Win 7 antivirus 2012Résolu/Fermé

Question

Bonjour,  tout a l'heure alors que j'étais tranquillement sur internet , Win 7 antivirus 2012 apparait sur mon écran , et me dit que tout mon systeme est infecté , alors qu'un scan de mon antivirus habituel fait 1 heure avant m'a dit que tout allait bien .  et bien sur c'est devenu tres compliqué ( voir impossible ) de voir mes fichiers , et d'aller sur internet.  
j'ai appris par la suite que c'était un faux antivirus , j'ai essayé  la restauration du systeme  , mais rien a faire !! 
J'ai un pc  sous windows 7 et de marque compac.
merci beaucoup de m'aider , et de faire simple car je suis nul en informatique.

Utilisateur anonyme · Accepted Answer

Salut,

Voici la solution :

Désactive ton Antivirus
Désactive Windows Defender si présent
Désactive ton Pare-feu

Ferme toutes tes applications en cours       

Télécharge et enregistre ceci sur ton bureau :       

Pre_Scan         

S'il n'est pas sur ton bureau coupe-le de ton dossier téléchargements et colle-le sur ton bureau       

Une fois téléchargé lance-le , laisse faire le scan.  

Avertissement: Il y aura une extinction du bureau pendant le scan -> pas de panique c'est normal.         

Si 'outil est bloqué par l'infection utilise cette version : Version .pif       

Si l'outil détecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"       

Si l'outil semble ne pas avoir fonctionné renomme-le winlogon    

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-les travailler        

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaîtra sur le bureau en fin de scan.      

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)       

&#9654 Clique sur ce lien : https://www.cjoint.com/       

&#9654 Clique sur Parcourir, et sélectionne le fichier Pre_Scan_la_date_et_l'heure.txt sur ton bureau   

&#9654 Clique sur Ouvrir.       

&#9654 Clique sur "Créer le lient Cjoint".       

Tu auras un lien de cette forme :       

https://www.cjoint.com/?3Lbpz1ZTOZ9   

&#9654 Copie ce lien dans ta réponse.        

Si ton bureau ne réapparaît pas -> Ctrl+Alt+Suppr , gestionnaire des tâches -> onglet fichier -> nouvelle tâche puis tape explorer

-Shadow- · Answer

Salut,

il va falloir se résigner à réinstaller Windows, car c'est un rootkit qui régit cette infection. Tu peux aussi désinfecter manuellement, mais ça risque d'être très long voire impossible...
Personnellement j'avais Alureon comme rootkit, et j'ai mis une journée entière à désinfecter.

gillvalentine57 · Answer

D'autre solutions ...?

-Shadow- · Answer

Re,  

bon si tu veux employer la seconde solution, c'est par ici:  

http://www.freeremovalofspyware.org/remove-win-7-antivirus-2012 

Mais je t'aurais prévenue, c'est compliqué. 

PS: Je joue aussi à R.E. x)  
SVP Cherchez avant de demander,  
Merci

gillvalentine57 · Answer

mais de m'aider Shadow , mais je vais attendre les propositions d'autres personnes ( on sait jamais ) .

gillvalentine57 · Answer

si je réinstalle Windows , je garderais mes fichiers ( sinon tant pis , mais ce serait mieux quand même ) ? et est-ce que c'est compliqué ?

-Shadow- · Answer

Hmm... C'est une solution alternative sans formatage. C'est ce que tu cherchais, non? x)

Utilisateur anonyme · Answer

Salut,

De rien, mais j'aimerais tout de même avoir le rapport :)

gillvalentine57 · Answer

Saachaa , voila le lien demandé : http://cjoint.com/12jv/BAlrNgNCpSG.htm

gillvalentine57 · Answer

mon ordi semble marchait à nouveau . mais je vais attendre un peu avant de crier victoire .

Utilisateur anonyme · Answer

Maintenant, je vois que tes logiciels ne sont pas à jour !

Désinstalle tous tes java, et tout tes adobe.

Ensuite, 

Réinstalle les nouveaux :

https://get2.adobe.com/fr/reader/otherversions/

https://get.adobe.com/flashplayer/?loc=fr

https://www.java.com/fr/download/

=======

Ensuite, utilise AdwCleaner, car tu es infecté par des Adwares.
Clique sur SUPPRESSION, et poste moi le rapport.

gillvalentine57 · Answer

voila tout est fait , mais comment je peux t'envoyer le rapport de AdwCleaner ?

Utilisateur anonyme · Answer

Tu fais un copier coller, et le poste sur le forum :)

gillvalentine57 · Answer

d'accod , voila .


# AdwCleaner v1.406 - Rapport créé le 11/01/2012 à 18:30:46
# Mis à jour le 09/01/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium  (64 bits)
# Nom d'utilisateur : user - USER-PC (Administrateur)
# Exécuté depuis : C:\Users\user\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\clickpotatolitesa
Dossier Supprimé : C:\ProgramData\QuestBrwSearch
Dossier Supprimé : C:\Users\user\AppData\Roaming\clickpotatolite
Dossier Supprimé : C:\Users\user\AppData\Roaming\ShopperReports3
Dossier Supprimé : C:\Users\user\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
Dossier Supprimé : C:\Users\user\AppData\LocalLow\BabylonToolbar
Dossier Supprimé : C:\Users\user\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\user\AppData\LocalLow\ConduitEngine
Dossier Supprimé : C:\Users\user\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\clickpotato
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ShopperReports
Dossier Supprimé : C:\Program Files (x86)\BabylonToolbar
Dossier Supprimé : C:\Program Files (x86)\clickpotatolite
Dossier Supprimé : C:\Program Files (x86)\Conduit
Dossier Supprimé : C:\Program Files (x86)\ConduitEngine
Dossier Supprimé : C:\Program Files (x86)\Questbrwsearch
Dossier Supprimé : C:\Program Files (x86)\ShopperReports3
Dossier Supprimé : C:\Program Files (x86)\Mozilla Firefox\Extensions\{d9adb0a8-7bfb-498d-9880-ee78a81ccfa0}
Dossier Supprimé : C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\x0jcvr6x.default\Conduit
Dossier Supprimé : C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\x0jcvr6x.default\ConduitEngine
Dossier Supprimé : C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\x0jcvr6x.default\extensions\engine@conduit.com
Dossier Supprimé : C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\x0jcvr6x.default\extensions\ffxtlbr@babylon.com
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
Fichier Supprimé : C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\x0jcvr6x.default\searchplugins\Conduit.xml

***** [Registre] *****

[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2542115
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2765711
Clé Supprimée : HKCU\Software\Ask.com.tmp
Clé Supprimée : HKCU\Software\BabylonToolbar
Clé Supprimée : HKCU\Software\clickpotatolitesa
Clé Supprimée : HKCU\Software\Offerbox
Clé Supprimée : HKCU\Software\ShopperReports3
Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\conduitEngine
Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKCU\Software\AppDataLow\Software\ShopperReports3
Clé Supprimée : HKLM\SOFTWARE\BabylonToolbar
Clé Supprimée : HKLM\SOFTWARE\ClickPotatoLite
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\conduitEngine
Clé Supprimée : HKLM\SOFTWARE\QuestBrowse
Clé Supprimée : HKLM\SOFTWARE\ShopperReports3
Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd
Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ClickPotatoLiteAx.Info
Clé Supprimée : HKLM\SOFTWARE\Classes\ClickPotatoLiteAx.Info.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ClickPotatoLiteAX.UserProfiles
Clé Supprimée : HKLM\SOFTWARE\Classes\ClickPotatoLiteAX.UserProfiles.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1
Clé Supprimée : HKLM\SOFTWARE\Classes\MenuButtonIE.ButtonIE.1
Clé Supprimée : HKLM\SOFTWARE\Classes\MenuButtonIE.ButtonIE
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.AsyncReporter
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.AsyncReporter.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.CntntDic
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.CntntDic.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.CntntDisp
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.CntntDisp.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.Dwnldr
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.Dwnldr.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.HbAx
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.HbAx.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.HbGuru
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.HbGuru.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.HbInfoBand
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.HbInfoBand.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.IEButton
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.IEButton.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.IEButtonA
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.IEButtonA.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.KOPFF
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.KOPFF.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.MozillaNvgtnTrpr
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.MozillaNvgtnTrpr.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.MozillaPSExecuter
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.MozillaPSExecuter.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.ReportData
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.ReportData.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.Reporter
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.Reporter.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.RprtCtrl
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.RprtCtrl.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.Scopes
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.Scopes.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.Stock
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.Stock.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.TriggerImmidiate
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.TriggerImmidiate.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.TriggerImmidiateOrRandomTS
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.TriggerImmidiateOrRandomTS.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.TriggerOnceInDay
Clé Supprimée : HKLM\SOFTWARE\Classes\ShopperReports.TriggerOnceInDay.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BRNstIE.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\CmndFF.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\MenuButtonIE.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\mozillaps.dll
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\Pltfrm.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0D82ACD6-A652-4496-A298-2BDE705F4227}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{8258B35C-05B8-4c0e-9525-9BCCC70F8F2D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{7025E484-D4B0-441a-9F0B-69063BD679CE}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{A89256AD-EC17-4a83-BEF5-4B8BC4F39306}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{AD25754E-D76C-42B3-A335-2F81478B722F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{291BCCC1-6890-484a-89D3-318C928DAC1B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{98889811-442D-49dd-99D7-DC866BE87DBC}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44a1-AF6E-957C64278AB1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2721A8E5-BFDB-4562-9912-9E0531CA616C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{74C22317-5B90-471f-9AD2-FEC049870A16}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{60DA826C-B1C6-4358-BDEC-4837CED45470}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C1089F63-7AFC-4538-B0EB-BEA0F4225A57}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC7BD6F1-565C-47ce-A5BB-9C935E77B59D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CFC16189-8A92-4a29-A940-60248385F426}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DEE758B4-C3FB-4a5b-9939-848B9C77A2FB}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{71E02280-5212-45C3-B174-4D5A35DA254F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{65A16874-2ED0-460E-A547-5FE2EC3A13A7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{78888F8B-D5E4-43CE-89F5-C8C18223AF64}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8B8558F6-DC26-4F39-8417-34B8934AA459}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E393F82-2644-4AB6-B994-1AD39D6C59EE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A3A2A5C0-1306-4D1A-A093-9CECA4230002}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{17BF1E05-C0E8-413C-BD1F-A481EEA3B8E9}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{573F4ABB-A1A2-44ED-9BA9-A8DAD40AAC46}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{5FE0CEAE-CB69-40AF-A323-40F94257DACB}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{AD25754E-D76C-42B3-A335-2F81478B722F}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{02AED140-2B62-4b49-8B3B-179020CC39B9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\Explorer Bars\{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{100EB1FD-D03E-47FD-81F3-EE91287F9465}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5428486-50A0-4A02-9D20-520B59A9F9B2}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5428486-50A0-4A02-9D20-520B59A9F9B3}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{100EB1FD-D03E-47fd-81F3-EE91287F9465}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4a99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49dd-99D7-DC866BE87DBC}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c5428486-50a0-4a02-9d20-520b59a9f9b2}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c5428486-50a0-4a02-9d20-520b59a9f9b3}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4a99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1602F07D-8BF3-4c08-BDD6-DDDB1C48AEDC}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{69725738-CD68-4f36-8D02-8C43722EE5DA}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{AC6D819E-AA8F-4418-A3BB-D165C1B18BB5}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{89F88394-3828-4D03-A0CF-8203604C3DA6}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D4233F04-1789-483C-A137-731E8F113DD5}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\QuestBrowse
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths []
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths [Path]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{30F9B915-B755-4826-820B-08FBA6BD249D}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{30F9B915-B755-4826-820B-08FBA6BD249D}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49dd-99D7-DC866BE87DBC}]
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [ClickPotatoLite@ClickPotatoLite.com]
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [ShopperReports@ShopperReports.com]

***** [Registre (x64)] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{21BA420E-161C-413A-B21E-4E42AE1F4226}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{453DB0C5-F41C-4D97-8DD6-CC72ECD5F699}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4AFC07D0-59BB-46B8-B097-1A46E88EEF71}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6511CE4C-4722-40D0-AD3D-4AFA2F50978A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8AD9AD05-36BE-4E40-BA62-5422EB0D02FB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BEC9B38-BF39-4899-806E-A1C5DFEB60A2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AEBF09E2-0C15-43C8-99BF-928C645D98A0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B86D82BF-D39F-439A-A07C-43EDDC6F6EA6}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8560AC2-21B5-4C1A-BDD4-BD12BC83B082}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DA6305B9-0869-4235-8C1D-533A65E639E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E25DA6D6-C365-46CF-ABAF-DC5893135D7A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E6961C59-CFCE-4CCD-B794-BC78DB98413A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{71E02280-5212-45C3-B174-4D5A35DA254F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{65A16874-2ED0-460E-A547-5FE2EC3A13A7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{419EDA30-6DFF-432C-B534-E15D899ABEE4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{30B15818-E110-4527-9C05-46ACE5A3460D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{618aad04-921f-44c2-be38-c0818af69861}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{d3a412e8-1e4b-47d2-9b12-f88291f5afbb}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B5D2ED96-62F9-4C2C-956D-E425B1F67337}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{78888F8B-D5E4-43CE-89F5-C8C18223AF64}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8B8558F6-DC26-4F39-8417-34B8934AA459}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E393F82-2644-4AB6-B994-1AD39D6C59EE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A3A2A5C0-1306-4D1A-A093-9CECA4230002}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{17BF1E05-C0E8-413C-BD1F-A481EEA3B8E9}

***** [Navigateurs] *****

-\ Internet Explorer v8.0.7600.16385

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v3.6.13 (fr)

Profil : x0jcvr6x.default
Fichier : C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\x0jcvr6x.default\prefs.js

C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\x0jcvr6x.default\user.js ... Supprimé !

Supprimée : user_pref("CT2542115..clientLogIsEnabled", true);
Supprimée : user_pref("CT2542115..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
Supprimée : user_pref("CT2542115..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
Supprimée : user_pref("CT2542115.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Supprimée : user_pref("CT2542115.CTID", "CT2542115");
Supprimée : user_pref("CT2542115.CurrentServerDate", "5-7-2011");
Supprimée : user_pref("CT2542115.DialogsAlignMode", "LTR");
Supprimée : user_pref("CT2542115.DownloadReferralCookieData", "");
Supprimée : user_pref("CT2542115.EMailNotifierPollDate", "Sat Jan 07 2012 21:52:08 GMT+0100");
Supprimée : user_pref("CT2542115.FeedLastCount3702671119025834822", 884);
Supprimée : user_pref("CT2542115.FeedPollDate1154579606993571455", "Sat Jan 07 2012 21:52:13 GMT+0100");
Supprimée : user_pref("CT2542115.FeedPollDate1154579607031076616", "Sat Jan 07 2012 21:52:12 GMT+0100");
Supprimée : user_pref("CT2542115.FeedPollDate1154579607120332248", "Sat Jan 07 2012 21:52:13 GMT+0100");
Supprimée : user_pref("CT2542115.FeedPollDate1154579607120463320", "Sat Jan 07 2012 21:52:13 GMT+0100");
Supprimée : user_pref("CT2542115.FeedPollDate1154579607120528856", "Sat Jan 07 2012 21:52:13 GMT+0100");
Supprimée : user_pref("CT2542115.FeedPollDate1154579607120594392", "Sat Jan 07 2012 21:52:13 GMT+0100");
Supprimée : user_pref("CT2542115.FeedPollDate1154579607120659928", "Sat Jan 07 2012 21:52:13 GMT+0100");
Supprimée : user_pref("CT2542115.FeedPollDate1154579607254614839", "Sat Jan 07 2012 21:52:12 GMT+0100");
Supprimée : user_pref("CT2542115.FeedPollDate1154579607731405437", "Sat Jan 07 2012 21:52:12 GMT+0100");
Supprimée : user_pref("CT2542115.FeedPollDate1154579608231640385", "Sat Jan 07 2012 21:52:12 GMT+0100");
Supprimée : user_pref("CT2542115.FeedPollDate1154579608467137450", "Sat Jan 07 2012 21:52:13 GMT+0100");
Supprimée : user_pref("CT2542115.FeedPollDate1154579608468016907", "Sat Jan 07 2012 21:52:12 GMT+0100");
Supprimée : user_pref("CT2542115.FeedPollDate1154579608628136389", "Sat Jan 07 2012 21:52:13 GMT+0100");
Supprimée : user_pref("CT2542115.FeedPollDate1154579608675890832", "Sat Jan 07 2012 21:52:12 GMT+0100");
Supprimée : user_pref("CT2542115.FeedPollDate1154579608833656362", "Sat Jan 07 2012 21:52:13 GMT+0100");
Supprimée : user_pref("CT2542115.FeedPollDate1154579609299927420", "Sat Jan 07 2012 21:52:13 GMT+0100");
Supprimée : user_pref("CT2542115.FeedPollDate1154579609521108563", "Sat Jan 07 2012 21:52:13 GMT+0100");
Supprimée : user_pref("CT2542115.FeedPollDate1154579609576983218", "Sat Jan 07 2012 21:52:12 GMT+0100");
Supprimée : user_pref("CT2542115.FeedPollDate1154579610226745907", "Sat Jan 07 2012 21:52:13 GMT+0100");
Supprimée : user_pref("CT2542115.FeedPollDate1154579610508907107", "Sat Jan 07 2012 21:52:12 GMT+0100");
Supprimée : user_pref("CT2542115.FeedPollDate1154579610709294640", "Sat Jan 07 2012 21:52:12 GMT+0100");
Supprimée : user_pref("CT2542115.FeedPollDate129255209834915761", "Tue Jul 05 2011 10:12:54 GMT+0200");
Supprimée : user_pref("CT2542115.FeedPollDate129255209834915767", "Tue Jul 05 2011 10:12:54 GMT+0200");
Supprimée : user_pref("CT2542115.FeedPollDate129255209834915773", "Tue Jul 05 2011 10:12:54 GMT+0200");
Supprimée : user_pref("CT2542115.FeedPollDate129255209834915779", "Tue Jul 05 2011 10:12:54 GMT+0200");
Supprimée : user_pref("CT2542115.FeedPollDate129255209834915785", "Tue Jul 05 2011 10:12:54 GMT+0200");
Supprimée : user_pref("CT2542115.FeedPollDate129255209834915791", "Tue Jul 05 2011 10:12:54 GMT+0200");
Supprimée : user_pref("CT2542115.FeedPollDate129255209834915797", "Tue Jul 05 2011 10:12:54 GMT+0200");
Supprimée : user_pref("CT2542115.FeedPollDate129255209834915803", "Tue Jul 05 2011 10:12:54 GMT+0200");
Supprimée : user_pref("CT2542115.FeedPollDate129255209834915809", "Tue Jul 05 2011 10:12:55 GMT+0200");
Supprimée : user_pref("CT2542115.FeedPollDate129255209834915815", "Tue Jul 05 2011 10:12:55 GMT+0200");
Supprimée : user_pref("CT2542115.FeedPollDate129255209834915821", "Tue Jul 05 2011 10:12:55 GMT+0200");
Supprimée : user_pref("CT2542115.FeedPollDate129255209834915827", "Tue Jul 05 2011 10:12:55 GMT+0200");
Supprimée : user_pref("CT2542115.FeedPollDate129255209834915833", "Tue Jul 05 2011 10:12:55 GMT+0200");
Supprimée : user_pref("CT2542115.FeedPollDate129255209834915839", "Tue Jul 05 2011 10:12:55 GMT+0200");
Supprimée : user_pref("CT2542115.FeedPollDate129255209834915845", "Tue Jul 05 2011 10:12:55 GMT+0200");
Supprimée : user_pref("CT2542115.FeedPollDate129255209834915851", "Tue Jul 05 2011 10:12:55 GMT+0200");
Supprimée : user_pref("CT2542115.FeedPollDate129255209834915857", "Tue Jul 05 2011 10:12:56 GMT+0200");
Supprimée : user_pref("CT2542115.FeedPollDate129255209834915863", "Tue Jul 05 2011 10:12:56 GMT+0200");
Supprimée : user_pref("CT2542115.FeedPollDate129255209834915869", "Tue Jul 05 2011 10:12:56 GMT+0200");
Supprimée : user_pref("CT2542115.FeedPollDate129255209834915875", "Tue Jul 05 2011 10:12:56 GMT+0200");
Supprimée : user_pref("CT2542115.FeedPollDate129255209834915881", "Tue Jul 05 2011 10:12:56 GMT+0200");
Supprimée : user_pref("CT2542115.FeedTTL1154579606993571455", 5);
Supprimée : user_pref("CT2542115.FeedTTL1154579607731405437", 2);
Supprimée : user_pref("CT2542115.FeedTTL1154579608468016907", 30);
Supprimée : user_pref("CT2542115.FeedTTL1154579608675890832", 2);
Supprimée : user_pref("CT2542115.FeedTTL1154579608833656362", 5);
Supprimée : user_pref("CT2542115.FeedTTL1154579609521108563", 5);
Supprimée : user_pref("CT2542115.FeedTTL1154579609576983218", 15);
Supprimée : user_pref("CT2542115.FeedTTL1154579610508907107", 5);
Supprimée : user_pref("CT2542115.FeedTTL1154579610709294640", 2);
Supprimée : user_pref("CT2542115.FeedTTL129255209834915761", 15);
Supprimée : user_pref("CT2542115.FeedTTL129255209834915767", 2);
Supprimée : user_pref("CT2542115.FeedTTL129255209834915773", 2);
Supprimée : user_pref("CT2542115.FeedTTL129255209834915785", 2);
Supprimée : user_pref("CT2542115.FeedTTL129255209834915791", 30);
Supprimée : user_pref("CT2542115.FeedTTL129255209834915809", 5);
Supprimée : user_pref("CT2542115.FeedTTL129255209834915815", 5);
Supprimée : user_pref("CT2542115.FeedTTL129255209834915821", 5);
Supprimée : user_pref("CT2542115.FeedTTL129255209834915839", 5);
Supprimée : user_pref("CT2542115.FirstServerDate", "3-12-2010");
Supprimée : user_pref("CT2542115.FirstTime", true);
Supprimée : user_pref("CT2542115.FirstTimeFF3", true);
Supprimée : user_pref("CT2542115.FixPageNotFoundErrors", true);
Supprimée : user_pref("CT2542115.GroupingServerCheckInterval", 1440);
Supprimée : user_pref("CT2542115.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Supprimée : user_pref("CT2542115.HasUserGlobalKeys", true);
Supprimée : user_pref("CT2542115.Initialize", true);
Supprimée : user_pref("CT2542115.InitializeCommonPrefs", true);
Supprimée : user_pref("CT2542115.InstallationAndCookieDataSentCount", 3);
Supprimée : user_pref("CT2542115.InstallationId", "integrated_CT2542115.exe");
Supprimée : user_pref("CT2542115.InstallationType", "ConduitIntegration");
Supprimée : user_pref("CT2542115.InstalledDate", "Fri Dec 03 2010 21:36:21 GMT+0100");
Supprimée : user_pref("CT2542115.InvalidateCache", false);
Supprimée : user_pref("CT2542115.IsGrouping", false);
Supprimée : user_pref("CT2542115.IsMulticommunity", false);
Supprimée : user_pref("CT2542115.IsOpenThankYouPage", false);
Supprimée : user_pref("CT2542115.IsOpenUninstallPage", true);
Supprimée : user_pref("CT2542115.LanguagePackLastCheckTime", "Sat Jan 07 2012 21:52:11 GMT+0100");
Supprimée : user_pref("CT2542115.LanguagePackReloadIntervalMM", 1440);
Supprimée : user_pref("CT2542115.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Supprimée : user_pref("CT2542115.LastLogin_3.2.1.3", "Mon Dec 13 2010 18:18:14 GMT+0100");
Supprimée : user_pref("CT2542115.LastLogin_3.2.5.2", "Sat Jan 07 2012 21:52:11 GMT+0100");
Supprimée : user_pref("CT2542115.LatestVersion", "3.3.3.2");
Supprimée : user_pref("CT2542115.Locale", "fr-fr");
Supprimée : user_pref("CT2542115.MCDetectTooltipHeight", "83");
Supprimée : user_pref("CT2542115.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Supprimée : user_pref("CT2542115.MCDetectTooltipWidth", "295");
Supprimée : user_pref("CT2542115.RadioIsPodcast", false);
Supprimée : user_pref("CT2542115.RadioLastCheckTime", "Sat Jan 07 2012 21:52:12 GMT+0100");
Supprimée : user_pref("CT2542115.RadioLastUpdateIPServer", "3");
Supprimée : user_pref("CT2542115.RadioLastUpdateServer", "3");
Supprimée : user_pref("CT2542115.RadioMediaID", "9958");
Supprimée : user_pref("CT2542115.RadioMediaType", "Media Player");
Supprimée : user_pref("CT2542115.RadioMenuSelectedID", "EBRadioMenu_CT2542115_RECENT9958");
Supprimée : user_pref("CT2542115.RadioStationName", "SKY.fm%20Country");
Supprimée : user_pref("CT2542115.RadioStationURL", "hxxp://www.sky.fm/wma/country_low.asx");
Supprimée : user_pref("CT2542115.RadioVolume", "60");
Supprimée : user_pref("CT2542115.SavedHomepage", "resource:/browserconfig.properties");
Supprimée : user_pref("CT2542115.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_[...]
Supprimée : user_pref("CT2542115.SearchFromAddressBarIsInit", true);
Supprimée : user_pref("CT2542115.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT254[...]
Supprimée : user_pref("CT2542115.SearchInNewTabEnabled", true);
Supprimée : user_pref("CT2542115.SearchInNewTabIntervalMM", 1440);
Supprimée : user_pref("CT2542115.SearchInNewTabLastCheckTime", "Sat Jan 07 2012 21:52:08 GMT+0100");
Supprimée : user_pref("CT2542115.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Supprimée : user_pref("CT2542115.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
Supprimée : user_pref("CT2542115.ServiceMapLastCheckTime", "Tue Dec 28 2010 19:46:39 GMT+0100");
Supprimée : user_pref("CT2542115.SettingsLastCheckTime", "Sat Jan 07 2012 21:52:07 GMT+0100");
Supprimée : user_pref("CT2542115.SettingsLastUpdate", "1309695847");
Supprimée : user_pref("CT2542115.ThirdPartyComponentsInterval", 504);
Supprimée : user_pref("CT2542115.ThirdPartyComponentsLastCheck", "Sat Jan 07 2012 21:52:07 GMT+0100");
Supprimée : user_pref("CT2542115.ThirdPartyComponentsLastUpdate", "1255348267");
Supprimée : user_pref("CT2542115.TrusteLinkUrl", "hxxp://trust.conduit.com/EB_ORIGINAL_CTID");
Supprimée : user_pref("CT2542115.UserID", "UN02212692571506769");
Supprimée : user_pref("CT2542115.ValidationData_Search", 2);
Supprimée : user_pref("CT2542115.ValidationData_Toolbar", 2);
Supprimée : user_pref("CT2542115.WeatherNetwork", "");
Supprimée : user_pref("CT2542115.WeatherPollDate", "Sat Jan 07 2012 21:52:13 GMT+0100");
Supprimée : user_pref("CT2542115.WeatherUnit", "C");
Supprimée : user_pref("CT2542115.alertChannelId", "935078");
Supprimée : user_pref("CT2542115.backendstorage._fb_dailyactivity", "31323939393332323136393437");
Supprimée : user_pref("CT2542115.backendstorage._fb_lifetimesent", "54525545");
Supprimée : user_pref("CT2542115.backendstorage.facebook_ctid_connect_send", "73656E646564");
Supprimée : user_pref("CT2542115.backendstorage.facebook_mode", "32");
Supprimée : user_pref("CT2542115.backendstorage.facebook_user_first_login_date", "30312F32382F32303131");
Supprimée : user_pref("CT2542115.backendstorage.facebook_user_locale", "6672");
Supprimée : user_pref("CT2542115.backendstorage.facebook_user_survey_visit", "4E4F545F56495349544544");
Supprimée : user_pref("CT2542115.backendstorage.for_aoi", "31333039383533353838");
Supprimée : user_pref("CT2542115.backendstorage.for_ccid", "4573636C6573");
Supprimée : user_pref("CT2542115.backendstorage.for_cdtr2", "31333039383533353936");
Supprimée : user_pref("CT2542115.backendstorage.for_cdtr5", "31333039383533353838");
Supprimée : user_pref("CT2542115.backendstorage.for_cid", "4652");
Supprimée : user_pref("CT2542115.backendstorage.for_ip", "38332E3139362E332E3537");
Supprimée : user_pref("CT2542115.backendstorage.for_lcut", "31333039383533353839");
Supprimée : user_pref("CT2542115.backendstorage.for_pid", "31303130");
Supprimée : user_pref("CT2542115.backendstorage.for_rid", "4232");
Supprimée : user_pref("CT2542115.backendstorage.for_zoneid", "39353932");
Supprimée : user_pref("CT2542115.backendstorage.hxxp://facebook_conduitapps_com/v3_2_0.facebook_ctid_connect_sen[...]
Supprimée : user_pref("CT2542115.myStuffEnabled", true);
Supprimée : user_pref("CT2542115.myStuffPublihserMinWidth", 400);
Supprimée : user_pref("CT2542115.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Supprimée : user_pref("CT2542115.myStuffServiceIntervalMM", 1440);
Supprimée : user_pref("CT2542115.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Supprimée : user_pref("CT2542115.testingCtid", "");
Supprimée : user_pref("CT2542115.toolbarAppMetaDataLastCheckTime", "Sat Jan 07 2012 21:52:11 GMT+0100");
Supprimée : user_pref("CT2542115.toolbarContextMenuLastCheckTime", "Fri Dec 03 2010 21:36:24 GMT+0100");
Supprimée : user_pref("CT2542115.usagesFlag", 2);
Supprimée : user_pref("CT2765711..clientLogIsEnabled", true);
Supprimée : user_pref("CT2765711..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
Supprimée : user_pref("CT2765711..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
Supprimée : user_pref("CT2765711.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Supprimée : user_pref("CT2765711.CTID", "CT2765711");
Supprimée : user_pref("CT2765711.Chat.Meebo.ServerLastCheckTime", "Sat Jan 07 2012 21:52:12 GMT+0100");
Supprimée : user_pref("CT2765711.Chat.Meebo.ServerLastResponseTime", "Sat Jan 07 2012 21:52:13 GMT+0100");
Supprimée : user_pref("CT2765711.Chat.Meebo.rooms.2030dff2c5edb1", 2);
Supprimée : user_pref("CT2765711.Chat.Meebo.rooms.30plusa87dca4f", 2);
Supprimée : user_pref("CT2765711.Chat.Meebo.rooms.communitychat7d6a306c", 0);
Supprimée : user_pref("CT2765711.Chat.Meebo.rooms.entertainmentc0ed09fb", 0);
Supprimée : user_pref("CT2765711.Chat.Meebo.rooms.health3693b665", 0);
Supprimée : user_pref("CT2765711.Chat.Meebo.rooms.musicj375cf270", 2);
Supprimée : user_pref("CT2765711.Chat.Meebo.rooms.newsxu117b840d", 17);
Supprimée : user_pref("CT2765711.Chat.Meebo.rooms.recreationab17d1f9", 0);
Supprimée : user_pref("CT2765711.Chat.Meebo.rooms.spirituality39155c53", 0);
Supprimée : user_pref("CT2765711.Chat.Meebo.rooms.sports522528d3", 3);
Supprimée : user_pref("CT2765711.Chat.Meebo.rooms.technology8bb9fd5b", 0);
Supprimée : user_pref("CT2765711.Chat.Meebo.rooms.teenagers833b8249", 0);
Supprimée : user_pref("CT2765711.Chat.Meebo.rooms.travel8c2e48db", 0);
Supprimée : user_pref("CT2765711.Chat.Meebo.rooms.videogames2fe066e0", 0);
Supprimée : user_pref("CT2765711.Chat.ServerLastCheckTime", "Sat Jan 07 2012 21:52:12 GMT+0100");
Supprimée : user_pref("CT2765711.CurrentServerDate", "5-7-2011");
Supprimée : user_pref("CT2765711.DialogsAlignMode", "LTR");
Supprimée : user_pref("CT2765711.DownloadReferralCookieData", "");
Supprimée : user_pref("CT2765711.EMailNotifierPollDate", "Sat Jan 07 2012 21:52:11 GMT+0100");
Supprimée : user_pref("CT2765711.FirstServerDate", "6-12-2010");
Supprimée : user_pref("CT2765711.FirstTime", true);
Supprimée : user_pref("CT2765711.FirstTimeFF3", true);
Supprimée : user_pref("CT2765711.FixPageNotFoundErrors", true);
Supprimée : user_pref("CT2765711.GroupingServerCheckInterval", 1440);
Supprimée : user_pref("CT2765711.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Supprimée : user_pref("CT2765711.HasUserGlobalKeys", true);
Supprimée : user_pref("CT2765711.Initialize", true);
Supprimée : user_pref("CT2765711.InitializeCommonPrefs", true);
Supprimée : user_pref("CT2765711.InstallationAndCookieDataSentCount", 3);
Supprimée : user_pref("CT2765711.InstalledDate", "Mon Dec 06 2010 19:56:14 GMT+0100");
Supprimée : user_pref("CT2765711.InvalidateCache", false);
Supprimée : user_pref("CT2765711.IsGrouping", false);
Supprimée : user_pref("CT2765711.IsMulticommunity", false);
Supprimée : user_pref("CT2765711.IsOpenThankYouPage", true);
Supprimée : user_pref("CT2765711.IsOpenUninstallPage", true);
Supprimée : user_pref("CT2765711.LanguagePackLastCheckTime", "Sat Jan 07 2012 21:52:13 GMT+0100");
Supprimée : user_pref("CT2765711.LanguagePackReloadIntervalMM", 1440);
Supprimée : user_pref("CT2765711.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Supprimée : user_pref("CT2765711.LastLogin_3.2.1.3", "Mon Dec 13 2010 18:18:17 GMT+0100");
Supprimée : user_pref("CT2765711.LastLogin_3.2.5.2", "Sat Jan 07 2012 21:52:13 GMT+0100");
Supprimée : user_pref("CT2765711.LatestVersion", "3.3.3.2");
Supprimée : user_pref("CT2765711.Locale", "en-us");
Supprimée : user_pref("CT2765711.MCDetectTooltipHeight", "83");
Supprimée : user_pref("CT2765711.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Supprimée : user_pref("CT2765711.MCDetectTooltipWidth", "295");
Supprimée : user_pref("CT2765711.RadioIsPodcast", false);
Supprimée : user_pref("CT2765711.RadioLastCheckTime", "Sat Jan 07 2012 21:52:12 GMT+0100");
Supprimée : user_pref("CT2765711.RadioLastUpdateIPServer", "3");
Supprimée : user_pref("CT2765711.RadioLastUpdateServer", "3");
Supprimée : user_pref("CT2765711.RadioMediaID", "9962");
Supprimée : user_pref("CT2765711.RadioMediaType", "Media Player");
Supprimée : user_pref("CT2765711.RadioMenuSelectedID", "EBRadioMenu_CT27657119962");
Supprimée : user_pref("CT2765711.RadioStationName", "California%20Rock");
Supprimée : user_pref("CT2765711.RadioStationURL", "hxxp://feedlive.net/california.asx");
Supprimée : user_pref("CT2765711.SHRINK_TOOLBAR", 1);
Supprimée : user_pref("CT2765711.SavedHomepage", "hxxp://search.conduit.com/?ctid=CT2542115&SearchSource=13");
Supprimée : user_pref("CT2765711.SearchBoxWidth", 100);
Supprimée : user_pref("CT2765711.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER[...]
Supprimée : user_pref("CT2765711.SearchFromAddressBarIsInit", true);
Supprimée : user_pref("CT2765711.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT276[...]
Supprimée : user_pref("CT2765711.SearchInNewTabEnabled", true);
Supprimée : user_pref("CT2765711.SearchInNewTabIntervalMM", 1440);
Supprimée : user_pref("CT2765711.SearchInNewTabLastCheckTime", "Sat Jan 07 2012 21:52:11 GMT+0100");
Supprimée : user_pref("CT2765711.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Supprimée : user_pref("CT2765711.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
Supprimée : user_pref("CT2765711.ServiceMapLastCheckTime", "Mon Dec 27 2010 13:37:28 GMT+0100");
Supprimée : user_pref("CT2765711.SettingsLastCheckTime", "Sat Jan 07 2012 21:52:10 GMT+0100");
Supprimée : user_pref("CT2765711.SettingsLastUpdate", "1306768451");
Supprimée : user_pref("CT2765711.ThirdPartyComponentsInterval", 504);
Supprimée : user_pref("CT2765711.ThirdPartyComponentsLastCheck", "Sat Jan 07 2012 21:52:10 GMT+0100");
Supprimée : user_pref("CT2765711.ThirdPartyComponentsLastUpdate", "1246790578");
Supprimée : user_pref("CT2765711.TrusteLinkUrl", "hxxp://trust.conduit.com/EB_ORIGINAL_CTID");
Supprimée : user_pref("CT2765711.UserID", "UN47719968584558662");
Supprimée : user_pref("CT2765711.ValidationData_Search", 2);
Supprimée : user_pref("CT2765711.ValidationData_Toolbar", 2);
Supprimée : user_pref("CT2765711.WeatherNetwork", "");
Supprimée : user_pref("CT2765711.WeatherPollDate", "Sat Jan 07 2012 21:52:13 GMT+0100");
Supprimée : user_pref("CT2765711.WeatherUnit", "C");
Supprimée : user_pref("CT2765711.alertChannelId", "1157832");
Supprimée : user_pref("CT2765711.components.1000034", true);
Supprimée : user_pref("CT2765711.components.1000234", true);
Supprimée : user_pref("CT2765711.myStuffEnabled", true);
Supprimée : user_pref("CT2765711.myStuffPublihserMinWidth", 400);
Supprimée : user_pref("CT2765711.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Supprimée : user_pref("CT2765711.myStuffServiceIntervalMM", 1440);
Supprimée : user_pref("CT2765711.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Supprimée : user_pref("CT2765711.testingCtid", "");
Supprimée : user_pref("CT2765711.toolbarAppMetaDataLastCheckTime", "Sat Jan 07 2012 21:52:13 GMT+0100");
Supprimée : user_pref("CT2765711.toolbarContextMenuLastCheckTime", "Mon Dec 06 2010 19:56:13 GMT+0100");
Supprimée : user_pref("CT2765711.usagesFlag", 2);
Supprimée : user_pref("CommunityToolbar.CantToolbarBeEngineOwner", "CT2765711");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1157832/1153519/FR", "\"0\"[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR", "\"0\"")[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/935078/930862/FR", "\"0\"")[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2542115", [...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2765711", [...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/toolbar/", "\"63428984078257[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=1/11/20[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=11/8/20[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=12/21/2[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=12/27/2[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=12/30/2[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=2/17/20[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=2/22/20[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/20[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2542115/CT2542115[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2765711/CT2765711[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/equalizer[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/minimize.[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/play.gif"[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/stop.gif"[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/vol.gif",[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/Newtab/Softonic/CT1351374.xml", "\"0331f[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=EB_LOCALE",[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en-us", "\"[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr-fr", "\"[...]
Supprimée : user_pref("CommunityToolbar.EngineOwner", "CT2542115");
Supprimée : user_pref("CommunityToolbar.EngineOwnerGuid", "{4daac69c-cba7-45e2-9bc8-1044483d3352}");
Supprimée : user_pref("CommunityToolbar.EngineOwnerToolbarId", "softonic_france");
Supprimée : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
Supprimée : user_pref("CommunityToolbar.OriginalEngineOwner", "CT2542115");
Supprimée : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{4daac69c-cba7-45e2-9bc8-1044483d3352}");
Supprimée : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "softonic_france");
Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr[...]
Supprimée : user_pref("CommunityToolbar.ToolbarsList", "ConduitEngine,CT2542115,CT2765711");
Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2542115,CT2765711");
Supprimée : user_pref("CommunityToolbar.alert.alertInfoInterval", 60);
Supprimée : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Sat Jan 07 2012 21:52:07 GMT+0100");
Supprimée : user_pref("CommunityToolbar.alert.clientsServerUrl", "");
Supprimée : user_pref("CommunityToolbar.alert.locale", "");
Supprimée : user_pref("CommunityToolbar.alert.loginIntervalMin", 0);
Supprimée : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Sat Jan 07 2012 21:52:22 GMT+0100");
Supprimée : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "");
Supprimée : user_pref("CommunityToolbar.alert.messageShowTimeSec", 0);
Supprimée : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
Supprimée : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 0);
Supprimée : user_pref("CommunityToolbar.alert.userId", "101b3e75-636b-4752-8a7e-fc31dc373ca6");
Supprimée : user_pref("CommunityToolbar.facebook.sessionKey", "2.XvVGbeVuPynD7CPL6bkIXQ__.86400.1291496400-15320[...]
Supprimée : user_pref("CommunityToolbar.facebook.sessionSecret", "OlVwFD6bzWGBNncll1M_Gw__");
Supprimée : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Wed Dec 29 2010 19:46:31 GMT+0100");
Supprimée : user_pref("CommunityToolbar.facebook.userId", "1532018573");
Supprimée : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2765711");
Supprimée : user_pref("ConduitEngine.FirstServerDate", "12/03/2010 23");
Supprimée : user_pref("ConduitEngine.FirstTime", true);
Supprimée : user_pref("ConduitEngine.FirstTimeFF3", true);
Supprimée : user_pref("ConduitEngine.HasUserGlobalKeys", true);
Supprimée : user_pref("ConduitEngine.Initialize", true);
Supprimée : user_pref("ConduitEngine.InitializeCommonPrefs", true);
Supprimée : user_pref("ConduitEngine.InstalledDate", "Fri Dec 03 2010 21:36:16 GMT+0100");
Supprimée : user_pref("ConduitEngine.IsMulticommunity", false);
Supprimée : user_pref("ConduitEngine.IsOpenThankYouPage", false);
Supprimée : user_pref("ConduitEngine.IsOpenUninstallPage", true);
Supprimée : user_pref("ConduitEngine.LanguagePackLastCheckTime", "Sat Jan 07 2012 21:52:15 GMT+0100");
Supprimée : user_pref("ConduitEngine.LastLogin_3.2.1.3", "Mon Dec 13 2010 18:18:25 GMT+0100");
Supprimée : user_pref("ConduitEngine.LastLogin_3.2.5.2", "Sat Jan 07 2012 21:52:15 GMT+0100");
Supprimée : user_pref("ConduitEngine.PublisherContainerWidth", 0);
Supprimée : user_pref("ConduitEngine.SearchFromAddressBarIsInit", true);
Supprimée : user_pref("ConduitEngine.SettingsLastCheckTime", "Sat Jan 07 2012 21:52:15 GMT+0100");
Supprimée : user_pref("ConduitEngine.UserID", "UN68983398663102764");
Supprimée : user_pref("ConduitEngine.engineLocale", "fr");
Supprimée : user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Sat Jan 07 2012 21:52:16 GMT+0100");
Supprimée : user_pref("ConduitEngine.initDone", true);
Supprimée : user_pref("browser.search.defaultthis.engineName", "AF-HSS Customized Web Search");
Supprimée : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2765711&Sea[...]
Supprimée : user_pref("browser.search.selectedEngine", "Search the web (Babylon)");
Supprimée : user_pref("browser.startup.homepage", "hxxp://search.babylon.com/?babsrc=HP_ss&mntrId=22d0e11c000000[...]
Supprimée : user_pref("extensions.BabylonToolbar.bbDpng", 5);
Supprimée : user_pref("extensions.BabylonToolbar.cntry", "FR");
Supprimée : user_pref("extensions.BabylonToolbar.firstRun", false);
Supprimée : user_pref("extensions.BabylonToolbar.hdrMd5", "73F328DB8232EDD50E6F64C838232C93");
Supprimée : user_pref("extensions.BabylonToolbar.lastActv", "5");
Supprimée : user_pref("extensions.BabylonToolbar.lastDP", 5);
Supprimée : user_pref("extensions.enabledItems", "{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22,{635abd67-4fe9-1[...]

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée :                "description": "Babylon Chrome OCR",
Supprimée :                   "128": "babylon48.png",
Supprimée :                   "48": "babylon48.png"
Supprimée :                "name": "Babylon Chrome OCR",
Supprimée :                   "path": "BabylonChromePI.dll",

-\ Opera v11.60.1185.0

Fichier : C:\Users\user\AppData\Roaming\Opera\Opera\operaprefs.ini

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [302 octets] - [11/01/2012 18:24:03]
AdwCleaner[S2].txt - [49882 octets] - [11/01/2012 18:30:46]

*************************

Dossier Temporaire : 41 dossier(s) et 31 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S2].txt - [50105 octets] ##########

Utilisateur anonyme · Answer

Waaaaaaaaaaaahhhhhhhhhhhhhhhhhhhhhhhhh !

Y'en avait hein :-D

Comment va le pc ?

gillvalentine57 · Answer

Victoire !!! il marche du tonnere !!  merci pour le coup de main .

Utilisateur anonyme · Answer

Re, Nous n'avons pas terminé, désolé :) Quelque chose me chiffone sur ton pc, je vais faire des recherches, en attendant, il faut que tu fasses ceci : ATTENTION ! Plusieurs heures de scan sont probables ! Télécharge Malwarebytes' Anti-Malware MBAMsur ton bureau : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/ . Enregistre-le sur ton bureau. . Double clique sur le fichier téléchargé pour lancer le processus d'installation. (Vista et 7 : Éxécuter en tant qu'administrateur) . Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte. . Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour". Fais le plusieurs fois jusqu'à ce qu'il te dise que tu as la dernière version de base de données. . Une fois la mise à jour terminée : . Rends-toi dans l'onglet "Recherche" . Sélectionne Exécuter un Examen complet. . Sélectionne Tous les disques si proposé. . Clique sur Rechercher. . Le scan démarre. Patiente, cela peut durer plusieurs heures, selon la taille de tes disques. . À la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement ou autre. Clique sur "Afficher les résultats" pour afficher tous les objets trouvés. . Cliques sur Ok pour poursuivre. . Si des malwares ont été détectés, clique sur Afficher les résultats. . Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. . Redemarre le PC si il le fait pas lui même. . Une fois redémarré double-clique sur Malwarebytes' AntiMalware. . Rends toi dans l'onglet "rapport/log". . Tu cliques sur le rapport pour l'afficher. . Tu cliques sur Edition en haut du boc notes,et puis sur Sélectionner tout. . Tu recliques sur Edition et puis sur Copier et tu reviens sur le forum et dans ta réponse, colle le rapport (CTRL + V).

gillvalentine57 · Answer

ok d'acc' . je ferais ça ce soir : ( merci pour ton aide 
moi qui voulait tellement avoir un ordi a nouveau normal ... c'est raté . j'espere qu'apres ça , ce sera fini pour de bon .

Utilisateur anonyme · Answer

Non non, ton ordi est normal, et tu l'aura encore mieux, patience :)

Bonne journée, courage !

gillvalentine57 · Answer

actuellement , anti-malware scan mon ordi . j'espere que ce sera fini apres .

gillvalentine57 · Answer

voila le raport de anti malware :  

Malwarebytes Anti-Malware 1.60.0.1800
www.malwarebytes.org

Version de la base de données: v2012.01.12.04

Windows 7 x64 NTFS
Internet Explorer 8.0.7600.16385
user :: USER-PC [administrateur]

12/01/2012 18:20:09
mbam-log-2012-01-12 (18-20-09).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 392174
Temps écoulé: 1 heure(s), 2 minute(s), 26 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKCR\AppID\{D2083641-E57F-4eab-BB85-0582424F4A29} (Adware.HotBar.CP) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 3
HKCR\.exe\shell\open\command| (Hijack.ExeFile) -> Données: "C:\Users\user\AppData\Local\ene.exe" -a "%1" %* -> Suppression au redémarrage.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|ShopperReports 3.0.517.0 (Adware.HotBar) -> Données:  -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|SRS_IT_E8790472B576545137AC94 (Malware.Trace) -> Données:  -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\System Volume Information\SystemRestore\FRStaging\Windows\inf\setupapi.app.log (Extension.Mismatch) -> Mis en quarantaine et supprimé avec succès.

(fin)

Utilisateur anonyme · Answer

Nous allons regarder ça :

=> Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau :


http://www.premiumorange.com/zeb-help-process/zhpdiag.html

ou :
 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


=> Laisse toi guider lors de l'installation, coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag".

/!\Utilisateur de Vista et Seven/!\ : Clic droit sur le logo de ZHPdiag (parchemin) puis « Exécuter en tant qu'Administrateur »

=> Clique sur l'icône, en haut à droite, représentant une loupe : « Lancer le diagnostic ». 
=> Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette. 
=> Héberge le rapport ZHPDiag.txt sur un des sites ci-dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :

http://pjjoint.malekal.com/

=> Clique sur le bouton Parcourir.
=> Sélectionne le fichier que tu veux heberger et clique sur Ouvrir.
=> Clique sur le bouton Envoyer.
=> Un message de confirmation s'affiche (L'upload a réussi !) - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 copie le lien dans ta prochaine réponse sur le forum.
=>Si indisponible :

https://www.cjoint.com/

gillvalentine57 · Answer

voila le lien :
 https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120112_l8y14p10c9c12

Utilisateur anonyme · Answer

Salut, 

Pour commencer, fais tes mises à jour Windows Update.

Désinstalle Java, il n'est toujours pas à jour ! Et réinstalle la dernière version depuis ce site :

https://www.java.com/fr/download/

Puis tes mises à jour logiciels, pour ce faire utilise FileHippo :

http://peghorse.com/forum/index.php?topic=155.0


Lance ZHPfix, Clique sur le H Bleu. A l'intérieur copie/colle ce script en gras :


O2 - BHO: Hotspot Shield Class [64Bits] - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} . (.AnchorFree Inc. - Pas de description.) -- C:\Program Files (x86)\Hotspot Shield\HssIE\HssIE_64.dll   
O4 - HKLM\..\Wow6432Node\Run: [BabylonToolbar] C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.4.19.19\BabylonToolbarsrv.exe (.not file.)   
O43 - CFD: 26/11/2011 - 22:23:00 - [0] ----D- C:\Users\user\AppData\Roaming\Nosibay   
[HKLM\Software\WOW6432Node\Classes\Interface\{83b2fe06-ba20-4f7d-96c6-6fc3a4e877d3}]
[HKLM\Software\WOW6432Node\Classes\Interface\{b32966a2-f7c2-4362-a6cf-399ec8b44110}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}]  
[HKLM\Software\WOW6432Node\Classes\CLSID\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}]  
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}]  
C:\Users\user\AppData\Roaming\Nosibay    
C:\Users\user\AppData\LocalLow\ShopperReports3  
[MD5.882B18A2E79B3A99C0637F3AC9B28D03] - (.AnchorFree Inc. - Pas de description.) -- C:\Program Files (x86)\Hotspot Shield\HssWPR\hsssrv.exe   [352304] [PID.]
M2 - MFEP: prefs.js [user - x0jcvr6x.default\{4daac69c-cba7-45e2-9bc8-1044483d3352}] [] Softonic_France Toolbar v2.7.2.0 (.Conduit Ltd..)  
M2 - MFEP: prefs.js [user - x0jcvr6x.default\{f0381dbd-e018-4e07-ae40-d96ab15083f0}] [] AF-HSS Toolbar v2.7.2.0 (.Conduit Ltd..) 
R3 - URLSearchHook: Softonic_France Toolbar [64Bits] - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.2.4) -- C:\Program Files (x86)\Softonic_France	bSoft.dll
R3 - URLSearchHook: AF-HSS Toolbar [64Bits] - {f0381dbd-e018-4e07-ae40-d96ab15083f0} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.2.4) -- C:\Program Files (x86)\AF-HSS	bAF-H.dll
R3 - URLSearchHook: Softonic_France Toolbar [64Bits] - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.2.4) -- C:\Program Files (x86)\Softonic_France	bSoft.dll
R3 - URLSearchHook: AF-HSS Toolbar [64Bits] - {f0381dbd-e018-4e07-ae40-d96ab15083f0} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.2.4) -- C:\Program Files (x86)\AF-HSS	bAF-H.dll
O2 - BHO: Softonic_France Toolbar [64Bits] - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files (x86)\Softonic_France	bSoft.dll
O2 - BHO: AF-HSS Toolbar [64Bits] - {f0381dbd-e018-4e07-ae40-d96ab15083f0} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files (x86)\AF-HSS	bAF-H.dll
O2 - BHO: Hotspot Shield Class [64Bits] - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} . (.AnchorFree Inc. - Pas de description.) -- C:\Program Files (x86)\Hotspot Shield\HssIE\HssIE.dll
O23 - Service: Hotspot Shield Routing Service (HssSrv) . (.AnchorFree Inc. - Pas de description.) - C:\Program Files (x86)\Hotspot Shield\HssWPR\hsssrv.exe
O42 - Logiciel: AF-HSS Toolbar - (.AF-HSS.) [HKLM] -- AF-HSS Toolbar   
O42 - Logiciel: Hotspot Shield 1.57 - (.AnchorFree.) [HKLM] -- HotspotShield    
O42 - Logiciel: Softonic_France Toolbar - (.Softonic_France.) [HKLM] -- Softonic_France Toolbar  
[HKCU\Software\AppDataLow\Software\AF-HSS] 
[HKCU\Software\AppDataLow\Software\Softonic_France]   
[HKCU\Software\HotspotShield]   
[HKLM\Software\AF-HSS]    
[HKLM\Software\Softonic_France]  
O43 - CFD: 12/01/2012 - 21:11:54 - [0] ----D- C:\ProgramData\hssff 
O43 - CFD: 06/12/2010 - 19:55:32 - [3,934] ----D- C:\Program Files (x86)\AF-HSS  
O43 - CFD: 02/02/2011 - 15:06:26 - [9,970] ----D- C:\Program Files (x86)\Hotspot Shield  
O43 - CFD: 03/12/2010 - 21:35:40 - [3,941] ----D- C:\Program Files (x86)\Softonic_France   
O58 - SDL:[MD5.A60C877E1CD3AA2E4E5CCD8AF305C0F1] - 06/12/2010 - 20:19:02 RSHAD . (.AnchorFree Inc. - Hotspot Shield Routing Driver.) -- C:\Windows\system32\drivers\HssDrv.sys   [56832]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4daac69c-cba7-45e2-9bc8-1044483d3352}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4daac69c-cba7-45e2-9bc8-1044483d3352}]    
[HKLM\Software\WOW6432Node\Classes\CLSID\{4daac69c-cba7-45e2-9bc8-1044483d3352}]   
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4daac69c-cba7-45e2-9bc8-1044483d3352}]  
[HKLM\SYSTEM\CurrentControlSet\Services\HssSrv]
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\HssSrv]
[HKCU\Software\HotspotShield]  
[HKLM\Software\WOW6432Node\HotspotShield]    
[HKCU\Software\AppDataLow\Software\Softonic_France]   
[HKLM\Software\WOW6432Node\Softonic_France]   
C:\ProgramData\hssff   
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hotspot Shield 
C:\Users\user\AppData\LocalLow\Softonic_France  
C:\Program Files (x86)\Hotspot Shield 
C:\Program Files (x86)\Softonic_France
OPT:O4 - HKLM\..\Wow6432Node\Run: [DivXUpdate] . (.Pas de propriétaire - DivX Update.) -- C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe 
OPT:O4 - HKLM\..\Wow6432Node\Run: [DivX Download Manager] . (.DivX, LLC - DivX Download Manager Service.) -- C:\Program Files (x86)\DivX\DivX Plus Web Player\DDMService.exe 
OPT:O4 - HKLM\..\Wow6432Node\Run: [RemoteControl10] . (.CyberLink Corp. - PowerDVD RC Service.) -- C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe     
OPT:O4 - HKLM\..\Wow6432Node\Run: [BDRegion] . (.cyberlink - brs.) -- C:\Program Files (x86)\CyberLink\Shared files\brs.exe 
OPT:O4 - HKLM\..\Wow6432Node\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe     
OPT:O4 - Global Startup: C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk . (.Google Inc..)  -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe 
OPT:O4 - Global Startup: C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Jouer à HP Games.lnk . (.WildTangent, Inc..)  -- C:\Program Files (x86)\HP Games\HP Game Console\GameConsole-wt.exe 
OPT:O4 - Global Startup: C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk . (.Google Inc..)  -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe 
OPT:O4 - Global Startup: C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Jouer à HP Games.lnk . (.WildTangent, Inc..)  -- C:\Program Files (x86)\HP Games\HP Game Console\GameConsole-wt.exe 
OPT:O4 - Global Startup: C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk . (.Microsoft Corporation.)  -- C:\Program Files (x86)\Internet Explorer\iexplore.exe 
OPT:O4 - Global Startup: C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk . (.Mozilla Corporation.)  -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe     PT:O4 - Global Startup: C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk . (.Microsoft Corporation.)  -- C:\Program Files (x86)\Internet Explorer\iexplore.exe 
OPT:O4 - Global Startup: C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk . (.Mozilla Corporation.)  -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe     
[HKLM\Software\AVAST Software] 
EmptyTemp
EmptyFlash
FirewallRAZ

Clique sur Go, et donne moi le rapport qui s'affiche.

g3n-h@ckm@n · Answer

-100

Utilisateur anonyme · Answer

Salut,

Oui après ça je te fait un topo et c'est finit.

Oui, mais il n'y avait pas que lui sur le pc, donc on a viré ses copains aussi :-).

De plus, il virus n'est pas arrivé là par hasard, donc on fait en sorte qu'il ne revienne pas.

Et fois tout ceci fait, et si tu appliques mes recommandations, tu n'auras plus de soucis :)

gillvalentine57 · Answer

voila le rapport de ZHPfix : 

Logiciel(s) ==========
ABSENT Software Key: AF-HSS Toolbar
ABSENT Software Key: HotspotShield
ABSENT Software Key: Softonic_France Toolbar

========== Processus mémoire ==========
SUPPRIME Reboot Memory Process: C:\Program Files (x86)\Hotspot Shield\HssWPR\hsssrv.exe

========== Clé(s) du Registre ==========
SUPPRIME Key**: Rapport de ZHPFix 1.12.3378 par Nicolas Coolman, Update du 10/01/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-13-01-2012-19-44-04.txt
Run by user at 13/01/2012 19:44:04
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== CLSID BHO: {F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{83b2fe06-ba20-4f7d-96c6-6fc3a4e877d3}
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{b32966a2-f7c2-4362-a6cf-399ec8b44110}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
ABSENT Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
ABSENT Key: CLSID BHO: {4daac69c-cba7-45e2-9bc8-1044483d3352}
ABSENT Key: CLSID BHO: {f0381dbd-e018-4e07-ae40-d96ab15083f0}
ABSENT Key: CLSID BHO: {F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
SUPPRIME Key: Service: HssSrv
SUPPRIME Key: HKCU\Software\AppDataLow\Software\AF-HSS
SUPPRIME Key: HKCU\Software\AppDataLow\Software\Softonic_France
SUPPRIME Key: HKCU\Software\HotspotShield
ABSENT Key: HKLM\Software\AF-HSS
ABSENT Key: HKLM\Software\Softonic_France
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4daac69c-cba7-45e2-9bc8-1044483d3352}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4daac69c-cba7-45e2-9bc8-1044483d3352}
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{4daac69c-cba7-45e2-9bc8-1044483d3352}
SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4daac69c-cba7-45e2-9bc8-1044483d3352}
ABSENT Key: HKLM\SYSTEM\CurrentControlSet\Services\HssSrv
SUPPRIME Key: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\HssSrv
SUPPRIME Key: HKLM\Software\WOW6432Node\HotspotShield
SUPPRIME Key: HKLM\Software\WOW6432Node\Softonic_France
ABSENT Key: HKLM\Software\AVAST Software

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: BabylonToolbar
SUPPRIME URLSearchHook: {4daac69c-cba7-45e2-9bc8-1044483d3352}
SUPPRIME URLSearchHook: {f0381dbd-e018-4e07-ae40-d96ab15083f0}
SUPPRIME RunValue: DivXUpdate
SUPPRIME RunValue: DivX Download Manager
SUPPRIME RunValue: RemoteControl10
SUPPRIME RunValue: BDRegion
SUPPRIME RunValue: SunJavaUpdateSched
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 
SUPPRIME FirewallRaz (None) : {911DD98F-543E-4D8B-8961-D34A2D5EE312}
SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIME FirewallRaz (Public) : NetPres-In-TCP
SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIME FirewallRaz (Private) : {D58F5C05-F404-49F3-9ADE-1DB1266D6AD3}
SUPPRIME FirewallRaz (Private) : {BFBF0D25-0BBC-428A-99EB-80D4365FADC2}
SUPPRIME FirewallRaz (Private) : {999327CC-CD2D-4BB1-92CF-81BBB76A74A8}
SUPPRIME FirewallRaz (Private) : {53EBE4FD-AEEC-4743-985F-2E4D92701D98}
SUPPRIME FirewallRaz (Private) : TCP Query User{C4AB7840-FD7A-4BFA-BFF0-2C12B99805AC}C:\program files (x86)\java\jre6\bin\javaw.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{6477BBD1-7F3E-48F6-9855-C8B29F1CB75F}C:\program files (x86)\java\jre6\bin\javaw.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{C57477D6-A309-42B6-B693-7658AF649102}C:\program files (x86)\analogx\proxy\proxy.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{85776A7B-22DB-406A-85A7-A698EF3B7920}C:\program files (x86)\analogx\proxy\proxy.exe
SUPPRIME FirewallRaz (Public) : {83D99775-B84D-44EE-AAEE-CC88B7064D26}
SUPPRIME FirewallRaz (Public) : {A5721637-4AC2-4800-8FF1-366BA3B6D8DF}

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\user\AppData\Roaming\Nosibay
SUPPRIME Folder: c:\users\user\appdata\locallow\shopperreports3
SUPPRIME Folder: C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\x0jcvr6x.default\extensions\{4daac69c-cba7-45e2-9bc8-1044483d3352}
SUPPRIME Folder: C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\x0jcvr6x.default\extensions\{f0381dbd-e018-4e07-ae40-d96ab15083f0}
SUPPRIME Folder: C:\ProgramData\hssff
SUPPRIME Folder: C:\Program Files (x86)\AF-HSS
SUPPRIME Reboot Folder**: C:\Program Files (x86)\Hotspot Shield
SUPPRIME Folder: C:\Program Files (x86)\Softonic_France
SUPPRIME Folder: c:\programdata\microsoft\windows\start menu\programs\hotspot shield
SUPPRIME Folder: c:\users\user\appdata\locallow\softonic_france
SUPPRIME Temporaires Windows: : 84
SUPPRIME Flash Cookies: 421

========== Fichier(s) ==========
SUPPRIME File: c:\program files (x86)\hotspot shield\hssie\hssie_64.dll
ABSENT File: c:\program files (x86)\babylontoolbar\babylontoolbar\1.4.19.19\babylontoolbarsrv.exe
ABSENT Folder/File: c:\users\user\appdataoaming
osibay
SUPPRIME Reboot c:\program files (x86)\hotspot shield\hsswpr\hsssrv.exe
SUPPRIME Reboot c:\windows\system32\drivers\hssdrv.sys
ABSENT Folder/File: c:\programdata\hssff
ABSENT Folder/File: c:\program files (x86)\softonic_france
SUPPRIME File: c:\users\user\appdataoaming\microsoft\internet explorer\quick launch\google chrome.lnk
SUPPRIME File: c:\users\user\appdataoaming\microsoft\internet explorer\quick launch\jouer à hp games.lnk
SUPPRIME File: c:\users\user\appdataoaming\microsoft\internet explorer\quick launch\launch internet explorer browser.lnk
SUPPRIME File: c:\users\user\appdataoaming\microsoft\internet explorer\quick launch\mozilla firefox.lnk
ABSENT File: c:\users\user\appdataoaming\microsoft\internet explorer\quick launch\mozilla firefox.lnk
SUPPRIME Temporaires Windows: : 39
SUPPRIME Flash Cookies: 225


========== Récapitulatif ==========
1 : Processus mémoire
26 : Clé(s) du Registre
27 : Valeur(s) du Registre
12 : Dossier(s)
14 : Fichier(s)
3 : Logiciel(s)


End of clean in 00mn 16s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 13/01/2012 19:44:04 [6766]

Utilisateur anonyme · Answer

Salut,

Il comportait un logiciel peu recommandable, peux-tu le réinstaller depuis le site officiel ?

gillvalentine57 · Answer

lequel ?

gillvalentine57 · Answer

voila j'ai telecharger hotspot shield .
mais pourtant , ça fait une paye que je l'utilise , il ne m'a jamias causé de problemes .

Utilisateur anonyme · Answer

Oui bien sûr, c'est un choix personnels, car il était couplé à un adware si je n'm'abuse...

gillvalentine57 · Answer

qu'est ce que je fait maintenant ?  
je peux marquer ce débat comme resolu ?

Utilisateur anonyme · Answer

Salut, oui tu peux, voici le final :-)

&#9654 Pour commencer, nous allons passer un coup de balais et désinstaller tous les logiciels que nous venons d'installer. Pour ce faire, utilise DelFix d'Xplode. Clique sur SUPPRESSION et poste moi le rapport stp.

Tu dois absolument disposer d'un Antivirus !

Dans le top de cette année nous avons : 

&#9654 Gratuit : 

Avast | Avira | AVG | Comodo | Forticlient | Rising 

(Comodo n'est pas à prescrire aux néophytes ! Paramétrer Comodo) 

&#9654 Payant : 

Avira | BitDefender | BullGuard | Emsisoft | G-data | Vipre | Kaspersky 

-> Paramètrer Avira Internet Security

&#9654 Concernant les antivirus payants, tu peux les avoir gratuitement pendant plusieurs mois à cette adresse :

-> Antivirus payants gratuits !

Bien entendu, un antivirus pas à jour, c'est presque comme ne pas en avoir, penses-y :-)

&#9654  Pour désinstaller les principaux antivirus : 

- Désinstaller Avast
- Désinstaller Antivir
- Désinstaller AVG
- Désinstaller BitDefender
- Désinstaller Eset
- Désinstaller G-Data
- Désinstaller Kaspersky
- Désinstaller Panda
- Désinstaller Symantec Norton

-> Désinstaller Universel d'Antivirus :

UTA (merci Greg)

&#9654 Si tu as le pare-feu de Windows Vista/7, voici comment le configurer : 

-> Configurer le pare-feu de Windows

&#9654 Si tu as Windows Defender, désactive-le il n'est pas utile et ralenti le pc : 

-> Désactivé Windows Defender

&#9654 Utilise un vérificateur de réputation comme WOT, très important, grâce à lui tu pourra filtrer tes recherches pour éviter les sites malveillants, et si tu as un doute, n'hésite pas utiliser VirusTotal.

Tutoriel VirusTotal ici : Tutoriel VirusTotal

&#9654 Pour te protéger avec Internet Explorer 9 : 

-> Comment se protéger avec Internet Explorer 9 ?

&#9654 Et pour te protéger des pubs (parfois malveillantes) : 

-> Se protéger des pubs

&#9654 Tu peux aussi utiliser un "scanneur" Antimalware (peut être conjoint à l'antivirus sans problème) comme : 

Emsisoft | Super Anti-Spyware | Malwarebytes 

&#9654 Pour choisir un mot de passe correct : 

-> Comment choisir un bon mot de passe ?

&#9654 Mais tout ceci ne sert presque à rien si tu ne mets pas tes logiciels à jour tout comme Windows ! Pour ce faire regarde ici :

FileHippo, Secunia PSI, Secunia OSI

Récapitulatif des tests de cette année 

&#9654 Pour apprendre à désinfecter son ordinateur des virus : 

-> Formation en désinfection virale

&#9654 Pour entretenir un pc en pleine forme, regarde ici :

-> Booster et nettoyer son pc

&#9654 Un peu de prévention concernant les menaces actuelles :

-> Préventions

&#9654 Prévention convernant le téléchargement :

-> Le P2P, crack et Keygen, qu'est-ce que ça fait ?

&#9654 On retiendra de cela que :

- Visiter des sites louches, ça amène souvent des ennuis !
- Utiliser le P2P, ça amène souvent des ennuis !
- Ne pas se préoccuper de son ordinateur, ça amène souvent des ennuis !
- Ne pas télécharger les logiciels sur le site de l'éditeur, ça amène souvent des ennuis !
- Ne pas tenir son système système à jour, ça amène des ennuis !
- Ne pas faire attention lorsque l'on installe un logiciel, ça amène des ennuis !

Beaucoup d'ennuis dont on peut se passer en faisait des choses simples comme énoncées plus haut !


Si tu as des questions je suis là pour y répondre, bonne continuation.

gillvalentine57 · Answer

# DelFix v8.7 - Rapport créé le 15/01/2012 à 14:29:59
# Mis à jour le 01/12/11 à 20h par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : user - USER-PC (Administrateur)
# Exécuté depuis : C:\Users\user\AppData\Local\Opera\Opera	emporary_downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\Kill'em
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[R2].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\AdwCleaner[S3].txt
Supprimé : C:\AdwCleaner[S4].txt
Supprimé : C:\Users\user\Downloads\adwcleaner.exe
Supprimé : C:\Users\user\Downloads\Pre_scan.exe
Supprimé : C:\Users\user\Downloads\ZHPDiag2.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\g3n-h@ckm@n
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1188 octets] - [15/01/2012 14:29:59]

########## EOF - C:\DelFix[S1].txt - [1312 octets] ##########

gillvalentine57 · Answer

j'ai fait tout ce qu'il fallait . 
merci encore pour ton aide .

Utilisateur anonyme · Answer

Parfait, bonne continuation :)

Win 7 antivirus 2012

36 réponses

Discussions similaires

Newsletters