Besoin d'aide Rapport Ad-Remover Résolu/Fermé

Question

Bonjour, 
J'ai un sévère problème de Search setting V 1.2.3
A chaque dossier que j'ouvre il essaie de s'installer et de plus mon disque dur claque (Trrraaak!) depuis...

Je suis passer de Avast a Nod32 comme antivirus et j'ai fait la bêtise de télécharger un programme entre les deux >.< je sais c'est pas fort...

J'ai fait un scan a l'aide de ad-Remover que voici;

======= RAPPORT D'AD-REMOVER 2.0.0.1,F | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 16/09/10 à 13:30
Contact: AdRemover.contact[AT]gmail.com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 11:16:23 le 10/10/2010, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86) 
Propriétaire@JP ( ) 
 
============== RECHERCHE ==============

Service: "Application Updater" Présent 

0,Fichier trouvé: C:\Program Files\Mozilla Firefox\extensions\searchsettings@spigot.com
0,Fichier trouvé: C:\windows\system32\f3PSSavr.scr
0,Dossier trouvé: C:\Program Files\Application Updater
0,Dossier trouvé: C:\Program Files\MyWebSearch
0,Dossier trouvé: C:\Documents and Settings\Propriétaire\Application Data\Search Settings
0,Dossier trouvé: C:\Documents and Settings\All Users\Application Data\Trymedia
3,Fichier trouvé: C:\windows\Installer\3e53c.msi   

-- Fichier ouvert: C:\Documents and Settings\Propriétaire\Application Data\Mozilla\FireFox\Profiles\g8wghlou.default\Prefs.js --
Ligne trouvée: user_pref("extensions.snipit.askTbInstalled", true); 
-- Fichier Fermé --
 

1,Clé trouvée: HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
1,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
1,Clé trouvée: HKLM\Software\Classes\Interface\{477F210A-2A86-4666-9C4B-1189634D2C84}
1,Clé trouvée: HKLM\Software\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288}
1,Clé trouvée: HKLM\Software\Classes\Interface\{DB885111-F39F-4D88-9EE5-C88460B6DF7B}
1,Clé trouvée: HKLM\Software\Classes\Interface\{FF871E51-2655-4D06-AED5-745962A96B32}
1,Clé trouvée: HKLM\Software\Classes\TypeLib\{8F5F1CB6-EA9E-40AF-A5CA-C7FD63CC1971}
1,Clé trouvée: HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
0,Clé trouvée: HKLM\Software\Classes\BandooCore.BandooCore
0,Clé trouvée: HKLM\Software\Classes\BandooCore.BandooCore.1
0,Clé trouvée: HKLM\Software\Classes\BandooCore.ResourcesMngr
0,Clé trouvée: HKLM\Software\Classes\BandooCore.ResourcesMngr.1
0,Clé trouvée: HKLM\Software\Classes\BandooCore.SettingsMngr
0,Clé trouvée: HKLM\Software\Classes\BandooCore.SettingsMngr.1
0,Clé trouvée: HKLM\Software\Classes\BandooCore.StatisticMngr
0,Clé trouvée: HKLM\Software\Classes\BandooCore.StatisticMngr.1
0,Clé trouvée: HKLM\Software\Classes\SearchSettings.BHO
0,Clé trouvée: HKLM\Software\Classes\SearchSettings.BHO.1
0,Clé trouvée: HKLM\Software\Classes\AppID\BandooCore.EXE
1,Clé trouvée: HKLM\Software\Classes\AppID\{1301A8A5-3DFB-4731-A162-B357D00C9644}
0,Clé trouvée: HKLM\Software\Application Updater
0,Clé trouvée: HKLM\Software\bandoo
0,Clé trouvée: HKLM\Software\FocusInteractive
0,Clé trouvée: HKLM\Software\Freeze.com
0,Clé trouvée: HKLM\Software\Fun Web Products
0,Clé trouvée: HKLM\Software\MyWebSearch
0,Clé trouvée: HKLM\Software\Search Settings
0,Clé trouvée: HKLM\Software\Trymedia Systems
0,Clé trouvée: HKCU\Software\Search Settings
0,Clé trouvée: HKCU\Software\Wit
0,Clé trouvée: HKCU\Software\AppDataLow\HavingFunOnline
3,Clé trouvée: HKLM\Software\Classes\Installer\Products\D82C50F59AED6DA47AA360145789E8BA
3,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\D82C50F59AED6DA47AA360145789E8BA
0,Clé trouvée: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SearchSettings
3,Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4e1d-BDD0-1E9C9B7799CC}
3,Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7f000001-db8e-f89c-2fec-49bf726f8c12}
3,Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A}
3,Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4fde-B055-AE7B0F4CF080}
0,Clé trouvée: HKLM\Software\Microsoft\Multimedia\WMPlayer\Schemes\f3pss

0,Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{00A6FAF6-072E-44CF-8957-5838F569A31D}
0,Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{E312764E-7706-43F1-8DAB-FCDD2B1E416D}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.10 (fr)] **

-- C:\Documents and Settings\Propriétaire\Application Data\Mozilla\FireFox\Profiles\g8wghlou.default\Prefs.js --
browser.download.dir, C:\Reflexive
browser.search.defaultenginename, Search
browser.search.defaulturl, hxxp://www.chameleonsearch.com/search.php?src=tops&q=
browser.search.selectedEngine, Google
browser.startup.homepage, www.google.com
browser.startup.homepage_override.mstone, rv:1.9.2.10
keyword.URL, hxxp://www.chameleonsearch.com/search.php?src=tops&q=

========================================

** Internet Explorer Version [7.0.5730.11] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://www.rdsolympiques.ca/
Do404Search: 0x01000000
Enable Browser Extensions: yes
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Show_ToolBar: yes
Start Page: about:blank

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 10/10/2010 (1163 Octet(s)) 

Fin à: 11:20:27, 10/10/2010 
 
============== E.O.F ============== 

Voila me conseillez vous de faire le nettoyage?

Merci a l'avance de votre aide précieuse



Configuration: Windows XP / Firefox 3.6.10

gen-hackman · Accepted Answer

salut je pense que tu peux faire "nettoyer"

gen-hackman · Answer

attends on regarde si t'as pas aut'choz ^^

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!! (car l'outil est detecté a tort comme infection contenant un module qui sert à arrêter des processus , et un autre servant à prendre des droits dans le registre pour effectuer des suppressions)

&#9654 Télécharge ici :List_Kill'em

 et enregistre le sur ton bureau 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

Il commencera par telecharger et installer ses mises à jour , puis te donnera son menu

choisis l'option Search

&#9654 laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et cherche le fichier C:\List'em.txt 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ce lien dans ta réponse. 

&#9654 Fais de même avec more.txt qui se trouve sur ton bureau

gen-hackman · Answer

tu dois etre au canada

gen-hackman · Answer

ok stoppe-le et lance le Clean

Elsaypas · Answer

Je suis toujours la ^^ j'ai eu un pépin je vais faire le clean demain matin 

e viens de me procurer un disque dur de 500Go pour remplacer celui qui claquais Pour le moment je l'ai poser en slave. Je veux en faire mon primaire mais je ne trouve plus mon CD de Windows. j'ai une image de sécurité dans mon pc et ma clé d'enregistrement sur mon boitier, par la même occasion, pourrais tu me dire si je peux installer Windows sans le graver sur un nouveau CD (mes deux graveurs sont HS) juste en montant l'image sur un lecteur virtuel, ca m'éviterais d'aller le faire graver ailleurs. Pour monter mes copies de sécurité j'utilise Deamon Tools. 

Serai-ce une possibilité? Ou la gravure est inévitable?

gen-hackman · Answer

salut pour Daemon tools je ne m'en suis jamais servi donc je peux pas te dire
je connais meme pas l'interface graphique du logiciel...

il y a moyen de  reinstaller windows XP à partir d'une clé usb mais je ne connais pas bien le principe si ca t'interesse je ferai les recherches pour toi :)

Besoin d'aide Rapport Ad-Remover

6 réponses

Discussions similaires