Sujet Précédent Sujet Suivant

Virus cachés ou programmes douteux

Résolu/Fermé
pagrosdidier Messages postés 124 Date d'inscription lundi 28 novembre 2005 Statut Membre Dernière intervention 13 août 2020 - Modifié par pagrosdidier le 3/10/2011 à 18:53
 Utilisateur anonyme - 8 oct. 2011 à 12:23
Bonjour,





Aprsè avoir faits des sannes avec avast , Malwarebytes' Anti-Malware , et Spybot - Search & Destroy, j'ai des doutes pour mon PC qui tourne au ralentit et parfois se bloque.

Je ne connais pas trop hijackthis, je viens de l'installer et voici le log :

J'ai collé ce log dans http://www.hijackthis.de/ on dirait qu'il y a des choses bizarres.

comme par exemple : gooofullsearch.com/bar etc..

Je vous poste le log

encore merci :)


Cordialement
Pascal



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:09:20, on 03/10/2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
C:\Program Files\Alwil Software\Avast5\avastUI.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Application Updater\ApplicationUpdater.exe
C:\Program Files\Firebird\Firebird_2_1\bin\fbguard.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Firebird\Firebird_2_1\bin\fbserver.exe
C:\Program Files\Crazy Browser\Crazy Browser.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = file:///C:/Documents%20and%20Settings/P%20G/Bureau/Ouverture/ouverture.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww17.gooofullsearch.com/bar
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\IE\4.6\pdfforgeToolbarIE.dll
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Documents and Settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Easy Gif Animator Toolbar Helper - {96372AB6-15EB-4316-B497-71C741BC548C} - C:\Program Files\Easy Gif Animator Extension\v3.3.0.3\EasyGifAnimator_Toolbar.dll
O2 - BHO: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\IE\4.6\pdfforgeToolbarIE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O3 - Toolbar: &Power IE - {437434D2-065E-499D-A337-59657DF3342F} - C:\PROGRA~1\POWERI~1\CTBand.dll
O3 - Toolbar: Easy Gif Animator Toolbar - {35065594-9169-4A34-B167-FC4865038E53} - C:\Program Files\Easy Gif Animator Extension\v3.3.0.3\EasyGifAnimator_Toolbar.dll
O3 - Toolbar: FireShot - {6E6E744E-4D20-4ce3-9A7A-26DFFFE22F68} - (no file)
O3 - Toolbar: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\IE\4.6\pdfforgeToolbarIE.dll
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast] "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
O4 - HKLM\..\RunServices: [MOSearch] C:\PROGRA~1\FICHIE~1\System\MOSearch\Bin\mosearch.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] ctfmon.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] ctfmon.exe (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Sélection intelligente HP - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll (file missing)
O9 - Extra 'Tools' menuitem: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll (file missing)
O9 - Extra button: Flash Decompiler SWF Capture tool - {86B4FC19-8FA4-4FD3-B243-9AEDB42FA2D5} - C:\WINDOWS\System32\shdocvw.dll (HKCU)
O9 - Extra 'Tools' menuitem: Flash Decompiler SWF Capture tool menu - {86B4FC19-8FA4-4FD3-B243-9AEDB42FA2D5} - C:\WINDOWS\System32\shdocvw.dll (HKCU)
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O14 - IERESET.INF: START_PAGE_URL=https://fr.yahoo.com/?p=us
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
O16 - DPF: {106E49CF-797A-11D2-81A2-00E02C015623} (AlternaTIFF ActiveX) - https://www.alternatiff.com/install/00/alttiff.cab
O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://www.msn.com/fr-fr/
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://www.catalog.update.microsoft.com/ClientControl/en/x86/MuCatalogWebControl.cab?1261578822046
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1137111974062
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} ("Ma-Config.com control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_5_1_0_5.cab
O16 - DPF: {CF84DAC5-A4F5-419E-A0BA-C01FFD71112F} (SysInfo Class) - http://content.systemrequirementslab.com.s3.amazonaws.com/global/bin/srldetect_intel_4.3.16.0.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Filter hijack: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file)
O23 - Service: Application Updater - Spigot, Inc. - C:\Program Files\Application Updater\ApplicationUpdater.exe
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Firebird Guardian - DefaultInstance (FirebirdGuardianDefaultInstance) - Firebird Project - C:\Program Files\Firebird\Firebird_2_1\bin\fbguard.exe
O23 - Service: Firebird Server - DefaultInstance (FirebirdServerDefaultInstance) - Firebird Project - C:\Program Files\Firebird\Firebird_2_1\bin\fbserver.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Service Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005.SR3\RpcDataSrv.exe
O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005.SR3\RpcSandraSrv.exe

End of file - 10592 bytes

22 réponses

  • 1
  • 2
Réponse 1 / 22
Utilisateur anonyme
3 oct. 2011 à 19:28
On va faire une analyse de ton systéme.


* Télécharge ZHPDiag ( de Nicolas coolman ).
ou
ZHPDiag
ou
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou le lien FTP en secours :
ftp://zebulon.fr/ZHPDiag2.exe

***********************
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, " exécuter en tant qu'Administrateur /!\
* Laisse toi guider lors de l'installation
* Il se lancera automatiquement à la fin de l'installation
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
1
Réponse 2 / 22
Utilisateur anonyme
3 oct. 2011 à 20:39
1/ Copie/colle les lignes suivantes en gras:
2/Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
3/Clique sur l''icone représentant la lettre H (« coller les lignes Helper »)

----------------------------------------------------------
O18 - Filter: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} . (...) --
O42 - Logiciel: pdfforge Toolbar v4.6 - (.Spigot, Inc..) [HKLM] -- {E6098043-1183-4580-89EF-423CBF807188}
[HKCU\Software\Babylon]
[HKCU\Software\Prodiff]
[HKCU\Software\Spointer]
[HKCU\Software\Visio RAS Script]
[HKCU\Software\sponsoradulto]
O43 - CFD: 29/02/2004 - 23:03:10 - [1249299] ----D- C:\Program Files\eurobarre
O43 - CFD: 26/09/2004 - 22:46:26 - [0] ----D- C:\Program Files\GAIN
O43 - CFD: 08/01/2006 - 19:02:00 - [4784679] ----D- C:\Program Files\Common Files\UControl
O43 - CFD: 25/12/2009 - 06:59:08 - [4596] ----D- C:\Documents and Settings\PascalG\Application Data\pdfforge
O43 - CFD: 23/10/2010 - 07:56:20 - [133084] ----D- C:\Documents and Settings\PascalG\Local Settings\Application Data\crazyloader Air
O53 - SMSR:HKLM\...\startupreg\SearchSettings [Key] . (...) -- C:\Program Files\Fichiers communs\Spigot\Search Settings\SearchSettings.exe (.not file.)
[HKLM\Software\Classes\Toolbar.CT2613520]
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SearchSettings]
C:\Program Files\Eurobarre
C:\Program Files\gain
C:\Program Files\Common Files\Ucontrol
C:\Documents and Settings\PascalG\Application Data\pdfforge
C:\Documents and Settings\PascalG\Local Settings\Application Data\Crazyloader Air
C:\Documents and Settings\PascalG\Application Data\Mozilla\Firefox\Profiles\d0pk9h4p.default\user.js (.not file.)
O16 - DPF: DirectAnimation Java Classes - (DirectAnimation Java Classes) - (.not file.) - file:\\C:\WINDOWS\SYSTEM\dajava.cab
O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.) [HKLM] -- {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1
O47 - AAKE:Key Export SP - "C:\WINDOWS\System32\RUNDLL32.EXE" [Enabled] Clé orpheline
O47 - AAKE:Key Export SP - "C:\Program Files\Astase\UltraBackup NetStation\3\Server\Bin\nsserversetup.exe" [Enabled] .(...) -- C:\Program Files\Astase\UltraBackup NetStation\3\Server\Bin\nsserversetup.exe (.not file.)
O52 - TDSD: \Drivers\"MSVideo.VfWWDM"="vfwwdm.drv" . (...) -- (.not file.)
M3 - MFPP: Plugins - [PascalG] -- C:\Documents and Settings\PascalG\Application Data\Mozilla\Firefox\Profiles\d0pk9h4p.default\searchplugins\conduit.xml
M0 - MFSP: prefs.js [PascalG - d0pk9h4p.default] http://search.conduit.com
M2 - MFEP: prefs.js [PascalG - d0pk9h4p.default\{6ec85fcf-87ad-41d7-ae1f-f116f8ad4848}] [] Avanquest FR Community Toolbar v3.7.0.6 (.Conduit Ltd..)
R3 - URLSearchHook: Protection ZoneAlarm Toolbar - {d7f26d0e-9801-45c3-a091-8a65e4ed73b5} . (.Conduit Ltd. - Conduit Toolbar.) (6.3.4.1) -- C:\Program Files\Protection_ZoneAlarm\prxtbProt.dll
O2 - BHO: Protection ZoneAlarm - {d7f26d0e-9801-45c3-a091-8a65e4ed73b5} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Protection_ZoneAlarm\prxtbProt.dll
O3 - Toolbar: Protection ZoneAlarm Toolbar - {d7f26d0e-9801-45c3-a091-8a65e4ed73b5} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Protection_ZoneAlarm\prxtbProt.dll
O42 - Logiciel: SweetIM Toolbar for Internet Explorer 4.0 - (.SweetIM Technologies Ltd..) [HKLM] -- {BF67F764-95B6-4360-BB57-B2E5AA6C814B}
[HKCU\Software\Protection_ZoneAlarm]
[HKCU\Software\toolbar]
[HKLM\Software\Elf_1.13]
[HKLM\Software\Protection_ZoneAlarm]
O43 - CFD: 03/10/2011 - 18:10:52 - [4855603] ----D- C:\Program Files\Protection_ZoneAlarm
O43 - CFD: 03/10/2011 - 18:10:58 - [5208861] ----D- C:\Documents and Settings\PascalG\Local Settings\Application Data\Protection_ZoneAlarm
O69 - SBI: C:\Documents and Settings\PascalG\Application Data\Mozilla\Firefox\Profiles\d0pk9h4p.default\searchplugins\conduit.xml
O69 - SBI: prefs.js [PascalG - d0pk9h4p.default] user_pref("CT2613520.HomepageBeforeUnload", "http://search.conduit.com/?ctid=CT2613520&SearchSource=
O69 - SBI: prefs.js [PascalG - d0pk9h4p.default] user_pref("CT2613520.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2613520
O69 - SBI: prefs.js [PascalG - d0pk9h4p.default] user_pref("CT2613520.TBHomePageUrl", "http://search.conduit.com/?ctid=CT2613520&SearchSource=13");
O69 - SBI: prefs.js [PascalG - d0pk9h4p.default] user_pref("CommunityToolbar.ConduitHomepagesList", "http://search.conduit.com/?ctid=CT2613520
O69 - SBI: prefs.js [PascalG - d0pk9h4p.default] user_pref("browser.search.defaulturl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2613520
O69 - SBI: prefs.js [PascalG - d0pk9h4p.default] user_pref("browser.startup.homepage", "http://search.conduit.com/?ctid=CT2613520&SearchSource=13");
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine]
[HKLM\Software\Classes\Toolbar.CT2500339]
[HKCU\Software\Toolbar]
C:\Program Files\Protection_ZoneAlarm
C:\Documents and Settings\PascalG\Local Settings\Application Data\Protection_ZoneAlarm
C:\Documents and Settings\PascalG\Application Data\Mozilla\Firefox\Profiles\d0pk9h4p.default\SearchPlugins\conduit.xml
[HKCU\Software\Nbeshine]
[HKLM\Software\Nbeshine]
EmptyTemp
FirewallRaz
--------------------------------------------------------

- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
1
Réponse 3 / 22
Utilisateur anonyme
3 oct. 2011 à 23:13
Est ce normal que pendant la procédure, celà me désinstalle des programmes ?

Oui ce sont des programmes néfastes au bon fonctionnement de ton pc.

A la droite du bouton "go" j'ai 3 boutons :
-Nettoyer
-Tous
-Aucun
Dois je cliquer sur "Nettoyer?

Tu clic sur go sans te préoccuper des 3 autres options
1
Réponse 4 / 22
Utilisateur anonyme
7 oct. 2011 à 20:32
D'ou venait le problème?

Lors de l'installation de certain programme des adwares sont installés pour t'espionner .Tu dois absolument lire les conditions d'utilisations avant d'installer ces mer---..........


Ton pc est maintenant propre.
Voici quelques conseils.

* Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox Une fois que c'est fait, lance le et installe l' extension de sécurité suivantes pour bloquer les publicités: adblock plus

* WOT - Extension pour ton navigateur internet :
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
=========================================================
Je conseille de mettre a jour internet explorer même si vous ne l'utilisé jamais. Les MAJ systéme se font par le biais de IE. Par conséquent on évite les failles de sécurité.
* Télécharger IE9 : ici
========================================================
=========================================================
Java n'est pas à jour, c'est une faille de sécurité.
1. Tu dois en premier désinstaller l'ancienne version .
2. Ouvre le menu démarrer
3. Clic sur panneau de configuration
4. Rends toi a ajout/suppression de programmes
5. Sélectionne toutes les versions de java présentes et désinstalles les.
6. Ensuite, télécharges et installes la nouvelle version de java (n'installes pas la barre d'outil proposée lors de l'installation)
=========================================================

===========================================================
Adobe Reader n'est pas à jour , c'est une faille de sécurité.
1. Désinstalles le en allant dans menu démarrer
2. Clic sur panneau de configuration
3. Rends-toi à ajout/suppression de programmes.
4. Télécharges et installes la nouvelle version. https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html

Décoches :McAfee® Security Scan Plus gratuit (en option)


Pour diminuer les risques, il est conseillé de désactiver l'interprétation du Javascript dans Adobe Reader sur votre ordinateur .Pour cela :

* Lancez Adobe Reader
* Cliquez sur Edition --> Préférences --> JavaScript
* Décochez "Activer Acrobat JavaScript"
* Validez
============================================================
Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : Update Checker https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour
Installe le avec les paramètres par défaut en cliquant chaques fois sur Suivant.

Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.

Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour.

* Un conseil : n'installe pas les BETA
====================================================
Tu peux garder MalwareBytes Anti-Malware pour faire des scans une fois /mois.
Pense a le mettre a jour avant chaque scan.


========================================================
Pour éliminer les programmes de désinfections.

* Téléchargez : DelFix sur votre bureau.
* Lancez le, cliquez sur suppression.
* Patientez pendant le scan jusqu'à l'ouverture du rapport.
* Postez le contenu du rapport dans votre prochaine réponse sur le forum.

* Note : Le rapport se trouve sous C:\DelFixSearch.

=========================================================
Désactive et réactive la Restauration du système sous windows xp.
Le fait de faire cette manipulation va supprimer tous les virus qui auraient pu se loger dans les
points de restauration que tu avais créé auparavant.. Il est donc recommandé de la faire :
[1] Dans la barre des tâches de Windows, clique sur Démarrer.
[2] Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.
[3 ] Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"
[4 ] Clique sur Appliquer.
[5 ] Ensuite décoche "Désactiver la restauration du systeme"
[6 ] clique sur appliquer puis ok
[7 ] vas créer un point de restauration en cliquant sur démarrer => tous les programmes => accessoires => outils systeme => restauration du systeme => créer un point de restauration => tu mets un nom :(exemple :fin de désinfections) puis tu valides.
[8]Pensé a vider la corbeille.
=========================================================

===========================================================
Tu peux mettre ton problème en résolu !!https://www.commentcamarche.net/infos/25917-forum-ccm-mode-d-emploi-marquer-mon-sujet-comme-resolu/
1

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 22
Utilisateur anonyme
3 oct. 2011 à 18:37
Bonsoir

* Télécharge AdwCleaner sur ton Bureau. (Merci à Xplode)

*Double-clique sur l'icône AdwCleaner située sur ton Bureau.
*Sur la page, clique sur le bouton «Suppression»
*Laisse travailler l'outil.
*Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)
0
Réponse 6 / 22
pagrosdidier Messages postés 124 Date d'inscription lundi 28 novembre 2005 Statut Membre Dernière intervention 13 août 2020 20
3 oct. 2011 à 18:46
Bonsoir

Merci pour votre aide :

Voilà le rapport :




***** [KillNav] *****

Aucun navigateur n'était en cours d'exécution.

***** [Processus] *****


***** [Services] *****

Arrêté & Supprimé : Application Updater

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Babylon
Dossier Supprimé : C:\Documents and Settings\PascalG\Application Data\Babylon
Dossier Supprimé : C:\Documents and Settings\PascalG\Application Data\CrazyLoader
Dossier Supprimé : C:\Documents and Settings\PascalG\Application Data\OfferBox
Dossier Supprimé : C:\Documents and Settings\PascalG\Application Data\OpenCandy
Dossier Supprimé : C:\Documents and Settings\PascalG\Application Data\Search Settings
Dossier Supprimé : C:\Documents and Settings\PascalG\Local Settings\Application Data\Babylon
Dossier Supprimé : C:\Documents and Settings\PascalG\Local Settings\Application Data\Conduit
Dossier Supprimé : C:\Program Files\Application Updater
Dossier Supprimé : C:\Program Files\Conduit
Dossier Supprimé : C:\Program Files\pdfforge Toolbar
Dossier Supprimé : C:\Program Files\Fichiers communs\spigot
Dossier Supprimé : C:\Documents and Settings\PascalG\Application

Data\Mozilla\Firefox\Profiles\d0pk9h4p.default\Conduit
Dossier Supprimé : C:\Documents and Settings\PascalG\Application

Data\Mozilla\Firefox\Profiles\d0pk9h4p.default\ConduitEngine
Dossier Supprimé : C:\Documents and Settings\PascalG\Application

Data\Mozilla\Firefox\Profiles\d0pk9h4p.default\SweetIMToolbarData
Fichier Supprimé : C:\Program Files\Mozilla Firefox\extensions\pdfforge@mybrowserbar.com
Fichier Supprimé : C:\Program Files\Mozilla Firefox\extensions\wtxpcom@mybrowserbar.com
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
Fichier Supprimé : C:\WINDOWS\system32\conduitEngine.tmp
Fichier Supprimé : C:\Documents and Settings\PascalG\Application

Data\Mozilla\Firefox\Profiles\d0pk9h4p.default\searchplugins\conduit.xml

***** [Registre] *****

Clé Supprimée : HKCU\Toolbar
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\Offerbox
Clé Supprimée : HKCU\Software\AppDataLow\Software\pdfforge
Clé Supprimée : HKCU\Software\AppDataLow\Software\Search Settings
Clé Supprimée : HKCU\Software\JavaSoft\Prefs\crazyloader
Clé Supprimée : HKLM\SOFTWARE\Application Updater
Clé Supprimée : HKLM\SOFTWARE\Babylon
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\Offerbox
Clé Supprimée : HKLM\SOFTWARE\pdfforge
Clé Supprimée : HKLM\SOFTWARE\Search Settings
Clé Supprimée : HKLM\SOFTWARE\Adobe\OpenCandy
Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils
Clé Supprimée : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.DllInfo
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDF
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFEncryptor
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFText
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.Tools
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
Clé Supprimée : HKCU\Software\Microsoft\Internet

Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Clé Supprimée : HKCU\Software\Microsoft\Internet

Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé Supprimée :

HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée :

HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Clé Supprimée :

HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Supprimée :

HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée :

HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low

Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Browser Helper

Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks

[{B922D405-6D13-4A2B-AE89-08A030DA4402}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser

[{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar

[{B922D405-6D13-4A2B-AE89-08A030DA4402}]

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.18702

Remplacé : [HKCU\..\Main - Start Page] = hxxp://search.conduit.com?SearchSource=10&ctid=CT2613520 -->

hxxp://www.google.fr

-\\ Mozilla Firefox v7.0.1 (fr)

Profil : d0pk9h4p.default
Fichier : C:\Documents and Settings\PascalG\Application Data\Mozilla\Firefox\Profiles\d0pk9h4p.default\prefs.js

Supprimée : user_pref("CT2500339..clientLogIsEnabled", false);
Supprimée : user_pref("CT2500339..clientLogServiceUrl",

"hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent");
Supprimée : user_pref("CT2500339..uninstallLogServiceUrl",

"hxxp://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation");
Supprimée : user_pref("CT2500339.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Supprimée : user_pref("CT2500339.CTID", "CT2500339");
Supprimée : user_pref("CT2500339.CurrentServerDate", "9-1-2011");
Supprimée : user_pref("CT2500339.DialogsAlignMode", "LTR");
Supprimée : user_pref("CT2500339.DownloadReferralCookieData", "");
Supprimée : user_pref("CT2500339.EMailNotifierPollDate", "Sun Jan 09 2011 20:38:38 GMT+0100");
Supprimée : user_pref("CT2500339.FirstServerDate", "20-12-2010");
Supprimée : user_pref("CT2500339.FirstTime", true);
Supprimée : user_pref("CT2500339.FirstTimeFF3", true);
Supprimée : user_pref("CT2500339.FixPageNotFoundErrors", true);
Supprimée : user_pref("CT2500339.GroupingServerCheckInterval", 1440);
Supprimée : user_pref("CT2500339.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Supprimée : user_pref("CT2500339.HasUserGlobalKeys", true);
Supprimée : user_pref("CT2500339.Initialize", true);
Supprimée : user_pref("CT2500339.InitializeCommonPrefs", true);
Supprimée : user_pref("CT2500339.InstallationAndCookieDataSentCount", 3);
Supprimée : user_pref("CT2500339.InstallationId", "avanquest_CT2500339_FR_PP_Content");
Supprimée : user_pref("CT2500339.InstallationType", "ConduitIntegration");
Supprimée : user_pref("CT2500339.InstalledDate", "Mon Dec 20 2010 21:58:41 GMT+0100");
Supprimée : user_pref("CT2500339.InvalidateCache", false);
Supprimée : user_pref("CT2500339.IsGrouping", false);
Supprimée : user_pref("CT2500339.IsMulticommunity", false);
Supprimée : user_pref("CT2500339.IsOpenThankYouPage", false);
Supprimée : user_pref("CT2500339.IsOpenUninstallPage", true);
Supprimée : user_pref("CT2500339.LanguagePackLastCheckTime", "Sun Jan 09 2011 20:38:39 GMT+0100");
Supprimée : user_pref("CT2500339.LanguagePackReloadIntervalMM", 1440);
Supprimée : user_pref("CT2500339.LanguagePackServiceUrl",

"hxxp://translation.users.conduit.com/Translation.ashx");
Supprimée : user_pref("CT2500339.LastLogin_3.2.5.2", "Sun Jan 09 2011 20:38:40 GMT+0100");
Supprimée : user_pref("CT2500339.LatestVersion", "2.7.1.3");
Supprimée : user_pref("CT2500339.Locale", "fr");
Supprimée : user_pref("CT2500339.MCDetectTooltipHeight", "83");
Supprimée : user_pref("CT2500339.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Supprimée : user_pref("CT2500339.MCDetectTooltipWidth", "295");
Supprimée : user_pref("CT2500339.RadioIsPodcast", false);
Supprimée : user_pref("CT2500339.RadioLastCheckTime", "Sun Jan 09 2011 20:38:39 GMT+0100");
Supprimée : user_pref("CT2500339.RadioLastUpdateIPServer", "3");
Supprimée : user_pref("CT2500339.RadioLastUpdateServer", "129210028065400000");
Supprimée : user_pref("CT2500339.RadioMediaID", "20829187");
Supprimée : user_pref("CT2500339.RadioMediaType", "Media Player");
Supprimée : user_pref("CT2500339.RadioMenuSelectedID", "EBRadioMenu_CT250033920829187");
Supprimée : user_pref("CT2500339.RadioStationName", "RTL");
Supprimée : user_pref("CT2500339.RadioStationURL", "hxxp://www.radios-direct.fr/flux-rtl.asx");
Supprimée : user_pref("CT2500339.SavedHomepage", "C:\\Documents and

Settings\\PascalG\\Bureau\\Ouverture\\ouverture.htm");
Supprimée : user_pref("CT2500339.SearchFromAddressBarIsInit", true);
Supprimée : user_pref("CT2500339.SearchFromAddressBarUrl",

"hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2500339&q=");
Supprimée : user_pref("CT2500339.SearchInNewTabEnabled", true);
Supprimée : user_pref("CT2500339.SearchInNewTabIntervalMM", 1440);
Supprimée : user_pref("CT2500339.SearchInNewTabLastCheckTime", "Sun Jan 09 2011 20:38:37 GMT+0100");
Supprimée : user_pref("CT2500339.SearchInNewTabServiceUrl",

"hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID");
Supprimée : user_pref("CT2500339.SearchInNewTabUsageUrl",

"hxxp://Usage.Hosting.conduit-services.com/UsageService.asmx/UsersRequests?ctid=EB_TOOLBAR_ID");
Supprimée : user_pref("CT2500339.ServiceMapLastCheckTime", "Sun Jan 09 2011 20:38:37 GMT+0100");
Supprimée : user_pref("CT2500339.SettingsLastCheckTime", "Sun Jan 09 2011 20:38:37 GMT+0100");
Supprimée : user_pref("CT2500339.SettingsLastUpdate", "1291812328");
Supprimée : user_pref("CT2500339.ThirdPartyComponentsInterval", 504);
Supprimée : user_pref("CT2500339.ThirdPartyComponentsLastCheck", "Mon Dec 20 2010 21:58:39 GMT+0100");
Supprimée : user_pref("CT2500339.ThirdPartyComponentsLastUpdate", "1255348267");
Supprimée : user_pref("CT2500339.TrusteLinkUrl",

"hxxp://www.truste.org/pvr.php?page=validate&softwareProgramId=101&sealid=112");
Supprimée : user_pref("CT2500339.UserID", "UN30908081599991318");
Supprimée : user_pref("CT2500339.WeatherNetwork", "");
Supprimée : user_pref("CT2500339.WeatherPollDate", "Sun Jan 09 2011 20:38:39 GMT+0100");
Supprimée : user_pref("CT2500339.WeatherUnit", "C");
Supprimée : user_pref("CT2500339.alertChannelId", "893458");
Supprimée : user_pref("CT2500339.myStuffEnabled", true);
Supprimée : user_pref("CT2500339.myStuffPublihserMinWidth", 400);
Supprimée : user_pref("CT2500339.myStuffSearchUrl",

"hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOrigin=29&ctid=EB_TOOLBAR_ID&octid=EB_

ORIGINAL_CTID");
Supprimée : user_pref("CT2500339.myStuffServiceIntervalMM", 1440);
Supprimée : user_pref("CT2500339.myStuffServiceUrl",

"hxxp://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE_GUID&lut=E

B_MY_STUFF_LUT");
Supprimée : user_pref("CT2500339.testingCtid", "");
Supprimée : user_pref("CT2500339.toolbarAppMetaDataLastCheckTime", "Sun Jan 09 2011 20:38:39 GMT+0100");
Supprimée : user_pref("CT2500339.toolbarContextMenuLastCheckTime", "Mon Dec 20 2010 21:58:52 GMT+0100");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/893458/889256/FR",

"\"0\"");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR",

"\"0\"");
Supprimée :

user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2500339", "\"0\"");
Supprimée :

user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&locale=fr"

, "ZSqe5hKaZ5ArucBehsFKPg==");
Supprimée :

user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&locale=fr",

"4QEZsg21gcAcM1vZlOyj4g==");
Supprimée :

user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&locale=fr

", "q6quHA6+Jio7VU9PnyyrZw==");
Supprimée :

user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&locale=fr",

"A4BF15en2mpzA5wEihSZog==");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg",

"\"803651ba7facb1:0\"");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/toolbar/",

"\"634289840782570000\"");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0",

"634248284990000000");
Supprimée :

user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2500339/CT2500339",

"\"1291812328\"");
Supprimée :

user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Midnight/equalizer_dead.gif

", "\"03e383867bc91:0\"");
Supprimée :

user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Midnight/minimize.gif",

"\"0e685fa27bc91:0\"");
Supprimée :

user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Midnight/play.gif",

"\"02faea337c7c91:0\"");
Supprimée :

user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Midnight/stop.gif",

"\"03a54d7f47ac91:0\"");
Supprimée :

user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Midnight/vol.gif",

"\"049b47644c7c91:0\"");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr",

"\"634292354593700000\"");
Supprimée : user_pref("CommunityToolbar.EngineOwner", "CT2500339");
Supprimée : user_pref("CommunityToolbar.EngineOwnerGuid", "{6ec85fcf-87ad-41d7-ae1f-f116f8ad4848}");
Supprimée : user_pref("CommunityToolbar.EngineOwnerToolbarId", "avanquest_fr");
Supprimée : user_pref("CommunityToolbar.IsEngineShown", true);
Supprimée : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
Supprimée : user_pref("CommunityToolbar.OriginalEngineOwner", "CT2500339");
Supprimée : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{6ec85fcf-87ad-41d7-ae1f-f116f8ad4848}");
Supprimée : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "avanquest_fr");
Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl",

"hxxp://www.gooofullsearch.com/google?cx=partner-pub-6446514721158383:do3tst-6a03&cof=FORID%3A10&ie=U

TF-8&hl=es&q=");
Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2500339,ConduitEngine");
Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2500339");
Supprimée : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Fri May 06 2011 08:10:15

GMT+0200");
Supprimée : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
Supprimée : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Sat May 07 2011 01:30:22 GMT+0200");
Supprimée : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
Supprimée : user_pref("CommunityToolbar.alert.firstTimeAlertShown", true);
Supprimée : user_pref("CommunityToolbar.alert.locale", "en");
Supprimée : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
Supprimée : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Wed Jun 22 2011 01:49:32 GMT+0200");
Supprimée : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");
Supprimée : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
Supprimée : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
Supprimée : user_pref("CommunityToolbar.alert.showTrayIcon", false);
Supprimée : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
Supprimée : user_pref("CommunityToolbar.alert.userId", "cc64c301-49a7-4fc9-82ec-53bea764af8a");
Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Supprimée : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2500339");
Supprimée : user_pref("ConduitEngine.FirstTime", true);
Supprimée : user_pref("ConduitEngine.FirstTimeFF3", true);
Supprimée : user_pref("ConduitEngine.HasUserGlobalKeys", true);
Supprimée : user_pref("ConduitEngine.Initialize", true);
Supprimée : user_pref("ConduitEngine.InitializeCommonPrefs", true);
Supprimée : user_pref("ConduitEngine.InstalledDate", "Mon Dec 20 2010 21:58:44 GMT+0100");
Supprimée : user_pref("ConduitEngine.IsMulticommunity", false);
Supprimée : user_pref("ConduitEngine.IsOpenThankYouPage", false);
Supprimée : user_pref("ConduitEngine.IsOpenUninstallPage", true);
Supprimée : user_pref("ConduitEngine.LanguagePackLastCheckTime", "Mon Dec 20 2010 21:58:44 GMT+0100");
Supprimée : user_pref("ConduitEngine.LastLogin_3.2.5.2", "Mon Dec 20 2010 21:58:44 GMT+0100");
Supprimée : user_pref("ConduitEngine.PublisherContainerWidth", 0);
Supprimée : user_pref("ConduitEngine.SearchFromAddressBarIsInit", true);
Supprimée : user_pref("ConduitEngine.SettingsLastCheckTime", "Mon Dec 20 2010 21:58:39 GMT+0100");
Supprimée : user_pref("ConduitEngine.UserID", "UN38364007598486575");
Supprimée : user_pref("ConduitEngine.engineLocale", "fr");
Supprimée : user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Mon Dec 20 2010 21:58:44

GMT+0100");
Supprimée : user_pref("ConduitEngine.initDone", true);
Supprimée : user_pref("browser.babylon.HPOnNewTab", "1");
Supprimée : user_pref("browser.search.defaulturl",

"hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2500339&SearchSource=3&q={searchTerms}");
Supprimée : user_pref("extensions.foxlingo.addit.defaultAddons", "{ \"software\": {\"20\": {\"id\": \"20\",\"title\":

\"Babylon\",\"type\": \"EXE\",\"url\": \"hxxps://www.addonfox.com/downloads/babylon.exe\",\"homepage\":

\"hxxp://www.babylon.com/\",\"icon url\": \"hxxp://www.babylon.com/favicon.ico\",\"is standalone\": \"\",\"verify\":

\"rv:HKCU,Software\\\\BabylonToolbar\\\\BabylonToolbar\\\\user,dfltLng,en\",\"exe args\": \"-semi

-affilID=18508\",\"category\": \"Language\",\"is default\": \"1\",\"name\": \"Babylon\",\"description\": \"Desktop translation

tool (translate entire documents, single-click access)\"},\"13\": {\"id\": \"13\",\"title\": \"PriceGong\",\"type\": \"XPI\",\"url\":

\"hxxps://www.addonfox.com/downloads/pricegong.xpi\",\"homepage\": \"hxxp://www.pricegong.com/\",\"icon url\":

\"hxxp://www.pricegong.com/favicon.ico\",\"is standalone\": \"\",\"xpi euid\":

\"8A9386B4-E958-4c4c-ADF4-8F26DB3E4829\",\"category\": \"General\",\"is default\": \"1\",\"name\":

\"PriceGong\",\"description\": \"Compare prices for you when you shop online on e-commerce sites\"},\"15\": {\"id\":

\"15\",\"title\": \"Surf Canyon\",\"type\": \"XPI\",\"url\":

\"hxxps://www.surfcanyon.com/search/surfcanyon_afa.xpi\",\"homepage\": \"hxxp://www.surfcanyon.com/\",\"icon url\":

\"hxxp://www.surfcanyon.com/favicon.ico\",\"is standalone\": \"\",\"xpi euid\":

\"75623d5d-4683-402a-b610-ac4bab767c86\",\"xpi prefs\":

\"surfcanyon.inst_id=XPI_PREF_FUNCTION:random#16,surfcanyon.inst_timestamp=XPI_PREF_FUNCTION:time,s

urfcanyon.partner_code='AFA',surfcanyon.display_similar_product_images=true,surfcanyon.coupons_enabled=true,s

urfcanyon.price_trace_enabled=true\",\"category\": \"Customization\",\"is default\": \"1\",\"name\":

\"SurfCanyon\",\"description\": \"Improve relevancy by up to 40% on Google, Bing, Yahoo! and Craigslist\"},\"82\":

{\"id\": \"82\",\"title\": \"DealPly\",\"type\": \"XPI\",\"url\":

\"hxxp://installs.dealply.com/latest/adfx/adfx/dealply.xpi\",\"homepage\": \"hxxp://www.dealply.com\",\"icon url\":

\"hxxp://www.linkular.com/img/icons/publishers/dealply.ico\",\"is standalone\": \"\",\"xpi euid\":

\"EB9394A3-4AD6-4918-9537-31A1FD8E8EDF\",\"category\": \"General\",\"is default\": \"\",\"name\":

\"DealPly\",\"description\": \"Save time and money, tap into thousands of deals and coupons, etc.\"}}}");
Supprimée : user_pref("extensions.likethepage.addit.remoteInstallItems", "{ \"software\": {\"20\": {\"id\": \"20\",\"title\":

\"Babylon\",\"type\": \"EXE\",\"url\": \"hxxps://www.softpublisher.com/downloads/babylon.exe\",\"homepage\":

\"hxxp://www.babylon.com/\",\"icon url\": \"hxxp://www.babylon.com/favicon.ico\",\"is standalone\": \"\",\"verify\":

\"rv:HKCU,Software\\\\BabylonToolbar\\\\BabylonToolbar\\\\user,dfltLng,en\",\"exe args\": \"-semi

-affilID=18508\",\"category\": \"Language\",\"is default\": \"1\",\"name\": \"Babylon\",\"description\": \"Desktop translation

tool (translate entire documents, single-click access)\"},\"12\": {\"id\": \"12\",\"title\": \"OfferBox\",\"type\": \"EXE\",\"url\":

\"hxxps://www.softpublisher.com/downloads/offerbox.exe\",\"homepage\": \"hxxp://www.offerbox.com/\",\"icon url\":

\"hxxp://www.offerbox.com/images/favicon.ico\",\"is standalone\": \"\",\"exe args\": \"/S /lang=en\",\"category\":

\"General\",\"is default\": \"1\",\"name\": \"OfferBox\",\"description\": \"Help you get the best deal available for what you

are looking for online\"},\"59\": {\"id\": \"59\",\"title\": \"TuneUp Utilities\",\"type\": \"EXE\",\"url\":

\"hxxp://download.tune-up.com/TUU2011/70801/TuneUpUtilities2011_fr-FR.exe\",\"homepage\":

\"hxxp://www.tune-up.com/\",\"icon url\": \"hxxp://www.tune-up.com/favicon.ico\",\"is standalone\": \"\",\"verify\":

\"re:HKLM,software\\\\TuneUp,Utilities\",\"exe args\": \"/Silent\",\"category\": \"General\",\"is default\": \"1\",\"name\":

\"TuneUp\",\"description\": \"Takes care of complete maintenance of your PC\"},\"13\": {\"id\": \"13\",\"title\":

\"PriceGong\",\"type\": \"XPI\",\"url\": \"hxxps://www.softpublisher.com/downloads/pricegong.xpi\",\"homepage\":

\"hxxp://www.pricegong.com/\",\"icon url\": \"hxxp://www.pricegong.com/favicon.ico\",\"is standalone\": \"\",\"xpi euid\":

\"8A9386B4-E958-4c4c-ADF4-8F26DB3E4829\",\"category\": \"General\",\"is default\": \"\",\"name\":

\"PriceGong\",\"description\": \"Compare prices for you when you shop online on e-commerce sites\"},\"15\": {\"id\":

\"15\",\"title\": \"Surf Canyon\",\"type\": \"XPI\",\"url\":

\"hxxps://www.surfcanyon.com/search/surfcanyon_afa.xpi\",\"homepage\": \"hxxp://www.surfcanyon.com/\",\"icon url\":

\"hxxp://www.surfcanyon.com/favicon.ico\",\"is standalone\": \"\",\"xpi euid\":

\"75623d5d-4683-402a-b610-ac4bab767c86\",\"xpi prefs\":

\"surfcanyon.inst_id=XPI_PREF_FUNCTION:random#16,surfcanyon.inst_timestamp=XPI_PREF_FUNCTION:time,s

urfcanyon.partner_code='AFA',surfcanyon.display_similar_product_images=true,surfcanyon.coupons_enabled=true,s

urfcanyon.price_trace_enabled=true\",\"category\": \"Customization\",\"is default\": \"\",\"name\":

\"SurfCanyon\",\"description\": \"Improve relevancy by up to 40% on Google, Bing, Yahoo! and Craigslist\"},\"1\": {\"id\":

\"1\",\"title\": \"FoxLingo\",\"type\": \"XPI\",\"url\":

\"hxxps://addons.mozilla.org/en-US/firefox/downloads/latest/2444/addon-2444-latest.xpi?src=external-addonfox\",\"ho

mepage\": \"hxxp://www.foxlingo.com/\",\"icon url\": \"hxxp://www.foxlingo.com/favicon.ico\",\"is standalone\": \"\",\"xpi

euid\": \"ef62e1ce-d2a4-4cdd-b7ec-92b120366b66\",\"xpi prefs\": \"foxlingo.fulllogo=false\",\"category\":

\"Language\",\"is default\": \"\",\"name\": \"FoxLingo\",\"description\": \"Web page and text translator, dictionary,

grammar checker, text-to-speech, etc.\"},\"89\": {\"id\": \"89\",\"title\": \"SmartSuggestor\",\"type\": \"EXE\",\"url\":

\"hxxps://www.softpublisher.com/downloads/smartsuggestor.exe\",\"homepage\":

\"hxxp://smartsuggestor.com/\",\"icon url\": \"hxxp://smartsuggestor.com/favicon.ico\",\"is standalone\": \"\",\"category\":

\"General\",\"is default\": \"\",\"name\": \"SmartSuggestor\",\"description\": \"Browser enhancements, keyword

suggestions, similar sites, Wikipedia, etc.\"},\"82\": {\"id\": \"82\",\"title\": \"DealPly\",\"type\": \"XPI\",\"url\":

\"hxxp://installs.dealply.com/latest/adfx/adfx/dealply.xpi\",\"homepage\": \"hxxp://www.dealply.com\",\"icon url\":

\"hxxp://www.linkular.com/img/icons/publishers/dealply.ico\",\"is standalone\": \"\",\"xpi euid\":

\"EB9394A3-4AD6-4918-9537-31A1FD8E8EDF\",\"category\": \"General\",\"is default\": \"\",\"name\":

\"DealPly\",\"description\": \"Save time and money, tap into thousands of deals and coupons, etc.\"},\"77\": {\"id\":

\"77\",\"title\": \"FaceSmooch\",\"type\": \"EXE\",\"url\":

\"hxxps://www.softpublisher.com/downloads/facesmooch.exe\",\"homepage\": \"hxxp://facesmooch.com/\",\"icon url\":

\"hxxp://facesmooch.com/favicon.ico\",\"is standalone\": \"\",\"verify\":

\"rv:HKU,current\\\\software\\\\Minibar,affid,facesmooch22\",\"category\": \"Social\",\"is default\": \"\",\"name\":

\"FaceSmooch\",\"description\": \"Free emoticons, smileys, and icons for your Facebook chat\"}}}");
Supprimée : user_pref("extensions.linkextend.addit.remoteInstallItems", "{ \"software\": {\"20\": {\"id\": \"20\",\"title\":

\"Babylon\",\"type\": \"EXE\",\"url\": \"hxxps://www.softpublisher.com/downloads/babylon.exe\",\"homepage\":

\"hxxp://www.babylon.com/\",\"icon url\": \"hxxp://www.babylon.com/favicon.ico\",\"is standalone\": \"\",\"verify\":

\"rv:HKCU,Software\\\\BabylonToolbar\\\\BabylonToolbar\\\\user,dfltLng,en\",\"exe args\": \"-semi

-affilID=18508\",\"category\": \"Language\",\"is default\": \"1\",\"name\": \"Babylon\",\"description\": \"Desktop translation

tool (translate entire documents, single-click access)\"},\"12\": {\"id\": \"12\",\"title\": \"OfferBox\",\"type\": \"EXE\",\"url\":

\"hxxps://www.softpublisher.com/downloads/offerbox.exe\",\"homepage\": \"hxxp://www.offerbox.com/\",\"icon url\":

\"hxxp://www.offerbox.com/images/favicon.ico\",\"is standalone\": \"\",\"exe args\": \"/S /lang=en\",\"category\":

\"General\",\"is default\": \"1\",\"name\": \"OfferBox\",\"description\": \"Help you get the best deal available for what you

are looking for online\"},\"59\": {\"id\": \"59\",\"title\": \"TuneUp Utilities\",\"type\": \"EXE\",\"url\":

\"hxxp://download.tune-up.com/TUU2011/70801/TuneUpUtilities2011_fr-FR.exe\",\"homepage\":

\"hxxp://www.tune-up.com/\",\"icon url\": \"hxxp://www.tune-up.com/favicon.ico\",\"is standalone\": \"\",\"verify\":

\"re:HKLM,software\\\\TuneUp,Utilities\",\"exe args\": \"/Silent\",\"category\": \"General\",\"is default\": \"1\",\"name\":

\"TuneUp\",\"description\": \"Takes care of complete maintenance of your PC\"},\"13\": {\"id\": \"13\",\"title\":

\"PriceGong\",\"type\": \"XPI\",\"url\": \"hxxps://www.softpublisher.com/downloads/pricegong.xpi\",\"homepage\":

\"hxxp://www.pricegong.com/\",\"icon url\": \"hxxp://www.pricegong.com/favicon.ico\",\"is standalone\": \"\",\"xpi euid\":

\"8A9386B4-E958-4c4c-ADF4-8F26DB3E4829\",\"category\": \"General\",\"is default\": \"\",\"name\":

\"PriceGong\",\"description\": \"Compare prices for you when you shop online on e-commerce sites\"},\"15\": {\"id\":

\"15\",\"title\": \"Surf Canyon\",\"type\": \"XPI\",\"url\":

\"hxxps://www.surfcanyon.com/search/surfcanyon_afa.xpi\",\"homepage\": \"hxxp://www.surfcanyon.com/\",\"icon url\":

\"hxxp://www.surfcanyon.com/favicon.ico\",\"is standalone\": \"\",\"xpi euid\":

\"75623d5d-4683-402a-b610-ac4bab767c86\",\"xpi prefs\":

\"surfcanyon.inst_id=XPI_PREF_FUNCTION:random#16,surfcanyon.inst_timestamp=XPI_PREF_FUNCTION:time,s

urfcanyon.partner_code='AFA',surfcanyon.display_similar_product_images=true,surfcanyon.coupons_enabled=true,s

urfcanyon.price_trace_enabled=true\",\"category\": \"Customization\",\"is default\": \"\",\"name\":

\"SurfCanyon\",\"description\": \"Improve relevancy by up to 40% on Google, Bing, Yahoo! and Craigslist\"},\"1\": {\"id\":

\"1\",\"title\": \"FoxLingo\",\"type\": \"XPI\",\"url\":

\"hxxps://addons.mozilla.org/en-US/firefox/downloads/latest/2444/addon-2444-latest.xpi?src=external-addonfox\",\"ho

mepage\": \"hxxp://www.foxlingo.com/\",\"icon url\": \"hxxp://www.foxlingo.com/favicon.ico\",\"is standalone\": \"\",\"xpi

euid\": \"ef62e1ce-d2a4-4cdd-b7ec-92b120366b66\",\"xpi prefs\": \"foxlingo.fulllogo=false\",\"category\":

\"Language\",\"is default\": \"\",\"name\": \"FoxLingo\",\"description\": \"Web page and text translator, dictionary,

grammar checker, text-to-speech, etc.\"},\"89\": {\"id\": \"89\",\"title\": \"SmartSuggestor\",\"type\": \"EXE\",\"url\":

\"hxxps://www.softpublisher.com/downloads/smartsuggestor.exe\",\"homepage\":

\"hxxp://smartsuggestor.com/\",\"icon url\": \"hxxp://smartsuggestor.com/favicon.ico\",\"is standalone\": \"\",\"category\":

\"General\",\"is default\": \"\",\"name\": \"SmartSuggestor\",\"description\": \"Browser enhancements, keyword

suggestions, similar sites, Wikipedia, etc.\"},\"82\": {\"id\": \"82\",\"title\": \"DealPly\",\"type\": \"XPI\",\"url\":

\"hxxp://installs.dealply.com/latest/adfx/adfx/dealply.xpi\",\"homepage\": \"hxxp://www.dealply.com\",\"icon url\":

\"hxxp://www.linkular.com/img/icons/publishers/dealply.ico\",\"is standalone\": \"\",\"xpi euid\":

\"EB9394A3-4AD6-4918-9537-31A1FD8E8EDF\",\"category\": \"General\",\"is default\": \"\",\"name\":

\"DealPly\",\"description\": \"Save time and money, tap into thousands of deals and coupons, etc.\"},\"77\": {\"id\":

\"77\",\"title\": \"FaceSmooch\",\"type\": \"EXE\",\"url\":

\"hxxps://www.softpublisher.com/downloads/facesmooch.exe\",\"homepage\": \"hxxp://facesmooch.com/\",\"icon url\":

\"hxxp://facesmooch.com/favicon.ico\",\"is standalone\": \"\",\"verify\":

\"rv:HKU,current\\\\software\\\\Minibar,affid,facesmooch22\",\"category\": \"Social\",\"is default\": \"\",\"name\":

\"FaceSmooch\",\"description\": \"Free emoticons, smileys, and icons for your Facebook chat\"}}}");
Supprimée : user_pref("extensions.tweakmdb.addit.remoteInstallItems", "{ \"software\": {\"20\": {\"id\": \"20\",\"title\":

\"Babylon\",\"type\": \"EXE\",\"url\": \"hxxps://www.softpublisher.com/downloads/babylon.exe\",\"homepage\":

\"hxxp://www.babylon.com/\",\"icon url\": \"hxxp://www.babylon.com/favicon.ico\",\"is standalone\": \"\",\"verify\":

\"rv:HKCU,Software\\\\BabylonToolbar\\\\BabylonToolbar\\\\user,dfltLng,en\",\"exe args\": \"-semi

-affilID=18508\",\"category\": \"Language\",\"is default\": \"1\",\"name\": \"Babylon\",\"description\": \"Desktop translation

tool (translate entire documents, single-click access)\"},\"12\": {\"id\": \"12\",\"title\": \"OfferBox\",\"type\": \"EXE\",\"url\":

\"hxxps://www.softpublisher.com/downloads/offerbox.exe\",\"homepage\": \"hxxp://www.offerbox.com/\",\"icon url\":

\"hxxp://www.offerbox.com/images/favicon.ico\",\"is standalone\": \"\",\"exe args\": \"/S /lang=en\",\"category\":

\"General\",\"is default\": \"1\",\"name\": \"OfferBox\",\"description\": \"Help you get the best deal available for what you

are looking for online\"},\"59\": {\"id\": \"59\",\"title\": \"TuneUp Utilities\",\"type\": \"EXE\",\"url\":

\"hxxp://download.tune-up.com/TUU2011/70801/TuneUpUtilities2011_fr-FR.exe\",\"homepage\":

\"hxxp://www.tune-up.com/\",\"icon url\": \"hxxp://www.tune-up.com/favicon.ico\",\"is standalone\": \"\",\"verify\":

\"re:HKLM,software\\\\TuneUp,Utilities\",\"exe args\": \"/Silent\",\"category\": \"General\",\"is default\": \"1\",\"name\":

\"TuneUp\",\"description\": \"Takes care of complete maintenance of your PC\"},\"13\": {\"id\": \"13\",\"title\":

\"PriceGong\",\"type\": \"XPI\",\"url\": \"hxxps://www.softpublisher.com/downloads/pricegong.xpi\",\"homepage\":

\"hxxp://www.pricegong.com/\",\"icon url\": \"hxxp://www.pricegong.com/favicon.ico\",\"is standalone\": \"\",\"xpi euid\":

\"8A9386B4-E958-4c4c-ADF4-8F26DB3E4829\",\"category\": \"General\",\"is default\": \"\",\"name\":

\"PriceGong\",\"description\": \"Compare prices for you when you shop online on e-commerce sites\"},\"15\": {\"id\":

\"15\",\"title\": \"Surf Canyon\",\"type\": \"XPI\",\"url\":

\"hxxps://www.surfcanyon.com/search/surfcanyon_afa.xpi\",\"homepage\": \"hxxp://www.surfcanyon.com/\",\"icon url\":

\"hxxp://www.surfcanyon.com/favicon.ico\",\"is standalone\": \"\",\"xpi euid\":

\"75623d5d-4683-402a-b610-ac4bab767c86\",\"xpi prefs\":

\"surfcanyon.inst_id=XPI_PREF_FUNCTION:random#16,surfcanyon.inst_timestamp=XPI_PREF_FUNCTION:time,s

urfcanyon.partner_code='AFA',surfcanyon.display_similar_product_images=true,surfcanyon.coupons_enabled=true,s

urfcanyon.price_trace_enabled=true\",\"category\": \"Customization\",\"is default\": \"\",\"name\":

\"SurfCanyon\",\"description\": \"Improve relevancy by up to 40% on Google, Bing, Yahoo! and Craigslist\"},\"1\": {\"id\":

\"1\",\"title\": \"FoxLingo\",\"type\": \"XPI\",\"url\":

\"hxxps://addons.mozilla.org/en-US/firefox/downloads/latest/2444/addon-2444-latest.xpi?src=external-addonfox\",\"ho

mepage\": \"hxxp://www.foxlingo.com/\",\"icon url\": \"hxxp://www.foxlingo.com/favicon.ico\",\"is standalone\": \"\",\"xpi

euid\": \"ef62e1ce-d2a4-4cdd-b7ec-92b120366b66\",\"xpi prefs\": \"foxlingo.fulllogo=false\",\"category\":

\"Language\",\"is default\": \"\",\"name\": \"FoxLingo\",\"description\": \"Web page and text translator, dictionary,

grammar checker, text-to-speech, etc.\"},\"89\": {\"id\": \"89\",\"title\": \"SmartSuggestor\",\"type\": \"EXE\",\"url\":

\"hxxps://www.softpublisher.com/downloads/smartsuggestor.exe\",\"homepage\":

\"hxxp://smartsuggestor.com/\",\"icon url\": \"hxxp://smartsuggestor.com/favicon.ico\",\"is standalone\": \"\",\"category\":

\"General\",\"is default\": \"\",\"name\": \"SmartSuggestor\",\"description\": \"Browser enhancements, keyword

suggestions, similar sites, Wikipedia, etc.\"},\"82\": {\"id\": \"82\",\"title\": \"DealPly\",\"type\": \"XPI\",\"url\":

\"hxxp://installs.dealply.com/latest/adfx/adfx/dealply.xpi\",\"homepage\": \"hxxp://www.dealply.com\",\"icon url\":

\"hxxp://www.linkular.com/img/icons/publishers/dealply.ico\",\"is standalone\": \"\",\"xpi euid\":

\"EB9394A3-4AD6-4918-9537-31A1FD8E8EDF\",\"category\": \"General\",\"is default\": \"\",\"name\":

\"DealPly\",\"description\": \"Save time and money, tap into thousands of deals and coupons, etc.\"},\"77\": {\"id\":

\"77\",\"title\": \"FaceSmooch\",\"type\": \"EXE\",\"url\":

\"hxxps://www.softpublisher.com/downloads/facesmooch.exe\",\"homepage\": \"hxxp://facesmooch.com/\",\"icon url\":

\"hxxp://facesmooch.com/favicon.ico\",\"is standalone\": \"\",\"verify\":

\"rv:HKU,current\\\\software\\\\Minibar,affid,facesmooch22\",\"category\": \"Social\",\"is default\": \"\",\"name\":

\"FaceSmooch\",\"description\": \"Free emoticons, smileys, and icons for your Facebook chat\"}}}");
Supprimée : user_pref("sweetim.toolbar.highlight.colors",

"#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0");
Supprimée : user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7");
Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log");
Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000");
Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7");
Supprimée : user_pref("sweetim.toolbar.mode.debug", "false");
Supprimée : user_pref("sweetim.toolbar.previous.keyword.URL",

"hxxp://fr.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&type=971163&p=");
Supprimée : user_pref("sweetim.toolbar.search.external", "<?xml

version=\"1.0\"?><TOOLBAR><EXTERNAL_SEARCH engine=\"hxxp://*google.*\" param=\"q=\"

/><EXTERNAL_SEARCH engine=\"hxxp://search.yahoo.com/*\" param=\"p=\" /><EXTERNAL_SEARCH

engine=\"hxxp://search.sweetim.*\" param=\"q=\" /><EXTERNAL_SEARCH engine=\"hxxp://*.live.*/*\" param=\"q=\"

/><EXTERNAL_SEARCH engine=\"hxxp://*youtube.com/\" param=\"search_query=\" /><EXTERNAL_SEARCH

engine=\"hxxp://*.ebay.*/search/*\" param=\"satitle=\" /><EXTERNAL_SEARCH engine=\"hxxp://*.amazon.com/s/*\"

param=\"field-keywords=\" /></TOOLBAR>");
Supprimée : user_pref("sweetim.toolbar.search.history.capacity", "10");
Supprimée : user_pref("sweetim.toolbar.simapp_id", "{3B1779F6-460B-11E0-8EA7-0040F4703156}");
Supprimée : user_pref("sweetim.toolbar.version", "1.1.0.2");

*************************

AdwCleaner[S1].txt - [36238 octets] - [03/10/2011 18:41:10]

*************************

Dossier Temporaire : 5 dossier(s) et 24 fichier(s) supprimé(s)

########## EOF - C:\AdwCleaner[S1].txt - [36462 octets] ##########
0
Réponse 7 / 22
pagrosdidier Messages postés 124 Date d'inscription lundi 28 novembre 2005 Statut Membre Dernière intervention 13 août 2020 20
3 oct. 2011 à 20:09
J'ai installé le programme ZHPDiag
et j'ai fait une gaffe . Je me suis trompé car j'ai pas vu de suite la loupe j'ai cliqué sur le seconde icône et ca m'a mis des programme en quarantaine...
Je viens de les restaurer ouf mais il en reste encore que je n'arrive pas à restaurer dans le répertoire : C:\ZHP\Quarantine

Désolé pour cette confusion.. je vous tiendrai informé de ce problème après

Je vais Lancer le diagnostic et poster le rapport... à de suite..
0
Réponse 8 / 22
pagrosdidier Messages postés 124 Date d'inscription lundi 28 novembre 2005 Statut Membre Dernière intervention 13 août 2020 20
3 oct. 2011 à 20:23
Me revoilà..

Voici le rapport :
https://pjjoint.malekal.com/files.php?id=ZHPDiag_z13l15r5u12q7u8y15u6d11i87t11z10e9v5u14q5w15c12o5
0
Réponse 9 / 22
pagrosdidier Messages postés 124 Date d'inscription lundi 28 novembre 2005 Statut Membre Dernière intervention 13 août 2020 20
Modifié par pagrosdidier le 4/10/2011 à 00:48
J'ai bien lancé en cliquant sur "go"
Est ce normal que pendant la procédure, celà me désinstalle des programmes ?

J'en suis à 50% environs, j'ai le sablier qui tourne on dirait que ca n'avance plus les curseurs verts semblent rester au même endroit : est ce normal ?

A la droite du bouton "go" j'ai 3 boutons :
-Nettoyer
-Tous
-Aucun
Dois je cliquer sur "Nettoyer?

Désolé de poster ce genre de question mais j'ai tellement peur de faire des bêtises..

Pascal
0
Réponse 10 / 22
pagrosdidier Messages postés 124 Date d'inscription lundi 28 novembre 2005 Statut Membre Dernière intervention 13 août 2020 20
Modifié par pagrosdidier le 3/10/2011 à 23:19
Ca tourne toujours le sablier.. les curseurs toujours au même endroit..

Peut-être dois-je désactiver pendant ce temps avast?

Ou alors la procédure est vraiment longue et c'est tout à fait normal..

Je laisse tourner...
0
Réponse 11 / 22
pagrosdidier Messages postés 124 Date d'inscription lundi 28 novembre 2005 Statut Membre Dernière intervention 13 août 2020 20
Modifié par pagrosdidier le 4/10/2011 à 00:43
Je suis quand même inquiet, le programme mouline et semble être bloqué
0
Réponse 12 / 22
Utilisateur anonyme
4 oct. 2011 à 06:55
Si le programme ne fonctionne pas en mode normal fais le en mode sans echec.

* Redémarrer le PC.
* Au démarrage du PC, après la première image (celle du BIOS), tapoter la touche F8 jusqu'à l'apparition du menu des options avancées.
* Ensuite à l'aide des flèches du clavier, sélectionner « Mode sans échec » et valider par Entrer
* Note : Sur certains ordinateurs, c'est la touche F5 qu'il convient d'utiliser.
0
Réponse 13 / 22
pagrosdidier Messages postés 124 Date d'inscription lundi 28 novembre 2005 Statut Membre Dernière intervention 13 août 2020 20
7 oct. 2011 à 17:16
Bonjour,

Je sors d'une panne internet, enfin je peux de nouveau communiquer !

Donc j'ai bien essayé en mode sans echec mais pas moyen le programme s'arrête toujours à environs 50%

Comme j'avais fait une fausse manipulation au cours de l'intervention, est-ce qu'une ligne ou deux obsolètes risquent de bloquer le programme, ou alors il l'ignore ?

Je voulais recommencer une analyse, celle de l'étape d'avant, mais je ne sais pas quelle ligne du rapport il faut prendre. De plus entre temps j'ai repasser mon pc dans CCleaner.
0
Réponse 14 / 22
Utilisateur anonyme
7 oct. 2011 à 17:24
Il y a bien une ligne qui bloque le programme mais laquelle.
Je vais devoir faire autrement.


On va faire une vérification .
Post un nouveau rapport zhpdiag.
Ouvres zhpdiag et clic sur la flèche verte pour faire la mise a jour du programme.Si mise a jour installes la.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

0
Réponse 15 / 22
pagrosdidier Messages postés 124 Date d'inscription lundi 28 novembre 2005 Statut Membre Dernière intervention 13 août 2020 20
7 oct. 2011 à 18:53
Voilà, j'ai fait la mise à jour du programme et relancé, voici le rapport :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_10c12k13p14y135j7g15y10u12e12c12r15b15l13s1175x13z12

Pascal
0
Réponse 16 / 22
Utilisateur anonyme
7 oct. 2011 à 19:36
* Télécharge OTM (OtmoveIT de Old_Timer) sur ton Bureau
ou
* http://www.itxassociates.com/OT-Tools/OTM.exe
* Double-clique sur OTM.exe pour le lancer.
* Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous Paste Instructions for Items to be Moved.


-----------------------------



:files
C:\Documents and Settings\Pascal GROSDIDIER\Application Data\searchquband
C:\Program Files\Windows Searchqu Toolbar
C:\Program Files\Protection_ZoneAlarm\prxtbProt.dll
C:\Program Files\Protection_ZoneAlarm
C:\Documents and Settings\Pascal GROSDIDIER\Local Settings\Application Data\Protection_ZoneAlarm
C:\PROGRA~1\WI9130~1\Datamngr\ToolBar\searchqudtx.dll

:reg
[-HKEY_CLASSES_ROOT\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{99079a25-328f-4bd4-be04-00955acaa0a7}"=-
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar] "{d7f26d0e-9801-45c3-a091-8a65e4ed73b5}"=-
[-HKLM\SOFTWARE\Classes\CLSID\{d7f26d0e-9801-45c3-a091-8a65e4ed73b5}]
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d7f26d0e-9801-45c3-a091-8a65e4ed73b5}]
[-HKLM\SOFTWARE\Classes\CLSID\{d7f26d0e-9801-45c3-a091-8a65e4ed73b5}]
[-HKCU\Software\Protection_ZoneAlarm]
[-HKCU\Software\toolbar]
[-HKLM\Software\Elf_1.13]
[-HKLM\Software\Protection_ZoneAlarm]
[-HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine]
[-HKLM\Software\Classes\Toolbar.CT2500339]
[-HKCU\Software\Toolbar]
[-HKCU\Software\Nbeshine]
[-HKLM\Software\Nbeshine]



:commands
[emptytemp]
[purity]
[start explorer]
[reboot]


-----------------------------

* clique sur MoveIt! puis ferme OTM.
* Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
* Accepte en cliquant sur YES.
* Poste le rapport situé dans C:\_OTM\MovedFiles.
* Le nom du rapport correspond au moment de sa création : date_heure.log
0
Réponse 17 / 22
pagrosdidier Messages postés 124 Date d'inscription lundi 28 novembre 2005 Statut Membre Dernière intervention 13 août 2020 20
7 oct. 2011 à 20:04
Voilà le rapport :

https://pjjoint.malekal.com/files.php?id=l614j8l5r11c6r11w10q9w6l12t14k5e9f12k5q5j6g9p12

Pascal
0
Réponse 18 / 22
Utilisateur anonyme
7 oct. 2011 à 20:12
Ton pc tourne toujours au ralenti??
0
Réponse 19 / 22
pagrosdidier Messages postés 124 Date d'inscription lundi 28 novembre 2005 Statut Membre Dernière intervention 13 août 2020 20
7 oct. 2011 à 20:17
On dirait qu'il tourne mieux :)
J'ai encore internet qui n'est pas au top

D'ou venait le problème?

Pascal
0
Réponse 20 / 22
pagrosdidier Messages postés 124 Date d'inscription lundi 28 novembre 2005 Statut Membre Dernière intervention 13 août 2020 20
7 oct. 2011 à 20:40
Je suis épaté par tout ce travail et cette écoute, bravo pour ta patience et ta gentillesse.

Je vais suivre tes recommandantions et les exécuter ce soir.

Je post un nouveau sujet à propos de ma connection internet.

Encore merci !!!

Je mets le sujet comme résolu.
0

Discussions similaires

Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

1 réponse
Lien phishing android
mcafferty -
mcafferty -

8 réponses
Pourquoi Program files (x86) et Programmes?
peer_at -
abdelhak -

7 réponses
ouverture d'un mail douteux
Fantomas -
necromorph -

3 réponses
Comment savoir si j'ai attrapé un virus sur mon téléphone ?
Infolock -
bell -

66 réponses