Je voudrais supprimer gomeo

marmotterusse Messages postés 3 Statut Membre -  
 Utilisateur anonyme -
Bonjour,

Je suis nouvelle sur ce forum je ne sais pas comment cela fonctionne désolée par avance si je commets des erreurs.

Je viens de lire que pour supprimer goméo il fallait télécharger ad-remover et vous poster le rapport. Ce que je fais.

Pourriez vous m'aider sachant que je ne suis pas douée en informatique... Merci

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 15:07:08 le 08/06/2011, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86)
Cassar@MOTTE ( )

============== RECHERCHE ==============

Dossier trouvé: C:\WINDOWS\$XNTUninstall643$

Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\$XNTUninstall643$

============== SCAN ADDITIONNEL ==============

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Start Page - hxxps://www.facebook.com
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Search bar - hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Start Page - hxxp://home.sweetim.com
HKLM_SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} - "SweetIM Search" (hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms})
HKLM_ElevationPolicy\{44295CB8-D71B-11DA-8750-001185653D78} - c:\program files\google\googletoolbar1user.exe (?)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{5CA3D70E-1895-11CF-8E15-001234567890} - "DriveLetterAccess" (C:\WINDOWS\System32\DLA\DLASHX_W.DLL)
BHO\{CF4A603B-2231-4ABA-AEFF-A1F02D9CBCE4} - "adfavwqhpr Object" (C:\WINDOWS\$XNTUninstall643$\wktly.dll)
BHO\{E178638F-36F7-48D5-B0ED-C653EBF17380} - "brumavwqhgrm Object" (C:\WINDOWS\$XNTUninstall643$\buomo.dll)
BHO\{F4EF3E17-9F73-FE09-1800-6D48B603D9A6} - "?" (c:\windows\system32\wdefjdqx.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 08/06/2011 15:09:25 (1418 Octet(s))

Fin à: 15:12:25, 08/06/2011

============== E.O.F ==============

A voir également:

7 réponses

Utilisateur anonyme
 
bonjour,

relance ADR, clique sur Nettoyer,

poste son rapport et copier coller sur ton prochain message,

pour répondre, clique sur le caréé verrt en bas de mon message :-)

0
marmotterusse
 
Bonjour,

Merci de m'avoir répondue.

Voici le rapport d'AD-R

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 15:07:08 le 08/06/2011, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86)
Cassar@MOTTE ( )

============== RECHERCHE ==============

Dossier trouvé: C:\WINDOWS\$XNTUninstall643$

Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\$XNTUninstall643$

============== SCAN ADDITIONNEL ==============

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Start Page - hxxps://www.facebook.com
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Search bar - hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Start Page - hxxp://home.sweetim.com
HKLM_SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} - "SweetIM Search" (hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms})
HKLM_ElevationPolicy\{44295CB8-D71B-11DA-8750-001185653D78} - c:\program files\google\googletoolbar1user.exe (?)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{5CA3D70E-1895-11CF-8E15-001234567890} - "DriveLetterAccess" (C:\WINDOWS\System32\DLA\DLASHX_W.DLL)
BHO\{CF4A603B-2231-4ABA-AEFF-A1F02D9CBCE4} - "adfavwqhpr Object" (C:\WINDOWS\$XNTUninstall643$\wktly.dll)
BHO\{E178638F-36F7-48D5-B0ED-C653EBF17380} - "brumavwqhgrm Object" (C:\WINDOWS\$XNTUninstall643$\buomo.dll)
BHO\{F4EF3E17-9F73-FE09-1800-6D48B603D9A6} - "?" (c:\windows\system32\wdefjdqx.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 08/06/2011 15:09:25 (1418 Octet(s))

Fin à: 15:12:25, 08/06/2011

============== E.O.F ==============
0
Utilisateur anonyme
 
bonsoir,

relance ADR, clique sur désinstaller,

* Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
ou
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://dl.free.fr
ou :
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou :
https://www.terafiles.net/

tuto zhpdiag :

http://www.premiumorange.com/zeb-help-process/zhpdiag.html
0
marmotterusse Messages postés 3 Statut Membre
 
Bonsoir,

J'ai télécharger zhpdiag et il a fait son analyse mais je ne peux pas vous poster le rapport.

J'aimerais bien faire ce que vous dites mais j'ai essayé sur chaque site que vous dites et ça ne marche pas. Quand je clique sur "envoyer" on me répond internet explorer ne peut aps afficher la page.

Puis-je vous l'envoyer par mail?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Utilisateur anonyme
 
bonjour,

ouvre un document word, copie et colle la totalité du rapport là dedans,

héberge le sur Cijoint, copie et colle le lien du rapport ici :-)

0
marmotterusse Messages postés 3 Statut Membre
 
Merci,

Voilà j'ai fait ce que vous avez dit:

http://www.cijoint.fr/cjlink.php?file=cj201106/cijOGl5Hlu.doc
0
Utilisateur anonyme
 
bonjour,

pas cool !!

ton pc a été rootkité !!!

tu peux me donner le nom de ton antivirus ?

je trouve Antivirus5 et des traces de G-Data !!!

suis ces deux étapes individuellement et dans l'odre :

* Télécharge TDSSKiller sur ton bureau :

https://support.kaspersky.com/downloads/utils/tdsskiller.exe

* Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant qu'administrateur " )

* Clique sur [Start Scan] pour démarrer l'analyse.

* Si des élements sont trouvés, cliques sur [Continue] puis sur [Reboot Now]

* Un rapport s'ouvrira au redémarrage du PC.

* Copie/Colle son contenu dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt.

* /!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux!


► Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm
ou ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
A lire
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Avant d'utiliser ComboFix :

► ferme les fenêtres de tous les programmes en cours.

► Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe.
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.


- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\ComboFix\ComboFix.txt)
► Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
► Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

0