a propos de kiwee Résolu

Question

Bonjour,
j'ai désinstaller la toolbar google et dans mon panneau de configuration à ajout/supprim je ne trouve pas la toolbar kiwee hors quand je fais affichage dans ma page internet explorer je la retrouve le pire c'est que sur msn elle y est aussi a coter de l'image perso et depuis j'ai msn qui bug grave. quelqu'un pourrais m'aider svp je suis avec vista .
merci d'avance

Destrio5 · Answer

Bonjour,

La toolbar Kiwee est une cochonnerie.

&#9679; Désactive l'UAC le temps de la désinfection.

&#9679; Télécharge Ad-Remover (de Cyrildu17 / C_XX) sur ton Bureau.

/!\ Déconnecte-toi d'Internet et ferme toutes applications en cours. /!\

&#9679; Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program Files).
&#9679; Double-clique sur le raccourci d'Ad-Remover située sur ton Bureau.
(Sous Vista, il faut cliquer droit sur le raccourci d'Ad-Remover et choisir Exécuter en tant qu'administrateur)
&#9679; Au menu principal, choisis l'option L.
&#9679; Poste le rapport généré (C:\Ad-Report-CLEAN.log).

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Note : "Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.

dolcevita72 · Answer

heu pour etre franche je n'ai rien compris de tout ce que tu as écris mais merci pour ton aide

Destrio5 · Answer

Pourtant, c'est détaillé et écrit en français.

Il faudrait que tu me dises où tu bloques pour que je puisse te guider.

dolcevita72 · Answer

qu'est ce que l'uac

Destrio5 · Answer

http://www.commentcamarche.net/faq/sujet 8343 vista desactiver l uac

dolcevita72 · Answer

ok donc la j ai fait tout ce qui est dis dans ton explication et franchement c'est bien expliquer pour l'uac donc la j ai un espece de losange qui me dis alertes de sécurité windows et il est rouge.
j ai enregistrer l autre logiciel je vais faire la suite

Destrio5 · Answer

Pour l'alerte de sécurité, c'est normal ;)

dolcevita72 · Answer

j ai avira comme anti virus il faudra que je fasse quoi a propos du process.exe????
le rapport généré je le poste ou ????
désolé d'etre embetante mais suis vraiment nul en informatique
mais en tout cas pour le moment j ai l impression d avancer avec tes explications

Destrio5 · Answer

Tu peux désactiver AntiVir le temps de la procédure.

Le rapport généré, tu le copies-colles ici.

dolcevita72 · Answer

ok alors je fais la suite tout de suite et je me reconnecte pour te poster le rapport merci a toi :-)

Destrio5 · Answer

Pas de problème ;)

dolcevita72 · Answer

donc j ai tout deconnecter, j ai fais comme c'est mis en francais puis option L une fois cliquer sur entrer ca part et rien ce passe je seche

Destrio5 · Answer

(Sous Vista, il faut cliquer droit sur le raccourci d'Ad-Remover et choisir Exécuter en tant qu'administrateur) 

--> Tu as bien suivi cette indication ?

Destrio5 · Answer

Pareil pour l'option S ?

dolcevita72 · Answer

oupsssssss desolé je suis bete et disciplinée je fais ce qu'on me dit lol t'as dis L j'ai donc fait que L 
jy retourne donc de ce pas et je te dis quoi lol

dolcevita72 · Answer

meme probleme avec l option S

Destrio5 · Answer

Ok, on va essayer un autre programme.

---> Télécharge Toolbar S&D (Team IDN) sur ton Bureau.
* Lance l'installation du programme en exécutant le fichier téléchargé.
* Clique droit sur le raccourci de Toolbar S&D et choisis Exécuter en tant qu'administrateur.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
* Poste le rapport généré. (C:\TB.txt)

dolcevita72 · Answer

ok j ai tout recopier encore une fois mais je dois pas désinstaller l'autre logiciel (Ad Remove) avant???

Destrio5 · Answer

Garde-le pour l'instant.

dolcevita72 · Answer

ok alors a tout de suite si jy arrive pas sinon a tout a l heure pour le rapport

dolcevita72 · Answer

bon ba meme probleme j ai bien fait comme c'est écris executer en tant qu'administrateur puis 1 et une fois que je clik sur entrer tout ce tire et rien ne ce passe

Destrio5 · Answer

L'UAC est toujours désactivé ?

dolcevita72 · Answer

oui toujours comme tu m as pas dis de le ré activer je l ai pas fait

Destrio5 · Answer

Bizarre ton histoire.

--> Désinstalle Ad-Remover et supprime Toolbar S&D.

--> Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

--> Double-clique sur RSIT.exe afin de lancer le programme.
(Sous Vista, il faut cliquer droit sur RSIT.exe et choisir Exécuter en tant qu'administrateur)

--> Clique sur Continue à l'écran Disclaimer.

--> Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

--> Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

Note : les rapports sont sauvegardés dans le dossier C:\rsit.

dolcevita72 · Answer

bon je vais essayer tout ca si jamais ce coup ci ca ne marche pas de nouveau il est possible ou pas de fer une reparation a distance????

Destrio5 · Answer

"fer une reparation a distance????"
--> Ce n'est pas trop le but d'un forum mais bon, si vraiment tu n'y arrives pas, envoie-moi ton adresse mail sur la mienne (clique sur mon pseudo pour l'avoir).

dolcevita72 · Answer

donc voici le rapport log :
Logfile of random's system information tool 1.06 (written by random/random)
Run by Gigi et JJ at 2009-06-22 22:14:48
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 363 GB (78%) free of 465 GB
Total RAM: 3838 MB (65% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:15:05, on 22/06/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files (x86)\Java\jre6\bin\jusched.exe
C:\Program Files (x86)\Kiwee Toolbar\2.9.201\kwtbaim.exe
C:\PROGRA~2\COMMON~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files (x86)\OrangeHSS\systray\systrayapp.exe
C:\Windows\SysWOW64\conime.exe
C:\Program Files (x86)\OrangeHSS\Launcher\Launcher.exe
C:\Program Files (x86)\OrangeHSS\connectivity\connectivitymanager.exe
C:\Program Files (x86)\OrangeHSS\connectivity\CoreCom\CoreCom.exe
C:\Program Files (x86)\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~2\COMMON~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\Users\Gigi et JJ\Documents\RSIT.exe
C:\Program Files (x86)	rend micro\Gigi et JJ.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=1&o=vp64&d=1006&m=aspire_x3200
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail?kw=
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredimail.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=1&o=vp64&d=1006&m=aspire_x3200
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=1&o=vp64&d=1006&m=aspire_x3200
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: AGSearchHook Class - {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - C:\Program Files (x86)\AGI\common\agcutils.dll
F2 - REG:system.ini: UserInit=userinit.exe
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files (x86)\Kiwee Toolbar\2.9.201\KiweeIEToolbar.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files (x86)\Kiwee Toolbar\2.9.201\KiweeIEToolbar.dll
O4 - HKLM\..\Run: [PCMMediaSharing] "C:\Program Files (x86)\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe"
O4 - HKLM\..\Run: [BkupTray] "C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe"
O4 - HKLM\..\Run: [Trigger New Acer AlaunchX] c:\Acer\Preload\Command\AlaunchX\AppInRun.exe
O4 - HKLM\..\Run: [WarReg_PopUp] "C:\Program Files (x86)\Acer\WR_PopUp\WarReg_PopUp.exe"
O4 - HKLM\..\Run: [CamserviceDP] C:\Program Files (x86)\Hercules\DualPix Exchange\Camservice.exe /startup
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files (x86)\OrangeHSS\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [KiweeHook] "C:\Program Files (x86)\Kiwee Toolbar\2.9.201\kwtbaim.exe"
O4 - HKLM\..\RunOnce: [New Acer AlaunchX] c:\Acer\Preload\Command\AlaunchX\LaunchAlaunchX.exe
O4 - HKCU\..\Run: [EPSON Stylus SX400 Series] C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIEGE.EXE /FU "C:\Windows\TEMP\E_SD2F4.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files (x86)\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [CollaborationHost] C:\Windows\system32\p2phost.exe -s
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\windows\system32
vlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vlsp.dll
O13 - Gopher Prefix: 
O15 - Trusted Zone: http://*.mappy.com
O15 - Trusted Zone: http://*.orange.fr
O15 - Trusted Zone: http://rw.search.ke.voila.fr
O15 - Trusted Zone: http://orange.weborama.fr
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {6D2EF4B4-CB62-4C0B-85F3-B79C236D702C} (ContactExtractor Class) - http://www.facebook.com/controls/contactx.dll
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: AG Windows Service (AGWinService) - Unknown owner - C:\Program Files (x86)\AGI\common\win32\PythonService.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
O23 - Service: NTI Backup Now 5 Agent Service (BUNAgentSvc) - NewTech Infosystems, Inc. - C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing)
O23 - Service: Empowering Technology Service (ETService) - Unknown owner - C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\bin32
SvcAppFlt.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~2\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32
etlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: ForceWare IP service (nSvcIp) - Unknown owner - C:\Program Files\bin32
SvcIp.exe
O23 - Service: NTI Backup Now 5 Backup Service (NTIBackupSvc) - NewTech InfoSystems, Inc. - C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) - Unknown owner - C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32
vvsvc.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files (x86)\CyberLink\Shared Files\RichVideo.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

Destrio5 · Answer

Tu as un Vista 64 bits, c'est pour cela que les programmes n'ont pas fonctionné.

---> Désactive ton antivirus le temps de la manipulation car OTM est détecté comme une infection à tort.

---> Télécharge OTM (OldTimer) sur ton Bureau.

---> Clique droit sur OTM.exe et choisis Exécuter en tant qu'administrateur.

---> Copie (Ctrl+C) le texte suivant ci-dessous : 





:processes
explorer.exe 

:services
AGWinService

:files 
C:\Program Files (x86)\Kiwee Toolbar
C:\Program Files (x86)\AGI
C:\ProgramData\Kiwee Toolbar 

:reg
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks\{0BC6E3FA-78EF-4886-842C-5A1258C4455A}]
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}]
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}]
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"KiweeHook"=-

:commands
[purity]
[emptytemp]
[reboot]





---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTM.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

dolcevita72 · Answer

heu le rapport je le poste ici ou dans le dossier c:\_OTM\MovedFiles\
et si je dois copier dans c je le trouve comment c:

Destrio5 · Answer

Tu le postes ici.

Démarrer > Ordinateur > Disque local C

dolcevita72 · Answer

========== PROCESSES ==========
Unable to kill process: explorer.exe
========== SERVICES/DRIVERS ==========
Service\Driver AGWinService stopped successfully.
Service\Driver AGWinService deleted successfully.
========== FILES ==========
C:\Program Files (x86)\Kiwee Toolbar\2.9.201\firefox\META-INF moved successfully.
C:\Program Files (x86)\Kiwee Toolbar\2.9.201\firefox\defaults\preferences moved successfully.
C:\Program Files (x86)\Kiwee Toolbar\2.9.201\firefox\defaults moved successfully.
C:\Program Files (x86)\Kiwee Toolbar\2.9.201\firefox\components moved successfully.
C:\Program Files (x86)\Kiwee Toolbar\2.9.201\firefox\chrome moved successfully.
C:\Program Files (x86)\Kiwee Toolbar\2.9.201\firefox moved successfully.
C:\Program Files (x86)\Kiwee Toolbar\2.9.201 moved successfully.
C:\Program Files (x86)\Kiwee Toolbar moved successfully.
C:\Program Files (x86)\AGI	mp moved successfully.
C:\Program Files (x86)\AGI\Python25\Lib\xml\sax moved successfully.
C:\Program Files (x86)\AGI\Python25\Lib\xml\parsers moved successfully.
C:\Program Files (x86)\AGI\Python25\Lib\xml\etree moved successfully.
C:\Program Files (x86)\AGI\Python25\Lib\xml\dom moved successfully.
C:\Program Files (x86)\AGI\Python25\Lib\xml moved successfully.
C:\Program Files (x86)\AGI\Python25\Lib\logging moved successfully.
C:\Program Files (x86)\AGI\Python25\Lib\hotshot moved successfully.
C:\Program Files (x86)\AGI\Python25\Lib\encodings moved successfully.
C:\Program Files (x86)\AGI\Python25\Lib\email\mime moved successfully.
C:\Program Files (x86)\AGI\Python25\Lib\email moved successfully.
C:\Program Files (x86)\AGI\Python25\Lib\ctypes moved successfully.
C:\Program Files (x86)\AGI\Python25\Lib\compiler moved successfully.
C:\Program Files (x86)\AGI\Python25\Lib moved successfully.
C:\Program Files (x86)\AGI\Python25\DLLs moved successfully.
C:\Program Files (x86)\AGI\Python25 moved successfully.
C:\Program Files (x86)\AGI\common\win32comext\shell moved successfully.
C:\Program Files (x86)\AGI\common\win32comext\axcontrol moved successfully.
C:\Program Files (x86)\AGI\common\win32comext\authorization moved successfully.
C:\Program Files (x86)\AGI\common\win32comext\adsi moved successfully.
C:\Program Files (x86)\AGI\common\win32comext moved successfully.
C:\Program Files (x86)\AGI\common\win32com\server moved successfully.
C:\Program Files (x86)\AGI\common\win32com\client moved successfully.
C:\Program Files (x86)\AGI\common\win32com moved successfully.
C:\Program Files (x86)\AGI\common\win32\scripts moved successfully.
C:\Program Files (x86)\AGI\common\win32\lib moved successfully.
C:\Program Files (x86)\AGI\common\win32 moved successfully.
C:\Program Files (x86)\AGI\common\pyagcore\search\provider moved successfully.
C:\Program Files (x86)\AGI\common\pyagcore\search\algorithm moved successfully.
C:\Program Files (x86)\AGI\common\pyagcore\search moved successfully.
C:\Program Files (x86)\AGI\common\pyagcore\protection moved successfully.
C:\Program Files (x86)\AGI\common\pyagcore\process moved successfully.
C:\Program Files (x86)\AGI\common\pyagcore\lilw moved successfully.
C:\Program Files (x86)\AGI\common\pyagcore\install\installers moved successfully.
C:\Program Files (x86)\AGI\common\pyagcore\install\dependency moved successfully.
C:\Program Files (x86)\AGI\common\pyagcore\install moved successfully.
C:\Program Files (x86)\AGI\common\pyagcore\config moved successfully.
C:\Program Files (x86)\AGI\common\pyagcore moved successfully.
C:\Program Files (x86)\AGI\common\dateutil\zoneinfo moved successfully.
C:\Program Files (x86)\AGI\common\dateutil moved successfully.
C:\Program Files (x86)\AGI\common\comtypes	ools moved successfully.
C:\Program Files (x86)\AGI\common\comtypes\server moved successfully.
C:\Program Files (x86)\AGI\common\comtypes\gen moved successfully.
C:\Program Files (x86)\AGI\common\comtypes\client moved successfully.
C:\Program Files (x86)\AGI\common\comtypes moved successfully.
C:\Program Files (x86)\AGI\common moved successfully.
C:\Program Files (x86)\AGI moved successfully.
C:\ProgramData\Kiwee Toolbar\images moved successfully.
C:\ProgramData\Kiwee Toolbar\config moved successfully.
C:\ProgramData\Kiwee Toolbar moved successfully.
========== REGISTRY ==========
Registry key HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks\{0BC6E3FA-78EF-4886-842C-5A1258C4455A}\ not found.
Registry key HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}\ deleted successfully.
Registry key HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}\ deleted successfully.
Registry value HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{6638A9DE-0745-4292-8A2E-AE530E7B9B3F} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\KiweeHook deleted successfully.
========== COMMANDS ==========
File delete failed. C:\Users\GIGIET~1\AppData\Local\Temp\~DF2B4E.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. C:\Windows	emp\TMP0000006C89E4711DEA69FEB7 scheduled to be deleted on reboot.
Windows Temp folder emptied.
Temp folders emptied.
 
OTM by OldTimer - Version 2.1.0.1 log created on 06222009_224613

Files moved on Reboot...
C:\Users\GIGIET~1\AppData\Local\Temp\~DF2B4E.tmp moved successfully.
File C:\Windows	emp\TMP0000006C89E4711DEA69FEB7 not found!

Registry entries deleted on Reboot...

dolcevita72 · Answer

désolé je l'ai posté ici car j ai pas su dans démarrer>ordinateur>disque local c

Destrio5 · Answer

C'est mieux ?

dolcevita72 · Answer

ba je suis pas retournée sur msn et j ai toujours le truc windows securité en rouge

dolcevita72 · Answer

alors je viens de regarder msn et donc je n ai plus cette fameuse barre de kiwee a coter de ma fenetre de conversation par contre pour remettre la securité en vert je fais comment???

Destrio5 · Answer

En t'aidant de ceci :
http://www.commentcamarche.net/faq/sujet 8343 vista desactiver l uac

Recoche la case.

dolcevita72 · Answer

je vais t'étonner mais j'ai réussit sans le topic oufffff ca me rassure car tout le long j'ai eu l'impression d'être autre que brune bref ca on s'en fiche lol je passais pour te dire un tres tres grand MERCI pour ton aide et surtout pour ta patience car jy serais jamais arrivée seule merci beaucoup a toi et bonne continuation pour ce site vraiment génial et dont je vais faire la pub car il a du mérite sur ceux je vais te laisser vu l'heure en te souhaitant une tres bonne fin de soirée et encore merci pour tout

Destrio5 · Answer

Bonne soirée ;)

A propos de kiwee

38 réponses

Discussions similaires

Newsletters