bonjour,
Ha ok, je comprends mieux maintenant..; je refaits correction et croise les doigts en esperant avoir qq chose.
A+
Merci

bonsoir

date_heure.log c'est des chiffres indiquant la date et l'heure d'utilisation hein ? c'est pas le nom du fichier mdr !

Bonjour,
Je suis desolee g3n mais je n ai pas : date_heure.log

C est pour ca que je t ai demande s il n existe pas un autre logiciel qui me permettrai de faire du nettoyage car vraiment je n y arrive pas avec OTL...

Merci bcp par avance

le rapport doit se trouver là : C:\_OTL\Moved Files\date_heure.log

Bonjour
c est le bouton correction.. j ai bau clique dessus mais je n ai jamais eu le rapport a la fin du scan. Pouquoi ?
Merci

ah ben moi je le vois bien le bouton que je demande

Bonjour,
voici le lien de l image
http://cjoint.com/?3IfrmczaAvr

Merci

Hello,

Euh! Désolé pour l'incruste.
Il n'y aurait pas de bouton "Suppression" (?).

En effet, [b]g3n_h@ckm@n[/b] demandait bien :
« [color=#990000]Cliquer sur "[b]Correction[/b]" pour lancer la "[b]Suppression[/b]"[/color] »;
à la suite du "Script_OTL".

Al.

re

fais une capture du logiciel OTL ouvert ?

 Bonjour,
J ai relance donc par 2 fois OTL en le laissant tourne plusieurs heures, mais il doit y avoir un soucis car je clique bien sur correction et lorsqu il a fini de travailler (1 journee pratiquement) je ne trouve pas les rapports...
Ci joint images de mon dossier OTL

http://cjoint.com/?3Iei1gvIqs0
http://cjoint.com/?3Iei1Q6d0By

N hesite pas un autre logiciel qui fasse un peu le meme travail car vraiment je desespere ?
Merci bcp par avance.

[color=#0099cc]J ai discute sur le forum avec Nergens et Kerr.
Ils me disent qu il faut que je te signale que je n ai pas ds OTL la fonctionne "suppression" est ce normal q je ne l ai pas ?
C est peut etre pour ca que je ne trouve pas les rapports de correction.[/color]


Cdtl

c'est parce que quand il écrit "ne réponds pas" il travaille quand même en arrière plan faut laisser faire tu dois avoir enormement de fichiers temporaires inutiles à nettoyer

il te le dira quand il aura fini

Bonjour,
J ai essayais plusieurs fois de faire la correction mais au bout de quelque temps le PC ne repond plus. Il reste bloque. C est a dire que plus rien de defile en bas du logiciel, il reste sur "EnableFirewall"DWORD:0... . Je vous envoie une photo prise de l ecran. Pour que vous puissiez voir.
Aujourd hui, avant de faire la correction, j ai relance une analyse pour voir si ca allait changer mais le resultat est toujours le meme.
Merci de me dire ce qui ne va pas ou s il y a une autre solution.
Merci beaucoup par avance.
Cdtl


http://cjoint.com/?3IbqWVFfg8j
http://cjoint.com/?3IbqXvzp6g9
http://cjoint.com/?3IbqWlaAeIV

hello j'ai compris , avec le dernier script , tu as pas cliqué sur suppression mais sur analyse , c'est pour ca que tu le trouves pas , il existe effectivement pas

Bonjour,
Merci bcp pour votre aide. Mais je dois etre vraiment nulle car je ne trouve toujours rien...
Je me permets donc de vous envoyer 2 images de mon disque dur afin que vous puissiez m'eclairer SVP. Merci bcp.
Cordialement,
http://cjoint.com/?3HnpJYyUaDI
http://cjoint.com/?3HnpKGLVMvr
  

[size=108]Bonsoir [/size][size=116][url=http://www.forum-entraide-informatique.com/u4074]marie34000[/url][/size]
[size=116] [/size]
[b][size=116]Je me demande si tu ne rencontres pas une difficulté dans la localisation du rapport OTL[/size][/b]
[size=116][b][color=#0033ff]Voici, si ça peut avancer mon collègue et ami [/color][/b][/size][b][size=116]g3n_h@ckm@n que je salue[/size][/b][b][size=116][color=#0033ff].   [/color][/size][/b]


[size=108][color=#663300][i]Où se trouve le [b]Poste de travail[/b] sur [b]Windows 7[/b] ?[/i][/color][/size]
[size=108][color=#663300][i]Sur Windows 7 ça s'appelle "[b]Ordinateur[/b]"[/i][/color][/size]
[size=108][color=#663300][i]Tu peux y accéder par le menu “[b]Démarrer[/b]”.[/i][/color][/size]
[size=108][color=#663300][i]Donc, suivre “[b]Démarrer[/b]” colonne de droite sur fond gris, faire un clic droit sur "[b]Ordinateur[/b]" et cocher "[b]Afficher sur le bureau[/b]" .[/i][/color][/size]
[size=108][color=#663300][i]Suivre ensuite ce chemin du fichier[/i][/color][/size]
[size=108][color=#663300][i] disque [b]C:\   Utilisateur (ton nom) “_OTL Moved Files”[/b][/i][/color][/size]
[color=#663300][i][size=108] où tu trouves le fichier sous la forme : “[/size][b][size=108]date_heure.log[/size][/b][size=108]” à poster.[/size][/i][/color]

[size=108]Plus encore:[/size]
[size=108]http://forums.cnetfrance.fr/topic/126355-la-recherche-dans-windows-7/ [/size]
[size=108][url=http://www.memoclic.com/393-windows/18219-rechercher-fichier.html][size=108]http://www.memoclic.com/393-windows/18219-rechercher-fichier.html[/size][/url]


[size=108]Ne rien entreprendre en attendant son retour.[/size]
[size=108]Surtout ne pas jouer avec [b]CCleaner[/b] maintenant.[/size]


[size=108]Bonne nuit.[/size][/size]

heu le nom du fichier c'est pas "date_heure" à proprement parler hein ? lol regarde dans le dossier _OTL dans ton disque C

Bjr,
j ai refait la recherche mais le PC ne trouve pas...
Les 2 fichiers q je t ai envoye ne servent a rien ?
Est ce si je passe ccleaner, le fichier C:\_OTL\Moved Files\date_heure.log s efface ???
Merci

bonsoir le fichjier :

C:\_OTL\Moved Files\date_heure.log

Bjr,
N ayant pas trouver le fichier, je relancais le scan et t envoies donc les 2 liens car je ne sais pas lequel il te faut.
Merci
   

http://cjoint.com/?3HjqkuqpizV
http://cjoint.com/?3HjqnzJ64nO

hello

c'est C:\_OTL\Moved Files\date_heure.log qu'il me faudrait ^^

Bjr;
Voici le nouveau rapport :
http://cjoint.com/?3HijFvrUiZq
Merci

re

colle ca en bas d'OTL , clique ensuite sur correction et fournis le nouveau rapport qui s'ouvrira

[b]:OTL
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
[2014/03/25 17:29:36 | 000,032,482 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU(49).TXT
[2014/03/25 17:29:36 | 000,032,482 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU(50).TXT
[2014/03/12 20:02:43 | 000,000,000 | ---D | M] -- C:\Windows\system32\Tasks\Safer-Networking

:reg
[-HKEY_CURRENT_USER\Software\AVAST Software]
[-HKEY_CURRENT_USER\Software\Bitdefender]
[-HKEY_CURRENT_USER\Software\Safer Networking Limited]
[-HKEY_LOCAL_MACHINE\Software\BrowserChoice]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"EnableFirewall"DWORD:0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall"DWORD:0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"EnableFirewall"DWORD:0

:commands
[emptytemp][/b]

Bsr g3n
Ci-joint les liens par cjoint.

http://cjoint.com/?3HfvPeDKzOp
http://cjoint.com/?3HfvOssf23s

Merci
Cdtl

 

hello passe par cjoint.Com stp , les rapports sortent vierges chez moi via ces liens

Re,

Desolee de repondre tard, etant en conge, je n ai pas pas tjr internet.
Voici les 2 liens que tu m as demande de faire :

http://upload.sosvirus.net/www/?a=di=fC2cQNR2nq
http://upload.sosvirus.net/www/?a=di=WDLLe8BCJS

Merci bcp pour ton aide.
 

re

[list]
[*]Copie le script ci dessous :

HKCU\Software
    HKCU\Software\AppDataLow /s
    HKLM\Software
    HKCU\Software\Microsoft\Command Processor /s
    HKLM\Software\Microsoft\Command Processor /s
    HKLM\Software\Microsoft\Windows\CurrentVersion\RunMRU /s
    HKLM\System\CurrentControlSet\Control\Session Manager\AppcertDlls /s
    %Homedrive%\*
    %Homedrive%\*.
    %Homedrive%\Recycler\*.exe /s
    %Homedrive%\Recycler\*.scr /s
    %Homedrive%\Recycler\*.pif /s
    %Homedrive%\Recycler\*.vb* /s
    %Homedrive%\$Recycle.bin\*.exe /s
    %Homedrive%\$Recycle.bin\*.scr /s
    %Homedrive%\$Recycle.bin\*.pif /s
    %Homedrive%\$Recycle.bin\*.vb* /s
    %Userprofile%\*
    %Userprofile%\*.
    %Allusersprofile%\*
    %Allusersprofile%\*.
    %LocalAppData%\*
    %LocalAppData%\*.
    %Userprofile%\Local Settings\*
    %Userprofile%\Local Settings\*.
    %Userprofile%\Local Settings\Application Data\*
    %Userprofile%\Local Settings\Application Data\*.
    %Userprofile%\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\*
    %Userprofile%\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\*.
    %Userprofile%\Local Settings\Application Data\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\*
    %Userprofile%\Local Settings\Application Data\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\*.
    %programFiles%\*
    %programFiles%\*.
    %programfiles%\Google\Desktop\*.
    %ProgramFiles%\Common Files\*.
    %ProgramFiles(X86)%\Common Files\*.
    %Systemroot%\Installer\*.
    %Systemroot%\Temp\*.exe /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\system32\*.exe /lockedfiles
    %systemroot%\system32\*.in*
    %systemroot%\PSS\* /s
    %systemroot%\Tasks\*
    %systemroot%\Tasks\*.
    %systemroot%\system32\Tasks\*
    %systemroot%\system32\Tasks\*.
    %systemroot%\syswow64\Tasks\*
    %systemroot%\syswow64\Tasks\*.
    %systemroot%\system32\drivers\*.sy* /lockedfiles
    %systemroot%\system32\config\*.exe /s
    %Systemroot%\ServiceProfiles\*.exe /s
    %systemroot%\system32\*.sys
    dir %Homedrive%\* /S /A:L /C
    msconfig
    activex
    /md5start
    explorer.exe
    winlogon.exe
    wininit.exe
    volsnap.sys
    atapi.sys
    ndis.sys
    cdrom.sys
    i8042prt.sys
    iastor.sys
    tdx.sys
    netbt.sys
    afd.sys
    /md5stop
    netsvcs
    safebootminimal
    safebootnetwork
    CREATERESTOREPOINT

[*]Télécharge [url=http://oldtimer.geekstogo.com/OTL.exe]OTL[/url] (by OldTimer) sur [u]ton bureau[/u].
[*]Lance [u]OTL[/u], [u]exécuter en tant qu'administrateur[/u] sous Windows : 7/8 et Vista


[*]Coche/Sélectionne les cases comme l'image ci dessous


[*]Colle le Script copié plus haut dans la partie inférieure d'OTL [b]"Personnalisation"[/b]

[*]Clique sur [b]Analyse[/b]

[img]http://upload.sosvirus.net/images/2013/11/12/Sans_titreP9gw1.png[/img]


[*]Une fois le scan terminé 1 [u][b]ou[/b][/u] 2 rapports vont s'ouvrir [u][i]OTL.txt[/i][/u] et [u][i]Extras.txt[/i][/u].
[*] Héberge les rapports [b][u]OTL.txt[/u][/b] et [b][u]Extras.txt[/u][/b] sur [url=http://upload.sosvirus.net/][b]SosUpload[/b][/url], puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

[i]Note : Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés[/i]

En cas de problème avec SOSUpload, utiliser [b][url=http://cjoint.com]Cjoint[/url][/b][/list]

Bonsoir,
Il me semble que MBA n a rien trouve du coup je n ai rien mis en quarantaine.
Je t envoie le lien du rapport voir si tu trouves qq chose.
http://cjoint.com/?DGwvFajCUbM
Merci bcp pour ton aide.
Cdtl

hello

[list]
[*]Télécharge [url=http://www.telecharger.sosvirus.net/download/malwarebytes-anti-malware/]MalwareBytes[/url]
[*]Procède à l'installation de celui çi[color=#FF0000] Décocher [b]"Activer l'essai gratuit de Malwarebytes Anti-Malware Premium"[/b][/color]


[*]Clic sur [b]Mettre à jour[/b] (à droite, au centre)


[*]Clic sur [b]Examen [/b] (en haut)
[*]Sélectionne [b]Examen "Menaces"[/b]
[*]Clic sur [b]Examiner maintenant[/b]

[img]http://upload.sosvirus.net/images/2014/03/24/MBAM.png[/img]


[*]A la fin du scan clic sur [u][color=#FF0000][b]Tout mettre en quarantaine[/b][/color][/u] !
[*]Clic sur [b]Copier dans le Presse-papiers[/b]
[*]Un rapport va s'ouvrir. Copie/Colle son contenue dans ta prochaine réponse.[/list]
il a mis 5h , pas toute la journée , mais c'est vrai que ca fait long je comprends pas pourquoi....

==

Bsr g3n-h,
J ai reinstalle Office et ai enfin fini le scanne avec Shorcut-module (il a tourne toute l apres-midi, j espere que cette fois ci, il sera complet)
Ci dessous le lien du rapport :
http://cjoint.com/?3Gvu3IlLy52

merci bcp pour ton aide

ca sera plus facile que de restaurer le système et tout recomencer la desinfection

Re
OK merci pour ta franche reponse.

re

grosse bêtise effectivement.....c'est perdu t'as plus qu'à réinstaller office

est ce q je paux retelecharger shortcut_module et ainsi recuperer l erreur avec office ???

bonjour,
J ai fais une grosse Betise j ai efface shortcut_module par erreur et du coup je ne peut pas lancer c:\shortcut_module\Save\Clean\ERDNT.EXE
Comment je faits svp ?
Merci

lance c:\shortcut_module\Save\Clean\ERDNT.EXE , puis laisse toi guider et réponds oui à tout

ca va restaurer le registre .

ensuite supprime-le puis retelecharge-le puis relance un nettoyage j'ai isolé le probleme

ha desolee je ne sais pas ce q j ai fait...
Est ce q c est pour ca que tout office ne fonctionne plus ?
J ai message erreur : L identificateur de fonctionnalite n est pas inscrit.

Merci

bonsoir

bah c'est pas bon t'as cliqué sur WMI , par sur nettoyer !
ou alors tu t'es trompée de rapport au vu de l'heure indiquée dessus à la fin

bonsoir,
voici le nouveau
http://cjoint.com/?3FDvAR1Ssvv

merci

laisse tomber , retelecharge-le et relance le comme ca on avisera

comment je faits ca ???