sos nettoyage registre avec ad-report Fermé

Question

Bonjour, 


Configuration: Windows Vista / Firefox 3.6.3

Zone alarme a détecté updatetask malgré avast antivirus gratuit dernière version
Je précise que mon pc était déjà de plus en plus lent et que firefox plante régulièrement.
Quant j'essaie de le relancer il me dit qu'il tourne déjà. Seul solution redémarrer jusqu'au prochain plantage
aidez moi svp. 
PS je ne joue plus au poker

J'ai fait fonctionné ad-r et voici son rapport
Quoi effacer EN TOUTE SECURITE
Merci d'avance

======= RAPPORT D'AD-REMOVER 2.0.0.0,D | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 19/05/10 à 19:20
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 15:51:33 le 25/05/2010 | Mode normal | Option: SCAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows Vista(TM) Édition Familiale Premium  (Service Pack 2 - X86)
Nom du PC: PC-DE-FK57 (Hewlett-Packard HP PAVILION DV6000)
Utilisateur actuel: fk57
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.
.
C:\Program Files\Ask.com
C:\Program Files\Everest Poker
C:\Program Files\PacificPoker4
C:\Program Files\PokerStars
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Everest Poker
C:\Users\fk57\AppData\Local\PokerStars
C:\Users\fk57\AppData\Local\Temp\ASKSUTBLOG
C:\Users\fk57\AppData\Local\Temp\Del_AskHPRFF.VBS
C:\Users\fk57\AppData\Roaming\EoRezo
C:\Users\fk57\AppData\Roaming\ItsLabel
C:\Users\fk57\AppData\Roaming\PacificPoker
C:\Users\fk57\Documents\PacificPoker
C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
C:\Windows\system32\Tasks\Scheduled Update for Ask Toolbar
.
HKCU\Software\AppDataLow\AskToolbarInfo
HKCU\Software\AppDataLow\Software\AskToolbar
HKCU\Software\Ask.com
HKCU\Software\EoRezo
HKCU\Software\Grand Virtual
HKCU\Software\ItsLabel
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
HKCU\Software\pacificpoker
HKCU\Software\pokerinstaller
HKCU\Software\Titan Poker
HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
HKLM\Software\EoRezo
HKLM\Software\Microsoft\Internet Explorer\Extensions\{94EDF7B4-4272-4af3-8F8B-4E2F68E225B7}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Everest Poker
HKLM\Software\Titan Poker
HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{00000000-6E41-4FD3-8538-502F5495E5FC}
HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
.
.
============== SCAN ADDITIONNEL ==============
.
* Mozilla FireFox Version 3.6.3 (fr) *
.
C:\Users\fk57\..\67sq1nwx.default\prefs.js - browser.download.dir: C:\Users\fk57\Downloads
C:\Users\fk57\..\67sq1nwx.default\prefs.js - browser.download.lastDir: C:\Users\fk57\Desktop
C:\Users\fk57\..\67sq1nwx.default\prefs.js - browser.search.defaultenginename: Ask.com
C:\Users\fk57\..\67sq1nwx.default\prefs.js - browser.search.defaulturl: hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2405727&SearchSource=3&q={searchTerms}
C:\Users\fk57\..\67sq1nwx.default\prefs.js - browser.search.selectedEngine: Ask.com
C:\Users\fk57\..\67sq1nwx.default\prefs.js - browser.startup.homepage: chrome://speeddial/content/speeddial.xul
C:\Users\fk57\..\67sq1nwx.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.3
.
TROUVÉ: C:\Users\fk57\..\67sq1nwx.default\prefs.js - user_pref("browser.search.defaultengine", "Ask.com");
TROUVÉ: C:\Users\fk57\..\67sq1nwx.default\prefs.js - user_pref("browser.search.defaultenginename", "Ask.com");
TROUVÉ: C:\Users\fk57\..\67sq1nwx.default\prefs.js - user_pref("browser.search.order.1", "Ask.com");
TROUVÉ: C:\Users\fk57\..\67sq1nwx.default\prefs.js - user_pref("browser.search.selectedEngine", "Ask.com");
TROUVÉ: C:\Users\fk57\..\67sq1nwx.default\prefs.js - user_pref("extensions.asktb.cbid", "GL");
TROUVÉ: C:\Users\fk57\..\67sq1nwx.default\prefs.js - user_pref("extensions.asktb.default-channel-url-mask", "hxxp://fr.ask.com/web?q={query}&qsrc={qsrc}&o={o}&l={l}");
TROUVÉ: C:\Users\fk57\..\67sq1nwx.default\prefs.js - user_pref("extensions.asktb.first-launch-url", "hxxp://www.ccleaner.com/update/?v=2.02.527&l=1036");
TROUVÉ: C:\Users\fk57\..\67sq1nwx.default\prefs.js - user_pref("extensions.asktb.fresh-install", false);
TROUVÉ: C:\Users\fk57\..\67sq1nwx.default\prefs.js - user_pref("extensions.asktb.l", "dis");
TROUVÉ: C:\Users\fk57\..\67sq1nwx.default\prefs.js - user_pref("extensions.asktb.last-config-req", "1274720449320");
TROUVÉ: C:\Users\fk57\..\67sq1nwx.default\prefs.js - user_pref("extensions.asktb.locale", "fr_FR");
TROUVÉ: C:\Users\fk57\..\67sq1nwx.default\prefs.js - user_pref("extensions.asktb.o", "10168");
TROUVÉ: C:\Users\fk57\..\67sq1nwx.default\prefs.js - user_pref("extensions.asktb.overlay-reloaded-using-restart", true);
TROUVÉ: C:\Users\fk57\..\67sq1nwx.default\prefs.js - user_pref("extensions.asktb.qsrc", "2871");
TROUVÉ: C:\Users\fk57\..\67sq1nwx.default\prefs.js - user_pref("extensions.asktb.r", "4");
.
* Internet Explorer Version 7.0.6002.18005 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://recherche.neuf.fr/ie/default.html
Search Page: hxxp://recherche.neuf.fr/
Show_ToolBar: yes
Start Page: hxxp://lo.st#home
Use Custom Search URL: 1
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=71&bd=Pavilion&pf=laptop
Default_Search_URL: hxxp://recherche.neuf.fr/
Delete_Temp_Files_On_Exit: yes
Local Page: %SystemRoot%\system32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=71&bd=Pavilion&pf=laptop
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: hxxp://www.eo.st
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Ad-Remover\Backup: 14 Fichier(s)
.
C:\Ad-Report-CLEAN[1].txt - 554 Octet(s)
C:\Ad-Report-SCAN[1].txt - 549 Octet(s)
C:\Ad-Report-SCAN[2].txt - 7093 Octet(s)
C:\Ad-Report-SCAN[3].txt - 7054 Octet(s)
.
Fin à: 16:00:47, 25/05/2010
.
============== E.O.F - SCAN[3] ==============

AIDEZ MOI SVP
MERCI

sherred · Answer

cool  , ya du boulot

bonjour

* Relances "Ad-remover" : au menu principal choisi l'option "nettoyage" . 


--> le programme va travailler ... 

* Postes le rapport qui apparait à la fin + un nouvel Hijackthis pour analyse ... 

( le rapport est sauvegardé aussi sous C:\Ad-report.log ) 

/!\ Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides) /!\ 

sur vista   Désactiver le contrôle des comptes utilisateurs (le réactiver à la fin de la désinfection) : 
Aller dans démarrer puis panneau de configuration 
Double Cliquer sur l'icône "Comptes d'utilisateurs" 
Cliquer ensuite sur désactiver et valider. 
puis
 clic droit sur le raccourci Ad-remover et choisi démarrer en tant qu'administrateur

Utilisateur anonyme · Answer

Bonjour 
Vu ce qu'a trouvé AD Remover, c'est plutôt normal que Firefox plante 
Evite de télécharger ce genre de programmes qui infectent les PC 
Ne télécharge plus de logiciel de la gamme EoRezo 

Bonjour sherred
edité, bonne continuation

sherred · Answer

pour pokerstars tu pourra le reinstaller si tu veux , c'est pas le plus inquietant
mais meme si je n'ai pas le temps ce soir 
, ne  considere pas comme resolu ta desinfection
je regarderai demain matin

fait moi ca pour demain
>>Télécharge random's system information tool (RSIT) http://images.malwareremoval.com/random/RSIT.exe   par random/random 
>>sauvegarde-le sur le Bureau.
>>Double-clique sur RSIT.exe   Clic Continue à l'écran Disclaimer.
>>Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
>>Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.  log.txt qui sera affiché  ..ainsi que de info.txt qui sera réduit dans la Barre des Tâches.

Fait un copié / collé sur ta prochaine reponse

sherred · Answer

pour hijackthis , tu laisse tomber , et tu fait le rsit  demandé 
j'attend les rapports rsit et ad-remover 

avast est loin d'etre le meilleur 
et la meilleur securité  , c'est nathandre qui vient de la donner 
"Evite de télécharger ce genre de programmes qui infectent les PC  
Ne télécharge plus de logiciel de la gamme EoRezo" 

citation:  
"Première régle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas    "     Malekal_morte  
 
PS:je n'etait pas sur mon pc et ma clé usb n'est pas a jour lol 
Quand les bornes sont franchies, il n'y a plus de limite 
Ce que j'ai écrit, je l'ai écrit

sherred · Answer

à ta question : avast a laissé passer !?   je vois que tu a aussi   Norton Internet Security   ,  Spyware Doctor ,  trend micro ,ZoneAlarm ,voire plus.....        ,

trop de securité ,tue la securité
deux antivirus , c'est pas une bonne idee, 
1 plantage "ecran bleu", partage du systeme, 
2 ralentissement de la machine 
3 ralentissement du surf 
4 interdiction de suprimer un virus "contradiction des antivirs" 
5 probleme des detections heuristic 
6 pas vraiment + de virus de detecté pour autant
7 t'a pas choisi les meilleurs

IMPORTANT commence par supprimer norton

Comment désinstaller Norton ?

La désinstallation de Norton s'avère souvent incomplète, il faut systématiquement utiliser l'utilitaire de désinstallation Norton pour tout supprimer : Norton Removal Tool
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

je te conseil aussi "c'est a toi de voir" de desinstaller Spyware Doctor
ca ne t'amenera rien de bon,


ensuite
une petite verification

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3 

* Lance l'installation du programme en exécutant le fichier téléchargé. 
* Double-clique maintenant sur le raccourci de Toolbar-S&D. 
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. 
* Poste le rapport généré. (C:\TB.txt)

et enfin
 
télécharge Malwarebyte's ici http://www.malwarebytes.org/mbam/program/mbam-setup.exe
le programme va se mettre automatiquement a jour. 
S'il manque le fichier COMCTL32.OCX, vous pourrez le télécharger ici 
https://www.malekal.com/tutorial-aboutbuster/ 
Une fois a jour, le programme va se lancer; click sur l'onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression". 

Click maintenant sur l'onglet recherche et coche la case : "executer un examen rapide". 

Puis click sur "rechercher". 

Laisse le scanner le pc... 

Si des éléments on été trouvés > click sur supprimer la sélection. 

si il t'es demandé de redémarrer > click sur "yes". 

A la fin un rapport va s'ouvrir; sauvegarde le de manière a le retrouver en vu de le poster sur le forum. 

Copie et colle le rapport stp. 

PS : les rapport sont aussi rangé dans l onglet rapport/log

sherred · Answer

wercon taskeng sont des fichier windows ... planificateur de tache windows 

trend micro   sa doit etre une trace , d'un antivirus en ligne 

firefox a un secours , verifie si il marche , tu cherche dans le menu demarrer 
tu doit avoir un dossier mozilla et dedans un mozilla sans echec 

j'attend toujours le rapport  des resultats desinfection de ad remover demandés 



Quand les bornes sont franchies, il n'y a plus de limite 
Ce que j'ai écrit, je l'ai écrit

sherred · Answer

tu ne ma pas donne le rapport ad-remover 
et a tu essayer mozilla sans echec ?

sherred · Answer

vista a du te bloquer

Désactivez le Contrôle d'Accès Utilisateur  VISTA

Pour cela,
--> déroulez le menu Vista, 
-->choisirPanneau de configuration, 
-->clique sur Comptes d'utilisateurs et protection des utilisateurs 
-->puis sur Comptes d'utilisateur. 
Clique sur la mention Activer ou désactiver le contrôle des comptes utilisateurs. 
-->Clique une dernière fois sur Continuer pour confirmer. 
-->Décoche Utiliser le contrôle des comptes utilisateurs pour vous aider à protéger votre ordinateur, 
-->clique sur OK puis sur le bouton Redémarrer maintenant.

--------------------

 clic droit sur le raccourci Ad-remover et choisi démarrer en tant qu'administrateur

 au menu principal choisi l'option "nettoyage" . 


--> le programme va travailler ... 

* Postes le rapport qui apparait à la fin

-----------------
pour avast on verra aprés , mais je suis d'accord avec toi , il faut en changer

sherred · Answer

telecharge Antivir
et
https://www.avast.com/fr-fr/uninstall-utility

redemarre en sans echec
et execute  aswClear.exe

puis en mode normal 
installe avira
Quand les bornes sont franchies, il n'y a plus de limite
Ce que j'ai écrit, je l'ai écrit

sherred · Answer

https://www.avira.com/

Sos nettoyage registre avec ad-report

10 réponses

Discussions similaires