Lecture d'un rapport AD REMOVER

[invite3c2e6a2d]

bonjour,

mon ordinateur est lent et depuis quelques temps je suis obligé de l'interrompre manuellement. Aussi j'ai soupçonné une infection. J'ai pourtant AVAST...
Pourriez-vous me donner votre avis sur le rapport suivant ? merci d'avance !
.
-----

[invite4c6c2965]

Salut,
Désactive ton antivirus, car il risque de faire de fausses alertes sur le programme suivant.
/!\ Ferme toutes les fenêtres actives, navigateur y compris /!\
Clique sur le raccourci pour lancer AD-Remover
Au menu principal choisis l'option L (lancer le nettoyage)
Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report.log)

Enfin télécharge et installe Malwarebytes' Anti-Malware
Fait un scan rapide,coche puis clique sur Supprimer la sélection
puis poste le rapport final.


à la fin applique la procédure décrite dans ce sujet , puis poste les rapports.

[invite3c2e6a2d]

Merci pour ta réponse : j'ai fait ceci
Au menu principal choisis l'option L (lancer le nettoyage)
Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report.log)
je poste donc cela : voir pièce jointe !

enfin je fais un saut chez malwarebytes... et je redonne des nouvelles...

[invite3c2e6a2d]

Malwarebyte a été exécuté et il a trouvé douze trucs
rapport en bas :

[A voir en vidéo sur Futura]

[invite4c6c2965]

bien, à présent passe à la procédure puis poste les rapports, ca nous permettra de savoir
si il reste des choses à virer ou pas.

[invite3c2e6a2d]

voilà, j'ai tout fait.... je passe la main

[invite4c6c2965]

Télécharge >>OTM<< (de Old_Timer) sur ton Bureau.
Double-clique sur OTM.exe pour le lancer.
Copie les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les
sélectionnant TOUTES puis en appuyant simultanément sur les touches CTRL et C
(ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier):

FS
 
:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{4daac69c-cba7-45e2-9bc8-1044483d3352}"=-
[-HKEY_CLASSES_ROOT\CLSID\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}]
[-HKEY_CLASSES_ROOT\CLSID\{02478D38-C3F9-4efb-9B51-7695ECA05670}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
[-HKEY_CLASSES_ROOT\CLSID\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{4daac69c-cba7-45e2-9bc8-1044483d3352}"=-
[-HKEY_CLASSES_ROOT\CLSID\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Reminder"=-
"HP Software Update"=-
"LVCOMSX"=-
"TkBellExe"=-
"QuickTime Task"=-
"iTunesHelper"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LogitechSoftwareUpdate"=-
"Search Protection"=-
"msnmsgr"=-
"ctfmon.exe"=-
[HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=-
[HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{DB38E21A-0133-419d-92AD-ECDFD5244D6D}]
[-HKEY_CLASSES_ROOT\CLSID\{DB38E21A-0133-419d-92AD-ECDFD5244D6D}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{EB620C54-E229-4942-87CE-E717109FC8C6}]
[-HKEY_CLASSES_ROOT\CLSID\{EB620C54-E229-4942-87CE-E717109FC8C6}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{1227AFAD-DC49-48C2-BA5C-3AF966A54D97}]
[-HKEY_CLASSES_ROOT\CLSID\{1227AFAD-DC49-48C2-BA5C-3AF966A54D97}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{2EB6D31D-C3DA-436A-9167-5C034F44660E}]
[-HKEY_CLASSES_ROOT\CLSID\{2EB6D31D-C3DA-436A-9167-5C034F44660E}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{3A879205-8D81-4378-AF17-5477D3DECE50}]
[-HKEY_CLASSES_ROOT\CLSID\{3A879205-8D81-4378-AF17-5477D3DECE50}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{5E9F492A-3D50-44FB-AA1F-27C006482D24}]
[-HKEY_CLASSES_ROOT\CLSID\{5E9F492A-3D50-44FB-AA1F-27C006482D24}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{97443303-C320-4B18-B89C-9389E014A0E4}]
[-HKEY_CLASSES_ROOT\CLSID\{97443303-C320-4B18-B89C-9389E014A0E4}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{B3E652EF-D655-4201-A1AD-A9A4CC7EB719}]
[-HKEY_CLASSES_ROOT\CLSID\{B3E652EF-D655-4201-A1AD-A9A4CC7EB719}]
 
:Files
C:\Documents and Settings\HP_Propriétaire.PYGMALION\Application Data\ShoppingReport2     
C:\Program Files\ShoppingReport2       
 
:Services
BarDiscover Service
 
:Commands
[purity]
[emptytemp]
[emptyflash]
[resethosts]
[Reboot]

Retourne dans la fenêtre de OTM, fais un clic droit dans la zone puis Coller.

Clique sur le bouton rouge
Le résultat apparaitra dans le cadre Results.
Clique sur Exit pour fermer.
Poste le rapport situé dans C:\_OTM\MovedFiles\*******_******.log


NB: Il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Oui/Yes. (Quoi qu'il en soit redémarre l'ordi)

[invite3c2e6a2d]

voilà, j'ai obtenu ce rapport :

[invite4c6c2965]

tu peux aussi changer d'antivirus,>AntiVir (tuto)< est bien meilleur qu'avast.
Il est en français et tout aussi gratuit.
Si tu changes d'av ce qui est souhaitable, désinstalle avast avant l'installation d'AntiVir.
Configure-le comme sur le tuto puis fais un scan. S'il détecte un problème poste le rapport.

Clique ici pour télécharger la dernière version.

[invite3c2e6a2d]

merci pour les conseils !

[invite4c6c2965]

Ceci va supprimer les outils qui ont servi à la procédure :

Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt

NB: Pour Vista l'utilisation de l'outil nécessite de faire Clic-droit Exécuter en tant qu'administrateur.

Ne loupe pas l'étape AntiVir, car avast , même en version 5, est moins bon.

[invite3c2e6a2d]

Voilà, je crois avoir fait toutes les étapes : encore merci !

[invite4c6c2965]

Tu as fait un scan avec AntiVir ?