AccueilPortailFAQRechercherS'enregistrerConnexion


Partagez | 
 

 [Résolu] aie (bis) MBAM

Voir le sujet précédent Voir le sujet suivant Aller en bas 
AuteurMessage
les îles
V.I.P
V.I.P
avatar

Masculin
Nombre de messages : 5170
Age : 68
Localisation : Bretagne sud

Date d'inscription : 31/05/2008

MessageSujet: [Résolu] aie (bis) MBAM Mer 14 Aoû 2013, 21:30

Hello,
Comme Jaja, je viens de faire mes 13 MAJ du jour et
passé un p'tit coup de MBAM (à jour)

ben....comme elle j'avais 2 PUP "alacon"
dans 2 clés du registre (PUP.Optional.Iminent.A)  et (PUP.Optional.Wajam)

* je les ai supprimés aussitôt,
ça doit être suffisant ....je pense ....
merci
bonne soirée


en se poilant spoiler:  les rapports avant/aprés de MBAM
Spoiler:
 


Dernière édition par les îles le Ven 16 Aoû 2013, 16:09, édité 1 fois
Revenir en haut Aller en bas
Voir le profil de l'utilisateur http://fr.wikipedia.org/wiki/La_Baule
migau
Administrateur
avatar

Masculin
Nombre de messages : 11548
Localisation : maine et loire

Date d'inscription : 14/08/2006

MessageSujet: Re: [Résolu] aie (bis) MBAM Mer 14 Aoû 2013, 21:46

hello

il doit y avoir des restes quasi sûr

£££££££££££££££££££££££££££££££££££

prendre ce lien pour héberger les rapports

http://pcland.fr/site/tools/uploadlogs.php

££££££££££££££££££££££££££££££££££££££££££££££££££££

info de dernière minute pour adwcleaner

xplode a remis l'ancienne version


le lien de téléchargement ne change pas, il faudra juste cliquer sur suppression à la place de nettoyer



http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

£££££££££££££££££££££££££££££££££

Adwcleaner


Option Nettoyer :



* Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

/!\  Sous IE9, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même /!\


* Lance le, clique sur [Nettoyer]



[*]lire le tuto indiquant la procédure de désactivation.

un tuto d' aide à lire

* puis patiente le temps du scan.
* Une fois le scan fini, un rapport s'ouvrira.
*  Poste moi son contenu dans ta prochaine réponse.
-

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

(clique sur lien  vert et  souligné , ceci va t'ouvrir une fenête): Tu hébergeras le rapport ici

* Clique sur Parcourir pour rechercher le rapport   C:\AdwCleaner[S1].txt
* puis clique sur : Cliquez ici pour déposer le fichier
* Indique ensuite dans ta prochaine réponse, l'adresse d'hébergement de ce rapport, par un clic droit
* copier le raccourci et clic droit coller dans ton prochain message


Tutoriel  d'Aide

£££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££

tu as la version 64 bits



£££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££







  • Sur cette page, télécharge la version FRST de Farbar, compatible avec ton système

  • enregistre le fichier sur ton Bureau /!!\   et pas ailleurs   /!!\  , c'est important pour la suite de la désinfection, merci !!!!!

    Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?


  • Ferme toutes les applications, y compris ton navigateur

  • Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer

    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

  •  Sur le menu principal, clique sur Scan
  •  patiente le temps de l'analyse



  • A la fin du scan, un rapport FRST.txt s'ouvre.
  • A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt

  • Héberge ces rapports sur ce site d'hébergement de fichiers
  •  indique les liens fournis dans ta réponse.
  •  Aide en images

    Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs







[*]


Sous IE9 ou IE10 , le filtre SmartScreen déclenche une alerte.





  • Cliquer sur Actions .
  • puis sur Exécuter quand même







[*]


£££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££

à te lire

_________________
Best regards



__________________________
Pc Land a besoin de votre aide.

_________________________


Dernière édition par migau le Mer 14 Aoû 2013, 23:49, édité 1 fois
Revenir en haut Aller en bas
Voir le profil de l'utilisateur http://michegau.free.fr/index.php
les îles
V.I.P
V.I.P
avatar

Masculin
Nombre de messages : 5170
Age : 68
Localisation : Bretagne sud

Date d'inscription : 31/05/2008

MessageSujet: Re: [Résolu] aie (bis) MBAM Mer 14 Aoû 2013, 22:57

hello et merci Migau
je regarde ça tranquillement demain...
et reviendrai avec les éléments utiles

Revenir en haut Aller en bas
Voir le profil de l'utilisateur http://fr.wikipedia.org/wiki/La_Baule
les îles
V.I.P
V.I.P
avatar

Masculin
Nombre de messages : 5170
Age : 68
Localisation : Bretagne sud

Date d'inscription : 31/05/2008

MessageSujet: Re: [Résolu] aie (bis) MBAM Jeu 15 Aoû 2013, 09:37

Hello,
v'là le 1er rapport AdwCleaner(t'avais raison il y a , semble t il, des traces dans  les 2 clés )

http://pcland.fr/site/helpers/logs/53819a70be43bbde81d68df6b144e499.txt

et v'là les 2 rapports FRST

http://up.security-x.fr/file.php?h=R64376a4bd3640e8adc1ecf5cd75febca

http://up.security-x.fr/file.php?h=R2acf70cafffeffe42de15b32d15779c6

merci pour ton aide
apluche
Revenir en haut Aller en bas
Voir le profil de l'utilisateur http://fr.wikipedia.org/wiki/La_Baule
migau
Administrateur
avatar

Masculin
Nombre de messages : 11548
Localisation : maine et loire

Date d'inscription : 14/08/2006

MessageSujet: Re: [Résolu] aie (bis) MBAM Jeu 15 Aoû 2013, 09:51

hello

relance

adwcleaner en mode suppression

£££££££££££££££££££££££££££££££££


tu peux scanner ce driver sur virutotal, stp

C:\Windows\system32\drivers\pbollnvw.sys

£££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££
FRST - Correctif :



/!\ Créer un point de restauration manuel avant d'appliquer le correctif -
Tutoriel en images
/!\


  • Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  • Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

    Code:

    start
    SearchScopes: HKLM - DefaultScope value is missing.
    HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.b1.org/?bsrc=hmior&chid=c167991
    Toolbar: HKCU - No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No File
    Toolbar: HKCU - No Name - {71576546-354D-41C9-AAE8-31F2EC22BF0D} - No File
    Toolbar: HKCU - No Name - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - No File
    Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
    FF user.js: detected! => C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\qgjzk2qq.default\user.js
    FF NewTab: hxxp://mixidj.delta-search.com/?affID=121136&babsrc=NT_ss&mntrId=961D2225D3E17897
    FF SearchPlugin: C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\qgjzk2qq.default\searchplugins\mixidj.xml
    FF Extension: No Name - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\qgjzk2qq.default\Extensions\{9AA46F4F-4DC7-4c06-97AF-5035170634FE}.xpi
    2013-08-08 16:03 - 2013-08-08 16:03 - 00000000 ____D C:\Program Files (x86)\Lavalys
    end
  • Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur FRST.exe
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction



  • L'outil va créer un rapport de correction Fixlog.txt.

(clique sur lien vert et souligné , ceci va t'ouvrir une fenêtre): Tu hébergeras le rapport ici, tu m'indiqueras le lien dans ta prochaine réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

£££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££

à te lire


_________________
Best regards



__________________________
Pc Land a besoin de votre aide.

_________________________
Revenir en haut Aller en bas
Voir le profil de l'utilisateur http://michegau.free.fr/index.php
les îles
V.I.P
V.I.P
avatar

Masculin
Nombre de messages : 5170
Age : 68
Localisation : Bretagne sud

Date d'inscription : 31/05/2008

MessageSujet: Re: [Résolu] aie (bis) MBAM Jeu 15 Aoû 2013, 10:47

Hello,

1/ relancé adwcleaner en mode suppression

v'là aprés suppression : http://up.security-x.fr/file.php?h=Rf9c430bf7905409e32d13d8f02c2a96c

2/ tu me demandes : "tu peux scanner ce driver sur virutotal : C:\Windows\system32\drivers\pbollnvw.sys "

* mais pas réussi car c'est pas une URL ?

3/ aprés avoir créé un point de resto,
v'là le rapport fixlog
http://up.security-x.fr/file.php?h=Rb996eb6da8968dfbcc40d9222e233f42

apluche, merci
Revenir en haut Aller en bas
Voir le profil de l'utilisateur http://fr.wikipedia.org/wiki/La_Baule
migau
Administrateur
avatar

Masculin
Nombre de messages : 11548
Localisation : maine et loire

Date d'inscription : 14/08/2006

MessageSujet: Re: [Résolu] aie (bis) MBAM Jeu 15 Aoû 2013, 10:56

les îles a écrit:
Hello,
2/ tu me demandes : "tu peux scanner ce driver sur virutotal  :  C:\Windows\system32\drivers\pbollnvw.sys "

* mais pas réussi car c'est pas une URL ?
apluche, merci
hello

si tu vas ici, tu peux scanner un fichier

https://www.virustotal.com/fr/

££££££££££££££££££££££££££££££££££


T-F-C

Télécharger ==>>  TFC sur le site de old Timer
sur le bureau car il n' a besoin d' aucune installation.


TFC (Temp File Cleaner) nettoie les fichiers temporaires, dans tous les comptes utilisateurs :
Administrateurs, All Users, LocalService, NetworkService, des navigateurs/applications : IE, java, FF, Opera, Chrome, Safari.

Puisqu'il arrive parfois que des processus légitimes  et/ ou infections  soient lancés/chargés, depuis un répertoire \Temp\.
TFC va d'abord fermer Explorer(le bureau) et tout les processus-logiciels chargés, incluant : antivirus et autre protections.
Après avoir complété son nettoyage, TFC va relancer Explorer
et peut proposer ou non un redémarrage de l'ordinateur pour compléter le nettoyage.
avec toutes les protections de désactivées.
Il est toujours préférable de redémarrer le PC, après l'utilisation de TFC !

Utile avant de fermer l'ordi, ou pour une pré-désinfection.


Avec Vista / Windows 7 :Lancer TFC.exe par un clic-droit ==>> Exécuter en tant qu'Administrateur.

• Lancer TFC.exe par un double-clique avec xp
• Appuyer sur [Start] pour lancer le nettoyage.

£££££££££££££££££££££££££££££££££££££££££££££££


Suppression des TOOLS de désinfection

Télécharger Delfix sur ton bureau


  • Télécharge DelFix (d'Xplode) sur ton bureau.
  • Lance le, puis coche les cases suivantes :

    en plus des deux cases cochées sur ma capture, coche en plus la case
    Rénisialisation des paramètres système.

    tu dois cocher deux cases puisque la suppression des outils est cochée par défaut

     

  • Clique ensuite sur Exécuter
  • patiente pendant le processus de suppression.
  • Le rapport sera enregistré dans le presse-papier.
  •  Colle le contenu du rapport en pièces jointes dans ta prochaine réponse. .


Note : Le rapport se trouve également sous C:\DelFix.txt

+++++++++++++++++++++++++++++++++++

à te lire

_________________
Best regards



__________________________
Pc Land a besoin de votre aide.

_________________________
Revenir en haut Aller en bas
Voir le profil de l'utilisateur http://michegau.free.fr/index.php
les îles
V.I.P
V.I.P
avatar

Masculin
Nombre de messages : 5170
Age : 68
Localisation : Bretagne sud

Date d'inscription : 31/05/2008

MessageSujet: Re: [Résolu] aie (bis) MBAM Jeu 15 Aoû 2013, 13:09

migau a écrit:


hello

si tu vas ici, tu peux scanner un fichier

https://www.virustotal.com/fr/

hello,
désolé,  Embarassed  mais je ne trouve pas ce fichier  à scanner : C:\Windows\system32\drivers\pbollnvw.sys

Spoiler:
 



migau a écrit:


T-F-C


merci , tu me l'a déjà fait installer et je l'utilise tous les jours/soirs



migau a écrit:


Suppression des TOOLS de désinfection

Télécharger Delfix sur ton bureau

fait , v'là le rapport , tout semble OK, merci pour ton aide

http://up.security-x.fr/file.php?h=R9bf2173ae88a35aa764525a746304b95
Revenir en haut Aller en bas
Voir le profil de l'utilisateur http://fr.wikipedia.org/wiki/La_Baule
migau
Administrateur
avatar

Masculin
Nombre de messages : 11548
Localisation : maine et loire

Date d'inscription : 14/08/2006

MessageSujet: Re: [Résolu] aie (bis) MBAM Jeu 15 Aoû 2013, 13:21

hello



affiche les dossiers et fichiers cachés et regarde s'il apparait

_________________
Best regards



__________________________
Pc Land a besoin de votre aide.

_________________________
Revenir en haut Aller en bas
Voir le profil de l'utilisateur http://michegau.free.fr/index.php
les îles
V.I.P
V.I.P
avatar

Masculin
Nombre de messages : 5170
Age : 68
Localisation : Bretagne sud

Date d'inscription : 31/05/2008

MessageSujet: Re: [Résolu] aie (bis) MBAM Jeu 15 Aoû 2013, 15:11

migau a écrit:
hello



affiche les dossiers et fichiers cachés et regarde s'il apparait
hello,
sorry l'@migau, cette ligne   C:\Windows\system32\drivers\pbollnvw.sys "
n'apparait pas même avec l'affichage de tous les fichiers et dossiers cachés,
est-ce grave docteur ? (ma bécane pédale "normalement" et depuis ton action mon DD a gagné récupéré +2 Go !)
Revenir en haut Aller en bas
Voir le profil de l'utilisateur http://fr.wikipedia.org/wiki/La_Baule
migau
Administrateur
avatar

Masculin
Nombre de messages : 11548
Localisation : maine et loire

Date d'inscription : 14/08/2006

MessageSujet: Re: [Résolu] aie (bis) MBAM Jeu 15 Aoû 2013, 15:20

les îles a écrit:

hello,
sorry l'@migau, cette ligne   C:\Windows\system32\drivers\pbollnvw.sys "
n'apparait pas même avec l'affichage de tous les fichiers et dossiers cachés,
est-ce grave docteur ? (ma bécane pédale "normalement" et depuis ton action mon DD a gagné récupéré +2 Go !)
je ne trouve rien à son sujet, je n'aime pas ça

wait and see

à plus

_________________
Best regards



__________________________
Pc Land a besoin de votre aide.

_________________________
Revenir en haut Aller en bas
Voir le profil de l'utilisateur http://michegau.free.fr/index.php
les îles
V.I.P
V.I.P
avatar

Masculin
Nombre de messages : 5170
Age : 68
Localisation : Bretagne sud

Date d'inscription : 31/05/2008

MessageSujet: Re: [Résolu] aie (bis) MBAM Jeu 15 Aoû 2013, 15:27

migau a écrit:



les îles a écrit:

hello,

wait and see



yes pour "wait and see",
merki pour tout,
je descends à la plage avec mes 3F(femme, fille, petite fille) pour digérer notre repas......
bon pont (même si t'es rentré dans le clubdesvieux) à toi et ta famille
Revenir en haut Aller en bas
Voir le profil de l'utilisateur http://fr.wikipedia.org/wiki/La_Baule
Contenu sponsorisé




MessageSujet: Re: [Résolu] aie (bis) MBAM

Revenir en haut Aller en bas
 

[Résolu] aie (bis) MBAM

Voir le sujet précédent Voir le sujet suivant Revenir en haut 
Page 1 sur 1

Permission de ce forum:Vous ne pouvez pas répondre aux sujets dans ce forum
PC Land :: Le coin dépannage :: Dépannage Windows :: Sujets résolus-