> Tous les forums > Forum Sécurité
 Faux positif dans Windows Defender ?Sujet résolu
Ajouter un message à la discussion
Page : [1] 
Page 1 sur 1
dan29
  Posté le 24/10/2011 @ 13:49 
Aller en bas de la page 
Astucien

Bonjour

Je viens de télécharger le fichier Unlocker1.9.0.exe sur le site Zebulon

Quelques minutes plus tard l'alerte suivante arrive sur mon bureau W7:

J'ai fait immédiatement une vérification avec Antivir Premium et Malwarebytes après leur mise à jour

Ils ne trouvent rien...

Qui croire?

J'ai ma petite idée mais j'aimerai d'autres avis

Publicité
nardino
 Posté le 24/10/2011 à 14:16 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Grand Maître astucien

Bonjour

Il s'agit d'un "sponsor".

Toolbars et programmes

Télécharge AdwCleaner de Xplode
http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner
Lance l'outil en cliquant sur adwcleaner.exe.
Choisis Suppression

http://i45.servimg.com/u/f45/11/05/93/83/adwcle10.png

Poste le rapport qui s'ouvre en fin de nettoyage.
Il sera enregistré sous C:\AdwCleaner[S1].txt
Si tu as choisis Recherche le rapport sera C:\AdwCleaner[R1].txt
Chaque nouvelle utilisation de l'outil implémentera la numérotation des rapports [S2] [S3] [R2] [R3], etc.
R= Recherche, S=Suppression.

@+

dan29
 Posté le 24/10/2011 à 15:02 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien
nardino a écrit :

Bonjour

Il s'agit d'un "sponsor".

Toolbars et programmes

nardino

J'aurais du m'en apercevoir en installant unlocker, il y avait des cases à cocher bizarres qui m'ont étonnées, mais je me suis laissé avoir

Merci pour cette liste, je vais marquer le lien dans mes navigateurs

nardino a écrit :

Télécharge AdwCleaner de Xplode
http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner
Lance l'outil en cliquant sur adwcleaner.exe.
Choisis Suppression

le voici:

# AdwCleaner v1.312 - Rapport créé le 24/10/2011 à 14:34:22
# Mis à jour le 18/10/11 à 21h par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : XXXX - YYYYY (Droits Limités)
# Exécuté depuis : D:\Download\adwcleaner.exe
# Option [Suppression]


***** [KillNav] *****

Aucun navigateur n'était en cours d'exécution.

***** [Processus] *****


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO
Clé Supprimée : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{442F13BC-2031-42D5-9520-437F65271153}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C9AE652B-8C99-4AC2-B556-8B501182874E}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{01BCB858-2F62-4F06-A8F4-48F927C15333}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v3.6.23 (fr)

*************************

AdwCleaner[S1].txt - [1221 octets] - [24/10/2011 14:34:22]

*************************

Dossier Temporaire : 3 dossier(s)et 2 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S1].txt - [1440 octets] ##########

------------------------------

J'ai marqué Mozilla Firefox v3.6.23 en rouge dans le rapport AdwCleaner parce que j'ai téléchargé Unlocker et posté mon sujet via la version 7.0.1

Je suis donc étonné de voir apparaître le nom de cette ancienne version que je n'ai pas utilisée aujourd'hui

cette version 3.6.23 est en "secours", elle est en service pour un autre utilisateur du PC familial pour le moment, j'ai moi-même un profil pour cette ancienne (je sais que ce n'est pas très académique)

j'ai donc ouvert FF 3.6.23 après le rapport AdwCleaner, la toolbar y est, alors qu'elle ne l'est pas dans la version 7.0.1

-------------------------





Modifié par dan29 le 24/10/2011 15:04
nardino
 Posté le 24/10/2011 à 18:14 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Grand Maître astucien

Bonsoir

Est-il indiscret de savoir pourquoi cette version " de secours " ?

Nettoie les outils complémentaires de cette version bien ancienne.

@+

dan29
 Posté le 25/10/2011 à 09:00 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Non ce n'est pas indiscret

L'expérience firefox m'a appris que les changements de versions majeures apportaient parfois quelques désagréments (passage de la génération FF2 à FF3 par exemple)

J'ai donc pris l'habitude de faire cohabiter pendant un certain temps la génération ancienne avec la nouvelle

(chacune utilisant un profil spécifique évidemment)

La cohabitation a quand-même duré suffisamment longtemps.

Hier, après mon précédent post j'ai enfin désinstallé Firefox 3.6.23, ce qui était après-tout une manière radicale de désinstaller la toolbar indésirable

Par contre je ne comprend pas pourquoi QuickStores-Toolbar ne s'est pas installée dans FF 7.0.1 .....

Cette Toolbar est présente dans IE9, je l'ai désactivée mais je ne sais pas comment la supprimer

nardino
 Posté le 25/10/2011 à 09:21 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Grand Maître astucien

Bonjour

Essaie avec cet outil.


Télécharge AD-Remover sur ton bureau.
http://www.teamxscript.org/adremoverTelechargement.html
Double clique sur AD-R.exe
Clique sur le bouton Nettoyer.
Poste le rapport qui va s'ouvrir en fin de scan.
Le rapport est sauvegardé sous C:\Ad-report-Clean[1].txt
Puis ferme le programme par Quitter.

@+

dan29
 Posté le 25/10/2011 à 10:00 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 09:48:36 le 25/10/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium Service Pack 1 (X64)
Joker@VIGNE7 (Gigabyte Technology Co., Ltd. GA-880GM-UD2H)

============== ACTION(S) ==============


Fichier supprimé: C:\Program Files (x86)\Mozilla FireFox\searchplugins\Complitly.xml
Dossier supprimé: C:\Users\Joker\AppData\Roaming\Complitly
Dossier supprimé: C:\Program Files (x86)\Complitly

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\CLSID\{D27FC31C-6E3D-4305-8D53-ACDAEFA5F862}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D27FC31C-6E3D-4305-8D53-ACDAEFA5F862}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D27FC31C-6E3D-4305-8D53-ACDAEFA5F862}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D27FC31C-6E3D-4305-8D53-ACDAEFA5F862}
Clé supprimée: HKCU\Software\Complitly
Clé supprimée: HKLM\Software\Unlocker\OpenCandy
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Complitly_is1
Clé supprimée: HKLM\Software\Google\Chrome\Extensions\defdhglnppeioeflggkmglipcecffkhk


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.23 (fr)] ****

HKLM_MozillaPlugins\Adobe Reader (x)
Searchplugins\bing.xml ( hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
HKLM_Extensions|fmconverter@gmail.com - C:\Program Files (x86)\Freemake\Freemake Video Converter\BrowserPlugin\Firefox\

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{3D37B528-948D-45A1-92AB-3F06CA59B39B} - "Wikipédia (fr)" (hxxp://fr.wikipedia.org/w/index.php?title=Sp%C3%A9cial:Recherche&search={searchT...)
HKCU_SearchScopes\{74F084A9-FA27-4251-B734-575788A38BFB} - "AlloCine" (hxxp://www.allocine.fr/recherche/?motcle={searchTerms})
HKLM_Toolbar|{6E6E744E-4D20-4ce3-9A7A-26DFFFE22F68} (D:\Comptes perso\Daniel\firefox\extensions\{0b457cAA-602d-484a-8fe7-c1d894a011ba}\library\fsaddin-0.93.dll) (x)
HKLM_Toolbar|{C16CBAAC-A75C-4DB5-A0DD-CDF5CAFCDD3A} (C:\Program Files\NetXfer\x86\NXToolBar.dll)
HKLM_Toolbar|{10EDB994-47F8-43F7-AE96-F2EA63E9F90F} (mscoree.dll) (x)
HKCU_ElevationPolicy\{18091210-DC64-43CC-A9D7-1E4845BAFBF4} - D:\Comptes perso\Daniel\firefox\extensions\{0b457cAA-602d-484a-8fe7-c1d894a011ba}\library\fireshot-container-0.93.exe (x)
HKCU_ElevationPolicy\{6052BF20-EA23-4A04-B3C1-A20EFE01A95A} - C:\Program Files (x86)\Veetle\Player\vtl_hfs.exe (?)
HKCU_ElevationPolicy\{680FA47E-AB59-46BE-B594-7358726E108B} - C:\Program Files (x86)\Veetle\Player\player.exe (?)
HKCU_ElevationPolicy\{E8BC6C2B-DD90-4397-96EB-2AAF0E48ABE6} - C:\Program Files (x86)\Veetle\Player\vtl_hfax.exe (?)
HKLM_ElevationPolicy\{02073B90-44EE-47B1-9633-732376A8A3C8} - C:\Program Files (x86)\Veetle\Player\VeetleNet.exe (?)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{6052BF20-EA23-4A04-B3C1-A20EFE01A95A} - C:\Program Files (x86)\Veetle\Player\vtl_hfs.exe (?)
HKLM_ElevationPolicy\{680FA47E-AB59-46BE-B594-7358726E108B} - C:\Program Files (x86)\Veetle\Player\player.exe (?)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_ElevationPolicy\{C16CBAAC-A75C-4DB5-A0DD-CDF5CAFCDD3A} - C:\Program Files\NetXfer\x86\NetTransport.exe (Xi)
HKLM_ElevationPolicy\{E8BC6C2B-DD90-4397-96EB-2AAF0E48ABE6} - C:\Program Files (x86)\Veetle\Player\vtl_hfax.exe (?)
BHO\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - "QuickStores-Toolbar" (mscoree.dll) (x)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{83B80A9C-D91A-4F22-8DCF-EA7204039F79} - "NXIECatcher Class" (C:\Program Files\NetXfer\x86\NXIEHelper.dll)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 19 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 13 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 25/10/2011 09:49:01 (5089 Octet(s))

Fin à: 09:49:44, 25/10/2011

============== E.O.F ==============


nardino
 Posté le 25/10/2011 à 10:49 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Grand Maître astucien

Bonjour

Problème résolu, tu peux fermer la question.

Télécharge DelFix sur ton bureau.
http://general-changelog-team.fr/telechargements/logiciels/finish/75-outils-de-xplode/3-delfix

Option Recherche
Lance-le et appuie sur le bouton [Recherche]

Option Suppression
Relance-le et appuie sur le bouton [Suppression]
Copie/colle le contenu du rapport.
Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt

Relance DelFix et appuie sur [Désinstaller] afin de supprimer toute trace de son utilisation.

@+

dan29
 Posté le 25/10/2011 à 11:13 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

j'ai fait la manip, j'ai pu lire le rapport DelFixSuppr.txt mais il a disparu avec la désinstallation de DelFix

c'est normal?

Publicité
dan29
 Posté le 25/10/2011 à 11:20 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

je viens de faire une vérification des modules complémentaires dans IE9

QuickStores-Toolbar est désactivé mais toujours présent, et en double...... ?

nardino
 Posté le 25/10/2011 à 14:33 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Grand Maître astucien

Bonjour,

Dans un blocnote ( Tous les programmes-Accessoires) tu copies-colles ce qui est ci-dessous.
Dans Format, veille à bien retirer la coche devant Retour à la ligne automatique.
Fais un retour chariot ( Entrée) après la dernière ligne.


Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}"=-


Dans Fichier, Enregistrer sous, Tous les fichiers, sur le bureau tu enregistres sous le nom fix.reg
Si le fichier obtenu est appelé fix.reg.txt, tu le renommes en supprimant .txt à la fin

Ensuite tu cliques droit sur ce fichier, tu choisis Fusionner et tu acceptes.
Un message t'avertira de la bonne exécution du fix.
L'icône du fichier : http://i28.servimg.com/u/f28/11/05/93/83/iconer10.jpg

Tu pourras supprimer ce fichier en cas de réussite de la fusion.

@+

dan29
 Posté le 25/10/2011 à 15:08 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

ça ne marche pas

je crois pourtant avoir tout vérifié

QuickStores-Toolbar est toujours identifié dans IE9 comme dans l'image déjà montrée dans mon post

Ceci-dit elle apparaît comme Non disponible et Désactivé, sa présence ne devrait pas être nuisible



nardino
 Posté le 25/10/2011 à 18:49 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Grand Maître astucien

Bonsoir

Télécharge SEAF.exe de C_XX
http://www.teamxscript.org/SEAFTelechargement.html
Double-clique sur le fichier SEAF.exe.
Coche Chercher également dans le registre
Dans la barre de recherche à la place de atapi dans l'exemple, tape

QuickStores

Clique sur Lancer la recherche.
Le scan prendra quelques minutes et un fichier texte va s'ouvrir que tu postes par copier-coller.
Tu refermes le fichier et l'outil.
Il sera enregistré à la racine du système : C:\SEAFlog.txt

@+

nardino
 Posté le 25/10/2011 à 19:08 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Grand Maître astucien

Bonsoir

Je viens de tester.

Il suffit de désinstaller QuickStores par Alout Suppression des programmes.

Ou bien par clic droit dans le navigateur Internet Explorer.

Au besoin tu réinstalles et du désinstalles comme çà.

Il y aura le raccourci du bureau à virer simplement pour finir.

@+



Modifié par nardino le 25/10/2011 19:09
dan29
 Posté le 25/10/2011 à 19:11 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

1. ========================= SEAF 1.0.1.0 - C_XX
2.
3. Commencé à: 19:02:51 le 25/10/2011
4.
5. Valeur(s) recherchée(s):
6. QuickStores
7.
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9.
10. (!) --- Calcul du Hash "MD5"
11. (!) --- Affichage des dossiers
12. (!) --- Recherche registre
13.
14. ====== Fichier(s) ======
15.
16.
17. "C:\Documents and Settings\Joker\AppData\Roaming\Microsoft\Windows\Start Menu\QuickStores.url" [ NOT_CONTENT_INDEXED|ARCHIVE | 186 o ]
18. TC: 24/10/2011,13:15:47 | TM: 24/10/2011,13:15:47 | DA: 24/10/2011,13:15:47
19.
20. Hash MD5: AC8FA28D8BEB313915F9225887C2487F
21.
22.
23. =========================
24.
25.
26. "C:\Documents and Settings\Joker\AppData\Roaming\QuickStoresToolbar" [ NOT_CONTENT_INDEXED|DIRECTORY ]
27. TC: 24/10/2011,13:15:46 | TM: 24/10/2011,13:15:47 | DA: 24/10/2011,13:15:47
28.
29. =========================
30.
31.
32. "C:\Documents and Settings\Joker\AppData\Roaming\QuickStoresToolbar\QuickStores.ico" [ NOT_CONTENT_INDEXED|ARCHIVE | 25 Ko ]
33. TC: 24/10/2011,13:15:47 | TM: 31/03/2010,12:17:06 | DA: 24/10/2011,13:15:47
34.
35. Hash MD5: 1F6E231C9C362094FE612E6B56DFD21F
36.
37.
38. =========================
39.
40.
41. "C:\Documents and Settings\Joker\AppData\Roaming\QuickStoresToolbar\QuickStoresToolbar.dll" [ NOT_CONTENT_INDEXED|ARCHIVE | 40 Ko ]
42. TC: 24/10/2011,13:15:47 | TM: 31/03/2010,12:17:06 | DA: 24/10/2011,13:15:47
43.
44. Hash MD5: 5494D46CBE14A5E0644CB219C9AC2FEA
45.
46.
47. =========================
48.
49.
50. "C:\Users\Joker\AppData\Roaming\Microsoft\Windows\Start Menu\QuickStores.url" [ NOT_CONTENT_INDEXED|ARCHIVE | 186 o ]
51. TC: 24/10/2011,13:15:47 | TM: 24/10/2011,13:15:47 | DA: 24/10/2011,13:15:47
52.
53. Hash MD5: AC8FA28D8BEB313915F9225887C2487F
54.
55.
56. =========================
57.
58.
59. "C:\Users\Joker\AppData\Roaming\QuickStoresToolbar" [ NOT_CONTENT_INDEXED|DIRECTORY ]
60. TC: 24/10/2011,13:15:46 | TM: 24/10/2011,13:15:47 | DA: 24/10/2011,13:15:47
61.
62. =========================
63.
64.
65. "C:\Users\Joker\AppData\Roaming\QuickStoresToolbar\QuickStores.ico" [ NOT_CONTENT_INDEXED|ARCHIVE | 25 Ko ]
66. TC: 24/10/2011,13:15:47 | TM: 31/03/2010,12:17:06 | DA: 24/10/2011,13:15:47
67.
68. Hash MD5: 1F6E231C9C362094FE612E6B56DFD21F
69.
70.
71. =========================
72.
73.
74. "C:\Users\Joker\AppData\Roaming\QuickStoresToolbar\QuickStoresToolbar.dll" [ NOT_CONTENT_INDEXED|ARCHIVE | 40 Ko ]
75. TC: 24/10/2011,13:15:47 | TM: 31/03/2010,12:17:06 | DA: 24/10/2011,13:15:47
76.
77. Hash MD5: 5494D46CBE14A5E0644CB219C9AC2FEA
78.
79.
80. =========================
81.
82.
83. "C:\Windows\assembly\GAC_MSIL\QuickStoresToolbar" [ NOT_CONTENT_INDEXED|DIRECTORY ]
84. TC: 24/10/2011,13:15:47 | TM: 24/10/2011,13:15:47 | DA: 24/10/2011,13:15:47
85.
86. =========================
87.
88.
89. "C:\Windows\assembly\GAC_MSIL\QuickStoresToolbar\1.1.0.0__318d21d4b0463a3b\QuickStoresToolbar.dll" [ NOT_CONTENT_INDEXED|ARCHIVE | 40 Ko ]
90. TC: 24/10/2011,13:15:47 | TM: 24/10/2011,13:15:47 | DA: 24/10/2011,13:15:47
91.
92. Hash MD5: 5494D46CBE14A5E0644CB219C9AC2FEA
93.
94.
95. =========================
96.
97.
98. "D:\Comptes perso\Daniel\Mes documents\FixReg-QuickStores-Toolbar.png" [ NOT_CONTENT_INDEXED|ARCHIVE | 20 Ko ]
99. TC: 25/10/2011,14:50:20 | TM: 25/10/2011,14:50:20 | DA: 25/10/2011,14:50:20
100.
101. Hash MD5: 728260EA29C75C1E173E7CEA181207FC
102.
103.
104. =========================
105.
106.
107. "D:\Comptes perso\Daniel\Mes documents\QuickStores - lien html dans QuickStart-Général.png" [ NOT_CONTENT_INDEXED|ARCHIVE | 34 Ko ]
108. TC: 25/10/2011,15:27:42 | TM: 25/10/2011,15:27:42 | DA: 25/10/2011,15:27:42
109.
110. Hash MD5: 450EF11D9681762C63C492EAB7CA414B
111.
112.
113. =========================
114.
115.
116. "D:\Comptes perso\Daniel\Mes documents\QuickStores - lien html dans QuickStart.png" [ NOT_CONTENT_INDEXED|ARCHIVE | 26 Ko ]
117. TC: 25/10/2011,15:27:00 | TM: 25/10/2011,15:27:18 | DA: 25/10/2011,15:27:00
118.
119. Hash MD5: 65D064E1C4418FFF7A46BF9254F4253A
120.
121.
122. =========================
123.
124.
125.
126. ====== Entrée(s) du registre ======
127.
128.
129. [HKLM\Software\Microsoft\Internet Explorer\Toolbar]
130. "{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}"="QuickStores-Toolbar" (REG_SZ)
131.
132. [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\QuickStores-Toolbar_is1]
133. DA: 25/10/2011 09:49:41
134.
135. [HKLM\Software\Classes\CLSID\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}]
136. ""="QuickStores-Toolbar" (REG_SZ)
137.
138. [HKLM\Software\Classes\CLSID\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}]
139. "MenuText"="QuickStores-Toolbar" (REG_SZ)
140.
141. [HKLM\Software\Classes\CLSID\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}]
142. "HelpText"="This is a free QuickStores-Toolbar." (REG_SZ)
143.
144. [HKLM\Software\Classes\CLSID\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}\InprocServer32]
145. "Class"="QuickStoresToolbar.QuickStoresToolbar" (REG_SZ)
146.
147. [HKLM\Software\Classes\CLSID\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}\InprocServer32]
148. "Assembly"="QuickStoresToolbar, Version=1.1.0.0, Culture=neutral, PublicKeyToken=318d21d4b0463a3b" (REG_SZ)
149.
150. [HKLM\Software\Classes\Wow6432Node\CLSID\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}]
151. ""="QuickStores-Toolbar" (REG_SZ)
152.
153. [HKLM\Software\Classes\Wow6432Node\CLSID\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}]
154. "MenuText"="QuickStores-Toolbar" (REG_SZ)
155.
156. [HKLM\Software\Classes\Wow6432Node\CLSID\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}]
157. "HelpText"="This is a free QuickStores-Toolbar." (REG_SZ)
158.
159. [HKLM\Software\Classes\Wow6432Node\CLSID\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}\InprocServer32]
160. "Class"="QuickStoresToolbar.QuickStoresToolbar" (REG_SZ)
161.
162. [HKLM\Software\Classes\Wow6432Node\CLSID\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}\InprocServer32]
163. "Assembly"="QuickStoresToolbar, Version=1.1.0.0, Culture=neutral, PublicKeyToken=318d21d4b0463a3b" (REG_SZ)
164.
165. [HKU\S-1-5-21-1748353225-1571031567-2746168212-1000\Software\MirWoj\MWSnap\Saving]
166. "LastSavePath"="D:\Comptes perso\Daniel\Mes documents\QuickStores - lien html dans QuickStart-Général.png" (REG_SZ)
167.
168. =========================
169.
170. Fin à: 19:04:21 le 25/10/2011
171. 653155 Éléments analysés
172.
173. =========================
174. E.O.F

-------------------

à+

dan29
 Posté le 25/10/2011 à 19:57 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien
nardino a écrit :

Il suffit de désinstaller QuickStores par Alout Suppression des programmes.

Ou bien par clic droit dans le navigateur Internet Explorer.

Au besoin tu réinstalles et du désinstalles comme çà.

Il y aura le raccourci du bureau à virer simplement pour finir.

J'ai posté le rapport sans voir cette réponse

Pour le moment je suis sur un autre PC que celui qui est affecté par QuickStores

Dès que j'aurais la main dessus je procèderais selon ta méthode

a+

nardino
 Posté le 25/10/2011 à 23:03 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Grand Maître astucien

Bonsoir

Sinon cette possibilité est aussi valabale.

Dans un blocnote ( Tous les programmes-Accessoires) tu copies-colles ce qui est ci-dessous.
Dans Format, veille à bien retirer la coche devant Retour à la ligne automatique.
Fais un retour chariot ( Entrée) après la dernière ligne.


Windows Registry Editor Version 5.00

[HKLM\Software\Microsoft\Internet Explorer\Toolbar]
"{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}"=-
[-HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\QuickStores-Toolbar_is1]
[-HKLM\Software\Classes\CLSID\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}]
[-HKLM\Software\Classes\Wow6432Node\CLSID\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}]


Dans Fichier, Enregistrer sous, Tous les fichiers, sur le bureau tu enregistres sous le nom fix.reg
Si le fichier obtenu est appelé fix.reg.txt, tu le renommes en supprimant .txt à la fin

Ensuite tu cliques droit sur ce fichier, tu choisis Fusionner et tu acceptes.
Un message t'avertira de la bonne exécution du fix.
L'icône du fichier : http://i28.servimg.com/u/f28/11/05/93/83/iconer10.jpg

Tu pourras supprimer ce fichier en cas de réussite de la fusion.

Dans un blocnote ( Tous les programmes-Accessoires) tu copies-colles ce qui est ci-dessous.

@echo off
cls
del C:\Documents and Settings\Joker\AppData\Roaming\QuickStoresToolbar
del C:\Users\Joker\AppData\Roaming\Microsoft\Windows\Start Menu\QuickStores.url
del C:\Windows\assembly\GAC_MSIL\QuickStoresToolbar

Dans Fichier, Enregistrer sous, Tous les fichiers, sur le bureau tu enregistres sous le nom del.bat
Double-clique sur ce fichier.

Tu peux aussi le supprimer.

@+

Publicité
dan29
 Posté le 26/10/2011 à 07:52 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

nardino


J'ai d'abord essayé cette méthode qui n'a pas fonctionné .....


Windows Registry Editor Version 5.00

[HKLM\Software\Microsoft\Internet Explorer\Toolbar]
"{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}"=-
[-HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\QuickStores-Toolbar_is1]
[-HKLM\Software\Classes\CLSID\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}]
[-HKLM\Software\Classes\Wow6432Node\CLSID\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}]


J'ai réussi à désinstaller QuickStores dans Ajout/Suppression de Programmes (la première méthode que tu m'avais proposée hier soir)

J'ai vérifié les éléments résiduels dans ces répertoires:


del C:\Documents and Settings\Joker\AppData\Roaming\QuickStoresToolbar
del C:\Users\Joker\AppData\Roaming\Microsoft\Windows\Start Menu\QuickStores.url
del C:\Windows\assembly\GAC_MSIL\QuickStoresToolbar

le seul élément trouvé était un raccourci QuickStores dans C:\Documents and Settings\Joker\AppData\Roaming\Microsoft\Windows\Start Menu (je l'ai effacé manuellement)

Merci beaucoup pour ton aide

Un peu tôt pour la bière ce matin, mais tu peux boire ce que tu veux



Modifié par dan29 le 26/10/2011 08:03
nardino
 Posté le 26/10/2011 à 08:23 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Grand Maître astucien

Bonjour,

Pense à fermer le sujet.

Bon surf.

@+

Page : [1] 
Page 1 sur 1

Vous devez être connecté pour poster des messages. Cliquez ici pour vous identifier.

Vous n'avez pas de compte ? Créez-en un gratuitement !


Sujets relatifs
Windows Defender ou Avast dans Wndows 8.1 ?
Avira Antivir détecte un virus (faux positif ?) dans AdwCleaner
faux positif FreemakeVideoConverter dans adwcleaner ?
TR/Agent.fzog dans DVDfabHDDecrypter3 Faux Positif
faux positif dans divX :
windows defender croix rouge
windows 8.1 defender analyse
Faux Positif Adwcleaner
Noouveaux documents apparaissant dans l'Explorateur Windows
Faux Positif ou réelle infection ?
Plus de sujets relatifs à Faux positif dans Windows Defender ?
 > Tous les forums > Forum Sécurité