Analyse ad-remover

papatango -  
Bonjour,
mon pc est lent et il serait infecté.
merci de votre analyse du rappport ad-remover et solution nettoyage
cdt
papatango

======= RAPPORT D'AD-REMOVER 2.0.0.2,F | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 01/03/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 17:06:18 le 08/03/2011, Mode normal

Microsoft® Windows Vista(TM) Professionnel Service Pack 2 (X86)
ACMF@PC-DE-ACMF (NEC Computers SAS POWERMATE VL360)

============== RECHERCHE ==============

Dossier trouvé: C:\Users\ACMF\AppData\Roaming\Mozilla\FireFox\Profiles\npb12n8z.default\conduit
Dossier trouvé: C:\Users\ACMF\AppData\Roaming\Mozilla\FireFox\Profiles\npb12n8z.default\ConduitEngine
Dossier trouvé: C:\Users\ACMF\AppData\Roaming\Mozilla\FireFox\Profiles\npb12n8z.default\extensions\engine@conduit.com
Fichier trouvé: C:\Users\ACMF\AppData\Roaming\Mozilla\FireFox\Profiles\npb12n8z.default\searchplugins\conduit.xml

-- Fichier ouvert: C:\Users\ACMF\AppData\Roaming\Mozilla\FireFox\Profiles\npb12n8z.default\Prefs.js --
Ligne trouvée: user_pref("CT2866295.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT286...
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1258292/1253965/FR", "\"0\"...
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR", "\"0\"")...
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2866295", ...
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo...
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc...
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo...
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local...
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/toolbar/", "\"63433363123173...
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63...
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=1/11/20...
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=12/21/2...
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=12/27/2...
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=12/30/2...
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=2/17/20...
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=2/22/20...
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2866295/CT2866295...
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"634...
Ligne trouvée: user_pref("CommunityToolbar.EngineOwner", "CT2866295");
Ligne trouvée: user_pref("CommunityToolbar.EngineOwnerGuid", "{b9d63c58-90cc-428b-8d3b-cbb88eb07e7e}");
Ligne trouvée: user_pref("CommunityToolbar.EngineOwnerToolbarId", "elf_1.15");
Ligne trouvée: user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
Ligne trouvée: user_pref("CommunityToolbar.OriginalEngineOwner", "CT2866295");
Ligne trouvée: user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{b9d63c58-90cc-428b-8d3b-cbb88eb07e7e}");
Ligne trouvée: user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "elf_1.15");
Ligne trouvée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://www.bing.com/search?mkt=fr-FR&for...
Ligne trouvée: user_pref("CommunityToolbar.ToolbarsList", "ConduitEngine,CT2866295");
Ligne trouvée: user_pref("CommunityToolbar.ToolbarsList2", "CT2866295");
Ligne trouvée: user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
Ligne trouvée: user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Tue Mar 08 2011 09:25:26 GMT+0100");
Ligne trouvée: user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
Ligne trouvée: user_pref("CommunityToolbar.alert.locale", "en");
Ligne trouvée: user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
Ligne trouvée: user_pref("CommunityToolbar.alert.loginLastCheckTime", "Tue Mar 08 2011 09:25:26 GMT+0100");
Ligne trouvée: user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1291052234");
Ligne trouvée: user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
Ligne trouvée: user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
Ligne trouvée: user_pref("CommunityToolbar.alert.showTrayIcon", false);
Ligne trouvée: user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
Ligne trouvée: user_pref("CommunityToolbar.alert.userId", "570add51-c810-4a3c-ac3a-773f913a4198");
Ligne trouvée: user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2866295");
Ligne trouvée: user_pref("ConduitEngine.FirstServerDate", "12/27/2010 17");
Ligne trouvée: user_pref("ConduitEngine.FirstTime", true);
Ligne trouvée: user_pref("ConduitEngine.FirstTimeFF3", true);
Ligne trouvée: user_pref("ConduitEngine.HasUserGlobalKeys", true);
Ligne trouvée: user_pref("ConduitEngine.Initialize", true);
Ligne trouvée: user_pref("ConduitEngine.InitializeCommonPrefs", true);
Ligne trouvée: user_pref("ConduitEngine.InstalledDate", "Mon Dec 27 2010 15:17:20 GMT+0100");
Ligne trouvée: user_pref("ConduitEngine.IsMulticommunity", false);
Ligne trouvée: user_pref("ConduitEngine.IsOpenThankYouPage", false);
Ligne trouvée: user_pref("ConduitEngine.IsOpenUninstallPage", true);
Ligne trouvée: user_pref("ConduitEngine.LanguagePackLastCheckTime", "Tue Mar 08 2011 09:26:09 GMT+0100");
Ligne trouvée: user_pref("ConduitEngine.LastLogin_3.2.5.2", "Tue Mar 08 2011 13:28:05 GMT+0100");
Ligne trouvée: user_pref("ConduitEngine.PublisherContainerWidth", 0);
Ligne trouvée: user_pref("ConduitEngine.SearchFromAddressBarIsInit", true);
Ligne trouvée: user_pref("ConduitEngine.SettingsLastCheckTime", "Tue Mar 08 2011 13:28:05 GMT+0100");
Ligne trouvée: user_pref("ConduitEngine.UserID", "UN54841648005262781");
Ligne trouvée: user_pref("ConduitEngine.engineLocale", "fr");
Ligne trouvée: user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Tue Mar 08 2011 09:26:07 GMT+0100");
Ligne trouvée: user_pref("ConduitEngine.initDone", true);
Ligne trouvée: user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2866295&Sea...
Ligne trouvée: user_pref("extensions.skype_toolbar.prefix_history.search.conduit.com", "FR");
-- Fichier Fermé --

============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.15 (fr)] ****

Plugins\npdjvu.dll (LizardTech)

-- C:\Users\ACMF\AppData\Roaming\Mozilla\FireFox\Profiles\npb12n8z.default --
Extensions\contact@petitscailloux.com (Petitscailloux)
Extensions\engine@conduit.com (Conduit Engine )
Extensions\{20a82645-c095-46ed-80e3-08825760534b}-trash (?)
Extensions\{b9d63c58-90cc-428b-8d3b-cbb88eb07e7e} (Elf 1.15 Community Toolbar)
Searchplugins\conduit.xml (hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2866295&SearchSource=3&q={searchTerms} /)
Prefs.js - browser.download.lastDir, C:\\Users\\ACMF\\Desktop
Prefs.js - browser.search.defaulturl, hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2866295&SearchSource=3&q={searchTerms}
Prefs.js - browser.startup.homepage, hxxp:/free.fr
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.15
Prefs.js - keyword.URL, hxxp://www.bing.com/search?mkt=fr-FR&form=MIAWB1&q=

========================================

**** Internet Explorer Version [8.0.6001.19019] ****

HKCU_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Start Page - hxxp://www.irp-auto.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\system32\wpcer.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{D25F2474-9C26-4772-860F-A48E1D2685C3} - C:\ProgramData\WebEx\WebEx\1024\atinst.exe (Cisco WebEx LLC)
HKLM_Extensions\{85d1f590-48f4-11d9-9669-0800200c9a66} - "?" (?)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 08/03/2011 17:06:26 (9018 Octet(s))

Fin à: 17:08:42, 08/03/2011

============== E.O.F ==============

30 réponses

Résumé de la discussion

Problème rencontré : un PC lent et potentiellement infecté nécessite une analyse du rapport Ad-Remover et des solutions de nettoyage proposées, afin d’identifier les éléments indésirables et les mesures correctives à envisager. Plusieurs éléments identifiés incluent des extensions et moteurs Conduit dans Firefox, des paramètres modifiés et des pages de démarrage détournées, ce qui peut expliquer la lenteur et les redirections de recherche. Des solutions essentielles consistent à relancer l’outil Ad-Remover et à lancer le nettoyage du poste, complété par une vérification via ZHPDiag et la suppression manuelle des éléments identifiés. D'autre part, le rapport détaille des paramètres Mozilla Firefox et Internet Explorer susceptibles d’être modifiés, ainsi que des composants ConduitEngine et des préférences liées à la barre d’outils.

Bobot (l’IA à votre service)
  1. papatango
    je vais doubler la memoire semaine prochaine

    merci pour ton aide jawaryinti

    bon WE

    papatangp
    1. Utilisateur anonyme
      Attends
      Télécharge DelFix (d'Xplode) sur ton bureau.

      Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)

      Sélectionne Suppression

      Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

      Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )

      Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.

      Tu dois désactiver la restauration système pour supprimer les points de restauration infectés:

      * Démarrer, Panneau de configuration, Système, puis sur Protection du système à gauche
      * La fenêtre Propriétés système s'ouvre
      * Va dans l'onglet Protection du système
      * Patiente le temps que Windows cherche
      * Décoche les partitions
      * Windows demande si on veut désactiver la restauration système
      * Clique sur désactiver la restauration système
      * Valide en cliquant sur OK
      * Redémarre le PC

      Tu dois réactiver la restauration système, et tu vas créer un point de restauration propre:

      * Démarrer, Panneau de configuration, Système, puis à gauche, dans tâches, sur Protection du système
      * Dans la fenêtre Propriètés système, recoche les partitions , puis clique sur Appliquer
      * Tu peux créer un point de restauration propre tout de suite en cliquant sur créer
      * Une petite fenetre s'ouvre
      * Entre la date du point de restauration que tu veux créer
      * Clique sur créer, et le point de restauration se crée automatiquement, puis on t'annonce que le point de restauration a été créé, puis clique sur OK
      * Redémarre le PC
  4. Utilisateur anonyme
    est-ce que tu défragmentes régulièrement le disque dur ?
    2. papatango
      ci-joint nouveau rapport
      //up.sur-la-toile.com/iK2K
      2. juju666 Contributeur sécurité
        Salut Jawaryinti, parce que les non membres ne peuvent plus poster de liens depuis le bug
    3. papatango
      idem avec ce nouveau site, voici la réponse :
      URL détectée ! Seuls les membres peuvent poster ce type de contenu !
      1. juju666 Contributeur sécurité
        supprime le http:// :o)
    6. papatango
      il me refuse le lien pour la lecture du rapport
      message : seul les membre peuvent poster une URL
      1. papatango
        j'ai de nombreux programmes désactives dans MSconfig.
        dois-je les réactiver avant le rapport ZHPDiag ?
        1. Utilisateur anonyme
          Si tu juges nécessaire de les laisser désactivés, laisse les désactivés, et fait ZHPDiag
      3. papatango
        non je n'ai que l'antivirus en marche, j'ai déconnecté tous les programmes dans MS config.
        j'ai fait un test de la mémoire avec l'outil de windows et il est OK
        j'aimerais bien savoir ce qui mange mes ressoources;
        As-tu une idée pour vérifier et corriger tout cela
        a++
        1. Utilisateur anonyme
          Bonjour
          Total RAM: 958 MB (16% free)

          Voilà ce qu'indique le rapport de ZHPDiag, il n'y a pas assez de RAM, et tu as probablement trop de logiciels en court
          1. papatango
            bonjour jawaryinti,

            je viens de réinstaller adobe 8 avant de le désinstaller proprement.

            j'ai aussi désinstallé Corel mais avec beaucoup de difficulté.

            lenteur toujours excessive et mémoire saturée.

            a te lire
            cordielemnt
            papatango
            2. papatango
              impossible de mettre a jour above 8
              galere, galere
              1. Utilisateur anonyme
                above 8
                C'est Adobe, pas above
            3. Utilisateur anonyme
              Essaye de le mettre à jour clique sur aide et sur rechercher les mises à jour, puis désinstalle le
              1. papatango
                bonjour,
                j'ai supprimer above avec cleanup, mais il me reste above cleaner 8 que je ne parviens pas à supprimer.
                a+
                papatango
                • 1
                • 2

                Discussions similaires

                Dossier apparu ".ms-ad"
                Sakura_01

                13 réponses
                Nouveau tag ajouté | Nouvelle option activé sans permission?
                BountyFullChest

                1 réponse
                Huawei P8 Lite "nouveau tag ajouté"
                ArianeKathleen

                25 réponses
                Nouveau tag ajouté - Utilité
                Eerfers

                1 réponse
                Problème d'accès à un site
                DR6993

                4 réponses