Sujet Précédent Sujet Suivant

Desinstaller http://www.searchqu.com/406

Résolu/Fermé
Isa42 - 23 nov. 2011 à 10:32
 chichoune - 25 nov. 2011 à 18:01
Bonjour,

J'ai installé quelques programmes récemment et depuis que j'ai redémarré mon pc, j'ai google chrome qui s'ouvre avec ça : http://www.searchqu.com/406
J'ai beau remettre google en page d'accueil en passant par les options, ça se remet toujours.
J'ai supprimé les programmes que j'avais installés dans le panneau de configuration mais ça n'a pas réglé ce problème. je pense que je suis infecté.
Merci d'avance pour votre aide.
A voir également:

15 réponses

Réponse 1 / 15
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
23 nov. 2011 à 10:39
bonjour

fais ceci stp

1)


Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner

Lance le, clique sur SUPPRESSION puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleane.txt

......................

2)
Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


(outil de diagnostic)

Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista/Seven )

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

Rend toi sur http://pjjoint.malekal.com/

Clique sur "Parcourir "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message



0
Réponse 2 / 15
Treger3000
23 nov. 2011 à 11:00
Bonjour et merci pour ton aide!

Voirci le rapport de Cleaner:
Policy\{7f000001-db8e-f89c-2fec-49bf726f8c12}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4fde-B055-AE7B0F4CF080}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4f12-8568-69135F087DB0}

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v8.0 (br)

Profil : tia63al5.default
Fichier : C:\Users\HSK\AppData\Roaming\Mozilla\Firefox\Profiles\tia63al5.default\prefs.js

Présente : user_pref("CT147445..clientLogIsEnabled", true);
Présente : user_pref("CT147445..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...]
Présente : user_pref("CT147445..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...]
Présente : user_pref("CT147445.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
Présente : user_pref("CT147445.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Présente : user_pref("CT147445.AppTrackingLastCheckTime", "Fri Sep 16 2011 15:46:53 GMT+0200");
Présente : user_pref("CT147445.CT147445", "CT147445");
Présente : user_pref("CT147445.CT151685.CommunityChanged", true);
Présente : user_pref("CT147445.CT151685.DialogsAlignMode", "RTL");
Présente : user_pref("CT147445.CT151685.FeedLastCount127892807216199378", 0);
Présente : user_pref("CT147445.CT151685.GroupingInvalidateCache", false);
Présente : user_pref("CT147445.CT151685.GroupingLastCheckTime", "Tue May 31 2011 12:48:08 GMT+0200");
Présente : user_pref("CT147445.CT151685.GroupingLastErrorCode", "");
Présente : user_pref("CT147445.CT151685.GroupingLastResponse", true);
Présente : user_pref("CT147445.CT151685.GroupingLastServerUpdateTime", "129505576630000000");
Présente : user_pref("CT147445.CT151685.InvalidateCache", false);
Présente : user_pref("CT147445.CT151685.LanguagePackLastCheckTime", "Tue May 31 2011 12:48:09 GMT+0200");
Présente : user_pref("CT147445.CT151685.Locale", "he-il");
Présente : user_pref("CT147445.CT151685.RadioLastCheckTime", "Tue May 31 2011 12:48:09 GMT+0200");
Présente : user_pref("CT147445.CT151685.RadioLastUpdateIPServer", "0");
Présente : user_pref("CT147445.CT151685.RadioLastUpdateServer", "129482135674900000");
Présente : user_pref("CT147445.CT151685.SearchInNewTabLastCheckTime", "Tue May 31 2011 12:48:09 GMT+0200");
Présente : user_pref("CT147445.CT151685.SettingsLastCheckTime", "Tue May 31 2011 12:48:07 GMT+0200");
Présente : user_pref("CT147445.CT151685.SettingsLastUpdate", "1306530423");
Présente : user_pref("CT147445.CT151685.ThirdPartyComponentsLastCheck", "Tue May 31 2011 12:48:07 GMT+0200");
Présente : user_pref("CT147445.CT151685.ThirdPartyComponentsLastUpdate", "1255344674");
Présente : user_pref("CT147445.CT151685.alertChannelId", "457");
Présente : user_pref("CT147445.CT151685.globalFirstTimeInfoLastCheckTime", "Tue May 31 2011 12:48:09 GMT+0200")[...]
Présente : user_pref("CT147445.CT151685.toolbarAppMetaDataLastCheckTime", "Tue May 31 2011 12:48:09 GMT+0200");
Présente : user_pref("CT147445.CT151685.toolbarContextMenuLastCheckTime", "Tue May 31 2011 12:48:09 GMT+0200");
Présente : user_pref("CT147445.CTID", "CT147445");
Présente : user_pref("CT147445.CommunitiesChangesLastCheckTime", "Thu Nov 17 2011 12:53:30 GMT+0100");
Présente : user_pref("CT147445.CommunitiesChangesLastUrl", "hxxp://grouping.services.conduit.com/GroupingReques[...]
Présente : user_pref("CT147445.CommunitiesStatus.CT147445", 0);
Présente : user_pref("CT147445.CommunitiesStatus.CT151685", 0);
Présente : user_pref("CT147445.CommunityChanged", true);
Présente : user_pref("CT147445.CurrentServerDate", "17-11-2011");
Présente : user_pref("CT147445.DialogsAlignMode", "LTR");
Présente : user_pref("CT147445.DialogsGetterLastCheckTime", "Mon Nov 14 2011 22:55:53 GMT+0100");
Présente : user_pref("CT147445.DownloadReferralCookieData", "");
Présente : user_pref("CT147445.EMailNotifierPollDate", "Thu Nov 17 2011 19:18:31 GMT+0100");
Présente : user_pref("CT147445.FeedLastCount127892806764323848", 0);
Présente : user_pref("CT147445.FeedPollDate128411969056082087", "Tue May 31 2011 12:48:09 GMT+0200");
Présente : user_pref("CT147445.FeedPollDate128411969056082088", "Tue May 31 2011 12:48:09 GMT+0200");
Présente : user_pref("CT147445.FeedPollDate128411969056082089", "Tue May 31 2011 12:48:09 GMT+0200");
Présente : user_pref("CT147445.FeedPollDate128411969056082091", "Tue May 31 2011 12:48:09 GMT+0200");
Présente : user_pref("CT147445.FeedPollDate128411969056082092", "Tue May 31 2011 12:48:10 GMT+0200");
Présente : user_pref("CT147445.FeedPollDate128411969056082095", "Tue May 31 2011 12:48:10 GMT+0200");
Présente : user_pref("CT147445.FeedPollDate128412007364362992", "Thu Nov 17 2011 19:18:31 GMT+0100");
Présente : user_pref("CT147445.FeedPollDate128412007364362994", "Thu Nov 17 2011 19:18:31 GMT+0100");
Présente : user_pref("CT147445.FeedPollDate128412007364362995", "Thu Nov 17 2011 18:18:31 GMT+0100");
Présente : user_pref("CT147445.FeedPollDate128412007364362996", "Thu Nov 17 2011 18:43:31 GMT+0100");
Présente : user_pref("CT147445.FeedPollDate128412007364362997", "Thu Nov 17 2011 18:53:31 GMT+0100");
Présente : user_pref("CT147445.FeedPollDate128488696121825259", "Tue May 31 2011 12:48:10 GMT+0200");
Présente : user_pref("CT147445.FeedPollDate128497081250090662", "Tue May 31 2011 12:48:09 GMT+0200");
Présente : user_pref("CT147445.FeedPollDate128576461759532576", "Tue May 31 2011 12:48:10 GMT+0200");
Présente : user_pref("CT147445.FeedPollDate128907603758200476", "Tue May 31 2011 12:48:10 GMT+0200");
Présente : user_pref("CT147445.FeedPollDate129030441380132029", "Tue May 31 2011 12:48:10 GMT+0200");
Présente : user_pref("CT147445.FeedPollDate129040220247369206", "Tue May 31 2011 12:48:09 GMT+0200");
Présente : user_pref("CT147445.FeedPollDate129040221338307043", "Tue May 31 2011 12:48:09 GMT+0200");
Présente : user_pref("CT147445.FeedPollDate129046246106069253", "Tue May 31 2011 12:48:09 GMT+0200");
Présente : user_pref("CT147445.FeedPollDate129204127253375216", "Thu Nov 17 2011 18:53:31 GMT+0100");
Présente : user_pref("CT147445.FeedTTL128411969056082088", 15);
Présente : user_pref("CT147445.FeedTTL128411969056082089", 10);
Présente : user_pref("CT147445.FeedTTL128412007364362995", 10);
Présente : user_pref("CT147445.FeedTTL128412007364362997", 1);
Présente : user_pref("CT147445.FeedTTL129046246106069253", 600);
Présente : user_pref("CT147445.FirstServerDate", "31-5-2011");
Présente : user_pref("CT147445.FirstTime", true);
Présente : user_pref("CT147445.FirstTimeFF3", true);
Présente : user_pref("CT147445.FixPageNotFoundErrors", false);
Présente : user_pref("CT147445.GroupingLastCheckTime", "Thu Nov 17 2011 12:53:30 GMT+0100");
Présente : user_pref("CT147445.GroupingLastErrorCode", "");
Présente : user_pref("CT147445.GroupingLastResponse", true);
Présente : user_pref("CT147445.GroupingLastServerUpdateTime", "129649410950000000");
Présente : user_pref("CT147445.GroupingServerCheckInterval", 1440);
Présente : user_pref("CT147445.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Présente : user_pref("CT147445.HasUserGlobalKeys", true);
Présente : user_pref("CT147445.HomePageProtectorEnabled", false);
Présente : user_pref("CT147445.Initialize", true);
Présente : user_pref("CT147445.InitializeCommonPrefs", true);
Présente : user_pref("CT147445.InstallationAndCookieDataSentCount", 3);
Présente : user_pref("CT147445.InstalledDate", "Tue May 31 2011 12:38:12 GMT+0200");
Présente : user_pref("CT147445.InvalidateCache", false);
Présente : user_pref("CT147445.IsAlertDBUpdated", true);
Présente : user_pref("CT147445.IsGrouping", true);
Présente : user_pref("CT147445.IsMulticommunity", false);
Présente : user_pref("CT147445.IsOpenThankYouPage", true);
Présente : user_pref("CT147445.IsOpenUninstallPage", true);
Présente : user_pref("CT147445.IsProtectorsInit", true);
Présente : user_pref("CT147445.LanguagePackLastCheckTime", "Thu Nov 17 2011 12:53:31 GMT+0100");
Présente : user_pref("CT147445.LanguagePackReloadIntervalMM", 1440);
Présente : user_pref("CT147445.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx"[...]
Présente : user_pref("CT147445.LastLogin_3.4.1.0", "Wed Jun 22 2011 16:00:39 GMT+0200");
Présente : user_pref("CT147445.LastLogin_3.5.0.12", "Thu Aug 18 2011 00:39:43 GMT+0200");
Présente : user_pref("CT147445.LastLogin_3.6.0.10", "Wed Oct 05 2011 15:04:10 GMT+0200");
Présente : user_pref("CT147445.LastLogin_3.7.0.6", "Mon Oct 10 2011 22:07:08 GMT+0200");
Présente : user_pref("CT147445.LastLogin_3.8.0.8", "Thu Nov 17 2011 16:53:31 GMT+0100");
Présente : user_pref("CT147445.LatestVersion", "3.5.0.12");
Présente : user_pref("CT147445.Locale", "en-us");
Présente : user_pref("CT147445.MCDetectTooltipHeight", "83");
Présente : user_pref("CT147445.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Présente : user_pref("CT147445.MCDetectTooltipWidth", "295");
Présente : user_pref("CT147445.MyStuffEnabledAtInstallation", true);
Présente : user_pref("CT147445.OriginalFirstVersion", "3.4.1.0");
Présente : user_pref("CT147445.RadioIsPodcast", false);
Présente : user_pref("CT147445.RadioLastCheckTime", "Thu Nov 17 2011 12:53:31 GMT+0100");
Présente : user_pref("CT147445.RadioLastUpdateIPServer", "0");
Présente : user_pref("CT147445.RadioLastUpdateServer", "129537350628530000");
Présente : user_pref("CT147445.RadioMediaID", "12222708");
Présente : user_pref("CT147445.RadioMediaType", "Media Player");
Présente : user_pref("CT147445.RadioMenuSelectedID", "EBRadioMenu_CT147445_RECENT12222708");
Présente : user_pref("CT147445.RadioShrinked", "expanded");
Présente : user_pref("CT147445.RadioShrinkedFromSetup", false);
Présente : user_pref("CT147445.RadioStationName", "106FM%20Kol%20Izrael");
Présente : user_pref("CT147445.RadioStationURL", "hxxp://www.cast-tv.biz/play/wvx/22771/961_32451_IL.wvx");
Présente : user_pref("CT147445.RadioVolume", "100");
Présente : user_pref("CT147445.SHRINK_TOOLBAR", 1);
Présente : user_pref("CT147445.SearchEngine", "Translate%20to%20English||hxxp://translate.google.com/?hl=en#aut[...]
Présente : user_pref("CT147445.SearchEngineBeforeUnload", "Google");
Présente : user_pref("CT147445.SearchFromAddressBarIsInit", true);
Présente : user_pref("CT147445.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1474[...]
Présente : user_pref("CT147445.SearchInNewTabEnabled", true);
Présente : user_pref("CT147445.SearchInNewTabIntervalMM", 1440);
Présente : user_pref("CT147445.SearchInNewTabLastCheckTime", "Thu Nov 17 2011 12:53:30 GMT+0100");
Présente : user_pref("CT147445.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_TO[...]
Présente : user_pref("CT147445.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usag[...]
Présente : user_pref("CT147445.SearchProtectorEnabled", false);
Présente : user_pref("CT147445.SearchProtectorToolbarDisabled", false);
Présente : user_pref("CT147445.ServiceMapLastCheckTime", "Thu Nov 17 2011 12:53:30 GMT+0100");
Présente : user_pref("CT147445.SettingsLastCheckTime", "Thu Nov 17 2011 12:53:29 GMT+0100");
Présente : user_pref("CT147445.SettingsLastUpdate", "1320456695");
Présente : user_pref("CT147445.ThirdPartyComponentsInterval", 504);
Présente : user_pref("CT147445.ThirdPartyComponentsLastCheck", "Fri Oct 28 2011 10:57:57 GMT+0200");
Présente : user_pref("CT147445.ThirdPartyComponentsLastUpdate", "1312887586");
Présente : user_pref("CT147445.TrusteLinkUrl", "hxxp://trust.conduit.com/CT147445");
Présente : user_pref("CT147445.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,client[...]
Présente : user_pref("CT147445.UserID", "UN75009559312861924");
Présente : user_pref("CT147445.ValidationData_Search", 2);
Présente : user_pref("CT147445.ValidationData_Toolbar", 2);
Présente : user_pref("CT147445.WeatherNetwork", "");
Présente : user_pref("CT147445.WeatherPollDate", "Thu Nov 17 2011 18:53:35 GMT+0100");
Présente : user_pref("CT147445.WeatherUnit", "C");
Présente : user_pref("CT147445.alertChannelId", "411");
Présente : user_pref("CT147445.appApproved.128877705917925638", true);
Présente : user_pref("CT147445.backendstorage.ct147445ads1", "2537422532326164732532322533412535422537422532326[...]
Présente : user_pref("CT147445.backendstorage.ct147445current_term", "25323544372532353930253235443725323539442[...]
Présente : user_pref("CT147445.backendstorage.ct147445sdate", "3137");
Présente : user_pref("CT147445.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.co[...]
Présente : user_pref("CT147445.globalFirstTimeInfoLastCheckTime", "Thu Nov 17 2011 16:53:31 GMT+0100");
Présente : user_pref("CT147445.homepageProtectorEnableByLogin", true);
Présente : user_pref("CT147445.initDone", true);
Présente : user_pref("CT147445.isAppTrackingManagerOn", true);
Présente : user_pref("CT147445.myStuffEnabled", true);
Présente : user_pref("CT147445.myStuffPublihserMinWidth", 400);
Présente : user_pref("CT147445.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOri[...]
Présente : user_pref("CT147445.myStuffServiceIntervalMM", 1440);
Présente : user_pref("CT147445.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Com[...]
Présente : user_pref("CT147445.oldAppsList", "200,128351164364819585,128567439858905365,1000048,111,1000082,128[...]
Présente : user_pref("CT147445.revertSettingsEnabled", true);
Présente : user_pref("CT147445.searchProtectorDialogDelayInSec", 10);
Présente : user_pref("CT147445.searchProtectorEnableByLogin", true);
Présente : user_pref("CT147445.testingCtid", "");
Présente : user_pref("CT147445.toolbarAppMetaDataLastCheckTime", "Thu Nov 17 2011 12:53:31 GMT+0100");
Présente : user_pref("CT147445.toolbarContextMenuLastCheckTime", "Mon Nov 14 2011 22:55:53 GMT+0100");
Présente : user_pref("CT147445.usagesFlag", 2);
Présente : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/411/411/FR", "\"0\"");
Présente : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT147445", "[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT151685", "[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.4.[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.5.[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.6.[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.7.[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.8.[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://facebook.conduit-services.com/Settings.ashx?locale=en-us&bro[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://newtab.conduit-hosting.com/newtab/?ctid=CT147445", "\"2a84ff[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT147445", [...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT147445&octid=C[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT147445/CT147445",[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT151685/CT147445",[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://tracking.usage.app.conduit-services.com/FirstTime.ashx?curre[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://tracking.usage.app.conduit-services.com/FirstTime.ashx?curre[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en-us", "\"[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=he-il", "\"[...]
Présente : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\HSK\\AppData\\Roaming\\Mozilla\\Fir[...]
Présente : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.8.0.8");
Présente : user_pref("CommunityToolbar.MiniIPageGadgetPosition.hxxp://tv.israel-radio.com/tv.php?source=hxxp://[...]
Présente : user_pref("CommunityToolbar.MiniIPageGadgetPosition.hxxp://tv.israel-radio.com/tv.php?source=hxxp://[...]
Présente : user_pref("CommunityToolbar.MiniIPageGadgetPosition.hxxp://tv.israel-radio.com/tv.php?source=hxxp://[...]
Présente : user_pref("CommunityToolbar.MiniIPageGadgetPosition.hxxp://tv.israel-radio.com/tv.php?source=hxxp://[...]
Présente : user_pref("CommunityToolbar.MiniIPageGadgetPosition.hxxp://tv.israel-radio.com/tv.php?source=hxxp://[...]
Présente : user_pref("CommunityToolbar.MiniIPageGadgetPosition.hxxp://tv.israel-radio.com/tv.php?source=hxxp://[...]
Présente : user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://search.israel-radio.com/friends.html", "800x5[...]
Présente : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "");
Présente : user_pref("CommunityToolbar.ToolbarsList", "CT147445");
Présente : user_pref("CommunityToolbar.ToolbarsList2", "CT147445");
Présente : user_pref("CommunityToolbar.ToolbarsList4", "CT147445");
Présente : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Thu Nov 17 2011 12:53:31 GMT+0100");
Présente : user_pref("CommunityToolbar.globalUserId", "05937aa2-7f6b-4ebe-a663-6914b0a37171");
Présente : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Présente : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Présente : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Mon Nov 14 2011 22:55:5[...]
Présente : user_pref("CommunityToolbar.notifications.alertEnabled", false);
Présente : user_pref("CommunityToolbar.notifications.alertInfoInterval", 60);
Présente : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Tue May 31 2011 12:38:21 GMT+020[...]
Présente : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
Présente : user_pref("CommunityToolbar.notifications.locale", "en");
Présente : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
Présente : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Thu Nov 17 2011 12:53:30 GMT+0100");
Présente : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
Présente : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
Présente : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
Présente : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
Présente : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
Présente : user_pref("CommunityToolbar.notifications.userId", "6a85d4e1-3134-45f0-adc3-48d4ab2e546b");
Présente : user_pref("browser.search.defaulturl", "hxxp://search.babylon.com/web/{searchTerms}?babsrc=browserse[...]
Présente : user_pref("browser.startup.homepage", "hxxp://www.searchqu.com/406");
Présente : user_pref("extensions.Fissa.lastRunTime", "Sat, 02 Oct 2010 15:52:16 GMT");

-\\ Google Chrome v0.0.0.0

Fichier : C:\Users\HSK\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [29047 octets] - [23/11/2011 10:42:47]

########## EOF - C:\AdwCleaner[R1].txt - [29176 octets] ##########
0
Réponse 3 / 15
Treger3000
23 nov. 2011 à 11:02
Le lien pour le ZHP Diag est
http://pjjoint.malekal.com/files.php?id=ZHPDiag_v13r7s13h1112w5h13f7k9r9i9z5d10u6h5c10b6q14t7f5
0
Réponse 4 / 15
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
23 nov. 2011 à 11:21
tu trompé d'option pour AdwCleaner, tu peux le refaire en SUPPRESSION

et du coup un nouveau rapport ZHP qui prendra en compte les suppressions

@
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 15
Isa42
23 nov. 2011 à 12:11
J'ai lancé AdwCleaner comme tu me l'as demandé voila le rapport. Merci beaucoup de prendre le temps de m'aider. Isa


# AdwCleaner v1.319 - Rapport créé le 23/11/2011 à 12:07:31
# Mis à jour le 20/11/11 à 11h par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : JOSUE - JOSUE-PC (Administrateur)
# Exécuté depuis : C:\Users\JOSUE\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.DllInfo
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDF
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFEncryptor
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFLine
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFText
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.Tools
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4

***** [Registre (x64)] *****


***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Google Chrome v15.0.874.121

Fichier : C:\Users\JOSUE\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [1263 octets] - [23/11/2011 12:07:31]

*************************

Dossier Temporaire : 20 dossier(s)et 284 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S1].txt - [1485 octets] ##########
0
Réponse 6 / 15
Isa42
23 nov. 2011 à 12:20
j'ai effectué maintenant ZHP Diag et voila le lien du rapport :http://pjjoint.malekal.com/files.php?id=ZHPDiag_g13l6i9x12d5t8f13k8d14s116n5m5k11z6l8c6y5x13z12
0
Réponse 7 / 15
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
23 nov. 2011 à 16:17
ok

fais ceci

1)

Copie tout le texte présent en gras ci-dessous (tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )



G0 - GCSP: Preference [User Data\Default][HomePage] http://www.searchnu.com/
O43 - CFD: 20/11/2011 - 15:10:10 - [3957] ----D- C:\ProgramData\935F
O43 - CFD: 20/11/2011 - 15:16:22 - [0] ----D- C:\Program Files (x86)\iMesh Applications
C:\ProgramData\935F
[HKLM\Software\WOW6432Node\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}]
C:\Users\JOSUE\AppData\LocalLow\searchquband
EMPTYTEMP
EMPTYFLASH

Puis Lance ZHPFix depuis le raccourci du bureau . (Clique droit -> Executer en tant qu'admin pour Vista ou Seven)

* Une fois l'outil ZHPFix ouvert ,

- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse



le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

.........................

2)
Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen rapide
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. Rends toi dans l'onglet rapport/log
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ces tutoriels :
Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

............................

3)

Redemarre le pc et dis moi si tu as encore des soucis
0
Réponse 8 / 15
Isa42
23 nov. 2011 à 17:47
voila la totalité du rapport ZHPFix:


Rapport de ZHPFix 1.12.3372 par Nicolas Coolman, Update du 22/11/2011
Fichier d'export Registre :
Run by JOSUE at 23/11/2011 17:39:30
Windows 7 Business Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}

========== Préférences navigateur ==========
PRESENT Chrome File: C:\Users\JOSUE\AppData\Local\Google\Chrome\User Data\Default\Preferences
SUPPRIME Chrome Site: http://www.searchqu.com

========== Dossier(s) ==========
SUPPRIME Folder: C:\ProgramData\935F
SUPPRIME Folder: C:\Program Files (x86)\iMesh Applications
SUPPRIME Folder: c:\users\josue\appdata\locallow\searchquband
SUPPRIME Temporaires Windows: : 74
SUPPRIME Flash Cookies: 118

========== Fichier(s) ==========
ABSENT Folder/File: c:\programdata\935f
SUPPRIME Temporaires Windows: : 44
SUPPRIME Flash Cookies: 76


========== Récapitulatif ==========
1 : Clé(s) du Registre
5 : Dossier(s)
3 : Fichier(s)
2 : Préférences navigateur


End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 23/11/2011 17:39:30 [1213]
0
Réponse 9 / 15
Isa42
23 nov. 2011 à 17:51
Merci beaucoup pour ton aide!!!

j'ai la version gratuite d'avast antivirus, faut'il que je la desinstalle pour installer MalwareByte's Anti-Malware? ou je garde avast et j'y rajoute MalwareByte's Anti-Malware?

Isa
0
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
23 nov. 2011 à 17:55
tu gardes avast !

MBAM est en +
0
Réponse 10 / 15
Isa42
23 nov. 2011 à 17:57
voila le rapport de malwarebytes' anti-malware:


Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 8224

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

23/11/2011 17:56:09
mbam-log-2011-11-23 (17-56-09).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 168613
Temps écoulé: 2 minute(s), 4 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0
Réponse 11 / 15
Isa42
23 nov. 2011 à 18:06
J'ai tout effectué de ce que tu m'as demandé.. pourtant maintenant la page de démarrage de google chrome n'est plus http://www.searchqu.com/406 comme initialement mais http://www.google.fr/406, ce qui n'est pas encore ça... je change dans les parametres la page de démarrage et je met www.google.fr et je redemarre le pc pour voir si ce changement est conservé...
suis-je encore infecté?
0
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
23 nov. 2011 à 18:07
redemarre et dis moi...
0
Isa42
23 nov. 2011 à 18:10
apres redemarrage tout à l'air bien, mais est-ce que ça veut vraiment dire que je suis désinfecté?... j'espère..
0
Réponse 12 / 15
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
23 nov. 2011 à 18:13
normalement oui

Ok

Pour finir

supprimer les outils de désinfection :

télécharge Delfix de Xplode

http://www.general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/3-delfix

(Clique droit -> Executer en tant qu'admin ( vista/Seven )

choisis SUPPRESSION

poste son rapport
.............................................

Recommandations pour l'avenir

Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
- logiciels non à jour (windows, internet explorer, java, adobe reader etc)
- installation de toolbar
- fréquentation de sites piégés
- P2P
- Application de cracks
- Supports usb

Pour t'aider dans cette tâche, voici quelques pistes

Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
http://www.mozilla-europe.org/fr/firefox/

Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus
pour bloquer les publicités
https://addons.mozilla.org/fr/firefox/addon/adblock-plus/


............................

WOT - Extension pour ton navigateur internet :
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

........................

Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

..........................

Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX)
http://eldesaparecido.com/tools/UsbFix.exe
Au menu principal, choisis l'option 3 (Vaccination).
............................

garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
.......................

Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse

..........................

Pour vérifier régulièrement que tous tes programmes sont bien à jour, tu peux utiliser Sécunia
https://www.donnemoilinfo.com/sujet/Securiser/secunia-personal-inspector.php

.........................

utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

........................
A lire pour mieux comprendre l'environnement qui t'entoure

https://www.malekal.com/adwares-pup-protection/
http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html

https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite





0
Réponse 13 / 15
Isa42
23 nov. 2011 à 18:16
ok, merci je fais tout ça de suite
0
Réponse 14 / 15
Isa42
23 nov. 2011 à 18:18
voila le rapport de Delfix:


# DelFix v8.6 - Rapport créé le 23/11/2011 à 18:17:46
# Mis à jour le 13/10/11 à 18h par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : JOSUE - JOSUE-PC (Administrateur)
# Exécuté depuis : C:\Users\JOSUE\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\JOSUE\Desktop\ZHPDiag.txt
Supprimé : C:\Users\JOSUE\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\JOSUE\Downloads\adwcleaner.exe
Supprimé : C:\Users\JOSUE\Downloads\Hotmail.zip
Supprimé : C:\Users\JOSUE\Downloads\Stratégie des examens complémentaires - Eosinophilie.pdf
Supprimé : C:\Users\JOSUE\Downloads\ZHPDiag2.exe
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1333 octets] - [23/11/2011 18:17:46]

########## EOF - C:\DelFix[S1].txt - [1457 octets] ##########
0
Réponse 15 / 15
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
23 nov. 2011 à 19:08
C'est tout bon

sauf soucis

=> Résolu

bonne continuation

(sourire)

0
chichoune
25 nov. 2011 à 18:01
Voici mon rapport :

# AdwCleaner v1.319 - Rapport créé le 25/11/2011 à 17:51:46
# Mis à jour le 20/11/11 à 11h par Xplode
# Système d'exploitation : Windows 7 Starter (32 bits)
# Nom d'utilisateur : Léa - LÉA-PC (Administrateur)
# Exécuté depuis : C:\Users\Léa\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\Users\Léa\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\Léa\AppData\Local\Babylon
Dossier Supprimé : C:\Program Files\CrazyLoader
Dossier Supprimé : C:\Program Files\DealScout
Dossier Supprimé : C:\Program Files\Windows iLivid Toolbar

***** [Registre] *****

Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKLM\SOFTWARE\Babylon
Clé Supprimée : HKLM\SOFTWARE\DataMngr
Clé Supprimée : HKLM\SOFTWARE\QuestScan
Clé Supprimée : HKLM\SOFTWARE\SearchquMediabarTb
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4f12-8568-69135F087DB0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44a1-AF6E-957C64278AB1}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{841D5A49-E48D-413C-9C28-EB3D9081D705}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{5B4144E1-B61D-495A-9A50-CD1A95D86D15}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{4B8C28A7-A9BC-45F8-990D-21499EED643C}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4f12-8568-69135F087DB0}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DealScout
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079a25-328f-4bd4-be04-00955acaa0a7}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DataMngr]

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.7600.16385

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.searchqu.com/406 --> hxxp://www.google.fr

-\\ Google Chrome v15.0.874.121

Fichier : C:\Users\Léa\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [3965 octets] - [25/11/2011 17:51:46]

*************************

Dossier Temporaire : 36 dossier(s)et 799 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S1].txt - [4187 octets] ##########
0

Discussions similaires

Site Easywifi.config inaccessible /
Charly -
Repeteurwifi -

8 réponses
192.168.49.1
4Pedro -
hopelan -

1 réponse
Désinstaller Opera
Web. -
Web. -

3 réponses