Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Windows Update - Code 800700C1

Sylvain42

Par Sylvain42
dans Analyses et éradication malwares

 Partager

Messages recommandés

tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

Bonjour,

Ler rapport SFC montre que nous en somme au même point
Plusieurs fichiers système DLL, pilote, registre, ne sont pas réparer.

Tu va refaire une analyse de ton pc
Télécharge OTLsur ton bureau

  • Désactive temporairement ton antivirus et ferme toutes les applications en cours
  • Double-clique sur OTL.exe pour le lancer.
    Dans le menu contextuel.
  • L'interface principale s'ouvre :

    13112009001446379.png
  • Dans la section Rapport en haut à droite de la fenêtre
  • coche Rapport standard
  • Coche tous les utilisateurs
  • Coche également les cases Recherche LOP et Recherche Purity
  • Sous Windows 7 64 bit
  • Cocher aussi la case Avec analyse 64bit
  • Clique sur le bouton Analyse
    patiente pendant le balayage du système.
  • Après le balayage
    2) rapports vont s'ouvrir au format bloc-note : OTL.txt (qui sera affiché) ainsi que de Extras.txt (réduit dans la barre des tâches)

    !!Ne les poste pas sur le forum
    ils seraient trop long    !!

    Pour me les transmettre tu dois te rendre sur ce site http://cjoint.com/
  • Tu cliques sur parcourir et tu sélectionnes le premier rapport sur ton bureau
  • Ensuite tu cliques sur "Cliquez ici pour déposer le fichier"
  • il va te donner un lien tu copies/colles dans ton message. idem pour le 2nd rapport.

 

 

tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

Dans Démarrer, >> Rechercher, taper Services et valider.

Vérifie que les services soit en Automatique et Démarrer
Services de chiffrement
Services de cryptographie
Spouleur d’impression
service Gestionnaire d’identité réseau homologue

Désinstalle complétement tout ce qui concerne JAVA Dans programmes et fonctionnalitès
Java 7 Update 67
Java 8 Update 25
Si encore présent:
Software Update Helper
BitTorrent

  • Relance OTL
  • Important :Copie-colle correctement ceci dans la fenêtre personnalisation :

    otl_co10.jpg

    :OTL
    MOD - [2014/12/06 02:50:44 | 001,677,128 | ---- | M] () -- C:\Users\Utilisateur\AppData\Local\Google\Chrome\Application\39.0.2171.95\ffmpegsumo.dll
    IE - HKU\S-1-5-21-4024629017-2243038863-3977263626-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = Preserve
    IE - HKU\S-1-5-21-4024629017-2243038863-3977263626-1000\..\SearchScopes\{FDC202D4-B0BC-4824-B1F9-A758EEC73DE4}: "URL" = http://www.ethicle.com/s.php?r={searchTerms}
    IE - HKU\S-1-5-21-4024629017-2243038863-3977263626-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = fr
    IE - HKU\S-1-5-21-4024629017-2243038863-3977263626-1000\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
    FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll File not found
    FF - HKCU\Software\MozillaPlugins\@talk.google.com/O1DPlugin: C:\Users\Utilisateur\AppData\Roaming\Mozilla\plugins\npo1d.dll (Google)
    FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\wrc@avast.com: C:\Program Files\AVAST Software\Avast\WebRep\FF
    CHR - Extension: No name found = C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.1_0\
    CHR - Extension: No name found = C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\kngglkijfekbhidmchmlfmpkdffmedob\5.17.5_0\
    O3 - HKLM\..\Toolbar: (no name) - !{0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - No CLSID value found.
    O3 - HKLM\..\Toolbar: (no name) - !{6B34ACCF-1B63-4E1A-8633-461917C75544} - No CLSID value found.
    O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
    O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
    O3 - HKU\S-1-5-21-4024629017-2243038863-3977263626-1000\..\Toolbar\WebBrowser: (no name) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - No CLSID value found
    O4 - HKU\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
    O4 - HKU\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe File not found
    O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Feed Discovery present
    O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Feeds present
    O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Feed Discovery present
    O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Feeds present
    O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Feed Discovery present
    O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Feeds present
    O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Feed Discovery present
    O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Feeds present
    O7 - HKU\S-1-5-21-4024629017-2243038863-3977263626-1000\Software\Policies\Microsoft\Internet Explorer\Feed Discovery present
    O7 - HKU\S-1-5-21-4024629017-2243038863-3977263626-1000\Software\Policies\Microsoft\Internet Explorer\Feeds present
    O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} http://fichiers.touslesdrivers.com/maconfig/MaConfig_4_2_1_0.cab ("Ma-Config.com control)
    O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.7.0/jinstall-1_7_0_11-windows-i586.cab (Java Plug-in 11.25.2)
    O16 - DPF: {CAFEEFAC-0017-0000-0011-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_11-windows-i586.cab (Java Plug-in 1.7.0_11)
    O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_11-windows-i586.cab (Java Plug-in 11.25.2)
    O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
    O33 - MountPoints2\{54aedb3d-8a00-11e1-b67c-001bb99eecfa}\Shell - "" = AutoRun
    [2014/12/26 16:42:15 | 000,000,000 | ---D | C] -- C:\Users\Utilisateur\AppData\Local\Popcorn-Time
    [2014/12/26 16:41:36 | 000,000,000 | ---D | C] -- C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Popcorn Time
    [2014/12/26 16:40:34 | 000,000,000 | ---D | C] -- C:\Users\Utilisateur\AppData\Local\Popcorn Time
    [2010/10/27 13:45:13 | 000,000,000 | ---D | M] -- C:\Users\Utilisateur\AppData\Roaming\Megaupload


    :files
    ipconfig /flushdns /c
    [1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]
    @Alternate Data Stream - 1372 bytes -> C:\ProgramData\Microsoft:2xZSMQAgEKhsYMmwBLTag5e
    @Alternate Data Stream - 1340 bytes -> C:\Users\Utilisateur\AppData\Local\Temp:aVbk6DSD8W0OPpXvgO8wY1dae
    @Alternate Data Stream - 1303 bytes -> C:\Users\Utilisateur\AppData\Local\Temp:n3JJ3Ikrupx7PcCFyoXiFSfKrhKtrd
    @Alternate Data Stream - 1293 bytes -> C:\Program Files (x86)\Common Files\System:IiEjYqHBGcr80IWzRIQ6KL7cLj1LW
    @Alternate Data Stream - 1263 bytes -> C:\Users\Utilisateur\AppData\Local\Temp:78HXmQNQyaPL1TuEvzKwV
    @Alternate Data Stream - 1215 bytes -> C:\ProgramData\Microsoft:eWQVRPjh4MR8cY5467IM
    @Alternate Data Stream - 1189 bytes -> C:\ProgramData\Microsoft:McdjM0qogqIxKTBvW4t

    :reg


    :commands
    [emptyjava]
    [purity]
    [emptytemp]
    [EmptyFlash]
    [createrestorepoint]
    [Reboot]

  • Clique ensuite sur Correction laisse l'outil travailler.
    Le rapport est sauvegardé dans le dossier C:\OTL\MovedFiles qui doit s'ouvrir avec le bloc-notes.
  • Hébergez le rapport sur le site http://www.cjoint.com
    Appuyez sur Parcourir et chercher les rapports sur le bureau
  • Cliquez sur Ouvrir
  • Cliquez sur Créer le lien CJoint,
    Puis copie/colle le lien fourni dans votre prochaine réponse.

  • Télécharge RogueKiller x64 (pour un système 64 bits) de Tigzy, et enregistre-le sur ton Bureau
  • IMPORTANT:Quitte tous tes programmes en cours
    Désactive tes protections (Antivirus et par-feu)
  • Lance RogueKiller.exe.
  • Clique droit -> exécuter en tant qu'administrateur
    Accepte la licence l'EULA du programme.
    Note : Attends que le PreScan soit fini
    Puis Clique sur Scan.
    roguekiller2e5e54.jpg
  • Clique sur Rapport et copie dans un fichier texte .
  • Héberge le rapport sur le site http://www.cjoint.com
    Puis copie/colle le lien fourni dans ta prochaine réponse.

 

tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

Bonjour, Avec un petit salut c'est mieux NON ?

Votre lien ne fonctionne pas pour OTL fichier corrompu.

Il y a un problème avec ArcSoft Connect Daemon
Au mieux désactiver le du démarrage ou stop et désactive le service ACDaemon
Même chose pour le service NVIDIA Update Service Daemon

  • Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
    Relancez RogueKiller.exe.
  • Clique droit -> exécuter en tant qu'administrateur
    Attends que le Prescan ait fini ...
  • Clique sur Scan.
    Dans l’onglet Registre >> coche toutes les cases
  • Clique sur Suppression
  • Clique sur Rapport et copie dans un fichier texte
  • Héberge les rapports sur le site http://www.cjoint.com
    Puis copie/colle les liens fourni dans ta prochaine réponse.

 

 

Sylvain42 Member

Sylvain42

Posté(e)
  • Auteur
Posté(e)

Bonjour (désolé pour l'impolitesse précédente)...

Une petite question avant de suivre la procédure que tu viens de m'indiquer :

les services ACDaemon et NVIDIA Update Service Daemon me sont-ils indispensables ? (si ce n'est pas le cas autant les supprimer définitivement, non ?)

tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

Ce n'est pas très grave, mais c'est plus sympa icon_grin6.gif

 

Daemon, c'est un logiciel pour émuler un lecteur CD ou DVD, il ne dépend pas du système
Tu peux le désinstaller dans programmes et fonctionnalités.

Le service NVIDIA Update pour mettre à jour ta carte graphique il n'est pas utiles de le laisser en démarre automatique.

 

Je regarde le rapport

 

A+

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...