Virus "pub Rewards Arcade\498\firefoxRésolu/Fermé

Question

Bonjour, 

J'ai un souci, mon Pc n'est plus le même, l'affichage est flou et la couleur est pâle, les lettre sont plus grosse depuis hier matin.
J'ai fait une analyse avec antivir mon antivirus et il y a 9 défauts, j'ai lancé un malwarbtyes, et là, j'ai 144 erreurs (en rouge)
j'ai supprimé ces erreurs mais rien 'a changé.
Je suis allé dans le registre, mais je n'ai rien trouvé.
J'ai désinstallé firefox et réinstallé, rien non plus?
J'ai peur que cela soit dangereux pour mes travaux sur le net!
Pouvez-vous m'aider svp

Configuration: Windows Vista / Firefox 9.0.1

Fish66 · Answer

Bonjour,

1/
Télécharge AdwCleaner (merci à Xplode) 
Lance AdwCleaner
Clique sur le bouton [ Recherche ] 
Patiente... 
Poste le rapport qui apparait en fin de recherche. 
Il se trouve également à C:\AdwCleaner[SX] (où X est un chiffre)

2/
clic droit sur le bureau a cote des icones puis affichage et mettre reglage automatique

@+

utile83 · Answer

Bonjour, voila le résultat de l'analyse ADWcleaner : # AdwCleaner v1.407 - Rapport créé le 20/01/2012 à 10:02:12 # Mis à jour le 18/01/2012 par Xplode # Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (32 bits) # Nom d'utilisateur : Daniel - PC-DE-DANIEL (Administrateur) # Exécuté depuis : C:\Users\Daniel\Downloads\adwcleaner.exe # Option [Recherche] ***** [Services] ***** ***** [Fichiers / Dossiers] ***** Dossier Présent : C:\ProgramData\SweetIM Dossier Présent : C:\Users\Daniel\AppData\Roaming\PCtuto Dossier Présent : C:\Users\Daniel\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384} Dossier Présent : C:\Users\Daniel\AppData\Local\Conduit Dossier Présent : C:\Users\Daniel\AppData\Local\PCTuto Dossier Présent : C:\Users\Daniel\AppData\LocalLow\Conduit Dossier Présent : C:\Program Files\Conduit Dossier Présent : C:\Program Files\PCTuto Dossier Présent : C:\Program Files\SweetIM Dossier Présent : C:\Users\Daniel\AppData\Roaming\Mozilla\Firefox\Profiles\bke3v932.default\ConduitCommon Dossier Présent : C:\Users\Daniel\AppData\Roaming\Mozilla\Firefox\Profiles\bke3v932.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847} Dossier Présent : C:\Users\Daniel\AppData\Roaming\Mozilla\Firefox\Profiles\bke3v932.default\extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444} Fichier Présent : C:\Program Files\Mozilla Firefox\searchplugins\fcmdSrch.xml Fichier Présent : C:\Users\Daniel\AppData\Roaming\Mozilla\Firefox\Profiles\bke3v932.default\searchplugins\Conduit.xml Fichier Présent : C:\Users\Daniel\AppData\Roaming\Mozilla\Firefox\Profiles\bke3v932.default\searchplugins\SweetIm.xml ***** [Registre] ***** Clé Présente : HKCU\Software\Conduit Clé Présente : HKCU\Software\Iminent Clé Présente : HKCU\Software\SweetIm Clé Présente : HKLM\SOFTWARE\Conduit Clé Présente : HKLM\SOFTWARE\Iminent Clé Présente : HKLM\SOFTWARE\SweetIM Clé Présente : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils Clé Présente : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator Clé Présente : HKLM\SOFTWARE\Classes\sim-packages Clé Présente : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar Clé Présente : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar.1 Clé Présente : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook Clé Présente : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1 Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.sweetie Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.sweetie.1 Clé Présente : HKLM\SOFTWARE\Classes\AppID\SoftwareUpdate.exe Clé Présente : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46df-B041-1E593282C7D0} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761} Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4 Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212 Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{eee6c358-6118-11dc-9c72-001320c79847} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{eee6c35a-6118-11dc-9c72-001320c79847} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B} Clé Présente : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7} Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19} Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{eee6c35e-6118-11dc-9c72-001320c79847} Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{eee6c35f-6118-11dc-9c72-001320c79847} Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759} Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A} Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8856F961-340A-11D0-A96B-00C04FD705A2} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847} Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847} Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291} Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199} Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08} Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847} Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A7BC02AF-1128-4A31-BCF8-1A3EE803D3B3} Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A81A974F-8A22-43E6-9243-5198FF758DA1} Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{EEE6C35B-6118-11DC-9C72-001320C79847}] Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SweetIM] ***** [Navigateurs] ***** -\ Internet Explorer v9.0.8112.16421 [OK] Le registre ne contient aucune entrée illégitime. -\ Mozilla Firefox v9.0.1 (fr) Profil : bke3v932.default Fichier : C:\Users\Daniel\AppData\Roaming\Mozilla\Firefox\Profiles\bke3v932.default\prefs.js Présente : user_pref("CT2504091..clientLogIsEnabled", true); Présente : user_pref("CT2504091..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...] Présente : user_pref("CT2504091..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...] Présente : user_pref("CT2504091.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx"); Présente : user_pref("CT2504091.CTID", "CT2504091"); Présente : user_pref("CT2504091.CurrentServerDate", "28-9-2011"); Présente : user_pref("CT2504091.DSInstall", true); Présente : user_pref("CT2504091.DialogsAlignMode", "LTR"); Présente : user_pref("CT2504091.DialogsGetterLastCheckTime", "Wed Sep 28 2011 14:15:37 GMT+0200"); Présente : user_pref("CT2504091.DownloadReferralCookieData", ""); Présente : user_pref("CT2504091.EMailNotifierPollDate", "Wed Sep 28 2011 14:36:19 GMT+0200"); Présente : user_pref("CT2504091.FeedLastCount129079840422964131", 0); Présente : user_pref("CT2504091.FeedPollDate128891351169457140", "Wed Sep 28 2011 14:15:39 GMT+0200"); Présente : user_pref("CT2504091.FeedPollDate129079840422964131", "Wed Sep 28 2011 14:15:39 GMT+0200"); Présente : user_pref("CT2504091.FeedTTL128891351169457140", 40); Présente : user_pref("CT2504091.FirstServerDate", "28-9-2011"); Présente : user_pref("CT2504091.FirstTime", true); Présente : user_pref("CT2504091.FirstTimeFF3", true); Présente : user_pref("CT2504091.FixPageNotFoundErrors", true); Présente : user_pref("CT2504091.GroupingServerCheckInterval", 1440); Présente : user_pref("CT2504091.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/"); Présente : user_pref("CT2504091.HPInstall", false); Présente : user_pref("CT2504091.HasUserGlobalKeys", true); Présente : user_pref("CT2504091.HomePageProtectorEnabled", true); Présente : user_pref("CT2504091.HomepageBeforeUnload", "hxxp://search.conduit.com/?ctid=CT2504091&SearchSource=[...] Présente : user_pref("CT2504091.Initialize", true); Présente : user_pref("CT2504091.InitializeCommonPrefs", true); Présente : user_pref("CT2504091.InstallationAndCookieDataSentCount", 1); Présente : user_pref("CT2504091.InstallationType", "ConduitIntegration"); Présente : user_pref("CT2504091.InstalledDate", "Wed Sep 28 2011 14:15:37 GMT+0200"); Présente : user_pref("CT2504091.IsAlertDBUpdated", true); Présente : user_pref("CT2504091.IsGrouping", false); Présente : user_pref("CT2504091.IsInitSetupIni", true); Présente : user_pref("CT2504091.IsMulticommunity", false); Présente : user_pref("CT2504091.IsOpenThankYouPage", false); Présente : user_pref("CT2504091.IsOpenUninstallPage", false); Présente : user_pref("CT2504091.IsProtectorsInit", true); Présente : user_pref("CT2504091.LanguagePackLastCheckTime", "Wed Sep 28 2011 14:15:40 GMT+0200"); Présente : user_pref("CT2504091.LanguagePackReloadIntervalMM", 1440); Présente : user_pref("CT2504091.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...] Présente : user_pref("CT2504091.LastLogin_3.7.0.6", "Wed Sep 28 2011 14:15:40 GMT+0200"); Présente : user_pref("CT2504091.LatestVersion", "3.7.0.6"); Présente : user_pref("CT2504091.Locale", "en-us"); Présente : user_pref("CT2504091.MCDetectTooltipHeight", "83"); Présente : user_pref("CT2504091.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Présente : user_pref("CT2504091.MCDetectTooltipWidth", "295"); Présente : user_pref("CT2504091.MyStuffEnabledAtInstallation", true); Présente : user_pref("CT2504091.OriginalFirstVersion", "3.7.0.6"); Présente : user_pref("CT2504091.SHRINK_TOOLBAR", 1); Présente : user_pref("CT2504091.SavedHomepage", "hxxp://google.fr"); Présente : user_pref("CT2504091.SearchCaption", "Web Search"); Présente : user_pref("CT2504091.SearchEngineBeforeUnload", "Web Search"); Présente : user_pref("CT2504091.SearchFromAddressBarIsInit", true); Présente : user_pref("CT2504091.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT250[...] Présente : user_pref("CT2504091.SearchInNewTabEnabled", true); Présente : user_pref("CT2504091.SearchInNewTabIntervalMM", 1440); Présente : user_pref("CT2504091.SearchInNewTabLastCheckTime", "Wed Sep 28 2011 14:15:40 GMT+0200"); Présente : user_pref("CT2504091.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...] Présente : user_pref("CT2504091.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...] Présente : user_pref("CT2504091.SearchProtectorEnabled", true); Présente : user_pref("CT2504091.SearchProtectorToolbarDisabled", false); Présente : user_pref("CT2504091.SendProtectorDataViaLogin", true); Présente : user_pref("CT2504091.ServiceMapLastCheckTime", "Wed Sep 28 2011 14:15:37 GMT+0200"); Présente : user_pref("CT2504091.SettingsLastCheckTime", "Wed Sep 28 2011 14:15:37 GMT+0200"); Présente : user_pref("CT2504091.SettingsLastUpdate", "1317151165"); Présente : user_pref("CT2504091.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT2504091&SearchSource=13"); Présente : user_pref("CT2504091.ThirdPartyComponentsInterval", 504); Présente : user_pref("CT2504091.ThirdPartyComponentsLastCheck", "Wed Sep 28 2011 14:15:37 GMT+0200"); Présente : user_pref("CT2504091.ThirdPartyComponentsLastUpdate", "1312887586"); Présente : user_pref("CT2504091.ToolbarShrinkedFromSetup", false); Présente : user_pref("CT2504091.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2504091"); Présente : user_pref("CT2504091.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...] Présente : user_pref("CT2504091.UserID", "UN74966680400207224"); Présente : user_pref("CT2504091.ValidationData_Toolbar", 2); Présente : user_pref("CT2504091.alertChannelId", "897164"); Présente : user_pref("CT2504091.backendstorage.for_aoi", "31333137323132313434"); Présente : user_pref("CT2504091.backendstorage.for_ccid", "4365797265737465"); Présente : user_pref("CT2504091.backendstorage.for_cdtr2", "31333137323132313532"); Présente : user_pref("CT2504091.backendstorage.for_cdtr6", "31333137323132313434"); Présente : user_pref("CT2504091.backendstorage.for_cid", "4652"); Présente : user_pref("CT2504091.backendstorage.for_ip", "37382E3131322E3138312E3135"); Présente : user_pref("CT2504091.backendstorage.for_lcut", "31333137323132313434"); Présente : user_pref("CT2504091.backendstorage.for_pid", "31303231"); Présente : user_pref("CT2504091.backendstorage.for_rid", "4238"); Présente : user_pref("CT2504091.backendstorage.for_zoneid", "3130313537"); Présente : user_pref("CT2504091.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...] Présente : user_pref("CT2504091.globalFirstTimeInfoLastCheckTime", "Wed Sep 28 2011 14:15:39 GMT+0200"); Présente : user_pref("CT2504091.homepageProtectorEnableByLogin", true); Présente : user_pref("CT2504091.initDone", true); Présente : user_pref("CT2504091.isAppTrackingManagerOn", true); Présente : user_pref("CT2504091.myStuffEnabled", true); Présente : user_pref("CT2504091.myStuffPublihserMinWidth", 400); Présente : user_pref("CT2504091.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...] Présente : user_pref("CT2504091.myStuffServiceIntervalMM", 1440); Présente : user_pref("CT2504091.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...] Présente : user_pref("CT2504091.revertSettingsEnabled", true); Présente : user_pref("CT2504091.searchProtectorDialogDelayInSec", 10); Présente : user_pref("CT2504091.searchProtectorEnableByLogin", true); Présente : user_pref("CT2504091.testingCtid", ""); Présente : user_pref("CT2504091.toolbarAppMetaDataLastCheckTime", "Wed Sep 28 2011 14:15:38 GMT+0200"); Présente : user_pref("CT2504091.toolbarContextMenuLastCheckTime", "Wed Sep 28 2011 14:15:40 GMT+0200"); Présente : user_pref("CT2504091.usagesFlag", 2); Présente : user_pref("CT2849852..clientLogIsEnabled", true); Présente : user_pref("CT2849852..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...] Présente : user_pref("CT2849852..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...] Présente : user_pref("CT2849852.ALLOW_SHOWING_HIDDEN_TOOLBAR", false); Présente : user_pref("CT2849852.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx"); Présente : user_pref("CT2849852.BrowserCompStateIsOpen_129642290922900978", true); Présente : user_pref("CT2849852.CTID", "CT2849852"); Présente : user_pref("CT2849852.CurrentServerDate", "18-12-2011"); Présente : user_pref("CT2849852.DSInstall", false); Présente : user_pref("CT2849852.DialogsAlignMode", "LTR"); Présente : user_pref("CT2849852.DialogsGetterLastCheckTime", "Sun Dec 18 2011 13:24:52 GMT+0100"); Présente : user_pref("CT2849852.DownloadReferralCookieData", ""); Présente : user_pref("CT2849852.EMailNotifierPollDate", "Sun Dec 18 2011 13:41:42 GMT+0100"); Présente : user_pref("CT2849852.FeedLastCount129349795937781608", 138); Présente : user_pref("CT2849852.FeedPollDate129313974171006416", "Sun Dec 18 2011 13:24:52 GMT+0100"); Présente : user_pref("CT2849852.FeedPollDate129313975698350231", "Sun Dec 18 2011 13:24:52 GMT+0100"); Présente : user_pref("CT2849852.FeedPollDate129313976370850190", "Sun Dec 18 2011 13:24:52 GMT+0100"); Présente : user_pref("CT2849852.FeedPollDate129313976648818968", "Sun Dec 18 2011 13:24:52 GMT+0100"); Présente : user_pref("CT2849852.FeedPollDate129313977444757117", "Sun Dec 18 2011 13:24:52 GMT+0100"); Présente : user_pref("CT2849852.FeedPollDate129313980389131455", "Sun Dec 18 2011 13:24:52 GMT+0100"); Présente : user_pref("CT2849852.FeedPollDate129313980655381977", "Sun Dec 18 2011 13:24:52 GMT+0100"); Présente : user_pref("CT2849852.FeedPollDate129313980886163259", "Sun Dec 18 2011 13:24:52 GMT+0100"); Présente : user_pref("CT2849852.FeedPollDate129313981234756535", "Sun Dec 18 2011 13:24:52 GMT+0100"); Présente : user_pref("CT2849852.FeedPollDate129313983226631720", "Sun Dec 18 2011 13:24:52 GMT+0100"); Présente : user_pref("CT2849852.FeedPollDate129313983607725691", "Sun Dec 18 2011 13:24:52 GMT+0100"); Présente : user_pref("CT2849852.FeedTTL129313974171006416", 10); Présente : user_pref("CT2849852.FeedTTL129313977444757117", 15); Présente : user_pref("CT2849852.FeedTTL129313980655381977", 5); Présente : user_pref("CT2849852.FeedTTL129313981234756535", 5); Présente : user_pref("CT2849852.FirstServerDate", "18-12-2011"); Présente : user_pref("CT2849852.FirstTime", true); Présente : user_pref("CT2849852.FirstTimeFF3", true); Présente : user_pref("CT2849852.FixPageNotFoundErrors", true); Présente : user_pref("CT2849852.GroupingServerCheckInterval", 1440); Présente : user_pref("CT2849852.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/"); Présente : user_pref("CT2849852.HPInstall", false); Présente : user_pref("CT2849852.HasUserGlobalKeys", true); Présente : user_pref("CT2849852.HomePageProtectorEnabled", false); Présente : user_pref("CT2849852.HomepageBeforeUnload", "hxxp://google.fr"); Présente : user_pref("CT2849852.Initialize", true); Présente : user_pref("CT2849852.InitializeCommonPrefs", true); Présente : user_pref("CT2849852.InstallationAndCookieDataSentCount", 1); Présente : user_pref("CT2849852.InstallationId", "ConduitXPEIntegration"); Présente : user_pref("CT2849852.InstallationType", "ConduitXPEIntegration"); Présente : user_pref("CT2849852.InstalledDate", "Sun Dec 18 2011 13:24:51 GMT+0100"); Présente : user_pref("CT2849852.IsAlertDBUpdated", true); Présente : user_pref("CT2849852.IsGrouping", false); Présente : user_pref("CT2849852.IsInitSetupIni", true); Présente : user_pref("CT2849852.IsMulticommunity", false); Présente : user_pref("CT2849852.IsOpenThankYouPage", true); Présente : user_pref("CT2849852.IsOpenUninstallPage", false); Présente : user_pref("CT2849852.LanguagePackLastCheckTime", "Sun Dec 18 2011 13:24:53 GMT+0100"); Présente : user_pref("CT2849852.LanguagePackReloadIntervalMM", 1440); Présente : user_pref("CT2849852.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...] Présente : user_pref("CT2849852.LastLogin_3.8.1.0", "Sun Dec 18 2011 13:24:53 GMT+0100"); Présente : user_pref("CT2849852.LatestVersion", "3.8.1.0"); Présente : user_pref("CT2849852.Locale", "fr"); Présente : user_pref("CT2849852.MCDetectTooltipHeight", "83"); Présente : user_pref("CT2849852.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Présente : user_pref("CT2849852.MCDetectTooltipWidth", "295"); Présente : user_pref("CT2849852.MyStuffEnabledAtInstallation", true); Présente : user_pref("CT2849852.OriginalFirstVersion", "3.8.1.0"); Présente : user_pref("CT2849852.SearchCaption", "BittorrentBar_FR Customized Web Search"); Présente : user_pref("CT2849852.SearchEngineBeforeUnload", "Web Search"); Présente : user_pref("CT2849852.SearchFromAddressBarIsInit", true); Présente : user_pref("CT2849852.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT284[...] Présente : user_pref("CT2849852.SearchInNewTabEnabled", true); Présente : user_pref("CT2849852.SearchInNewTabIntervalMM", 1440); Présente : user_pref("CT2849852.SearchInNewTabLastCheckTime", "Sun Dec 18 2011 13:24:54 GMT+0100"); Présente : user_pref("CT2849852.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...] Présente : user_pref("CT2849852.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usa[...] Présente : user_pref("CT2849852.SearchProtectorEnabled", true); Présente : user_pref("CT2849852.SearchProtectorToolbarDisabled", false); Présente : user_pref("CT2849852.SendProtectorDataViaLogin", true); Présente : user_pref("CT2849852.ServiceMapLastCheckTime", "Sun Dec 18 2011 13:24:50 GMT+0100"); Présente : user_pref("CT2849852.SettingsLastCheckTime", "Sun Dec 18 2011 13:24:50 GMT+0100"); Présente : user_pref("CT2849852.SettingsLastUpdate", "1321973040"); Présente : user_pref("CT2849852.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT2849852&SearchSource=13"); Présente : user_pref("CT2849852.ThirdPartyComponentsInterval", 504); Présente : user_pref("CT2849852.ThirdPartyComponentsLastCheck", "Sun Dec 18 2011 13:24:50 GMT+0100"); Présente : user_pref("CT2849852.ThirdPartyComponentsLastUpdate", "1255344667"); Présente : user_pref("CT2849852.ToolbarShrinkedFromSetup", false); Présente : user_pref("CT2849852.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2849852"); Présente : user_pref("CT2849852.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...] Présente : user_pref("CT2849852.UserID", "UN79375915833334824"); Présente : user_pref("CT2849852.ValidationData_Toolbar", 0); Présente : user_pref("CT2849852.WeatherNetwork", ""); Présente : user_pref("CT2849852.WeatherPollDate", "Sun Dec 18 2011 13:24:53 GMT+0100"); Présente : user_pref("CT2849852.WeatherUnit", "C"); Présente : user_pref("CT2849852.alertChannelId", "1241893"); Présente : user_pref("CT2849852.autoDisableScopes", -1); Présente : user_pref("CT2849852.backendstorage.cbfirsttime", "53756E2044656320313820323031312031333A32343A35352[...] Présente : user_pref("CT2849852.backendstorage.pairingkey", "36313836383444433139413839364235443437423237413837[...] Présente : user_pref("CT2849852.backendstorage.scriptsource", "687474703A2F2F3132372E302E302E313A31303030302F67[...] Présente : user_pref("CT2849852.backendstorage.url_history", "68747470733A2F2F6C6F67696E2E7961686F6F2E636F6D2F6[...] Présente : user_pref("CT2849852.backendstorage.url_history_time", "31333234323132313333343439"); Présente : user_pref("CT2849852.backendstorage.uttorrents", "7B226275696C64223A32353534382C226C6162656C223A5B5D[...] Présente : user_pref("CT2849852.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...] Présente : user_pref("CT2849852.globalFirstTimeInfoLastCheckTime", "Sun Dec 18 2011 13:24:52 GMT+0100"); Présente : user_pref("CT2849852.homepageProtectorEnableByLogin", true); Présente : user_pref("CT2849852.initDone", true); Présente : user_pref("CT2849852.isAppTrackingManagerOn", true); Présente : user_pref("CT2849852.myStuffEnabled", true); Présente : user_pref("CT2849852.myStuffPublihserMinWidth", 400); Présente : user_pref("CT2849852.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...] Présente : user_pref("CT2849852.myStuffServiceIntervalMM", 1440); Présente : user_pref("CT2849852.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...] Présente : user_pref("CT2849852.revertSettingsEnabled", true); Présente : user_pref("CT2849852.searchProtectorDialogDelayInSec", 10); Présente : user_pref("CT2849852.searchProtectorEnableByLogin", true); Présente : user_pref("CT2849852.testingCtid", ""); Présente : user_pref("CT2849852.toolbarAppMetaDataLastCheckTime", "Sun Dec 18 2011 13:24:50 GMT+0100"); Présente : user_pref("CT2849852.toolbarContextMenuLastCheckTime", "Sun Dec 18 2011 13:24:54 GMT+0100"); Présente : user_pref("CT2849852.usagesFlag", 2); Présente : user_pref("CommunityToolbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT2504091&Search[...] Présente : user_pref("CommunityToolbar.ConduitSearchList", "Web Search"); Présente : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2849852/CT2849852[...] Présente : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1241893/1237566/FR", "\"0\"[...] Présente : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/897164/892962/FR", "\"0\"")[...] Présente : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2504091", [...] Présente : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2849852", [...] Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...] Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...] Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...] Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...] Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...] Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...] Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...] Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...] Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...] Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.7.[...] Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.8.[...] Présente : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2504091",[...] Présente : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2849852",[...] Présente : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT2504091&octid=[...] Présente : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en-us", "\"[...] Présente : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"864[...] Présente : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\Users\Daniel\AppData\Roaming\Mozilla\[...] Présente : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.8.1.0"); Présente : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", ""); Présente : user_pref("CommunityToolbar.ToolbarsList", "CT2504091,CT2849852"); Présente : user_pref("CommunityToolbar.ToolbarsList2", "CT2504091,CT2849852"); Présente : user_pref("CommunityToolbar.ToolbarsList4", "CT2504091,CT2849852"); Présente : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Sun Dec 18 2011 13:24:54 GMT+0100"); Présente : user_pref("CommunityToolbar.globalUserId", "dc8eebaf-3ff5-4b87-a9d2-dc1d3f964688"); Présente : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true); Présente : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true); Présente : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2849852"); Présente : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Sun Dec 18 2011 13:24:5[...] Présente : user_pref("CommunityToolbar.notifications.alertInfoInterval", 1440); Présente : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Sun Dec 18 2011 14:24:59 GMT+010[...] Présente : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com"); Présente : user_pref("CommunityToolbar.notifications.locale", "en"); Présente : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440); Présente : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Sun Dec 18 2011 13:24:52 GMT+0100"); Présente : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611"); Présente : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20); Présente : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com"); Présente : user_pref("CommunityToolbar.notifications.showTrayIcon", false); Présente : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300); Présente : user_pref("CommunityToolbar.notifications.userId", "96328c90-dc10-4dd4-9289-6cc55c8cb9ac"); Présente : user_pref("CommunityToolbar.originalHomepage", "hxxp://google.fr"); Présente : user_pref("CommunityToolbar.originalSearchEngine", "Web Search (powered by Google)"); Présente : user_pref("browser.search.defaultthis.engineName", "Web Search"); Présente : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2504091&Sea[...] Présente : user_pref("extensions.alexa.toolbarXMLText", "\n\[...] Présente : user_pref("extensions.facemoods.DNSErrUrl", "hxxp://start.facemoods.com/?a=grupo&f=5"); Présente : user_pref("extensions.facemoods.aflt", "_#grupo"); Présente : user_pref("extensions.facemoods.dfltSrch", true); Présente : user_pref("extensions.facemoods.dfltSrchPrvdr", "Facemoods Search"); Présente : user_pref("extensions.facemoods.dnsErr", true); Présente : user_pref("extensions.facemoods.fcmdVrsn", "1.2.7.5.4"); Présente : user_pref("extensions.facemoods.firstRun", false); Présente : user_pref("extensions.facemoods.first_time", false); Présente : user_pref("extensions.facemoods.hmpg", true); Présente : user_pref("extensions.facemoods.hmpgUrl", "hxxp://start.facemoods.com/?a=grupo"); Présente : user_pref("extensions.facemoods.id", "_#45940a5800000000000000242b429512"); Présente : user_pref("extensions.facemoods.instlDay", "_#15352"); Présente : user_pref("extensions.facemoods.mntz", ""); Présente : user_pref("extensions.facemoods.newTab", true); Présente : user_pref("extensions.facemoods.newTabUrl", "hxxp://start.facemoods.com/?a=grupo&f=2"); Présente : user_pref("extensions.facemoods.prtnrId", "_#facemoods.com"); Présente : user_pref("extensions.facemoods.searchProviderAdded", true); Présente : user_pref("extensions.facemoods.sid", "_#66adf0ba23aa44a8a09abd3f5b02a17a"); Présente : user_pref("extensions.facemoods.tlbrSrchUrl", "hxxp://start.facemoods.com/?a=grupo&f=3"); Présente : user_pref("extensions.facemoods.update", "_#v1.4.0"); Présente : user_pref("extensions.facemoods.vrsn", "_#1.4.17.11"); Présente : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2849852&SearchSource=2&q=[...] -\ Google Chrome v [Impossible d'obtenir la version] Fichier : C:\Users\Daniel\AppData\Local\Google\Chrome\User Data\Default\Preferences Présente : "name" : "facemoods", Présente : "search_url" : "hxxp://start.facemoods.com/?a=grupo&s={searchTerms}&f=4", Présente : "hxxp://home.sweetim.com/", Présente : [ "hxxp://search.sweetim.com/", 2.60370040 ] Présente : "hxxp://search.sweetim.com/", Présente : "hxxp://cdn.search.sweetim.com/", Présente : "hxxp://cdn.search.sweetim.com/", Présente : "hxxp://home.sweetim.com/", Présente : "hxxp://search.sweetim.com/", Présente : "homepage" : "hxxp://start.facemoods.com/?a=grupo", ************************* AdwCleaner[R1].txt - [35028 octets] - [20/01/2012 10:02:12] ########## EOF - C:\AdwCleaner[R1].txt - [35157 octets] ########## Merci pour votre aide. Daniel

Fish66 · Answer

Re,
1/
Lance AdwCleaner 
Clique sur le bouton [ Suppression ] 
Patiente... 
Poste le rapport qui apparait en fin de recherche. 
Il se trouve également à C:\AdwCleaner[SX] (où X est un chiffre) 

2/ Ensuite
* Télécharge de AD-Remover sur ton Bureau. 
http://security-domain.be/download/AD-Remover.html

/!\ Ferme toutes applications en cours /!\ 

- Double  sur l'icône Ad-remover située sur ton Bureau. 
-Pour vista/Seven : clique avec le bouton droit de la souris  et choisis « exécuter en tant qu'administrateur » 
- Sur la page, clique sur le bouton « chercher »
- Confirme lancement du scan 
- Laisse travailler l'outil. 
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c

@+

utile83 · Answer

Bonjour, Voici le rapport N° 2 de adwcleaner : # AdwCleaner v1.407 - Rapport créé le 20/01/2012 à 13:12:23 # Mis à jour le 18/01/2012 par Xplode # Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (32 bits) # Nom d'utilisateur : Daniel - PC-DE-DANIEL (Administrateur) # Exécuté depuis : C:\Users\Daniel\Downloads\adwcleaner.exe # Option [Suppression] ***** [Services] ***** ***** [Fichiers / Dossiers] ***** Dossier Supprimé : C:\ProgramData\SweetIM Dossier Supprimé : C:\Users\Daniel\AppData\Roaming\PCtuto Dossier Supprimé : C:\Users\Daniel\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384} Dossier Supprimé : C:\Users\Daniel\AppData\Local\Conduit Dossier Supprimé : C:\Users\Daniel\AppData\Local\PCTuto Dossier Supprimé : C:\Users\Daniel\AppData\LocalLow\Conduit Dossier Supprimé : C:\Program Files\Conduit Dossier Supprimé : C:\Program Files\PCTuto Dossier Supprimé : C:\Users\Daniel\AppData\Roaming\Mozilla\Firefox\Profiles\bke3v932.default\ConduitCommon Dossier Supprimé : C:\Users\Daniel\AppData\Roaming\Mozilla\Firefox\Profiles\bke3v932.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847} Dossier Supprimé : C:\Users\Daniel\AppData\Roaming\Mozilla\Firefox\Profiles\bke3v932.default\extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444} Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\fcmdSrch.xml Fichier Supprimé : C:\Users\Daniel\AppData\Roaming\Mozilla\Firefox\Profiles\bke3v932.default\searchplugins\Conduit.xml Fichier Supprimé : C:\Users\Daniel\AppData\Roaming\Mozilla\Firefox\Profiles\bke3v932.default\searchplugins\SweetIm.xml ***** [Registre] ***** Clé Supprimée : HKCU\Software\Conduit Clé Supprimée : HKCU\Software\Iminent Clé Supprimée : HKCU\Software\SweetIm Clé Supprimée : HKLM\SOFTWARE\Conduit Clé Supprimée : HKLM\SOFTWARE\Iminent Clé Supprimée : HKLM\SOFTWARE\SweetIM Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils Clé Supprimée : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator Clé Supprimée : HKLM\SOFTWARE\Classes\sim-packages Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar.1 Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1 Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie.1 Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\SoftwareUpdate.exe Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46df-B041-1E593282C7D0} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761} Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4 Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212 Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{eee6c358-6118-11dc-9c72-001320c79847} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{eee6c35a-6118-11dc-9c72-001320c79847} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{eee6c35e-6118-11dc-9c72-001320c79847} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{eee6c35f-6118-11dc-9c72-001320c79847} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8856F961-340A-11D0-A96B-00C04FD705A2} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A7BC02AF-1128-4A31-BCF8-1A3EE803D3B3} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A81A974F-8A22-43E6-9243-5198FF758DA1} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{EEE6C35B-6118-11DC-9C72-001320C79847}] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SweetIM] ***** [Navigateurs] ***** -\ Internet Explorer v9.0.8112.16421 [OK] Le registre ne contient aucune entrée illégitime. -\ Mozilla Firefox v9.0.1 (fr) Profil : bke3v932.default Fichier : C:\Users\Daniel\AppData\Roaming\Mozilla\Firefox\Profiles\bke3v932.default\prefs.js C:\Users\Daniel\AppData\Roaming\Mozilla\Firefox\Profiles\bke3v932.default\user.js ... Supprimé ! Supprimée : user_pref("CT2504091..clientLogIsEnabled", true); Supprimée : user_pref("CT2504091..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...] Supprimée : user_pref("CT2504091..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...] Supprimée : user_pref("CT2504091.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx"); Supprimée : user_pref("CT2504091.CTID", "CT2504091"); Supprimée : user_pref("CT2504091.CurrentServerDate", "28-9-2011"); Supprimée : user_pref("CT2504091.DSInstall", true); Supprimée : user_pref("CT2504091.DialogsAlignMode", "LTR"); Supprimée : user_pref("CT2504091.DialogsGetterLastCheckTime", "Wed Sep 28 2011 14:15:37 GMT+0200"); Supprimée : user_pref("CT2504091.DownloadReferralCookieData", ""); Supprimée : user_pref("CT2504091.EMailNotifierPollDate", "Wed Sep 28 2011 14:36:19 GMT+0200"); Supprimée : user_pref("CT2504091.FeedLastCount129079840422964131", 0); Supprimée : user_pref("CT2504091.FeedPollDate128891351169457140", "Wed Sep 28 2011 14:15:39 GMT+0200"); Supprimée : user_pref("CT2504091.FeedPollDate129079840422964131", "Wed Sep 28 2011 14:15:39 GMT+0200"); Supprimée : user_pref("CT2504091.FeedTTL128891351169457140", 40); Supprimée : user_pref("CT2504091.FirstServerDate", "28-9-2011"); Supprimée : user_pref("CT2504091.FirstTime", true); Supprimée : user_pref("CT2504091.FirstTimeFF3", true); Supprimée : user_pref("CT2504091.FixPageNotFoundErrors", true); Supprimée : user_pref("CT2504091.GroupingServerCheckInterval", 1440); Supprimée : user_pref("CT2504091.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/"); Supprimée : user_pref("CT2504091.HPInstall", false); Supprimée : user_pref("CT2504091.HasUserGlobalKeys", true); Supprimée : user_pref("CT2504091.HomePageProtectorEnabled", true); Supprimée : user_pref("CT2504091.HomepageBeforeUnload", "hxxp://search.conduit.com/?ctid=CT2504091&SearchSource=[...] Supprimée : user_pref("CT2504091.Initialize", true); Supprimée : user_pref("CT2504091.InitializeCommonPrefs", true); Supprimée : user_pref("CT2504091.InstallationAndCookieDataSentCount", 1); Supprimée : user_pref("CT2504091.InstallationType", "ConduitIntegration"); Supprimée : user_pref("CT2504091.InstalledDate", "Wed Sep 28 2011 14:15:37 GMT+0200"); Supprimée : user_pref("CT2504091.IsAlertDBUpdated", true); Supprimée : user_pref("CT2504091.IsGrouping", false); Supprimée : user_pref("CT2504091.IsInitSetupIni", true); Supprimée : user_pref("CT2504091.IsMulticommunity", false); Supprimée : user_pref("CT2504091.IsOpenThankYouPage", false); Supprimée : user_pref("CT2504091.IsOpenUninstallPage", false); Supprimée : user_pref("CT2504091.IsProtectorsInit", true); Supprimée : user_pref("CT2504091.LanguagePackLastCheckTime", "Wed Sep 28 2011 14:15:40 GMT+0200"); Supprimée : user_pref("CT2504091.LanguagePackReloadIntervalMM", 1440); Supprimée : user_pref("CT2504091.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...] Supprimée : user_pref("CT2504091.LastLogin_3.7.0.6", "Wed Sep 28 2011 14:15:40 GMT+0200"); Supprimée : user_pref("CT2504091.LatestVersion", "3.7.0.6"); Supprimée : user_pref("CT2504091.Locale", "en-us"); Supprimée : user_pref("CT2504091.MCDetectTooltipHeight", "83"); Supprimée : user_pref("CT2504091.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Supprimée : user_pref("CT2504091.MCDetectTooltipWidth", "295"); Supprimée : user_pref("CT2504091.MyStuffEnabledAtInstallation", true); Supprimée : user_pref("CT2504091.OriginalFirstVersion", "3.7.0.6"); Supprimée : user_pref("CT2504091.SHRINK_TOOLBAR", 1); Supprimée : user_pref("CT2504091.SavedHomepage", "hxxp://google.fr"); Supprimée : user_pref("CT2504091.SearchCaption", "Web Search"); Supprimée : user_pref("CT2504091.SearchEngineBeforeUnload", "Web Search"); Supprimée : user_pref("CT2504091.SearchFromAddressBarIsInit", true); Supprimée : user_pref("CT2504091.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT250[...] Supprimée : user_pref("CT2504091.SearchInNewTabEnabled", true); Supprimée : user_pref("CT2504091.SearchInNewTabIntervalMM", 1440); Supprimée : user_pref("CT2504091.SearchInNewTabLastCheckTime", "Wed Sep 28 2011 14:15:40 GMT+0200"); Supprimée : user_pref("CT2504091.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...] Supprimée : user_pref("CT2504091.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...] Supprimée : user_pref("CT2504091.SearchProtectorEnabled", true); Supprimée : user_pref("CT2504091.SearchProtectorToolbarDisabled", false); Supprimée : user_pref("CT2504091.SendProtectorDataViaLogin", true); Supprimée : user_pref("CT2504091.ServiceMapLastCheckTime", "Wed Sep 28 2011 14:15:37 GMT+0200"); Supprimée : user_pref("CT2504091.SettingsLastCheckTime", "Wed Sep 28 2011 14:15:37 GMT+0200"); Supprimée : user_pref("CT2504091.SettingsLastUpdate", "1317151165"); Supprimée : user_pref("CT2504091.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT2504091&SearchSource=13"); Supprimée : user_pref("CT2504091.ThirdPartyComponentsInterval", 504); Supprimée : user_pref("CT2504091.ThirdPartyComponentsLastCheck", "Wed Sep 28 2011 14:15:37 GMT+0200"); Supprimée : user_pref("CT2504091.ThirdPartyComponentsLastUpdate", "1312887586"); Supprimée : user_pref("CT2504091.ToolbarShrinkedFromSetup", false); Supprimée : user_pref("CT2504091.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2504091"); Supprimée : user_pref("CT2504091.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...] Supprimée : user_pref("CT2504091.UserID", "UN74966680400207224"); Supprimée : user_pref("CT2504091.ValidationData_Toolbar", 2); Supprimée : user_pref("CT2504091.alertChannelId", "897164"); Supprimée : user_pref("CT2504091.backendstorage.for_aoi", "31333137323132313434"); Supprimée : user_pref("CT2504091.backendstorage.for_ccid", "4365797265737465"); Supprimée : user_pref("CT2504091.backendstorage.for_cdtr2", "31333137323132313532"); Supprimée : user_pref("CT2504091.backendstorage.for_cdtr6", "31333137323132313434"); Supprimée : user_pref("CT2504091.backendstorage.for_cid", "4652"); Supprimée : user_pref("CT2504091.backendstorage.for_ip", "37382E3131322E3138312E3135"); Supprimée : user_pref("CT2504091.backendstorage.for_lcut", "31333137323132313434"); Supprimée : user_pref("CT2504091.backendstorage.for_pid", "31303231"); Supprimée : user_pref("CT2504091.backendstorage.for_rid", "4238"); Supprimée : user_pref("CT2504091.backendstorage.for_zoneid", "3130313537"); Supprimée : user_pref("CT2504091.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...] Supprimée : user_pref("CT2504091.globalFirstTimeInfoLastCheckTime", "Wed Sep 28 2011 14:15:39 GMT+0200"); Supprimée : user_pref("CT2504091.homepageProtectorEnableByLogin", true); Supprimée : user_pref("CT2504091.initDone", true); Supprimée : user_pref("CT2504091.isAppTrackingManagerOn", true); Supprimée : user_pref("CT2504091.myStuffEnabled", true); Supprimée : user_pref("CT2504091.myStuffPublihserMinWidth", 400); Supprimée : user_pref("CT2504091.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...] Supprimée : user_pref("CT2504091.myStuffServiceIntervalMM", 1440); Supprimée : user_pref("CT2504091.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...] Supprimée : user_pref("CT2504091.revertSettingsEnabled", true); Supprimée : user_pref("CT2504091.searchProtectorDialogDelayInSec", 10); Supprimée : user_pref("CT2504091.searchProtectorEnableByLogin", true); Supprimée : user_pref("CT2504091.testingCtid", ""); Supprimée : user_pref("CT2504091.toolbarAppMetaDataLastCheckTime", "Wed Sep 28 2011 14:15:38 GMT+0200"); Supprimée : user_pref("CT2504091.toolbarContextMenuLastCheckTime", "Wed Sep 28 2011 14:15:40 GMT+0200"); Supprimée : user_pref("CT2504091.usagesFlag", 2); Supprimée : user_pref("CT2849852..clientLogIsEnabled", true); Supprimée : user_pref("CT2849852..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...] Supprimée : user_pref("CT2849852..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...] Supprimée : user_pref("CT2849852.ALLOW_SHOWING_HIDDEN_TOOLBAR", false); Supprimée : user_pref("CT2849852.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx"); Supprimée : user_pref("CT2849852.BrowserCompStateIsOpen_129642290922900978", true); Supprimée : user_pref("CT2849852.CTID", "CT2849852"); Supprimée : user_pref("CT2849852.CurrentServerDate", "18-12-2011"); Supprimée : user_pref("CT2849852.DSInstall", false); Supprimée : user_pref("CT2849852.DialogsAlignMode", "LTR"); Supprimée : user_pref("CT2849852.DialogsGetterLastCheckTime", "Sun Dec 18 2011 13:24:52 GMT+0100"); Supprimée : user_pref("CT2849852.DownloadReferralCookieData", ""); Supprimée : user_pref("CT2849852.EMailNotifierPollDate", "Sun Dec 18 2011 13:41:42 GMT+0100"); Supprimée : user_pref("CT2849852.FeedLastCount129349795937781608", 138); Supprimée : user_pref("CT2849852.FeedPollDate129313974171006416", "Sun Dec 18 2011 13:24:52 GMT+0100"); Supprimée : user_pref("CT2849852.FeedPollDate129313975698350231", "Sun Dec 18 2011 13:24:52 GMT+0100"); Supprimée : user_pref("CT2849852.FeedPollDate129313976370850190", "Sun Dec 18 2011 13:24:52 GMT+0100"); Supprimée : user_pref("CT2849852.FeedPollDate129313976648818968", "Sun Dec 18 2011 13:24:52 GMT+0100"); Supprimée : user_pref("CT2849852.FeedPollDate129313977444757117", "Sun Dec 18 2011 13:24:52 GMT+0100"); Supprimée : user_pref("CT2849852.FeedPollDate129313980389131455", "Sun Dec 18 2011 13:24:52 GMT+0100"); Supprimée : user_pref("CT2849852.FeedPollDate129313980655381977", "Sun Dec 18 2011 13:24:52 GMT+0100"); Supprimée : user_pref("CT2849852.FeedPollDate129313980886163259", "Sun Dec 18 2011 13:24:52 GMT+0100"); Supprimée : user_pref("CT2849852.FeedPollDate129313981234756535", "Sun Dec 18 2011 13:24:52 GMT+0100"); Supprimée : user_pref("CT2849852.FeedPollDate129313983226631720", "Sun Dec 18 2011 13:24:52 GMT+0100"); Supprimée : user_pref("CT2849852.FeedPollDate129313983607725691", "Sun Dec 18 2011 13:24:52 GMT+0100"); Supprimée : user_pref("CT2849852.FeedTTL129313974171006416", 10); Supprimée : user_pref("CT2849852.FeedTTL129313977444757117", 15); Supprimée : user_pref("CT2849852.FeedTTL129313980655381977", 5); Supprimée : user_pref("CT2849852.FeedTTL129313981234756535", 5); Supprimée : user_pref("CT2849852.FirstServerDate", "18-12-2011"); Supprimée : user_pref("CT2849852.FirstTime", true); Supprimée : user_pref("CT2849852.FirstTimeFF3", true); Supprimée : user_pref("CT2849852.FixPageNotFoundErrors", true); Supprimée : user_pref("CT2849852.GroupingServerCheckInterval", 1440); Supprimée : user_pref("CT2849852.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/"); Supprimée : user_pref("CT2849852.HPInstall", false); Supprimée : user_pref("CT2849852.HasUserGlobalKeys", true); Supprimée : user_pref("CT2849852.HomePageProtectorEnabled", false); Supprimée : user_pref("CT2849852.HomepageBeforeUnload", "hxxp://google.fr"); Supprimée : user_pref("CT2849852.Initialize", true); Supprimée : user_pref("CT2849852.InitializeCommonPrefs", true); Supprimée : user_pref("CT2849852.InstallationAndCookieDataSentCount", 1); Supprimée : user_pref("CT2849852.InstallationId", "ConduitXPEIntegration"); Supprimée : user_pref("CT2849852.InstallationType", "ConduitXPEIntegration"); Supprimée : user_pref("CT2849852.InstalledDate", "Sun Dec 18 2011 13:24:51 GMT+0100"); Supprimée : user_pref("CT2849852.IsAlertDBUpdated", true); Supprimée : user_pref("CT2849852.IsGrouping", false); Supprimée : user_pref("CT2849852.IsInitSetupIni", true); Supprimée : user_pref("CT2849852.IsMulticommunity", false); Supprimée : user_pref("CT2849852.IsOpenThankYouPage", true); Supprimée : user_pref("CT2849852.IsOpenUninstallPage", false); Supprimée : user_pref("CT2849852.LanguagePackLastCheckTime", "Sun Dec 18 2011 13:24:53 GMT+0100"); Supprimée : user_pref("CT2849852.LanguagePackReloadIntervalMM", 1440); Supprimée : user_pref("CT2849852.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...] Supprimée : user_pref("CT2849852.LastLogin_3.8.1.0", "Sun Dec 18 2011 13:24:53 GMT+0100"); Supprimée : user_pref("CT2849852.LatestVersion", "3.8.1.0"); Supprimée : user_pref("CT2849852.Locale", "fr"); Supprimée : user_pref("CT2849852.MCDetectTooltipHeight", "83"); Supprimée : user_pref("CT2849852.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Supprimée : user_pref("CT2849852.MCDetectTooltipWidth", "295"); Supprimée : user_pref("CT2849852.MyStuffEnabledAtInstallation", true); Supprimée : user_pref("CT2849852.OriginalFirstVersion", "3.8.1.0"); Supprimée : user_pref("CT2849852.SearchCaption", "BittorrentBar_FR Customized Web Search"); Supprimée : user_pref("CT2849852.SearchEngineBeforeUnload", "Web Search"); Supprimée : user_pref("CT2849852.SearchFromAddressBarIsInit", true); Supprimée : user_pref("CT2849852.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT284[...] Supprimée : user_pref("CT2849852.SearchInNewTabEnabled", true); Supprimée : user_pref("CT2849852.SearchInNewTabIntervalMM", 1440); Supprimée : user_pref("CT2849852.SearchInNewTabLastCheckTime", "Sun Dec 18 2011 13:24:54 GMT+0100"); Supprimée : user_pref("CT2849852.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...] Supprimée : user_pref("CT2849852.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usa[...] Supprimée : user_pref("CT2849852.SearchProtectorEnabled", true); Supprimée : user_pref("CT2849852.SearchProtectorToolbarDisabled", false); Supprimée : user_pref("CT2849852.SendProtectorDataViaLogin", true); Supprimée : user_pref("CT2849852.ServiceMapLastCheckTime", "Sun Dec 18 2011 13:24:50 GMT+0100"); Supprimée : user_pref("CT2849852.SettingsLastCheckTime", "Sun Dec 18 2011 13:24:50 GMT+0100"); Supprimée : user_pref("CT2849852.SettingsLastUpdate", "1321973040"); Supprimée : user_pref("CT2849852.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT2849852&SearchSource=13"); Supprimée : user_pref("CT2849852.ThirdPartyComponentsInterval", 504); Supprimée : user_pref("CT2849852.ThirdPartyComponentsLastCheck", "Sun Dec 18 2011 13:24:50 GMT+0100"); Supprimée : user_pref("CT2849852.ThirdPartyComponentsLastUpdate", "1255344667"); Supprimée : user_pref("CT2849852.ToolbarShrinkedFromSetup", false); Supprimée : user_pref("CT2849852.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2849852"); Supprimée : user_pref("CT2849852.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...] Supprimée : user_pref("CT2849852.UserID", "UN79375915833334824"); Supprimée : user_pref("CT2849852.ValidationData_Toolbar", 0); Supprimée : user_pref("CT2849852.WeatherNetwork", ""); Supprimée : user_pref("CT2849852.WeatherPollDate", "Sun Dec 18 2011 13:24:53 GMT+0100"); Supprimée : user_pref("CT2849852.WeatherUnit", "C"); Supprimée : user_pref("CT2849852.alertChannelId", "1241893"); Supprimée : user_pref("CT2849852.autoDisableScopes", -1); Supprimée : user_pref("CT2849852.backendstorage.cbfirsttime", "53756E2044656320313820323031312031333A32343A35352[...] Supprimée : user_pref("CT2849852.backendstorage.pairingkey", "36313836383444433139413839364235443437423237413837[...] Supprimée : user_pref("CT2849852.backendstorage.scriptsource", "687474703A2F2F3132372E302E302E313A31303030302F67[...] Supprimée : user_pref("CT2849852.backendstorage.url_history", "68747470733A2F2F6C6F67696E2E7961686F6F2E636F6D2F6[...] Supprimée : user_pref("CT2849852.backendstorage.url_history_time", "31333234323132313333343439"); Supprimée : user_pref("CT2849852.backendstorage.uttorrents", "7B226275696C64223A32353534382C226C6162656C223A5B5D[...] Supprimée : user_pref("CT2849852.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...] Supprimée : user_pref("CT2849852.globalFirstTimeInfoLastCheckTime", "Sun Dec 18 2011 13:24:52 GMT+0100"); Supprimée : user_pref("CT2849852.homepageProtectorEnableByLogin", true); Supprimée : user_pref("CT2849852.initDone", true); Supprimée : user_pref("CT2849852.isAppTrackingManagerOn", true); Supprimée : user_pref("CT2849852.myStuffEnabled", true); Supprimée : user_pref("CT2849852.myStuffPublihserMinWidth", 400); Supprimée : user_pref("CT2849852.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...] Supprimée : user_pref("CT2849852.myStuffServiceIntervalMM", 1440); Supprimée : user_pref("CT2849852.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...] Supprimée : user_pref("CT2849852.revertSettingsEnabled", true); Supprimée : user_pref("CT2849852.searchProtectorDialogDelayInSec", 10); Supprimée : user_pref("CT2849852.searchProtectorEnableByLogin", true); Supprimée : user_pref("CT2849852.testingCtid", ""); Supprimée : user_pref("CT2849852.toolbarAppMetaDataLastCheckTime", "Sun Dec 18 2011 13:24:50 GMT+0100"); Supprimée : user_pref("CT2849852.toolbarContextMenuLastCheckTime", "Sun Dec 18 2011 13:24:54 GMT+0100"); Supprimée : user_pref("CT2849852.usagesFlag", 2); Supprimée : user_pref("CommunityToolbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT2504091&Search[...] Supprimée : user_pref("CommunityToolbar.ConduitSearchList", "Web Search"); Supprimée : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2849852/CT2849852[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1241893/1237566/FR", "\"0\"[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/897164/892962/FR", "\"0\"")[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2504091", [...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2849852", [...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.7.[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.8.[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2504091",[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2849852",[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT2504091&octid=[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en-us", "\"[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"864[...] Supprimée : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\Users\Daniel\AppData\Roaming\Mozilla\[...] Supprimée : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.8.1.0"); Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", ""); Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2504091,CT2849852"); Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2504091,CT2849852"); Supprimée : user_pref("CommunityToolbar.ToolbarsList4", "CT2504091,CT2849852"); Supprimée : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Sun Dec 18 2011 13:24:54 GMT+0100"); Supprimée : user_pref("CommunityToolbar.globalUserId", "dc8eebaf-3ff5-4b87-a9d2-dc1d3f964688"); Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true); Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true); Supprimée : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2849852"); Supprimée : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Sun Dec 18 2011 13:24:5[...] Supprimée : user_pref("CommunityToolbar.notifications.alertInfoInterval", 1440); Supprimée : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Sun Dec 18 2011 14:24:59 GMT+010[...] Supprimée : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com"); Supprimée : user_pref("CommunityToolbar.notifications.locale", "en"); Supprimée : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440); Supprimée : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Sun Dec 18 2011 13:24:52 GMT+0100"); Supprimée : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611"); Supprimée : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20); Supprimée : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com"); Supprimée : user_pref("CommunityToolbar.notifications.showTrayIcon", false); Supprimée : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300); Supprimée : user_pref("CommunityToolbar.notifications.userId", "96328c90-dc10-4dd4-9289-6cc55c8cb9ac"); Supprimée : user_pref("CommunityToolbar.originalHomepage", "hxxp://google.fr"); Supprimée : user_pref("CommunityToolbar.originalSearchEngine", "Web Search (powered by Google)"); Supprimée : user_pref("browser.search.defaultthis.engineName", "Web Search"); Supprimée : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2504091&Sea[...] Supprimée : user_pref("extensions.alexa.toolbarXMLText", "\n\[...] Supprimée : user_pref("extensions.facemoods.DNSErrUrl", "hxxp://start.facemoods.com/?a=grupo&f=5"); Supprimée : user_pref("extensions.facemoods.aflt", "_#grupo"); Supprimée : user_pref("extensions.facemoods.dfltSrch", true); Supprimée : user_pref("extensions.facemoods.dfltSrchPrvdr", "Facemoods Search"); Supprimée : user_pref("extensions.facemoods.dnsErr", true); Supprimée : user_pref("extensions.facemoods.fcmdVrsn", "1.2.7.5.4"); Supprimée : user_pref("extensions.facemoods.firstRun", false); Supprimée : user_pref("extensions.facemoods.first_time", false); Supprimée : user_pref("extensions.facemoods.hmpg", true); Supprimée : user_pref("extensions.facemoods.hmpgUrl", "hxxp://start.facemoods.com/?a=grupo"); Supprimée : user_pref("extensions.facemoods.id", "_#45940a5800000000000000242b429512"); Supprimée : user_pref("extensions.facemoods.instlDay", "_#15352"); Supprimée : user_pref("extensions.facemoods.mntz", ""); Supprimée : user_pref("extensions.facemoods.newTab", true); Supprimée : user_pref("extensions.facemoods.newTabUrl", "hxxp://start.facemoods.com/?a=grupo&f=2"); Supprimée : user_pref("extensions.facemoods.prtnrId", "_#facemoods.com"); Supprimée : user_pref("extensions.facemoods.searchProviderAdded", true); Supprimée : user_pref("extensions.facemoods.sid", "_#66adf0ba23aa44a8a09abd3f5b02a17a"); Supprimée : user_pref("extensions.facemoods.tlbrSrchUrl", "hxxp://start.facemoods.com/?a=grupo&f=3"); Supprimée : user_pref("extensions.facemoods.update", "_#v1.4.0"); Supprimée : user_pref("extensions.facemoods.vrsn", "_#1.4.17.11"); Supprimée : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2849852&SearchSource=2&q=[...] -\ Google Chrome v [Impossible d'obtenir la version] Fichier : C:\Users\Daniel\AppData\Local\Google\Chrome\User Data\Default\Preferences Supprimée : "name" : "facemoods", Supprimée : "search_url" : "hxxp://start.facemoods.com/?a=grupo&s={searchTerms}&f=4", Supprimée : "hxxp://home.sweetim.com/", Supprimée : [ "hxxp://search.sweetim.com/", 2.60370040 ] Supprimée : "hxxp://search.sweetim.com/", Supprimée : "hxxp://cdn.search.sweetim.com/", Supprimée : "hxxp://cdn.search.sweetim.com/", Supprimée : "hxxp://home.sweetim.com/", Supprimée : "hxxp://search.sweetim.com/", Supprimée : "homepage" : "hxxp://start.facemoods.com/?a=grupo", ************************* AdwCleaner[R1].txt - [35159 octets] - [20/01/2012 10:02:12] AdwCleaner[S1].txt - [35556 octets] - [20/01/2012 13:12:23] ************************* Dossier Temporaire : 7 dossier(s) et 6 fichier(s) supprimés ########## EOF - C:\AdwCleaner[S1].txt - [35777 octets] ########## Et celui de AD-REMOVER : ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 ======= Mis à jour par TeamXscript le 12/04/11 Contact: AdRemover[DOT]contact[AT]gmail[DOT]com Site web: http://www.teamxscript.org C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 13:26:23 le 20/01/2012, Mode normal Microsoft® Windows Vista(TM) Édition Familiale Basique Service Pack 2 (X86) Daniel@PC-DE-DANIEL (Hewlett-Packard Compaq Presario CQ70 Notebook PC) ============== RECHERCHE ============== ============== SCAN ADDITIONNEL ============== **** Mozilla Firefox Version [9.0.1 (fr)] **** HKLM_MozillaPlugins\Adobe Reader (x) Searchplugins\bing.xml ( hxxp://www.bing.com/search) Components\browsercomps.dll (Mozilla Foundation) HKLM_Extensions|{000a9d1c-beef-4f90-9363-039d445309b8} - C:\Program Files\Google\Google Gears\Firefox\ HKLM_Extensions|crossriderapp498@crossrider.com - C:\Users\Daniel\AppData\Local\RewardsArcade\498\Firefox (x) -- C:\Users\Daniel\AppData\Roaming\Mozilla\FireFox\Profiles\bke3v932.default -- Extensions\{3112ca9c-de6d-4884-a869-9855de68056c} (Google Toolbar for Firefox) Extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}(208) (Yahoo! Toolbar) Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}(267) (DownloadHelper) Extensions\{ba14329e-9550-4989-b3f2-9732e92d17cc} (Vuze Remote Community Toolbar) Extensions\{c45c406e-ab73-11d8-be73-000a95be3b12} (Web Developer) Extensions\{C5DFF3E2-5341-4296-846F-898404EF5C40} (ToolBarCIv6) Extensions\{e3f6c2cc-d8db-498c-af6c-499fb211db97}(138) (Page Speed) Extensions\{ef79f67a-6ad7-4715-a0f8-932fca442023} (BittorrentBar_FR Community Toolbar) Extensions\{ff6bdc07-eed6-4815-ad95-d7938b673ab5} (SEOpen) Searchplugins\web-search-powered-by-google.xml (?) Prefs.js - browser.download.dir, C:\Users\Daniel\Downloads Prefs.js - browser.search.defaultenginename, Google Prefs.js - browser.startup.homepage, hxxp://google.fr Prefs.js - browser.startup.homepage_override.buildID, 20111220165912 Prefs.js - browser.startup.homepage_override.mstone, rv:9.0.1 Prefs.js - privacy.popups.showBrowserMessage, false ======================================== **** Internet Explorer Version [9.0.8112.16421] **** HKCU_Main|Default_Page_URL - hxxp://fr.msn.com/?ocid=OIE9HP HKCU_Main|Default_Search_URL - hxxp://www.google.com/ie HKCU_Main|Start Page - hxxp://google.fr/ HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896 HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKLM_Main|Start Page - hxxp://fr.msn.com/ HKCU_URLSearchHooks|{ba14329e-9550-4989-b3f2-9732e92d17cc} (x) HKCU_URLSearchHooks|{ef79f67a-6ad7-4715-a0f8-932fca442023} (x) HKCU_SearchScopes\{6D6B5D78-3A27-4331-B4ED-3B7A2787BF33} - "Kelkoo" (hxxp://fr.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromfor...) HKLM_SearchScopes\{6D6B5D78-3A27-4331-B4ED-3B7A2787BF33} - "Kelkoo" (hxxp://fr.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromfor...) HKCU_Toolbar\WebBrowser|{EF79F67A-6AD7-4715-A0F8-932FCA442023} (x) HKCU_ElevationPolicy\{276A9CC7-4DB8-45FB-B189-3F44A5DDCFEF} - C:\Program Files\eMule\emule.exe (http://www.emule-project.net) HKCU_ElevationPolicy\{6E86BDDD-9038-4f12-8572-4A859C76F21F} - C:\Program Files\RewardsArcade\RewardsArcade.exe (x) HKLM_ElevationPolicy\{50A6102E-D757-409e-97B7-6EA4EEEA5BC3} - C:\Program Files\Common Files\Apple\Internet Services\BookmarkDAV_client.exe (Apple Inc.) HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x) HKLM_ElevationPolicy\{A553FC79-0F5A-4DDE-A7AE-920F6EE4E264} - C:\Program Files\Google\Google Gears\Internet Explorer\0.5.36.0\vista_broker.exe (?) HKLM_ElevationPolicy\{E0A900DF-9611-4446-86BD-4B1D47E7DB2A} - C:\Program Files\Google\Chrome\Application\14.0.835.202\chrome_launcher.exe (x) HKLM_Extensions\{09C04DA7-5B76-4EBC-BBEE-B25EAC5965F5} - "?" (?) BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll) ======================================== C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s) C:\Program Files\Ad-Remover\Backup: 1 Fichier(s) C:\Ad-Report-SCAN[1].txt - 20/01/2012 13:27:36 (4402 Octet(s)) Fin à: 13:28:48, 20/01/2012 ============== E.O.F ============== Merci Daniel

Fish66 · Answer

Re,
1/
Lance Ad-remover" puis clique sur "désinstaller"

2/
Nous allons effectuer un diagnostic de ton PC: 
*Télécharge ZHPDiag sur ton bureau : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

* Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag" 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : http://www.cijoint.fr/
Si indisponible, tu peux essayer avec l'un de ces liens: 
http://ww38.toofiles.com/fr/documents-upload.html
https://www.terafiles.net/
https://www.casimages.com/
http://pjjoint.malekal.com/

* Tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

Hébergement de rapport sur pjjoint.malekal.com

Rends toi sur pjjoint.malekal.com  
* Clique sur le bouton Parcourir  
* Sélectionne le fichier que tu veux héberger et clique sur Ouvrir  
* Clique sur le bouton Envoyer  
* Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015  

* Copie le lien dans ta prochaine réponse.   

@+

utile83 · Answer

Bonjour Fish66,
Je viens te remercier encore pour ce travail, voici le lien que j'ai récupéré sur 
pjjoint.malekal.com 

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120121_s6c12z5t13i9

j'espère ne pas avoir fait d'erreur!
Lors du scan une fenêtre s'est ouverte pour signaler qu'un fichier était inexistant, après plusieurs essais de réessayer, j'ai appuyé sur annuler et isispot4 s'est désinstallé ?
Je ne sais pas à quoi cela corresponds, est-ce important!
Merci encore pour l'analyse.
Amicalement
Daniel

Fish66 · Answer

Re, 

1/ 
Informations sur isispot 

2/ 
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )  


[HKCU\Software\AppDataLow\Software\RewardsArcade]    => Infection PUP (PUP.RewardsArcade) 
[HKLM\Software\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}]    => Infection BT (Adware.2Search) 
[HKLM\Software\Classes\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}]    => Infection PUP (PUP.Eorezo) 
C:\Users\Daniel\AppData\Roaming\Adobe\plugs    => Infection FakeAlert (Trojan.FakeAlert) 
C:\Users\Daniel\AppData\Roaming\Adobe\shed    => Infection FakeAlert (Trojan.FakeAlert) 
[MD5.00000000000000000000000000000000] [APT] [{70640310-7EE3-4316-B29C-05073235FA42}] (...) -- C:\Users\Daniel\AppData\Local\Temp\Temp1_grebook[1].zip\PDF executable_Comment d'velopper sa propre entreprise gratuitement et simplement sur Internet.exe (.no 
[MD5.271C46FA26B824CE9CCB91FEA75739BD] [APT] [{D588ADD6-46E7-4698-89D4-7BB683612A3A}] (...) -- C:\Dossier Applications\GENACC\7380_E~1.exe 
M2 - MFEP: prefs.js [Daniel - bke3v932.default\{ba14329e-9550-4989-b3f2-9732e92d17cc}] [] Vuze Remote Community Toolbar v3.9.0.3 (.Conduit Ltd..)    => Toolbar.Conduit 
M2 - MFEP: prefs.js [Daniel - bke3v932.default\{ef79f67a-6ad7-4715-a0f8-932fca442023}] [] BittorrentBar_FR Community Toolbar v3.9.0.3 (.Conduit Ltd..)    => Toolbar.Conduit 
R3 - URLSearchHook: (no name) - {ba14329e-9550-4989-b3f2-9732e92d17cc} . (...) (No version) -- (.not file.)    => Toolbar.Conduit 
R3 - URLSearchHook: (no name) - {ef79f67a-6ad7-4715-a0f8-932fca442023} . (...) (No version) -- (.not file.)    => Toolbar.Conduit 
[HKCU\Software\AppDataLow\Software\ConduitSearchScopes]    => Toolbar.Conduit 
O43 - CFD: 04/09/2011 - 13:13:10 - [8,243] ----D- C:\Program Files\SweetIM    => Toolbar.SweetIM 
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{A7BC02AF-1128-4A31-BCF8-1A3EE803D3B3}]    => Toolbar.SweetIM 
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{A81A974F-8A22-43E6-9243-5198FF758DA1}]    => Toolbar.SweetIM 
[HKCU\Software\AppDataLow\Software\ConduitSearchScopes]    => Toolbar.Conduit 
C:\Program Files\SweetIM    => Toolbar.SweetIM 

FirewallRAZ 
EmptyTemp 
EmptyFlash 

 

Puis Lance ZHPFix depuis le raccourci du bureau .  

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .  

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .  

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.  

Clique sur le bouton  GO 

Copie/Colle le rapport à l'écran dans ton prochain message. 

@+ 

_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

utile83 · Answer

Voici le rapport que j'ai copier de ZHPfix :

Rapport de ZHPFix 1.12.3378 par Nicolas Coolman, Update du 10/01/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-21-01-2012-14-28-11.txt
Run by Daniel at 21/01/2012 14:28:11
Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Dossier Applications\GENACC\7380_E~1.exe

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\AppDataLow\Software\RewardsArcade
SUPPRIME Key: HKLM\Software\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}
SUPPRIME Key: HKCU\Software\AppDataLow\Software\ConduitSearchScopes
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{A7BC02AF-1128-4A31-BCF8-1A3EE803D3B3}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{A81A974F-8A22-43E6-9243-5198FF758DA1}

========== Valeur(s) du Registre ==========
SUPPRIME URLSearchHook: {ba14329e-9550-4989-b3f2-9732e92d17cc}
SUPPRIME URLSearchHook: {ef79f67a-6ad7-4715-a0f8-932fca442023}
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 
SUPPRIME FirewallRaz (Public) : {BEB168F7-F744-4634-8871-437B976D0CD6}
SUPPRIME FirewallRaz (Public) : {C9503489-83CA-4B14-9D91-C9755A26C236}
SUPPRIME FirewallRaz (None) : {4E4F123B-7A0F-4A85-9EA8-06C06C0BAE4B}
SUPPRIME FirewallRaz (Public) : {7205D9A7-854A-4374-AA5D-944C197E667B}
SUPPRIME FirewallRaz (Public) : {8E5A467A-B348-4306-B2B3-AAA04B6400D2}

========== Dossier(s) ==========
SUPPRIME Folder: c:\users\daniel\appdataoaming\adobe\plugs
SUPPRIME Folder: c:\users\daniel\appdataoaming\adobe\shed
SUPPRIME Folder: C:\Users\Daniel\AppData\Roaming\Mozilla\Firefox\Profiles\bke3v932.default\extensions\{ba14329e-9550-4989-b3f2-9732e92d17cc}
SUPPRIME Folder: C:\Users\Daniel\AppData\Roaming\Mozilla\Firefox\Profiles\bke3v932.default\extensions\{ef79f67a-6ad7-4715-a0f8-932fca442023}
SUPPRIME Folder: C:\Program Files\SweetIM
SUPPRIME Temporaires Windows: : 80
SUPPRIME Flash Cookies: 1

========== Fichier(s) ==========
ABSENT Folder/File: c:\users\daniel\appdata\local	emp	emp1_grebook d'velopper sa propre entreprise gratuitement et simplement sur internet.exe (.no
SUPPRIME File: c:\dossier applications\genacc\7380_e~1.exe
ABSENT Folder/File: c:\program files\sweetim
SUPPRIME Temporaires Windows: : 103
SUPPRIME Flash Cookies: 0

========== Tache planifiée ==========
SUPPRIME Task: {70640310-7EE3-4316-B29C-05073235FA42}
SUPPRIME Task: {D588ADD6-46E7-4698-89D4-7BB683612A3A}


========== Récapitulatif ==========
1 : Processus mémoire
6 : Clé(s) du Registre
9 : Valeur(s) du Registre
7 : Dossier(s)
5 : Fichier(s)
2 : Tache planifiée


End of clean in 00mn 21s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 21/01/2012 14:28:11 [2962]

Bonne réception
Daniel

Fish66 · Answer

Re,

* Télécharge le fichier : ZHPFixScript.txt  depuis ce lien : https://pjjoint.malekal.com/files.php?id=20120121_b13c7o6d10y15
* Enregistre le sur le bureau de ton PC                                           
*Lance ZHPFix et clique sur le H (coller les lignes helpers) 
* Fait un glisser/déposer de ZHPFixScript.txt (existant sur ton bureau) dans ZHPFix 
* Clique sur le bouton GO 
* Héberge le rapport et donne le lien


@+

utile83 · Answer

Bonjour Fish66,
Voila, je te fais parvenir le lien :

http://pjjoint.malekal.com/files.php?id=20120122_p6w11p9p6z7

Encore merci pour tout ce travail.
Bonne réception et bon dimanche.
Amicalement
Daniel

Fish66 · Answer

Bonjour,

De rien  :-)

Lance ZHPDiag depuis le bureau, clique sur l'onglet vert (flèche bas) pour faire la mise à jour et prépare stp un nouveau rapport ZHPDiag

@+

utile83 · Answer

Re...Bonjour

Voila, j'ai suivi vos instructions, le rapport est lancé et prêt !
@plus
Daniel

Fish66 · Answer

Re,

Tu m'as envoyé le rapport ZHPFix, mais je veux le rapport ZHPDiag, merci 

@+

utile83 · Answer

Bonjour Fish66,

Milles excuses, j'ai mal interpreté ton message!
Voici le lien, il y en a trois je les poste tous.

Acceder au document : http://pjjoint.malekal.com/files.php?read=ZHPDiag_20120123_q9q12l510z6

Evaluer son rapport de scan OTL, HijackThis, ZHPDiag etc avec filtrage des lignes légitimes : http://pjjoint.malekal.com/files.php?read=ZHPDiag_20120123_q9q12l510z6&html=on&filtre=legitime

Evaluer son rapport de scan OTL, HijackThis, ZHPDiag etc : 
http://pjjoint.malekal.com/files.php?read=ZHPDiag_20120123_q9q12l510z6&html=on

Merci pour ton aide.
Amicalement
Daniel

Fish66 · Answer

Re, 1/ Tu as des traces de Panda et f-secure à part ton antivirus Avira! Tu vas suivres les procédures indiquées >>> ICI <<< pour bien désinstaller F-Secure et Panda 2/ Désinstalle : SUPERAntiSpyware, Avira et Malwarebytes suffisent 3/ Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) M2 - MFEP: prefs.js [Daniel - bke3v932.default\{C5DFF3E2-5341-4296-846F-898404EF5C40}] [] ToolBarCIv6 v3.0.3 (.CI.) => Toolbar.ToolBarCI O43 - CFD: 19/04/2011 - 06:40:00 - [0,054] ----D- C:\Users\Daniel\AppData\Roaming\35E33AB62A75A827DC9168D0BFA4FA9F O43 - CFD: 02/03/2010 - 11:43:38 - [0,082] ----D- C:\Users\Daniel\AppData\Roaming\TweetDeckFast.FFF259DC0CE2657847BBB4AFF0E62062EFC56543.1 Puis Lance ZHPFix depuis le raccourci du bureau . * Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . * Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. Clique sur le bouton GO Copie/Colle le rapport à l'écran dans ton prochain message. @+

utile83 · Answer

Bonjour Fish66,
Voici le rapport :
Rapport de ZHPFix 1.12.3379 par Nicolas Coolman, Update du 22/01/2011
Fichier d'export Registre : 
Run by Daniel at 23/01/2012 13:53:55
Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Daniel\AppData\Roaming\Mozilla\Firefox\Profiles\bke3v932.default\extensions\{C5DFF3E2-5341-4296-846F-898404EF5C40}
SUPPRIME Folder: C:\Users\Daniel\AppData\Roaming\35E33AB62A75A827DC9168D0BFA4FA9F
SUPPRIME Folder: C:\Users\Daniel\AppData\Roaming\TweetDeckFast.FFF259DC0CE2657847BBB4AFF0E62062EFC56543.1


========== Récapitulatif ==========
3 : Dossier(s)


End of clean in 00mn 13s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 21/01/2012 14:28:11 [3014]
C:\ZHP\ZHPFix[R2].txt - 22/01/2012 10:25:16 [9214]
C:\ZHP\ZHPFix[R3].txt - 23/01/2012 13:53:55 [936]

Mais je n'ai pas trouvé SUPERAntiSpyware sur programme et fonctionnalité, ni fsecure, ni panda?
pourtant je suis allé sur le site de désinstallation des logiciel et suivi les instructions!
Quel étape ai-je échappé!!!
Merci pour ta patience.
Daniel

Fish66 · Answer

Re,

Est ce que tu as utilisé l'utilitaire de désinstallation de Panda ?

utile83 · Answer

Re...
Je n'avais pas trouver, je cherchais surtout f-secure et panda m'a échappé
Voila le nouveau rapport après la désinstallation de panda, je n'ai toujours pas trouvé f-secure ni supermalvare...

Rapport de ZHPFix 1.12.3379 par Nicolas Coolman, Update du 22/01/2011
Fichier d'export Registre : 
Run by Daniel at 23/01/2012 20:15:49
Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Dossier(s) ==========
ABSENT C:\Users\Daniel\AppData\Roaming\35E33AB62A75A827DC9168D0BFA4FA9F
ABSENT C:\Users\Daniel\AppData\Roaming\TweetDeckFast.FFF259DC0CE2657847BBB4AFF0E62062EFC56543.1


========== Récapitulatif ==========
2 : Dossier(s)


End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 21/01/2012 14:28:11 [3014]
C:\ZHP\ZHPFix[R2].txt - 22/01/2012 10:25:16 [9214]
C:\ZHP\ZHPFix[R3].txt - 23/01/2012 13:53:55 [987]
C:\ZHP\ZHPFix[R4].txt - 23/01/2012 20:15:49 [825]
Bonne récéption
@plus
Dan

Fish66 · Answer

Bonjour,

Comment se comporte ton PC ? As tu encore des problèmes ?

@+

utile83 · Answer

Bonjour Fish66,
Je ne peut pas dire que j'ai des problèmes, si ce n'est que l'affichage est toujours différent de l'affichage de vista!
A savoir les lettres sont détourées en velouté, sinon il est redevenu stable les lettres ont diminuées de grosseur mais ne me semble pas comme à l'origine.
Je ne sait pas mieux m'expliquer, seulement que cela me semble différent qu'auparavant.
Je vais relancer un malvarebytes pour voir si il y a encore des erreurs, qu'en pensez-tu ?
J'attends quand même ton avis.
@plus et merci encore pour tous ce travail...
Amicalement
Daniel

Fish66 · Answer

Re,

Oui, lance Malwarebytes pour une analyse complète après avoir effectué la mise à jour puis poste le rapport stp

Remarque : 
- S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant  ce fichier puis en l'exécutant.

@+

utile83 · Answer

Bonjour Fish66,
Voila, l'analyse de Malvarebytes est terminée et je te fais parvenir le rapport.

Malwarebytes Anti-Malware 1.60.0.1800
www.malwarebytes.org

Version de la base de données: v2012.01.19.03

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Daniel :: PC-DE-DANIEL [administrateur]

24/01/2012 10:52:15
mbam-log-2012-01-24 (10-52-15).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM | P2P
Options d'examen désactivées: 
Elément(s) analysé(s): 458809
Temps écoulé: 3 heure(s), 34 minute(s), 3 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)
Faut-il désinstaller ZHPDiag et ZHPFix ou cela ne gène pas de les garder!
Je veux te remercier encore pour ton efficacité et ton aide.
Amicalement
Daniel

Fish66 · Answer

Re,
Redémarre ton PC, lance ZHPDiag depuis le bureau, clique sur l'onglet vert (flèche bas) pour faire la mise à jour et prépare stp un nouveau rapport ZHPDiag

@+

utile83 · Answer

Bonjour Fish66,
Voila le rapport du jour avec les liens qui l'accompagne...

http://pjjoint.malekal.com/files.php?read=ZHPDiag_20120125_m14m7w9w9h8
http://pjjoint.malekal.com/files.php?read=ZHPDiag_20120125_m14m7w9w9h8&html=on&filtre=legitime
http://pjjoint.malekal.com/files.php?read=ZHPDiag_20120125_m14m7w9w9h8&html=on
Merci
@plus
Dan

Fish66 · Answer

Re, 

Il reste quelques lignes à fixer! 

====================== 

Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )  



O43 - CFD: 25/10/2011 - 06:59:58 - [0,001] ----D- C:\ProgramData\F-Secure 
O43 - CFD: 25/06/2009 - 15:53:10 - [0] ----D- C:\ProgramData\SUPERAntiSpyware.com    => SUPERAntiSpyware.com®SUPERAntiSpyware 
O43 - CFD: 25/10/2011 - 07:00:22 - [0] ----D- C:\Users\Daniel\AppData\Roaming\f-secure 
OPT:O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe     
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe     
OPT:O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter]  oobefldr.dll     
O43 - CFD: 01/11/2009 - 13:34:54 - [0,296] ----D- C:\Program Files\Panda Security    => Panda Antivirus 
P2 - FPN: [HKLM] [@pandasecurity.com/activescan] - (.Panda Security - Panda ActiveScan 2.0 Plugin for Firefox.) -- C:\Program Files\Panda Security\ActiveScan 2.0
pwrapper.dll 
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{A7BC02AF-1128-4A31-BCF8-1A3EE803D3B3}]      
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{A81A974F-8A22-43E6-9243-5198FF758DA1}]      

 


Puis Lance ZHPFix depuis le raccourci du bureau .  

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .  

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .  

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.  

Clique sur le bouton  GO 

Copie/Colle le rapport à l'écran dans ton prochain message. 


@+ 

_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

utile83 · Answer

Bonjour Fish66,
Je n'ai pu accéder au site hier pour répondre a ton message, j'ai répondu directement par yahoo mais il semble que cela ne te soit pas parvenu, c'est la raison pour laquelle je viens aujourd'hui.
Voici le rapport...
http://pjjoint.malekal.com/files.php?read=20120126_o8p6h7m6q8
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-25-01-2012-13-52-25.txt
Run by Daniel at 25/01/2012 13:52:25
Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/
Bonne réception
A plus.
Dan

Fish66 · Answer

Re, Si tu n'a pas de souci, on peut finaliser :-) Pour finir : Mise à jour Adobe reader * Télécharge Adobe reader à partir :>>>>Ce lien<<<< en décochant la case : installer McAfee Security Scan Plus (facultatif) * Désinstalle ta version d'adobe par : ajout/suppression de programme * Exécute le fichier téléchargé pour installation en suivant les instructions. Mise à jour de Java: * Tu peux vérifier ta Console Java en cliquant sur ce lien :https://www.java.com/fr/download/uninstalltool.jsp * Installe la nouvelle version si besoin (dans ce cas désinstalle avant l'ancienne version). voici pour desinstaller JavaRa: * Télécharge ce fichier à partir ce lien : http://raproducts.org/click/click.php?id=1 * Décompresse JavaRa sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. =========================================== Updatechecker : Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour =========================================== PurRa (éditeur de JavaRa) : Telecharge ici : PureRa (par l'editeur de JavaRa) Lance-le (clic droit "executer en tant qu'administrateur" pour Vista/7) => Configuration clique sur "Clean" L'outil va faire son scan puis son nettoyage à la fin du rapport tu auras une ligne comme ca : Total space cleaned: xxxxxxxx bytes transmets juste cette ligne . =========================================== **Nettoyage Suppression des outils de désinfections: * Télécharge Delfix sur ton bureau. * Lance le, tape suppression puis valide * Patiente pendant le scan jusqu'à l'ouverture du rapport. * Copie/Colle le contenu du rapport dans ta prochaine réponse. Note : Le rapport se trouve également sous C:\DelFix.txt * Tu peux le desinstaller ===========================================

Défragmentation : :
Défragmente tes disques dur par defraggler       
===========================================     

Nettoyage des fichiers et des clés de registre :
. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau 

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ 

.double-cliques sur le fichier pour lancer l'installation 

.sur la fenêtre de l'installation langage bien choisir français et OK 
.cliques sur suivant 
.lis la licence et j'accepte 
.cliques sur suivant 
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner 
.cliques sur installer 
.cliques sur fermer 
.double-cliques sur l'icône de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option et puis avancé 
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures 
.cliques sur nettoyeur 
.cliques sur windows et dans la colonne avancé 
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la 
.cliques sur analyse une fois l'analyse terminé 
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.cliques maintenant sur registre et puis sur rechercher les erreurs 
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK 
.il supprime et fermer tu vérifies en relançant rechercher les erreurs 
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch 
.tu peux fermer Ccleaner 

tuto installation & nettoyage : 
https://www.donnemoilinfo.com/tuto/CCleaner/
        
Tu peux utiliser Ccleaner une fois par semaine         

===========================================     
Purger les points de restauration système:    

* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :    

Windows XP     

Windows Vista     

Windows 7     

* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...    

===========================================     
Conseils :        
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules           
complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...          

2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.           

3/ Un peu de lecture :         
* Les dangers du Peer-To-Peer, Emule etc..          
* Comment Sécuriser son ordinateur...         
*Pourquoi et comment je me fais infecter     

@+ 
   
_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

utile83 · Answer

Bonjour Fish66,
Voila j'ai suivi tes instructions, mais pour ce qui est de javaRa, je n'ai pas pu faire ce que tu m'as indiqué, le fichier s'ouvre avec bloc-note et les liens ne sont pas actifs, j'ai essayer avec komposer cela n'a rien donné, et en collant une ligne dans mon navigateur non plus?
J'utilise firefox comme navigateur et seulement lui, mais quand mes petits enfants navigent, eux se servent de IE.
Voila le rapport :
# DelFix v8.7 - Rapport créé le 26/01/2012 à 17:36:10
# Mis à jour le 01/12/11 à 20h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (32 bits)
# Nom d'utilisateur : Daniel - PC-DE-DANIEL (Administrateur)
# Exécuté depuis : C:\Users\Daniel\Desktop\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\Users\Daniel\Desktop\JavaRa.zip
Supprimé : C:\Users\Daniel\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Daniel\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Daniel\Downloads\adwcleaner.exe
Supprimé : C:\Users\Daniel\Downloads\ZHPDiag2.exe
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1156 octets] - [26/01/2012 17:36:10]

########## EOF - C:\DelFix[S1].txt - [1280 octets] ##########
Je continue en nettoyant la base.
Je ne pourrais revenir que demain après midi
Aplus
Dan

Fish66 · Answer

Re,

* inscris  toi sur le forum afin de rendre tes liens lisibles 

* ICI >> Forum comment ca marche
============================

Bon surf et si tu n'as pas de souci pense à mettre ton sujet comme résolu

@+

utile83 · Answer

Bonsoir Fish66,
Voilà, je viens te dire que le problème semble résolu, les affichages sont correct et le système est stable.
Je t'ai fait souffrir et abusé de ta patience, je ne te remerciera jamais assez pour ce travail.
Je te suis très reconnaissant.
En souhaitant ne plus avoir a te déranger pour ce type de problème, je vais faire en sorte d'être prudent et j'ai retenu et suivi tes conseils.
Je te souhaite une excellente année 2012 pour tout tes projets et tes réalisations.
Amitiés sincères
Dan-_utile83
PS :je suis inscrit sur le forum, mais je n'ai pas pu déposer une appréciation car je n'ai pas trouvé ou la déposer!

utile83 · Answer

Re...

Milles excuses, je viens de trouver comment mettre ma discussion sur le forum!
en fait cela c'est affiché après avoir cliqué sur "résolu".
Il faut un peu de perspicacité sinon on est perdu...
A tchao Fish66 et encore merci.
Dan

Fish66 · Answer

Bonjour,

De rien et content de t'avoir aidé  :-)

Virus "pub Rewards Arcade\498\firefox

32 réponses

Discussions similaires

Newsletters