Desinstaller ask.com Résolu/Fermé

Question

Bonjour, 

Je suis embêté en permanence par des sites porno qui apparaissent sur IE, J'ai retire les tous les modules comp possibles Ask com revient toujours. J'ai installe FF mais le problème reste entier. J'ai des enfants et c'est un gros problème. Il semble que nous soyons prlusieurs dans ce cas là. J'ai suivi vos instructions, voici le rapport de Ad remover
D'après vous puis je demander au logiciel de nettoyer cette toolbar et virus attaché Quelle est la procédure

Merci beaucoup

====== RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 19/01/11 à 17:30
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 22:11:28 le 19/01/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium   (X64) 
Colas-Frémaux@FRÉMAUX-COLAS (Packard Bell imedia S1300) 
 
============== RECHERCHE ==============

Service: "sdmBackupIP" Présent 

Dossier trouvé: C:\Program Files (x86)\Mozilla FireFox\extensions\{34EFA911-B536-4C08-BECE-CD5E55C875B0}
Dossier trouvé: C:\Program Files (x86)\Installer
Fichier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navigateur OfferBox.lnk
Fichier trouvé: C:\Windows\SysWOW64\ConduitEngine.tmp
Fichier trouvé: C:\Windows\SysWOW64\Utils.dll
Dossier trouvé: C:\Windows\BackupIP
Dossier trouvé: C:\Users\Colas-Frémaux\AppData\Roaming\Mozilla\FireFox\Profiles\wslaq22x.default\conduit
Dossier trouvé: C:\Program Files (x86)\Ask.com
Dossier trouvé: C:\Users\Colas-Frémaux\AppData\LocalLow\AskToolbar
Dossier trouvé: C:\Users\Colas-Frémaux\AppData\LocalLow\Conduit
Dossier trouvé: C:\Users\Colas-Frémaux\AppData\LocalLow\ConduitEngine
Dossier trouvé: C:\Program Files (x86)\ConduitEngine
Dossier trouvé: C:\Program Files (x86)\AutocompletePro
Dossier trouvé: C:\Users\Colas-Frémaux\AppData\Roaming\FissaSearch
Dossier trouvé: C:\Users\Colas-Frémaux\AppData\LocalLow\PriceGong
Dossier trouvé: C:\ProgramData\ResultBar
Dossier trouvé: C:\Program Files (x86)\ResultBar
Dossier trouvé: C:\Users\Colas-Frémaux\AppData\Local
etworker
Dossier trouvé: C:\Users\Colas-Frémaux\AppData\Roaming\OfferBox
Dossier trouvé: C:\Users\Maël\AppData\Roaming\OfferBox
Dossier trouvé: C:\Program Files (x86)\OfferBox

-- Fichier ouvert: C:\Users\Colas-Frémaux\AppData\Roaming\Mozilla\FireFox\Profiles\wslaq22x.default\Prefs.js --
Ligne trouvée: user_pref("CT2704262.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER... 
Ligne trouvée: user_pref("CT2737658.SavedHomepage", "hxxp://fr.ask.com?o=14772&l=dis"); 
Ligne trouvée: user_pref("CT2737658.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER... 
Ligne trouvée: user_pref("CT2737658.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT273... 
Ligne trouvée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr... 
Ligne trouvée: user_pref("CommunityToolbar.ToolbarsList", "CT2737658"); 
Ligne trouvée: user_pref("CommunityToolbar.ToolbarsList2", "CT2737658"); 
Ligne trouvée: user_pref("CommunityToolbar.alert.alertInfoInterval", 60); 
Ligne trouvée: user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Sun Jan 16 2011 01:18:12 GMT+0100"); 
Ligne trouvée: user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com"); 
Ligne trouvée: user_pref("CommunityToolbar.alert.locale", "en"); 
Ligne trouvée: user_pref("CommunityToolbar.alert.loginIntervalMin", 1440); 
Ligne trouvée: user_pref("CommunityToolbar.alert.loginLastCheckTime", "Sun Jan 16 2011 01:15:14 GMT+0100"); 
Ligne trouvée: user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1291052234"); 
Ligne trouvée: user_pref("CommunityToolbar.alert.messageShowTimeSec", 20); 
Ligne trouvée: user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com"); 
Ligne trouvée: user_pref("CommunityToolbar.alert.showTrayIcon", false); 
Ligne trouvée: user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300); 
Ligne trouvée: user_pref("CommunityToolbar.alert.userId", "{e5a72648-a451-4cf4-9be8-04c9d8ff3281}"); 
Ligne trouvée: user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Wed Jan 19 2011 21:17:44 GMT+0100"); 
Ligne trouvée: user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2737658"); 
Ligne trouvée: user_pref("browser.search.defaultengine", "Ask.com"); 
Ligne trouvée: user_pref("browser.search.defaultenginename", "Ask.com"); 
Ligne trouvée: user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2737658&Sea... 
Ligne trouvée: user_pref("browser.search.order.1", "Ask.com"); 
Ligne trouvée: user_pref("browser.search.selectedEngine", "Ask.com"); 
Ligne trouvée: user_pref("extensions.Fissa.lastRunTime", "Sun, 16 Jan 2011 00:15:11 GMT"); 
Ligne trouvée: user_pref("extensions.asktb.cbid", "V9"); 
Ligne trouvée: user_pref("extensions.asktb.crumb", "2010.12.12+15.13.15-toolbar008iad-FR-UGFyaXMsRnJhbmNl"); 
Ligne trouvée: user_pref("extensions.asktb.default-channel-url-mask", "hxxp://fr.ask.com/web?q={query}&qsrc={qsrc}&... 
Ligne trouvée: user_pref("extensions.asktb.dtid", "YYYYYYYYFR"); 
Ligne trouvée: user_pref("extensions.asktb.fresh-install", false); 
Ligne trouvée: user_pref("extensions.asktb.l", "dis"); 
Ligne trouvée: user_pref("extensions.asktb.last-config-req", "1295437842691"); 
Ligne trouvée: user_pref("extensions.asktb.locale", "fr_FR"); 
Ligne trouvée: user_pref("extensions.asktb.o", "14770"); 
Ligne trouvée: user_pref("extensions.asktb.overlay-reloaded-using-restart", true); 
Ligne trouvée: user_pref("extensions.asktb.qsrc", "2871"); 
Ligne trouvée: user_pref("extensions.asktb.r", "3"); 
Ligne trouvée: user_pref("extensions.asktb.search-suggestions-enabled", true); 
-- Fichier Fermé --
 


Configuration: Windows 7 / Firefox 3.6.13

jfkpresident · Answer

Bonsoir,

! Déconnectes toi et fermes toutes applications en cours ! 

? Relances "Ad-remover" : au menu principal choisi l'option "Nettoyer" .

? Postes le rapport qui apparait à la fin.

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

/!\ Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides)

jfkpresident · Answer

On peut vérifier le pc si tu le veux sinon Ask et ses potes ont bel et bien été supprimés .

beranger49 · Answer

merci beaucoup pour JFK le problème semble résolu.
Il est possible qu'il soit venu en téléchargeant  Vdownloader.
Pour vérifier le PC pourquoi pas . pourtant j'ai verifié le pC avec spybot et norton. Ils n'ont rien trouvé . Je pensais que spybot aurait résolu le problème
Merci encore

jfkpresident · Answer

Spybot et Norton ne servent a rien ...Enfin si ,juste a ralentir ton pc .

On les désinstallera si tu le veux bien une fois que j'aurais regardé ton rapport :

 Télécharge ZhpDiag de Nicolas Coolman .
  
    Une fois le téléchargement achevé, double clique sur ZHPDiag.exe(clic droit ,"éxécuter en tant qu'administrateur" pour Vista).

    Une fois installé le programme s'ouvre automatiquement .

    Clique sur la loupe pour lancer l'analyse.

    A la fin de l'analyse, clique sur la "disquette" (enregistrer sous..) .

    Rend toi sur ce site : http://www.cijoint.fr/index.php
     
    Clique sur parcourir et sélectionne le fichier ZhpDiag.txt (Une aide au cas ou])

    Un lien va etre créer ,poste ce lien dans ta prochaine réponse.

beranger49 · Answer

voici le lien:
http://www.cijoint.fr/cjlink.php?file=cj201101/cijCZLRbXV.txt
merci.
Pour Norton j'ai souvent entendu qu'il ralentissait le pc. Sur xp j'avais avast mais sur windows 7 j'ai eu l'impression qu'il n'était pas encore au point. quel anti-virus et en faut il un?
Quel est ton avis?
beranger49

jfkpresident · Answer

Quand tu répond ,utilise le rectangle vert en bas de page "j'ai une réponse" afin que les messages ne se mélange pas .

Avant de parler Antivirus ,on va supprimer quelques restes d'infections sur ton pc :

Télécharge OTM de OldTimer sur ton Bureau en cliquant sur ce lien :

http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/

Double-clique sur OTMoveIt3.exe pour le lancer.

Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".


:Reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0FB6A909-6086-458F-BD92-1F8EE10042A0}]


:files
C:\Program Files\Installer       
C:\Program Files (x86)\AutocompletePro\64\AutocompletePro64.dll       

:commands
[emptytemp]
[start explorer]
[reboot]



Clique sur "MoveIt!" pour lancer la suppression.

Le résultat apparaitra dans le cadre "Results".

Clique sur "Exit" pour fermer.

Poste le rapport situé dans C:\_OTMoveIt\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .

Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

==============

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.

1/Double Clique sur l'icone ZhpFix .

2/ZhpFix va s'ouvrir ,clique sur "importer un rapport ZhpDiag" puis "ok" .

3/Laisse travailler l'outil.

4/Coche ces cases (et pas d'autres !):

[HKLM\Software\Installer]       
R3 - URLSearchHook: (no name) - {32b29df0-2237-4370-9a29-37cebb730e9b} Clé orpheline     
R3 - URLSearchHook: (no name) - {f999a48b-1950-4d81-9971-79018f807b4b} Clé orpheline     
O4 - Global Startup: C:\Documents And Settings\Colas-Frémaux\Desktop\Mahjong.lnk - Clé orpheline      
O4 - Global Startup: C:\Users\Colas-Frémaux\Desktop\Mahjong.lnk - Clé orpheline       
O23 - Service:  (Norton Internet Security) - Clé orpheline     
O23 - Service:  (nvsvc) - Clé orpheline      
[HKLM\Software\BrowserChoice]      
O43 - CFD: 15/09/2010 - 10:27:20 ----D- C:\ProgramData\Partner   
R3 - URLSearchHook: (no name) - {f4e6547e-325b-403c-a3bb-ad29ed37a92f} Clé orpheline 
[HKCU\Software\ReducBarre]       

5/Pour finir clique sur "Nettoyer" .


6/colle le rapport obtenu .

beranger49 · Answer

désolé j'ai du m'absenter un peu. Je reprends notre correspondance si tu veux bien.
J'ai fait attentivement ce que tu m'as dit Voilà le rapport

Rapport de ZHPFix 1.12.3240 par Nicolas Coolman, Update du 21/01/2011
Fichier d'export Registre : C:\ZHPExportRegistry-30-01-2011-17-19-20.txt
Run by Colas-Frémaux at 30/01/2011 17:19:20
Windows 7 Home Premium Edition, 64-bit  (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O23 - Service:  (Norton Internet Security) - Clé orpheline  => Clé non supprimée
O23 - Service:  (nvsvc) - Clé orpheline  => Clé supprimée avec succès
HKCU\Software\ReducBarre  => Clé supprimée avec succès
HKLM\Software\BrowserChoice  => Clé non supprimée
HKLM\Software\Installer  => Clé non supprimée

========== Valeur(s) du Registre ==========
R3 - URLSearchHook: (no name) - {32b29df0-2237-4370-9a29-37cebb730e9b} Clé orpheline  => Valeur supprimée avec succès
R3 - URLSearchHook: (no name) - {f999a48b-1950-4d81-9971-79018f807b4b} Clé orpheline  => Valeur supprimée avec succès
R3 - URLSearchHook: (no name) - {f4e6547e-325b-403c-a3bb-ad29ed37a92f} Clé orpheline  => Valeur supprimée avec succès

========== Dossier(s) ==========
C:\ProgramData\Partner  => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\documents and settings\colas-frémaux\desktop\mahjong.lnk  => Supprimé et mis en quarantaine
c:\users\colas-frémaux\desktop\mahjong.lnk  => Supprimé et mis en quarantaine


========== Récapitulatif ==========
5 : Clé(s) du Registre
3 : Valeur(s) du Registre
1 : Dossier(s)
2 : Fichier(s)


End of the scan

Merci 
beranger49

jfkpresident · Answer

Peux tu me recoller un nouveau rapport ZhpDiag afin de voir ou on en est .

jfkpresident · Answer

Je me suis aperçu que Norton a été désactivé. est ce à la suite des manips? 

Oui ,c'est normal.

Utilise Cijoint pour héberger le rapport qui est trop long pour passer sur le forum .

beranger49 · Answer

c'est quoi cijoint?
béranger49

jfkpresident · Answer

Rend toi sur ce site : http://www.cijoint.fr/index.php

Clique sur parcourir et sélectionne le fichier ZhpDiag.txt (Une aide au cas ou])

Un lien va etre créer ,poste ce lien dans ta prochaine réponse.

beranger49 · Answer

voici le lien

http://www.cijoint.fr/cjlink.php?file=cj201101/cijmzd8IvI.txt

à +
beranger49

beranger49 · Answer

je t'ai envoyé un lien du 21.01
voici le bon lien
http://www.cijoint.fr/cjlink.php?file=cj201101/cijwxoGHN7.txt
désolé de l'erreur
beranger49

jfkpresident · Answer

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.

1/Double Clique sur l'icone ZhpFix .

2/ZhpFix va s'ouvrir ,clique sur "importer un rapport ZhpDiag" puis "ok" .

3/Laisse travailler l'outil.

4/Coche ces cases (et pas d'autres !):

G2 - GCE: Preference [User Data\Default] [bjeikeheijdjdfjbmknpefojickbkmom] Offerbox v.2.1.3304.104 (Activé)    
G2 - GCE: Preference [User Data\Default] [defdhglnppeioeflggkmglipcecffkhk] AutocompletePro plugin for chrome v.1.0 (Activé)    
G2 - GCE: Preference [User Data\Default] [pioliciekajfgilkenamlbghbpgpipdm] Interest Recognizer for Widestream6 v.3.4.1545.153 (Activé)    
O2 - BHO: SuggestMeYesBHO - {0FB6A909-6086-458F-BD92-1F8EE10042A0} . (.Pas de propriétaire - Pas de description.) -- C:\Program Files (x86)\AutocompletePro\64\AutocompletePro64.dll    
[MD5.00000000000000000000000000000000] [APT] [Scheduled Update for Ask Toolbar] (.Pas de propriétaire.) -- C:\Program Files (x86)\Ask.com\UpdateTask.exe (.not file.)    
O42 - Logiciel: installer - (.Install Pedia Limited.) [HKLM][64Bits] -- installer 
[HKLM\Software\Installer] 

5/Pour finir clique sur "Nettoyer" .


6/colle le rapport obtenu .

beranger49 · Answer

voici le lien

http://www.cijoint.fr/cjlink.php?file=cj201101/cijHPxgsgG.txt

merci
beranger49

jfkpresident · Answer

Encore des soucis avec le pc ?

beranger49 · Answer

oui j'imagine que le rapport est bon

pour norton qui est désactivé que dois je faire?

et puis il y a un programme uniblue qui arrive toujours en démarrage
j'ai essayé de le desinstaller mais impossible il n'est pas dans les desinstallation de panneau de config /desinstaller et cleaner ne le decele pas
j'ai voulu le desactiver par outil administration et demarrage mais li se réactive toujours. As tu une solution?
Merci
beranger49

jfkpresident · Answer

Je regarde ça des ce soir .Je part bosser :)

jfkpresident · Answer

On va s'occuper de Uniblue apres on verra pour Norton .

Télécharge SEAF de C_XX .

*Double clique sur SEAF.exe ("éxécuter en tant qu'administrateur pour vista) .

*Une fenetre Cmd va s'ouvrir .

*Tape Uniblue dans cette fenetre et "entrée" .

*Patiente pendant la recherche .

*Une fenetre avec un log .txt va s'afficher .

*Copie/colle ce rapport dans ta prochaine réponse .

beranger49 · Answer

voilà le rapport

http://www.cijoint.fr/cjlink.php?file=cj201101/cijGlATzw1.txt

Merci

beranger49

jfkpresident · Answer

Je pense que tu as du désinstaller une bonne partie de UniblueregistryBooster mais on va quand meme lancer le script de suppression :

Double-clique sur OTMoveIt3.exe pour le lancer.

Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".


:Reg
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
"RegistryBooster"=-
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects{09FF4DB8-7DE9-4D47-B7DB-915DB7D9A8CA}]

:files
C:\Program Files (x86)\Uniblue
C:\Users\Colas-Frémaux\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Uniblue RegistryBooster.lnk
C:\Windows\Tasks\RegistryBooster.job 
C:\Users\Colas-Frémaux\AppData\Roaming\Uniblue 

:commands
[reboot]



Clique sur "MoveIt!" pour lancer la suppression.

Le résultat apparaitra dans le cadre "Results".

Clique sur "Exit" pour fermer.

Poste le rapport situé dans C:\_OTMoveIt\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .

Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

beranger49 · Answer

ras le bol du pc si je demande trop dis le moi. J'ai voulu installer messenger et il s'arrete à 28% avec impossible d'installer

voici le rapport mais en redemarrant j'ai encore eu le message uniblue et il figure toujours la config systeme que je redesactive

========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\RegistryBooster not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects{09FF4DB8-7DE9-4D47-B7DB-915DB7D9A8CA}\ not found.
========== FILES ==========
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\xt\LC_MESSAGES folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\xt folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\xs\LC_MESSAGES folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\xs folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale	r\LC_MESSAGES folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale	r folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\se\LC_MESSAGES folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\se folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\localeu\LC_MESSAGES folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\localeu folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\pt\LC_MESSAGES folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\pt folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\pl\LC_MESSAGES folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\pl folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale
o\LC_MESSAGES folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale
o folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale
l\LC_MESSAGES folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale
l folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\jp\LC_MESSAGES folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\jp folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\it\LC_MESSAGES folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\it folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\gr\LC_MESSAGES folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\gr folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\fr\LC_MESSAGES folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\fr folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\fi\LC_MESSAGES folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\fi folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\es\LC_MESSAGES folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\es folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\en\LC_MESSAGES folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\en folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\dk\LC_MESSAGES folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\dk folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\de\LC_MESSAGES folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\de folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\br\LC_MESSAGES folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\br folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale folder moved successfully.
Folder move failed. C:\Program Files (x86)\Uniblue\RegistryBooster scheduled to be moved on reboot.
Folder move failed. C:\Program Files (x86)\Uniblue scheduled to be moved on reboot.
C:\Users\Colas-Frémaux\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Uniblue RegistryBooster.lnk moved successfully.
C:\Windows\Tasks\RegistryBooster.job moved successfully.
C:\Users\Colas-Frémaux\AppData\Roaming\Uniblue\RegistryBooster\_temp folder moved successfully.
C:\Users\Colas-Frémaux\AppData\Roaming\Uniblue\RegistryBooster\history folder moved successfully.
C:\Users\Colas-Frémaux\AppData\Roaming\Uniblue\RegistryBooster\backup folder moved successfully.
Folder move failed. C:\Users\Colas-Frémaux\AppData\Roaming\Uniblue\RegistryBooster scheduled to be moved on reboot.
Folder move failed. C:\Users\Colas-Frémaux\AppData\Roaming\Uniblue scheduled to be moved on reboot.
========== COMMANDS ==========
 
OTM by OldTimer - Version 3.1.17.2 log created on 01312011_200045

jfkpresident · Answer

Rend toi sur "panneau de configuration" puis "programmes" ,clique sur "modifier les programmes de démarrage" .

Clique sur Uniblue puis choisi "supprimer" .

beranger49 · Answer

j'ai déjà essayé mais il est plus pervers que ça. il ne figure pas dans la liste, j'ai essayé avec ccleaner mais il ne figure pas non plus dans la liste.
J'avais commencé par ça. Tu en as peut etre marre
beranger49

beranger49 · Answer

je viens de ressayer d'installer windows live messenger il m'affiche  : erreur 0x80040609 puis wllogin*amd64

jfkpresident · Answer

Jette un oeil ici pour ton erreur WLM .

Pour ce qui est de Uniblue ...Je comprend pas pourquoi il apparait encore si il n'est pas sur la liste de démarrage ??

Peux tu faire une capture d'ecran de ce que tu vois avec Uniblue ?

Une aide ici

beranger49 · Answer

voici le lien à noter que tout à l'heure il était inscrit 2 fois et maintenant une seule
Mais est ce que tu connais ce logiciel. il semble qu'il soit lié avec register booster
Dis donc c'est un peu compliqué tout ça!!

http://www.cijoint.fr/cjlink.php?file=cj201101/cijLuzLFeE.png

merci

beranger49

beranger49 · Answer

je viens de faire un tour sur comment ca marche et 2 choses : plein de gens mecontents de uniblue escroquerie propose un scan et après on est bloqué peut etre revo mais on me l'a aussi deconseille et en dessous plein de pub pour uniblue du style faites un scan c'est formidable!!

j'ai vu qu'il bloqué des desinstallations
y a t-il un rapport?

merci et courage

Beranger49

jfkpresident · Answer

D'apres ta capture ,il est toujours présent dans le démarrage .

Regarde si le dossier C:\ProgramFiles(x86)\Uniblue   est toujours présent ?

beranger49 · Answer

je t'envoie par cijoint la copie écran de programmefiles(X86)/uniblue/registrybooster

http://www.cijoint.fr/cjlink.php?file=cj201102/cijeYIuetp.png

Est ce que mon problème avec windows live messenger a un lien avec les mises à jour qui ne veulent pas s'installer? Il y a toujours 9 mises à jour qui s'installent quand je ferme l'ordi et quand je les installent par windows update 2 sur 9 (toujours ) sont en échec d'installation ?

beranger49

jfkpresident · Answer

Arrff...relance OAD et met comme valeur a recherché : Registrybooster

beranger49 · Answer

trop simple inconnu au bataillon
pas de logiciel registrybooster à desinstaller . j'y avais déjà pense
beranger498

jfkpresident · Answer

Ouvre ZhpDiag puis clique sur les jumelles (ZhpSearch) .

Tape : Uniblue puis clique sur la loupe .colle le rapport obtenu .

beranger49 · Answer

voilà c'est fait mister président


C:\Program Files (x86)\Uniblue
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Uniblue
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Uniblue
C:\Users\Colas-Frémaux\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\15O1BALP\affich-3784998-uniblue-a-quoi-ca-sert[1].htm
C:\Users\Colas-Frémaux\AppData\Roaming\Microsoft\Windows\Recent\ecran uniblue.png.lnk
C:\Users\Colas-Frémaux\AppData\Roaming\Uniblue
C:\Users\Colas-Frémaux\Pictures\ecran uniblue.png
C:\Users\Maël\AppData\Roaming\Uniblue
C:\_OTM\MovedFiles\01312011_200045\C_Program Files (x86)\Uniblue
C:\_OTM\MovedFiles\01312011_200045\C_Users\Colas-Frémaux\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Uniblue RegistryBooster.lnk
C:\_OTM\MovedFiles\01312011_200045\C_Users\Colas-Frémaux\AppData\Roaming\Uniblue

il est tard à demain
beranger49

jfkpresident · Answer

Double-clique sur OTMoveIt3.exe pour le lancer.

Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".


:processes
explorer.exe

:files
C:\Program Files (x86)\Uniblue 
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Uniblue 
C:\Users\Colas-Frémaux\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\15O1BALP\affich-3784998-uniblue-a-quoi-ca-sert[1].htm
C:\Users\Colas-Frémaux\AppData\Roaming\Microsoft\Windows\Recent\ecran uniblue.png.lnk
C:\Users\Colas-Frémaux\AppData\Roaming\Uniblue
C:\Users\Colas-Frémaux\Pictures\ecran uniblue.png
C:\Users\Maël\AppData\Roaming\Uniblue 

:commands
[start explorer]
[reboot]



Clique sur "MoveIt!" pour lancer la suppression.

Le résultat apparaitra dans le cadre "Results".

Clique sur "Exit" pour fermer.

Poste le rapport situé dans C:\_OTMoveIt\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .

Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

beranger49 · Answer

bon j'ai fait ce que tu m'as dit.
le pc a redémarré et le premier message que j'ai eu est celui d'uniblue
je suis allé voir dans config systeme/demarrage  et il était present sur 2 lignes, une ligne activée et la seconde desactivee
j'ai desactivé la premiere ligne, j'ai ferme
pour t'envoyer une copie ecran j'y suis retourné. il n'apparaissait plus qu'une fois  desactive copie dans cijoint
j'ai refait zhpdiag sur uniblue puis sur registrybooster copie sur cijoint.
que faut il en penser. ça a l'air d'un vrai scotch

http://www.cijoint.fr/cjlink.php?file=cj201102/cij9w2mEtf.png 

http://www.cijoint.fr/cjlink.php?file=cj201102/cijau6Kz3x.txt 

http://www.cijoint.fr/cjlink.php?file=cj201102/cijIPVfLIG.txt 

je ne sait pas si ça peut t'aider mais c'est fait

merci

beranger49

jfkpresident · Answer

Certains ont été supprimés mais pas tous ....

On insiste ^^

Double-clique sur OTMoveIt3.exe pour le lancer.

Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".


:processes
explorer.exe

:files
C:\Program Files (x86)\Uniblue
C:\Users\Colas-Frémaux\AppData\Roaming\Uniblue

:commands
[start explorer]




Clique sur "MoveIt!" pour lancer la suppression.

Le résultat apparaitra dans le cadre "Results".

Clique sur "Exit" pour fermer.

Poste le rapport situé dans C:\_OTMoveIt\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .

Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

beranger49 · Answer

enfin ça a l'air bon que cette saloperie a de resistance!!

voilà le rapport

========== PROCESSES ==========
No active process named explorer.exe was found!
========== FILES ==========
Folder move failed. C:\Program Files (x86)\Uniblue\RegistryBooster scheduled to be moved on reboot.
Folder move failed. C:\Program Files (x86)\Uniblue scheduled to be moved on reboot.
Folder move failed. C:\Users\Colas-Frémaux\AppData\Roaming\Uniblue\RegistryBooster scheduled to be moved on reboot.
Folder move failed. C:\Users\Colas-Frémaux\AppData\Roaming\Uniblue scheduled to be moved on reboot.
========== COMMANDS ==========
 
OTM by OldTimer - Version 3.1.17.2 log created on 02022011_190633

uniblue ne s'est pas manisfesté au demarrage

le fichier dans profils86 existe mais il estvide
dans config syst plus d'uniblue mais il reste registrybooster avec fabricant inconnu non active

Voilà

pour l'antivirus que fait-on?
beranger49

jfkpresident · Answer

pour l'antivirus que fait-on? 

Désinstalle Norton avec cet outil: http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

Ensuite installe Antivir :

*Antivir (d'avira) Gratuit et en français : http://www.commentcamarche.net/download/telecharger-55-antivir

configurer antivir

beranger49 · Answer

je suis vraiment content de ton aide
pour antivir il est interessant seul probleme une page de pub tous les jours. je vais voir

Je viens de ressayer msn messenger et il me met mise a jour windows live impossible. Je relie ça avec les maj update qui ne s'installent pas et qui ressayent tous les jours.
sur un forum on conseille de faire ça

Ensuite si il n'y a rien faites Démarrer => Exécuter et tapez "cmd" et ensuite tapez:
del /q %SystemRoot%\System32\Catroot2\Edb.log et entrée

mais je ne fais qu'une confiance très limitée à ce que je peux lire
Qu'en penses tu?

Je ne sais pas si c'est à toi qu'il faut le demander et je ne veux pas abuser.

Dans tous les cas un grand merci pour ton aide C'est super !!!!!

Beranger49

jfkpresident · Answer

Je me suis absenter ....Je regarde ça et te donne la suite et fin demain .

Desinstaller ask.com

41 réponses

Discussions similaires