Sujet Précédent Sujet Suivant

Au secours virus

Fermé
Utilisateur anonyme - 2 nov. 2011 à 20:53
 Utilisateur anonyme - 10 nov. 2011 à 17:50
Bonjour,

J'ai un gros problème, après avoir été sur internet, j'ai attrapé un virus et j'ai plus rien sur mon ordinateur mis à part la corbeille et internet explorer!!
Y a t-il une solution pour tout récupérer??

Merci d'avance pour votre aide!


67 réponses

Réponse 1 / 67
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
2 nov. 2011 à 20:57
Salut,

* Télécharge sur le bureau RogueKiller (par tigzy)
https://www.luanagames.com/index.fr.html


*( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )

* Quitte tous tes programmes en cours
* Lance RogueKiller.exe.
* Lorsque demandé, tape 1 et valide
*Si le rogue empêche le lancement du programme, Renomme (RogueKiller) en "winlogon" ou "firefox". Sinon renomme le en winlogon.exe ou firefox.exe (rajouter l'extension .exe)
* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.
1
Réponse 2 / 67
Utilisateur anonyme
9 nov. 2011 à 19:16
Une autre question qui a peut être rapport avec le problème d'installation du pack office : j'utilise souvent Revo uninstaller afin de supprimer des logiciels ainsi que leurs composants et j'ai remarqué certains icones qui ne me parle pas du tout comme :
- Microsoft Visual C ++ 2005 Redistribuate
- Microsoft Visual C ++ 2005 Redistribuate (x64)
- Microsoft Visual C ++ 2008 Redistribuate - x64 9.0.30729.6161
- Microsoft Visual C ++ 2008 Redistribuate - x86 - 9.0.30729.6161
- msvcrt_installer
- MSXML 4.0 SP2 (KB954430)
- MSXML 4.0 SP3 Parser
- MSXML 4.0 SP3 (KB973685)
- QLBCASL

Puis-je les supprimer ou est-ce des composants de l'ordinateur?
1
Réponse 3 / 67
Utilisateur anonyme
2 nov. 2011 à 21:00
Merci, je fais ça tout de suite et je te tiens au courant !!
0
Réponse 4 / 67
Utilisateur anonyme
2 nov. 2011 à 21:02
C'est ça??

RogueKiller V6.1.6 [01/11/2011] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version
Demarrage : Mode normal
Utilisateur: Adeline [Droits d'admin]
Mode: Recherche -- Date : 02/11/2011 21:01:28

Processus malicieux: 4
[SUSP PATH] mNapNprtKQL.exe -- C:\ProgramData\mNapNprtKQL.exe -> KILLED [TermProc]
[SUSP PATH] MRT.exe -- C:\Users\Adeline\AppData\Local\Temp\MRT.exe -> KILLED [TermProc]
[SUSP PATH] Bubble Dock.exe -- C:\Users\Adeline\AppData\Roaming\Nosibay\Bubble Dock\Bubble Dock.exe -> KILLED [TermProc]
[SUSP PATH] 6DSS92c31Apgjk.exe -- C:\ProgramData\6DSS92c31Apgjk.exe -> KILLED [TermProc]

Entrees de registre: 9
[HJPOL] HKCU\[...]\System : DisableTaskMgr (1) -> FOUND
[HJPOL] HKLM\[...]\System : DisableTaskMgr (1) -> FOUND
[HJ] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> FOUND
[HJ] HKLM\[...]\System : EnableLUA (0) -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND
[HJ] HKCU\[...]\ClassicStartMenu : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND
[HJ] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND
[HJ] HKCU\[...]\ClassicStartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> FOUND

Fichiers / Dossiers particuliers:

Driver: [NOT LOADED]

Fichier HOSTS:
127.0.0.1 localhost
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 67
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
2 nov. 2011 à 21:09
Re,

Relance RogueKiller puis tape : 2 puis 6.

Poste stp les deux rapports correspondant aux options 2 et 6

0
Réponse 6 / 67
Utilisateur anonyme
2 nov. 2011 à 21:10
Voici le n°2 :

RogueKiller V6.1.6 [01/11/2011] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version
Demarrage : Mode normal
Utilisateur: Adeline [Droits d'admin]
Mode: Suppression -- Date : 02/11/2011 21:09:58

Processus malicieux: 0

Entrees de registre: 9
[HJPOL] HKCU\[...]\System : DisableTaskMgr (1) -> DELETED
[HJPOL] HKLM\[...]\System : DisableTaskMgr (1) -> DELETED
[HJ] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> REPLACED ()
[HJ] HKLM\[...]\System : EnableLUA (0) -> REPLACED ()
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED ()
[HJ] HKCU\[...]\ClassicStartMenu : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED ()
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED ()
[HJ] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED ()
[HJ] HKCU\[...]\ClassicStartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REPLACED ()

Fichiers / Dossiers particuliers:

Driver: [NOT LOADED]

Fichier HOSTS:
127.0.0.1 localhost
::1 localhost
64.27.9.109 www.google.com.
64.27.9.109 google.com.
64.27.9.109 google.com.au.
64.27.9.109 www.google.com.au.
64.27.9.109 google.be.
64.27.9.109 www.google.be.
64.27.9.109 google.com.br.
64.27.9.109 www.google.com.br.
64.27.9.109 google.ca.
64.27.9.109 www.google.ca.
64.27.9.109 google.ch.
64.27.9.109 www.google.ch.
64.27.9.109 google.de.
64.27.9.109 www.google.de.
64.27.9.109 google.dk.
64.27.9.109 www.google.dk.
64.27.9.109 google.fr.
64.27.9.109 www.google.fr.
[...]


Termine : << RKreport[2].txt >>
0
Réponse 7 / 67
Utilisateur anonyme
2 nov. 2011 à 21:13
Et voici le n°6 :

RogueKiller V6.1.6 [01/11/2011] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version
Demarrage : Mode normal
Utilisateur: Adeline [Droits d'admin]
Mode: Raccourcis RAZ -- Date : 02/11/2011 21:12:50

Processus malicieux: 0

Driver: [NOT LOADED]

Attributs de fichiers restaures:
Bureau: Success 2361 / Fail 0
Lancement rapide: Success 16 / Fail 0
Programmes: Success 89909 / Fail 0
Menu demarrer: Success 395 / Fail 0
Dossier utilisateur: Success 10079 / Fail 0
Mes documents: Success 881 / Fail 0
Mes favoris: Success 49 / Fail 0
Mes images: Success 2559 / Fail 0
Ma musique: Success 1044 / Fail 0
Mes videos: Success 46 / Fail 0
Disques locaux: Success 22275 / Fail 0
Sauvegarde: [FOUND] Success 268 / Fail 0

Lecteurs:
[C:] \Device\HarddiskVolume2 -- 0x3 --> Restored
[D:] \Device\HarddiskVolume3 -- 0x3 --> Restored
[E:] \Device\CdRom0 -- 0x5 --> Skipped

Termine : << RKreport[3].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt
0
Réponse 8 / 67
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
2 nov. 2011 à 21:13
Re,
1/
Relance RogueKiller puis tapes 3 et poste le rapport stp

2/
As tu récupéré les icones disparus ?

@+
0
Réponse 9 / 67
Utilisateur anonyme
2 nov. 2011 à 21:15
Voici le n°3 :


RogueKiller V6.1.6 [01/11/2011] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version
Demarrage : Mode normal
Utilisateur: Adeline [Droits d'admin]
Mode: HOSTS RAZ -- Date : 02/11/2011 21:13:54

Processus malicieux: 0

Driver: [NOT LOADED]

Fichier HOSTS:
127.0.0.1 localhost
::1 localhost
64.27.9.109 www.google.com.
64.27.9.109 google.com.
64.27.9.109 google.com.au.
64.27.9.109 www.google.com.au.
64.27.9.109 google.be.
64.27.9.109 www.google.be.
64.27.9.109 google.com.br.
64.27.9.109 www.google.com.br.
64.27.9.109 google.ca.
64.27.9.109 www.google.ca.
64.27.9.109 google.ch.
64.27.9.109 www.google.ch.
64.27.9.109 google.de.
64.27.9.109 www.google.de.
64.27.9.109 google.dk.
64.27.9.109 www.google.dk.
64.27.9.109 google.fr.
64.27.9.109 www.google.fr.
[...]


Nouveau fichier HOSTS:
127.0.0.1 localhost

Termine : << RKreport[4].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt
0
Réponse 10 / 67
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
2 nov. 2011 à 21:16
Re,

As tu récupéré les icones disparus ?
0
Réponse 11 / 67
Utilisateur anonyme
2 nov. 2011 à 21:16
J'ai bien récupérer mes icones sur le bureau mais je n'ai pas "mes documents" "ma musique" "poste de travail" ... etc quand je clique en bas à gauche!!


Merci en tout cas pour tout, je ne sais pas comment te remercier!!
0
Réponse 12 / 67
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
Modifié par Fish66 le 2/11/2011 à 21:23
Re,
1/
A partir de ton bureau fais un glisser-déposer les icônes disparus sur le bouton du menu Démarrer.

2/
Nous allons effectuer un diagnostic de ton PC:
*Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

* Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : http://www.cijoint.fr/
Si indisponible, tu peux essayer avec l'un de ces liens:
http://dl.free.fr
http://ww38.toofiles.com/fr/documents-upload.html
https://www.terafiles.net/
https://www.casimages.com/
http://pjjoint.malekal.com/

* Tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

Hébergement de rapport sur cijoint.fr/

Rend toi sur ce site : http://www.cijoint.fr/
Clique sur Choisissez un fichier
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj44123/cijSKAP5fU.txt
est ajouté dans la page. Copie ce lien dans ta réponse.
============================================
Aide : >>> hébergement ICI <<<

_ _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
0
Réponse 13 / 67
Utilisateur anonyme
2 nov. 2011 à 21:39
Je ne comprend pas ça ne fonctionne pas dès que je mets le lien et que je clique sur "cliquez ici pour déposer le fichier" la page suivante s'affiche :

" Internet Explorer ne peut pas afficher cette page Web

Essayez la chose suivante :
Diagnostiquer les problèmes de connexion "
0
Réponse 14 / 67
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
2 nov. 2011 à 21:43
Re,

Télécharge Reload_TDSSKiller

* Lance le

* choisis : lancer le nettoyage

* l'outil va automatiquement télécharger la derniere version puis

* TDSSKiller va s'ouvrir , clique sur "Start Scan"

Clique ici pour l'aide en image
- Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
- Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
- Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
- Si Suspicious file est indiqué, laisse l''option cochée sur Skip
- une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

* Copie/Colle son contenu dans ta prochaine réponse

@+
0
Réponse 15 / 67
Utilisateur anonyme
2 nov. 2011 à 21:53
21:48:04.0588 2684 TDSS rootkit removing tool 2.6.14.0 Oct 28 2011 11:11:01
21:48:05.0428 2684 ============================================================
21:48:05.0428 2684 Current date / time: 2011/11/02 21:48:05.0428
21:48:05.0428 2684 SystemInfo:
21:48:05.0428 2684
21:48:05.0428 2684 OS Version: 6.1.7600 ServicePack: 0.0
21:48:05.0428 2684 Product type: Workstation
21:48:05.0428 2684 ComputerName: ADELINE-PC
21:48:05.0429 2684 UserName: Adeline
21:48:05.0429 2684 Windows directory: C:\Windows
21:48:05.0429 2684 System windows directory: C:\Windows
21:48:05.0429 2684 Running under WOW64
21:48:05.0429 2684 Processor architecture: Intel x64
21:48:05.0429 2684 Number of processors: 1
21:48:05.0429 2684 Page size: 0x1000
21:48:05.0429 2684 Boot type: Normal boot
21:48:05.0429 2684 ============================================================
21:48:06.0580 2684 Initialize success
21:48:17.0688 2420 ============================================================
21:48:17.0688 2420 Scan started
21:48:17.0688 2420 Mode: Manual;
21:48:17.0688 2420 ============================================================
21:48:20.0076 2420 1394ohci (1b00662092f9f9568b995902f0cc40d5) C:\Windows\system32\DRIVERS\1394ohci.sys
21:48:20.0086 2420 1394ohci - ok
21:48:20.0196 2420 ACPI (6f11e88748cdefd2f76aa215f97ddfe5) C:\Windows\system32\DRIVERS\ACPI.sys
21:48:20.0206 2420 ACPI - ok
21:48:20.0256 2420 AcpiPmi (63b05a0420ce4bf0e4af6dcc7cada254) C:\Windows\system32\DRIVERS\acpipmi.sys
21:48:20.0256 2420 AcpiPmi - ok
21:48:20.0316 2420 adp94xx (2f6b34b83843f0c5118b63ac634f5bf4) C:\Windows\system32\DRIVERS\adp94xx.sys
21:48:20.0336 2420 adp94xx - ok
21:48:20.0376 2420 adpahci (597f78224ee9224ea1a13d6350ced962) C:\Windows\system32\DRIVERS\adpahci.sys
21:48:20.0376 2420 adpahci - ok
21:48:20.0438 2420 adpu320 (e109549c90f62fb570b9540c4b148e54) C:\Windows\system32\DRIVERS\adpu320.sys
21:48:20.0448 2420 adpu320 - ok
21:48:20.0540 2420 AFD (6ef20ddf3172e97d69f596fb90602f29) C:\Windows\system32\drivers\afd.sys
21:48:20.0550 2420 AFD - ok
21:48:20.0610 2420 AgereSoftModem (98022774d9930ecbb292e70db7601df6) C:\Windows\system32\DRIVERS\agrsm64.sys
21:48:20.0650 2420 AgereSoftModem - ok
21:48:20.0700 2420 agp440 (608c14dba7299d8cb6ed035a68a15799) C:\Windows\system32\DRIVERS\agp440.sys
21:48:20.0700 2420 agp440 - ok
21:48:20.0750 2420 aliide (5812713a477a3ad7363c7438ca2ee038) C:\Windows\system32\DRIVERS\aliide.sys
21:48:20.0750 2420 aliide - ok
21:48:20.0780 2420 amdide (1ff8b4431c353ce385c875f194924c0c) C:\Windows\system32\DRIVERS\amdide.sys
21:48:20.0780 2420 amdide - ok
21:48:20.0830 2420 AmdK8 (7024f087cff1833a806193ef9d22cda9) C:\Windows\system32\DRIVERS\amdk8.sys
21:48:20.0830 2420 AmdK8 - ok
21:48:20.0860 2420 AmdPPM (1e56388b3fe0d031c44144eb8c4d6217) C:\Windows\system32\DRIVERS\amdppm.sys
21:48:20.0860 2420 AmdPPM - ok
21:48:20.0930 2420 amdsata (ec7ebab00a4d8448bab68d1e49b4beb9) C:\Windows\system32\drivers\amdsata.sys
21:48:20.0930 2420 amdsata - ok
21:48:20.0980 2420 amdsbs (f67f933e79241ed32ff46a4f29b5120b) C:\Windows\system32\DRIVERS\amdsbs.sys
21:48:20.0980 2420 amdsbs - ok
21:48:21.0010 2420 amdxata (db27766102c7bf7e95140a2aa81d042e) C:\Windows\system32\drivers\amdxata.sys
21:48:21.0010 2420 amdxata - ok
21:48:21.0060 2420 AppID (42fd751b27fa0e9c69bb39f39e409594) C:\Windows\system32\drivers\appid.sys
21:48:21.0060 2420 AppID - ok
21:48:21.0120 2420 arc (c484f8ceb1717c540242531db7845c4e) C:\Windows\system32\DRIVERS\arc.sys
21:48:21.0120 2420 arc - ok
0
Réponse 16 / 67
Utilisateur anonyme
2 nov. 2011 à 23:27
Je crois que j'ai réussis a avoir le rapport avec le logiciel ZHPdiag, est ce cela :
http://www.cijoint.fr/cjlink.php?file=cj201111/ciji77rnid.txt

??
0
Réponse 17 / 67
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
3 nov. 2011 à 05:48
Bonjour,

Peux tu m'envoyer tout le rapport de TDSSKiler ?

=====================

Ton PC est très infecté par des adwares!

1/
Télécharge AdwCleaner (merci à Xplode)
Ou ADWCleaner ici
Lance AdwCleaner
Clique sur le bouton [ Suppression ]
Patiente...
Poste le rapport qui apparait en fin de recherche.
Il se trouve également à C:\AdwCleaner[SX] (où X est un chiffre)

2/
* Télécharge de AD-Remover sur ton Bureau.
http://www.teamxscript.org/adremoverTelechargement.html

/!\ Ferme toutes applications en cours /!\

- Double sur l'icône Ad-remover située sur ton Bureau.
-Pour vista/Seven : clique avec le bouton droit de la souris et choisis « exécuter en tant qu'administrateur »
- Sur la page, clique sur le bouton « chercher »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c


@+

0
Réponse 18 / 67
Utilisateur anonyme
3 nov. 2011 à 11:38
Voici le rapport TDSSkiller :
TDSSKiller.2.6.14.0_02.11.2011_23.24.22_log.txt

Par contre en allumant mon ordinateur ce matin, je pense que le virus a réapparu car il me manque plusieurs icones et je n'ai plus rien dans mes documents, mes images, etc...
0
Réponse 19 / 67
Utilisateur anonyme
3 nov. 2011 à 11:42
# AdwCleaner v1.316 - Rapport créé le 03/11/2011 à 11:40:14
# Mis à jour le 31/10/11 à 22h par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits)
# Nom d'utilisateur : Adeline - ADELINE-PC (Droits Limités)
# Exécuté depuis : C:\Users\Adeline\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\E35ZMMDI\28-adwcleaner[1].exe
# Option [Suppression]


***** [KillNav] *****

# iexplore.exe [PID:588] -> Tué

***** [Processus] *****


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65
Dossier Supprimé : C:\ProgramData\~0
Dossier Supprimé : C:\ProgramData\BrightBreezeSA
Dossier Supprimé : C:\Users\Adeline\AppData\Local\Conduit
Dossier Supprimé : C:\Users\Adeline\AppData\Local\OpenCandy
Dossier Supprimé : C:\Users\Adeline\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Adeline\AppData\LocalLow\ShoppingReport2
Dossier Supprimé : C:\Users\Adeline\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Program Files (x86)\BrightBreeze
Dossier Supprimé : C:\Program Files (x86)\ShoppingReport2
Dossier Supprimé : C:\Users\Adeline\AppData\Roaming\Mozilla\Firefox\Profiles\ay6pzdfp.default\Conduit
Dossier Supprimé : C:\Users\Adeline\AppData\Roaming\Mozilla\Firefox\Profiles\ay6pzdfp.default\ConduitEngine
Dossier Supprimé : C:\Users\Adeline\AppData\Roaming\Mozilla\Firefox\Profiles\ay6pzdfp.default\extensions\engine@conduit.com
Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navigateur OfferBox.lnk
Fichier Supprimé : C:\Windows\system32\conduitEngine.tmp
Fichier Supprimé : C:\Users\Adeline\AppData\Roaming\Mozilla\Firefox\Profiles\ay6pzdfp.default\searchplugins\Conduit.xml

***** [Registre] *****

Clé Supprimée : HKCU\Software\brightbreezesa
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\ShoppingReport2
Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKCU\Software\AppDataLow\Software\ShoppingReport2
Clé Supprimée : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler
Clé Supprimée : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.HbAx
Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.HbAx.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.HbInfoBand
Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.HbInfoBand.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.IEButton
Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.IEButton.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.IEButtonA
Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.IEButtonA.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.RprtCtrl
Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.RprtCtrl.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils
Clé Supprimée : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl.1
Clé Supprimée : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook
Clé Supprimée : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbCommonUtils.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbHelper.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0EB3F101-224A-4B2B-9E5B-DF720857529C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A1F1ECD3-4806-44C6-A869-F0DADF11C57C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B035BA6B-57CD-4F72-B545-65BE465FCAF6}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D44FD6F0-9746-484E-B5C4-C66688393872}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B87F8B63-7274-43FD-87FA-09D3B7496148}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C4BAE205-5E02-4E32-876E-F34B4E2D000C}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EC4085F2-8DB3-45A6-AD0B-CA289F3C5D7E}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{30F9B915-B755-4826-820B-08FBA6BD249D}]

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.7600.16385

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v3.6.13 (fr)

Profil : ay6pzdfp.default
Fichier : C:\Users\Adeline\AppData\Roaming\Mozilla\Firefox\Profiles\ay6pzdfp.default\prefs.js

Supprimée : user_pref("CT2786678..clientLogIsEnabled", true);
Supprimée : user_pref("CT2786678..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent");
Supprimée : user_pref("CT2786678..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation");
Supprimée : user_pref("CT2786678.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Supprimée : user_pref("CT2786678.CTID", "CT2786678");
Supprimée : user_pref("CT2786678.CurrentServerDate", "2-11-2011");
Supprimée : user_pref("CT2786678.DialogsAlignMode", "LTR");
Supprimée : user_pref("CT2786678.DownloadReferralCookieData", "");
Supprimée : user_pref("CT2786678.EMailNotifierPollDate", "Wed Dec 22 2010 18:32:21 GMT+0100");
Supprimée : user_pref("CT2786678.EnableClickToSearchBox", false);
Supprimée : user_pref("CT2786678.EnableSearchHistory", false);
Supprimée : user_pref("CT2786678.EnableSearchSuggest", false);
Supprimée : user_pref("CT2786678.FeedLastCount5690698542593514850", 421);
Supprimée : user_pref("CT2786678.FeedPollDate129301619375443753", "Wed Dec 22 2010 18:32:26 GMT+0100");
Supprimée : user_pref("CT2786678.FeedPollDate129301619375443759", "Wed Dec 22 2010 18:32:26 GMT+0100");
Supprimée : user_pref("CT2786678.FeedPollDate129301619375444699", "Wed Dec 22 2010 18:32:24 GMT+0100");
Supprimée : user_pref("CT2786678.FeedPollDate129301619375444705", "Wed Dec 22 2010 18:32:25 GMT+0100");
Supprimée : user_pref("CT2786678.FeedPollDate129301619375444711", "Wed Dec 22 2010 18:32:25 GMT+0100");
Supprimée : user_pref("CT2786678.FeedPollDate129301619375444717", "Wed Dec 22 2010 18:32:25 GMT+0100");
Supprimée : user_pref("CT2786678.FeedPollDate129301619375444723", "Wed Dec 22 2010 18:32:25 GMT+0100");
Supprimée : user_pref("CT2786678.FeedPollDate129301619375444729", "Wed Dec 22 2010 18:32:26 GMT+0100");
Supprimée : user_pref("CT2786678.FeedPollDate129301619375444735", "Wed Dec 22 2010 18:32:26 GMT+0100");
Supprimée : user_pref("CT2786678.FeedPollDate129301619375444741", "Wed Dec 22 2010 18:32:26 GMT+0100");
Supprimée : user_pref("CT2786678.FeedPollDate129301619375444747", "Wed Dec 22 2010 18:32:26 GMT+0100");
Supprimée : user_pref("CT2786678.FeedTTL129301619375444699", 10);
Supprimée : user_pref("CT2786678.FeedTTL129301619375444723", 15);
Supprimée : user_pref("CT2786678.FeedTTL129301619375444735", 5);
Supprimée : user_pref("CT2786678.FeedTTL129301619375444747", 5);
Supprimée : user_pref("CT2786678.FirstServerDate", "1-12-2010");
Supprimée : user_pref("CT2786678.FirstTime", true);
Supprimée : user_pref("CT2786678.FirstTimeFF3", true);
Supprimée : user_pref("CT2786678.FixPageNotFoundErrors", false);
Supprimée : user_pref("CT2786678.GroupingServerCheckInterval", 1440);
Supprimée : user_pref("CT2786678.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Supprimée : user_pref("CT2786678.HasUserGlobalKeys", true);
Supprimée : user_pref("CT2786678.Initialize", true);
Supprimée : user_pref("CT2786678.InitializeCommonPrefs", true);
Supprimée : user_pref("CT2786678.InstallationAndCookieDataSentCount", 3);
Supprimée : user_pref("CT2786678.InstallationType", "UnknownIntegration");
Supprimée : user_pref("CT2786678.InstalledDate", "Wed Dec 01 2010 17:57:16 GMT+0100");
Supprimée : user_pref("CT2786678.IsGrouping", false);
Supprimée : user_pref("CT2786678.IsMulticommunity", false);
Supprimée : user_pref("CT2786678.IsOpenThankYouPage", false);
Supprimée : user_pref("CT2786678.IsOpenUninstallPage", false);
Supprimée : user_pref("CT2786678.LanguagePackLastCheckTime", "Wed Nov 02 2011 14:34:37 GMT+0100");
Supprimée : user_pref("CT2786678.LanguagePackReloadIntervalMM", 1440);
Supprimée : user_pref("CT2786678.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx");
Supprimée : user_pref("CT2786678.LastLogin_3.2.3.3", "Wed Nov 02 2011 20:44:51 GMT+0100");
Supprimée : user_pref("CT2786678.LatestVersion", "3.7.0.6");
Supprimée : user_pref("CT2786678.Locale", "en");
Supprimée : user_pref("CT2786678.MCDetectTooltipHeight", "83");
Supprimée : user_pref("CT2786678.MCDetectTooltipShow", false);
Supprimée : user_pref("CT2786678.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Supprimée : user_pref("CT2786678.MCDetectTooltipWidth", "295");
Supprimée : user_pref("CT2786678.SHRINK_TOOLBAR", 1);
Supprimée : user_pref("CT2786678.SavedHomepage", "hxxp://search.conduit.com/?ctid=&SearchSource=13");
Supprimée : user_pref("CT2786678.SearchBackToDefaultEngine", false);
Supprimée : user_pref("CT2786678.SearchBoxWidth", 327);
Supprimée : user_pref("CT2786678.SearchFromAddressBarIsInit", true);
Supprimée : user_pref("CT2786678.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2786678&q=");
Supprimée : user_pref("CT2786678.SearchInNewTabEnabled", true);
Supprimée : user_pref("CT2786678.SearchInNewTabIntervalMM", 1440);
Supprimée : user_pref("CT2786678.SearchInNewTabLastCheckTime", "Wed Nov 02 2011 14:34:36 GMT+0100");
Supprimée : user_pref("CT2786678.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID");
Supprimée : user_pref("CT2786678.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usage.ashx?ctid=EB_TOOLBAR_ID");
Supprimée : user_pref("CT2786678.SearchInNewTabUserEnabled", false);
Supprimée : user_pref("CT2786678.ServiceMapLastCheckTime", "Wed Nov 02 2011 14:34:37 GMT+0100");
Supprimée : user_pref("CT2786678.SettingsLastCheckTime", "Wed Nov 02 2011 20:44:50 GMT+0100");
Supprimée : user_pref("CT2786678.SettingsLastUpdate", "1314985690");
Supprimée : user_pref("CT2786678.ThirdPartyComponentsInterval", 504);
Supprimée : user_pref("CT2786678.ThirdPartyComponentsLastCheck", "Mon Oct 17 2011 12:28:03 GMT+0200");
Supprimée : user_pref("CT2786678.ThirdPartyComponentsLastUpdate", "1312887586");
Supprimée : user_pref("CT2786678.TrusteLinkUrl", "hxxp://trust.conduit.com/EB_ORIGINAL_CTID");
Supprimée : user_pref("CT2786678.UserID", "UN04806486776162366");
Supprimée : user_pref("CT2786678.ValidationData_Toolbar", 0);
Supprimée : user_pref("CT2786678.WeatherNetwork", "");
Supprimée : user_pref("CT2786678.WeatherPollDate", "Wed Dec 22 2010 18:32:26 GMT+0100");
Supprimée : user_pref("CT2786678.WeatherUnit", "C");
Supprimée : user_pref("CT2786678.alertChannelId", "1178763");
Supprimée : user_pref("CT2786678.backendstorage.url_history", "687474703A2F2F7777772E66616365626F6F6B2E636F6D2F3F736B3D7566232F3F736B3D756673");
Supprimée : user_pref("CT2786678.backendstorage.url_history_time", "31333136353134373037393335");
Supprimée : user_pref("CT2786678.components.1000034", false);
Supprimée : user_pref("CT2786678.components.1000234", false);
Supprimée : user_pref("CT2786678.components.129295698017012804", false);
Supprimée : user_pref("CT2786678.components.129298376496232218", false);
Supprimée : user_pref("CT2786678.components.129309485163350924", false);
Supprimée : user_pref("CT2786678.components.129309489763975460", false);
Supprimée : user_pref("CT2786678.components.129315411424256896", false);
Supprimée : user_pref("CT2786678.components.129526967958500204", false);
Supprimée : user_pref("CT2786678.components.129579220236217502", false);
Supprimée : user_pref("CT2786678.components.5690698542593514850", false);
Supprimée : user_pref("CT2786678.myStuffEnabled", true);
Supprimée : user_pref("CT2786678.myStuffPublihserMinWidth", 400);
Supprimée : user_pref("CT2786678.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOrigin=29&ctid=EB_TOOLBAR_ID&octid=EB_ORIGINAL_CTID");
Supprimée : user_pref("CT2786678.myStuffServiceIntervalMM", 1440);
Supprimée : user_pref("CT2786678.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE_GUID&lut=EB_MY_STUFF_LUT");
Supprimée : user_pref("CT2786678.testingCtid", "");
Supprimée : user_pref("CT2786678.toolbarAppMetaDataLastCheckTime", "Wed Nov 02 2011 14:34:37 GMT+0100");
Supprimée : user_pref("CT2786678.toolbarContextMenuLastCheckTime", "Wed Dec 01 2010 17:57:19 GMT+0100");
Supprimée : user_pref("CT2786678.usageEnabled", false);
Supprimée : user_pref("CT2786678.usagesFlag", 2);
Supprimée : user_pref("CT2790392..clientLogIsEnabled", true);
Supprimée : user_pref("CT2790392..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent");
Supprimée : user_pref("CT2790392..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation");
Supprimée : user_pref("CT2790392.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Supprimée : user_pref("CT2790392.CTID", "CT2790392");
Supprimée : user_pref("CT2790392.CurrentServerDate", "2-11-2011");
Supprimée : user_pref("CT2790392.DialogsAlignMode", "LTR");
Supprimée : user_pref("CT2790392.DownloadReferralCookieData", "");
Supprimée : user_pref("CT2790392.EMailNotifierPollDate", "Tue Apr 05 2011 19:03:25 GMT+0200");
Supprimée : user_pref("CT2790392.FeedLastCount129313977501788460", 550);
Supprimée : user_pref("CT2790392.FeedPollDate129313974171006416", "Tue Apr 05 2011 18:03:23 GMT+0200");
Supprimée : user_pref("CT2790392.FeedPollDate129313975698350231", "Tue Apr 05 2011 18:03:23 GMT+0200");
Supprimée : user_pref("CT2790392.FeedPollDate129313976370850190", "Tue Apr 05 2011 18:03:23 GMT+0200");
Supprimée : user_pref("CT2790392.FeedPollDate129313976648818968", "Tue Apr 05 2011 18:03:23 GMT+0200");
Supprimée : user_pref("CT2790392.FeedPollDate129313977444757117", "Tue Apr 05 2011 18:03:24 GMT+0200");
Supprimée : user_pref("CT2790392.FeedPollDate129313980389131455", "Tue Apr 05 2011 18:03:24 GMT+0200");
Supprimée : user_pref("CT2790392.FeedPollDate129313980655381977", "Tue Apr 05 2011 18:03:24 GMT+0200");
Supprimée : user_pref("CT2790392.FeedPollDate129313980886163259", "Tue Apr 05 2011 18:03:24 GMT+0200");
Supprimée : user_pref("CT2790392.FeedPollDate129313981234756535", "Tue Apr 05 2011 18:03:24 GMT+0200");
Supprimée : user_pref("CT2790392.FeedPollDate129313983226631720", "Tue Apr 05 2011 18:03:24 GMT+0200");
Supprimée : user_pref("CT2790392.FeedPollDate129313983607725691", "Tue Apr 05 2011 20:03:24 GMT+0200");
Supprimée : user_pref("CT2790392.FeedTTL129313974171006416", 10);
Supprimée : user_pref("CT2790392.FeedTTL129313977444757117", 15);
Supprimée : user_pref("CT2790392.FeedTTL129313980655381977", 5);
Supprimée : user_pref("CT2790392.FeedTTL129313981234756535", 5);
Supprimée : user_pref("CT2790392.FirstServerDate", "1-12-2010");
Supprimée : user_pref("CT2790392.FirstTime", true);
Supprimée : user_pref("CT2790392.FirstTimeFF3", true);
Supprimée : user_pref("CT2790392.FixPageNotFoundErrors", false);
Supprimée : user_pref("CT2790392.GroupingServerCheckInterval", 1440);
Supprimée : user_pref("CT2790392.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Supprimée : user_pref("CT2790392.HasUserGlobalKeys", true);
Supprimée : user_pref("CT2790392.Initialize", true);
Supprimée : user_pref("CT2790392.InitializeCommonPrefs", true);
Supprimée : user_pref("CT2790392.InstallationAndCookieDataSentCount", 3);
Supprimée : user_pref("CT2790392.InstallationType", "UnknownIntegration");
Supprimée : user_pref("CT2790392.InstalledDate", "Wed Dec 01 2010 18:12:36 GMT+0100");
Supprimée : user_pref("CT2790392.IsGrouping", false);
Supprimée : user_pref("CT2790392.IsMulticommunity", false);
Supprimée : user_pref("CT2790392.IsOpenThankYouPage", true);
Supprimée : user_pref("CT2790392.IsOpenUninstallPage", false);
Supprimée : user_pref("CT2790392.LanguagePackLastCheckTime", "Wed Nov 02 2011 14:34:37 GMT+0100");
Supprimée : user_pref("CT2790392.LanguagePackReloadIntervalMM", 1440);
Supprimée : user_pref("CT2790392.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx");
Supprimée : user_pref("CT2790392.LastLogin_3.2.3.3", "Wed Nov 02 2011 20:44:51 GMT+0100");
Supprimée : user_pref("CT2790392.LatestVersion", "3.7.0.6");
Supprimée : user_pref("CT2790392.Locale", "en");
Supprimée : user_pref("CT2790392.MCDetectTooltipHeight", "83");
Supprimée : user_pref("CT2790392.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Supprimée : user_pref("CT2790392.MCDetectTooltipWidth", "295");
Supprimée : user_pref("CT2790392.SavedHomepage", "hxxp://search.conduit.com/?ctid=CT2786678&SearchSource=13");
Supprimée : user_pref("CT2790392.SearchFromAddressBarIsInit", true);
Supprimée : user_pref("CT2790392.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2790392&q=");
Supprimée : user_pref("CT2790392.SearchInNewTabEnabled", true);
Supprimée : user_pref("CT2790392.SearchInNewTabIntervalMM", 1440);
Supprimée : user_pref("CT2790392.SearchInNewTabLastCheckTime", "Wed Nov 02 2011 14:34:36 GMT+0100");
Supprimée : user_pref("CT2790392.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID");
Supprimée : user_pref("CT2790392.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usage.ashx?ctid=EB_TOOLBAR_ID");
Supprimée : user_pref("CT2790392.ServiceMapLastCheckTime", "Wed Nov 02 2011 14:34:37 GMT+0100");
Supprimée : user_pref("CT2790392.SettingsLastCheckTime", "Wed Nov 02 2011 20:44:50 GMT+0100");
Supprimée : user_pref("CT2790392.SettingsLastUpdate", "1313478218");
Supprimée : user_pref("CT2790392.ThirdPartyComponentsInterval", 504);
Supprimée : user_pref("CT2790392.ThirdPartyComponentsLastCheck", "Thu Oct 20 2011 14:07:28 GMT+0200");
Supprimée : user_pref("CT2790392.ThirdPartyComponentsLastUpdate", "1312887586");
Supprimée : user_pref("CT2790392.TrusteLinkUrl", "hxxp://trust.conduit.com/EB_ORIGINAL_CTID");
Supprimée : user_pref("CT2790392.UserID", "UN52411592748632526");
Supprimée : user_pref("CT2790392.ValidationData_Toolbar", 2);
Supprimée : user_pref("CT2790392.WeatherNetwork", "");
Supprimée : user_pref("CT2790392.WeatherPollDate", "Tue Apr 05 2011 20:46:44 GMT+0200");
Supprimée : user_pref("CT2790392.WeatherUnit", "C");
Supprimée : user_pref("CT2790392.alertChannelId", "1182482");
Supprimée : user_pref("CT2790392.backendstorage.hxxp://conduit_priceblink_com/conduit.uid", "38646163646564662D333230612D343131632D353263662D326135663539656264383535");
Supprimée : user_pref("CT2790392.components.1000034", false);
Supprimée : user_pref("CT2790392.components.1000234", false);
Supprimée : user_pref("CT2790392.components.129298377186544355", false);
Supprimée : user_pref("CT2790392.components.129298377187638111", false);
Supprimée : user_pref("CT2790392.components.129309565073350181", false);
Supprimée : user_pref("CT2790392.components.129309577647413174", false);
Supprimée : user_pref("CT2790392.components.129309578575850709", false);
Supprimée : user_pref("CT2790392.components.129313977501788460", false);
Supprimée : user_pref("CT2790392.components.129428949113825740", false);
Supprimée : user_pref("CT2790392.components.129526968991422666", false);
Supprimée : user_pref("CT2790392.myStuffEnabled", true);
Supprimée : user_pref("CT2790392.myStuffPublihserMinWidth", 400);
Supprimée : user_pref("CT2790392.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOrigin=29&ctid=EB_TOOLBAR_ID&octid=EB_ORIGINAL_CTID");
Supprimée : user_pref("CT2790392.myStuffServiceIntervalMM", 1440);
Supprimée : user_pref("CT2790392.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE_GUID&lut=EB_MY_STUFF_LUT");
Supprimée : user_pref("CT2790392.testingCtid", "");
Supprimée : user_pref("CT2790392.toolbarAppMetaDataLastCheckTime", "Wed Nov 02 2011 14:34:37 GMT+0100");
Supprimée : user_pref("CT2790392.toolbarContextMenuLastCheckTime", "Wed Dec 01 2010 18:12:38 GMT+0100");
Supprimée : user_pref("CT2790392.usagesFlag", 2);
Supprimée : user_pref("CommunityToolbar.CantToolbarBeEngineOwner", "CT2790392");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1178763/1174448/FR", "\"0\"");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1182482/1178159/FR", "\"0\"");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR", "\"0\"");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2786678", "\"1313448428\"");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2790392", "\"1318881119\"");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&locale=en", "MUj9hNyEiPxkVQ8Q8IYZ6A==");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&locale=en", "ZF/VZo7UyQBp8ghNNzhnSQ==");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&locale=en", "+RsYuZ9IN1smka6Zuggr5w==");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&locale=en", "t6SQZ7j9WsBHhE8zC0kAEQ==");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/toolbar/", "\"634553316085800000\"");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "634248284990000000");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=1/11/2011 5:25:10 PM", "634335443890000000");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=11/8/2010 3:54:59 PM", "634285417620000000");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=12/21/2010 3:22:42 PM", "634290505850000000");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=12/27/2010 12:43:05 PM", "634293235860000000");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=12/30/2010 4:33:06 PM", "634303635100000000");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=2/17/2011 12:59:49 PM", "634339976460000000");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=2/22/2011 6:54:06 PM", "634356118310000000");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/2011 11:17:11 AM", "634356118310000000");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT2786678&octid=CT2786678", "\"1314985690\"");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT2790392&octid=CT2790392", "\"1313478218\"");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/?ctid=CT2786678&octid=CT2786678", "\"1291131559\"");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/?ctid=CT2790392&octid=CT2790392", "\"1292489669\"");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2786678/CT2786678", "\"1311517341\"");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2790392/CT2790392", "\"1313478218\"");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=EB_LOCALE", "\"634492029952000000\"");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"1d81252562c31be757300e4205a85371\"");
Supprimée : user_pref("CommunityToolbar.EngineOwner", "CT2786678");
Supprimée : user_pref("CommunityToolbar.EngineOwnerGuid", "{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc}");
Supprimée : user_pref("CommunityToolbar.EngineOwnerToolbarId", "utorrentbar");
Supprimée : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
Supprimée : user_pref("CommunityToolbar.OriginalEngineOwner", "CT2786678");
Supprimée : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc}");
Supprimée : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "utorrentbar");
Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.properties");
Supprimée : user_pref("CommunityToolbar.ToolbarsList", "ConduitEngine,CT2786678,CT2790392");
Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "ConduitEngine,CT2786678,CT2790392");
Supprimée : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
Supprimée : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Wed Nov 02 2011 14:34:36 GMT+0100");
Supprimée : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
Supprimée : user_pref("CommunityToolbar.alert.locale", "en");
Supprimée : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
Supprimée : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Wed Nov 02 2011 14:34:36 GMT+0100");
Supprimée : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1313487611");
Supprimée : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
Supprimée : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
Supprimée : user_pref("CommunityToolbar.alert.showTrayIcon", false);
Supprimée : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
Supprimée : user_pref("CommunityToolbar.alert.userId", "431e3eaa-7232-4ad8-927d-d9d9359890ca");
Supprimée : user_pref("CommunityToolbar.facebook.sessionKey", "2.AQAAxaVq-e8OEKrt.86400.1316602800.0-1629420583");
Supprimée : user_pref("CommunityToolbar.facebook.sessionSecret", "K5ZozJRGgfsLUYt2LDvCtQ__");
Supprimée : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Mon Sep 19 2011 14:11:45 GMT+0200");
Supprimée : user_pref("CommunityToolbar.facebook.userId", "1629420583");
Supprimée : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2790392");
Supprimée : user_pref("ConduitEngine.CTID", "ConduitEngine");
Supprimée : user_pref("ConduitEngine.FirstServerDate", "12/01/2010 19");
Supprimée : user_pref("ConduitEngine.FirstTime", true);
Supprimée : user_pref("ConduitEngine.FirstTimeFF3", true);
Supprimée : user_pref("ConduitEngine.FixPageNotFoundErrors", false);
Supprimée : user_pref("ConduitEngine.HasUserGlobalKeys", true);
Supprimée : user_pref("ConduitEngine.Initialize", true);
Supprimée : user_pref("ConduitEngine.InitializeCommonPrefs", true);
Supprimée : user_pref("ConduitEngine.InstallationType", "UnknownIntegration");
Supprimée : user_pref("ConduitEngine.InstalledDate", "Wed Dec 01 2010 17:57:15 GMT+0100");
Supprimée : user_pref("ConduitEngine.IsMulticommunity", false);
Supprimée : user_pref("ConduitEngine.IsOpenThankYouPage", false);
Supprimée : user_pref("ConduitEngine.IsOpenUninstallPage", false);
Supprimée : user_pref("ConduitEngine.LanguagePackLastCheckTime", "Wed Nov 02 2011 14:34:38 GMT+0100");
Supprimée : user_pref("ConduitEngine.LastLogin_3.2.3.3", "Wed Nov 02 2011 20:44:51 GMT+0100");
Supprimée : user_pref("ConduitEngine.PublisherContainerWidth", 0);
Supprimée : user_pref("ConduitEngine.SavedHomepage", "resource:/browserconfig.properties");
Supprimée : user_pref("ConduitEngine.SearchFromAddressBarIsInit", true);
Supprimée : user_pref("ConduitEngine.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CTXXXX&q=");
Supprimée : user_pref("ConduitEngine.SettingsLastCheckTime", "Wed Nov 02 2011 20:44:51 GMT+0100");
Supprimée : user_pref("ConduitEngine.UserID", "UN50644389908460044");
Supprimée : user_pref("ConduitEngine.engineLocale", "fr");
Supprimée : user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Wed Nov 02 2011 14:34:37 GMT+0100");
Supprimée : user_pref("ConduitEngine.initDone", true);
Supprimée : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2790392&SearchSource=3&q={searchTerms}");

-\\ Google Chrome v15.0.874.106

Fichier : C:\Users\Adeline\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [31634 octets] - [03/11/2011 11:40:14]

*************************

Dossier Temporaire : 61 dossier(s)et 15 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S1].txt - [31856 octets] ##########
0
Réponse 20 / 67
Utilisateur anonyme
3 nov. 2011 à 11:47
======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 11:44:39 le 03/11/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium (X64)
Adeline@ADELINE-PC (Hewlett-Packard Compaq Presario CQ61 Notebook PC)

============== RECHERCHE ==============


Fichier trouvé: C:\Program Files (x86)\Mozilla FireFox\searchplugins\SearchTheWeb.xml
Dossier trouvé: C:\Users\Adeline\AppData\LocalLow\Toolbar4

Clé trouvée: HKLM\Software\Classes\Interface\{0EB3F101-224A-4B2B-9E5B-DF720857529C}
Clé trouvée: HKLM\Software\Classes\Interface\{A1F1ECD3-4806-44C6-A869-F0DADF11C57C}
Clé trouvée: HKLM\Software\Classes\Interface\{FFB96CC1-7EB3-449D-B827-DB661701C6BB}
Clé trouvée: HKLM\Software\Classes\Toolbar.CT2504091
Clé trouvée: HKLM\Software\Classes\Toolbar.CT2786678
Clé trouvée: HKLM\Software\Classes\Toolbar.CT2790392
Clé trouvée: HKLM\Software\Classes\Toolbar.CT2856415
Clé trouvée: HKLM\Software\Conduit
Clé trouvée: HKLM\Software\ShoppingReport2
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{BFFED5CA-8BDF-47CC-AED0-23F4E6D77732}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{BFFED5CA-8BDF-47CC-AED0-23F4E6D77732}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ShoppingReport2
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB38E21A-0133-419D-92AD-ECDFD5244D6D}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB620C54-E229-4942-87CE-E717109FC8C6}

Valeur trouvée: HKLM\Software\Mozilla\Firefox\Extensions|offerboxffx@offerbox.com


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.13 (fr)] ****

HKLM_MozillaPlugins\@zylom.com/ZylomGamesPlayer (x)
Searchplugins\SearchTheWeb.xml ( hxxp://search.iminent.com)
Extensions\webbooster@iminent.com (Iminent WebBooster)
Extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} (Click to call with Skype)
HKLM_Extensions|{7BA52691-1876-45ce-9EE6-54BCB3B04BBC} - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\coFFPlgn\ (x)
HKLM_Extensions|offerboxffx@offerbox.com - C:\Program Files (x86)\OfferBox\offerboxffx@offerbox.com (x)
HKLM_Extensions|bubbledock@nosibay.com - C:\Program Files (x86)\Nosibay\Bubble Dock\extensions\FFSurfMatch

-- C:\Users\Adeline\AppData\Roaming\Mozilla\FireFox\Profiles\ay6pzdfp.default --
Extensions\{88c7f2aa-f93f-432c-8f0e-b7d85967a527} (BitTorrentBar Community Toolbar)
Extensions\{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} (uTorrentBar Community Toolbar)
Extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444} (IMinent Toolbar)
Extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781} (Greasemonkey)
Searchplugins\SearchTheWeb.xml ( hxxp://search.iminent.com)
Prefs.js - browser.search.defaultenginename, SearchTheWeb
Prefs.js - browser.search.selectedEngine, SearchTheWeb
Prefs.js - browser.startup.homepage, hxxp://search.iminent.com/?appId=29f2d5cf-d9e6-4ce5-8a70-2426ffd7a5de&lcid=1036&ref=homepage
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.13

========================================

**** Google Chrome Version [15.0.874.106] ****

Extension\kbjlipmgfoamgjaogmbihaffnpkpjajp (C:\Program Files (x86)\Nosibay\Bubble Dock\extensions\GCSurfMatch.crx) (?)

-- C:\Users\Adeline\AppData\Local\Google\Chrome\User Data\Default --
Preferences - homepage: hxxp://search.iminent.com/?appId=29f2d5cf-d9e6-4ce5-8a70-2426ffd7a5de&lcid=1036&ref=homepage
Preferences - homepage_is_newtabpage: false
Plugin - Remoting Viewer (Activé: true) (internal-remoting-viewer) (x)
Plugin - Native Client (Activé: true) (C:\Users\Adeline\AppData\Local\Google\Chrome\Application\15.0.874.106\ppGoogleNaClPluginChrome.dll)
Plugin - Bubble Dock (Activé: true) (C:\Users\Adeline\AppData\Local\Google\Chrome\User Data\Default\Extensions\kbjlipmgfoamgjaogmbihaffnpkpjajp\1.0.0.76_0\plugin/npsurfmatch.dll)
Plugin - RealJukebox NS Plugin (Activé: true) (C:\Program Files (x86)\Real\RealPlayer\Netscape6\nprjplug.dll)
Plugin - "Java" (Activé: true)
Plugin - "Silverlight" (Activé: true)
Plugin - "Remoting Viewer" (Activé: true)
Plugin - "Native Client" (Activé: true)
Plugin - "Bubble Dock" (Activé: true)
Plugin - "RealJukebox NS Plugin" (Activé: true)
Plugin - "Zylom Plugin" (Activé: true)

========================================

**** Internet Explorer Version [8.0.7600.16385] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://www.google.fr/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} (x)
HKCU_URLSearchHooks|{88c7f2aa-f93f-432c-8f0e-b7d85967a527} (x)
HKCU_URLSearchHooks|{22e03916-85c5-44b0-8dc9-1830c11238d9} - "Elf 1 Toolbar" (C:\Program Files (x86)\Elf_1\prxtbElf2.dll)
HKCU_URLSearchHooks|{ba14329e-9550-4989-b3f2-9732e92d17cc} (x)
HKCU_URLSearchHooks|{84FF7BD6-B47F-46F8-9130-01B2696B36CB} (x)
HKLM_URLSearchHooks|{22e03916-85c5-44b0-8dc9-1830c11238d9} - "Elf 1 Toolbar" (C:\Program Files (x86)\Elf_1\prxtbElf2.dll)
HKCU_SearchScopes\{BFFED5CA-8BDF-47CC-AED0-23F4E6D77732} - "SearchTheWeb" (hxxp://search.iminent.com/?appId=&ref=toolbox&q={searchTerms})
HKLM_SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} - "Elf 1 Customized Web Search" (hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT...)
HKLM_SearchScopes\{BFFED5CA-8BDF-47CC-AED0-23F4E6D77732} - "SearchTheWeb" (hxxp://search.iminent.com/?appId=&ref=toolbox&q={searchTerms})
HKCU_Toolbar\WebBrowser|{BF7380FA-E3B4-4DB2-AF3E-9D8783A45BFC} (x)
HKCU_Toolbar\WebBrowser|{88C7F2AA-F93F-432C-8F0E-B7D85967A527} (x)
HKCU_Toolbar\WebBrowser|{00000000-0000-0000-0000-000000000000} (x)
HKCU_Toolbar\WebBrowser|{22E03916-85C5-44B0-8DC9-1830C11238D9} (C:\Program Files (x86)\Elf_1\prxtbElf2.dll)
HKLM_Toolbar|{22e03916-85c5-44b0-8dc9-1830c11238d9} (C:\Program Files (x86)\Elf_1\prxtbElf2.dll)
HKLM_Toolbar|{977AE9CC-AF83-45E8-9E03-E2798216E2D5} (C:\Program Files (x86)\IMinent Toolbar\tbcore3.dll)
HKLM_ElevationPolicy\a2c3d4ea-7049-46b1-916e-95b97b108ada - C:\Program Files (x86)\jeuxob.fr\jeuxob.frToolbarHelper.exe (?)
HKLM_ElevationPolicy\c449b96d-2e7b-48c0-bc34-7124bf45539f - C:\Program Files (x86)\PHPNukeFR\PHPNukeFRToolbarHelper.exe (?)
HKLM_ElevationPolicy\{000209FF-0000-0000-C000-000000000046} - C:\Program Files (x86)\Microsoft Office\Office12\winword.exe (x)
HKLM_ElevationPolicy\{03288CB3-3893-46D1-8D58-B2F8BB6FF5BF} - C:\Program Files (x86)\Microsoft Office\Office12\MSACCESS.EXE (x)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{2BBE903C-2776-4574-9855-EC1597ABE3D6} - C:\Program Files (x86)\Microsoft Office\Office12\EXCEL.EXE (x)
HKLM_ElevationPolicy\{3D55A8A2-01D4-4532-8C82-3AB381544986} - C:\Users\Adeline\AppData\Local\Conduit\CT2856415\Elf_1AutoUpdaterHelper.exe (x)
HKLM_ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291} - C:\Program Files (x86)\IMinent Toolbar\TbHelper2.exe (?)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{A2C4A926-ABA8-4983-817F-4EB832F995DA} - C:\Program Files (x86)\Windows Live\Toolbar\wltuser.exe (x)
HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files (x86)\Common Files\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (?)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_ElevationPolicy\{B4C5A1FD-D568-4F23-ADE4-DC0961C993FE} - C:\Program Files (x86)\Elf_1\Elf_1ToolbarHelper.exe (?)
HKLM_ElevationPolicy\{D133B285-8A43-4EC7-93BE-9B909C2370F5} - C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe (x)
HKLM_ElevationPolicy\{d8a5d001-3352-40db-9d1c-ed46683193b5} - C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriter.exe (x)
HKLM_ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08} - C:\Program Files (x86)\Iminent\MMServer\Iminent.MMServer.exe (Iminent)
HKLM_ElevationPolicy\{F6A6CA96-B08E-4429-BA30-39232494F292} - C:\Program Files (x86)\Microsoft Office\Office12\MSPUB.EXE (x)
HKLM_ElevationPolicy\{F7629763-7562-4d3a-8468-6CA5563852B2} - C:\Program Files (x86)\Microsoft Office\Office12\INFOPATH.EXE (x)
HKLM_ElevationPolicy\{FC88B53C-9B2A-1A25-5867-C8612E79DBF6} - C:\Program Files (x86)\Microsoft Office\Office12\POWERPNT.EXE (x)
HKLM_Extensions\{d9288080-1baa-4bc4-9cf8-a92d743db949} - "Run IMVU" (C:\Users\Adeline\AppData\Roaming\IMVUClient\imvu.ico)
BHO\{22e03916-85c5-44b0-8dc9-1830c11238d9} - "Elf 1 Toolbar" (C:\Program Files (x86)\Elf_1\prxtbElf2.dll)
BHO\{23AF19F7-1D5B-442c-B14C-3D1081953C94} - "Bubble Dock SurfMatch" (C:\Program Files (x86)\Nosibay\Bubble Dock\extensions\axSurfMatch.dll)
BHO\{58124A0B-DC32-4180-9BFF-E0E21AE34026} - "TBSB01620 Class" (C:\Program Files (x86)\IMinent Toolbar\tbcore3.dll)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{84FF7BD6-B47F-46F8-9130-01B2696B36CB} (?)
BHO\{8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3} - "ZoneAlarm Toolbar Registrar" (C:\Program Files\CheckPoint\ZAForceField\WOW64\TrustChecker\bin\TrustCheckerIEPlugin.dll) (x)
BHO\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A} - "IMinent WebBooster (BHO)" (C:\Program Files (x86)\Iminent\IMBooster4Web\Iminent.WebBooster.dll)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 07/09/2010 18:52:56 (2578 Octet(s))
C:\Ad-Report-SCAN[1].txt - 03/11/2011 11:45:11 (10607 Octet(s))

Fin à: 11:47:31, 03/11/2011

============== E.O.F ==============
0

Discussions similaires

Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

1 réponse
4 virus en raison d’un porno ????
valou -
Bello040420 -

9 réponses
Comment savoir si j'ai attrapé un virus sur mon téléphone ?
Infolock -
bell -

66 réponses
Virus Altruistic
Mael03250 -
MisteryBean -

11 réponses
Supprimer notifications myavids.com sous Android.
Guy72 -
Liline -

7 réponses