modules complémentairesRésolu/Fermé

Question

Bonjour, 

Cela fait un certain temps que je ne suis pas venue solliciter votre aide
Par rapport aux réponses que j'ai reçu, j'ai beaucoup réfléchi,à savoir comment m'y prendre, et aussi parce que j'ai été occupée à d'autres affaires.
Voici la liste des modules complémentaire sur mon PC,( je les ai recopier sur "openOffice", en suite, je vais faire un "copier coller" avec ce message , en éspérant que cela marche.
certain sont "Activé" d'autres " Désactivé" ( je ne reconnais pas les bons des mauvais )
Je vous remercie de me donner une réponse, si toute fois vous en avez le temps
Nom                                             Éditeur                                                                   État    
Acer eDataSecurity                      Management,Éditeur  (Non vérifié) HiTRUST,   Activé
Shockwave Flash Object              Adobe Systems Incorporated                                Activé
Shockwave ActiveX Control        Adobe Systems Incorporate                                 Activé
 Adobe PDF Reader                      Adobe Systems, Incorporated                              Activé
 Google Talk ActiveX Plugin        Google Inc                                                           Activé
 O3DHostControl Class                 Google Inc                                                           Activé
 Google Talk Video Renderer        Google Inc                                                           Activé
 Google Toolbar Helper                 Google Inc                                                      Désactivé
 Google Toolbar                              Google Inc                                                     Désactivé
 Assistance du Complé.Messenger,Microsoft Corporation                                        Activé
 XML DOM Document                  Microsoft Corporation                                        Activé
 HtmlDlgSafeHelper Class             Microsoft Corporation                                        Activé
 Tabular Data Control                      Microsoft Corporation                                       Activé
           
 Microsoft Shell UI Helper             Microsoft Corporation                                        Activé
 Lecteur Windows Media                Microsoft Corporation                                        Activé
 XML DOM Document 4.0            Microsoft Corporation                                         Activé
 XML HTTP 4.0                            Microsoft Corporation                                          Activé
 XML DOM Document 6.0           Microsoft Corporation                                          Activé
Free Threaded XML DOM Document 6.0, Microsoft Corporation                           Activé
XSL Template 6.0                            Microsoft Corporation                                       Activé
               
XML HTTP 6.0                               Microsoft Corporation                                       Activé
AUDIO__MP3 Moniker Class       Microsoft Corporation                                        Activé
Windows Live ID Sign-in Control  Microsoft Corporation                                       Activé
Microsoft Silverlight                       Microsoft Corporation                                       Activé
Scripting.Dictionary                        Microsoft Corporation                                       Activé
XML DOM Document 3.0              Microsoft Corporation                                       Activé
Free Threaded XML DOM Document 3.0, Microsoft Corporation                          Activé

Ajout Direct dans Windows Live Writer , Non disponible                                        Activé
Complément Messenger (Ctrl+Maj+C)  , Non disponible                                        Activé
 Le nom du contrôle n'est pas disponible, Non disponible                                        Activé
 XML HTTP 3.0                               Microsoft Corporation                                     Activé
 Windows Live ID Sign-in Helper    Microsoft Corporation                               Désactivé  
 Search Helper                                 Microsoft Corporation                                 Désactivé
 Java(tm) Plug-In 2 SSV Helper      Oracle America, Inc.                                         Activé
 Java(tm) Plug-In SSV Helper        Oracle America, Inc.                                         Activé
 Le nom du contrôle n'est pas disponible,  Non disponible                                     Activé
 Ask Toolbar                                                Non disponible                                Désactivé                                
 Bubble Dock SurfMatch                            Non disponible                                Désactivé
 Ask Toolbar                                                 Non disponible                               Désactivé
 Le nom du contrôle n'est pas disponible,   Non disponible                               Désactivé
isInstalled Class                                    Oracle America, Inc.                                    Activé
              
Java Plug-in 10.51.2                             Oracle America, Inc.                                   Activé
Java Plug-in 1.5.0_03                           Oracle America, Inc.                                   Activé
Java Plug-in 1.6.0_03                           Oracle America, Inc.                                   Activé
Java Plug-in 1.6.0_05                           Oracle America, Inc.                                  Activé                                    
Java Plug-in 1.6.0_07                          Oracle America, Inc.                                 Activé
Java Plug-in 1.6.0_22                          Oracle America, Inc.                                 Activé
Java Plug-in 10.51.2                            Oracle America, Inc.                                 Activé
UnityWebPlayer Control                        Unity Technologies ApS                      Activé
Deployment Toolkit                                Oracle America, Inc.                           Activé
RealPlayer G2 Control                            RealNetworks, Inc.                             Activé
RealNetworks Download and Record Plugin for Internet Explorer
                                                                 RealNetworks, Inc.                         Désactivé
Encore Merci A bientôt
fiesta500



Configuration: Windows Vista / Internet Explorer 9.0

Utilisateur anonyme · Answer

bonjour,

à ce que je vois, ton pc est avant tout infecté par Ask, bubble dock !

essaie de les désinstaller depuis le panneau de configuration,

désinstalle également Gogole tootlbar !

fiesta500 · Answer

Bonsoir Electricien89

C'est aimable de votre part de me répondre, mais cela ne m'avance pas beaucoup!
est-ce que vous voulez dire que Ask, bubble dock, regroupe tous les modules complémentaires que j'ai listé ?
Je ne suis pas une experte en ordinateur, Hélas ! il faut tout m'expliquer 
1/ je serai aller dans "panneau de configuration" etc..mais comment reconnaitrai-je l'icône de ces logitiels :  Ask, et bubble dock, Google Tootlbbar ?

Utilisateur anonyme · Answer

vas dans le menu démarre, tous les programmes, panneau de configuration, programmes et fonctionnalité, désinstaller un programme,

trouve Ask, fais un clique droit dessus, puis désinstaller,

pareil avec Bubble Dock,

puis Google toolbar !


attention, une désinstallation à la fois !

fiesta500 · Answer

Bonjour,

J'ai fait ce que vous dites, j'ai bien trouvé "google Toolbar" , mais pas les 2 autres !
C'est classé par ordre alphabétique.
Il y a, 96 éléments ou logiciels, je ne sais plus . 
Beaucoup sont répétitifs, pas avec les mêmes numéros.

Utilisateur anonyme · Answer

bonjour,

je vais les virer !


* Télécharge ZHPDiag sur ton bureau : 


* Télécharge et enregistre ZHPDiag sur ton bureau : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

ou 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/



* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

=> L'icône est sous forme de parchemin. 

* Clique sur configurer, puis sur la loupe + . 

* Laisse travailler l'outil, même s'il semble bloqué ! 

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur :
https://www.cjoint.com/
ou
https://up2sha.re/
, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum  


tuto zhpdiag : 

http://nicolascoolman.webs.com/tutorials.htm

fiesta500 · Answer

Bonsoir,

j'admire votre savoir, et j'arrive à suivre vos explications personnelles jusqu'au dernier
lien : tutoriel ZHPFix 1/ téléchargement ....
Je n'arrive plus à comprendre, il est compris dans le pack de ZHPDiag.2 et pourtant il faut le télécharger ! ....
Je n'ai pas osé, pour aujourd'hui , télécharger  ZHPDiag.2
J'ai imprimé la marche à suivre jusqu'à "ce lien" pour bien m'y prendre et ne pas paniquer.
Je ne voudrai pas que l'on me retire un logiciel qui me permet de suivre mes cours d'Espagnol avec hauts parleurs. c'est une parenthèse en attendant d'agir.
Merci, de toutes vos excellentes explications.

Utilisateur anonyme · Answer

bonsoir,

personne a parlé de Zhpfix pour le moment !

oui, Zhpfix est compris dans l'installateur de Zhpdiag 2  :-)

mais c'est toi qui vois, c'est ton pc  :-)

fiesta500 · Answer

Bonjour,

J'ai fait de mon mieux, mais je ne suis pas sur de moi, je vous joins le lien que "cjoint" m'a recommandé de copier . http://cjoint.com/?DADmUAttLdt
S'il vous plaid, il se trouve que :
Depuis que j'ai téléchargé ZHPDiag  mon anti virus  AVIRA me dit " l'accès au fichier C: tatati tatat..en contenant le virus ou programme indésirable " TR/ dropper.Gen" à été bloqué.  
Vous pouvez supprimer le fichier ou obtenir plus d'informations concernant ce problème .  et dessous 2 boutons = Supprimer et  détails; ne faisant rien le fenêtre revient toujours
Que dois-je faire ?
Merci de votre aide
A bientôt
fiesta500

Utilisateur anonyme · Answer

bonjour,

désactive avira qu'il ne nous en chose pas !

ton pc est blindé d'adwares et logiciels pup !

/!\ Attention : 
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas d'utiliser le mode d'installation personnalisé et décocher la/les cases correspondantes pendant l'installation.


De plus de ceci, évite fortement les sites comme 01n@t et S@ftonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils ! 

Pour les tuto diffusés par Tuto4pc, Eorezo, Agence exclusif .. etc (quelque soit son nom puisqu'on le change sans arrêt !, lis ceci : 

https://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/ 



? Télécharger et enregistre ADWcleaner sur ton bureau (de Xplode) : 

http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner 

Lance le, 

clique sur scanner 
Patiente jusqu'à la fin, 
Une fois le scan terminé, clique sur le rapport 
Copie et colle la totalité du rapport sur ton prochain message





 
 
O.o°*Membre, Staff sécurité CCM o°.Oø¤º°'°º¤ø
=>>Réspire à fond, Rédige ton message en bon français et de manière claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø

fiesta500 · Answer

Bonjour ,

C'est bizarre, je relis votre réponse du 29 à 14h, à la fin , il n'y a plus la dernière demande qui est ceci : (j'ai fais un copier coller de sur ma boite mail )
* Télécharge et enregistre Junkware Removal Tool sur ton bureau :

http://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/ 

d'autre part:
1/ j'ai désinstallé  AVIRA anti virus
2/ j'ai cliqué sur le lien ,( pour les tuto diffusés par tuto4pc et....) nouvelle fenêtre, et voici ce qu'il est écrit !
Forbidden
You don't have permission to access /securite-generale/tuto4pc-et-accord-de-licence/ on this server.
J'ai fait la traduction: 
interdit 
Vous n'avez pas la permission d'accéder à / securite-generale/tuto4pc-et-accord-de-licence / sur ce serveur. 
Dailleurs , je voulais vous demandez , ce qu'est des tuto4pc, Eorezo, agence exclusif... ?

Pour télécharger ADWcleaner sur mon bureau, 
3/En cliquant sur votre lien , je n'ai d'autre proposition que de "Enregistré le fichier " ou "Annuler"
Avant de l'enregistrer, ce logiciel m'avait été conseillé par d'autres personnes du forum, au début de Janvier, et l'on me conseillait de le retirer sitôt son travail effectué, qu'en pensez-vous ?

Comme je suis une débutante sur pc, j'avais peur et n'avais rien entrepris !

Vous me dites de le scanner ! et comment je fais cela ?
(C'est difficile pour moi, car sur mon écran ce n'est pas toujours le même déroulement; de plus je n'ai pas le vocabulaire de l'informatique )
Je vous envoie ce mail pour plus de compréhension , et je me prépare à le faire.
A bientôt de vous lire
fiesta500    vous avez raison la pub m'envahit

Utilisateur anonyme · Answer

pour le lien, il a du être déplacé ou retiré !

pour ADWC, il faut le réutiliser car ton pc est de nouveau infecté, mais désinstaller après chaque utilisation !

ton pc en a besoin !

fiesta500 · Answer

bonsoir,
voici ce que j'obtiens après avoir mis en action le logiciel ADWcleaner!
AdwCleaner v3.018 - Rapport créé le 30/01/2014 à 18:03:21
# Mis à jour le 28/01/2014 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Yolande - PC-DE-YOLANDE
# Exécuté depuis : C:\Users\Yolande\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\Ask
Dossier Supprimé : C:\ProgramData\BoxUpdChk
Dossier Supprimé : C:\ProgramData\SpeedMaxPc
Dossier Supprimé : C:\Program Files\Bandoo
Dossier Supprimé : C:\Program Files\Duuqu
Dossier Supprimé : C:\Program Files\IminentToolbar
Dossier Supprimé : C:\Program Files\MyPC Backup 
Dossier Supprimé : C:\Program Files\Nosibay
Dossier Supprimé : C:\Program Files\Common Files\SpeedMaxPc
Dossier Supprimé : C:\Users\Yolande\AppData\Local\Duuqu
Dossier Supprimé : C:\Users\Yolande\AppData\Local\lollipop
Dossier Supprimé : C:\Users\Yolande\AppData\Local\Smartbar
Dossier Supprimé : C:\Users\Yolande\AppData\Local\Temp\Iminent
Dossier Supprimé : C:\Users\Yolande\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Yolande\AppData\LocalLow\IminentToolbar
Dossier Supprimé : C:\Users\Yolande\AppData\LocalLow\Mysearchdial
Dossier Supprimé : C:\Users\Yolande\AppData\Roaming\DriverCure
Dossier Supprimé : C:\Users\Yolande\AppData\Roaming\IminentToolbar
Dossier Supprimé : C:\Users\Yolande\AppData\Roaming\Nosibay
Dossier Supprimé : C:\Users\Yolande\AppData\Roaming\SpeedMaxPc
Dossier Supprimé : C:\Users\Yolande\AppData\Roaming\Systweak
Dossier Supprimé : C:\Users\Yolande\AppData\Roaming\Mozilla\Firefox\Profiles\7af9y7lq.default\Conduit
Dossier Supprimé : C:\Users\Yolande\AppData\Roaming\Mozilla\Firefox\Profiles\7af9y7lq.default\ConduitCommon
Dossier Supprimé : C:\Users\Yolande\AppData\Roaming\Mozilla\Firefox\Profiles\7af9y7lq.default\ConduitEngine
Dossier Supprimé : C:\Users\Yolande\AppData\Roaming\Mozilla\Firefox\Profiles\7af9y7lq.default\Smartbar
Dossier Supprimé : C:\Users\Yolande\AppData\Roaming\Mozilla\Firefox\Profiles\7af9y7lq.default\ValueApps
Dossier Supprimé : C:\Program Files\Software
Dossier Supprimé : C:\Users\Yolande\AppData\Local\Google\Chrome\User Data\Default\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl
Dossier Supprimé : C:\Users\Yolande\AppData\Local\Google\Chrome\User Data\Default\Extensions\elhjaoldnkkbifioodjndkijecdeinld
Dossier Supprimé : C:\Users\Yolande\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa
Dossier Supprimé : C:\Users\Yolande\AppData\Local\Google\Chrome\User Data\Default\Extensions\pflphaooapbgpeakohlggbpidpppgdff
[!] Dossier Supprimé : C:\Users\Yolande\AppData\Local\Google\Chrome\User Data\Default\Extensions\elhjaoldnkkbifioodjndkijecdeinld
Fichier Supprimé : C:\Users\Yolande\AppData\Roaming\Mozilla\Firefox\Profiles\7af9y7lq.default\Extensions\***@***
Fichier Supprimé : C:\Windows\system32\conduitEngine.tmp
Fichier Supprimé : C:\Windows\system32oboot.exe
Fichier Supprimé : C:\Users\Yolande\AppData\Roaming\Mozilla\Firefox\Profiles\7af9y7lq.default\searchplugins\iminent.xml
Fichier Supprimé : C:\Users\Yolande\AppData\Roaming\Mozilla\Firefox\Profiles\7af9y7lq.default\searchplugins\Web Search.xml
Fichier Supprimé : C:\Users\Yolande\AppData\Roaming\Mozilla\Firefox\Profiles\7af9y7lq.default\user.js
Fichier Supprimé : C:\Users\Yolande\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage
Fichier Supprimé : C:\Users\Yolande\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.conduit.com_0.localstorage
Fichier Supprimé : C:\Windows\System32\Tasks\BoxSoftwareUpdate
Fichier Supprimé : C:\Windows\Tasks\MySearchDial.job
Fichier Supprimé : C:\Windows\System32\Tasks\MySearchDial
Fichier Supprimé : C:\Windows\Tasks\SpeedMaxPc.job
Fichier Supprimé : C:\Windows\System32\Tasks\SpeedMaxPc

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\elhjaoldnkkbifioodjndkijecdeinld
Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\BoxSoftwareUpdate
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{08A7BF3C-475F-416B-96B4-98A427B3E738}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{08A7BF3C-475F-416B-96B4-98A427B3E738}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\MySearchDial
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{AD3B443C-7431-4ED7-8BFE-4D6380DD3AFF}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{AD3B443C-7431-4ED7-8BFE-4D6380DD3AFF}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SpeedMaxPc
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{83F04AA4-8AD4-453C-9D7D-369D78DAFD69}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{83F04AA4-8AD4-453C-9D7D-369D78DAFD69}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent
Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
Clé Supprimée : HKLM\SOFTWARE\Classes\speedupmypc
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [IminentMessenger]
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2849852
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{23AF19F7-1D5B-442C-B14C-3D1081953C94}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{23AF19F7-1D5B-442C-B14C-3D1081953C94}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{23AF19F7-1D5B-442C-B14C-3D1081953C94}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{23AF19F7-1D5B-442C-B14C-3D1081953C94}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{84FF7BD6-B47F-46F8-9130-01B2696B36CB}]
Clé Supprimée : HKCU\Software\Boxore
Clé Supprimée : HKCU\Software\Duuqu
Clé Supprimée : HKCU\Software\Grand Virtual
Clé Supprimée : HKCU\Software\IM
Clé Supprimée : HKCU\Software\ImInstaller
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\lollipop
Clé Supprimée : HKCU\Software\mysearchdial.com
Clé Supprimée : HKCU\Software\Nosibay
Clé Supprimée : HKCU\Software\powerpack
Clé Supprimée : HKCU\Software\smartbar
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\SpeedMaxPC
Clé Supprimée : HKCU\Software\systweak
Clé Supprimée : HKCU\Software\TutoTag
Clé Supprimée : HKCU\Software\V9
Clé Supprimée : HKCU\Software\YahooPartnerToolbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKLM\Software\Boxore
Clé Supprimée : HKLM\Software\Duuqu
Clé Supprimée : HKLM\Software\FreeSoftToday
Clé Supprimée : HKLM\Software\Iminent
Clé Supprimée : HKLM\Software\ImInstaller
Clé Supprimée : HKLM\Software\mysearchdial
Clé Supprimée : HKLM\Software\SpeedMaxPC
Clé Supprimée : HKLM\Software\systweak
Clé Supprimée : HKLM\Software\TENCENT
Clé Supprimée : HKLM\Software\Tutorials
Clé Supprimée : HKLM\Software\Uniblue\DriverScanner
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\00212D92-C5D8-4ff4-AE50-B20F0F85C40A_Systweak_Ad~B9F029BF_is1
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyPC Backup
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\RegClean Pro_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC

***** [ Navigateurs ] *****

-\ Internet Explorer v9.0.8112.16526

Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]

-\ Mozilla Firefox v26.0 (fr)

[ Fichier : C:\Users\Yolande\AppData\Roaming\Mozilla\Firefox\Profiles\7af9y7lq.default\prefs.js ]

Ligne Supprimée : user_pref("CT2849852..clientLogIsEnabled", false);
Ligne Supprimée : user_pref("CT2849852..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent");
Ligne Supprimée : user_pref("CT2849852..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation");
Ligne Supprimée : user_pref("CT2849852.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
Ligne Supprimée : user_pref("CT2849852.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Ligne Supprimée : user_pref("CT2849852.AppTrackingLastCheckTime", "Mon Aug 01 2011 15:42:18 GMT+0200");
Ligne Supprimée : user_pref("CT2849852.BrowserCompStateIsOpen_129642290922900978", true);
Ligne Supprimée : user_pref("CT2849852.BrowserCompStateIsOpen_130055917983162090", true);
Ligne Supprimée : user_pref("CT2849852.CT2849852.lastNewTabSettings", "{\"isEnabled\":true,\"newTabUrl\":\"hxxp://search.conduit.com/?ctid=CT2849852&octid=CT2849852&SearchSource=15&CUI=SB_CUI&SSPV=EB_SSPV&Lay=1&UM=UM_I[...]
Ligne Supprimée : user_pref("CT2849852.CTID", "CT2849852");
Ligne Supprimée : user_pref("CT2849852.ConfigurationLastCheckTime", "Thu Nov 21 2013 10:32:20 GMT+0100");
Ligne Supprimée : user_pref("CT2849852.CurrentServerDate", "21-11-2013");
Ligne Supprimée : user_pref("CT2849852.DialogsAlignMode", "LTR");
Ligne Supprimée : user_pref("CT2849852.DialogsGetterLastCheckTime", "Fri Nov 15 2013 13:50:46 GMT+0100");
Ligne Supprimée : user_pref("CT2849852.DownloadReferralCookieData", "");
Ligne Supprimée : user_pref("CT2849852.EMailNotifierPollDate", "Sat Jul 23 2011 15:30:18 GMT+0200");
Ligne Supprimée : user_pref("CT2849852.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
Ligne Supprimée : user_pref("CT2849852.FeedLastCount129349795937781608", 477);
Ligne Supprimée : user_pref("CT2849852.FeedPollDate129313974171006416", "Mon Aug 01 2011 18:02:36 GMT+0200");
Ligne Supprimée : user_pref("CT2849852.FeedPollDate129313975698350231", "Mon Aug 01 2011 18:02:36 GMT+0200");
Ligne Supprimée : user_pref("CT2849852.FeedPollDate129313976370850190", "Mon Aug 01 2011 18:02:36 GMT+0200");
Ligne Supprimée : user_pref("CT2849852.FeedPollDate129313976648818968", "Mon Aug 01 2011 18:02:37 GMT+0200");
Ligne Supprimée : user_pref("CT2849852.FeedPollDate129313977444757117", "Mon Aug 01 2011 18:02:37 GMT+0200");
Ligne Supprimée : user_pref("CT2849852.FeedPollDate129313980389131455", "Mon Aug 01 2011 18:02:37 GMT+0200");
Ligne Supprimée : user_pref("CT2849852.FeedPollDate129313980655381977", "Mon Aug 01 2011 18:02:37 GMT+0200");
Ligne Supprimée : user_pref("CT2849852.FeedPollDate129313980886163259", "Mon Aug 01 2011 18:02:37 GMT+0200");
Ligne Supprimée : user_pref("CT2849852.FeedPollDate129313981234756535", "Mon Aug 01 2011 18:02:37 GMT+0200");
Ligne Supprimée : user_pref("CT2849852.FeedPollDate129313983226631720", "Mon Aug 01 2011 18:02:37 GMT+0200");
Ligne Supprimée : user_pref("CT2849852.FeedPollDate129313983607725691", "Mon Aug 01 2011 18:02:37 GMT+0200");
Ligne Supprimée : user_pref("CT2849852.FeedTTL129313974171006416", 10);
Ligne Supprimée : user_pref("CT2849852.FeedTTL129313977444757117", 15);
Ligne Supprimée : user_pref("CT2849852.FeedTTL129313980655381977", 5);
Ligne Supprimée : user_pref("CT2849852.FeedTTL129313981234756535", 5);
Ligne Supprimée : user_pref("CT2849852.FirstServerDate", "20-7-2011");
Ligne Supprimée : user_pref("CT2849852.FirstTime", true);
Ligne Supprimée : user_pref("CT2849852.FirstTimeFF3", true);
Ligne Supprimée : user_pref("CT2849852.FixPageNotFoundErrors", false);
Ligne Supprimée : user_pref("CT2849852.GroupingServerCheckInterval", 1440);
Ligne Supprimée : user_pref("CT2849852.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Ligne Supprimée : user_pref("CT2849852.HasUserGlobalKeys", true);
Ligne Supprimée : user_pref("CT2849852.HomePageProtectorEnabled", false);
Ligne Supprimée : user_pref("CT2849852.Initialize", true);
Ligne Supprimée : user_pref("CT2849852.InitializeCommonPrefs", true);
Ligne Supprimée : user_pref("CT2849852.InstallationAndCookieDataSentCount", 3);
Ligne Supprimée : user_pref("CT2849852.InstallationType", "UnknownIntegration");
Ligne Supprimée : user_pref("CT2849852.InstalledDate", "Wed Jul 20 2011 19:40:23 GMT+0200");
Ligne Supprimée : user_pref("CT2849852.IsAlertDBUpdated", true);
Ligne Supprimée : user_pref("CT2849852.IsGrouping", false);
Ligne Supprimée : user_pref("CT2849852.IsInitSetupIni", true);
Ligne Supprimée : user_pref("CT2849852.IsMulticommunity", false);
Ligne Supprimée : user_pref("CT2849852.IsOpenThankYouPage", true);
Ligne Supprimée : user_pref("CT2849852.IsOpenUninstallPage", false);
Ligne Supprimée : user_pref("CT2849852.LanguagePackLastCheckTime", "Thu Nov 21 2013 10:32:20 GMT+0100");
Ligne Supprimée : user_pref("CT2849852.LanguagePackReloadIntervalMM", 1440);
Ligne Supprimée : user_pref("CT2849852.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx");
Ligne Supprimée : user_pref("CT2849852.LastLogin_3.12.0.7", "Wed Apr 25 2012 08:59:31 GMT+0200");
Ligne Supprimée : user_pref("CT2849852.LastLogin_3.12.2.3", "Wed May 30 2012 14:23:28 GMT+0200");
Ligne Supprimée : user_pref("CT2849852.LastLogin_3.13.0.6", "Fri Jul 20 2012 10:04:15 GMT+0200");
Ligne Supprimée : user_pref("CT2849852.LastLogin_3.14.1.0", "Tue Aug 28 2012 11:53:51 GMT+0200");
Ligne Supprimée : user_pref("CT2849852.LastLogin_3.15.1.0", "Sat Nov 10 2012 18:39:06 GMT+0100");
Ligne Supprimée : user_pref("CT2849852.LastLogin_3.16.0.3", "Sun Feb 10 2013 09:59:46 GMT+0100");
Ligne Supprimée : user_pref("CT2849852.LastLogin_3.18.0.7", "Sun Jul 21 2013 20:42:32 GMT+0200");
Ligne Supprimée : user_pref("CT2849852.LastLogin_3.19.0.3", "Mon Sep 09 2013 10:10:29 GMT+0200");
Ligne Supprimée : user_pref("CT2849852.LastLogin_3.20.0.4", "Thu Nov 21 2013 10:32:20 GMT+0100");
Ligne Supprimée : user_pref("CT2849852.LastLogin_3.5.0.12", "Mon Aug 01 2011 15:42:07 GMT+0200");
Ligne Supprimée : user_pref("CT2849852.LatestVersion", "3.20.0.4");
Ligne Supprimée : user_pref("CT2849852.Locale", "fr");
Ligne Supprimée : user_pref("CT2849852.MCDetectTooltipHeight", "83");
Ligne Supprimée : user_pref("CT2849852.MCDetectTooltipShow", false);
Ligne Supprimée : user_pref("CT2849852.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Ligne Supprimée : user_pref("CT2849852.MCDetectTooltipWidth", "295");
Ligne Supprimée : user_pref("CT2849852.MyStuffEnabledAtInstallation", true);
Ligne Supprimée : user_pref("CT2849852.OriginalFirstVersion", "3.5.0.12");
Ligne Supprimée : user_pref("CT2849852.SearchAPILastCheckTime", "Thu Nov 21 2013 10:32:20 GMT+0100");
Ligne Supprimée : user_pref("CT2849852.SearchEngineBeforeUnload", "Bing");
Ligne Supprimée : user_pref("CT2849852.SearchFromAddressBarIsInit", true);
Ligne Supprimée : user_pref("CT2849852.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2849852&q=");
Ligne Supprimée : user_pref("CT2849852.SearchInNewTabEnabled", true);
Ligne Supprimée : user_pref("CT2849852.SearchInNewTabIntervalMM", 1440);
Ligne Supprimée : user_pref("CT2849852.SearchInNewTabLastCheckTime", "Mon Sep 09 2013 10:10:29 GMT+0200");
Ligne Supprimée : user_pref("CT2849852.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID&UM=UM_ID");
Ligne Supprimée : user_pref("CT2849852.SearchInNewTabURLFromSearchAPI", "hxxp://search.conduit.com/?ctid=CT2849852&octid=CT2849852&SearchSource=15&CUI=SB_CUI&SSPV=EB_SSPV&Lay=1&UM=UM_ID");
Ligne Supprimée : user_pref("CT2849852.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageService.asmx/UsersRequests?ctid=EB_TOOLBAR_ID");
Ligne Supprimée : user_pref("CT2849852.SearchProtectorEnabled", false);
Ligne Supprimée : user_pref("CT2849852.SearchProtectorToolbarDisabled", false);
Ligne Supprimée : user_pref("CT2849852.ServiceMapLastCheckTime", "Thu Nov 21 2013 10:32:20 GMT+0100");
Ligne Supprimée : user_pref("CT2849852.SettingsLastCheckTime", "Thu Nov 21 2013 10:32:19 GMT+0100");
Ligne Supprimée : user_pref("CT2849852.SettingsLastUpdate", "1385024226");
Ligne Supprimée : user_pref("CT2849852.ThirdPartyComponentsInterval", 504);
Ligne Supprimée : user_pref("CT2849852.ThirdPartyComponentsLastCheck", "Wed Jul 20 2011 19:40:21 GMT+0200");
Ligne Supprimée : user_pref("CT2849852.ThirdPartyComponentsLastUpdate", "1255344667");
Ligne Supprimée : user_pref("CT2849852.ToolbarShrinkedFromSetup", false);
Ligne Supprimée : user_pref("CT2849852.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,client.conduit-storage.com,OurToolbar.com,CommunityToolbars.com,ForumToolbar.com,MyBlogToolbar.com,MyCity[...]
Ligne Supprimée : user_pref("CT2849852.UserID", "UN97316554351268854");
Ligne Supprimée : user_pref("CT2849852.ValidationData_Toolbar", 2);
Ligne Supprimée : user_pref("CT2849852.WeatherNetwork", "");
Ligne Supprimée : user_pref("CT2849852.WeatherPollDate", "Sat Jul 23 2011 15:30:19 GMT+0200");
Ligne Supprimée : user_pref("CT2849852.WeatherUnit", "C");
Ligne Supprimée : user_pref("CT2849852.addressBarTakeOverEnabledInHidden", "true");
Ligne Supprimée : user_pref("CT2849852.alertChannelId", "1241893");
Ligne Supprimée : user_pref("CT2849852.approveUntrustedApps", false);
Ligne Supprimée : user_pref("CT2849852.backendstorage.pairingkey", "35393537453730394643453334463443373430373343413344304135373332423136324237463645");
Ligne Supprimée : user_pref("CT2849852.backendstorage.scriptsource", "687474703A2F2F3132372E302E302E313A31303030302F6775692F");
Ligne Supprimée : user_pref("CT2849852.backendstorage.url_history", "6A6176617363726970743A68732E657870616E646572735B31365D2E646F46756C6C457870616E6428293B");
Ligne Supprimée : user_pref("CT2849852.backendstorage.url_history_time", "31333132323139353239353731");
Ligne Supprimée : user_pref("CT2849852.backendstorage.uttorrents", "7B226275696C64223A32353133382C226C6162656C223A5B5D2C22746F7272656E7473223A5B5B223641364443443942334432333431334131324430363839434244343633313038373637[...]
Ligne Supprimée : user_pref("CT2849852.components.1000034", false);
Ligne Supprimée : user_pref("CT2849852.components.1000234", false);
Ligne Supprimée : user_pref("CT2849852.components.129349795936062815", false);
Ligne Supprimée : user_pref("CT2849852.components.129349795936375318", false);
Ligne Supprimée : user_pref("CT2849852.components.129349795937937859", false);
Ligne Supprimée : user_pref("CT2849852.components.129349795937937860", false);
Ligne Supprimée : user_pref("CT2849852.countryCode", "FR");
Ligne Supprimée : user_pref("CT2849852.firstTimeDialogOpened", true);
Ligne Supprimée : user_pref("CT2849852.fixPageNotFoundErrorByUser", "false");
Ligne Supprimée : user_pref("CT2849852.fixPageNotFoundErrorInHidden", "true");
Ligne Supprimée : user_pref("CT2849852.fullUserID", "UN97316554351268854.UP.2150");
Ligne Supprimée : user_pref("CT2849852.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.conduit.com;apps.conduit.com;services.apps.conduit.com\",\"AppsDetectionUrlPattern\":\"hxxp://appdown[...]
Ligne Supprimée : user_pref("CT2849852.globalFirstTimeInfoLastCheckTime", "Mon Aug 01 2011 15:42:07 GMT+0200");
Ligne Supprimée : user_pref("CT2849852.homepageProtectorEnableByLogin", true);
Ligne Supprimée : user_pref("CT2849852.homepageuserchanged", true);
Ligne Supprimée : user_pref("CT2849852.initDone", true);
Ligne Supprimée : user_pref("CT2849852.installType", "DirectDownload");
Ligne Supprimée : user_pref("CT2849852.isAppTrackingManagerOn", true);
Ligne Supprimée : user_pref("CT2849852.isCheckedStartAsHidden", true);
Ligne Supprimée : user_pref("CT2849852.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":true}");
Ligne Supprimée : user_pref("CT2849852.isFirstTimeToolbarLoading", "false");
Ligne Supprimée : user_pref("CT2849852.isPerformedSmartBarTransition", "true");
Ligne Supprimée : user_pref("CT2849852.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
Ligne Supprimée : user_pref("CT2849852.lastNewTabSettings", "{\"isEnabled\":true,\"newTabUrl\":\"hxxp://search.conduit.com/?ctid=CT2849852&octid=CT2849852&SearchSource=15&CUI=UN97316554351268854&SSPV=&Lay=1&UM=\"}");
Ligne Supprimée : user_pref("CT2849852.lastVersion", "10.23.0.822");
Ligne Supprimée : user_pref("CT2849852.myStuffEnabled", true);
Ligne Supprimée : user_pref("CT2849852.myStuffPublihserMinWidth", 400);
Ligne Supprimée : user_pref("CT2849852.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOrigin=29&ctid=EB_TOOLBAR_ID&octid=EB_ORIGINAL_CTID");
Ligne Supprimée : user_pref("CT2849852.myStuffServiceIntervalMM", 1440);
Ligne Supprimée : user_pref("CT2849852.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE_GUID&lut=EB_MY_STUFF_LUT");
Ligne Supprimée : user_pref("CT2849852.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"\",\"EB_MAIN_FRAME_TITLE\":\"\",\"EB_TOOLBAR_SUB_DOMAIN\":\"hxxp://BittorrentBarFR.OurToolbar.com/\",\"EB[...]
Ligne Supprimée : user_pref("CT2849852.newSettings", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Ligne Supprimée : user_pref("CT2849852.oldAppsList", "129349795935594062,129349795935906563,111,1000234,129349795936062815,1000034,129431554657187564,129349795936375318,129349795937781608,129349795937937859,12934979593[...]
Ligne Supprimée : user_pref("CT2849852.originalSearchAddressUrl", "hxxp://www.bing.com/search?FORM=WLETDF&PC=WLEM&q=");
Ligne Supprimée : user_pref("CT2849852.pairingkey.from_oldbar.enc", "NTk1N0U3MDlGQ0UzNEY0Qzc0MDczQ0EzRDBBNTczMkIxNjJCN0Y2RQ==");
Ligne Supprimée : user_pref("CT2849852.revertSettingsEnabled", true);
Ligne Supprimée : user_pref("CT2849852.scriptsource.from_oldbar.enc", "aHR0cDovLzEyNy4wLjAuMToxMDAwMC9ndWkv");
Ligne Supprimée : user_pref("CT2849852.searchFromAddressBarEnabledByUser", "false");
Ligne Supprimée : user_pref("CT2849852.searchInNewTabEnabledByUser", "true");
Ligne Supprimée : user_pref("CT2849852.searchInNewTabEnabledInHidden", "true");
Ligne Supprimée : user_pref("CT2849852.searchProtector.notifyChanges", "{\"dataType\":\"string\",\"data\":\"false\"}");
Ligne Supprimée : user_pref("CT2849852.searchProtectorDialogDelayInSec", 10);
Ligne Supprimée : user_pref("CT2849852.searchProtectorEnableByLogin", true);
Ligne Supprimée : user_pref("CT2849852.searchSuggestEnabledByUser", "false");
Ligne Supprimée : user_pref("CT2849852.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
Ligne Supprimée : user_pref("CT2849852.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Ligne Supprimée : user_pref("CT2849852.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\"}");
Ligne Supprimée : user_pref("CT2849852.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"data\":\"CT2849852\"}");
Ligne Supprimée : user_pref("CT2849852.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"string\",\"data\":\"hxxp://BittorrentBarFR.OurToolbar.com//xpi\"}");
Ligne Supprimée : user_pref("CT2849852.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"string\",\"data\":\"BittorrentBar_FR \"}");
Ligne Supprimée : user_pref("CT2849852.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data\":\"true\"}");
Ligne Supprimée : user_pref("CT2849852.serviceLayer_service_usage_toolbarUsageCount", "{\"dataType\":\"number\",\"data\":\"2\"}");
Ligne Supprimée : user_pref("CT2849852.serviceLayer_services_Configuration_lastUpdate", "1388664261946");
Ligne Supprimée : user_pref("CT2849852.serviceLayer_services_login_10.20.101.5_lastUpdate", "1386327591345");
Ligne Supprimée : user_pref("CT2849852.serviceLayer_services_login_10.22.3.518_lastUpdate", "1387809252581");
Ligne Supprimée : user_pref("CT2849852.serviceLayer_services_searchAPI_lastUpdate", "1388664261951");
Ligne Supprimée : user_pref("CT2849852.serviceLayer_services_serviceMap_lastUpdate", "1388664261646");
Ligne Supprimée : user_pref("CT2849852.serviceLayer_services_toolbarSettings_lastUpdate", "1388683210762");
Ligne Supprimée : user_pref("CT2849852.serviceLayer_services_translation_lastUpdate", "1388664261718");
Ligne Supprimée : user_pref("CT2849852.settingsINI", true);
Ligne Supprimée : user_pref("CT2849852.showToolbarPermission", "false");
Ligne Supprimée : user_pref("CT2849852.smartbar.CTID", "CT2849852");
Ligne Supprimée : user_pref("CT2849852.smartbar.Uninstall", "0");
Ligne Supprimée : user_pref("CT2849852.smartbar.toolbarName", "BittorrentBar_FR ");
Ligne Supprimée : user_pref("CT2849852.testingCtid", "");
Ligne Supprimée : user_pref("CT2849852.toolbarAppMetaDataLastCheckTime", "Thu Nov 21 2013 10:32:20 GMT+0100");
Ligne Supprimée : user_pref("CT2849852.toolbarBornServerTime", "20-7-2011");
Ligne Supprimée : user_pref("CT2849852.toolbarContextMenuLastCheckTime", "Wed Jul 20 2011 19:40:24 GMT+0200");
Ligne Supprimée : user_pref("CT2849852.toolbarCurrentServerTime", "23-12-2013");
Ligne Supprimée : user_pref("CT2849852.toolbarLoginClientTime", "Thu Nov 21 2013 17:55:45 GMT+0100");
Ligne Supprimée : user_pref("CT2849852.upgradeFromOBVersion", true);
Ligne Supprimée : user_pref("CT2849852.url_history.from_oldbar.enc", "amF2YXNjcmlwdDpocy5leHBhbmRlcnNbMTZdLmRvRnVsbEV4cGFuZCgpOw==");
Ligne Supprimée : user_pref("CT2849852.url_history_time.from_oldbar.enc", "MTMxMjIxOTUyOTU3MQ==");
Ligne Supprimée : user_pref("CT2849852.usagesFlag", 2);
Ligne Supprimée : user_pref("CT2849852.uttorrents.from_oldbar.enc", "eyJidWlsZCI6MjUxMzgsImxhYmVsIjpbXSwidG9ycmVudHMiOltbIjZBNkRDRDlCM0QyMzQxM0ExMkQwNjg5Q0JENDYzMTA4NzY3QkZCMzkiLDIwMSwiMDgtYWRhbV9sYW1iZXJ0LWlmX2lfaGFkX[...]
Ligne Supprimée : user_pref("CT2849852_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\":1388683209206,\"isWithState\":\"\",\"timeFromStart\":0,\"timeFromPrev\":0}]");
Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2849852/CT2849852", "\"56175d8eb690a76a211727bdb5870ce33\"");
Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1241893/1237566/FR", "\"0\"");
Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR", "\"0\"");
Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2849852", "\"1361118198\"");
Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&locale=fr", "xYQbfiyILJlwdgfyUaYSOw==");
Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&locale=fr", "rGzHjFU+YM5Lv74r5NOnMA==");
Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&locale=fr", "EvHKMLQbCv6s3VbbzJnJ+Q==");
Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&locale=fr", "FvLcNm096R6J6zPIjtn70Q==");
Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\"07879643d3acc1:0\"");
Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.3.2", "\"8028f138140cc1:0\"");
Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.12.0.7", "\"4ead38b3e6bcd1:0\"");
Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.12.2.3", "\"4ead38b3e6bcd1:0\"");
Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.13.0.6", "\"04afd94b864cd1:0\"");
Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.14.1.0", "\"0e0a4327275cd1:0\"");
Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.15.1.0", "\"0343677cfb1cd1:0\"");
Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.16.0.3", "\"0343677cfb1cd1:0\"");
Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.18.0.7", "\"0343677cfb1cd1:0\"");
Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.19.0.3", "\"2a1a0d7b586ce1:0\"");
Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.20.0.4", "\"dfe74040abc2ce1:0\"");
Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.5.0.12", "\"8028f138140cc1:0\"");
Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2849852", "\"52c3f1538cb4af4ada257fcbc6b15d49\"");
Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "634356118310000000");
Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/2011 11:17:11 AM", "634356118310000000");
Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT2849852&octid=CT2849852", "\"1311766351\"");
Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2849852/CT2849852", "\"1311168866\"");
Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=EB_LOCALE", "\"ad9cd3b32c68906c8c16d35d5ffc7f70\"");
Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"6fc9ef41c3231ec925076c942468a37c\"");
Ligne Supprimée : user_pref("CommunityToolbar.EngineHiddenByUser", true);
Ligne Supprimée : user_pref("CommunityToolbar.EngineOwner", "ConduitEngine");
Ligne Supprimée : user_pref("CommunityToolbar.EngineOwnerGuid", "***@***");
Ligne Supprimée : user_pref("CommunityToolbar.EngineOwnerToolbarId", "conduitengine");
Ligne Supprimée : user_pref("CommunityToolbar.IsEngineShown", false);
Ligne Supprimée : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
Ligne Supprimée : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\Users\Yolande\AppData\Roaming\Mozilla\Firefox\Profiles\7af9y7lq.default\conduitCommon\modules\3.5.0.12");
Ligne Supprimée : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.5.0.12");
Ligne Supprimée : user_pref("CommunityToolbar.OriginalEngineOwner", "ConduitEngine");
Ligne Supprimée : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "***@***");
Ligne Supprimée : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "conduitengine");
Ligne Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://www.bing.com/search?FORM=WLETDF&PC=WLEM&q=");
Ligne Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2849852,ConduitEngine");
Ligne Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2849852,ConduitEngine");
Ligne Supprimée : user_pref("CommunityToolbar.ToolbarsList4", "CT2849852");
Ligne Supprimée : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Wed Jul 20 2011 19:40:24 GMT+0200");
Ligne Supprimée : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
Ligne Supprimée : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Thu Sep 22 2011 19:06:48 GMT+0200");
Ligne Supprimée : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
Ligne Supprimée : user_pref("CommunityToolbar.alert.locale", "en");
Ligne Supprimée : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
Ligne Supprimée : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Thu Sep 22 2011 19:06:36 GMT+0200");
Ligne Supprimée : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1313487611");
Ligne Supprimée : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
Ligne Supprimée : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
Ligne Supprimée : user_pref("CommunityToolbar.alert.showTrayIcon", false);
Ligne Supprimée : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
Ligne Supprimée : user_pref("CommunityToolbar.alert.userId", "8dd23c2f-48a1-4297-b401-53c99f62f3b5");
Ligne Supprimée : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Sat Jul 23 2011 12:01:40 GMT+0200");
Ligne Supprimée : user_pref("CommunityToolbar.globalUserId", "328c8c49-def8-4db7-a5a5-93ca3f02217a");
Ligne Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Ligne Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Ligne Supprimée : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Thu Jul 28 2011 11:35:37 GMT+0200");
Ligne Supprimée : user_pref("CommunityToolbar.notifications.alertInfoInterval", 1440);
Ligne Supprimée : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Mon Aug 01 2011 18:02:49 GMT+0200");
Ligne Supprimée : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
Ligne Supprimée : user_pref("CommunityToolbar.notifications.locale", "en");
Ligne Supprimée : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
Ligne Supprimée : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Mon Aug 01 2011 18:02:40 GMT+0200");
Ligne Supprimée : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1305622559");
Ligne Supprimée : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
Ligne Supprimée : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
Ligne Supprimée : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
Ligne Supprimée : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
Ligne Supprimée : user_pref("CommunityToolbar.notifications.userId", "ad3674cd-8e7a-4107-b971-2885dd262202");
Ligne Supprimée : user_pref("ConduitEngine.AppTrackingLastCheckTime", "Wed Sep 21 2011 14:09:49 GMT+0200");
Ligne Supprimée : user_pref("ConduitEngine.CTID", "ConduitEngine");
Ligne Supprimée : user_pref("ConduitEngine.DialogsGetterLastCheckTime", "Sun Jul 31 2011 18:02:46 GMT+0200");
Ligne Supprimée : user_pref("ConduitEngine.FirstServerDate", "07/20/2011 20");
Ligne Supprimée : user_pref("ConduitEngine.FirstTime", true);
Ligne Supprimée : user_pref("ConduitEngine.FirstTimeFF3", true);
Ligne Supprimée : user_pref("ConduitEngine.FixPageNotFoundErrors", false);
Ligne Supprimée : user_pref("ConduitEngine.HasUserGlobalKeys", true);
Ligne Supprimée : user_pref("ConduitEngine.Initialize", true);
Ligne Supprimée : user_pref("ConduitEngine.InitializeCommonPrefs", true);
Ligne Supprimée : user_pref("ConduitEngine.InstallationType", "UnknownIntegration");
Ligne Supprimée : user_pref("ConduitEngine.InstalledDate", "Wed Jul 20 2011 19:40:24 GMT+0200");
Ligne Supprimée : user_pref("ConduitEngine.IsMulticommunity", false);
Ligne Supprimée : user_pref("ConduitEngine.IsOpenThankYouPage", false);
Ligne Supprimée : user_pref("ConduitEngine.IsOpenUninstallPage", false);
Ligne Supprimée : user_pref("ConduitEngine.LanguagePackLastCheckTime", "Mon Aug 01 2011 18:02:46 GMT+0200");
Ligne Supprimée : user_pref("ConduitEngine.LastLogin_3.3.3.2", "Mon Aug 01 2011 19:11:13 GMT+0200");
Ligne Supprimée : user_pref("ConduitEngine.SearchFromAddressBarIsInit", true);
Ligne Supprimée : user_pref("ConduitEngine.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CTXXXX&q=");
Ligne Supprimée : user_pref("ConduitEngine.SettingsLastCheckTime", "Mon Aug 01 2011 19:11:13 GMT+0200");
Ligne Supprimée : user_pref("ConduitEngine.UserID", "UN24689788259959156");
Ligne Supprimée : user_pref("ConduitEngine.engineLocale", "fr");
Ligne Supprimée : user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Mon Aug 01 2011 18:02:46 GMT+0200");
Ligne Supprimée : user_pref("ConduitEngine.globalFirstTimeInfoLastCheckTime", "Mon Aug 01 2011 15:42:06 GMT+0200");
Ligne Supprimée : user_pref("ConduitEngine.initDone", true);
Ligne Supprimée : user_pref("ConduitEngine.isAppTrackingManagerOn", true);
Ligne Supprimée : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "hxxp://www.bing.com/search?FORM=WLETDF&PC=WLEM&q=");
Ligne Supprimée : user_pref("browser.search.defaultengine", "Ask.com");
Ligne Supprimée : user_pref("extensions.crossrider.bic", "143542267d8bc7486b2ee1e395534ef9");
Ligne Supprimée : user_pref("extensions.enabledItems", "{2df15160-b32f-8699-3f40-9fd49df07ee4}:1.0,{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}:6.0.05,{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}:6.0.07,{CAFEEFAC-0016-0000-0011-AB[...]
Ligne Supprimée : user_pref("extensions.mysearchdial.aflt", "irmsd1202aw");
Ligne Supprimée : user_pref("extensions.mysearchdial.appId", "{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8}");
Ligne Supprimée : user_pref("extensions.mysearchdial.cd", "2XzuyEtN2Y1L1QzutDtDtC0CtByDtDtB0CtAtCyD0F0ByC0FtN0D0Tzu0CyBtBtAtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutCyD1B1P1R");
Ligne Supprimée : user_pref("extensions.mysearchdial.cntry", "FR");
Ligne Supprimée : user_pref("extensions.mysearchdial.cr", "1294695756");
Ligne Supprimée : user_pref("extensions.mysearchdial.dfltLng", "");
Ligne Supprimée : user_pref("extensions.mysearchdial.dfltSrch", true);
Ligne Supprimée : user_pref("extensions.mysearchdial.dnsErr", true);
Ligne Supprimée : user_pref("extensions.mysearchdial.dpkLst", "3654782829,1334533236,1121012847,231756876,1895130307,603719297,4288797614,3754950497,426401714,3046281807,752626116,1657571787,3224935090,2597085128,18285[...]
Ligne Supprimée : user_pref("extensions.mysearchdial.excTlbr", false);
Ligne Supprimée : user_pref("extensions.mysearchdial.hdrMd5", "0D817EF9ADDEB5C4C33860EBB3D1DD88");
Ligne Supprimée : user_pref("extensions.mysearchdial.hmpg", true);
Ligne Supprimée : user_pref("extensions.mysearchdial.hmpgUrl", "hxxp://start.mysearchdial.com/?f=1&a=irmsd1202aw&cd=2XzuyEtN2Y1L1QzutDtDtC0CtByDtDtB0CtAtCyD0F0ByC0FtN0D0Tzu0CyBtBtAtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1Czu[...]
Ligne Supprimée : user_pref("extensions.mysearchdial.id", "001C2502C315FB6F");
Ligne Supprimée : user_pref("extensions.mysearchdial.instlDay", "16062");
Ligne Supprimée : user_pref("extensions.mysearchdial.instlRef", "");
Ligne Supprimée : user_pref("extensions.mysearchdial.lastB", "hxxp://start.mysearchdial.com/?f=1&a=irmsd1202aw&cd=2XzuyEtN2Y1L1QzutDtDtC0CtByDtDtB0CtAtCyD0F0ByC0FtN0D0Tzu0CyBtBtAtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutC[...]
Ligne Supprimée : user_pref("extensions.mysearchdial.lastVrsnTs", "1.8.21.013:50:4");
Ligne Supprimée : user_pref("extensions.mysearchdial.newTabUrl", "hxxp://start.mysearchdial.com/?f=2&a=irmsd1202aw&cd=2XzuyEtN2Y1L1QzutDtDtC0CtByDtDtB0CtAtCyD0F0ByC0FtN0D0Tzu0CyBtBtAtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1C[...]
Ligne Supprimée : user_pref("extensions.mysearchdial.pnu_base", "{\"newVrsn\":\"89\",\"lastVrsn\":\"89\",\"vrsnLoad\":\"\",\"showMsg\":\"false\",\"showSilent\":\"false\",\"msgTs\":0,\"lstMsgTs\":\"0\"}");
Ligne Supprimée : user_pref("extensions.mysearchdial.prdct", "mysearchdial");
Ligne Supprimée : user_pref("extensions.mysearchdial.prtnrId", "mysearchdial");
Ligne Supprimée : user_pref("extensions.mysearchdial.sg", "none");
Ligne Supprimée : user_pref("extensions.mysearchdial.srchPrvdr", "Mysearchdial");
Ligne Supprimée : user_pref("extensions.mysearchdial.tlbrId", "base");
Ligne Supprimée : user_pref("extensions.mysearchdial.tlbrSrchUrl", "hxxp://start.mysearchdial.com/?f=3&a=irmsd1202aw&cd=2XzuyEtN2Y1L1QzutDtDtC0CtByDtDtB0CtAtCyD0F0ByC0FtN0D0Tzu0CyBtBtAtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L[...]
Ligne Supprimée : user_pref("extensions.mysearchdial.vrsn", "1.8.21.0");
Ligne Supprimée : user_pref("extensions.mysearchdial.vrsni", "1.8.21.0");
Ligne Supprimée : user_pref("extensions.mysearchdial_i.hmpg", true);
Ligne Supprimée : user_pref("extensions.mysearchdial_i.newTab", false);
Ligne Supprimée : user_pref("extensions.mysearchdial_i.smplGrp", "none");
Ligne Supprimée : user_pref("extensions.mysearchdial_i.vrsnTs", "1.8.21.013:50:4");
Ligne Supprimée : user_pref("iminent.adapters", "{\"iminent\":{\"CountryCode\":\"FR\",\"NoAds\":false,\"Status\":1,\"expireTime\":\"1388773160212245419\"},\"mystart\":{\"CountryCode\":\"FR\",\"NoAds\":false,\"Status\":[...]
Ligne Supprimée : user_pref("plugin.state.npconduitfirefoxplugin", 2);
Ligne Supprimée : user_pref("smartbar.conduitSearchAddressUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2849852&q=");
Ligne Supprimée : user_pref("smartbar.machineId", "BFHD8716BCD798JOM1KFUM/K/LKAFJ4MZBDIDKWEI277RVWFSUQER1KSVHEXJ7ZVHFCNU1O7A1GMRNS+6XRCAQ");
Ligne Supprimée : user_pref("valueApps.CT2849852.mam_gk_currentVersion", "312E31322E302E35");
Ligne Supprimée : user_pref("valueApps.CT2849852.mam_gk_currentVersion.storedInFile", false);
Ligne Supprimée : user_pref("valueApps.CT2849852.mam_gk_migrated_from_ls", "31");
Ligne Supprimée : user_pref("valueApps.CT2849852.mam_gk_migrated_from_ls.storedInFile", false);

-\ Google Chrome v32.0.1700.102

[ Fichier : C:\Users\Yolande\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [44347 octets] - [30/01/2014 18:01:41]
AdwCleaner[S0].txt - [44969 octets] - [30/01/2014 18:03:21]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [45030 octets] ##########

Utilisateur anonyme · Answer

relance ADWC, clique sur désinstaller,

aide toi de ceci pour me faire passer un nouveau rapport de Zhpdiag :


https://forums.commentcamarche.net/forum/affich-29584878-modules-complementaires#5

fiesta500 · Answer

Bonjour,

Voilà, les choses ne vont plus comme il le faudrait!
1/ ADWcleaner ne c'est pas placé dans " fonctionnalités" où j'aurai pu le "désinstaller"
En cliquant sur "démarrer" il est à gauche de mon écran en raccourci avec dessus un bouclier à 4 couleurs
Lorsque je clique dessus une fenêtre s'ouvre: 2 choix: Annuler, ou  Autoriser

2/ tu dis; aide toi de ceci , ce lien ne correspond qu'au forum  d'où je te répond!
-tu veux dire remettre en action ZHPDiag, pour envoyer un nouveau rapport ?
Comment fait on pour remettre en action ce logiciel; que j'ai bien retrouvé dans "fonctionnalités" lui!
Il faut recommencer ?

Utilisateur anonyme · Answer

* /!\ Avertissement /!\,
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

* Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.

/!\Utilisateur de Vista, Seven et W8 :

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »

Clique sur « importer »

Tu vas voir apparaitre un message d'avertissement, clique sur Ok.

* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix :
---------------------------------------------------------

Script Zhpfix
G2 - GCE: Preference [User Data\Default] [amfclgbdpgndipgoegfpkkgobahigbcl] New Tab Page v.1.4 (Désactivé)
G2 - GCE: Preference [User Data\Default] [pbpohikckhbcljgombipcdoinkaedlfa] Smart Display v.1.6 (Désactivé)
G2 - GCE: Preference [User Data\Default] [pflphaooapbgpeakohlggbpidpppgdff] MySearchDial v.9.4.14 (Désactivé)
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://search.safefinder.com/?q=
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = https://search.safefinder.com/?q=
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = https://search.safefinder.com/?q=
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = https://search.safefinder.com/?q=
O4 - HKLM\..\Run: [fst_fr_47] C:\Program Files\fst_fr_47\fst_fr_47.exe (.not file.)
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\bench-sys.job [336]
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\bench-Updater removing.job [286]
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\SaveSense.job [310] O39 - APT:Automatic Planified Task - C:\Windows\Tasks\SpeedMaxPc Registration3.job [444]
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\SpeedMaxPc Update3.job [402]
[MD5.2064E97CF3396C4EC5A497CE49E4515F] [APT] [bench-sys] (...) -- C:\Program Files\Bench\Updater\updater.exe [254456]
[MD5.00000000000000000000000000000000] [APT] [SaveSense] (...) -- C:\Users\Yolande\AppData\Roaming\SaveSense\UpdateProc\UpdateTask.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [SpeedMaxPc Update3] (...) -- C:\Program Files\Common Files\SpeedMaxPc\UUS3\Update3.exe (.not file.) [0]
[MD5.87948212C71A773AEF4C68029BFAE924] [APT] [wp_update] (...) -- C:\Users\Yolande\AppData\Roaming\~cnpddhi.exe [493272]
O41 - Driver: (iSafeNetFilter) . (. - .) - C:\Program Files\iSafe\iSafeNetFilter.sys (.not file.)
O42 - Logiciel: SpeedMaxPc - (.SpeedMaxPc.) [HKLM] -- {D894938C-8EE1-4854-9254-8F9AEF2BFE46}
[HKCU\Software\SaveSenseLive]
[HKLM\Software\SaveSenseLive]
O43 - CFD: 06/01/2014 - 20:48:02 - [0] ----D C:\Program Files\SaveSenseLive
O43 - CFD: 02/01/2014 - 18:43:14 - [0,255] ----D C:\ProgramData\SaveSenseLive
O43 - CFD: 06/01/2014 - 18:03:48 - [6,149] ----D C:\Users\Yolande\AppData\Roaming\iSafe
O43 - CFD: 02/01/2014 - 18:43:11 - [0] ----D C:\Users\Yolande\AppData\Roaming\SaveSense
O43 - CFD: 31/01/2014 - 13:42:28 - [0] ----D C:\Users\Yolande\AppData\Roaming\wp_update
O43 - CFD: 03/01/2014 - 18:54:34 - [0,876] ----D C:\Users\Yolande\AppData\Local\BeamriseUninstall
O43 - CFD: 06/01/2014 - 18:03:20 - [5,648] ----D C:\Users\Yolande\AppData\Local\fst_fr_47
O43 - CFD: 02/01/2014 - 18:43:14 - [0] ----D C:\Users\Yolande\AppData\Local\SaveSenseLive
O43 - CFD: 03/01/2014 - 18:58:35 - [0,002] ----D C:\Users\Yolande\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Start Lollipop
O61 - LFC: 31/01/2014 - 14:53:20 ---A- . (...) -- C:\Users\Yolande\AppData\Roaming\wp_update\currentVersion.txt [1]
O68 - StartMenuInternet: <Beamrise.LINWQD556XAZPSZ5WH2V47X4EY> <Beamrise>[HKLM\..\Shell\open\Command] (...) -- c:\users\yolande\appdata\local\beamrise\application\beamrise.exe (.not file.)
[MD5.BE36FF291566A6DC6F29DBB6CEBDC22B] [SPRF][25/12/2013] (.Nosibay - Bubble Dock installer.) -- C:\Users\Yolande\AppData\Local\Temp\Install_BubbleDock_new.exe [372848]
[MD5.8A4AF3B0695F29186AD02E2FD766FA3B] [SPRF][13/11/2012] (.SweetIM Technologies Ltd. - SQLite DLL.) -- C:\Users\Yolande\AppData\Local\Temp\mgsqlite3.dll [393016] =>PUP.SweetIM
[MD5.6F2939B1EC17A6631106CFD013A9CD77] [SPRF][29/10/2013] (...) -- C:\Users\Yolande\AppData\Local\Temp\SaveSenseUpdateVer.exe [199176]
[MD5.5EEAE3A029A53CFEA37737773FE77865] [SPRF][25/12/2011] (.SweetIM Technologies Ltd. - SweetIM Installer by SweetPacks.) -- C:\Users\Yolande\AppData\Local\Temp\Shortcut_SweetIMSetup(1).exe [325936]
[MD5.5EEAE3A029A53CFEA37737773FE77865] [SPRF][25/12/2011] (.SweetIM Technologies Ltd. - SweetIM Installer by SweetPacks.) -- C:\Users\Yolande\AppData\Local\Temp\Shortcut_SweetIMSetup.exe [325936]
[MD5.B71D0C3278AC5FF3A592DA3EFC7DA58E] [SPRF][03/01/2014] (...) -- C:\Users\Yolande\AppData\Local\Temp\SHSetup.exe [33531032] [MD5.87948212C71A773AEF4C68029BFAE924] [SPRF][02/01/2014] (.Pas de propriétaire - wp_update scheduler.) -- C:\Users\Yolande\AppData\Roaming\~cnpddhi.exe [493272]
C:\Users\Yolande\AppData\Local\Google\Chrome\User Data\Default\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl
C:\Users\Yolande\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa
C:\Users\Yolande\AppData\Local\Google\Chrome\User Data\Default\Extensions\pflphaooapbgpeakohlggbpidpppgdff
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{D894938C-8EE1-4854-9254-8F9AEF2BFE46}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:fst_fr_47
C:\Users\Yolande\AppData\Local\Google\Chrome\User Data\Default\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl
C:\Users\Yolande\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa
C:\Users\Yolande\AppData\Local\Google\Chrome\User Data\Default\Extensions\pflphaooapbgpeakohlggbpidpppgdff
C:\Program Files\SaveSenseLive
C:\ProgramData\SaveSenseLive
C:\Users\Yolande\AppData\Roaming\iSafe
C:\Users\Yolande\AppData\Roaming\SaveSense
C:\Users\Yolande\AppData\Roaming\wp_update
C:\Users\Yolande\AppData\Local\BeamriseUninstall
C:\Users\Yolande\AppData\Local\fst_fr_47
C:\Users\Yolande\AppData\Local\SaveSenseLive
C:\Users\Yolande\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Start Lollipop
C:\Windows\Tasks\bench-sys.job
C:\Windows\Tasks\bench-Updater removing.job
C:\Windows\Tasks\SaveSense.job
C:\Windows\Tasks\SpeedMaxPc Registration3.job
C:\Windows\Tasks\SpeedMaxPc Update3.job
C:\Program Files\Bench\Updater\updater.exe
C:\Users\Yolande\AppData\Roaming\~cnpddhi.exe
[HKCU\Software\SaveSenseLive]
[HKLM\Software\SaveSenseLive]
C:\Users\Yolande\AppData\Local\Temp\Install_BubbleDock_new.exe
C:\Users\Yolande\AppData\Local\Temp\mgsqlite3.dll
C:\Users\Yolande\AppData\Local\Temp\SaveSenseUpdateVer.exe
C:\Users\Yolande\AppData\Local\Temp\Shortcut_SweetIMSetup(1).exe
C:\Users\Yolande\AppData\Local\Temp\Shortcut_SweetIMSetup.exe
C:\Users\Yolande\AppData\Local\Temp\SHSetup.exe
C:\Users\Yolande\AppData\Local\Temp\SweetIESetup.7z C:\Users\Yolande\AppData\Local\Temp\SweetIMSetup.7z C:\Users\Yolande\AppData\Local\Temp\GoogleToolbarInstaller1.log
C:\Users\Yolande\AppData\Local\Temp\GoogleToolbarInstaller2.log
C:\Users\Yolande\AppData\Local\Temp\Umbrella.exebb22e
[MD5.9F81FEA4D9046DBC6566CF9233388EE6] [SPRF][23/12/2013] (.Setup © - Setup.) -- C:\Users\Yolande\AppData\Local\Temp\93362uninstall.exe [306688]
[MD5.858D895AD40DE9779E78C39A116F9553] [SPRF][23/12/2013] (...) -- C:\Users\Yolande\AppData\Local\Temp\BackupSetup.exe [10355400]
[MD5.13A09BECABCE7CE7DE02D42D9C00A250] [SPRF][25/12/2013] (...) -- C:\Users\Yolande\AppData\Local\Temp\bitool.dll [38456]
[MD5.86D89CAD9E22495678F368C7AFBE557C] [SPRF][23/09/2011] (...) -- C:\Users\Yolande\AppData\Local\Temp\ins983C.tmp.exe [2109440]
[MD5.564E47A3604CED3B7C18E43250226CD7] [SPRF][14/10/2013] (...) -- C:\Users\Yolande\AppData\Local\Temp\Installer.exe [10678304]
[MD5.47025DD5CBA8B43E9D26C960FF5B32A7] [SPRF][23/10/2013] (...) -- C:\Users\Yolande\AppData\Local\Temp\Quarantine.exe [344355]
[MD5.D055E213C701D2984E8CF38F5A14E84D] [SPRF][03/01/2014] (...) -- C:\Users\Yolande\AppData\Local\Temp\sh4plist.dat [148]
[MD5.5405413FFF79B8D9C747AA900F60F082] [SPRF][23/12/2013] (...) -- C:\Users\Yolande\AppData\Local\Temp\Sqlite3.dll [599419]
[MD5.B80C5B230E30918D7BDC7EB494048525] [SPRF][21/07/2011] (...) -- C:\Users\Yolande\AppData\Local\Temp\utt1304.tmp.bat [55]
[MD5.2F844AE4BC628E1FF46E984CC3989D3D] [SPRF][20/07/2011] (...) -- C:\Users\Yolande\AppData\Local\Temp\utt711.tmp.bat [76]
[MD5.2F844AE4BC628E1FF46E984CC3989D3D] [SPRF][20/07/2011] (...) -- C:\Users\Yolande\AppData\Local\Temp\utt750.tmp.bat [76]
O61 - LFC: 29/01/2014 - 14:53:20 ---A- . (...) -- C:\Users\Yolande\COMmentçamarche\virus ou pas forum\ZPHDiag d électricien69.odt [17003]
O61 - LFC: 30/01/2014 - 14:53:20 ---A- . (...) -- C:\Users\Yolande\COMmentçamarche\questions de yo à electricien69.odt [19947]
OPT:O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (.not file.)
OPT:O4 - HKUS\S-1-5-21-155853309-73581863-140165060-1000\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (.not file.)
Firewallraz
EmptyPrefetch
ShortcutFix
Emptytemp
EmptyClsid

----------------------------------------------------------
- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- Héberge le rapport ZHPFIX.txt sur
https://www.cjoint.com/
ou
https://up2sha.re/
puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

Tuto en bas de cette page :
http://nicolascoolman.webs.com/tutorials.htm

fiesta500 · Answer

AÏH! je suis à présent avec 2 fenêtres sur mon écran, avec lesquelles je ne sais plus quoi faire !
Ceci c'est produit aussitôt après avoir confimer le nettoyage de la poubelle.
La 1ere fenêtre est de ZHPfix, entièrement remplie de textes( je croyais pouvoir "coller" le texte de ZHPfix présenté  dessous votre mail !
au bas de cette 1ere fenêtre, Il y a à gauche, 1 bouton "retour au menu général" et " effacer  le script "

La 2em est, le bloc note ZHPFix(R1), celle-ci , je la voie sur mon bureau
notée "ZPHFix Report" (tout au moins je crois que c'est cela)

Comment dois-je m'y prendre maintenant ? je n'ose plus toucher à rien!

Utilisateur anonyme · Answer

copie et colle le contenu du bloc note de Zhpfix sur ton prochain message tout simplement !

fiesta500 · Answer

Bonsoir,

Le voici : http://cjoint.com/?DAFsHFaNFvl

Je n'ai pas compris pourquoi tout ce texte en gras!
Mais enfin , si c'est bien comme cela
Je peux tout fermer, Maintenant!

J'attendrai votre avis sur tout ce que nous avons fait,
si, je peux supprimer: ADWcleaner, ainsi que ZHPDiag, et ZHPFix , 
Merci de votre aide
Je dormirai un peu mieux ce soir.

Utilisateur anonyme · Answer

je te fais profiter d'un nettoyage intégrale  :-)

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://fr.malwarebytes.com/mwb-download/
ou :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
ou ici :
 https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

. Si tu l'as déjà sur ton pc, il est inutile de le retélécharger ! 


/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur édition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

fiesta500 · Answer

Ouah! 
Encore tout cela à faire !
Vous ne répondez pas aux questions que je vous pose et vous me laissez dans l'expectatif de savoir, si les manipulations et installations de tous ces logiciels ont fonctionné ou pas!

EX: ADWcleaner qui est sur mon bureau en raccourci avec dessus un autre icône en forme de bouclier à 4 couleurs, ne me semble pas avoir fonctionné !
Lorsque je clique " droit" dessus s'ouvre une fenêtre avec CECI : exécuter en tant qu'administrateur. ça, je ne l'ai pas fait, j'ai cliqué, comme vous me l'avez dit: normalement. la suite vous la connaissez.

 S'il vous plaid ,avant d'entreprendre un nettoyage complet, j'aimerai que vous me disiez si je peux désinstaller, ZHPDiag, ZHPFix ?( pourtant au départ vous  disiez " qui a parlé de zhpfix " ! ! 
Je n'en vois pas la fin de ce foutu ordinateur.( je craque )

C'est une offre généreuse de votre part , Mais n'étant pas une "PRO " je dois me concentrer sur la marche à suivre de votre liste donnée
Je vous en remercie infiniment, mais avant soyez gentil,  répondez à mes questions , même si elles vous semblent puériles.

Utilisateur anonyme · Answer

avant de faire quoi que ça soit, je t'explique en quelques mots rapidement  :-)

 Vous ne répondez pas aux questions que je vous pose et vous me laissez dans l'expectatif de savoir, si les manipulations et installations de tous ces logiciels ont fonctionné ou pas! 


si tu veux vraiment savoir ce qui se passe, il va falloir suivre une formation pour apprendre, 

sur un poste de nettoyage, je ne forme pas, je mets juste ce que tu dois savoir pour que tu ne chopes pas des infections, une sore de message pédagogique  :-)

j'essaie d'être plus claire possible pour els manipulations et des actions à effectuer sur ton pc !





EX: ADWcleaner qui est sur mon bureau en raccourci avec dessus un autre icône en forme de bouclier à 4 couleurs, ne me semble pas avoir fonctionné ! 
Lorsque je clique " droit" dessus s'ouvre une fenêtre avec CECI : exécuter en tant qu'administrateur. ça, je ne l'ai pas fait, j'ai cliqué, comme vous me l'avez dit: normalement. la suite vous la connaissez. 


il a bien fonctionné, le rapport de nettoyage est là :

https://forums.commentcamarche.net/forum/affich-29584878-modules-complementaires#12



 S'il vous plaid ,avant d'entreprendre un nettoyage complet, j'aimerai que vous me disiez si je peux désinstaller, ZHPDiag, ZHPFix ?( pourtant au départ vous disiez " qui a parlé de zhpfix " ! ! 
Je n'en vois pas la fin de ce foutu ordinateur.( je craque ) 


on a déjà commencé un nettoyage complet du pc,

du toutes façons, je n'en fais pas à moitié !

je préfère nettoyer un pc à fond, même quand la procédure te semble interminable, pour que le pc fonctionne correctement que tu sois de retours sur le forum dans 2 jours !


C'est une offre généreuse de votre part , Mais n'étant pas une "PRO " je dois me concentrer sur la marche à suivre de votre liste donnée 
Je vous en remercie infiniment, mais avant soyez gentil, répondez à mes questions , même si elles vous semblent puériles.


lire mes autres réponses un peu plus haut !

le nettoyage d'un pc n'est pas une affaire simple, mais ce que j'essaie de faire, c'est de te sensibiliser sur les pièges à éviter !

sinon, j'aurais fait comme pas mal de monde en te balançant des outils et te souhaitant bonne chance !

l'informatique n'est pas seulement se contenter de taper sur le clavier et cliquer sur des liens !, il y a la lecture aussi  :-)



 

as tu d'autres questions avant de continuer ?



 
O.o°*Membre, Staff sécurité CCM o°.Oø¤º°'°º¤ø
=>>Réspire à fond, Rédige ton message en bon français et de manière claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø

fiesta500 · Answer

Ah! j'oubliais! 
 wedmaster me renvoie les listes de ZHPDiag.txt. et ZHPFix txt.
dois-je les enregistrer ? où les mettre à la poubelle ?
Merci
fiesta500

Utilisateur anonyme · Answer

de quel webmaster parles tu ?


lis d'abord ceci :

https://forums.commentcamarche.net/forum/affich-29584878-modules-complementaires?page=2#23

puis passe à cela :

 https://forums.commentcamarche.net/forum/affich-29584878-modules-complementaires#21

fiesta500 · Answer

Bonjour,

Merci pour toutes ces explications, je serai Brève en vous disant que votre dernier message à bien été compris.
Voici, copier coller le rapport Malwarebytes' Anti-Malware
Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.02.02.02

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Yolande :: PC-DE-YOLANDE [administrateur]

Protection: Activé

02/02/2014 11:53:54
mbam-log-2014-02-02 (11-53-54).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 383724
Temps écoulé: 1 heure(s), 26 minute(s), 

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 2
HKCR\CLSID\{D40753C7-8A59-4C1F-BE88-C300F4624D5B} (PUP.Optional.MySearchDial.A) -> Aucune action effectuée.
HKCR\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0} (PUP.Optional.MySearchDial.A) -> Aucune action effectuée.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 1
HKCU\SOFTWARE\Microsoft\Internet Explorer\Search|Default_Search_URL (PUP.Optional.Snapdo) -> Mauvais: (http://feed.snapdo.com/?publisher=ShoppingHelper&dpid=ShoppingHelper&co=FR&userid=2df15160-b32f-8699-3f40-9fd49df07ee4&searchtype=ds&q={searchTerms}&installDate={installDate}) Bon: (http://www.google.com) -> Aucune action effectuée.

Dossier(s) détecté(s): 2
C:\Program Files\Bench\Updater (PUP.Optional.AdwarePlugin) -> Aucune action effectuée.
C:\Program Files\Bench\Updater\1.7.0.0 (PUP.Optional.AdwarePlugin) -> Aucune action effectuée.

Fichier(s) détecté(s): 36
C:\AdwCleaner\Quarantine\C\Users\Yolande\AppData\Roaming\Nosibay\Bubble Dock	mp\updates\Bubble Dock AddonsUI.exe.vir (PUP.Optional.BubbleDock.A) -> Aucune action effectuée.
C:\Program Files\Bench\Updater\1.7.0.0\updater.exe (PUP.Optional.Adwareplugin) -> Aucune action effectuée.
C:\Users\Yolande\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\AONF423U\SoftonicDownloader_pour_quick-zip.exe (PUP.Optional.Softonic.A) -> Aucune action effectuée.
C:\Users\Yolande\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\AONF423U\IminentMinibarIE[1].exe (PUP.Optional.Iminent.A) -> Aucune action effectuée.
C:\Users\Yolande\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\AONF423U\MinibarFirefox[1].exe (PUP.Optional.Iminent.A) -> Aucune action effectuée.
C:\Users\Yolande\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\AONF423U\59574.Bubble%20Dock%20AddonsUI[1].exe (PUP.Optional.BubbleDock.A) -> Aucune action effectuée.
C:\Users\Yolande\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\AONF423U\59889.Bubble_Dock.BBD023.no[1].exe (PUP.Optional.BubbleDock.A) -> Aucune action effectuée.
C:\Users\Yolande\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\R6UJMA72\MinibarChrome[1].exe (PUP.Optional.Iminent.A) -> Aucune action effectuée.
C:\Users\Yolande\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\R6UJMA72\sas[1].exe (PUP.Optional.SaveSense.A) -> Aucune action effectuée.
C:\Users\Yolande\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VPEHMH10\metro[1].exe (PUP.Optional.Iminent.A) -> Aucune action effectuée.
C:\Users\Yolande\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VPEHMH10\deeal-fr-0-2[1].exe (PUP.Optional.Bundler) -> Aucune action effectuée.
C:\Users\Yolande\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\W3IQHSU4\Setup[1].exe (PUP.Optional.BrowseSmart.A) -> Aucune action effectuée.
C:\Users\Yolande\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\W3IQHSU4\ShoppingHelperToolbar[1].exe (PUP.Optional.ShoppingHelper.A) -> Aucune action effectuée.
C:\Users\Yolande\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\W3IQHSU4\BiTool[1].dll (PUP.Optional.Somoto) -> Aucune action effectuée.
C:\Users\Yolande\AppData\Roaming\ZHP\Quarantine\bitool.dll.VIR (PUP.Optional.Somoto) -> Aucune action effectuée.
C:\Users\Yolande\AppData\Roaming\ZHP\Quarantine\installer.exe.VIR (PUP.Optional.Linkury.A) -> Aucune action effectuée.
C:\Users\Yolande\AppData\Roaming\ZHP\Quarantine\install_bubbledock_new.exe.VIR (PUP.Optional.BubbleDock.A) -> Aucune action effectuée.
C:\Users\Yolande\AppData\Roaming\ZHP\Quarantine\mgsqlite3.dll.VIR (PUP.Optional.SweetIM) -> Aucune action effectuée.
C:\Users\Yolande\AppData\Roaming\ZHP\Quarantine\savesenseupdatever.exe.VIR (PUP.Optional.SaveSense.A) -> Aucune action effectuée.
C:\Users\Yolande\AppData\Roaming\ZHP\Quarantine\shortcut_sweetimsetup(1).exe.VIR (PUP.Optional.SweetIM) -> Aucune action effectuée.
C:\Users\Yolande\AppData\Roaming\ZHP\Quarantine\shortcut_sweetimsetup.exe.VIR (PUP.Optional.SweetIM) -> Aucune action effectuée.
C:\Users\Yolande\AppData\Roaming\ZHP\Quarantine\umbrella.exebb22e.VIR (PUP.Optional.Iminent) -> Aucune action effectuée.
C:\Users\Yolande\Downloads\MyPhoneExplorer_Setup_1.8.5.exe.zip (PUP.Optional.OpenCandy) -> Aucune action effectuée.
C:\Users\Yolande\Downloads\SoftonicDownloader_pour_internet-explorer.exe (PUP.Optional.Softonic.A) -> Aucune action effectuée.
C:\Users\Yolande\Downloads\MyPhoneExplorer_Setup_1.8.5.exe\MyPhoneExplorer_Setup_1.8.5.exe (PUP.Optional.OpenCandy) -> Aucune action effectuée.
C:\Users\Yolande\AppData\Local\Google\Chrome\USER DATA\Default\LOCAL STORAGE\HTTP_PRICEGONG.CONDUITAPPS.COM_0.LOCALSTORAGE (PUP.Optional.Pricegong) -> Aucune action effectuée.
C:\Users\Yolande\AppData\Local\Google\Chrome\USER DATA\Default\LOCAL STORAGE\HTTP_PRICEGONG.CONDUITAPPS.COM_0.LOCALSTORAGE-JOURNAL (PUP.Optional.Pricegong) -> Aucune action effectuée.
C:\Users\Yolande\AppData\Roaming\BUBBLE DOCK.BOOSTRAP.LOG (PUP.Optional.Bubbledock.A) -> Aucune action effectuée.
C:\Users\Yolande\AppData\Local\MYSEARCHDIAL-SPEEDDIAL.CRX (PUP.Optional.MySearchDial.A) -> Aucune action effectuée.
C:\Users\Yolande\AppData\Local\Google\Chrome\USER DATA\Default\LOCAL STORAGE\CHROME-EXTENSION_PFLPHAOOAPBGPEAKOHLGGBPIDPPPGDFF_0.LOCALSTORAGE (PUP.Optional.FunMoods.A) -> Aucune action effectuée.
C:\Program Files\Bench\Updater\products.xml (PUP.Optional.AdwarePlugin) -> Aucune action effectuée.
C:\Temp\xvid-win32.exe (Adware.Hotbar) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Yolande\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\AONF423U\sctmp[1].exe (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Yolande\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VPEHMH10\ShoppingChip[1].exe (Adware.Linkular) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Yolande\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\W3IQHSU4\service[1].exe (Trojan.Banker.Kreapixel) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Yolande\AppData\Roaming\ZHP\Quarantine\~cnpddhi.exe.VIR (Trojan.Banker.Kreapixel) -> Mis en quarantaine et supprimé avec succès.

(fin)

Utilisateur anonyme · Answer

Aucune action effectuée. 

bah, tu n'as pas bin lu ceci :

https://forums.commentcamarche.net/forum/affich-29584878-modules-complementaires#21


. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur édition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc!!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

fiesta500 · Answer

bonsoir,
Je regrette que cela n'est pas entièrement fonctionné.
J'ai lu attentivement , les liens (tutoriel)
et je fait comme vous le décrivez!
Je copie/collé votre descriptive et je suis point à point , la feuille sur mon bureau( le vrai)et j'effectue sur l'écran
Les termes ne sont pas les mêmes dans l'apparition des nouvelles fenêtre
Vous dites: afficher les résultats;, rien de cela, mais :"enregistrer le rapport"
un 2em "enregistrer" 
Je n'ai pas pu: " sélectionnés tout et supprimer la sélection  Malwares va ...................une copie dans la quarantaine.
Est apparut le bloc note, plein j'ai à peine eu le temps de cliquer sur "Rapport/log, c'est là Que mon ordi c'est éteint pour redémarrer tout seul, 
j'ai retrouvé le bloc note
j'ai suivi :cliquer "édition" "sélectionné tout" et copier
et ensuite coller la réponse sur le forum

Je dis tout cela pour découvrir où! j'ai pu faire l'erreur!

Dois- je recommencer ?

Utilisateur anonyme · Answer

si tu as fermé MBAM, il va falloir recommencer !

fiesta500 · Answer

Bonsoir,

Je voudrai tant y arriver. Mais! ! ! 
j'ai recommencé vers 18h jusqu'à maintenant( le temps de recherche) et voici ce qui c'est passé :


.Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.

A CE MOMENT  LA , ARRIVE  1  PETITE  FENÊTRE , EST ECRIT:
URGENT 
REDÉMARRER  L' ORDINATEUR  CLIQUEZ SUR
                           OUI                ANNULER 

J' AI FAIT LA FAUTE DE CLIQUER SUR  OUI
J' AVAIS PEUR QU' EN CLIQUANT SUR  ANNULER, CELA M' ANNULE TOUT.

. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur édition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse
. Tu cliques droit dans le cadre de la réponse et coller
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc!!!

Si tu as besoin d'aide regarde ce tutoriel :
http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php 
J' AI  POURTANT  LU  CE  LIEN 

LORSQUE L' ORDINATEUR  C' EST RALLUME JE N' AI RIEN RETROUVE

Pourquoi cette demande d'éteindre l'ordinateur vient-elle sitôt 
Demain, Je recommence-tout. 
bonsoir 
fiesta500

Utilisateur anonyme · Answer

bonjour,

ok,

lance MBAM, clique sur l'onglet rapport,

ouvre le dernier rapport en date, copie et colle la totalité du rapport sur ton prochain message

fiesta500 · Answer

bonsoir,
Ok !

Voici le bloc note copié, collé ci-dessous:
Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.02.02.04

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Yolande :: PC-DE-YOLANDE [administrateur]

Protection: Activé

02/02/2014 19:04:30
mbam-log-2014-02-02 (19-04-30).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 383914
Temps écoulé: 1 heure(s), 22 minute(s), 1 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 2
HKCR\CLSID\{D40753C7-8A59-4C1F-BE88-C300F4624D5B} (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0} (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 1
HKCU\SOFTWARE\Microsoft\Internet Explorer\Search|Default_Search_URL (PUP.Optional.Snapdo) -> Mauvais: (http://feed.snapdo.com/?publisher=ShoppingHelper&dpid=ShoppingHelper&co=FR&userid=2df15160-b32f-8699-3f40-9fd49df07ee4&searchtype=ds&q={searchTerms}&installDate={installDate}) Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 2
C:\Program Files\Bench\Updater (PUP.Optional.AdwarePlugin) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Bench\Updater\1.7.0.0 (PUP.Optional.AdwarePlugin) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 31
C:\AdwCleaner\Quarantine\C\Users\Yolande\AppData\Roaming\Nosibay\Bubble Dock	mp\updates\Bubble Dock AddonsUI.exe.vir (PUP.Optional.BubbleDock.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Bench\Updater\1.7.0.0\updater.exe (PUP.Optional.Adwareplugin) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Yolande\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\AONF423U\SoftonicDownloader_pour_quick-zip.exe (PUP.Optional.Softonic.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Yolande\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\AONF423U\IminentMinibarIE[1].exe (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Yolande\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\AONF423U\MinibarFirefox[1].exe (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Yolande\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\AONF423U\59574.Bubble%20Dock%20AddonsUI[1].exe (PUP.Optional.BubbleDock.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Yolande\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\AONF423U\59889.Bubble_Dock.BBD023.no[1].exe (PUP.Optional.BubbleDock.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Yolande\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\R6UJMA72\MinibarChrome[1].exe (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Yolande\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\R6UJMA72\sas[1].exe (PUP.Optional.SaveSense.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Yolande\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VPEHMH10\metro[1].exe (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Yolande\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VPEHMH10\deeal-fr-0-2[1].exe (PUP.Optional.Bundler) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Yolande\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\W3IQHSU4\Setup[1].exe (PUP.Optional.BrowseSmart.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Yolande\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\W3IQHSU4\ShoppingHelperToolbar[1].exe (PUP.Optional.ShoppingHelper.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Yolande\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\W3IQHSU4\BiTool[1].dll (PUP.Optional.Somoto) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Yolande\AppData\Roaming\ZHP\Quarantine\bitool.dll.VIR (PUP.Optional.Somoto) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Yolande\AppData\Roaming\ZHP\Quarantine\installer.exe.VIR (PUP.Optional.Linkury.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Yolande\AppData\Roaming\ZHP\Quarantine\install_bubbledock_new.exe.VIR (PUP.Optional.BubbleDock.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Yolande\AppData\Roaming\ZHP\Quarantine\mgsqlite3.dll.VIR (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Yolande\AppData\Roaming\ZHP\Quarantine\savesenseupdatever.exe.VIR (PUP.Optional.SaveSense.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Yolande\AppData\Roaming\ZHP\Quarantine\shortcut_sweetimsetup(1).exe.VIR (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Yolande\AppData\Roaming\ZHP\Quarantine\shortcut_sweetimsetup.exe.VIR (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Yolande\AppData\Roaming\ZHP\Quarantine\umbrella.exebb22e.VIR (PUP.Optional.Iminent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Yolande\Downloads\MyPhoneExplorer_Setup_1.8.5.exe.zip (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Yolande\Downloads\SoftonicDownloader_pour_internet-explorer.exe (PUP.Optional.Softonic.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Yolande\Downloads\MyPhoneExplorer_Setup_1.8.5.exe\MyPhoneExplorer_Setup_1.8.5.exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Yolande\AppData\Local\Google\Chrome\USER DATA\Default\LOCAL STORAGE\HTTP_PRICEGONG.CONDUITAPPS.COM_0.LOCALSTORAGE (PUP.Optional.Pricegong) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Yolande\AppData\Local\Google\Chrome\USER DATA\Default\LOCAL STORAGE\HTTP_PRICEGONG.CONDUITAPPS.COM_0.LOCALSTORAGE-JOURNAL (PUP.Optional.Pricegong) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Yolande\AppData\Roaming\BUBBLE DOCK.BOOSTRAP.LOG (PUP.Optional.Bubbledock.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Yolande\AppData\Local\MYSEARCHDIAL-SPEEDDIAL.CRX (PUP.Optional.MySearchDial.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Yolande\AppData\Local\Google\Chrome\USER DATA\Default\LOCAL STORAGE\CHROME-EXTENSION_PFLPHAOOAPBGPEAKOHLGGBPIDPPPGDFF_0.LOCALSTORAGE (PUP.Optional.FunMoods.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Bench\Updater\products.xml (PUP.Optional.AdwarePlugin) -> Mis en quarantaine et supprimé avec succès.

(fin)

A très bientôt
Fiesta500

Utilisateur anonyme · Answer

super,

redémarre le pc et donne moi des nouvelles de son fonctionnement avant de continuer

fiesta500 · Answer

Bonjour,

correctement ! dirai-je, sauf :

 j'ai remarqué au bas , à droite de mon écran ,1 icône en forme de bouclier rouge et dessus, 1 croix blanche.
si je passe ma souris dessus s'inscrit :" Alerte de Sécurité Windows"

Et l'icône de Malwarebytes1.75.0.1300( essai-12 jour(s) restant(s) version de la base de données : v2014.02.04.05

Une autre icône: Outil de détection support picture Motion Browser.

De temps en temps s'ouvre une fenêtre me signalant : Vérifiez l'état de votre logiciel
Ant-virus; il se peut qu'aucun anti-virus ne soit installé
Cliquez ! sur ce message pour corriger le problème.

Rien de changés dans les " fonctionnalités" toujours 92 pièces et j'ai reconnu Malwarebytes-antivirus,
 Il n'y avait pas :ZHPDiag,ZHPfix,Mbam-Setp .. et Adwcleaner
Ces derniers sont sur mon Bureau et je les retrouve en cliquant sur "Démarrer".

Je crois avoir tout dit
Hier au soir , j'ai suivi mes cours sur internet, sans problème.
Je suis très très contente que cela est fonctionne, c'est grâce à vous et je vous en remercie beaucoup.
Est-ce qu'il y aurait autre chose , à finaliser ?
fiesta500

Utilisateur anonyme · Answer

bonjour,

résumons :

j'ai remarqué au bas , à droite de mon écran ,1 icône en forme de bouclier rouge et dessus, 1 croix blanche. 
si je passe ma souris dessus s'inscrit :" Alerte de Sécurité Windows" 


il se peut que ton antivirus soit endommagé, désinstalle et réinstalle le pour voir !



Et l'icône de Malwarebytes1.75.0.1300( essai-12 jour(s) restant(s) version de la base de données : v2014.02.04.05 


normal, tu as sur ton pc une version d'essai en pro, tu peux désinstaller MBAM depuis le panneau de configuration  :-)




Une autre icône: Outil de détection support picture Motion Browser. 

cette icone, je ne la connais pas !

regarde voir s'il y'a une correspondance avec des programmes installés sur ton pc, dans le panneau de configuration, programmes et fonctionnalité !


on finaliser tout ceci une fois que j'aurais des retours de ta part  :D

fiesta500 · Answer

bonjour,

1/ 
il se peut que ton antivirus soit endommagé, désinstalle et réinstalle le pour voir ! 

Après un double clique dessus: Centre de sécurité Windows se présente: avec
Pare-feu  :                                                                                    pointé vert
Mises à jour Automatiques :                                                          Idem
Protection contre les programmes malveillants ,                        rouge 
Protection Anti-virus                             introuvable                   rouge 
Windows n'a détecté aucun logiciel Antivirus sur cet  ordinateur
Afficher les autres options:( ce que je fais )

2 alternatives se présentent:
       - Je dispose d'un antivirus que je contrôlerai moi-même (vous ne serez pas averti
                    de votre programme antivirus
       - Ne pas contrôler l'état de mon logiciel antivirus ( non recommandé)

Protection contre les logiciels espions et autres programmes malveillants:  pointé vert
Autres paramètres de Sécurité :                                             OK pointé Vert

J'ai tout lu en cliquant sur , tout , j'en conclu qu'il me faut installer un "Anti-virus "

Qu'en pensez-vous ?

2/il est dans "téléchargement "je n'ai que la fonction de cliquer "droit" pour faire "supprimer " 
   3 lignes plus bas je trouve ce Nom (qui me semble lié à Malwarebytes..) Setup(1)
   Dois-je , le supprimer également ?

3/Après un double clique dessus, C'est : Configuration de la détection de support
   la case est cochée; démarrer l'outil  de détection ...au démarrage de windows
 Je ne vois pas tellement l'intérêt, je décoche.

Je vous attends avec impatience, pour la finale.
fiesta500

Utilisateur anonyme · Answer

bonjour,

le centre de sécurité est actif, c'est une bonne chose,

tu peux supprimer manuellement le fichier d'installation de MBAM (setup 1)


Windows ne reconnait pas ton antivirus, d'où el message en rouge !

est ce que tu as un antivirus installé sur ton pc ?

fiesta500 · Answer

bonsoir 
Alors, que doit-on considérer comme " Anti-virus "
Il y a dans : centre de sécurité: pare-feu Windows , qui est bien.
                                               Windows défendeur   idem
                                               Windows Update , les mises à jours( j'ai remis aujourd'hui)                             
                                               Options Internet
                                               Contrôle Parental
Sur : Panneau de confi... et jusqu'à fonctionnalités, je n'ai rien trouvé qui ressemble à un anti-virus ou qui porte ce nom !
Il existe encore sur mon Bureau "ZHPFix, ZHPDiag,Adwcleaner et Malwarebytes Anti-virus.
Je désinstalle ou supprime ces logiciels, à présent ?
Je vous remercie de votre aide , très professionnelle, et surtout de votre patience à mon égare 

J'attends malgré tout votre confirmation sur tous ces logiciels.

Utilisateur anonyme · Answer

bon, je l'ai fait autrement,

sur ton premier rapport, tu avais Avira comme antivirus !


si tu vois le parapluie en bas à droite de ton écran, c'est qu'il est sur le pc, autrement, tu as du le désinstaller, 

d'où le message du centre de sécurité comme quoi, tu n'as pas d'antivirus !

il se pourrait que les infection aient endommagées l'antivirus,

si tu vois le parapluie fermé (toujours en bas à droite de ton écran) c'est qu'il faut le désinstaller et réinstaller  :D


pour la désinstallation des outils, pour le moment, on n'a pas terminé, donc on les laisse, je les ferais désinstaller une fois tout régler  :-)


  
 
O.o°*Membre, Staff sécurité CCM o°.Oø¤º°'°º¤ø
=>>Respire à fond, Rédiges ton message en bon français et de manière claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø

fiesta500 · Answer

Excusez-moi, mais je repensais à tout ce que j'avais regardé par tout sur mon ordi.. etil  m'est revenu que au bout de la 4eme ou 5em fois que je  visitais" programmes et fonctionnalités " j'ai retrouvé
Malwarebytes Anti-virus

Donc c'est celui-la qui fait l'alarme par Windows, non ?

 Ce qui est sur, plus de parapluie en bas de mon écran à droite.

OUI, j'avais bien Avira comme anti-virus , mais je l'ai désinstallé il y a un moment maintenant.

Utilisateur anonyme · Answer

si tu as Malwarebytes Anti-virus (en version payante, hors version d'essais), dans le centre de sécurité, tu peux mettre comme quoi, tu suis la protection d'antivirus là dedans !


j'attends de voir si le pc fonctionne correctement avant de lancer la suite et fin !

fiesta500 · Answer

bonjour,

Je suis à peu près certaine que le  Malxarebytes  Anti-virus est gratuit
Je les pris sur le 1er  lien que vous m'avez joint qui se trouvait présenté par Commentcamarche
De plus j'ai eu 2/3 fenêtres en bas de mon écran à droite me signalant que Malwarebytes avait 12 jours d"essaie et lui restait plus que 10 jours etc...
 je crois vous en avoir parlé, non ?

Effectivement je pouvais cocher cette option, mais qui m'avertissait , aussi , que je ne pourrai plus être prévenue si autre chose se présentait dans l'ordi ( donc à mes risques et périls) 
Je n'ai pas osé cocher!

L e bouclier rouge, est présent de temps à autre,  tous les jours tout de même.

Sur ce site, il y a , une pub  au bas de mon écran , sans aucune possibilité de fermer( c'est toujours la même pub, pour haut débit)

D'autre part, si j'ouvre avec "internet explorateur" plutôt que Firefox
Arrive sur mon écran , 1 grde fenêtre :
Gérez les modules Complémentaires ( en titre)
Sur la gauche:
Types de modules complémentaires
Icône (roue dentelée , dessus rond rouge)Barres d'outils et extensions
 ""      ( Loupe ) Moteur de recherche( surligné  bleu)
  " "  .....    Accélérateur
" "     ( rond bleu traversé d'un trait bleu)protection contre le Tracking

Et tout à droite 
NOM          Etat           ordre de liste         recherche de ..... Résultat principal

et ainsi de suite
Je ne sais pas comment l'empêcher de venir!

Quand à Google Chrome: La page d'accueil à entièrement changée bizarrement .
6 rectangles ayant chacun un nom, genre: je clique sur Mysearchdial-Search:
je lis: Réparer l'erreur de Windows
         Nous vous recommandons d'exécuter le Scan  d'erreurs windows
En plus petit: 
          Réparez votre erreur Windows, rendez votre PC comme neuf
puis un bouton vert , est inscrit:  Scannez Windows Maintenant

Je n'en ai rien fait , je vous laisse seul juge

Je n'ai pas eu l'occasion de vous le dire , mais j'ai Firefox( dont je me sert le plus) internet, ( vous savez, le E) et Google Chrome(celui-ci je n'ai peu utilisé )

Voilà ce que j'ai remarqué dans le fonctionnement du PC.

Utilisateur anonyme · Answer

ok,

pour MBAM, tu as une version d'essai, (je te l'ai déjà dit !) l'antivirus est payant !

donc pour avoir al version complète, il va falloir acheter la clé d'activation de licence !

autrement et dans 10 jours, tu n'auras plus d'antivirus et tu auras tout simplement une version gratuite de MBAM (qui n'est pas un antivirus !)



pour le reste :

ouvre internet explorer, clique sur l'outils, options internet, avancée, réinitialiser.

confirme le tout et ferme les fenêtres,


redémarre le pc pour voir !


on réinitialise Firefox et chrome si tu veux aussi !

fiesta500 · Answer

Bonsoir,

J'ai donc acheté  Malwarebytes Anti-virus et je l'ai télécharger comme on me le demandait après règlement.
Arrivé au point d'Affichage de l'analyse, sur la fenêtre avec les onglets :......
Selon les indications de cleverbridge / Malwarebytes je dois  cliquer sur" protection"
puis - Activer là s'ouvre une fenêtre sur laquelle je reporte l'identifiant et la clé de licence et qu'ensuite je clique sur "Activer."

Surprise !Une autre fenêtre s'ouvre me signalant que : VOUS  AVEZ  SAISI  DES  INFORMATIONS  DE  LICENCE  INVALIDES
J'ai recommencé plusieurs fois de crainte d'avoir commis une erreure

Impossible d'aller plus loin

J'ai envoyé un mail à la société :  cleverbridge ( en réponse du mail qu'ils m'ont envoyé avec facture et refférences )

J'ai eu le temps d'ouvrir internet et de réinitialiser, confirmer, et redémarrer le PC;
La fenêtre à "gérer les modules complémentaires", revient à chaque ouverture sur Internet explorer.

C'est une véritable aventure que d'avoir un PC ( je plaisante )

Utilisateur anonyme · Answer

bonsoir,

pour MBAM, il va falloir les contacter pour avoir la bonne clé d'activation !


pour la fenêtre des modules, coche la case de ne plus poser la question, !


et oui, l'informatique est toute une aventure, c'est comme Indiana jones !

fiesta500 · Answer

Bonjour,

Vous m'avez bien faire rire avec "Indiana Jones"

J'ai bien coché la case, sur la fenêtre des Modules , mais elle revient toujours

Pour MBAM, j'ai fait la réclamation, en 1er lieu à la société " cleverbridge" le service de paiement, qui m"a prié de m'adresser directement à Malwarebytes : ***@*** 

J'ai écrit Samedi , je me suis rendue compte, aujourd'hui que le courrier ne partait pas il restait dans ma boite de "brouillon"
J'ai recommencé ce matin en cliquant directement sur le lien et cette fois -ci;  le courrier est parti ! ( si dieu veut )
Avec un No de commande, ils répondent dans la journée - disent-il ! 
Qui vivra verra
Pour Malwarebytes, reste 6 jours d'essais, m'indique-t-on

Utilisateur anonyme · Answer

bonjour,

si dieu veut  

dieu n'a pas d'internet  :mdr:


je ne sais plus ce qu'il reste à faire sur ton pc !  :mdr:

fiesta500 · Answer

bonsoir

Cette fois -ci, je ne ris plus ou plutôt: je ris jaune!
voici ce que me répond Malwarebytes, 
cela vous permettra de vous remémorer où nous en sommes
Et moi, je vais lire et relire pour voir, si je peux exécuter ce qu'il me demande.

.Il ne parle pas un français tout a fait correcte (c'est sans doute une traduction , mais pas de chance pour moi, je suis dyslexique, ce qui aggrave pour macompréhension
Donc: demain il fera jour.


Maurice Naggar, Feb 10 07:44 AM:
Bonjour Yolande et bienvenue sur le support produit Malwarebytes .

Merci d'avoir choisi Malwarebytes Anti -Malware que votre solution de sécurité anti-malware .
 Mon nom est Maurice Naggar et je vais être vous aide aujourd'hui.

** Assurez-vous que Windows s'exécute en mode normal (mode pas sûr) . **
 ** Soyez sûr que vous êtes connecté avec un login- compte qui dispose de droits de niveau administrateur . **

Ensuite, utiliser ce fichier pour activer automatiquement votre programme .
 J'ai un fichier joint ici ( que j'ai personnalisé pour votre licence ) .
 Enregistrez le fichier joint Activate-my-Pro.cmd sur votre bureau.

Fermer MBAM programme s'il est ouvert dans une de vos fenêtres ouvertes .
 Ensuite, double- cliquez sur l' Activate-my-Pro.cmd et lui permettre de fonctionner .

Cela permettra d'activer la licence PRO dans votre programme . A la fin , il convient d'auto- ouvrir le programme.
 Il fonctionne assez rapidement dans une fenêtre d'invite de commandes pour accomplir la tâche .
 Il va saisir les clés de licence sur votre programme Anti-Malware Malwarebytes , plutôt que vous ayez à le faire par vous-même .

Permettez-moi de savoir comment il va . Conseillez-moi si cela résout votre problème, et laissez-moi savoir si vous avez des questions connexes.

S'il vous plaît répondre uniquement à ce billet , ne pas créer de nouveaux billets pour le même problème .

Cordialement,

Maurice Naggar
 Product Support

Malwarebytes Corporation
 Crushes malware. Restores confidence.


 Attachment(s)
Activate-my-PRO.cmd

Utilisateur anonyme · Answer

bah, il suffit de suivre ce qu'il a marqué, pourtant simple  :D

il te demande d'être administrateur de ta session,

avoir la version pro de MBAM sur ton pc,

fermer MBAM et lancer l'activateur  :D

puis lancer MBAM !

fiesta500 · Answer

J'ai enregistré le dossier ACTIVATE-MY-PRO.CMD  sur mon Bureau,

et comment fait on pour fermer MBAM ??? pour continuer !

 Il est sur mon bureau( copie) et dans le bouton "Démarrer"
et aussi dans pannea...de ........et fonctionnalités;  où il est noté , la possibilité de:
" Désinstaller " là je ne le revoie plus
" Modifier " c'est quoi la modification ? je cliquerai bien sur ça, mais !!
" Réparer" est-ce celui là, sur lequel je dois cliquer pour le " fermer " comme demande 
ce Monsieur ?

Il dit : à la FIN il convient d'auto- ouvrir le programme, heu! oui, je clique sur quoi ?

Voilà ce qui me bloque.

Avec vous c'est encore plus simple, mais je me méfies des fenêtres impromptues, qui me dérouteront de la marche à suivre.

Une fenêtre de Malwarebytes c'est présentée, me disant qu'il ne restait plus que 5 jours d'essais et que je devais choisir sur  3 options 
Notamment;  Activez: si vous avez acheté 1 clé de licence , cliquez ici pour activer le logiciel.

J'ai cliqué sur " plus tard "

J'ai encore recours à votre amabilité et professionnalisme, pour la mise en place
 de cette clé de licence 

Je suis tout prêt du but ! non ?

fiesta500 · Answer

je viens de vérifier sur un autre logiciel (moins important) 

En réalité : N''est actif que le bouton   "Désinstaller"

J'en conclu , que MBAM  est fermé, tant que je ne clique pas sur l'icône qui est sur mon bureau , pour l'activer , Non ?

Sinon! comment puis-je le fermer ?

C'est la condition, pour mettre en marche, le fichier ACTIVATE-

Même en cliquant " droit " à part "enregistrer en tant qu'administrateur", je ne vois rien qui puisse correspondre.

Utilisateur anonyme · Answer

pour arrêter MBAM, fais un clique droit sur son icone dans la barre de lancement rapide, en bas à droite de ton ecran, puis quitter !

puis suis la procédure qu'on t'a indiqué !

fiesta500 · Answer

Merci pour cette précision

voilà tout est lancé

A la fin: il convient d'auto-ouvrir le programme ( dit-il)
Je fais cela comment ?

Il y a 3 boutons sur le bas de cette fenêtre (où le ménage s'exécute et où à un moment donnè, la clé de licence sera saisie sur le programme.)
suspendre l'examen:    Abandonner l'examen:  et : quitter .

J'espère qu'une autre fenêtre s'ouvrira et où je pourrais reconnaître, la fonction
auto-ouvrir le programme ;

fiesta500 · Answer

Bien , c'est fait
En plus court que sur la lettre de Maurice Naggar

Malwarebytes, a tout recommencé , pour la 3em fois
il n'a rien trouvé en éléments malveillants , sur 386138 fichiers et autres, en 1h 22Mn et 57 secondes

A la fin je n'ai pas trouvé: auto ouvrir le programme, ou, une correspondance à ce mot
Mais en parallèle, est apparu le bloc note rempli et lorsque j'ai vue qu'il ne se passait plus rien .
j'ai cliqué sur le seul bouton qui me paraissait censé à être activé " quitter"

Voilà , tout est terminé

Encore , merci Pour m'avoir permis de fermer Malwarebytes.

Est-ce que maintenant, on peut tout , retirer ou désinstaller, ou doit-on attendre encore un peu ?

Utilisateur anonyme · Answer

redémarre le pc et regarde si MBAM en mode résident est actif !

donne moi des nouvelles de son fonctionnement avant de lancer la suite et fin en 2 étapes

fiesta500 · Answer

Bonsoir,
Vous avez de l'intuition 

Alors là , c'est pire qu 'Indiana Jones ! .

je vous joins son 2em courrier,

 j'ai répondu ce que je savais( Pro, oui, ouvert ,Malwarebytes, à l'onglet protection était désactivé et rouge, j'ai réactivé,)
j'ai copier coller le rapport du bloc note, et je le lui ai envoyé.

Au fait, About: c'est A propos, avec Vista (comme cela j'ai lu tous les Onglets pour retrouver les informations)
enfin bref... ce soir je n'en ferais pas plus que de vous expliquer cela
Si , vous avez la patience de lire ce message , ce serai bien ,car je le trouve en contradiction avec son 1er mail , mais il essaie de m'aider

Maurice Naggar, Feb 11 08:32 AM:

Bonjour Yolande,

Veuillez prendre un peu de temps et me dire sur votre Malwarebytes Anti-Malware (MBAM).
Lancer MBAM
Cliquez sur l'onglet About me dire, est le spectacle de numéro de Version 1.75.0.1300 ?
L'onglet About montre votre numéro d'identification ?

La barre du haut montre procès ou PRO vers le haut en haut ?
Avez-vous activé le produit avec votre ID et la clé pour que le PRO sont activés ?

Si vous voyez votre ID affiché et vous voyez « PRO » dans les barres de titre supérieur, puis votre programme de licence est en place et le programme est activé pour le PRO.

Cliquez sur l'onglet Protection dans votre programme, l'examiner et comparer à celle de ce lien suivant (cliquez sur le lien pour visualiser)
http://i1283.photobucket.com/albums/A557/MnWIN8/MBAM-PROT_zpsef730db1.gif

REMARQUE :
Vous indiquez que vous a fait un scanner. Vous pouvez trouver le journal d'analyse et de me l'envoyer pour révision.
Si c'est Windows XP, le journal serait sous ce dossier
C:\Documents and Settings*nom de votre profil*\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Si c'est Windows Vista ou Win7 ou Win8 :
C:\Users*nom de votre profil*\AppData\Roaming\Malwarebytes\Malwarebytes' Anti-Malware\Logs

J'ai besoin plus actuel celui qui commence par le nom mbam-journal-2014 (avec le dernier horaire de & cachet de Date)

Maurice

Bien comme l'on " il fera jour demain ( mais tout de même me reste + que 4 jours)

Utilisateur anonyme · Answer

il utilise un traducteur,


Cliquez sur l'onglet About me dire, est le spectacle de numéro de Version 1.75.0.1300 ? 

il te demande la version de MBAM installée sur le pc :

1.75.0.1300
 

L'onglet About montre votre numéro d'identification ? 

on a du te fournir un identifiant pour activer la version pro de MBAM !



La barre du haut montre procès ou PRO vers le haut en haut ? 

celle ci correspond à ta version installée sur le pc !



Avez-vous activé le produit avec votre ID et la clé pour que le PRO sont activés ?

identifiant et la clé qu'on t'a envoyé pour l'activation !



 

Si vous voyez votre ID affiché et vous voyez « PRO » dans les barres de titre supérieur, puis votre programme de licence est en place et le programme est activé pour le PRO. 


tu dois voir toutes ces information en haut de la page de MBAM pour activer la version pro !

fiesta500 · Answer

Bonjour,

J'ai répondu a Maurice au  mieux de tout ce que je savais.

About veut dire " a Propos" qui se trouve sur un onglet d'une fenêtre de Malwrebytes quand celui-ci est lancé ( je me souviens lorsque j'ai mis en action l'achat de Malwar..
et cleverbridge, le service paiement m'a donné des directives à suivre pour enregistrer mon Id: et le clé.
Ce sont ceux la qui ont été  dit : Invalides

Que j'ai d'ailleurs communiqué à Maurice. il ne m'a jamais répondu sur cela.

La page deMBAM qui était sur mon bureau, je me souviens que vous me l'avez faite supprimer pour mettre en action Malwarebytes

Je l'ai Restaurée de la poubelle, elle est allée se placer dans le  bouton de " Démarrer" je clique sur Malware , je n'est pas d'informations, si non que l'on me demande : 
- êtes vous sur de vouloir désinstaller complétement Malwarebytes ainsi que tous ces composants. J'ai cliqué Non

Il y a 2 autres éléments faisant partie de Malwarebytes( l'icone de Malwa...et une icne en point jaune d'interrogation) ce dernier j'obtiens une fenêtre:où il n'y a pas ce qu'il
Faut .

Case départ.

Je suis fatiguée de tout cela, Maurice me redemande plein de trucs !    ! 

J'ai passé la matinée à lui répondre, en fouinant partout dans mon ordinateur ce qu'il me demande ! ( de je que je crois comprendre).

J'ai l'impression que nous allons tourner en rond longtemps comme cela.

Avec votre permission, accepteriez-vous de me traduire ces explications technique

Je vous comprends mieux . vous connaissez le sujet et nous en sommes.

Pourquoi me donne-t-il pas directement :  l'ID: et la clé, puisqu'il ne manque que cela pour faire partir  Malewarebytes anti-Maware PRO  jusqu'au bout du nettoyage.

Il ne me reste plus que 3 jours ( Indiana Jones )

J'attends votre réponse, pour vous communiquer ces demandes d'informations.

Utilisateur anonyme · Answer

bonsoir,

je en suis pas utilisateur de MBAM (pro en antivirus), donc je ne pourrai pas bien t'aider !

mais il serait pas mal qu'il t'envois des screener de ce qu'il te demande (capture d'écran en français) pour mieux t'expliquer ce qu'il a besoin  :-)

fiesta500 · Answer

Bonsoir,

Je ne comprend pas , pourquoi avoir entrepris tout cela ! ! 

Je vous joins tout de mêmes, ces dernières questions, avec les liens qu'il m'a demandé de regarder, ce que j'ai fait , mais qui ne m'a pas apport beaucoup.

Maurice Naggar, Feb 11 11:18 AM:

Bonjour

Votre rapport montre que vous avez activé votre programme . Bravo .
C'est la question principale que vous aviez dès le début.

Le journal montre le PRO est en place .
Malwarebytes Anti -Malware ( PRO ) 1.75.0.1300

A ce moment , je ne sais pas pourquoi votre protection en temps réel n'est pas sur .
" " Protection : desactivé ""

J'ai besoin pour vous de mettre exclusions de fiducie dans votre programme antivirus afin qu'il approuve le programme Anti-Malware .
S'il vous plaît «exclure» ( c.-à- Param mis ) pour les fichiers exe suivants MBAM au sein de votre logiciel antivirus :

Remarque : Si vous utilisez un logiciel pare-feu en plus de la construction dans les " Pare-feu Windows ", vous aurez besoin de les en exclure ainsi

Pour 32 bits Windows Vista ou Windows 7 ou Windows XP :

C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe

Pour les versions 64 bits de Windows Vista ou Windows 7 ou Windows 8 :

C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe

Remarque : Si vous utilisez un logiciel pare-feu en plus intégré dans le pare-feu Windows, vous aurez besoin d'exclure mbam.exe et MBAMSERVICE.EXE de lui aussi bien

Remarque: Une fois que c'est fait , s'il vous plaît assurez-vous que si l'un de ces programmes a toute sorte de filtre Web , que vous ajoutez ce qui suit comme un site de confiance :
données cdn.mbamupdates.com

Voir la section d'aide complet sur ??vos antivirus spécifiques dans cette page de référence sur notre forum
{ Foire Aux Questions } de la FAQ http://forums.malwarebytes.org/index.php?showtopic=10138

Je lui ai répondu vers 11h 30 ce matin, mais je n'ai pas encore de réponse.
si j'avais le bon numéro de licence je saurai faire jusqu"au moment où je dois passer le No
La 1ere fois, je l'ai bien fait, c'est lorsque j'ai passé le No, qui en faite n'était pas bon que les choses ce sont arrêtées
D'après la marche à suivre que m'a donnée la société de règlement en même temps que le No de licence, après avoir passé le No, il suffisait de cliquer sur "Enregistrer", sur mon ordi, c'est "activer" et puis voilà.

.

Utilisateur anonyme · Answer

bonjour,

tu t'es lancé là dedans car tu as voulu surement acheter un antivirus, on aurait pu installer un antivirus gratuits comme la majorité des internautes !

s'il te dit que l'antivirus est activé, donc pas de soucis  :-)

redémarre le pc et regarde voir si tu trouves l'icone de MBAM en bas à droite de ton écran  :-)

on finalise le nettoyage après  :-)

@ +

fiesta500 · Answer

Bonjour 

La nuit porte conseil, j'ai tout revisionné.
Je ne regrette pas votre incitation à me faire effectuer un nettoyage sur mon ordinateur. 
Encore moins votre participation, pleine d'initiatives, d'excellents conseils, de plus, j'ai beaucoup apprisavec vous .
Comme j'aime que les choses soient claires ,C'est sans Animosités croyez le bien, que je vous rappelle, que c'est vous qui m'avez entraînée dans cet achat de logiciel payant ( ce n'est pas grave en soi pour le prix , je n'en mourrais pas) le tout c'est d'arriver à la FIN.

Electricien 69 1 févr. 2014 à 10:43 

Je n'en vois pas la fin de ce foutu ordinateur.( je craque ) 


on a déjà commencé un nettoyage complet du pc, 

du toutes façons, je n'en fais pas à moitié ! 

je préfère nettoyer un pc à fond, même quand la procédure te semble interminable, pour que le pc fonctionne correctement que tu sois de retours sur le forum dans 2 jours ! 

Electricien 69 6 févr. 2014 à 20:12 
ok, 

pour MBAM, tu as une version d'essai, (je te l'ai déjà dit !) l'antivirus est payant ! 

donc pour avoir al version complète, il va falloir acheter la clé d'activation de licence ! 

autrement et dans 10 jours, tu n'auras plus d'antivirus et tu auras tout simplement une version gratuite de MBAM (qui n'est pas un antivirus !) 

ça voulais dire Quoi celà ! !

Moi, vous savez, je suis bête et disciplinée, surtout dans ce domaine et je vous ai fait une entière confiance, voila tout.

Electricien 69 13 févr. 2014 à 07:12 
bonjour, 

tu t'es lancé là dedans car tu as voulu surement acheter un antivirus, on aurait pu installer un antivirus gratuits comme la majorité des internautes ! 

Pas du tout, c'était un gratuit que était téléchargé !

s'il te dit que l'antivirus est activé, donc pas de soucis :-)
 
Pour moi , l'anti virus est activé, puisqu'il y a eu un rapport, sur bloc note, très favorable , il n'y a plus aucun élément malveillant ( j'ai copié collé le bloc
note sur open office, et je lui ai envoyé)

redémarre le pc et regarde voir si tu trouves l'icone de MBAM en bas à droite de ton écran :-)
 Non, il n'est pas en bas à droite
Je vous ai précisé ( dans un message précédent ) que je suis allée le reprendre dans ma " poubelle" et il c'est placé , au bouton "Démarré" en 3 icônes que je vous 'ai décrit )

on finalise le nettoyage après :-) 
 OK! Bien volontier.

Il y a toujours au bas de mon écran à droite , le bouclier rouge croix blanche et L'icône de Mawarebytes
quand j' allume mon ordi, il m'affiche son succés:  Malwarebytes Anti-Malware: succès de la mise à jour de la bande de données vers la version v2014.02.13.02

Espérons que Maurice ne me donne pas d'autres directives. 
Je peux recommencer à relancer Malwarebytes arrivé au moment de passer le No de licence
je repasse celui que m'a donné , une seconde fois la société Cleverbridge
Je verrai bien, si cela ne passe pas , tant pis , le nettoyage est fait.
Qu'en pensez-vous ?

Utilisateur anonyme · Answer

attends, qu'on soit claire :

ce n'est pas moi qui t'ai poussé d'acheter un antivirus,

je t'ai tout simplement dit qu'il y avait une version gratuite qui allait être finie dans 10 jours, et qu'il fallait trouver un antivirus pour ton pc !


la version d'essai est là pour justement donner envie à l'acheter ou pas !

pour tous autres soucis de fonctionnement sur MBAM, il va falloir t'approcher auprès du forum de MBAM (donc on cause en anglais) !


pour ce qui me concerne, al suite et fin du nettoyage en 2 étapes  :


1/

Télecharge Delfix sur ton bureau : 

ICI  

ou 

https://www.commentcamarche.net/telecharger/securite/7111-delfix/ 


Coche les cases suivantes : 
=> Réactive l'Uac (juste pour Vista, Seven et W8) 
=> Supprimer les outils de désinfection (coché par défaut) 
=> Purger la restauration système
 


* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression. 
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau 
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport 
** le rapport est stocké à cet emplacement : C:\DelFix.txt 
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.

2/



	* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

fiesta500 · Answer

Bonsoir,

J'ai lu votre message, et je pense que je pourrai suivre le reste de la marche à suivre .

Mais,  si vous le permettez , je vais avant finir avec Maurice, 
qui justement m'épaule pour le MBAM

Sa traduction sera meilleure que ce que je pourrai faire moi-même.

Il m'a effectivement dit de réinstaller l'anti-virus ,Quand on aura fini avec MBAM comme vous me le suggériez.

Je vous tiens au courant.

fiesta500 · Answer

Bonsoir Elecricien69,

Il semblerai que mon mail d'hier ne soit pas passé
Voici le rapport aprés avoir téléchargé DelFix
*http://www.wimp.com/catowl/
j'ai fait un scan complet de mon Pc le résultat semble moyen
je ne sais comment vous le transmettre !



Que fait -on de tout ce qui est mis en quarantaine, par Malwarebytes Anti-Malware?

Utilisateur anonyme · Answer

bonjour,

ton antivirus est bien MBAM ?

fiesta500 · Answer

bonsoir,

Après le travail de vérification de Maurice
J'ai téléchargé  Avast free anti-virus

Je ne savais pas que MBAM était un anti virus ! celui-ci n'existe plus sur mon PC

J'ai toujours Malwarebytes Anti-Malware ( qui tourne avec succès)
Le logiciel ZHPDiag ,  ZHPFix,  Adwcleaner, sont sur mon bureau


La mise à jour de Malwarebytes Anti Malware est bien;
Il y a 43 éléments non désirables, malveillants etc..en quarantaine, 
Puis-je les supprimer ?

Sur votre dernière demande , je ne sais comment m'y prendre pour faire un SCAN complet de mon PC ?

voilà ou j'en suis

fiesta500 · Answer

suite 

Rapport du "Delfix "
*http://www.wimp.com/catowl/ 

qu'est-ce que cela donne ?

Utilisateur anonyme · Answer

bonjour,

Rapport du "Delfix " *http://www.wimp.com/catowl/ 


un chat noir qui saute après un hibou !

tu t'es trompé dans l'envoi du lien !

ton antivirus est quoi finalement ?


Avast ou MBAM ?

fiesta500 · Answer

Bonjour,

j'ai nettement l'impression que tu ne lis pas mes messages
Tu ne retiens que ce qui correspond au PC
Ainsi ,seul le lien t'intéressait ( dommage il n'est pas bon, je ne comprends pas pourquoi, parce que sur le bloc note j'ai cliqué droit, ensuite sur le message, cliqué droit et cliqué sur " coller")

J'ai donc recommencé Hier et j'ai copier coller le bloque note:

# DelFix v10.6 - Rapport créé le 23/02/2014 à 19:55:08
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : Yolande - PC-DE-YOLANDE
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...


~ Purge de la restauration système ...

Supprimé : RP #1413 [Fin de désinfection | 02/21/2014 17:52:05]
Supprimé : RP #1414 [Removed Java(TM) 6 Update 3 | 02/23/2014 17:54:47]

Nouveau point de restauration créé !

########## - EOF - ##########
Resultat du logiciel " DELFIX " demandé par Electricien 69
fait le 23/02/2014 à 20h 04

Je répond pour la 3eme fois
J'ai toujours Malwarebytes Anti-Malware

J'ai téléchargé comme 'Anti virus: Avast  free Antivirus.

MBAM, n'est plus dans mon ordinateur; ( pour moi c'est Malwarebytes Anti virus)

Pourriez-vous m'indiquer s'il vous plaid si je dois " supprimer " les 43 éléments mis en quarantaine, par Malwarebytes Anti-Malware.

Merci de me répondre.

Utilisateur anonyme · Answer

bonjour,

j'ai nettement l'impression que tu ne lis pas mes messages 
Tu ne retiens que ce qui correspond au PC 
Ainsi ,seul le lien t'intéressait ( dommage il n'est pas bon, je ne comprends pas pourquoi, parce que sur le bloc note j'ai cliqué droit, ensuite sur le message, cliqué droit et cliqué sur " coller") 
 

bah, tu te trompes !

je lis rapidement tes messages, mais je regarde ce que les outils trouvent aussi !

je veux m'assurer que les outils soient bien désinstallés  !

pour les exécutables, tu peux les supprimer manuellement de ton bureau !


Je répond pour la 3eme fois 
J'ai toujours Malwarebytes Anti-Malware 

J'ai téléchargé comme 'Anti virus: Avast free Antivirus. 

MBAM, n'est plus dans mon ordinateur; ( pour moi c'est Malwarebytes Anti virus) 

je ne comprends pas :

tu as payé une licence d'antivirus de MBAM !!!


si MBAM est ton antivirus, désinstalle avast, tu vas planter ton pc car tu te trouves avec 2 antivirus sur le même pc !

conflit logiciel = plantage !







Pourriez-vous m'indiquer s'il vous plaid si je dois " supprimer " les 43 éléments mis en quarantaine, par Malwarebytes Anti-Malware. 



ouvre MBAM, clique sur l'onglet rapport, ouvre le dernier rapport en date et copie et colle la totalité du rapport sur ton prochain message !

fiesta500 · Answer

Bonsoir,

Oui ! j'ai payé payé une licence d'antivirus de MBAM;  dont lors du problème , pour passer le No de Licence, est  intervenu Maurice.( parlant Anglais rappelez-vous )

pour MBAM  j'ai fini l'installation et la mise à jour avec Maurice qui au terme de tout cela , Il m'a conseillé de très vite installer un Antivirus , le choix entre Avira et Avast Car mon ordinateur n'en avait aucun, et n'était sous aucune protection.

Il a fait cette déduction après lecture de rapport de bloc note, plusieurs fois répété par rapport a des logiciels que j'ai téléchargé à sa demande.
Notamment :DDS , mbam- check 2.0.0.1000.

Alors ! que dois-je en déduire, ce Mr Maurice se trompe !

J'ai gardé le dossier que j'avais fait avec lui et j'ai retrouvé MBAM ( non actif )

Donc , j 'exécute ce fichier ? et je vous redonne le rapport sur mon prochain mail

et en 1er lieu, j'annule Avat anti virus !

C'est ding , je ne m'en sort vraiment pas
Il y a toujours des logiciel à télécharger.

Utilisateur anonyme · Answer

pas besoin,

je te dis tout simplement que tu te retrouves avec 2 antivirus !

DDS est l'équivalent de Zhpdiag !

pour le reste, on utilise les mêmes techniques !

 lis bien mon message ici, je t'ai tout expliqué :

https://forums.commentcamarche.net/forum/affich-29584878-modules-complementaires?page=4#71

fiesta500 · Answer

OK! mais n'empêche que maintenant que j'ai désinstallé Avast free anti virus 
en bas de mon écran à droite réapparaît le bouclier rouge d'une croix blanche et message disant " vous n'avez plus d'anti-virus sur votre ordinateur et ..

bon, je n'ai pas le fichier mbam , mais celui de mbam corporation :

mbam-check result log version: 2.0.0.1000

Malwarebytes Version: REG_SZ		1.75.0.1300

Date Log Created: 02/15/14
Time Log Created: 14:59:21

User Account type: Administrator

32 bit Operating System

Product Name: REG_SZ		Windows Vista (TM) Home Premium

Current Build Number: 6002

Current Version Number: 6.0

Current CSDVersion: Service Pack 2

Proxy Status: No proxy is Set

LAN Settings:
=============

No Settings are Set		<--NOT DETECTING SETTING AUTOMATICALLY

SystemPartition:
================

HKEY_LOCAL_MACHINE\SYSTEM\Setup\
	SystemPartition	REG_SZ		\Device\HarddiskVolume2

Balloon Tips Status:
====================

Enabled

Time Format Settings:
=====================

Should be:
		h:mm:ss tt
		AM 
		PM 
		:

Currently:
REG_SZ		HH:mm:ss
REG_SZ	
REG_SZ	
REG_SZ	

Language and Regional Settings:
===============================

ACP: 	Language is English (United States)
MACCP: 	Language is English (United States)
OEMCP: 850 Please refer to this link for details:[url=http://technet.microsoft.com/en-us/library/cc775938(WS.10).aspx] Here [/url] 

Startup Folders for Error_Expanding_Variables Check:
====================================================

All Users Startup Folder Exists.
Current User's Startup Folder Exists.


Terminal Services Status for (null) entries in PM logs and GetUserToken errors:
===============================================================================

TERMService:
==============
Type 			: 32
State 			: 4 (The service is running.) (STOPPABLE, NOT_PAUSABLE, IGNORES_SHUTDOWN)
WIN32_EXIT_CODE		: 0
SERVICE_EXIT_CODE	: 0
CHECKPOINT		: 0
WAIT_HINT		: 0


TermService Start is set to: 2 (Automatic Startup)

Compatibility Flag Settings (Any MBAM file listings should be removed):
=======================================================================

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\appCompatFlags\Layers
	C:\Users\Yolande\Desktop\wmp11-windowsxp-x86-FR-FR.exeREG_SZ		WINXPSP2
	C:\Users\Yolande\Downloads\flash-player_flash_player_8_mozilla_firefox_opera_francais_15285(3).exeREG_SZ		WINXPSP2
	C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBoxSetup.exeREG_SZ		RUNASADMIN
	C:\Users\Yolande\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VPEHMH10\pilote_audio_realtek_a4.06_970.exeREG_SZ		WINXPSP2
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\appCompatFlags\Layers
	C:\Users\Yolande\Desktop\Everest_Poker2.exeREG_SZ		WINXPSP2
	C:\Users\Yolande\Desktop\Everest_Poker.exeREG_SZ		WINXPSP2 RUNASADMIN



Malwarebytes Anti-Malware Shell Extension Block Check:
======================================================



MBAM Startup Entries: 
=====================
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

Service and Driver Status:
==========================

MBAMProtector:
==============
Type 			: 2
State 			: 4 (The service is running.) (STOPPABLE, NOT_PAUSABLE, IGNORES_SHUTDOWN)
WIN32_EXIT_CODE		: 0
SERVICE_EXIT_CODE	: 0
CHECKPOINT		: 0
WAIT_HINT		: 0


MBAMService:
==============
Type 			: 16
State 			: 4 (The service is running.)
WIN32_EXIT_CODE		: 0
SERVICE_EXIT_CODE	: 0
CHECKPOINT		: 0
WAIT_HINT		: 0


MBAMScheduler:
==============
Type 			: 16
State 			: 4 (The service is running.)
WIN32_EXIT_CODE		: 0
SERVICE_EXIT_CODE	: 0
CHECKPOINT		: 0
WAIT_HINT		: 0


		<--CAN NOT OPEN SC_HANDLE, SERVICE IS NOT RUNNING FOR: MBAMChameleon


MBAMProtector Registry Values:
==============================

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MBAMProtector
	Type                          REG_DWORD		2
	Start                         REG_DWORD		3
	ErrorControl                  REG_DWORD		1
	ImagePath                     REG_EXPAND_SZ	\??\C:\Windows\system32\drivers\mbam.sys
	Group                         REG_SZ		FSFilter Anti-Virus
	DependOnService               REG_MULTI_SZ	FltMgr

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MBAMProtector\Instances
	DefaultInstance               REG_SZ		MBAMProtector Instance
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MBAMProtector\Instances\MBAMProtector Instance
	Altitude                      REG_SZ		328800
	Flags                         REG_DWORD		0
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MBAMProtector\Enum
	0                             REG_SZ		Root\LEGACY_MBAMPROTECTOR\0000
	Count                         REG_DWORD		1
	NextInstance                  REG_DWORD		1
MBAMService Registry Values:
============================

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MBAMService
	Type                          REG_DWORD		16
	Start                         REG_DWORD		2
	ErrorControl                  REG_DWORD		1
	ImagePath                     REG_EXPAND_SZ	"C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe"
	DependOnService               REG_MULTI_SZ	MBAMProtector

	ObjectName                    REG_SZ		LocalSystem
	Description                   REG_SZ		Malwarebytes Anti-Malware service
	DelayedAutostart              REG_DWORD		0
MBAMScheduler Registry Values:
==============================

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MBAMScheduler
	Type                          REG_DWORD		16
	Start                         REG_DWORD		2
	ErrorControl                  REG_DWORD		1
	ImagePath                     REG_EXPAND_SZ	"C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe"
	ObjectName                    REG_SZ		LocalSystem
	Description                   REG_SZ		Malwarebytes Anti-Malware scheduler

MBAM DLL's and Runtime Files:
=============================

HKEY_CLASSES_ROOT\vbAcceleratorSGrid6.vbalGrid
	(Default):                    REG_SZ		vbAccelerator Grid Control
HKEY_CLASSES_ROOT\vbAcceleratorSGrid6.vbalGrid\Clsid
	(Default):                    REG_SZ		{C5DA1F2B-B2BF-4DFC-BC9A-439133543A67}

HKEY_CLASSES_ROOT\SSubTimer6.GSubclass
	(Default):                    REG_SZ		SSubTimer6.GSubclass
HKEY_CLASSES_ROOT\SSubTimer6.GSubclass\Clsid
	(Default):                    REG_SZ		{71A27032-C7D8-11D2-BEF8-525400DFB47A}

HKEY_CLASSES_ROOT\SSubTimer6.CTimer
	(Default):                    REG_SZ		SSubTimer6.CTimer
HKEY_CLASSES_ROOT\SSubTimer6.CTimer\Clsid
	(Default):                    REG_SZ		{71A27034-C7D8-11D2-BEF8-525400DFB47A}

HKEY_CLASSES_ROOT\SSubTimer6.ISubclass
	(Default):                    REG_SZ		SSubTimer6.ISubclass
HKEY_CLASSES_ROOT\SSubTimer6.ISubclass\Clsid
	(Default):                    REG_SZ		{71A2702F-C7D8-11D2-BEF8-525400DFB47A}



HKEY_CLASSES_ROOT\CLSID\{71A2702F-C7D8-11D2-BEF8-525400DFB47A}
	(Default):                    REG_SZ		SSubTimer6.ISubclass
HKEY_CLASSES_ROOT\CLSID\{71A2702F-C7D8-11D2-BEF8-525400DFB47A}\Implemented Categories
HKEY_CLASSES_ROOT\CLSID\{71A2702F-C7D8-11D2-BEF8-525400DFB47A}\Implemented Categories\{40FC6ED5-2438-11CF-A3DB-080036F12502}
HKEY_CLASSES_ROOT\CLSID\{71A2702F-C7D8-11D2-BEF8-525400DFB47A}\ProgID
	(Default):                    REG_SZ		SSubTimer6.ISubclass
HKEY_CLASSES_ROOT\CLSID\{71A2702F-C7D8-11D2-BEF8-525400DFB47A}\Programmable
HKEY_CLASSES_ROOT\CLSID\{71A2702F-C7D8-11D2-BEF8-525400DFB47A}\TypeLib
	(Default):                    REG_SZ		{71A2702D-C7D8-11D2-BEF8-525400DFB47A}
HKEY_CLASSES_ROOT\CLSID\{71A2702F-C7D8-11D2-BEF8-525400DFB47A}\VERSION
	(Default):                    REG_SZ		1.0

HKEY_CLASSES_ROOT\CLSID\{71A27032-C7D8-11D2-BEF8-525400DFB47A}
	(Default):                    REG_SZ		SSubTimer6.GSubclass
HKEY_CLASSES_ROOT\CLSID\{71A27032-C7D8-11D2-BEF8-525400DFB47A}\Implemented Categories
HKEY_CLASSES_ROOT\CLSID\{71A27032-C7D8-11D2-BEF8-525400DFB47A}\Implemented Categories\{40FC6ED5-2438-11CF-A3DB-080036F12502}
HKEY_CLASSES_ROOT\CLSID\{71A27032-C7D8-11D2-BEF8-525400DFB47A}\InprocServer32
	(Default):                    REG_SZ		C:\Program Files\Malwarebytes' Anti-Malware\ssubtmr6.dll
	ThreadingModel                REG_SZ		Apartment
HKEY_CLASSES_ROOT\CLSID\{71A27032-C7D8-11D2-BEF8-525400DFB47A}\ProgID
	(Default):                    REG_SZ		SSubTimer6.GSubclass
HKEY_CLASSES_ROOT\CLSID\{71A27032-C7D8-11D2-BEF8-525400DFB47A}\Programmable
HKEY_CLASSES_ROOT\CLSID\{71A27032-C7D8-11D2-BEF8-525400DFB47A}\TypeLib
	(Default):                    REG_SZ		{71A2702D-C7D8-11D2-BEF8-525400DFB47A}
HKEY_CLASSES_ROOT\CLSID\{71A27032-C7D8-11D2-BEF8-525400DFB47A}\VERSION
	(Default):                    REG_SZ		1.0

HKEY_CLASSES_ROOT\CLSID\{71A27034-C7D8-11D2-BEF8-525400DFB47A}
	(Default):                    REG_SZ		SSubTimer6.CTimer
HKEY_CLASSES_ROOT\CLSID\{71A27034-C7D8-11D2-BEF8-525400DFB47A}\Implemented Categories
HKEY_CLASSES_ROOT\CLSID\{71A27034-C7D8-11D2-BEF8-525400DFB47A}\Implemented Categories\{40FC6ED5-2438-11CF-A3DB-080036F12502}
HKEY_CLASSES_ROOT\CLSID\{71A27034-C7D8-11D2-BEF8-525400DFB47A}\InprocServer32
	(Default):                    REG_SZ		C:\Program Files\Malwarebytes' Anti-Malware\ssubtmr6.dll
	ThreadingModel                REG_SZ		Apartment
HKEY_CLASSES_ROOT\CLSID\{71A27034-C7D8-11D2-BEF8-525400DFB47A}\ProgID
	(Default):                    REG_SZ		SSubTimer6.CTimer
HKEY_CLASSES_ROOT\CLSID\{71A27034-C7D8-11D2-BEF8-525400DFB47A}\Programmable
HKEY_CLASSES_ROOT\CLSID\{71A27034-C7D8-11D2-BEF8-525400DFB47A}\TypeLib
	(Default):                    REG_SZ		{71A2702D-C7D8-11D2-BEF8-525400DFB47A}
HKEY_CLASSES_ROOT\CLSID\{71A27034-C7D8-11D2-BEF8-525400DFB47A}\VERSION
	(Default):                    REG_SZ		1.0



HKEY_CLASSES_ROOT\TypeLib\{DE8CE233-DD83-481D-844C-C07B96589D3A}
HKEY_CLASSES_ROOT\TypeLib\{DE8CE233-DD83-481D-844C-C07B96589D3A}\1.1
	(Default):                    REG_SZ		vbAccelerator VB6 SGrid Control 2.0
HKEY_CLASSES_ROOT\TypeLib\{DE8CE233-DD83-481D-844C-C07B96589D3A}\1.1\0
HKEY_CLASSES_ROOT\TypeLib\{DE8CE233-DD83-481D-844C-C07B96589D3A}\1.1\0\win32
	(Default):                    REG_SZ		C:\Program Files\Malwarebytes' Anti-Malware\vbalsgrid6.ocx
HKEY_CLASSES_ROOT\TypeLib\{DE8CE233-DD83-481D-844C-C07B96589D3A}\1.1\FLAGS
	(Default):                    REG_SZ		2
HKEY_CLASSES_ROOT\TypeLib\{DE8CE233-DD83-481D-844C-C07B96589D3A}\1.1\HELPDIR
	(Default):                    REG_SZ		C:\Program Files\Malwarebytes' Anti-Malware

HKEY_CLASSES_ROOT\TypeLib\{71A2702D-C7D8-11D2-BEF8-525400DFB47A}
HKEY_CLASSES_ROOT\TypeLib\{71A2702D-C7D8-11D2-BEF8-525400DFB47A}\1.0
	(Default):                    REG_SZ		vbAccelerator VB6 Subclassing and Timer Assistant (with configurable message response, multi-control support + timer bug fix)
HKEY_CLASSES_ROOT\TypeLib\{71A2702D-C7D8-11D2-BEF8-525400DFB47A}\1.0\0
HKEY_CLASSES_ROOT\TypeLib\{71A2702D-C7D8-11D2-BEF8-525400DFB47A}\1.0\0\win32
	(Default):                    REG_SZ		C:\Program Files\Malwarebytes' Anti-Malware\ssubtmr6.dll
HKEY_CLASSES_ROOT\TypeLib\{71A2702D-C7D8-11D2-BEF8-525400DFB47A}\1.0\FLAGS
	(Default):                    REG_SZ		0
HKEY_CLASSES_ROOT\TypeLib\{71A2702D-C7D8-11D2-BEF8-525400DFB47A}\1.0\HELPDIR
	(Default):                    REG_SZ		C:\Program Files\Malwarebytes' Anti-Malware

HKEY_CLASSES_ROOT\Interface\{71A2702E-C7D8-11D2-BEF8-525400DFB47A}
	(Default):                    REG_SZ		ISubclass
HKEY_CLASSES_ROOT\Interface\{71A2702E-C7D8-11D2-BEF8-525400DFB47A}\ProxyStubClsid
	(Default):                    REG_SZ		{00020424-0000-0000-C000-000000000046}
HKEY_CLASSES_ROOT\Interface\{71A2702E-C7D8-11D2-BEF8-525400DFB47A}\ProxyStubClsid32
	(Default):                    REG_SZ		{00020424-0000-0000-C000-000000000046}
HKEY_CLASSES_ROOT\Interface\{71A2702E-C7D8-11D2-BEF8-525400DFB47A}\TypeLib
	(Default):                    REG_SZ		{71A2702D-C7D8-11D2-BEF8-525400DFB47A}
	Version                       REG_SZ		1.0

HKEY_CLASSES_ROOT\Interface\{71A27036-C7D8-11D2-BEF8-525400DFB47A}
	(Default):                    REG_SZ		CTimer
HKEY_CLASSES_ROOT\Interface\{71A27036-C7D8-11D2-BEF8-525400DFB47A}\ProxyStubClsid
	(Default):                    REG_SZ		{00020420-0000-0000-C000-000000000046}
HKEY_CLASSES_ROOT\Interface\{71A27036-C7D8-11D2-BEF8-525400DFB47A}\ProxyStubClsid32
	(Default):                    REG_SZ		{00020420-0000-0000-C000-000000000046}
HKEY_CLASSES_ROOT\Interface\{71A27036-C7D8-11D2-BEF8-525400DFB47A}\TypeLib
	(Default):                    REG_SZ		{71A2702D-C7D8-11D2-BEF8-525400DFB47A}
	Version                       REG_SZ		1.0

HKEY_CLASSES_ROOT\Interface\{1EDFD7DF-030D-4144-952E-9D7D86691CDB}
	(Default):                    REG_SZ		vbalGrid
HKEY_CLASSES_ROOT\Interface\{1EDFD7DF-030D-4144-952E-9D7D86691CDB}\ProxyStubClsid
	(Default):                    REG_SZ		{00020420-0000-0000-C000-000000000046}
HKEY_CLASSES_ROOT\Interface\{1EDFD7DF-030D-4144-952E-9D7D86691CDB}\ProxyStubClsid32
	(Default):                    REG_SZ		{00020420-0000-0000-C000-000000000046}
HKEY_CLASSES_ROOT\Interface\{1EDFD7DF-030D-4144-952E-9D7D86691CDB}\TypeLib
	(Default):                    REG_SZ		{DE8CE233-DD83-481D-844C-C07B96589D3A}
	Version                       REG_SZ		1.1

MBAM Registry Settings and License Info:
========================================

HKEY_LOCAL_MACHINE\SOFTWARE\Malwarebytes' Anti-Malware
	advancedheuristics            REG_DWORD		1
	downloadprogram               REG_DWORD		1
	hidereg                       REG_DWORD		0
	detectp2p                     REG_DWORD		0
	detectpum                     REG_DWORD		1
	detectpup                     REG_DWORD		2
	updatewarn                    REG_DWORD		1
	updatewarndays                REG_DWORD		7
	useproxy                      REG_DWORD		0
	useauthentication             REG_DWORD		0
	contextmenu                   REG_DWORD		1
	reportthreats                 REG_DWORD		1
	startwithwindows              REG_DWORD		1
	startfsdisabled               REG_DWORD		0
	startipdisabled               REG_DWORD		0
	silentipmode                  REG_DWORD		0
	autoquarantine                REG_DWORD		1
	notifyinstallprogram          REG_DWORD		1
	trialpromptshown              REG_DWORD		1
	autoquarantinenotify          REG_DWORD		1
	alwaysscanarchives            REG_DWORD		1
	InstallPath                   REG_SZ		C:\Program Files\Malwarebytes' Anti-Malware
	dbdate                        REG_SZ		Sat, 15 Feb 2014 09:55:50 GMT
	dbversion                     REG_SZ		v2014.02.15.04
	programversion                REG_SZ		1.75.0.1300
	programbuild                  REG_SZ		consumer
	trialended                    REG_DWORD		0
	SchedulerQueue                REG_MULTI_SZ	6148, 30351300, 2330115200, 1, 23 | 30353996, 229132156

	ID                            XXXXX-XXXXX	This is hidden data.
	Key                           XXXX-XXXX-XXXX-XXXX	This is hidden data.

HKEY_LOCAL_MACHINE\SOFTWARE\Malwarebytes' Anti-Malware (Trial)
	TrialId                       	There is data here but it is hidden.
	StartDate                     REG_SZ		Sun, 02 Feb 2014 10:46:01 UTC
	EndDate                       REG_SZ		Sun, 16 Feb 2014 10:46:01 UTC

HKEY_CURRENT_USER\SOFTWARE\Malwarebytes' Anti-Malware
	alwaysscanfiles               REG_DWORD		1
	alwaysscanheuristics          REG_DWORD		1
	alwaysscanmemory              REG_DWORD		1
	alwaysscanregistry            REG_DWORD		1
	alwaysscanstartups            REG_DWORD		1
	autosavelog                   REG_DWORD		1
	openlog                       REG_DWORD		1
	defaultscan                   REG_DWORD		1
	terminateie                   REG_DWORD		0
	Language                      REG_SZ		French.lng
	selectedrives                 REG_SZ		C:\|D:\|E:\|
HKEY_USERS\S-1-5-18\SOFTWARE\Malwarebytes' Anti-Malware
	alwaysscanfiles               REG_DWORD		1
	alwaysscanheuristics          REG_DWORD		1
	alwaysscanmemory              REG_DWORD		1
	alwaysscanregistry            REG_DWORD		1
	alwaysscanstartups            REG_DWORD		1
	autosavelog                   REG_DWORD		1
	openlog                       REG_DWORD		1
	defaultscan                   REG_DWORD		0
	terminateie                   REG_DWORD		0
HKEY_USERS\.DEFAULT\SOFTWARE\Malwarebytes' Anti-Malware
	alwaysscanfiles               REG_DWORD		1
	alwaysscanheuristics          REG_DWORD		1
	alwaysscanmemory              REG_DWORD		1
	alwaysscanregistry            REG_DWORD		1
	alwaysscanstartups            REG_DWORD		1
	autosavelog                   REG_DWORD		1
	openlog                       REG_DWORD		1
	defaultscan                   REG_DWORD		0
	terminateie                   REG_DWORD		0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Malwarebytes' Anti-Malware_is1
	Inno Setup: Setup Version     REG_SZ		5.5.3-dev (a)
	Inno Setup: App Path          REG_SZ		C:\Program Files\Malwarebytes' Anti-Malware
	InstallLocation               REG_SZ		C:\Program Files\Malwarebytes' Anti-Malware\
	Inno Setup: Icon Group        REG_SZ		Malwarebytes' Anti-Malware
	Inno Setup: User              REG_SZ		Yolande
	Inno Setup: Selected Tasks    REG_SZ		desktopicon
	Inno Setup: Deselected Tasks  REG_SZ		quicklaunchicon
	Inno Setup: Language          REG_SZ		French
	DisplayName                   REG_SZ		Malwarebytes Anti-Malware version 1.75.0.1300
	DisplayIcon                   REG_SZ		C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
	UninstallString               REG_SZ		"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
	QuietUninstallString          REG_SZ		"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe" /SILENT
	DisplayVersion                REG_SZ		1.75.0.1300
	Publisher                     REG_SZ		Malwarebytes Corporation
	URLInfoAbout                  REG_SZ		http://www.malwarebytes.org
	NoModify                      REG_DWORD		1
	NoRepair                      REG_DWORD		1
	InstallDate                   REG_SZ		20140207
	MajorVersion                  REG_DWORD		1
	MinorVersion                  REG_DWORD		75

Pending File Rename Operations: 
================================
If any Malwarebytes Anti-Malware items are listed below, the user must reboot to complete a Malwarebytes Anti-Malware upgrade installation.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\
	PendingFileRenameOperations	REG_MULTI_SZ	\??\C:\Windows\TEMP\logishrd\LVPrcInj01.dll



Scheduler Queue:
================

Scheduled Item: Update	 Schedule Options:	| Daily	| Random	
Start Time: 2014-02-02 03:12	 Repeating Every: 1	 Recover if missed by: 23



Context Menu Entries:
=====================

HKEY_CLASSES_ROOT\AllFilesystemObjects\shellex\ContextMenuHandlers\MBAMShlExt
	(Default):                    REG_SZ		{57CE581A-0CB6-4266-9CA0-19364C90A0B3}

HKEY_CLASSES_ROOT\Folder\shellex\ContextMenuHandlers\MBAMShlExt
	(Default):                    REG_SZ		{57CE581A-0CB6-4266-9CA0-19364C90A0B3}

HKEY_CLASSES_ROOT\MBAMExt.MBAMShlExt
	(Default):                    REG_SZ		MBAMShlExt Class
HKEY_CLASSES_ROOT\MBAMExt.MBAMShlExt\CLSID
	(Default):                    REG_SZ		{57CE581A-0CB6-4266-9CA0-19364C90A0B3}
HKEY_CLASSES_ROOT\MBAMExt.MBAMShlExt\CurVer
	(Default):                    REG_SZ		MBAMExt.MBAMShlExt.1
HKEY_CLASSES_ROOT\MBAMExt.MBAMShlExt.1
	(Default):                    REG_SZ		MBAMShlExt Class
HKEY_CLASSES_ROOT\MBAMExt.MBAMShlExt.1\CLSID
	(Default):                    REG_SZ		{57CE581A-0CB6-4266-9CA0-19364C90A0B3}


HKEY_CLASSES_ROOT\Interface\{015FAC74-0374-494A-A02D-316D562C0FCE}
	(Default):                    REG_SZ		IMBAMShlExt
HKEY_CLASSES_ROOT\Interface\{015FAC74-0374-494A-A02D-316D562C0FCE}\ProxyStubClsid
	(Default):                    REG_SZ		{00020424-0000-0000-C000-000000000046}
HKEY_CLASSES_ROOT\Interface\{015FAC74-0374-494A-A02D-316D562C0FCE}\ProxyStubClsid32
	(Default):                    REG_SZ		{00020424-0000-0000-C000-000000000046}
HKEY_CLASSES_ROOT\Interface\{015FAC74-0374-494A-A02D-316D562C0FCE}\TypeLib
	(Default):                    REG_SZ		{AFF1A83B-6C83-4342-8E68-1648DE06CB65}
	Version                       REG_SZ		1.0
HKEY_CLASSES_ROOT\CLSID\{57CE581A-0CB6-4266-9CA0-19364C90A0B3}
	(Default):                    REG_SZ		MBAMShlExt Class
HKEY_CLASSES_ROOT\CLSID\{57CE581A-0CB6-4266-9CA0-19364C90A0B3}\InprocServer32
	(Default):                    REG_SZ		C:\Program Files\Malwarebytes' Anti-Malware\mbamext.dll
	ThreadingModel                REG_SZ		Apartment
HKEY_CLASSES_ROOT\CLSID\{57CE581A-0CB6-4266-9CA0-19364C90A0B3}\ProgID
	(Default):                    REG_SZ		MBAMExt.MBAMShlExt.1
HKEY_CLASSES_ROOT\CLSID\{57CE581A-0CB6-4266-9CA0-19364C90A0B3}\TypeLib
	(Default):                    REG_SZ		{AFF1A83B-6C83-4342-8E68-1648DE06CB65}
HKEY_CLASSES_ROOT\CLSID\{57CE581A-0CB6-4266-9CA0-19364C90A0B3}\VersionIndependentProgID
	(Default):                    REG_SZ		MBAMExt.MBAMShlExt

HKEY_CLASSES_ROOT\TypeLib\{AFF1A83B-6C83-4342-8E68-1648DE06CB65}
HKEY_CLASSES_ROOT\TypeLib\{AFF1A83B-6C83-4342-8E68-1648DE06CB65}\1.0
	(Default):                    REG_SZ		MBAMExt 1.0 Type Library
HKEY_CLASSES_ROOT\TypeLib\{AFF1A83B-6C83-4342-8E68-1648DE06CB65}\1.0\0
HKEY_CLASSES_ROOT\TypeLib\{AFF1A83B-6C83-4342-8E68-1648DE06CB65}\1.0\0\win32
	(Default):                    REG_SZ		C:\Program Files\Malwarebytes' Anti-Malware\mbamext.dll
HKEY_CLASSES_ROOT\TypeLib\{AFF1A83B-6C83-4342-8E68-1648DE06CB65}\1.0\FLAGS
	(Default):                    REG_SZ		0
HKEY_CLASSES_ROOT\TypeLib\{AFF1A83B-6C83-4342-8E68-1648DE06CB65}\1.0\HELPDIR
	(Default):                    REG_SZ		C:\Program Files\Malwarebytes' Anti-Malware



MBAM Drivers:
=============

C:\Windows\system32\drivers\mbam.sys	File Size: 22856     BYTES	FileVersion: 1.60.2.0


Required Dependencies:
======================

BFE:
==============
Type 			: 32
State 			: 4 (The service is running.) (STOPPABLE, NOT_PAUSABLE, IGNORES_SHUTDOWN)
WIN32_EXIT_CODE		: 0
SERVICE_EXIT_CODE	: 0
CHECKPOINT		: 0
WAIT_HINT		: 0


HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\BFE
	DisplayName                   REG_SZ		@%SystemRoot%\system32\bfe.dll,-1001
	Group                         REG_SZ		NetworkProvider
	ImagePath                     REG_EXPAND_SZ	%systemroot%\system32\svchost.exe -k LocalServiceNoNetwork
	Description                   REG_SZ		@%SystemRoot%\system32\bfe.dll,-1002
	ObjectName                    REG_SZ		NT AUTHORITY\LocalService
	ErrorControl                  REG_DWORD		1
	Start                         REG_DWORD		2
	Type                          REG_DWORD		32
	DependOnService               REG_MULTI_SZ	RpcSs

	ServiceSidType                REG_DWORD		3
	RequiredPrivileges            REG_MULTI_SZ	SeAuditPrivilege
							SeImpersonatePrivilege

	FailureActions                REG_BINARY	Binary Data

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\BFE\Parameters
	ServiceDll                    REG_EXPAND_SZ	%SystemRoot%\System32\bfe.dll
	ServiceDllUnloadOnStop        REG_DWORD		1
	ServiceMain                   REG_SZ		BfeServiceMain
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\BFE\Parameters\Policy
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\BFE\Parameters\Policy\BootTime
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\BFE\Parameters\Policy\BootTime\Filter
	{dc95b53e-01cf-4058-821d-350b3d0d4676}REG_BINARY	Binary Data

	{0c41d586-9c19-4e01-9d66-b5b98a97576e}REG_BINARY	Binary Data

	{12c38916-82ac-4737-8f38-b6957ffebad6}REG_BINARY	Binary Data

	{c970a45d-57f9-4e32-a5bd-886a9662641e}REG_BINARY	Binary Data

	{0c3be01b-fe70-4cc4-89dc-c07996b67e6d}REG_BINARY	Binary Data

	{074f7f68-ee10-428a-89d1-ba78f6c327ca}REG_BINARY	Binary Data

	{c016105c-eb34-4519-a5fd-5f4e4ad4d18e}REG_BINARY	Binary Data

	{a47525e2-725b-4888-8af1-ba5a60c04f4d}REG_BINARY	Binary Data

	{0ccc96a3-8c5c-45e2-b80e-7e37b16cc1ad}REG_BINARY	Binary Data

	{2dd96961-5757-434f-b617-34e732517c0e}REG_BINARY	Binary Data

	{2729ee66-d21e-4f00-b440-b11f9e8b1bc4}REG_BINARY	Binary Data

	{a5f7f5de-ff63-4626-bb95-a6b1c6ec65d0}REG_BINARY	Binary Data

	{7e07c361-3d1a-4c91-ba62-8553922c464b}REG_BINARY	Binary Data

	{a78018b0-7397-45e7-886d-2fc6e7a878cf}REG_BINARY	Binary Data

	{0aa8b2a7-d8e6-4574-8b79-5389071e8fa2}REG_BINARY	Binary Data

	{790018f5-8e05-4a78-88ac-ebc35a2e5ee5}REG_BINARY	Binary Data

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\BFE\Parameters\Policy\Persistent
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\BFE\Parameters\Policy\Persistent\Callout
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\BFE\Parameters\Policy\Persistent\Filter
	{dc95b53e-01cf-4058-821d-350b3d0d4676}REG_BINARY	Binary Data

	{f444c576-6e60-4ea2-9faa-80d57ed12cd2}REG_BINARY	Binary Data

	{0c41d586-9c19-4e01-9d66-b5b98a97576e}REG_BINARY	Binary Data

	{12c38916-82ac-4737-8f38-b6957ffebad6}REG_BINARY	Binary Data

	{c970a45d-57f9-4e32-a5bd-886a9662641e}REG_BINARY	Binary Data

	{0c3be01b-fe70-4cc4-89dc-c07996b67e6d}REG_BINARY	Binary Data

	{4d9581d2-aef8-4993-84cd-b986ced80d42}REG_BINARY	Binary Data

	{be7cbdf4-b192-4aa5-94f8-1fb5c5ee07bc}REG_BINARY	Binary Data

	{716b48eb-0a35-4a76-92ab-1d987230d288}REG_BINARY	Binary Data

	{1165065e-4996-4338-abaf-4b8556b4d431}REG_BINARY	Binary Data

	{07a24961-a760-4e80-b263-6d275e1b09cb}REG_BINARY	Binary Data

	{5b0cb2e2-ab87-4974-9f1c-2f22a654eeb9}REG_BINARY	Binary Data

	{b6b2ca61-fb98-4422-adc2-e7cf56b3680c}REG_BINARY	Binary Data

	{0aa7fff8-919f-453c-928c-28a12122ba38}REG_BINARY	Binary Data

	{074f7f68-ee10-428a-89d1-ba78f6c327ca}REG_BINARY	Binary Data

	{c016105c-eb34-4519-a5fd-5f4e4ad4d18e}REG_BINARY	Binary Data

	{a47525e2-725b-4888-8af1-ba5a60c04f4d}REG_BINARY	Binary Data

	{0ccc96a3-8c5c-45e2-b80e-7e37b16cc1ad}REG_BINARY	Binary Data

	{91ffecf0-0a9e-4572-95f1-a7111af86967}REG_BINARY	Binary Data

	{64e55933-15a5-495d-a928-ccca43d44875}REG_BINARY	Binary Data

	{13bfd422-6f75-4408-8924-9400ec0cb19c}REG_BINARY	Binary Data

	{cbfb56db-3c85-4543-9bc2-76ea28cdd74e}REG_BINARY	Binary Data

	{2dd96961-5757-434f-b617-34e732517c0e}REG_BINARY	Binary Data

	{375fb39b-08c6-40f2-bdf2-08fa63f970a2}REG_BINARY	Binary Data

	{3cd72f71-3c6e-49fd-b77c-4e58456a8d7a}REG_BINARY	Binary Data

	{55208d43-d432-42a7-a38a-c3d2a6461f78}REG_BINARY	Binary Data

	{25434595-0231-4312-81d8-e3e7e2cb81e3}REG_BINARY	Binary Data

	{76e819cb-d317-4f73-af11-ee05d19211c5}REG_BINARY	Binary Data

	{877a423b-9710-4a3e-beb6-0a8cfebdc642}REG_BINARY	Binary Data

	{b232d62d-7510-4cff-94a1-7fa9f3353a3f}REG_BINARY	Binary Data

	{2729ee66-d21e-4f00-b440-b11f9e8b1bc4}REG_BINARY	Binary Data

	{a5f7f5de-ff63-4626-bb95-a6b1c6ec65d0}REG_BINARY	Binary Data

	{7e07c361-3d1a-4c91-ba62-8553922c464b}REG_BINARY	Binary Data

	{a78018b0-7397-45e7-886d-2fc6e7a878cf}REG_BINARY	Binary Data

	{0aa8b2a7-d8e6-4574-8b79-5389071e8fa2}REG_BINARY	Binary Data

	{790018f5-8e05-4a78-88ac-ebc35a2e5ee5}REG_BINARY	Binary Data

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\BFE\Parameters\Policy\Persistent\Provider
	{decc16ca-3f33-4346-be1e-8fb4ae0f3d62}REG_BINARY	Binary Data

	{4b153735-1049-4480-aab4-d1b9bdc03710}REG_BINARY	Binary Data

	{1bebc969-61a5-4732-a177-847a0817862a}REG_BINARY	Binary Data

	{aa6a7d87-7f8f-4d2a-be53-fda555cd5fe3}REG_BINARY	Binary Data

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\BFE\Parameters\Policy\Persistent\SubLayer
	{b3cdd441-af90-41ba-a745-7c6008ff2300}REG_BINARY	Binary Data

	{b3cdd441-af90-41ba-a745-7c6008ff2301}REG_BINARY	Binary Data

fltmgr:
==============
Type 			: 2
State 			: 4 (The service is running.) (STOPPABLE, NOT_PAUSABLE, IGNORES_SHUTDOWN)
WIN32_EXIT_CODE		: 0
SERVICE_EXIT_CODE	: 0
CHECKPOINT		: 0
WAIT_HINT		: 0


HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\FltMgr
	AttachWhenLoaded              REG_DWORD		1
	DisplayName                   REG_SZ		FltMgr
	Group                         REG_SZ		FSFilter Infrastructure
	ImagePath                     REG_EXPAND_SZ	system32\drivers\fltmgr.sys
	Description                   REG_SZ		File System Filter Manager Driver
	ErrorControl                  REG_DWORD		3
	Start                         REG_DWORD		0
	Tag                           REG_DWORD		1
	Type                          REG_DWORD		2
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\FltMgr\Enum
	0                             REG_SZ		Root\LEGACY_FLTMGR\0000
	Count                         REG_DWORD		1
	NextInstance                  REG_DWORD		1
C:\Windows\system32\drivers\fltmgr.sys	File Size: 190424    BYTES	FileVersion: 6.0.6002.18005
C:\Windows\system32\comctl32.ocx	File Size: 1351392   BYTES	FileVersion: 6.0.81.6
C:\Windows\system32\mscomctl.ocx	File Size: 1077336   BYTES	FileVersion: 6.1.95.45
C:\Windows\system32\olepro32.dll	File Size: 88576     BYTES	FileVersion: 6.0.6002.18005


List of MBAM Related Directories:
=================================

C:\Program Files\Malwarebytes' Anti-Malware
7z.dll                        	File Size:    914432 BYTES	FileVersion: 9.20.0.0
changes.txt                   	File Size:       200 BYTES
license.rtf                   	File Size:     17916 BYTES
mbam.chm                      	File Size:    474148 BYTES
mbam.dll                      	File Size:    527944 BYTES	FileVersion: 1.70.0.0
mbam.exe                      	File Size:    887432 BYTES	FileVersion: 1.75.0.1
mbamcore.dll                  	File Size:   1127496 BYTES	FileVersion: 1.70.0.0
mbamext.dll                   	File Size:     80968 BYTES	FileVersion: 1.70.0.0
mbamgui.exe                   	File Size:    532040 BYTES	FileVersion: 1.70.0.0
mbamnet.dll                   	File Size:   2191944 BYTES	FileVersion: 1.70.0.0
mbampt.exe                    	File Size:     40008 BYTES	FileVersion: 1.70.0.0
mbamscheduler.exe             	File Size:    418376 BYTES	FileVersion: 1.70.0.0
mbamservice.exe               	File Size:    701512 BYTES	FileVersion: 1.70.0.0
ssubtmr6.dll                  	File Size:     46416 BYTES	FileVersion: 1.1.0.3
unins000.dat                  	File Size:     57525 BYTES
unins000.exe                  	File Size:    712264 BYTES	FileVersion: 51.52.0.0
unins000.msg                  	File Size:     14498 BYTES
vbalsgrid6.ocx                	File Size:    496976 BYTES	FileVersion: 2.0.0.40

C:\Program Files\Malwarebytes' Anti-Malware\Chameleon
chameleon.chm                 	File Size:    186068 BYTES
firefox.com                   	File Size:    218184 BYTES
firefox.exe                   	File Size:    218184 BYTES
firefox.pif                   	File Size:    218184 BYTES
firefox.scr                   	File Size:    218184 BYTES
iexplore.exe                  	File Size:    218184 BYTES
mbam-chameleon.com            	File Size:    218184 BYTES
mbam-chameleon.exe            	File Size:    218184 BYTES
mbam-chameleon.pif            	File Size:    218184 BYTES
mbam-chameleon.scr            	File Size:    218184 BYTES
mbam-killer.exe               	File Size:    896072 BYTES
rundll32.exe                  	File Size:    218184 BYTES
svchost.exe                   	File Size:    218184 BYTES
winlogon.exe                  	File Size:    218184 BYTES

C:\Program Files\Malwarebytes' Anti-Malware\Languages
arabic.lng                    	File Size:     21894 BYTES
belarusian.lng                	File Size:     26884 BYTES
bosnian.lng                   	File Size:     27108 BYTES
bulgarian.lng                 	File Size:     27574 BYTES
catalan.lng                   	File Size:     28252 BYTES
chineseSI.lng                 	File Size:     11024 BYTES
chineseTR.lng                 	File Size:     11952 BYTES
croatian.lng                  	File Size:     26670 BYTES
czech.lng                     	File Size:     24874 BYTES
danish.lng                    	File Size:     26582 BYTES
dutch.lng                     	File Size:     28342 BYTES
english.lng                   	File Size:     24542 BYTES
estonian.lng                  	File Size:     25146 BYTES
finnish.lng                   	File Size:     25950 BYTES
french.lng                    	File Size:     29830 BYTES
german.lng                    	File Size:     29894 BYTES
greek.lng                     	File Size:     29300 BYTES
hebrew.lng                    	File Size:     19362 BYTES
hungarian.lng                 	File Size:     28666 BYTES
indonesian.lng                	File Size:     26854 BYTES
italian.lng                   	File Size:     28194 BYTES
japanese.lng                  	File Size:     16266 BYTES
korean.lng                    	File Size:     14188 BYTES
latvian.lng                   	File Size:     27100 BYTES
lithuanian.lng                	File Size:     27838 BYTES
norwegian.lng                 	File Size:     25116 BYTES
polish.lng                    	File Size:     26644 BYTES
portugueseBR.lng              	File Size:     28654 BYTES
portuguesePT.lng              	File Size:     29062 BYTES
romanian.lng                  	File Size:     28290 BYTES
russian.lng                   	File Size:     27302 BYTES
serbian.lng                   	File Size:     26804 BYTES
slovak.lng                    	File Size:     25644 BYTES
slovenian.lng                 	File Size:     24852 BYTES
spanish.lng                   	File Size:     30060 BYTES
swedish.lng                   	File Size:     25992 BYTES
thai.lng                      	File Size:     26092 BYTES
turkish.lng                   	File Size:     25876 BYTES
vietnamese.lng                	File Size:     29528 BYTES

C:\Users\Yolande\AppData\Roaming\Malwarebytes\Malwarebytes' Anti-Malware

C:\Users\Yolande\AppData\Roaming\Malwarebytes\Malwarebytes' Anti-Malware\Logs
mbam-log-2014-02-02 (11-53-54).txt	File Size:     14258 BYTES
MBAM-log-2014-02-02 (13-23-09).txt	File Size:     14068 BYTES
mbam-log-2014-02-02 (19-04-30).txt	File Size:     14120 BYTES
mbam-log-2014-02-07 (16-57-39).txt	File Size:      2824 BYTES
mbam-log-2014-02-11 (15-00-50).txt	File Size:      2250 BYTES

C:\Users\Yolande\AppData\Roaming\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine
0093890427.data               	File Size:       752 BYTES
0093890427.quar               	File Size:     38456 BYTES
0302825541.data               	File Size:       726 BYTES
0571381510.data               	File Size:       706 BYTES
0571381510.quar               	File Size:    205928 BYTES
0739387859.data               	File Size:       823 BYTES
0739387859.quar               	File Size:   9210552 BYTES
0883560826.data               	File Size:       746 BYTES
0883560826.quar               	File Size:    381952 BYTES
0998469254.data               	File Size:       809 BYTES
0998469254.quar               	File Size:   1171808 BYTES
1039514477.data               	File Size:       790 BYTES
1039514477.quar               	File Size:     94292 BYTES
1889023630.data               	File Size:       766 BYTES
1889023630.quar               	File Size:    401784 BYTES
2073405054.data               	File Size:       798 BYTES
2073405054.quar               	File Size:     38456 BYTES
2251233806.data               	File Size:       760 BYTES
2251233806.quar               	File Size:   2905408 BYTES
2410224227.data               	File Size:       755 BYTES
2410224227.quar               	File Size:    351124 BYTES
2714868917.data               	File Size:       768 BYTES
2714868917.quar               	File Size:    325936 BYTES
3040950080.data               	File Size:       758 BYTES
3040950080.quar               	File Size:    493272 BYTES
3154016862.data               	File Size:       825 BYTES
3154016862.quar               	File Size:   7050544 BYTES
3168688654.data               	File Size:       828 BYTES
3168688654.quar               	File Size:    555728 BYTES
3382603024.data               	File Size:      1198 BYTES
3818623101.data               	File Size:       823 BYTES
3818623101.quar               	File Size:      7736 BYTES
4026338598.data               	File Size:       835 BYTES
4026338598.quar               	File Size:      9216 BYTES
4126910922.data               	File Size:       815 BYTES
4126910922.quar               	File Size:   1288192 BYTES
4226680540.data               	File Size:       800 BYTES
4226680540.quar               	File Size:   1412560 BYTES
4365445405.data               	File Size:       774 BYTES
4365445405.quar               	File Size:    372848 BYTES
4551461751.data               	File Size:       803 BYTES
4551461751.quar               	File Size:    493272 BYTES
4746308434.data               	File Size:       807 BYTES
4746308434.quar               	File Size:   2147160 BYTES
4921281087.data               	File Size:       758 BYTES
4921281087.quar               	File Size:  10678304 BYTES
4937230698.data               	File Size:       805 BYTES
4937230698.quar               	File Size:   5385009 BYTES
4943045413.data               	File Size:       800 BYTES
4943045413.quar               	File Size:   2366608 BYTES
5054637327.data               	File Size:       739 BYTES
5054637327.quar               	File Size:       358 BYTES
5461772242.data               	File Size:       747 BYTES
5461772242.quar               	File Size:      1584 BYTES
5734831658.data               	File Size:       753 BYTES
5734831658.quar               	File Size:      1275 BYTES
5868698878.data               	File Size:       813 BYTES
5868698878.quar               	File Size:    555728 BYTES
5995202367.data               	File Size:       753 BYTES
5995202367.quar               	File Size:    177152 BYTES
6479513672.data               	File Size:       804 BYTES
6479513672.quar               	File Size:    869704 BYTES
6805489555.data               	File Size:       826 BYTES
6805489555.quar               	File Size:    401768 BYTES
6900520832.data               	File Size:       756 BYTES
6900520832.quar               	File Size:    393016 BYTES
7011398764.data               	File Size:       800 BYTES
7011398764.quar               	File Size:     65452 BYTES
7023891141.data               	File Size:       811 BYTES
7023891141.quar               	File Size:   1019944 BYTES
7129728024.data               	File Size:       783 BYTES
7129728024.quar               	File Size:   7441760 BYTES
8183910648.data               	File Size:       808 BYTES
8183910648.quar               	File Size:   1048056 BYTES
8437114389.data               	File Size:       734 BYTES
8639081880.data               	File Size:       755 BYTES
8639081880.quar               	File Size:   7414759 BYTES
8903456444.data               	File Size:       749 BYTES
8903456444.quar               	File Size:      1308 BYTES
9123726717.data               	File Size:       769 BYTES
9123726717.quar               	File Size:    199176 BYTES
9479785857.data               	File Size:       771 BYTES
9479785857.quar               	File Size:    325936 BYTES

C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware
rules.ref                     	File Size:   7228678 BYTES

C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\Configuration
build.conf                    	File Size:       140 BYTES
config.conf                   	File Size:      4076 BYTES
custom.conf                   	File Size:        20 BYTES
database.conf                 	File Size:       432 BYTES
html.conf                     	File Size:      2904 BYTES
local.conf                    	File Size:      1325 BYTES
manifest.conf                 	File Size:      1752 BYTES
messaging.conf                	File Size:      1430 BYTES
news.conf                     	File Size:       265 BYTES

C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\Logs
protection-log-2014-02-02.txt 	File Size:      8196 BYTES
protection-log-2014-02-03.txt 	File Size:      9742 BYTES
protection-log-2014-02-04.txt 	File Size:      4750 BYTES
protection-log-2014-02-05.txt 	File Size:      6680 BYTES
protection-log-2014-02-06.txt 	File Size:      2906 BYTES
protection-log-2014-02-07.txt 	File Size:      9890 BYTES
protection-log-2014-02-08.txt 	File Size:      3582 BYTES
protection-log-2014-02-09.txt 	File Size:     24408 BYTES
protection-log-2014-02-10.txt 	File Size:      6504 BYTES
protection-log-2014-02-11.txt 	File Size:      4410 BYTES
protection-log-2014-02-12.txt 	File Size:      4532 BYTES
protection-log-2014-02-13.txt 	File Size:      6338 BYTES
protection-log-2014-02-14.txt 	File Size:      4632 BYTES
protection-log-2014-02-15.txt 	File Size:      2230 BYTES

C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine

===============================================================
END OF FILE
voilà, j'espère que vous y trouverez satisfaction

Utilisateur anonyme · Answer

pour moi, ça roule,

pour la croix rouge, clique dessus, puis clique sur "te laisser la surveillance du logiciel d'antivirus" !


tu n'auras plus de message de la part du centre de sécurité de Windows,

mais à la fin de la validation de licence de MBAM, tu as le choix de :

=> reconduire MBAM en version payante !
=> installer un antivirus gratuit en activant la surveillance du logiciel d'antivirus" depuis le centre de maintenance !

as tu autres soucis ?

fiesta500 · Answer

Bonjour,

Je vous remercie infiniment de vos services.

Pour la croix rouge j'ai fait comme vous m'avez dit.

Pour vous " ça roule ", j'en suis fort aise !
Moi, je reste dans l'expectative !
Que faire de tous ces logiciels sur mon Bureau, je les virent !
Oui ! ou Non !
Je parle d' Adwcleaner
             ZHPDiag
             ZHPFix
             DDS
             mbam-check 2.0.0.1000   

Dans tous cela , je ne garde que Malwarebytes dont j'ai pris licence et qui à un terme à un moment venu.
Je leur ai écrit à ce propos 
A savoir quand, expire cette licence
Pas question de reconduire, 

Je téléchargerai un l'Anti-virus AVAST  gratuit
Et à ce moment là , sur le centre de sécurité je r-cocherai, le service de Windows pour les logiciels malveillants.

Je vous remercie vraiment, et vous libère de tous mes tracas dont je vous en avez fait partager le poids.
cordialement
fisata500

Utilisateur anonyme · Answer

bonjour,

Que faire de tous ces logiciels sur mon Bureau, je les virent ! 
Oui ! ou Non ! 
Je parle d' Adwcleaner 
 ZHPDiag 
 ZHPFix 
 DDS 
 mbam-check 2.0.0.1000 

je t'ai déjà répondu,

tu peux supprimer manuellement les installateur (fichiers exécutables)




Dans tous cela , je ne garde que Malwarebytes dont j'ai pris licence et qui à un terme à un moment venu. 

oui  :-)





A savoir quand, expire cette licence 
Pas question de reconduire, 


avant d'arriver à l'expiration, tu auras un message de MBAM comme quoi, tu vas arriver à la fin de la validité de ta licence, donc tu auras le temps de réagir en de, ou reconduire ou ne plus donner suite :

à ce compte, tu auras juste à désinstaller MBAM depuis le panneau de configuration, puis installer un antivirus gratuit  :-)






Je téléchargerai un l'Anti-virus AVAST gratuit 
Et à ce moment là , sur le centre de sécurité je r-cocherai, le service de Windows pour les logiciels malveillants.


lire au dessus  :-)



 

Je vous remercie vraiment, et vous libère de tous mes tracas dont je vous en avez fait partager le poids.  


ce fût un plaisir,

sur ce, bon surf  ;-)

fiesta500 · Answer

Bonjour, 

Je vous ai dit que j'avais demandé, - combien de temps était valable ma licence sur Malwarebytes anti Malware " ?

Je vous joins la réponse ci-dessous :

Maurice Naggar, Feb 25 08:21 AM:

Salut Yolande,

Je suis heureux de vous informer que la licence n'expire jamais. C'est bon pour tous les temps. Votre licence PRO est une licence à vie.

Maurice Naggar
Product Support

Malwarebytes Corporation

C'est une excellente nouvelle ne trouvez-vous pas ?

A bientôt

Utilisateur anonyme · Answer

bonjour,

je trouve que c'est une bonne nouvelle, donc conserve bien ta clé d'activation au chaud !

bon surf quand même  ;-)

fiesta500 · Answer

Encore mille fois mercis à vous.

Bien sur, j'ai tout noté.

A présent je vais pouvoir surfer tranquillement

Bonne continuation à vous sur "Commentcamarche"
cordialement
fiesta500

Utilisateur anonyme · Answer

;-)

Modules complémentaires

79 réponses

Discussions similaires

Newsletters