Mon pc rame

Bonjour,

depuis quelques jours, mon pc rame vraiment que ce soit au démarrage, en utilisant internet, en lançant des jeux pour lesquels il n'y a d'habitude aucun problème, ou même en ouvrant simplement une fenêtre windows.
Je pense qu'il doit être infecté mais je n'en suis pas sûre, je n'y connais pas grand chose.
Pouvez-vous m'aider svp ?

Merci beaucoup!

9 réponses

  1. salut

    Télécharge ici :OTL

    enregistre le sur ton Bureau.

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."


    sur OTL.exe pour le lancer.

    => Clique ici pour voir la Configuration

    ▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

    netsvcs
    safebootminimal
    safebootnetwork
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\system32\*.ini
    %systemroot%\Tasks\*.*
    %systemroot%\system32\Tasks\*.*
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    %systemroot%\system32\config\*.exe /s
    %systemroot%\system32\*.sys
    HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
    CREATERESTOREPOINT


    ▶ Clic sur Analyse.

    A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

    Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

    ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

    heberge OTL.txt et extra.txt sur http://pjjoint.malekal.com et donne les liens
    0
    1. re,

      voici le lien pour le fichier OTL.txt : http://pjjoint.malekal.com/files.php?id=20111206_t15k11x8h127

      et celui pour le fichier Extra.txt : http://pjjoint.malekal.com/files.php?id=20111206_d9f5c512w9

      Merci pour ton aide.
      0
      1. effectivement ton pc est plein d'adwares

        ===========

        Télécharge et enregistre ADWcleaner sur ton bureau :

        ADWCleaner (Merci à Xplode)

        Lance le,

        clique sur suppression et poste son rapport.
        0
        1. voilà le rapport :

          # AdwCleaner v1.400 - Rapport créé le 06/12/2011 à 02:56:31
          # Mis à jour le 04/12/11 à 22h par Xplode
          # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
          # Nom d'utilisateur : Raphaëlle - PC-DE-RAPHAËLLE (Administrateur)
          # Exécuté depuis : C:\Users\Raphaëlle\Downloads\adwcleaner.exe
          # Option [Suppression]

          ***** [Services] *****

          Arrêté & Supprimé : : Application Updater

          ***** [Fichiers / Dossiers] *****

          Dossier Supprimé : C:\ProgramData\Viewpoint
          Dossier Supprimé : C:\Users\Raphaëlle\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
          Dossier Supprimé : C:\Users\Raphaëlle\AppData\LocalLow\AskToolbar
          Dossier Supprimé : C:\Users\Raphaëlle\AppData\LocalLow\Conduit
          Dossier Supprimé : C:\Users\Raphaëlle\AppData\LocalLow\ConduitEngine
          Dossier Supprimé : C:\Users\Raphaëlle\AppData\LocalLow\FunWebProducts
          Dossier Supprimé : C:\Users\Raphaëlle\AppData\LocalLow\MyWebSearch
          Dossier Supprimé : C:\Users\Raphaëlle\AppData\LocalLow\Search Settings
          Dossier Supprimé : C:\Users\Raphaëlle\AppData\LocalLow\pdfforge
          Dossier Supprimé : C:\Program Files\Application Updater
          Dossier Supprimé : C:\Program Files\Ask.com
          Dossier Supprimé : C:\Program Files\Conduit
          Dossier Supprimé : C:\Program Files\ConduitEngine
          Dossier Supprimé : C:\Program Files\FunWebProducts
          Dossier Supprimé : C:\Program Files\MyWebSearch
          Dossier Supprimé : C:\Program Files\pdfforge Toolbar
          Dossier Supprimé : C:\Program Files\Viewpoint
          Dossier Supprimé : C:\Program Files\Common Files\spigot
          Dossier Supprimé : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
          Dossier Supprimé : C:\Windows\Installer\{638482BC-3092-42DC-AEA1-735264911A77}
          Dossier Supprimé : C:\Users\Raphaëlle\AppData\Roaming\Mozilla\Firefox\Profiles\klj5zzqx.default\Conduit
          Dossier Supprimé : C:\Users\Raphaëlle\AppData\Roaming\Mozilla\Firefox\Profiles\klj5zzqx.default\ConduitEngine
          Dossier Supprimé : C:\Users\Raphaëlle\AppData\Roaming\Mozilla\Firefox\Profiles\klj5zzqx.default\extensions\engine@conduit.com
          Dossier Supprimé : C:\Users\Raphaëlle\AppData\Roaming\Mozilla\Firefox\Profiles\klj5zzqx.default\extensions\toolbar@ask.com
          Fichier Supprimé : C:\Program Files\Mozilla Firefox\extensions\pdfforge@mybrowserbar.com
          Fichier Supprimé : C:\Program Files\Mozilla Firefox\extensions\wtxpcom@mybrowserbar.com
          Fichier Supprimé : C:\Users\Raphaëlle\AppData\Roaming\Mozilla\Firefox\Profiles\klj5zzqx.default\searchplugins\Conduit.xml

          ***** [Registre] *****

          Clé Supprimée : HKCU\Software\Ask.com
          Clé Supprimée : HKCU\Software\APN
          Clé Supprimée : HKCU\Software\Conduit
          Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
          Clé Supprimée : HKCU\Software\AppDataLow\Software\AskToolbar
          Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
          Clé Supprimée : HKCU\Software\AppDataLow\Software\conduitEngine
          Clé Supprimée : HKCU\Software\AppDataLow\Software\Fun Web Products
          Clé Supprimée : HKCU\Software\AppDataLow\Software\MyWebSearch
          Clé Supprimée : HKCU\Software\AppDataLow\Software\Search Settings
          Clé Supprimée : HKLM\SOFTWARE\AskToolbar
          Clé Supprimée : HKLM\SOFTWARE\Application Updater
          Clé Supprimée : HKLM\SOFTWARE\APN
          Clé Supprimée : HKLM\SOFTWARE\Conduit
          Clé Supprimée : HKLM\SOFTWARE\conduitEngine
          Clé Supprimée : HKLM\SOFTWARE\FocusInteractive
          Clé Supprimée : HKLM\SOFTWARE\Fun Web Products
          Clé Supprimée : HKLM\SOFTWARE\MetaStream
          Clé Supprimée : HKLM\SOFTWARE\MyWebSearch
          Clé Supprimée : HKLM\SOFTWARE\pdfforge
          Clé Supprimée : HKLM\SOFTWARE\Search Settings
          Clé Supprimée : HKLM\SOFTWARE\Viewpoint
          Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl
          Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary
          Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
          Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
          Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.DllInfo
          Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDF
          Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFEncryptor
          Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFLine
          Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFText
          Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.Tools
          Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2504091
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
          Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
          Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\CB2848362903CD24EA1A37254619A177
          Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\CB2848362903CD24EA1A37254619A177
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2E9937FC-CF2F-4F56-AF54-5A6A3DD375CC}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{741DE825-A6F0-4497-9AA6-8023CF9B0FFF}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B922D405-6D13-4A2B-AE89-08A030DA4402}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{59C7FC09-1C83-4648-B3E6-003D2BBC7481}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9170B96C-28D4-4626-8358-27E6CAEEF907}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D1A71FA0-FF48-48dd-9B6D-7A13A3E42127}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DDB1968E-EAD6-40fd-8DAE-FF14757F60C7}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F138D901-86F0-4383-99B6-9CDD406036DA}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68AF847F-6E91-45DD-9B68-D6A12C30E5D7}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{638482BC-3092-42DC-AEA1-735264911A77}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
          Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@viewpoint.com/VMP
          Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{B922D405-6D13-4A2B-AE89-08A030DA4402}]
          Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{30F9B915-B755-4826-820B-08FBA6BD249D}]
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{30F9B915-B755-4826-820B-08FBA6BD249D}]
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{B922D405-6D13-4A2B-AE89-08A030DA4402}]
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SearchSettings]

          ***** [Navigateurs] *****

          -\\ Internet Explorer v9.0.8112.16421

          [OK] Le registre ne contient aucune entrée illégitime.

          -\\ Mozilla Firefox v8.0.1 (fr)

          Profil : klj5zzqx.default
          Fichier : C:\Users\Raphaëlle\AppData\Roaming\Mozilla\Firefox\Profiles\klj5zzqx.default\prefs.js

          C:\Users\Raphaëlle\AppData\Roaming\Mozilla\Firefox\Profiles\klj5zzqx.default\user.js ... Supprimé !

          Supprimée : user_pref("CT2504091.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
          Supprimée : user_pref("CT2504091.CTID", "CT2504091");
          Supprimée : user_pref("CT2504091.CurrentServerDate", "22-3-2011");
          Supprimée : user_pref("CT2504091.DialogsAlignMode", "LTR");
          Supprimée : user_pref("CT2504091.DownloadReferralCookieData", "");
          Supprimée : user_pref("CT2504091.EMailNotifierPollDate", "Tue Mar 22 2011 21:44:00 GMT+0100");
          Supprimée : user_pref("CT2504091.FeedLastCount129079840422964131", 0);
          Supprimée : user_pref("CT2504091.FeedPollDate128891351169457140", "Tue Mar 22 2011 21:39:01 GMT+0100");
          Supprimée : user_pref("CT2504091.FeedPollDate129079840422964131", "Tue Mar 22 2011 21:39:01 GMT+0100");
          Supprimée : user_pref("CT2504091.FeedTTL128891351169457140", 40);
          Supprimée : user_pref("CT2504091.FirstServerDate", "22-3-2011");
          Supprimée : user_pref("CT2504091.FirstTime", true);
          Supprimée : user_pref("CT2504091.FirstTimeFF3", true);
          Supprimée : user_pref("CT2504091.FirstTimeSettingsDone", true);
          Supprimée : user_pref("CT2504091.FixPageNotFoundErrors", true);
          Supprimée : user_pref("CT2504091.GroupingServerCheckInterval", 1440);
          Supprimée : user_pref("CT2504091.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
          Supprimée : user_pref("CT2504091.Initialize", true);
          Supprimée : user_pref("CT2504091.InitializeCommonPrefs", true);
          Supprimée : user_pref("CT2504091.InstallationAndCookieDataSentCount", 3);
          Supprimée : user_pref("CT2504091.InstallationType", "UnknownIntegration");
          Supprimée : user_pref("CT2504091.InstalledDate", "Tue Mar 22 2011 21:39:00 GMT+0100");
          Supprimée : user_pref("CT2504091.IsGrouping", false);
          Supprimée : user_pref("CT2504091.IsMulticommunity", false);
          Supprimée : user_pref("CT2504091.IsOpenThankYouPage", false);
          Supprimée : user_pref("CT2504091.IsOpenUninstallPage", false);
          Supprimée : user_pref("CT2504091.LanguagePackLastCheckTime", "Tue Mar 22 2011 21:39:07 GMT+0100");
          Supprimée : user_pref("CT2504091.LanguagePackReloadIntervalMM", 1440);
          Supprimée : user_pref("CT2504091.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
          Supprimée : user_pref("CT2504091.LastLogin_2.7.2.0", "Tue Mar 22 2011 21:39:02 GMT+0100");
          Supprimée : user_pref("CT2504091.LatestVersion", "2.7.2.0");
          Supprimée : user_pref("CT2504091.Locale", "en-us");
          Supprimée : user_pref("CT2504091.LoginCache", 4);
          Supprimée : user_pref("CT2504091.MCDetectTooltipHeight", "83");
          Supprimée : user_pref("CT2504091.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
          Supprimée : user_pref("CT2504091.MCDetectTooltipWidth", "295");
          Supprimée : user_pref("CT2504091.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER[...]
          Supprimée : user_pref("CT2504091.SearchFromAddressBarIsInit", true);
          Supprimée : user_pref("CT2504091.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT250[...]
          Supprimée : user_pref("CT2504091.SearchInNewTabEnabled", true);
          Supprimée : user_pref("CT2504091.SearchInNewTabIntervalMM", 1440);
          Supprimée : user_pref("CT2504091.SearchInNewTabLastCheckTime", "Tue Mar 22 2011 21:39:02 GMT+0100");
          Supprimée : user_pref("CT2504091.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
          Supprimée : user_pref("CT2504091.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
          Supprimée : user_pref("CT2504091.SettingsCheckIntervalMin", 120);
          Supprimée : user_pref("CT2504091.SettingsLastCheckTime", "Tue Mar 22 2011 21:38:58 GMT+0100");
          Supprimée : user_pref("CT2504091.SettingsLastUpdate", "1297858754");
          Supprimée : user_pref("CT2504091.ThirdPartyComponentsInterval", 504);
          Supprimée : user_pref("CT2504091.ThirdPartyComponentsLastCheck", "Tue Mar 22 2011 21:38:58 GMT+0100");
          Supprimée : user_pref("CT2504091.ThirdPartyComponentsLastUpdate", "1246790578");
          Supprimée : user_pref("CT2504091.TrusteLinkUrl", "hxxp://trust.conduit.com/EB_ORIGINAL_CTID");
          Supprimée : user_pref("CT2504091.UserID", "UN64148591671958167");
          Supprimée : user_pref("CT2504091.alertChannelId", "897164");
          Supprimée : user_pref("CT2504091.clientLogIsEnabled", false);
          Supprimée : user_pref("CT2504091.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...]
          Supprimée : user_pref("CT2504091.myStuffEnabled", true);
          Supprimée : user_pref("CT2504091.myStuffPublihserMinWidth", 400);
          Supprimée : user_pref("CT2504091.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
          Supprimée : user_pref("CT2504091.myStuffServiceIntervalMM", 1440);
          Supprimée : user_pref("CT2504091.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
          Supprimée : user_pref("CT2504091.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...]
          Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1131128/1126817/FR", "\"0\"[...]
          Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR", "\"0\"")[...]
          Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2738886", [...]
          Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
          Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
          Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
          Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
          Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
          Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.3[...]
          Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.3.[...]
          Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2738886",[...]
          Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63[...]
          Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2738886/CT2738886[...]
          Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"634[...]
          Supprimée : user_pref("CommunityToolbar.EngineOwner", "CT2738886");
          Supprimée : user_pref("CommunityToolbar.EngineOwnerGuid", "{c31212e2-a150-4036-985a-f55e14037b94}");
          Supprimée : user_pref("CommunityToolbar.EngineOwnerToolbarId", "frgaming");
          Supprimée : user_pref("CommunityToolbar.IsEngineShown", false);
          Supprimée : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
          Supprimée : user_pref("CommunityToolbar.OriginalEngineOwner", "CT2738886");
          Supprimée : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{c31212e2-a150-4036-985a-f55e14037b94}");
          Supprimée : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "frgaming");
          Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://fr.search.yahoo.com/search?fr=gre[...]
          Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2504091,ConduitEngine,CT2738886");
          Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2504091");
          Supprimée : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Wed Mar 23 2011 03:04:28 GMT+01[...]
          Supprimée : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
          Supprimée : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Thu May 05 2011 22:37:25 GMT+0200");
          Supprimée : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
          Supprimée : user_pref("CommunityToolbar.alert.locale", "en");
          Supprimée : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
          Supprimée : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Tue Jun 21 2011 15:57:28 GMT+0200");
          Supprimée : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");
          Supprimée : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
          Supprimée : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
          Supprimée : user_pref("CommunityToolbar.alert.showTrayIcon", false);
          Supprimée : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
          Supprimée : user_pref("CommunityToolbar.alert.userId", "01c9de51-2ee5-4731-975d-bfc210111c20");
          Supprimée : user_pref("CommunityToolbar.globalUserId", "14ba23e1-8c90-43d7-8b48-9ea6db9e576d");
          Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
          Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
          Supprimée : user_pref("ConduitEngine.AppTrackingLastCheckTime", "Tue Jun 21 2011 12:50:07 GMT+0200");
          Supprimée : user_pref("ConduitEngine.DialogsGetterLastCheckTime", "Wed Mar 23 2011 03:04:28 GMT+0100");
          Supprimée : user_pref("ConduitEngine.FirstServerDate", "03/23/2011 05");
          Supprimée : user_pref("ConduitEngine.FirstTime", true);
          Supprimée : user_pref("ConduitEngine.FirstTimeFF3", true);
          Supprimée : user_pref("ConduitEngine.HasUserGlobalKeys", true);
          Supprimée : user_pref("ConduitEngine.HideEngineAfterRestart", true);
          Supprimée : user_pref("ConduitEngine.Initialize", true);
          Supprimée : user_pref("ConduitEngine.InitializeCommonPrefs", true);
          Supprimée : user_pref("ConduitEngine.InstalledDate", "Wed Mar 23 2011 03:04:28 GMT+0100");
          Supprimée : user_pref("ConduitEngine.IsMulticommunity", false);
          Supprimée : user_pref("ConduitEngine.IsOpenThankYouPage", false);
          Supprimée : user_pref("ConduitEngine.IsOpenUninstallPage", true);
          Supprimée : user_pref("ConduitEngine.LanguagePackLastCheckTime", "Wed Mar 23 2011 03:04:28 GMT+0100");
          Supprimée : user_pref("ConduitEngine.LastLogin_3.3.3.2", "Wed Mar 23 2011 03:04:32 GMT+0100");
          Supprimée : user_pref("ConduitEngine.PublisherContainerWidth", 0);
          Supprimée : user_pref("ConduitEngine.SearchFromAddressBarIsInit", true);
          Supprimée : user_pref("ConduitEngine.SettingsLastCheckTime", "Wed Mar 23 2011 03:04:27 GMT+0100");
          Supprimée : user_pref("ConduitEngine.UserID", "UN68015943401552644");
          Supprimée : user_pref("ConduitEngine.engineLocale", "fr");
          Supprimée : user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Wed Mar 23 2011 03:04:32 GMT+0100");
          Supprimée : user_pref("ConduitEngine.globalFirstTimeInfoLastCheckTime", "Thu Mar 24 2011 00:28:41 GMT+0100");
          Supprimée : user_pref("ConduitEngine.initDone", true);
          Supprimée : user_pref("ConduitEngine.isAppTrackingManagerOn", true);
          Supprimée : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2794175&Sea[...]
          Supprimée : user_pref("extensions.asktb.InstallDir", "C:\\Program Files\\Ask.com\\");
          Supprimée : user_pref("extensions.asktb.cbid", "JM");
          Supprimée : user_pref("extensions.asktb.config-updated", false);
          Supprimée : user_pref("extensions.asktb.crumb", "2011.08.30+05.44.38-toolbar010iad-FR-UGFyaXMsRnJhbmNl");
          Supprimée : user_pref("extensions.asktb.default-channel-url-mask", "hxxp://fr.ask.com/web?q={query}&qsrc={qsrc}&[...]
          Supprimée : user_pref("extensions.asktb.dtid", "YYYYYYYYFR");
          Supprimée : user_pref("extensions.asktb.first-launch", true);
          Supprimée : user_pref("extensions.asktb.first-restart-after-config-update", true);
          Supprimée : user_pref("extensions.asktb.fresh-install", false);
          Supprimée : user_pref("extensions.asktb.guid", "4b95e80a-d49a-49fa-b23b-8b5ee96da5b9");
          Supprimée : user_pref("extensions.asktb.hxxp-header-whitelist-hosts", "[\"static-dev.en.dev.ask.com\", \"ask.com[...]
          Supprimée : user_pref("extensions.asktb.if", "first");
          Supprimée : user_pref("extensions.asktb.l", "dis");
          Supprimée : user_pref("extensions.asktb.last-config-req", "1322032894933");
          Supprimée : user_pref("extensions.asktb.locale", "fr_FR");
          Supprimée : user_pref("extensions.asktb.location", "Paris,France");
          Supprimée : user_pref("extensions.asktb.notification-shown", true);
          Supprimée : user_pref("extensions.asktb.o", "100000080");
          Supprimée : user_pref("extensions.asktb.overlay-reloaded-using-restart", true);
          Supprimée : user_pref("extensions.asktb.qsrc", "2871");
          Supprimée : user_pref("extensions.asktb.r", "2");
          Supprimée : user_pref("extensions.asktb.sa", "NO");
          Supprimée : user_pref("extensions.asktb.search-suggestions-enabled", true);
          Supprimée : user_pref("extensions.asktb.silent-upgrade", true);
          Supprimée : user_pref("extensions.asktb.silent-upgrade-from-pre-newtabs-build", false);
          Supprimée : user_pref("extensions.asktb.themeid", "");
          Supprimée : user_pref("extensions.asktb.to", "");
          Supprimée : user_pref("extensions.enabledAddons", "toolbar@ask.com:3.13.1.18261,zotero@chnm.gmu.edu:2.1.10,{972c[...]
          Supprimée : user_pref("extensions.snipit.askTbInstalled", true);

          -\\ Google Chrome v0.0.0.0

          Fichier : C:\Users\Raphaëlle\AppData\Local\Google\Chrome\User Data\Default\Preferences

          [OK] Le fichier ne contient aucune entrée illégitime.

          *************************

          AdwCleaner[S1].txt - [24081 octets] - [06/12/2011 02:56:31]

          *************************

          Dossier Temporaire : 768 dossier(s)et 1265 fichier(s) supprimés

          ########## EOF - C:\AdwCleaner[S1].txt - [24306 octets] ##########
          0
          1. ▶ Télécharge ici : Ad-remover sur ton bureau :

            ▶ Déconnecte toi et ferme toutes applications en cours !

            si tu as XP => double clique
            si tu as Vista ou windows 7 => clic droit "executer en tant que...."


            ▶ sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

            ▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

            ▶ Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

            ▶ Laisse travailler l'outil et ne touche à rien ...

            ▶ Poste le rapport qui apparait à la fin , sur le forum ...

            ( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
            ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

            0
            1. Le rapport :

              ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

              Mis à jour par TeamXscript le 12/04/11
              Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
              Site web: http://www.teamxscript.org

              C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 03:54:40 le 06/12/2011, Mode normal

              Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
              Raphaëlle@PC-DE-RAPHAËLLE (Hewlett-Packard HP Pavilion dv7 Notebook PC)

              ============== ACTION(S) ==============

              Fichier supprimé: C:\Windows\system32\Tasks\Scheduled Update for Ask Toolbar
              Dossier supprimé: C:\Program Files\AskBarDis

              (!) -- Fichiers temporaires supprimés.

              Clé supprimée: HKLM\Software\Classes\CLSID\{7E6CA8D4-8E2E-4C40-8D4C-B5526364C32B}
              Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7E6CA8D4-8E2E-4C40-8D4C-B5526364C32B}
              Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7E6CA8D4-8E2E-4C40-8D4C-B5526364C32B}
              Clé supprimée: HKCU\Software\fcn
              Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\CB2848362903CD24EA1A37254619A177
              Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1D8CD468-DFF8-4F94-A5F5-D7A3F8AB6C75}
              Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{5791B7D3-8B34-4218-9750-6A8E45D0AD32}
              Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer
              Erreur suppression clé: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar

              ============== SCAN ADDITIONNEL ==============

              **** Mozilla Firefox Version [8.0.1 (fr)] ****

              Plugins\npDivxPlayerPlugin.dll (DivX, Inc)
              Searchplugins\bing.xml ( hxxp://www.bing.com/search)
              Components\browsercomps.dll (Mozilla Foundation)
              Components\coFFPlgn.dll (Symantec Corporation)
              HKLM_Extensions|smartwebprinting@hp.com - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
              HKLM_Extensions|{23fcfd51-4958-4f00-80a3-ae97e717ed8b} - C:\Program Files\DivX\DivX Plus Web Player\firefox\html5video
              HKLM_Extensions|{6904342A-8307-11DF-A508-4AE2DFD72085} - C:\Program Files\DivX\DivX Plus Web Player\firefox\wpa
              HKCU_Extensions|smartwebprinting@hp.com - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3

              -- C:\Users\Raphaëlle\AppData\Roaming\Mozilla\FireFox\Profiles\klj5zzqx.default --
              Extensions\jid1-b0kjLv16eZMFBw@jetpack (Firebomb)
              Extensions\nostmp (?)
              Extensions\zotero@chnm.gmu.edu (Zotero)
              Extensions\{ba14329e-9550-4989-b3f2-9732e92d17cc} (Vuze Remote Community Toolbar)
              Extensions\{c31212e2-a150-4036-985a-f55e14037b94} (FRgaming Community Toolbar)
              Extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7} (Adobe DLM (powered by getPlus(R)))
              Prefs.js - browser.download.dir, C:\\Users\\Raphaëlle\\Downloads
              Prefs.js - browser.download.lastDir, C:\\Users\\Raphaëlle\\Pictures\\Divers
              Prefs.js - browser.search.defaultenginename, Yahoo
              Prefs.js - browser.search.selectedEngine, Yahoo
              Prefs.js - browser.startup.homepage, hxxp://www.google.fr/
              Prefs.js - browser.startup.homepage_override.buildID, 20111120135848
              Prefs.js - browser.startup.homepage_override.mstone, rv:8.0.1
              Prefs.js - keyword.URL, hxxp://fr.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&type=302398&p=

              ========================================

              **** Internet Explorer Version [9.0.8112.16421] ****

              HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
              HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
              HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
              HKCU_Main|Start Page - hxxp://fr.msn.com/
              HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
              HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
              HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
              HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
              HKLM_Main|Start Page - hxxp://fr.msn.com/
              HKCU_URLSearchHooks|{ba14329e-9550-4989-b3f2-9732e92d17cc} - "Vuze Remote Toolbar" (C:\Program Files\Vuze_Remote\tbVuze.dll)
              HKLM_URLSearchHooks|{ba14329e-9550-4989-b3f2-9732e92d17cc} - "Vuze Remote Toolbar" (C:\Program Files\Vuze_Remote\tbVuze.dll)
              HKCU_SearchScopes\{B3D1C463-0C12-4F24-BCB2-7943255E8DC0} - "Kelkoo" (hxxp://fr.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromfor...)
              HKLM_SearchScopes\{B3D1C463-0C12-4F24-BCB2-7943255E8DC0} - "Kelkoo" (hxxp://fr.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromfor...)
              HKCU_Toolbar\WebBrowser|{32099AAC-C132-4136-9E9A-4E364A424E17} (x)
              HKCU_Toolbar\WebBrowser|{BA14329E-9550-4989-B3F2-9732E92D17CC} (C:\Program Files\Vuze_Remote\tbVuze.dll)
              HKLM_Toolbar|{8dcb7100-df86-4384-8842-8fa844297b3f} ("C:\Program Files\Microsoft\BingBar\BingExt.dll") (x)
              HKLM_Toolbar|{ba14329e-9550-4989-b3f2-9732e92d17cc} (C:\Program Files\Vuze_Remote\tbVuze.dll)
              HKLM_ElevationPolicy\{08FF730A-494F-4cba-AA0B-E4F1D44715F9} - C:\Program Files\Norton Internet Security\Engine\17.8.0.5\symerr.exe (x)
              HKLM_ElevationPolicy\{342FE531-E989-49DC-94D3-D10168A1EBBB} - C:\Program Files\Vuze_Remote\Vuze_RemoteToolbarHelper.exe (?)
              HKLM_ElevationPolicy\{50A6102E-D757-409e-97B7-6EA4EEEA5BC3} - C:\Program Files\Common Files\Apple\Internet Services\BookmarkDAV_client.exe (Apple Inc.)
              HKLM_ElevationPolicy\{5F17E524-3447-4c7d-8E5F-4EFF31CDE3B7} - C:\Program Files\DivX\DivX Plus Web Player\DDMService.exe (DivX, LLC)
              HKLM_ElevationPolicy\{64903E32-AE0B-408D-909C-09A08791F28D} - C:\Program Files\DivX\DivX Plus Web Player\dwpBroker.exe (?)
              HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
              HKLM_ElevationPolicy\{aa851425-0109-43f3-9ed2-7b7090125861} - C:\Program Files\Microsoft\BingBar\BingBar.exe (Microsoft Corporation.)
              HKLM_ElevationPolicy\{D802E3EF-2513-4661-972E-BAD737EFBA88} - C:\Program Files\DivX\DivX OVS Helper\OVSHelperBroker.exe (DivX, LLC.)
              HKLM_Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - "?" (?)
              BHO\{326E768D-4182-46FD-9C16-1449A49795F4} - "DivX Plus Web Player HTML5 <video>" (C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll)
              BHO\{593DDEC6-7468-4cdd-90E1-42DADAA222E9} - "DivX HiQ" (C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll)
              BHO\{ba14329e-9550-4989-b3f2-9732e92d17cc} - "Vuze Remote Toolbar" (C:\Program Files\Vuze_Remote\tbVuze.dll)
              BHO\{d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "Bing Bar Helper" ("C:\Program Files\Microsoft\BingBar\BingExt.dll") (x)

              ========================================

              C:\Program Files\Ad-Remover\Quarantine: 1 Fichier(s)
              C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

              C:\Ad-Report-CLEAN[1].txt - 06/12/2011 03:55:02 (6837 Octet(s))

              Fin à: 03:56:16, 06/12/2011

              ============== E.O.F ==============
              0
              1. hello

                désolé pour l attente :)

                fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

                ▶ Télécharge ici :

                Malwarebytes

                ▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

                relance malwarebytes en suivant scrupuleusement ces consignes :

                ! Déconnecte toi et ferme toutes applications en cours !

                ▶ Lance Malwarebyte's .

                Fais un examen dit "Complet" .

                ▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
                ▶ à la fin tu cliques sur "résultat" .
                Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

                Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

                Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

                0