Problème pour désinstaller ask

Résolu
juju2C -  
 juju2C -
bonjour a tous
après avoir désinstallé ask avec le tableau de configuration. J'ai fais un scanner avec AD-R, mais je ne sais pas si je peux supprimé ou pas.
voila mon rapport:
======= RAPPORT D'AD-REMOVER 2.0.0.2,B | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 25/10/10 à 11:40
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [2]) -> Lancé à 19:08:56 le 02/11/2010, Mode normal

Microsoft Windows XP Édition familiale Service Pack 1 (X86)
Clerc@OEM-TS9NA7ABZ5V ( )

============== RECHERCHE ==============
Fichier trouvé: C:\Documents and Settings\Clerc\Application Data\Mozilla\FireFox\Profiles\bphsl7jc.default\searchplugins\askcom.xml
Dossier trouvé: C:\Documents and Settings\Clerc\Application Data\live-player
Dossier trouvé: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\live-player
Dossier trouvé: C:\Program Files\live-player
Fichier trouvé: C:\Documents and Settings\Clerc\Local Settings\Application Data\swcnc_nav.dat
Fichier trouvé: C:\Documents and Settings\Clerc\Local Settings\Application Data\swcnc.dat
Fichier trouvé: C:\Documents and Settings\Clerc\Local Settings\Application Data\swcnc.exe
Fichier trouvé: C:\Documents and Settings\Clerc\Local Settings\Application Data\swcnc_navps.dat

-- Fichier ouvert: C:\Documents and Settings\Clerc\Application Data\Mozilla\FireFox\Profiles\bphsl7jc.default\Prefs.js --
Ligne trouvée: user_pref("browser.search.defaultengine", "Ask.com");
Ligne trouvée: user_pref("browser.search.defaultenginename", "Ask.com");
Ligne trouvée: user_pref("browser.search.order.1", "Ask.com");
-- Fichier Fermé --
Clé trouvée: HKLM\Software\Classes\CLSID\{47C6C527-6204-4F91-849D-66E234DEE015}
Clé trouvée: HKLM\Software\Classes\CLSID\{9461b922-3c5a-11d2-bf8b-00c04fb93661}
Clé trouvée: HKLM\Software\Classes\CLSID\{B791A095-A4AC-4312-8894-5B7E8FF5B3CD}
Clé trouvée: HKLM\Software\Classes\Interface\{6E4C89CF-3061-4EE4-B22A-B7A8AAEA5CB3}
Clé trouvée: HKLM\Software\Classes\TypeLib\{ECA4E801-17AE-4863-9F5C-AF4047AABEE0}
Clé trouvée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\swcnc
Clé trouvée: HKLM\Software\Conduit
Clé trouvée: HKLM\Software\Live-Player
Clé trouvée: HKCU\Software\fcn
Clé trouvée: HKCU\Software\Live-Player
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\live-player
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Live-Player

============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.5.15 (fr)] **

-- C:\Documents and Settings\Clerc\Application Data\Mozilla\FireFox\Profiles\bphsl7jc.default\Prefs.js --
browser.download.lastDir, C:\\Documents and Settings\\Clerc\\Mes documents\\Téléchargements
browser.search.defaultenginename, Ask.com
browser.search.selectedEngine, Google
browser.startup.homepage, hxxp://www.google.fr/firefox
browser.startup.homepage_override.mstone, rv:1.9.1.15

========================================

** Internet Explorer Version [6.0.2800.1106] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
Do404Search: 0x01000000
Local Page: C:\WINDOWS\System32\blank.htm
Search bar: hxxp://search.ke.voila.fr/S/voila?kw=
Search Page: hxxp://www.google.com
Show_ToolBar: yes
Start Page: hxxp://mystart.incredimail.com/
Use Custom Search URL: 1
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://www.wanadoo.fr
Default_Search_URL: hxxp://www.google.com/ie
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://www.troner.net/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 3 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 02/11/2010 (4077 Octet(s))
C:\Ad-Report-SCAN[2].txt - 02/11/2010 (4133 Octet(s))
C:\Ad-Report-SCAN[3].txt - 02/11/2010 (1528 Octet(s))

Fin à: 19:47:08, 02/11/2010

============== E.O.F ==============

38 réponses

  • 1
  • 2
Résumé de la discussion

Après avoir désinstallé Ask avec le tableau de configuration, un scan AD-Remover est effectué et la question centrale porte sur la possibilité de supprimer les détections. Le rapport liste des fichiers et des clés détectés liés à Live-Player, Swcnc, et Ask.com dans Firefox et Internet Explorer, avec des paramètres de recherche modifiés et des emplacements dans le registre. Plusieurs éléments suggèrent de vérifier les fichiers résiduels et les clés de registre, puis de tester une suppression manuelle ou en quarantaine via l’outil, sans garantie de suppression automatique. D'autres échanges évoquent l'importance de l'antivirus habituel et demandent de partager le rapport final si une infection Trojan.Agent.H est détectée.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    slt oui tu peux faire la suppression d'autant que tu n'as pas que la bar ask qui squatte ton pc

    et colle nous le rapport

    a plus
    0
    1. juju2C
       
      et ba merci bocoup
      0
    2. juju2C
       
      mé je ne trouve pas la sauvegarde de la suppression
      elle se trouve ou
      merci
      0
  2. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    Télécharge OTL de OLDTimer ici :

    http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/

    et enregistre le sur ton Bureau.

    Double clic sur OTL.exe pour le lancer.

    Coche les 2 cases Lop et Purity

    Coche la case devant "scan all users"

    Clic sur Run Scan.

    A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

    Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

    Pour me le transmettre clique sur ce lien :

    http://www.cijoint.fr/

    Clique sur Parcourir et cherche le fichier ci-dessus.

    Clique sur Ouvrir.

    Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

    est ajouté dans la page.

    Copie ce lien dans ta réponse.
    0
  3. juju2C
     
    slt le voila:

    http://www.cijoint.fr/cjlink.php?file=cj201011/cijZZNqIWl.txt
    0
  4. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    désactive le tea timer de spybot

    puis télécharge malwarebyte antimalware, colle ensuite un rapport de recherche avec après l'avoir mis à jour (analyse rapide suffit)

    puis colle le rapport d'un antivirus en ligne (<= ici) parmis les 4 premiers
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. juju2C
     
    après la recherche il disent qu il y a un Trojan.Agent.H
    doije faire une mis à jour après?
    0
  7. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    les rapports demandés?
    0
  8. juju2C
     
    et avec BitDefender il y a un problème
    mais il ne me donne pas de raport
    0
  9. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    tente avec un autre antivirus en ligne alors: comme nod32, panda ...
    0
  10. juju2C
     
    non c pas sa
    il marque après avoir "scanner" qu'il a decouvert un problème
    0
  11. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    colle nous le rapport obtenu
    0
  12. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    normalement à la fin il donne un rapport

    tu fais un copier/coller du rapport et tu le colle dans ton prochain message
    0
  13. juju2C
     
    c bn pour malwarebytes

    Malwarebytes' Anti-Malware 1.46
    www.malwarebytes.org

    Version de la base de données: 4052

    Windows 5.1.2600 Service Pack 1
    Internet Explorer 6.0.2800.1106

    05/11/2010 22:28:58
    mbam-log-2010-11-05 (22-28-58).txt

    Type d'examen: Examen rapide
    Elément(s) analysé(s): 115498
    Temps écoulé: 5 minute(s), 21 seconde(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 0

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    (Aucun élément nuisible détecté)
    0
  14. juju2C
     
    après analyse avec bitdefender il na rien trouvé
    mais sur son menu il me dit: 1 problème affecte l'état de sécurité de ce PC
    0
  15. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    quel problème?

    comment va le pc?
    0
  16. juju2C
     
    je c'est pas ce que c'est comme probleme
    mais sur malwarebytes il disait, après que je lais mit en route, qu'il y avait aussi un truc mais là il disait le nom: Trojan.Agent.H
    0
  17. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    oui mais il l'a supprimé car ton rapport est sain
    0
  18. juju2C
     
    mais le marque toujours
    sinn je pe faire une analyse complete tu crois?
    0
  19. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    oui va y et mets le rapport

    ou note le fichier trouvé infecté et recopie le à la main dans ton prochain message
    0
  20. juju2C
     
    après le scanner il dit qu'il a résolut 6 problème et a trouvé 0 problème qui demande mon attention.
    mais sur le menu il dit toujours qu'il y a un problème.
    0
  • 1
  • 2