gros soucis... ordi infecté

Question

Bonjour, 

Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.04.26.01

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
bruno :: YOUR-83F1D5C6CB [administrateur]

26/04/2012 13:02:17
mbam-log-2012-04-26 (13-02-17).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 214220
Temps écoulé: 7 minute(s), 47 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 2
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2f547919-349c-4a50-93c3-614c2e3f2653} (Adware.GibMedia) -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\Winsudate (Adware.GibMedia) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|WinUsr (Adware.Gibmedia) -> Données: C:\Program Files\Winsudate\gibusr.exe -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 1
C:\Program Files\Winsudate (Adware.Gibmedia) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 2
C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Démarrage
gowspoj.exe (Trojan.Downloader.bh) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\bruno\Application Data\Icones\icones_pa.ico (Adware.GibMedia) -> Mis en quarantaine et supprimé avec succès.

(fin)
Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.04.26.01

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
bruno :: YOUR-83F1D5C6CB [administrateur]

26/04/2012 13:02:17
mbam-log-2012-04-26 (13-02-17).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 214220
Temps écoulé: 7 minute(s), 47 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 2
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2f547919-349c-4a50-93c3-614c2e3f2653} (Adware.GibMedia) -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\Winsudate (Adware.GibMedia) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|WinUsr (Adware.Gibmedia) -> Données: C:\Program Files\Winsudate\gibusr.exe -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 1
C:\Program Files\Winsudate (Adware.Gibmedia) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 2
C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Démarrage
gowspoj.exe (Trojan.Downloader.bh) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\bruno\Application Data\Icones\icones_pa.ico (Adware.GibMedia) -> Mis en quarantaine et supprimé avec succès.

(fin)


Configuration: Windows XP / Firefox 11.0

Cesel45 · Answer

Bonjour

Oui et alors...,,?

g3n-h@ckm@n · Answer

salut

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

clique sur suppression et poste son rapport.

bdr1 · Answer

# AdwCleaner v1.604 - Rapport créé le 26/04/2012 à 14:00:54
# Mis à jour le 23/04/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : bruno - YOUR-83F1D5C6CB
# Exécuté depuis : C:\Documents and Settings\bruno\Mes documents\Téléchargements\adwcleaner.exe
# Option [Suppression]


***** [Services] *****

Arrêté & Supprimé : Bandoo Coordinator

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Documents and Settings\bruno\Local Settings\Application Data\AskToolbar
Dossier Supprimé : C:\Documents and Settings\bruno\Local Settings\Application Data\Conduit
Dossier Supprimé : C:\Documents and Settings\bruno\Local Settings\Application Data\Ilivid Player
Dossier Supprimé : C:\Documents and Settings\bruno\Application Data\Bandoo
Dossier Supprimé : C:\Documents and Settings\bruno\Application Data\OfferBox
Dossier Supprimé : C:\Documents and Settings\bruno\Application Data\PriceGong
Dossier Supprimé : C:\Documents and Settings\bruno\Application Data\searchquband
Dossier Supprimé : C:\Documents and Settings\bruno\Application Data\Searchqutoolbar
Dossier Supprimé : C:\Documents and Settings\bruno\Application Data\Mozilla\Firefox\Profiles\w2e6vtug.default\Conduit
Dossier Supprimé : C:\Documents and Settings\bruno\Application Data\Mozilla\Firefox\Profiles\w2e6vtug.default\ConduitCommon
Dossier Supprimé : C:\Documents and Settings\bruno\Application Data\Mozilla\Firefox\Profiles\w2e6vtug.default\Searchqutoolbar
Dossier Supprimé : C:\Documents and Settings\bruno\Application Data\Mozilla\Firefox\Profiles\w2e6vtug.default\SweetIMToolbarData
Dossier Supprimé : C:\Documents and Settings\bruno\Application Data\Mozilla\Firefox\Profiles\w2e6vtug.default\extensions\ffox@bandoo.com
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Ask
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Bandoo
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\SweetIM
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Viewpoint
Dossier Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Bandoo
Dossier Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Ilivid
Dossier Supprimé : C:\Program Files\Ask.com
Supprimé au redémarrage : C:\Program Files\Bandoo
Dossier Supprimé : C:\Program Files\Conduit
Dossier Supprimé : C:\Program Files\Ilivid
Supprimé au redémarrage : C:\Program Files\SweetIM
Dossier Supprimé : C:\Program Files\Viewpoint
Dossier Supprimé : C:\Program Files\Widestream6
Dossier Supprimé : C:\Program Files\Windows iLivid Toolbar
Dossier Supprimé : C:\Program Files\Fichiers communs\Software Update Utility
Dossier Supprimé : C:\WINDOWS\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Fichier Supprimé : C:\Documents and Settings\bruno\Application Data\Mozilla\Firefox\Profiles\w2e6vtug.default\searchplugins\Askcom.xml
Fichier Supprimé : C:\Documents and Settings\bruno\Application Data\Mozilla\Firefox\Profiles\w2e6vtug.default\searchplugins\Conduit.xml
Fichier Supprimé : C:\Documents and Settings\bruno\Application Data\Mozilla\Firefox\Profiles\w2e6vtug.default\searchplugins\Fissa.xml
Fichier Supprimé : C:\Documents and Settings\bruno\Application Data\Mozilla\Firefox\Profiles\w2e6vtug.default\searchplugins\SearchResults.xml
Fichier Supprimé : C:\Documents and Settings\bruno\Application Data\Mozilla\Firefox\Profiles\w2e6vtug.default\searchplugins\SweetIm.xml
Fichier Supprimé : C:\Program Files\Mozilla Firefox\plugins\npdnu.xpt
Fichier Supprimé : C:\Program Files\Mozilla Firefox\plugins\npdnupdater2.xpt
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\SearchResults.xml
Fichier Supprimé : C:\WINDOWS\system32\conduitEngine.tmp
Fichier Supprimé : C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job

***** [Registre] *****

[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2207610
Clé Supprimée : HKCU\Toolbar
Clé Supprimée : HKCU\Software\Ask.com
Clé Supprimée : HKCU\Software\AskToolbar
Clé Supprimée : HKCU\Software\APN
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\FissaSearch
Clé Supprimée : HKCU\Software\ilivid
Clé Supprimée : HKCU\Software\Offerbox
Clé Supprimée : HKCU\Software\PriceGong
Clé Supprimée : HKCU\Software\searchqutoolbar
Clé Supprimée : HKCU\Software\Spointer
Clé Supprimée : HKCU\Software\SweetIm
Clé Supprimée : HKLM\SOFTWARE\APN
Clé Supprimée : HKLM\SOFTWARE\AskToolbar
Clé Supprimée : HKLM\SOFTWARE\bandoo
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\DataMngr
Clé Supprimée : HKLM\SOFTWARE\MetaStream
Clé Supprimée : HKLM\SOFTWARE\SearchquMediabarTb
Clé Supprimée : HKLM\SOFTWARE\SweetIM
Clé Supprimée : HKLM\SOFTWARE\Viewpoint
Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl
Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary
Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary.1
Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCoordinator.BandooCoordinator
Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCoordinator.BandooCoordinator.1
Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCoordinator.CoordinatorUI
Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCoordinator.CoordinatorUI.1
Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCoordinator.hxxpAsyncResult
Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCoordinator.hxxpAsyncResult.1
Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCoordinator.PlugInNotifier
Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCoordinator.PlugInNotifier.1
Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.BandooCore
Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.BandooCore.1
Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngr
Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.ResourcesMngr.1
Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.SettingsMngr
Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.SettingsMngr.1
Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.StatisticMngr
Clé Supprimée : HKLM\SOFTWARE\Classes\BandooCore.StatisticMngr.1
Clé Supprimée : HKLM\SOFTWARE\Classes\BandooIEPlugin.BandooIEPlugin
Clé Supprimée : HKLM\SOFTWARE\Classes\BandooIEPlugin.BandooIEPlugin.1
Clé Supprimée : HKLM\SOFTWARE\Classes\BFlashAnimator.BFlashAnimatorCtrl
Clé Supprimée : HKLM\SOFTWARE\Classes\BFlashAnimator.BFlashAnimatorCtrl.1
Clé Supprimée : HKLM\SOFTWARE\Classes\BGIFAnimator.BGIFAnimatorCtrl
Clé Supprimée : HKLM\SOFTWARE\Classes\BGIFAnimator.BGIFAnimatorCtrl.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Supprimée : HKLM\SOFTWARE\Classes\dnUpdate
Clé Supprimée : HKLM\SOFTWARE\Classes\dnUpdater.DownloadUIBrowser
Clé Supprimée : HKLM\SOFTWARE\Classes\dnUpdater.DownloadUIBrowser.1
Clé Supprimée : HKLM\SOFTWARE\Classes\dnUpdater.DownloadUpdController
Clé Supprimée : HKLM\SOFTWARE\Classes\dnUpdater.DownloadUpdController.1
Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils
Clé Supprimée : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1
Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar.1
Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook
Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BandooCoordinator.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BandooCore.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\dnu.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\IEPlugin.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Bandoo
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Bandoo
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Fissa
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Searchqu 406 MediaBar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdUtility
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@viewpoint.com/VMP
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DataMngr]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SweetIM]
Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [ffox@bandoo.com]

***** [Registre - GUID] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1301A8A5-3DFB-4731-A162-B357D00C9644}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{3AD7A5B6-610D-4A82-979E-0AED20920690}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{6C259840-5BA8-46E6-8ED1-EF3BA47D8BA1}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9C123289-82E1-4DA7-A3C2-B8D28AAD114B}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{A01A3335-0C30-4312-A430-92356CC37A92}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B27D9527-3762-4D71-963D-FB7A94FDD678}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EDE2C296-2458-4E3B-A846-4B512C0703B5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{074E4EFE-81BB-4EA4-866E-082CB0E01070}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{0CE5B352-9D9C-41E1-9551-FCCD92820217}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{167B2B5F-2757-434A-BBDA-2FDB2003F14F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{27F69C85-64E1-43CE-98B5-3C9F22FB408E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2E9A60EA-5554-49C3-BC9D-D0404DBACC62}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3E63C9BC-DD51-4E83-ABA6-B350EAD28531}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{44CFFEF4-E7E1-44BD-B1F5-29F828ADA1B8}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7B089B94-D1DC-4C6B-87E1-8156E22C1D96}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{872F3C0B-4462-424C-BB9F-74C6899B9F92}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B543EF05-9758-464E-9F37-4C28525B4A4C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{BB76A90B-2B4C-4378-8506-9A2B6E16943C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C3AB94A4-BFD0-4BBA-A331-DE504F07D2DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CE1CB632-6817-47B3-8587-D05AF75D6D5A}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E15A9BFD-D16D-496D-8222-44CADF316E70}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EF2B6317-C367-401B-83B8-80302D6588A7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F5379B4B-24D8-432A-9A96-BE75EE5117DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F7FB2BC4-6C27-4EAC-B5E2-037B71FDE101}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD53FE35-4368-4B71-89D6-F29F3DB29DF1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{01222E21-6BD0-4EB3-94F1-967EB09CCED5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{33DDFC61-F531-4982-8C32-4212B7835D44}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{477F210A-2A86-4666-9C4B-1189634D2C84}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6087829B-114F-42A1-A72B-B4AEDCEA4E5B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{660E6F4F-840D-436D-B668-433D9591BAC5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A9005ED5-4A1D-4606-A4DF-1A25E7D7B417}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7435878-65B9-44D1-A443-81754E5DFC90}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FF871E51-2655-4D06-AED5-745962A96B32}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{3AD7A5B6-610D-4A82-979E-0AED20920690}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4410C118-B23C-406C-9F52-9CDABD90A5EA}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{62E5C9E1-A0E8-4F8C-8EAF-0F9250CC5786}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{8F5F1CB6-EA9E-40AF-A5CA-C7FD63CC1971}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{92380354-381A-471F-BE2E-DD9ACD9777EA}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C123289-82E1-4DA7-A3C2-B8D28AAD114B}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4E1D-BDD0-1E9C9B7799CC}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7F000001-DB8E-F89C-2FEC-49BF726F8C12}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4FDE-B055-AE7B0F4CF080}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B41306C6-96D0-442A-BCC4-B0F621E82CE9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6087829B-114F-42A1-A72B-B4AEDCEA4E5B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7B089B94-D1DC-4C6B-87E1-8156E22C1D96}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{872F3C0B-4462-424C-BB9F-74C6899B9F92}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{CE1CB632-6817-47B3-8587-D05AF75D6D5A}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35D-6118-11DC-9C72-001320C79847}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{EEE6C35B-6118-11DC-9C72-001320C79847}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00000000-6E41-4FD3-8538-502F5495E5FC}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{EEE6C35D-6118-11DC-9C72-001320C79847}]

***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v11.0 (fr)

Nom du profil : default 
Fichier : C:\Documents and Settings\bruno\Application Data\Mozilla\Firefox\Profiles\w2e6vtug.default\prefs.js

C:\Documents and Settings\bruno\Application Data\Mozilla\Firefox\Profiles\w2e6vtug.default\user.js ... Supprimé !

Supprimée : user_pref("CT2207610..clientLogIsEnabled", false);
Supprimée : user_pref("CT2207610..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
Supprimée : user_pref("CT2207610..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
Supprimée : user_pref("CT2207610.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
Supprimée : user_pref("CT2207610.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Supprimée : user_pref("CT2207610.AppTrackingLastCheckTime", "Sun Apr 22 2012 16:57:12 GMT+0200");
Supprimée : user_pref("CT2207610.BrowserCompStateIsOpen_129692689020995013", true);
Supprimée : user_pref("CT2207610.BrowserCompStateIsOpen_129780211830817352", true);
Supprimée : user_pref("CT2207610.BrowserCompStateIsOpen_1334738767000", true);
Supprimée : user_pref("CT2207610.CTID", "CT2207610");
Supprimée : user_pref("CT2207610.CommunitiesChangesLastCheckTime", "0");
Supprimée : user_pref("CT2207610.CurrentServerDate", "23-4-2012");
Supprimée : user_pref("CT2207610.DialogsAlignMode", "LTR");
Supprimée : user_pref("CT2207610.DialogsGetterLastCheckTime", "Sun Apr 22 2012 17:50:52 GMT+0200");
Supprimée : user_pref("CT2207610.DownloadReferralCookieData", "");
Supprimée : user_pref("CT2207610.EMailNotifierPollDate", "Sun Feb 05 2012 12:02:38 GMT+0100");
Supprimée : user_pref("CT2207610.FeedLastCount128311388426518939", 248);
Supprimée : user_pref("CT2207610.FeedPollDate128394492938887742", "Mon Nov 07 2011 08:49:02 GMT+0100");
Supprimée : user_pref("CT2207610.FeedPollDate128394492938887743", "Mon Nov 07 2011 08:49:02 GMT+0100");
Supprimée : user_pref("CT2207610.FeedPollDate128394492938887744", "Mon Nov 07 2011 08:49:02 GMT+0100");
Supprimée : user_pref("CT2207610.FeedPollDate128394492938887745", "Mon Nov 07 2011 08:49:03 GMT+0100");
Supprimée : user_pref("CT2207610.FeedPollDate128394492938887746", "Mon Nov 07 2011 08:49:02 GMT+0100");
Supprimée : user_pref("CT2207610.FeedPollDate128895551971012713", "Mon Nov 07 2011 13:42:45 GMT+0100");
Supprimée : user_pref("CT2207610.FeedPollDate128895558692887516", "Mon Nov 07 2011 13:42:45 GMT+0100");
Supprimée : user_pref("CT2207610.FeedPollDate128895584852282168", "Mon Nov 07 2011 13:42:45 GMT+0100");
Supprimée : user_pref("CT2207610.FeedPollDate128895585463844718", "Mon Nov 07 2011 13:42:45 GMT+0100");
Supprimée : user_pref("CT2207610.FeedPollDate128895586050718938", "Mon Nov 07 2011 13:42:45 GMT+0100");
Supprimée : user_pref("CT2207610.FeedPollDate128895586662906988", "Mon Nov 07 2011 13:42:45 GMT+0100");
Supprimée : user_pref("CT2207610.FeedPollDate128895587289781577", "Mon Nov 07 2011 13:42:45 GMT+0100");
Supprimée : user_pref("CT2207610.FeedPollDate128895587651188495", "Mon Nov 07 2011 13:42:45 GMT+0100");
Supprimée : user_pref("CT2207610.FeedPollDate128895589579625845", "Mon Nov 07 2011 13:42:45 GMT+0100");
Supprimée : user_pref("CT2207610.FeedPollDate128895595124468818", "Mon Nov 07 2011 13:42:45 GMT+0100");
Supprimée : user_pref("CT2207610.FeedPollDate128895601651188171", "Mon Nov 07 2011 13:42:45 GMT+0100");
Supprimée : user_pref("CT2207610.FeedPollDate128895603915719576", "Mon Nov 07 2011 13:42:45 GMT+0100");
Supprimée : user_pref("CT2207610.FeedPollDate128895604280719353", "Mon Nov 07 2011 13:42:45 GMT+0100");
Supprimée : user_pref("CT2207610.FeedPollDate128896122485625501", "Mon Nov 07 2011 13:42:45 GMT+0100");
Supprimée : user_pref("CT2207610.FeedPollDate128896142157031912", "Mon Nov 07 2011 13:42:45 GMT+0100");
Supprimée : user_pref("CT2207610.FeedPollDate128896151235625126", "Mon Nov 07 2011 13:42:45 GMT+0100");
Supprimée : user_pref("CT2207610.FeedTTL128895584852282168", 15);
Supprimée : user_pref("CT2207610.FeedTTL128895585463844718", 2);
Supprimée : user_pref("CT2207610.FeedTTL128895586050718938", 2);
Supprimée : user_pref("CT2207610.FeedTTL128895589579625845", 2);
Supprimée : user_pref("CT2207610.FeedTTL128895601651188171", 5);
Supprimée : user_pref("CT2207610.FeedTTL128895603915719576", 5);
Supprimée : user_pref("CT2207610.FeedTTL128895604280719353", 5);
Supprimée : user_pref("CT2207610.FeedTTL128896122485625501", 5);
Supprimée : user_pref("CT2207610.FeedTTL128896142157031912", 30);
Supprimée : user_pref("CT2207610.FirstServerDate", "11-10-2010");
Supprimée : user_pref("CT2207610.FirstTime", true);
Supprimée : user_pref("CT2207610.FirstTimeFF3", true);
Supprimée : user_pref("CT2207610.FirstTimeSettingsDone", true);
Supprimée : user_pref("CT2207610.FixPageNotFoundErrors", true);
Supprimée : user_pref("CT2207610.GroupingInvalidateCache", false);
Supprimée : user_pref("CT2207610.GroupingLastCheckTime", "0");
Supprimée : user_pref("CT2207610.GroupingLastServerUpdateTime", "0");
Supprimée : user_pref("CT2207610.GroupingServerCheckInterval", 1440);
Supprimée : user_pref("CT2207610.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Supprimée : user_pref("CT2207610.HasUserGlobalKeys", true);
Supprimée : user_pref("CT2207610.HomePageProtectorEnabled", false);
Supprimée : user_pref("CT2207610.HomepageBeforeUnload", "hxxp://fr.start3.mozilla.com/firefox?client=firefox-a&r[...]
Supprimée : user_pref("CT2207610.Initialize", true);
Supprimée : user_pref("CT2207610.InitializeCommonPrefs", true);
Supprimée : user_pref("CT2207610.InstallationAndCookieDataSentCount", 3);
Supprimée : user_pref("CT2207610.InstallationId", "Softonic_CT2207610_FFSetupSoftonic250.exe");
Supprimée : user_pref("CT2207610.InstallationType", "ConduitIntegration");
Supprimée : user_pref("CT2207610.InstalledDate", "Mon Oct 11 2010 09:23:37 GMT+0200");
Supprimée : user_pref("CT2207610.InvalidateCache", false);
Supprimée : user_pref("CT2207610.IsAlertDBUpdated", true);
Supprimée : user_pref("CT2207610.IsGrouping", false);
Supprimée : user_pref("CT2207610.IsMulticommunity", false);
Supprimée : user_pref("CT2207610.IsOpenThankYouPage", true);
Supprimée : user_pref("CT2207610.IsOpenUninstallPage", true);
Supprimée : user_pref("CT2207610.LanguagePackLastCheckTime", "Mon Apr 23 2012 19:23:00 GMT+0200");
Supprimée : user_pref("CT2207610.LanguagePackReloadIntervalMM", 1440);
Supprimée : user_pref("CT2207610.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Supprimée : user_pref("CT2207610.LastLogin_2.7.2.0", "Sun Feb 05 2012 11:47:41 GMT+0100");
Supprimée : user_pref("CT2207610.LastLogin_3.12.0.7", "Mon Apr 23 2012 19:23:00 GMT+0200");
Supprimée : user_pref("CT2207610.LastLogin_3.9.0.3", "Sun Apr 22 2012 16:57:03 GMT+0200");
Supprimée : user_pref("CT2207610.LatestVersion", "3.12.0.7");
Supprimée : user_pref("CT2207610.Locale", "fr-fr");
Supprimée : user_pref("CT2207610.LoginCache", 4);
Supprimée : user_pref("CT2207610.MCDetectTooltipHeight", "83");
Supprimée : user_pref("CT2207610.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Supprimée : user_pref("CT2207610.MCDetectTooltipWidth", "295");
Supprimée : user_pref("CT2207610.MyStuffEnabledAtInstallation", true);
Supprimée : user_pref("CT2207610.RadioIsPodcast", false);
Supprimée : user_pref("CT2207610.RadioLastCheckTime", "Mon Apr 23 2012 19:23:00 GMT+0200");
Supprimée : user_pref("CT2207610.RadioLastUpdateIPServer", "3");
Supprimée : user_pref("CT2207610.RadioLastUpdateServer", "128939448740670000");
Supprimée : user_pref("CT2207610.RadioMediaID", "11907064");
Supprimée : user_pref("CT2207610.RadioMediaType", "Media Player");
Supprimée : user_pref("CT2207610.RadioMenuSelectedID", "EBRadioMenu_CT2207610_RECENT11907064");
Supprimée : user_pref("CT2207610.RadioShrinked", "expanded");
Supprimée : user_pref("CT2207610.RadioShrinkedFromSetup", false);
Supprimée : user_pref("CT2207610.RadioStationName", "NRJ%20Dance");
Supprimée : user_pref("CT2207610.RadioStationURL", "hxxp://wms3.nrj.net/WR-AT-DANCE____Xm5gm8nr8wpv0jvm/dance.ws[...]
Supprimée : user_pref("CT2207610.RadioVolume", "94");
Supprimée : user_pref("CT2207610.SHRINK_TOOLBAR", 1);
Supprimée : user_pref("CT2207610.SavedHomepage", "hxxp://fr.start3.mozilla.com/firefox?client=firefox-a&rls=org.[...]
Supprimée : user_pref("CT2207610.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_[...]
Supprimée : user_pref("CT2207610.SearchEngineBeforeUnload", "Search Results");
Supprimée : user_pref("CT2207610.SearchFromAddressBarIsInit", true);
Supprimée : user_pref("CT2207610.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT220[...]
Supprimée : user_pref("CT2207610.SearchInNewTabEnabled", true);
Supprimée : user_pref("CT2207610.SearchInNewTabIntervalMM", 1440);
Supprimée : user_pref("CT2207610.SearchInNewTabLastCheckTime", "Mon Apr 23 2012 19:22:56 GMT+0200");
Supprimée : user_pref("CT2207610.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Supprimée : user_pref("CT2207610.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usa[...]
Supprimée : user_pref("CT2207610.SearchProtectorEnabled", false);
Supprimée : user_pref("CT2207610.SearchProtectorToolbarDisabled", false);
Supprimée : user_pref("CT2207610.ServiceMapLastCheckTime", "Mon Apr 23 2012 19:22:57 GMT+0200");
Supprimée : user_pref("CT2207610.SettingsCheckIntervalMin", 120);
Supprimée : user_pref("CT2207610.SettingsLastCheckTime", "Mon Apr 23 2012 19:22:56 GMT+0200");
Supprimée : user_pref("CT2207610.SettingsLastUpdate", "1334746646");
Supprimée : user_pref("CT2207610.ThirdPartyComponentsInterval", 504);
Supprimée : user_pref("CT2207610.ThirdPartyComponentsLastCheck", "Sun Apr 15 2012 18:06:30 GMT+0200");
Supprimée : user_pref("CT2207610.ThirdPartyComponentsLastUpdate", "1255348267");
Supprimée : user_pref("CT2207610.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2207610");
Supprimée : user_pref("CT2207610.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
Supprimée : user_pref("CT2207610.UserID", "UN01946011695670346");
Supprimée : user_pref("CT2207610.ValidationData_Search", 2);
Supprimée : user_pref("CT2207610.ValidationData_Toolbar", 2);
Supprimée : user_pref("CT2207610.WeatherNetwork", "");
Supprimée : user_pref("CT2207610.WeatherPollDate", "Mon Apr 23 2012 20:23:02 GMT+0200");
Supprimée : user_pref("CT2207610.WeatherUnit", "C");
Supprimée : user_pref("CT2207610.alertChannelId", "605881");
Supprimée : user_pref("CT2207610.backendstorage._gpl_firstrun10100", "31333138363035373931");
Supprimée : user_pref("CT2207610.backendstorage.autocompletepro_enable", "31");
Supprimée : user_pref("CT2207610.backendstorage.autocompletepro_enable_auto", "31");
Supprimée : user_pref("CT2207610.backendstorage.cbcountry_000", "4652");
Supprimée : user_pref("CT2207610.backendstorage.cbfirsttime", "5765642041707220313820323031322031363A34333A32382[...]
Supprimée : user_pref("CT2207610.backendstorage.for_aoi", "31333038353833363230");
Supprimée : user_pref("CT2207610.backendstorage.for_ccid", "43616D70732D6C612D736F75726365");
Supprimée : user_pref("CT2207610.backendstorage.for_cdtr5", "31333038353833363230");
Supprimée : user_pref("CT2207610.backendstorage.for_cdtr6", "31333135383132363938");
Supprimée : user_pref("CT2207610.backendstorage.for_cid", "4652");
Supprimée : user_pref("CT2207610.backendstorage.for_ip", "37392E38352E31352E313032");
Supprimée : user_pref("CT2207610.backendstorage.for_lcut", "31333230363532313638");
Supprimée : user_pref("CT2207610.backendstorage.for_pid", "31303130");
Supprimée : user_pref("CT2207610.backendstorage.for_rid", "4238");
Supprimée : user_pref("CT2207610.backendstorage.for_zoneid", "39363135");
Supprimée : user_pref("CT2207610.backendstorage.hxxp://api10_thetrafficstat_net.pid2", "353139363833313830343930[...]
Supprimée : user_pref("CT2207610.backendstorage.hxxp://api15_thetrafficstat_net.pid2", "323530366661383432343864[...]
Supprimée : user_pref("CT2207610.backendstorage.hxxp://api16_thetrafficstat_net.pid2", "386662323665333065356566[...]
Supprimée : user_pref("CT2207610.backendstorage.hxxp://api18_thetrafficstat_net.pid2", "633036656265626662366133[...]
Supprimée : user_pref("CT2207610.backendstorage.hxxp://api19_thetrafficstat_net.pid2", "323037363261646661323866[...]
Supprimée : user_pref("CT2207610.backendstorage.hxxp://api20_thetrafficstat_net.pid2", "656561633932383538386130[...]
Supprimée : user_pref("CT2207610.backendstorage.hxxp://api21_thetrafficstat_net.pid2", "663161333834316334353032[...]
Supprimée : user_pref("CT2207610.backendstorage.hxxp://api22_thetrafficstat_net.pid2", "323431336635366433333561[...]
Supprimée : user_pref("CT2207610.backendstorage.hxxp://api25_thetrafficstat_net.pid2", "386539346139373336643063[...]
Supprimée : user_pref("CT2207610.backendstorage.hxxp://api26_thetrafficstat_net.pid2", "353662653839653532343435[...]
Supprimée : user_pref("CT2207610.backendstorage.hxxp://api6_thetrafficstat_net.pid2", "3533383330373934623734643[...]
Supprimée : user_pref("CT2207610.backendstorage.hxxp://dl_gameplaylabs_com/items/conduit._gpl_firstrun10100", "3[...]
Supprimée : user_pref("CT2207610.backendstorage.printitgreenstatus", "74727565");
Supprimée : user_pref("CT2207610.backendstorage.shoppingapp.gk.exipres", "5361742041707220323820323031322031393A[...]
Supprimée : user_pref("CT2207610.backendstorage.shoppingapp.gk.geolocation", "6672616E6365");
Supprimée : user_pref("CT2207610.backendstorage.url_history0001", "687474703A2F2F6D61696C2E616F6C2E636F6D2F33353[...]
Supprimée : user_pref("CT2207610.clientLogIsEnabled", true);
Supprimée : user_pref("CT2207610.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...]
Supprimée : user_pref("CT2207610.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
Supprimée : user_pref("CT2207610.globalFirstTimeInfoLastCheckTime", "Mon Apr 23 2012 13:52:37 GMT+0200");
Supprimée : user_pref("CT2207610.homepageProtectorEnableByLogin", true);
Supprimée : user_pref("CT2207610.initDone", true);
Supprimée : user_pref("CT2207610.isAppTrackingManagerOn", true);
Supprimée : user_pref("CT2207610.myStuffEnabled", true);
Supprimée : user_pref("CT2207610.myStuffPublihserMinWidth", 400);
Supprimée : user_pref("CT2207610.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Supprimée : user_pref("CT2207610.myStuffServiceIntervalMM", 1440);
Supprimée : user_pref("CT2207610.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Supprimée : user_pref("CT2207610.oldAppsList", "128325851945531999,128502302875756661,111,129350936245944148,129[...]
Supprimée : user_pref("CT2207610.revertSettingsEnabled", true);
Supprimée : user_pref("CT2207610.searchProtectorDialogDelayInSec", 10);
Supprimée : user_pref("CT2207610.searchProtectorEnableByLogin", true);
Supprimée : user_pref("CT2207610.testingCtid", "");
Supprimée : user_pref("CT2207610.toolbarAppMetaDataLastCheckTime", "Mon Apr 23 2012 19:23:00 GMT+0200");
Supprimée : user_pref("CT2207610.toolbarContextMenuLastCheckTime", "Thu Apr 19 2012 17:37:53 GMT+0200");
Supprimée : user_pref("CT2207610.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...]
Supprimée : user_pref("CT2207610.usagesFlag", 2);
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2207610/CT2207610[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/605881/601743/FR", "\"0\"")[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2207610", [...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.9.[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2207610",[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Midnight/equalizer[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Midnight/maxi.gif"[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Midnight/minimize.[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Midnight/play.gif"[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Midnight/play_mini[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Midnight/stop.gif"[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Midnight/vol.gif",[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr-fr", "\"[...]
Supprimée : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\Documents and Settings\bruno\Application[...]
Supprimée : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.12.0.7");
Supprimée : user_pref("CommunityToolbar.MiniIPageGadgetPosition.hxxp://storage.conduit.com/10/220/CT2207610/Brow[...]
Supprimée : user_pref("CommunityToolbar.MiniIPageGadgetPosition.hxxp://storage.conduit.com/10/220/CT2207610/Brow[...]
Supprimée : user_pref("CommunityToolbar.MiniIPageGadgetPosition.hxxp://storage.conduit.com/gadgets/LiveTV.html?s[...]
Supprimée : user_pref("CommunityToolbar.MiniIPageGadgetPosition.hxxp://www.playnow.softendo.com/platform.html", [...]
Supprimée : user_pref("CommunityToolbar.MiniIPageGadgetSize. hxxp://storage.conduit.com/gadgets/LiveTV.html?sour[...]
Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://redirecterror.sfr.fr/?q=");
Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2207610");
Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2207610");
Supprimée : user_pref("CommunityToolbar.globalUserId", "4aa28795-9fb6-437f-857f-31a2828664df");
Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Supprimée : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2207610");
Supprimée : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Mon Apr 23 2012 10:26:0[...]
Supprimée : user_pref("CommunityToolbar.notifications.alertInfoInterval", 1440);
Supprimée : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Mon Apr 23 2012 19:23:04 GMT+020[...]
Supprimée : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
Supprimée : user_pref("CommunityToolbar.notifications.firstTimeAlertShown", true);
Supprimée : user_pref("CommunityToolbar.notifications.locale", "en");
Supprimée : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
Supprimée : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Mon Apr 23 2012 19:22:57 GMT+0200");
Supprimée : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
Supprimée : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
Supprimée : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
Supprimée : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
Supprimée : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
Supprimée : user_pref("CommunityToolbar.notifications.userId", "74a13541-71b9-4552-b7bf-55fe6aeac6a9");
Supprimée : user_pref("aol_toolbar.surf.date", "59");
Supprimée : user_pref("aol_toolbar.surf.lastDate", "9");
Supprimée : user_pref("aol_toolbar.surf.lastMonth", "7");
Supprimée : user_pref("aol_toolbar.surf.lastYear", "2010");
Supprimée : user_pref("aol_toolbar.surf.month", "313");
Supprimée : user_pref("aol_toolbar.surf.prevMonth", "714");
Supprimée : user_pref("aol_toolbar.surf.total", "7808");
Supprimée : user_pref("aol_toolbar.surf.week", "73");
Supprimée : user_pref("aol_toolbar.surf.year", "7709");
Supprimée : user_pref("browser.search.defaultengine", "Ask.com");
Supprimée : user_pref("browser.search.defaultenginename", "Ask.com");
Supprimée : user_pref("browser.search.defaultthis.engineName", "Softonic France FF Customized Web Search");
Supprimée : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2207610&Sea[...]
Supprimée : user_pref("browser.search.order.1", "Ask.com");
Supprimée : user_pref("browser.search.selectedEngine", "Ask.com");
Supprimée : user_pref("extensions.Fissa.lastRunTime", "Fri, 06 Aug 2010 16:07:11 GMT");
Supprimée : user_pref("extensions.asktb.abar-war-timeout", "4000");
Supprimée : user_pref("extensions.asktb.autofill-competitor-query-enabled", true);
Supprimée : user_pref("extensions.asktb.cbid", "U3");
Supprimée : user_pref("extensions.asktb.config-updated", false);
Supprimée : user_pref("extensions.asktb.crumb", "2012.04.22+09.49.33-toolbar019iad-FR-Qm91bG9nbmUtQmlsbGFuY291cn[...]
Supprimée : user_pref("extensions.asktb.default-channel-url-mask", "hxxp://fr.ask.com/web?q={query}&qsrc={qsrc}&[...]
Supprimée : user_pref("extensions.asktb.displaybehavior", "");
Supprimée : user_pref("extensions.asktb.displaytext", "");
Supprimée : user_pref("extensions.asktb.dtid", "YYYYYYYYFR");
Supprimée : user_pref("extensions.asktb.dyn-weather-do-locid-lookup-weatherWidget", false);
Supprimée : user_pref("extensions.asktb.dyn-weather-locid-weatherWidget", "FRXX0281");
Supprimée : user_pref("extensions.asktb.dyn-weather-tempunit-weatherWidget", "C");
Supprimée : user_pref("extensions.asktb.ff-original-keyword-url", "hxxp://dts.search-results.com/sr?src=ffb&appi[...]
Supprimée : user_pref("extensions.asktb.hxxp-header-whitelist-hosts", "[\"static-dev.en.dev.ask.com\", \"ask.com[...]
Supprimée : user_pref("extensions.asktb.l", "dis");
Supprimée : user_pref("extensions.asktb.last-config-req", "1335113389696");
Supprimée : user_pref("extensions.asktb.last-v", "3.14.1.100009");
Supprimée : user_pref("extensions.asktb.locale", "fr_FR");
Supprimée : user_pref("extensions.asktb.location", "Boulogne-Billancourt,France");
Supprimée : user_pref("extensions.asktb.lstation", "");
Supprimée : user_pref("extensions.asktb.news-native-on", true);
Supprimée : user_pref("extensions.asktb.o", "100000027");
Supprimée : user_pref("extensions.asktb.pstate", "");
Supprimée : user_pref("extensions.asktb.qsrc", "2871");
Supprimée : user_pref("extensions.asktb.search-suggestions-enabled", true);
Supprimée : user_pref("extensions.asktb.silent-upgrade-from-pre-newtabs-build", false);
Supprimée : user_pref("extensions.asktb.socialmini-first", true);
Supprimée : user_pref("extensions.asktb.socialmini-interval", "1200000");
Supprimée : user_pref("extensions.asktb.socialmini-max-char-ticker", "33");
Supprimée : user_pref("extensions.asktb.socialmini-max-items", "30");
Supprimée : user_pref("extensions.asktb.socialmini-native-on", true);
Supprimée : user_pref("extensions.asktb.socialmini-speed", "10000");
Supprimée : user_pref("extensions.asktb.socialmini-transition-first-open", false);
Supprimée : user_pref("extensions.asktb.to", "");

-\ Google Chrome v18.0.1025.162

Fichier : C:\Documents and Settings\bruno\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

Supprimée :         "search_url" : "hxxp://dts.search-results.com/sr?src=crb&appid=101&systemid=406&q={searchTer[...]
Supprimée :     "homepage" : "hxxp://www.searchqu.com/406",

*************************

AdwCleaner[R1].txt - [44992 octets] - [26/04/2012 14:00:26]
AdwCleaner[S1].txt - [45454 octets] - [26/04/2012 14:00:54]

########## EOF - C:\AdwCleaner[S1].txt - [45583 octets] ##########

g3n-h@ckm@n · Answer

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

ou cette version renommée winlogon.exe :

http://forums-fec.be/gen-hackman/winlogon.exe

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan


NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

bdr1 · Answer

lien obtenu
https://pjjoint.malekal.com/files.php?id=20120426_i14q13t10q5y8

g3n-h@ckm@n · Answer

desinstalle adobe reader 9
desinstalle ST France FF Toolbar  / Softonic France toolbar
desinstalle AOL France Toolbar
desinstalle les jeux de poker dont tu ne te sers pas
desinstalle Ilivid

===============

il te manque des mise à jour , va sur windows update et installe tout ce qu ils te proposent

===============

Selectionne tout le texte en gras ci-dessous sans les lignes de dessus-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Kill::

Registry::
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"nwiz"=-
"Alcmtr"=-
"NPSStartup"=- 
"iTunesHelper"=-
"QuickTime Task"=-
""=- 
[HKU\S-1-5-21-2082305459-1799393507-977625666-1005\Software\Microsoft\Windows\CurrentVersion\Run] 
"NgoWspoj"=-
[HKLM\Software\Microsoft\Internet Explorer\Toolbar] 
"{EF99BD32-C1FB-11D2-892F-0090271D4F88}"=-  
"{6d6b212b-2245-4898-8b16-9a11b81ff9e1}"=-  
"10"=-
[HKU\S-1-5-21-2082305459-1799393507-977625666-1005\Software\Microsoft\Internet Explorer\Toolbar] 
"Locked"=-
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{434dd048-c41d-43fc-b41d-d6f124af9434}]
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6d6b212b-2245-4898-8b16-9a11b81ff9e1}]
[HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}]
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] 
"AppInit_DLLS"=""
[-HKU\S-1-5-21-2082305459-1799393507-977625666-1005\Software\Microsoft\Internet Explorer\SearchScopes\{88d29ed6-740e-4bc6-b63b-8790e04cf92e}]
[-HKU\S-1-5-21-2082305459-1799393507-977625666-1005\Software\Microsoft\Internet Explorer\SearchScopes\{A5755AB5-EB42-41F1-8793-10B8B5FA9751}]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\b20e8254-6bb0-479b-904f-b253f69f46d8]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0C7070EC-53BB-452C-8730-9678D04AA136}]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9FE485AC-ADD3-479A-91F4-D722C00EE479}]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5A67339-D7EB-472F-A9EF-A40FACD8ED41}]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{AAD4AE2E-D834-46D4-8B09-490FAC9C722B}]
[-HKU\S-1-5-21-2082305459-1799393507-977625666-1005\Software\Grand Virtual]     
[-HKU\S-1-5-21-2082305459-1799393507-977625666-1005\Software\Softonic_France_FF]     
[-HKU\S-1-5-21-2082305459-1799393507-977625666-1005\Software\Software] 
[-HKU\S-1-5-21-2082305459-1799393507-977625666-1005\Software	emp] 
[-HKLM\Software\ilivid]     
[-HKLM\Software\SmartPCFixer] 
[-HKLM\Software\Softonic_France_FF]     
[-HKLM\Software\Trymedia Systems]     
[-HKLM\Software\Winsudate]     
[HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] 
"C:\WINDOWS\system32\dpvsetup.exe"=-
"C:\WINDOWS\system32undll32.exe"=-
"C:\WINDOWS\Temp\NavBrowser.exe"=-
"C:\Program Files\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe"=-
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] 
"1900:UDP"=-
"2869:TCP"=-

Info::
C:\WINDOWS\FSC Message.exe 

file::
C:\Documents and Settings\bruno\Menu Démarrer\Programmes\Démarrage\_uninst_09992593.lnk 
C:\Documents and Settings\bruno\Menu Démarrer\Programmes\Démarrage\_uninst_18286395.lnk 

Folder::  
C:\PROGRA~1\WI371A~1
C:\Documents and Settings\bruno\Application Data\Mozilla\Firefox\Profiles\w2e6vtug.default\extensions\{6d6b212b-2245-4898-8b16-9a11b81ff9e1}     
C:\Documents and Settings\bruno\Application Data\Mozilla\Firefox\Profiles\w2e6vtug.default\extensions\{7affbfae-c4e2-4915-8c0f-00fa3ec610a1} 
C:\Documents and Settings\bruno\Application Data\Mozilla\Firefox\Profiles\w2e6vtug.default\extensions\{C2DCA7EB-22D2-4FD2-86A9-F99FCC8122BB}     
C:\WINDOWS\Temp\gis8b2be
C:\WINDOWS\Temp\7ZipSfx.000
C:\9ea6a4251cd8711988538dc54e3c76
C:\a97d1abd390c4e267e62 
C:\bc634770af425232d0fc9812de 
C:\Documents and Settings\bruno\Application Data\iWin     
C:\Documents and Settings\bruno\Application Data\ML 
C:\Documents and Settings\bruno\Application Data\moovida-1     
C:\Documents and Settings\All Users\Application Data\iWin     
C:\Documents and Settings\All Users\Application Data\Trymedia     
C:\Documents and Settings\bruno\Local Settings\Application Data\fawkipfv 
C:\Documents and Settings\bruno\Local Settings\Application Data\moovida Air     
C:\Documents and Settings\bruno\Local Settings\Application Data\Softonic_France_FF     
C:\Program Files\Fluendo     
C:\Program Files\Softonic_France_FF     

MBR::

clean::

Reboot:: 
___________________________________________________

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

bdr1 · Answer

Bonjour,
J'ai suivie les instructions seul ST France FF Toolbar ne se désinstalle.
Voici le Pre_Script.txt recu
Merci de votre ai¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.426 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

bruno : Microsoft Windows XP (32 bits)

Switchs : https://gen-hackman.kanak.fr/

Script : 09:32:05

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤ | Information(s) Fichier(s)


0x56051AEB25A326CC24F0084281A1F0B3 - C:\WINDOWS\FSC Message.exe

ProductName = Flash 5.0
Version = 5.0.30.0
CompanyName = Macromedia, Inc.
LegalCopyright = Copyright © 1996-2000 Macromedia, Inc.
LegalTrademarks = Flash
ProductVersion = 5,0,30,0
FileDescription = Flash Player 5.0 r30
PrivateBuild = 
FileVersion = 5,0,30,0
OriginalFilename = SwFlsh32.exe
SpecialBuild = 
DefaultLangCodepage = 040904B0
Size = 650.22 Ko
Date de création = 14/06/2003 02:45:11
Date de modification = 13/12/2001 17:45:52
Dernier accés = 27/04/2012 09:32:07


¤
Modification du registre effectuée

¤

Supprimé : C:\Documents and Settings\bruno\Menu Démarrer\Programmes\Démarrage\_uninst_09992593.lnk
Supprimé : C:\Documents and Settings\bruno\Menu Démarrer\Programmes\Démarrage\_uninst_18286395.lnk

¤

Absent : C:\PROGRA~1\WI371A~1
Supprimé : C:\Documents and Settings\bruno\Application Data\Mozilla\Firefox\Profiles\w2e6vtug.default\extensions\{6d6b212b-2245-4898-8b16-9a11b81ff9e1}
Supprimé : C:\Documents and Settings\bruno\Application Data\Mozilla\Firefox\Profiles\w2e6vtug.default\extensions\{7affbfae-c4e2-4915-8c0f-00fa3ec610a1}
Supprimé : C:\Documents and Settings\bruno\Application Data\Mozilla\Firefox\Profiles\w2e6vtug.default\extensions\{C2DCA7EB-22D2-4FD2-86A9-F99FCC8122BB}
Supprimé : C:\WINDOWS\Temp\gis8b2be
Supprimé : C:\WINDOWS\Temp\7ZipSfx.000
Supprimé : C:\9ea6a4251cd8711988538dc54e3c76
Supprimé : C:\a97d1abd390c4e267e62
non Supprimé : C:\bc634770af425232d0fc9812de
Supprimé : C:\Documents and Settings\bruno\Application Data\iWin
Supprimé : C:\Documents and Settings\bruno\Application Data\ML
Supprimé : C:\Documents and Settings\bruno\Application Data\moovida-1
Supprimé : C:\Documents and Settings\All Users\Application Data\iWin
Supprimé : C:\Documents and Settings\All Users\Application Data\Trymedia
Supprimé : C:\Documents and Settings\bruno\Local Settings\Application Data\fawkipfv
Supprimé : C:\Documents and Settings\bruno\Local Settings\Application Data\moovida Air
Supprimé : C:\Documents and Settings\bruno\Local Settings\Application Data\Softonic_France_FF
Supprimé : C:\Program Files\Fluendo
Supprimé : C:\Program Files\Softonic_France_FF

¤

¤¤¤¤¤¤¤¤¤¤ | MBR

Windows Version:		Windows XP Professional
Windows Information:		Service Pack 3 (build 2600)
Logical Drives Mask:		0x0000000c

Analysis of file "C:\Pre_Scan\MBR.bin":
Unknown MBR code




¤


¤¤¤¤¤¤¤¤¤¤ | Nettoyage disque

Nettoyage du disque effectué

¤


Fin : 09:33:19

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤
de précieuse.

g3n-h@ckm@n · Answer

re

encore des soucis ?

bdr1 · Answer

re 

ok maintenant impossible d'ouvrir OpenOffice. ni de lire les documents enregistrés. 
La c'est tendue j'ai pas mal de boulot dessus. 
Merci
J'ai essayé de réparer dans les programmes mais cela m'indique que le dossier est introuvable.
ERREUR 1706. Erreur irrécuperable
Je crois que je n'ai plus adobe aussi.

g3n-h@ckm@n · Answer

pour adobe c est prevu que je te fasse installer la derniere version en fin de desinfection

:)

reinstalle open office voir

bdr1 · Answer

Desolé c'est un peu delié mais je cours partout... 

J'ai essayé de nouveau mais impossible de le réparer. 
Toujours la meme erreur 

Est ce que je dois supprimer pour le réinstaller ? 

merci.. 

SINON PAS D'ALERTE VIRUS A L'ECRAN. 

Juste sur les rapports d'Avira donc je ne sais pas?

g3n-h@ckm@n · Answer

dans quel dossier ? c:\system volume information ?

BANERJIE · Answer

Salut à toi. Ecoutes, tu vires ton antivirus actuel.
Ensuite tu télécharges
1) Avira antivir control center gratuit sur clubic de préférence. Tu suis la procédure et tu fais une MAJ pour terminer.
2) Tu télécharges ensuite CCleaner qui n'est pas un antivirus mais un complément à Avira. et tu lances un nettoyage complet. Dans l'option démarrage, tu désactives toute la liste.
3) Tu télécharges ensuite spybot search et destroy et tu fais une vérif complète à la fin.
4) Tu télécharges malwarebytes anti malware et tu fais également un nettoyage.
çà te prendra un certain temps, mais faut le faire.
Et une fois par semaine, tu fais un nettoyage sur chacun de ces outils de nettoyage.
Depuis maintenant 8 ans que je possède mon pc, je n'ai jamais eu de souci.
Allez, tchao.

bdr1 · Answer

Open writer est revenu 1 fois a l'ecran en clicquant dessus et de nouveau impossible de faire quelque chose.........
Impossible de lire des documents dont j'ai besoin pour demain... super....

g3n-h@ckm@n · Answer

@bdr1  

n'ecoute que moi stp sauf approbation de ma part  

merci  

edit:: 

en plus spybot est un gros veau donc eviter de conseiller n importe quoi : 

https://www.malekal.com/superantispyware-et-spybot-vs-malwarebyte/ 

à defaut d'avoir un profil bloqué tu vas te retrouver avec un profil banni à continuer comme ca
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

bdr1 · Answer

ok pour moi je suis tes conseils g3N

g3n-h@ckm@n · Answer

ok desinstalle-le avec ceci :

en mode avancer , tout supprimer ce qu il trouve

https://www.commentcamarche.net/telecharger/utilitaires/19405-revo-uninstaller/

bdr1 · Answer

Voila c'est fait.
Je suis tes instructions
....

bdr1 · Answer

Plus 'OpenOffice....
J'espere ne pas avoir fait de fausses suppressions..

g3n-h@ckm@n · Answer

ok reinstalle-le en le telechargeant sur le site officel

http://www.openoffice.org/fr/

bdr1 · Answer

apparement ca fonctionne.
Super jusqu'a present tu es au TOP
Que nous reste t'il a faire ?

bdr1 · Answer

Hello g3n
EST CE QUE JE DOIS MAINTENANT TELECHARGER ADOBE ?

g3n-h@ckm@n · Answer

re

tout est là :

https://gen-hackman.kanak.fr/

Gros soucis... ordi infecté - Page 2

Discussions similaires

Newsletters