Comment Désinstaller Autocomplete & AdRemover Fermé

Question

Bonjour, 

Tout d'abord je remercie les personnes qualifiées et disponibles qui pourront m'aider...

Autocomplete Pro Search, fichier malin, est venu à se greffer à mon Windows 7 (je ne sais comment d'ailleurs). J'essaie de le supprimer manuellement, il subsiste. 

Aussi j'essaie d'installer, Ad-Remover sur mon Bureau. Je suis le process lu et relu (explications claires)... Toutefois, à chaque process de "Nettoyage" suite au Scan, un onglet apparaît automatiquement et me précise que "Redémarrer votre PC est nécessaire à la suppression complète des fichiers"... Ne pouvant rien obtenir de plus, je décide de supprimer Ad-Remover à son tour... Impossible. 

Je télécharge alors CCLEAN. Je vais sur Outils, clique sur ADREMOVER, Désintaller. Rien ne se produit...

Honnêtement, je sèche. 

Je remercie donc une âme charitable de bien vouloir me donner un coup de pouce ! 









Configuration: Windows 7 / Safari 535.1

Bleuet' · Answer

Salut,

* Télécharge DelFix pour supprimer l'outil >

Désinstaller les logiciels de désinfection avec DelFix :
Compatible avec Windows XP/Vista/7 32 et 64 bits.

Faire ceci pour supprimer les logiciels qui ont servis à cette désinfection.

Télécharger DelFix (de Xplode) pour supprimer les logiciels qui ont servis a cette désinfection.>

http://www.general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/3-delfix  
[*]  Lance-le.
[*]  A l'invite, [Suppression] ()
[*]  Un rapport va s'ouvrir à la fin, colle le dans la réponse
Ensuite pour le désinstaller ; tu relances et tu passes à l'option [Désinstallation]
------------
* Télécharge ZHPDiag >
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou >
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

 /!\Il est très important de l'enregistrer sur le bureau  / !\

Une icône apparaitra alors sur le bureau.
Ouvrir le fichier, (clic droit exécuter en tant qu'administrateur pour Vista/W 7) pour lancer le programme d'assistant d'installation.
Installer avec les paramètres par défaut sans oublier de cocher la case "Créer une icône sur le bureau"
Lancement et diagnostic :
En même temps que ZHPDiag, sont créés les icônes de ZHPFix et MBRCheck qui peuvent être utilisés.

[*] Cliquer alors sur la loupe pour lancer le diagnostic.
      Patientez jusqu'à la fin de l'analyse. Il peut arriver que le logiciel donne l'impression d'être bloqué ; patienter.
      En cas de blocage sur la section O80, cliquer sur le tournevis pour le décocher.
[*] Le diagnostic terminé,sauvegarder le rapport sur le Bureau en cliquant sur la disquette bleue.
[*] Enregistrer le rapport sur le bureau affin de le retrouver plus facilement.
   Puis l' héberger comme suit (le rapport risque d'être très  long) :

A partir de ce lien : 
http://www.cijoint.fr/
ou celui-ci 
https://www.cjoint.com/

Il ne reste plus qu'à copier/coller ce lien sur le forum.

EPMD · Answer

Tout d'abord, merci. 

Ensuite, pour faire un feedback. 

1 - Delfix 
A supprimé l'appli AD REMOVER de mon Bureau et programmes. J'ai supprimé le reste de ces applications (un uninstall.exe & main.exe) manuellement. 
Il semblerait que cela ait fonctionné. 

2 - ZHPDiag 

J'ai suivi le process, le diag s'est fait sans embuche. Voici le lien du rapport 

http://www.cijoint.fr/cjlink.php?file=cj201110/cijmAFcpQr.txt 

J'imagine que la suite est à venir et qu'on arrivera enfin à bout de ce autocomplete Pro !  

Encore merci du temps et attention portés à mon problème !

Bleuet' · Answer

Re,

* Télécharge Adwcleaner de Xplode >
 AdwCleaner : compatible Windows XP/Vista/7 32 et 64 bits.

 http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner 

  Option "Suppression":
    
    [*]/!\ Fermer les navigateurs /!\
    [*]     Lancer Adwcleaner
    pour  Windows 7: lancer le fichier par     clic-droit -> Exécuter en tant qu'administrateur
    [*]Sur la page, cliques sur le bouton     Suppression
    [*]Accepter l'avertissement qui suit
    [*]Laisser travailler l'outil
    [*]     Poster             le rapport qui apparait à la fin .
    [*]Clic sur    Quitter    
    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    Copier/coller le rapport   C:\AdwCleaner[S1].txt
-------------
*  Télécharge AD-Remover >
 Phase 1 Rercherche :
[*]Télécharge AD-Remover (de C_XX) sur le bureau.
https://www.commentcamarche.net/telecharger/securite/2547-ad-remover/
/ ! \ Déconnecte toi et ferme toutes les applications en cours / ! \ 
[*]Désactive l'UAC ( si Vista, Windows 7)
[*]Désactive le Team-Timer de Spybot S&D (si installé)
[*]Double-clique sur l'icône AD-Remover
[*]Au menu principal, clique sur "Scanner"
[*]Confirme le lancement de l'analyse et laisse l'outil travailler
[*]Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-SCAN.txt )

(CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 
----------------------
* Télécharge malwarebytes anti-malwares >
https://www.malwarebytes.com/
    [*] Si l'essai de la version "Pro" est proposée, ne pas accepter.
    [*] TUTO d'aide >
          https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    [*] Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
    [*] Lance une analyse complète en cliquant sur "Exécuter un examen complet"
    [*] Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"
    [*] Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"
    [*] Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"
    [*] Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum
    [*]/!\  Ne pas vider la quarantaine sans avis. La présence de "faux positifs" est toujours possible  /!\
    * Il se pourrait que certains fichiers soient à supprimer au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée  "Delete on reboot ?"  
   https://forums.malwarebytes.com/forum/40-malwarebytes-for-home-support/  Support MalwareBytes  
   * Le logiciel est à garder. 
-----------------
* Copier coller tous les rapports. Format .txt
-----------------

EPMD · Answer

Re Bleuet',

Question : Pourquoi réinstaller Ad-Remover alors que je l'avais préalablement désinstaller ?


1 - ADWCLEANER

Aucun problème avec le process. Ci-dessous le Rapport  :

# AdwCleaner v1.315 - Rapport créé le 27/10/2011 à 14:24:33
# Mis à jour le 27/10/11 à 14h par Xplode
# Système d'exploitation : Windows 7 Home Premium  (64 bits)
# Nom d'utilisateur : Aurelien - AURELIEN-PC (Droits Limités)
# Exécuté depuis : C:\Users\Aurelien\Desktop\adwcleaner0.exe
# Option [Suppression]


***** [KillNav] *****

Aucun navigateur n'était en cours d'exécution.

***** [Processus] *****


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}

***** [Navigateurs] *****

-\ Internet Explorer v8.0.7600.16385

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Default_Page_URL] = hxxp://search.autocompletepro.com/?si=10203&bi=400 --> hxxp://www.google.fr

-\ Google Chrome v14.0.835.202

Fichier : C:\Users\Aurelien\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [1165 octets] - [27/10/2011 14:24:33]

*************************

Dossier Temporaire : 6 dossier(s)et 6 fichier(s) supprimés

2 - malwarebytes anti-malwares

Le Rapport s'est ouvert automatiquement. Pas de résultats affichés ou d'éléments supprimés. Encore moins de suppression de fichier au reboot.

Ci dessous le Rapport : 


Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 7622

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

27/10/2011 17:56:54
mbam-log-2011-10-27 (17-56-54).txt

Type d'examen: Examen complet (C:\|D:\|F:\|G:\|)
Elément(s) analysé(s): 403475
Temps écoulé: 3 heure(s), 23 minute(s), 40 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


Merci encore de ton aide et disponibilité !

A te lire !

Bleuet' · Answer

Re,

DelFix pour supprimer les outils, (AD-R semblait en travers) et donc

* refaire l'analyse avec AD-Remover ré installé et copier/coller son rapport.
-----------
* Faire une nouvelle analyse avec ZHPDiag et copier/coller son rapport.
-----------

EPMD · Answer

En bon élève ! 

1 - AD-REMOVER
Ci-dessous le Rapport : 
======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 22:53:14 le 27/10/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium   (X64) 
Aurelien@AURELIEN-PC (ASUSTeK Computer Inc. N71Jq) 
 
============== RECHERCHE ==============





============== SCAN ADDITIONNEL ==============

**** Google Chrome Version [14.0.835.202] ****

Extension\fheoggkfdfchfphceeifdbepaooicaho (C:\Program Files (x86)\McAfee\SiteAdvisor\McChPlg.crx) (?)

-- C:\Users\Aurelien\AppData\Local\Google\Chrome\User Data\Default --
Preferences - default_search_provider: "Google" (Activé: true) (?)
Preferences - homepage: hxxp://search.autocompletepro.com?si=10203
Preferences - homepage_is_newtabpage: false

========================================

**** Internet Explorer Version [8.0.7600.16385] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - "McAfee SiteAdvisor Toolbar" (c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll)
HKCU_SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64} - "?" (?)
HKCU_Toolbar\WebBrowser|{47833539-D0C5-4125-9FA8-0819E2EAAC93} (C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll)
HKLM_Toolbar|{0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} (c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll)

2 - ZHP DIAG

Ci-joint le rapport ZHP DIAG :
http://www.cijoint.fr/cjlink.php?file=cj201110/cijGsnrBse.txt

Et je ne me répéterais pas assez : encore merci !

Bleuet' · Answer

Salut,

* Ouvre chrome et fais ceci >

/!\ Supprimer "/!\ search.autocompletepro.com" /!\ dans chrome :

* Ouvre chrome:
- Avec la "clé plate" ouvre les "Options".
- Descend à "Recherche" > Sur cette ligne tu dois avoir un nom de moteur de recherche > (par exemple google)(tu peux voir les moteurs dispos en cliquant sur le petit triangle)
- A côté tu as " gérer les moteurs de recherche" > clic dessus > tu as les moteurs qui apparaissent.
- Là tu dois trouver le moteur ci dessus indiqué. 
- Clic sur la ligne > tu vois une croix tout à droite de la ligne > clic dessus > la ligne est supprimée.
- Tu peux revenir à "Recherche" et mettre google.
- Tu peux fermer chrome. 
---------
* Mise à jour de JAVA >
Pour effectuer la dernière mise à jour de JAVA:

[*]Télécharger JAVA sur cette   page >
https://www.java.com/fr/download/

[*]/!\A l'installation bien décocher la case d'acceptation de la barre d'outils "Yahoo" (si proposée) et ensuite cliquer sur "suivant"./!\

[*]Puis par les "ajout/suppression de programmes" désinstaller toutes les versions de JAVA 6 inférieures à la version qui vient d'être installée.
---------
* Possibilité de mise à jour W7 SP1 >
Windows 7 Service Pack 1 (SP1) est une mise à jour importante qui inclut des mises à jour de stabilité, de performances et de sécurité préalablement diffusées pour Windows 7. L'installation de SP1 vous permet de garder Windows 7 à jour. Pour plus d'informations, voir  Que contient Windows 7 Service Pack 1 (SP1).  >
https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US
>
https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US
---------
* /!\ Présence de logiciel P2P /!\ -> dangers d'infections système.
---------
* Refaire une analyse ZHPDiag et copier/coller le rapport.
---------

EPMD · Answer

1 - Searchautocomplete Pro.com

Ok, Google a repris "le dessus" et désormais le moteur par défaut

2 - Java

Installé.

3 - Windows SP1

Installé

4 - P2P 

J'ai cessé le peertopeer depuis un bail et tout ces logiciels malveillants.

5 - ZHDIAG

Ci-joint le rapport

http://www.cijoint.fr/cjlink.php?file=cj201111/cijdE5728s.txt

Malheureusement, j'ai un nouveau problème : mon périphérique audio... Je n'ai plus de sortie audio et la seule mention qui s'affiche est la suivante "aucun périphérique audio n'est installé"...
J'ai désactivé le pilote, installé une version précédente, puis MAJ. Rien n'y fait... Du coup fichiers audio & vidéo illisibles en l'état. Je ne vois pas de lien de cause à effet pour autant.

De nouveau, merci.

Bleuet' · Answer

Salut,
* Pour le son, visiter ceci >

Voici une manipulation très simple qui peut vous permettre de résoudre votre souci. 

https://www.commentcamarche.net/faq/5372-absence-de-son-sur-pc-pas-de-son-sous-windows

* Ouvrir ZHPFix >
Ouvrir ZHPFix.(Clic droit exécuter en tant qu'administrateur pour Vista/W 7) par le raccourci
installé en même temps que ZHPDiag et MBRCheck ou par l'icône ZHPFix du ZHPDiag.

[*] copier le contenu du lien ci-dessous >

https://www.cjoint.com/?AKdkayWVH3f
[*]Par clic sur le      H     le rapport se met dans la fenêtre blanche qui devient jaune quand le script apparait dans la fenêtre .
[*] Clic en bas sur   OK  . (ligne(s) présentée(s) maintenant avec un petit carré à gauche
[*] Clic sur   Tous.   (ligne(s) présentée(s) maintenant avec le petit carré coché
[*] Clic sur   Nettoyer.   (ligne(s) cochée(s) supprimée(s). Le rapport de suppression s'ouvre dans la fenêtre.

Copier/coller le texte dans ta réponse.
Tu peux fermer ZHPFix. Les rapports se trouvent dans le dossier programme.

TUTO >
http://www.premiumorange.com/zeb-help-process/zhpfix.html

EPMD · Answer

1 - ZH FIX

Process OK

Ci-joint le rapport : 

Rapport de ZHPFix 1.12.3366 par Nicolas Coolman, Update du 26/10/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-03-11-2011-19-34-11.txt
Run by Aurelien at 03/11/2011 19:34:11
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
ABSENT Key: Service: 0146061320265443mcinstcleanup

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: Setwallpaper
SUPPRIME RunValue: AdobeBridge
ABSENT RunValue: AdobeBridge

========== Dossier(s) ==========
SUPPRIME Temporaires Windows: : 82
SUPPRIME Flash Cookies: 7

========== Fichier(s) ==========
ABSENT File: c:\programdata\setwallpaper.cmd
SUPPRIME File: c:\ad-report-scan[1].txt
SUPPRIME Temporaires Windows: : 81
SUPPRIME Flash Cookies: 2

========== Tache planifiée ==========
SUPPRIME Task: {409517C1-0544-4640-AE72-DC2D8558214D}
SUPPRIME Task: {543A6D9C-EED8-4472-8DB9-F7728F6C00D2}
SUPPRIME Task: {55F3488D-8583-4315-B6B7-D573E870865A}
SUPPRIME Task: {ADE550D9-9AB7-46EF-B90A-BB3C3EFD648A}
SUPPRIME Task: {AED51364-6CB8-41EE-82D3-CCE0A235CB7D}
SUPPRIME Task: {DC61E987-28D6-416D-9357-6968D1234C89}


========== Récapitulatif ==========
5 : Clé(s) du Registre
3 : Valeur(s) du Registre
2 : Dossier(s)
4 : Fichier(s)
6 : Tache planifiée


End of clean in 00mn 15s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 03/11/2011 19:34:11 [1849]

2 - Son

Merci de ces infos. Rien n'a marché jusque là... Mes espoirs résident dans EVEREST ULTIMATE ! 

Encore merci !

Comment Désinstaller Autocomplete & AdRemover

10 réponses

Discussions similaires