Rapport ad-remover

Bonjour,
======= RAPPORT D'AD-REMOVER 1.1.4.6_J | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 05.02.2010 à 17:34
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 19:43:58, 12/03/2010 | Mode Normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\
Système d'exploitation: Microsoft® Windows XP™ Service Pack 3 v5.1.2600
Nom du PC: PACKARD-9I5FXZP | Utilisateur actuel: packard bell
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.

C:\WINDOWS\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
C:\DOCUME~1\PACKAR~1\MESDOC~1\PacificPoker
C:\DOCUME~1\PACKAR~1\APPLIC~1\Microsoft\Internet Explorer\Quick Launch\Pacific Poker.lnk
C:\DOCUME~1\PACKAR~1\MENUDM~1\Pacific Poker.lnk
C:\Microgaming\Casino\RubyFortune
C:\DOCUME~1\PACKAR~1\LOCALS~1\Temp\AskSearch
C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
C:\DOCUME~1\PACKAR~1\MENUDM~1\PROGRA~1\Pacific Poker
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Poker 770
C:\Program Files\Ask.com
C:\Program Files\Fast Browser Search
C:\Program Files\PacificPoker
C:\Program Files\PartyGaming
C:\Program Files\Search Guard Plus
C:\Program Files\Search Guard PlusU
C:\Program Files\SGPSA
C:\DOCUME~1\PACKAR~1\APPLIC~1\EoRezo
C:\DOCUME~1\PACKAR~1\APPLIC~1\PacificPoker
C:\Documents and Settings\packard bell\Local Settings\Application Data\AskToolbar
C:\Program Files\Windows Live\Messenger\Riched20.dll
C:\Program Files\Windows Live\Messenger\Msimg32.dll
C:\DOCUME~1\PACKAR~1\Bureau\Pacific Poker.lnk
C:\DOCUME~1\PACKAR~1\Bureau\Raccourcis Bureau non utilis‚s\Poker 770.lnk

(!) -- Fichiers temporaires supprimés.

.
HKCU\software\appdatalow\AskToolbarInfo
HKCU\software\Ask.com
HKCU\software\AskToolbar
HKCU\software\EoRezo
HKCU\software\mgs\thumper\casino\RubyFortune
HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
HKCU\software\microsoft\internet explorer\searchscopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
HKCU\software\microsoft\internet explorer\searchscopes\{110A534C-1BE0-4FE3-B502-1B1488352DBF}
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{0E5CBF21-D15F-11D0-8301-00AA005B4383}
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D4027C7F-154A-4066-A1AD-4243D8127440}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{00A6FAF1-072E-44CF-8957-5838F569A31D}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00A6FAF1-072E-44CF-8957-5838F569A31D}
HKCU\software\pacificpoker
HKCU\software\PartyGaming
HKCU\software\Poker 770
HKCU\software\pokerinstaller
HKCU\software\Titan Poker
HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
HKLM\software\classes\appid\GenericAskToolbar.DLL
HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
HKLM\Software\Classes\CLSID\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}
HKLM\Software\Classes\CLSID\{57CADC46-58FF-4105-B733-5A9F3FC9783C}
HKLM\Software\Classes\CLSID\{8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6}
HKLM\Software\Classes\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}
HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
HKLM\Software\Classes\CLSID\{F0626A63-410B-45E2-99A1-3F2475B2D695}
HKLM\Software\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
HKLM\software\classes\ComObject.DeskbarEnabler
HKLM\software\classes\ComObject.DeskbarEnabler.1
HKLM\software\classes\GenericAskToolbar.ToolbarWnd
HKLM\software\classes\GenericAskToolbar.ToolbarWnd.1
HKLM\software\classes\installer\Products\A28B4D68DEBAA244EB686953B7074FEF
HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
HKLM\Software\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}
HKLM\software\classes\URLSearchHook.ToolbarURLSearchHook
HKLM\software\classes\URLSearchHook.ToolbarURLSearchHook.1
HKLM\software\EoRezo
HKLM\software\Europa Casino
HKLM\Software\Microsoft\Internet Explorer\Extensions\{B7FE5D70-9AA2-40F1-9C6B-12A255F085E1}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2747F7C8-1F63-4701-8871-299D1520EA82}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{59C7FC09-1C83-4648-B3E6-003D2BBC7481}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68AF847F-6E91-45DD-9B68-D6A12C30E5D7}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9170B96C-28D4-4626-8358-27E6CAEEF907}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A21E844C-CC6F-4881-BDB3-5C1714657A1D}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B01C595D-FDCD-4dde-BB24-27DB58F5B05B}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D1A71FA0-FF48-48dd-9B6D-7A13A3E42127}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DDB1968E-EAD6-40fd-8DAE-FF14757F60C7}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F138D901-86F0-4383-99B6-9CDD406036DA}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll
HKLM\Software\Microsoft\Internet Explorer\Toolbar\\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}
HKLM\Software\Microsoft\Internet Explorer\Toolbar\\{D4027C7F-154A-4066-A1AD-4243D8127440}
HKLM\Software\Microsoft\Multimedia\WMPlayer\Schemes\f3pss
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F0626A63-410B-45E2-99A1-3F2475B2D695}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{25560540-9571-4D7B-9389-0F166788785A}
HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3DC201FB-E9C9-499C-A11F-23C360D7C3F8}
HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{63D0ED2C-B45B-4458-8B3B-60C69BBBD83C}
HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{98D9753D-D73B-42D5-8C85-4469CDA897AB}
HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{9FF05104-B030-46FC-94B8-81276E4E27DF}
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\EoEngine
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\SoftwareHelper
HKLM\software\microsoft\windows\currentversion\uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
HKLM\software\microsoft\windows\currentversion\uninstall\Pacific Poker
HKLM\software\microsoft\windows\currentversion\uninstall\SoftwareUpdate_is1
HKLM\software\Poker 770
HKLM\software\Titan Poker
.
============== Scan additionnel ==============
.
.
* Internet Explorer Version 8.0.6001.18702 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Do404Search: 01000000
Local Page: C:\WINDOWS\system32\blank.htm
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Search Bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Use Search Asst:
Use Custom Search URL: 1 (0x1)
Enable Browser Extensions: yes
Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Start Page: hxxp://fr.msn.com/
Search bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
===================================
.
9088 Octet(s) - C:\Ad-Report-CLEAN[1].log
.
39 Fichier(s) - C:\DOCUME~1\PACKAR~1\LOCALS~1\Temp
4 Fichier(s) - C:\WINDOWS\Temp
0 Fichier(s) - C:\WINDOWS\Prefetch
.
16 Fichier(s) - C:\Ad-Remover\BACKUP
9613 Fichier(s) - C:\Ad-Remover\QUARANTINE
.
Fin à: 20:05:39 | 12/03/2010 - CLEAN[1]
.
============== E.O.F ==============
.
Configuration: Windows XP / Internet Explorer 7.0

45 réponses

Résumé de la discussion

Un poste Windows XP est affecté par une infection associée à Ad-Remover et à des barres d’outils/adwares, avec une liste d’éléments neutralisés et de composants malveillants détectés. La meilleure réponse préconise de terminer la désinfection puis d’utiliser CCleaner pour nettoyer les fichiers temporaires, les traces dans le registre et les éléments liés à des applications indésirables. Elle précise aussi de désactiver puis réactiver la restauration système pour purger les points infectés et d’effectuer un balayage antivirus à jour, vérifier le registre et installer les outils recommandés. En dernier lieu, il est suggéré de relancer la vérification et, en complément, d’envisager des outils additionnels comme Malwarebytes ou ZHPDiag pour générer des rapports et confirmer l’absence de résidus.

Bobot (l’IA à votre service)
  1. ok mais j ai pas desinstaller SP3 . je vais essayer de trouver un cd de windows et on vera bien ! merci vraiment de ton aide a+;)
    1. bonjour,
      je pense qu'il est temps de lancer une réparation de windows, mais vu que tu n'as pas de cd de windows, ça va être difficile à réaliser,
      essaie quand même d'aller sur le site de microsot, puis retéléchage xp sp3, ça va peut être réparer ton système puisqu'il contrôle en même temps le système intégralement .
      1. Windows ne peut pas démarrer ce périp!hérique matériel car ses informations de configuration (dans le Registre) sont incomplètes ou endommagées. (Code 19)
        voila le message quand j essai de faire ce qur t a dit ............pfffff je sais plus quoi faire !

        ..
        1. Windows ne peut pas démarrer ce périp!hérique matériel car ses informations de configuration (dans le Registre) sont incomplètes ou endommagées. (Code 19)
          voila le message quand j essai de faire ce qur t a dit ............pfffff je sais plus quoi faire !

          ..
          1. Windows ne peut pas démarrer ce périp!hérique matériel car ses informations de configuration (dans le Registre) sont incomplètes ou endommagées. (Code 19)
            voila le message quand j essai de faire ce qur t a dit ............pfffff je sais plus quoi faire !

            ..
            1. il faut désinstaller tous les élements avec point (!) jaune, puis cliquer dans le panneau de coniguration sur ajout/suppression de matériel, puis installer nouveaux materiels, tout va renter dans l'ordre :-)
              1. non c pas ca ,en fait je viens de m apercevoir que dans gestionnaires des peripheriques il y a 14 ! jaunes
                quand j essai de mettre a jour le pilotes ,impossibles ? carte reseau tv/video microsofts
                BDA IPsink
                codec nabts/fac vbi
                codec teletexte standard
                detrameur decalage bda
                filtre de decodeur drm (noyau microsoft)
                proxy d horloge de repartitions microsofts
                spiliters audio du noyau microsoft
                synthetiseurs dls du noyau microsoft
                ect.........
                1. Universal Camfrog Bot, ver. 3.3, build: 4793 voila le message que j ai quant je suis sur le site de visio
                  1. tu vas dans le menu demarrer, paramètres, pannueau de configuration, ajout suppression de programmes, xp service pack 3, tu le vires

                    mais attention, au cas ou le problème vient pas de là, il vaut mieux le réinstaller, ça se trouve que ta cam est hors sevice...
                    1. j ai reinstaller mais toujours rien elle est noire :( j ai telecharger K-lite pack codec mais toujours rien ...... pffff je sais plus quoi faire
                      dis moi si je peu desinstalle SP3 ? j ai le pack 1et2 dans ajout-supprimer les programmes avec leurs tailles mais pour SP3 ce n est pas ecrit ?? bizarre ou pas ? mci
                      1. ok merci de ton aide je vais chercher mon cd de la cam et je te tiens au courrant ;)
                        1. lance le cd, si le logiciel détecte que tu as des fichiers déjà installés, il te propose de réparer, réinstaller ou supprimer, à ce moment, tu répares, si ça ne fonctionne pas après le redemarrage, tu la vires complètement du pc, puis réinstalles.

                          ça va fonctionner ;-)

                          n'oublie pas de créer un nouveau point de resauration système, puis créer rapidement un cd live de windows, c'est important.

                          pour ce logiciel remove wga 1.2, tu trouvers plus d'informations ici :

                          http://www.commentcamarche.net/telecharger/telecharger-34055305-remove-wga
                          1. ok mci et si je fais remove wga 1.2 ca m enlevera le bandeau ?? Et est ce que mon pc cour un risque si je fait ca ? pour ma cam j ai le cd je vais faire ce que tu ma dit mais par ou je desinstalle ? car dans ajout supprimer programme ya pas logitech cam ?
                            1. alors, pour ton problème de windows, la vérsion que tu as sur ton pc est bien officielle, juste que l'ex propriétaire l'avait enregistrée avec son nom et son adresse, du coup, genius ne comprend pas ceci ...

                              pour ce qui est le cd de windows, je ne pourrais pas t'aider, mais il y a une manip que tu peux aire pour créer un cd live depuis ton pc du moment ou il est propre :-)
                              cherche sur internet pour voir comment créer un cd live.

                              paralèllement à ceci, crée un point de restauration système au cas ou tu rencontres des problèmes, ça peut toujours servire ;-)

                              revenons à ta cam :
                              elle est branchée en usb, je suppose.
                              as tu le pilote de ta cam sur un cdn fourni avec?
                              si oui, désinstalle et réinstalle la et on verra si ça vient du pilote.
                              1. aucune menace detecter
                                j ai oublier de te dire que j ai pas de copie valide de windows . j ai acheter ce pc a un particulier y a plus d un an et il m avait affirmer que c etait un vrai windows ,bref quelque temps apres et aparut guenine advange en bas de mon bureau ,j ai essayer de contacter la personne qui me l a vendue mais en vain :( !! tout fonctionner bien a part depuis quelque semaine j ai des petits probleme et maintenant c ma cam ! est ce que je peux supprimer le sp3 dans ajout -supprimer programmes ? et que faut il que je fasse apres et je n ai aucun cd de windows . je te remerci de ton aide :)
                                • 1
                                • 2
                                • 3