Se connecter / S'enregistrer
Votre question

Silverlight RunDLL Erreur

Tags :
  • Silverlight
  • Sites Internet
Dernière réponse : dans Internet
13 Mars 2013 16:39:11

Bonjour,
J'ai canalsat sur le pc et il me demande d'installer Silverlight ce que j'ai fait mais il y a une erreur dans l'installation :
http://prntscr.com/w0uxl
et
http://prntscr.com/w0v0p
Et ensuite sa met ça : http://prntscr.com/w0v55
donc je me suis dit bon pas grave pour les erreur puis quand je redermarre sa remet le truc qui dit qu'il faut mettre silverlight donc WTF ?!
Ensuite j'ai chercher chercher puis trouvé des solution qui ont pas marché comme telechager le dll manuellement et le mettre en sytem32 ou syWOW64 mais rien ne fonctionne
Aider moi svp.
Merci d'avance.

Autres pages sur : silverlight rundll erreur

13 Mars 2013 16:54:54

Up :(  !
13 Mars 2013 18:00:22

SVP :'( 
Contenus similaires
13 Mars 2013 19:05:08

Bonsoir,

Tu nous prends pour des robots ?
On a une vie aussi en dehors des forums, on ne peut pas toujours répondre dans l'heure qui suit ...
On remonte un sujet qu'au bout de 24h sans réponse, pas toutes les 30 minutes ...

Silverlight est un module comparable à Flash player, mais natif sur certains Widnows, et crée par Microsoft

Tu es sous quel Windows ?
Silverlight apparait-il dans ta liste des programmes actuellement ?
13 Mars 2013 20:02:31

Oui, oui je comprend, mais je me disai qu'il y avait beaucoup de monde ici donc généralement des gens reponde assez rapidement.

Windows 7
Quand il est installer oui, sinon quand je le désinstalle non.
13 Mars 2013 22:18:33

Même choses, sa change pas : /
Help please :'( 
14 Mars 2013 08:42:48

Re,

La première fois que tu as eu besoin de ce plugin, donc pour canalsat, il était installé déjà sur le pc ou non ?
Et sinon, tu l'as installé d'où ?

Là, si tu lances la désinstallation via ta liste des programmes, tu as une erreur ?
14 Mars 2013 11:13:03

Je ne sais pas mais je ne pense pas qu'il etait déjà installer car canalsat me le demander
Je l'ai installer depuis canalsat, puis j'ai deinstaller et reessayer depuis microsoft
Non, j'ai pas d'erreur
14 Mars 2013 12:15:42

Re,

Supprime ce dossier :
- C:\Program Files (x86)\Microsoft Silverlight

redémarre le pc, puis retente l'installation via le lien que je t'ai donné plus haut.
14 Mars 2013 12:51:08

J'ai pas les droit :'( . Mais je suis administrateur.
14 Mars 2013 13:37:29

Re,

Fais un clic-droit sur le dossier -> propriétés
Décoche "lecture seule"

Supprime les fichiers/dossiers contenu dans ce dossier.

Puis retente l'installation.
14 Mars 2013 13:48:06

Vous devez disposez d'un autorisation j'ai fait continuez puis même chose
14 Mars 2013 13:58:53

Vous devez disposez des droit d’administrateur pour modifié ses attribue ensuite je fait continuez et sa met : Erreur lors de l'application des attribut et ya des case Ignorer ignorer tout recommencer annulé et j'ai fait ignorer tout et sa redait le même choses après
14 Mars 2013 14:17:58

Re,

Silverlight est bien désinstallé dans ta liste des programmes ?

Fait-moi une capture d'écran de ceci :
Clic-droit sur le dossier "Silverlight" -> onglet "Sécurité" -> sélectionne "administrateur" dans la liste
14 Mars 2013 16:49:49

Re,

Il y a eu un souci de droit sur ce dossier, il devrait comporter plus de groupe et des droits différents, c'est pour cela que tu rencontres des problèmes.

On va le supprimer ce dossier à l'aide d'un outil
Fais ceci :

Télécharge OTL (de Old Timer) sur ton bureau.
  • Ferme toutes tes fenêtres, puis double clique sur OTL.exe pour le lancer.
    (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")

    /!\ Attention, utilisateur d'Avast! ou d'autres antivirus, ne lancez pas OTL en mode sandbox /!\

  • Copie-colle l'ensemble du texte ci-dessous dans le cadre Personnalisation d'OTL en bas à gauche.


    :Files
    C:\Program Files (x86)\Microsoft Silverlight

    :Commands
    [emptytemp]


  • Puis clique sur le bouton Correction en haut à gauche
  • Le pc va redémarrer. (si ce n'est pas le cas, fais-le manuellement)
  • Poste le rapport de suppression s'il apparait.

    Note : S'il n'apparait pas, il se trouve ici : C:\_OTL, sous la forme xxxxxxxx_xxxx.log où x sont la date et l'heure

    /!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\
    15 Mars 2013 14:00:07

    J'ai eu sa :


    All processes killed
    ========== FILES ==========
    Folder move failed. C:\Program Files (x86)\Microsoft Silverlight\5.1.20125.0 scheduled to be moved on reboot.
    Folder move failed. C:\Program Files (x86)\Microsoft Silverlight scheduled to be moved on reboot.
    ========== COMMANDS ==========

    [EMPTYTEMP]

    User: Administrateur
    ->Temp folder emptied: 2969946 bytes
    ->Temporary Internet Files folder emptied: 433343 bytes
    ->Java cache emptied: 0 bytes
    ->FireFox cache emptied: 8782618 bytes
    ->Flash cache emptied: 57106 bytes

    User: All Users

    User: Default
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 0 bytes
    ->Flash cache emptied: 56504 bytes

    User: Default User
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 0 bytes
    ->Flash cache emptied: 0 bytes

    User: Invité
    ->Temp folder emptied: 605868 bytes
    ->Temporary Internet Files folder emptied: 3416935 bytes
    ->Java cache emptied: 0 bytes
    ->FireFox cache emptied: 1194252957 bytes
    ->Flash cache emptied: 57829 bytes

    User: Public

    User: q
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 0 bytes
    ->Flash cache emptied: 56504 bytes

    User: q.Rayhan-PC
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 0 bytes
    ->Flash cache emptied: 56504 bytes

    User: Rayhan
    ->Temp folder emptied: 269994833 bytes
    ->Temporary Internet Files folder emptied: 36495146 bytes
    ->Java cache emptied: 29923861 bytes
    ->FireFox cache emptied: 74490089 bytes
    ->Google Chrome cache emptied: 28493527 bytes
    ->Flash cache emptied: 136823 bytes

    User: Rayhan 2

    %systemdrive% .tmp files removed: 0 bytes
    %systemroot% .tmp files removed: 0 bytes
    %systemroot%\System32 .tmp files removed: 0 bytes
    %systemroot%\System32 (64bit) .tmp files removed: 0 bytes
    %systemroot%\System32\drivers .tmp files removed: 0 bytes
    Windows Temp folder emptied: 484006259 bytes
    %systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 68044 bytes
    %systemroot%\sysnative\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 751 bytes
    RecycleBin emptied: 29663280741 bytes

    Total Files Cleaned = 30 325,00 mb


    OTL by OldTimer - Version 3.2.69.0 log created on 03152013_134829

    Files\Folders moved on Reboot...
    Folder move failed. C:\Program Files (x86)\Microsoft Silverlight\5.1.20125.0 scheduled to be moved on reboot.
    Folder move failed. C:\Program Files (x86)\Microsoft Silverlight\5.1.20125.0 scheduled to be moved on reboot.
    Folder move failed. C:\Program Files (x86)\Microsoft Silverlight scheduled to be moved on reboot.
    C:\Users\Rayhan\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
    C:\Users\Rayhan\AppData\Local\Mozilla\Firefox\Profiles\ivsjbxjj.default\startupCache\startupCache.4.little moved successfully.
    C:\Users\Rayhan\AppData\Local\Mozilla\Firefox\Profiles\ivsjbxjj.default\Cache\_CACHE_001_ moved successfully.
    C:\Users\Rayhan\AppData\Local\Mozilla\Firefox\Profiles\ivsjbxjj.default\Cache\_CACHE_002_ moved successfully.
    C:\Users\Rayhan\AppData\Local\Mozilla\Firefox\Profiles\ivsjbxjj.default\Cache\_CACHE_003_ moved successfully.
    C:\Users\Rayhan\AppData\Local\Mozilla\Firefox\Profiles\ivsjbxjj.default\Cache\_CACHE_MAP_ moved successfully.
    C:\Users\Rayhan\AppData\Local\Mozilla\Firefox\Profiles\ivsjbxjj.default\_CACHE_CLEAN_ moved successfully.
    File move failed. C:\Windows\temp\_avast_\Webshlock.txt scheduled to be moved on reboot.
    File\Folder C:\Windows\temp\TMP0000003A1D93012C6FFB3212 not found!

    PendingFileRenameOperations files...

    Registry entries deleted on Reboot...
    15 Mars 2013 17:40:11

    Re,

    Et le dossier est toujours présent d'après ce que je vois, confirme-moi ça.
    15 Mars 2013 18:31:31

    Oui, car la il n'est pas désinstaller.
    15 Mars 2013 20:55:22

    Re,

    Comment ça pas désinstallé ? Silverlight ?
    Je t'avais justement demandé de bien désinstaller le programme "avant" de faire ces différentes manipulations ...

    Il est toujours présent dans ta liste des programme ou bien tu parles de "désinstaller" pour la présence ou non du dossier cité ?
    15 Mars 2013 21:07:52

    Je savais pas qu'il faller le deinstaller je refais le truc ci-dessus donc ?
    15 Mars 2013 21:56:20

    Re,

    Ben oui, on va désinstaller pour repartir à zéro :D 

    Donc tu désinstalle, puis tu repars d'ici :
    http://www.infos-du-net.com/forum/id-2864103/silverligh...

    Si tu n'y arrives toujours pas, tu fais mes recommandations suivantes, ainsi de suite
    Puis tu viens me dire si ce dossier est supprimé ou pas.

    :jap: 
    15 Mars 2013 22:27:52

    Donc là j'ai deinstaller puis regarder si il etait toujours dans ProgramFile et oui il y etait donc j'ai fait le truc de OTL et j'au eu sa :


    All processes killed
    ========== FILES ==========
    Folder move failed. C:\Program Files (x86)\Microsoft Silverlight\5.1.20125.0 scheduled to be moved on reboot.
    Folder move failed. C:\Program Files (x86)\Microsoft Silverlight scheduled to be moved on reboot.
    ========== COMMANDS ==========

    [EMPTYTEMP]

    User: Administrateur
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 0 bytes
    ->Java cache emptied: 0 bytes
    ->FireFox cache emptied: 0 bytes
    ->Flash cache emptied: 0 bytes

    User: All Users

    User: Default
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 0 bytes
    ->Flash cache emptied: 0 bytes

    User: Default User
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 0 bytes
    ->Flash cache emptied: 0 bytes

    User: Invité
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 0 bytes
    ->Java cache emptied: 0 bytes
    ->FireFox cache emptied: 0 bytes
    ->Flash cache emptied: 0 bytes

    User: Public

    User: q
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 0 bytes
    ->Flash cache emptied: 0 bytes

    User: q.Rayhan-PC
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 0 bytes
    ->Flash cache emptied: 0 bytes

    User: Rayhan
    ->Temp folder emptied: 99074 bytes
    ->Temporary Internet Files folder emptied: 1969968 bytes
    ->Java cache emptied: 0 bytes
    ->FireFox cache emptied: 374488549 bytes
    ->Google Chrome cache emptied: 0 bytes
    ->Flash cache emptied: 1838 bytes

    User: Rayhan 2

    %systemdrive% .tmp files removed: 0 bytes
    %systemroot% .tmp files removed: 0 bytes
    %systemroot%\System32 .tmp files removed: 0 bytes
    %systemroot%\System32 (64bit) .tmp files removed: 0 bytes
    %systemroot%\System32\drivers .tmp files removed: 0 bytes
    Windows Temp folder emptied: 3532 bytes
    %systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 0 bytes
    %systemroot%\sysnative\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 0 bytes
    RecycleBin emptied: 0 bytes

    Total Files Cleaned = 359,00 mb


    OTL by OldTimer - Version 3.2.69.0 log created on 03152013_221841

    Files\Folders moved on Reboot...
    Folder move failed. C:\Program Files (x86)\Microsoft Silverlight\5.1.20125.0 scheduled to be moved on reboot.
    Folder move failed. C:\Program Files (x86)\Microsoft Silverlight\5.1.20125.0 scheduled to be moved on reboot.
    Folder move failed. C:\Program Files (x86)\Microsoft Silverlight scheduled to be moved on reboot.
    File\Folder C:\Users\Rayhan\AppData\Local\Temp\hsperfdata_Rayhan\6696 not found!
    C:\Users\Rayhan\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
    File move failed. C:\Windows\temp\_avast_\Webshlock.txt scheduled to be moved on reboot.

    PendingFileRenameOperations files...

    Registry entries deleted on Reboot...
    16 Mars 2013 11:56:43

    Re,

    Ok à faire :

    Clic-droit sur le dossier "Microsoft Silverlight" -> propriétés
    Onglet "sécurité"
    Clique sur "Modifier" sous "Noms de groupes ou d'utilisateur"
    Clique sur "Ajouter" dans la nouvelle fenêtre
    Puis "avancé ..." en bas, dans la nouvelle fenêtre"
    Et ensuite "Rechercher" dans la nouvelle fenêtre
    Dans la liste qui apparait, sélectionne "administrateurs" et valide avec "Ok", puis encore "ok"

    Tu dois maintenant être revenu à la fenêtre "sécurité"
    Et le groupe administrateurs est ajouté
    Sélectionne-le puis coche toutes les case en dessous sous "Autoriser"
    Valide avec Appliquer

    Refais de même en cherchant et en ajoutant le groupe "système"

    Ferme le tout et dis-moi si tu peux maintenant supprimer ce dossier.
    16 Mars 2013 14:39:26

    Re,

    Y'a un problème de droits anormaux sur ce dossier, c'est ce qui provoque les problèmes d'installation et empêche la suppression, on va tenter autre chose, mais je ne garantie pas :

    Télécharge ce dossier :
    http://dl.free.fr/mJAgX8sxx

    Décompresse-le sur ton bureau (l'emplacement sur le bureau est très important !)
    Fais un clic-droit "Exécuter en tant qu'administrateur" sur "supression.bat" (le .bat peut ne pas apparaitre chez toi)
    Accepte l'avertissement s'il apparait

    Une fenêtre noire va s'ouvrir puis se refermer et un rapport va s'ouvrir, copie-colle moi son contenu dans ta prochaine réponse

    Et dis-moi si le dossier silverlight est toujours là ou pas.

    :jap: 
    16 Mars 2013 19:01:56

    Re,

    Disons que face au pc, cela prendrais quelques minutes, mais à distance en te donnant des indications, c'est toujours plus compliqué ...

    Tu n'as vraisemblablement pas lancé le fichier suppression.bat en faisant : clic-droit dessus -> "exécuter en tant qu'administrateur" d'après ce que je vois, réessaye.

    16 Mars 2013 19:22:26

    Re,

    C'est un sous-dossier qui pose problème maintenant.

    Télécharge ce fichier sur ton bureau, il doit remplacer le précédent "suppression.bat"
    http://dl.free.fr/jSUhryC4V
    Lance-le comme l'autre : Clic-droit dessus : "Exécuter en tant qu'admin"
    16 Mars 2013 19:26:11

    Au pire tu n'a pas TeamViewer par hazard ?
    16 Mars 2013 19:56:41

    Re,

    Je ne prend jamais d'entraide via cet outil, c'est un forum d'entraide public, pas un SAV ;) 

    Peux-tu ouvrir le dossier Silverlight et me faire un clic-droit -> propriété -> onglet "sécurité" sur le dossier nommer 5.1.2012.xx (ou x sont des chiffres)
    Et m'en faire la copie d'écran

    Dis-moi si tu as plusieurs dossier du type "5.1.2012.xx"
    16 Mars 2013 20:57:35

    Re,
    Faut cliquer sur "continuer" s'il te plait ;) 
    16 Mars 2013 21:55:08

    Re,

    Ah ben voilà aussi, aucun droit n'a été appliquer sur ce dossier ...

    Sélectionne "administrateur" dans les groupes, puis coche "Remplacer le propriétaire des sous-conteneurs et des objets"

    Clique sur "Ok"

    Dis-moi si tu peux alors supprimer ce dossier.
    16 Mars 2013 22:15:48

    Oui je peut :D  ! Merci maintenant je réinstalle ?
    17 Mars 2013 10:46:53

    Re,

    Tu essayes avec le lien que j'avais donné au début oui, cela devrait passer, c'était le souci de droit, mais on ne cherchait pas sur le bon dossier ...
    17 Mars 2013 14:56:38

    Re,

    Tu peut me dire si le dossier silverlight recréé et le sous dossier 5.1.2012.xx ont des groupes de sécurité défini ou pas cette fois ?

    Internet Explorer est fermé quand tu tente l'installation ?
    Tu acceptes l'avertissement de l'UAC s'il se déclenche ?
    17 Mars 2013 15:36:56

    http://prntscr.com/woqih
    Nan, internet explorer etait fermé, je suis avec mozilla lui il etait ouvert lors de l'installation.
    Oui je l'accepte.
    17 Mars 2013 19:02:00

    Re,

    Le dossier présente de nouveau le problème de droit, c'est ce qui empêche à l'installation de bien se terminer.
    Il y a un problème lors de l'installation ou à cause d'un autre programme sur ton pc.

    Désinstalle le programme, ajoute les droits au dossiers 5.1.2012.xx comme nous avions fait précédemment, puis supprime-le ainsi que le dossier "Silverlight"

    Puis fais ceci s'il te plait :

    Télécharge OTL (de Old Timer) sur ton bureau.
  • Ferme toutes tes fenêtres, puis double clique sur OTL.exe pour le lancer.
    (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
  • Coche en haut la case devant "Tous les utilisateurs"
  • Coche "Avec liste blanche" sous "Registre: approfondi"
  • Sous Personnalisation, copie-colle l'ensemble du texte ci-dessous, laisse les autres options par défaut.

    netsvcs
    msconfig
    drivers32
    activex
    /md5start
    explorer.exe
    wininit.exe
    winlogon.exe
    userinit.exe
    kernel32.dll
    services.exe
    /md5stop
    %SYSTEMDRIVE%\*.exe
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %systemroot%\*. /mp /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\syswow64\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\syswow64\drivers\*.sys /lockedfiles
    hklm\software\clients\startmenuinternet|command /rs
    hklm\software\clients\startmenuinternet|command /64 /rs
    CREATERESTOREPOINT


  • Clique sur le bouton Analyse en haut à gauche puis patiente quelques instants.
  • A la fin du scan, deux rapports s'ouvriront OTL.Txt et Extras.Txt.

  • Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
    Une aide à l'utilisation ici


    Note : Les rapports sont aussi enregistrés sur le bureau
    18 Mars 2013 19:27:44

    Je vient d'avoir une mis a jour de Siverlight de la part de Windows Update. On va voir si sa change quelque chose.

    EDIT : A la fin de la mis a jour même choses : http://prntscr.com/w0uxl et http://prntscr.com/w0v0p :'(  ...
    La mis a jour s'appelle KB2636927.
    18 Mars 2013 19:38:46

    Re,

    C'est toi qui a modifié tes serveurs DNS ?

    Info aussi concernant Hotspot Shield en version gratuite :
    Citation :
    1. The Service. You may choose whether to use the free or subscription-based Service. If You choose to use the free Service, then AnchorFree may deliver third-party advertisements ("Advertisements") within the content of any web page accessed. If You choose to use the subscription-based Service, then AnchorFree will not deliver any Advertisements within the content of any web page accessed.

    Donc ce programme t'affiche des pubs, et niveau confidentialité, lire :
    http://forum.malekal.com/anonymisation-sur-internet-ave...

    Je te conseille de le désinstaller si c'est la version gratuite

    Tu as aussi des traces de différents adwares (sponsors publicitaires)
    On va les nettoyer dès que tu m'auras répondu pour les DNS et si tu gardes ou pas hotspot shield.

    :jap: 
    18 Mars 2013 20:14:32

    Re,

    Les DNS oui car sur Youtube sa bug et j'ai vu plusieurs vidéo qui disez que la lager moins avec un DNS Google.
    Pour Hotspot Shield je désinstalle.
    Ton lien, j'ai pas compris.
    Merci ;) .
    18 Mars 2013 22:12:22

    Re,

    En fait le lien te montrait l'inutilité et/ou la dangerosité de certains logiciels de proxy ou d'anonymat comme hotspotshield ;) 

    On y va pour le nettoyage : Je viens de remarquer que tu était d'ailleurs infecté par le ransomware "gendarmerie", tu n'avais rien remarqué ?

    1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :

    Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure

    - McAfee Security Scan Plus (inutile)

    2) Télécharge AdwCleaner (de Xplode) sur ton Bureau.

    /!\ Désactive tes protections résidentes : antivirus, antispyware ... Ferme toutes les applications en cours (notamment ton navigateur)/!\

  • Double-clique sur adwcleaner.exe pour lancer le programme.
    (Utilisateur de Vista/Windows 7, clique-droit sur le fichier adwcleaner.exe -> Exécuter en tant qu'administrateur)

  • Dans la fenêtre principal, choisis l'option Suppression.
  • Valide l'avertissement.
  • Si le pc demande à redémarrer, accepte.
  • Un rapport apparaitra (sinon, il est situé ici C:\AdwCleaner[Sx].txt). Poste-le dans ta prochaine réponse.


    3) Relance OTL.exe

  • Ferme toutes tes fenêtres, puis double clique sur OTL.exe pour le lancer.
    (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")

    /!\ Attention, utilisateur d'Avast! ou d'autres antivirus, ne lancez pas OTL en mode sandbox /!\

  • Copie-colle l'ensemble du texte ci-dessous dans le cadre Personnalisation d'OTL en bas à gauche.



    :OTL
    SRV - [2013/02/13 03:29:26 | 000,389,928 | ---- | M] () [Disabled | Stopped] -- C:\Program Files (x86)\Hotspot Shield\bin\hsswd.exe -- (HssWd)
    SRV - [2013/02/13 03:29:22 | 000,536,360 | ---- | M] (AnchorFree Inc.) [Disabled | Stopped] -- C:\Program Files (x86)\Hotspot Shield\bin\openvpnas.exe -- (hshld)
    SRV - [2013/02/12 22:03:26 | 000,078,512 | ---- | M] () [Disabled | Stopped] -- C:\Program Files (x86)\Hotspot Shield\bin\HSSTrayService.exe -- (HssTrayService)
    SRV - [2013/02/12 21:30:34 | 000,444,712 | ---- | M] (AnchorFree Inc.) [Disabled | Stopped] -- C:\Program Files (x86)\Hotspot Shield\HssWPR\HssSrv.exe -- (HssSrv)
    SRV - [2012/09/05 16:56:44 | 000,234,776 | ---- | M] (McAfee, Inc.) [Disabled | Stopped] -- C:\Program Files (x86)\McAfee Security Scan\3.0.285\McCHSvc.exe -- (McComponentHostService)
    DRV:64bit: - [2013/02/12 22:01:36 | 000,042,184 | ---- | M] (Anchorfree Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\taphss6.sys -- (taphss6)
    DRV:64bit: - [2013/02/12 21:51:52 | 000,042,184 | ---- | M] (AnchorFree Inc.) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\hssdrv6.sys -- (HssDRV6)
    DRV:64bit: - [2012/04/06 19:15:10 | 000,038,632 | ---- | M] (AnchorFree Inc) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\taphss.sys -- (taphss)
    IE - HKLM\..\SearchScopes\{E627DC4B-8C04-4234-A2D4-1D634EE01C41}: "URL" = http://fastestwebsearch.com/search?q={searchterms}
    IE - HKU\S-1-5-21-3099279492-1318535499-2586597593-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.delta-search.com/?affID=119816&babsrc=HP_ss&mntrId=bc0d609c00000000000000ff10c5a66a
    IE - HKU\S-1-5-21-3099279492-1318535499-2586597593-1001\..\URLSearchHook: {8e5025c2-8ea3-430d-80b8-a14151068a6d} - No CLSID value found
    IE - HKU\S-1-5-21-3099279492-1318535499-2586597593-1001\..\URLSearchHook: {f0381dbd-e018-4e07-ae40-d96ab15083f0} - No CLSID value found
    IE - HKU\S-1-5-21-3099279492-1318535499-2586597593-1001\..\SearchScopes,DefaultScope = {E627DC4B-8C04-4234-A2D4-1D634EE01C41}
    IE - HKU\S-1-5-21-3099279492-1318535499-2586597593-1001\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://www.delta-search.com/?q={searchTerms}&affID=119816&babsrc=SP_ss&mntrId=bc0d609c00000000000000ff10c5a66a
    IE - HKU\S-1-5-21-3099279492-1318535499-2586597593-1001\..\SearchScopes\{E627DC4B-8C04-4234-A2D4-1D634EE01C41}: "URL" = http://fastestwebsearch.com/search?q={searchterms}
    64bit-FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{336D0C35-8A85-403a-B9D2-65C292C39087}: C:\PROGRAM FILES\WEB ASSISTANT\FIREFOX
    FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{C7AE725D-FA5C-4027-BB4C-787EF9F8248A}: C:\Program Files (x86)\RelevantKnowledge\firefox
    [2013/03/08 16:41:50 | 000,000,000 | ---D | M] (Hotspot Shield Helper (Please allow this installation)) -- C:\Program Files (x86)\Mozilla Firefox\extensions\afurladvisor@anchorfree.com
    [2013/02/24 02:52:09 | 000,006,484 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
    [2012/07/25 16:09:20 | 000,005,859 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\fastestwebsearch.xml
    CHR - Extension: Search Assistant = C:\Users\Rayhan\AppData\Local\Google\Chrome\User Data\Default\Extensions\jfelndikbdcohbdimnhdhhokfljdidgn\2.0.0\
    CHR - Extension: Search Assistant = C:\Users\Rayhan\AppData\Local\Google\Chrome\User Data\Default\Extensions\jfelndikbdcohbdimnhdhhokfljdidgn\2.0.0\
    O2:64bit: - BHO: (Hotspot Shield Class) - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - C:\Program Files (x86)\Hotspot Shield\HssIE\HssIE_64.dll (AnchorFree Inc.)
    O2 - BHO: (Hotspot Shield Class) - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - C:\Program Files (x86)\Hotspot Shield\HssIE\HssIE.dll (AnchorFree Inc.)
    O3 - HKU\S-1-5-21-3099279492-1318535499-2586597593-1001\..\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.
    O4 - HKU\S-1-5-21-3099279492-1318535499-2586597593-1001..\Run: [Browser Infrastructure Helper] C:\Users\Rayhan\AppData\Local\Smartbar\Application\QuickShare.exe (Smartbar)
    MsConfig:64bit - StartUpReg: My - hkey= - key= - File not found
    [2013/02/24 02:52:31 | 000,000,000 | ---D | C] -- C:\Users\Rayhan\AppData\Local\Smartbar
    [2013/02/24 02:17:27 | 000,000,000 | ---D | C] -- C:\ProgramData\McAfee Security Scan
    [2013/02/24 02:17:26 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee Security Scan Plus
    [2013/02/24 02:17:26 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\McAfee Security Scan
    [2013/02/20 22:04:58 | 000,000,000 | ---D | C] -- C:\Users\Rayhan\AppData\Roaming\Babylon
    [2013/02/20 22:04:58 | 000,000,000 | ---D | C] -- C:\ProgramData\Babylon
    [2010/11/21 04:24:03 | 001,169,224 | ---- | C] (Microsoft Corporation) -- C:\Users\Rayhan\AppData\Roaming\6V9KETK0NK.exe
    [2012/12/23 14:16:57 | 095,023,320 | ---- | C] () -- C:\ProgramData\dsgsdgdsgdsgw.pad
    [2012/06/10 12:41:14 | 000,058,368 | ---- | C] () -- C:\Users\Rayhan\AppData\Local\winsvchost.exe
    [2013/01/27 11:14:20 | 001,201,343 | RHS- | M] () -- C:\Users\Rayhan\AppData\Roaming\svhost.exe\svchost.exe
    @Alternate Data Stream - 129 bytes -> C:\ProgramData\Temp:05EE1EEF
    @Alternate Data Stream - 129 bytes -> C:\ProgramData\Application Data\Temp:05EE1EEF
    @Alternate Data Stream - 120 bytes -> C:\ProgramData\Temp:1CE11B51
    @Alternate Data Stream - 120 bytes -> C:\ProgramData\Application Data\Temp:1CE11B51


    :Files
    C:\Program Files (x86)\Hotspot Shield
    C:\PROGRAM FILES\WEB ASSISTANT
    C:\Program Files (x86)\RelevantKnowledge
    C:\Users\Rayhan\AppData\Roaming\svhost.exe

    :Commands
    [emptytemp]



  • Puis clique sur le bouton Correction en haut à gauche
  • Le pc va redémarrer. (si ce n'est pas le cas, fais-le manuellement)
  • Poste le rapport de suppression s'il apparait.

    Note : S'il n'apparait pas, il se trouve ici : C:\_OTL, sous la forme xxxxxxxx_xxxx.log où x sont la date et l'heure

    /!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\


    --------

    4) Télécharge MalwareByte's Anti-Malware :

  • Installe le programme (aide ici)
  • Lance-le et met à jour la base de définition.

  • Choisi ensuite "Exécuter un examen complet" puis "Rechercher"
  • Sélectionne les disques dur et clique sur "Lancer l'examen"
  • Laisse l'analyse se faire (cela peut durer longtemps).
  • A la fin, vérifie que les éléments trouvés soient coché (dans "Résultat de l'examen).
  • Puis clique sur "Supprimer la sélection" en bas.
  • Un redémarrage peut être nécessaire.

  • Un rapport va s'afficher, enregistre-le sur ton bureau.
  • ou sinon, après le démarrage, il se trouvera dans "Rapports/logs"

    :jap: 
    18 Mars 2013 22:22:15

    Si j'eté infecté par sa puis j'ai fait une restauration a une date intérieur, et il y avait plus mais je sais pas si il est encore là
    Tu peut vraiment pas le faire sur TeamViewer ? Car c'est compliquer :'( 
    Puis si je faire le navigateur j'ai plus les instruction.
    Bref je vais dodo demain 6H30 Tu me dit quoi pour team viewer stp se serai plus simple même si ta pas le droit :p  Faut bien enfreindre les règle 1 fois dans sa vie :p 
    Merci :)  !
        • 1 / 2
        • 2
        • Dernier
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS