Problème pour désinstaller ask

Résolu
bonjour a tous
après avoir désinstallé ask avec le tableau de configuration. J'ai fais un scanner avec AD-R, mais je ne sais pas si je peux supprimé ou pas.
voila mon rapport:
======= RAPPORT D'AD-REMOVER 2.0.0.2,B | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 25/10/10 à 11:40
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [2]) -> Lancé à 19:08:56 le 02/11/2010, Mode normal

Microsoft Windows XP Édition familiale Service Pack 1 (X86)
Clerc@OEM-TS9NA7ABZ5V ( )

============== RECHERCHE ==============
Fichier trouvé: C:\Documents and Settings\Clerc\Application Data\Mozilla\FireFox\Profiles\bphsl7jc.default\searchplugins\askcom.xml
Dossier trouvé: C:\Documents and Settings\Clerc\Application Data\live-player
Dossier trouvé: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\live-player
Dossier trouvé: C:\Program Files\live-player
Fichier trouvé: C:\Documents and Settings\Clerc\Local Settings\Application Data\swcnc_nav.dat
Fichier trouvé: C:\Documents and Settings\Clerc\Local Settings\Application Data\swcnc.dat
Fichier trouvé: C:\Documents and Settings\Clerc\Local Settings\Application Data\swcnc.exe
Fichier trouvé: C:\Documents and Settings\Clerc\Local Settings\Application Data\swcnc_navps.dat

-- Fichier ouvert: C:\Documents and Settings\Clerc\Application Data\Mozilla\FireFox\Profiles\bphsl7jc.default\Prefs.js --
Ligne trouvée: user_pref("browser.search.defaultengine", "Ask.com");
Ligne trouvée: user_pref("browser.search.defaultenginename", "Ask.com");
Ligne trouvée: user_pref("browser.search.order.1", "Ask.com");
-- Fichier Fermé --
Clé trouvée: HKLM\Software\Classes\CLSID\{47C6C527-6204-4F91-849D-66E234DEE015}
Clé trouvée: HKLM\Software\Classes\CLSID\{9461b922-3c5a-11d2-bf8b-00c04fb93661}
Clé trouvée: HKLM\Software\Classes\CLSID\{B791A095-A4AC-4312-8894-5B7E8FF5B3CD}
Clé trouvée: HKLM\Software\Classes\Interface\{6E4C89CF-3061-4EE4-B22A-B7A8AAEA5CB3}
Clé trouvée: HKLM\Software\Classes\TypeLib\{ECA4E801-17AE-4863-9F5C-AF4047AABEE0}
Clé trouvée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\swcnc
Clé trouvée: HKLM\Software\Conduit
Clé trouvée: HKLM\Software\Live-Player
Clé trouvée: HKCU\Software\fcn
Clé trouvée: HKCU\Software\Live-Player
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\live-player
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Live-Player

============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.5.15 (fr)] **

-- C:\Documents and Settings\Clerc\Application Data\Mozilla\FireFox\Profiles\bphsl7jc.default\Prefs.js --
browser.download.lastDir, C:\\Documents and Settings\\Clerc\\Mes documents\\Téléchargements
browser.search.defaultenginename, Ask.com
browser.search.selectedEngine, Google
browser.startup.homepage, hxxp://www.google.fr/firefox
browser.startup.homepage_override.mstone, rv:1.9.1.15

========================================

** Internet Explorer Version [6.0.2800.1106] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
Do404Search: 0x01000000
Local Page: C:\WINDOWS\System32\blank.htm
Search bar: hxxp://search.ke.voila.fr/S/voila?kw=
Search Page: hxxp://www.google.com
Show_ToolBar: yes
Start Page: hxxp://mystart.incredimail.com/
Use Custom Search URL: 1
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://www.wanadoo.fr
Default_Search_URL: hxxp://www.google.com/ie
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://www.troner.net/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 3 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 02/11/2010 (4077 Octet(s))
C:\Ad-Report-SCAN[2].txt - 02/11/2010 (4133 Octet(s))
C:\Ad-Report-SCAN[3].txt - 02/11/2010 (1528 Octet(s))

Fin à: 19:47:08, 02/11/2010

============== E.O.F ==============

38 réponses

Résumé de la discussion

Après avoir désinstallé Ask avec le tableau de configuration, un scan AD-Remover est effectué et la question centrale porte sur la possibilité de supprimer les détections. Le rapport liste des fichiers et des clés détectés liés à Live-Player, Swcnc, et Ask.com dans Firefox et Internet Explorer, avec des paramètres de recherche modifiés et des emplacements dans le registre. Plusieurs éléments suggèrent de vérifier les fichiers résiduels et les clés de registre, puis de tester une suppression manuelle ou en quarantaine via l’outil, sans garantie de suppression automatique. D'autres échanges évoquent l'importance de l'antivirus habituel et demandent de partager le rapport final si une infection Trojan.Agent.H est détectée.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    slt oui tu peux faire la suppression d'autant que tu n'as pas que la bar ask qui squatte ton pc

    et colle nous le rapport

    a plus
    0
    1. et ba merci bocoup
      0
    2. mé je ne trouve pas la sauvegarde de la suppression
      elle se trouve ou
      merci
      0
  2. Contributeur sécurité
    Télécharge OTL de OLDTimer ici :

    http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/

    et enregistre le sur ton Bureau.

    Double clic sur OTL.exe pour le lancer.

    Coche les 2 cases Lop et Purity

    Coche la case devant "scan all users"

    Clic sur Run Scan.

    A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

    Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

    Pour me le transmettre clique sur ce lien :

    http://www.cijoint.fr/

    Clique sur Parcourir et cherche le fichier ci-dessus.

    Clique sur Ouvrir.

    Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

    est ajouté dans la page.

    Copie ce lien dans ta réponse.
    0
    1. slt le voila:

      http://www.cijoint.fr/cjlink.php?file=cj201011/cijZZNqIWl.txt
      0
      1. Contributeur sécurité
        désactive le tea timer de spybot

        puis télécharge malwarebyte antimalware, colle ensuite un rapport de recherche avec après l'avoir mis à jour (analyse rapide suffit)

        puis colle le rapport d'un antivirus en ligne (<= ici) parmis les 4 premiers
        0
        1. après la recherche il disent qu il y a un Trojan.Agent.H
          doije faire une mis à jour après?
          0
          1. Contributeur sécurité
            les rapports demandés?
            0
            1. et avec BitDefender il y a un problème
              mais il ne me donne pas de raport
              0
              1. Contributeur sécurité
                tente avec un autre antivirus en ligne alors: comme nod32, panda ...
                0
                1. non c pas sa
                  il marque après avoir "scanner" qu'il a decouvert un problème
                  0
                  1. Contributeur sécurité
                    colle nous le rapport obtenu
                    0
                    1. Contributeur sécurité
                      normalement à la fin il donne un rapport

                      tu fais un copier/coller du rapport et tu le colle dans ton prochain message
                      0
                      1. c bn pour malwarebytes

                        Malwarebytes' Anti-Malware 1.46
                        www.malwarebytes.org

                        Version de la base de données: 4052

                        Windows 5.1.2600 Service Pack 1
                        Internet Explorer 6.0.2800.1106

                        05/11/2010 22:28:58
                        mbam-log-2010-11-05 (22-28-58).txt

                        Type d'examen: Examen rapide
                        Elément(s) analysé(s): 115498
                        Temps écoulé: 5 minute(s), 21 seconde(s)

                        Processus mémoire infecté(s): 0
                        Module(s) mémoire infecté(s): 0
                        Clé(s) du Registre infectée(s): 0
                        Valeur(s) du Registre infectée(s): 0
                        Elément(s) de données du Registre infecté(s): 0
                        Dossier(s) infecté(s): 0
                        Fichier(s) infecté(s): 0

                        Processus mémoire infecté(s):
                        (Aucun élément nuisible détecté)

                        Module(s) mémoire infecté(s):
                        (Aucun élément nuisible détecté)

                        Clé(s) du Registre infectée(s):
                        (Aucun élément nuisible détecté)

                        Valeur(s) du Registre infectée(s):
                        (Aucun élément nuisible détecté)

                        Elément(s) de données du Registre infecté(s):
                        (Aucun élément nuisible détecté)

                        Dossier(s) infecté(s):
                        (Aucun élément nuisible détecté)

                        Fichier(s) infecté(s):
                        (Aucun élément nuisible détecté)
                        0
                        1. après analyse avec bitdefender il na rien trouvé
                          mais sur son menu il me dit: 1 problème affecte l'état de sécurité de ce PC
                          0
                          1. Contributeur sécurité
                            quel problème?

                            comment va le pc?
                            0
                            1. je c'est pas ce que c'est comme probleme
                              mais sur malwarebytes il disait, après que je lais mit en route, qu'il y avait aussi un truc mais là il disait le nom: Trojan.Agent.H
                              0
                              1. Contributeur sécurité
                                oui mais il l'a supprimé car ton rapport est sain
                                0
                                1. mais le marque toujours
                                  sinn je pe faire une analyse complete tu crois?
                                  0
                                  1. Contributeur sécurité
                                    oui va y et mets le rapport

                                    ou note le fichier trouvé infecté et recopie le à la main dans ton prochain message
                                    0
                                    1. après le scanner il dit qu'il a résolut 6 problème et a trouvé 0 problème qui demande mon attention.
                                      mais sur le menu il dit toujours qu'il y a un problème.
                                      0
                                      • 1
                                      • 2