Searchqu impossible à désinstaller

yomu -  
anthony5151 Messages postés 10927 Statut Contributeur sécurité -
Bonjour,

je n'arrive pas à désinstaller searchqu , malgré plusieurs essais de nettoyage avec des logiciels différents.
J'ai suivi vos conseils que vous avez donné à qn qui avait le même problème et voici le copié/collé du lien fourni:

http://cjoint.com/?0Bhu0CHgyAC

merci d'avance

yo

2 réponses

  1. anthony5151 Messages postés 10927 Statut Contributeur sécurité 790
     
    Bonjour,

    Bienvenue sur CCM !
    Nous allons essayer de régler ton problème ensemble. D'abord, quelques rappels :

    - N'ouvre pas d'autres sujets pour le même problème (que ce soit sur ce forum ou sur un autre)
    - N'hésite pas à poser des questions en cas de besoin ;)
    - Sois patient(e) quand tu postes un message, je ne réponds pas instantanément : je suis bénévole et je ne suis pas en permanence devant mon ordinateur. Mais rassure toi, je ne laisse jamais tomber personne ;)
    - La désinfection (si nécessaire) va se dérouler en plusieurs étapes. Même si les symptômes de l'infection disparaissent, la désinfection ne sera terminée que quand je te le confirmerai --> Merci de revenir jusqu'au bout, sinon ce qu'on a fait n'aura servi à rien.

    Ton ordinateur est infecté par des logiciels publicitaires... Pour éviter ce genre de problème :
    - Ne télécharge pas n'importe quel programme gratuit sans te renseigner dessus
    - Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects, préfère les sites connus ou le téléchargement directement sur le site de l'éditeur.
    - Lis attentivement lorsque tu installes un programme gratuit, et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

    Pour t'en débarrasser :

    1) Utilise cet outil de désinfection spécifique aux logiciels publicitaires :

    ¶ Télécharge AdwCleaner (de Xplode) sur ton Bureau.
    ¶ Lance le, clique sur Suppression puis patiente le temps du scan.
    ¶ Une fois la suppression terminée, un message de prévention va s'afficher, je te conseille de le lire attentivement (n'hésite pas à me poser des questions si tu n'as pas compris certaines choses dans ce message).
    ¶ Ensuite, le rapport s'ouvrira : poste le dans ta prochaine réponse.

    2) Ensuite, utilise ce logiciel de désinfection généraliste :

    ¶ Télécharge et installe Malwarebytes' Anti-Malware
    ¶ A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
    ¶ Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
    ¶ Puis va dans l'onglet "Recherche", coche "Exécuter un examen rapide" puis "Rechercher"
    ¶ A la fin de l'analyse, clique sur Afficher les résultats
    ¶ Coche tous les éléments détectés puis clique sur Supprimer la sélection
    ¶ Enregistre le rapport
    ¶ S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
    ¶ Poste dans ta prochaine réponse le rapport apparaissant après la suppression

    3) Enfin, fais redémarrer ton ordinateur et poste un nouveau rapport ZHPDiag (pense à l'héberger sur pjjoint, comme le précédent).

    0
    1. yomu
       
      Merci d'avance déjà .
      Adwcleaner a trouvé beaucoup de choses intéressantes . Voici le rapport.

      AdwCleaner v1.408 - Rapport créé le 10/02/2012 à 12:31:55
      # Mis à jour le 29/01/2012 par Xplode
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
      # Nom d'utilisateur : Yollande_Muller - YOLLANDE_MUL-PC (Administrateur)
      # Exécuté depuis : C:\Users\Yollande_Muller\Downloads\adwcleaner.exe
      # Option [Suppression]


      ***** [Services] *****


      ***** [Fichiers / Dossiers] *****

      Dossier Supprimé : C:\Users\Yollande_Muller\AppData\Roaming\Bandoo
      Dossier Supprimé : C:\Users\Yollande_Muller\AppData\Local\Conduit
      Dossier Supprimé : C:\Users\Yollande_Muller\AppData\LocalLow\Bandoo
      Dossier Supprimé : C:\Users\Yollande_Muller\AppData\LocalLow\Conduit
      Dossier Supprimé : C:\Users\Yollande_Muller\AppData\Roaming\Mozilla\Firefox\Profiles\b9aung0d.default\ConduitCommon
      Fichier Supprimé : C:\Program Files\Mozilla FireFox\searchplugins\Search_Results.xml
      Fichier Supprimé : C:\Windows\system32\conduitEngine.tmp

      ***** [Registre] *****

      [*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2776682
      Clé Supprimée : HKCU\Software\DataMngr
      Clé Supprimée : HKLM\SOFTWARE\bandoo
      Clé Supprimée : HKLM\SOFTWARE\Conduit
      Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.BandooCore
      Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.BandooCore.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngr
      Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngr.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.SettingsMngr
      Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.SettingsMngr.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.StatisticMngr
      Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.StatisticMngr.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BandooCore.EXE
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\SoftwareUpdate.exe
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1301A8A5-3DFB-4731-A162-B357D00C9644}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C3AB94A4-BFD0-4BBA-A331-DE504F07D2DB}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{27F69C85-64E1-43CE-98B5-3C9F22FB408E}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B543EF05-9758-464E-9F37-4C28525B4A4C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{BB76A90B-2B4C-4378-8506-9A2B6E16943C}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FF871E51-2655-4D06-AED5-745962A96B32}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{477F210A-2A86-4666-9C4B-1189634D2C84}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{8F5F1CB6-EA9E-40AF-A5CA-C7FD63CC1971}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079a25-328f-4bd4-be04-00955acaa0a7}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4e1d-BDD0-1E9C9B7799CC}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7f000001-db8e-f89c-2fec-49bf726f8c12}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4fde-B055-AE7B0F4CF080}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6087829B-114F-42A1-A72B-B4AEDCEA4E5B}

      ***** [Navigateurs] *****

      -\\ Internet Explorer v9.0.8112.16421

      [OK] Le registre ne contient aucune entrée illégitime.

      -\\ Mozilla Firefox v9.0.1 (fr)

      Profil : b9aung0d.default
      Fichier : C:\Users\Yollande_Muller\AppData\Roaming\Mozilla\Firefox\Profiles\b9aung0d.default\prefs.js

      Supprimée : user_pref("CT2776682..clientLogIsEnabled", true);
      Supprimée : user_pref("CT2776682..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
      Supprimée : user_pref("CT2776682..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
      Supprimée : user_pref("CT2776682.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
      Supprimée : user_pref("CT2776682.BrowserCompStateIsOpen_129572712621916480", true);
      Supprimée : user_pref("CT2776682.CTID", "ct2776682");
      Supprimée : user_pref("CT2776682.CurrentServerDate", "19-8-2011");
      Supprimée : user_pref("CT2776682.DialogsAlignMode", "LTR");
      Supprimée : user_pref("CT2776682.DialogsGetterLastCheckTime", "Fri Aug 19 2011 12:39:33 GMT+0100");
      Supprimée : user_pref("CT2776682.DownloadReferralCookieData", "");
      Supprimée : user_pref("CT2776682.FirstServerDate", "19-8-2011");
      Supprimée : user_pref("CT2776682.FirstTime", true);
      Supprimée : user_pref("CT2776682.FirstTimeFF3", true);
      Supprimée : user_pref("CT2776682.FixPageNotFoundErrors", true);
      Supprimée : user_pref("CT2776682.GroupingServerCheckInterval", 1440);
      Supprimée : user_pref("CT2776682.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
      Supprimée : user_pref("CT2776682.HasUserGlobalKeys", true);
      Supprimée : user_pref("CT2776682.Initialize", true);
      Supprimée : user_pref("CT2776682.InitializeCommonPrefs", true);
      Supprimée : user_pref("CT2776682.InstallationAndCookieDataSentCount", 3);
      Supprimée : user_pref("CT2776682.InstallationId", "ct2776682_brothersoft_extreme.exe");
      Supprimée : user_pref("CT2776682.InstallationType", "ConduitStubIntegration");
      Supprimée : user_pref("CT2776682.InstalledDate", "Fri Aug 19 2011 12:39:30 GMT+0100");
      Supprimée : user_pref("CT2776682.IsAlertDBUpdated", true);
      Supprimée : user_pref("CT2776682.IsGrouping", false);
      Supprimée : user_pref("CT2776682.IsInitSetupIni", true);
      Supprimée : user_pref("CT2776682.IsMulticommunity", false);
      Supprimée : user_pref("CT2776682.IsOpenThankYouPage", false);
      Supprimée : user_pref("CT2776682.IsOpenUninstallPage", true);
      Supprimée : user_pref("CT2776682.LanguagePackLastCheckTime", "Fri Aug 19 2011 12:39:33 GMT+0100");
      Supprimée : user_pref("CT2776682.LanguagePackReloadIntervalMM", 1440);
      Supprimée : user_pref("CT2776682.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
      Supprimée : user_pref("CT2776682.LastLogin_3.6.0.10", "Fri Aug 19 2011 12:39:34 GMT+0100");
      Supprimée : user_pref("CT2776682.LatestVersion", "3.6.0.10");
      Supprimée : user_pref("CT2776682.Locale", "en");
      Supprimée : user_pref("CT2776682.MCDetectTooltipHeight", "83");
      Supprimée : user_pref("CT2776682.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
      Supprimée : user_pref("CT2776682.MCDetectTooltipWidth", "295");
      Supprimée : user_pref("CT2776682.MyStuffEnabledAtInstallation", true);
      Supprimée : user_pref("CT2776682.OriginalFirstVersion", "3.6.0.10");
      Supprimée : user_pref("CT2776682.RadioIsPodcast", false);
      Supprimée : user_pref("CT2776682.RadioMediaID", "9962");
      Supprimée : user_pref("CT2776682.RadioMediaType", "Media Player");
      Supprimée : user_pref("CT2776682.RadioMenuSelectedID", "EBRadioMenu_CT27766829962");
      Supprimée : user_pref("CT2776682.RadioShrinkedFromSetup", false);
      Supprimée : user_pref("CT2776682.RadioStationName", "California%20Rock");
      Supprimée : user_pref("CT2776682.RadioStationURL", "hxxp://feedlive.net/california.asx");
      Supprimée : user_pref("CT2776682.SearchFromAddressBarIsInit", true);
      Supprimée : user_pref("CT2776682.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT277[...]
      Supprimée : user_pref("CT2776682.SearchInNewTabEnabled", true);
      Supprimée : user_pref("CT2776682.SearchInNewTabIntervalMM", 1440);
      Supprimée : user_pref("CT2776682.SearchInNewTabLastCheckTime", "Fri Aug 19 2011 12:39:33 GMT+0100");
      Supprimée : user_pref("CT2776682.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
      Supprimée : user_pref("CT2776682.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
      Supprimée : user_pref("CT2776682.ServiceMapLastCheckTime", "Fri Aug 19 2011 12:39:29 GMT+0100");
      Supprimée : user_pref("CT2776682.SettingsLastCheckTime", "Fri Aug 19 2011 12:39:29 GMT+0100");
      Supprimée : user_pref("CT2776682.SettingsLastUpdate", "1313662015");
      Supprimée : user_pref("CT2776682.ThirdPartyComponentsInterval", 504);
      Supprimée : user_pref("CT2776682.ThirdPartyComponentsLastCheck", "Fri Aug 19 2011 12:39:29 GMT+0100");
      Supprimée : user_pref("CT2776682.ThirdPartyComponentsLastUpdate", "1246786978");
      Supprimée : user_pref("CT2776682.ToolbarShrinkedFromSetup", false);
      Supprimée : user_pref("CT2776682.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2776682");
      Supprimée : user_pref("CT2776682.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
      Supprimée : user_pref("CT2776682.UserID", "UN02192713603595486");
      Supprimée : user_pref("CT2776682.alertChannelId", "1168776");
      Supprimée : user_pref("CT2776682.backendstorage.2776682a129520874668948567000000paramsgk0", "7B22757064617465526[...]
      Supprimée : user_pref("CT2776682.backendstorage.2776682a129573487812170065000000paramsgk0", "7B22757064617465526[...]
      Supprimée : user_pref("CT2776682.backendstorage.rss_pub_config", "7B2273657474696E6773223A7B2269636F6E223A226874[...]
      Supprimée : user_pref("CT2776682.backendstorage.rssapp2776682a129520874668948567000000cat0", "253542253742253232[...]
      Supprimée : user_pref("CT2776682.backendstorage.rssapp2776682a129520874668948567000000embeddedversion", "312E312[...]
      Supprimée : user_pref("CT2776682.backendstorage.rssapp2776682a129520874668948567000000feedsobj", "25374225323263[...]
      Supprimée : user_pref("CT2776682.backendstorage.rssapp2776682a129520874668948567000000lastreporttime", "31333133[...]
      Supprimée : user_pref("CT2776682.backendstorage.rssapp2776682a129520874668948567000000newfeeds", "6E657746656564[...]
      Supprimée : user_pref("CT2776682.backendstorage.rssapp2776682a129520874668948567000000readitemsarr", "2537422532[...]
      Supprimée : user_pref("CT2776682.backendstorage.rssapp2776682a129573487812170065000000embeddedversion", "312E312[...]
      Supprimée : user_pref("CT2776682.backendstorage.rssapp2776682a129573487812170065000000lastreporttime", "31333133[...]
      Supprimée : user_pref("CT2776682.ct2776682.DialogsAlignMode", "LTR");
      Supprimée : user_pref("CT2776682.ct2776682.InvalidateCache", false);
      Supprimée : user_pref("CT2776682.ct2776682.LanguagePackLastCheckTime", "Fri Aug 19 2011 12:39:34 GMT+0100");
      Supprimée : user_pref("CT2776682.ct2776682.Locale", "en");
      Supprimée : user_pref("CT2776682.ct2776682.RadioLastCheckTime", "Fri Aug 19 2011 12:39:33 GMT+0100");
      Supprimée : user_pref("CT2776682.ct2776682.RadioLastUpdateIPServer", "3");
      Supprimée : user_pref("CT2776682.ct2776682.RadioLastUpdateServer", "3");
      Supprimée : user_pref("CT2776682.ct2776682.SearchInNewTabLastCheckTime", "Fri Aug 19 2011 12:47:48 GMT+0100");
      Supprimée : user_pref("CT2776682.ct2776682.SettingsLastCheckTime", "Fri Aug 19 2011 12:39:30 GMT+0100");
      Supprimée : user_pref("CT2776682.ct2776682.SettingsLastUpdate", "1313662015");
      Supprimée : user_pref("CT2776682.ct2776682.ThirdPartyComponentsLastCheck", "Fri Aug 19 2011 12:39:30 GMT+0100");
      Supprimée : user_pref("CT2776682.ct2776682.ThirdPartyComponentsLastUpdate", "1246786978");
      Supprimée : user_pref("CT2776682.ct2776682.globalFirstTimeInfoLastCheckTime", "Fri Aug 19 2011 12:39:34 GMT+0100[...]
      Supprimée : user_pref("CT2776682.ct2776682.toolbarAppMetaDataLastCheckTime", "Fri Aug 19 2011 12:39:33 GMT+0100"[...]
      Supprimée : user_pref("CT2776682.ct2776682.toolbarContextMenuLastCheckTime", "Fri Aug 19 2011 12:39:34 GMT+0100"[...]
      Supprimée : user_pref("CT2776682.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
      Supprimée : user_pref("CT2776682.globalFirstTimeInfoLastCheckTime", "Fri Aug 19 2011 12:39:32 GMT+0100");
      Supprimée : user_pref("CT2776682.homepageProtectorEnableByLogin", true);
      Supprimée : user_pref("CT2776682.initDone", true);
      Supprimée : user_pref("CT2776682.isAppTrackingManagerOn", true);
      Supprimée : user_pref("CT2776682.isFirstRadioInstallation", false);
      Supprimée : user_pref("CT2776682.myStuffEnabled", true);
      Supprimée : user_pref("CT2776682.myStuffPublihserMinWidth", 400);
      Supprimée : user_pref("CT2776682.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
      Supprimée : user_pref("CT2776682.myStuffServiceIntervalMM", 1440);
      Supprimée : user_pref("CT2776682.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
      Supprimée : user_pref("CT2776682.searchProtectorDialogDelayInSec", 10);
      Supprimée : user_pref("CT2776682.searchProtectorEnableByLogin", true);
      Supprimée : user_pref("CT2776682.testingCtid", "");
      Supprimée : user_pref("CT2776682.toolbarAppMetaDataLastCheckTime", "Fri Aug 19 2011 12:39:29 GMT+0100");
      Supprimée : user_pref("CT2776682.toolbarContextMenuLastCheckTime", "Fri Aug 19 2011 12:39:33 GMT+0100");
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1168776/1164461/BE", "\"0\"[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2776682", [...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=ct2776682", [...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.6.[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2776682",[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT2776682&octid=[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=ct2776682&octid=[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Mint/equalizer_dea[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Mint/minimize.gif"[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Mint/play.gif", "\[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Mint/stop.gif", "\[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Mint/vol.gif", "\"[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"634[...]
      Supprimée : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\Yollande_Muller\\AppData\\Roaming\\[...]
      Supprimée : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.6.0.10");
      Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "");
      Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2776682");
      Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2776682");
      Supprimée : user_pref("CommunityToolbar.ToolbarsList4", "CT2776682");
      Supprimée : user_pref("CommunityToolbar.globalUserId", "8ef4da7f-ee22-4b07-817f-c360811a0cac");
      Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
      Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
      Supprimée : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Fri Aug 19 2011 12:39:3[...]
      Supprimée : user_pref("CommunityToolbar.notifications.alertInfoInterval", 60);
      Supprimée : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Fri Aug 19 2011 12:39:43 GMT+010[...]
      Supprimée : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
      Supprimée : user_pref("CommunityToolbar.notifications.locale", "en");
      Supprimée : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
      Supprimée : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Fri Aug 19 2011 12:39:32 GMT+0100");
      Supprimée : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
      Supprimée : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
      Supprimée : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
      Supprimée : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
      Supprimée : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
      Supprimée : user_pref("CommunityToolbar.notifications.userId", "f1ed85f7-0c84-4497-ba6e-fb80654f9ef2");
      Supprimée : user_pref("browser.startup.homepage", "hxxp://www.searchqu.com");

      -\\ Google Chrome v [Impossible d'obtenir la version]

      Fichier : C:\Users\Yollande_Muller\AppData\Local\Google\Chrome\User Data\Default\Preferences

      [OK] Le fichier ne contient aucune entrée illégitime.

      *************************

      AdwCleaner[S1].txt - [17717 octets] - [10/02/2012 12:31:55]

      *************************

      Dossier Temporaire : 104 dossier(s) et 1249 fichier(s) supprimés

      ########## EOF - C:\AdwCleaner[S1].txt - [17943 octets] ##########


      En ce qui conerne Malwarebites': il n'a plus rien trouvé.
      Voici néanmoins le rapport.

      Malwarebytes Anti-Malware (Essai) 1.60.1.1000
      www.malwarebytes.org

      Version de la base de données: v2012.02.10.04

      Windows 7 Service Pack 1 x86 NTFS
      Internet Explorer 9.0.8112.16421
      Yollande_Muller :: YOLLANDE_MUL-PC [administrateur]

      Protection: Activé

      10/02/2012 12:38:17
      mbam-log-2012-02-10 (12-38-17).txt

      Type d'examen: Examen rapide
      Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
      Options d'examen désactivées: P2P
      Elément(s) analysé(s): 175762
      Temps écoulé: 4 minute(s), 32 seconde(s)

      Processus mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Module(s) mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Clé(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre détecté(s): 0
      (Aucun élément nuisible détecté)

      Dossier(s) détecté(s): 0
      (Aucun élément nuisible détecté)

      Fichier(s) détecté(s): 0
      (Aucun élément nuisible détecté)

      (fin)


      Un grand merci.

      je sens que cela va marcher!

      Quelle crasse ces 'infections'.

      Yo
      0
    2. yomu
       
      http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120210_i10k511q6x8

      Et voici le lien.

      Mille merci.
      je me retrouve à nouveau sur Google lorsque je démarre Firefox.

      Yo
      0
  2. anthony5151 Messages postés 10927 Statut Contributeur sécurité 790
     
    Je n'avais pas vu que tu as deux antivirus (Microsoft Security Essentials et Avast). Non seulement cela ne te protège pas mieux, mais les deux antivirus doivent ralentir ton ordinateur et ils risquent d'entrer en conflit. Il faut donc impérativement que tu désinstalles un des deux (je te laisse choisir lequel, les deux sont corrects).
    Désinstalle également McAfee Security Scan Plus qui est totalement inutile.

    Ensuite, utilise ce script qui va cibler certains éléments à supprimer :

    ¶ Ouvre ce lien, sélectionne le script en entier et copie le (Edition --> Copier)
    ¶ Fais un clic-droit sur le raccourci de ZHPFix et choisis "Exécuter en temps qu'administrateur"
    ¶ Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
    ¶ Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
    ¶ Clique sur le bouton « GO » pour lancer le nettoyage,
    ¶ Copie/colle la totalité du rapport dans ta prochaine réponse

    Enfin, fais redémarrer ton ordinateur et poste un nouveau rapport ZHPDiag (pense à l'héberger sur pjjoint, comme le précédent). On pourra ensuite passer à la finition (entre autre, sécuriser l'ordinateur).

    0