impossible de désinstaller Ad-Aware ! Fermé

Question

Bonjour, 



Configuration: Windows 7 / Internet Explorer 9.0

j'avais downloader ad-aware dans le temps ! mais chaque fois que je voulais ouvrir un vidéo dans mes dossiers ça me fessais un scan. Je trouvais ça irritant alors j'ai décider de le supprimer ! Et au moment de la désinstallation il a eu un bug et depuis je ne suis plus capable de l'enlever ! J'ai essayer de le réinstaller et de le supprimé par la suite mais sans succès.

J'ai essayer tout sorte de programme pour le supprimer au complet jusque dans les registre mais sans succès aussi.

Dernière tentative fût la réinstallation.... revo uninstaller le supprimer au complet pour ensuite utiliser CCleaner faire une recherche de registre,,,, tout supprimer et rebooter mon PC.

A mon grand désespoire....il fais encore des scan chaque fois que j'essaye d'ouvrir un vidéo. Comment je peut faire pour complètement l'enlever ?

Quand je fais un right clic sur un vidéo je le voit encore dans les options (scan with Ad-Aware)

kalimusic · Answer

Bonsoir,

https://forum.security-x.fr/tutoriels-317/(tutoriel)-desinstaller-facilement-un-antivirus-ou-un-pare-feu/msg55297/#msg55297

A+

InsaneRider · Answer

Bonjour.

Je suis allé sur le lien que tu m'as proposé. J'ai suivi les étapes ( super bien monté soit dit en passant) Et j'ai enlever le programme indésiré . Sauf qui a un probleme qui s'est crée. 

Ça a fais planté ma carte reseau . C'étais rendu impossible d'aller sur l'internet . J'ai du restaurer mon ordinateur suivi de multitude réparation qui se sont fais automatiquement pour ensuite rentré dans l'ordre...mais encore avec ad-aware dans les parrages !

buckhulk · Answer

salut 
tu peux essayer CA aussi 
ou alors encore : LA

InsaneRider · Answer

dsl du delai.... je suis allé sur ton lien ... j'ai downloader msconfig sur un lien dans la page que tu m'as donné... j'ai essayé de trouvé la clé HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig" 

Résultat je n'ai jamais trouvé msconfig dans shared tools et ça m'as installé une toolbar qui as encore une fois fais tout planter même si j'avais pris soin d'enlever tous les crochets pour pas qui m'installe autre chose que msconfig !

tout semble jouer contre moi dans cette désinstallation !!

buckhulk · Answer

bizarre !bon on va tout reprendre du début puisque tu es là maintenant !
vire tout ce que l'on avait fait avant !
comme ça il n'y aura pas "interférence avec des vieux rapports !

tu peux utiliser Delfix :
1 - Télécharges DelFix sur votre bureau ICI (grosse flèche verte)
2 - Lances le et appuyez sur le bouton [Recherche]. (Le rapport sauvegardé : C:\DelFixSearch.txt)
3 - Puis appuis sur le bouton [Suppression]. (Le rapport est sauvegardé sous C:\DelFixSuppr.txt)
4 - Et pour finir tu appuis sur le bouton [Désinstallation].
ensuite
fais moi un nouveau ZHPDiag s'il te plait :
1) * Télécharge ZHPDiag (de Nicolas coolman) sur ton bureau !!

>> ZHPDiag (de Nicolas coolman)

a) * Une fois le téléchargement achevé, 
b) * double clique sur ZHPDiag.exe et suis les instructions.
c)* L'outil va créer 3 icônes de racourcis :  ZHPDiag >> ZHPFix >>MBRcheck

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

2) * Fais un clic droit sur le logo de ZHPDiag.exe,en forme de parchemin qui se trouve sur ton bureau « exécuter en tant qu'Administrateur 

3) * Clique sur Options >> 
a] * Clique sur Tous 

4) * Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 

* Important >> Pendant l analyse de ton PC par ZHPDIag ne touche à plus rien !!!!!

5) * Le rapport s'affiche sur ton Bureau une fois terminé !

InsaneRider · Answer

J'ai downloader Delfix suivi les étapes que tu m'avais dit et quand j'ai eu terminé de downloader ZHPDiag j'ai fais un right clic pour executer en administrateur et le scan de ad-aware a encore ouvert ! je l'ai canceler comme je fais tout le temps et j'ai suivi les étapes indiqué pour le ZHPDiag le scan a terminé mais je ne sais pas quoi faire avec !?

InsaneRider · Answer

et quand je retourne dans le panneau de configuration.... désinstallation de programme AD-Aware antivirus est encore la ! si je clique désinstallé/réparation il s'installe tout seul et a mi chemin il plante disant qui ne peut pas completement effectuer l'installation ! je suis pris entre 2  ... impossible de l'installé impossible de le supprimé !

buckhulk · Answer

oui  tu vas trop vite , ne fais que ce que je te dis !
pour le diag (rapport tu l'envoies comme ça :
les rapports étant trop long, les héberger :

Rappel des dépôts  

1 cijoint
2 pjoint
3 up2share
4 FEC

ensuite  le ZHPDiag ne supprime pas les virus , c'est juste pour que l'on sache ce qu'il faut faire sur tel ou tel ordi !

Fait les chose simplement quand je te le dis ,ne fait rien d'autre car cela risque d'interférer dans la désinfection !
Dès fois les "outils" que l'on passe , n'aiment pas trop les "autres outils" !!! lol

InsaneRider · Answer

http://cjoint.com/data3/3LyoPGxIx4l.htm

je ne sais pas si j'ai bien fait ça ... dit moi si ça fonctionne ! Sinon je recommencerais

buckhulk · Answer

bon il faut déjà que tu supprimes tes P2P genre emule puis tu passes AdwCleaner AdwCleaner : Logiciel très simple d'utilisation 1 - Téléchargez AdwCleaner et lance son exécution. >>>ICI<<< 2 - L'interface du programme va s'ouvrir. Cliques sur le bouton Recherche afin de lancer la détection, celle-ci ne prendra que quelques secondes, patientes. Le rapport est automatiquement enregistré à la racine de votre disque dur principal, en général C: (CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller) 3 - Avant de faire la suppression poste le rapport au cas ou il y ai des faux positifs ! 4 - Fermes le rapport puis cliques sur le bouton Suppression 5 - Dès la suppression effective, le logiciel demande de redémarrer l'ordinateur, cliques sur Ok.

InsaneRider · Answer

oui c'est nouveau ! je l'avais fais hier... et j'ai jouer pas mal avec et je me suis dit que j'avais peut être corrompu alors j'ai tout recommencer ce matin ...

tien  pour le rapport.

# AdwCleaner v2.102 - Rapport créé le 24/12/2012 à 10:25:07
# Mis à jour le 23/12/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : ElPaquets d'marde 2 - ELPAQUETSDMARDE
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\ElPaquets d'marde 2\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\O3S631TR\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Program Files (x86)\Common Files\AVG Secure Search
Dossier Présent : C:\Program Files (x86)\Conduit
Dossier Présent : C:\ProgramData\blekko toolbars
Dossier Présent : C:\Users\ElPaquets d'marde 2\AppData\Local\Conduit
Dossier Présent : C:\Users\ElPaquets d'marde 2\AppData\Local\Smartbar
Dossier Présent : C:\Users\ElPaquets d'marde 2\AppData\LocalLow\Conduit
Dossier Présent : C:\Users\ElPaquets d'marde 2\AppData\LocalLow\PriceGong
Dossier Présent : C:\Users\ElPaquets d'marde 2\AppData\Roaming\OpenCandy

***** [Registre] *****

Clé Présente : HKCU\Software\AppDataLow\Software\Conduit
Clé Présente : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Clé Présente : HKCU\Software\AppDataLow\Software\Crossrider
Clé Présente : HKCU\Software\AppDataLow\Software\PriceGong
Clé Présente : HKCU\Software\AppDataLow\Software\SmartBar
Clé Présente : HKCU\Software\Softonic
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT3196716
Clé Présente : HKLM\Software\Conduit
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Présente : HKU\S-1-5-21-566966473-2854869881-1405811281-1000\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16457

[OK] Le registre ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [2153 octets] - [24/12/2012 10:24:01]
AdwCleaner[R2].txt - [2086 octets] - [24/12/2012 10:25:07]

########## EOF - C:\AdwCleaner[R2].txt - [2146 octets] ##########


mais ce que je ne comprend pas c'est que ad-aware ne parrait pas dans aucun rapport mais qui est toujours présent dans mon ordie !

buckhulk · Answer

voilà , maintenant tu fais suppression

InsaneRider · Answer

supression fait !

voici le rapport aprês le redémarage

# AdwCleaner v2.102 - Rapport créé le 24/12/2012 à 10:50:48
# Mis à jour le 23/12/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : ElPaquets d'marde 2 - ELPAQUETSDMARDE
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\ElPaquets d'marde 2\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\O3S631TR\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\Conduit
Dossier Supprimé : C:\ProgramData\blekko toolbars
Dossier Supprimé : C:\Users\ElPaquets d'marde 2\AppData\Local\Conduit
Dossier Supprimé : C:\Users\ElPaquets d'marde 2\AppData\Local\Smartbar
Dossier Supprimé : C:\Users\ElPaquets d'marde 2\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\ElPaquets d'marde 2\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Users\ElPaquets d'marde 2\AppData\Roaming\OpenCandy
Supprimé au redémarrage : C:\Program Files (x86)\Common Files\AVG Secure Search

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3196716
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16457

[OK] Le registre ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [2153 octets] - [24/12/2012 10:24:01]
AdwCleaner[R2].txt - [2213 octets] - [24/12/2012 10:25:07]
AdwCleaner[S1].txt - [2018 octets] - [24/12/2012 10:50:48]

########## EOF - C:\AdwCleaner[S1].txt - [2078 octets] ##########

InsaneRider · Answer

mais toujours ad-aware !

buckhulk · Answer

mais toujours ad-aware ! oui je sais lol !
maintenant tu passes mbam :
- 1 Télécharge MalwareByte's ICI
- 2 Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
- 3 Une fois l'installation et la mise à jour effectuées :

Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".
- 4 Afin de lancer la recherche, clic sur"Rechercher".
- 5 Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. 
- a Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
- b Si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection". 
- 6 Enregistre le rapport sur ton Bureau.(pour me l'envoyer après ton redémarrage)
(CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller)

 Redémarres ton ordinateur normalement et poste le rapport dans ta prochaine réponse.

REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.

et après tu me refais un ZHPDiag mais tu me poste le Bon rapport !

InsaneRider · Answer

Malwarebytes Anti-Malware (Essai) 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.12.26.11

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
ElPaquets d'marde 2 :: ELPAQUETSDMARDE [administrateur]

Protection: Activé

2012-12-26 13:44:51
mbam-log-2012-12-26 (13-44-51).txt

Type d'examen: Examen complet (C:\|D:\|F:\|Q:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 339713
Temps écoulé: 46 minute(s), 53 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 3
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011341191} (PUP.GamePlayLab) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011341191} (PUP.GamePlayLab) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Vid-Saver (Adware.GamePlayLabs) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 2
HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow|playbryte.com (PUP.PlayBryte) -> Données:  -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|playbrytetoolbar_Playbryte (PUP.PlayBryte) -> Données:  -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Program Files (x86)\Vid-Saver\Uninstall.exe (Adware.GamePlayLabs) -> Mis en quarantaine et supprimé avec succès.

(fin)

buckhulk · Answer

ok redemarre Mbam et vide la quarantaine  
et fais moi un Zhpdiag stp !

InsaneRider · Answer

aprês reboot.... re-scan...deleter la quarentaines ...ré-re-scan voici le nouveau rapport !


Malwarebytes Anti-Malware (Essai) 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.12.26.11

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
ElPaquets d'marde 2 :: ELPAQUETSDMARDE [administrateur]

Protection: Activé

2012-12-26 15:53:27
mbam-log-2012-12-26 (15-53-27).txt

Type d'examen: Examen complet (C:\|D:\|F:\|Q:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 340107
Temps écoulé: 43 minute(s), 47 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

buckhulk · Answer

ok ça marche mais j'avais demandé un autre ZHPDiag pour voir si Ad-Aware était encore là , si c'est le cas je te ferais un script !

InsaneRider · Answer

oups dsl !
je vais allé en faire un sur le champ !

InsaneRider · Answer

dsl.... je vais le hoster et le ré-envoyer !

InsaneRider · Answer

http://cjoint.com/?3LAxwMo7Z3F

buckhulk · Answer

j'attend , je suis pas encore couché , il y a dexter à la télé !!!

buckhulk · Answer

https://www.cjoint.com/?3LAxwMo7Z3F
c'est pas le dernier , il est 23 h 00 alors que :  2012-12-26 17:16:02

InsaneRider · Answer

je suis au Quebec ! l'heure qui est sur le rapport c'est l'heure que le rapport s'est terminé . 6 heures de décalage avec le forum a ce que je peut voire.

buckhulk · Answer

bon je t'ai fait un script ZHPFix , suis bien les indications !
Car tu n'aspas fait ce que je t'avais dit: à savoir désinstaller Spybot  et les logiciels P2P ainsi que les cracks !! enfin !
voilà donc :
Script
Ce script va cibler certains éléments à supprimer :

* Copie les lignes suivantes :

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
[MD5.390679F7A217A5E73D756276C40AE887] - (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe   [2260480] [PID.5736]
[MD5.09E61047B0CEF21559CFCEDF4F14D216] - (.Lavasoft Limited - Ad-Aware Antivirus Service.) -- C:\Program Files (x86)\Ad-Aware Antivirus\AdAwareService.exe   [1226096] [PID.]
[MD5.EF51747440486C23BD466311048BD924] - (.Pas de propriétaire - ToolbarU Application.) -- C:\Program Files (x86)\Common Files\AVG Secure Search\vToolbarUpdater\12.2.0\ToolbarUpdater.exe   [927840] [PID.]
[MD5.794D4B48DFB6E999537C7C3947863463] - (.Safer Networking Ltd. - Spybot-S&D Security Center integration.) -- C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe   [1153368] [PID.]
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://g.msn.com
R0 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://g.msn.com
R3 - URLSearchHook: (no name) [64Bits] - {ebd898f8-fcf6-4694-bc3b-eabc7271eeb1} . (. Microsoft Corporation - 5.1.10411.0.) (No version) -- (.not file.)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
O2 - BHO: Spybot-S&D IE Protection [64Bits] - {53707962-6F74-2D53-2644-206D7942484F} . (.Safer Networking Limited - SBSD IE Protection.) -- C:\Program Files (x86)\Spybot - Search & Destroy\SDHelper.dll
O4 - HKCU\..\Run: [SpybotSD TeaTimer] . (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe 
OPT:O4 - HKLM\..\Wow6432Node\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- c:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe 
OPT:O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe 
O4 - HKUS\S-1-5-21-566966473-2854869881-1405811281-1000\..\Run: [SpybotSD TeaTimer] . (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe 
O4 - Global Startup: C:\Users\ElPaquets d'marde 2\Desktop\Princess Snapshots.lnk . (...)  -- C:\Program Files (x86)\Princess Snapshots\Princess.exe (.not file.)
O4 - Global Startup: C:\Users\ElPaquets d'marde 2\Desktop\Spybot - Search & Destroy.lnk . (.Safer Networking Limited.)  -- C:\Program Files (x86)\Spybot - Search & Destroy\SpybotSD.exe
O4 - Global Startup: C:\Users\ElPaquets d'marde 2\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Spybot - Search & Destroy.lnk . (.Safer Networking Limited.)  -- C:\Program Files (x86)\Spybot - Search & Destroy\SpybotSD.exe
O5 - control.ini: [HKLM\..\Control Panel] inetcpl.cpl=no
O23 - Service: Ad-Aware Service (Ad-Aware Service) . (.Lavasoft Limited - Ad-Aware Antivirus Service.) - C:\Program Files (x86)\Ad-Aware Antivirus\AdAwareService.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) . (.Safer Networking Ltd. - Spybot-S&D Security Center integration.) - C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
[MD5.00000000000000000000000000000000] [APT] [Ad-Aware Antivirus Scheduled Scan] (...) -- C:\Program Files (x86)\AD-AWA~1\AdAwareLauncher.exe (.not file.)
O41 - Driver: (SBRE) . (. - .) - C:\Windows\system32\drivers\SBREdrv.sys (.not file.)
O42 - Logiciel: FATE - (.WildTangent.) [HKLM][64Bits] -- WTA-f3e11783-1e64-4905-8d9c-5bd70a455efd
O42 - Logiciel: Governor of Poker 2 Premium Edition - (.WildTangent.) [HKLM][64Bits] -- WTA-866a395e-6b62-41b8-864f-fcddd209ea00
O42 - Logiciel: Polar Bowler - (.WildTangent.) [HKLM][64Bits] -- WTA-50069643-c7a4-4332-85cd-00bbc13a443a
O42 - Logiciel: Polar Golfer - (.WildTangent.) [HKLM][64Bits] -- WTA-f4732452-9b8a-4d86-b011-9c5572f17cd3
O42 - Logiciel: Princess Snapshots - (.Pas de propriétaire.) [HKLM][64Bits] -- Princess Snapshots
O42 - Logiciel: Slingo Supreme - (.WildTangent.) [HKLM][64Bits] -- WTA-d7be8af5-b2ab-412e-a26d-21c85f8c82fc
O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.) [HKLM][64Bits] -- {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1
O42 - Logiciel: µTorrent - (.Pas de propriétaire.) [HKLM][64Bits] -- uTorrent
[HKCU\Software\AppDataLow\Software\Vid-Saver]
[HKCU\Software\AppDataLow\Software\uTorrentBar_FR]
O43 - CFD: 2012-12-25 - 16:13:50 - [1,379] ----D C:\Program Files (x86)\Ad-Aware Antivirus
O43 - CFD: 2012-12-14 - 14:14:05 - [0,195] ----D C:\Program Files (x86)\adawaretb
O43 - CFD: 2012-11-03 - 08:59:08 - [67,821] ----D C:\Program Files (x86)\Spybot - Search & Destroy
O43 - CFD: 2012-06-27 - 18:40:32 - [0,017] ----D C:\Program Files (x86)\Vid-Saver
O43 - CFD: 2012-07-07 - 07:46:16 - [9,552] ----D C:\Program Files (x86)\WildTangent Games
O43 - CFD: 2012-12-16 - 15:05:11 - [4,481] ----D C:\ProgramData\Spybot - Search & Destroy
O43 - CFD: 2012-06-02 - 07:27:13 - [0,005] ----D C:\Users\ElPaquets d'marde 2\AppData\Local\Vid-Saver
O44 - LFC:[MD5.A103FDF7348130EF3F3FEF56B1700A27] - 2012-12-16 - 11:45:24 ---A- . (...) -- C:\END   [9]
O69 - SBI: SearchScopes [HKCU] {AFF62D6A-9B3A-4BAF-90B3-888422CF1463} - (WiseConvert Customized Web Search) - http://search.conduit.com
[MD5.73406FA9287B36CA4163797C73A2CD04] [SPRF][2012-07-16] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\ElPaquets d'marde 2\AppData\Local\Temp	bedrs.dll   [4451144]
[MD5.73406FA9287B36CA4163797C73A2CD04] [SPRF][2012-07-16] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\ElPaquets d'marde 2\AppData\Local\Temp	bWise.dll   [4451144]
[HKLM\Software\Classes\TypeLib\{44444444-4444-4444-4444-440044344491}]   =>Adware.VidSaver
[HKLM\Software\Classes\Interface\{55555555-5555-5555-5555-550055345591}]   =>Adware.VidSaver
[HKLM\Software\Wow6432Node\Classes\Interface\{55555555-5555-5555-5555-550055345591}]   =>Adware.VidSaver
[HKLM\Software\Wow6432Node\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib]   =>Toolbar.Conduit
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater]   =>Toolbar.Wajam
[HKCU\Software\AppDataLow\Software\uTorrentBar_FR]   =>Toolbar.Conduit
[HKCU\Software\AppDataLow\Software\Vid-Saver]   =>Adware.VidSaver
C:\Program Files (x86)\Common Files\AVG Secure Search   =>Toolbar.Agent
C:\Users\ElPaquets d'marde 2\AppData\LocalLow\adawaretb   =>Toolbar.Agent
SR - | Auto 2012-05-03 1226096 |  (Ad-Aware Service) . (.Lavasoft Limited.) - C:\Program Files (x86)\Ad-Aware Antivirus\AdAwareService.exe
SS - | Demand 2010-10-12 206072 |  (GamesAppService) . (.WildTangent, Inc..) - C:\Program Files (x86)\WildTangent Games\App\GamesAppService.exe
SR - | Auto 2009-01-26 1153368 |  (SBSDWSCService) . (.Safer Networking Ltd..) - C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe


* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes.
* Clique sur le bouton « GO » pour lancer le nettoyage.
* Copie/colle la totalité du rapport dans ta prochaine réponse.

Il faut que les lignes soit copiées avant de lancer ZHPFix 
Bon et après tu m'envoie le rapport de suppression et un nouveau ZHPDiag s'il te plait !

InsaneRider · Answer

dsl... temps des fêtes ! je suis três rarement devant mon ordie ! j'execute ton script a mon retour. merci.

buckhulk · Answer

pas de problèmes , c'est les fêtes pour tout le monde !! 
refaismoi un ZHPDiag après stp !

Impossible de désinstaller Ad-Aware !

28 réponses

Discussions similaires