Bonjour, Je pense avoir un virus sur pc fixe sous xp. Après chargement de XP il affiche un écran blanc avec "Please wait while the connection is beeing established puis plus moyen de faire quoi que ce soit. Impossible de démarrer en mode sans echec ou de faire quoi que ce soit on arrive toujours sur cet écran blanc avec ce message. Je suppose qu'il faut booter avec un cd mais comment faire cela pour éradiquer ce virus. Je ne peux plus transmettre les actes de mes patients (je suis kiné) à la SS. Merci pour votre aide

salut fais ceci et reviens poster les rapports comme indiqué https://gen-hackman.kanak.fr/

Bonsoir, Merci je vais faire ça sans doute demain si je ne trouve pas la solution en attendant.

Bonjour, Merci, un proche de la famille a posté ce même sujet (avec mon pseudo et ça c'est pas bien) et a une solution en cours. Par contre j'ai des soucis aussi sur le PC sur lequel je travail en ce moment qui est probablement infecté et là je peux faire cette manip si c'est toujours d'accord pour suivre. Merci d'avance et bon dimanche

hello si tu y as accès il est inutile de faire cette manip mais on peu quand meme regarder sur un nouveau sujet je serais curieux de savoir quelle solution il a en cours...j'espere que c est pas un formatage.....

Bonsoir, En fait il a utilisé la même procédure que la tienne après pour l'analyse je ne sais pas. Mon PC rame beaucoup et s'éteint de temps autre donc je pense qu'il est aussi infecté mais pas de la même façon J'ai tenté avec son CD de lancer mon PC pour faire ce scan et j'ai eu les choses suivantes: Le boot se fait bien mais il dit qu'il ne trouve rien pour ce pc et propose donc 2 choix pc standard (i486) ou autre j'ai choisi Pc standard Ensuite le PC a mis beaucoup de avant de faire apparaître l'écran avec otlpe J'ai ensuite lancé l'exécution de otlpe et il a mis près de 20mn avant de faire apparaître select a shell and entry your logon password to continue dans la fenêtre déroulante il y avait au choix explorer ou console j'ai laisser explorer mais au bout de 20 mn comme il ne se passait rien j'ai fais un clic sur turn off computer. et j'ai éteins le pc. Que faut-il faire? sur l'autre PC il n'y a pas eu ces problèmes.

pendant que tu as cette page apres le chargement d'XP au demarrage , vois-tu le disque continuer à travailler ?

comment savoir si il travail, il n'y a aucune diode sur ce pc.? J'ai tenté de relancer pour voir mais maintenant il ne boot plus sur le cd. En fait au départ il y a 2 lignes qui apparaissent avec boot sur cd. La fois précédente, j'ai activé en alternance les touche f5 et f8 et il a booter sur le cd. Est-ce que je peux le faire booter sur le cd par l'intermédiaire d'une disquette ce qui éviterait de toucher au bios? Si oui comment faire? Merci bonne nuit et à demain sans doute

ca doit etre ca qu il te faudrait : http://severinterrier.free.fr/Boot/CDBoot.htm

Je viens de télécharger bfd107 et de le décompresser mais après je ne sais pas comment lancer l'execution? Iil n'y a pas de .exe à première vue. c'est quoi le dossier bcd dont il parle?

Virus et écran blanc

Réponse 21 / 40

letmoi Messages postés 1249 Date d'inscription vendredi 9 juillet 2004 Statut Membre Dernière intervention 28 décembre 2024 33
20 mars 2012 à 12:16

Bonjour,

comme le site

http://gen-hackman.forum-pro.fr/t100-otlpenet-sous-windows-7-en-iso</code>  est en maintenance j'ai fais appel à ma mémoire et donc il me semble que c'est bien ci-dessous où il faut héberger.



http://pjjoint.malekal.com/files.php?id=20120320_y7w712r7v7</code>

Réponse 22 / 40

Utilisateur anonyme
20 mars 2012 à 14:01

desinstalle spamfighter il sert à rien
installe le service pack 3 de windows
installe internet explorer 8
desinstalle adobe reader 9

relance pre_scan et choisis script , une page vierge va s'ouvrir.

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Kill::

Registry::
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TkBellExe"=-
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Mozilla Firefox (3.0.19)]
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Mozilla Firefox (3.6.13)]
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Mozilla Firefox (3.6.15)]
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Mozilla Firefox (3.6.17)]
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Mozilla Firefox (3.6.18)]
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Mozilla Firefox (3.6.8)]
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Mozilla Firefox 10.0.2 (x86 fr)]
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Mozilla Firefox 7.0.1 (x86 fr)]
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Mozilla Firefox 8.0.1 (x86 fr)]
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Mozilla Firefox 9.0.1 (x86 fr)]
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\RegistryReviver]
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SPAMfighter]
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6A87B991-A31F-4130-AE72-6D0C294BF082}]
[-HKCU\Software\Dealio]
[-HKCU\Software\GeckoImageShackToolbar]
[-HKCU\Software\TWain]
[-HKLM\Software\AskBarDis]
[-HKLM\Software\NoRemove'Microsoft']
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1900:UDP"=-
"2869:TCP"=-

folder::
C:\Documents and Settings\Jessica\Application Data\Mozilla\Firefox\Profiles\6l76463s.default\extensions\engine@conduit.com
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Spybot - Search & Destroy
C:\Documents and Settings\Jessica\Application Data\OpenCandy
C:\Documents and Settings\Jessica\Application Data\Real.old
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
C:\Documents and Settings\Jessica\Local Settings\Application Data\OpenCandy
C:\Program Files\a12112d
C:\Program Files\Real.old
C:\Program Files\Spybot - Search & Destroy
C:\Program Files\Fichiers communs\Real.old

Mbr::

clean::

Reboot::
___________________________________________________

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

=============

relance pre_scan et choisis Tools , puis Autres tools , puis ADWCleaner

▶ le fichier sera sur ton Bureau

▶ Double-clique sur l'icône AdwCleaner pour lancer l'installation

==================================

▶▶▶ Sous Vista et Windows 7 /!\ :

il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

==================================

Sur le menu principal :

▶ clique sur Suppression et patiente le temps de l'analyse

▶ poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.

Réponse 23 / 40

letmoi Messages postés 1249 Date d'inscription vendredi 9 juillet 2004 Statut Membre Dernière intervention 28 décembre 2024 33
20 mars 2012 à 16:56

Avant de poursuivre la procédure j'ai quelques demandes d'explications

desinstalle spamfighter il sert à rien ok c'est fait
installe le service pack 3 de windows je ne peux pas car j'ai une version semble t-il illégale d'xp prolème en cours de résolution.
installe internet explorer 8 est-ce utile je ne me sert que de firefox ou chrome
desinstalle adobe reader 9 pour lire mes pdf je fais quoi ensuite?

Utilisateur anonyme
20 mars 2012 à 18:35

oui pour internet explorer 8 car windows live messenger et windows updates utilisent son protocole et une version pas à jour a trop de failles

=====

on mettra adobe reader 10 ^^

letmoi Messages postés 1249 Date d'inscription vendredi 9 juillet 2004 Statut Membre Dernière intervention 28 décembre 2024 33
21 mars 2012 à 12:23

Pour l'installation de ie8

Lorsque je tente l'instal j'ai la page de démarrage pui après un clic sur suivant il ne se passe rien.
Nota: je n'utilise pas msn

Pour adobe reader 10

sur le site de lelecharger.com il y a cet avis sur adobe reader 10 est-il à prendre en compte ou pas?

posté le 19/03/2012 01:26:26
ATTENTION il semblerait que le fichier soit contaminé ! Certaines informations sur le site du développeur démontre que certaines personnes ont remontées l'incident.S

Effectivement, Je possède une licence chez Emsisoft® et mon pare-feu detecte le fichier d'installation comme dangereux voir infecté !

J'ai donc indiqué sur le forum Emsisoft le problème.Le modérateur m'a indiqué que le pare-feu était très sensible et qu'il pourrait s'agir d'un faux positif à cause de certains comportement codés et écrit dans ce logiciel. Malgré tout, le fichier est considéré comme saint, si on le télécharge depuis la page du développeur. Mais certains pare-feu disent le contraire...alors en attendant ne prennez pas de risque. En temps normal j'ai toujours installé Adobe mais effectivement, là, il y a un gros soucis.

Utilisateur anonyme
21 mars 2012 à 16:05

si c'est sur le site de l editeur il ne devrait pas y avoir de soucis

letmoi Messages postés 1249 Date d'inscription vendredi 9 juillet 2004 Statut Membre Dernière intervention 28 décembre 2024 33
22 mars 2012 à 00:39

Pour adobe reader et ie8 c'est ok.

Pour Pre_script.txt c'est ci-dessous
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.306 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Microsoft Windows XP (32 bits) Service Pack 2

Switchs possibles :

processes:: | file:: | folder:: | Registry::
Driver:: | replace:: | DNS:: | Command::
txt:: | Host:: | NsLook:: | DLL:: | Unhide_Part::
list:: | IP:: | Kill:: | clean:: | Del_Part::
Reboot:: | MBR:: | Fixmbr:: | 40:: | Zip::
search:: | Tray::

Script : 23:40:14

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Modification du registre effectuée

¤

Absent : C:\Documents and Settings\Jessica\Application Data\Mozilla\Firefox\Profiles\6l76463s.default\extensions\engine@conduit.com
Absent : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Spybot - Search & Destroy
Absent : C:\Documents and Settings\Jessica\Application Data\OpenCandy
Absent : C:\Documents and Settings\Jessica\Application Data\Real.old
Absent : C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
Absent : C:\Documents and Settings\Jessica\Local Settings\Application Data\OpenCandy
Absent : C:\Program Files\a12112d
Absent : C:\Program Files\Real.old
Absent : C:\Program Files\Spybot - Search & Destroy
Absent : C:\Program Files\Fichiers communs\Real.old

¤

¤¤¤¤¤¤¤¤¤¤ | MBR

Windows Version: Windows XP Professional
Windows Information: Service Pack 2 (build 2600)
Logical Drives Mask: 0x0000003d

Analysis of file "C:\Pre_Scan\MBR.bin":
Windows XP MBR code detected

¤

¤¤¤¤¤¤¤¤¤¤ | Nettoyage disque

Nettoyage du disque effectué

Pour AdwCleaner après le lancement il s'ouvre une fenêtre noire avec un curseur qui se déplace et puis rien d'autre est-ce normal et si oui combien de temps peut durer cette opération car d'après ta proc je devrais avoir un menu principal et devrait faire un clic sur Suppression et ce n'est pas le cas

Réponse 24 / 40

Utilisateur anonyme
22 mars 2012 à 00:44

ok essaie sur le site directement

mais fais attention de bien telecharger adwcleaner et rien d autre

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

letmoi Messages postés 1249 Date d'inscription vendredi 9 juillet 2004 Statut Membre Dernière intervention 28 décembre 2024 33
22 mars 2012 à 00:59

Voilà la suite par contre je suis étonné de ne pas devoir faire un scan avant?

# AdwCleaner v1.502 - Rapport créé le 22/03/2012 à 00:51:19
# Mis à jour le 17/03/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 2 (32 bits)
# Nom d'utilisateur : Jessica - SANDRA-RR99JKX
# Exécuté depuis : C:\Documents and Settings\Jessica\Bureau\adwcleaner(1).exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Documents and Settings\Jessica\Application Data\Mozilla\Firefox\Profiles\6l76463s.default\Conduit
Dossier Supprimé : C:\Documents and Settings\Jessica\Application Data\Mozilla\Firefox\Profiles\6l76463s.default\ConduitCommon
Dossier Supprimé : C:\Documents and Settings\Jessica\Application Data\Mozilla\Firefox\Profiles\6l76463s.default\ConduitEngine
Dossier Supprimé : C:\Documents and Settings\Jessica\Application Data\Mozilla\Firefox\Profiles\6l76463s.default\winampToolbarData
Dossier Supprimé : C:\Documents and Settings\Jessica\Application Data\Mozilla\Firefox\Profiles\6l76463s.default\extensions\{0b38152b-1b20-484d-a11f-5e04a9b0661f}
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml

***** [H. Navipromo] *****

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\AskBarDis
Clé Supprimée : HKLM\SOFTWARE\AskBarDis
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E1164984-B567-47BD-A7FF-240C2594404A}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{08993a7c-e764-4172-9627-bfb5ea6897b2}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{128a6c66-ac6a-4617-8268-ab7f47b7215e}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{571715d7-3395-4df0-b43c-784836209e60}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{622fd888-4e91-4d68-84d4-7262fd0811bf}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4C07EA4F-5F52-4222-B170-4CD9ED33BAEA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C44FEFF4-EF0C-4CF7-83D0-92B4266A32B9}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F131923C-381D-4E4C-A472-4A17118FD742}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4634804a-f0b0-4a74-a550-fc0eef8a4362}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4B1C1E16-6B34-430E-B074-5928ECA4C150}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{d2e5fa06-dcc7-46f9-beff-bfd06f69b9b2}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201f27d4-3704-41d6-89c1-aa35e39143ed}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Extensions\CmdMapping [{F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478}]

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v11.0 (fr)

Profil : 6l76463s.default
Fichier : C:\Documents and Settings\Jessica\Application Data\Mozilla\Firefox\Profiles\6l76463s.default\prefs.js

C:\Documents and Settings\Jessica\Application Data\Mozilla\Firefox\Profiles\6l76463s.default\user.js ... Supprimé !

Supprimée : user_pref("CT1460988..clientLogIsEnabled", false);
Supprimée : user_pref("CT1460988..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
Supprimée : user_pref("CT1460988..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
Supprimée : user_pref("CT1460988.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
Supprimée : user_pref("CT1460988.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Supprimée : user_pref("CT1460988.BrowserCompStateIsOpen_129634884260937612", true);
Supprimée : user_pref("CT1460988.CT1667811.CommunityChanged", true);
Supprimée : user_pref("CT1460988.CT1667811.alertChannelId", "24183");
Supprimée : user_pref("CT1460988.CT1668860.CommunityChanged", true);
Supprimée : user_pref("CT1460988.CT1668860.alertChannelId", "24247");
Supprimée : user_pref("CT1460988.CT1668889.CommunityChanged", true);
Supprimée : user_pref("CT1460988.CT1668889.alertChannelId", "24250");
Supprimée : user_pref("CT1460988.CT1669100.CommunityChanged", true);
Supprimée : user_pref("CT1460988.CT1669100.alertChannelId", "24264");
Supprimée : user_pref("CT1460988.CT1669115.CommunityChanged", true);
Supprimée : user_pref("CT1460988.CT1669115.alertChannelId", "24266");
Supprimée : user_pref("CT1460988.CT1670222.CommunityChanged", true);
Supprimée : user_pref("CT1460988.CT1670222.alertChannelId", "24349");
Supprimée : user_pref("CT1460988.CT1670245.CommunityChanged", true);
Supprimée : user_pref("CT1460988.CT1670245.alertChannelId", "24350");
Supprimée : user_pref("CT1460988.CT1729581.CommunityChanged", true);
Supprimée : user_pref("CT1460988.CT1729581.alertChannelId", "28311");
Supprimée : user_pref("CT1460988.CT1729585.CommunityChanged", true);
Supprimée : user_pref("CT1460988.CT1729585.alertChannelId", "28312");
Supprimée : user_pref("CT1460988.CT1729587.CommunityChanged", true);
Supprimée : user_pref("CT1460988.CT1729587.alertChannelId", "28313");
Supprimée : user_pref("CT1460988.CT1729593.CommunityChanged", true);
Supprimée : user_pref("CT1460988.CT1729593.alertChannelId", "28315");
Supprimée : user_pref("CT1460988.CT2164362.CommunityChanged", true);
Supprimée : user_pref("CT1460988.CT2164362.alertChannelId", "563458");
Supprimée : user_pref("CT1460988.CTID", "ct1670222");
Supprimée : user_pref("CT1460988.CommunitiesChangesLastCheckTime", "Thu Jan 12 2012 17:15:11 GMT+0100");
Supprimée : user_pref("CT1460988.CommunitiesChangesLastUrl", "hxxp://grouping.services.conduit.com/GroupingReque[...]
Supprimée : user_pref("CT1460988.CommunityChanged", true);
Supprimée : user_pref("CT1460988.CurrentServerDate", "12-1-2012");
Supprimée : user_pref("CT1460988.DialogsAlignMode", "LTR");
Supprimée : user_pref("CT1460988.DialogsGetterLastCheckTime", "Wed Jan 11 2012 10:05:27 GMT+0100");
Supprimée : user_pref("CT1460988.DownloadReferralCookieData", "");
Supprimée : user_pref("CT1460988.EMailNotifierPollDate", "Tue Sep 06 2011 17:36:49 GMT+0200");
Supprimée : user_pref("CT1460988.FeedPollDate128460898315556274", "Tue Sep 06 2011 17:31:51 GMT+0200");
Supprimée : user_pref("CT1460988.FeedPollDate128460899415556929", "Tue Sep 06 2011 17:31:51 GMT+0200");
Supprimée : user_pref("CT1460988.FeedPollDate128460899564463182", "Tue Sep 06 2011 17:31:51 GMT+0200");
Supprimée : user_pref("CT1460988.FeedPollDate128460899661963361", "Tue Sep 06 2011 17:31:51 GMT+0200");
Supprimée : user_pref("CT1460988.FeedPollDate128460899768994715", "Fri Feb 26 2010 14:07:59 GMT+0100");
Supprimée : user_pref("CT1460988.FeedPollDate128479826070094154", "Fri Feb 26 2010 14:07:59 GMT+0100");
Supprimée : user_pref("CT1460988.FeedPollDate128601717394313421", "Tue Sep 06 2011 17:31:51 GMT+0200");
Supprimée : user_pref("CT1460988.FeedTTL128460898315556274", 2);
Supprimée : user_pref("CT1460988.FeedTTL128460899415556929", 2);
Supprimée : user_pref("CT1460988.FeedTTL128460899564463182", 15);
Supprimée : user_pref("CT1460988.FeedTTL128460899661963361", 15);
Supprimée : user_pref("CT1460988.FeedTTL128601717394313421", 2);
Supprimée : user_pref("CT1460988.FirstServerDate", "26-2-2010");
Supprimée : user_pref("CT1460988.FirstTime", true);
Supprimée : user_pref("CT1460988.FirstTimeFF3", true);
Supprimée : user_pref("CT1460988.FixPageNotFoundErrors", true);
Supprimée : user_pref("CT1460988.GroupingLastCheckTime", "Thu Jan 12 2012 12:08:59 GMT+0100");
Supprimée : user_pref("CT1460988.GroupingLastErrorCode", "");
Supprimée : user_pref("CT1460988.GroupingLastResponse", true);
Supprimée : user_pref("CT1460988.GroupingLastServerUpdateTime", "129640988120000000");
Supprimée : user_pref("CT1460988.GroupingServerCheckInterval", 1440);
Supprimée : user_pref("CT1460988.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Supprimée : user_pref("CT1460988.HasUserGlobalKeys", true);
Supprimée : user_pref("CT1460988.Initialize", true);
Supprimée : user_pref("CT1460988.InitializeCommonPrefs", true);
Supprimée : user_pref("CT1460988.InstallationAndCookieDataSentCount", 3);
Supprimée : user_pref("CT1460988.InstallationType", "Unknown");
Supprimée : user_pref("CT1460988.InstalledDate", "Fri Feb 26 2010 14:07:55 GMT+0100");
Supprimée : user_pref("CT1460988.IsAlertDBUpdated", true);
Supprimée : user_pref("CT1460988.IsGrouping", true);
Supprimée : user_pref("CT1460988.IsMulticommunity", false);
Supprimée : user_pref("CT1460988.IsOpenThankYouPage", false);
Supprimée : user_pref("CT1460988.IsOpenUninstallPage", true);
Supprimée : user_pref("CT1460988.LanguagePackLastCheckTime", "Fri Feb 26 2010 14:08:12 GMT+0100");
Supprimée : user_pref("CT1460988.LanguagePackReloadIntervalMM", 1440);
Supprimée : user_pref("CT1460988.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Supprimée : user_pref("CT1460988.LastLogin_2.5.6.0", "Wed Mar 03 2010 14:56:23 GMT+0100");
Supprimée : user_pref("CT1460988.LastLogin_3.6.0.10", "Thu Sep 29 2011 19:00:07 GMT+0200");
Supprimée : user_pref("CT1460988.LastLogin_3.7.0.6", "Thu Nov 10 2011 19:00:42 GMT+0100");
Supprimée : user_pref("CT1460988.LastLogin_3.8.0.8", "Thu Dec 15 2011 12:46:06 GMT+0100");
Supprimée : user_pref("CT1460988.LastLogin_3.8.1.0", "Tue Jan 10 2012 12:09:03 GMT+0100");
Supprimée : user_pref("CT1460988.LastLogin_3.9.0.3", "Thu Jan 12 2012 17:15:13 GMT+0100");
Supprimée : user_pref("CT1460988.LatestVersion", "3.9.0.3");
Supprimée : user_pref("CT1460988.Locale", "en-us");
Supprimée : user_pref("CT1460988.LoginCache", 4);
Supprimée : user_pref("CT1460988.MCDetectTooltipHeight", "83");
Supprimée : user_pref("CT1460988.MCDetectTooltipShow", false);
Supprimée : user_pref("CT1460988.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Supprimée : user_pref("CT1460988.MCDetectTooltipWidth", "295");
Supprimée : user_pref("CT1460988.MyStuffEnabledAtInstallation", true);
Supprimée : user_pref("CT1460988.RadioIsPodcast", false);
Supprimée : user_pref("CT1460988.RadioMediaID", "7964517");
Supprimée : user_pref("CT1460988.RadioMediaType", "Media Player");
Supprimée : user_pref("CT1460988.RadioMenuSelectedID", "EBRadioMenu_CT14609887964517");
Supprimée : user_pref("CT1460988.RadioShrinkedFromSetup", false);
Supprimée : user_pref("CT1460988.RadioStationName", "France%20Info");
Supprimée : user_pref("CT1460988.RadioStationURL", "hxxp://www.radios-direct.fr/flux-franceinfo.asx");
Supprimée : user_pref("CT1460988.SHRINK_TOOLBAR", 1);
Supprimée : user_pref("CT1460988.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER[...]
Supprimée : user_pref("CT1460988.SearchFromAddressBarIsInit", true);
Supprimée : user_pref("CT1460988.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT146[...]
Supprimée : user_pref("CT1460988.SearchInNewTabEnabled", true);
Supprimée : user_pref("CT1460988.SearchInNewTabIntervalMM", 1440);
Supprimée : user_pref("CT1460988.SearchInNewTabLastCheckTime", "Fri Feb 26 2010 14:08:11 GMT+0100");
Supprimée : user_pref("CT1460988.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Supprimée : user_pref("CT1460988.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usa[...]
Supprimée : user_pref("CT1460988.SearchInNewTabUserEnabled", false);
Supprimée : user_pref("CT1460988.ServiceMapLastCheckTime", "Thu Jan 12 2012 17:15:10 GMT+0100");
Supprimée : user_pref("CT1460988.SettingsCheckIntervalMin", 120);
Supprimée : user_pref("CT1460988.SettingsLastCheckTime", "Fri Feb 26 2010 14:07:55 GMT+0100");
Supprimée : user_pref("CT1460988.SettingsLastUpdate", "1267115092");
Supprimée : user_pref("CT1460988.ThirdPartyComponentsInterval", 504);
Supprimée : user_pref("CT1460988.ThirdPartyComponentsLastCheck", "Fri Feb 26 2010 14:07:53 GMT+0100");
Supprimée : user_pref("CT1460988.ThirdPartyComponentsLastUpdate", "1267115092");
Supprimée : user_pref("CT1460988.TrusteLinkUrl", "hxxp://trust.conduit.com/CT1460988");
Supprimée : user_pref("CT1460988.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
Supprimée : user_pref("CT1460988.UserID", "UN57510193566025089");
Supprimée : user_pref("CT1460988.ValidationData_Search", 2);
Supprimée : user_pref("CT1460988.ValidationData_Toolbar", 2);
Supprimée : user_pref("CT1460988.WeatherNetwork", "");
Supprimée : user_pref("CT1460988.WeatherPollDate", "Tue Sep 06 2011 17:31:51 GMT+0200");
Supprimée : user_pref("CT1460988.WeatherUnit", "C");
Supprimée : user_pref("CT1460988.alertChannelId", "10896");
Supprimée : user_pref("CT1460988.approveUntrustedApps", false);
Supprimée : user_pref("CT1460988.backendstorage._gpl_firstrun10100", "31333139343531393135");
Supprimée : user_pref("CT1460988.backendstorage.ct1670222ads1", "25374225323261647325323225334125354225374225323[...]
Supprimée : user_pref("CT1460988.backendstorage.ct1670222current_term", "");
Supprimée : user_pref("CT1460988.backendstorage.ct1670222sdate", "36");
Supprimée : user_pref("CT1460988.backendstorage.forcd_aoi", "31333139343531393036");
Supprimée : user_pref("CT1460988.backendstorage.forcd_ccid", "436C616D617274");
Supprimée : user_pref("CT1460988.backendstorage.forcd_cid", "4652");
Supprimée : user_pref("CT1460988.backendstorage.forcd_ip", "38322E36362E35342E313232");
Supprimée : user_pref("CT1460988.backendstorage.forcd_lcut", "31333230343331383936");
Supprimée : user_pref("CT1460988.backendstorage.forcd_rid", "4138");
Supprimée : user_pref("CT1460988.backendstorage.forcd_zoneid", "3131303931");
Supprimée : user_pref("CT1460988.backendstorage.hxxp://api16_thetrafficstat_net.pid2", "346261663365636163643836[...]
Supprimée : user_pref("CT1460988.backendstorage.hxxp://api18_thetrafficstat_net.pid2", "376433316332623831663133[...]
Supprimée : user_pref("CT1460988.backendstorage.hxxp://api19_thetrafficstat_net.pid2", "663266383131346333326439[...]
Supprimée : user_pref("CT1460988.backendstorage.hxxp://api20_thetrafficstat_net.pid2", "663266383131346333326439[...]
Supprimée : user_pref("CT1460988.backendstorage.hxxp://api21_thetrafficstat_net.pid2", "663266383131346333326439[...]
Supprimée : user_pref("CT1460988.backendstorage.hxxp://conduitapp_s3_amazonaws_com._gpl_firstrun10100", "3133313[...]
Supprimée : user_pref("CT1460988.clientLogIsEnabled", true);
Supprimée : user_pref("CT1460988.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...]
Supprimée : user_pref("CT1460988.components.1000034", false);
Supprimée : user_pref("CT1460988.components.1000082", false);
Supprimée : user_pref("CT1460988.components.1000234", false);
Supprimée : user_pref("CT1460988.ct1670222.AppTrackingLastCheckTime", "Tue Jan 10 2012 12:09:34 GMT+0100");
Supprimée : user_pref("CT1460988.ct1670222.DialogsAlignMode", "LTR");
Supprimée : user_pref("CT1460988.ct1670222.FeedLastCount128460900971181341", 250);
Supprimée : user_pref("CT1460988.ct1670222.GroupingInvalidateCache", false);
Supprimée : user_pref("CT1460988.ct1670222.GroupingLastCheckTime", "Thu Jan 12 2012 12:08:59 GMT+0100");
Supprimée : user_pref("CT1460988.ct1670222.GroupingLastErrorCode", "");
Supprimée : user_pref("CT1460988.ct1670222.GroupingLastResponse", true);
Supprimée : user_pref("CT1460988.ct1670222.GroupingLastServerUpdateTime", "129669663373230000");
Supprimée : user_pref("CT1460988.ct1670222.InvalidateCache", false);
Supprimée : user_pref("CT1460988.ct1670222.LanguagePackLastCheckTime", "Thu Jan 12 2012 12:09:04 GMT+0100");
Supprimée : user_pref("CT1460988.ct1670222.Locale", "fr");
Supprimée : user_pref("CT1460988.ct1670222.RadioLastCheckTime", "Tue Sep 06 2011 17:31:50 GMT+0200");
Supprimée : user_pref("CT1460988.ct1670222.RadioLastUpdateIPServer", "3");
Supprimée : user_pref("CT1460988.ct1670222.RadioLastUpdateServer", "128929877726170000");
Supprimée : user_pref("CT1460988.ct1670222.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=U[...]
Supprimée : user_pref("CT1460988.ct1670222.SearchInNewTabLastCheckTime", "Thu Jan 12 2012 12:09:02 GMT+0100");
Supprimée : user_pref("CT1460988.ct1670222.SettingsCheckIntervalMin", 120);
Supprimée : user_pref("CT1460988.ct1670222.SettingsLastCheckTime", "Thu Jan 12 2012 17:15:11 GMT+0100");
Supprimée : user_pref("CT1460988.ct1670222.SettingsLastUpdate", "1319614412");
Supprimée : user_pref("CT1460988.ct1670222.ThirdPartyComponentsLastCheck", "Wed Jan 04 2012 10:28:42 GMT+0100");
Supprimée : user_pref("CT1460988.ct1670222.ThirdPartyComponentsLastUpdate", "1267098571");
Supprimée : user_pref("CT1460988.ct1670222.ToggleComponentState129160824988734312", true);
Supprimée : user_pref("CT1460988.ct1670222.components.128460900971181341", false);
Supprimée : user_pref("CT1460988.ct1670222.components.128762286075688324", false);
Supprimée : user_pref("CT1460988.ct1670222.components.129157136368706309", false);
Supprimée : user_pref("CT1460988.ct1670222.components.129160824988734312", false);
Supprimée : user_pref("CT1460988.ct1670222.components.129245390031171918", false);
Supprimée : user_pref("CT1460988.ct1670222.components.129247939364003149", false);
Supprimée : user_pref("CT1460988.ct1670222.components.129247940608378106", false);
Supprimée : user_pref("CT1460988.ct1670222.components.129459837253143862", false);
Supprimée : user_pref("CT1460988.ct1670222.components.129500253243531407", false);
Supprimée : user_pref("CT1460988.ct1670222.globalFirstTimeInfoLastCheckTime", "Thu Jan 12 2012 17:15:13 GMT+0100[...]
Supprimée : user_pref("CT1460988.ct1670222.toolbarAppMetaDataLastCheckTime", "Thu Jan 12 2012 12:09:03 GMT+0100"[...]
Supprimée : user_pref("CT1460988.ct1670222.toolbarContextMenuLastCheckTime", "Wed Jan 04 2012 10:28:47 GMT+0100"[...]
Supprimée : user_pref("CT1460988.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
Supprimée : user_pref("CT1460988.homepageProtectorEnableByLogin", true);
Supprimée : user_pref("CT1460988.initDone", true);
Supprimée : user_pref("CT1460988.isAppTrackingManagerOn", true);
Supprimée : user_pref("CT1460988.isFirstRadioInstallation", false);
Supprimée : user_pref("CT1460988.myStuffEnabled", true);
Supprimée : user_pref("CT1460988.myStuffPublihserMinWidth", 400);
Supprimée : user_pref("CT1460988.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Supprimée : user_pref("CT1460988.myStuffServiceIntervalMM", 1440);
Supprimée : user_pref("CT1460988.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Supprimée : user_pref("CT1460988.oldAppsList", "200,128460836995869597,128460837015400818,111,128567848314530999[...]
Supprimée : user_pref("CT1460988.revertSettingsEnabled", false);
Supprimée : user_pref("CT1460988.searchProtectorDialogDelayInSec", 10);
Supprimée : user_pref("CT1460988.searchProtectorEnableByLogin", true);
Supprimée : user_pref("CT1460988.testingCtid", "");
Supprimée : user_pref("CT1460988.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...]
Supprimée : user_pref("CT1460988.usagesFlag", 2);
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/ct1670222/CT1460988[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alert.services.conduit.com/Alerts/AlertServices.asmx/GetHost[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alert.services.conduit.com/Alerts/AlertServices.asmx/GetHost[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alert.services.conduit.com/Alerts/AlertServices.asmx/GetHost[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alert.services.conduit.com/Alerts/AlertServices.asmx/GetHost[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alert.services.conduit.com/Alerts/AlertServices.asmx/GetHost[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alert.services.conduit.com/Alerts/AlertServices.asmx/GetHost[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alert.services.conduit.com/Alerts/AlertServices.asmx/GetHost[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alert.services.conduit.com/Alerts/AlertServices.asmx/GetHost[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alert.services.conduit.com/Alerts/AlertServices.asmx/GetHost[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alert.services.conduit.com/Alerts/AlertServices.asmx/GetHost[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alert.services.conduit.com/Alerts/AlertServices.asmx/GetHost[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alert.services.conduit.com/Alerts/AlertServices.asmx/GetHost[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alert.services.conduit.com/Alerts/AlertServices.asmx/GetHost[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/10896/10676/FR", "\"0\"");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/24183/23680/FR", "\"0\"");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/24247/23744/FR", "\"0\"");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/24250/23747/FR", "\"0\"");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/24264/23761/FR", "\"0\"");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/24266/23763/FR", "\"0\"");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/24349/23846/FR", "\"0\"");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/24350/23847/FR", "\"0\"");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/28311/27793/FR", "\"0\"");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/28312/27794/FR", "\"0\"");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/28313/27795/FR", "\"0\"");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/28315/27797/FR", "\"0\"");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/563458/559322/FR", "\"0\"")[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR", "\"0\"")[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=ct1670222", [...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.3[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.6.[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.7.[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.8.[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.8.[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.9.[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT1460988",[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/20[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=ct1670222&octid=[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Tapuz/idel.gif", "[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Tapuz/minimize.gif[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Tapuz/play.gif", "[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Tapuz/stop.gif", "[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Tapuz/vol.gif", "\[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"c54[...]
Supprimée : user_pref("CommunityToolbar.EngineOwner", "ConduitEngine");
Supprimée : user_pref("CommunityToolbar.EngineOwnerGuid", "engine@conduit.com");
Supprimée : user_pref("CommunityToolbar.EngineOwnerToolbarId", "conduitengine");
Supprimée : user_pref("CommunityToolbar.IsEngineShown", true);
Supprimée : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
Supprimée : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Documents and Settings\\Jessica\\Applicati[...]
Supprimée : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.9.0.3");
Supprimée : user_pref("CommunityToolbar.OriginalEngineOwner", "ConduitEngine");
Supprimée : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "engine@conduit.com");
Supprimée : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "conduitengine");
Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://slirsredirect.search.aol.com/slir[...]
Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT1460988,ConduitEngine");
Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT1460988");
Supprimée : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Thu Apr 07 2011 17:03:50 GMT+02[...]
Supprimée : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
Supprimée : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Thu Sep 29 2011 19:00:07 GMT+0200");
Supprimée : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
Supprimée : user_pref("CommunityToolbar.alert.firstTimeAlertShown", true);
Supprimée : user_pref("CommunityToolbar.alert.locale", "en");
Supprimée : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
Supprimée : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Thu Sep 29 2011 19:00:00 GMT+0200");
Supprimée : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1313487611");
Supprimée : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
Supprimée : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
Supprimée : user_pref("CommunityToolbar.alert.showTrayIcon", false);
Supprimée : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
Supprimée : user_pref("CommunityToolbar.alert.userId", "{1e9ac187-a028-4af2-9e9e-71a206abff4a}");
Supprimée : user_pref("CommunityToolbar.globalUserId", "d67d15b7-1f6c-4ca4-886e-c7c27ac5b690");
Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Supprimée : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Wed Jan 11 2012 10:28:4[...]
Supprimée : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
Supprimée : user_pref("CommunityToolbar.notifications.firstTimeAlertShown", true);
Supprimée : user_pref("CommunityToolbar.notifications.locale", "en");
Supprimée : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
Supprimée : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Thu Jan 12 2012 12:08:58 GMT+0100");
Supprimée : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
Supprimée : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
Supprimée : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
Supprimée : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
Supprimée : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
Supprimée : user_pref("CommunityToolbar.notifications.userId", "dade6c69-03c0-4913-9da1-250fbfcf57de");
Supprimée : user_pref("ConduitEngine.AppTrackingLastCheckTime", "Tue Sep 20 2011 13:04:55 GMT+0200");
Supprimée : user_pref("ConduitEngine.CTID", "ConduitEngine");
Supprimée : user_pref("ConduitEngine.DialogsGetterLastCheckTime", "Wed Sep 28 2011 18:12:11 GMT+0200");
Supprimée : user_pref("ConduitEngine.FirstServerDate", "04/07/2011 18");
Supprimée : user_pref("ConduitEngine.FirstTime", true);
Supprimée : user_pref("ConduitEngine.FirstTimeFF3", true);
Supprimée : user_pref("ConduitEngine.HasUserGlobalKeys", true);
Supprimée : user_pref("ConduitEngine.Initialize", true);
Supprimée : user_pref("ConduitEngine.InitializeCommonPrefs", true);
Supprimée : user_pref("ConduitEngine.InstalledDate", "Thu Apr 07 2011 17:03:55 GMT+0200");
Supprimée : user_pref("ConduitEngine.IsMulticommunity", false);
Supprimée : user_pref("ConduitEngine.IsOpenThankYouPage", false);
Supprimée : user_pref("ConduitEngine.IsOpenUninstallPage", true);
Supprimée : user_pref("ConduitEngine.LanguagePackLastCheckTime", "Thu Sep 29 2011 19:00:02 GMT+0200");
Supprimée : user_pref("ConduitEngine.LastLogin_3.3.3.2", "Thu Sep 29 2011 19:00:02 GMT+0200");
Supprimée : user_pref("ConduitEngine.SearchFromAddressBarIsInit", true);
Supprimée : user_pref("ConduitEngine.SettingsLastCheckTime", "Thu Sep 29 2011 19:00:02 GMT+0200");
Supprimée : user_pref("ConduitEngine.UserID", "UN16213302177507327");
Supprimée : user_pref("ConduitEngine.componentAlertEnabled", false);
Supprimée : user_pref("ConduitEngine.engineLocale", "fr");
Supprimée : user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Thu Sep 29 2011 19:00:02 GMT+0200");
Supprimée : user_pref("ConduitEngine.globalFirstTimeInfoLastCheckTime", "Thu Sep 29 2011 19:00:02 GMT+0200");
Supprimée : user_pref("ConduitEngine.initDone", true);
Supprimée : user_pref("ConduitEngine.isAppTrackingManagerOn", true);
Supprimée : user_pref("ConduitEngine.usagesFlag", 2);
Supprimée : user_pref("browser.search.defaultenginename", "SweetIM Search");
Supprimée : user_pref("browser.search.order.1", "Search the web (Babylon)");
Supprimée : user_pref("browser.search.selectedEngine", "SweetIM Search");
Supprimée : user_pref("extensions.enabledItems", "{3112ca9c-de6d-4884-a869-9855de68056c}:7.1.20110512W,{CAFEEFAC[...]
Supprimée : user_pref("extensions.snipit.askTbInstalled", true);
Supprimée : user_pref("keyword.URL", "hxxp://slirsredirect.search.aol.com/slirs_hxxp/sredir?sredir=2685&invocati[...]
Supprimée : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "");
Supprimée : user_pref("sweetim.toolbar.previous.browser.search.defaulturl", "");
Supprimée : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "Search the web (Babylon)");
Supprimée : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "hxxp://duckduckgo.com/");
Supprimée : user_pref("sweetim.toolbar.urls.homepage", "hxxp://home.sweetim.com/?barid={C24B1C2E-3874-48F4-824F-[...]
Supprimée : user_pref("winamp_toolbar.buttons.layout", "skins_btn_wa;plugins_btn_wa;shout_btn_wa;video_btn_wa;ai[...]
Supprimée : user_pref("winamp_toolbar.firsttime.showwindow", false);
Supprimée : user_pref("winamp_toolbar.install.lastTbVersion", "5.6.10.1");
Supprimée : user_pref("winamp_toolbar.metrics.activestampdate", "19");
Supprimée : user_pref("winamp_toolbar.metrics.activestampmonth", "5");
Supprimée : user_pref("winamp_toolbar.metrics.activestampyear", "2010");
Supprimée : user_pref("winamp_toolbar.metrics.originalDate", "22");
Supprimée : user_pref("winamp_toolbar.metrics.originalHours", "22");
Supprimée : user_pref("winamp_toolbar.metrics.originalMinutes", "49");
Supprimée : user_pref("winamp_toolbar.metrics.originalMonth", "5");
Supprimée : user_pref("winamp_toolbar.metrics.originalSeconds", "5");
Supprimée : user_pref("winamp_toolbar.metrics.originalYear", "2009");
Supprimée : user_pref("winamp_toolbar.search.populateoncomplete", false);
Supprimée : user_pref("winamp_toolbar.search.searchtype", "web");
Supprimée : user_pref("winamp_toolbar.search.source", "tb50ffwinamp");
Supprimée : user_pref("winamp_toolbar.strbundle.msg", "Winamp Toolbar");
Supprimée : user_pref("winamp_toolbar.upgrade.showwindow", false);
Supprimée : user_pref("winamp_toolbar.winamp.appversion", "-1");
Supprimée : user_pref("winamp_toolbar.winamp.artist", "");
Supprimée : user_pref("winamp_toolbar.winamp.title", "-999999");
Supprimée : user_pref("winamp_toolbar.winamp.tracklength", "-999999");
Supprimée : user_pref("winamp_toolbar.winamp.tracktime", "-999999");
Supprimée : user_pref("winamp_toolbar.winamp.volume", "1");

-\\ Google Chrome v17.0.963.79

Fichier : C:\Documents and Settings\Jessica\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [34143 octets] - [18/03/2012 09:59:10]
AdwCleaner[R2].txt - [34171 octets] - [20/03/2012 12:53:27]
AdwCleaner[S1].txt - [34181 octets] - [22/03/2012 00:51:19]

########## EOF - C:\AdwCleaner[S1].txt - [34310 octets] ##########

letmoi Messages postés 1249 Date d'inscription vendredi 9 juillet 2004 Statut Membre Dernière intervention 28 décembre 2024 33
Modifié par letmoi le 22/03/2012 à 01:03

Je fatigue alors au lit à demain pour le résultat de ton analyse et puis bonne nuit.

Réponse 25 / 40

Utilisateur anonyme
22 mars 2012 à 01:37

re

je n'ai pas compris "je suis étonné de pas faire de scan avant"

tu veux dire passer directement la suppression sans faire recherche ?

ben c'est parce que je sais deja ce que va supprimer l'outil donc j'ai pas besoin de lire un scan de recherche

========================

▶ Télécharge Malwarebytes' Anti-Malware (MBAM).

Malwarebytes : clique pour la version FREE

ou : lien mirroir

▶ enregistre l'exécutable sur le bureau. (attention! ne pas télécharger Registry booster ou autre chose que MBAM.)

▶ Installe-le puis configure-le comme ceci :

Configuration

si tu n'as rien modifié fais directement quitter sinon enregistrer

▶ Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

▶▶▶ Ce logiciel gratuit est à garder.

===================================================

Uniquement en cas de problème de mise à jour:

Télécharger mises à jour manuelles MBAM

▶ Exécute le fichier après l'installation de MBAM

===================================================

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

▶ Double clique sur le fichier téléchargé pour lancer le processus d'installation.
▶ Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
▶ Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
▶ Sélectionne "Exécuter un examen complet"
▶ Clique sur "Rechercher"
▶ L'analyse démarre, le scan est relativement long, c'est normal.

A la fin de l'analyse, un message s'affiche :

Citation :

L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

▶ Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
▶ Ferme tes navigateurs.
▶ Si des malwares ont été détectés, clique sur Afficher les résultats.
▶ Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse.

▶ Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc : ▶ fais-le.

Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage : ▶ clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware.

Réponse 26 / 40

letmoi Messages postés 1249 Date d'inscription vendredi 9 juillet 2004 Statut Membre Dernière intervention 28 décembre 2024 33
22 mars 2012 à 11:49

Bonjour,

je bute sur Malwarebytes car lorsque je tente de mettre la config comme indiqué il me demande d'enregistrer le produit avec l'id et sa clé.

Que faut-il faire?

Réponse 27 / 40

Utilisateur anonyme
22 mars 2012 à 11:55

bah tu cliques pas là ou il faut alors

t'es sur d'avoir telechargé malwarebytes ?

Réponse 28 / 40

letmoi Messages postés 1249 Date d'inscription vendredi 9 juillet 2004 Statut Membre Dernière intervention 28 décembre 2024 33
22 mars 2012 à 21:32

Si j'ai bien téléchargé à partir de ton lien, ce qui est étonnant c'est que la seconde fois que j'ai essayé d'y retourné les paramètres que j'avais modifié comme indiqué étaient bien pris en compte.

La suite ci-dessous

Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Version de la base de données: v2012.03.22.02

Windows XP Service Pack 2 x86 NTFS
Internet Explorer 8.0.6001.18702
Jessica :: SANDRA-RR99JKX [administrateur]

22/03/2012 17:46:23
mbam-log-2012-03-22 (17-46-23).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 308419
Temps écoulé: 3 heure(s), 23 minute(s), 19 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Réponse 29 / 40

Utilisateur anonyme
22 mars 2012 à 21:34

ok des soucis persistent ?

Réponse 30 / 40

letmoi Messages postés 1249 Date d'inscription vendredi 9 juillet 2004 Statut Membre Dernière intervention 28 décembre 2024 33
23 mars 2012 à 11:26

Oui il y a deux choses l'une peut-être en rapport avec nos manips l'autre je ne sais pas.

1) a l'ouverture de word j'ai un message qui commence par
Le modèle de complément non valide (c:\programmes files\...\~\FmailW.dot)
avec une autre fenêtre qui passe dessus dont le message est
La commande ne peut pas être exécuté car une boite de dialogue est ouverte. Cliquez sur ok puis fermez les boites de dialogues ouvertes pour continuer.

2) le pc est très lent à se mettre en route et puis le disque tourne beaucoup trop longtemps même quand il n'y a pas d'action.

Pour le reste c'est bon.

Réponse 31 / 40

Utilisateur anonyme
23 mars 2012 à 11:33

y'a que ca ou c est toi qui as raccourci ?

c:\programmes files\...\~\FmailW.dot

mets exactement ce qui est ecrit stp

Réponse 32 / 40

letmoi Messages postés 1249 Date d'inscription vendredi 9 juillet 2004 Statut Membre Dernière intervention 28 décembre 2024 33
23 mars 2012 à 11:36

Oui il n'y a que ça sur une fenêtre d'information avec entête word.

Utilisateur anonyme
23 mars 2012 à 11:58

mmmmm.....tu peux faire une capture d ecran ?

Réponse 33 / 40

letmoi Messages postés 1249 Date d'inscription vendredi 9 juillet 2004 Statut Membre Dernière intervention 28 décembre 2024 33
23 mars 2012 à 12:15

[URL=http://www.hostingpics.net/viewer.php?id=962598pbword20120623.jpg][IMG]http://img11.hostingpics.net/pics/962598pbword20120623.jpg[/IMG][/URL]

Réponse 34 / 40

Utilisateur anonyme
23 mars 2012 à 12:43

illisible...

fais une capture avec pre_scan

relance-le , choisis screen puis clique sur le petit bouton qui va se mettre en haut à gauche

puis heberge ca sur https://www.cjoint.com/

Réponse 35 / 40

letmoi Messages postés 1249 Date d'inscription vendredi 9 juillet 2004 Statut Membre Dernière intervention 28 décembre 2024 33
23 mars 2012 à 12:59

https://www.cjoint.com/?BCxm67fSghQ

Réponse 36 / 40

Utilisateur anonyme
23 mars 2012 à 22:38

c'est quoi cette fenetre PKBA ?

Réponse 37 / 40

letmoi
25 mars 2012 à 20:08

Bonsoir,

je n'ai pas compris ce que veut dire fenêtre PKBA

Réponse 38 / 40

Utilisateur anonyme
25 mars 2012 à 21:49

sur la photo dans ta barre des taches

Réponse 39 / 40

letmoi
26 mars 2012 à 11:42

Bonjour,

Je ne sais pas ce qu'est PKBA il a disparu sans doute un dossier ouvert par un proche puis supprimé.

Le problème persiste sur word.

Par contre je suis étonné j'ai eu un réponse ci-dessous:

Vous avez demandé à recevoir les réponses au message de dono intitulé « Forum virus/sécurité - virus et écran blanc - reponse de dono » datant du 25 mars 2012 à 20:11 posté dans « Virus/Sécurité ».
Ce message vient de recevoir la réponse suivante de dono
_______________________________________________________
va voir ici : lien vers un tuto de cinéma sur Youtube.

L'annonce n'est pas sur le site et elle n'avait aucun rapport avec le sujet.

Utilisateur anonyme
26 mars 2012 à 23:26

signale à la moderation

===

reinstalle office

letmoi Messages postés 1249 Date d'inscription vendredi 9 juillet 2004 Statut Membre Dernière intervention 28 décembre 2024 33
27 mars 2012 à 12:45

Bonjour,

Ok je vais tenter de faire ça sur office si je ne trouve la réponse.

Pour la modération c'est fait

baladur13 Messages postés 47174 Date d'inscription mercredi 11 avril 2007 Statut Modérateur Dernière intervention 10 janvier 2025 13 534
Modifié par baladur13 le 27/03/2012 à 14:29

Bonjour
Le message de dono (message #48) a été supprimé par la modération, 5 minutes après sa parution, car, justement, il n'avait aucun rapport avec le sujet et représentait un élément d'un spam caractérisé....
Voila pourquoi on ne le trouve plus sur cette conversation (ni ailleurs, d'ailleurs!!!)...
Cordialement.

Réponse 40 / 40

Utilisateur anonyme
27 mars 2012 à 14:47

merci baladur :)

=====

j'y pense PKBA ca devrait etre un jeu en ligne ouvert

Virus et écran blanc

40 réponses

Discussions similaires