Sujet Précédent Sujet Suivant

Desinstaller ask.com

Résolu/Fermé
beranger49 - 19 janv. 2011 à 22:26
jfkpresident Messages postés 13408 Date d'inscription lundi 3 septembre 2007 Statut Contributeur sécurité Dernière intervention 5 janvier 2015 - 2 févr. 2011 à 23:31
Bonjour,

Je suis embêté en permanence par des sites porno qui apparaissent sur IE, J'ai retire les tous les modules comp possibles Ask com revient toujours. J'ai installe FF mais le problème reste entier. J'ai des enfants et c'est un gros problème. Il semble que nous soyons prlusieurs dans ce cas là. J'ai suivi vos instructions, voici le rapport de Ad remover
D'après vous puis je demander au logiciel de nettoyer cette toolbar et virus attaché Quelle est la procédure

Merci beaucoup

====== RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 19/01/11 à 17:30
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 22:11:28 le 19/01/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium (X64)
Colas-Frémaux@FRÉMAUX-COLAS (Packard Bell imedia S1300)

============== RECHERCHE ==============

Service: "sdmBackupIP" Présent

Dossier trouvé: C:\Program Files (x86)\Mozilla FireFox\extensions\{34EFA911-B536-4C08-BECE-CD5E55C875B0}
Dossier trouvé: C:\Program Files (x86)\Installer
Fichier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navigateur OfferBox.lnk
Fichier trouvé: C:\Windows\SysWOW64\ConduitEngine.tmp
Fichier trouvé: C:\Windows\SysWOW64\Utils.dll
Dossier trouvé: C:\Windows\BackupIP
Dossier trouvé: C:\Users\Colas-Frémaux\AppData\Roaming\Mozilla\FireFox\Profiles\wslaq22x.default\conduit
Dossier trouvé: C:\Program Files (x86)\Ask.com
Dossier trouvé: C:\Users\Colas-Frémaux\AppData\LocalLow\AskToolbar
Dossier trouvé: C:\Users\Colas-Frémaux\AppData\LocalLow\Conduit
Dossier trouvé: C:\Users\Colas-Frémaux\AppData\LocalLow\ConduitEngine
Dossier trouvé: C:\Program Files (x86)\ConduitEngine
Dossier trouvé: C:\Program Files (x86)\AutocompletePro
Dossier trouvé: C:\Users\Colas-Frémaux\AppData\Roaming\FissaSearch
Dossier trouvé: C:\Users\Colas-Frémaux\AppData\LocalLow\PriceGong
Dossier trouvé: C:\ProgramData\ResultBar
Dossier trouvé: C:\Program Files (x86)\ResultBar
Dossier trouvé: C:\Users\Colas-Frémaux\AppData\Local\networker
Dossier trouvé: C:\Users\Colas-Frémaux\AppData\Roaming\OfferBox
Dossier trouvé: C:\Users\Maël\AppData\Roaming\OfferBox
Dossier trouvé: C:\Program Files (x86)\OfferBox

-- Fichier ouvert: C:\Users\Colas-Frémaux\AppData\Roaming\Mozilla\FireFox\Profiles\wslaq22x.default\Prefs.js --
Ligne trouvée: user_pref("CT2704262.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER...
Ligne trouvée: user_pref("CT2737658.SavedHomepage", "hxxp://fr.ask.com?o=14772&l=dis");
Ligne trouvée: user_pref("CT2737658.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER...
Ligne trouvée: user_pref("CT2737658.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT273...
Ligne trouvée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr...
Ligne trouvée: user_pref("CommunityToolbar.ToolbarsList", "CT2737658");
Ligne trouvée: user_pref("CommunityToolbar.ToolbarsList2", "CT2737658");
Ligne trouvée: user_pref("CommunityToolbar.alert.alertInfoInterval", 60);
Ligne trouvée: user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Sun Jan 16 2011 01:18:12 GMT+0100");
Ligne trouvée: user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
Ligne trouvée: user_pref("CommunityToolbar.alert.locale", "en");
Ligne trouvée: user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
Ligne trouvée: user_pref("CommunityToolbar.alert.loginLastCheckTime", "Sun Jan 16 2011 01:15:14 GMT+0100");
Ligne trouvée: user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1291052234");
Ligne trouvée: user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
Ligne trouvée: user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
Ligne trouvée: user_pref("CommunityToolbar.alert.showTrayIcon", false);
Ligne trouvée: user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
Ligne trouvée: user_pref("CommunityToolbar.alert.userId", "{e5a72648-a451-4cf4-9be8-04c9d8ff3281}");
Ligne trouvée: user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Wed Jan 19 2011 21:17:44 GMT+0100");
Ligne trouvée: user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2737658");
Ligne trouvée: user_pref("browser.search.defaultengine", "Ask.com");
Ligne trouvée: user_pref("browser.search.defaultenginename", "Ask.com");
Ligne trouvée: user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2737658&Sea...
Ligne trouvée: user_pref("browser.search.order.1", "Ask.com");
Ligne trouvée: user_pref("browser.search.selectedEngine", "Ask.com");
Ligne trouvée: user_pref("extensions.Fissa.lastRunTime", "Sun, 16 Jan 2011 00:15:11 GMT");
Ligne trouvée: user_pref("extensions.asktb.cbid", "V9");
Ligne trouvée: user_pref("extensions.asktb.crumb", "2010.12.12+15.13.15-toolbar008iad-FR-UGFyaXMsRnJhbmNl");
Ligne trouvée: user_pref("extensions.asktb.default-channel-url-mask", "hxxp://fr.ask.com/web?q={query}&qsrc={qsrc}&...
Ligne trouvée: user_pref("extensions.asktb.dtid", "YYYYYYYYFR");
Ligne trouvée: user_pref("extensions.asktb.fresh-install", false);
Ligne trouvée: user_pref("extensions.asktb.l", "dis");
Ligne trouvée: user_pref("extensions.asktb.last-config-req", "1295437842691");
Ligne trouvée: user_pref("extensions.asktb.locale", "fr_FR");
Ligne trouvée: user_pref("extensions.asktb.o", "14770");
Ligne trouvée: user_pref("extensions.asktb.overlay-reloaded-using-restart", true);
Ligne trouvée: user_pref("extensions.asktb.qsrc", "2871");
Ligne trouvée: user_pref("extensions.asktb.r", "3");
Ligne trouvée: user_pref("extensions.asktb.search-suggestions-enabled", true);
-- Fichier Fermé --



A voir également:

41 réponses

Précédent
Réponse 21 / 41
jfkpresident Messages postés 13408 Date d'inscription lundi 3 septembre 2007 Statut Contributeur sécurité Dernière intervention 5 janvier 2015 1 175
31 janv. 2011 à 19:58
Je pense que tu as du désinstaller une bonne partie de UniblueregistryBooster mais on va quand meme lancer le script de suppression :

Double-clique sur OTMoveIt3.exe pour le lancer.

Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".


:Reg
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
"RegistryBooster"=-
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects{09FF4DB8-7DE9-4D47-B7DB-915DB7D9A8CA}]

:files
C:\Program Files (x86)\Uniblue
C:\Users\Colas-Frémaux\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Uniblue RegistryBooster.lnk
C:\Windows\Tasks\RegistryBooster.job
C:\Users\Colas-Frémaux\AppData\Roaming\Uniblue

:commands
[reboot]



Clique sur "MoveIt!" pour lancer la suppression.

Le résultat apparaitra dans le cadre "Results".

Clique sur "Exit" pour fermer.

Poste le rapport situé dans C:\_OTMoveIt\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .

Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.
0
Réponse 22 / 41
beranger49
31 janv. 2011 à 20:12
ras le bol du pc si je demande trop dis le moi. J'ai voulu installer messenger et il s'arrete à 28% avec impossible d'installer

voici le rapport mais en redemarrant j'ai encore eu le message uniblue et il figure toujours la config systeme que je redesactive

========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\RegistryBooster not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects{09FF4DB8-7DE9-4D47-B7DB-915DB7D9A8CA}\ not found.
========== FILES ==========
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\xt\LC_MESSAGES folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\xt folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\xs\LC_MESSAGES folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\xs folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\tr\LC_MESSAGES folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\tr folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\se\LC_MESSAGES folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\se folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\ru\LC_MESSAGES folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\ru folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\pt\LC_MESSAGES folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\pt folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\pl\LC_MESSAGES folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\pl folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\no\LC_MESSAGES folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\no folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\nl\LC_MESSAGES folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\nl folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\jp\LC_MESSAGES folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\jp folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\it\LC_MESSAGES folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\it folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\gr\LC_MESSAGES folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\gr folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\fr\LC_MESSAGES folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\fr folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\fi\LC_MESSAGES folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\fi folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\es\LC_MESSAGES folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\es folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\en\LC_MESSAGES folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\en folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\dk\LC_MESSAGES folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\dk folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\de\LC_MESSAGES folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\de folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\br\LC_MESSAGES folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale\br folder moved successfully.
C:\Program Files (x86)\Uniblue\RegistryBooster\locale folder moved successfully.
Folder move failed. C:\Program Files (x86)\Uniblue\RegistryBooster scheduled to be moved on reboot.
Folder move failed. C:\Program Files (x86)\Uniblue scheduled to be moved on reboot.
C:\Users\Colas-Frémaux\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Uniblue RegistryBooster.lnk moved successfully.
C:\Windows\Tasks\RegistryBooster.job moved successfully.
C:\Users\Colas-Frémaux\AppData\Roaming\Uniblue\RegistryBooster\_temp folder moved successfully.
C:\Users\Colas-Frémaux\AppData\Roaming\Uniblue\RegistryBooster\history folder moved successfully.
C:\Users\Colas-Frémaux\AppData\Roaming\Uniblue\RegistryBooster\backup folder moved successfully.
Folder move failed. C:\Users\Colas-Frémaux\AppData\Roaming\Uniblue\RegistryBooster scheduled to be moved on reboot.
Folder move failed. C:\Users\Colas-Frémaux\AppData\Roaming\Uniblue scheduled to be moved on reboot.
========== COMMANDS ==========

OTM by OldTimer - Version 3.1.17.2 log created on 01312011_200045
0
Réponse 23 / 41
jfkpresident Messages postés 13408 Date d'inscription lundi 3 septembre 2007 Statut Contributeur sécurité Dernière intervention 5 janvier 2015 1 175
31 janv. 2011 à 20:28
Rend toi sur "panneau de configuration" puis "programmes" ,clique sur "modifier les programmes de démarrage" .

Clique sur Uniblue puis choisi "supprimer" .
0
Réponse 24 / 41
beranger49
31 janv. 2011 à 21:20
j'ai déjà essayé mais il est plus pervers que ça. il ne figure pas dans la liste, j'ai essayé avec ccleaner mais il ne figure pas non plus dans la liste.
J'avais commencé par ça. Tu en as peut etre marre
beranger49
0
afideg Messages postés 10517 Date d'inscription lundi 10 octobre 2005 Statut Contributeur sécurité Dernière intervention 12 avril 2022 602
31 janv. 2011 à 22:01
Reste patient.
jfkpresident n'abandonne pas facilement pour de tels détails.
Il saura supprimer Uniblue RegistryBooster
Al.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 41
beranger49
31 janv. 2011 à 22:01
je viens de ressayer d'installer windows live messenger il m'affiche : erreur 0x80040609 puis wllogin*amd64
0
Réponse 26 / 41
jfkpresident Messages postés 13408 Date d'inscription lundi 3 septembre 2007 Statut Contributeur sécurité Dernière intervention 5 janvier 2015 1 175
31 janv. 2011 à 22:21
Jette un oeil ici pour ton erreur WLM .

Pour ce qui est de Uniblue ...Je comprend pas pourquoi il apparait encore si il n'est pas sur la liste de démarrage ??

Peux tu faire une capture d'ecran de ce que tu vois avec Uniblue ?

Une aide ici
0
Réponse 27 / 41
beranger49
31 janv. 2011 à 23:01
voici le lien à noter que tout à l'heure il était inscrit 2 fois et maintenant une seule
Mais est ce que tu connais ce logiciel. il semble qu'il soit lié avec register booster
Dis donc c'est un peu compliqué tout ça!!

http://www.cijoint.fr/cjlink.php?file=cj201101/cijLuzLFeE.png

merci

beranger49
0
Réponse 28 / 41
beranger49
31 janv. 2011 à 23:13
je viens de faire un tour sur comment ca marche et 2 choses : plein de gens mecontents de uniblue escroquerie propose un scan et après on est bloqué peut etre revo mais on me l'a aussi deconseille et en dessous plein de pub pour uniblue du style faites un scan c'est formidable!!

j'ai vu qu'il bloqué des desinstallations
y a t-il un rapport?

merci et courage

Beranger49
0
Réponse 29 / 41
jfkpresident Messages postés 13408 Date d'inscription lundi 3 septembre 2007 Statut Contributeur sécurité Dernière intervention 5 janvier 2015 1 175
1 févr. 2011 à 07:42
D'apres ta capture ,il est toujours présent dans le démarrage .

Regarde si le dossier C:\ProgramFiles(x86)\Uniblue est toujours présent ?
0
Réponse 30 / 41
beranger49
1 févr. 2011 à 18:28
je t'envoie par cijoint la copie écran de programmefiles(X86)/uniblue/registrybooster

http://www.cijoint.fr/cjlink.php?file=cj201102/cijeYIuetp.png

Est ce que mon problème avec windows live messenger a un lien avec les mises à jour qui ne veulent pas s'installer? Il y a toujours 9 mises à jour qui s'installent quand je ferme l'ordi et quand je les installent par windows update 2 sur 9 (toujours ) sont en échec d'installation ?

beranger49
0
Réponse 31 / 41
jfkpresident Messages postés 13408 Date d'inscription lundi 3 septembre 2007 Statut Contributeur sécurité Dernière intervention 5 janvier 2015 1 175
1 févr. 2011 à 19:38
Arrff...relance OAD et met comme valeur a recherché : Registrybooster
0
Réponse 32 / 41
beranger49
1 févr. 2011 à 20:09
trop simple inconnu au bataillon
pas de logiciel registrybooster à desinstaller . j'y avais déjà pense
beranger498
0
Réponse 33 / 41
jfkpresident Messages postés 13408 Date d'inscription lundi 3 septembre 2007 Statut Contributeur sécurité Dernière intervention 5 janvier 2015 1 175
1 févr. 2011 à 22:38
Ouvre ZhpDiag puis clique sur les jumelles (ZhpSearch) .

Tape : Uniblue puis clique sur la loupe .colle le rapport obtenu .
0
Réponse 34 / 41
beranger49
2 févr. 2011 à 00:09
voilà c'est fait mister président


C:\Program Files (x86)\Uniblue
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Uniblue
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Uniblue
C:\Users\Colas-Frémaux\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\15O1BALP\affich-3784998-uniblue-a-quoi-ca-sert[1].htm
C:\Users\Colas-Frémaux\AppData\Roaming\Microsoft\Windows\Recent\ecran uniblue.png.lnk
C:\Users\Colas-Frémaux\AppData\Roaming\Uniblue
C:\Users\Colas-Frémaux\Pictures\ecran uniblue.png
C:\Users\Maël\AppData\Roaming\Uniblue
C:\_OTM\MovedFiles\01312011_200045\C_Program Files (x86)\Uniblue
C:\_OTM\MovedFiles\01312011_200045\C_Users\Colas-Frémaux\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Uniblue RegistryBooster.lnk
C:\_OTM\MovedFiles\01312011_200045\C_Users\Colas-Frémaux\AppData\Roaming\Uniblue

il est tard à demain
beranger49
0
Réponse 35 / 41
jfkpresident Messages postés 13408 Date d'inscription lundi 3 septembre 2007 Statut Contributeur sécurité Dernière intervention 5 janvier 2015 1 175
2 févr. 2011 à 12:30
Double-clique sur OTMoveIt3.exe pour le lancer.

Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".


:processes
explorer.exe

:files
C:\Program Files (x86)\Uniblue
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Uniblue
C:\Users\Colas-Frémaux\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\15O1BALP\affich-3784998-uniblue-a-quoi-ca-sert[1].htm
C:\Users\Colas-Frémaux\AppData\Roaming\Microsoft\Windows\Recent\ecran uniblue.png.lnk
C:\Users\Colas-Frémaux\AppData\Roaming\Uniblue
C:\Users\Colas-Frémaux\Pictures\ecran uniblue.png
C:\Users\Maël\AppData\Roaming\Uniblue

:commands
[start explorer]
[reboot]



Clique sur "MoveIt!" pour lancer la suppression.

Le résultat apparaitra dans le cadre "Results".

Clique sur "Exit" pour fermer.

Poste le rapport situé dans C:\_OTMoveIt\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .

Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

0
Réponse 36 / 41
beranger49
2 févr. 2011 à 18:26
bon j'ai fait ce que tu m'as dit.
le pc a redémarré et le premier message que j'ai eu est celui d'uniblue
je suis allé voir dans config systeme/demarrage et il était present sur 2 lignes, une ligne activée et la seconde desactivee
j'ai desactivé la premiere ligne, j'ai ferme
pour t'envoyer une copie ecran j'y suis retourné. il n'apparaissait plus qu'une fois desactive copie dans cijoint
j'ai refait zhpdiag sur uniblue puis sur registrybooster copie sur cijoint.
que faut il en penser. ça a l'air d'un vrai scotch

http://www.cijoint.fr/cjlink.php?file=cj201102/cij9w2mEtf.png

http://www.cijoint.fr/cjlink.php?file=cj201102/cijau6Kz3x.txt

http://www.cijoint.fr/cjlink.php?file=cj201102/cijIPVfLIG.txt

je ne sait pas si ça peut t'aider mais c'est fait

merci

beranger49
0
Réponse 37 / 41
jfkpresident Messages postés 13408 Date d'inscription lundi 3 septembre 2007 Statut Contributeur sécurité Dernière intervention 5 janvier 2015 1 175
2 févr. 2011 à 19:05
Certains ont été supprimés mais pas tous ....

On insiste ^^

Double-clique sur OTMoveIt3.exe pour le lancer.

Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".


:processes
explorer.exe

:files
C:\Program Files (x86)\Uniblue
C:\Users\Colas-Frémaux\AppData\Roaming\Uniblue

:commands
[start explorer]




Clique sur "MoveIt!" pour lancer la suppression.

Le résultat apparaitra dans le cadre "Results".

Clique sur "Exit" pour fermer.

Poste le rapport situé dans C:\_OTMoveIt\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .

Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.
0
Réponse 38 / 41
beranger49
2 févr. 2011 à 19:14
enfin ça a l'air bon que cette saloperie a de resistance!!

voilà le rapport

========== PROCESSES ==========
No active process named explorer.exe was found!
========== FILES ==========
Folder move failed. C:\Program Files (x86)\Uniblue\RegistryBooster scheduled to be moved on reboot.
Folder move failed. C:\Program Files (x86)\Uniblue scheduled to be moved on reboot.
Folder move failed. C:\Users\Colas-Frémaux\AppData\Roaming\Uniblue\RegistryBooster scheduled to be moved on reboot.
Folder move failed. C:\Users\Colas-Frémaux\AppData\Roaming\Uniblue scheduled to be moved on reboot.
========== COMMANDS ==========

OTM by OldTimer - Version 3.1.17.2 log created on 02022011_190633

uniblue ne s'est pas manisfesté au demarrage

le fichier dans profils86 existe mais il estvide
dans config syst plus d'uniblue mais il reste registrybooster avec fabricant inconnu non active

Voilà

pour l'antivirus que fait-on?
beranger49
0
Réponse 39 / 41
jfkpresident Messages postés 13408 Date d'inscription lundi 3 septembre 2007 Statut Contributeur sécurité Dernière intervention 5 janvier 2015 1 175
2 févr. 2011 à 19:20 
pour l'antivirus que fait-on?


Désinstalle Norton avec cet outil: http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

Ensuite installe Antivir :

*Antivir (d'avira) Gratuit et en français : http://www.commentcamarche.net/download/telecharger-55-antivir

configurer antivir
0
Réponse 40 / 41
beranger49
2 févr. 2011 à 22:08
je suis vraiment content de ton aide
pour antivir il est interessant seul probleme une page de pub tous les jours. je vais voir

Je viens de ressayer msn messenger et il me met mise a jour windows live impossible. Je relie ça avec les maj update qui ne s'installent pas et qui ressayent tous les jours.
sur un forum on conseille de faire ça

Ensuite si il n'y a rien faites Démarrer => Exécuter et tapez "cmd" et ensuite tapez:
del /q %SystemRoot%\System32\Catroot2\Edb.log et entrée

mais je ne fais qu'une confiance très limitée à ce que je peux lire
Qu'en penses tu?

Je ne sais pas si c'est à toi qu'il faut le demander et je ne veux pas abuser.

Dans tous les cas un grand merci pour ton aide C'est super !!!!!

Beranger49
0

Discussions similaires

Désinstaller Opera
Web. -
Web. -

3 réponses
Comment désinstaller Opera
jpc54 -
kaneagle -

10 réponses
Désinstallation Opera impossible
BigMic -
fred -

7 réponses