Virus après installation de JDownloader

Bonsoir à tous,
j'ai un problème depuis hier avec mon pc. Tout a commencer avec l'installation du programme JDownloder qui enfaite n'est qu'un programme espion contrairement à ce qu'il indique sur sa fiche. Alors j'ai donc désinstaller et juste après j'ai remarqué que la restauration du système ne fonctionnait plus ça signalais une erreur d'un composant "VSS". Par la suite tout les systèmes de sécurité se sont désactivés (firewall, windows Defender, Microsoft securty essential ...); la machine a pedu le son et même les mise-à-jour nétaient plus possible mais j'avais encore la connection internet,flash player etait devenu très lent. Mais tout à l'heure j'ai perdu même la connection internet.
Tout ne fait que s'empiré je ne sais pas quoi faire.

Merci de m'aider.

22 réponses

Résumé de la discussion

Après l'installation de JDownloader, le PC Windows 7 voit la désactivation du pare-feu et de Windows Defender, des problèmes audio et une perte progressive de la connexion Internet. Plusieurs conseils préconisent d'exécuter des outils de nettoyage comme Malwarebytes en scan complet et d'ADWCleaner pour supprimer les éléments indésirables, tout en déconnectant le PC et en fermant les applications durant l'analyse. En cas de persistance, il est recommandé de relancer le PC, d'examiner les journaux des outils et de réactiver les mises à jour et les protections, puis d'envisager un nettoyage plus approfondi.

Bobot (l’IA à votre service)
  1. salut tu l'as telechargé où ?

    tu fais comment pour voir la vitessse de flash-player ?
    1
    1. Modérateur
      Salut

      Et oui, on télécharge TOUJOURS sur le site de l'éditeur.
      0
  2. je ne me rapelle plus le site, j'y suis arrivé par google. Et pour Flashplayer je ne vois pas sa vitesse mais les videos sont très lente sur youtube par exemple j'ai l'impression de ne voire que des sécances de photo.
    0
    1. ouaip il me faut un diag là...

      Télécharge ici :OTL

      enregistre le sur ton Bureau.

      si tu as XP => double clique
      si tu as Vista ou windows 7 => clic droit "executer en tant que...."


      sur OTL.exe pour le lancer.

      => Clique ici pour voir la Configuration

      ▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

      /md5start
      explorer.exe
      winlogon.exe
      wininit.exe
      /md5stop
      netsvcs
      safebootminimal
      safebootnetwork
      %systemroot%\system32\*.dll /lockedfiles
      %systemroot%\system32\*.ini
      %systemroot%\Tasks\*.*
      %systemroot%\system32\Tasks\*.*
      %systemroot%\system32\drivers\*.sys /lockedfiles
      %systemroot%\System32\config\*.sav
      %systemroot%\system32\config\*.exe /s
      %systemroot%\system32\*.sys
      HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
      HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
      CREATERESTOREPOINT


      ▶ Clic sur Analyse.

      A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

      Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

      ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

      heberge OTL.txt et extra.txt sur http://pjjoint.malekal.com et donne les liens
      0
      1. Après scan:
        extra.txt: http://pjjoint.malekal.com/files.php?id=20120106_c9b13q6x14e7
        otl.txt: http://pjjoint.malekal.com/files.php?id=20120106_f9p15q5e8v8
        0
    2. re

      pourquoi t'as pas suivi la config ?
      0
      1. j'ai aussi cliquer sur "Run FIX" et j'obtient

        Error: Unable to interpret </md5start> in the current context!
        Error: Unable to interpret <explorer.exe> in the current context!
        Error: Unable to interpret <winlogon.exe> in the current context!
        Error: Unable to interpret <wininit.exe> in the current context!
        Error: Unable to interpret </md5stop> in the current context!
        Error: Unable to interpret <%systemroot%\system32\*.dll /lockedfiles> in the current context!
        Error: Unable to interpret <%systemroot%\system32\*.ini> in the current context!
        Error: Unable to interpret <%systemroot%\Tasks\*.*> in the current context!
        Error: Unable to interpret <%systemroot%\system32\Tasks\*.*> in the current context!
        Error: Unable to interpret <%systemroot%\system32\drivers\*.sys /lockedfiles> in the current context!
        Error: Unable to interpret <%systemroot%\System32\config\*.sav> in the current context!
        Error: Unable to interpret <%systemroot%\system32\config\*.exe /s> in the current context!
        Error: Unable to interpret <%systemroot%\system32\*.sys> in the current context!
        Error: Unable to interpret <HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s> in the current context!
        Error: Unable to interpret <HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon> in the current context!

        OTL by OldTimer - Version 3.2.31.0 log created on 01062012_191518
        0
        1. mes frère je suis dans la merde, tout se désactive, je ne vois que des message d'erreur partout.
          pour windows update: "code 80246008 windows update a rencontré une erreur inconnu" .
          windows installer ne marche pas non plus.
          le pire c'est que je ne trouve plus mon recovery. je l'avait fait dans une partition de 10Gb elle affiche 10Gb occupé mais je ne trouve rien à l'intérieur.
          Et je n'ai pas le CD d'installation.

          Que dois je faire les gars hein?
          dite moi quelque chose.
          j'ai passé ma journée à lire tous les forum qui existe mais rien n'a changé
          0
          1. salut pourquoi t'as cliqué sur run fix ?
            0
            1. je me posais la question^^
              0
            2. moi je ne sais plus quoi faire, vous savez ce que ça fait quand votre seul PC à des problèmes?
              0
            3. salut oui :

              on ouvre un nouveau sujet
              0
          2. Télécharge et enregistre ADWcleaner sur ton bureau :

            ADWCleaner (Merci à Xplode)

            Lance le,

            clique sur suppression et poste son rapport.
            0
            1. Je ne peux pas faire la suppression. Un message d'erreur apparait

              "Error: Varialble must be of type "Object".
              0
              1. désolé mais ça fait la même chose, c'est à dire que j'ai la même erreur
                0
                1. tu l'executes avec le clic droit "executer en tant qu'administrateur" ?
                  0
                  1. ▶ Télécharge ici : Ad-remover sur ton bureau :

                    ▶ Déconnecte toi et ferme toutes applications en cours !

                    si tu as XP => double clique
                    si tu as Vista ou windows 7 => clic droit "executer en tant que...."


                    ▶ sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

                    ▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

                    ▶ Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

                    ▶ Laisse travailler l'outil et ne touche à rien ...

                    ▶ Poste le rapport qui apparait à la fin , sur le forum ...

                    ( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
                    ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

                    0
                    1. Le lien de Ad-remover n'est pas correct.
                      on dit que la requête de téléchargement n'a pas été trouvé
                      0
                      1. et là ?

                        http://dl.dropbox.com/u/21363431/AD-R_Last_version.exe
                        0
                        1. ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

                          Mis à jour par TeamXscript le 12/04/11
                          Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
                          Site web: http://www.teamxscript.org

                          C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 20:38:57 le 08/01/2012, Mode normal

                          (X86)
                          Trendy@TRENDY-PC (Hewlett-Packard HP Pavilion dv6 Notebook PC)

                          ============== ACTION(S) ==============

                          Fichier supprimé: C:\Program Files\Mozilla FireFox\regxpcom.exe
                          Fichier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navigateur OfferBox.lnk
                          Dossier supprimé: C:\Users\Trendy\AppData\Roaming\Mozilla\FireFox\Profiles\od7gd8ya.default\conduit
                          Dossier supprimé: C:\Users\Trendy\AppData\Roaming\Mozilla\FireFox\Profiles\od7gd8ya.default\ConduitEngine
                          Dossier supprimé: C:\Users\Trendy\AppData\Roaming\Mozilla\FireFox\Profiles\od7gd8ya.default\extensions\engine@conduit.com
                          Dossier supprimé: C:\Users\user\AppData\Roaming\Mozilla\FireFox\Profiles\xi9qqhza.default\conduit
                          Dossier supprimé: C:\Users\user\AppData\Roaming\Mozilla\FireFox\Profiles\xi9qqhza.default\ConduitEngine
                          Dossier supprimé: C:\Users\user\AppData\Roaming\Mozilla\FireFox\Profiles\xi9qqhza.default\extensions\engine@conduit.com
                          Fichier supprimé: C:\Users\user\AppData\Roaming\Mozilla\FireFox\Profiles\xi9qqhza.default\searchplugins\conduit.xml
                          Dossier supprimé: C:\Users\Trendy\AppData\LocalLow\Conduit
                          Dossier supprimé: C:\Users\Trendy\AppData\LocalLow\PriceGong
                          Dossier supprimé: C:\ProgramData\ResultBar
                          Dossier supprimé: C:\Users\Trendy\AppData\LocalLow\Toolbar4
                          Dossier supprimé: C:\Users\Trendy\AppData\Roaming\OfferBox
                          Dossier supprimé: C:\Users\Invité\AppData\Roaming\OfferBox
                          Dossier supprimé: C:\Program Files\OfferBox
                          Dossier supprimé: C:\Program Files\FreeCompressor

                          (!) -- Fichiers temporaires supprimés.

                          -- Fichier ouvert: C:\Users\Trendy\AppData\Roaming\Mozilla\FireFox\Profiles\od7gd8ya.default\Prefs.js --
                          Ligne supprimée: user_pref("CT2613520.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_...
                          Ligne supprimée: user_pref("CT2613520.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT261...
                          Ligne supprimée: user_pref("CT2613520.ct2613520.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=U...
                          Ligne supprimée: user_pref("CommunityToolbar.CantToolbarBeEngineOwner", "CT2851639");
                          Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1243674/1239347/IT", "\"0\"...
                          Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/IT", "\"0\"")...
                          Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2851639", ...
                          Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo...
                          Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc...
                          Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo...
                          Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local...
                          Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\...
                          Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.3...
                          Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/toolbar/", "\"63433363123173...
                          Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63...
                          Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=2/17/20...
                          Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/20...
                          Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2851639/CT2851639...
                          Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"634...
                          Ligne supprimée: user_pref("CommunityToolbar.EngineOwner", "ConduitEngine");
                          Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerGuid", "engine@conduit.com");
                          Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerToolbarId", "conduitengine");
                          Ligne supprimée: user_pref("CommunityToolbar.IsEngineShown", true);
                          Ligne supprimée: user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
                          Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwner", "CT2851639");
                          Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}");
                          Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "utorrentbar_fr");
                          Ligne supprimée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr...
                          Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList", "CT2613520,ConduitEngine");
                          Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList2", "CT2613520,ConduitEngine");
                          Ligne supprimée: user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Sat Apr 30 2011 22:27:59 GMT+02...
                          Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
                          Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Sat Jun 18 2011 19:58:22 GMT+0200");
                          Ligne supprimée: user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
                          Ligne supprimée: user_pref("CommunityToolbar.alert.locale", "en");
                          Ligne supprimée: user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
                          Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastCheckTime", "Tue Jun 21 2011 19:32:02 GMT+0200");
                          Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");
                          Ligne supprimée: user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
                          Ligne supprimée: user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
                          Ligne supprimée: user_pref("CommunityToolbar.alert.showTrayIcon", false);
                          Ligne supprimée: user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
                          Ligne supprimée: user_pref("CommunityToolbar.alert.userId", "4e58c9ed-6336-4bd4-aaa6-97d6f4b2f31c");
                          Ligne supprimée: user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Sat Feb 19 2011 13:58:59 GMT+0100");
                          Ligne supprimée: user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
                          Ligne supprimée: user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
                          Ligne supprimée: user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2851639");
                          Ligne supprimée: user_pref("ConduitEngine.AppTrackingLastCheckTime", "Sat Jun 18 2011 19:58:24 GMT+0200");
                          Ligne supprimée: user_pref("ConduitEngine.CTID", "ConduitEngine");
                          Ligne supprimée: user_pref("ConduitEngine.DialogsGetterLastCheckTime", "Tue Jun 21 2011 16:22:52 GMT+0200");
                          Ligne supprimée: user_pref("ConduitEngine.FirstServerDate", "02/19/2011 15");
                          Ligne supprimée: user_pref("ConduitEngine.FirstTime", true);
                          Ligne supprimée: user_pref("ConduitEngine.FirstTimeFF3", true);
                          Ligne supprimée: user_pref("ConduitEngine.FixPageNotFoundErrors", false);
                          Ligne supprimée: user_pref("ConduitEngine.HasUserGlobalKeys", true);
                          Ligne supprimée: user_pref("ConduitEngine.HideEngineAfterRestart", false);
                          Ligne supprimée: user_pref("ConduitEngine.Initialize", true);
                          Ligne supprimée: user_pref("ConduitEngine.InitializeCommonPrefs", true);
                          Ligne supprimée: user_pref("ConduitEngine.InstallationType", "UnknownIntegration");
                          Ligne supprimée: user_pref("ConduitEngine.InstalledDate", "Sat Feb 19 2011 13:58:51 GMT+0100");
                          Ligne supprimée: user_pref("ConduitEngine.IsMulticommunity", false);
                          Ligne supprimée: user_pref("ConduitEngine.IsOpenThankYouPage", false);
                          Ligne supprimée: user_pref("ConduitEngine.IsOpenUninstallPage", false);
                          Ligne supprimée: user_pref("ConduitEngine.LanguagePackLastCheckTime", "Tue Jun 21 2011 19:32:04 GMT+0200");
                          Ligne supprimée: user_pref("ConduitEngine.LastLogin_3.2.5.2", "Sat Feb 19 2011 16:58:49 GMT+0100");
                          Ligne supprimée: user_pref("ConduitEngine.LastLogin_3.3.3.2", "Tue Jun 21 2011 19:22:51 GMT+0200");
                          Ligne supprimée: user_pref("ConduitEngine.PublisherContainerWidth", 0);
                          Ligne supprimée: user_pref("ConduitEngine.SavedHomepage", "resource:/browserconfig.properties");
                          Ligne supprimée: user_pref("ConduitEngine.SearchFromAddressBarIsInit", true);
                          Ligne supprimée: user_pref("ConduitEngine.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=C...
                          Ligne supprimée: user_pref("ConduitEngine.SettingsLastCheckTime", "Tue Jun 21 2011 19:22:51 GMT+0200");
                          Ligne supprimée: user_pref("ConduitEngine.UserID", "UN68060373388453158");
                          Ligne supprimée: user_pref("ConduitEngine.engineLocale", "fr");
                          Ligne supprimée: user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Tue Jun 21 2011 19:32:04 GMT+0200");
                          Ligne supprimée: user_pref("ConduitEngine.globalFirstTimeInfoLastCheckTime", "Tue Jun 21 2011 20:22:51 GMT+0200");
                          Ligne supprimée: user_pref("ConduitEngine.initDone", true);
                          Ligne supprimée: user_pref("ConduitEngine.isAppTrackingManagerOn", true);
                          -- Fichier Fermé --

                          -- Fichier ouvert: C:\Users\user\AppData\Roaming\Mozilla\FireFox\Profiles\xi9qqhza.default\Prefs.js --
                          Ligne supprimée: user_pref("CT2851639.SavedHomepage", "hxxp://search.conduit.com/?ctid=&SearchSource=13");
                          Ligne supprimée: user_pref("CT2851639.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT285...
                          Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1243674/1239347/IT", "\"0\"...
                          Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/IT", "\"0\"")...
                          Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2851639", ...
                          Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo...
                          Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc...
                          Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo...
                          Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local...
                          Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/toolbar/", "\"63433363123173...
                          Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63...
                          Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2851639/CT2851639...
                          Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"634...
                          Ligne supprimée: user_pref("CommunityToolbar.EngineOwner", "CT2851639");
                          Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerGuid", "{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}");
                          Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerToolbarId", "utorrentbar_fr");
                          Ligne supprimée: user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
                          Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwner", "CT2851639");
                          Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}");
                          Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "utorrentbar_fr");
                          Ligne supprimée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr...
                          Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList", "ConduitEngine,CT2851639");
                          Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList2", "ConduitEngine,CT2851639");
                          Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoInterval", 60);
                          Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Wed Feb 16 2011 12:27:27 GMT+0100");
                          Ligne supprimée: user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
                          Ligne supprimée: user_pref("CommunityToolbar.alert.locale", "en");
                          Ligne supprimée: user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
                          Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastCheckTime", "Wed Feb 16 2011 12:27:15 GMT+0100");
                          Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1291052234");
                          Ligne supprimée: user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
                          Ligne supprimée: user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
                          Ligne supprimée: user_pref("CommunityToolbar.alert.showTrayIcon", false);
                          Ligne supprimée: user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
                          Ligne supprimée: user_pref("CommunityToolbar.alert.userId", "523acead-f77a-43d5-bfea-5880df5a17bc");
                          Ligne supprimée: user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Wed Feb 16 2011 12:27:31 GMT+0100");
                          Ligne supprimée: user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2851639");
                          Ligne supprimée: user_pref("ConduitEngine.CTID", "ConduitEngine");
                          Ligne supprimée: user_pref("ConduitEngine.FirstServerDate", "02/16/2011 14");
                          Ligne supprimée: user_pref("ConduitEngine.FirstTime", true);
                          Ligne supprimée: user_pref("ConduitEngine.FirstTimeFF3", true);
                          Ligne supprimée: user_pref("ConduitEngine.FixPageNotFoundErrors", false);
                          Ligne supprimée: user_pref("ConduitEngine.HasUserGlobalKeys", true);
                          Ligne supprimée: user_pref("ConduitEngine.Initialize", true);
                          Ligne supprimée: user_pref("ConduitEngine.InitializeCommonPrefs", true);
                          Ligne supprimée: user_pref("ConduitEngine.InstallationType", "UnknownIntegration");
                          Ligne supprimée: user_pref("ConduitEngine.InstalledDate", "Wed Feb 16 2011 12:27:20 GMT+0100");
                          Ligne supprimée: user_pref("ConduitEngine.IsMulticommunity", false);
                          Ligne supprimée: user_pref("ConduitEngine.IsOpenThankYouPage", false);
                          Ligne supprimée: user_pref("ConduitEngine.IsOpenUninstallPage", false);
                          Ligne supprimée: user_pref("ConduitEngine.LanguagePackLastCheckTime", "Wed Feb 16 2011 12:27:21 GMT+0100");
                          Ligne supprimée: user_pref("ConduitEngine.LastLogin_3.2.5.2", "Wed Feb 16 2011 12:27:21 GMT+0100");
                          Ligne supprimée: user_pref("ConduitEngine.PublisherContainerWidth", 0);
                          Ligne supprimée: user_pref("ConduitEngine.SavedHomepage", "resource:/browserconfig.properties");
                          Ligne supprimée: user_pref("ConduitEngine.SearchFromAddressBarIsInit", true);
                          Ligne supprimée: user_pref("ConduitEngine.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=C...
                          Ligne supprimée: user_pref("ConduitEngine.SettingsLastCheckTime", "Wed Feb 16 2011 12:27:17 GMT+0100");
                          Ligne supprimée: user_pref("ConduitEngine.UserID", "UN01020216756838843");
                          Ligne supprimée: user_pref("ConduitEngine.engineLocale", "fr");
                          Ligne supprimée: user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Wed Feb 16 2011 12:27:21 GMT+0100");
                          Ligne supprimée: user_pref("ConduitEngine.initDone", true);
                          Ligne supprimée: user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2851639&Sea...
                          Ligne supprimée: user_pref("browser.startup.homepage", "hxxp://search.conduit.com/?ctid=CT2851639&SearchSource=13");
                          -- Fichier Fermé --

                          Clé supprimée: HKLM\Software\Classes\CLSID\{20FE21D0-8895-4F5F-A5D2-709170290006}
                          Clé supprimée: HKLM\Software\Classes\Interface\{20FE21D0-8895-4F5F-A5D2-709170290006}
                          Clé supprimée: HKLM\Software\Classes\CLSID\{6ad30cb8-7064-4664-8039-d9bb95cba878}
                          Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6ad30cb8-7064-4664-8039-d9bb95cba878}
                          Clé supprimée: HKLM\Software\Classes\CLSID\{85fe1096-281b-4cb9-82b6-d8eba5830035}
                          Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{85fe1096-281b-4cb9-82b6-d8eba5830035}
                          Clé supprimée: HKLM\Software\Classes\CLSID\{a83c3565-302c-4bf8-b000-6b6f1811d892}
                          Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{a83c3565-302c-4bf8-b000-6b6f1811d892}
                          Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{a83c3565-302c-4bf8-b000-6b6f1811d892}
                          Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{a83c3565-302c-4bf8-b000-6b6f1811d892}
                          Clé supprimée: HKLM\Software\Classes\CLSID\{E9E9C4BC-BD4D-4486-9092-C43FDF8F911B}
                          Clé supprimée: HKLM\Software\Classes\Interface\{E9E9C4BC-BD4D-4486-9092-C43FDF8F911B}
                          Clé supprimée: HKLM\Software\Classes\CLSID\{f011f437-ee07-463c-8217-97c0522117ab}
                          Clé supprimée: HKLM\Software\Classes\Interface\{384FE458-A963-450D-9187-EEFF81913FD0}
                          Clé supprimée: HKLM\Software\Classes\Interface\{6BB301AC-528E-4545-B03E-9B8EE56382BC}
                          Clé supprimée: HKLM\Software\Classes\Interface\{7713A018-8482-48FA-8BD3-46A9D319693F}
                          Clé supprimée: HKLM\Software\Classes\Interface\{7894081D-0CF3-4663-B371-79DB59C32FC3}
                          Clé supprimée: HKLM\Software\Classes\Interface\{9D2F73EA-AA92-4C9C-9FA5-666B725E8E75}
                          Clé supprimée: HKLM\Software\Classes\Interface\{C382B99A-E317-4842-8448-70ADDAC750CA}
                          Clé supprimée: HKLM\Software\Classes\Interface\{E6E1D9F5-DC91-458F-89B8-FACFBD132A91}
                          Clé supprimée: HKLM\Software\Classes\TypeLib\{11109EB1-7D52-4512-88AD-9D837AEED46F}
                          Clé supprimée: HKLM\Software\Classes\TypeLib\{DD68F52E-1436-4C5C-8191-A1FA6AE566D4}
                          Clé supprimée: HKLM\Software\Classes\TypeLib\{ED846B6D-C294-4DFF-9AF6-44BDA49C0ED1}
                          Clé supprimée: HKLM\Software\Classes\Conduit.Engine
                          Clé supprimée: HKLM\Software\Classes\MenuButtonIE.ButtonIE
                          Clé supprimée: HKLM\Software\Classes\MenuButtonIE.ButtonIE.1
                          Clé supprimée: HKLM\Software\Classes\ShopperReports.Reporter
                          Clé supprimée: HKLM\Software\Classes\ShopperReports.Reporter.1
                          Clé supprimée: HKLM\Software\Classes\Toolbar.CT2423182
                          Clé supprimée: HKLM\Software\Classes\Toolbar.CT2552113
                          Clé supprimée: HKLM\Software\Classes\Toolbar.CT2613520
                          Clé supprimée: HKLM\Software\Classes\Toolbar.CT2790392
                          Clé supprimée: HKLM\Software\Classes\Toolbar.CT2851639
                          Clé supprimée: HKLM\Software\Conduit
                          Clé supprimée: HKLM\Software\freeCompressor
                          Clé supprimée: HKLM\Software\OfferBox
                          Clé supprimée: HKLM\Software\ResultBar
                          Clé supprimée: HKCU\Software\Complitly
                          Clé supprimée: HKCU\Software\freeCompressor
                          Clé supprimée: HKCU\Software\Spointer
                          Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
                          Clé supprimée: HKCU\Software\AppDataLow\Software\PriceGong
                          Clé supprimée: HKCU\Software\AppDataLow\Software\Toolbar
                          Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
                          Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{b13e6377-ec0a-4c07-ac89-dcd48b57203d}
                          Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ResultBar
                          Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{100EB1FD-D03E-47FD-81F3-EE91287F9465}
                          Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE}
                          Clé supprimée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom

                          Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|SRS_IT_E879057EB0765C5733AE98
                          Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|freecompressor@spointer.com
                          Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}

                          ============== SCAN ADDITIONNEL ==============

                          **** Mozilla Firefox Version [9.0.1 (fr)] ****

                          HKLM_MozillaPlugins\@checkpoint.com/FFApi (x)
                          HKLM_MozillaPlugins\@messenger.yahoo.com/YahooMessengerStatePlugin;version=1.0.0.6 (x)
                          HKLM_MozillaPlugins\Adobe Reader (x)
                          HKCU_MozillaPlugins\@Skype Limited.com/Facebook Video Calling Plugin (x)
                          Searchplugins\babylon.xml (hxxp://search.babylon.com/web/{searchTerms})
                          Searchplugins\bing.xml ( hxxp://www.bing.com/search)
                          Searchplugins\completebartb.xml (hxxp://search.searchcompletion.com/)
                          Searchplugins\fileserve.xml (?)
                          Components\browsercomps.dll (Mozilla Foundation)
                          Components\GigagetComponent.dll (Giganology Inc.)
                          HKLM_Extensions|searchpredict@speedbit.com - C:\Program Files\SearchPredict\PRFireFox (x)
                          HKLM_Extensions|{0329E7D6-6F54-462D-93F6-F5C3118BADF2} - C:\Program Files\SPEEDbit Video Downloader\SPFireFox (x)

                          -- C:\Users\Trendy\AppData\Roaming\Mozilla\FireFox\Profiles\od7gd8ya.default --
                          Extensions\piclens@cooliris.com (Cooliris)
                          Extensions\{1018e4d6-728f-4b20-ad56-37578a4de76b} (Flagfox)
                          Extensions\{ada4b710-8346-4b82-8199-5de2b400a6ae} (ReminderFox)
                          Searchplugins\speedbit.xml (hxxp://home.speedbit.com/search.aspx)
                          Prefs.js - browser.download.dir, C:\\Users\\Trendy\\Downloads
                          Prefs.js - browser.download.lastDir, C:\\Users\\Trendy\\Desktop
                          Prefs.js - browser.search.defaultenginename, Speedbit
                          Prefs.js - browser.search.defaulturl, hxxp://home.speedbit.com/search.aspx?site=shdefault&pid=%s&aid=%s&shr=%d&q=
                          Prefs.js - browser.search.selectedEngine, Speedbit
                          Prefs.js - browser.search.selectedEngineURL, hxxp://fileservehome.com/?tmp=toolbar_fileserve_results&prt=undefined01ff&clid=&subid=...
                          Prefs.js - browser.startup.homepage, about:home
                          Prefs.js - browser.startup.homepage_override.buildID, 20111220165912
                          Prefs.js - browser.startup.homepage_override.mstone, rv:9.0.1
                          Prefs.js - browser.startup.homepage_override_url, hxxp://home.speedbit.com/?pid=%s&aid=%s
                          Prefs.js - keyword.URL, hxxp://home.speedbit.com/search.aspx?site=shdefault&pid=%s&aid=%s&shr=%d&q=

                          -- C:\Users\Invité\AppData\Roaming\Mozilla\FireFox\Profiles\di05m1no.default --
                          User.js - keyword.URL, hxxp://fileservehome.com/?prt=fileservetb02ff&Keywords=
                          Prefs.js - browser.download.lastDir, C:\\Users\\Invité\\Desktop
                          Prefs.js - browser.search.defaultenginename, Yahoo-FileServe
                          Prefs.js - browser.search.selectedEngineURL, hxxp://fileservehome.com/?&prt=fileservetb01ff&clid=1b821fe04292425d948cb98bc49de7f9&s...
                          Prefs.js - browser.startup.homepage, www.google.com
                          Prefs.js - browser.startup.homepage_override.buildID, 20111104165243
                          Prefs.js - browser.startup.homepage_override.mstone, rv:8.0
                          Prefs.js - keyword.URL, hxxp://fileservehome.com/?prt=fileservetb02ff&Keywords=

                          -- C:\Users\user\AppData\Roaming\Mozilla\FireFox\Profiles\xi9qqhza.default --
                          Extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} (uTorrentBar_FR Community Toolbar)
                          User.js - keyword.URL, hxxp://fileservehome.com/?prt=fileservetb02ff&Keywords=
                          Prefs.js - browser.search.selectedEngine, uTorrentBar_FR Customized Web Search
                          Prefs.js - browser.startup.homepage_override.buildID, 20100914073604
                          Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.13
                          Prefs.js - browser.startup.homepage, hxxp://fileservehome.com/?tmp=toolbar_FileServe_homepage&prt=fileservetb04ff&clid=1b821fe04292...

                          -- C:\Users\utilisateur\AppData\Roaming\Mozilla\FireFox\Profiles\aqrxbzrd.default --
                          Prefs.js - browser.search.defaultenginename, Yahoo
                          Prefs.js - browser.search.defaulturl, hxxp://fr.search.yahoo.com/search?fr=mkg030&p=
                          Prefs.js - browser.search.selectedEngine, Yahoo
                          Prefs.js - browser.startup.homepage, hxxp://fr.yahoo.com/?fr=mkg031
                          Prefs.js - browser.startup.homepage_override.buildID, 20111104165243
                          Prefs.js - browser.startup.homepage_override.mstone, rv:8.0
                          Prefs.js - keyword.URL, hxxp://fr.search.yahoo.com/search?fr=mkg030&p=

                          ========================================

                          **** Internet Explorer Version [9.0.8112.16421] ****

                          HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                          HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                          HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
                          HKCU_Main|Start Page - hxxp://fr.msn.com/
                          HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
                          HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                          HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
                          HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                          HKLM_Main|Start Page - hxxp://fr.msn.com/
                          HKCU_SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} - "?" (?)
                          HKCU_Toolbar\WebBrowser|{00000000-0000-0000-0000-000000000000} (x)
                          HKCU_Toolbar\WebBrowser|{88C7F2AA-F93F-432C-8F0E-B7D85967A527} (x)
                          HKCU_Toolbar\WebBrowser|{32099AAC-C132-4136-9E9A-4E364A424E17} (x)
                          HKCU_Toolbar\WebBrowser|{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} (x)
                          HKLM_Toolbar|{9e26c99f-6954-4e1e-80d4-de6dc4777ab3} (x)
                          HKCU_ElevationPolicy\{1024F1BE-76DC-40d5-AB98-664A4185E5FA} - C:\Users\Trendy\AppData\Local\Facebook\Video\Skype\FacebookVideoCalling.exe (Skype Limited)
                          HKCU_ElevationPolicy\{1902485B-CE75-42C1-BA2D-57E660793D9A} - C:\Program Files\Internet Download Manager\IEMonitor.exe (x)
                          HKCU_ElevationPolicy\{603C4CC9-5DC6-4C44-873F-8281509DF953} - C:\Program Files\SPEEDbit Video Downloader\Converter.exe (x)
                          HKCU_ElevationPolicy\{8E66592B-8E7C-4A14-88A5-8BF21032F651} - C:\PROGRA~1\Yahoo!\companion\installs\cpn\ytbb.exe (x)
                          HKCU_ElevationPolicy\{E0DACC63-037F-46EE-AC02-E4C7B0FBFEB4} - C:\Program Files\Internet Download Manager\IDMan.exe (x)
                          HKLM_ElevationPolicy\558e1a89-6049-44b8-8fd5-d1974d7a1c1b - C:\Program Files\Setuprog\SetuprogToolbarHelper.exe (x)
                          HKLM_ElevationPolicy\71c06332-f3b4-4b36-8ff0-4a2b8910ca7b - C:\Program Files\Softonic-IT\Softonic-ITToolbarHelper.exe (x)
                          HKLM_ElevationPolicy\8a15669d-513f-408c-bd2d-4dd69d12ec5f - C:\Program Files\Jhoos\JhoosToolbarHelper.exe (x)
                          HKLM_ElevationPolicy\aaeccb45-3945-4430-a095-c44dc4834485 - C:\Program Files\Setuprog\SetuprogToolbarHelper.exe (x)
                          HKLM_ElevationPolicy\ab6a3eb6-8c93-4f88-a639-6b471f5922d4 - C:\Program Files\Jhoos\JhoosToolbarHelper.exe (x)
                          HKLM_ElevationPolicy\d506bf59-1aae-4c46-b0de-ac655b714144 - C:\Program Files\Softonic-IT\Softonic-ITToolbarHelper.exe (x)
                          HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\System32\wpcer.exe (x)
                          HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\System32\winfxdocobj.exe (x)
                          HKLM_ElevationPolicy\{1024F1BE-76DC-40d5-AB98-664A4185E5FA} - C:\Users\Trendy\AppData\Local\Facebook\Video\Skype\FacebookVideoCalling.exe (Skype Limited)
                          HKLM_ElevationPolicy\{1C306DF7-2171-45c8-9324-D36448104BD5} - C:\Program Files\Free Download Manager\fdm.exe (x)
                          HKLM_ElevationPolicy\{603C4CC9-5DC6-4C44-873F-8281509DF953} - C:\Program Files\SPEEDbit Video Downloader\Converter.exe (x)
                          HKLM_ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291} - C:\Program Files\SPEEDbit Video Downloader\Toolbar\TbHelper2.exe (x)
                          HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
                          HKLM_ElevationPolicy\{b879dc47-7f5a-4973-a570-1e03a60c7c02} - C:\Program Files\ToolbarPorno\adxloader.exe (x)
                          HKLM_ElevationPolicy\{cba0ec77-dd2c-4d2a-8853-94e4a8092822} - C:\Program Files\ToolbarPorno\adxloader.exe (x)
                          HKLM_ElevationPolicy\{E0DACC63-037F-46EE-AC02-E4C7B0FBFEB4} - C:\Program Files\Internet Download Manager\IDMan.exe (x)
                          HKLM_Extensions\{d9288080-1baa-4bc4-9cf8-a92d743db949} - "Run IMVU" (C:\Users\Trendy\AppData\Roaming\IMVUClient\imvu.ico)
                          BHO\{02478D38-C3F9-4efb-9B51-7695ECA05670} (?)
                          BHO\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - "Google Dictionary Compression sdch" (C:\Program Files\Google\Google Toolbar\Component\fastsearch_C5284CC30AB3000E.dll)
                          BHO\{cba0ec77-dd2c-4d2a-8853-94e4a8092822} (?)

                          ========================================

                          C:\Program Files\Ad-Remover\Quarantine: 231 Fichier(s)
                          C:\Program Files\Ad-Remover\Backup: 17 Fichier(s)

                          C:\Ad-Report-CLEAN[1].txt - 08/01/2012 20:39:10 (27952 Octet(s))
                          C:\Ad-Report-SCAN[1].txt - 08/01/2012 20:25:32 (28584 Octet(s))

                          Fin à: 20:41:33, 08/01/2012

                          ============== E.O.F ==============
                          0
                          • 1
                          • 2