Searchqu impossible à désinstaller
Fermé
yomu
-
7 févr. 2012 à 20:59
anthony5151 Messages postés 10573 Date d'inscription vendredi 27 juin 2008 Statut Contributeur sécurité Dernière intervention 2 mars 2015 - 10 févr. 2012 à 17:39
anthony5151 Messages postés 10573 Date d'inscription vendredi 27 juin 2008 Statut Contributeur sécurité Dernière intervention 2 mars 2015 - 10 févr. 2012 à 17:39
A voir également:
- Searchqu impossible à désinstaller
- Desinstaller edge - Guide
- Désinstaller bing - Guide
- Désinstaller onedrive - Guide
- Comment desinstaller une appli sur pc - Guide
- Désinstaller tiktok - Guide
2 réponses
anthony5151
Messages postés
10573
Date d'inscription
vendredi 27 juin 2008
Statut
Contributeur sécurité
Dernière intervention
2 mars 2015
790
8 févr. 2012 à 00:08
8 févr. 2012 à 00:08
Bonjour,
Bienvenue sur CCM !
Nous allons essayer de régler ton problème ensemble. D'abord, quelques rappels :
- N'ouvre pas d'autres sujets pour le même problème (que ce soit sur ce forum ou sur un autre)
- N'hésite pas à poser des questions en cas de besoin ;)
- Sois patient(e) quand tu postes un message, je ne réponds pas instantanément : je suis bénévole et je ne suis pas en permanence devant mon ordinateur. Mais rassure toi, je ne laisse jamais tomber personne ;)
- La désinfection (si nécessaire) va se dérouler en plusieurs étapes. Même si les symptômes de l'infection disparaissent, la désinfection ne sera terminée que quand je te le confirmerai --> Merci de revenir jusqu'au bout, sinon ce qu'on a fait n'aura servi à rien.
Ton ordinateur est infecté par des logiciels publicitaires... Pour éviter ce genre de problème :
- Ne télécharge pas n'importe quel programme gratuit sans te renseigner dessus
- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects, préfère les sites connus ou le téléchargement directement sur le site de l'éditeur.
- Lis attentivement lorsque tu installes un programme gratuit, et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !
Pour t'en débarrasser :
1) Utilise cet outil de désinfection spécifique aux logiciels publicitaires :
¶ Télécharge AdwCleaner (de Xplode) sur ton Bureau.
¶ Lance le, clique sur Suppression puis patiente le temps du scan.
¶ Une fois la suppression terminée, un message de prévention va s'afficher, je te conseille de le lire attentivement (n'hésite pas à me poser des questions si tu n'as pas compris certaines choses dans ce message).
¶ Ensuite, le rapport s'ouvrira : poste le dans ta prochaine réponse.
2) Ensuite, utilise ce logiciel de désinfection généraliste :
¶ Télécharge et installe Malwarebytes' Anti-Malware
¶ A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
¶ Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
¶ Puis va dans l'onglet "Recherche", coche "Exécuter un examen rapide" puis "Rechercher"
¶ A la fin de l'analyse, clique sur Afficher les résultats
¶ Coche tous les éléments détectés puis clique sur Supprimer la sélection
¶ Enregistre le rapport
¶ S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
¶ Poste dans ta prochaine réponse le rapport apparaissant après la suppression
3) Enfin, fais redémarrer ton ordinateur et poste un nouveau rapport ZHPDiag (pense à l'héberger sur pjjoint, comme le précédent).
Bienvenue sur CCM !
Nous allons essayer de régler ton problème ensemble. D'abord, quelques rappels :
- N'ouvre pas d'autres sujets pour le même problème (que ce soit sur ce forum ou sur un autre)
- N'hésite pas à poser des questions en cas de besoin ;)
- Sois patient(e) quand tu postes un message, je ne réponds pas instantanément : je suis bénévole et je ne suis pas en permanence devant mon ordinateur. Mais rassure toi, je ne laisse jamais tomber personne ;)
- La désinfection (si nécessaire) va se dérouler en plusieurs étapes. Même si les symptômes de l'infection disparaissent, la désinfection ne sera terminée que quand je te le confirmerai --> Merci de revenir jusqu'au bout, sinon ce qu'on a fait n'aura servi à rien.
Ton ordinateur est infecté par des logiciels publicitaires... Pour éviter ce genre de problème :
- Ne télécharge pas n'importe quel programme gratuit sans te renseigner dessus
- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects, préfère les sites connus ou le téléchargement directement sur le site de l'éditeur.
- Lis attentivement lorsque tu installes un programme gratuit, et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !
Pour t'en débarrasser :
1) Utilise cet outil de désinfection spécifique aux logiciels publicitaires :
¶ Télécharge AdwCleaner (de Xplode) sur ton Bureau.
¶ Lance le, clique sur Suppression puis patiente le temps du scan.
¶ Une fois la suppression terminée, un message de prévention va s'afficher, je te conseille de le lire attentivement (n'hésite pas à me poser des questions si tu n'as pas compris certaines choses dans ce message).
¶ Ensuite, le rapport s'ouvrira : poste le dans ta prochaine réponse.
2) Ensuite, utilise ce logiciel de désinfection généraliste :
¶ Télécharge et installe Malwarebytes' Anti-Malware
¶ A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
¶ Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
¶ Puis va dans l'onglet "Recherche", coche "Exécuter un examen rapide" puis "Rechercher"
¶ A la fin de l'analyse, clique sur Afficher les résultats
¶ Coche tous les éléments détectés puis clique sur Supprimer la sélection
¶ Enregistre le rapport
¶ S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
¶ Poste dans ta prochaine réponse le rapport apparaissant après la suppression
3) Enfin, fais redémarrer ton ordinateur et poste un nouveau rapport ZHPDiag (pense à l'héberger sur pjjoint, comme le précédent).
anthony5151
Messages postés
10573
Date d'inscription
vendredi 27 juin 2008
Statut
Contributeur sécurité
Dernière intervention
2 mars 2015
790
10 févr. 2012 à 17:39
10 févr. 2012 à 17:39
Je n'avais pas vu que tu as deux antivirus (Microsoft Security Essentials et Avast). Non seulement cela ne te protège pas mieux, mais les deux antivirus doivent ralentir ton ordinateur et ils risquent d'entrer en conflit. Il faut donc impérativement que tu désinstalles un des deux (je te laisse choisir lequel, les deux sont corrects).
Désinstalle également McAfee Security Scan Plus qui est totalement inutile.
Ensuite, utilise ce script qui va cibler certains éléments à supprimer :
¶ Ouvre ce lien, sélectionne le script en entier et copie le (Edition --> Copier)
¶ Fais un clic-droit sur le raccourci de ZHPFix et choisis "Exécuter en temps qu'administrateur"
¶ Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
¶ Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
¶ Clique sur le bouton « GO » pour lancer le nettoyage,
¶ Copie/colle la totalité du rapport dans ta prochaine réponse
Enfin, fais redémarrer ton ordinateur et poste un nouveau rapport ZHPDiag (pense à l'héberger sur pjjoint, comme le précédent). On pourra ensuite passer à la finition (entre autre, sécuriser l'ordinateur).
Désinstalle également McAfee Security Scan Plus qui est totalement inutile.
Ensuite, utilise ce script qui va cibler certains éléments à supprimer :
¶ Ouvre ce lien, sélectionne le script en entier et copie le (Edition --> Copier)
¶ Fais un clic-droit sur le raccourci de ZHPFix et choisis "Exécuter en temps qu'administrateur"
¶ Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
¶ Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
¶ Clique sur le bouton « GO » pour lancer le nettoyage,
¶ Copie/colle la totalité du rapport dans ta prochaine réponse
Enfin, fais redémarrer ton ordinateur et poste un nouveau rapport ZHPDiag (pense à l'héberger sur pjjoint, comme le précédent). On pourra ensuite passer à la finition (entre autre, sécuriser l'ordinateur).
10 févr. 2012 à 12:45
Adwcleaner a trouvé beaucoup de choses intéressantes . Voici le rapport.
AdwCleaner v1.408 - Rapport créé le 10/02/2012 à 12:31:55
# Mis à jour le 29/01/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : Yollande_Muller - YOLLANDE_MUL-PC (Administrateur)
# Exécuté depuis : C:\Users\Yollande_Muller\Downloads\adwcleaner.exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
Dossier Supprimé : C:\Users\Yollande_Muller\AppData\Roaming\Bandoo
Dossier Supprimé : C:\Users\Yollande_Muller\AppData\Local\Conduit
Dossier Supprimé : C:\Users\Yollande_Muller\AppData\LocalLow\Bandoo
Dossier Supprimé : C:\Users\Yollande_Muller\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Yollande_Muller\AppData\Roaming\Mozilla\Firefox\Profiles\b9aung0d.default\ConduitCommon
Fichier Supprimé : C:\Program Files\Mozilla FireFox\searchplugins\Search_Results.xml
Fichier Supprimé : C:\Windows\system32\conduitEngine.tmp
***** [Registre] *****
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2776682
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKLM\SOFTWARE\bandoo
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.BandooCore
Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.BandooCore.1
Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngr
Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngr.1
Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.SettingsMngr
Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.SettingsMngr.1
Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.StatisticMngr
Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.StatisticMngr.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BandooCore.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\SoftwareUpdate.exe
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1301A8A5-3DFB-4731-A162-B357D00C9644}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C3AB94A4-BFD0-4BBA-A331-DE504F07D2DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{27F69C85-64E1-43CE-98B5-3C9F22FB408E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B543EF05-9758-464E-9F37-4C28525B4A4C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{BB76A90B-2B4C-4378-8506-9A2B6E16943C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FF871E51-2655-4D06-AED5-745962A96B32}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{477F210A-2A86-4666-9C4B-1189634D2C84}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{8F5F1CB6-EA9E-40AF-A5CA-C7FD63CC1971}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4e1d-BDD0-1E9C9B7799CC}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7f000001-db8e-f89c-2fec-49bf726f8c12}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4fde-B055-AE7B0F4CF080}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6087829B-114F-42A1-A72B-B4AEDCEA4E5B}
***** [Navigateurs] *****
-\\ Internet Explorer v9.0.8112.16421
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Mozilla Firefox v9.0.1 (fr)
Profil : b9aung0d.default
Fichier : C:\Users\Yollande_Muller\AppData\Roaming\Mozilla\Firefox\Profiles\b9aung0d.default\prefs.js
Supprimée : user_pref("CT2776682..clientLogIsEnabled", true);
Supprimée : user_pref("CT2776682..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
Supprimée : user_pref("CT2776682..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
Supprimée : user_pref("CT2776682.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Supprimée : user_pref("CT2776682.BrowserCompStateIsOpen_129572712621916480", true);
Supprimée : user_pref("CT2776682.CTID", "ct2776682");
Supprimée : user_pref("CT2776682.CurrentServerDate", "19-8-2011");
Supprimée : user_pref("CT2776682.DialogsAlignMode", "LTR");
Supprimée : user_pref("CT2776682.DialogsGetterLastCheckTime", "Fri Aug 19 2011 12:39:33 GMT+0100");
Supprimée : user_pref("CT2776682.DownloadReferralCookieData", "");
Supprimée : user_pref("CT2776682.FirstServerDate", "19-8-2011");
Supprimée : user_pref("CT2776682.FirstTime", true);
Supprimée : user_pref("CT2776682.FirstTimeFF3", true);
Supprimée : user_pref("CT2776682.FixPageNotFoundErrors", true);
Supprimée : user_pref("CT2776682.GroupingServerCheckInterval", 1440);
Supprimée : user_pref("CT2776682.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Supprimée : user_pref("CT2776682.HasUserGlobalKeys", true);
Supprimée : user_pref("CT2776682.Initialize", true);
Supprimée : user_pref("CT2776682.InitializeCommonPrefs", true);
Supprimée : user_pref("CT2776682.InstallationAndCookieDataSentCount", 3);
Supprimée : user_pref("CT2776682.InstallationId", "ct2776682_brothersoft_extreme.exe");
Supprimée : user_pref("CT2776682.InstallationType", "ConduitStubIntegration");
Supprimée : user_pref("CT2776682.InstalledDate", "Fri Aug 19 2011 12:39:30 GMT+0100");
Supprimée : user_pref("CT2776682.IsAlertDBUpdated", true);
Supprimée : user_pref("CT2776682.IsGrouping", false);
Supprimée : user_pref("CT2776682.IsInitSetupIni", true);
Supprimée : user_pref("CT2776682.IsMulticommunity", false);
Supprimée : user_pref("CT2776682.IsOpenThankYouPage", false);
Supprimée : user_pref("CT2776682.IsOpenUninstallPage", true);
Supprimée : user_pref("CT2776682.LanguagePackLastCheckTime", "Fri Aug 19 2011 12:39:33 GMT+0100");
Supprimée : user_pref("CT2776682.LanguagePackReloadIntervalMM", 1440);
Supprimée : user_pref("CT2776682.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Supprimée : user_pref("CT2776682.LastLogin_3.6.0.10", "Fri Aug 19 2011 12:39:34 GMT+0100");
Supprimée : user_pref("CT2776682.LatestVersion", "3.6.0.10");
Supprimée : user_pref("CT2776682.Locale", "en");
Supprimée : user_pref("CT2776682.MCDetectTooltipHeight", "83");
Supprimée : user_pref("CT2776682.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Supprimée : user_pref("CT2776682.MCDetectTooltipWidth", "295");
Supprimée : user_pref("CT2776682.MyStuffEnabledAtInstallation", true);
Supprimée : user_pref("CT2776682.OriginalFirstVersion", "3.6.0.10");
Supprimée : user_pref("CT2776682.RadioIsPodcast", false);
Supprimée : user_pref("CT2776682.RadioMediaID", "9962");
Supprimée : user_pref("CT2776682.RadioMediaType", "Media Player");
Supprimée : user_pref("CT2776682.RadioMenuSelectedID", "EBRadioMenu_CT27766829962");
Supprimée : user_pref("CT2776682.RadioShrinkedFromSetup", false);
Supprimée : user_pref("CT2776682.RadioStationName", "California%20Rock");
Supprimée : user_pref("CT2776682.RadioStationURL", "hxxp://feedlive.net/california.asx");
Supprimée : user_pref("CT2776682.SearchFromAddressBarIsInit", true);
Supprimée : user_pref("CT2776682.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT277[...]
Supprimée : user_pref("CT2776682.SearchInNewTabEnabled", true);
Supprimée : user_pref("CT2776682.SearchInNewTabIntervalMM", 1440);
Supprimée : user_pref("CT2776682.SearchInNewTabLastCheckTime", "Fri Aug 19 2011 12:39:33 GMT+0100");
Supprimée : user_pref("CT2776682.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Supprimée : user_pref("CT2776682.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
Supprimée : user_pref("CT2776682.ServiceMapLastCheckTime", "Fri Aug 19 2011 12:39:29 GMT+0100");
Supprimée : user_pref("CT2776682.SettingsLastCheckTime", "Fri Aug 19 2011 12:39:29 GMT+0100");
Supprimée : user_pref("CT2776682.SettingsLastUpdate", "1313662015");
Supprimée : user_pref("CT2776682.ThirdPartyComponentsInterval", 504);
Supprimée : user_pref("CT2776682.ThirdPartyComponentsLastCheck", "Fri Aug 19 2011 12:39:29 GMT+0100");
Supprimée : user_pref("CT2776682.ThirdPartyComponentsLastUpdate", "1246786978");
Supprimée : user_pref("CT2776682.ToolbarShrinkedFromSetup", false);
Supprimée : user_pref("CT2776682.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2776682");
Supprimée : user_pref("CT2776682.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
Supprimée : user_pref("CT2776682.UserID", "UN02192713603595486");
Supprimée : user_pref("CT2776682.alertChannelId", "1168776");
Supprimée : user_pref("CT2776682.backendstorage.2776682a129520874668948567000000paramsgk0", "7B22757064617465526[...]
Supprimée : user_pref("CT2776682.backendstorage.2776682a129573487812170065000000paramsgk0", "7B22757064617465526[...]
Supprimée : user_pref("CT2776682.backendstorage.rss_pub_config", "7B2273657474696E6773223A7B2269636F6E223A226874[...]
Supprimée : user_pref("CT2776682.backendstorage.rssapp2776682a129520874668948567000000cat0", "253542253742253232[...]
Supprimée : user_pref("CT2776682.backendstorage.rssapp2776682a129520874668948567000000embeddedversion", "312E312[...]
Supprimée : user_pref("CT2776682.backendstorage.rssapp2776682a129520874668948567000000feedsobj", "25374225323263[...]
Supprimée : user_pref("CT2776682.backendstorage.rssapp2776682a129520874668948567000000lastreporttime", "31333133[...]
Supprimée : user_pref("CT2776682.backendstorage.rssapp2776682a129520874668948567000000newfeeds", "6E657746656564[...]
Supprimée : user_pref("CT2776682.backendstorage.rssapp2776682a129520874668948567000000readitemsarr", "2537422532[...]
Supprimée : user_pref("CT2776682.backendstorage.rssapp2776682a129573487812170065000000embeddedversion", "312E312[...]
Supprimée : user_pref("CT2776682.backendstorage.rssapp2776682a129573487812170065000000lastreporttime", "31333133[...]
Supprimée : user_pref("CT2776682.ct2776682.DialogsAlignMode", "LTR");
Supprimée : user_pref("CT2776682.ct2776682.InvalidateCache", false);
Supprimée : user_pref("CT2776682.ct2776682.LanguagePackLastCheckTime", "Fri Aug 19 2011 12:39:34 GMT+0100");
Supprimée : user_pref("CT2776682.ct2776682.Locale", "en");
Supprimée : user_pref("CT2776682.ct2776682.RadioLastCheckTime", "Fri Aug 19 2011 12:39:33 GMT+0100");
Supprimée : user_pref("CT2776682.ct2776682.RadioLastUpdateIPServer", "3");
Supprimée : user_pref("CT2776682.ct2776682.RadioLastUpdateServer", "3");
Supprimée : user_pref("CT2776682.ct2776682.SearchInNewTabLastCheckTime", "Fri Aug 19 2011 12:47:48 GMT+0100");
Supprimée : user_pref("CT2776682.ct2776682.SettingsLastCheckTime", "Fri Aug 19 2011 12:39:30 GMT+0100");
Supprimée : user_pref("CT2776682.ct2776682.SettingsLastUpdate", "1313662015");
Supprimée : user_pref("CT2776682.ct2776682.ThirdPartyComponentsLastCheck", "Fri Aug 19 2011 12:39:30 GMT+0100");
Supprimée : user_pref("CT2776682.ct2776682.ThirdPartyComponentsLastUpdate", "1246786978");
Supprimée : user_pref("CT2776682.ct2776682.globalFirstTimeInfoLastCheckTime", "Fri Aug 19 2011 12:39:34 GMT+0100[...]
Supprimée : user_pref("CT2776682.ct2776682.toolbarAppMetaDataLastCheckTime", "Fri Aug 19 2011 12:39:33 GMT+0100"[...]
Supprimée : user_pref("CT2776682.ct2776682.toolbarContextMenuLastCheckTime", "Fri Aug 19 2011 12:39:34 GMT+0100"[...]
Supprimée : user_pref("CT2776682.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
Supprimée : user_pref("CT2776682.globalFirstTimeInfoLastCheckTime", "Fri Aug 19 2011 12:39:32 GMT+0100");
Supprimée : user_pref("CT2776682.homepageProtectorEnableByLogin", true);
Supprimée : user_pref("CT2776682.initDone", true);
Supprimée : user_pref("CT2776682.isAppTrackingManagerOn", true);
Supprimée : user_pref("CT2776682.isFirstRadioInstallation", false);
Supprimée : user_pref("CT2776682.myStuffEnabled", true);
Supprimée : user_pref("CT2776682.myStuffPublihserMinWidth", 400);
Supprimée : user_pref("CT2776682.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Supprimée : user_pref("CT2776682.myStuffServiceIntervalMM", 1440);
Supprimée : user_pref("CT2776682.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Supprimée : user_pref("CT2776682.searchProtectorDialogDelayInSec", 10);
Supprimée : user_pref("CT2776682.searchProtectorEnableByLogin", true);
Supprimée : user_pref("CT2776682.testingCtid", "");
Supprimée : user_pref("CT2776682.toolbarAppMetaDataLastCheckTime", "Fri Aug 19 2011 12:39:29 GMT+0100");
Supprimée : user_pref("CT2776682.toolbarContextMenuLastCheckTime", "Fri Aug 19 2011 12:39:33 GMT+0100");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1168776/1164461/BE", "\"0\"[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2776682", [...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=ct2776682", [...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.6.[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2776682",[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT2776682&octid=[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=ct2776682&octid=[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Mint/equalizer_dea[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Mint/minimize.gif"[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Mint/play.gif", "\[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Mint/stop.gif", "\[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Mint/vol.gif", "\"[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"634[...]
Supprimée : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\Yollande_Muller\\AppData\\Roaming\\[...]
Supprimée : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.6.0.10");
Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "");
Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2776682");
Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2776682");
Supprimée : user_pref("CommunityToolbar.ToolbarsList4", "CT2776682");
Supprimée : user_pref("CommunityToolbar.globalUserId", "8ef4da7f-ee22-4b07-817f-c360811a0cac");
Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Supprimée : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Fri Aug 19 2011 12:39:3[...]
Supprimée : user_pref("CommunityToolbar.notifications.alertInfoInterval", 60);
Supprimée : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Fri Aug 19 2011 12:39:43 GMT+010[...]
Supprimée : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
Supprimée : user_pref("CommunityToolbar.notifications.locale", "en");
Supprimée : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
Supprimée : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Fri Aug 19 2011 12:39:32 GMT+0100");
Supprimée : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
Supprimée : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
Supprimée : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
Supprimée : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
Supprimée : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
Supprimée : user_pref("CommunityToolbar.notifications.userId", "f1ed85f7-0c84-4497-ba6e-fb80654f9ef2");
Supprimée : user_pref("browser.startup.homepage", "hxxp://www.searchqu.com");
-\\ Google Chrome v [Impossible d'obtenir la version]
Fichier : C:\Users\Yollande_Muller\AppData\Local\Google\Chrome\User Data\Default\Preferences
[OK] Le fichier ne contient aucune entrée illégitime.
*************************
AdwCleaner[S1].txt - [17717 octets] - [10/02/2012 12:31:55]
*************************
Dossier Temporaire : 104 dossier(s) et 1249 fichier(s) supprimés
########## EOF - C:\AdwCleaner[S1].txt - [17943 octets] ##########
En ce qui conerne Malwarebites': il n'a plus rien trouvé.
Voici néanmoins le rapport.
Malwarebytes Anti-Malware (Essai) 1.60.1.1000
www.malwarebytes.org
Version de la base de données: v2012.02.10.04
Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Yollande_Muller :: YOLLANDE_MUL-PC [administrateur]
Protection: Activé
10/02/2012 12:38:17
mbam-log-2012-02-10 (12-38-17).txt
Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 175762
Temps écoulé: 4 minute(s), 32 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)
(fin)
Un grand merci.
je sens que cela va marcher!
Quelle crasse ces 'infections'.
Yo
10 févr. 2012 à 13:17
Et voici le lien.
Mille merci.
je me retrouve à nouveau sur Google lorsque je démarre Firefox.
Yo