Ouverture et fermeture du PC très long

[SkyTech]

OK, donc ça semble OK.

Un MSG apparait :
Windows a besoin de votre autorisation pour continuer :
Si vous êtes à l'origine de cette action, continuez.

Je clique sur Continuer :
Désinstaller ou Modifier une application Microsoft Windows.

Mais rien ne se passe après avoir cliqué sur "continuez" !!
Je ne comprend plus rien pourquoi ça reste bloqué ?
Comment faire pour faire ce que me demande SkyTech?

Tente comme ça :

• Télécharge et installe Revo Uninstaller,
• Une fois que Revo Uninstaller installé, règle-le comme ici :
  
• Ferme toutes tes applications (Navigateur, Lecteur audio\vidéo, ...)
• Ouvre Revo, cherche Windows Live Toolbar,
• Clique sur Désinstaller, Oui, Suivant,
• Laisse le désinstallateur de Windows Live Toolbar faire puis ensuite supprime les restes.
  
  PS : Si le désinstalleur de Windows Live Toolbar ne se lance pas ou qu'un message d'erreur apparaît continue quand même.

Quand c'est fait poste un nouveau rapport HijackThis.

[Aidmoi]

Bonjour SkyTech
J'ai donc enlever Windows Live Toolbar avec Revo Uninstaller, apparamment c'est OK, il n'apparait plus.
Voici le nouveau rapport HijackThis.
Merci encore et @ ++, en espérant que tes instructions nouvelles se passent bien.

[SkyTech]

Salut,

Fix ces lignes :

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: (no name) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - (no file)
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE RÉSEAU')

Si tu n'utilises pas la Windows Sidebar, fix aussi :

O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

Si tu n'utilises pas le Wifi pour te connecter à Internet, fix aussi :

O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe

---

Avec Revo, désinstalle Microsoft Search Enhancement Pack & Google Update Helper

---

Télécharge OTM (de OldTimer). Sauvegarde-le sur ton Bureau.
Copie (Ctrl+C) le texte se situant dans le cadre ci-dessous :

:services
aswUpdSv
gupdate

:files
C:\Program Files\Google\Update

:commands
[purity]
[emptytemp]
[emptyflash]

Double clique sur OTM.exe afin de le lancer.
Colle (ou Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.
Clique maintenant sur le bouton MoveIt! puis ferme OTM.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

Redémarre et poste un nouveau rapport HijackThis.

[Aidmoi]

F

ix ces lignes :

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: (no name) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - (no file)
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE RÉSEAU')

Réponse :J'ai fixé 3 lignes sur 4. Le dernier ne figurait pas dans la liste que j'avais édité.

Si tu n'utilises pas la Windows Sidebar, fix aussi :

Réponse : Comme je ne sais pas à quoi il sert je ne l'ai pas touché.

Si tu n'utilises pas le Wifi pour te connecter à Internet, fix aussi :

Réponse : Ma fille est en permanence sur la WIFI pour surfer sur internet, chez elle ou a l'extérieur, donc je l'ai laissé en l'état (non fixé) .

Avec Revo, désinstalle Microsoft Search Enhancement Pack & Google Update Helpe

Réponse : Executé et OK .

Télécharge OTM (de OldTimer). Sauvegarde-le sur ton Bureau.
Copie (Ctrl+C) le texte se situant dans le cadre ci-dessous :

:services
aswUpdSv
gupdate

:files
C:\Program Files\Google\Update

:commands
[purity]
[emptytemp]

Réponse : Exécuté, et OK j'ai mis le rapport demandé.

Redémarre et poste un nouveau rapport HijackThis.

Réponse : Fait et OK mis ce rapport demandé.
Merci encore j'attends de savoir si la manip conseillée, à bien désinstallée ce que tu m'as demandé de faire ?
@ ++

[SkyTech]

Re,

Tu m'as posté un vieux log HijackThis...

Réponse : Comme je ne sais pas à quoi il sert je ne l'ai pas touché.

http://fr.wikipedia.org/wiki/Windows_Sidebar

[Aidmoi]

Tu m'indiques :

Tu m'as posté un vieux log HijackThis...

Je ne comprends pas, je viens de relancer à l'instant en cliquant sur "Do a system scan and save a logfile"
et j'ai le même rapport indiquant le 31/08/10 à 13h49, c'est à cela que tu fais allusion ?
Ou alors veux-tu me dire que j'utilise un logiciel Hijackthis périmé ?

A propos de Microsoft SIDEBAR, merci de m'avoir montré ce lien. En effet ma fille s'en sert, ou je vois sur son bureau à droite, et en haut une montre.
Merci d'avance, j'attends donc tes instructions par rapport à Hijackthis.
@++

[SkyTech]

Re,

Fais un clic droit sur HJT, Exécuter en tant qu'administrateur.

[Aidmoi]

Ouf, je crois que je suis enfin parvenu à l'exécuter en tant qu'administrateur, pour cela il a fallu que je sorte de la session "EMMA" pour ouvrir l'utilisateur "ERIC" et là j'ai pu trouver la ligne que tu me signalais "Exécuter en tant qu'administrateur" alors que cette ligne n'existe pas dans la session "d'EMMA".
Donc j'ai fixé les lignes que tu m'avais signalé dans les posts précédents, et qui étaient encore présentes.
Donc voici le dernier rapport après avoir fixé.
J'espère qu'on arrive au bout , parce-que je quitte Metz demain après-midi, pour rentrer chez moi à Toulouse.
Merci encore d'être patient avec moi.
@++

[SkyTech]

Salut,

Tu as bien fait de changer de session, une infection est présente !

Fix ces lignes :

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE= ... &pf=laptop
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE= ... &pf=laptop
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: (no name) - {91C18ED5-5E1C-4AE5-A148-A861DE8C8E16} - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [ebcyigd] "c:\users\eric\appdata\local\ebcyigd.exe" ebcyigd
O4 - HKCU\..\Run: [cembsc] "c:\users\eric\appdata\local\cembsc.exe" cembsc
O4 - HKUS\S-1-5-21-3743112969-2652916847-2213961984-1000\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun (User 'ERIC')
O4 - HKUS\S-1-5-21-3743112969-2652916847-2213961984-1000\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'ERIC')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html

---

Télécharge OTM (de OldTimer). Sauvegarde-le sur ton Bureau.
Copie (Ctrl+C) le texte se situant dans le cadre ci-dessous :

:files
c:\users\eric\appdata\local\ebcyigd.exe
c:\users\eric\appdata\local\cembsc.exe

:commands
[purity]
[emptytemp]
[emptyFlash]

Double clique sur OTM.exe afin de le lancer.
Colle (ou Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.
Clique maintenant sur le bouton MoveIt! puis ferme OTM.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

Poste un nouveau rapport HijackThis avec.

[Aidmoi]

Merci pour tes nouvelles instructions, j'ai exécuté Hijackthis et OTM, voici les rapports.
@ ++

[SkyTech]

Salut,

Supprime :

C:\_OTM

Ton Windows n'est pas à jour, il contient des failles de sécurités, les virus passent par ces failles pour infecter ton ordinateur.
Ton Windows est donc vulnérable.

Installe le SP2 : http://www.microsoft.com/downloads/deta ... layLang=fr

&

Télécharge MalwareByte's Anti-Malware sur ton Bureau.

• Installe-le en double-cliquant sur le fichier mbam-setup.exe.
  Une fois l'installation et la mise à jour effectuées :
• Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".
• Afin de lancer la recherche, clic sur"Rechercher".
• Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :

~ Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
~~ Si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau.
~~~~ Fais redémarrer ton ordinateur normalement et poste le rapport dans ta prochaine réponse.

REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.

Redémarre et poste un nouveau rapport HijackThis.

[Aidmoi]

Merci pour tes nouvelles instructions. Un vrai chantier je vois.
J'ai téléchargé et lancé le Pack 2 pour la MAJ de windows Vista, mais j'ai eu un MSG d'erreur :
0x800F0823.
J'ai vérifié ce MSG d'erreur, pour télécharger le logiciel d'analyse KB947821 pour Vista 32 Bits/
Je viens de le lancer il travaille, ça m'a l'air long, bon on va laisser faire.
Je te tiendrais au courant dès de l'avancement de cette MAJ.
@++

[SkyTech]

OK, au pire passe MBAM avant ;)

[Aidmoi]

J'y reviens sur l'install du Pack 2 de Vista. Malgré l'install de l'outil d'analyse KB947821, j'ai relancé l'install du Pack 2 ensuite, mais toujours le même MSG d'erreur ! Pourtant je l'ai fait sous exécuter en mode administrateur, et j'avais désactivé l'anti-virus, mais rien n'y fait.
Que peut-on faire pour débloquer et réussir cette installation ?
Désolé mais ça n'est pas simple à mon niveau.
Merci encore si tu peux m'aider à ce niveau.
@++

[SkyTech]

Re,

Essaye : http://forum.malekal.com/sfc-outils-ver ... 50094.html

http://www.vista-xp.fr/forum/topic5696.html