[resolu]Message non bloquant à l'ouverture de session

par **PAUL64** » 09 Juin 2012, 07:18

Bonjour à tous :sourire:

J'ai cette fenêtre qui s'affiche ce matin à l'ouverture de la session :

Vient de réapparaître ce matin - pendant que j'utilisais le L W média...hasard ?

Merci pour votre aide et vos conseils .

Bonne journée :hello:

par **Apollo** » 09 Juin 2012, 08:59

Bonjour,

Open Candy est indésirable, comme les toolbars.

Télécharge AdwCleaner par Xplode: http://general-changelog-team.fr/telech ... adwcleaner

Enregistre-le sur le bureau (et pas ailleurs).

Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.
Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.

Clique sur Suppression et laisse travailler l'outil.

Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

Le rapport est en outre sauvegardé sous C:\AdwCleaner[S1]

-------------------------

@++

par **PAUL64** » 09 Juin 2012, 09:47

Bonjour Apollo

Bizarre :

J'ai du faire deux fois la manip pour obtenir le fichier.

Aux deux fois le message est réapparu à l'ouverture.

Le rapport est en outre sauvegardé sous C:\AdwCleaner[S1]

je n'ai pas ce répertoire ?

Code: Tout sélectionner: # AdwCleaner v1.608 - Rapport créé le 09/06/2012 à 10:39:35 # Mis à jour le 27/05/2012 par Xplode # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits) # Nom d'utilisateur : ALAIN - PC-DE-MATULA # Exécuté depuis : C:\Users\ALAIN\Downloads\adwcleaner.exe # Option [Suppression] ***** [Services] ***** ***** [Fichiers / Dossiers] ***** ***** [Registre] ***** ***** [Registre - GUID] ***** ***** [Navigateurs] ***** -\\ Internet Explorer v9.0.8112.16421 [OK] Le registre ne contient aucune entrée illégitime. -\\ Mozilla Firefox v13.0 (fr) Nom du profil : default Fichier : C:\Users\ALAIN\AppData\Roaming\Mozilla\Firefox\Profiles\0emgnvt6.default\prefs.js [OK] Le fichier ne contient aucune entrée illégitime. ************************* AdwCleaner[S1].txt - [1058 octets] - [15/05/2012 08:04:09] AdwCleaner[S2].txt - [1118 octets] - [21/05/2012 15:11:58] AdwCleaner[S4].txt - [936 octets] - [09/06/2012 10:39:35] ########## EOF - C:\AdwCleaner[S4].txt - [1063 octets] ##########

A bientôt

par **Apollo** » 09 Juin 2012, 09:54

Ouaip, c'est étrange, on voit plusieurs rapports dont de plus anciens; il n'y aurait pas deux versions de l'outil sur ton ordi?

ZHPDiag :

Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU.
Double-clique sur ZHPDiag.exe pour lancer l'installation
N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.
Double-clique sur ZHPDiag pour lancer l'exécution
Clique sur la loupe pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100%
Tu refermes ZHPDiag
Le rapport ZHPDiag.txt se trouve sur le Bureau. (et sous c:\ZHP\ZHPDiag.txt)
Ce rapport étant trop long pour le forum, héberge le :
- soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr!
- soit sur Cjoint et copie-colle le lien fourni dans ta réponse. OU >>
- http://www.sendspace.com/ copier/coller le tout premier lien fourni.

@++

par **PAUL64** » 09 Juin 2012, 11:48

Re,

Rapport : http://cjoint.com/?BFjmVoITDrA

A+

par **Apollo** » 09 Juin 2012, 11:58

A mon avis, OpenCandy s'installe avec l'un ou l'autre P2P ou par exemple la version Free de SIW.

Télécharge

OTM de OldTimer sur ton Bureau en cliquant sur ce lien:

http://oldtimer.geekstogo.com/OTM.exe

Double-clique sur OTM.exe pour le lancer (l'extension .exe peut ne pas apparaître)

---> sous VISTA/7: clic droit: exécuter en temps qu'administrateur.
Copie l'entièreté du code ci-dessous.
Code: Tout sélectionner
Go :Files C:\Users\ALAIN\AppData\Roaming\OpenCandy :Services :Reg :Commands [purity] [emptytemp] [start explorer] [reboot]
Colle ce code dans la partie jaune de OtMoveIt3 intitulée:
"Paste Instructions for Items to be Moved"
Clique sur le bouton Moveit! pour lancer le nettoyage:

--> Un rapport sera généré dans le dossier C:\ _OTMoveIt\MovedFiles avec la date et l'heure du passage de l'outil (mmddyyyy_hhmmss.log)
Ferme OTM en cliquant sur Exit:

Note : Si un fichier ou un dossier ne peut être supprimé directement, l'outil peut demander un redémarrage pour terminer le processus. Clique alors sur "Yes" pour accepter.

*** L'outil va terminer son travail après le redémarrage du pc puis fournira son rapport; copie/colle le dans ta réponse stp.

Fais ensuite un scan MBAM rapide après mise à jour.

@++

par **PAUL64** » 09 Juin 2012, 12:27

Souçi

Lors du lancement, la fenêtre me marque " ne réponds pas" et tout bloqué.
Impossible de fermer l'application

J'avais cette mention sur les manips précédentes puis elles "repartaient"

Je coupe le PC au bouton .

si le PC repart je refais la manip.

par **PAUL64** » 09 Juin 2012, 12:53

Re

Voici les deux rapports :

Code: Tout sélectionner: All processes killed Error: Unable to interpret <Go> in the current context! ========== FILES ========== File/Folder C:\Users\ALAIN\AppData\Roaming\OpenCandy not found. File/Folder :Services not found. File/Folder :Reg not found. File/Folder :Commands not found. File/Folder [purity] not found. File/Folder [emptytemp] not found. File/Folder [start explorer] not found. File/Folder [reboot] not found. OTM by OldTimer - Version 3.1.19.0 log created on 06092012_134006

et

Code: Tout sélectionner: Malwarebytes Anti-Malware 1.61.0.1400 www.malwarebytes.org Version de la base de données: v2012.06.09.04 Windows Vista Service Pack 2 x86 NTFS Internet Explorer 9.0.8112.16421 ALAIN :: PC-DE-MATULA [administrateur] 09/06/2012 13:44:14 mbam-log-2012-06-09 (13-44-14).txt Type d'examen: Examen rapide Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM Options d'examen désactivées: P2P Elément(s) analysé(s): 221720 Temps écoulé: 7 minute(s), 29 seconde(s) Processus mémoire détecté(s): 0 (Aucun élément nuisible détecté) Module(s) mémoire détecté(s): 0 (Aucun élément nuisible détecté) Clé(s) du Registre détectée(s): 0 (Aucun élément nuisible détecté) Valeur(s) du Registre détectée(s): 0 (Aucun élément nuisible détecté) Elément(s) de données du Registre détecté(s): 0 (Aucun élément nuisible détecté) Dossier(s) détecté(s): 0 (Aucun élément nuisible détecté) Fichier(s) détecté(s): 0 (Aucun élément nuisible détecté) (fin)

@+

par **Apollo** » 09 Juin 2012, 13:10

Ah ben c'et autre-chose, attends un autre avis car cela ne relève apparemment pas d'un problème infectieux.

Note: OTM a foiré.
++

par **PAUL64** » 09 Juin 2012, 13:19

Re

Merci pour ton aide, je désinstalle ZHPDiag.

@+

par **PAUL64** » 24 Sep 2012, 08:48

Bonjour à tous :sourire:

Ah ben c'et autre-chose, attends un autre avis car cela ne relève apparemment pas d'un problème infectieux.

Toujours le problème en suspens, malgré quelques interventions :sos:

A bientôt