Searchtheweb, sacrement coriace!

Question

Bonjour, 

Suite a une mise a jour de Firefox (la 13.0), j'ai le droit a une jolie barre de recherche Searchtheweb d'Imminent. Je me dis, pas de panique, encore un truc a la con, donc je modifie dans les options ma page d'accueil et remet mon moteur de recherche original.
Mais évidemment, après avoir lancé une recherche depuis ma page d'accueil, le fameux Searchtheweb est la.
Je vais dans le panneau de config et supprime tout ce qui est en rapport avec (MSN, logiciels d'emoticonnes, etc...), puis je le vire de mes extensions Firefox.
Il n'y a donc plus aucune trace sur le PC de ce logiciel ''désagreable''. Je relance Firefox, et ca ne change rien. Je m'énerve et je vais voir sur internet comment virer cette merde définitivement. On parle d'un certain ''IMBooster'' qui serait a l'origine de cette chose pénible qui me fait perdre mon temps, mais je ne le trouve pas sur mon PC. 
Je suis en train de péter un cable et je m'en remets à votre aide, vu que je ne sais plus quoi faire... :'-( 
Je vous remercie d'avance!

Configuration: Windows 7 / Firefox 13.0

Destrio5 · Answer

Bonjour,

--> Télécharge et lance AdwCleaner (de Xplode), choisis l'option "Suppression" et poste le rapport :
https://toolslib.net

Banewolf29 · Answer

Je reviens avec un compte réel, car sinon je ne pouvais pas poster le rapport :-)
Et je ne m'attendais pas à tout ça! ^^'

# AdwCleaner v1.608 - Rapport créé le 07/06/2012 à 20:14:00
# Mis à jour le 27/05/2012 par Xplode
# Système d'exploitation : Windows 7 professional (32 bits)
# Nom d'utilisateur : Guillaume - GUILLAUME-PC
# Exécuté depuis : C:\Users\Guillaume\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Guillaume\AppData\Local\widestream6 Air
Dossier Supprimé : C:\Users\GUILLA~1\AppData\Local\Temp\BabylonToolbar
Dossier Supprimé : C:\Users\GUILLA~1\AppData\Local\Temp\Iminent
Dossier Supprimé : C:\Users\Guillaume\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\Guillaume\AppData\Roaming\Iminent
Dossier Supprimé : C:\Users\Guillaume\AppData\Roaming\OpenCandy
Dossier Supprimé : C:\Users\Guillaume\AppData\Roaming\widestream
Dossier Supprimé : C:\Users\Guillaume\AppData\Roaming\Mozilla\Firefox\Profiles\d5kvsdq0.default\ConduitCommon
Dossier Supprimé : C:\Users\Guillaume\Documents\widestream
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Widestream6
Dossier Supprimé : C:\Program Files\Iminent
Dossier Supprimé : C:\Program Files\Widestream6
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml

***** [Registre] *****

Clé Supprimée : HKCU\Software\BabylonToolbar
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\Spointer
Clé Supprimée : HKCU\Software\WideStream
Clé Supprimée : HKLM\SOFTWARE\Babylon
Clé Supprimée : HKLM\SOFTWARE\BabylonToolbar
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\Iminent
Clé Supprimée : HKLM\SOFTWARE\Software
Clé Supprimée : HKLM\SOFTWARE\widestream
Clé Supprimée : HKLM\SOFTWARE\eRightSoft\OpenCandy
Clé Supprimée : HKLM\SOFTWARE\Classes\b
Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd
Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escrtBtn.1
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Widestream6.Spointer
Clé Supprimée : HKLM\SOFTWARE\Classes\Widestream6.SpointerCtrl
Clé Supprimée : HKLM\SOFTWARE\Classes\Widestream6.SpointerWebDisp
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BHO.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\Toolbar.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\EB525538DB364CE4495200ECDA84942C
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\EB525538DB364CE4495200ECDA84942C
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pioliciekajfgilkenamlbghbpgpipdm
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\ForceRenive
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{835525BE-63BD-4EC4-9425-00CEAD4849C2}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [widestream6@spointer.com]

***** [Registre - GUID] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{12D6D31C-C5BF-4C66-BF8D-D54D5BFD3D41}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{291BCCC1-6890-484A-89D3-318C928DAC1B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2BEFBCCE-46A6-4950-BCB5-7062EAC6C9C9}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{48ACB95E-38BE-4377-BE46-67F5B68C1A77}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6D4630E6-2F14-4615-8FE3-26ECBC39AC2A}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{723328FF-22D0-497f-9EB5-1AC919582DE1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F030DBBA-EFC2-4443-A1D1-0B716CE0CC78}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{12D6D31C-C5BF-4C66-BF8D-D54D5BFD3D41}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{24CBAA7E-4C85-4B75-B101-9803391AC327}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7D21B744-838A-4208-8CEF-3D70162B053B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8273A950-A894-497B-B408-A19B33968243}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A0DFD148-D748-4C58-B8E7-396B85D62091}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EAE5C2BC-AE3F-4C6F-A736-03DDF56FA2D9}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F030DBBA-EFC2-4443-A1D1-0B716CE0CC78}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A36EC25F-1846-45D0-903F-A9F9B5CF0FD0}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A4D74ECD-AEF8-45EB-929C-DB36E4D00ECF}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B5E29133-7CC2-4174-B60E-42F51C7E7919}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D789B722-522C-4868-8DA4-EE7B5F5F575C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2BEFBCCE-46A6-4950-BCB5-7062EAC6C9C9}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6D4630E6-2F14-4615-8FE3-26ECBC39AC2A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{723328FF-22D0-497f-9EB5-1AC919582DE1}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2BEFBCCE-46A6-4950-BCB5-7062EAC6C9C9}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2BEFBCCE-46A6-4950-BCB5-7062EAC6C9C9}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v13.0 (fr)

Nom du profil : default 
Fichier : C:\Users\Guillaume\AppData\Roaming\Mozilla\Firefox\Profiles\d5kvsdq0.default\prefs.js

C:\Users\Guillaume\AppData\Roaming\Mozilla\Firefox\Profiles\d5kvsdq0.default\user.js ... Supprimé !

Supprimée : user_pref("CT2089011..clientLogIsEnabled", false);
Supprimée : user_pref("CT2089011..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
Supprimée : user_pref("CT2089011..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
Supprimée : user_pref("CT2089011.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Supprimée : user_pref("CT2089011.CT2089011", "CT2089011");
Supprimée : user_pref("CT2089011.CurrentServerDate", "1-9-2011");
Supprimée : user_pref("CT2089011.DSInstall", false);
Supprimée : user_pref("CT2089011.DialogsAlignMode", "LTR");
Supprimée : user_pref("CT2089011.DialogsGetterLastCheckTime", "Thu Sep 01 2011 00:22:44 GMT+0200");
Supprimée : user_pref("CT2089011.DownloadReferralCookieData", "{\"BannerName\":\"\",\"BannerTypeId\":\"\",\"Bann[...]
Supprimée : user_pref("CT2089011.FirstServerDate", "1-9-2011");
Supprimée : user_pref("CT2089011.FirstTime", true);
Supprimée : user_pref("CT2089011.FirstTimeFF3", true);
Supprimée : user_pref("CT2089011.FixPageNotFoundErrors", false);
Supprimée : user_pref("CT2089011.GroupingServerCheckInterval", 1440);
Supprimée : user_pref("CT2089011.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Supprimée : user_pref("CT2089011.HPInstall", false);
Supprimée : user_pref("CT2089011.HasUserGlobalKeys", true);
Supprimée : user_pref("CT2089011.HomePageProtectorEnabled", false);
Supprimée : user_pref("CT2089011.HomepageBeforeUnload", "hxxp://fr.start3.mozilla.com/firefox?client=firefox-a&r[...]
Supprimée : user_pref("CT2089011.Initialize", true);
Supprimée : user_pref("CT2089011.InitializeCommonPrefs", true);
Supprimée : user_pref("CT2089011.InstallationAndCookieDataSentCount", 1);
Supprimée : user_pref("CT2089011.InstallationType", "DirectDownload");
Supprimée : user_pref("CT2089011.InstalledDate", "Thu Sep 01 2011 00:22:45 GMT+0200");
Supprimée : user_pref("CT2089011.IsGrouping", false);
Supprimée : user_pref("CT2089011.IsInitSetupIni", true);
Supprimée : user_pref("CT2089011.IsMulticommunity", false);
Supprimée : user_pref("CT2089011.IsOpenThankYouPage", true);
Supprimée : user_pref("CT2089011.IsOpenUninstallPage", true);
Supprimée : user_pref("CT2089011.IsProtectorsInit", true);
Supprimée : user_pref("CT2089011.LanguagePackLastCheckTime", "Thu Sep 01 2011 00:22:45 GMT+0200");
Supprimée : user_pref("CT2089011.LanguagePackReloadIntervalMM", 1440);
Supprimée : user_pref("CT2089011.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Supprimée : user_pref("CT2089011.LastLogin_3.7.0.6", "Thu Sep 01 2011 00:22:59 GMT+0200");
Supprimée : user_pref("CT2089011.LatestVersion", "3.5.0.12");
Supprimée : user_pref("CT2089011.Locale", "fr");
Supprimée : user_pref("CT2089011.MCDetectTooltipHeight", "83");
Supprimée : user_pref("CT2089011.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Supprimée : user_pref("CT2089011.MCDetectTooltipWidth", "295");
Supprimée : user_pref("CT2089011.MyStuffEnabledAtInstallation", false);
Supprimée : user_pref("CT2089011.OriginalFirstVersion", "3.7.0.6");
Supprimée : user_pref("CT2089011.SearchBoxWidth", 152);
Supprimée : user_pref("CT2089011.SearchCaption", "Reverso Customized Web Search");
Supprimée : user_pref("CT2089011.SearchEngineBeforeUnload", "chrome://browser-region/locale/region.properties");
Supprimée : user_pref("CT2089011.SearchFromAddressBarIsInit", true);
Supprimée : user_pref("CT2089011.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT208[...]
Supprimée : user_pref("CT2089011.SearchInNewTabEnabled", true);
Supprimée : user_pref("CT2089011.SearchInNewTabIntervalMM", 1440);
Supprimée : user_pref("CT2089011.SearchInNewTabLastCheckTime", "Thu Sep 01 2011 00:22:59 GMT+0200");
Supprimée : user_pref("CT2089011.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Supprimée : user_pref("CT2089011.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
Supprimée : user_pref("CT2089011.SearchInNewTabUserEnabled", false);
Supprimée : user_pref("CT2089011.SearchProtectorEnabled", false);
Supprimée : user_pref("CT2089011.SearchProtectorToolbarDisabled", true);
Supprimée : user_pref("CT2089011.SendProtectorDataViaLogin", true);
Supprimée : user_pref("CT2089011.ServiceMapLastCheckTime", "Thu Sep 01 2011 00:22:42 GMT+0200");
Supprimée : user_pref("CT2089011.SettingsLastCheckTime", "Thu Sep 01 2011 00:22:43 GMT+0200");
Supprimée : user_pref("CT2089011.SettingsLastUpdate", "1311168834");
Supprimée : user_pref("CT2089011.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT2089011&SearchSource=13");
Supprimée : user_pref("CT2089011.ThirdPartyComponentsInterval", 504);
Supprimée : user_pref("CT2089011.ThirdPartyComponentsLastCheck", "Thu Sep 01 2011 00:22:42 GMT+0200");
Supprimée : user_pref("CT2089011.ThirdPartyComponentsLastUpdate", "1255344667");
Supprimée : user_pref("CT2089011.ToolbarDisabled", true);
Supprimée : user_pref("CT2089011.ToolbarShrinkedFromSetup", false);
Supprimée : user_pref("CT2089011.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2089011");
Supprimée : user_pref("CT2089011.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
Supprimée : user_pref("CT2089011.UserID", "UN91194643638445824");
Supprimée : user_pref("CT2089011.ValidationData_Toolbar", 2);
Supprimée : user_pref("CT2089011.alertChannelId", "514603");
Supprimée : user_pref("CT2089011.backendstorage.langfrom", "6672656E6368");
Supprimée : user_pref("CT2089011.backendstorage.langto", "6475746368");
Supprimée : user_pref("CT2089011.backendstorage.lcidfrom", "31303336");
Supprimée : user_pref("CT2089011.backendstorage.lcidto", "31303433");
Supprimée : user_pref("CT2089011.components.129459714955644730", false);
Supprimée : user_pref("CT2089011.components.129459715506269015", false);
Supprimée : user_pref("CT2089011.components.129471063740344009", false);
Supprimée : user_pref("CT2089011.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
Supprimée : user_pref("CT2089011.globalFirstTimeInfoLastCheckTime", "Thu Sep 01 2011 00:22:44 GMT+0200");
Supprimée : user_pref("CT2089011.homepageProtectorEnableByLogin", true);
Supprimée : user_pref("CT2089011.initDone", true);
Supprimée : user_pref("CT2089011.isAppTrackingManagerOn", true);
Supprimée : user_pref("CT2089011.myStuffEnabled", true);
Supprimée : user_pref("CT2089011.myStuffPublihserMinWidth", 400);
Supprimée : user_pref("CT2089011.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Supprimée : user_pref("CT2089011.myStuffServiceIntervalMM", 1440);
Supprimée : user_pref("CT2089011.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Supprimée : user_pref("CT2089011.revertSettingsEnabled", true);
Supprimée : user_pref("CT2089011.searchProtectorDialogDelayInSec", 10);
Supprimée : user_pref("CT2089011.searchProtectorEnableByLogin", true);
Supprimée : user_pref("CT2089011.testingCtid", "");
Supprimée : user_pref("CT2089011.toolbarAppMetaDataLastCheckTime", "Thu Sep 01 2011 00:22:44 GMT+0200");
Supprimée : user_pref("CT2089011.toolbarContextMenuLastCheckTime", "Thu Sep 01 2011 00:22:45 GMT+0200");
Supprimée : user_pref("CT2089011.usagesFlag", 2);
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/514603/510473/FR", "\"0\"")[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2089011", [...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.7.[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2089011",[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT2089011&octid=[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"634[...]
Supprimée : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\Users\Guillaume\AppData\Roaming\Mozill[...]
Supprimée : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.7.0.6");
Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "");
Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2089011");
Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2089011");
Supprimée : user_pref("CommunityToolbar.ToolbarsList4", "CT2089011");
Supprimée : user_pref("CommunityToolbar.globalUserId", "8b1e5417-9ba4-4df2-b60a-24ab276006ae");
Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Supprimée : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Thu Sep 01 2011 00:22:4[...]
Supprimée : user_pref("CommunityToolbar.notifications.alertEnabled", false);
Supprimée : user_pref("CommunityToolbar.notifications.alertInfoInterval", 60);
Supprimée : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Thu Sep 01 2011 00:22:54 GMT+020[...]
Supprimée : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
Supprimée : user_pref("CommunityToolbar.notifications.locale", "en");
Supprimée : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
Supprimée : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Thu Sep 01 2011 00:22:44 GMT+0200");
Supprimée : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
Supprimée : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
Supprimée : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
Supprimée : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
Supprimée : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
Supprimée : user_pref("CommunityToolbar.notifications.userId", "a7e0e3e3-ef9e-465d-9f5d-f059891b2329");
Supprimée : user_pref("CommunityToolbar.originalHomepage", "hxxp://fr.start3.mozilla.com/firefox?client=firefox-[...]
Supprimée : user_pref("CommunityToolbar.originalSearchEngine", "chrome://browser-region/locale/region.properties[...]
Supprimée : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
Supprimée : user_pref("browser.search.order.1", "Search the web (Babylon)");
Supprimée : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");
Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=112060");
Supprimée : user_pref("extensions.BabylonToolbar_i.hardId", "b6870239000000000000001f3c8ee10a");
Supprimée : user_pref("extensions.BabylonToolbar_i.id", "b6870239000000000000001f3c8ee10a");
Supprimée : user_pref("extensions.BabylonToolbar_i.instlDay", "15490");
Supprimée : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", true);
Supprimée : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?affID=112060&babsrc=N[...]
Supprimée : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
Supprimée : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Supprimée : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1721:49:15");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
Supprimée : user_pref("keyword.URL", "hxxp://search.babylon.com/?affID=112060&babsrc=KW_ss&mntrId=b6870239000000[...]

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\Guillaume\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [27288 octets] - [07/06/2012 20:14:00]

########## EOF - C:\AdwCleaner[S1].txt - [27417 octets] ##########

Destrio5 · Answer

C'est mieux.

--> Relance AdwCleaner et choisis "Désinstallation".

On va vérifier qu'il n'y ait rien d'autre à modifier et/ou supprimer :

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau").

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de  ZHPDiag et choisir Exécuter en tant qu'administrateur)

--> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

--> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau. 

--> Pour me transmettre le rapport, utilise le site http://pjjoint.malekal.com/ car le rapport ZHPDiag est plutôt long. Copie-colle le lien donné par le site ici.

Banewolf29 · Answer

Ok c'est fait :-)

Voici le lien: https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120607_l1214x14b14g8

Merci encore pour cette aide suivie ;-)

Destrio5 · Answer

--> Désinstalle iGraal Toolbar.

--> Désinstalle Spybot - Search & Destroy qui ne sert pas à grand chose.

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


SysRestore
G2 - GCE: Preference [User Data\Default] [pioliciekajfgilkenamlbghbpgpipdm] Interest Recognizer for Widestream6 v.3.4.1545.153 (Activé)    
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www6.pucuy.com/?tdfs=1&searchbox=1&showDomain=1    
O2 - BHO: (no name) - {2BEFBCCE-46A6-4950-BCB5-7062EAC6C9C9} Clé orpheline  
O2 - BHO: (no name) - {2EECD738-5844-4a99-B4B6-146BF802613B} Clé orpheline  
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} . (.Safer Networking Limited - SBSD IE Protection.) -- C:\Program Files\Spybot - Search & Destroy\SDHelper.dll  
O2 - BHO: iGraalBHO - {CF3C5900-BEC0-470E-AEE8-CE277C60667C} . (.iGraal - iGraal Library for Internet Explorer.) -- C:\Program Files\iGraal\BHO.dll  
O3 - Toolbar: iGraal Toolbar - [HKLM]{D01B1F7D-9D7F-46C3-8DB9-5A55819E2A7F} . (.iGraal - iGraal Toolbar for Internet Explorer.) -- C:\Program Files\iGraal\Toolbar.dll   
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] . (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe   
O4 - HKUS\S-1-5-21-2410734670-2576675346-2125678379-1000\..\Run: [SpybotSD TeaTimer] . (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe    
O4 - Global Startup: C:\Users\Guillaume\Desktop\Spybot - Search & Destroy.lnk . (.Safer Networking Limited.)  -- C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe  
O4 - Global Startup: C:\Users\Guillaume\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Spybot - Search & Destroy.lnk . (.Safer Networking Limited.)  -- C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe 
O9 - Extra button: iGraal - {32893F3D-2B10-4B09-BA6A-8F20E7D33925} . (.iGraal - iGraal Toolbar Button for Internet explorer.) -- C:\Program Files\iGraal\Button.dll  
O23 - Service: SBSD Security Center Service (SBSDWSCService) . (.Safer Networking Ltd. - Spybot-S&D Security Center integration.) - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
[MD5.00000000000000000000000000000000] [APT] [{0A18C195-CC96-44CC-92CC-9B96A735EA22}] (...) -- G:\Portable_CS1.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{6EC03471-F415-451D-A8A5-EAE3584F9201}] (...) -- G:\setup_vmc_lite.exe (.not file.)  
[MD5.00000000000000000000000000000000] [APT] [{D0B6381F-0929-412A-ADC6-733CC532AB2B}] (...) -- C:\Users\Guillaume\Desktop\Portable_CS1.exe (.not file.)  
O42 - Logiciel: DAEMON Tools Toolbar - (.DT Soft Ltd.) [HKLM] -- DAEMON Tools Toolbar    
O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.) [HKLM] -- {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1    
O42 - Logiciel: iGraal Toolbar for Internet Explorer - (.iGraal.) [HKLM] -- {CF3C5900-BEC0-470E-AEE8-CE277C60667C}   
[HKCU\Software\AppDataLow\Software\iGraal] 
[HKCU\Software\Safer Networking Limited]  
[HKLM\Software\iGraal]  
[HKLM\Software\Safer Networking Limited]  
O43 - CFD: 19/05/2011 - 15:09:56 - [0] ----D C:\Program Files\DAEMON Tools Toolbar   
O43 - CFD: 25/02/2010 - 16:46:45 - [4,328] ----D C:\Program Files\iGraal   
O43 - CFD: 27/02/2010 - 22:33:58 - [65,315] ----D C:\Program Files\Spybot - Search & Destroy  
O43 - CFD: 27/02/2010 - 22:40:06 - [26,296] ----D C:\ProgramData\Spybot - Search & Destroy 
O43 - CFD: 31/12/2010 - 12:46:13 - [3,505] ----D C:\Users\Guillaume\AppData\Roaming\igraal    
O43 - CFD: 25/02/2010 - 16:46:45 - [0,001] ----D C:\Users\Guillaume\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\iGraal  
O69 - SBI: SearchScopes [HKCU] {0633EE93-1111-472f-A0FF-E1416B8B2EAA} - (Search) - http://www6.pucuy.com/?tdfs=1&searchbox=1&showDomain=1   
SR - | Auto 26/01/2009 1153368 |  (SBSDWSCService) . (.Safer Networking Ltd..) - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\daemon tools toolbar]    
[HKLM\Software\Classes\AppID\{F5BC53C9-AA01-4579-9927-EA50B636C820}]   
[HKLM\Software\Classes\Interface\{99379002-4781-440E-9002-EF5CEBC666FD}]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4a99-B4B6-146BF802613B}]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}]      
[HKLM\Software\Classes\BHO.iGraalBHO]  
[HKLM\Software\Classes\BHO.iGraalBHO.1]   
[HKLM\Software\Classes\Toolbar.iGraalToolbar]    
[HKLM\Software\Classes\Toolbar.iGraalToolbar.1]    
EmptyFlash
EmptyTemp


--> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

--> Une fois ZHPFix ouvert, clique sur le bouton "H" (Coller les lignes Helper). 

--> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

--> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Une fois terminé, copie-colle le rapport dans ton prochain message.

Banewolf29 · Answer

Voila le lien du rapport :-) : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120607_o6t10n9p12n7

Destrio5 · Answer

C'est un rapport ZHPDiag que tu m'as posté.

Banewolf29 · Answer

Mince! désolé j'ai fait une belle bourde :-s J'espère que ca va pas foutre en l'air l'avancement de la résolution :-/
Voila le bon rapport:

Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-07-06-2012-23-44-39.txt
Run by Guillaume at 07/06/2012 23:44:39
Windows 7 Ultimate Edition, 32-bit  (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Logiciel(s) ==========
ABSENT Uninstall Process: c:\program files\daemon tools toolbar\uninst.exe
ABSENT Software Key: {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1
ABSENT Software Key: {CF3C5900-BEC0-470E-AEE8-CE277C60667C}

========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DAEMON Tools Toolbar]
SUPPRIME Key*: CLSID BHO: {2BEFBCCE-46A6-4950-BCB5-7062EAC6C9C9}
SUPPRIME Key*: CLSID BHO: {2EECD738-5844-4a99-B4B6-146BF802613B}
ABSENT Key: CLSID BHO: {53707962-6F74-2D53-2644-206D7942484F}
ABSENT Key: CLSID BHO: {CF3C5900-BEC0-470E-AEE8-CE277C60667C}
ABSENT Key: CLSID Extra Buttons: {32893F3D-2B10-4B09-BA6A-8F20E7D33925}
ABSENT Key: Service: SBSDWSCService
SUPPRIME Key*: HKCU\Software\AppDataLow\Software\iGraal
SUPPRIME Key*: HKCU\Software\Safer Networking Limited
ABSENT Key: HKLM\Software\iGraal
SUPPRIME Key*: HKLM\Software\Safer Networking Limited
SUPPRIME Key*: SearchScopes :{0633EE93-1111-472f-A0FF-E1416B8B2EAA}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\daemon tools toolbar
ABSENT Key: HKLM\Software\Classes\AppID\{F5BC53C9-AA01-4579-9927-EA50B636C820}
SUPPRIME Key*: HKLM\Software\Classes\Interface\{99379002-4781-440E-9002-EF5CEBC666FD}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4a99-B4B6-146BF802613B}
ABSENT Key: HKLM\Software\Classes\BHO.iGraalBHO
ABSENT Key: HKLM\Software\Classes\BHO.iGraalBHO.1
ABSENT Key: HKLM\Software\Classes\Toolbar.iGraalToolbar
ABSENT Key: HKLM\Software\Classes\Toolbar.iGraalToolbar.1

========== Valeur(s) du Registre ==========
ABSENT Toolbar: {D01B1F7D-9D7F-46C3-8DB9-5A55819E2A7F}
SUPPRIME RunValue: QuickTime Task
ABSENT RunValue: SpybotSD TeaTimer

========== Elément(s) de donnée du Registre ==========
SUPPRIME R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page

========== Préférences navigateur ==========
ABSENT Folder Chrome: pioliciekajfgilkenamlbghbpgpipdm

========== Dossier(s) ==========
SUPPRIME Folder: C:\Program Files\DAEMON Tools Toolbar
SUPPRIME Folder: C:\Program Files\iGraal
SUPPRIME Reboot Folder**: C:\Program Files\Spybot - Search & Destroy
SUPPRIME Folder: C:\ProgramData\Spybot - Search & Destroy
SUPPRIME Folder: C:\Users\Guillaume\AppData\Roaming\igraal
ABSENT C:\Users\Guillaume\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\iGraal
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Fichier(s) ==========
SUPPRIME Reboot c:\program files\spybot - search & destroy\sdhelper.dll
ABSENT File: c:\program files\igraal\bho.dll
ABSENT File: c:\program files\igraal	oolbar.dll
SUPPRIME File: c:\program files\spybot - search & destroy	eatimer.exe
ABSENT File: c:\program files\spybot - search & destroy	eatimer.exe
ABSENT File: c:\users\guillaume\desktop\spybot - search & destroy.lnk
ABSENT File: c:\program files\spybot - search & destroy\spybotsd.exe
ABSENT File: c:\users\guillaume\appdataoaming\microsoft\internet explorer\quick launch\spybot - search & destroy.lnk
ABSENT File: c:\program files\igraal\button.dll
SUPPRIME File: c:\program files\spybot - search & destroy\sdwinsec.exe
ABSENT File: c:\program files\spybot - search & destroy\sdwinsec.exe
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Tache planifiée ==========
SUPPRIME Task: {0A18C195-CC96-44CC-92CC-9B96A735EA22}
SUPPRIME Task: {6EC03471-F415-451D-A8A5-EAE3584F9201}
SUPPRIME Task: {D0B6381F-0929-412A-ADC6-733CC532AB2B}

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
20 : Clé(s) du Registre
3 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
8 : Dossier(s)
13 : Fichier(s)
3 : Logiciel(s)
1 : Préférences navigateur
3 : Tache planifiée
1 : Restauration Système


End of clean in 00mn 47s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 07/06/2012 23:44:39 [4293]

Destrio5 · Answer

Ce n'est pas grave.

As-tu lancé ZHPFix en tant qu'administrateur ?

Banewolf29 · Answer

Ben vu que je suis l'administrateur de mon PC, et unique user, je pensais que ca suffisait de le lancer simplement. :-/ 
Je recommence l'opération?

Destrio5 · Answer

Oui.

Je l'avais marqué :

"(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)"

Banewolf29 · Answer

Ok voila le rapport, j'espère que j'ai pas encore bourdé ^^'

Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-08-06-2012-20-08-08.txt
Run by Guillaume at 08/06/2012 20:08:08
Windows 7 Ultimate Edition, 32-bit  (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Logiciel(s) ==========
ABSENT Software Key: DAEMON Tools Toolbar
ABSENT Software Key: {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1
ABSENT Software Key: {CF3C5900-BEC0-470E-AEE8-CE277C60667C}

========== Clé(s) du Registre ==========
ABSENT Key: CLSID BHO: {2BEFBCCE-46A6-4950-BCB5-7062EAC6C9C9}
ABSENT Key: CLSID BHO: {2EECD738-5844-4a99-B4B6-146BF802613B}
ABSENT Key: CLSID BHO: {53707962-6F74-2D53-2644-206D7942484F}
ABSENT Key: CLSID BHO: {CF3C5900-BEC0-470E-AEE8-CE277C60667C}
ABSENT Key: CLSID Extra Buttons: {32893F3D-2B10-4B09-BA6A-8F20E7D33925}
ABSENT Key: Service: SBSDWSCService
ABSENT Key: HKCU\Software\AppDataLow\Software\iGraal
ABSENT Key: HKCU\Software\Safer Networking Limited
ABSENT Key: HKLM\Software\iGraal
ABSENT Key: HKLM\Software\Safer Networking Limited
ABSENT SearchScopes :{0633EE93-1111-472f-A0FF-E1416B8B2EAA}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\daemon tools toolbar
ABSENT Key: HKLM\Software\Classes\AppID\{F5BC53C9-AA01-4579-9927-EA50B636C820}
ABSENT Key: HKLM\Software\Classes\Interface\{99379002-4781-440E-9002-EF5CEBC666FD}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4a99-B4B6-146BF802613B}
ABSENT Key: HKLM\Software\Classes\BHO.iGraalBHO
ABSENT Key: HKLM\Software\Classes\BHO.iGraalBHO.1
ABSENT Key: HKLM\Software\Classes\Toolbar.iGraalToolbar
ABSENT Key: HKLM\Software\Classes\Toolbar.iGraalToolbar.1

========== Valeur(s) du Registre ==========
ABSENT Toolbar: {D01B1F7D-9D7F-46C3-8DB9-5A55819E2A7F}
ABSENT RunValue: QuickTime Task
ABSENT RunValue: SpybotSD TeaTimer

========== Elément(s) de donnée du Registre ==========
SUPPRIME R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page

========== Préférences navigateur ==========
ABSENT Folder Chrome: pioliciekajfgilkenamlbghbpgpipdm

========== Dossier(s) ==========
ABSENT C:\Program Files\DAEMON Tools Toolbar
ABSENT C:\Program Files\iGraal
ABSENT C:\Program Files\Spybot - Search & Destroy
ABSENT C:\ProgramData\Spybot - Search & Destroy
ABSENT C:\Users\Guillaume\AppData\Roaming\igraal
ABSENT C:\Users\Guillaume\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\iGraal
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Fichier(s) ==========
ABSENT File: c:\program files\spybot - search & destroy\sdhelper.dll
ABSENT File: c:\program files\igraal\bho.dll
ABSENT File: c:\program files\igraal	oolbar.dll
ABSENT File: c:\program files\spybot - search & destroy	eatimer.exe
ABSENT File: c:\users\guillaume\desktop\spybot - search & destroy.lnk
ABSENT File: c:\program files\spybot - search & destroy\spybotsd.exe
ABSENT File: c:\users\guillaume\appdataoaming\microsoft\internet explorer\quick launch\spybot - search & destroy.lnk
ABSENT File: c:\program files\igraal\button.dll
ABSENT File: c:\program files\spybot - search & destroy\sdwinsec.exe
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Tache planifiée ==========
ABSENT Task: {0A18C195-CC96-44CC-92CC-9B96A735EA22}
ABSENT Task: {6EC03471-F415-451D-A8A5-EAE3584F9201}
ABSENT Task: {D0B6381F-0929-412A-ADC6-733CC532AB2B}

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
19 : Clé(s) du Registre
3 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
8 : Dossier(s)
11 : Fichier(s)
3 : Logiciel(s)
1 : Préférences navigateur
3 : Tache planifiée
1 : Restauration Système


End of clean in 01mn 13s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 07/06/2012 22:44:39 [4345]
C:\ZHP\ZHPFix[R2].txt - 08/06/2012 20:08:08 [3982]

Destrio5 · Answer

Plus de souci ?

Je voudrais un nouveau rapport ZHPDiag (lancé en tant qu'administrateur).

Banewolf29 · Answer

Malheureusement c'a n'a pas changé :-( Ce foutu ''Imminent Searchtheweb'' pourrit tjrs mozilla firefox... :-/

Voici un rapport comme tu me l'as demandé:

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120609_q12c10w7e15j15

Destrio5 · Answer

Regarde dans les modules complémentaires de Firefox.

Outils > Modules complémentaires.

Banewolf29 · Answer

Dans les extensions j'ai:

-Avast! WebRep 7.0.1426
-DownloadHelper 4.9.9
-Personas 1.6.2
-WOT 120515

J'étais déjà repassé pour supprimer et désinstaller tout ce qui s'apparentais a MSN et autres appli pourris.
La je ne sais plus quoi faire :-/

Destrio5 · Answer

Il apparaît où exactement ce Iminent SearchTheWeb ?

Banewolf29 · Answer

Il apparaissait dans le panneau de config comme un programme, mais je l'ai désinstallé et viré normalement avant de poster le topic.
En fait quand j'arrive sur Firefox, tout est normal, mais des que je recherche un truc dans la barre de recherche Firefox, je ne suis pas redirigé normalement avec la version Google de firefox, mais Searchtheweb de Imminent (qui rame, et qui n'est pas sécurisé) et je ne sais pas comment revenir comme avant, même en ayant tout remis comme normal dans les options du navigateur
En fait ce qui m'inquiète, c'est que il a disparu de mon PC mais continue d'agir...
Je suis un peu perdu là :-/

juju666 · Answer

Yop,

Ouvre firefox et tape about:config dans la barre d'adresse.
Passe outre l'avertissement.

Dans le filtre de recherche tape SearchTheWeb et sur les lignes qui apparaissent fais Clic droit -> réinitialiser

Pareil avec Iminent

Vois si ça t'embête plus :)

Banewolf29 · Answer

Je ne trouve aucune ligne s'apparentant a ce souci :-/
Tu aurais un nom précis à m'indiquer? Car peut etre que je passe a coté car il porterait un nom qui n'y ferait pas penser ^^'

juju666 · Answer

mmmh ...

fais un peu une recherche avec ça ? https://www.commentcamarche.net/telecharger/securite/2547-ad-remover/

Banewolf29 · Answer

Voici le rapport, je crois que c'est un combat qui sera perdu d'avance :-/ :


======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 05:01:40 le 10/06/2012, Mode normal

Microsoft Windows 7 Édition Intégrale   (X86) 
Guillaume@GUILLAUME-PC (TOSHIBA Satellite A300) 
 
============== RECHERCHE ==============


Dossier trouvé: C:\ProgramData\PopCap Games

Clé trouvée: HKCU\Software\PopCap


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [13.0 (fr)] ****

Plugins
pDivxPlayerPlugin.dll (DivX, Inc)
HKLM_MozillaPlugins\Adobe Reader (x)
HKCU_MozillaPlugins\@Skype Limited.com/Facebook Video Calling Plugin (x)
HKCU_MozillaPlugins\@unity3d.com/UnityPlayer,version=1.0 (x)
Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
HKLM_Extensions|webbooster@iminent.com - C:\Program Files\Iminent\webbooster@iminent.com (x)

-- C:\Users\Guillaume\AppData\Roaming\Mozilla\FireFox\Profiles\d5kvsdq0.default --
Prefs.js - browser.search.defaultenginename, 
Prefs.js - browser.startup.homepage_override.buildID, 20120601045813
Prefs.js - browser.startup.homepage_override.mstone, 13.0

========================================

**** Google Chrome Version [19.0.1084.56] ****

Extension\icmlaeflemplmjndnaapfdbbnpncnbda (C:\Program Files\Alwil Software\Avast5\WebRep\Chrome\aswWebRepChrome.crx) (?)

-- C:\Users\Guillaume\AppData\Local\Google\Chrome\User Data\Default --
Preferences - homepage: hxxp://www.google.com/
Preferences - homepage_is_newtabpage: false
Preferences - default_search_provider: "Google" (Activé: true) (?)
Preferences - homepage: hxxp://www.google.com/
Preferences - homepage_is_newtabpage: false
Plugin - Remoting Viewer (Activé: true) (internal-remoting-viewer) (x)
Plugin - "Remoting Viewer" (Activé: true)
Plugin - Native Client (Activé: true) (C:\Users\Guillaume\AppData\Local\Google\Chrome\Application\19.0.1084.56\ppGoogleNaClPluginChrome.dll)
Plugin - "Native Client" (Activé: true)
Plugin - "DivX Player Netscape Plugin" (Activé: true)
Plugin - "DivX Player" (Activé: true)
Plugin - "Silverlight" (Activé: true)
Plugin - Unity Player (Activé: true) (C:\Users\Guillaume\AppData\LocalLow\Unity\WebPlayer\loader
pUnity3D32.dll)
Plugin - "Unity Player" (Activé: true)
Plugin - Facebook Video Calling Plugin (Activé: true) (C:\Users\Guillaume\AppData\Local\Facebook\Video\Skype
pFacebookVideoCalling.dll)
Plugin - "Facebook Video Calling Plugin" (Activé: true)

========================================

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKCU_Main|Start Page - hxxp://google.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Start Page - hxxp://www.google.fr/
HKLM_Toolbar|{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll)
HKCU_ElevationPolicy\{1024F1BE-76DC-40d5-AB98-664A4185E5FA} - C:\Users\Guillaume\AppData\Local\Facebook\Video\Skype\FacebookVideoCalling.exe (Skype Limited)
HKCU_ElevationPolicy\{5C0D11B8-C5F6-4be3-AD2C-2B1A3EB94AB6} - C:\Users\Guillaume\AppData\Roaming\Spotify\Spotify.exe (Spotify Ltd)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\System32\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\System32\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{1024F1BE-76DC-40d5-AB98-664A4185E5FA} - C:\Users\Guillaume\AppData\Local\Facebook\Video\Skype\FacebookVideoCalling.exe (Skype Limited)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{D802E3EF-2513-4661-972E-BAD737EFBA88} - C:\Program Files\DivX\DivX OVS Helper\OVSHelperBroker.exe (DivX, LLC.)
HKLM_Extensions\{90EAE591-7E7E-434a-8E28-ECFD00071806} - "PokerStars.fr" (C:\Program Files\PokerStars.FR\main.ico)
BHO\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - "avast! WebRep" (C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 10/06/2012 05:01:45 (4514 Octet(s)) 

Fin à: 05:02:59, 10/06/2012 
 
============== E.O.F ==============

juju666 · Answer

Vire ce dossier : C:\Program Files\Iminent

Banewolf29 · Answer

Je crois que on a trouvé la solution! :-O 
Enfin il apparait quelque part ce foutu adware!

Mais malheureusement je ne le trouve nul part sur mon PC dès que je le cherche :-/... MAIS OU IL EST CE P***** DE TRUC!

juju666 · Answer

Télécharge ici : ForceMove 
Lance-le.

Dans la page "INSTRUCTIONS_SVP" qui s'ouvre, colle le texte en gras :

C:\Program Files\Iminent 

Puis tu fais Fichier -> Enregistrer
Ferme la page.

L'outil va travailler, poste le rapport.

juju666 · Answer

@Banewolf29 :

Peux-tu lancer ceci STP : https://dl.dropbox.com/u/22950063/searchprefs.exe

Et me transmettre le rapport à la fin.

Merci

Banewolf29 · Answer

Euh juju666 comment on se sert de ton truc? 
Ca me met 2 lignes vertes sur un fond noir ^^'

Des consignes? :-)

Destrio5 · Answer

Télécharge la nouvelle version d'AdwCleaner, utilise l'option "Suppression" et poste le rapport.

Banewolf29 · Answer

# AdwCleaner v1.609 - Rapport créé le 11/06/2012 à 13:35:58
# Mis à jour le 10/06/2012 par Xplode
# Système d'exploitation : Windows Se7en Titan  (32 bits)
# Nom d'utilisateur : Guillaume - GUILLAUME-PC
# Exécuté depuis : C:\Users\Guillaume\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Registre - GUID] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v13.0 (fr)

Nom du profil : default 
Fichier : C:\Users\Guillaume\AppData\Roaming\Mozilla\Firefox\Profiles\d5kvsdq0.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v19.0.1084.56

Fichier : C:\Users\Guillaume\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée :          "path": "C:\Users\Guillaume\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll[...]

*************************

AdwCleaner[S1].txt - [1048 octets] - [11/06/2012 13:35:58]

########## EOF - C:\AdwCleaner[S1].txt - [1176 octets] ##########

Banewolf29 · Answer

J'ai suivi tes instructions ca n'a rien changé :-/ Imminent est toujours là...
Dsl pour l'absence des 2 derniers jours.

Searchtheweb, sacrement coriace!

30 réponses

Votre réponse

Newsletters