvre,En bas clique sur Utiliser l'éditeur complet
Dans la fenêtre du titre du sujet , ajoute [Résolu].
Clique sur le bouton Enregistrer le message modifié pour valider.