chatadwidget et prologic : Vers ou virus? [RESOLU]

chatadwidget et prologic : Vers ou virus? [RESOLU] - Virus/Spywares - Windows & Software

Marsh Posté le 25-03-2016 à 13:41:52    

Bonjour à tous,
 
Voilà ce que je reçois au démarrage depuis hier.  
 
http://img15.hostingpics.net/pics/420490chatawidget.jpg
 
http://img15.hostingpics.net/pics/420490chatawidget.jpg
 
Et depuis hier également, je n'arrive plus à ouvrir mes mails dans windows live.
 
Quelqu'un sait-il comment me débarrasser de ça?
 
J'ai nettoyé mon PC avec malware bytes puis avec spyboot search and destroy. Mais ils sont toujours là.
 
 
Si quelqu'un a une idée à mes suggérer, ce sera avec plaisir.
 
 
Je vous remercie pour toute aide.


Message édité par nathalie0123 le 15-04-2016 à 23:15:00

---------------
Merci infiniment à ceux qui donne un peu de leur temps pour aider les autres; j'ai énormément appris grâce à ce forum et aux gens qui y apportent leur savoir."
Reply

Marsh Posté le 25-03-2016 à 13:41:52   

Reply

Marsh Posté le 25-03-2016 à 14:38:12    

Bonjour,  
 
 
 
Ces messages ne sont pas infectieux apparemment. On peut vérifier cependant l'état de santé du PC et voir comment enlever ces messages à l'aide du programme FRST.
 
 
 
:) Information : tous les rapports demandés doivent être postés sur le forum sous la forme d'un lien.
 
 
Comment créer et poster le lien d'un rapport ?

 

  • Se rendre sur le site http://www.cjoint.com/
  • Cliquer sur le bouton Parcourir, sélectionner le rapport demandé et valider par Ouvrir.
  • Puis, en bas de la page du site Cjoint, cliquer sur Créer le lien Cjoint.
  • Faire un clic droit avec la souris sur le lien créé qui apparaît sous cette forme http://cjoint.co/Exemple et sélectionner l'option copier l'adresse du lien.  
  • Coller ce lien (à l'aide du clic droit) dans ta prochaine réponse sur le forum.


 
 
Rappel sur les envois des rapports:  
Les fichiers générés peuvent inclure des données personnelles (nom d'utilisateur par exemple). Assurez-vous de les nettoyer si vous ne souhaitez pas qu'elles soient accessibles à tous.
Aussi, vérifiez en haut du rapport s'il y a votre nom et prénom au niveau de Démarré par... ou Exécuté par... si c'est le cas, aller dans la rubrique Edition du rapport, puis Remplacer.  
 
 
 
 
==> Farbar Recovery Scanner Tool (FRST) de Fabar:
 
 
        Vous pouvez suivre le tutoriel ci-dessous ou bien le tutoriel plus détaillé en cliquant sur ce lien.
 
 


       Note: le programme est enregistré par défaut dans la rubrique Téléchargements de l'Explorateur de
               fichiers de Windows

 

  • Copier le fichier FRST ou FRST64 et le coller sur le Bureau et pas ailleurs.

        (on peut aussi trouver la rubrique Bureau dans l'Explorateur de fichiers).
 

  • Puis, à partir du Bureau, faire un clic droit de la souris sur l'icône de FRST ou FRST64 et choisir "Exécuter en tant qu'administrateur".


  • Le programme met à jour sa base de données.


  • Sous "Analyse facultative", cocher les cases suivantes :


     - Addition.txt
     - MD5 pilotes
     - Liste BCD
     

  • Cliquer sur Analyser


 
       http://nsa38.casimages.com/img/2016/03/25/160325024657931216.png
 
 

  • Une fois le scan terminé, 2 rapports sont créés sur le Bureau, soit les rapports FRST.txt et Addition.txt.


 

  • Héberger ces 2 rapports sur le site www.Cjoint.com, puis copier/coller les liens fournis dans ta prochaine réponse sur le forum.


Message édité par monk521 le 25-03-2016 à 14:39:23
Reply

Marsh Posté le 25-03-2016 à 16:38:09    

Merci beaucoup de t'intéresser à mon problème Monk521. Voici mes rapports:
 
FRST:  
http://www.cjoint.com/c/FCzpKb2mqge
 
Addition:  
http://www.cjoint.com/c/FCzpLKAzwJe


---------------
Merci infiniment à ceux qui donne un peu de leur temps pour aider les autres; j'ai énormément appris grâce à ce forum et aux gens qui y apportent leur savoir."
Reply

Marsh Posté le 25-03-2016 à 17:28:06    

Tu devrais désinstaller SpyBot, il est inutile et en conflit avec Avast!.
 
Je te laisse appliquer le script de correction qui suit et dis-moi si les messages sont toujours là.
 
 
 
==> FRST Correction :
 
 

  • Appuyer sur les touches du clavier Windows et r.
  • Dans la fenêtre, écrire: notepad
  • Cliquer sur OK.


       http://nsa38.casimages.com/img/2015/08/27/150827070811374213.png
 
 

  • Le bloc-notes s'ouvre.  


  • Puis, copier toutes les lignes en gras ci dessous:


    Note: pour copier toutes les lignes, griser de haut en bas les lignes en gras en restant appuyer sur le clic
            gauche de la souris. Puis faire un clic droit de la souris et choisir
Copier.
 
 

CloseProcesses:
CreateRestorePoint:
GroupPolicy: Restriction - Chrome  
CHR HKLM\SOFTWARE\Policies\Google: Restriction
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:tabs
HKU\S-1-5-21-2435717470-3874019614-3409065679-1000\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://fr.yhs4.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wny_tele_15_25&param1=1&param2=f%3D1%26b%3DIE%26cc%3Dfr%26pa%3DWinYahoo%26cd%3D2XzuyEtN2Y1L1QzutDtDtC0F0DtDzy0CyD0C0E0CtC0DyB0FtN0D0Tzu0StCtByCyEtN1L2XzutAtFtCtDtFtCtDtFtDtN1L1Czu1StN1L1G1B1V1N2Y1L1Qzu2StD0FtA0B0FyDzyzztGyC0EtC0AtGtA0F0F0BtGyBtD0BzztGyB0CtByEyCtD0Czy0CtB0B0B2QtN1M1F1B2Z1V1N2Y1L1Qzu2SzytDtBzzyDtC0FyCtGtAtCyD0DtGyEtC0D0CtGzztCzytCtGyDzzyB0AyEyD0EyBtCzytA0F2QtN0A0LzuyE%26cr%3D1242388933%26a%3Dwny_tele_15_25%26os%3DWindows 7 Ultimate
Toolbar: HKU\S-1-5-21-2435717470-3874019614-3409065679-1000 -> Pas de nom - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} -  Pas de fichier
S4 .nerrdln; pas de ImagePath
CHR Extension: (Yahoo Web) - C:\Users\Adelino\AppData\Local\Google\Chrome\User Data\Default\Extensions\npdicihegicnhaangkdmcgbjceoemeoo [2015-12-08]
C:\Program Files\Conduit
Task: {5F533AB3-D2A3-48E9-B7ED-ED5FCA37B017} - System32\Tasks\Ad-Aware Update (Weekly) => C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe
Task: {AD13F3D0-8938-499C-B8BB-D3C40964830E} - System32\Tasks\{0CA70EC2-1293-4463-8B35-93D80851F765} => Firefox.exe hxxp://ui.skype.com/ui/0/6.3.73.105.457/fr/abandoninstall?page=tsWLM
Task: {2254BAC2-6BE3-4DE5-A7EE-68F050544532} - System32\Tasks\{96F9198A-AB51-4054-9B67-1F85655E2000} => pcalua.exe -a "C:\Program Files\Hide IP Platinum\unins000.exe"

 
 

  • Dans le bloc-notes ouvert, faire un clic de la souris et choisir Coller (toutes les lignes en gras s'inscrivent).  


  • Cliquer sur la rubrique Fichier du bloc-notes, puis Enregistrer sous ... et cliquer la rubrique Bureau. Dans la case nom de fichier, écrire fixlist et cliquer sur Enregistrer.  


  • Puis, à partir du Bureau, faire un clic droit de la souris sur l'icône de FRST ou FRST64 et choisir "Exécuter en tant qu'administrateur".


  • Cliquer sur Corriger


     Note : Patienter le temps de la suppression. Le PC va redémarrer.
 
 
    http://nsa37.casimages.com/img/2015/08/27/150827070424411616.png
 
 

  • Une fois le PC redémarré, le rapport Fixlog.txt a été créé sur le Bureau.


  • Héberger ce rapport sur www.Cjoint.com, puis copier/coller le lien fourni dans ta prochaine réponse sur le forum.


Message édité par monk521 le 25-03-2016 à 17:28:19
Reply

Marsh Posté le 25-03-2016 à 18:29:42    

J'ai fait ce que tu m'as dit mais ça ne change rien les liens apparaissent toujours.
Je sais que j'ai nettoyer mon PC avec Ccleaner mardi. peut-être que ça a perturbé quelque chose.

 

Voici le rapport
fixlog:
http://www.cjoint.com/c/FCzrBql7M2e

  


Message édité par nathalie0123 le 25-03-2016 à 18:34:31

---------------
Merci infiniment à ceux qui donne un peu de leur temps pour aider les autres; j'ai énormément appris grâce à ce forum et aux gens qui y apportent leur savoir."
Reply

Marsh Posté le 25-03-2016 à 19:43:54    

Pourrais-tu utiliser ce programme stp et redémarrer le PC.  
 
 
 
* SFTGC de Pierre13 – Nettoyage des fichiers temporaires :
 
 


  • Lancer le programme en faisant un double clic gauche de la souris sur le fichier SFTGC.  


  • Le logiciel s'initialise puis s'ouvre.
  • Cliquer alors sur le bouton Go pour supprimer les fichiers temporaires inutiles et attendre la fin du nettoyage.


     http://nsa38.casimages.com/img/2015/08/27/150827112321993589.png


Message édité par monk521 le 25-03-2016 à 19:44:53
Reply

Marsh Posté le 26-03-2016 à 00:32:41    

Merci beaucoup pour tes conseils Monk521.
 
Voici le rapport SFTGC:
http://www.cjoint.com/c/FCzxFFGdV5e


---------------
Merci infiniment à ceux qui donne un peu de leur temps pour aider les autres; j'ai énormément appris grâce à ce forum et aux gens qui y apportent leur savoir."
Reply

Marsh Posté le 26-03-2016 à 12:56:43    

On dirait une publicité qui veut se lancer dans Skype.  
 
Essaies cela:
http://helper-formation.fr/entraid [...] t3026.html
 
 

Reply

Marsh Posté le 26-03-2016 à 18:08:38    

Merci mais je n'utilise pas internet explorer.
 
J'utilise firefox et chrome.


---------------
Merci infiniment à ceux qui donne un peu de leur temps pour aider les autres; j'ai énormément appris grâce à ce forum et aux gens qui y apportent leur savoir."
Reply

Marsh Posté le 27-03-2016 à 09:57:56    

Oui, je sais, le but est de bloquer les pub sur Skype par sur Internet Explorer. Essaies.

Reply

Marsh Posté le 27-03-2016 à 09:57:56   

Reply

Marsh Posté le 27-03-2016 à 14:18:01    

Ah d'accord j'avais mal compris.
Merci pour l"intérêt que tu portes à mon problème.

 

Impossible d'ouvrir internet explorer. Une fenêtre s'ouvre et me demande de télécharger je ne sais quoi. J'annule le téléchargement et du coup, internet explorer se coupe.
Si je recommence , le même phénomène se reproduit.

 

Voici la capture de la fenêtre de téléchargement qui apparaît quand j'ouvre internet explorer.

 

Quand j'ouvre IE j'ai ça:

 

http://img15.hostingpics.net/pics/643605Capture1.jpg

 


Quand j'annule les téléchargement ci-dessus, j'ai ça:

 

http://img15.hostingpics.net/pics/992131Capture4.jpg

   



Message édité par nathalie0123 le 27-03-2016 à 14:22:52

---------------
Merci infiniment à ceux qui donne un peu de leur temps pour aider les autres; j'ai énormément appris grâce à ce forum et aux gens qui y apportent leur savoir."
Reply

Marsh Posté le 28-03-2016 à 08:08:25    

Réinitialise Internet Explorer puis stoppe la pub de Skype  
http://helper-formation.fr/entraid [...] t3026.html
 
 
 
==> ResetBrowser :
 
 
Ce programme permet de réinitialiser certains navigateurs internet à leurs paramètres par défaut.  
Il supprime notamment les moteurs de recherche, la page de démarrage ou les extensions imposés mais conserve les favoris et les mots de passe.
 
 


  • Cliquer sur Internet Explorer.


 
http://nsa38.casimages.com/img/2016/02/25/160225103657279741.png

Reply

Marsh Posté le 29-03-2016 à 14:20:29    

Merci encore pour ta réponse monk521. Voici ce que j'ai fait:
 
1)  
J'ai appliqué reset browser sur internet explorer. Mais ça continue à bloquer avec la même fenêtre mais une autre indication; voici la capture d'écran:
http://img15.hostingpics.net/pics/981994IE29mars.jpg
 
http://img15.hostingpics.net/pics/229299ie29mars2.jpg
 
 
 
2)
J'ai appliqué reset browser sur firefox et depuis firefox ne fonctionne plus. Je l'ai désinstallé puis réinstallé mais ça bloque à la fin de l'installation avec une fenêtre qui me dit qu'il manque un composant. J'ai redémarré le PC et réinstallé plusieurs fois mais la même fenêtre revient à la fin de la réinstallation donc plus de firefox.
http://img15.hostingpics.net/pics/543410firefoximpossibledelinstaller29mars.jpg
 
J'utilise beaucoup firefox ; si tu vois comment remédier à ce problème, je serai ravie.
 
 
 
3)
Sinon j'ai cliqué sur "ouvrir" dans la fenêtre "chatawidget" (c'est la toute première capture que j'ai mise dans cette discussion). Et ça m'ouvre une page blanche dans google chrome (mon nouvel explorateur )  avec le lien suivant:
 
file:///C: /Users/Adelino/AppData/Local/Microsoft/Windows/Temporary%20Internet%20Files/Content.IE5/QA8NMOWB/chatadwidget[1].htm
 
J'ai suivi le chemin sur mon PC mais je ne trouve pas de dossier après "windows".


Message édité par nathalie0123 le 29-03-2016 à 14:25:39

---------------
Merci infiniment à ceux qui donne un peu de leur temps pour aider les autres; j'ai énormément appris grâce à ce forum et aux gens qui y apportent leur savoir."
Reply

Marsh Posté le 29-03-2016 à 14:44:10    

Bon, on va commencer par rétablir Mozilla.
 
 
Désinstaller Mozilla.
 
Puis, afficher les fichiers, dossiers et lecteur cachés, voir tuto:
http://www.chantal11.com/2009/04/a [...] s-7-vista/ (uniquement les fichiers, dossiers et lecteur cachés (1)).
 
Puis, aller dans Disque local C:\Utilisateurs\Adelino\AppData\Roaming et supprimer le dossier Mozilla.
 
Idem avec le dossier Mozilla se trouvant dans C:\Utilisateurs\Adelino\AppData\Local.
 
Puis réinstaller Mozilla.


Message édité par monk521 le 29-03-2016 à 17:36:25
Reply

Marsh Posté le 29-03-2016 à 19:39:32    

C'est bon firefox est rétabli et encore merci beaucoup Monk511 pour le temps et l'attention que tu consacres à mon problème.  
 
Dans mon post précédent, j'ai l'impression que mon point n°3 peut faire avancer le problème.


---------------
Merci infiniment à ceux qui donne un peu de leur temps pour aider les autres; j'ai énormément appris grâce à ce forum et aux gens qui y apportent leur savoir."
Reply

Marsh Posté le 30-03-2016 à 06:09:19    

Il y a encore des choses à réparer, notamment des fichiers systèmes.  
 
 
Tout d'abord, il faudrait créer un point de restauration selon ce tuto:
http://www.chantal11.com/2009/04/c [...] s-windows/
 
 
Puis appliquer Windows Repair de Tweaking.com.
 
 
 
==> Windows Repair de Tweaking.com
 
 


  • Cliquer sur Do It dans la rubrique Step 4.


  • Puis dans la rubrique Repairs, clic sur Open Repairs.


  • 1 Cocher uniquement les cases suivantes: 4, 7, 9, 14, 26, 27, 29
  • 2 Cocher la case Restart / Shutdown System When Finished  
  • 3 Cocher la case Restart System
  • 4 Cliquer sur Start Repairs et laisser la réparation aller jusqu'à son terme, jusqu'au redémarrage du PC.


      Note : certaines réparations demandent beaucoup de temps.  
 

  • Le rapport se trouve dans le Disque local C:\Program Files (x86)\Tweaking.com\Windows Repair (All in One)\Logs\Windows_Repair_log.txt


  • Héberger le rapport sur www.Cjoint.com, puis copier/coller le lien fourni dans ta prochaine réponse sur le forum.


 
http://nsa38.casimages.com/img/2015/04/20/150420031440937234.png

Reply

Marsh Posté le 30-03-2016 à 15:23:08    

Voilà, c'est fait;  j'ai bien suivi tes indications (point de restauration , installation de windows repair et scan avec cases 4; 7, 9, 14, 26, 27, 29 cochées). Le PC a redémarré et au démarrage toujours cette fenêtre chataway dont j'ai mis la capture dans mon premiers post.

 

Et à chaque fois que je parle à quelqu'un sur skipe cette fenêtre apparaît.

 

Par contre, depuis que j'ai réinstallé firefox, mon PC est bien plus rapide, il fonctionne mieux.


Message édité par nathalie0123 le 30-03-2016 à 15:29:37

---------------
Merci infiniment à ceux qui donne un peu de leur temps pour aider les autres; j'ai énormément appris grâce à ce forum et aux gens qui y apportent leur savoir."
Reply

Marsh Posté le 30-03-2016 à 15:24:57    

Oui, on a pas encore réparé Skype, ces messages viennent de Skype.
 
Est-ce que tu peux maintenant ouvrir IE ?


Message édité par monk521 le 30-03-2016 à 15:29:25
Reply

Marsh Posté le 30-03-2016 à 18:09:02    

Non je ne peux toujours pas ouvrir IE; il se lance mis ensuite s'arrête et j'ai cette fenêtre qui s'ouvre:

 

http://img15.hostingpics.net/pics/535811IE30mars.jpg

 


Je ne peux plus ouvrir mes mails ; crois -tu que ça vienne de là aussi?


Message édité par nathalie0123 le 30-03-2016 à 18:15:47

---------------
Merci infiniment à ceux qui donne un peu de leur temps pour aider les autres; j'ai énormément appris grâce à ce forum et aux gens qui y apportent leur savoir."
Reply

Marsh Posté le 30-03-2016 à 18:58:36    

Non, les problèmes ne sont pas liés mais à mon avis, un programme ou la désinstallation d'un programme a dû endommagé plusieurs autres programmes et peut-être le registre de Windows.
 
Ce que l'on pourrait tenter, c'est de faire reculer le PC en faisant une restauration du système avant le 25-24 mars, avant la date à laquelle tu as constaté les premiers problèmes.  
 
Pour cela, ouvre la restauration du système et choisit un point avant la date des problèmes constatés. Le but est surtout de récupérer Windows Mails. Skype, on peut toujours le désinstaller et le réinstaller pour supprimer ses messages, on verra.


Message édité par monk521 le 30-03-2016 à 18:58:44
Reply

Marsh Posté le 30-03-2016 à 20:07:10    

J'ai désinstallé et réinstallé plusieurs fois windows mail.  
 
Ok je vais restaurer à une date antérieure.


---------------
Merci infiniment à ceux qui donne un peu de leur temps pour aider les autres; j'ai énormément appris grâce à ce forum et aux gens qui y apportent leur savoir."
Reply

Marsh Posté le 30-03-2016 à 23:29:42    

je n'ai pas pu restaurer car la daté la plus éloignée est le 25 mars or à cette date le PC avait déjà le problème.

 

Par contre, j'ai désinstallé skipe et j'ai eu un message d'Avast me disant qu'il restait encore plusieurs programmes liés à skipe qui n'étaient pas désinstallés dont une toolbar...

 

Ce sont les fichiers suivants (capture du message de avast):

 

http://img15.hostingpics.net/pics/595579skipelaiss16fichiersaprsdsinstallation.jpg

 


http://img15.hostingpics.net/pics/594268skipe2.jpg

 

http://img15.hostingpics.net/pics/951373skipe3.jpg

  

Serait-ce de là que vient le problème?

 

Je ne sais pas comment désinstaller ces fichiers qui s'incrustent. A moins d'aller les supprimer directement dans le disque C: "mes programmes"; que me conseilles-tu?

 


PS: je remarque que depuis ce matin que plusieurs fichiers de mon windows 7 sont en anglais: le fichier "téléchargements" est devenu" downloads" par exemple.

 


Message édité par nathalie0123 le 31-03-2016 à 00:26:47

---------------
Merci infiniment à ceux qui donne un peu de leur temps pour aider les autres; j'ai énormément appris grâce à ce forum et aux gens qui y apportent leur savoir."
Reply

Marsh Posté le 31-03-2016 à 10:05:15    

Désinstalle le programme Skype Click to Call, c'est une toolbar qui s'installe lors de l'installation de Skype et qui n'est pas nécessaire. Il faut bien penser à décocher ce programme additionnel lors de l'installation tout comme Bing.
 
Puis, rends toi dans le Disque local C:\Utilisateurs\Adelino\AppData\Roaming et supprime le dossier Skype.  
 
 
On va essayer de récupérer Windows Mail.
 
Aussi, désinstalle Windows Live , puis utilise SEAF pour faire une recherche de dossiers résiduels.
 
 
 
==> SEAF
 
 

  • Télécharger SEAF (de C_XX)

 

  • Lancer SEAF en faisant un clic droit de la souris sur le programme et en choisissant Exécuter en tant qu'administrateur (pour Windows Vista et 7/8)


 

  • Cocher la case Afficher également les dossiers
  • Sélectionner "Chercher également dans le registre"  


  • Taper   Windows live;skype   dans le champ de recherche
  • Cliquer sur Lancer la recherche et patienter.


  http://nsa38.casimages.com/img/2015/08/13/150813111052402823.png
 

  • Une fois le scan terminé, un rapport s'affiche. Dans le menu du rapport, cliquer sur la rubrique Fichier, puis Enregistrer sous, nommer le rapport SEAF et enregistrer le sur le bureau.  


  • Héberge le rapport sur www.Cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.


Message édité par monk521 le 31-03-2016 à 10:18:30
Reply

Marsh Posté le 31-03-2016 à 19:33:52    

Bonsoir,
Comment désinstaller "skipe click to call"? Cette toolbar n'apparaît pas dans "programmes et fonctionnalités" (dans le panneau de configuration).


---------------
Merci infiniment à ceux qui donne un peu de leur temps pour aider les autres; j'ai énormément appris grâce à ce forum et aux gens qui y apportent leur savoir."
Reply

Marsh Posté le 31-03-2016 à 19:37:10    

D'accord. Passe à SEAF, il va rechercher tous les dossier de Skype en même temps que ceux de Windows live.

Reply

Marsh Posté le 31-03-2016 à 22:37:51    

Voilà le rapport de seaf:
 
http://www.cjoint.com/c/FCFuLjMX5m1


---------------
Merci infiniment à ceux qui donne un peu de leur temps pour aider les autres; j'ai énormément appris grâce à ce forum et aux gens qui y apportent leur savoir."
Reply

Marsh Posté le 01-04-2016 à 08:01:29    

La recherche pour Skype n'a pas pu se faire avec SEAF car tu as écrit skipe.  Recommence SEAF stp pour que l'on puisse supprimer les fichiers tout d'un coup.

Reply

Marsh Posté le 01-04-2016 à 18:34:03    

Voici le rapport avec skype correctement tapé:
 
http://www.cjoint.com/c/FDbqGNE7k21
 
Merci infiniment pour ta patience et ton expertise.


---------------
Merci infiniment à ceux qui donne un peu de leur temps pour aider les autres; j'ai énormément appris grâce à ce forum et aux gens qui y apportent leur savoir."
Reply

Marsh Posté le 01-04-2016 à 18:59:54    

Allez, on croise les doigts.  
 
On supprime les fichiers restants, puis tu réinstalleras Windows Live Mail et Skype.
 
 
 
==> FRST Correction :
 
 

  • Appuyer sur les touches du clavier Windows et r.
  • Dans la fenêtre, écrire: notepad
  • Cliquer sur OK.


       http://nsa38.casimages.com/img/2015/08/27/150827070811374213.png
 
 

  • Le bloc-notes s'ouvre.  


  • Puis, copier toutes les lignes en gras ci dessous:


    Note: pour copier toutes les lignes, griser de haut en bas les lignes en gras en restant appuyer sur le clic
            gauche de la souris. Puis faire un clic droit de la souris et choisir
Copier.
 
 

EmptyTemp:
C:\Program Files\Common Files\Windows Live
C:\Users\Adelino\AppData\Local\Microsoft\Windows Live
C:\Users\Adelino\AppData\Local\Microsoft\Windows Live Mail
C:\Users\Adelino\AppData\Local\Windows Live
C:\Users\Adelino\AppData\Local\Windows Live Writer
C:\Users\Adelino\AppData\LocalLow\Microsoft\Windows Live
C:\Users\Adelino\AppData\Roaming\Windows Live Writer
C:\Users\Adelino\Desktop\Windows Live Mail.lnk
[-HKLM\Software\Clients\Mail\Windows Live Mail]
[-HKLM\Software\Clients\News\Windows Live Mail]
[-HKLM\Software\Microsoft\Windows Live]
C:\ProgramData\Microsoft\WLSetup
C:\Program Files\MP3 Skype Recorder
C:\Program Files\Skype
C:\ProgramData\Skype
CHR Extension: (Skype) - C:\Users\Adelino\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl  
C:\Users\Adelino\AppData\Local\Skype
C:\Users\Adelino\AppData\Local\VirtualStore\Program Files\MP3 Skype Recorder
C:\Users\Adelino\AppData\Roaming\MP3SkypeRecorder
C:\Users\Adelino\Desktop\Windows Live Mail.lnk
C:\Users\All Users\Skype
C:\Users\Invité\AppData\Local\Skype
C:\Users\Invité\AppData\Roaming\Skype
C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Temp\Low\SkypeClickToCall
[-HKLM\Software\Skype]
HKU\S-1-5-21-2435717470-3874019614-3409065679-1000\...\Run: [Skype] => C:\Program Files\Skype\Phone\Skype.exe [50593408 2016-02-10] (Skype Technologies S.A.)
BHO: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2016-01-08] (Microsoft Corporation)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll [2014-05-02] (Skype Technologies)
Handler: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2016-01-08] (Microsoft Corporation)
FF Extension: Skype - C:\Program Files\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi  
CHR HKLM\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx [2016-01-08]
R2 c2cautoupdatesvc; C:\Program Files\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1433216 2016-01-08] (Microsoft Corporation)
R2 c2cpnrsvc; C:\Program Files\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exeR2 c2cautoupdatesvc; C:\Program Files\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1433216 2016-01-08] (Microsoft Corporation)
 
 

 
 

  • Dans le bloc-notes ouvert, faire un clic de la souris et choisir Coller (toutes les lignes en gras s'inscrivent).  


  • Cliquer sur la rubrique Fichier du bloc-notes, puis Enregistrer sous ... et cliquer la rubrique Bureau. Dans la case nom de fichier, écrire fixlist et cliquer sur Enregistrer.  


  • Puis, à partir du Bureau, faire un clic droit de la souris sur l'icône de FRST ou FRST64 et choisir "Exécuter en tant qu'administrateur".


  • Cliquer sur Corriger


     Note : Patienter le temps de la suppression. Le PC va redémarrer.
 
 
    http://nsa37.casimages.com/img/2015/08/27/150827070424411616.png
 
 

  • Une fois le PC redémarré, le rapport Fixlog.txt a été créé sur le Bureau.


  • Héberger ce rapport sur www.Cjoint.com, puis copier/coller le lien fourni dans ta prochaine réponse sur le forum.


Message édité par monk521 le 01-04-2016 à 19:03:10
Reply

Marsh Posté le 01-04-2016 à 21:43:29    

Voici le rapport fixlog.txt:

 

http://www.cjoint.com/c/FDbtQUsUIu1


Message édité par nathalie0123 le 01-04-2016 à 21:44:06
Reply

Marsh Posté le 02-04-2016 à 00:09:52    

Je viens de réinstaller skype et après installation, il refuse de se lancer.

 

Et j'ai toujours le même type de fenêtre qui s'ouvre ,

 

http://img15.hostingpics.net/pics/7431921eravril23h48.jpg

 

Bref rien n'a changé :( :pfff: :cry:

  

Mais comment ai-je pu choper une saletée pareille. :??:

 

Je n'ai plus windows live mais ce n'est pas grave; j'ai installé thunderbird et il me convient parfaitement.

 

Par contre, j'ai besoin de skype.


Message édité par nathalie0123 le 02-04-2016 à 11:04:55

---------------
Merci infiniment à ceux qui donne un peu de leur temps pour aider les autres; j'ai énormément appris grâce à ce forum et aux gens qui y apportent leur savoir."
Reply

Marsh Posté le 02-04-2016 à 11:44:34    

Pour Monk521

 

Je n'ai pas regardé les rapports, juste une petite lecture du post. Je note que tu as bien indiqué la procédure pour le  "inetcpl.cpl" qui est à mon humble avis la source principale du problème

 

Néanmoins si celui ci est corrompu (problème de désinstallation comme tu l'as souligné, ou ancienne infection) il n'y a pas grand chose à faire si ce n'est effectuer (puisque tu as indiqué le programme) avec "Windows repair", les phases 3 et 4 du programme (et tant qu'à faire la 2) pour déterminer dans un premier temps si le support mais surtout les fichiers systèmes ne sont pas corrompus  (sfc /scannow et là aussi en profiter pour un chkdsk /f /r) sachant que la base du registre peut être affectée

 

En général lorsque cela échoue on remplace les fichiers inetcpl.cpl et inetcpl.dll (puisque tu lui a demandé de passer par les phases du  NoBrowserOptions, et réparation d'IE, qui normalement remplace le inetcpl, mais qui peuvent parfois échouer : Problème du registre)

 

Je n'ai pas regardé les rapports, mais il me semble que "Nahalie" utilise AVAST (et meme spybot ). Il n'est pas rare lorsqu' AVAST est corrompu que celui ci empêche la réparation d'un PC (on ne sait pas ce qui s'est passé avant qu'elle ne vienne sur le forum : Plantage brutal, infection etc) Quant à Spybot, il peut etre une source de problèmes également.

 

Juste en passant...  

 

Edit : Je ne sais si le désintalleur de skype est efficace, mais en général il vaut mieux utiliser un http://www.revouninstaller.com/rev [...] nload.html   ne serait ce que pour virer les "scories" (fichiers) et traces dans la base du registre et ensuite redémarrer le PC pour les fichiers récalcitrants à effacer


Message édité par Profil supprimé le 02-04-2016 à 11:49:56
Reply

Marsh Posté le 02-04-2016 à 12:09:24    

Merci pour ces conseils AmigaOnly.

 

Je vins de désinstaller skype avec revo uninstaller.

 

Avast me dit qu'il reste encore 14 fichiers à désinstaller maisbpoyr cela je dois acheter leur logiciel ...

 


Que dois-je faire si avast est infecté? Changer d'antivirus?
Pourquoi des gens infectent les PC? Qu'ont-ils à gagner? S'agit-il de sociétés qui commercialisent des logiciels et infectent les PC pour ensuite proposer l'achat de leur logiciel  (Des pompier pyromanes) ?

Message cité 1 fois
Message édité par nathalie0123 le 02-04-2016 à 12:11:10

---------------
Merci infiniment à ceux qui donne un peu de leur temps pour aider les autres; j'ai énormément appris grâce à ce forum et aux gens qui y apportent leur savoir."
Reply

Marsh Posté le 02-04-2016 à 12:34:03    

nathalie0123 a écrit :

Merci pour ces conseils AmigaOnly.

 

Je vins de désinstaller skype avec revo uninstaller.

 

Avast me dit qu'il reste encore 14 fichiers à désinstaller maisbpoyr cela je dois acheter leur logiciel ...

 


Que dois-je faire si avast est infecté? Changer d'antivirus?
Pourquoi des gens infectent les PC? Qu'ont-ils à gagner? S'agit-il de sociétés qui commercialisent des logiciels et infectent les PC pour ensuite proposer l'achat de leur logiciel  (Des pompier pyromanes) ?

 

Puisque MONK521 se repose (il le mérite bien :-) Petite aparté.
Il est effectivement conseillé pour certains programmes,  de désinstaller avec autre chose que le désinstalleur intégré ou via windows

 

AVAST n'est pas infecté (puisque MONK521 n'a pas trouvé d'infection) mais il a pu être corrompu,  suite à une infection passée ou un plantage ou une mise à jour qui s'est mal passée

 

Qu'AVAST indique qu'il reste encore des fichiers à désinstaller je trouve cela curieux (surtout en payant) alors que revo a normalement fait le boulot
Néanmoins AVAST utilise une boite à sable, type VM, où transitent les fichiers avant utilisation. C'est peut etre de cela qu'il s'agit et comme il s'agit d'une boite à sable, qui est une protection, revo ne peut y aller
M'enfin c'est juste une théorie

 

AVAST dans l'absolu suffit en blindant avec le minimum autour. Tout dépend de ce que tu fais à coté ; séries/films en streaming, usage de torrent pour récupérer des programmes, etc

 

Perso je serai d'avis de désinstaller AVAST (pour le réinstaller ensuite) en suivant leur procédure et avec leur outil https://www.avast.com/fr-fr/uninstall-utility  mais attend l'avis de MONK521,  car c'est lui qui se charge de résoudre ton problème (la règle étant qu'un helpeur désinfecte sans perturbations d'autres intervenants meme si là on dépasse le cadre de la désinfection et que c'est le moins évident à traiter)
Pour tout dire, si je prends les conseils MSDN, si c'est le inet qui (théorie) pose pb et ne peut etre résolu, meme Microsoft conseille le formatage (du fait de la corruption de la base du registre)...

 

Il n'y a pas de pompiers pyromanes, seulement des réseaux maffieux qui profitent de la cupidité, de la bêtise, de la négligence, ....

 

Tu as désintallé Spybot aussi ?


Message édité par Profil supprimé le 02-04-2016 à 12:36:26
Reply

Marsh Posté le 02-04-2016 à 12:39:30    

Je viens de désinstaller Spyboot et voici le message que revo m'envoie. Dois -je supprimer ces fichiers?

 


http://img15.hostingpics.net/pics/325863spyboot2avril.jpg

 

Ok attendons l'avis de Monk521 (et non 511 comme je l'ai dit par erreur).

 

Et merci  pour ton avis avisé sur la situation.

Message cité 1 fois
Message édité par nathalie0123 le 02-04-2016 à 20:11:30

---------------
Merci infiniment à ceux qui donne un peu de leur temps pour aider les autres; j'ai énormément appris grâce à ce forum et aux gens qui y apportent leur savoir."
Reply

Marsh Posté le 02-04-2016 à 18:23:56    

nathalie0123 a écrit :

Je viens de désinstaller Spyboot et voici le message que revo m'envoie. Dois -je supprimer ces fichiers?
 
Ok attendons l'avis de Monk511.
 
Et merci  pour ton avis avisé sur la situation.


 
Il n'y a pas de soucis avec Revo (cela fait des années que je l'utilise sur d'autres PC) et ce qu'il propose à effacer n'a pas d'incidence sur la stabilité du PC
D'ailleurs il est tellement prudent qu'il va laisser volontairement certaines traces qui pourraient être en partagé (visible par ex avec ce truc infame qui ne sait pas se désinstaller et fout du bazar partout : ACDsee, un gestionnaire de photos)
 
Mais tu peux attendre effectivement l'avis de Monk521 plutôt que celui de MonK511 qui n'est que le 511ème de la célèbre lignée :-)

Reply

Marsh Posté le 03-04-2016 à 09:10:50    

Bonjour,
 
 
Et bien, AmigaOnly a bien résumé la situation concernant Skype, il n'y a pas grand chose à rajouter.  
 
Malgré les moultes installations et désinstallations du programme, celui-ci ne veut plus se réinstaller et fonctionner normalement (idem pour Windows Live). Bien que diverses réparations ont été tentés dont la réparation des fichiers systèmes et un nettoyage du magasin des composants Windows, le registre reste endommagé et c'est difficile de le récupérer au risque de l'endommager encore plus.  
 
Je n'ai pas d'autre solution malheureusement à te proposer.  
 
Concernant Avast, il n'est pas bien sûr infecté et Revo Uninstall est bon outil.


Message édité par monk521 le 03-04-2016 à 10:45:44
Reply

Marsh Posté le 03-04-2016 à 10:44:06    

Je suis allée sur un site de streaming et je pense que c'est ça qui a causé le problème.
 
 
Il ne me reste plus qu'à réinstaller windows 7 ...
 
Juste une idée... Et si je faisais maintenant la mise à jour vers windows 10 est-ce que ça pourrait résoudre le problème?
 
En tout cas merci pour tout ce que tu as fait Monk521 et Merci aussi à Amiga dont l'intervention a été très utile.


---------------
Merci infiniment à ceux qui donne un peu de leur temps pour aider les autres; j'ai énormément appris grâce à ce forum et aux gens qui y apportent leur savoir."
Reply

Marsh Posté le 03-04-2016 à 10:55:43    

Non, la maj vers Windows 10 ne résoudra pas le problème. Le mieux serait de faire une clean install si tu veux Windows 10, c’est-à-dire que tout sera formaté et que le nouveau système sera installé. Il faudra entrer ta clé d'activation pendant l'installation.
 
 
Cliquer sur Télécharger maintenant:
https://www.microsoft.com/fr-fr/sof [...] /windows10
 

Reply

Marsh Posté le 03-04-2016 à 15:21:29    

J'ai vais réinstaller windows 7. J'ai déjà acheter le 7 , je ne vais pas acheter le 10. Microsoft me propose gratuitement la;mise à jour vers w10 depuis un an et je la refuse.

 

Mais c'est une panne ou un virus?

Message cité 1 fois
Message édité par nathalie0123 le 03-04-2016 à 15:22:14

---------------
Merci infiniment à ceux qui donne un peu de leur temps pour aider les autres; j'ai énormément appris grâce à ce forum et aux gens qui y apportent leur savoir."
Reply

Marsh Posté le    

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed