Virus après installation de JDownloader

leretvil Messages postés 133 Statut Membre -  
 g3n-h@ckm@n -
Bonsoir à tous,
j'ai un problème depuis hier avec mon pc. Tout a commencer avec l'installation du programme JDownloder qui enfaite n'est qu'un programme espion contrairement à ce qu'il indique sur sa fiche. Alors j'ai donc désinstaller et juste après j'ai remarqué que la restauration du système ne fonctionnait plus ça signalais une erreur d'un composant "VSS". Par la suite tout les systèmes de sécurité se sont désactivés (firewall, windows Defender, Microsoft securty essential ...); la machine a pedu le son et même les mise-à-jour nétaient plus possible mais j'avais encore la connection internet,flash player etait devenu très lent. Mais tout à l'heure j'ai perdu même la connection internet.
Tout ne fait que s'empiré je ne sais pas quoi faire.

Merci de m'aider.

22 réponses

  • 1
  • 2
  1. g3n-h@ckm@n
     
    salut tu l'as telechargé où ?

    tu fais comment pour voir la vitessse de flash-player ?
    1
    1. Pierrecastor Messages postés 10830 Date d'inscription   Statut Modérateur Dernière intervention   4 215
       
      Salut

      Et oui, on télécharge TOUJOURS sur le site de l'éditeur.
      0
  2. leretvil Messages postés 133 Statut Membre 8
     
    je ne me rapelle plus le site, j'y suis arrivé par google. Et pour Flashplayer je ne vois pas sa vitesse mais les videos sont très lente sur youtube par exemple j'ai l'impression de ne voire que des sécances de photo.
    0
  3. g3n-h@ckm@n
     
    ouaip il me faut un diag là...

    Télécharge ici :OTL

    enregistre le sur ton Bureau.

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."


    sur OTL.exe pour le lancer.

    => Clique ici pour voir la Configuration

    ▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

    /md5start
    explorer.exe
    winlogon.exe
    wininit.exe
    /md5stop
    netsvcs
    safebootminimal
    safebootnetwork
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\system32\*.ini
    %systemroot%\Tasks\*.*
    %systemroot%\system32\Tasks\*.*
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    %systemroot%\system32\config\*.exe /s
    %systemroot%\system32\*.sys
    HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
    CREATERESTOREPOINT


    ▶ Clic sur Analyse.

    A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

    Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

    ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

    heberge OTL.txt et extra.txt sur http://pjjoint.malekal.com et donne les liens
    0
    1. leretvil
       
      Après scan:
      extra.txt: http://pjjoint.malekal.com/files.php?id=20120106_c9b13q6x14e7
      otl.txt: http://pjjoint.malekal.com/files.php?id=20120106_f9p15q5e8v8
      0
  4. g3n-h@ckm@n
     
    re

    pourquoi t'as pas suivi la config ?
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. leretvil Messages postés 133 Statut Membre 8
     
    j'ai aussi cliquer sur "Run FIX" et j'obtient

    Error: Unable to interpret </md5start> in the current context!
    Error: Unable to interpret <explorer.exe> in the current context!
    Error: Unable to interpret <winlogon.exe> in the current context!
    Error: Unable to interpret <wininit.exe> in the current context!
    Error: Unable to interpret </md5stop> in the current context!
    Error: Unable to interpret <%systemroot%\system32\*.dll /lockedfiles> in the current context!
    Error: Unable to interpret <%systemroot%\system32\*.ini> in the current context!
    Error: Unable to interpret <%systemroot%\Tasks\*.*> in the current context!
    Error: Unable to interpret <%systemroot%\system32\Tasks\*.*> in the current context!
    Error: Unable to interpret <%systemroot%\system32\drivers\*.sys /lockedfiles> in the current context!
    Error: Unable to interpret <%systemroot%\System32\config\*.sav> in the current context!
    Error: Unable to interpret <%systemroot%\system32\config\*.exe /s> in the current context!
    Error: Unable to interpret <%systemroot%\system32\*.sys> in the current context!
    Error: Unable to interpret <HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s> in the current context!
    Error: Unable to interpret <HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon> in the current context!

    OTL by OldTimer - Version 3.2.31.0 log created on 01062012_191518
    0
  7. leretvil Messages postés 133 Statut Membre 8
     
    mes frère je suis dans la merde, tout se désactive, je ne vois que des message d'erreur partout.
    pour windows update: "code 80246008 windows update a rencontré une erreur inconnu" .
    windows installer ne marche pas non plus.
    le pire c'est que je ne trouve plus mon recovery. je l'avait fait dans une partition de 10Gb elle affiche 10Gb occupé mais je ne trouve rien à l'intérieur.
    Et je n'ai pas le CD d'installation.

    Que dois je faire les gars hein?
    dite moi quelque chose.
    j'ai passé ma journée à lire tous les forum qui existe mais rien n'a changé
    0
  8. g3n-h@ckm@n
     
    salut pourquoi t'as cliqué sur run fix ?
    0
    1. Utilisateur anonyme
       
      je me posais la question^^
      0
    2. leretvil Messages postés 133 Statut Membre 8
       
      moi je ne sais plus quoi faire, vous savez ce que ça fait quand votre seul PC à des problèmes?
      0
    3. g3n-h@ckm@n
       
      salut oui :

      on ouvre un nouveau sujet
      0
  9. g3n-h@ckm@n
     
    Télécharge et enregistre ADWcleaner sur ton bureau :

    ADWCleaner (Merci à Xplode)

    Lance le,

    clique sur suppression et poste son rapport.
    0
  10. leretvil Messages postés 133 Statut Membre 8
     
    Je ne peux pas faire la suppression. Un message d'erreur apparait

    "Error: Varialble must be of type "Object".
    0
  11. leretvil Messages postés 133 Statut Membre 8
     
    désolé mais ça fait la même chose, c'est à dire que j'ai la même erreur
    0
  12. g3n-h@ckm@n
     
    tu l'executes avec le clic droit "executer en tant qu'administrateur" ?
    0
  13. leretvil Messages postés 133 Statut Membre 8
     
    oui exactement
    0
  14. g3n-h@ckm@n
     
    ▶ Télécharge ici : Ad-remover sur ton bureau :

    ▶ Déconnecte toi et ferme toutes applications en cours !

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."


    ▶ sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

    ▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

    ▶ Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

    ▶ Laisse travailler l'outil et ne touche à rien ...

    ▶ Poste le rapport qui apparait à la fin , sur le forum ...

    ( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
    ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

    0
  15. leretvil Messages postés 133 Statut Membre 8
     
    Le lien de Ad-remover n'est pas correct.
    on dit que la requête de téléchargement n'a pas été trouvé
    0
  16. g3n-h@ckm@n
     
    et là ?

    http://dl.dropbox.com/u/21363431/AD-R_Last_version.exe
    0
  17. leretvil Messages postés 133 Statut Membre 8
     
    ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

    Mis à jour par TeamXscript le 12/04/11
    Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
    Site web: http://www.teamxscript.org

    C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 20:38:57 le 08/01/2012, Mode normal

    (X86)
    Trendy@TRENDY-PC (Hewlett-Packard HP Pavilion dv6 Notebook PC)

    ============== ACTION(S) ==============

    Fichier supprimé: C:\Program Files\Mozilla FireFox\regxpcom.exe
    Fichier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navigateur OfferBox.lnk
    Dossier supprimé: C:\Users\Trendy\AppData\Roaming\Mozilla\FireFox\Profiles\od7gd8ya.default\conduit
    Dossier supprimé: C:\Users\Trendy\AppData\Roaming\Mozilla\FireFox\Profiles\od7gd8ya.default\ConduitEngine
    Dossier supprimé: C:\Users\Trendy\AppData\Roaming\Mozilla\FireFox\Profiles\od7gd8ya.default\extensions\engine@conduit.com
    Dossier supprimé: C:\Users\user\AppData\Roaming\Mozilla\FireFox\Profiles\xi9qqhza.default\conduit
    Dossier supprimé: C:\Users\user\AppData\Roaming\Mozilla\FireFox\Profiles\xi9qqhza.default\ConduitEngine
    Dossier supprimé: C:\Users\user\AppData\Roaming\Mozilla\FireFox\Profiles\xi9qqhza.default\extensions\engine@conduit.com
    Fichier supprimé: C:\Users\user\AppData\Roaming\Mozilla\FireFox\Profiles\xi9qqhza.default\searchplugins\conduit.xml
    Dossier supprimé: C:\Users\Trendy\AppData\LocalLow\Conduit
    Dossier supprimé: C:\Users\Trendy\AppData\LocalLow\PriceGong
    Dossier supprimé: C:\ProgramData\ResultBar
    Dossier supprimé: C:\Users\Trendy\AppData\LocalLow\Toolbar4
    Dossier supprimé: C:\Users\Trendy\AppData\Roaming\OfferBox
    Dossier supprimé: C:\Users\Invité\AppData\Roaming\OfferBox
    Dossier supprimé: C:\Program Files\OfferBox
    Dossier supprimé: C:\Program Files\FreeCompressor

    (!) -- Fichiers temporaires supprimés.

    -- Fichier ouvert: C:\Users\Trendy\AppData\Roaming\Mozilla\FireFox\Profiles\od7gd8ya.default\Prefs.js --
    Ligne supprimée: user_pref("CT2613520.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_...
    Ligne supprimée: user_pref("CT2613520.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT261...
    Ligne supprimée: user_pref("CT2613520.ct2613520.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=U...
    Ligne supprimée: user_pref("CommunityToolbar.CantToolbarBeEngineOwner", "CT2851639");
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1243674/1239347/IT", "\"0\"...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/IT", "\"0\"")...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2851639", ...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.3...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/toolbar/", "\"63433363123173...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=2/17/20...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/20...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2851639/CT2851639...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"634...
    Ligne supprimée: user_pref("CommunityToolbar.EngineOwner", "ConduitEngine");
    Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerGuid", "engine@conduit.com");
    Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerToolbarId", "conduitengine");
    Ligne supprimée: user_pref("CommunityToolbar.IsEngineShown", true);
    Ligne supprimée: user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
    Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwner", "CT2851639");
    Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}");
    Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "utorrentbar_fr");
    Ligne supprimée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr...
    Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList", "CT2613520,ConduitEngine");
    Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList2", "CT2613520,ConduitEngine");
    Ligne supprimée: user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Sat Apr 30 2011 22:27:59 GMT+02...
    Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
    Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Sat Jun 18 2011 19:58:22 GMT+0200");
    Ligne supprimée: user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
    Ligne supprimée: user_pref("CommunityToolbar.alert.locale", "en");
    Ligne supprimée: user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
    Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastCheckTime", "Tue Jun 21 2011 19:32:02 GMT+0200");
    Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");
    Ligne supprimée: user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
    Ligne supprimée: user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
    Ligne supprimée: user_pref("CommunityToolbar.alert.showTrayIcon", false);
    Ligne supprimée: user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
    Ligne supprimée: user_pref("CommunityToolbar.alert.userId", "4e58c9ed-6336-4bd4-aaa6-97d6f4b2f31c");
    Ligne supprimée: user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Sat Feb 19 2011 13:58:59 GMT+0100");
    Ligne supprimée: user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
    Ligne supprimée: user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
    Ligne supprimée: user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2851639");
    Ligne supprimée: user_pref("ConduitEngine.AppTrackingLastCheckTime", "Sat Jun 18 2011 19:58:24 GMT+0200");
    Ligne supprimée: user_pref("ConduitEngine.CTID", "ConduitEngine");
    Ligne supprimée: user_pref("ConduitEngine.DialogsGetterLastCheckTime", "Tue Jun 21 2011 16:22:52 GMT+0200");
    Ligne supprimée: user_pref("ConduitEngine.FirstServerDate", "02/19/2011 15");
    Ligne supprimée: user_pref("ConduitEngine.FirstTime", true);
    Ligne supprimée: user_pref("ConduitEngine.FirstTimeFF3", true);
    Ligne supprimée: user_pref("ConduitEngine.FixPageNotFoundErrors", false);
    Ligne supprimée: user_pref("ConduitEngine.HasUserGlobalKeys", true);
    Ligne supprimée: user_pref("ConduitEngine.HideEngineAfterRestart", false);
    Ligne supprimée: user_pref("ConduitEngine.Initialize", true);
    Ligne supprimée: user_pref("ConduitEngine.InitializeCommonPrefs", true);
    Ligne supprimée: user_pref("ConduitEngine.InstallationType", "UnknownIntegration");
    Ligne supprimée: user_pref("ConduitEngine.InstalledDate", "Sat Feb 19 2011 13:58:51 GMT+0100");
    Ligne supprimée: user_pref("ConduitEngine.IsMulticommunity", false);
    Ligne supprimée: user_pref("ConduitEngine.IsOpenThankYouPage", false);
    Ligne supprimée: user_pref("ConduitEngine.IsOpenUninstallPage", false);
    Ligne supprimée: user_pref("ConduitEngine.LanguagePackLastCheckTime", "Tue Jun 21 2011 19:32:04 GMT+0200");
    Ligne supprimée: user_pref("ConduitEngine.LastLogin_3.2.5.2", "Sat Feb 19 2011 16:58:49 GMT+0100");
    Ligne supprimée: user_pref("ConduitEngine.LastLogin_3.3.3.2", "Tue Jun 21 2011 19:22:51 GMT+0200");
    Ligne supprimée: user_pref("ConduitEngine.PublisherContainerWidth", 0);
    Ligne supprimée: user_pref("ConduitEngine.SavedHomepage", "resource:/browserconfig.properties");
    Ligne supprimée: user_pref("ConduitEngine.SearchFromAddressBarIsInit", true);
    Ligne supprimée: user_pref("ConduitEngine.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=C...
    Ligne supprimée: user_pref("ConduitEngine.SettingsLastCheckTime", "Tue Jun 21 2011 19:22:51 GMT+0200");
    Ligne supprimée: user_pref("ConduitEngine.UserID", "UN68060373388453158");
    Ligne supprimée: user_pref("ConduitEngine.engineLocale", "fr");
    Ligne supprimée: user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Tue Jun 21 2011 19:32:04 GMT+0200");
    Ligne supprimée: user_pref("ConduitEngine.globalFirstTimeInfoLastCheckTime", "Tue Jun 21 2011 20:22:51 GMT+0200");
    Ligne supprimée: user_pref("ConduitEngine.initDone", true);
    Ligne supprimée: user_pref("ConduitEngine.isAppTrackingManagerOn", true);
    -- Fichier Fermé --

    -- Fichier ouvert: C:\Users\user\AppData\Roaming\Mozilla\FireFox\Profiles\xi9qqhza.default\Prefs.js --
    Ligne supprimée: user_pref("CT2851639.SavedHomepage", "hxxp://search.conduit.com/?ctid=&SearchSource=13");
    Ligne supprimée: user_pref("CT2851639.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT285...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1243674/1239347/IT", "\"0\"...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/IT", "\"0\"")...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2851639", ...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/toolbar/", "\"63433363123173...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2851639/CT2851639...
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"634...
    Ligne supprimée: user_pref("CommunityToolbar.EngineOwner", "CT2851639");
    Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerGuid", "{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}");
    Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerToolbarId", "utorrentbar_fr");
    Ligne supprimée: user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
    Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwner", "CT2851639");
    Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}");
    Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "utorrentbar_fr");
    Ligne supprimée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr...
    Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList", "ConduitEngine,CT2851639");
    Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList2", "ConduitEngine,CT2851639");
    Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoInterval", 60);
    Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Wed Feb 16 2011 12:27:27 GMT+0100");
    Ligne supprimée: user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
    Ligne supprimée: user_pref("CommunityToolbar.alert.locale", "en");
    Ligne supprimée: user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
    Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastCheckTime", "Wed Feb 16 2011 12:27:15 GMT+0100");
    Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1291052234");
    Ligne supprimée: user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
    Ligne supprimée: user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
    Ligne supprimée: user_pref("CommunityToolbar.alert.showTrayIcon", false);
    Ligne supprimée: user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
    Ligne supprimée: user_pref("CommunityToolbar.alert.userId", "523acead-f77a-43d5-bfea-5880df5a17bc");
    Ligne supprimée: user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Wed Feb 16 2011 12:27:31 GMT+0100");
    Ligne supprimée: user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2851639");
    Ligne supprimée: user_pref("ConduitEngine.CTID", "ConduitEngine");
    Ligne supprimée: user_pref("ConduitEngine.FirstServerDate", "02/16/2011 14");
    Ligne supprimée: user_pref("ConduitEngine.FirstTime", true);
    Ligne supprimée: user_pref("ConduitEngine.FirstTimeFF3", true);
    Ligne supprimée: user_pref("ConduitEngine.FixPageNotFoundErrors", false);
    Ligne supprimée: user_pref("ConduitEngine.HasUserGlobalKeys", true);
    Ligne supprimée: user_pref("ConduitEngine.Initialize", true);
    Ligne supprimée: user_pref("ConduitEngine.InitializeCommonPrefs", true);
    Ligne supprimée: user_pref("ConduitEngine.InstallationType", "UnknownIntegration");
    Ligne supprimée: user_pref("ConduitEngine.InstalledDate", "Wed Feb 16 2011 12:27:20 GMT+0100");
    Ligne supprimée: user_pref("ConduitEngine.IsMulticommunity", false);
    Ligne supprimée: user_pref("ConduitEngine.IsOpenThankYouPage", false);
    Ligne supprimée: user_pref("ConduitEngine.IsOpenUninstallPage", false);
    Ligne supprimée: user_pref("ConduitEngine.LanguagePackLastCheckTime", "Wed Feb 16 2011 12:27:21 GMT+0100");
    Ligne supprimée: user_pref("ConduitEngine.LastLogin_3.2.5.2", "Wed Feb 16 2011 12:27:21 GMT+0100");
    Ligne supprimée: user_pref("ConduitEngine.PublisherContainerWidth", 0);
    Ligne supprimée: user_pref("ConduitEngine.SavedHomepage", "resource:/browserconfig.properties");
    Ligne supprimée: user_pref("ConduitEngine.SearchFromAddressBarIsInit", true);
    Ligne supprimée: user_pref("ConduitEngine.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=C...
    Ligne supprimée: user_pref("ConduitEngine.SettingsLastCheckTime", "Wed Feb 16 2011 12:27:17 GMT+0100");
    Ligne supprimée: user_pref("ConduitEngine.UserID", "UN01020216756838843");
    Ligne supprimée: user_pref("ConduitEngine.engineLocale", "fr");
    Ligne supprimée: user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Wed Feb 16 2011 12:27:21 GMT+0100");
    Ligne supprimée: user_pref("ConduitEngine.initDone", true);
    Ligne supprimée: user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2851639&Sea...
    Ligne supprimée: user_pref("browser.startup.homepage", "hxxp://search.conduit.com/?ctid=CT2851639&SearchSource=13");
    -- Fichier Fermé --

    Clé supprimée: HKLM\Software\Classes\CLSID\{20FE21D0-8895-4F5F-A5D2-709170290006}
    Clé supprimée: HKLM\Software\Classes\Interface\{20FE21D0-8895-4F5F-A5D2-709170290006}
    Clé supprimée: HKLM\Software\Classes\CLSID\{6ad30cb8-7064-4664-8039-d9bb95cba878}
    Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6ad30cb8-7064-4664-8039-d9bb95cba878}
    Clé supprimée: HKLM\Software\Classes\CLSID\{85fe1096-281b-4cb9-82b6-d8eba5830035}
    Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{85fe1096-281b-4cb9-82b6-d8eba5830035}
    Clé supprimée: HKLM\Software\Classes\CLSID\{a83c3565-302c-4bf8-b000-6b6f1811d892}
    Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{a83c3565-302c-4bf8-b000-6b6f1811d892}
    Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{a83c3565-302c-4bf8-b000-6b6f1811d892}
    Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{a83c3565-302c-4bf8-b000-6b6f1811d892}
    Clé supprimée: HKLM\Software\Classes\CLSID\{E9E9C4BC-BD4D-4486-9092-C43FDF8F911B}
    Clé supprimée: HKLM\Software\Classes\Interface\{E9E9C4BC-BD4D-4486-9092-C43FDF8F911B}
    Clé supprimée: HKLM\Software\Classes\CLSID\{f011f437-ee07-463c-8217-97c0522117ab}
    Clé supprimée: HKLM\Software\Classes\Interface\{384FE458-A963-450D-9187-EEFF81913FD0}
    Clé supprimée: HKLM\Software\Classes\Interface\{6BB301AC-528E-4545-B03E-9B8EE56382BC}
    Clé supprimée: HKLM\Software\Classes\Interface\{7713A018-8482-48FA-8BD3-46A9D319693F}
    Clé supprimée: HKLM\Software\Classes\Interface\{7894081D-0CF3-4663-B371-79DB59C32FC3}
    Clé supprimée: HKLM\Software\Classes\Interface\{9D2F73EA-AA92-4C9C-9FA5-666B725E8E75}
    Clé supprimée: HKLM\Software\Classes\Interface\{C382B99A-E317-4842-8448-70ADDAC750CA}
    Clé supprimée: HKLM\Software\Classes\Interface\{E6E1D9F5-DC91-458F-89B8-FACFBD132A91}
    Clé supprimée: HKLM\Software\Classes\TypeLib\{11109EB1-7D52-4512-88AD-9D837AEED46F}
    Clé supprimée: HKLM\Software\Classes\TypeLib\{DD68F52E-1436-4C5C-8191-A1FA6AE566D4}
    Clé supprimée: HKLM\Software\Classes\TypeLib\{ED846B6D-C294-4DFF-9AF6-44BDA49C0ED1}
    Clé supprimée: HKLM\Software\Classes\Conduit.Engine
    Clé supprimée: HKLM\Software\Classes\MenuButtonIE.ButtonIE
    Clé supprimée: HKLM\Software\Classes\MenuButtonIE.ButtonIE.1
    Clé supprimée: HKLM\Software\Classes\ShopperReports.Reporter
    Clé supprimée: HKLM\Software\Classes\ShopperReports.Reporter.1
    Clé supprimée: HKLM\Software\Classes\Toolbar.CT2423182
    Clé supprimée: HKLM\Software\Classes\Toolbar.CT2552113
    Clé supprimée: HKLM\Software\Classes\Toolbar.CT2613520
    Clé supprimée: HKLM\Software\Classes\Toolbar.CT2790392
    Clé supprimée: HKLM\Software\Classes\Toolbar.CT2851639
    Clé supprimée: HKLM\Software\Conduit
    Clé supprimée: HKLM\Software\freeCompressor
    Clé supprimée: HKLM\Software\OfferBox
    Clé supprimée: HKLM\Software\ResultBar
    Clé supprimée: HKCU\Software\Complitly
    Clé supprimée: HKCU\Software\freeCompressor
    Clé supprimée: HKCU\Software\Spointer
    Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
    Clé supprimée: HKCU\Software\AppDataLow\Software\PriceGong
    Clé supprimée: HKCU\Software\AppDataLow\Software\Toolbar
    Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
    Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{b13e6377-ec0a-4c07-ac89-dcd48b57203d}
    Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ResultBar
    Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{100EB1FD-D03E-47FD-81F3-EE91287F9465}
    Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE}
    Clé supprimée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom

    Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|SRS_IT_E879057EB0765C5733AE98
    Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|freecompressor@spointer.com
    Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}

    ============== SCAN ADDITIONNEL ==============

    **** Mozilla Firefox Version [9.0.1 (fr)] ****

    HKLM_MozillaPlugins\@checkpoint.com/FFApi (x)
    HKLM_MozillaPlugins\@messenger.yahoo.com/YahooMessengerStatePlugin;version=1.0.0.6 (x)
    HKLM_MozillaPlugins\Adobe Reader (x)
    HKCU_MozillaPlugins\@Skype Limited.com/Facebook Video Calling Plugin (x)
    Searchplugins\babylon.xml (hxxp://search.babylon.com/web/{searchTerms})
    Searchplugins\bing.xml ( hxxp://www.bing.com/search)
    Searchplugins\completebartb.xml (hxxp://search.searchcompletion.com/)
    Searchplugins\fileserve.xml (?)
    Components\browsercomps.dll (Mozilla Foundation)
    Components\GigagetComponent.dll (Giganology Inc.)
    HKLM_Extensions|searchpredict@speedbit.com - C:\Program Files\SearchPredict\PRFireFox (x)
    HKLM_Extensions|{0329E7D6-6F54-462D-93F6-F5C3118BADF2} - C:\Program Files\SPEEDbit Video Downloader\SPFireFox (x)

    -- C:\Users\Trendy\AppData\Roaming\Mozilla\FireFox\Profiles\od7gd8ya.default --
    Extensions\piclens@cooliris.com (Cooliris)
    Extensions\{1018e4d6-728f-4b20-ad56-37578a4de76b} (Flagfox)
    Extensions\{ada4b710-8346-4b82-8199-5de2b400a6ae} (ReminderFox)
    Searchplugins\speedbit.xml (hxxp://home.speedbit.com/search.aspx)
    Prefs.js - browser.download.dir, C:\\Users\\Trendy\\Downloads
    Prefs.js - browser.download.lastDir, C:\\Users\\Trendy\\Desktop
    Prefs.js - browser.search.defaultenginename, Speedbit
    Prefs.js - browser.search.defaulturl, hxxp://home.speedbit.com/search.aspx?site=shdefault&pid=%s&aid=%s&shr=%d&q=
    Prefs.js - browser.search.selectedEngine, Speedbit
    Prefs.js - browser.search.selectedEngineURL, hxxp://fileservehome.com/?tmp=toolbar_fileserve_results&prt=undefined01ff&clid=&subid=...
    Prefs.js - browser.startup.homepage, about:home
    Prefs.js - browser.startup.homepage_override.buildID, 20111220165912
    Prefs.js - browser.startup.homepage_override.mstone, rv:9.0.1
    Prefs.js - browser.startup.homepage_override_url, hxxp://home.speedbit.com/?pid=%s&aid=%s
    Prefs.js - keyword.URL, hxxp://home.speedbit.com/search.aspx?site=shdefault&pid=%s&aid=%s&shr=%d&q=

    -- C:\Users\Invité\AppData\Roaming\Mozilla\FireFox\Profiles\di05m1no.default --
    User.js - keyword.URL, hxxp://fileservehome.com/?prt=fileservetb02ff&Keywords=
    Prefs.js - browser.download.lastDir, C:\\Users\\Invité\\Desktop
    Prefs.js - browser.search.defaultenginename, Yahoo-FileServe
    Prefs.js - browser.search.selectedEngineURL, hxxp://fileservehome.com/?&prt=fileservetb01ff&clid=1b821fe04292425d948cb98bc49de7f9&s...
    Prefs.js - browser.startup.homepage, www.google.com
    Prefs.js - browser.startup.homepage_override.buildID, 20111104165243
    Prefs.js - browser.startup.homepage_override.mstone, rv:8.0
    Prefs.js - keyword.URL, hxxp://fileservehome.com/?prt=fileservetb02ff&Keywords=

    -- C:\Users\user\AppData\Roaming\Mozilla\FireFox\Profiles\xi9qqhza.default --
    Extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} (uTorrentBar_FR Community Toolbar)
    User.js - keyword.URL, hxxp://fileservehome.com/?prt=fileservetb02ff&Keywords=
    Prefs.js - browser.search.selectedEngine, uTorrentBar_FR Customized Web Search
    Prefs.js - browser.startup.homepage_override.buildID, 20100914073604
    Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.13
    Prefs.js - browser.startup.homepage, hxxp://fileservehome.com/?tmp=toolbar_FileServe_homepage&prt=fileservetb04ff&clid=1b821fe04292...

    -- C:\Users\utilisateur\AppData\Roaming\Mozilla\FireFox\Profiles\aqrxbzrd.default --
    Prefs.js - browser.search.defaultenginename, Yahoo
    Prefs.js - browser.search.defaulturl, hxxp://fr.search.yahoo.com/search?fr=mkg030&p=
    Prefs.js - browser.search.selectedEngine, Yahoo
    Prefs.js - browser.startup.homepage, hxxp://fr.yahoo.com/?fr=mkg031
    Prefs.js - browser.startup.homepage_override.buildID, 20111104165243
    Prefs.js - browser.startup.homepage_override.mstone, rv:8.0
    Prefs.js - keyword.URL, hxxp://fr.search.yahoo.com/search?fr=mkg030&p=

    ========================================

    **** Internet Explorer Version [9.0.8112.16421] ****

    HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
    HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
    HKCU_Main|Start Page - hxxp://fr.msn.com/
    HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
    HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
    HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKLM_Main|Start Page - hxxp://fr.msn.com/
    HKCU_SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} - "?" (?)
    HKCU_Toolbar\WebBrowser|{00000000-0000-0000-0000-000000000000} (x)
    HKCU_Toolbar\WebBrowser|{88C7F2AA-F93F-432C-8F0E-B7D85967A527} (x)
    HKCU_Toolbar\WebBrowser|{32099AAC-C132-4136-9E9A-4E364A424E17} (x)
    HKCU_Toolbar\WebBrowser|{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} (x)
    HKLM_Toolbar|{9e26c99f-6954-4e1e-80d4-de6dc4777ab3} (x)
    HKCU_ElevationPolicy\{1024F1BE-76DC-40d5-AB98-664A4185E5FA} - C:\Users\Trendy\AppData\Local\Facebook\Video\Skype\FacebookVideoCalling.exe (Skype Limited)
    HKCU_ElevationPolicy\{1902485B-CE75-42C1-BA2D-57E660793D9A} - C:\Program Files\Internet Download Manager\IEMonitor.exe (x)
    HKCU_ElevationPolicy\{603C4CC9-5DC6-4C44-873F-8281509DF953} - C:\Program Files\SPEEDbit Video Downloader\Converter.exe (x)
    HKCU_ElevationPolicy\{8E66592B-8E7C-4A14-88A5-8BF21032F651} - C:\PROGRA~1\Yahoo!\companion\installs\cpn\ytbb.exe (x)
    HKCU_ElevationPolicy\{E0DACC63-037F-46EE-AC02-E4C7B0FBFEB4} - C:\Program Files\Internet Download Manager\IDMan.exe (x)
    HKLM_ElevationPolicy\558e1a89-6049-44b8-8fd5-d1974d7a1c1b - C:\Program Files\Setuprog\SetuprogToolbarHelper.exe (x)
    HKLM_ElevationPolicy\71c06332-f3b4-4b36-8ff0-4a2b8910ca7b - C:\Program Files\Softonic-IT\Softonic-ITToolbarHelper.exe (x)
    HKLM_ElevationPolicy\8a15669d-513f-408c-bd2d-4dd69d12ec5f - C:\Program Files\Jhoos\JhoosToolbarHelper.exe (x)
    HKLM_ElevationPolicy\aaeccb45-3945-4430-a095-c44dc4834485 - C:\Program Files\Setuprog\SetuprogToolbarHelper.exe (x)
    HKLM_ElevationPolicy\ab6a3eb6-8c93-4f88-a639-6b471f5922d4 - C:\Program Files\Jhoos\JhoosToolbarHelper.exe (x)
    HKLM_ElevationPolicy\d506bf59-1aae-4c46-b0de-ac655b714144 - C:\Program Files\Softonic-IT\Softonic-ITToolbarHelper.exe (x)
    HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\System32\wpcer.exe (x)
    HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\System32\winfxdocobj.exe (x)
    HKLM_ElevationPolicy\{1024F1BE-76DC-40d5-AB98-664A4185E5FA} - C:\Users\Trendy\AppData\Local\Facebook\Video\Skype\FacebookVideoCalling.exe (Skype Limited)
    HKLM_ElevationPolicy\{1C306DF7-2171-45c8-9324-D36448104BD5} - C:\Program Files\Free Download Manager\fdm.exe (x)
    HKLM_ElevationPolicy\{603C4CC9-5DC6-4C44-873F-8281509DF953} - C:\Program Files\SPEEDbit Video Downloader\Converter.exe (x)
    HKLM_ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291} - C:\Program Files\SPEEDbit Video Downloader\Toolbar\TbHelper2.exe (x)
    HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
    HKLM_ElevationPolicy\{b879dc47-7f5a-4973-a570-1e03a60c7c02} - C:\Program Files\ToolbarPorno\adxloader.exe (x)
    HKLM_ElevationPolicy\{cba0ec77-dd2c-4d2a-8853-94e4a8092822} - C:\Program Files\ToolbarPorno\adxloader.exe (x)
    HKLM_ElevationPolicy\{E0DACC63-037F-46EE-AC02-E4C7B0FBFEB4} - C:\Program Files\Internet Download Manager\IDMan.exe (x)
    HKLM_Extensions\{d9288080-1baa-4bc4-9cf8-a92d743db949} - "Run IMVU" (C:\Users\Trendy\AppData\Roaming\IMVUClient\imvu.ico)
    BHO\{02478D38-C3F9-4efb-9B51-7695ECA05670} (?)
    BHO\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - "Google Dictionary Compression sdch" (C:\Program Files\Google\Google Toolbar\Component\fastsearch_C5284CC30AB3000E.dll)
    BHO\{cba0ec77-dd2c-4d2a-8853-94e4a8092822} (?)

    ========================================

    C:\Program Files\Ad-Remover\Quarantine: 231 Fichier(s)
    C:\Program Files\Ad-Remover\Backup: 17 Fichier(s)

    C:\Ad-Report-CLEAN[1].txt - 08/01/2012 20:39:10 (27952 Octet(s))
    C:\Ad-Report-SCAN[1].txt - 08/01/2012 20:25:32 (28584 Octet(s))

    Fin à: 20:41:33, 08/01/2012

    ============== E.O.F ==============
    0
  • 1
  • 2