Précédent
- 1
- 2
-
-----------\\ ToolBar S&D 1.2.9 XP/Vista
Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : Imène ( Administrator )
BOOT : Normal boot
Antivirus : BitDefender Antivirus 14.0.23.312 (Activated)
Firewall : BitDefender Pare-feu 14.0.23.312 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:76 Go (Free:2 Go)
F:\ (CD or DVD) - UDF - Total:5 Go (Free:0 Go)
"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
Option : [1] ( 19/10/2010|23:49 )
-----------\\ Recherche de Fichiers / Dossiers ...
C:\WINDOWS\iun6002.exe
-----------\\ Extensions
(Didier.UNICORNI-3A3170) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user
(ImSne) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user
-----------\\ [..\Internet Explorer\Main]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="https://www.sfr.fr/"
"Search Bar"="https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F"
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Search Page"="https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fhome.microsoft.com%2fintl%2fbr%2faccess%2fallinone.asp%3f"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Start Page"="https://home.sweetim.com/"
--------------------\\ Recherche d'autres infections
C:\DOCUME~1\ALLUSE~1.WIN\MENUDM~1\PROGRA~1\WebMediaPlayer
C:\DOCUME~1\ALLUSE~1.WIN\MENUDM~1\PROGRA~1\WebMediaPlayer\Conditions g'n'rales.url
C:\DOCUME~1\ALLUSE~1.WIN\MENUDM~1\PROGRA~1\WebMediaPlayer\Confidentialit'.url
C:\DOCUME~1\ALLUSE~1.WIN\MENUDM~1\PROGRA~1\WebMediaPlayer\WebMediaPlayer.lnk
C:\DOCUME~1\ALLUSE~1.WIN\MENUDM~1\PROGRA~1\WebMediaPlayer\Website.url
[b]==> EGDACCESS <==/b
1 - "C:\ToolBar SD\TB_1.txt" - 19/10/2010|23:52 - Option : [1]
-----------\\ Fin du rapport a 23:52:49,28 -
et voilà le rapport de Toolbar SD..
tout çà c'est du charabia pour moi alors j'attends la suite!!
Merci encore et bonne nuit.
@ adn.82 -
ok
relance ad-remover
au menu principal choisi l'option "nettoyage" .
--> le programme va travailler ...
* Postes le rapport qui apparait à la fin
( le rapport est sauvegardé aussi sous C:\Ad-report.log ) adreport(clean)
/!\ Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides) /!\
et refait un ZHPDIAG -
ok, j'ai relancé Ad-remover ,lancé le nettoyage mais après m'avoir suggéré de redémarrer le pc, j'ai perdu le rapport, je veux dire que je n'arrive pas à mettre la main dessus, et je ne sais pas quelle application je peux ouvrir vu que tout ce que je fais me dit:"explorer.exe doit fermer..bla bla"...
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
======= RAPPORT D'AD-REMOVER 2.0.0.1,B | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par C_XX le 12/06/10 à 19:20
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 11:57:48 le 20/10/2010, Mode normal
Microsoft Windows XP Professionnel Service Pack 2 (X86)
Imène, UNICORNI-3A3170 ( )
============== ACTION(S) ==============
0,Fichier supprimé: C:\WINDOWS\system32\Macromed\Flash\FlashPlayerTrust\UnifiedToolbar.cfg
0,Dossier supprimé: C:\Documents and Settings\Imène\Application Data\Macromedia\Flash Player\
0,Dossier supprimé: C:\Documents and Settings\Imène\Local Settings\Application Data\Kiwee Toolbar
0,Dossier supprimé: C:\Program Files\Macrogaming
0,Dossier supprimé: C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\WebMediaPlayer
(!) -- Fichiers temporaires supprimés.
1,Clé supprimée: HKLM\Software\Classes\CLSID\{E03BAFDC-EB9D-4C35-A7A2-AB6C62FF0A68}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{E6375F37-E4D1-4F51-B651-4658C27AC5BF}
1,Clé supprimée: HKLM\Software\Classes\Interface\{3E16A203-C0AA-4D44-ACC5-38A70A8C76DA}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{C7403C30-3644-43D8-A82F-4BD84B9682D9}
0,Clé supprimée: HKLM\Software\Classes\AG.MediaPlayerCOM
0,Clé supprimée: HKLM\Software\AGI
0,Clé supprimée: HKLM\Software\Freeze.com
0,Clé supprimée: HKLM\Software\Macrogaming
0,Clé supprimée: HKCU\Software\AGI
0,Clé supprimée: HKCU\Software\SWEETIE
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0BC6E3FA-78EF-4886-842C-5A1258C4455A}
3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0BC6E3FA-78EF-4886-842C-5A1258C4455A}
0,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A0AADCD-3A72-4B5F-900F-E3BB5A838E2A}
0,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}
0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{BC4FFE41-DE9F-46FA-B455-AAD49B9F9938}
============== SCAN ADDITIONNEL ==============
** Mozilla Firefox Version [3.0.19 (fr)] **
-- C:\Documents and Settings\Imène\Application Data\Mozilla\FireFox\Profiles\rwqz93j0.default\Prefs.js --
browser.download.lastDir, C:\\Documents and Settings\\Imène\\Bureau
browser.startup.homepage_override.mstone, rv:1.9.0.19
-- C:\Documents and Settings\Didier\Application Data\Mozilla\FireFox\Profiles\pq1gatdp.default\Prefs.js --
browser.download.lastDir, C:\\Documents and Settings\\Didier.UNICORNI-3A3170\\Bureau
browser.startup.homepage_override.mstone, rv:1.9.0.15
========================================
** Internet Explorer Version [7.0.5730.13] **
[HKCU\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 1
[HKLM\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
========================================
C:\Program Files\Ad-Remover\Quarantine: 103 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 1997 Octet(s)
C:\Ad-Report-SCAN[1].txt - 3889 Octet(s)
C:\Ad-Report-SCAN[2].txt - 3931 Octet(s)
Fin à: 12:09:00, 20/10/2010
============== E.O.F ============== -
-
voila qui doit deja allez mieux
refait un ZHPDIAG stp -
http://www.cijoint.fr/cjlink.php?file=cj201010/cijur96I9P.txt
voici le lien pour le rapport ZHPDiag...
Que faire maintenant? merci de votre patience en tout cas..
@adn.82 -
redemarre ToolBar S&D.
et Fais l'option 2 de ToolBar S&D. nettoyage
ensuite
* Copie le tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
[HKLM\Software\ImInstaller]
Puis Lance ZHPFix depuis le raccourci du bureau .
* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .
* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .
Vérifie :
- que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
- que les lignes soient disposées les unes en dessous des autres .
* Puis clique sur le bouton [ OK ] .
> à ce moment là , il apparaitra au début de chaque ligne une petite case vide .
Ne touche plus à rien !
!! Déconnecte toi, désactive tes défenses ( anti-virus,anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!
* Clique sur le bouton [ Tous ] . Vérifies que toutes les lignes soient bien cochées .
* Enfin clique sur le bouton [ Nettoyer ] .
-> laisse travailler l'outil et ne touche à rien ...
-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage , fais le ( redémarre en mode normal ) !
Une fois terminé , un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt )
Précédent
- 1
- 2
