pc portable planté; plus d'internet ni de son

[ypezmol]

Bonjour à tous!
Et merci même si je ne trouve pas de solution; merci à vous tous qui vous investissez et donnez de votre temps pour les gens comme moi.
Alors voila, sous Win 8, j'ai perdu mon menu démarrer et pour le retrouver un gars m'a dit de télécharger l'appli "classic shell"; ce que j'ai fais et depuis plus de connexion et plus de son alors que la manoeuvre pour le récupérer était simple mais trop tard.
Pour internet, en plaçant le curseur sur l’icône en bas à droite de l'écran, ça me met: "non connecté, aucune connexion n'est disponible" et pour l’icône du HP, :"service audio non actif". Dans les deux cas, en passant par la résolution de problème, cela se termine sans détecter de problème.
En ouvrant la rest système, le message apparait:"la page de propriété comporte une erreur imprévue. Le système  VSS utilisé par la restauration système ne fonctionne pas.
En ouvrant "configurer le restauration du système...
le message suivant apparait:
La restauration du système ne semble pas fonctionner correctement sur ce système. Un composant du service VSS a rencontré une erreur inattendue. 
Que puis-je faire

[ypezmol]

AUTANT POUR MOI (petit nouveau)
MERCI
Yann

[hyunkel30]

Bonsoir ypezmol,

As-tu commencé par tenter de désinstaller Classic Shell pour voir ?
Tu pourrais peut-être retrouver la main sur la restauration système par exemple.

Il faut faire très attention à ce type de programme qui modifient profondément les systèmes ...

[ypezmol]

Bonsoir hyunkel30;
Merci de ta réponse, et oui bien sur j'ai désinstallé dès que je me suis rendu compte mais trop tard...

[hyunkel30]

Re,

As-tu la possibilité d'accéder au menu de démarrage sélectif ?

http://windows.microsoft.com/fr-fr/windows/using-system-configuration#1TC=windows-8

Choisi alors : Démarrage en mode diagnostic

Regarde si sous ce mode tu peux lancer la restauration système ou pas.

[ypezmol]

Ok j'essaye ça

[ypezmol]

Merci hyunkel30;
Ca n'a rien fait sur le coup mais quand j'ai redémarrer en mode normal, tout est revenu d'un coup, le son et le net.
Donc merci beaucoup à toi hyunkel30.
 

[hyunkel30]

Re,

Ah, heu, ok, c'était pas le but, mais tant mieux 

Tu peux vérifier que la restauration système est de nouveau active ? (tu restaures pas, juste tu regardes que l'erreur n'apparaisse plus ... )

[ypezmol]

Ha bon c'était pas le but?
la gravure cd ne fonctionnait plus, la reconnaissance de clé usb non plus, tout ça est revenu. Pour autant lorsque je mets le curseur à droite de l'ecran rien n'apparait. Donc en passant par le panneau de config, aide et support, la récupération comme windows update est impossible...bizarre!

[hyunkel30]

Re,

Tu as une erreur quand tu veux la lancer toujours ?
Détaille-moi ce qui empêche d'arriver à la restauration/récupération système

[ypezmol]

Bonjour    hyunkel30;
Désolé pour le retard de la réponse.
Alors en fait ça fonctionne en passant par le panneau de configuration, j'ai même du coup créé un point de restauration vu qu'ça r'fonctionne. Mais je n'ai plus la fonctionnalité de l'écran (en mettant le curseur à droite, une barre verticale apparaissait avec les paramètre etc...) et du pavé tactile qui ne retient pas les réglages...
Merci encore et à bientôt.
Yann

[hyunkel30]

Re,

Et via la restauration système, tu n'aurais pas un point créé avant l'installation de classic shell sur lequel tu pourrais restaurer ?

[ypezmol]

Ba non j'en avais pas fait apparemment.
Ca encore c'est pas bien grave mais chia.. c'est vrai qu'il y a quand même des choses pratiques avec W8 par contre qu'elle est l'astuce pour empêcher les pub, depuis dès que j'ouvre un site sur le net j'ai 6 ou 7 pages de pub qui s'invitent à chaque fois 

[hyunkel30]

Re,

Normalement sauf si tu as volontairement désactivé la création de points de restauration, le système aurait dû en créer de lui-même régulièrement ...
Tu l'avais désactivé ?

Pour les pubs, c'est une infection par adware :
-> logiciels publicitaires installés "volontairement", car les utilisateurs de ce pc ne sont pas assez vigilants, et ne décochent pas les sponsors proposés avec l'installation de certains programmes "gratuits".

à faire pour un premier diagnostic :

Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention: Tu dois lancer la version compatible avec ton système : 32 ou  64bits.

Clique ici pour la version 32 bits
Clique ici pour la version 64 bits

Info : comment savoir quelle version j'utilise ?

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

• Double-clique sur l'outil pour le lancer. Quand l'outil se lance, clique sur Yes pour accepter le disclamer.
  
• Clique sur le bouton  Scan.
  
• L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.
  
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt).

Poste les deux rapports générés.

• Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
  Une aide à l'utilisation ici
  
  

[ypezmol]

Bonjour;
voila ce que j'ai pu faire pour l'instant, ...


http://up.security-x.fr/file.php?h=Rc3a0d902c4dc50f5bc237d8b3941669a

[ypezmol]

voila l'autre, en espérant que ce soit ça!

http://up.security-x.fr/file.php?h=Rba274912a0461c7724e6670c062ae07a

[hyunkel30]

Re,

Ok, alors en plus des problèmes actuels, ton pc est devenu un poubelle avec des tonnes de programmes indésirables installés par vos soins (utilisateurs du pc ...)


1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :

Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure

- Buzzdock (adware : logiciel publicitaire)
- Crazy Score (idem)
- Google Earth Packages (package d'installation contenant des adwares)
- HQCinema Pro 2.1V02.03 (adware)
- omniboxes uninstall (idem)
- Run_Dregol (idem)
- Selection Tools (idem)
- ShoppingDealFactory (idem)
- SpyBot Search & Destroy Packages (package d'installation contenant des adwares)
- StormWatch (adware)
- UniDeals (idem)
- Uno 3 3D (idem)
- WindApp (idem)
- youtubeadblocker (idem)

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

Code: [Sélectionner]

start
CloseProcesses:
EmptyTemp:
CreateRestorePoint:
resethosts:
Task: {18B7FE6E-EB05-4A63-9828-36303E032103} - System32\Tasks\StartMenuAutoupdate => C:\Program Files (x86)\IObit\Start Menu 8\AutoUpdate.exe [2013-12-09] (IObit)
Task: {1CA2B402-4A63-4C3D-B505-F57F4F3B820F} - System32\Tasks\Selection Tools Update => C:\Users\yann\AppData\Roaming\WTools\Selection Tools\Selection Tools Update.exe
Task: {57F8B441-2911-48C4-AEA9-30B3E977D569} - \SoftwareUpdateTaskMachineCore No Task File <==== ATTENTION
Task: {6006D16B-9CB1-421D-AEF9-FF7964CBAC0E} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Check for updates => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe [2012-11-13] (Safer-Networking Ltd.)
Task: {783C7D86-45AD-4AFC-BD2A-A6B60E644486} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Scan the system => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDScan.exe [2012-11-13] (Safer-Networking Ltd.)
Task: {795BDBAF-76AB-455E-8B10-1645ED8C460A} - \SoftwareUpdateTaskMachineUA No Task File <==== ATTENTION
Task: {9E2D1471-A98E-4809-9A15-1A273712E15A} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Refresh immunization => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDImmunize.exe [2012-11-13] (Safer-Networking Ltd.)
Task: {9E36EBB0-B07B-4D43-A803-4FD867AB05A0} - \Dealply No Task File <==== ATTENTION
Task: {A8CD9F8B-2169-4EF9-A519-12A214A8E4E0} - \BoxSoftwareUpdate No Task File <==== ATTENTION
Task: {CB4ED645-CE61-4878-8072-F704EC1C2365} - System32\Tasks\{50EFEBFD-7590-46EE-886C-B291A56B20FC} => pcalua.exe -a "C:\Users\yann\AppData\Roaming\0S1F1O2Z2W1L1B\Microsoft Office 2013 Packages\uninstaller.exe" -c /Uninstall /NM="Microsoft Office 2013 Packages" /AN="0S1F1O2Z2W1L1B" /MBN="Microsoft Office 2013 Packages"
Task: {D263D6A7-E2F0-4656-BC1B-73657C19DF7F} - \WindApp Update No Task File <==== ATTENTION
Task: {DE3291AF-AA10-4937-B0C6-BA146348F449} - System32\Tasks\Run_Bobby_Browser => C:\Users\yann\AppData\Local\BoBrowser\Application\bobrowser.exe <==== ATTENTION
Task: {E11216E8-5467-4996-AE50-ECC650127D0F} - System32\Tasks\2effc2b2-458e-45c2-a6c1-0ea2831a80ed-4 => C:\Program Files (x86)\HQCinema Pro 2.1V02.03\2effc2b2-458e-45c2-a6c1-0ea2831a80ed-4.exe <==== ATTENTION
Task: {EA0D7AAF-63C5-4E3C-83D6-7438E1C312ED} - \2effc2b2-458e-45c2-a6c1-0ea2831a80ed-3 No Task File <==== ATTENTION
Task: C:\WINDOWS\Tasks\2effc2b2-458e-45c2-a6c1-0ea2831a80ed-1-6.job => C:\Program Files (x86)\HQCinema Pro 2.1V02.03\2effc2b2-458e-45c2-a6c1-0ea2831a80ed-1-6.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\2effc2b2-458e-45c2-a6c1-0ea2831a80ed-1-7.job => C:\Program Files (x86)\HQCinema Pro 2.1V02.03\2effc2b2-458e-45c2-a6c1-0ea2831a80ed-1-7.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\2effc2b2-458e-45c2-a6c1-0ea2831a80ed-3.job => C:\Program Files (x86)\HQCinema Pro 2.1V02.03\2effc2b2-458e-45c2-a6c1-0ea2831a80ed-3.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\2effc2b2-458e-45c2-a6c1-0ea2831a80ed-4.job => C:\Program Files (x86)\HQCinema Pro 2.1V02.03\2effc2b2-458e-45c2-a6c1-0ea2831a80ed-4.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\2effc2b2-458e-45c2-a6c1-0ea2831a80ed-7.job => C:\Program Files (x86)\HQCinema Pro 2.1V02.03\2effc2b2-458e-45c2-a6c1-0ea2831a80ed-7.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\Dealply.job => 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
Task: C:\WINDOWS\Tasks\DealPlyLiveUpdateTaskMachineCore.job => C:\Program Files (x86)\DealPlyLive\Update\DealPlyLive.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\DealPlyLiveUpdateTaskMachineUA.job => C:\Program Files (x86)\DealPlyLive\Update\DealPlyLive.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\SoftwareUpdateTaskMachineCore.job => C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\SoftwareUpdateTaskMachineUA.job => C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe <==== ATTENTION
FirewallRules: [{551E9238-77E9-41C3-8A55-DAAE0D87EA9C}] => (Allow) C:\Program Files (x86)\Iminent\Iminent.Messengers.exe
FirewallRules: [{116FE321-7583-4DF2-B976-A84489E6D441}] => (Allow) C:\Program Files (x86)\Iminent\Iminent.exe
FirewallRules: [TCP Query User{B099F552-7B88-45FC-9BA4-1F596BA697F5}C:\program files (x86)\internet explorer\iexplore.exe] => (Block) C:\program files (x86)\internet explorer\iexplore.exe
FirewallRules: [UDP Query User{ADBCBC99-BC53-4CBA-A482-457C9F6AD996}C:\program files (x86)\internet explorer\iexplore.exe] => (Block) C:\program files (x86)\internet explorer\iexplore.exe
FirewallRules: [TCP Query User{EAA34B1B-FC39-4007-A6A1-4734ADBFE6FD}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{1F73C5B2-4BB8-479A-86A5-29D0F746770F}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe
HKLM-x32\...\Run: [SDTray] => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe [3825176 2012-11-13] (Safer-Networking Ltd.)
HKLM-x32\...\Run: [Boxore Client] => C:\Program Files (x86)\Boxore\BoxoreClient\boxore.exe
HKLM-x32\...\Run: [fst_fr_17] => "C:\Program Files (x86)\fst_fr_17\fst_fr_17.exe"
Winlogon\Notify\SDWinLogon-x32: SDWinLogon.dll [X]
HKU\S-1-5-21-3728178198-2213367989-67611899-1002\...\Run: [WindApp] => "C:\Users\yann\AppData\Roaming\Store\WindApp\WindApp.exe" /winstartup
HKU\S-1-5-21-3728178198-2213367989-67611899-1002\...\Run: [Selection Tools] => "C:\Users\yann\AppData\Roaming\WTools\Selection Tools\Selection Tools.exe" /winstartup
Startup: C:\Users\yann\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\hqghumeaylnlf.lnk [2015-04-12]
Startup: C:\Users\yann\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\StormWatch.lnk [2015-03-03]
Startup: C:\Users\yann\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\StormWatchApp.lnk [2015-03-03]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR HKU\S-1-5-21-3728178198-2213367989-67611899-1002\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.omniboxes.com/web/?type=ds&ts=1425333862&from=obw&uid=WDCXWD7500BPVT-22HXZT3_WD-WXF1C220991109911&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.omniboxes.com/?type=hppp&ts=1425333900&from=obw&uid=WDCXWD7500BPVT-22HXZT3_WD-WXF1C220991109911
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.omniboxes.com/web/?type=ds&ts=1425333862&from=obw&uid=WDCXWD7500BPVT-22HXZT3_WD-WXF1C220991109911&q={searchTerms}
URLSearchHook: HKU\S-1-5-21-3728178198-2213367989-67611899-1001 - (No Name) - {84FF7BD6-B47F-46F8-9130-01B2696B36CB} - No File
URLSearchHook: HKU\S-1-5-21-3728178198-2213367989-67611899-1002 - (No Name) - {84FF7BD6-B47F-46F8-9130-01B2696B36CB} - No File
SearchScopes: HKLM -> {0b4d26f6-61a8-4463-99dd-5f2fe0400fa6} URL =
SearchScopes: HKLM -> {c9ab6446-7efc-47fe-966c-dc54324eff9f} URL =
SearchScopes: HKLM-x32 -> {BB74DE59-BC4C-4172-9AC4-73315F71CFFE} URL = http://websearch.searchfix.info/?unqvl=63&idate=2015/03/06&l=1&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3728178198-2213367989-67611899-1002 -> {015DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = http://www.dregol.com/results.php?f=4&q={searchTerms}&a=drg_ggbg_15_20&cd=2XzuyEtN2Y1L1QzutBtDyCzzzy0DyBtAtAyEtDtB0B0DtB0BtN0D0Tzu0StCtBtAtBtN1L2XzutAtFtCtDtFtBtFtDtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2SyCzz0AtD0F0ByB0DtG0Bzyzz0BtG0B0B0EtCtGyByByE0AtGtAyB0CzyyByEtByEyByB0E0B2QtN1M1F1B2Z1V1N2Y1L1Qzu2SzyyEtAyC0Fzz0BzytGtBzy0B0AtGyEyD0A0CtG0AzyyC0AtGyC0D0BtB0E0E0C0EtDtD0FyE2QtN0A0LzutB&cr=889332336&ir=
SearchScopes: HKU\S-1-5-21-3728178198-2213367989-67611899-1002 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://www.omniboxes.com/web/?utm_source=b&utm_medium=obw&utm_campaign=install_ie&utm_content=ds&from=obw&uid=WDCXWD7500BPVT-22HXZT3_WD-WXF1C220991109911&ts=1425333927&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3728178198-2213367989-67611899-1002 -> {0b4d26f6-61a8-4463-99dd-5f2fe0400fa6} URL = http://www.omniboxes.com/web/?utm_source=b&utm_medium=obw&utm_campaign=install_ie&utm_content=ds&from=obw&uid=WDCXWD7500BPVT-22HXZT3_WD-WXF1C220991109911&ts=1425333927&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3728178198-2213367989-67611899-1002 -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = http://binkiland.com/results.php?f=4&q={searchTerms}&a=bnk_adkpub_15_10&cd=2XzuyEtN2Y1L1QzutBtDyCzzzy0DyBtAtAyEtDtB0B0DtB0BtN0D0Tzu0StCtCyDyCtN1L2XzutAtFzztFtAtFtDtN1L1CzutCyEtBzytDyD1V1ByEtN1L1G1B1V1N2Y1L1Qzu2SyD0A0EyEtByByD0BtGtCtAyEzztGyDyB0EtCtG0EyCzy0DtGtDzyyEzy0E0DtBtBzytAzyyC2QtN1M1F1B2Z1V1N2Y1L1Qzu2SzyyEtAyC0Fzz0BzytGtBzy0B0AtGyEyD0A0CtG0AzyyC0AtGyC0D0BtB0E0E0C0EtDtD0FyE2Q&cr=1217296029&ir=
SearchScopes: HKU\S-1-5-21-3728178198-2213367989-67611899-1002 -> {460C3D19-B3D4-4964-A550-77D263B0CCCB} URL = http://www.omniboxes.com/web/?utm_source=b&utm_medium=obw&utm_campaign=install_ie&utm_content=ds&from=obw&uid=WDCXWD7500BPVT-22HXZT3_WD-WXF1C220991109911&ts=1425333927&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3728178198-2213367989-67611899-1002 -> {BB74DE59-BC4C-4172-9AC4-73315F71CFFE} URL = http://websearch.searchfix.info/?unqvl=63&idate=2015/03/06&l=1&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3728178198-2213367989-67611899-1002 -> {c9ab6446-7efc-47fe-966c-dc54324eff9f} URL = http://www.trovi.com/Results.aspx?gd=&ctid=CT3332182&octid=EB_ORIGINAL_CTID&ISID=M0EEF4583-A713-4ED4-B912-225565D38F74&SearchSource=58&CUI=&UM=8&UP=SP3F0419CF-779F-4256-BC88-8635862409A1&q={searchTerms}&D=041215&SSPV=SP4261TB_sp_ie
SearchScopes: HKU\S-1-5-21-3728178198-2213367989-67611899-1002 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = http://www.omniboxes.com/web/?utm_source=b&utm_medium=obw&utm_campaign=install_ie&utm_content=ds&from=obw&uid=WDCXWD7500BPVT-22HXZT3_WD-WXF1C220991109911&ts=1425333927&type=default&q={searchTerms}
BHO: No Name -> {78f24494-891a-445a-a515-47449d79a6f1} -> No File
BHO: No Name -> {A09AB6EB-31B5-454C-97EC-9B294D92EE2A} -> No File
BHO: No Name -> {e9a91d17-800d-433e-8242-2ced3289f5d7} -> No File
BHO-x32: No Name -> {112BA211-334C-4A90-90EC-2AD1CDAB287C} -> No File
BHO-x32: No Name -> {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} -> No File
BHO-x32: Spybot-S&D IE Protection -> {53707962-6F74-2D53-2644-206D7942484F} -> C:\Program Files (x86)\Spybot - Search & Destroy 2\SDHelper.dll [2012-11-13] (Safer-Networking Ltd.)
BHO-x32: No Name -> {5CF5A690-C8F4-488E-9D20-F21AEF602D41} -> No File
BHO-x32: No Name -> {78f24494-891a-445a-a515-47449d79a6f1} -> No File
BHO-x32: No Name -> {A09AB6EB-31B5-454C-97EC-9B294D92EE2A} -> No File
BHO-x32: No Name -> {AE48ED75-5A56-4C5F-BBCE-6F1AC3875F66} -> No File
BHO-x32: No Name -> {e9a91d17-800d-433e-8242-2ced3289f5d7} -> No File
BHO-x32: No Name -> {f439aa7e-a2a0-4635-99a2-164180e848ca} -> No File
Toolbar: HKLM - No Name - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No File
Toolbar: HKLM - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - No File
Toolbar: HKLM-x32 - No Name - {1FAFD711-ABF9-4F6A-8130-5166C7371427} - No File
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe http://www.omniboxes.com/?type=sc&ts=1425333862&from=obw&uid=WDCXWD7500BPVT-22HXZT3_WD-WXF1C220991109911
FF Plugin-x32: @staging.google.com/globalUpdate Update;version=10 -> C:\Program Files (x86)\globalUpdate\Update\1.3.25.0\npGoogleUpdate4.dll [No File]
FF Plugin-x32: @staging.google.com/globalUpdate Update;version=4 -> C:\Program Files (x86)\globalUpdate\Update\1.3.25.0\npGoogleUpdate4.dll [No File]
FF Plugin-x32: @tools.dpliveupdate.com/DealPlyLive Update;version=3 -> C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\npGoogleUpdate3.dll [2014-01-11] (DealPly Technologies Ltd)
FF Plugin-x32: @tools.dpliveupdate.com/DealPlyLive Update;version=9 -> C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\npGoogleUpdate3.dll [2014-01-11] (DealPly Technologies Ltd)
FF SearchPlugin: C:\Users\yann\AppData\Roaming\Mozilla\Firefox\Profiles\xfz79jk2.default-1425719703073\searchplugins\trovi.xml [2015-05-19]
FF SearchPlugin: C:\Users\yann\AppData\Roaming\Mozilla\Firefox\Profiles\grswo2ok.default-1425835976419\searchplugins\dregol.xml [2015-05-17]
FF SearchPlugin: C:\Users\yann\AppData\Roaming\Mozilla\Firefox\Profiles\grswo2ok.default-1425835976419\searchplugins\trovi.xml [2015-05-19]
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\SearchTheWeb.xml [2014-01-11]
FF Extension: Crazy Score - C:\Users\yann\AppData\Roaming\Mozilla\Firefox\Profiles\xfz79jk2.default-1425719703073\Extensions\{0852afcc-4115-420d-937a-41c379b83c30}.xpi [2015-05-17]
FF Extension: Crazy Score - C:\Users\yann\AppData\Roaming\Mozilla\Firefox\Profiles\grswo2ok.default-1425835976419\Extensions\{0852afcc-4115-420d-937a-41c379b83c30}.xpi [2015-08-05]
FF HKLM-x32\...\Firefox\Extensions: [searchengine@gmail.com] - C:\Users\yann\AppData\Roaming\Mozilla\Firefox\Profiles\w47mw7mm.default\extensions\searchengine@gmail.com
FF HKLM-x32\...\Firefox\Extensions: [istart_ffnt@gmail.com] - C:\Users\yann\AppData\Roaming\Mozilla\Firefox\Profiles\w47mw7mm.default\extensions\istart_ffnt@gmail.com
CHR StartupUrls: Default -> "hxxp://binkiland.com/?f=7&a=bnk_adkpub_15_10&cd=2XzuyEtN2Y1L1QzutBtDyCzzzy0DyBtAtAyEtDtB0B0DtB0BtN0D0Tzu0StCtCyDyCtN1L2XzutAtFzztFtAtFtDtN1L1CzutCyEtBzytDyD1V1ByEtN1L1G1B1V1N2Y1L1Qzu2SyD0A0EyEtByByD0BtGtCtAyEzztGyDyB0EtCtG0EyCzy0DtGtDzyyEzy0E0DtBtBzytAzyyC2QtN1M1F1B2Z1V1N2Y1L1Qzu2SzyyEtAyC0Fzz0BzytGtBzy0B0AtGyEyD0A0CtG0AzyyC0AtGyC0D0BtB0E0E0C0EtDtD0FyE2Q&cr=1217296029&ir=",
"hxxp://www.omniboxes.com/?type=hppp&ts=1425333900&from=obw&uid=WDCXWD7500BPVT-22HXZT3_WD-WXF1C220991109911"
CHR DefaultSearchKeyword: Default -> omniboxes
CHR DefaultSearchURL: Default -> http://www.omniboxes.com/web/?type=ds&ts=1425333862&from=obw&uid=WDCXWD7500BPVT-22HXZT3_WD-WXF1C220991109911&q={searchTerms}
CHR Extension: (Uno 3 3D) - C:\Users\yann\AppData\Local\Google\Chrome\User Data\default\Extensions\dhnnlgilolbhikgangjeiimcnfbplpki [2015-03-06]
CHR Extension: (MySearchDial __MSG_newtab__) - C:\Users\yann\AppData\Local\Google\Chrome\User Data\default\Extensions\pflphaooapbgpeakohlggbpidpppgdff [2015-02-20]
CHR HKU\S-1-5-21-3728178198-2213367989-67611899-1002\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [elggllhppljlljkgfeokjpehmdamkejk] - https://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-3728178198-2213367989-67611899-1002\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [pflphaooapbgpeakohlggbpidpppgdff] - C:\Users\yann\AppData\Local\mysearchdial-speeddial.crx [2014-01-11]
CHR HKLM-x32\...\Chrome\Extension: [elggllhppljlljkgfeokjpehmdamkejk] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pflphaooapbgpeakohlggbpidpppgdff] - C:\Users\yann\AppData\Local\mysearchdial-speeddial.crx [2014-01-11]
S2 dealplylive; C:\Program Files (x86)\DealPlyLive\Update\DealPlyLive.exe [148000 2014-01-11] (DealPly Technologies Ltd)
S3 dealplylivem; C:\Program Files (x86)\DealPlyLive\Update\DealPlyLive.exe [148000 2014-01-11] (DealPly Technologies Ltd)
R2 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [1103392 2012-11-13] (Safer-Networking Ltd.)
R2 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [1369624 2012-11-13] (Safer-Networking Ltd.)
S3 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [168384 2012-11-13] (Safer-Networking Ltd.)
R2 Service Mgr CrazyScore; C:\ProgramData\68f7eaff-0da4-47f4-8262-425ca2a087dd\plugincontainer.exe [1143048 2015-08-06] ()
R2 StartMenuService; C:\Program Files (x86)\IObit\Start Menu 8\StartMenuServices.exe [72512 2013-12-09] (IObit)
R2 Update Mgr CrazyScore; C:\Program Files (x86)\Common Files\68f7eaff-0da4-47f4-8262-425ca2a087dd\updater.exe [1073416 2015-08-06] ()
S2 SWUpdater; C:\Program Files (x86)\StormWatch\SWUpdaterSvc.exe [X]
2015-08-06 19:39 - 2015-05-17 09:32 - 00000000 ____D C:\ProgramData\68f7eaff-0da4-47f4-8262-425ca2a087dd
2015-08-06 19:36 - 2015-03-03 00:07 - 00004508 _____ C:\WINDOWS\Tasks\2effc2b2-458e-45c2-a6c1-0ea2831a80ed-4.job
2015-08-06 19:36 - 2015-03-03 00:06 - 00004508 _____ C:\WINDOWS\Tasks\2effc2b2-458e-45c2-a6c1-0ea2831a80ed-3.job
2015-08-06 19:36 - 2013-11-18 22:18 - 00000924 _____ C:\WINDOWS\Tasks\SoftwareUpdateTaskMachineCore.job
2015-08-06 19:32 - 2013-11-19 23:12 - 00000300 _____ C:\WINDOWS\Tasks\Dealply.job
2015-08-06 19:32 - 2013-11-18 22:18 - 00000928 _____ C:\WINDOWS\Tasks\SoftwareUpdateTaskMachineUA.job
2015-08-02 09:50 - 2015-05-06 19:18 - 00000000 ____D C:\ProgramData\42a6a2fe00001b01
2015-07-29 00:34 - 2013-11-19 22:32 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy
2015-03-03 00:05 - 2015-03-03 00:05 - 0001242 _____ () C:\Users\yann\AppData\Roaming\Bubble Dock.boostrap.log
2015-03-03 00:05 - 2015-03-03 00:05 - 0005705 _____ () C:\Users\yann\AppData\Roaming\Bubble Dock.installation.log
2014-08-08 06:47 - 2015-08-02 09:40 - 0007739 _____ () C:\Users\yann\AppData\Roaming\Safer-Networking.log
2015-03-03 00:05 - 2015-03-03 00:05 - 0000078 _____ () C:\Users\yann\AppData\Roaming\Selection Tools.installation.log
2015-03-03 00:05 - 2015-03-03 00:05 - 0000097 _____ () C:\Users\yann\AppData\Roaming\WindApp.boostrap.log
2015-03-03 00:05 - 2015-03-03 00:05 - 0000078 _____ () C:\Users\yann\AppData\Roaming\WindApp.installation.log
2014-01-11 20:49 - 2014-01-11 20:49 - 0351124 _____ () C:\Users\yann\AppData\Local\mysearchdial-speeddial.crx
C:\ProgramData\{869502dc-b03a-99af-8695-502dcb030b72}
C:\Program Files (x86)\Boxore
C:\Program Files (x86)\fst_fr_17
C:\Program Files (x86)\IObit
C:\Users\yann\AppData\Roaming\WTools
C:\Program Files (x86)\Spybot - Search & Destroy 2
C:\Program Files (x86)\HQCinema Pro 2.1V02.03
C:\Users\yann\AppData\Local\BoBrowser
C:\Program Files (x86)\Software
C:\Program Files (x86)\Common Files\68f7eaff-0da4-47f4-8262-425ca2a087dd
C:\ProgramData\68f7eaff-0da4-47f4-8262-425ca2a087dd
C:\Program Files (x86)\Iminent
C:\Program Files (x86)\StormWatch
C:\Program Files (x86)\globalUpdate
C:\Program Files (x86)\DealPlyLive
end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
• Le pc va demander à redémarrer, accepte.
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\


Télécharge AdwCleaner (de Xplode) sur ton Bureau.

• Double-clique sur adwcleaner.exe pour lancer le programme.
  (Utilisateur de Vista/Windows 7/8, clique-droit sur le fichier adwcleaner.exe -> Exécuter en tant qu'administrateur)
  
  
• Dans la fenêtre principal, choisis l'option Scanner.
  
• Attend la fin de la recherche puis clique sur l'option Rapport.
  
• Un fichier texte apparaitra (sinon, il est situé ici C:\AdwCleaner[Rx].txt). Poste-le dans ta prochaine réponse.
  
• Ferme le programme, valide l'avertissement au besoin.
• Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
  Une aide à l'utilisation ici
  
  
  Nettoyage :
  
  3) Relance Adwcleaner :
  
  /!\ Désactive tes protections résidentes : antivirus, antispyware ... Ferme toutes les applications en cours (notamment ton navigateur)/!\
  
  
• Double-clique sur adwcleaner.exe pour lancer le programme.
  (Utilisateur de Vista/Windows 7/8, clique-droit sur le fichier adwcleaner.exe -> Exécuter en tant qu'administrateur)
  
  
• Dans la fenêtre principal, choisis l'option Scanner.
  
• Attend la fin de la recherche puis clique sur l'option Nettoyer.
  
• Valide l'avertissement.
• Si le pc demande à redémarrer, accepte.
• Un rapport apparaitra (sinon, il est situé ici C:\AdwCleaner[Sx].txt). Poste-le dans ta prochaine réponse.
  
  
• Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
  Une aide à l'utilisation ici
  

[ypezmol]

Salut;
Je trouve pas le bloc note; j'ai bien toute la liste dans "tout les programmes" mais pas de bloc note..?
En plus avec toutes ces pub qui me cache l'ecran c'est chiant. Par contre j'ai réussi à désinstalller la plupart des mauvais programmes de ta liste!
Merci
Yann

[hyunkel30]

Bonjour,

Dans le menu démarrer, en bas dans l'encart des recherches, tape :
bloc-note

Il devrait apparaître dans la liste

[ypezmol]

Ok bonjour;
J'ai trouvé merci. je l'ai mis dans le bloc note et c'est à ce moment là que je l'enregistre alors?

[ypezmol]

Ca ne fonctionne pas; j'ai le message suivant dans une fenêtre Fabar Revovery Scan Tool
"No Fixlist.txt found
The fixlist.txt should be in the same folder/directory the tool is located"

durdur 

[ypezmol]

Voici l'adresse du lien du rapport suite au scan de AdwCleaner   

http://up.security-x.fr/file.php?h=Rf3ee791e475884c422aa8e8b4a6636eb

[ypezmol]

Et là, le rapport après nettoyage

http://up.security-x.fr/file.php?h=Rf3ee791e475884c422aa8e8b4a6636eb

Je me rends compte du mal que les "admin" de forum se donnent pour aider les autres comme moi qui ne connaissent pas grand chose aux fonctionnements des PC et des programmes...

[hyunkel30]

Re,

Le tout est de bien suivre les procédures expliquées, et au besoin, poser une question si on n'y arrive pas.

Là, tu m'as envoyé deux fois le rapport d'Adwcleaner en mode recherche.

Il me faudrait le rapport de FRST après le fix. Est-ce que tu as réussis à le faire ou pas ?

Ca ne fonctionne pas; j'ai le message suivant dans une fenêtre Fabar Revovery Scan Tool
"No Fixlist.txt found
The fixlist.txt should be in the same folder/directory the tool is located"

Car cela signifie simplement que tu n'as pas suivi ma procédure et enregistré le fichier fixlist.txt au même endroit que FRST.exe

[ypezmol]

J'ai pas réussi même en recommençant une deuxième fois.
J'ai copié le fichier "code" dans le bloc note et l'ai enregistré sur le bureau sous le nom stipulé. Je lance first.exe à partir du menu démarrercar il n'est pas sur le bureau mais là je me rend compte apparemment que j"en ai deux ou trois ils ont un (1) et un (2) à la fin; cela a t-il des conséquences?  J'ai l'impression de faire comme il faut pourtant.
En tous cas les pubs n'apparaissent plus et ça c'est déja énorme; merci mille fois.
 

[hyunkel30]

Re,

Tu as enregistré FRST.exe dans ton dossier "téléchargement"/"download", et non sur le bureau comme je l'avais demandé, c'est pour cela que tu n'y arrives pas.

Au choix, soit tu enregistres fixlist.txt dans le dossier "téléchargements" comme FRST.exe, soit tu copies FRST.exe sur le bureau (copié, pas créer un raccourci)

 

[ypezmol]

Bonjour;
http://up.security-x.fr/file.php?h=Rd8da71ba2a336ff21024f76ff0d9ccbe

et le lien du addition

http://up.security-x.fr/file.php?h=R052a64e6b6cfe4d8ec4d8c6d8232970d

J'éspère que c'est tout bon à moins que j'ai encore cafouillé??
 

[hyunkel30]

Re,

Tu as lu attentivement ma procédure ?

Là, tu as refait un "Scan", or nous en somme à traiter, donc comme je le demandais, avec le bouton "Fix"

Relis ma procédure, et dis-moi là où tu bloques.

 

[ypezmol]

le 1er des deux liens est le résultat du scan fix

[hyunkel30]

  Non,

C'est FRST.txt, le rapport de scan, et l'autre, addition.txt, le rapport secondaire de scan.

Relis ma procédure ici et refais-là s'il te plait :

http://forum.security-x.fr/windows-8/pc-portable-plante-plus-d%27internet-ni-de-son/msg136872/#msg136872

( tu passes les désinstallations de programme donc, déjà faites )

[ypezmol]

Salut;
Ca y est, je crois que j'y suis arrivé

http://up.security-x.fr/file.php?h=R17a56fa74aa5625a095cf7579c754c2b

oui ou non?

 

[hyunkel30]

Re,

Oui  c'est bon, sauf qu'il a donc été lancé deux fois, mais pas grave.

Pour m'assurer que du côté d'Adwcleaner c'est ok :

Relance Adwcleaner :

/!\ Désactive tes protections résidentes : antivirus, antispyware ... Ferme toutes les applications en cours (notamment ton navigateur)/!\

• Double-clique sur adwcleaner.exe pour lancer le programme.
  (Utilisateur de Vista/Windows 7/8, clique-droit sur le fichier adwcleaner.exe -> Exécuter en tant qu'administrateur)
  
  
• Dans la fenêtre principal, choisis l'option Scanner.
  
• Attend la fin de la recherche puis clique sur l'option Nettoyer.
  
• Valide l'avertissement.
• Si le pc demande à redémarrer, accepte.
• Un rapport apparaitra (sinon, il est situé ici C:\AdwCleaner[Sx].txt). Poste-le dans ta prochaine réponse.
  
  
• Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
  Une aide à l'utilisation ici
  

[ypezmol]

Voila le dernier rapport

http://up.security-x.fr/file.php?h=R8c6d8fbbef4674f163b78ef2aa37c9bb

[ypezmol]

Au fait, j'ai reçu une mise a jour gratuite pour MS windows 10; y a un risque ou pas avant de télécharger?

[hyunkel30]

Re,

C'est une mise à niveau, pas une mise à jour
Sous entendu, choisir cela, c'est passer à un autre Windows.

Cela peut arranger ou dégrader tes problèmes actuels, impossible de le savoir.

Néanmoins, mieux vaut généralement avoir un système stable avant une mise à niveau.

On en est où au niveau des problème sur ce système à présent ?

[ypezmol]

As-tu vu le rapport d'Adwcleaner juste au dessus ??

[ypezmol]

A priori ca a l'air fonctionnel en dehors de bricole comme le touchpad qui ne me permet plus de faire défiler en faisant glisser le doigt ou le menu démarrer de W8 qui ne reste pas ou encore l'impossibilité d'imprimer en wifi quoi que je n'ai pas revérifié...

[hyunkel30]

Re,

Ok, et tout le reste, problème de connexion, de restauration système, etc, c'est bon ?

As-tu vu le rapport d'Adwcleaner juste au dessus ??

Oui, bien entendu, c'est clean

[ypezmol]

Oui oui tout à l'air bon, juste ces bricoles, en plus j'ai chargé W10 avec un peu de mal quand la batterie s'est déchargée mais là tout à l'air de fonctionner à peu près. Je te remercie énormément. 

[hyunkel30]

Re,

Ok pour conclure alors :

Télécharge DelFix (de Xplode) sur ton bureau.

• Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
  (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
  
• Ne touche pas aux options cochées
  
• Clique sur le bouton "Exécuter"
  
• Laisse travailler l'outil.
• Le rapport est enregistré dans à la base de ton disque dur, (C:\DelFix.txt généralement) merci de copier-coller son contenu dans ta prochaine réponse.
  
  
  Prévention :
  
  Ton PC a été infecté par des adwares, à savoir des logiciels potentiellement indésirables qui se mettent en place lors des installations de logiciels.
  
  Il faut donc que les utilisateurs de ce PC veillent à ne pas donner leur accord pour que ceux-ci s'installent lors des installations de logiciels (en décochant par exemple les cases précochées qui autorisent l'installation d'un moteur de recherche).
  
  Pour éviter de te faire réinfecter par des adwares à l'avenir, entraîne-toi à ne pas tomber dans leurs pièges en utilisant cet outil :
  
  Télécharge Adware Prevention (de guigui0001) sur ton bureau.
  
  Sous IE9, IE10, IE11 et Windows 8 le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
  
  
  • Lance-le en double-cliquant sur Adware_Prevention.exe
    
  • Cet outil va simuler une installation sponsorisée par des adwares. Fais alors en sorte, tout au long de la pseudo-installation, de ne pas te faire piéger en étant vigilant.
    
  • A la fin de cette fausse installation, l'outil fait un bilan de tes décisions. Suis attentivement les conseils qu'il te donne.
  Tutoriel en images
  
  
• Adopte alors la même vigilance lors de tes futures installations, qui seront réelles cette fois-ci !

Note : cet outil pédagogique tant à évoluer en permanence, n'hésite pas à remonter les problèmes rencontrés ou les suggestions pour son amélioration


Pour aller plus loin dans ta protection et éviter de te faire réinfecter voici quelques conseils supplémentaires :

• Attention lors de l'installation de logiciel :
  Veiller à toujours lire les conditions d'utilisation (CLUF), afin de déceler la gestion des données personnelles, l'installation de sponsors publicitaires ou tout autre atteintes à la vie privée. Refuser les toolbars et autres addons proposés.
  A lire ! et à lire

• Firefox et/ou Chrome offrent une meilleure sécurité par rapport à Internet Explorer, surtout si on les complète de quelques plugins très intéressant : Noscript et WOT par exemple. (pour Chrome : Ghostery ou Scriptsafe ; WOT )

• Maintenir ses logiciels et son système à jour :
  De nombreuses infections sont dû à des failles de windows, mais aussi de logiciel tiers, comme Sun Java, Adobe Acrobat Reader, etc
  Tu peux utiliser un outil comme SXCU pour vérifier occasionnellement les mises à jour disponibles pour les principaux logiciels/plugins.

Enfin, le plus important reste ton comportement sur ton PC, tu restes la plus importante protection : Évites les comportement à risque : P2P, cracks, téléchargements et installations douteux via des pubs, les messageries instantanées, ou des sites inconnu, sites pornographiques.
A lire !
Ici aussi !

Tu peux indiquer ton sujet "réglé" en cliquant sur le bouton "modifier" (en haut à droite)  dans ton tout premier message.
-> Ajoute ensuite "résolu" à coté de ton titre et valide.

A bientôt sur Security-X
 

[ypezmol]

Voila le lien delfix

http://up.security-x.fr/file.php?h=R1fd55904a87fa761f70364610e75a882

[hyunkel30]

Re,

ok, tout est bon pour moi.

Attention à bien appliquer les règles de prévention pour éviter de te faire infecter de nouveau.

@ bientôt sur Security-X
 

[ypezmol]

peux-tu me dire quel anti-virus est le mieux sur le marché ou gratuit?? stp

Et merci encore, y a t-il possibilité de faire un don?
crdlt

[hyunkel30]

Re,

Oui, un seul : toi

Aucun antivirus gratuit ou payant ne permettra d'empêcher les infections si les utilisateurs du pc font n'importe quoi, et/ou si le système et les logiciels/plugins ne sont pas tenu à jour

En dehors de cela, tous se valent.

Et merci encore, y a t-il possibilité de faire un don?

Oui, si tu le souhaites, même s'il n'y a aucune obligation :
http://forum.security-x.fr/treasury/

 

[ypezmol]

il n'y a que paypal comme moyen de paiement? Car j'aime pas trop donner les num de ma carte bleue, il le demande pour s'insrire...

[hyunkel30]

Re,

Malheureusement, à l'heure actuelle, oui.