Supprimer eoreodig

Bonsoir

• Télécharge Ad-remover ( de C_XX ) sur ton bureau :

http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

! Déconnecte toi et ferme toutes applications en cours !

• Double clique ou clic droit (exécuter en tant que admin…sur Vista et Windows7) sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut.

• Double-clique ou clic droit (exécuter en tant que admin…sur Vista) sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

• Au menu principal choisis l'option "L" et sur [entrée] .

• Laisse travailler l'outil et ne touche à rien ...

--> Poste le rapport qui apparaît à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Aides en images (Installation) : http://pagesperso-orange.fr/NosTools/ad_remover.html images (Recherche): http://pagesperso-orange.fr/NosTools/tuto_adr_2.html

@+

<gras>rapport apres execution de AD-R

Merci de votre réponse
Jean

======= RAPPORT D'AD-REMOVER 1.1.4.6_J | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 05.02.2010 à 17:34
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 8:54:34, 04/03/2010 | Mode Normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\
Système d'exploitation: Microsoft® Windows Vista™ Business Service Pack 2 v6.0.6002
Nom du PC: PC-DE-JEAN | Utilisateur actuel: jean
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.

C:\Users\jean\AppData\Roaming\Mozilla\FireFox\Profiles\4uefiiup.default\searchplugins\askcom.xml
C:\Program Files\Mozilla FireFox\extensions\{B922D405-6D13-4A2B-AE89-08A030DA4402}
C:\Program Files\Mozilla FireFox\extensions\search@searchsettings.com
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Games-Attack
C:\Program Files\EoRezo
C:\Program Files\pdfforge Toolbar
C:\Users\jean\AppData\Roaming\EoRezo
C:\Users\jean\AppData\Roaming\Search Settings
C:\Users\jean\AppData\Local\EoRezo
C:\Users\jean\AppData\LocalLow\pdfforge
C:\Users\jean\AppData\LocalLow\Search Settings
C:\ProgramData\Games-Attack
C:\Windows\Installer\cb1772.msi
C:\Users\jean\AppData\Local\xpsku.bat

(!) -- Fichiers temporaires supprimés.

.
HKCU\software\appdatalow\software\pdfforge
HKCU\software\EoRezo
HKCU\software\fcn
HKCU\software\Games-Attack
HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings
HKCU\software\microsoft\internet explorer\searchscopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks\\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKCU\software\Search Settings
HKLM\Software\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}
HKLM\Software\Classes\CLSID\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKLM\software\classes\ComObject.DeskbarEnabler
HKLM\software\classes\ComObject.DeskbarEnabler.1
HKLM\Software\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F}
HKLM\Software\Classes\TypeLib\{18AF7201-4F14-4BCF-93FE-45617CF259FF}
HKLM\software\EoRezo
HKLM\software\Games-Attack
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B922D405-6D13-4A2B-AE89-08A030DA4402}
HKLM\Software\Microsoft\Internet Explorer\Toolbar\\{B922D405-6D13-4A2B-AE89-08A030DA4402}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\76DA9915C36F3D742951F63351CF5C97
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\9B0B0584E80456A4FB98DA3973B1EB3F
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\A89F1E0FE544529429C8BF82FE74CE39
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\C9667115F6A9CE340B31B63B680FF26F
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\EFB70E89C3D6D354596520DE424F89D6
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\F49A213B5069AC348994D03F81B56C19
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\EoEngine
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\eorezo
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\SearchSettings
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\\SoftwareHelper
HKLM\software\microsoft\windows\currentversion\uninstall\SoftwareUpdate_is1
HKLM\software\pdfforge
HKLM\software\Search Settings
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.5.8 [fr] *
.
Nom du profil: 4uefiiup.default (jean)
.
(jean, prefs.js) Browser.download.dir, C:\Users\jean\Desktop
(jean, prefs.js) Browser.download.lastDir, C:\Users\jean\Desktop
(jean, prefs.js) Browser.search.defaultenginename, Yahoo
(jean, prefs.js) Browser.search.selectedEngine, Yahoo
(jean, prefs.js) Browser.startup.homepage, hxxp://www.google.fr/
(jean, prefs.js) Extensions.enabledItems, {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.1.3,{FD2FD708-1F6F-4B68-B141-C5778F0C19BB}:1.0.3,{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}:6.0.16,{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}:6.0.17,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.5.8
(jean, prefs.js) Keyword.URL, hxxp://fr.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&type=971163&p=
.
(jean, prefs.js) EFFACE - Browser.search.defaultengine, Ask.com
(jean, prefs.js) EFFACE - Browser.search.order.1, Ask.com
(jean, prefs.js) EFFACE - Family_toolbar.Var1, %26todaySortedDate%3D201003030%26lastRefreshTime%3D22%3A14
(jean, prefs.js) EFFACE - Family_toolbar.Var10, 0
(jean, prefs.js) EFFACE - Family_toolbar.Var2, FR
(jean, prefs.js) EFFACE - Family_toolbar.Var3, No
(jean, prefs.js) EFFACE - Family_toolbar.Var4, Yes
(jean, prefs.js) EFFACE - Family_toolbar.Var5, 1
(jean, prefs.js) EFFACE - Family_toolbar.Var6, Yes
(jean, prefs.js) EFFACE - Family_toolbar.Var7, 1.288
(jean, prefs.js) EFFACE - Family_toolbar.Var8, FF22-14-17-232
(jean, prefs.js) EFFACE - Family_toolbar.Var9, No
(jean, prefs.js) EFFACE - Family_toolbar.cache.tbs_include_xml_008658, 38/8/4/2/110
(jean, prefs.js) EFFACE - Family_toolbar.firstlaunch, 0
(jean, prefs.js) EFFACE - Family_toolbar.guid, %7B54D36C7E-A21B-9E32-EE2B-5816F9EB684F%7D
(jean, prefs.js) EFFACE - Family_toolbar.popupblockedcnt, 178
.
.
.
* Internet Explorer Version 7.0.6002.18005 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Start Page: hxxp://fr.msn.com/
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Do404Search: 01000000
Local Page: C:\windows\system32\blank.htm
Show_ToolBar: yes
Enable Browser Extensions: yes
Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Start Page: hxxp://fr.msn.com/
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: %SystemRoot%\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
===================================
.
6751 Octet(s) - C:\Ad-Report-CLEAN[1].log
.
115 Fichier(s) - C:\Users\jean\AppData\Local\Temp
3 Fichier(s) - C:\windows\Temp
0 Fichier(s) - C:\windows\Prefetch
.
21 Fichier(s) - C:\Ad-Remover\BACKUP
106 Fichier(s) - C:\Ad-Remover\QUARANTINE
.
Fin à: 8:58:55 | 04/03/2010 - CLEAN[1]
.
============== E.O.F ==============
.