[Résolu]qqun pourrais examiner mon scan hijackthis svp • page 2

[Del-crosseur]

J'ai vu que tu avais AVG !!

A demain bonne nuit

[stephy1980]

javais avg avant mais je lavais desinstaller...bref je crois.et entre avast et avg ..avg est mieux!?!?!?!?

Code: Tout sélectionner

======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 26/07/10 à 12:00
Contact: AdRemover.contact[AT]gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (SCAN [2]) -> Lancé à 21:42:27 le 23/08/2010, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86)
steph@STEPHANIE ( )
 
============== RECHERCHE ==============


0,Dossier trouvé: C:\Program Files\AGI
0,Dossier trouvé: C:\Program Files\Ask.com
0,Dossier trouvé: C:\Program Files\Bandoo
0,Dossier trouvé: C:\Documents and Settings\steph\Local Settings\Application Data\Conduit
0,Dossier trouvé: C:\Program Files\Conduit

0,Clé trouvée: HKLM\Software\Classes\Toolbar.CT2095689
0,Clé trouvée: HKLM\Software\Classes\Toolbar.CT2405280
0,Clé trouvée: HKLM\Software\Classes\Toolbar.CT2405725
0,Clé trouvée: HKLM\Software\Classes\Toolbar.CT2438727
0,Clé trouvée: HKLM\Software\Classes\Toolbar.CT2452474
0,Clé trouvée: HKLM\Software\Classes\Toolbar.CT2644243
0,Clé trouvée: HKLM\Software\AGI
0,Clé trouvée: HKLM\Software\bandoo
0,Clé trouvée: HKLM\Software\Conduit
0,Clé trouvée: HKCU\Software\AGI
0,Clé trouvée: HKCU\Software\Conduit
0,Clé trouvée: HKCU\Software\FunWebProducts
3,Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0BC6E3FA-78EF-4886-842C-5A1258C4455A}

0,Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.8 (fr)] **

-- C:\Documents and Settings\steph\Application Data\Mozilla\FireFox\Profiles\knodaxcy.default\Prefs.js --
browser.download.lastDir, C:\\Documents and Settings\\steph\\Bureau
browser.startup.homepage, hxxp://google.ca/
browser.startup.homepage_override.mstone, rv:1.9.2.8
privacy.popups.showBrowserMessage, false

========================================

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\windows\system32\blank.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Show_ToolBar: yes
Start Page: hxxp://www.google.ca/
Use Custom Search URL: 0

[HKLM\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\windows\system32\blank.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
Use Custom Search URL: 0

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 2 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 23/08/2010 (3344 Octet(s))
C:\Ad-Report-SCAN[2].txt - 23/08/2010 (714 Octet(s))

Fin à: 21:44:09, 23/08/2010
 
============== E.O.F ==============

[Ask to Old Man]

Salut Héberge ton rapport >>>ici<<< Avant qu'un modo fasse un scandale

heu.. daccord mais pkoi un scandale ??!!! lol

C'est pas un scandale... je vires purement & simplement les messages inutiles...
& je demande que l'entête de ce forum soit lu. Le cadre est rouge /rosé, ce n'est pas bien difficile.

Edit AtOM: Merci de penser au décalage horaire ... 6 heures ce n'est pas neutre
& surtout que tous les participants sont bénévoles.

[Del-crosseur]

Bonjours Stephy relance AD-REMOVER , en cochant l'option "Nettoyer" et donne moi le rapport.

[stephy1980]

Code: Tout sélectionner

======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 26/07/10 à 12:00
Contact: AdRemover.contact[AT]gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 12:20:50 le 24/08/2010, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86)
steph@STEPHANIE ( )
 
============== ACTION(S) ==============


0,Dossier supprimé: C:\Program Files\AGI
0,Dossier supprimé: C:\Program Files\Ask.com
0,Dossier supprimé: C:\Program Files\Bandoo
0,Dossier supprimé: C:\Documents and Settings\steph\Local Settings\Application Data\Conduit
0,Dossier supprimé: C:\Program Files\Conduit

(!) -- Fichiers temporaires supprimés.


0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT2095689
0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT2405280
0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT2405725
0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT2438727
0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT2452474
0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT2644243
0,Clé supprimée: HKLM\Software\AGI
0,Clé supprimée: HKLM\Software\bandoo
0,Clé supprimée: HKLM\Software\Conduit
0,Clé supprimée: HKCU\Software\AGI
0,Clé supprimée: HKCU\Software\Conduit
0,Clé supprimée: HKCU\Software\FunWebProducts
3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0BC6E3FA-78EF-4886-842C-5A1258C4455A}

0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.8 (fr)] **

-- C:\Documents and Settings\steph\Application Data\Mozilla\FireFox\Profiles\knodaxcy.default\Prefs.js --
browser.download.lastDir, C:\\Documents and Settings\\steph\\Bureau
browser.startup.homepage, hxxp://google.ca/
browser.startup.homepage_override.mstone, rv:1.9.2.8
privacy.popups.showBrowserMessage, false

========================================

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 0

[HKLM\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\windows\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 0

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 20 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 24/08/2010 (769 Octet(s))
C:\Ad-Report-SCAN[1].txt - 23/08/2010 (3344 Octet(s))
C:\Ad-Report-SCAN[2].txt - 23/08/2010 (3399 Octet(s))

Fin à: 12:22:43, 24/08/2010
 
============== E.O.F ==============

EDIT Skynet : balises [code] ajoutées. Merci de lire les consignes en haut et en rouge.

[Del-crosseur]

Bien ,

-> Refais un ZHPDiag stp...

[stephy1980]

http://cjoint.com/?iytymD2q76



je lai envoye sur ce site car je sais pas pkoi il me dise encore que mon message a trop peu de caractere hahahaha

[Del-crosseur]

Votre pc est propre Madame , vous pouvez disposer

-> Relancer AD-REMOVER et cliquer sur l'option " Désinstaller "

PS: je te conseil de télécharger sur LimeWire ect... A moin que tu veut nous revoir.. ^^

@ +

[stephy1980]

super merci a toi pour ton aide!!!! je te redonne des nouvelle ..pour voir sil va mieux merci encore de ton temps!!!

[stephy1980]

et derniere question sais tu comment on met reglé sur notre post? est ce un modo qui le fait?

[Del-crosseur]

Tu Mets "Résolu" entre parenthèse a coter de ton titre.
Ou un modo s'en occupera
@ +

[jeanmimigab]

hello,

une clef de registre a supprimer (Dropper Nuwar ou variante)
[HKLM\Software\ffffffff]

@++

edit:

Crée un nouveau document texte comme cela:
clic droit sur le Bureau > Nouveau > Document Texte. Ouvre le et fait un copier-coller du contenu de cette citation (en une seule fois)

REGEDIT4

[-HKLM\Software\ffffffff]

puis clic sur Fichier (en haut à gauche) > enregistrer sous > choisie sur le Bureau
et pour type de fichier sélectionne tous les fichiers et dans nom du fichier tape fix.reg.
ferme la fenêtre de ton fichier.
une fois enregistrer sur le bureau il doit impérativement être comme cette icône


Double clic sur fix.reg qui est sur ton Bureau et tu obtiendras un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au Registre?" répond par "oui"

[stephy1980]

merci c'est fait .est ce que je peut supprimer le document du bureau apres?

[jeanmimigab]

oui, il ne te servira plus

@++

[Del-crosseur]

Merci Jeanmimi Je ne savais pas si cette clée étais grave ou pas donc content que tu soit passer.

Bonne soirée !!