Searchtheweb, sacrement coriace!

Banewolf29 -  
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour,

Suite a une mise a jour de Firefox (la 13.0), j'ai le droit a une jolie barre de recherche Searchtheweb d'Imminent. Je me dis, pas de panique, encore un truc a la con, donc je modifie dans les options ma page d'accueil et remet mon moteur de recherche original.
Mais évidemment, après avoir lancé une recherche depuis ma page d'accueil, le fameux Searchtheweb est la.
Je vais dans le panneau de config et supprime tout ce qui est en rapport avec (MSN, logiciels d'emoticonnes, etc...), puis je le vire de mes extensions Firefox.
Il n'y a donc plus aucune trace sur le PC de ce logiciel ''désagreable''. Je relance Firefox, et ca ne change rien. Je m'énerve et je vais voir sur internet comment virer cette merde définitivement. On parle d'un certain ''IMBooster'' qui serait a l'origine de cette chose pénible qui me fait perdre mon temps, mais je ne le trouve pas sur mon PC.
Je suis en train de péter un cable et je m'en remets à votre aide, vu que je ne sais plus quoi faire... :'-(
Je vous remercie d'avance!

30 réponses

  • 1
  • 2
Résumé de la discussion

La discussion porte sur une installation Firefox 13.0 qui active une barre de recherche Searchtheweb d'Imminent et l’adware associé, malgré la suppression via les extensions et les paramètres. Des solutions impliquent une suppression manuelle de traces, notamment en localisant la clé de registre HKLM\SOFTWARE\Mozilla\Firefox\Extensions et la valeur webbooster@iminent.com, puis en nettoyant les entrées correspondantes. Des ressources pratiques et des explications complémentaires émergent, ainsi qu'un outil diagnostique ZHPDiag pour repérer des composants éventuellement cachés dans les paramètres et les extensions. Une nuance utile est que la trace peut appartenir à une extension installée au niveau système et non uniquement au profil utilisateur, ce qui explique pourquoi les simples manipulations côté navigateur n'ont pas suffi.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Bonjour,

    --> Télécharge et lance AdwCleaner (de Xplode), choisis l'option "Suppression" et poste le rapport :
    https://toolslib.net
    0
  2. Banewolf29 Messages postés 17 Statut Membre
     
    Je reviens avec un compte réel, car sinon je ne pouvais pas poster le rapport :-)
    Et je ne m'attendais pas à tout ça! ^^'

    # AdwCleaner v1.608 - Rapport créé le 07/06/2012 à 20:14:00
    # Mis à jour le 27/05/2012 par Xplode
    # Système d'exploitation : Windows 7 professional (32 bits)
    # Nom d'utilisateur : Guillaume - GUILLAUME-PC
    # Exécuté depuis : C:\Users\Guillaume\Downloads\adwcleaner.exe
    # Option [Suppression]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    Dossier Supprimé : C:\Users\Guillaume\AppData\Local\widestream6 Air
    Dossier Supprimé : C:\Users\GUILLA~1\AppData\Local\Temp\BabylonToolbar
    Dossier Supprimé : C:\Users\GUILLA~1\AppData\Local\Temp\Iminent
    Dossier Supprimé : C:\Users\Guillaume\AppData\Roaming\Babylon
    Dossier Supprimé : C:\Users\Guillaume\AppData\Roaming\Iminent
    Dossier Supprimé : C:\Users\Guillaume\AppData\Roaming\OpenCandy
    Dossier Supprimé : C:\Users\Guillaume\AppData\Roaming\widestream
    Dossier Supprimé : C:\Users\Guillaume\AppData\Roaming\Mozilla\Firefox\Profiles\d5kvsdq0.default\ConduitCommon
    Dossier Supprimé : C:\Users\Guillaume\Documents\widestream
    Dossier Supprimé : C:\ProgramData\Babylon
    Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Widestream6
    Dossier Supprimé : C:\Program Files\Iminent
    Dossier Supprimé : C:\Program Files\Widestream6
    Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml

    ***** [Registre] *****

    Clé Supprimée : HKCU\Software\BabylonToolbar
    Clé Supprimée : HKCU\Software\Conduit
    Clé Supprimée : HKCU\Software\Softonic
    Clé Supprimée : HKCU\Software\Spointer
    Clé Supprimée : HKCU\Software\WideStream
    Clé Supprimée : HKLM\SOFTWARE\Babylon
    Clé Supprimée : HKLM\SOFTWARE\BabylonToolbar
    Clé Supprimée : HKLM\SOFTWARE\Conduit
    Clé Supprimée : HKLM\SOFTWARE\Iminent
    Clé Supprimée : HKLM\SOFTWARE\Software
    Clé Supprimée : HKLM\SOFTWARE\widestream
    Clé Supprimée : HKLM\SOFTWARE\eRightSoft\OpenCandy
    Clé Supprimée : HKLM\SOFTWARE\Classes\b
    Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd
    Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore
    Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escrtBtn.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
    Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc
    Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\Widestream6.Spointer
    Clé Supprimée : HKLM\SOFTWARE\Classes\Widestream6.SpointerCtrl
    Clé Supprimée : HKLM\SOFTWARE\Classes\Widestream6.SpointerWebDisp
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BHO.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\Toolbar.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\EB525538DB364CE4495200ECDA84942C
    Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\EB525538DB364CE4495200ECDA84942C
    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pioliciekajfgilkenamlbghbpgpipdm
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\ForceRenive
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{835525BE-63BD-4EC4-9425-00CEAD4849C2}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
    Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [widestream6@spointer.com]

    ***** [Registre - GUID] *****

    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{12D6D31C-C5BF-4C66-BF8D-D54D5BFD3D41}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{291BCCC1-6890-484A-89D3-318C928DAC1B}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2BEFBCCE-46A6-4950-BCB5-7062EAC6C9C9}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{48ACB95E-38BE-4377-BE46-67F5B68C1A77}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6D4630E6-2F14-4615-8FE3-26ECBC39AC2A}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{723328FF-22D0-497f-9EB5-1AC919582DE1}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F030DBBA-EFC2-4443-A1D1-0B716CE0CC78}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{12D6D31C-C5BF-4C66-BF8D-D54D5BFD3D41}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{24CBAA7E-4C85-4B75-B101-9803391AC327}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7D21B744-838A-4208-8CEF-3D70162B053B}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8273A950-A894-497B-B408-A19B33968243}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A0DFD148-D748-4C58-B8E7-396B85D62091}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EAE5C2BC-AE3F-4C6F-A736-03DDF56FA2D9}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F030DBBA-EFC2-4443-A1D1-0B716CE0CC78}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A36EC25F-1846-45D0-903F-A9F9B5CF0FD0}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A4D74ECD-AEF8-45EB-929C-DB36E4D00ECF}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B5E29133-7CC2-4174-B60E-42F51C7E7919}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D789B722-522C-4868-8DA4-EE7B5F5F575C}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2BEFBCCE-46A6-4950-BCB5-7062EAC6C9C9}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6D4630E6-2F14-4615-8FE3-26ECBC39AC2A}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{723328FF-22D0-497f-9EB5-1AC919582DE1}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2BEFBCCE-46A6-4950-BCB5-7062EAC6C9C9}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2BEFBCCE-46A6-4950-BCB5-7062EAC6C9C9}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]

    ***** [Navigateurs] *****

    -\\ Internet Explorer v9.0.8112.16421

    [OK] Le registre ne contient aucune entrée illégitime.

    -\\ Mozilla Firefox v13.0 (fr)

    Nom du profil : default
    Fichier : C:\Users\Guillaume\AppData\Roaming\Mozilla\Firefox\Profiles\d5kvsdq0.default\prefs.js

    C:\Users\Guillaume\AppData\Roaming\Mozilla\Firefox\Profiles\d5kvsdq0.default\user.js ... Supprimé !

    Supprimée : user_pref("CT2089011..clientLogIsEnabled", false);
    Supprimée : user_pref("CT2089011..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
    Supprimée : user_pref("CT2089011..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
    Supprimée : user_pref("CT2089011.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
    Supprimée : user_pref("CT2089011.CT2089011", "CT2089011");
    Supprimée : user_pref("CT2089011.CurrentServerDate", "1-9-2011");
    Supprimée : user_pref("CT2089011.DSInstall", false);
    Supprimée : user_pref("CT2089011.DialogsAlignMode", "LTR");
    Supprimée : user_pref("CT2089011.DialogsGetterLastCheckTime", "Thu Sep 01 2011 00:22:44 GMT+0200");
    Supprimée : user_pref("CT2089011.DownloadReferralCookieData", "{\"BannerName\":\"\",\"BannerTypeId\":\"\",\"Bann[...]
    Supprimée : user_pref("CT2089011.FirstServerDate", "1-9-2011");
    Supprimée : user_pref("CT2089011.FirstTime", true);
    Supprimée : user_pref("CT2089011.FirstTimeFF3", true);
    Supprimée : user_pref("CT2089011.FixPageNotFoundErrors", false);
    Supprimée : user_pref("CT2089011.GroupingServerCheckInterval", 1440);
    Supprimée : user_pref("CT2089011.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
    Supprimée : user_pref("CT2089011.HPInstall", false);
    Supprimée : user_pref("CT2089011.HasUserGlobalKeys", true);
    Supprimée : user_pref("CT2089011.HomePageProtectorEnabled", false);
    Supprimée : user_pref("CT2089011.HomepageBeforeUnload", "hxxp://fr.start3.mozilla.com/firefox?client=firefox-a&r[...]
    Supprimée : user_pref("CT2089011.Initialize", true);
    Supprimée : user_pref("CT2089011.InitializeCommonPrefs", true);
    Supprimée : user_pref("CT2089011.InstallationAndCookieDataSentCount", 1);
    Supprimée : user_pref("CT2089011.InstallationType", "DirectDownload");
    Supprimée : user_pref("CT2089011.InstalledDate", "Thu Sep 01 2011 00:22:45 GMT+0200");
    Supprimée : user_pref("CT2089011.IsGrouping", false);
    Supprimée : user_pref("CT2089011.IsInitSetupIni", true);
    Supprimée : user_pref("CT2089011.IsMulticommunity", false);
    Supprimée : user_pref("CT2089011.IsOpenThankYouPage", true);
    Supprimée : user_pref("CT2089011.IsOpenUninstallPage", true);
    Supprimée : user_pref("CT2089011.IsProtectorsInit", true);
    Supprimée : user_pref("CT2089011.LanguagePackLastCheckTime", "Thu Sep 01 2011 00:22:45 GMT+0200");
    Supprimée : user_pref("CT2089011.LanguagePackReloadIntervalMM", 1440);
    Supprimée : user_pref("CT2089011.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
    Supprimée : user_pref("CT2089011.LastLogin_3.7.0.6", "Thu Sep 01 2011 00:22:59 GMT+0200");
    Supprimée : user_pref("CT2089011.LatestVersion", "3.5.0.12");
    Supprimée : user_pref("CT2089011.Locale", "fr");
    Supprimée : user_pref("CT2089011.MCDetectTooltipHeight", "83");
    Supprimée : user_pref("CT2089011.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
    Supprimée : user_pref("CT2089011.MCDetectTooltipWidth", "295");
    Supprimée : user_pref("CT2089011.MyStuffEnabledAtInstallation", false);
    Supprimée : user_pref("CT2089011.OriginalFirstVersion", "3.7.0.6");
    Supprimée : user_pref("CT2089011.SearchBoxWidth", 152);
    Supprimée : user_pref("CT2089011.SearchCaption", "Reverso Customized Web Search");
    Supprimée : user_pref("CT2089011.SearchEngineBeforeUnload", "chrome://browser-region/locale/region.properties");
    Supprimée : user_pref("CT2089011.SearchFromAddressBarIsInit", true);
    Supprimée : user_pref("CT2089011.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT208[...]
    Supprimée : user_pref("CT2089011.SearchInNewTabEnabled", true);
    Supprimée : user_pref("CT2089011.SearchInNewTabIntervalMM", 1440);
    Supprimée : user_pref("CT2089011.SearchInNewTabLastCheckTime", "Thu Sep 01 2011 00:22:59 GMT+0200");
    Supprimée : user_pref("CT2089011.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
    Supprimée : user_pref("CT2089011.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
    Supprimée : user_pref("CT2089011.SearchInNewTabUserEnabled", false);
    Supprimée : user_pref("CT2089011.SearchProtectorEnabled", false);
    Supprimée : user_pref("CT2089011.SearchProtectorToolbarDisabled", true);
    Supprimée : user_pref("CT2089011.SendProtectorDataViaLogin", true);
    Supprimée : user_pref("CT2089011.ServiceMapLastCheckTime", "Thu Sep 01 2011 00:22:42 GMT+0200");
    Supprimée : user_pref("CT2089011.SettingsLastCheckTime", "Thu Sep 01 2011 00:22:43 GMT+0200");
    Supprimée : user_pref("CT2089011.SettingsLastUpdate", "1311168834");
    Supprimée : user_pref("CT2089011.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT2089011&SearchSource=13");
    Supprimée : user_pref("CT2089011.ThirdPartyComponentsInterval", 504);
    Supprimée : user_pref("CT2089011.ThirdPartyComponentsLastCheck", "Thu Sep 01 2011 00:22:42 GMT+0200");
    Supprimée : user_pref("CT2089011.ThirdPartyComponentsLastUpdate", "1255344667");
    Supprimée : user_pref("CT2089011.ToolbarDisabled", true);
    Supprimée : user_pref("CT2089011.ToolbarShrinkedFromSetup", false);
    Supprimée : user_pref("CT2089011.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2089011");
    Supprimée : user_pref("CT2089011.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
    Supprimée : user_pref("CT2089011.UserID", "UN91194643638445824");
    Supprimée : user_pref("CT2089011.ValidationData_Toolbar", 2);
    Supprimée : user_pref("CT2089011.alertChannelId", "514603");
    Supprimée : user_pref("CT2089011.backendstorage.langfrom", "6672656E6368");
    Supprimée : user_pref("CT2089011.backendstorage.langto", "6475746368");
    Supprimée : user_pref("CT2089011.backendstorage.lcidfrom", "31303336");
    Supprimée : user_pref("CT2089011.backendstorage.lcidto", "31303433");
    Supprimée : user_pref("CT2089011.components.129459714955644730", false);
    Supprimée : user_pref("CT2089011.components.129459715506269015", false);
    Supprimée : user_pref("CT2089011.components.129471063740344009", false);
    Supprimée : user_pref("CT2089011.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
    Supprimée : user_pref("CT2089011.globalFirstTimeInfoLastCheckTime", "Thu Sep 01 2011 00:22:44 GMT+0200");
    Supprimée : user_pref("CT2089011.homepageProtectorEnableByLogin", true);
    Supprimée : user_pref("CT2089011.initDone", true);
    Supprimée : user_pref("CT2089011.isAppTrackingManagerOn", true);
    Supprimée : user_pref("CT2089011.myStuffEnabled", true);
    Supprimée : user_pref("CT2089011.myStuffPublihserMinWidth", 400);
    Supprimée : user_pref("CT2089011.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
    Supprimée : user_pref("CT2089011.myStuffServiceIntervalMM", 1440);
    Supprimée : user_pref("CT2089011.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
    Supprimée : user_pref("CT2089011.revertSettingsEnabled", true);
    Supprimée : user_pref("CT2089011.searchProtectorDialogDelayInSec", 10);
    Supprimée : user_pref("CT2089011.searchProtectorEnableByLogin", true);
    Supprimée : user_pref("CT2089011.testingCtid", "");
    Supprimée : user_pref("CT2089011.toolbarAppMetaDataLastCheckTime", "Thu Sep 01 2011 00:22:44 GMT+0200");
    Supprimée : user_pref("CT2089011.toolbarContextMenuLastCheckTime", "Thu Sep 01 2011 00:22:45 GMT+0200");
    Supprimée : user_pref("CT2089011.usagesFlag", 2);
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/514603/510473/FR", "\"0\"")[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2089011", [...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.7.[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2089011",[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT2089011&octid=[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"634[...]
    Supprimée : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\Guillaume\\AppData\\Roaming\\Mozill[...]
    Supprimée : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.7.0.6");
    Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "");
    Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2089011");
    Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2089011");
    Supprimée : user_pref("CommunityToolbar.ToolbarsList4", "CT2089011");
    Supprimée : user_pref("CommunityToolbar.globalUserId", "8b1e5417-9ba4-4df2-b60a-24ab276006ae");
    Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
    Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
    Supprimée : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Thu Sep 01 2011 00:22:4[...]
    Supprimée : user_pref("CommunityToolbar.notifications.alertEnabled", false);
    Supprimée : user_pref("CommunityToolbar.notifications.alertInfoInterval", 60);
    Supprimée : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Thu Sep 01 2011 00:22:54 GMT+020[...]
    Supprimée : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
    Supprimée : user_pref("CommunityToolbar.notifications.locale", "en");
    Supprimée : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
    Supprimée : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Thu Sep 01 2011 00:22:44 GMT+0200");
    Supprimée : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
    Supprimée : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
    Supprimée : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
    Supprimée : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
    Supprimée : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
    Supprimée : user_pref("CommunityToolbar.notifications.userId", "a7e0e3e3-ef9e-465d-9f5d-f059891b2329");
    Supprimée : user_pref("CommunityToolbar.originalHomepage", "hxxp://fr.start3.mozilla.com/firefox?client=firefox-[...]
    Supprimée : user_pref("CommunityToolbar.originalSearchEngine", "chrome://browser-region/locale/region.properties[...]
    Supprimée : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
    Supprimée : user_pref("browser.search.order.1", "Search the web (Babylon)");
    Supprimée : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
    Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");
    Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=112060");
    Supprimée : user_pref("extensions.BabylonToolbar_i.hardId", "b6870239000000000000001f3c8ee10a");
    Supprimée : user_pref("extensions.BabylonToolbar_i.id", "b6870239000000000000001f3c8ee10a");
    Supprimée : user_pref("extensions.BabylonToolbar_i.instlDay", "15490");
    Supprimée : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
    Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", true);
    Supprimée : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?affID=112060&babsrc=N[...]
    Supprimée : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
    Supprimée : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
    Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
    Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
    Supprimée : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
    Supprimée : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
    Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1721:49:15");
    Supprimée : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
    Supprimée : user_pref("keyword.URL", "hxxp://search.babylon.com/?affID=112060&babsrc=KW_ss&mntrId=b6870239000000[...]

    -\\ Google Chrome v [Impossible d'obtenir la version]

    Fichier : C:\Users\Guillaume\AppData\Local\Google\Chrome\User Data\Default\Preferences

    [OK] Le fichier ne contient aucune entrée illégitime.

    *************************

    AdwCleaner[S1].txt - [27288 octets] - [07/06/2012 20:14:00]

    ########## EOF - C:\AdwCleaner[S1].txt - [27417 octets] ##########
    0
  3. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    C'est mieux.

    --> Relance AdwCleaner et choisis "Désinstallation".

    On va vérifier qu'il n'y ait rien d'autre à modifier et/ou supprimer :

    --> Télécharge ZHPDiag (de Nicolas Coolman).

    --> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau").

    --> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.
    (Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPDiag et choisir Exécuter en tant qu'administrateur)

    --> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

    --> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau.

    --> Pour me transmettre le rapport, utilise le site http://pjjoint.malekal.com/ car le rapport ZHPDiag est plutôt long. Copie-colle le lien donné par le site ici.
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    --> Désinstalle iGraal Toolbar.

    --> Désinstalle Spybot - Search & Destroy qui ne sert pas à grand chose.

    --> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").

    SysRestore
    G2 - GCE: Preference [User Data\Default] [pioliciekajfgilkenamlbghbpgpipdm] Interest Recognizer for Widestream6 v.3.4.1545.153 (Activé)
    R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www6.pucuy.com/?tdfs=1&searchbox=1&showDomain=1
    O2 - BHO: (no name) - {2BEFBCCE-46A6-4950-BCB5-7062EAC6C9C9} Clé orpheline
    O2 - BHO: (no name) - {2EECD738-5844-4a99-B4B6-146BF802613B} Clé orpheline
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} . (.Safer Networking Limited - SBSD IE Protection.) -- C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
    O2 - BHO: iGraalBHO - {CF3C5900-BEC0-470E-AEE8-CE277C60667C} . (.iGraal - iGraal Library for Internet Explorer.) -- C:\Program Files\iGraal\BHO.dll
    O3 - Toolbar: iGraal Toolbar - [HKLM]{D01B1F7D-9D7F-46C3-8DB9-5A55819E2A7F} . (.iGraal - iGraal Toolbar for Internet Explorer.) -- C:\Program Files\iGraal\Toolbar.dll
    OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] . (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKUS\S-1-5-21-2410734670-2576675346-2125678379-1000\..\Run: [SpybotSD TeaTimer] . (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - Global Startup: C:\Users\Guillaume\Desktop\Spybot - Search & Destroy.lnk . (.Safer Networking Limited.) -- C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
    O4 - Global Startup: C:\Users\Guillaume\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Spybot - Search & Destroy.lnk . (.Safer Networking Limited.) -- C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
    O9 - Extra button: iGraal - {32893F3D-2B10-4B09-BA6A-8F20E7D33925} . (.iGraal - iGraal Toolbar Button for Internet explorer.) -- C:\Program Files\iGraal\Button.dll
    O23 - Service: SBSD Security Center Service (SBSDWSCService) . (.Safer Networking Ltd. - Spybot-S&D Security Center integration.) - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
    [MD5.00000000000000000000000000000000] [APT] [{0A18C195-CC96-44CC-92CC-9B96A735EA22}] (...) -- G:\Portable_CS1.exe (.not file.)
    [MD5.00000000000000000000000000000000] [APT] [{6EC03471-F415-451D-A8A5-EAE3584F9201}] (...) -- G:\setup_vmc_lite.exe (.not file.)
    [MD5.00000000000000000000000000000000] [APT] [{D0B6381F-0929-412A-ADC6-733CC532AB2B}] (...) -- C:\Users\Guillaume\Desktop\Portable_CS1.exe (.not file.)
    O42 - Logiciel: DAEMON Tools Toolbar - (.DT Soft Ltd.) [HKLM] -- DAEMON Tools Toolbar
    O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.) [HKLM] -- {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1
    O42 - Logiciel: iGraal Toolbar for Internet Explorer - (.iGraal.) [HKLM] -- {CF3C5900-BEC0-470E-AEE8-CE277C60667C}
    [HKCU\Software\AppDataLow\Software\iGraal]
    [HKCU\Software\Safer Networking Limited]
    [HKLM\Software\iGraal]
    [HKLM\Software\Safer Networking Limited]
    O43 - CFD: 19/05/2011 - 15:09:56 - [0] ----D C:\Program Files\DAEMON Tools Toolbar
    O43 - CFD: 25/02/2010 - 16:46:45 - [4,328] ----D C:\Program Files\iGraal
    O43 - CFD: 27/02/2010 - 22:33:58 - [65,315] ----D C:\Program Files\Spybot - Search & Destroy
    O43 - CFD: 27/02/2010 - 22:40:06 - [26,296] ----D C:\ProgramData\Spybot - Search & Destroy
    O43 - CFD: 31/12/2010 - 12:46:13 - [3,505] ----D C:\Users\Guillaume\AppData\Roaming\igraal
    O43 - CFD: 25/02/2010 - 16:46:45 - [0,001] ----D C:\Users\Guillaume\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\iGraal
    O69 - SBI: SearchScopes [HKCU] {0633EE93-1111-472f-A0FF-E1416B8B2EAA} - (Search) - http://www6.pucuy.com/?tdfs=1&searchbox=1&showDomain=1
    SR - | Auto 26/01/2009 1153368 | (SBSDWSCService) . (.Safer Networking Ltd..) - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\daemon tools toolbar]
    [HKLM\Software\Classes\AppID\{F5BC53C9-AA01-4579-9927-EA50B636C820}]
    [HKLM\Software\Classes\Interface\{99379002-4781-440E-9002-EF5CEBC666FD}]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4a99-B4B6-146BF802613B}]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}]
    [HKLM\Software\Classes\BHO.iGraalBHO]
    [HKLM\Software\Classes\BHO.iGraalBHO.1]
    [HKLM\Software\Classes\Toolbar.iGraalToolbar]
    [HKLM\Software\Classes\Toolbar.iGraalToolbar.1]
    EmptyFlash
    EmptyTemp

    --> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
    (Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

    --> Une fois ZHPFix ouvert, clique sur le bouton "H" (Coller les lignes Helper).

    --> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

    --> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

    --> Une fois terminé, copie-colle le rapport dans ton prochain message.
    0
  8. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    C'est un rapport ZHPDiag que tu m'as posté.
    0
  9. Banewolf29 Messages postés 17 Statut Membre
     
    Mince! désolé j'ai fait une belle bourde :-s J'espère que ca va pas foutre en l'air l'avancement de la résolution :-/
    Voila le bon rapport:

    Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
    Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-07-06-2012-23-44-39.txt
    Run by Guillaume at 07/06/2012 23:44:39
    Windows 7 Ultimate Edition, 32-bit (Build 7600)
    Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
    Web site : http://nicolascoolman.skyrock.com/

    ========== Logiciel(s) ==========
    ABSENT Uninstall Process: c:\program files\daemon tools toolbar\uninst.exe
    ABSENT Software Key: {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1
    ABSENT Software Key: {CF3C5900-BEC0-470E-AEE8-CE277C60667C}

    ========== Clé(s) du Registre ==========
    SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DAEMON Tools Toolbar]
    SUPPRIME Key*: CLSID BHO: {2BEFBCCE-46A6-4950-BCB5-7062EAC6C9C9}
    SUPPRIME Key*: CLSID BHO: {2EECD738-5844-4a99-B4B6-146BF802613B}
    ABSENT Key: CLSID BHO: {53707962-6F74-2D53-2644-206D7942484F}
    ABSENT Key: CLSID BHO: {CF3C5900-BEC0-470E-AEE8-CE277C60667C}
    ABSENT Key: CLSID Extra Buttons: {32893F3D-2B10-4B09-BA6A-8F20E7D33925}
    ABSENT Key: Service: SBSDWSCService
    SUPPRIME Key*: HKCU\Software\AppDataLow\Software\iGraal
    SUPPRIME Key*: HKCU\Software\Safer Networking Limited
    ABSENT Key: HKLM\Software\iGraal
    SUPPRIME Key*: HKLM\Software\Safer Networking Limited
    SUPPRIME Key*: SearchScopes :{0633EE93-1111-472f-A0FF-E1416B8B2EAA}
    ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\daemon tools toolbar
    ABSENT Key: HKLM\Software\Classes\AppID\{F5BC53C9-AA01-4579-9927-EA50B636C820}
    SUPPRIME Key*: HKLM\Software\Classes\Interface\{99379002-4781-440E-9002-EF5CEBC666FD}
    ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4a99-B4B6-146BF802613B}
    ABSENT Key: HKLM\Software\Classes\BHO.iGraalBHO
    ABSENT Key: HKLM\Software\Classes\BHO.iGraalBHO.1
    ABSENT Key: HKLM\Software\Classes\Toolbar.iGraalToolbar
    ABSENT Key: HKLM\Software\Classes\Toolbar.iGraalToolbar.1

    ========== Valeur(s) du Registre ==========
    ABSENT Toolbar: {D01B1F7D-9D7F-46C3-8DB9-5A55819E2A7F}
    SUPPRIME RunValue: QuickTime Task
    ABSENT RunValue: SpybotSD TeaTimer

    ========== Elément(s) de donnée du Registre ==========
    SUPPRIME R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page

    ========== Préférences navigateur ==========
    ABSENT Folder Chrome: pioliciekajfgilkenamlbghbpgpipdm

    ========== Dossier(s) ==========
    SUPPRIME Folder: C:\Program Files\DAEMON Tools Toolbar
    SUPPRIME Folder: C:\Program Files\iGraal
    SUPPRIME Reboot Folder**: C:\Program Files\Spybot - Search & Destroy
    SUPPRIME Folder: C:\ProgramData\Spybot - Search & Destroy
    SUPPRIME Folder: C:\Users\Guillaume\AppData\Roaming\igraal
    ABSENT C:\Users\Guillaume\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\iGraal
    SUPPRIME Flash Cookies:
    SUPPRIME Temporaires Windows:

    ========== Fichier(s) ==========
    SUPPRIME Reboot c:\program files\spybot - search & destroy\sdhelper.dll
    ABSENT File: c:\program files\igraal\bho.dll
    ABSENT File: c:\program files\igraal\toolbar.dll
    SUPPRIME File: c:\program files\spybot - search & destroy\teatimer.exe
    ABSENT File: c:\program files\spybot - search & destroy\teatimer.exe
    ABSENT File: c:\users\guillaume\desktop\spybot - search & destroy.lnk
    ABSENT File: c:\program files\spybot - search & destroy\spybotsd.exe
    ABSENT File: c:\users\guillaume\appdata\roaming\microsoft\internet explorer\quick launch\spybot - search & destroy.lnk
    ABSENT File: c:\program files\igraal\button.dll
    SUPPRIME File: c:\program files\spybot - search & destroy\sdwinsec.exe
    ABSENT File: c:\program files\spybot - search & destroy\sdwinsec.exe
    SUPPRIME Flash Cookies:
    SUPPRIME Temporaires Windows:

    ========== Tache planifiée ==========
    SUPPRIME Task: {0A18C195-CC96-44CC-92CC-9B96A735EA22}
    SUPPRIME Task: {6EC03471-F415-451D-A8A5-EAE3584F9201}
    SUPPRIME Task: {D0B6381F-0929-412A-ADC6-733CC532AB2B}

    ========== Restauration Système ==========
    Point de restauration du système créé avec succès

    ========== Récapitulatif ==========
    20 : Clé(s) du Registre
    3 : Valeur(s) du Registre
    1 : Elément(s) de donnée du Registre
    8 : Dossier(s)
    13 : Fichier(s)
    3 : Logiciel(s)
    1 : Préférences navigateur
    3 : Tache planifiée
    1 : Restauration Système

    End of clean in 00mn 47s

    ========== Chemin de fichier rapport ==========
    C:\ZHP\ZHPFix[R1].txt - 07/06/2012 23:44:39 [4293]
    0
  10. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Ce n'est pas grave.

    As-tu lancé ZHPFix en tant qu'administrateur ?
    0
  11. Banewolf29 Messages postés 17 Statut Membre
     
    Ben vu que je suis l'administrateur de mon PC, et unique user, je pensais que ca suffisait de le lancer simplement. :-/
    Je recommence l'opération?
    0
  12. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Oui.

    Je l'avais marqué :

    "(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)"
    0
  13. Banewolf29 Messages postés 17 Statut Membre
     
    Ok voila le rapport, j'espère que j'ai pas encore bourdé ^^'

    Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
    Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-08-06-2012-20-08-08.txt
    Run by Guillaume at 08/06/2012 20:08:08
    Windows 7 Ultimate Edition, 32-bit (Build 7600)
    Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
    Web site : http://nicolascoolman.skyrock.com/

    ========== Logiciel(s) ==========
    ABSENT Software Key: DAEMON Tools Toolbar
    ABSENT Software Key: {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1
    ABSENT Software Key: {CF3C5900-BEC0-470E-AEE8-CE277C60667C}

    ========== Clé(s) du Registre ==========
    ABSENT Key: CLSID BHO: {2BEFBCCE-46A6-4950-BCB5-7062EAC6C9C9}
    ABSENT Key: CLSID BHO: {2EECD738-5844-4a99-B4B6-146BF802613B}
    ABSENT Key: CLSID BHO: {53707962-6F74-2D53-2644-206D7942484F}
    ABSENT Key: CLSID BHO: {CF3C5900-BEC0-470E-AEE8-CE277C60667C}
    ABSENT Key: CLSID Extra Buttons: {32893F3D-2B10-4B09-BA6A-8F20E7D33925}
    ABSENT Key: Service: SBSDWSCService
    ABSENT Key: HKCU\Software\AppDataLow\Software\iGraal
    ABSENT Key: HKCU\Software\Safer Networking Limited
    ABSENT Key: HKLM\Software\iGraal
    ABSENT Key: HKLM\Software\Safer Networking Limited
    ABSENT SearchScopes :{0633EE93-1111-472f-A0FF-E1416B8B2EAA}
    ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\daemon tools toolbar
    ABSENT Key: HKLM\Software\Classes\AppID\{F5BC53C9-AA01-4579-9927-EA50B636C820}
    ABSENT Key: HKLM\Software\Classes\Interface\{99379002-4781-440E-9002-EF5CEBC666FD}
    ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4a99-B4B6-146BF802613B}
    ABSENT Key: HKLM\Software\Classes\BHO.iGraalBHO
    ABSENT Key: HKLM\Software\Classes\BHO.iGraalBHO.1
    ABSENT Key: HKLM\Software\Classes\Toolbar.iGraalToolbar
    ABSENT Key: HKLM\Software\Classes\Toolbar.iGraalToolbar.1

    ========== Valeur(s) du Registre ==========
    ABSENT Toolbar: {D01B1F7D-9D7F-46C3-8DB9-5A55819E2A7F}
    ABSENT RunValue: QuickTime Task
    ABSENT RunValue: SpybotSD TeaTimer

    ========== Elément(s) de donnée du Registre ==========
    SUPPRIME R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page

    ========== Préférences navigateur ==========
    ABSENT Folder Chrome: pioliciekajfgilkenamlbghbpgpipdm

    ========== Dossier(s) ==========
    ABSENT C:\Program Files\DAEMON Tools Toolbar
    ABSENT C:\Program Files\iGraal
    ABSENT C:\Program Files\Spybot - Search & Destroy
    ABSENT C:\ProgramData\Spybot - Search & Destroy
    ABSENT C:\Users\Guillaume\AppData\Roaming\igraal
    ABSENT C:\Users\Guillaume\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\iGraal
    SUPPRIME Flash Cookies:
    SUPPRIME Temporaires Windows:

    ========== Fichier(s) ==========
    ABSENT File: c:\program files\spybot - search & destroy\sdhelper.dll
    ABSENT File: c:\program files\igraal\bho.dll
    ABSENT File: c:\program files\igraal\toolbar.dll
    ABSENT File: c:\program files\spybot - search & destroy\teatimer.exe
    ABSENT File: c:\users\guillaume\desktop\spybot - search & destroy.lnk
    ABSENT File: c:\program files\spybot - search & destroy\spybotsd.exe
    ABSENT File: c:\users\guillaume\appdata\roaming\microsoft\internet explorer\quick launch\spybot - search & destroy.lnk
    ABSENT File: c:\program files\igraal\button.dll
    ABSENT File: c:\program files\spybot - search & destroy\sdwinsec.exe
    SUPPRIME Flash Cookies:
    SUPPRIME Temporaires Windows:

    ========== Tache planifiée ==========
    ABSENT Task: {0A18C195-CC96-44CC-92CC-9B96A735EA22}
    ABSENT Task: {6EC03471-F415-451D-A8A5-EAE3584F9201}
    ABSENT Task: {D0B6381F-0929-412A-ADC6-733CC532AB2B}

    ========== Restauration Système ==========
    Point de restauration du système créé avec succès

    ========== Récapitulatif ==========
    19 : Clé(s) du Registre
    3 : Valeur(s) du Registre
    1 : Elément(s) de donnée du Registre
    8 : Dossier(s)
    11 : Fichier(s)
    3 : Logiciel(s)
    1 : Préférences navigateur
    3 : Tache planifiée
    1 : Restauration Système

    End of clean in 01mn 13s

    ========== Chemin de fichier rapport ==========
    C:\ZHP\ZHPFix[R1].txt - 07/06/2012 22:44:39 [4345]
    C:\ZHP\ZHPFix[R2].txt - 08/06/2012 20:08:08 [3982]
    0
  14. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Plus de souci ?

    Je voudrais un nouveau rapport ZHPDiag (lancé en tant qu'administrateur).
    0
  16. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Regarde dans les modules complémentaires de Firefox.

    Outils > Modules complémentaires.
    0
  17. Banewolf29 Messages postés 17 Statut Membre
     
    Dans les extensions j'ai:

    -Avast! WebRep 7.0.1426
    -DownloadHelper 4.9.9
    -Personas 1.6.2
    -WOT 120515

    J'étais déjà repassé pour supprimer et désinstaller tout ce qui s'apparentais a MSN et autres appli pourris.
    La je ne sais plus quoi faire :-/
    0
  18. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Il apparaît où exactement ce Iminent SearchTheWeb ?
    0
  19. Banewolf29 Messages postés 17 Statut Membre
     
    Il apparaissait dans le panneau de config comme un programme, mais je l'ai désinstallé et viré normalement avant de poster le topic.
    En fait quand j'arrive sur Firefox, tout est normal, mais des que je recherche un truc dans la barre de recherche Firefox, je ne suis pas redirigé normalement avec la version Google de firefox, mais Searchtheweb de Imminent (qui rame, et qui n'est pas sécurisé) et je ne sais pas comment revenir comme avant, même en ayant tout remis comme normal dans les options du navigateur
    En fait ce qui m'inquiète, c'est que il a disparu de mon PC mais continue d'agir...
    Je suis un peu perdu là :-/
    0
  20. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    Yop,

    Ouvre firefox et tape about:config dans la barre d'adresse.
    Passe outre l'avertissement.

    Dans le filtre de recherche tape SearchTheWeb et sur les lignes qui apparaissent fais Clic droit -> réinitialiser

    Pareil avec Iminent

    Vois si ça t'embête plus :)
    0
  21. Banewolf29 Messages postés 17 Statut Membre
     
    Je ne trouve aucune ligne s'apparentant a ce souci :-/
    Tu aurais un nom précis à m'indiquer? Car peut etre que je passe a coté car il porterait un nom qui n'y ferait pas penser ^^'
    0
  • 1
  • 2