[Résolu] Reste de Babylon

[hr200]

Oui j'ai fait la grosse mise à jour Firefox soir. Je t'avoue que je suis un peu perplexe face a la manip proposée. D'abord est-ce que les profils sont par utilisateur ou on se profite pour les trois comptes.
De plus le problème avec WOT est sur le compte invité pas sur administrayteur.

[SkyTech]

D'abord est-ce que les profils sont par utilisateur ou on se profite pour les trois comptes.

Sur chaque session/utilisateur, tu as un profil différent.

[hr200]

Curieux, la fenêtre pour les profils ne s'affiche pas, après avoir taper firefox -p dans "démarrer" Firefox s'ouvre.
De plus j'ai cette fenêtre qui s'ouvre


c'est grave docteur ?

[SkyTech]

Redémarre le PC et tape directement cette commande sans ouvrir Firefox avant.

[hr200]

Bonsoir,
Finalement j'ai réussi la manip; j'ai pu créer un nouveau profil et WOT n'apparaît plus, de même la fenêtre syswow64 non plus (pour l'instant du moins)
Je n'ai plus mes marque-pages, je suppose que c'est du au nouveau profil ?

[SkyTech]

Oui tu peux utiliser MozBackup pour les récupérer : http://mozbackup.jasnapaka.com/

Je pense qu'il faudra aussi réinstaller les modules.

[hr200]

finalement tout n'est pas si clair, j'ai toujours les pages syswow64 qui s'ouvrent.
je ne suis pas arrivé à charger depuis le lien. J'ai donc essayé depuis Clubic et mon antivirus a détecte un virus.
En outre cette page s'est ouverte brièvement

Rien n'est facile

[SkyTech]

Sinon pour les marques pages : https://support.mozilla.org/fr/kb/resta ... ordinateur

Concernant la fenêtre intempestive, peut-être des restes, pour voir :

* Télécharge >> OTL <<sur ton bureau.

* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
CREATERESTOREPOINT
nslookup http://www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs

* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

PS : Si le rapport est trop long pour être poster sur un message, tu peux utiliser un hébergeur : http://pjjoint.malekal.com/index.php?lang=fr

[hr200]

ci joint le fichier
http://pjjoint.malekal.com/files.php?id ... 1c6w6q9y11

[SkyTech]

Bonjour,

Il me faut aussi le second rapport (OTL.txt).

[hr200]

je suppose que c'est celui ci
http://pjjoint.malekal.com/files.php?id ... m9p14i13u5

[SkyTech]

Tu en as réinstallé hier des logiciels indésirables...

[2014/05/03 07:33:16 | 000,000,000 | ---D | C] -- C:\Users\daniel\AppData\Roaming\mysearchdial
[2014/05/03 07:33:16 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Mysearchdial
[2014/05/03 07:33:52 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\webget

Tu peux désinstaller via Programmes & fonctionnalités du Panneau de configuration :

• Bonjour
  webget
  HP Customer Experience Enhancements
  Norton Online Backup
  HP Support Information
  HP Support Assistant
  Magic Desktop
  McAfee Security Scan Plus
  HP Games
  Windows Live

---


Relance OTL.
o sous Personnalisation, copie_colle le contenu du cadre ci dessous (TOUT SELECTIONNER avant) et clic Correction, un rapport apparraitra suite à l’operation que tu conserveras afin d’en coller le resultat:

Code : Tout sélectionner

:OTL
PRC - C:\Program Files (x86)\webget\updater.exe ()
IE:[b]64bit:[/b] - HKLM\..\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}: "URL" = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=secureddownload_14_18_ff&cd=2XzuyEtN2Y1L1Qzu0A0CtCyCtB0DtDyE0Fzzzy0CtDtDtBzztN0D0Tzu0SzzyDtAtN1L2XzutBtFtBtDtFyCtFtDtN1L1CzutCyEtDtAtDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StDyDyC0D0F0D0FtCtGzy0ByEyEtG0DtAyC0DtGyDyBzy0DtGtAtB0B0C0D0E0EyBtByB0ByB2QtN1M1F1B2Z1V1N2Y1L1Qzu2StBtBzy0F0BtBzy0EtGtC0CyDzztGtBzztC0BtGyB0Fzy0CtGtA0AzytDzzzyyEyEtAtAyB0B2Q&cr=1570267116&ir=
IE - HKCU\..\SearchScopes,DefaultScope = {77AA745B-F4F8-45DA-9B14-61D2D95054C8}
IE - HKCU\..\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}: "URL" = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=secureddownload_14_18_ff&cd=2XzuyEtN2Y1L1Qzu0A0CtCyCtB0
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files (x86)\Google\Update\1.3.23.9\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files (x86)\Google\Update\1.3.23.9\npGoogleUpdate3.dll (Google Inc.)
O2 - BHO: (no name) - {BA3295CF-17ED-4F49-9E95-D999A0ADBFDC} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.
O4 - HKLM..\Run: []  File not found
MsConfig:64bit - StartUpReg: [b]QuickTime Task[/b] - hkey= - key= -  File not found
[2014/05/03 07:33:16 | 000,000,000 | ---D | C] -- C:\Users\daniel\AppData\Roaming\mysearchdial
[2014/05/03 07:33:16 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Mysearchdial
[2014/05/03 07:33:52 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\webget
[2 C:\Windows\SysWow64\*.tmp files -> C:\Windows\SysWow64\*.tmp -> ]
[2014/05/03 12:02:12 | 000,001,064 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2014/05/03 11:50:40 | 000,001,068 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
@Alternate Data Stream - 161 bytes -> C:\Users\daniel\Desktop\P1030015.JPG:com.dropbox.attributes
@Alternate Data Stream - 159 bytes -> C:\Users\daniel\Desktop\P1030009.JPG:com.dropbox.attributes
:commands
[purity]
[emptytemp]
[emptyflash]

* redemarre le pc sous windows et poste le rapport ici

[hr200]

j'ai ça
Files\Folders moved on Reboot...
File\Folder C:\Users\daniel\AppData\Local\Temp\Chaud derrière-1.doc not found!
File\Folder C:\Users\daniel\AppData\Local\Temp\Chaud derrière.doc not found!
File\Folder C:\Users\daniel\AppData\Local\Temp\Won Park maîtrede l'origami Brug-1.pps not found!
File\Folder C:\Users\daniel\AppData\Local\Temp\Won Park maîtrede l'origami Brug.pps not found!
File move failed. C:\Users\Invité\AppData\Local\Temp\FXSAPIDebugLogFile.txt scheduled to be moved on reboot.
File move failed. C:\Users\Invité\AppData\Local\Microsoft\Windows\Temporary Internet Files\counters.dat scheduled to be moved on reboot.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

[SkyTech]

Bonjour,

Je ne suis pas sûr que ça est fonctionné, tu peux réessayer pour voir ?

[Malekal_morte]

finalement tout n'est pas si clair, j'ai toujours les pages syswow64 qui s'ouvrent.
je ne suis pas arrivé à charger depuis le lien. J'ai donc essayé depuis Clubic et mon antivirus a détecte un virus.
En outre cette page s'est ouverte brièvement

Rien n'est facile

A mon avis, ça vient pas de ton PC.