problème adwcleaner

[regitop]

Bonjour,

J'ai fait un scan avec Adwcleaner, puis à sa demande supprimé ces 3 fichiers dans le registre :


Type : Data
Key : HKU\.default\Software\Microsoft\Windows\CurrentVersion\Internet Settings
Value : ProxyServer
Data : 82.113.142.57/8080


Type : vALUE
Key : HKU\.default\Software\Microsoft\Windows\CurrentVersion\Internet Settings
Value : DefaultConnexionSettings


Type : vALUE
Key : HKU\.default\Software\Microsoft\Windows\CurrentVersion\Internet Settings
Value : SavedLegacySettings


Mais à quand je refais un scan, j'ai ces fichiers qui sont à nouveau à supprimer...

Comment faire pour s'en débarrasser ?


--------------

J'ai lancé le scan FRST et voici les liens pjjoint vers les rapports :


FRST.txt
http://pjjoint.malekal.com/files.php?id=20150817_p7e6l15l12v7


Addition.txt
http://pjjoint.malekal.com/files.php?id=20150817_k9v8t10r6l6


Merci d'avance.

[tomtom95]

Bonjour regitop,

Évite de faire plusieurs demandes d'aide sur différents forums.
Tu es déjà pris en charge  par Malekal_morte Adwcleaner problème suppression clé registre

[regitop]

Bonjour,

Le problème n'a pas été résolu, donc je cherche comment le résoudre...   

[tomtom95]

Bonsoir regitop,

Windows XP plus mise à jour système à risque.
Hébergez le rapport  Adwcleaner ce service de rapport en ligne
Puis copier/coller le lien fourni dans votre prochaine réponse.

Supprime la version FRST que tu as sur ton pc
Puis tu va faire un diagnostic de votre ordinateur.
Télécharger sur votre Bureau
Farbar Recovery Scan Tool pour systèmes x32 (x86)

• Faites un clique droit sur le fichier téléchargé (FRST.exe)
• puis cliquez sur 'Exécuter' lors de l'Avertissement de sécurité - Fichier ouvert.
  Quand l'outil démarre, cliquez sur Oui si vous acceptez les termes de la fenêtre Disclaimer (clause de non-responsabilité).
  
  
• Cochez les cases comme sur la capture
• Cliquez sur le bouton Scan.
  
• L'outil va créer un fichier rapport [log] nommé FRST.txt situé dans le dossier depuis lequel l'outil s'exécute.
  
• La première fois où l'outil est exécuté, il crée un autre rapport nommé Addition.txt - situé également dans le même dossier que FRST.exe.
  
• Héberge les rapports  sur le site ce service de rapport en ligne
  Appuyez sur Parcourir et chercher les rapports sur le bureau
  
• Cliquez sur Ouvrir
  
• Cliquez sur  Créer le lien CJoint,
  Puis copie/colle les liens fourni dans votre prochaine réponse.

[regitop]

Bonjour,

Merci de m'avoir donné une procédure à suivre.

Voici le lien avec le rapport Adwcleaner :
http://up.security-x.fr/file.php?h=R63af412c62494212fac00044faf33747


J'ai lancé le scan FRST et voici les liens vers les rapports :


FRST.txt
http://up.security-x.fr/file.php?h=R4ef2d5be3ff2d4d0530384c3603364ea


Addition.txt
http://up.security-x.fr/file.php?h=R605d1b52b7d0dedb421f139ec1d44a1f


Merci d'avance

[tomtom95]

Bonjour regitop,

Désinstalle l'ancienne version de l'outil

AdwCleaner v4.203

Désinstalle via Panneau de configuration >>Ajout/suppression  (si présents) :
Java 7 Update 7 (version obsoléte avec faille de sécurité)
Java(TM) 6 Update 35 (idem)

BitTorrent (source d'infection multiple) Profit pour désinstaller les programmes non-légitime sur l'ensemble des sessions
Les risques du peer-to-peer
Le danger des cracks !.

Vous allez faire une correction Farbar Recovery Scan Tool

• Ouvrez le Bloc-notes (notepad).
  
• Copiez le contenu de la zone code ci-dessous.
• Pour ce faire, sélectionnez toutes les lignes,
• faites un clique droit et choisissez Copier.
  
• Collez ceci dans la fenêtre ouverte du Bloc-notes.
  Enregistrez le fichier sous le nom fixlist.txt
  

  start
  CreateRestorePoint:
  CloseProcesses:
  Hosts:
  RemoveProxy:
  EmptyTemp:
  ProxyServer: [.DEFAULT] => 82.113.142.57:8080
  HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
  HKU\S-1-5-21-2408911969-2460838619-881505228-1005\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://ouranos.equideow.com/
  SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
  SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
  SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
  BHO: SnagIt Toolbar Loader -> {00C6482D-C502-44C8-8409-FCE54AD9C208} -> C:\Program Files\TechSmith\SnagIt 9\SnagItBHO.dll [2008-09-22]
  BHO: Pas de nom -> {5C255C8A-E604-49b4-9D64-90988571CECB} -> Pas de fichier
  BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll [2012-09-15]
  BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll [2012-09-15]
  Toolbar: HKU\S-1-5-21-2408911969-2460838619-881505228-1005 -> Pas de nom - {8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3} - Pas de fichier
  DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} hxxp://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab
  DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab
  DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} hxxp://download.mcafee.com/molbin/shared/mcgdmgr/1,0,0,26/mcgdmgr.cab
  DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab
  DPF: {CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab
  DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab
  DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
  FF Plugin: @bittorrent.com/BitTorrentDNA -> C:\Program Files\DNA\plugins\npbtdna.dll [2008-12-16]
  FF Plugin: @java.com/DTPlugin,version=10.7.2 -> C:\WINDOWS\system32\npDeployJava1.dll [2012-09-15]
  FF Plugin: @java.com/JavaPlugin,version=10.7.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll [2012-09-15]
  FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA} [2015-08-07]
  FF Extension: Java Console - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} [2015-08-07]
  R2 JavaQuickStarterService; C:\Program Files\Java\jre7\bin\jqs.exe [161768 2012-09-15]
  2015-08-20 14:43 - 2015-08-20 14:43 - 00000000 ____D C:\Documents and Settings\Administrator\Application Data\OpenCandy
  2015-08-24 11:49 - 2013-12-26 21:47 - 00000000 ____D C:\AdwCleaner
  C:\Documents and Settings\Administrator\Local Settings\Temp\A~NSISu_.exe
  StandardProfile\AuthorizedApplications: [C:\Program Files\BitTorrent\bittorrent.exe] => Enabled:BitTorrent
  StandardProfile\GloballyOpenPorts: [4662:TCP] => Enabled:Emule
  StandardProfile\GloballyOpenPorts: [4672:UDP] => Enabled:emule
  
  end
  

  NOTE. Il est important que les deux ,L'outil FRST et le fichier fixlist.txt se trouvent dans le même emplacement, sinon la correction ne fonctionnera pas.
  
  NOTICE: Ces lignes ont été écrites spécialement pour cet utilisateur,
  pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.
  
  
  
  Exécutez FRST,
  
• cliquez une seule fois sur le bouton Fix et attendez.
  Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laissez le système redémarrer normalement.
  
• Ensuite laissez l'outil terminer son travail.
• Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
  
• Héberge le rapport présent sur ton bureau sur le site ce service de rapport en ligne
  Puis copie/colle le lien fourni dans ta prochaine réponse.

Télécharges Adwcleaner (de Xplode) sur ton Bureau
Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista

• Cliquez sur oui pour Accepter la licence

• Choisir l'option Scanner
  Ensuite
  
• Choisir l'option Nettoyer
  
• Acceptez l'avertissement en cliquant sur OK
  
• Hébergez  le contenu du rapport qui apparaît au redémarrage du PC sur le site ce service de rapport en ligne
  Puis copie/colle le lien fourni dans votre prochaine réponse.
  

[regitop]

Bonjour,

J'ai fait ce que vous m'avez dit, mais maintenant, mon ordi est bloqué....

Après avoir lancé FRST, puis fix, j'ai eu un message d'avertissement de mon antivirus Avira, puis un message comme quoi FRST devait fermer.

Puis, impossible de relancer firefox, ou d'aller dans un dossier.

J'ai éteint l'ordi.

Depuis, quand je rallume, j'ai le panneau Windows XP qui s'affiche, et mais c'est tout.
Il reste affiché en fixe.
Normalement j'ai 2 sessions, admin et un utilisateur qui s'affichent pour que je clique pour choisir.


Que faire ?....

(j'écris à partir d'un autre ordi)

Merci d'avance.

[tomtom95]

Bonsoir,

Aucuns fichiers du système ce trouve dans la citation de correction.
À moins d'avoir fait autre chose il n'y a pas de raison qui explique ce blocage

Redémarre le pc comme en mode sans échec en appuyant sur la touche F8
jusqu’à ce que le menu d’options avancées de Windows s’affiche
Fais le choix de l’option  dernière bonne configuration connu....

Laisse redémarre le pc en mode normal

Puis, impossible de relancer firefox

Surement du a la suppression du Proxy 82.113.142.57:8080 par défaut
Ouvre Firefox clique sur les petit barre du menu en haut a droit >> puis options
Clique sur Avancé >> Réseau >>  au niveau connexion paramétres.
Puis coche pas de proxy

Ferme Firefox

Ouvre de nouveau firefox
Clique en haut a droite sur les petit trait du menu
Puis  sur le point ?
Ensuite sur information de dépannage
Sur la droite  cliquez sur Réparer Firefox
Firefox se ferme et se réinitialiser.
Quand c'est fait, une fenêtre s'ouvre 
Cliquez sur Terminer et Firefox s'ouvre.

Dis moi si c'est bon.

[regitop]

Bonsoir,

J'ai fait ça :
Redémarre le pc comme en mode sans échec en appuyant sur la touche F8
jusqu’à ce que le menu d’options avancées de Windows s’affiche
Fais le choix de l’option  dernière bonne configuration connu....

Laisse redémarre le pc en mode normal

Mais j'arrive au même endroit : panneau bleu de windows XP, sans les comptes utilisateurs,
et je ne peux rien faire.

Je suis très embêtée, du coup, impossible de me sortir de ça...

Que faire ?

Merci

regiclash

[tomtom95]

Cela ne me dit pas ce que tu as fait pour arriver a ce blocage  (ça ne viens pas de l'outil FRST)

Fais une restauration d'un point système.
Démarrer  ou  redémarre le PC et tapoter F8 pour accéder aux options de démarrage avancées
Choisir "Invite de commande en mode sans échec"
Des fichiers se chargent, patientez...
Une fenêtre d'invite de commande s'ouvre.
Elle doit contenir cette ligne : "C:\Windows\System32>".
Taper à la suite cette commande : rstrui.exe
Valider en appuyant sur la touche Entrée.
Les étapes de restauration commencent.
Le principe est le même qu'en mode normal
Cochez la case Afficher d'autres points de restauration
Restaurer à l'aide d'un point de restauration système
Cliquez sur suivant pour valider installation l'ordinateur va redémarrer

[regitop]

J'ai fait ça :

Démarrer  ou  redémarre le PC et tapoter F8 pour accéder aux options de démarrage avancées
Choisir "Invite de commande en mode sans échec"
Des fichiers se chargent, patientez...

Mais je n'ai pas la ligne "C:\Windows\System32>".

J'ai le panneau bleu Windows XP, en grossi....

[tomtom95]

Refait la démarche tu as du faire une erreur.
Démarrer le PC et tapoter F8 pour accéder aux options de démarrage avancées
Choisir "Invite de commande en mode sans échec"


Une fenêtre noir d'invite de commande s'ouvre
Tape a la suite de la ligne cette commande %systemroot%/system32/restore/rstrui.exe valide avec la touche  Entrée du clavier



l'écran de l'utilitaire de restauration s'ouvre,
il ne te reste plus qu'a suivre la procédure habituelle Restaurer à une date antérieure

[regitop]

J'ai recommencé :

Mode sans échec invite commandes



Puis panneau avec Choisissez le système d'exploitation à démarrer :



Ensuite, j'ai des fichiers qui défilent, une barre clignotante, et ce panneau avec mode sans échec dans les 4 coins



Et enfin, ça bascule automatiquement sur le panneau Windows XP, et ça reste comme ça.

[tomtom95]

Tu es en dual boot avec quel autre système exploitation (XP et quoi ?).
 Je me demande bien ce que tu as faits le boot du démarrage du pc semble corrompu .

Tu arrive sur le bureau si tu démarrer en mode sans échec ?

[regitop]

Je n'ai pas d'autre système d'exploitation...  je n'ai que windows XP

Si je démarre en mode sans échec, j'ai les 2 derniers panneaux.

Donc j'arrive à ça :

[tomtom95]

Bon il ne reste qu'une réparation avec le CD XP
As-tu le CD ?

Réparer le démarrage de Windows XP

Réparer Windows XP avec le CD d'installation

[regitop]

Et pour répondre à cela :

"Je me demande bien ce que tu as faits le boot du démarrage du pc semble corrompu ."

Je n'ai rien fait à part ce que tu m'as donné comme instructions.

C'est après avoir fait "Corriger" avec FRST, que j'ai eu un message d'Avira qui bloquait l'accès à host,
puis un message de plantage de FRST.

Ensuite, je ne pouvais plus lancer Firefox, ni aller dans certains dossiers sur mon bureau.

J'ai fermé la session admin, et je n'ai pas eu le panneau pour choisir un autre utilisateur.

J'ai donc arrêté le PC, pour le redémarrer...

Et depuis, je suis bloquée.

[regitop]

Oui j'ai le CD.

Mais est-ce que les fichiers, logiciels installés, documents, sont conservés ?

[tomtom95]

La correction de l'outil cible aucun fichiers système qui génére un blocage du démarrage du pc

Que des fichiers des programmes P2P  bittorrent et Emule
OpenCandy (adware)
BHO de Toolbar néfaste
Plugin: java version obsoléte
Anciennes entrées d'internet explorer plus proxy des navigateurs
Et des restes de Mcafee
Donc rien qui peut expliquer ce problème.

Mais est-ce que les fichiers, logiciels installés, documents, sont conservés ?

OUI si tu ne te trompe pas pendant la réparation
Suis ce tutoriel de Marie Réinstaller XP par dessus lui même sans formater

[regitop]

Je ne mets pas en doute les instructions que tu m'as données.

Mais j'aurais peut-être dû désactiver l'antivirus Avira... 
Le plantage de FRST a peut-être eu une action néfaste

Je  vais donc suivre le tuto de Marie, qui a l'air très bien fait.

Merci

regiclash

[tomtom95]

Ok 

Fait bien attention pendant la procédure  de ne pas installe Xp mais de réinstaller /réparer .

[regitop]

Bon, ben ça n'a pas marché.

J'ai suivi le tutoriel jusqu'à l'étape 8.
Mais au redémarrage de l'ordi, j'ai un écran bleu, avec un problème détecté...

Informations techniques :
*** STOP: 0x0000007E (0xC0000005,0x805ABE71,0xF79D210,0xF797CF0C)

C'est de pire en pire... ;(

[tomtom95]

Bonjour,

Erreur STOP: 0x0000007E Souvent lié aux pilotes de carte graphique qui est peut-être incompatibles avec Windows XP
Ou un autre pilote de périphérique .
Ce n'est pas une question de disque plein ,
Par contre pas beaucoup de Mémoire RAM

Comment fixer STOP: 0x0000007E erreur d’écran bleu
Comment faire pour résoudre une erreur « Stop 0x0000007E

Vu que la réparation (réinstallation ) ne c'est pas faite complétement.
Je ne vois que la solution de recommencer la procédure de réparation .
Si cela bug encore malheureusement, il ne reste plus qu'une réinstallation complète du système de ce vieux XP.