Sujet Précédent Sujet Suivant

Virus IDP.Program.D1B0A5C0

Fermé
groovysoulanais Messages postés 6 Date d'inscription mardi 8 avril 2014 Statut Membre Dernière intervention 8 avril 2014 - 8 avril 2014 à 10:35
groovysoulanais Messages postés 6 Date d'inscription mardi 8 avril 2014 Statut Membre Dernière intervention 8 avril 2014 - 8 avril 2014 à 12:50
Bonjour à tous,
J'ai ce virus IDP.Programme.D1B0A5C0 reconnu par AVG et je n'arrive pas à le supprimer avec un scan classique AVG ou Spybot. Je suis sur Windows 7 je suis une quiche en informatique et les quelques trucs que j'ai lu sur ce virus m'angoisse terriblement...Si quelqu'un pouvait m'aider en version pour les nuls ça serait vraiment génial !
Merci d'avance !

9 réponses

Réponse 1 / 9
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629
8 avril 2014 à 10:38
Salut,

Désinstalle Spybot.

C'est détecté dans quel fichier ?
0
Réponse 2 / 9
groovysoulanais Messages postés 6 Date d'inscription mardi 8 avril 2014 Statut Membre Dernière intervention 8 avril 2014
Modifié par groovysoulanais le 8/04/2014 à 10:54
Ok,
Spybot désinstallé.
Je sais pas si je comprends bien la question :
- L'alerte se met automatiquement lorsque j'alume mon ordi.
- J'ai un nom de détection : C:\Program files( x86)\searchprotect\bin\cltmng.exe
merci merci
0
Réponse 3 / 9
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629
8 avril 2014 à 11:04
ok, je vois :

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer :


Un nettoyage AdwCleaner (environ 10/15min) :
======================================
Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Vas sur le lien, télécharge AdwCleaner comme indiqué.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
0
Réponse 4 / 9
groovysoulanais Messages postés 6 Date d'inscription mardi 8 avril 2014 Statut Membre Dernière intervention 8 avril 2014
8 avril 2014 à 11:20
l'ordi s'est rallumé et je n'ai plus l'alerte AVG.
Et voilà le rapport :
# AdwCleaner v3.023 - Rapport créé le 08/04/2014 à 11:14:38
# Mis à jour le 01/04/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : anaïs - ANAIS-TOSH
# Exécuté depuis : D:\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\SearchProtect
Dossier Supprimé : C:\ProgramData\Tarma Installer
Dossier Supprimé : C:\Program Files (x86)\SearchProtect
Dossier Supprimé : C:\Program Files (x86)\Common Files\AVG Secure Search
Dossier Supprimé : C:\Users\anaïs\AppData\Local\SearchProtect
Dossier Supprimé : C:\Users\anaïs\AppData\Roaming\Betcat
Dossier Supprimé : C:\Users\anaïs\AppData\Roaming\goforfiles
Dossier Supprimé : C:\Users\anaïs\AppData\Roaming\OpenCandy
Dossier Supprimé : C:\Users\anaïs\AppData\Roaming\pdfforge
Dossier Supprimé : C:\Users\anaïs\AppData\Roaming\SearchProtect
Dossier Supprimé : C:\Users\anaïs\AppData\Roaming\yourfiledownloader
Dossier Supprimé : C:\Users\anaïs\AppData\Roaming\Mozilla\Firefox\Profiles\w3j7bsri.default\Smartbar
Dossier Supprimé : C:\Users\anaïs\AppData\Local\Google\Chrome\User Data\Default\Extensions\gaiilaahiahdejapggenmdmafpmbipje
Dossier Supprimé : C:\Users\anaïs\AppData\Local\Google\Chrome\User Data\Default\Extensions\ndibdjnfmopecpmkdieinmbadjfpblof
Fichier Supprimé : C:\END
Fichier Supprimé : C:\Users\anaïs\AppData\Roaming\Mozilla\Firefox\Profiles\w3j7bsri.default\invalidprefs.js
Fichier Supprimé : C:\Users\anaïs\AppData\Roaming\Mozilla\Firefox\Profiles\w3j7bsri.default\searchplugins\delta.xml
Fichier Supprimé : C:\Users\anaïs\AppData\Roaming\Mozilla\Firefox\Profiles\w3j7bsri.default\user.js
Fichier Supprimé : C:\Users\anaïs\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_eooncjejnppfjjklapaamhcdmjbilmde_0.localstorage
Fichier Supprimé : C:\Windows\System32\Tasks\Dealply
Fichier Supprimé : C:\Windows\System32\Tasks\GoforFilesUpdate

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Classes\pokki
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [SearchProtect]
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\GoforFiles_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\GoforFiles_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\privitizevpn_1_rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\privitizevpn_1_rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\YourFile_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\YourFile_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\YourFileUpdater_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\YourFileUpdater_RASMANCS
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SearchProtectAll]
Clé Supprimée : HKCU\Software\e558c8ab339ec48
Clé Supprimée : HKLM\SOFTWARE\e558c8ab339ec48
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_hjsplit[1]_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_hjsplit[1]_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{94496571-6AC5-4836-82D5-D46260C44B17}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{BC9FD17D-30F6-4464-9E53-596A90AFF023}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC5AD34C-6F10-4CB3-B74A-C2DD4D5060A3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DF84E609-C3A4-49CB-A160-61767DAF8899}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0AFD55C8-ADF8-4A33-A6E1-DEDB7A36AEB4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DF84E609-C3A4-49CB-A160-61767DAF8899}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{13ABD093-D46F-40DF-A608-47E162EC799D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}
Clé Supprimée : HKCU\Software\AVG Nation toolbar
Clé Supprimée : HKCU\Software\BabSolution
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\DataMngr
[#] Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\delta LTD
Clé Supprimée : HKCU\Software\Delta
Clé Supprimée : HKCU\Software\GoforFiles
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\PrivitizeVPNInstallDates
Clé Supprimée : HKCU\Software\SearchProtect
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\StartSearch
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKLM\Software\AVG Nation toolbar
Clé Supprimée : HKLM\Software\AVG Security Toolbar
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\Software\Delta
Clé Supprimée : HKLM\Software\GoforFiles
Clé Supprimée : HKLM\Software\SearchProtect
Clé Supprimée : HKLM\Software\YourFileDownloader
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
Clé Supprimée : [x64] HKLM\SOFTWARE\Tarma Installer

***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16843

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]

-\\ Mozilla Firefox v28.0 (fr)

[ Fichier : C:\Users\anaïs\AppData\Roaming\Mozilla\Firefox\Profiles\w3j7bsri.default\prefs.js ]

Ligne Supprimée : user_pref("CT3290520.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
Ligne Supprimée : user_pref("CT3290520.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"true\"}");
Ligne Supprimée : user_pref("CT3290520.FF19Solved", "true");
Ligne Supprimée : user_pref("CT3290520.FirstTime", "true");
Ligne Supprimée : user_pref("CT3290520.FirstTimeFF3", "true");
Ligne Supprimée : user_pref("CT3290520.PG_ENABLE", "dHJ1ZQ==");
Ligne Supprimée : user_pref("CT3290520.SF_JUST_INSTALLED.enc", "RkFMU0U=");
Ligne Supprimée : user_pref("CT3290520.SF_STATUS.enc", "RU5BQkxFRA==");
Ligne Supprimée : user_pref("CT3290520.SF_USER_ID.enc", "Y2lkXzIwNDIwMTMxMzE5MTk2NTI5MjE=");
Ligne Supprimée : user_pref("CT3290520.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3290520&SearchSource=2&CUI=UN30331851451602015&UM=2&q=");
Ligne Supprimée : user_pref("CT3290520.UserID", "UN30331851451602015");
Ligne Supprimée : user_pref("CT3290520.addressBarTakeOverEnabledInHidden", "true");
Ligne Supprimée : user_pref("CT3290520.autoDisableScopes", 0);
Ligne Supprimée : user_pref("CT3290520.browser.search.defaultthis.engineName", "true");
Ligne Supprimée : user_pref("CT3290520.defaultSearch", "true");
Ligne Supprimée : user_pref("CT3290520.enableAlerts", "true");
Ligne Supprimée : user_pref("CT3290520.enableFix404ByUser", "TRUE");
Ligne Supprimée : user_pref("CT3290520.enableSearchFromAddressBar", "true");
Ligne Supprimée : user_pref("CT3290520.firstTimeDialogOpened", "true");
Ligne Supprimée : user_pref("CT3290520.fixPageNotFoundError", "true");
Ligne Supprimée : user_pref("CT3290520.fixPageNotFoundErrorByUser", "true");
Ligne Supprimée : user_pref("CT3290520.fixPageNotFoundErrorInHidden", "true");
Ligne Supprimée : user_pref("CT3290520.fixUrls", true);
Ligne Supprimée : user_pref("CT3290520.homepageuserchanged", true);
Ligne Supprimée : user_pref("CT3290520.installDate", "20/4/2013 13:18:41");
Ligne Supprimée : user_pref("CT3290520.installId", "stub.exe");
Ligne Supprimée : user_pref("CT3290520.installSessionId", "{90B302F2-7502-433D-BC13-DE821331103D}");
Ligne Supprimée : user_pref("CT3290520.installSp", "TRUE");
Ligne Supprimée : user_pref("CT3290520.installType", "conduitnsisintegration");
Ligne Supprimée : user_pref("CT3290520.installUsage", "2013-04-20T14:19:14.5548087+03:00");
Ligne Supprimée : user_pref("CT3290520.installUsageEarly", "2013-04-20T14:19:12.6827727+03:00");
Ligne Supprimée : user_pref("CT3290520.installerVersion", "1.4.1.3");
Ligne Supprimée : user_pref("CT3290520.isCheckedStartAsHidden", true);
Ligne Supprimée : user_pref("CT3290520.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
Ligne Supprimée : user_pref("CT3290520.isFirstTimeToolbarLoading", "false");
Ligne Supprimée : user_pref("CT3290520.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
Ligne Supprimée : user_pref("CT3290520.keyword", "true");
Ligne Supprimée : user_pref("CT3290520.lastNewTabSettings", "{\"isEnabled\":true,\"newTabUrl\":\"hxxp://search.conduit.com/?ctid=CT3290520&octid=CT3290520&SearchSource=15&CUI=UN30331851451602015&SSPV=EB_SSPV&Lay=1&UM=2[...]
Ligne Supprimée : user_pref("CT3290520.lastVersion", "10.15.2.523");
Ligne Supprimée : user_pref("CT3290520.mam_gk_appStateReportTime.enc", "MTM2NjQ1Njc1ODA1NQ==");
Ligne Supprimée : user_pref("CT3290520.mam_gk_appState_CouponBuddy.enc", "b24=");
Ligne Supprimée : user_pref("CT3290520.mam_gk_appState_Easytobook.enc", "b24=");
Ligne Supprimée : user_pref("CT3290520.mam_gk_appState_Easytobook_targeted.enc", "b24=");
Ligne Supprimée : user_pref("CT3290520.mam_gk_appState_PriceGong.enc", "b24=");
Ligne Supprimée : user_pref("CT3290520.mam_gk_appState_WindowShopper.enc", "b24=");
Ligne Supprimée : user_pref("CT3290520.mam_gk_appsData.enc", "eyJhcHBzIjpbeyJpZCI6IlByaWNlR29uZyIsInVybCI6Imh0dHA6Ly9wcmljZWdvbmcuY29uZHVpdGFwcHMuY29tL01BTS92MS9odG1sX2NvbXAuaHRtbCIsIm9wdGlvbnNEaWFsb2ciOnsiZGlzcGxheU5h[...]
Ligne Supprimée : user_pref("CT3290520.mam_gk_appsDefaultEnabled.enc", "dHJ1ZQ==");
Ligne Supprimée : user_pref("CT3290520.mam_gk_configuration.enc", "eyJjb25maWd1cmF0aW9uIjpbeyJpZCI6IkVhc3l0b2Jvb2tfdGFyZ2V0ZWQiLCJjcml0ZXJpYXMiOlt7ImNyaXRlcmlhSWQiOiJjOGE2YmRiMC0zMjlhLTQ2MWYtYTYzNC00YThjNzJmNjIyNmYiLCJ[...]
Ligne Supprimée : user_pref("CT3290520.mam_gk_currentVersion.enc", "MS40LjQuNg==");
Ligne Supprimée : user_pref("CT3290520.mam_gk_eventsCache.enc", "eyIzZmQ4Y2U5My0zOTJjLTQ2NTUtYWViNS0wYzFkNzA4OTkwYzMiOnsidG9waWMiOiJzZW5kVXNhZ2UiLCJkYXRhIjp7ImNhdGVnb3J5IjoiV2VsY29tZSIsImFjdGlvbiI6IlZpZXcifSwidW5pcXVlS[...]
Ligne Supprimée : user_pref("CT3290520.mam_gk_first_time.enc", "MQ==");
Ligne Supprimée : user_pref("CT3290520.mam_gk_gadgetOpen.enc", "d2VsY29tZQ==");
Ligne Supprimée : user_pref("CT3290520.mam_gk_installer_preapproved.enc", "ZmFsc2U=");
Ligne Supprimée : user_pref("CT3290520.mam_gk_lastLoginTime.enc", "MTM2NjQ1Njc1ODA1NA==");
Ligne Supprimée : user_pref("CT3290520.mam_gk_localization.enc", "eyJnYWRnZXRDb250ZW50UG9saWN5Ijp7IlRleHQiOiJQb2xpdGlxdWUgc3VyIGxlIGNvbnRlbnUifSwiZ2FkZ2V0RGVzY3JpcHRpb25QcmltYXJ5Ijp7IlRleHQiOiJWYWx1ZSBBcHBzIGFtw6lsaW9y[...]
Ligne Supprimée : user_pref("CT3290520.mam_gk_pgUnloadedOnce.enc", "dHJ1ZQ==");
Ligne Supprimée : user_pref("CT3290520.mam_gk_settings1.4.4.6.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVydmFsIjoyNDAsInN0YW1wIjoiNjFfLTEiLCJpc1Rlc3QiOmZhbHNlLCJpc1dlbGNvbWVFeHBlcmllbmNlRW5hYmxlZEJ5RGVmYXVsd[...]
Ligne Supprimée : user_pref("CT3290520.mam_gk_showCloseButton.enc", "dHJ1ZQ==");
Ligne Supprimée : user_pref("CT3290520.mam_gk_showWelcomeGadget.enc", "dHJ1ZQ==");
Ligne Supprimée : user_pref("CT3290520.mam_gk_userId.enc", "N2E1YWZhODUtZDc2NC00YTU5LWI5M2MtYjg0NDMyMjVhMWM3");
Ligne Supprimée : user_pref("CT3290520.migrateAppsAndComponents", true);
Ligne Supprimée : user_pref("CT3290520.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"hxxp%3A%2F%2Ftwitpic.com%2Fckr5zw\",\"EB_MAIN_FRAME_TITLE\":\"%23Cop%C3%A9%20pour%20la%20%23manifpourtous[...]
Ligne Supprimée : user_pref("CT3290520.newSettings", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Ligne Supprimée : user_pref("CT3290520.openThankYouPage", "false");
Ligne Supprimée : user_pref("CT3290520.openUninstallPage", "true");
Ligne Supprimée : user_pref("CT3290520.revertSettingsEnabled", "false");
Ligne Supprimée : user_pref("CT3290520.search.searchAppId", "130071703171218000");
Ligne Supprimée : user_pref("CT3290520.search.searchCount", "0");
Ligne Supprimée : user_pref("CT3290520.searchFromAddressBarEnabledByUser", "true");
Ligne Supprimée : user_pref("CT3290520.searchInNewTabEnabledByUser", "true");
Ligne Supprimée : user_pref("CT3290520.searchInNewTabEnabledInHidden", "true");
Ligne Supprimée : user_pref("CT3290520.searchRevert", "false");
Ligne Supprimée : user_pref("CT3290520.searchUserMode", "2");
Ligne Supprimée : user_pref("CT3290520.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
Ligne Supprimée : user_pref("CT3290520.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Ligne Supprimée : user_pref("CT3290520.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\"}");
Ligne Supprimée : user_pref("CT3290520.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"data\":\"CT3290520\"}");
Ligne Supprimée : user_pref("CT3290520.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"string\",\"data\":\"hxxp://MyFreeGames.OurToolbar.com//xpi\"}");
Ligne Supprimée : user_pref("CT3290520.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"string\",\"data\":\"MyFreeGames\"}");
Ligne Supprimée : user_pref("CT3290520.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data\":\"true\"}");
Ligne Supprimée : user_pref("CT3290520.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1366456752338");
Ligne Supprimée : user_pref("CT3290520.serviceLayer_services_appsMetadata_lastUpdate", "1366456752276");
Ligne Supprimée : user_pref("CT3290520.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1366456752068");
Ligne Supprimée : user_pref("CT3290520.serviceLayer_services_installUsage_ToolbarInstallEarly_lastUpdate", "1366456750594");
Ligne Supprimée : user_pref("CT3290520.serviceLayer_services_installUsage_ToolbarInstall_lastUpdate", "1366456752646");
Ligne Supprimée : user_pref("CT3290520.serviceLayer_services_location_lastUpdate", "1366456750350");
Ligne Supprimée : user_pref("CT3290520.serviceLayer_services_login_10.15.2.23_lastUpdate", "1366471189918");
Ligne Supprimée : user_pref("CT3290520.serviceLayer_services_login_10.15.2.523_lastUpdate", "1366487376493");
Ligne Supprimée : user_pref("CT3290520.serviceLayer_services_menu_bfd1c71334f926ecd0bf043e0f822c7e_lastUpdate", "1366456752390");
Ligne Supprimée : user_pref("CT3290520.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1366456752134");
Ligne Supprimée : user_pref("CT3290520.serviceLayer_services_searchAPI_lastUpdate", "1366456750510");
Ligne Supprimée : user_pref("CT3290520.serviceLayer_services_serviceMap_lastUpdate", "1366456748785");
Ligne Supprimée : user_pref("CT3290520.serviceLayer_services_toolbarContextMenu_lastUpdate", "1366456752222");
Ligne Supprimée : user_pref("CT3290520.serviceLayer_services_toolbarSettings_lastUpdate", "1366492751598");
Ligne Supprimée : user_pref("CT3290520.serviceLayer_services_translation_lastUpdate", "1366456752265");
Ligne Supprimée : user_pref("CT3290520.settingsINI", true);
Ligne Supprimée : user_pref("CT3290520.shouldFirstTimeDialog", "false");
Ligne Supprimée : user_pref("CT3290520.showToolbarPermission", "false");
Ligne Supprimée : user_pref("CT3290520.smartbar.CTID", "CT3290520");
Ligne Supprimée : user_pref("CT3290520.smartbar.Uninstall", "0");
Ligne Supprimée : user_pref("CT3290520.smartbar.homepage", "true");
Ligne Supprimée : user_pref("CT3290520.smartbar.isHidden", true);
Ligne Supprimée : user_pref("CT3290520.smartbar.toolbarName", "MyFreeGames ");
Ligne Supprimée : user_pref("CT3290520.startPage", "true");
Ligne Supprimée : user_pref("CT3290520.toolbarBornServerTime", "20-4-2013");
Ligne Supprimée : user_pref("CT3290520.toolbarCurrentServerTime", "20-4-2013");
Ligne Supprimée : user_pref("CT3290520.toolbarDisabled", "true");
Ligne Supprimée : user_pref("CT3290520.toolbarLoginClientTime", "Sat Apr 20 2013 13:19:12 GMT+0200");
Ligne Supprimée : user_pref("CT3290520.versionFromInstaller", "10.15.2.23");
Ligne Supprimée : user_pref("CT3290520_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\":1366488440694,\"isWithState\":\"\",\"timeFromStart\":0,\"timeFromPrev\":0}]");
Ligne Supprimée : user_pref("Smartbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT3290520&octid=CT3290520&SearchSource=61&CUI=UN30331851451602015&UM=2&UP=SP46064547-2A10-41D8-8103-BCF0C7A7FBBD");
Ligne Supprimée : user_pref("Smartbar.ConduitSearchEngineList", "");
Ligne Supprimée : user_pref("Smartbar.ConduitSearchUrlList", "");
Ligne Supprimée : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "");
Ligne Supprimée : user_pref("Smartbar.keywordURLSelectedCTID", "CT3290520");
Ligne Supprimée : user_pref("browser.search.defaultthis.engineName", "MyFreeGames Customized Web Search");
Ligne Supprimée : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3290520&CUI=UN30331851451602015&UM=2&SearchSource=3&q={searchTerms}");
Ligne Supprimée : user_pref("extensions.crossrider.bic", "14092f02b3e8c3a9ee14e61bf8dc9099");
Ligne Supprimée : user_pref("extensions.delta.admin", false);
Ligne Supprimée : user_pref("extensions.delta.aflt", "babsst");
Ligne Supprimée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Ligne Supprimée : user_pref("extensions.delta.autoRvrt", "false");
Ligne Supprimée : user_pref("extensions.delta.dfltLng", "fr");
Ligne Supprimée : user_pref("extensions.delta.excTlbr", false);
Ligne Supprimée : user_pref("extensions.delta.ffxUnstlRst", true);
Ligne Supprimée : user_pref("extensions.delta.id", "ecbc7509000000000000b4749f92c289");
Ligne Supprimée : user_pref("extensions.delta.instlDay", "15935");
Ligne Supprimée : user_pref("extensions.delta.instlRef", "sst");
Ligne Supprimée : user_pref("extensions.delta.newTab", false);
Ligne Supprimée : user_pref("extensions.delta.prdct", "delta");
Ligne Supprimée : user_pref("extensions.delta.prtnrId", "delta");
Ligne Supprimée : user_pref("extensions.delta.rvrt", "false");
Ligne Supprimée : user_pref("extensions.delta.smplGrp", "none");
Ligne Supprimée : user_pref("extensions.delta.tlbrId", "base");
Ligne Supprimée : user_pref("extensions.delta.tlbrSrchUrl", "");
Ligne Supprimée : user_pref("extensions.delta.vrsn", "1.8.24.5");
Ligne Supprimée : user_pref("extensions.delta.vrsnTs", "1.8.24.510:50:47");
Ligne Supprimée : user_pref("extensions.delta.vrsni", "1.8.24.5");
Ligne Supprimée : user_pref("extensions.delta_i.babExt", "");
Ligne Supprimée : user_pref("extensions.delta_i.babTrack", "affID=123706&tsp=4978");
Ligne Supprimée : user_pref("extensions.delta_i.srcExt", "ss");
Ligne Supprimée : user_pref("smartbar.conduitHomepageList", "hxxp://search.conduit.com/?ctid=CT3290520&CUI=UN30331851451602015&UM=2&SearchSource=13,hxxp://search.conduit.com/?ctid=CT3290520&octid=CT3290520&SearchSource[...]
Ligne Supprimée : user_pref("smartbar.conduitSearchAddressUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3290520&SearchSource=2&CUI=UN30331851451602015&UM=2&q=");
Ligne Supprimée : user_pref("smartbar.machineId", "T2HVLZWBHNEDKOX9UJJ2GVL66LTAMCRND/SD48SE3XH+GXFZGF+GDG7Y8TGQNXPWGEQRNFZAELRUDVG0UX7M+Q");
Ligne Supprimée : user_pref("smartbar.originalHomepage", "about:home");
Ligne Supprimée : user_pref("smartbar.originalSearchAddressUrl", "");
Ligne Supprimée : user_pref("smartbar.originalSearchEngine", "");

-\\ Google Chrome v

[ Fichier : C:\Users\anaïs\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée : homepage
Supprimée : urls_to_restore_on_startup

*************************

AdwCleaner[R0].txt - [22717 octets] - [08/04/2014 11:13:12]
AdwCleaner[S0].txt - [22119 octets] - [08/04/2014 11:14:38]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [22180 octets] ##########
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 9
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629
8 avril 2014 à 11:33
Y a du mieux ?

Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

~~

Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Donne la liste.

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Donne la liste.
0
Réponse 6 / 9
groovysoulanais Messages postés 6 Date d'inscription mardi 8 avril 2014 Statut Membre Dernière intervention 8 avril 2014
8 avril 2014 à 11:51
Je crois que c'est mieux, il rame encore un peu.
Merci c'est vraiment génial votre aide.

J'utilise uniquement firefox et j'ai
Adblock Edge 2.1
Adblock + 2.5.1
Better Privacy 1.68
Ghostery 5.1.2
unseen
module complementaire pour la desactivation de google analytic 0.9.6
0
Réponse 7 / 9
groovysoulanais Messages postés 6 Date d'inscription mardi 8 avril 2014 Statut Membre Dernière intervention 8 avril 2014
8 avril 2014 à 12:16
Merci pour ton blog ! J'ai bon espoir de progresser.
0
Réponse 8 / 9
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 629
8 avril 2014 à 12:18
pas de soucis.
T'as l'air d'avoir deux Adblock, ça sert à rien, supprime un des deux.

pour voir ce qui peux faire ramer :


Faire un Scan OTL - Temps : Environ 40min
=============================================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

0
Réponse 9 / 9
groovysoulanais Messages postés 6 Date d'inscription mardi 8 avril 2014 Statut Membre Dernière intervention 8 avril 2014
8 avril 2014 à 12:50
c'est un mystère fantastique que la maitrise de ces signes.
Je viens de te l'envoyer.
0

Discussions similaires

Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

1 réponse
4 virus en raison d’un porno ????
valou -
Bello040420 -

9 réponses
Comment savoir si j'ai attrapé un virus sur mon téléphone ?
Infolock -
bell -

66 réponses
Virus Altruistic
Mael03250 -
MisteryBean -

11 réponses
Supprimer notifications myavids.com sous Android.
Guy72 -
Liline -

7 réponses