Easysear.ch

Résolu
Bonjour,
Ma page d'accueil est bloquée par easysear.ch et des pubs intempestives s'ouvrent seules.
J'ai lu quelques forums, il faudrait que je fasse un rapport Ad-Remover mais je ne comprends pas tout...
Merci de votre aide !

4 réponses

  • Votes
  • Date
  • Date décroissante
  1. Bonsoir

    * Télécharge Ad-remover ( de C_XX ) sur ton bureau :

    http://www.teamxscript.org/adremoverTelechargement.html

    ! Déconnecte toi et ferme toutes applications en cours !

    * Double clique ou clic droit (exécuter en tant que admin...sur Vista et Windows7) sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut.

    * Double-clique ou clic droit (exécuter en tant que admin...sur Vista et Windows 7) sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

    * Au menu principal choisis l'option "Nettoyer"
    et sur [entrée] .

    * Laisse travailler l'outil et ne touche à rien ...

    --> Poste le rapport qui apparaît à la fin , sur le forum ...

    ( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
    ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

    Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

    Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=

    @+
    1. Merci de la rapidité de ta réponse.
      Voici le rapport AD-remover :

      ======= RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======

      Mis à jour par TeamXscript le 09/01/11 à 12:30
      Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
      Site web: http://www.teamxscript.org

      C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 17:45:00 le 09/01/2011, Mode normal

      Microsoft Windows 7 Édition Familiale Premium (X64)
      Manon@ORDIMANON (TOSHIBA Satellite L500)

      ============== ACTION(S) ==============

      Service: "sdmBackupIP" Stoppé et supprimé

      Dossier supprimé: C:\Program Files (x86)\Installer
      Fichier supprimé: C:\Windows\SysWOW64\Utils.dll
      Dossier supprimé: C:\Windows\BackupIP
      Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\live-player
      Dossier supprimé: C:\Program Files (x86)\live-player
      Dossier supprimé: C:\Users\Manon\AppData\Local\networker

      (!) -- Fichiers temporaires supprimés.

      Clé supprimée: HKLM\Software\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
      Clé supprimée: HKLM\Software\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
      Clé supprimée: HKLM\Software\Install Pedia Limited
      Clé supprimée: HKLM\Software\Live-Player
      Clé supprimée: HKCU\Software\fcn
      Clé supprimée: HKCU\Software\Live-Player

      Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|installer

      ============== SCAN ADDITIONNEL ==============

      ** Mozilla Firefox Version [3.6.13 (fr)] **

      -- C:\Users\Manon\AppData\Roaming\Mozilla\FireFox\Profiles\w606m4a2.default\Prefs.js --
      browser.download.lastDir, C:\\Users\\Manon\\Desktop
      browser.startup.homepage, www.easysear.ch/
      browser.startup.homepage_override.mstone, rv:1.9.2.13

      ========================================

      ** Internet Explorer Version [8.0.7600.16385] **

      [HKCU\Software\Microsoft\Internet Explorer\Main]
      Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Do404Search: 0x01000000
      Enable Browser Extensions: yes
      Local Page: C:\Windows\system32\blank.htm
      Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
      Show_ToolBar: yes
      Start Page: hxxp://fr.msn.com/

      [HKLM\Software\Microsoft\Internet Explorer\Main]
      AutoHide: yes
      Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Delete_Temp_Files_On_Exit: yes
      Local Page: C:\Windows\SysWOW64\blank.htm
      Search bar: hxxp://search.msn.com/spbasic.htm
      Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Start Page: hxxp://fr.msn.com/

      [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
      Tabs: res://ieframe.dll/tabswelcome.htm
      Blank: res://mshtml.dll/blank.htm

      ========================================

      C:\Program Files (x86)\Ad-Remover\Quarantine: 19 Fichier(s)
      C:\Program Files (x86)\Ad-Remover\Backup: 14 Fichier(s)

      C:\Ad-Report-CLEAN[1].txt - 09/01/2011 (2922 Octet(s))

      Fin à: 17:46:14, 09/01/2011

      ============== E.O.F ==============

      Cordialement
      1. Re

        Il ne te reste plus qu'a changer cette page d'accueil sur Firefox maintenant:

        http://www.memoclic.com/593-firefox/6678-firefox-changer-page-d-accueil.html

        @+
        1. D'accord, merci beaucoup !
          Et ça va également arrêter les pubs intempestives?
          Dois-je désinstaller ad-remover ou le conserver?
          1. Re

            Tu dois déjà ne plus avoir des pages de publicité.
            Oui tu désinstalles Ad remover en le relançant et en choisissant l'option "désinstallation".

            @+
          2. Merci beaucoup de ton aide !
            Bonne soirée