Bonjour de Bretagne, sur l'ordinateur de mon amie,

Même clé (*) indésirable que adwcleaner a pu éliminer!

http://cjoint.com/?3Gtjvp6QMiH
http://cjoint.com/?3Gtjv4dTPcG

J'en perds mon valentinois,

Cordialement

(*) entre autres...

tu n'as pas fait ce que je t'ai demandé

Bon après-midi,

4 nouveaux rapports

http://cjoint.com/?3GrnmvtHOZB
http://cjoint.com/?3GrnnbZbr6L
http://cjoint.com/?3GrnnLnwATF
http://cjoint.com/?3GrnonQAZv3

cette clé, un vrai morpion,

Cordialement

hello

bien colle ca en bas d'OTL et clique sur correction puis poste le nouveau rapport

[b]:reg
[-HKLM\Software\Microsoft\Internet Explorer\ActiveX Compatibility\{2318C2B1-4965-11d4-9B18-009027A5CD4F}]
[-HKLM\Software\Microsoft\Internet Explorer\Extension Compatibility\{2318C2B1-4965-11D4-9B18-009027A5CD4F}]
[-HKLM\Software\Microsoft\Internet Explorer\Extension Compatibility\{AA58ED58-01DD-4D91-8333-CF10577473F7}]
[-HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{2318C2B1-4965-11d4-9B18-009027A5CD4F}]
[HKU\S-1-5-21-2122390221-4083072367-3675793359-1001\Software\Google\Google Toolbar\Signature Backup]
"{2318C2B1-4965-11d4-9B18-009027A5CD4F}"=-
[HKU\S-1-5-21-2122390221-4083072367-3675793359-1001\Software\Microsoft\Internet Explorer\Approved Extensions]
"{2318C2B1-4965-11D4-9B18-009027A5CD4F}"=-
[-HKU\S-1-5-21-2122390221-4083072367-3675793359-1001\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2318C2B1-4965-11D4-9B18-009027A5CD4F}]

:commands
[emptytemp][/b]

Bonjour,

les 2 rapports

http://cjoint.com/?3GrlermwstJ
http://cjoint.com/?3Grle1aylmp

je pars en vacances ce soir (Bretagne) et serai dans la Drôme début Août.

Cordialement

ok on devrait pouvoir faire quelque chose

[list]
[*]Copie le script ci dessous :

HKCU\Software
    HKCU\Software\AppDataLow /s
    HKLM\Software
    HKCU\Software\Microsoft\Command Processor /s
    HKLM\Software\Microsoft\Command Processor /s
    HKLM\Software\Microsoft\Windows\CurrentVersion\RunMRU /s
    HKLM\System\CurrentControlSet\Control\Session Manager\AppcertDlls /s
    %Homedrive%\*
    %Homedrive%\*.
    %Homedrive%\Recycler\*.exe /s
    %Homedrive%\Recycler\*.scr /s
    %Homedrive%\Recycler\*.pif /s
    %Homedrive%\Recycler\*.vb* /s
    %Homedrive%\$Recycle.bin\*.exe /s
    %Homedrive%\$Recycle.bin\*.scr /s
    %Homedrive%\$Recycle.bin\*.pif /s
    %Homedrive%\$Recycle.bin\*.vb* /s
    %Userprofile%\*
    %Userprofile%\*.
    %Allusersprofile%\*
    %Allusersprofile%\*.
    %LocalAppData%\*
    %LocalAppData%\*.
    %Userprofile%\Local Settings\*
    %Userprofile%\Local Settings\*.
    %Userprofile%\Local Settings\Application Data\*
    %Userprofile%\Local Settings\Application Data\*.
    %Userprofile%\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\*
    %Userprofile%\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\*.
    %Userprofile%\Local Settings\Application Data\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\*
    %Userprofile%\Local Settings\Application Data\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\*.
    %programFiles%\*
    %programFiles%\*.
    %programfiles%\Google\Desktop\*.
    %ProgramFiles%\Common Files\*.
    %ProgramFiles(X86)%\Common Files\*.
    %Systemroot%\Installer\*.
    %Systemroot%\Temp\*.exe /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\system32\*.exe /lockedfiles
    %systemroot%\system32\*.in*
    %systemroot%\PSS\* /s
    %systemroot%\Tasks\*
    %systemroot%\Tasks\*.
    %systemroot%\system32\Tasks\*
    %systemroot%\system32\Tasks\*.
    %systemroot%\syswow64\Tasks\*
    %systemroot%\syswow64\Tasks\*.
    %systemroot%\system32\drivers\*.sy* /lockedfiles
    %systemroot%\system32\config\*.exe /s
    %Systemroot%\ServiceProfiles\*.exe /s
    %systemroot%\system32\*.sys
    dir %Homedrive%\* /S /A:L /C
    msconfig
    activex
    /md5start
    explorer.exe
    winlogon.exe
    wininit.exe
    volsnap.sys
    atapi.sys
    ndis.sys
    cdrom.sys
    i8042prt.sys
    iastor.sys
    tdx.sys
    netbt.sys
    afd.sys
    /md5stop
    netsvcs
    safebootminimal
    safebootnetwork
    CREATERESTOREPOINT

[*]Télécharge [url=http://oldtimer.geekstogo.com/OTL.exe]OTL[/url] (by OldTimer) sur [u]ton bureau[/u].
[*]Lance [u]OTL[/u], [u]exécuter en tant qu'administrateur[/u] sous Windows : 7/8 et Vista


[*]Coche/Sélectionne les cases comme l'image ci dessous


[*]Colle le Script copié plus haut dans la partie inférieure d'OTL [b]"Personnalisation"[/b]

[*]Clique sur [b]Analyse[/b]

[img]http://upload.sosvirus.net/images/2013/11/12/Sans_titreP9gw1.png[/img]


[*]Une fois le scan terminé 1 [u][b]ou[/b][/u] 2 rapports vont s'ouvrir [u][i]OTL.txt[/i][/u] et [u][i]Extras.txt[/i][/u].
[*] Héberge les rapports [b][u]OTL.txt[/u][/b] et [b][u]Extras.txt[/u][/b] sur [url=http://upload.sosvirus.net/][b]SosUpload[/b][/url], puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

[i]Note : Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés[/i]

En cas de problème avec SOSUpload, utiliser [b][url=http://cjoint.com]Cjoint[/url][/b][/list]

Bonjour Valentinois,

ne t'inquiète pas, je ne suis ni susceptible, ni détenteur de connaissance(s) hardware.

J'espère que tu n'es pas susceptible non plus, j'ai besoin de tes connaissances...

3 rapports:

http://cjoint.com/?3GqgVbwPpVE
http://cjoint.com/?3GqgVXE71LF
http://cjoint.com/?3GqgWKVpyya

Pour ce qui est de la gestion des points de restauration, "chat échaudé craint l'eau froide", je crée au moins une fois par jour un point de restauration, surtout si je dois faire des mises à jour WINDOWS (toujours "en manuel"), qui parfois ne vont pas à terme, ou lorsque j'utilise un nouvel utilitaire.

Cordialement

ce n'est une critique c'est une explicatioon

à partir des fichiers temporaires il se peut que l'outil ne puisse pas avoir les droits necessaires pour créer sa quarantaine , donc , si après il y a un probleme tu fais comment pour restorer ?

Télécharge http://general-changelog-team.fr/fr/downloads/viewdownload/14-outils-de-c-xx/6-seaf SEAF.exe de C_XX


*Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) .

*Une fenêtre va s'ouvrir .

*Tape {2318C2B1-4965-11D4-9B18-009027A5CD4F}

dans cette fenêtre

confirme la recherche "également" dans le registre et [Entrée].

*Patiente pendant la recherche.

*Une fenêtre avec un log.txt va s'afficher.

*Copie/colle ce rapport dans ta prochaine réponse.

Encore moi,

exact, j'exécutais sans télécharger.

Donc j'ai suivi tes conseils.

deux passages de adwcleaner coup sur coup, voir les deux rapports

http://cjoint.com/?3GpqAh5jhSu

http://cjoint.com/?3GpqBsMDtO7

la deuxième fois sans nettoyer, car apparemment la clé a été supprimée, mais réapparaît lors du redémarrage.

En procédant de la façon que tu critiques, d'autres clés ont été supprimées définitivement.

Celle contenue dans le titre de l'article, je la traîne depuis le 6 juillet dernier, elle est revêche,

Cordialement,

Exécuté depuis : C:\Users\Jean\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\T5M6G2N8\adwcleaner_3.215.exe

on execute jamais un programme directement d'internet , on le télécharge et ensuite on l'execute

Bonjour,

Plus de problème avec shortcut_module.

3 rapports d'aujourd'hui

http://cjoint.com/?3GpjOCjQpc6

http://cjoint.com/?3GpjPmw6tXN

http://cjoint.com/?3GpjPPZxCCr

La clé, toujours là...

Cordialement

salut c'est normal qu'il soit détecté comme cela , beaucoup d'outils de désinfection sont détectés comme ca , pourquoi ? parce qu'ils contiennent du code qui sert aussi , utilisé différemment à faire des malwares lol mais si tu tapes le nom de l outil sur google tu verras bien ....ce que tu dois voir ^^

c'est bien pour cela qu'on demande de désactiver l'antivirus avant l utilisation sinon.....y'a embrouille lol

Sinon si j'habite bien Valence mais ne m'apelle pas Nicolas

Bonjour Pascal (et non Nicolas... désolé), qui n'habite pas Valence dans la Drôme,

Ne pouvant lancer shortcut_module, j'ai fait une recherche avec mon anti-virus Windows defender.

Surprise, shortcut_module considéré comme "porteur de virus".

J'ai toujours lancé la mise à jour de cet utilitaire, AVANT de désactiver mon antivirus.

Là, alerte.

Que penser??

Bien cordialement, à tous les espagnols...

hello oui j'ai eu pas mal de soucis avec le serveur et l'upload.
très mauvaise connection ca se faisait qu'à moitié, enfin l'horreur.

Bonjour,

La clé toujours présente

http://cjoint.com/?3GmdHP9FbBf

d'autre part, hier, impossible de lancer shortcut_module, la mise-à-jour en boucle...

bonjour, et il va comment ton pc ??? car le zhpdiag me semble propre ??

Bonjour Jacques,

http://cjoint.com/?3GldzoSw7FD

bonjour, merci gen !!


pourrais tu me refaire un zhpdiag COMPLET , merci

ok je laisse jacques continuer avec toi maintenant

et non je ne m'apelle pas nicolas et je n'habite pas là où tu dis

Bonsoir,

ci-après le scan de 16 heures

http://cjoint.com/?3Ghs1x966NU

Tu ne t'appelles pas Nicolas et tu n'habites pas à 30 km de Saint Vallier sur Rhône (26240) ??

Moi, 3 ans au lycée Albert Triboulet de Romans, mais c'est si loin ...

Cordialement,

Jean-Luc

Nicolas ? lol ^^

tu peux tout de même poster le rapport ?

Bonjour Nicolas,

oui j'ai vu.

Ton utilitaire est passé correctement à 16 heures.

Mais la clé revêche est toujours là.

Impossible de m'en débarrasser.

Cordialement,

Jean-Luc

bonjour le beug sur shortcut_module a été isolé

http://www.aht.li/2159847/Shortcut_Module.exe

désolé du dérangement

Bonjour,

Parallèlement à mon problème de clé, j'observe depuis quelque temps une disparition du son sur mon ordinateur: Le son est présent dès la connexion, puis disparaît....

Obligé de redémarrer, c'est agaçant!!!!

Cordialement,

Jean-Luc

Re Jacques,

http://cjoint.com/?3GheaDt5fsO

le rapport de ZHPDIAG

Cordialement,

Jean-Luc

Bonjour Jacques,

depuis hier j'essaie de résoudre mes problèmes.

J'ai essayé par deux fois de passer shortcut_module.

à 90% l'application s'arrête.

Je lis

line 20138 shortcut_module
error variable must be of type object...

Apparemment, lorsque l'application se retrouve sur son chemin il y a création de bug.

Y-a-t-il une explication ???

Cordialement,

Jean-Luc

bonjour, pourrais tu refaire le zhpdiag mais en, cliquant sur complet !! merci

Bonjour Jacques,

voir ci-après deux rapports,

http://cjoint.com/?3GgqRicue7E

http://cjoint.com/?3GgqTq2jv8L

il ne reste que shortcut_module à faire passer.

Cordialement,

Jean-Luc

bonjour, pourrais tu nous poster tes rapports afin de voire plus claire !! merci

bonjour à tous,

Depuis mes derniers problèmes de clés qui s'incrustent j'utilise régulièrement les utilitaires qui m'ont été conseillés, à savoir

- shortcut_module
- ZHPDiag
- Malwarebytes Anti-Malware

Or la clé citée en objet, ADWCLEANER la retrouve systématiquement...

Comment se fait-ce??

Cordialement

Jean-Luc