Virus - Page 2

bon c'est pas que je veux jouer les chiantes pour les dernières étapes de la guérison de mon pc mais je ne trouve pas O43 - AskBarDis je ne l'ai donc pas supprimé pour l'autre c'est ok.

Bon c'est pas que je veux jouer les chiantes

t'es bien sur ^^ :))

essaies d'aller voir ici :
> poste travail
> C:\
> Program Files\
> AskBarDis

sinon on fera autrement ;)

sinon on fera autrement ;)

On va plutôt faire ça alors parce que je n'ai rien dans program files

Pourtant je ne suis pas blonde....

Allez courage on a bientôt fini non....

il faudrais que tu passes l'outil que tu n'as pas reussi a lancer au debut

je te redonne la procedure complete au cas ou :

* Télécharge et enregistre le fichier d installation sur ton bureau : https://www.androidworld.fr/
* Double clique sur le fichier d'installation de AD-Remover, le programme s'installera automatiquement.
* Sous Vista : clic droit sur AD-Remover et sélectionner "Exécuter en tant qu'administrateur"
* Au menu principal choisi l'option "L" et tape sur [entrée] .
* Laisse travailler l'outil et ne touche à rien ...
* Poste le rapport qui apparait à la fin.

( le rapport est sauvegardé aussi sous C:\Ad-report.log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :

Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

C'est fait :
.
======= RAPPORT D'AD-REMOVER 1.1.4.6_G | UNIQUEMENT XP/VISTA/7 =======
.
Mit à jour par C_XX le 04.01.2010 à 17:53
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 16:57:42, 14/01/2010 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-Remover\
Système d'exploitation: Microsoft® Windows XP™ Service Pack 3 v5.1.2600
Nom du PC: PCTEK | Utilisateur actuel: denis le morillon

.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.

C:\Program Files\Mozilla FireFox\Components\AskSearch.js

(!) -- Fichiers temporaires supprimés.

.
HKCU\software\microsoft\internet explorer\searchscopes\{20555F63-7014-4F70-9601-AE28A6833DFB}
HKCU\software\microsoft\internet explorer\searchscopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}
HKLM\software\AskBarDis
HKLM\Software\Classes\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}
HKLM\Software\Classes\CLSID\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}
HKLM\Software\Classes\CLSID\{622fd888-4e91-4d68-84d4-7262fd0811bf}
HKLM\Software\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{46CBC559-E4F0-482f-8E93-CB786DD5575E}
HKLM\software\microsoft\internet explorer\searchscopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
.
============== Scan additionnel ==============
.
.
* Internet Explorer Version 8.0.6001.18702 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Do404Search: 01000000
Local Page: C:\WINDOWS\system32\blank.htm
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 1 (0x1)
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Use Search Asst: no
Enable Browser Extensions: yes
Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Start Page: hxxp://fr.msn.com/
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
============== Suspect (Cracks, Serials, ...) ==============
.
C:\Documents and Settings\denis le morillon\Mes documents\REFLEXIVE Games - Bricks Of Atlantis - Camelot - Egypt + Keygen - By Cagiulla.rar
.
===================================
.
2810 Octet(s) - C:\Ad-Report-CLEAN[1].log
.
0 Fichier(s) - C:\DOCUME~1\DENISL~1\LOCALS~1\Temp
3 Fichier(s) - C:\WINDOWS\Temp
8 Fichier(s) - C:\WINDOWS\Prefetch
.
16 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
1 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE
.
Fin à: 17:13:49 | 14/01/2010 - CLEAN[1]
.
============== E.O.F ==============
.

J'ai fait tout ce que tu m'as dit et je te remercie pour ton aide. Je suis d'accord pour changer d'anti virus, peux tu me donner mieux qu'avast. Et y a-t-il un moyen d'avoir une liste de favoris avec firefox ?

salut,

pour FF, il faut cliquer sur l'etoile dans la barre de recherches et pour les consulter cliquer la fleche a coté de l'etoile :)

pour l'antivirus :

Désinstalle via Ajout/Suppression de Programmes (si présents) :

* Avast!

Télécharge et exécute Désinstalleur d'Avast!
Ceci effacera la majorité des traces du produit Avast! d'Alwil Software

Télécharge AntiVir sur ton Bureau.:

* Double clique sur l'exécutable téléchargé pour lancer l'installation.
* À la fin de l'installation, clique sur Finish.
* Ouvre Antivir, assure-toi qu’il soit bien à jour !

Note : Pour une éradication des menaces plus efficace, lance le scan en mode sans échec.

Pourquoi changer ? comparatif.

Aide : Comment installer et utiliser AntiVir.

Tuto Antivir

a chaque mis a jour (tous les jours) tu auras une fenetre de pub qui s'affichera pour la version premium , il suffit de la fermer et c'est tout, c'est la seule petite contrainte de cet antivirus tres performant !

il existe une méthode une methode pour la supprimer definitivement mais dans ce cas on ne respecte pas son utilisation, et en plus ca peut provoquer des bugs pour cette version donc si tu trouves cette methode sur le net, je te la deconseille :)

bonne continuation a toi :)

Merci pour tout et si tu passe dans le languedoc viens boire un EPO à la maison...(eau pastis olives).
A tchao.

dommage que ca fasse un peu loin de chez moi, ca aurait été avec plaisir :)

je ne te dis pas a bientot :))