Windows 7 Starter & Ccleaner : incompatibilité ?Fermé

Question

Bonjour à tous,
 Et merci de l'attention que vous porterez à ma question.
 Je tente d'installer CCleaner (ccsetup403) sur mon notebook sous Windows 7 Starter. Au milieu de l'installation, il m'est demandé si je souhaite ouvrir, enregistrer ou abandonner le fichier ComboOffer.html.
 Que je choisisse ouvrir, enregistrer ou abandonner, l'installation n'aboutit jamais.
 Quelle pourrait-être la raison puis la solution ?
 
 Je vous remercier par avance pour votre aide éventuelle.
 Bonne soirée

billmaxime · Accepted Answer

re

4- Le fichier que j'ai localisé : nshFE9D.tmp qui contient \g\gcombo\ComboOffer.html mais je ne sais pas le supprimer.  

supprime le avec unlocker où fileassasin

pour unlocker

pour fileassassin

@+

JN2008 · Answer

Lors de l'installation, es-tu sûr d'avoir décoché la case te proposant d'installer un logiciel compémentaire, autre que CCleaner ?

lilidurhone · Answer

Hello

Tu l'as téléchargé où Ccleaner?
En tout cas c'est sûr pas sur le site officiel

Le lien valable ici => https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

WoodyStation · Answer

Merci pour vos réponses.
 Aucune possibilité de "décochage" ne m'est offerte.

 Je l'ai téléchargé sur le site de Piriform.

 Bien à vous

WoodyStation · Answer

Le problème se pose aussi en téléchargeant via le lien que vous m'avez suggéré.
Merci cependant.

WoodyStation · Answer

Voici la liste de mes logiciels :

	
Belarc - Advisor	d989f2ff
Microsoft - Internet Explorer	00342-OEM-8992752-30013 
Microsoft - PowerShell	89383-100-0001260-04309
Microsoft - Windows 7 Starter	00342-OEM-8992752-30013 
Microsoft - Works	91729-OEM-0400003-00000
Microsoft - Works 9.0	91729-OEM-0400003-00000
Nero - Nero10	XX0X-00C5-C71M-90HT-LKA2-HTUC-151Z-P9U4
Nero - Nero9	2M0M-K0CC-7353-1KE3-A3CL-HP88-AW2X-T02E-412P-6Z4U-?
5L66-X9C5-2W2Z-0L09-M69L-5U07-K5L1-45XH-3T47-0P2E-?
272W-605L-4Z8Z-334U-0P79-A104
REALTEK Semiconductor - REALTEK Wireless LAN Software	{F2BC3383-F000-410C-A038-3846ADBE8D90}
 
i
  2007 Microsoft Office system Version 12.0.6668.5000
   ? 
i
  Adobe Acrobat Version 9.5.3.305
   ? 
i
  Adobe Reader and Acrobat Manager Version 1.7.2.0
 ??? 
i
  Adobe Reader Version 9.5.3.305
     
i
  Adobe Systems Inc. - A Version 3.1
     
i
  Adobe Systems, Inc. - Shockwave Flash Version 11,7,700,224
   ? 
i
  Adobe® Flash® Player Update Service Version 11,7,700,224
     
i
  Ahead Software AG - Cover Designer Version 2, 3, 0, 18
     
i
  Ahead Software AG - Nero BackItUp Restore Version 1, 2, 0, 33
     
i
  Ahead Software AG - Nero BackItUp Scheduler Version 1, 2, 0, 33
     
i
  Ahead Software AG - Nero BackItUp Version 1, 2, 0, 33
 ??? 
i
  Ahead Software Gmbh NeroCheck Version 1, 0, 0, 2
???? 
i
  Alexander Roshal - WinRAR Version 3.92.0.0
???? 
i
  Apple Inc. - QuickTime QuickTime 7.7.3 (1680.64)
   ? 
i
  Apple Push
     
i
  Apple Software Update Version 2.1.3
     
i
  Applian FLV Player
     
i
  Applian Technologies - MediaCatcher Application Version 3, 11, 0, 0
     
i
  avast! antivirus Version 5, 0, 0, 0
   ? 
i
  Belarc, Inc. - Advisor Version 8.1p
   ? 
i
  Broadcom Corporation. - Bluetooth Software Version 6.2.1.800
 ??? 
i
  Canon Advanced Printing Technology Version 3.00.0.003
     
i
  Canon Advanced Printing Technology Version 4, 1, 1, 3
     
i
  Canon IJ Driver Uninstaller Version 1.1
     
i
  Creative Audio Console Version 2.0.0.0
     
i
  Creative Audio Engine Licensing Service Version 2.80.12.6
   ? 
i
  Creative Audio Service Version 1.0.0.0
     
i
  CyberLink - DZM Version 2.00.0222
     
i
  CyberLink YouCam Version 2.00.3304
     
i
  Digital River Inc. - Microsoft Office Suite Activation Assistant Version 2.9.0.0
     
i
  Désinstaller Mp3tag
     
i
  FailSafe Setup
 ??? 
i
  FastStone Capture
 ??? 
i
  Florian Heidenreich - Mp3tag v2.46a
   ? 
i
  Gestionnaire audio HD Realtek Version 1, 0, 0, 447
     
i
  Google Inc. - Partner application Version 1, 2, 4229, 1140
   ? 
i
  Google Inc. - Picasa Photo Viewer Version 3.9.0
???? 
i
  Google Inc. - Picasa Version 3.9.0
     
i
  Google Inc. - POP and IMAP Troubleshooter Version 1, 0, 0, 4
   ? 
i
  Google Update Version 1.2.183.9
 ??? 
i
  Google Updater Version 2.4.2617.4952.beta
   ? 
i
  GoogleToolbarNotifier Version 4, 1, 509, 1944
   ? 
i
  HS Service Launcher
     
i
  Immanens - Application DeliveryReader Version 3, 4, 9, 0
     
i
  Innovative Solutions - DriverMax Version 5.5
   ? 
i
  Intel(R) Common User Interface Version 8.14.10.1972
     
i
  Microsoft Clip Organizer Version 12.0.6606.1000
     
i
  Microsoft Corp. - Windows Live Writer Version 15.4.3555.308
     
i
  Microsoft Corporation - Office Diagnostics Service Version 12.0.6606.1000
     
i
  Microsoft Corporation - Office Diagnostics Version 12.0.6606.1000
     
i
  Microsoft Corporation - Office Source Engine Version 12.0.4518.1014
     
i
  Microsoft Corporation - Silverlight Plug-In Version 5.1.20125.0
 ??? 
i
  Microsoft Corporation - Windows Installer - Unicode Version 5.0.7600.16385
     
i
  Microsoft Corporation - Windows Live Family Safety Filter Version 15.4.3555.0308
     
i
  Microsoft Corporation - Windows Live Family Safety Service Version 15.4.3555.0308
     
i
  Microsoft Corporation - Windows Live Mail Version 15.4.3555.0308
 ??? 
i
  Microsoft Corporation - Windows Live Messenger Version 15.4.3555.0308
     
i
  Microsoft Corporation - Windows Live Photo Gallery Version 15.4.3555.0308
     
i
  Microsoft Corporation - Windows Live? Photo Gallery Version 15.4.3555.0308
     
i
  Microsoft Corporation - Windows Live(TM) Movie Maker Version 15.4.3555.0308
     
i
  Microsoft Corporation - Windows® Internet Explorer Version 8.00.7600.16385
   ? 
i
  Microsoft Corporation - Windows® Search Version 7.00.7600.16385
     
i
  Microsoft Office InfoPath Version 12.0.4518.1014
     
i
  Microsoft Office Isolated Converter Environment Version 12.0.6500.5000
     
i
  Microsoft Office OneNote Version 12.0.6606.1000
     
i
  Microsoft Office Picture Manager Version 12.0.6606.1000
     
i
  Microsoft Open XML Converter Version 12.0.6500.5000
     
i
  Microsoft ® Windows Script Host Version 5.8.7600.16385
     
i
  Microsoft® .NET Framework Version 2.0.50727.4927
     
i
  Microsoft® .NET Framework Version 3.0.6920.4902
     
i
  Microsoft® .NET Framework Version 4.0.31106.0
   ? 
i
  Microsoft® CoReXT Version 7.250.4232.0
     
i
  Microsoft® Silverlight Version 5.1.20125.0

lilidurhone · Answer

Hello

Te voilà dans la bonne section ;)

Déjà rien qu'en remarquant ta liste tu as avast qui n'est pas à jour nous sommes à la version 8 or tu possèdes la version 5!

Patientes un peu un contributeur sécurité prendra le relais

lilidurhone · Answer

Petit up pour Woody :)

billmaxime · Answer

salut woody

fais ceci s'il te plaît

télécharge zhpdiag sur ton bureau (outil de diagnostic)  

le lien https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/ 

le tuto http://www.security-helpzone.com/forum/Thread-ZHPDiag-Generer-un-rapport 

utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

pour lancer le scan clique sur la loupe avec le + (2ème bouton en haut a gauche) 

le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

@+

WoodyStation · Answer

Chaleureux remerciements pour l'aide de tous & chacun.
 Je suis vos directives demain matin et vous tiens informés.

 Bonne nuit.

billmaxime · Answer

salut

ok, et n'oublie pas de poster le rapport

@+

WoodyStation · Answer

Super, merci.
 Le rapport est en cours de rédaction.
 Mais je m'interroge sur la confidentialité de ses informations, surtout sur un forum. Cjoint alerte d'ailleurs sur la diffusion publique/privée.

1. Y-a-t-il un risque de le publier ici ?
2. Ai-je dévoilé des éléments confidentiels dans la liste des logiciels que j'ai éditée plus haut ?
 J'imagine que les modérateurs/administrateurs veillent à cela/protéger les débutants comme nous, non ?

 Merci encore. J'attends la réponse sur la diffusion de mon rapport puis le publie le cas échéant.

 Bon dimanche

WoodyStation · Answer

Merci à tous.

Voici donc le lien : https://www.cjoint.com/?CFElRRl0pbc

 Bien à vous

WoodyStation · Answer

Merci.
 C'est fait.
 Cdt

billmaxime · Answer

salut woody

regarde http://images2.wikia.nocookie.net/__cb20130321162543/villains/images/3/39/Woody-50-60.jpg&imgrefurl=http://villains.wikia.com/wiki/Woody_Woodpecker&h=790&w=502&sz=129&tbnid=tJPoKtbA1V1eJM:&tbnh=85&tbnw=54&zoom=1&usg=__mRfHF8zWqf61UK17CaePXt97P9E=&docid=9RHfVQK8snCbiM&sa=X&ei=uSLQUeqcJsesPYOTgOgI&ved=0CDoQ9QEwAQ&dur=165 target='_blank'>l'iamge

pour la suite, passe adwcleaner en mode suppression

télécharge adwcleaner sur ton bureau (clique sur la flèche verte)

le lien https://toolslib.net 

utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

choisis le mode suppression 

le rapport s'affichera sur ton bureau et dans C:\adw[S1].txt 

poste le rapport via 1 copier/coller 
=====================================================

ensuiter, comme demandé au départ... fais moi 1 tarte a la crème (bon je déconne)

fais moi 1 zhpdiag en cliquant sur le + et poste le rapport via ce lien https://www.cjoint.com/

@+

WoodyStation · Answer

Bonjour,
 Et merci pour ton aide.
 Pour la tarte, je m'y attèle mais je décline toute responsabilité en cas d'occlusion intestinale...

 Sinon, aurais-tu la gentillesse de reposter  le premier lien ("regarde http://images2.wikia.nocookie.net/ target='_blank'>l'iamge"), il semble incomplet ?

 Merci.

billmaxime · Answer

re

je ne sais plus ce qu'i y avait dans le lien... la mémoire qui flanche

par contre désinstalle Adobe Reader 9.5.4 - Français via programmes et fonctionnalités du panneau de configuration et télécharge la dernière version ici

https://www.commentcamarche.net/telecharger/bureautique/2625-adobe-reader/

@+

WoodyStation · Answer

Alors,
 Pour le rapport ADW :
# AdwCleaner v2.303 - Rapport créé le 30/06/2013 à 18:18:29
# Mis à jour le 08/06/2013 par Xplode
# Système d'exploitation : Windows 7 Starter Service Pack 1 (32 bits)
# Nom d'utilisateur : 
# Mode de démarrage : Normal
# Exécuté depuis : 
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v8.0.7601.17514

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v21.0 (fr)

Fichier : C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\2lqcgdgr.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R10].txt - [2051 octets] - [03/12/2012 19:37:20]
AdwCleaner[R11].txt - [2112 octets] - [09/03/2013 14:42:42]
AdwCleaner[R12].txt - [2110 octets] - [14/03/2013 22:47:44]
AdwCleaner[R13].txt - [2231 octets] - [30/03/2013 22:24:04]
AdwCleaner[R14].txt - [2390 octets] - [02/05/2013 19:41:11]
AdwCleaner[R15].txt - [2449 octets] - [25/06/2013 16:12:31]
AdwCleaner[R16].txt - [2510 octets] - [30/06/2013 01:06:54]
AdwCleaner[R17].txt - [8920 octets] - [30/06/2013 10:36:06]
AdwCleaner[R1].txt - [1182 octets] - [07/05/2012 21:33:11]
AdwCleaner[R2].txt - [1302 octets] - [18/05/2012 08:53:35]
AdwCleaner[R3].txt - [1362 octets] - [18/05/2012 08:54:03]
AdwCleaner[R4].txt - [1422 octets] - [18/05/2012 08:55:06]
AdwCleaner[R5].txt - [1542 octets] - [26/05/2012 18:18:29]
AdwCleaner[R6].txt - [1624 octets] - [07/06/2012 20:58:54]
AdwCleaner[R7].txt - [1869 octets] - [14/07/2012 10:06:23]
AdwCleaner[R8].txt - [1929 octets] - [28/08/2012 10:22:17]
AdwCleaner[R9].txt - [1989 octets] - [18/10/2012 11:41:15]
AdwCleaner[S10].txt - [8946 octets] - [30/06/2013 10:37:30]
AdwCleaner[S11].txt - [379 octets] - [30/06/2013 15:42:19]
AdwCleaner[S12].txt - [1950 octets] - [30/06/2013 18:18:29]
AdwCleaner[S1].txt - [7075 octets] - [28/04/2012 10:36:09]
AdwCleaner[S2].txt - [1121 octets] - [07/05/2012 21:34:27]
AdwCleaner[S3].txt - [1362 octets] - [18/05/2012 08:55:21]
AdwCleaner[S4].txt - [1482 octets] - [26/05/2012 18:18:59]
AdwCleaner[S5].txt - [1563 octets] - [07/06/2012 20:59:40]
AdwCleaner[S6].txt - [2052 octets] - [09/03/2013 14:51:38]
AdwCleaner[S7].txt - [2048 octets] - [14/03/2013 22:48:33]
AdwCleaner[S8].txt - [2169 octets] - [30/03/2013 22:24:54]
AdwCleaner[S9].txt - [2449 octets] - [30/06/2013 01:07:40]

########## EOF - C:\AdwCleaner[S12].txt - [2551 octets] ##########

WoodyStation · Answer

Et le rapport ZHP :
https://www.cjoint.com/?CFEtO09qsqT

Merci encore

billmaxime · Answer

re

ok, mais tes navigateurs ne sont pas a jour IE et firefox>>>>>

pour IE fait 1 recherche des MAJ via windows updta et pour firefox , regarde ceci

https://support.mozilla.org/fr/kb/mettre-jour-firefox-derniere-version

désinstalle Adobe Reader 9.5.4 - Français via programmes et fonctionnalités du panneau de configuration et télécharge la dernière version ici

https://www.commentcamarche.net/telecharger/bureautique/2625-adobe-reader/

j'arrive avec la suite

@+ 
 
le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl

billmaxime · Answer

re

voilà le genre de site que tu dois éviter pour ne pas infecter ton pc

O69 - SBI: SearchScopes [HKCU] {86D68F04-6BD4-4F51-810F-FDAB84403062} - (01net) - https://www.01net.com/

fais ceci s'il te plaît

lance zhpfix en tant qu'administrateur (clic droit) 

copie tout le texte en gras ci-dessous 

clique sur le 2ème bouton en haut a gauche (coller le presse papier) 

clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données 

le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

le texte a copier 


R0 - HKCU \ SOFTWARE \ Microsoft \ Internet Explorer \ Main, Start Page = https://www.01net.com/
R1 - HKLM \ SOFTWARE \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = https://www.01net.com/
O2 - BHO: avast! Sécurité en ligne - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06}. (AVAST Software - IE WebRep plugin..) - C: \ Program Files \ Alwil Software \ Avast5 \ aswWebRepIE.dll
 O3 - Toolbar: avast! Sécurité en ligne - [HKLM] {8E5E2654-AD2D-48bf-AC2D-D17F00898D06}. (AVAST Software - IE WebRep plugin..) - C: \ Program Files \ Alwil Software \ Avast5 \ aswWebRepIE.dll
 O3 - Toolbar: barre d'outils Google - [HKLM] {2318C2B1-4965-11d4-9B18-009027A5CD4F}. (Google Inc. - Google Toolbar..) - C: \ Program Files \ Google \ Google Toolbar \ GoogleToolbar_32.dll
 O4 - HKLM \ .. \ Run: [avast]. (AVAST Software - Avast Antivirus.!.) - C: \ Program Files \ Alwil Software \ Avast5 \ avastUI.exe
 O4 - HKLM \ .. \ Run: [DriverMax] Clé orpheline 
O4 - HKLM \ .. \ Run: [DriverMax_RESTART] Clé orpheline 
 O4 - HKUS \ S-1-5-21-3948093705-1484294097-1952622497-1000 \ .. \ Run: [DriverMax] Clé orpheline 
O4 - HKUS \ S-1-5-21-3948093705-1484294097-1952622497-1000 \ .. \ Run: [DriverMax_RESTART] Clé orpheline 
 [MD5.00000000000000000000000000000000] [APT] [Mise à jour programmée pour Ask Toolbar] (...) - C: (.. Pas fichier) \ Program Files \ Ask.com \ UpdateTask.exe [0] => Toolbar.Ask
 [HKLM \ Software \ ASK]
 O69 - SBI: SearchScopes [HKCU] {86D68F04-6BD4-4F51-810F-FDAB84403062} - (01net) - https://www.01net.com/
  O87 - FAEL: "{7E58B9D9-3CFA-4B2D-8D19-18D7BD7BE6D0}" | In - Private - P6 - TRUE | (...) - C:. \ Program Files \ searchqu Toolbar \ Datamngr \ ToolBar \ dtUser.exe (. pas le fichier.) => PUP.Datamngr
O87 - FAEL: "{1F9DCC90-96A7-4C96-87F7-934675C52E1D}" | In - Private - P17 - TRUE | (...) - C:. \ Program Files \ searchqu Toolbar \ Datamngr \ ToolBar \ dtUser.exe (. pas le fichier.) => PUP.Datamngr

SysRestore 
FirewallRAZ 
EmptyCLSID 
EmptyTemp 
EmptyFlash 
  
 
@+

WoodyStation · Answer

Recommandations à la lettre :
https://www.cjoint.com/?CFEu1SJGIe2

Merci encore.

billmaxime · Answer

re

comment va le pc?

@+

WoodyStation · Answer

Aie...
Le problème subsiste.

Bonne soirée

billmaxime · Answer

re

refais moi 1 zhpdiag en cliquant sur la loupe avec le + et poste le rapport via ce lien 

https://www.cjoint.com/

merci

@+

WoodyStation · Answer

Je m'exécute :
https://www.cjoint.com/?CFEvP4JmIVO

 Merci.

billmaxime · Answer

salut woody

fais ceci s'il te plaît

lance zhpfix en tant qu'administrateur (clic droit) 

copie tout le texte en gras ci-dessous 

clique sur le 2ème bouton en haut a gauche (coller le presse papier) 

clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données 

le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

le texte a copier 


R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.01net.com
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.01net.com
R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Google Inc. - Google Update.) (No version) -- (.not 
O4 - HKLM\..\Run: [avast] . (.AVAST Software - avast! Antivirus.) -- C:\Program Files\Alwil Software\Avast5\avastUI.exe 
 O4 - HKCU\..\Run: [DriverMax] Clé orpheline 
O4 - HKCU\..\Run: [DriverMax_RESTART] Clé orpheline 
 O4 - HKUS\S-1-5-21-3948093705-1484294097-1952622497-1000\..\Run: [DriverMax] Clé orpheline 
O4 - HKUS\S-1-5-21-3948093705-1484294097-1952622497-1000\..\Run: [DriverMax_RESTART] Clé orpheline 
 [MD5.00000000000000000000000000000000] [APT] [Scheduled Update for Ask Toolbar] (...) -- C:\Program Files\Ask.com\UpdateTask.exe (.not file.)   [0]  =>Toolbar.Ask
 [HKLM\Software\ASK]
 SR - | Auto 09/05/2013 46808 |  (avast! Antivirus) . (.AVAST Software.) - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe

SysRestore 
FirewallRAZ 
EmptyCLSID 
EmptyTemp 
EmptyFlash 
  
 
 @+

WoodyStation · Answer

Bonjour,
 Merci à toi.
 Alors, voilà : https://www.cjoint.com/c/CGbrUdKj5RB

 A bientôt

billmaxime · Answer

re

tu as fais 1 zhpdiag et j'ai demandé que tu lance zhpfix (l'icône en forme de seringue)

@+

WoodyStation · Answer

Oups, je me flagelle :
https://www.cjoint.com/c/CGbspTE4h1l

billmaxime · Answer

re

ok et comment va le pc?

@+

WoodyStation · Answer

Aie, malheureusement le problème persiste.
 Merci cependant.

billmaxime · Answer

re

Aie, malheureusement le problème persiste

le pc rame où tu n'arrives toujours pas à télécharger ccleaner?

@+

Woodystation · Answer

Merci de ta persévérance.

En fait, je tente d'installer CCleaner, il m'est toujours demandé si je souhaite ouvrir, enregistrer ou abandonner le fichier ComboOffer.html.
Que je choisisse ouvrir, enregistrer ou abandonner, l'installation n'aboutit jamais.

 Nouveauté : pareil avec l'installation de Housecall mais il s'agit d'un fichier html d'un nom différent...

billmaxime · Answer

re

fais ceci s'il te plait

télécharge MBAM sur ton bureau 

le lien https://www.malwarebytes.com/ (prend le free) 

le tuto https://www.donnemoilinfo.com/tuto/Malwarebytes-Anti-Malware/ 

exécute le en tant qu'administrateur (clic droit) 
met le a jour  (3ème bouton)

fais 1 scan complet (tous les disques) 

le scan peut durer +-2H (laisse le bosser) 

si MBAM trouve quelque chose supprime la sélection (voir tuto 2ème page)

poste le rapport via 1 copier/coller 

le rapport s'affichera sur ton bureau et dans rapport/log de MBAM 

@+

WoodyStation · Answer

Remerciements pour l'aide indéfectible.

Mais le mystère s'épaissit :

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.07.01.08

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 8.0.7601.17514
*** *** :: ****** [administrateur]

02/07/2013 05:10:01
mbam-log-2013-07-02 (05-10-01).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 330803
Temps écoulé: 1 heure(s), 49 minute(s), 56 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)



Je tente la manipulation d'Al. (merci d'ailleurs) et vous tiens informés.

Bonne journée

WoodyStation · Answer

On tient une piste ?
Résultats du scan SEAF :

1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 10:27:48 le 02/07/2013
4. 
5. Valeur(s) recherchée(s):
6. ComboOffer
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Calcul du Hash "MD5"
11. (!) --- Informations supplémentaires
12. (!) --- Recherche registre
13. 
14. ====== Fichier(s) ======
15. 
16. 
17. "C:\Users\*** ***\AppData\Local\Temp
shFE9D.tmp\g\gcombo\ComboOffer.html" [ NOT_CONTENT_INDEXED|ARCHIVE | 2 Ko ]
18. TC: 27/05/2013,19:10:06 | TM: 27/05/2013,19:10:06 | DA: 01/07/2013,18:51:13
19. 
20. Hash MD5: 7F54F693752B9CC0E41B19F616978FD6
21. 
22. 
23. =========================
24. 
25. 
26. 
27. ====== Entrée(s) du registre ======
28. 
29. 
30. [HKLM\System\ControlSet001\Control\Session Manager]
31. "PendingFileRenameOperations"="\??\C:\Users\***~1\AppData\Local\Temp
shFE9D.tmp\g\gcombo\ComboOffer.html
32. 
33. \??\C:\Users\***~1\AppData\Local\Temp
shFE9D.tmp\g\gcombo\
34. 
35. \??\C:\Users\***~1\AppData\Local\Temp
shFE9D.tmp\g\pfWWW.dll
36. 
37. \??\C:\Users\***~1\AppData\Local\Temp
shFE9D.tmp\g\
38. 
39. \??\C:\Users\***~1\AppData\Local\Temp
shFE9D.tmp\
40. " (REG_MULTI_SZ)
41. 
42. [HKLM\System\CurrentControlSet\Control\Session Manager]
43. "PendingFileRenameOperations"="\??\C:\Users\***~1\AppData\Local\Temp
shFE9D.tmp\g\gcombo\ComboOffer.html
44. 
45. \??\C:\Users\***~1\AppData\Local\Temp
shFE9D.tmp\g\gcombo\
46. 
47. \??\C:\Users\***~1\AppData\Local\Temp
shFE9D.tmp\g\pfWWW.dll
48. 
49. \??\C:\Users\***~1\AppData\Local\Temp
shFE9D.tmp\g\
50. 
51. \??\C:\Users\***~1\AppData\Local\Temp
shFE9D.tmp\
52. " (REG_MULTI_SZ)
53. 
54. =========================
55. 
56. Fin à: 10:48:54 le 02/07/2013
57. 414499 Éléments analysés
58. 
59. =========================
60. E.O.F


 A bientôt

afideg · Answer

Bonjour à vous deux,

@WoodyStation
Peux-tu suivre ce chemin "C:\Users\~\AppData\Local\Temp\
et supprimer ce fichier nshFE9D.tmp
qui contient \g\gcombo\ComboOffer.html", créé le 27/05/2013,19:10:06 ?

Pour CCleaner, avais-tu tenté de télécharger CCleaner et l'enregistrer sur le Bureau (cela en Mode normal); ensuite redémarrer le PC en mode sans échec pour opérer l'installation de CCleaner; terminer en redémarrant normalement le PC ?

@Bill  ;)

Faudra vérifier que les données: 
"\??\C:\Users\***~1\AppData\Local\Temp
shFE9D.tmp\g\gcombo\ComboOffer.html"
* de ces deux clés:
 [HKLM\System\CurrentControlSet\Control\Session Manager] 
"PendingFileRenameOperations"=...
[HKLM\System\ControlSet001\Control\Session Manager] 
"PendingFileRenameOperations"=...
* sont effacées.


Sinon, lancer CCleaner, menu [Registre] pour faire un nettoyage.
À défaut de CCleaner, il y a "SlowinKiller.exe" par Saacha.
 
Patience-Vigilance-Amour.

billmaxime · Answer

Bonjour à vous deux,

@ Abert,

@Bill ;) 

Faudra vérifier que les données: 
"\??\C:\Users\***~1\AppData\Local\Temp
shFE9D.tmp\g\gcombo\ComboOffer.html" 
* de ces deux clés: 
[HKLM\System\CurrentControlSet\Control\Session Manager] 
"PendingFileRenameOperations"=... 
[HKLM\System\ControlSet001\Control\Session Manager] 
"PendingFileRenameOperations"=... 
* sont effacées. 

Ces clés sont a supprimées via la BDR, donc Woody devra faire 1 sauvegarde de la 

BDR au préalable.

Dis moi ce que tu en pense.

merci

stéphane

@ Woody,

Peux-tu suivre ce chemin "C:\Users\~\AppData\Local\Temp\ 
et supprimer ce fichier nshFE9D.tmp 
qui contient \g\gcombo\ComboOffer.html", créé le 27/05/2013,19:10:06 ? 

Pour CCleaner, avais-tu tenté de télécharger CCleaner et l'enregistrer sur le Bureau (cela en Mode normal); ensuite redémarrer le PC en mode sans échec pour opérer l'installation de CCleaner; terminer en redémarrant normalement le PC ? 


Peux-tu nous dire si tu as exécuté la manipulation?

ps: je pense que tu devrais libérer de l'espace sur ton disque dur C:\

C:\ Hard drive, Flash drive, Thumb drive (Free 10 Go of 109 Go) 

le D:\ est pratiquement vide

D:\ Hard drive, Flash drive, Thumb drive (Free 101 Go of 105 Go)

@+

le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl

WoodyStation · Answer

Bonsoir,
 Merci de votre aide.
 J'ai tenté de supprimer le fichier, je n'y parviens pas.

 Je télécharge CCleaner sur le bureau puis suis la manoeuvre en MSE.
 Je vous tiens informés

 A tout de suite

WoodyStation · Answer

Curieusement, je frappe F8 sélectionne MSE, entre mon mot de passe ordinateur, valide et... quelques instants plus tard je retombe sur l'étape d'entrée et validation du mot de passe ordinateur...
 J'imagine donc que je ne suis pas en mode sans échec quand j'arrive sur le bureau (les mots "mode sans échec" n'apparaissent pas dans les coins).

billmaxime · Answer

salut Woody,

d'après tes explications, on dirait que malgré le fait que tu choisisses le MSE, ton pc

rebascule en mode normal

dis nous, si au départ quand tu tapotes F8 au démarrage, tu arrives bien sur la page

avec les différents mode de MSE

mode sans échec

mode sans échec avec prise en charge de réseau

invite de commande en mode sans échec

merci

@+

afideg · Answer

- 2 juil. 2013 à 21:37 Bonsoir, A)- As-tu vraiment besoin d'inscrire un MdP ordinateur ? B)- Procédure "MSE sous Windows Seven" : Fermer tous les programmes ouverts. Faire la combinaison des touches "Windows + R" Taper msconfig dans la zone texte Cliquer sur OK. Aller dans l'onglet "Démarrer". (4) Cocher la case "Démarrage sécurisé". Cocher l'option "Minimal" < https://www.luanagames.com/index.fr.html >. Cliquer sur [Appliquer] > [OK]. Cliquer sur "Redémarrer" ====> L'ordinateur redémarre en mode sans échec. NOTES: * Lorsque le dépannage en mode sans échec est terminé, répéter les étapes 1 à 5; mais à l'étape (4), décocher la case "Démarrage sécurisé". * Ne surtout pas appliquer cette méthode si votre PC est infecté ! Et quel quoi soit le type d'infection . En effet, vous pourriez resté coincé(e) dans une boucle infernale de redémarrage. C)- Aussi, au vu de cette liste < https://forums.commentcamarche.net/forum/affich-28138558-windows-7-starter-ccleaner-incompatibilite#29 >, il serait bon de penser à utiliser DelFix pour nettoyer toutes ces traces de logiciels et autres outils déjà utilisés. ;) Al. Patience-Vigilance-Amour.

Woodystation · Answer

Aie, j'ai suivi la procédure et désormais le PC boot en safe mode en permanence : il fait une boucle, boot en safe mode, arrivée sur la page de MdP, reboot en safe mode, revient sur la page de MdP...
 Que faire désormais ?
 Merci à vous

Woodystation · Answer

Précision : même en frappant F8 et sélectionnant Démarrer Windows normalement, il déclenche le démarrage en safe mode puis page de MdP puis redémarrage en safe mode avant même que le MdP ne soit entré...

Woodystation · Answer

Aie, je crois être dans une boucle de redémarrage. Je ne parviens donc pas à accéder à décocher la case "Démarrage sécurisé"...

Woodystation · Answer

Bonsoir
Merci à tous.
 J'ai suivi la procédure et le démarrage en mode normal s'est effectué sans souci pour l'heure.
 Je télécharge FindyKill, suis les instructions et vous tiens au courant.

Merci encore

Utilisateur anonyme · Answer

Salut,

Tu n'as pas de lecteur cd dessus? tu as un autre pc sous la main?

tu peux regarder ça si c'est le cas:

==> https://www.commentcamarche.net/informatique/windows/187-creer-une-cle-usb-bootable-de-windows-10/

ou si tu as un lecteur cd, faire un cd live OTLPE pour modifier ton fichier Boot.ini

==> https://forum.malekal.com/viewtopic.php?t=36068&start=

Woodystation · Answer

Celle-ci : http://www.vista-xp.fr/forum/topic11029.html

 Ensuite, je m'en tiens à une direction : FindyKill et suis les instructions ?

 Bien à vous

Woodystation · Answer

J'ai abandonné le passage en MSE : je suis débutant et ai été échaudé par la petite mésaventure documentée toute à l'heure.
 J'utilise FinyKill et vous tiens informés.
 Merci à tous une nouvelle fois.

afideg · Answer

Re,

Merci pour l'info.

A)- Prépare-nous cette application pour demain, s'il te plaît.

Télécharge DelFix (d'Xplode) sur ton Bureau à partir de ce lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix . 
- Lance-le, (avec Seven, faire clic-droit dessus, et choisir [Exécuter en tant qu'administrateur]) 
- Sélectionne "Supprimer les outils de désinfection" 
- Clique sur "Exécuter" 
- Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message. 

Note : 
Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt ) 
Delfix se supprimera de lui-même !  

Cela supprimera les outils utilisés précédemment, et également toutes les sauvegardes qu'ils auraient faites éventuellement.


B)- Ensuite, tente de réinstaller normalement CCleaner via https://filehippo.com/fr/download_ccleaner/ 
et choisis [Télécharger la dernière version], en haut et à droite de la page. 
Comme l'écrivais jacques.gache, " ... et c'est bien la première fois que je vois cela !! "


C)- Nous envisageons aussi de poursuivre la recherche d'une infection (après ladite mésaventure qui en témoignerait si l'on croit la littérature) à l'aide d'outils performants tels que Pre_Scan ou ComboFix.

Ne fais rien d'autre en nous attendant.
Merci
Bonne nuit
Al.

 
Patience-Vigilance-Amour.

WoodyStation · Answer

Le rapport DelFix comme souhaité. Je note que mon PC n'aura jamais été aussi rapide... :


# DelFix v10.3 - Rapport créé le 03/07/2013 à 12:02:09
# Mis à jour le 08/06/2013 par Xplode
# Nom d'utilisateur : *** *** - ******
# Système d'exploitation : Windows 7 Starter Service Pack 1 (32 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\FyK
Supprimé : C:\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Program Files\SEAF
Supprimé : C:\AdwCleaner[R10].txt
Supprimé : C:\AdwCleaner[R11].txt
Supprimé : C:\AdwCleaner[R12].txt
Supprimé : C:\AdwCleaner[R13].txt
Supprimé : C:\AdwCleaner[R14].txt
Supprimé : C:\AdwCleaner[R15].txt
Supprimé : C:\AdwCleaner[R16].txt
Supprimé : C:\AdwCleaner[R17].txt
Supprimé : C:\AdwCleaner[R18].txt
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[R2].txt
Supprimé : C:\AdwCleaner[R3].txt
Supprimé : C:\AdwCleaner[R4].txt
Supprimé : C:\AdwCleaner[R5].txt
Supprimé : C:\AdwCleaner[R6].txt
Supprimé : C:\AdwCleaner[R7].txt
Supprimé : C:\AdwCleaner[R8].txt
Supprimé : C:\AdwCleaner[R9].txt
Supprimé : C:\AdwCleaner[S10].txt
Supprimé : C:\AdwCleaner[S11].txt
Supprimé : C:\AdwCleaner[S12].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\AdwCleaner[S3].txt
Supprimé : C:\AdwCleaner[S4].txt
Supprimé : C:\AdwCleaner[S5].txt
Supprimé : C:\AdwCleaner[S6].txt
Supprimé : C:\AdwCleaner[S7].txt
Supprimé : C:\AdwCleaner[S8].txt
Supprimé : C:\AdwCleaner[S9].txt
Supprimé : C:\FyK_Kill.txt
Supprimé : C:\FyK_Scan.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\SeafLog.txt
Supprimé : C:\Users\*** ***\Desktop\adwcleaner.exe
Supprimé : C:\Users\*** ***\Desktop\fyk.exe
Supprimé : C:\Users\*** ***\Desktop\FyK_Kill.txt
Supprimé : C:\Users\*** ***\Desktop\ZHPDiag.txt
Supprimé : C:\Users\*** ***\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\*** ***\Downloads\Adwcleaner.exe
Supprimé : C:\Users\*** ***\Downloads\seaf.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SEAF
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

########## - EOF - ##########


Bien à vous

WoodyStation · Answer

Pour conclure : téléchargement de Ccleaner, installation et ... ComboOffer à nouveau.

 Mais mon PC globalement lent fonctionne plus rapidement qu'à l'habitude...

Merci

afideg · Answer

Bonjour  WoodyStation 

Merci

A)- Lorsque je demandais ceci: « Peux-tu suivre ce chemin "C:\Users\~\AppData\Local\Temp\ 
et supprimer ce fichier nshFE9D.tmp qui contient \g\gcombo\ComboOffer.html", créé le 27/05/2013,19:10:06 ? »

Tu me répondais le 2 juil. 2013 à 18:54 en Lien (#57) : « J'ai tenté de supprimer le fichier, je n'y parviens pas. »

Tu n'y parviens pas, soit.
Mais trouves-tu réellement ce fichier nshFE9D.tmp ?
Sinon, essaie de vider le répertoire Temp\   

Ou opérer ce nettoyage https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US  applicable sous Windows Seven.


B)- FindyKill avait-il supprimé des éléments ?

Merci
Al.

Patience-Vigilance-Amour.

WoodyStation · Answer

Bonsoir,
 Je vous remercie tous pour votre persévérance.

Donc :

1- Je localise le fichier mais ne parviens pas à le supprimer (je ne sais qu'une méthode : le sélectionner et appuyer sur supprim)

2- FindyKill ne semble rien avoir supprimé.

J'essaie l'outil nettoyage de disque.

Bien à vous

billmaxime · Answer

salut Woody,

en mode sans échec avec revouninstaller, tu dois pouvoir le supprimer

le lien https://www.commentcamarche.net/telecharger/utilitaires/19405-revo-uninstaller/

le tuto http://www.6ma.fr/tuto/revo-uninstaller-pour-desinstaller-des-programmes/

@+

WoodyStation · Answer

Merci.
Mais je ne sais pas ce que je dois désinstaller.
Et j'ai peur en MSE de retomber dans la boucle de redémarrage...

billmaxime · Answer

salut Woody,

1- Je localise le fichier mais ne parviens pas à le supprimer (je ne sais qu'une méthode : le sélectionner et appuyer sur supprim) 

quel est le fichier que tu localises?

2- FindyKill ne semble rien avoir supprimé. 

tu as le rapport de findykill? 

quand tu auras trouvé le fichier a désinstaller, tu pourras faire ce que Jacques 

recommande dans ce message

https://forums.commentcamarche.net/forum/affich-28138558-windows-7-starter-ccleaner-incompatibilite?page=3#85

@+

Woodystation · Answer

Bonsoir,
 Et merci encore.

1- Curieusement, j'avais posté le rapport de FK et des remerciements aux helpers, il n'apparaît plus.

2- Curieusement encore, je n'ai plus FK sur mon PC, ni les rapports afférents. Est-ce du au passage de Delfix ?

3- J'ai désinstallé Ccleaner avec Revo Uninstaler mais je ne sais pas quoi désinstaller d'autre. Le résultat est nul.

4- Le fichier que j'ai localisé : nshFE9D.tmp qui contient \g\gcombo\ComboOffer.html mais je ne sais pas le supprimer.

5- Faut-il que je repasse FK et que je reposte le rapport ?

Bien à vous

Woodystation · Answer

Je l'identifie en copiant collant son chemin dans la barre d'adresse mais ne le localise plus quand il s'agit de le supprimer avec Unlocker (pas de dossier AppData (C:\Users\~\AppData\Local\Temp\
et supprimer ce fichier nshFE9D.tmp qui contient \g\gcombo\ComboOffer.html)...

WoodyStation · Answer

Donc, là(https://www.cjoint.com/c/CGewrAvaztA je peux effacer Avast puis 410C..., puis 3886..., jusqu'à la fin ?
Et je dois les faire un par un ?

Merci

Utilisateur anonyme · Answer

Bonjour

pourquoi pas utiliser OTL ?

Avec ceci :

:Files
C:\Users\*** ***\AppData\Local\Temp
shFE9D.tmp

D'ailleurs, "*** ***" c'est ton vrai nom d'utilisateur ???

Sinon on peut vider les temporaires avec PureRa.

Si vous êtes d'accord :

&#9654 Télécharge PureRa

&#9654 Une fois télécharger :
- sur XP, double clique ;
- sur Vista/7/8, clique droit, "Exécuter en tant qu'administrateur"

&#9654 Clique sur "Next"

&#9654 Clique sur "Check All"

&#9654 Décoche les deux cases "Windows Update Installation Files" et "WMI Logs"

&#9654 AIDE EN IMAGE 
 
&#9654 Poste le rapport C:\PureRa.txt

Bonne soirée.






 
Aider les autres, c'est bien... Mais quand on ne sait pas s'y prendre, on s'abstient!

Windows 7 Starter & Ccleaner : incompatibilité ?

62 réponses

Newsletters