Faire un don
ANNONCES

Bienvenue sur notre forum d'entraide informatique :youpie:
Notre équipe est là pour vous aider à régler vos problèmes informatiques.
Postez un message sur le forum pour expliquer votre problème,
vous obtiendrez une assistance efficace, gratuite et rapide (si les délais sont parfois un peu plus longs, c'est que nous avons beaucoup de demandes :ooops: ).

Si devenir "helper" vous tente, les inscriptions à notre école de formation sont ouvertes par intermittence. Suivez les instructions données sur cette page
NB : nous sommes en ce moment victimes d'une vague d'inscriptions malveillantes. Si vous rencontrez des problèmes de connexion, envoyez nous un mel sur la boite des admins. Merci de votre compréhension

administrateurs(arobase)helper-formation.fr

N'hésitez pas à rendre une petite visite à nos partenaires, ça leur fera plaisir, et à nous aussi :D

Résolu le 19/04/15 C.\WINDOWS\system32\cmd.exe.

La première étape avant de poster dans ce forum est >>ICI<<
( Aucune aide ne sera apportée sur une version illégale de Windows ) :!:

Re : C.\WINDOWS\system32\cmd.exe..

Messagepar pauline » Dim 12 Avr 2015 18:34

ok je fais ça :)
par contre pour le rapport s[0] je n'ai que celui de 11h19 dans le dossier, mais j'ai un s[1] de 13h50, je t'envoie celui de 11h19?
pauline
Membre
Membre
 
Messages: 25
Enregistré le: Sam 11 Avr 2015 17:19
Firefox 37.0 Firefox 37.0
Windows 8 64 bits Windows 8 64 bits
Résolution d’écran: 1252 x 704 1252 x 704

Re : C.\WINDOWS\system32\cmd.exe..

Messagepar Brit06 » Dim 12 Avr 2015 18:51

Tu m'envoies les deux, et puisque tu es là quand tu auras fini le rapport mbam, fais moi un rapport ZHPDiag en cliquant sur le bouton complet pour voir où on en est.

Donc 4 rapports attendus, les deux Adwcleaner S0 et S1, mbam, ZHPDiag

Brit :hello:
Avatar de l’utilisateur
Brit06
Modérateur
Modérateur
 
Messages: 525
Enregistré le: Jeu 8 Aoû 2013 08:37
Firefox 37.0 Firefox 37.0
Windows 8 64 bits Windows 8 64 bits
Résolution d’écran: 1680 x 1050 1680 x 1050

Re : C.\WINDOWS\system32\cmd.exe..

Messagepar pauline » Dim 12 Avr 2015 21:12

pauline
Membre
Membre
 
Messages: 25
Enregistré le: Sam 11 Avr 2015 17:19
Firefox 37.0 Firefox 37.0
Windows 8 64 bits Windows 8 64 bits
Résolution d’écran: 1252 x 704 1252 x 704

Re : C.\WINDOWS\system32\cmd.exe..

Messagepar Brit06 » Lun 13 Avr 2015 08:49

Bonjour Pauline ;)

Merci pour les rapports. Bonne nouvelle, il ne reste presque plus rien comme indésirable :good2: Dis moi si tu as toujours la fenêtre noire te signalant que c:\windows\system32\cmd.exe est manquant.

On continue... toujours dans l'ordre :lol:

1-Nettoyage par ZHPFix
Image Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\
Ce script va cibler certains éléments à supprimer :

  • Ferme toutes tes applications en cours.
  • Sélectionne les lignes ci dessous en cliquant sur "sélectionner le contenu", fais un clic droit avec la souris sur la zone surlignée puis choisis "copier "

    Code: Tout sélectionner
    Script ZHPFix
    O3 - Toolbar: (no name) - [HKLM]{CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} Clé orpheline
    O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline
    OPT:O4 - HKLM\..\Run: [AdobeAAMUpdater-1.0] . (.Adobe Systems Incorporated - Adobe Updater Startup Utility.) -- C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe
    O4 - HKLM\..\Wow6432Node\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe
    O17 - HKLM\System\CCS\Services\Tcpip\..\{928EAA62-FA7D-4654-A1B4-DA57321E15FF}: DhcpDomain = d0440021j.fr
    O42 - Logiciel: Shared C Run-time for x64 - (.McAfee.) [HKLM][64Bits] -- {EF79C448-6946-4D71-8134-03407888C054}
    [HKLM\Software\McAfee.com]
    O43 - CFD: 01/01/2014 - 15:39:06 - [] ----D C:\Program Files (x86)\McAfee
    O43 - CFD: 01/01/2014 - 15:39:06 - [] ----D C:\ProgramData\McAfee
    O69 - SBI: prefs.js [pauline - ufepms1h.default] user_pref("extensions.astrmndasr.AL", 4);  =>PUP.Astromenda
    O69 - SBI: prefs.js [pauline - ufepms1h.default] user_pref("extensions.astrmndasr.aflt", "ast_md_14_44_ff");  =>PUP.Astromenda
    O69 - SBI: prefs.js [pauline - ufepms1h.default] user_pref("extensions.astrmndasr.appId", "{9CB2CD61-FFA0-406C-9D2D-8FDE6F4A4D8A}");  =>PUP.Astromenda
    O69 - SBI: prefs.js [pauline - ufepms1h.default] user_pref("extensions.astrmndasr.cd", "2XzuyEtN2Y1L1Qzu0D0CzzyD0D0EyBtAzy0DtBzy0B0A0CtBtN0D0Tzu0StCtDtAyCtN1L2XzutAtFyDtFtCtFyEtN1[...]  =>PUP.Astromenda
    O69 - SBI: prefs.js [pauline - ufepms1h.default] user_pref("extensions.astrmndasr.cr", "1076504613");  =>PUP.Astromenda
    O69 - SBI: prefs.js [pauline - ufepms1h.default] user_pref("extensions.astrmndasr.dfltLng", "");  =>PUP.Astromenda
    O69 - SBI: prefs.js [pauline - ufepms1h.default] user_pref("extensions.astrmndasr.dfltSrch", true);  =>PUP.Astromenda
    O69 - SBI: prefs.js [pauline - ufepms1h.default] user_pref("extensions.astrmndasr.dnsErr", true);  =>PUP.Astromenda
    O69 - SBI: prefs.js [pauline - ufepms1h.default] user_pref("extensions.astrmndasr.excTlbr", false);  =>PUP.Astromenda
    O69 - SBI: prefs.js [pauline - ufepms1h.default] user_pref("extensions.astrmndasr.hmpg", true);  =>PUP.Astromenda
    O69 - SBI: prefs.js [pauline - ufepms1h.default] user_pref("extensions.astrmndasr.id", "DC85DE739D29BAC2");  =>PUP.Astromenda
    O69 - SBI: prefs.js [pauline - ufepms1h.default] user_pref("extensions.astrmndasr.instlDay", "16375");  =>PUP.Astromenda
    O69 - SBI: prefs.js [pauline - ufepms1h.default] user_pref("extensions.astrmndasr.instlRef", "142905_c");  =>PUP.Astromenda
    O69 - SBI: prefs.js [pauline - ufepms1h.default] user_pref("extensions.astrmndasr.prdct", "astrmndasr");  =>PUP.Astromenda
    O69 - SBI: prefs.js [pauline - ufepms1h.default] user_pref("extensions.astrmndasr.tlbrId", "");  =>PUP.Astromenda
    O69 - SBI: prefs.js [pauline - ufepms1h.default] user_pref("extensions.astrmndasr.vrsn", "");  =>PUP.Astromenda
    O69 - SBI: prefs.js [pauline - ufepms1h.default] user_pref("extensions.astrmndasr.vrsni", "");  =>PUP.Astromenda
    O69 - SBI: prefs.js [pauline - ufepms1h.default] user_pref("extensions.astrmndasr_i.newTab", true);  =>PUP.Astromenda
    O69 - SBI: prefs.js [pauline - ufepms1h.default] user_pref("extensions.astrmndasr_i.smplGrp", "none");  =>PUP.Astromenda
    O69 - SBI: prefs.js [pauline - ufepms1h.default] user_pref("extensions.astrmndasr_i.vrsnTs", "17:56:57");  =>PUP.Astromenda
    ServiceDemand:WTabletServiceCon
    EmptyTemp
    EmptyPrefetch
    EmptyFlash
    EmptyCLSID
    FirewallRAZ
    ProxyFix
    SysRestore


  • Fais un clic droit sur Image et sélectionne "Exécuter en tant qu'administrateur"
  • Dans la fenêtre qui s'ouvre clique sur [IMPORTER]
    Image


  • Une fenêtre s'affichera avec les lignes copiées précédemment, en principe elles doivent apparaître automatiquement. Vérifie bien qu'elles y sont toutes de la ligne Script ZHPFix à Sysrestore incluses
    (si ce n'est pas le cas, les coller (clic droit > coller ou ctrl V)
    NB : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".

  • Clique sur [Go]en bas à gauche afin de lancer le nettoyage
    Image

  • Confirme la demande de nettoyage en cliquant sur [oui]
  • Un message te demandera de vider ta corbeille, sélectionne ton choix : cliquer sur oui ou non . Si Oui, le temps de nettoyage sera plus ou moins allongé.
  • Patiente pendant la procédure de nettoyage.
  • Héberge le rapport ZHPFix[RX].txt sur cjoint[/color][/b]
    Nota:Le rapport se trouve aussi sous C:\ZHP\ZHPFix[RX].txt

  • Donne ensuite sur le forum, le lien fourni.
  • Ferme ZHPFix

2-Rapport ZHPDiag complet

Rapports attendus: ZHPFix, ZHPDiag

Brit :hello:
Avatar de l’utilisateur
Brit06
Modérateur
Modérateur
 
Messages: 525
Enregistré le: Jeu 8 Aoû 2013 08:37
Firefox 37.0 Firefox 37.0
Windows 8 64 bits Windows 8 64 bits
Résolution d’écran: 1680 x 1050 1680 x 1050

Re : C.\WINDOWS\system32\cmd.exe..

Messagepar pauline » Lun 13 Avr 2015 10:39

ok super :)!
voilà le premier rapport: http://cjoint.com/?EDnkZYNNmlf
pauline
Membre
Membre
 
Messages: 25
Enregistré le: Sam 11 Avr 2015 17:19
Firefox 37.0 Firefox 37.0
Windows 8 64 bits Windows 8 64 bits
Résolution d’écran: 1252 x 704 1252 x 704

Re : C.\WINDOWS\system32\cmd.exe..

Messagepar pauline » Lun 13 Avr 2015 10:44

et voilà le deuxième lien : http://cjoint.com/?EDnk5LI0qse
et je n'ai plu la fenetre noire qui s'ouvre :)
pauline
Membre
Membre
 
Messages: 25
Enregistré le: Sam 11 Avr 2015 17:19
Firefox 37.0 Firefox 37.0
Windows 8 64 bits Windows 8 64 bits
Résolution d’écran: 1252 x 704 1252 x 704

Re : C.\WINDOWS\system32\cmd.exe..

Messagepar Brit06 » Lun 13 Avr 2015 17:54

Re :)

Donc plus de fenêtre intempestive :king: Par contre il y a encore une ligne récalcitrante, on va refaire un ZHPFix, avec cette ligne, si ça ne passe pas on fera autrement ... mais on finira par l'avoir :mrgreen:

Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\

Ce script va cibler certains éléments à supprimer :


  • Ferme toutes tes applications en cours.
  • Sélectionne les lignes ci dessous en cliquant sur "sélectionner le contenu" puis faire un clic droit avec la souris sur la zone surlignée puis choisir "copier "

    Code: Tout sélectionner
    Script ZHPFix
    O69 - SBI: prefs.js [pauline - ufepms1h.default] user_pref("extensions.astrmndasr.cd", "2XzuyEtN2Y1L1Qzu0D0CzzyD0D0EyBtAzy0DtBzy0B0A0CtBtN0D0Tzu0StCtDtAyCtN1L2XzutAtFyDtFtCtFyEtN1[...]
    EmptyTemp
    SysRestore


  • Fais un clic droit sur Image et sélectionner " "Exécuter en tant qu'administrateur"
  • Dans la fenêtre qui s'ouvre clique sur [IMPORTER]
    Image


  • Une fenêtre s'affichera avec les lignes copiées précédemment, en principe elles doivent apparaître automatiquement. Vérifie bien qu'elles y sont toutes de la ligne Script ZHPFix à Sysrestore incluses
    (si ce n'est pas le cas, les coller (clic droit > coller ou ctrl V)
    NB : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".

  • Clique sur [Go]en bas à gauche afin de lancer le nettoyage
    Image

  • Confirme la demande de nettoyage en cliquant sur [oui]
  • Un message te demandera de vider ta corbeille, sélectionne ton choix : cliquer sur oui ou non . Si Oui, le temps de nettoyage sera plus ou moins allongé.
  • Patiente pendant la procédure de nettoyage.
  • Héberge le rapport ZHPFix[RX].txt sur cjoint
    Nota:Le rapport se trouve aussi sous C:\ZHP\ZHPFix[RX].txt

  • Donne ensuite sur le forum, le lien fourni.
  • Ferme ZHPFix

Rapport attendu ZHPFix

Brit
Avatar de l’utilisateur
Brit06
Modérateur
Modérateur
 
Messages: 525
Enregistré le: Jeu 8 Aoû 2013 08:37
Firefox 37.0 Firefox 37.0
Windows 8 64 bits Windows 8 64 bits
Résolution d’écran: 1680 x 1050 1680 x 1050

Re : C.\WINDOWS\system32\cmd.exe..

Messagepar pauline » Lun 13 Avr 2015 20:55

bonsoir :)
voilà le lien : http://cjoint.com/?EDnviSDYQnT
bonne soirée :)
pauline
Membre
Membre
 
Messages: 25
Enregistré le: Sam 11 Avr 2015 17:19
Firefox 37.0 Firefox 37.0
Windows 8 64 bits Windows 8 64 bits
Résolution d’écran: 1252 x 704 1252 x 704

Re : C.\WINDOWS\system32\cmd.exe..

Messagepar Brit06 » Mar 14 Avr 2015 07:53

Bonjour Pauline ;)

Une question: as-tu des soucis avec avec Firefox: page d'accueil, recherches,... ?

Tu vas me faire une petite vérification avec CCleaner. Attention si quand tu lances CCleaner il te propose une mise à jour, fais le, mais décoche, si proposé, des offres comme Ask, ....
  • Lance Cleaner, et vas dans: Outils -> Démarrage -> onglet "Firefox" et clique sur le bouton en bas à droite [Enregistrer dans un fichier] -> bureau , laisser "startup.txt"

    cliquez ici pour agrandir

  • Héberge le rapport sur cjoint
  • Donne moi le lien fourni pour le rapport

Brit :hello:
Avatar de l’utilisateur
Brit06
Modérateur
Modérateur
 
Messages: 525
Enregistré le: Jeu 8 Aoû 2013 08:37
Firefox 37.0 Firefox 37.0
Windows 8 64 bits Windows 8 64 bits
Résolution d’écran: 1680 x 1050 1680 x 1050

Re : C.\WINDOWS\system32\cmd.exe..

Messagepar pauline » Mar 14 Avr 2015 10:29

Bonjour :)
voilà le lien http://cjoint.com/?EDokN2to1Sg

quand j'utilise la connexion de chez mes parents je n'ai pas de soucis avec Firefox, par contre dès que j'utilise la connexion de l'internat j'ai quelques soucis: des fois tout fonctionne bien et d'autres fois je ne peux plus effectuer de recherches sur google du coup j'utilise yahoo.

Bonne journée :)
pauline
Membre
Membre
 
Messages: 25
Enregistré le: Sam 11 Avr 2015 17:19
Firefox 37.0 Firefox 37.0
Windows 8 64 bits Windows 8 64 bits
Résolution d’écran: 1252 x 704 1252 x 704

PrécédenteSuivante

Retourner vers Virus / Sécurité

Qui est en ligne

Utilisateurs parcourant ce forum : Aucun utilisateur enregistré et 18 invités