FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[annettee.]

Bonjour a tous !

Sur mon bureau il y a une icone de Play Now Radio et il m´est impossible de supprimer le programme.
En regardant un peu sur internet, j´ai cru comprendre que ce n´etait pas si simple de s´en défaire !!
Est-ce que quelqu´un pourrait m´aider s´il vous plait ?!!

Merci beaucoup

Anne

[g3n-h@ckm@n]

salut

• Désactive ton antivirus
• Télécharge Shortcut_Module sur ton bureau.
  
  Note : Enregistrer votre travail avant de continuer !
• Lance Shortcut_Module,
• Clic sur Nettoyer
  
  
  
  Note : Patiente le temps du scan
• Laisse travailler l'outil même s'il te parait bloqué
• Si l'outil détecte un proxy que tu ne connais pas clic sur : "Supprimer le proxy"
• Après le redémarrage héberge C:\Shortcut_Module_date_heure.txt
• Héberge le rapport Shortcut_Module_date_heure.txt sur http://upload.sosvirus.net/

[annette2]

Bonjour, merci beaucoup pour la reponse !!!

Voici le lien vers le rapport :
http://upload.sosvirus.net/log/SosUploa ... 0a0389.txt

PLay Radio Now est toujours sur le bureau !

Merci de votre aide !!!

anne

[g3n-h@ckm@n]

tu peux me faire une capture des propriétés du fichier ? ( clic droit => propriétés )

pourquoi ton pc est moitié en allemenad , moitié en espagnol ?

[annettee]

Désolée, mais je ne comprends pas ce que je dois faire !
Une capture d ecran du fichier PLay Now ou du shortcut module ?

Je suis en argentine, sur le pc d une amie qui a achete l ordinateur en allemagne !!

Il y a a present un message au demarrage qui apparait a propos de RUNDLL "pas possiblie de trouver le module specifique" je viens de regarder comment supprimer, est-ce qu etu me conseilles de supprimer maintenant ou c est normal ?

Mercii !!

[g3n-h@ckm@n]

non mais par contre Shortcut_Module aurait dû le supprimer

clic droit sur ton fichier "Play Now" = propriétés , une fenetre va s'ouvrir , fais une capture d'écran de cette fenetre et heberge-la sur http://cjoint.com puis donne le lien obtenu en échange

[annodrey]

Super, je le supprime apres alors !! Mercii

Voici le lien du rapport : http://www.cjoint.com/?3DdrcGAKkWq

[g3n-h@ckm@n]

ok j'ai mis shortcut_module à jour

désactive ton antivirus

suite à cela , relance Shortcut_Module , il va se mettre à jour puis refais un nettoyage , tout ca devrait dégager

poste le nouveau rapport

[annodrey]

Merci beaucoup, ca marche ! PLay Now Radio a disparu !!
Voici le lien vers le nouveau rapport : http://upload.sosvirus.net/log/SosUploa ... dfb211.txt

[annodrey]

PS: En revanche, le message : "App data local conduit backgroundcontainer . dll" apparait toujours au demarrage
je lance un nouveau poste ?

Merci beaucoup de ton aide !!!!!

[g3n-h@ckm@n]

nan donne le message exact stp

[annodrey]

ça y est, j´ai pu retirer le message !!!
Merci infiniment pour ton aide !!

[g3n-h@ckm@n]

oui mais j'aurais bien voulu connaitre le message exact !!

[annodrey]

Le message exact était :
RUN DLL

C:\Users\AppData\Local\Conduit\Backgroun­dContainer\BackgroundContainer.DLL

impossible de trouver le module spécifique ...

[g3n-h@ckm@n]

ok

• Copie le script ci dessous :
  
  HKCU\Software
      HKLM\Software
      HKCU\Software\Microsoft\Command Processor /s
      HKLM\Software\Microsoft\Command Processor /s
      %Homedrive%\*
      %Homedrive%\*.
      %Userprofile%\*
      %Userprofile%\*.
      %Allusersprofile%\*
      %Allusersprofile%\*.
      %LocalAppData%\*
      %LocalAppData%\*.
      %Userprofile%\Local Settings\Application Data\*
      %Userprofile%\Local Settings\Application Data\*.
      %Userprofile%\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\*
      %Userprofile%\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\*.
      %programFiles%\*
      %programfiles%\Google\Desktop\Install /s
      %programFiles%\*.
      %Systemroot%\Installer\*.
      %Systemroot%\Temp\*.exe /s
      %systemroot%\system32\*.dll /lockedfiles
      %systemroot%\system32\*.exe /lockedfiles
      %systemroot%\system32\*.in*
      %systemroot%\Tasks\*
      %systemroot%\Tasks\*.
      %systemroot%\system32\Tasks\*
      %systemroot%\system32\Tasks\*.
      %systemroot%\system32\drivers\*.sy* /lockedfiles
      %systemroot%\system32\config\*.exe /s
      %Systemroot%\ServiceProfiles\*.exe /s
      %systemroot%\system32\*.sys
      dir %Homedrive%\* /S /A:L /C
      msconfig
      activex
      /md5start
      explorer.exe
      winlogon.exe
      wininit.exe
      volsnap.sys
      atapi.sys
      ndis.sys
      cdrom.sys
      i8042prt.sys
      iastor.sys
      tdx.sys
      netbt.sys
      afd.sys
      /md5stop
      netsvcs
      safebootminimal
      safebootnetwork
      CREATERESTOREPOINT
• Télécharge OTL (by OldTimer) sur ton bureau.
• Lance OTL, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
• Coche/Sélectionne les cases comme l'image ci dessous
• Colle le Script copié plus haut dans la partie inférieure d'OTL "Personnalisation"
• Clique sur Analyse
  
  
• Une fois le scan terminé 1 ou 2 rapports vont s'ouvrir OTL.txt et Extras.txt.
• Héberge les rapports OTL.txt et Extras.txt sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum
  
  Note : Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
  
  En cas de problème avec SOSUpload, utiliser Cjoint

[annodrey]

Le lien vers Extra : http://upload.sosvirus.net/log/SosUploa ... 3634e4.Txt

celui vers OTL
http://upload.sosvirus.net/log/SosUploa ... 45ca2f.Txt

[g3n-h@ckm@n]

supprime ca et c'est bon

C:\Users\Elketa\AppData\Local\playnowradio

encore des soucis sinon ?

[annodrey]

coucou,

Play Now Radio n apparait plus nul part !! je ne le trouve pas dans appdata local non plus !!

Tout á l´air de fonctionner a merveille ! peux tu me dire comment mettre que le probleme est resolu ??

Encore merci !!

[g3n-h@ckm@n]

bizarre qu'OTL l'ait trouvé alors !!!

fais le ménage quand même : http://gen-hackman.purforum.com/t50-fin-de-desinfection

[annodrey]

j´ai mieux cherché le programme, et il était en effet dans "shortcut module" je viens de l´effacer ! Super le tutorial de fin de désinfection, je vais regarder ça de plus prêt et faire du ménage !!!

[g3n-h@ckm@n]

ok