Rapport ad-remover

salut elle a 1000ans cette version :)

tu peux le desinstaller , le retelecharger et faire directement l'option nettoyer et poster le rapport
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Bonjour

Merci de m'aider!
J'ai téléchargé la dernière version.
Voici le rapport mais la barre Seearch est toujours là!!!
Que faire?

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 12:04:31 le 16/09/2011, Mode normal

Microsoft Windows 7 Professionnel Service Pack 1 (X64)
amch@PC146 (Hewlett-Packard HP G62 Notebook PC)

============== ACTION(S) ==============

(!) -- Fichiers temporaires supprimés.

============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [6.0.2 (fr)] ****

HKLM_MozillaPlugins\Adobe Reader (x)
Searchplugins\bing.xml ( hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)

-- C:\Users\amch\AppData\Roaming\Mozilla\FireFox\Profiles\3eji3pxs.default --
User.js - browser.startup.homepage, hxxp://www.seeearch.com/
Prefs.js - browser.download.lastDir, C:\\Users\\amch\\Desktop
Prefs.js - browser.startup.homepage, hxxp://www.seeearch.com/
Prefs.js - browser.startup.homepage_override.buildID, 20110902133214
Prefs.js - browser.startup.homepage_override.mstone, rv:6.0.2

========================================

**** Internet Explorer Version [8.0.7601.17514] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{E5BC62D7-FB66-4885-9FAA-66AA66842AF8} (x)
HKCU_Toolbar\WebBrowser|{09B445AE-2345-4FCA-85AE-FB3626ECEBDD} (D:\seeearch.dll)
HKLM_Toolbar|{09B445AE-2345-4FCA-85AE-FB3626ECEBDD} (D:\seeearch.dll)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{2531AC78-1BE0-4d01-AA90-3269FBEB3EDA} - C:\Program Files (x86)\SogouInput\6.0.0.6076\QuickInput.exe (Sogou.com Inc.)
HKLM_ElevationPolicy\{3A047D0E-C81D-44d1-8AA2-7386C0800064} - C:\Program Files (x86)\SogouInput\6.0.0.6076\SogouCloud.exe (Sogou.com Inc.)
HKLM_ElevationPolicy\{4CCD0706-C884-4d38-BA36-B6CBCF46E002} - C:\Program Files (x86)\SogouInput\6.0.0.6076\UserPage.exe (Sogou.com Inc.)
HKLM_ElevationPolicy\{4CCD0706-C884-4d38-BA36-B6CBCF46E003} - C:\Program Files (x86)\SogouInput\6.0.0.6076\SogouFlash.exe (Sogou.com Inc.)
HKLM_ElevationPolicy\{6A4E5109-F35C-469e-BEBC-A9241C14D8B3} - C:\Program Files (x86)\Hp\Common\iPAQDetection2.exe (?)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{7AF645B2-3F1F-4639-81A1-39D794DC8A7B} - C:\Program Files (x86)\SogouExtension\ExtensionManager.exe (Sogou.com Inc.)
HKLM_ElevationPolicy\{81D62AD2-4CB5-471b-B9FE-4AAE6D41620D} - C:\Program Files (x86)\SogouInput\6.0.0.6076\Config.exe (Sogou.com Inc.)
HKLM_ElevationPolicy\{ADA5CDCB-68F6-4943-84DA-501BD6C91EA1} - C:\Program Files (x86)\SogouInput\6.0.0.6076\userNetSchedule.exe (Sogou.com Inc.)
HKLM_ElevationPolicy\{AFDC9C21-F34B-4dae-B09D-7947D57E5945} - C:\Program Files (x86)\SogouInput\6.0.0.6076\ImeUtil.exe (Sogou.com Inc.)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_ElevationPolicy\{CB54123A-B582-4772-8202-7721ED6876B3} - C:\Program Files (x86)\SogouInput\6.0.0.6076\sogoupinyintray.exe (Sogou.com Inc.)
HKLM_ElevationPolicy\{DB39EC8D-8E97-4299-A978-49E0522A049B} - C:\Program Files (x86)\SogouInput\6.0.0.6076\PinyinUp.exe (Sogou.com Inc.)
HKLM_ElevationPolicy\{DFA1AB2B-F2E3-4641-9BAA-2A26F16EA9C2} - C:\Program Files (x86)\SogouInput\6.0.0.6076\SGTool.exe (Sogou.com Inc.)
HKLM_Extensions\{09B445AE-2345-4FCA-85AE-FB3626ECEBDD} - "Seeearch" (C:\Users\amch\AppData\Local\Temp\Low\{09B445AE-2345-4FCA-85AE-FB3626ECEBDD}\favicon.ico)
BHO\{2DA14D1D-AE74-4A74-A0FE-C79504755DB8} - "TBSB06155 Class" (D:\seeearch.dll)
BHO\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - "Skype Browser Helper" (C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 16/09/2011 12:04:54 (4754 Octet(s))

Fin à: 12:05:53, 16/09/2011

============== E.O.F ==============

re

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

clique sur suppression et poste son rapport.

Je n'arrive pas à charger le lien que tu m'as donné!!

J'ai aussi un rapport de ZhpDiag
http://www.cijoint.fr/cjlink.php?file=cj201109/cijOWt08WN.txt

precise je ne comprends pas

Je n'arrive pas à télécharger ADW Cleaner! Je ne peux pas me connecter au lien que tu m'as donné quand je clique sur "adw cleaner".

▶ Télécharge Reload_TDSSKiller

▶ Lance le

choisis : lancer le nettoyage

l'outil va automatiquement télécharger la derniere version puis

TDSSKiller va s'ouvrir , clique sur "Start Scan"

Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
Si Suspicious file est indiqué, laisse l''option cochée sur Skip
Si Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

▶ Copie/Colle son contenu dans ta prochaine réponse.

Je suis désolée mais je n'arrive pas, une fois de plus, à télécharger cet outils. Je vis en Chine et si les liens mènent vers des blogs ou des sites interdits, je ne peux pas y aller. Tu as une solution?

ah oui effectivement en chine tout est censuré sur le net

parait-il qu'il y a une equipe qui est en train de faire des pc zombies dans le monde entier pour pouvoir casser le pare-feu chinois et donc cette censure :)

essaie ce lien :

https://www.cjoint.com/?AIqoDnO80UP

Super Merci!! J'ai pu l'utiliser mais il n'a apparemment détecté aucune infection! Bizarre! Car ma barre seearch est pourtant toujours là!
Voici le rapport:

2011/09/17 11:57:22.0407 0524 TDSS rootkit removing tool 2.5.22.0 Sep 13 2011 15:55:17
2011/09/17 11:57:23.0577 0524 ================================================================================
2011/09/17 11:57:23.0577 0524 SystemInfo:
2011/09/17 11:57:23.0577 0524
2011/09/17 11:57:23.0577 0524 OS Version: 6.1.7601 ServicePack: 1.0
2011/09/17 11:57:23.0577 0524 Product type: Workstation
2011/09/17 11:57:23.0577 0524 ComputerName: PC146
2011/09/17 11:57:23.0577 0524 UserName: amch
2011/09/17 11:57:23.0577 0524 Windows directory: C:\Windows
2011/09/17 11:57:23.0577 0524 System windows directory: C:\Windows
2011/09/17 11:57:23.0577 0524 Running under WOW64
2011/09/17 11:57:23.0577 0524 Processor architecture: Intel x64
2011/09/17 11:57:23.0577 0524 Number of processors: 4
2011/09/17 11:57:23.0577 0524 Page size: 0x1000
2011/09/17 11:57:23.0577 0524 Boot type: Normal boot
2011/09/17 11:57:23.0577 0524 ================================================================================
2011/09/17 11:57:24.0060 0524 Initialize success
2011/09/17 11:59:12.0933 4956 ================================================================================
2011/09/17 11:59:12.0933 4956 Scan started
2011/09/17 11:59:12.0933 4956 Mode: Manual;
2011/09/17 11:59:12.0933 4956 ================================================================================
2011/09/17 11:59:17.0691 4956 MBR (0x1B8) (a36c5e4f47e84449ff07ed3517b43a31) \Device\Harddisk0\DR0
2011/09/17 11:59:17.0691 4956 ================================================================================
2011/09/17 11:59:17.0691 4956 Scan finished
2011/09/17 11:59:17.0691 4956 ================================================================================
2011/09/17 11:59:17.0707 4432 Detected object count: 0
2011/09/17 11:59:17.0707 4432 Actual detected object count: 0
2011/09/17 11:59:34.0976 1820 ================================================================================
2011/09/17 11:59:34.0976 1820 Scan started
2011/09/17 11:59:34.0976 1820 Mode: Manual;
2011/09/17 11:59:34.0976 1820 ================================================================================
2011/09/17 11:59:38.0767 1820 MBR (0x1B8) (a36c5e4f47e84449ff07ed3517b43a31) \Device\Harddisk0\DR0
2011/09/17 11:59:38.0782 1820 ================================================================================
2011/09/17 11:59:38.0782 1820 Scan finished
2011/09/17 11:59:38.0782 1820 ================================================================================
2011/09/17 11:59:38.0798 1120 Detected object count: 0
2011/09/17 11:59:38.0798 1120 Actual detected object count: 0

mode suppression avec adwcleaner prends-le ici :

https://www.cjoint.com/?AIrgyPl1el5

C'est fait! Voilà le rapport:
# AdwCleaner v1.306 - Rapport créé le 17/09/2011 à 16:27:19
# Mis à jour le 14/09/11 à 13h par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : amch - PC146 (Administrateur)
# Exécuté depuis : C:\Program Files (x86)\Mozilla Firefox\AIrgyPl1el5_adwcleaner\adwcleaner.exe
# Option [Suppression]

***** [KillNav] *****

# firefox.exe [PID:4284] -> Tué

***** [Processus] *****

***** [Services] *****

***** [Fichiers / Dossiers] *****

***** [Registre] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.DllInfo
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDF
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFEncryptor
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFLine
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFText
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.Tools

***** [Registre (64 bits)] *****

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.7601.17514

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v6.0.2 (fr)

Profil : 3eji3pxs.default
Fichier : C:\Users\amch\AppData\Roaming\Mozilla\Firefox\Profiles\3eji3pxs.default\prefs.js

Supprimée : user_pref("browser.startup.homepage", "hxxp://www.seeearch.com/");

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\amch\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [1525 octets] - [17/09/2011 16:27:19]

########## EOF - C:\AdwCleaner[S1].txt - [1653 octets] ##########

Bonjour.

Je viens de fermer les deux autres topics sur le même sujet.

Merci de rester sur un seul et même sujet.

serieux tu joues à quoi amelise ? tu veux planter ta machine ou quoi ?

Pourquoi tu me dis çà? J'y connais rien à l'informatique! Tu me fais peur là!