Impossible d'enlever avanquestFermé

Question

Bonjour, 



Configuration: Windows XP / Firefox 6.0
Voilà, je me retrouve avec la barre d'avanquest et impossible de l'enlever. Mon ordinateur débloque, il s'éteint tout seul.
J'ai effacé le dossier d'avanquest dans program files, mais la barre est toujours là!!
Merci de votre aide.

Fish66 · Accepted Answer

Bonjour,

* Télécharge de AD-Remover sur ton Bureau. 
http://www.teamxscript.org/adremoverTelechargement.html 

/!\ Ferme toutes applications en cours /!\ 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « chercher » 
- Confirme lancement du scan 
- Laisse travailler l'outil. 
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c

@+

nuagespluie · Answer

http://www.cijoint.fr/cjlink.php?file=cj201108/cijJFLO5Eb.odt

Merci.

Fish66 · Answer

Re,

Je  n'ai pas lu le rapport c'est du chinois! pourquoi tu as enregistré le fichier avec extension .odt ?
Refais l'analyse stp et envois moi le rapport tell qu'il est (extension : .txt )

@+

nuagespluie · Answer

http://www.cijoint.fr/cjlink.php?file=cj201108/cijb7wecp3.txt

Voilà, désolée...

Fish66 · Answer

Re,

On passe au mode nettoyage 

/!\ Ferme toutes applications en cours /!\ 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « Nettoyer » 
- Confirme lancement du scan 
- Laisse travailler l'outil. 
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c

nuagespluie · Answer

http://www.cijoint.fr/cjlink.php?file=cj201108/cij5xlj1Wa.txt

Voilà, mais la barre est toujours là.
Merci pour ton aide.

Fish66 · Answer

Re,

On a juste commencer la désinfection  :)


Nous allons effectuer un diagnostic de ton PC: 
*Télécharge ZHPDiag sur ton bureau : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

* Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag" 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : 
http://pjjoint.malekal.com/ 

Si indisponible: 
http://www.cijoint.fr/ 

* Tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 


Hébergement de rapport sur pjjoint.malekal.com 

* Rends toi sur http://pjjoint.malekal.com/ 
* Clique sur le bouton Parcourir 
* Sélectionne le fichier que tu veux heberger et clique sur Ouvrir 
*Clique sur le bouton Envoyer 
* Un message de confirmation s'affiche, copie le lien dans ta prochaine réponse.

nuagespluie · Answer

Je ne vois pas la loupe lorsque j'ouvre zhpdiag..

nuagespluie · Answer

ça y est j'ai trouvé! j'avais ouvert zhpzip!!

http://www.cijoint.fr/cjlink.php?file=cj201108/cijF84B4ZD.txt

Fish66 · Answer

Re,

* Télécharge OTM (OldTimer) sur ton Bureau 

ICI >> OTM (OldTimer) 
* Double clic "OTMoveIt3.exe" 
* Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer. 


- Copie (Ctrl+C) le texte suivant en gras ci-dessous : 


:Reg 
[-HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Fissa]
[-HKLM\Software\Classes\Interface\{819FFE21-35C7-4925-8CDA-4E0E2DB94302}]   
[-HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF]
[-HKLM\Software\Classes\AppID\NCTAudioCDGrabber2.DLL]
[-HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine]
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4daac69c-cba7-45e2-9bc8-1044483d3352}]    
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4daac69c-cba7-45e2-9bc8-1044483d3352}]    
[-HKLM\Software\Classes\CLSID\{CADAF6BE-BF50-4669-8BFD-C27BD4E6181B}]   
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Toolbar]

<gras>
:commands 
[emptytemp] 
[Reboot]

- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved. 
- Clique maintenant sur le bouton MoveIt! 
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

nuagespluie · Answer

Le bureau a disparu et tout était bloqué. J'ai redémarré l'ordinateur en éteignant et en rallumant à la tour.

Merci

Fish66 · Answer

Re,

Tu refais l'opération en supprimant reboot, c'est à dire tu vas faire ceci :

* Double clic "OTMoveIt3.exe"
* Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer.


- Copie (Ctrl+C) le texte suivant en gras ci-dessous :


:Reg
[-HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Fissa]
[-HKLM\Software\Classes\Interface\{819FFE21-35C7-4925-8CDA-4E0E2DB94302}]
[-HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF]
[-HKLM\Software\Classes\AppID\NCTAudioCDGrabber2.DLL]
[-HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine]
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
[-HKLM\Software\Classes\CLSID\{CADAF6BE-BF50-4669-8BFD-C27BD4E6181B}]
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Toolbar]
:commands
[emptytemp] 



- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved.
- Clique maintenant sur le bouton MoveIt!
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

nuagespluie · Answer

J'ai rééssayé, ça refait pareil!!
Je ne peux donc pas te poster le rapport et j'ai l'impression que l'action de Otmovelt n'est pas allée jusqu'au bout.

Fish66 · Answer

Re,

On va faire autrement!

Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 


[HKLM\Software\Classes\AppID\NCTAudioCDGrabber2.DLL]
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4daac69c-cba7-45e2-9bc8-1044483d3352}]    => Toolbar.Conduit
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4daac69c-cba7-45e2-9bc8-1044483d3352}]    => Toolbar.Conduit
[HKLM\Software\Classes\CLSID\{CADAF6BE-BF50-4669-8BFD-C27BD4E6181B}]    => Toolbar.BarsShare
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Toolbar]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: Modified     
[HKLM\Software\Classes\AppID\NCTAudioCDGrabber2.DLL] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Fissa] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4daac69c-cba7-45e2-9bc8-1044483d3352}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4daac69c-cba7-45e2-9bc8-1044483d3352}]     
[HKLM\Software\Classes\Interface\{819FFE21-35C7-4925-8CDA-4E0E2DB94302}]     
[HKLM\Software\Classes\CLSID\{CADAF6BE-BF50-4669-8BFD-C27BD4E6181B}]     
[HKLM\Software\Classes\Installer\Features\59B0DDD9E3F1E354F921AEBCD06D6BFC] 
[HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Toolbar] 

FirewallRAZ
EmptyTemp
EmptyFlash



Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.

nuagespluie · Answer

Nos messages se sont croisés, ça a fonctionné avec ta seconde solution.

All processes killed
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Fissa\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\Interface\{819FFE21-35C7-4925-8CDA-4E0E2DB94302}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{819FFE21-35C7-4925-8CDA-4E0E2DB94302}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\AppID\NCTAudioCDGrabber2.DLL\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine\ not found.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4daac69c-cba7-45e2-9bc8-1044483d3352}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4daac69c-cba7-45e2-9bc8-1044483d3352}\ not found.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4daac69c-cba7-45e2-9bc8-1044483d3352}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4daac69c-cba7-45e2-9bc8-1044483d3352}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{CADAF6BE-BF50-4669-8BFD-C27BD4E6181B}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CADAF6BE-BF50-4669-8BFD-C27BD4E6181B}\ not found.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Toolbar\ not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->FireFox cache emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: elodie
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: evelyne
->Temp folder emptied: 98049495 bytes
->Temporary Internet Files folder emptied: 2250265 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 75980721 bytes
->Google Chrome cache emptied: 0 bytes
->Opera cache emptied: 0 bytes
->Flash cache emptied: 487 bytes
 
User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 32768 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 168,00 mb
 
 
OTM by OldTimer - Version 3.1.18.0 log created on 08042011_214647

Files moved on Reboot...

Registry entries deleted on Reboot...

nuagespluie · Answer

http://www.cijoint.fr/cjlink.php?file=cj201108/cij5P78M6K.txt

Voilà, j'ai fait aussi ce que tu m'as indiqué avec zhpfix.

La barre d'avanquest est toujours là..

C'est vraiment sympha de m'aider.

Fish66 · Answer

Re,

Clique sur Démarrer - Exécuter
Tape la commande suivante : msconfig

Ensuite va dans "démarrage", et tu devrais voir une liste de tous les programmes qui se lancent au démarrage de ton ordinateur. Tu peux surement trouver un truc dont le nom est "avanquest" ou quelque chose du genre.

Attention de ne rien supprimer que tu ne connais pas, ça pourrais planter ton ordinateur. Enlève ce que tu penses être ta barre, et redémarre le PC, et vois si ça change quelque chose.

@+

nuagespluie · Answer

Bonjour,
J'ai avgnt, est ce que ça peut être ça?

Fish66 · Answer

Re,

Attention, avgnt c'est le processus de l'antivirus Avira!

Ne le supprime pas!

Prépare stp un nouveau rapport ZHPDiag (à l(héberger), je vais te répondre cet après midi

@+

nuagespluie · Answer

http://www.cijoint.fr/cjlink.php?file=cj201108/cijyULznsg.txt

Voilà

Fish66 · Answer

Re,
1/
Lance Malwarebytes pour une analyse complète après avoir effectué la mise à jour puis poste le rapport

2/
Est ce que tu peux envoyer un screener de la barre d'outil: avanquest

@+

nuagespluie · Answer

http://www.cijoint.fr/cjlink.php?file=cj201108/cij2V3fuEe.txt

Qu'est ce que c'est un screener, comment dois-je procéder?

Merci

Fish66 · Answer

Re,

Tu peux lire comment faire une capture d'écran ?

nuagespluie · Answer

c'est fait, comment je te l'envoie, ça n'a pas l'air de fonctionner avec ci-joint.fr?

nuagespluie · Answer

Le sujet n'est pas résolu, j'ai seulement fait une erreur de manipulation.

nuagespluie · Answer

http://www.cijoint.fr/cjlink.php?file=cj201108/cijkQU2wa7.jpg

Voilà, j'y suis arrivée, je ne l'avais pas enregistré sous jpeg!!

nuagespluie · Answer

Merci encore pour ton aide

nuagespluie · Answer

http://www.cijoint.fr/cjlink.php?file=cj201108/cijkQU2wa7.jpg

Impossible d'enlever avanquest

28 réponses

Discussions similaires

Newsletters