Desinstaller http://www.searchqu.com/406

bonjour

fais ceci stp

1)

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner

Lance le, clique sur SUPPRESSION puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleane.txt

......................

2)
Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


(outil de diagnostic)

Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista/Seven )

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

Rend toi sur http://pjjoint.malekal.com/

Clique sur "Parcourir "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

Bonjour et merci pour ton aide!

Voirci le rapport de Cleaner:
Policy\{7f000001-db8e-f89c-2fec-49bf726f8c12}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4fde-B055-AE7B0F4CF080}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4f12-8568-69135F087DB0}

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v8.0 (br)

Profil : tia63al5.default
Fichier : C:\Users\HSK\AppData\Roaming\Mozilla\Firefox\Profiles\tia63al5.default\prefs.js

Présente : user_pref("CT147445..clientLogIsEnabled", true);
Présente : user_pref("CT147445..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...]
Présente : user_pref("CT147445..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...]
Présente : user_pref("CT147445.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
Présente : user_pref("CT147445.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Présente : user_pref("CT147445.AppTrackingLastCheckTime", "Fri Sep 16 2011 15:46:53 GMT+0200");
Présente : user_pref("CT147445.CT147445", "CT147445");
Présente : user_pref("CT147445.CT151685.CommunityChanged", true);
Présente : user_pref("CT147445.CT151685.DialogsAlignMode", "RTL");
Présente : user_pref("CT147445.CT151685.FeedLastCount127892807216199378", 0);
Présente : user_pref("CT147445.CT151685.GroupingInvalidateCache", false);
Présente : user_pref("CT147445.CT151685.GroupingLastCheckTime", "Tue May 31 2011 12:48:08 GMT+0200");
Présente : user_pref("CT147445.CT151685.GroupingLastErrorCode", "");
Présente : user_pref("CT147445.CT151685.GroupingLastResponse", true);
Présente : user_pref("CT147445.CT151685.GroupingLastServerUpdateTime", "129505576630000000");
Présente : user_pref("CT147445.CT151685.InvalidateCache", false);
Présente : user_pref("CT147445.CT151685.LanguagePackLastCheckTime", "Tue May 31 2011 12:48:09 GMT+0200");
Présente : user_pref("CT147445.CT151685.Locale", "he-il");
Présente : user_pref("CT147445.CT151685.RadioLastCheckTime", "Tue May 31 2011 12:48:09 GMT+0200");
Présente : user_pref("CT147445.CT151685.RadioLastUpdateIPServer", "0");
Présente : user_pref("CT147445.CT151685.RadioLastUpdateServer", "129482135674900000");
Présente : user_pref("CT147445.CT151685.SearchInNewTabLastCheckTime", "Tue May 31 2011 12:48:09 GMT+0200");
Présente : user_pref("CT147445.CT151685.SettingsLastCheckTime", "Tue May 31 2011 12:48:07 GMT+0200");
Présente : user_pref("CT147445.CT151685.SettingsLastUpdate", "1306530423");
Présente : user_pref("CT147445.CT151685.ThirdPartyComponentsLastCheck", "Tue May 31 2011 12:48:07 GMT+0200");
Présente : user_pref("CT147445.CT151685.ThirdPartyComponentsLastUpdate", "1255344674");
Présente : user_pref("CT147445.CT151685.alertChannelId", "457");
Présente : user_pref("CT147445.CT151685.globalFirstTimeInfoLastCheckTime", "Tue May 31 2011 12:48:09 GMT+0200")[...]
Présente : user_pref("CT147445.CT151685.toolbarAppMetaDataLastCheckTime", "Tue May 31 2011 12:48:09 GMT+0200");
Présente : user_pref("CT147445.CT151685.toolbarContextMenuLastCheckTime", "Tue May 31 2011 12:48:09 GMT+0200");
Présente : user_pref("CT147445.CTID", "CT147445");
Présente : user_pref("CT147445.CommunitiesChangesLastCheckTime", "Thu Nov 17 2011 12:53:30 GMT+0100");
Présente : user_pref("CT147445.CommunitiesChangesLastUrl", "hxxp://grouping.services.conduit.com/GroupingReques[...]
Présente : user_pref("CT147445.CommunitiesStatus.CT147445", 0);
Présente : user_pref("CT147445.CommunitiesStatus.CT151685", 0);
Présente : user_pref("CT147445.CommunityChanged", true);
Présente : user_pref("CT147445.CurrentServerDate", "17-11-2011");
Présente : user_pref("CT147445.DialogsAlignMode", "LTR");
Présente : user_pref("CT147445.DialogsGetterLastCheckTime", "Mon Nov 14 2011 22:55:53 GMT+0100");
Présente : user_pref("CT147445.DownloadReferralCookieData", "");
Présente : user_pref("CT147445.EMailNotifierPollDate", "Thu Nov 17 2011 19:18:31 GMT+0100");
Présente : user_pref("CT147445.FeedLastCount127892806764323848", 0);
Présente : user_pref("CT147445.FeedPollDate128411969056082087", "Tue May 31 2011 12:48:09 GMT+0200");
Présente : user_pref("CT147445.FeedPollDate128411969056082088", "Tue May 31 2011 12:48:09 GMT+0200");
Présente : user_pref("CT147445.FeedPollDate128411969056082089", "Tue May 31 2011 12:48:09 GMT+0200");
Présente : user_pref("CT147445.FeedPollDate128411969056082091", "Tue May 31 2011 12:48:09 GMT+0200");
Présente : user_pref("CT147445.FeedPollDate128411969056082092", "Tue May 31 2011 12:48:10 GMT+0200");
Présente : user_pref("CT147445.FeedPollDate128411969056082095", "Tue May 31 2011 12:48:10 GMT+0200");
Présente : user_pref("CT147445.FeedPollDate128412007364362992", "Thu Nov 17 2011 19:18:31 GMT+0100");
Présente : user_pref("CT147445.FeedPollDate128412007364362994", "Thu Nov 17 2011 19:18:31 GMT+0100");
Présente : user_pref("CT147445.FeedPollDate128412007364362995", "Thu Nov 17 2011 18:18:31 GMT+0100");
Présente : user_pref("CT147445.FeedPollDate128412007364362996", "Thu Nov 17 2011 18:43:31 GMT+0100");
Présente : user_pref("CT147445.FeedPollDate128412007364362997", "Thu Nov 17 2011 18:53:31 GMT+0100");
Présente : user_pref("CT147445.FeedPollDate128488696121825259", "Tue May 31 2011 12:48:10 GMT+0200");
Présente : user_pref("CT147445.FeedPollDate128497081250090662", "Tue May 31 2011 12:48:09 GMT+0200");
Présente : user_pref("CT147445.FeedPollDate128576461759532576", "Tue May 31 2011 12:48:10 GMT+0200");
Présente : user_pref("CT147445.FeedPollDate128907603758200476", "Tue May 31 2011 12:48:10 GMT+0200");
Présente : user_pref("CT147445.FeedPollDate129030441380132029", "Tue May 31 2011 12:48:10 GMT+0200");
Présente : user_pref("CT147445.FeedPollDate129040220247369206", "Tue May 31 2011 12:48:09 GMT+0200");
Présente : user_pref("CT147445.FeedPollDate129040221338307043", "Tue May 31 2011 12:48:09 GMT+0200");
Présente : user_pref("CT147445.FeedPollDate129046246106069253", "Tue May 31 2011 12:48:09 GMT+0200");
Présente : user_pref("CT147445.FeedPollDate129204127253375216", "Thu Nov 17 2011 18:53:31 GMT+0100");
Présente : user_pref("CT147445.FeedTTL128411969056082088", 15);
Présente : user_pref("CT147445.FeedTTL128411969056082089", 10);
Présente : user_pref("CT147445.FeedTTL128412007364362995", 10);
Présente : user_pref("CT147445.FeedTTL128412007364362997", 1);
Présente : user_pref("CT147445.FeedTTL129046246106069253", 600);
Présente : user_pref("CT147445.FirstServerDate", "31-5-2011");
Présente : user_pref("CT147445.FirstTime", true);
Présente : user_pref("CT147445.FirstTimeFF3", true);
Présente : user_pref("CT147445.FixPageNotFoundErrors", false);
Présente : user_pref("CT147445.GroupingLastCheckTime", "Thu Nov 17 2011 12:53:30 GMT+0100");
Présente : user_pref("CT147445.GroupingLastErrorCode", "");
Présente : user_pref("CT147445.GroupingLastResponse", true);
Présente : user_pref("CT147445.GroupingLastServerUpdateTime", "129649410950000000");
Présente : user_pref("CT147445.GroupingServerCheckInterval", 1440);
Présente : user_pref("CT147445.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Présente : user_pref("CT147445.HasUserGlobalKeys", true);
Présente : user_pref("CT147445.HomePageProtectorEnabled", false);
Présente : user_pref("CT147445.Initialize", true);
Présente : user_pref("CT147445.InitializeCommonPrefs", true);
Présente : user_pref("CT147445.InstallationAndCookieDataSentCount", 3);
Présente : user_pref("CT147445.InstalledDate", "Tue May 31 2011 12:38:12 GMT+0200");
Présente : user_pref("CT147445.InvalidateCache", false);
Présente : user_pref("CT147445.IsAlertDBUpdated", true);
Présente : user_pref("CT147445.IsGrouping", true);
Présente : user_pref("CT147445.IsMulticommunity", false);
Présente : user_pref("CT147445.IsOpenThankYouPage", true);
Présente : user_pref("CT147445.IsOpenUninstallPage", true);
Présente : user_pref("CT147445.IsProtectorsInit", true);
Présente : user_pref("CT147445.LanguagePackLastCheckTime", "Thu Nov 17 2011 12:53:31 GMT+0100");
Présente : user_pref("CT147445.LanguagePackReloadIntervalMM", 1440);
Présente : user_pref("CT147445.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx"[...]
Présente : user_pref("CT147445.LastLogin_3.4.1.0", "Wed Jun 22 2011 16:00:39 GMT+0200");
Présente : user_pref("CT147445.LastLogin_3.5.0.12", "Thu Aug 18 2011 00:39:43 GMT+0200");
Présente : user_pref("CT147445.LastLogin_3.6.0.10", "Wed Oct 05 2011 15:04:10 GMT+0200");
Présente : user_pref("CT147445.LastLogin_3.7.0.6", "Mon Oct 10 2011 22:07:08 GMT+0200");
Présente : user_pref("CT147445.LastLogin_3.8.0.8", "Thu Nov 17 2011 16:53:31 GMT+0100");
Présente : user_pref("CT147445.LatestVersion", "3.5.0.12");
Présente : user_pref("CT147445.Locale", "en-us");
Présente : user_pref("CT147445.MCDetectTooltipHeight", "83");
Présente : user_pref("CT147445.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Présente : user_pref("CT147445.MCDetectTooltipWidth", "295");
Présente : user_pref("CT147445.MyStuffEnabledAtInstallation", true);
Présente : user_pref("CT147445.OriginalFirstVersion", "3.4.1.0");
Présente : user_pref("CT147445.RadioIsPodcast", false);
Présente : user_pref("CT147445.RadioLastCheckTime", "Thu Nov 17 2011 12:53:31 GMT+0100");
Présente : user_pref("CT147445.RadioLastUpdateIPServer", "0");
Présente : user_pref("CT147445.RadioLastUpdateServer", "129537350628530000");
Présente : user_pref("CT147445.RadioMediaID", "12222708");
Présente : user_pref("CT147445.RadioMediaType", "Media Player");
Présente : user_pref("CT147445.RadioMenuSelectedID", "EBRadioMenu_CT147445_RECENT12222708");
Présente : user_pref("CT147445.RadioShrinked", "expanded");
Présente : user_pref("CT147445.RadioShrinkedFromSetup", false);
Présente : user_pref("CT147445.RadioStationName", "106FM%20Kol%20Izrael");
Présente : user_pref("CT147445.RadioStationURL", "hxxp://www.cast-tv.biz/play/wvx/22771/961_32451_IL.wvx");
Présente : user_pref("CT147445.RadioVolume", "100");
Présente : user_pref("CT147445.SHRINK_TOOLBAR", 1);
Présente : user_pref("CT147445.SearchEngine", "Translate%20to%20English||hxxp://translate.google.com/?hl=en#aut[...]
Présente : user_pref("CT147445.SearchEngineBeforeUnload", "Google");
Présente : user_pref("CT147445.SearchFromAddressBarIsInit", true);
Présente : user_pref("CT147445.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1474[...]
Présente : user_pref("CT147445.SearchInNewTabEnabled", true);
Présente : user_pref("CT147445.SearchInNewTabIntervalMM", 1440);
Présente : user_pref("CT147445.SearchInNewTabLastCheckTime", "Thu Nov 17 2011 12:53:30 GMT+0100");
Présente : user_pref("CT147445.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_TO[...]
Présente : user_pref("CT147445.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usag[...]
Présente : user_pref("CT147445.SearchProtectorEnabled", false);
Présente : user_pref("CT147445.SearchProtectorToolbarDisabled", false);
Présente : user_pref("CT147445.ServiceMapLastCheckTime", "Thu Nov 17 2011 12:53:30 GMT+0100");
Présente : user_pref("CT147445.SettingsLastCheckTime", "Thu Nov 17 2011 12:53:29 GMT+0100");
Présente : user_pref("CT147445.SettingsLastUpdate", "1320456695");
Présente : user_pref("CT147445.ThirdPartyComponentsInterval", 504);
Présente : user_pref("CT147445.ThirdPartyComponentsLastCheck", "Fri Oct 28 2011 10:57:57 GMT+0200");
Présente : user_pref("CT147445.ThirdPartyComponentsLastUpdate", "1312887586");
Présente : user_pref("CT147445.TrusteLinkUrl", "hxxp://trust.conduit.com/CT147445");
Présente : user_pref("CT147445.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,client[...]
Présente : user_pref("CT147445.UserID", "UN75009559312861924");
Présente : user_pref("CT147445.ValidationData_Search", 2);
Présente : user_pref("CT147445.ValidationData_Toolbar", 2);
Présente : user_pref("CT147445.WeatherNetwork", "");
Présente : user_pref("CT147445.WeatherPollDate", "Thu Nov 17 2011 18:53:35 GMT+0100");
Présente : user_pref("CT147445.WeatherUnit", "C");
Présente : user_pref("CT147445.alertChannelId", "411");
Présente : user_pref("CT147445.appApproved.128877705917925638", true);
Présente : user_pref("CT147445.backendstorage.ct147445ads1", "2537422532326164732532322533412535422537422532326[...]
Présente : user_pref("CT147445.backendstorage.ct147445current_term", "25323544372532353930253235443725323539442[...]
Présente : user_pref("CT147445.backendstorage.ct147445sdate", "3137");
Présente : user_pref("CT147445.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.co[...]
Présente : user_pref("CT147445.globalFirstTimeInfoLastCheckTime", "Thu Nov 17 2011 16:53:31 GMT+0100");
Présente : user_pref("CT147445.homepageProtectorEnableByLogin", true);
Présente : user_pref("CT147445.initDone", true);
Présente : user_pref("CT147445.isAppTrackingManagerOn", true);
Présente : user_pref("CT147445.myStuffEnabled", true);
Présente : user_pref("CT147445.myStuffPublihserMinWidth", 400);
Présente : user_pref("CT147445.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOri[...]
Présente : user_pref("CT147445.myStuffServiceIntervalMM", 1440);
Présente : user_pref("CT147445.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Com[...]
Présente : user_pref("CT147445.oldAppsList", "200,128351164364819585,128567439858905365,1000048,111,1000082,128[...]
Présente : user_pref("CT147445.revertSettingsEnabled", true);
Présente : user_pref("CT147445.searchProtectorDialogDelayInSec", 10);
Présente : user_pref("CT147445.searchProtectorEnableByLogin", true);
Présente : user_pref("CT147445.testingCtid", "");
Présente : user_pref("CT147445.toolbarAppMetaDataLastCheckTime", "Thu Nov 17 2011 12:53:31 GMT+0100");
Présente : user_pref("CT147445.toolbarContextMenuLastCheckTime", "Mon Nov 14 2011 22:55:53 GMT+0100");
Présente : user_pref("CT147445.usagesFlag", 2);
Présente : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/411/411/FR", "\"0\"");
Présente : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT147445", "[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT151685", "[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.4.[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.5.[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.6.[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.7.[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.8.[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://facebook.conduit-services.com/Settings.ashx?locale=en-us&bro[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://newtab.conduit-hosting.com/newtab/?ctid=CT147445", "\"2a84ff[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT147445", [...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT147445&octid=C[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT147445/CT147445",[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT151685/CT147445",[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://tracking.usage.app.conduit-services.com/FirstTime.ashx?curre[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://tracking.usage.app.conduit-services.com/FirstTime.ashx?curre[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en-us", "\"[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=he-il", "\"[...]
Présente : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\HSK\\AppData\\Roaming\\Mozilla\\Fir[...]
Présente : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.8.0.8");
Présente : user_pref("CommunityToolbar.MiniIPageGadgetPosition.hxxp://tv.israel-radio.com/tv.php?source=hxxp://[...]
Présente : user_pref("CommunityToolbar.MiniIPageGadgetPosition.hxxp://tv.israel-radio.com/tv.php?source=hxxp://[...]
Présente : user_pref("CommunityToolbar.MiniIPageGadgetPosition.hxxp://tv.israel-radio.com/tv.php?source=hxxp://[...]
Présente : user_pref("CommunityToolbar.MiniIPageGadgetPosition.hxxp://tv.israel-radio.com/tv.php?source=hxxp://[...]
Présente : user_pref("CommunityToolbar.MiniIPageGadgetPosition.hxxp://tv.israel-radio.com/tv.php?source=hxxp://[...]
Présente : user_pref("CommunityToolbar.MiniIPageGadgetPosition.hxxp://tv.israel-radio.com/tv.php?source=hxxp://[...]
Présente : user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://search.israel-radio.com/friends.html", "800x5[...]
Présente : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "");
Présente : user_pref("CommunityToolbar.ToolbarsList", "CT147445");
Présente : user_pref("CommunityToolbar.ToolbarsList2", "CT147445");
Présente : user_pref("CommunityToolbar.ToolbarsList4", "CT147445");
Présente : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Thu Nov 17 2011 12:53:31 GMT+0100");
Présente : user_pref("CommunityToolbar.globalUserId", "05937aa2-7f6b-4ebe-a663-6914b0a37171");
Présente : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Présente : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Présente : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Mon Nov 14 2011 22:55:5[...]
Présente : user_pref("CommunityToolbar.notifications.alertEnabled", false);
Présente : user_pref("CommunityToolbar.notifications.alertInfoInterval", 60);
Présente : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Tue May 31 2011 12:38:21 GMT+020[...]
Présente : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
Présente : user_pref("CommunityToolbar.notifications.locale", "en");
Présente : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
Présente : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Thu Nov 17 2011 12:53:30 GMT+0100");
Présente : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
Présente : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
Présente : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
Présente : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
Présente : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
Présente : user_pref("CommunityToolbar.notifications.userId", "6a85d4e1-3134-45f0-adc3-48d4ab2e546b");
Présente : user_pref("browser.search.defaulturl", "hxxp://search.babylon.com/web/{searchTerms}?babsrc=browserse[...]
Présente : user_pref("browser.startup.homepage", "hxxp://www.searchqu.com/406");
Présente : user_pref("extensions.Fissa.lastRunTime", "Sat, 02 Oct 2010 15:52:16 GMT");

-\\ Google Chrome v0.0.0.0

Fichier : C:\Users\HSK\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [29047 octets] - [23/11/2011 10:42:47]

########## EOF - C:\AdwCleaner[R1].txt - [29176 octets] ##########

Le lien pour le ZHP Diag est
http://pjjoint.malekal.com/files.php?id=ZHPDiag_v13r7s13h1112w5h13f7k9r9i9z5d10u6h5c10b6q14t7f5

tu trompé d'option pour AdwCleaner, tu peux le refaire en SUPPRESSION

et du coup un nouveau rapport ZHP qui prendra en compte les suppressions

@

J'ai lancé AdwCleaner comme tu me l'as demandé voila le rapport. Merci beaucoup de prendre le temps de m'aider. Isa

# AdwCleaner v1.319 - Rapport créé le 23/11/2011 à 12:07:31
# Mis à jour le 20/11/11 à 11h par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : JOSUE - JOSUE-PC (Administrateur)
# Exécuté depuis : C:\Users\JOSUE\Downloads\adwcleaner.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

***** [Registre] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.DllInfo
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDF
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFEncryptor
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFLine
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFText
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.Tools
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4

***** [Registre (x64)] *****

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Google Chrome v15.0.874.121

Fichier : C:\Users\JOSUE\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [1263 octets] - [23/11/2011 12:07:31]

*************************

Dossier Temporaire : 20 dossier(s)et 284 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S1].txt - [1485 octets] ##########

j'ai effectué maintenant ZHP Diag et voila le lien du rapport :http://pjjoint.malekal.com/files.php?id=ZHPDiag_g13l6i9x12d5t8f13k8d14s116n5m5k11z6l8c6y5x13z12

ok

fais ceci

1)

Copie tout le texte présent en gras ci-dessous (tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )



G0 - GCSP: Preference [User Data\Default][HomePage] http://www.searchnu.com/
O43 - CFD: 20/11/2011 - 15:10:10 - [3957] ----D- C:\ProgramData\935F
O43 - CFD: 20/11/2011 - 15:16:22 - [0] ----D- C:\Program Files (x86)\iMesh Applications
C:\ProgramData\935F
[HKLM\Software\WOW6432Node\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}]
C:\Users\JOSUE\AppData\LocalLow\searchquband
EMPTYTEMP
EMPTYFLASH

Puis Lance ZHPFix depuis le raccourci du bureau . (Clique droit -> Executer en tant qu'admin pour Vista ou Seven)

* Une fois l'outil ZHPFix ouvert ,

- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

.........................

2)
Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen rapide
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. Rends toi dans l'onglet rapport/log
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller

Si tu as besoin d'aide regarde ces tutoriels :
Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

............................

3)

Redemarre le pc et dis moi si tu as encore des soucis

voila la totalité du rapport ZHPFix:

Rapport de ZHPFix 1.12.3372 par Nicolas Coolman, Update du 22/11/2011
Fichier d'export Registre :
Run by JOSUE at 23/11/2011 17:39:30
Windows 7 Business Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}

========== Préférences navigateur ==========
PRESENT Chrome File: C:\Users\JOSUE\AppData\Local\Google\Chrome\User Data\Default\Preferences
SUPPRIME Chrome Site: http://www.searchqu.com

========== Dossier(s) ==========
SUPPRIME Folder: C:\ProgramData\935F
SUPPRIME Folder: C:\Program Files (x86)\iMesh Applications
SUPPRIME Folder: c:\users\josue\appdata\locallow\searchquband
SUPPRIME Temporaires Windows: : 74
SUPPRIME Flash Cookies: 118

========== Fichier(s) ==========
ABSENT Folder/File: c:\programdata\935f
SUPPRIME Temporaires Windows: : 44
SUPPRIME Flash Cookies: 76

========== Récapitulatif ==========
1 : Clé(s) du Registre
5 : Dossier(s)
3 : Fichier(s)
2 : Préférences navigateur

End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 23/11/2011 17:39:30 [1213]

Merci beaucoup pour ton aide!!!

j'ai la version gratuite d'avast antivirus, faut'il que je la desinstalle pour installer MalwareByte's Anti-Malware? ou je garde avast et j'y rajoute MalwareByte's Anti-Malware?

Isa

voila le rapport de malwarebytes' anti-malware:

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 8224

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

23/11/2011 17:56:09
mbam-log-2011-11-23 (17-56-09).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 168613
Temps écoulé: 2 minute(s), 4 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

J'ai tout effectué de ce que tu m'as demandé.. pourtant maintenant la page de démarrage de google chrome n'est plus http://www.searchqu.com/406 comme initialement mais http://www.google.fr/406, ce qui n'est pas encore ça... je change dans les parametres la page de démarrage et je met www.google.fr et je redemarre le pc pour voir si ce changement est conservé...
suis-je encore infecté?

normalement oui

Ok

Pour finir

supprimer les outils de désinfection :

télécharge Delfix de Xplode

http://www.general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/3-delfix

(Clique droit -> Executer en tant qu'admin ( vista/Seven )

choisis SUPPRESSION

poste son rapport
.............................................

Recommandations pour l'avenir

Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
- logiciels non à jour (windows, internet explorer, java, adobe reader etc)
- installation de toolbar
- fréquentation de sites piégés
- P2P
- Application de cracks
- Supports usb

Pour t'aider dans cette tâche, voici quelques pistes

Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
http://www.mozilla-europe.org/fr/firefox/

Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus
pour bloquer les publicités
https://addons.mozilla.org/fr/firefox/addon/adblock-plus/

............................

WOT - Extension pour ton navigateur internet :
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

........................

Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

..........................

Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX)
http://eldesaparecido.com/tools/UsbFix.exe
Au menu principal, choisis l'option 3 (Vaccination).
............................

garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
.......................

Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse

..........................

Pour vérifier régulièrement que tous tes programmes sont bien à jour, tu peux utiliser Sécunia
https://www.donnemoilinfo.com/sujet/Securiser/secunia-personal-inspector.php

.........................

utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

........................
A lire pour mieux comprendre l'environnement qui t'entoure

https://www.malekal.com/adwares-pup-protection/
http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html

https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite

ok, merci je fais tout ça de suite

voila le rapport de Delfix:

# DelFix v8.6 - Rapport créé le 23/11/2011 à 18:17:46
# Mis à jour le 13/10/11 à 18h par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : JOSUE - JOSUE-PC (Administrateur)
# Exécuté depuis : C:\Users\JOSUE\Downloads\delfix.exe
# Option [Suppression]

~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\JOSUE\Desktop\ZHPDiag.txt
Supprimé : C:\Users\JOSUE\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\JOSUE\Downloads\adwcleaner.exe
Supprimé : C:\Users\JOSUE\Downloads\Hotmail.zip
Supprimé : C:\Users\JOSUE\Downloads\Stratégie des examens complémentaires - Eosinophilie.pdf
Supprimé : C:\Users\JOSUE\Downloads\ZHPDiag2.exe
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1333 octets] - [23/11/2011 18:17:46]

########## EOF - C:\DelFix[S1].txt - [1457 octets] ##########

C'est tout bon

sauf soucis

=> Résolu

bonne continuation

(sourire)