Werfault.exe
Depuis quelques semaines, j'ai un écran bleu au démarrage. En utilisant "appcrashview", je constate qu'il s'agit de "werfault.exe" qui a pas mal d'arrets non planifié. Que puis-je faire?
Merci!
16 réponses
Un écran bleu apparaît au démarrage et le fichier werfault.exe semble générer de multiples arrêts non planifiés, posant une problématique de stabilité système sur Windows 7. Plusieurs réponses recommandent un nettoyage approfondi via des outils anti-malware et une analyse complète en mode sans échec pour détecter les barres d’outils ou résidus d’extensions susceptibles d’altérer le système. En parallèle, des outils comme AdwCleaner et Malwarebytes sont recommandés pour supprimer les barres d’outils indésirables, paramètres de navigateur et extensions associées, puis redémarrer et tester en mode sans réseau. Des précisions techniques indiquent que werfault peut signaler des erreurs d’application liées à des pilotes ou modules problématiques, et un balayage de la mémoire et des pilotes est conseillé.
-
Essaie de démarrer en mode sans échec déjà voir si ça le fait aussi
Au démarrage tapotte f8 choisi mode sans échec -
Tout d'abord, merci pour me répondre.
Ca recommence, oui!-
Voila juste de l'info sur ca:https://www.processlibrary.com/fr/directory/files/werfault/429136/
-
-
Avant tout parcontre tu sais dans quel dossier est ce fichier la werfault.exe?Dis moi le si tu peux,démarer recherche et cherche se dossier.
Après::
Ok faudra tester ta mémoire,carte vidéo,mais avant tu télécharges malwares ici:https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
installe-le et redémarre encore en mode sans échec(pas de pris en charge réseau)fais analyse complète et poste la) -
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org
Version de la base de données: 8277
Windows 6.1.7600
Internet Explorer 8.0.7600.16385
20/06/2012 17:24:09
mbam-log-2012-06-20 (17-24-09).txt
Type d'examen: Examen rapide
Elément(s) analysé(s): 191800
Temps écoulé: 11 minute(s), 42 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté) -
Ok ça c'est propre,télécharge et lance le en mode normal,https://www.commentcamarche.net/telecharger/securite/20939-spybot-search-and-destroy/ de rapport
-
Ta page bleu contient un code erreur communique lors du prochain plantage,Tu as peut être deux soucis,pas qu'un.
-
Pour test ta mémoire après:
https://www.zebulon.fr/telechargements/utilitaires/controle-diagnostic/memtest86-plus.html
-
-
Voici le code erreur que j'ai deja eu (mais qui change):
0x0000008E
Je viens de lancer spybot. -
sypot:
babylon toolbar, toolbar facemood at w3i.lq5.fraud
J'ai "corrigé les problèmes". -
Aie, depuis, plus aucun son!
-
Tu vas devoir faire des analyses plus approfondies
-
lesquelles?
-
J'ai lancé spybots qui m'a supprimé 3 virus. Depuis, plus aucun son. Je possède "realteck high definition audio". J'ai vérifié le matériel, les mises à jour. Tout est ok. Dans les parametres son, au niveau des barres audio, je vois le son qui passe. Mais rien ne sort des baffles. Que puis-je faire?
-
gestionnaire des périphérique(panneau de configuration,système puis ds l'arborescence à gauche clique dessus et regarde si il y a des petits panneaux jaunes devant ton pilote son si oui,
clique droit désactiver et réactiver,si rien on verra après....
Tout d'abord:
Télécharge adwcleaner ici:
une fois téléchargé clique droit dessus exécuter en administrateur et lance "recherche" copie colle le rapport dans ta prochaine réponse.
http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner -
-
# AdwCleaner v1.609 - Rapport créé le 24/06/2012 à 17:45:39 # Mis à jour le 10/06/2012 par Xplode # Système d'exploitation : Windows 7 Home Premium (32 bits) # Nom d'utilisateur : Latchodrom - LATCHODROM1 # Exécuté depuis : C:\Users\Latchodrom\Downloads\adwcleaner.exe # Option [Recherche] ***** [Services] ***** ***** [Fichiers / Dossiers] ***** Dossier Présent : C:\Users\Latchodrom\AppData\Local\Conduit Dossier Présent : C:\Users\Latchodrom\AppData\Local\Google\Chrome\User Data\Default\Extensions\ihflimipbcaljfnojhhknppphnnciiif Dossier Présent : C:\Users\Latchodrom\AppData\Local\OpenCandy Dossier Présent : C:\Users\Latchodrom\AppData\LocalLow\BabylonToolbar Dossier Présent : C:\Users\Latchodrom\AppData\LocalLow\boost_interprocess Dossier Présent : C:\Users\Latchodrom\AppData\LocalLow\Conduit Dossier Présent : C:\Users\Latchodrom\AppData\LocalLow\ConduitEngine Dossier Présent : C:\Users\Latchodrom\AppData\LocalLow\facemoods.com Dossier Présent : C:\Users\Latchodrom\AppData\Roaming\OpenCandy Dossier Présent : C:\Users\Latchodrom\AppData\Roaming\Mozilla\Firefox\Profiles\rpjco6da.default\Conduit Dossier Présent : C:\Users\Latchodrom\AppData\Roaming\Mozilla\Firefox\Profiles\rpjco6da.default\ConduitEngine Dossier Présent : C:\Users\Latchodrom\AppData\Roaming\Mozilla\Firefox\Profiles\rpjco6da.default\extensions\engine@conduit.com Dossier Présent : C:\Users\Latchodrom\AppData\Roaming\Mozilla\Firefox\Profiles\rpjco6da.default\extensions\ffxtlbr@Facemoods.com Dossier Présent : C:\Program Files\Conduit Dossier Présent : C:\Program Files\ConduitEngine Fichier Présent : C:\Users\Latchodrom\AppData\Roaming\Mozilla\Firefox\Profiles\rpjco6da.default\searchplugins\Conduit.xml Fichier Présent : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml Fichier Présent : C:\Program Files\Mozilla Firefox\searchplugins\crawlersrch.xml Fichier Présent : C:\Windows\system32\conduitEngine.tmp ***** [Registre] ***** [*] Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT2801948 Clé Présente : HKCU\Software\Softonic Clé Présente : HKCU\Software\AppDataLow\Toolbar Clé Présente : HKCU\Software\AppDataLow\Software\Conduit Clé Présente : HKCU\Software\AppDataLow\Software\conduitEngine Clé Présente : HKLM\SOFTWARE\Conduit Clé Présente : HKLM\SOFTWARE\conduitEngine Clé Présente : HKLM\SOFTWARE\Classes\b Clé Présente : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1 Clé Présente : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1 Clé Présente : HKLM\SOFTWARE\Classes\Conduit.Engine Clé Présente : HKLM\SOFTWARE\Classes\esrv.escrtSrvc.1 Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL Clé Présente : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL Clé Présente : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL Clé Présente : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL Clé Présente : HKLM\SOFTWARE\Classes\AppID\esrv.EXE Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43 Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine ***** [Registre - GUID] ***** Clé Présente : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947} Clé Présente : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1} Clé Présente : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921} Clé Présente : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D} Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{291BCCC1-6890-484A-89D3-318C928DAC1B} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D} Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1} Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E} Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9} Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4B3803EA-5230-4DC3-A7FC-33638F3D3542} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{64182481-4F71-486B-A045-B233BD0DA8FC} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4B3803EA-5230-4DC3-A7FC-33638F3D3542} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64182481-4F71-486B-A045-B233BD0DA8FC} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8736C681-37A0-40C6-A0F0-4C083409151C} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC} Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9} Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{30F9B915-B755-4826-820B-08FBA6BD249D}] Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{4B3803EA-5230-4DC3-A7FC-33638F3D3542}] ***** [Navigateurs] ***** -\\ Internet Explorer v8.0.7600.16385 [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.conduit.com?SearchSource=10&ctid=CT2801948 -\\ Mozilla Firefox v13.0.1 (fr) Nom du profil : default Fichier : C:\Users\Latchodrom\AppData\Roaming\Mozilla\Firefox\Profiles\rpjco6da.default\prefs.js Présente : user_pref("CT2131972.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx"); Présente : user_pref("CT2131972.CTID", "CT2131972"); Présente : user_pref("CT2131972.CurrentServerDate", "12-9-2010"); Présente : user_pref("CT2131972.DialogsAlignMode", "LTR"); Présente : user_pref("CT2131972.DownloadReferralCookieData", ""); Présente : user_pref("CT2131972.EMailNotifierPollDate", "Sat Sep 11 2010 23:38:59 GMT+0200"); Présente : user_pref("CT2131972.FirstServerDate", "12-9-2010"); Présente : user_pref("CT2131972.FirstTime", true); Présente : user_pref("CT2131972.FirstTimeFF3", true); Présente : user_pref("CT2131972.FirstTimeSettingsDone", true); Présente : user_pref("CT2131972.FixPageNotFoundErrors", true); Présente : user_pref("CT2131972.GroupingServerCheckInterval", 1440); Présente : user_pref("CT2131972.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/"); Présente : user_pref("CT2131972.Initialize", true); Présente : user_pref("CT2131972.InitializeCommonPrefs", true); Présente : user_pref("CT2131972.InstallationAndCookieDataSentCount", 1); Présente : user_pref("CT2131972.InstalledDate", "Sat Sep 11 2010 23:23:17 GMT+0200"); Présente : user_pref("CT2131972.InvalidateCache", false); Présente : user_pref("CT2131972.IsGrouping", false); Présente : user_pref("CT2131972.IsMulticommunity", false); Présente : user_pref("CT2131972.IsOpenThankYouPage", true); Présente : user_pref("CT2131972.IsOpenUninstallPage", true); Présente : user_pref("CT2131972.LanguagePackLastCheckTime", "Sat Sep 11 2010 23:23:17 GMT+0200"); Présente : user_pref("CT2131972.LanguagePackReloadIntervalMM", 1440); Présente : user_pref("CT2131972.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...] Présente : user_pref("CT2131972.LastLogin_2.7.2.0", "Sat Sep 11 2010 23:23:25 GMT+0200"); Présente : user_pref("CT2131972.LatestVersion", "2.7.2.0"); Présente : user_pref("CT2131972.Locale", "fr-fr"); Présente : user_pref("CT2131972.LoginCache", 4); Présente : user_pref("CT2131972.MCDetectTooltipHeight", "83"); Présente : user_pref("CT2131972.MCDetectTooltipShow", false); Présente : user_pref("CT2131972.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Présente : user_pref("CT2131972.MCDetectTooltipWidth", "295"); Présente : user_pref("CT2131972.RadioIsPodcast", false); Présente : user_pref("CT2131972.RadioLastCheckTime", "Sat Sep 11 2010 23:23:16 GMT+0200"); Présente : user_pref("CT2131972.RadioLastUpdateIPServer", "3"); Présente : user_pref("CT2131972.RadioLastUpdateServer", "128929877726170000"); Présente : user_pref("CT2131972.RadioMediaID", "5251152"); Présente : user_pref("CT2131972.RadioMediaType", "Media Player"); Présente : user_pref("CT2131972.RadioMenuSelectedID", "EBRadioMenu_CT2131972_RECENT5251152"); Présente : user_pref("CT2131972.RadioShrinked", "expanded"); Présente : user_pref("CT2131972.RadioStationName", "NRJ%20Belgique"); Présente : user_pref("CT2131972.RadioStationURL", "hxxp://www.nrj.be/player/nrj.m3u"); Présente : user_pref("CT2131972.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_[...] Présente : user_pref("CT2131972.SearchFromAddressBarIsInit", true); Présente : user_pref("CT2131972.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT213[...] Présente : user_pref("CT2131972.SearchInNewTabEnabled", true); Présente : user_pref("CT2131972.SearchInNewTabIntervalMM", 1440); Présente : user_pref("CT2131972.SearchInNewTabLastCheckTime", "Sat Sep 11 2010 23:23:25 GMT+0200"); Présente : user_pref("CT2131972.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...] Présente : user_pref("CT2131972.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...] Présente : user_pref("CT2131972.SettingsCheckIntervalMin", 120); Présente : user_pref("CT2131972.SettingsLastCheckTime", "Sat Sep 11 2010 23:23:15 GMT+0200"); Présente : user_pref("CT2131972.SettingsLastUpdate", "1283025670"); Présente : user_pref("CT2131972.ThirdPartyComponentsInterval", 504); Présente : user_pref("CT2131972.ThirdPartyComponentsLastCheck", "Sat Sep 11 2010 23:23:15 GMT+0200"); Présente : user_pref("CT2131972.ThirdPartyComponentsLastUpdate", "1255348267"); Présente : user_pref("CT2131972.TrusteLinkUrl", "hxxp://www.truste.org/pvr.php?page=validate&softwareProgramId=[...] Présente : user_pref("CT2131972.UserID", "UN49314032131857044"); Présente : user_pref("CT2131972.ValidationData_Toolbar", 2); Présente : user_pref("CT2131972.WeatherNetwork", ""); Présente : user_pref("CT2131972.WeatherPollDate", "Sat Sep 11 2010 23:23:16 GMT+0200"); Présente : user_pref("CT2131972.WeatherUnit", "C"); Présente : user_pref("CT2131972.alertChannelId", "531805"); Présente : user_pref("CT2131972.clientLogIsEnabled", false); Présente : user_pref("CT2131972.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...] Présente : user_pref("CT2131972.myStuffEnabled", true); Présente : user_pref("CT2131972.myStuffPublihserMinWidth", 400); Présente : user_pref("CT2131972.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...] Présente : user_pref("CT2131972.myStuffServiceIntervalMM", 1440); Présente : user_pref("CT2131972.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...] Présente : user_pref("CT2131972.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...] Présente : user_pref("CT2801948..clientLogIsEnabled", true); Présente : user_pref("CT2801948..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...] Présente : user_pref("CT2801948..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...] Présente : user_pref("CT2801948.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx"); Présente : user_pref("CT2801948.CTID", "CT2801948"); Présente : user_pref("CT2801948.CurrentServerDate", "16-1-2011"); Présente : user_pref("CT2801948.DialogsAlignMode", "LTR"); Présente : user_pref("CT2801948.DownloadReferralCookieData", ""); Présente : user_pref("CT2801948.EMailNotifierPollDate", "Sun Jan 16 2011 18:35:02 GMT+0100"); Présente : user_pref("CT2801948.FirstServerDate", "16-1-2011"); Présente : user_pref("CT2801948.FirstTime", true); Présente : user_pref("CT2801948.FirstTimeFF3", true); Présente : user_pref("CT2801948.FixPageNotFoundErrors", true); Présente : user_pref("CT2801948.GroupingServerCheckInterval", 1440); Présente : user_pref("CT2801948.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/"); Présente : user_pref("CT2801948.HasUserGlobalKeys", true); Présente : user_pref("CT2801948.Initialize", true); Présente : user_pref("CT2801948.InitializeCommonPrefs", true); Présente : user_pref("CT2801948.InstallationAndCookieDataSentCount", 1); Présente : user_pref("CT2801948.InstallationType", "UnknownIntegration"); Présente : user_pref("CT2801948.InstalledDate", "Sun Jan 16 2011 17:41:30 GMT+0100"); Présente : user_pref("CT2801948.InvalidateCache", false); Présente : user_pref("CT2801948.IsGrouping", false); Présente : user_pref("CT2801948.IsMulticommunity", false); Présente : user_pref("CT2801948.IsOpenThankYouPage", true); Présente : user_pref("CT2801948.IsOpenUninstallPage", true); Présente : user_pref("CT2801948.LanguagePackLastCheckTime", "Sun Jan 16 2011 17:41:31 GMT+0100"); Présente : user_pref("CT2801948.LanguagePackReloadIntervalMM", 1440); Présente : user_pref("CT2801948.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...] Présente : user_pref("CT2801948.LastLogin_3.2.5.2", "Sun Jan 16 2011 17:41:31 GMT+0100"); Présente : user_pref("CT2801948.LatestVersion", "3.2.5.2"); Présente : user_pref("CT2801948.Locale", "en-us"); Présente : user_pref("CT2801948.MCDetectTooltipHeight", "83"); Présente : user_pref("CT2801948.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Présente : user_pref("CT2801948.MCDetectTooltipWidth", "295"); Présente : user_pref("CT2801948.RadioIsPodcast", false); Présente : user_pref("CT2801948.RadioLastCheckTime", "Sun Jan 16 2011 17:41:35 GMT+0100"); Présente : user_pref("CT2801948.RadioLastUpdateIPServer", "3"); Présente : user_pref("CT2801948.RadioLastUpdateServer", "129307496595170000"); Présente : user_pref("CT2801948.RadioMediaID", "21435220"); Présente : user_pref("CT2801948.RadioMediaType", "Media Player"); Présente : user_pref("CT2801948.RadioMenuSelectedID", "EBRadioMenu_CT280194821435220"); Présente : user_pref("CT2801948.RadioStationName", "Virgin%20Radio%20Classic%20Rock"); Présente : user_pref("CT2801948.RadioStationURL", "hxxp://www.smgradio.com/core/audio/wmp/live.asx?service=vcbb[...] Présente : user_pref("CT2801948.SavedHomepage", "hxxp://www.yahoo.com/"); Présente : user_pref("CT2801948.SearchFromAddressBarIsInit", true); Présente : user_pref("CT2801948.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT280[...] Présente : user_pref("CT2801948.SearchInNewTabEnabled", true); Présente : user_pref("CT2801948.SearchInNewTabIntervalMM", 1440); Présente : user_pref("CT2801948.SearchInNewTabLastCheckTime", "Sun Jan 16 2011 17:41:31 GMT+0100"); Présente : user_pref("CT2801948.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...] Présente : user_pref("CT2801948.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...] Présente : user_pref("CT2801948.SearchProtectorToolbarDisabled", true); Présente : user_pref("CT2801948.ServiceMapLastCheckTime", "Sun Jan 16 2011 17:41:29 GMT+0100"); Présente : user_pref("CT2801948.SettingsLastCheckTime", "Sun Jan 16 2011 17:41:29 GMT+0100"); Présente : user_pref("CT2801948.SettingsLastUpdate", "1289910647"); Présente : user_pref("CT2801948.ThirdPartyComponentsInterval", 504); Présente : user_pref("CT2801948.ThirdPartyComponentsLastCheck", "Sun Jan 16 2011 17:41:29 GMT+0100"); Présente : user_pref("CT2801948.ThirdPartyComponentsLastUpdate", "1246790578"); Présente : user_pref("CT2801948.ToolbarDisabled", true); Présente : user_pref("CT2801948.TrusteLinkUrl", "hxxp://www.truste.org/pvr.php?page=validate&softwareProgramId=[...] Présente : user_pref("CT2801948.UserID", "UN99314752274672904"); Présente : user_pref("CT2801948.WeatherNetwork", ""); Présente : user_pref("CT2801948.WeatherPollDate", "Sun Jan 16 2011 18:35:03 GMT+0100"); Présente : user_pref("CT2801948.WeatherUnit", "C"); Présente : user_pref("CT2801948.alertChannelId", "1194029"); Présente : user_pref("CT2801948.myStuffEnabled", true); Présente : user_pref("CT2801948.myStuffPublihserMinWidth", 400); Présente : user_pref("CT2801948.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...] Présente : user_pref("CT2801948.myStuffServiceIntervalMM", 1440); Présente : user_pref("CT2801948.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...] Présente : user_pref("CT2801948.testingCtid", ""); Présente : user_pref("CT2801948.toolbarAppMetaDataLastCheckTime", "Sun Jan 16 2011 17:41:30 GMT+0100"); Présente : user_pref("CT2801948.toolbarContextMenuLastCheckTime", "Sun Jan 16 2011 17:41:33 GMT+0100"); Présente : user_pref("CT2801948.usagesFlag", 1); Présente : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/?aid=531805&fid=527675", "\"0\""[...] Présente : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1194029/1189706/BE", "\"0\"[...] Présente : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/531805/527675/BE", "\"0\"")[...] Présente : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/BE", "\"0\"")[...] Présente : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2801948", [...] Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...] Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...] Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...] Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...] Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...] Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.3[...] Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.5[...] Présente : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/toolbar/", "\"63428984078257[...] Présente : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63[...] Présente : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=1/11/20[...] Présente : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/20[...] Présente : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2801948/CT2801948[...] Présente : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Tapuz/idel.gif", "[...] Présente : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Tapuz/minimize.gif[...] Présente : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Tapuz/play.gif", "[...] Présente : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Tapuz/stop.gif", "[...] Présente : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Tapuz/vol.gif", "\[...] Présente : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en-us", "\"[...] Présente : user_pref("CommunityToolbar.EngineOwner", "CT2801948"); Présente : user_pref("CommunityToolbar.EngineOwnerGuid", "{37483b40-c254-4a72-bda4-22ee90182c1e}"); Présente : user_pref("CommunityToolbar.EngineOwnerToolbarId", "nch_en"); Présente : user_pref("CommunityToolbar.IsEngineShown", true); Présente : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true); Présente : user_pref("CommunityToolbar.OriginalEngineOwner", "CT2801948"); Présente : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{37483b40-c254-4a72-bda4-22ee90182c1e}"); Présente : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "nch_en"); Présente : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr[...] Présente : user_pref("CommunityToolbar.ToolbarsList", "CT2131972,ConduitEngine,CT2801948"); Présente : user_pref("CommunityToolbar.ToolbarsList2", "CT2131972,CT2801948"); Présente : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Wed May 11 2011 17:16:31 GMT+02[...] Présente : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440); Présente : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Sat Jun 25 2011 17:39:18 GMT+0200"); Présente : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com"); Présente : user_pref("CommunityToolbar.alert.locale", "en"); Présente : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440); Présente : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Sat Jun 25 2011 17:39:10 GMT+0200"); Présente : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559"); Présente : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20); Présente : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com"); Présente : user_pref("CommunityToolbar.alert.showTrayIcon", false); Présente : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300); Présente : user_pref("CommunityToolbar.alert.userId", "{604f3721-dad2-4515-ab46-4f6f915b7c1e}"); Présente : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true); Présente : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true); Présente : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2801948"); Présente : user_pref("ConduitEngine.AppTrackingLastCheckTime", "Thu Jun 09 2011 18:00:53 GMT+0200"); Présente : user_pref("ConduitEngine.DialogsGetterLastCheckTime", "Sat Jun 25 2011 14:01:21 GMT+0200"); Présente : user_pref("ConduitEngine.FirstServerDate", "01/16/2011 19"); Présente : user_pref("ConduitEngine.FirstTime", true); Présente : user_pref("ConduitEngine.FirstTimeFF3", true); Présente : user_pref("ConduitEngine.HasUserGlobalKeys", true); Présente : user_pref("ConduitEngine.Initialize", true); Présente : user_pref("ConduitEngine.InitializeCommonPrefs", true); Présente : user_pref("ConduitEngine.InstalledDate", "Sun Jan 16 2011 17:41:30 GMT+0100"); Présente : user_pref("ConduitEngine.IsMulticommunity", false); Présente : user_pref("ConduitEngine.IsOpenThankYouPage", false); Présente : user_pref("ConduitEngine.IsOpenUninstallPage", true); Présente : user_pref("ConduitEngine.LanguagePackLastCheckTime", "Sat Jun 25 2011 17:39:11 GMT+0200"); Présente : user_pref("ConduitEngine.LastLogin_3.2.5.2", "Sun Jan 16 2011 17:41:31 GMT+0100"); Présente : user_pref("ConduitEngine.LastLogin_3.3.3.2", "Wed May 18 2011 18:53:44 GMT+0200"); Présente : user_pref("ConduitEngine.LastLogin_3.3.5.1", "Sat Jun 25 2011 17:39:11 GMT+0200"); Présente : user_pref("ConduitEngine.PublisherContainerWidth", 0); Présente : user_pref("ConduitEngine.SearchFromAddressBarIsInit", true); Présente : user_pref("ConduitEngine.SettingsLastCheckTime", "Sat Jun 25 2011 17:39:11 GMT+0200"); Présente : user_pref("ConduitEngine.UserID", "UN77942132499630184"); Présente : user_pref("ConduitEngine.engineLocale", "fr"); Présente : user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Sat Jun 25 2011 17:39:11 GMT+0200"); Présente : user_pref("ConduitEngine.globalFirstTimeInfoLastCheckTime", "Sat Jun 25 2011 17:39:11 GMT+0200"); Présente : user_pref("ConduitEngine.initDone", true); Présente : user_pref("ConduitEngine.isAppTrackingManagerOn", true); Présente : user_pref("ConduitEngine.usagesFlag", 2); Présente : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com"); Présente : user_pref("browser.search.defaultenginename", "Search the web (Babylon)"); Présente : user_pref("browser.search.defaultthis.engineName", "NCH EN Customized Web Search"); Présente : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2801948&Sea[...] Présente : user_pref("browser.search.order.1", "Search the web (Babylon)"); Présente : user_pref("extensions.BabylonToolbar.aflt", "babclient"); Présente : user_pref("extensions.BabylonToolbar.bbDpng", 11); Présente : user_pref("extensions.BabylonToolbar.dfltLng", "en"); Présente : user_pref("extensions.BabylonToolbar.dfltSrch", true); Présente : user_pref("extensions.BabylonToolbar.hmpg", true); Présente : user_pref("extensions.BabylonToolbar.id", "163c1d0b000000000000001e4c4e3814"); Présente : user_pref("extensions.BabylonToolbar.instlDay", "15255"); Présente : user_pref("extensions.BabylonToolbar.instlRef", "std"); Présente : user_pref("extensions.BabylonToolbar.keyWordUrl", "hxxp://search.babylon.com/?babsrc=SP_&q={searchTe[...] Présente : user_pref("extensions.BabylonToolbar.lastDP", 11); Présente : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.4.35.1013:28:59"); Présente : user_pref("extensions.BabylonToolbar.mntrFFxVrsn", "7.0"); Présente : user_pref("extensions.BabylonToolbar.newTab", true); Présente : user_pref("extensions.BabylonToolbar.newTabUrl", "hxxp://search.babylon.com/?babsrc=NT_bb"); Présente : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar"); Présente : user_pref("extensions.BabylonToolbar.propectorlck", 56907553); Présente : user_pref("extensions.BabylonToolbar.prtkDS", 1); Présente : user_pref("extensions.BabylonToolbar.prtnrId", "babylon"); Présente : user_pref("extensions.BabylonToolbar.ptch_0717", true); Présente : user_pref("extensions.BabylonToolbar.smplGrp", "none"); Présente : user_pref("extensions.BabylonToolbar.srchPrvdr", "Search the web (Babylon)"); Présente : user_pref("extensions.BabylonToolbar.tlbrId", "base"); Présente : user_pref("extensions.BabylonToolbar.vrsn", "1.4.35.10"); Présente : user_pref("extensions.BabylonToolbar.vrsnTs", "1.4.35.1013:28:59"); Présente : user_pref("extensions.BabylonToolbar_i.aflt", "babsst"); Présente : user_pref("extensions.BabylonToolbar_i.babExt", ""); Présente : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=111249"); Présente : user_pref("extensions.BabylonToolbar_i.hardId", "163c1d0b000000000000001e4c4e3814"); Présente : user_pref("extensions.BabylonToolbar_i.id", "163c1d0b000000000000001e4c4e3814"); Présente : user_pref("extensions.BabylonToolbar_i.instlDay", "15401"); Présente : user_pref("extensions.BabylonToolbar_i.instlRef", "sst"); Présente : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar"); Présente : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon"); Présente : user_pref("extensions.BabylonToolbar_i.smplGrp", "none"); Présente : user_pref("extensions.BabylonToolbar_i.srcExt", "ss"); Présente : user_pref("extensions.BabylonToolbar_i.tlbrId", "base"); Présente : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17"); Présente : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1720:25:42"); Présente : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17"); Présente : user_pref("extensions.facemoods._xpiupdate", true); Présente : user_pref("keyword.URL", "hxxp://search.babylon.com/?babsrc=SP_&q={searchTerms}&mntrId=163c1d0b00000[...] -\\ Google Chrome v8.0.552.237 Fichier : C:\Users\Latchodrom\AppData\Local\Google\Chrome\User Data\Default\Preferences Présente : "icon_url": "hxxp://facemoods.com/favicon.ico", Présente : "keyword": "facemoods.com", Présente : "name": "facemoods", Présente : "search_url": "hxxp://start.facemoods.com/?a=ironto&s={searchTerms}&f=4", Présente : "name": "Facemoods", Présente : "update_url": "hxxp://facemoods.com/public/download/chrome/update.xml", Présente : "homepage": "hxxp://start.facemoods.com/?a=ironto", ************************* AdwCleaner[R1].txt - [28999 octets] - [24/06/2012 17:45:39] ########## EOF - C:\AdwCleaner[R1].txt - [29128 octets] ##########
-
-
avec malwarebytes, j'ai 2 programmes malveillants:
pup.toolbardownloader et pup.bundleoffers.iiq -
Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org
Version de la base de données: v2012.06.24.02
Windows 7 x86 NTFS
Internet Explorer 8.0.7600.16385
24/06/2012 14:27:13
mbam-log-2012-06-24 (14-27-13).txt
Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 233124
Temps écoulé: 12 minute(s), 55 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 2
C:\Users\Latchodrom\Downloads\SoftonicDownloader_pour_media-player-codec-pack.exe (PUP.ToolbarDownloader) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Latchodrom\Downloads\coretemp_1236.exe (PUP.BundleOffers.IIQ) -> Mis en quarantaine et supprimé avec succès.
(fin) -
Ok réouvre adw cleaner et fait suppression poste ton rapport de suppression à la suite
-
Le voici:
# AdwCleaner v1.609 - Rapport créé le 24/06/2012 à 19:42:13
# Mis à jour le 10/06/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium (32 bits)
# Nom d'utilisateur : Latchodrom - LATCHODROM1
# Exécuté depuis : C:\Users\Latchodrom\Downloads\adwcleaner.exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
Dossier Supprimé : C:\Users\Latchodrom\AppData\Local\Conduit
Dossier Supprimé : C:\Users\Latchodrom\AppData\Local\Google\Chrome\User Data\Default\Extensions\ihflimipbcaljfnojhhknppphnnciiif
Dossier Supprimé : C:\Users\Latchodrom\AppData\Local\OpenCandy
Dossier Supprimé : C:\Users\Latchodrom\AppData\LocalLow\BabylonToolbar
Dossier Supprimé : C:\Users\Latchodrom\AppData\LocalLow\boost_interprocess
Dossier Supprimé : C:\Users\Latchodrom\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Latchodrom\AppData\LocalLow\ConduitEngine
Dossier Supprimé : C:\Users\Latchodrom\AppData\LocalLow\facemoods.com
Dossier Supprimé : C:\Users\Latchodrom\AppData\Roaming\OpenCandy
Dossier Supprimé : C:\Users\Latchodrom\AppData\Roaming\Mozilla\Firefox\Profiles\rpjco6da.default\Conduit
Dossier Supprimé : C:\Users\Latchodrom\AppData\Roaming\Mozilla\Firefox\Profiles\rpjco6da.default\ConduitEngine
Dossier Supprimé : C:\Users\Latchodrom\AppData\Roaming\Mozilla\Firefox\Profiles\rpjco6da.default\extensions\engine@conduit.com
Dossier Supprimé : C:\Users\Latchodrom\AppData\Roaming\Mozilla\Firefox\Profiles\rpjco6da.default\extensions\ffxtlbr@Facemoods.com
Dossier Supprimé : C:\Program Files\Conduit
Dossier Supprimé : C:\Program Files\ConduitEngine
Fichier Supprimé : C:\Users\Latchodrom\AppData\Roaming\Mozilla\Firefox\Profiles\rpjco6da.default\searchplugins\Conduit.xml
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\crawlersrch.xml
Fichier Supprimé : C:\Windows\system32\conduitEngine.tmp
***** [Registre] *****
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2801948
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\conduitEngine
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\conduitEngine
Clé Supprimée : HKLM\SOFTWARE\Classes\b
Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.escrtSrvc.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
***** [Registre - GUID] *****
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{291BCCC1-6890-484A-89D3-318C928DAC1B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4B3803EA-5230-4DC3-A7FC-33638F3D3542}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{64182481-4F71-486B-A045-B233BD0DA8FC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4B3803EA-5230-4DC3-A7FC-33638F3D3542}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64182481-4F71-486B-A045-B233BD0DA8FC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8736C681-37A0-40C6-A0F0-4C083409151C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{30F9B915-B755-4826-820B-08FBA6BD249D}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{4B3803EA-5230-4DC3-A7FC-33638F3D3542}]
***** [Navigateurs] *****
-\\ Internet Explorer v8.0.7600.16385
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.conduit.com?SearchSource=10&ctid=CT2801948 --> hxxp://www.google.com
-\\ Mozilla Firefox v13.0.1 (fr)
Nom du profil : default
Fichier : C:\Users\Latchodrom\AppData\Roaming\Mozilla\Firefox\Profiles\rpjco6da.default\prefs.js
C:\Users\Latchodrom\AppData\Roaming\Mozilla\Firefox\Profiles\rpjco6da.default\user.js ... Supprimé !
Supprimée : user_pref("CT2131972.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Supprimée : user_pref("CT2131972.CTID", "CT2131972");
Supprimée : user_pref("CT2131972.CurrentServerDate", "12-9-2010");
Supprimée : user_pref("CT2131972.DialogsAlignMode", "LTR");
Supprimée : user_pref("CT2131972.DownloadReferralCookieData", "");
Supprimée : user_pref("CT2131972.EMailNotifierPollDate", "Sat Sep 11 2010 23:38:59 GMT+0200");
Supprimée : user_pref("CT2131972.FirstServerDate", "12-9-2010");
Supprimée : user_pref("CT2131972.FirstTime", true);
Supprimée : user_pref("CT2131972.FirstTimeFF3", true);
Supprimée : user_pref("CT2131972.FirstTimeSettingsDone", true);
Supprimée : user_pref("CT2131972.FixPageNotFoundErrors", true);
Supprimée : user_pref("CT2131972.GroupingServerCheckInterval", 1440);
Supprimée : user_pref("CT2131972.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Supprimée : user_pref("CT2131972.Initialize", true);
Supprimée : user_pref("CT2131972.InitializeCommonPrefs", true);
Supprimée : user_pref("CT2131972.InstallationAndCookieDataSentCount", 1);
Supprimée : user_pref("CT2131972.InstalledDate", "Sat Sep 11 2010 23:23:17 GMT+0200");
Supprimée : user_pref("CT2131972.InvalidateCache", false);
Supprimée : user_pref("CT2131972.IsGrouping", false);
Supprimée : user_pref("CT2131972.IsMulticommunity", false);
Supprimée : user_pref("CT2131972.IsOpenThankYouPage", true);
Supprimée : user_pref("CT2131972.IsOpenUninstallPage", true);
Supprimée : user_pref("CT2131972.LanguagePackLastCheckTime", "Sat Sep 11 2010 23:23:17 GMT+0200");
Supprimée : user_pref("CT2131972.LanguagePackReloadIntervalMM", 1440);
Supprimée : user_pref("CT2131972.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Supprimée : user_pref("CT2131972.LastLogin_2.7.2.0", "Sat Sep 11 2010 23:23:25 GMT+0200");
Supprimée : user_pref("CT2131972.LatestVersion", "2.7.2.0");
Supprimée : user_pref("CT2131972.Locale", "fr-fr");
Supprimée : user_pref("CT2131972.LoginCache", 4);
Supprimée : user_pref("CT2131972.MCDetectTooltipHeight", "83");
Supprimée : user_pref("CT2131972.MCDetectTooltipShow", false);
Supprimée : user_pref("CT2131972.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Supprimée : user_pref("CT2131972.MCDetectTooltipWidth", "295");
Supprimée : user_pref("CT2131972.RadioIsPodcast", false);
Supprimée : user_pref("CT2131972.RadioLastCheckTime", "Sat Sep 11 2010 23:23:16 GMT+0200");
Supprimée : user_pref("CT2131972.RadioLastUpdateIPServer", "3");
Supprimée : user_pref("CT2131972.RadioLastUpdateServer", "128929877726170000");
Supprimée : user_pref("CT2131972.RadioMediaID", "5251152");
Supprimée : user_pref("CT2131972.RadioMediaType", "Media Player");
Supprimée : user_pref("CT2131972.RadioMenuSelectedID", "EBRadioMenu_CT2131972_RECENT5251152");
Supprimée : user_pref("CT2131972.RadioShrinked", "expanded");
Supprimée : user_pref("CT2131972.RadioStationName", "NRJ%20Belgique");
Supprimée : user_pref("CT2131972.RadioStationURL", "hxxp://www.nrj.be/player/nrj.m3u");
Supprimée : user_pref("CT2131972.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_[...]
Supprimée : user_pref("CT2131972.SearchFromAddressBarIsInit", true);
Supprimée : user_pref("CT2131972.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT213[...]
Supprimée : user_pref("CT2131972.SearchInNewTabEnabled", true);
Supprimée : user_pref("CT2131972.SearchInNewTabIntervalMM", 1440);
Supprimée : user_pref("CT2131972.SearchInNewTabLastCheckTime", "Sat Sep 11 2010 23:23:25 GMT+0200");
Supprimée : user_pref("CT2131972.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Supprimée : user_pref("CT2131972.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
Supprimée : user_pref("CT2131972.SettingsCheckIntervalMin", 120);
Supprimée : user_pref("CT2131972.SettingsLastCheckTime", "Sat Sep 11 2010 23:23:15 GMT+0200");
Supprimée : user_pref("CT2131972.SettingsLastUpdate", "1283025670");
Supprimée : user_pref("CT2131972.ThirdPartyComponentsInterval", 504);
Supprimée : user_pref("CT2131972.ThirdPartyComponentsLastCheck", "Sat Sep 11 2010 23:23:15 GMT+0200");
Supprimée : user_pref("CT2131972.ThirdPartyComponentsLastUpdate", "1255348267");
Supprimée : user_pref("CT2131972.TrusteLinkUrl", "hxxp://www.truste.org/pvr.php?page=validate&softwareProgramId=[...]
Supprimée : user_pref("CT2131972.UserID", "UN49314032131857044");
Supprimée : user_pref("CT2131972.ValidationData_Toolbar", 2);
Supprimée : user_pref("CT2131972.WeatherNetwork", "");
Supprimée : user_pref("CT2131972.WeatherPollDate", "Sat Sep 11 2010 23:23:16 GMT+0200");
Supprimée : user_pref("CT2131972.WeatherUnit", "C");
Supprimée : user_pref("CT2131972.alertChannelId", "531805");
Supprimée : user_pref("CT2131972.clientLogIsEnabled", false);
Supprimée : user_pref("CT2131972.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...]
Supprimée : user_pref("CT2131972.myStuffEnabled", true);
Supprimée : user_pref("CT2131972.myStuffPublihserMinWidth", 400);
Supprimée : user_pref("CT2131972.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Supprimée : user_pref("CT2131972.myStuffServiceIntervalMM", 1440);
Supprimée : user_pref("CT2131972.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Supprimée : user_pref("CT2131972.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...]
Supprimée : user_pref("CT2801948..clientLogIsEnabled", true);
Supprimée : user_pref("CT2801948..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
Supprimée : user_pref("CT2801948..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
Supprimée : user_pref("CT2801948.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Supprimée : user_pref("CT2801948.CTID", "CT2801948");
Supprimée : user_pref("CT2801948.CurrentServerDate", "16-1-2011");
Supprimée : user_pref("CT2801948.DialogsAlignMode", "LTR");
Supprimée : user_pref("CT2801948.DownloadReferralCookieData", "");
Supprimée : user_pref("CT2801948.EMailNotifierPollDate", "Sun Jan 16 2011 18:35:02 GMT+0100");
Supprimée : user_pref("CT2801948.FirstServerDate", "16-1-2011");
Supprimée : user_pref("CT2801948.FirstTime", true);
Supprimée : user_pref("CT2801948.FirstTimeFF3", true);
Supprimée : user_pref("CT2801948.FixPageNotFoundErrors", true);
Supprimée : user_pref("CT2801948.GroupingServerCheckInterval", 1440);
Supprimée : user_pref("CT2801948.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Supprimée : user_pref("CT2801948.HasUserGlobalKeys", true);
Supprimée : user_pref("CT2801948.Initialize", true);
Supprimée : user_pref("CT2801948.InitializeCommonPrefs", true);
Supprimée : user_pref("CT2801948.InstallationAndCookieDataSentCount", 1);
Supprimée : user_pref("CT2801948.InstallationType", "UnknownIntegration");
Supprimée : user_pref("CT2801948.InstalledDate", "Sun Jan 16 2011 17:41:30 GMT+0100");
Supprimée : user_pref("CT2801948.InvalidateCache", false);
Supprimée : user_pref("CT2801948.IsGrouping", false);
Supprimée : user_pref("CT2801948.IsMulticommunity", false);
Supprimée : user_pref("CT2801948.IsOpenThankYouPage", true);
Supprimée : user_pref("CT2801948.IsOpenUninstallPage", true);
Supprimée : user_pref("CT2801948.LanguagePackLastCheckTime", "Sun Jan 16 2011 17:41:31 GMT+0100");
Supprimée : user_pref("CT2801948.LanguagePackReloadIntervalMM", 1440);
Supprimée : user_pref("CT2801948.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Supprimée : user_pref("CT2801948.LastLogin_3.2.5.2", "Sun Jan 16 2011 17:41:31 GMT+0100");
Supprimée : user_pref("CT2801948.LatestVersion", "3.2.5.2");
Supprimée : user_pref("CT2801948.Locale", "en-us");
Supprimée : user_pref("CT2801948.MCDetectTooltipHeight", "83");
Supprimée : user_pref("CT2801948.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Supprimée : user_pref("CT2801948.MCDetectTooltipWidth", "295");
Supprimée : user_pref("CT2801948.RadioIsPodcast", false);
Supprimée : user_pref("CT2801948.RadioLastCheckTime", "Sun Jan 16 2011 17:41:35 GMT+0100");
Supprimée : user_pref("CT2801948.RadioLastUpdateIPServer", "3");
Supprimée : user_pref("CT2801948.RadioLastUpdateServer", "129307496595170000");
Supprimée : user_pref("CT2801948.RadioMediaID", "21435220");
Supprimée : user_pref("CT2801948.RadioMediaType", "Media Player");
Supprimée : user_pref("CT2801948.RadioMenuSelectedID", "EBRadioMenu_CT280194821435220");
Supprimée : user_pref("CT2801948.RadioStationName", "Virgin%20Radio%20Classic%20Rock");
Supprimée : user_pref("CT2801948.RadioStationURL", "hxxp://www.smgradio.com/core/audio/wmp/live.asx?service=vcbb[...]
Supprimée : user_pref("CT2801948.SavedHomepage", "hxxp://www.yahoo.com/");
Supprimée : user_pref("CT2801948.SearchFromAddressBarIsInit", true);
Supprimée : user_pref("CT2801948.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT280[...]
Supprimée : user_pref("CT2801948.SearchInNewTabEnabled", true);
Supprimée : user_pref("CT2801948.SearchInNewTabIntervalMM", 1440);
Supprimée : user_pref("CT2801948.SearchInNewTabLastCheckTime", "Sun Jan 16 2011 17:41:31 GMT+0100");
Supprimée : user_pref("CT2801948.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Supprimée : user_pref("CT2801948.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
Supprimée : user_pref("CT2801948.SearchProtectorToolbarDisabled", true);
Supprimée : user_pref("CT2801948.ServiceMapLastCheckTime", "Sun Jan 16 2011 17:41:29 GMT+0100");
Supprimée : user_pref("CT2801948.SettingsLastCheckTime", "Sun Jan 16 2011 17:41:29 GMT+0100");
Supprimée : user_pref("CT2801948.SettingsLastUpdate", "1289910647");
Supprimée : user_pref("CT2801948.ThirdPartyComponentsInterval", 504);
Supprimée : user_pref("CT2801948.ThirdPartyComponentsLastCheck", "Sun Jan 16 2011 17:41:29 GMT+0100");
Supprimée : user_pref("CT2801948.ThirdPartyComponentsLastUpdate", "1246790578");
Supprimée : user_pref("CT2801948.ToolbarDisabled", true);
Supprimée : user_pref("CT2801948.TrusteLinkUrl", "hxxp://www.truste.org/pvr.php?page=validate&softwareProgramId=[...]
Supprimée : user_pref("CT2801948.UserID", "UN99314752274672904");
Supprimée : user_pref("CT2801948.WeatherNetwork", "");
Supprimée : user_pref("CT2801948.WeatherPollDate", "Sun Jan 16 2011 18:35:03 GMT+0100");
Supprimée : user_pref("CT2801948.WeatherUnit", "C");
Supprimée : user_pref("CT2801948.alertChannelId", "1194029");
Supprimée : user_pref("CT2801948.myStuffEnabled", true);
Supprimée : user_pref("CT2801948.myStuffPublihserMinWidth", 400);
Supprimée : user_pref("CT2801948.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Supprimée : user_pref("CT2801948.myStuffServiceIntervalMM", 1440);
Supprimée : user_pref("CT2801948.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Supprimée : user_pref("CT2801948.testingCtid", "");
Supprimée : user_pref("CT2801948.toolbarAppMetaDataLastCheckTime", "Sun Jan 16 2011 17:41:30 GMT+0100");
Supprimée : user_pref("CT2801948.toolbarContextMenuLastCheckTime", "Sun Jan 16 2011 17:41:33 GMT+0100");
Supprimée : user_pref("CT2801948.usagesFlag", 1);
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/?aid=531805&fid=527675", "\"0\""[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1194029/1189706/BE", "\"0\"[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/531805/527675/BE", "\"0\"")[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/BE", "\"0\"")[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2801948", [...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.3[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.5[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/toolbar/", "\"63428984078257[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=1/11/20[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/20[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2801948/CT2801948[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Tapuz/idel.gif", "[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Tapuz/minimize.gif[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Tapuz/play.gif", "[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Tapuz/stop.gif", "[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Tapuz/vol.gif", "\[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en-us", "\"[...]
Supprimée : user_pref("CommunityToolbar.EngineOwner", "CT2801948");
Supprimée : user_pref("CommunityToolbar.EngineOwnerGuid", "{37483b40-c254-4a72-bda4-22ee90182c1e}");
Supprimée : user_pref("CommunityToolbar.EngineOwnerToolbarId", "nch_en");
Supprimée : user_pref("CommunityToolbar.IsEngineShown", true);
Supprimée : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
Supprimée : user_pref("CommunityToolbar.OriginalEngineOwner", "CT2801948");
Supprimée : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{37483b40-c254-4a72-bda4-22ee90182c1e}");
Supprimée : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "nch_en");
Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr[...]
Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2131972,ConduitEngine,CT2801948");
Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2131972,CT2801948");
Supprimée : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Wed May 11 2011 17:16:31 GMT+02[...]
Supprimée : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
Supprimée : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Sat Jun 25 2011 17:39:18 GMT+0200");
Supprimée : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
Supprimée : user_pref("CommunityToolbar.alert.locale", "en");
Supprimée : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
Supprimée : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Sat Jun 25 2011 17:39:10 GMT+0200");
Supprimée : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");
Supprimée : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
Supprimée : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
Supprimée : user_pref("CommunityToolbar.alert.showTrayIcon", false);
Supprimée : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
Supprimée : user_pref("CommunityToolbar.alert.userId", "{604f3721-dad2-4515-ab46-4f6f915b7c1e}");
Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Supprimée : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2801948");
Supprimée : user_pref("ConduitEngine.AppTrackingLastCheckTime", "Thu Jun 09 2011 18:00:53 GMT+0200");
Supprimée : user_pref("ConduitEngine.DialogsGetterLastCheckTime", "Sat Jun 25 2011 14:01:21 GMT+0200");
Supprimée : user_pref("ConduitEngine.FirstServerDate", "01/16/2011 19");
Supprimée : user_pref("ConduitEngine.FirstTime", true);
Supprimée : user_pref("ConduitEngine.FirstTimeFF3", true);
Supprimée : user_pref("ConduitEngine.HasUserGlobalKeys", true);
Supprimée : user_pref("ConduitEngine.Initialize", true);
Supprimée : user_pref("ConduitEngine.InitializeCommonPrefs", true);
Supprimée : user_pref("ConduitEngine.InstalledDate", "Sun Jan 16 2011 17:41:30 GMT+0100");
Supprimée : user_pref("ConduitEngine.IsMulticommunity", false);
Supprimée : user_pref("ConduitEngine.IsOpenThankYouPage", false);
Supprimée : user_pref("ConduitEngine.IsOpenUninstallPage", true);
Supprimée : user_pref("ConduitEngine.LanguagePackLastCheckTime", "Sat Jun 25 2011 17:39:11 GMT+0200");
Supprimée : user_pref("ConduitEngine.LastLogin_3.2.5.2", "Sun Jan 16 2011 17:41:31 GMT+0100");
Supprimée : user_pref("ConduitEngine.LastLogin_3.3.3.2", "Wed May 18 2011 18:53:44 GMT+0200");
Supprimée : user_pref("ConduitEngine.LastLogin_3.3.5.1", "Sat Jun 25 2011 17:39:11 GMT+0200");
Supprimée : user_pref("ConduitEngine.PublisherContainerWidth", 0);
Supprimée : user_pref("ConduitEngine.SearchFromAddressBarIsInit", true);
Supprimée : user_pref("ConduitEngine.SettingsLastCheckTime", "Sat Jun 25 2011 17:39:11 GMT+0200");
Supprimée : user_pref("ConduitEngine.UserID", "UN77942132499630184");
Supprimée : user_pref("ConduitEngine.engineLocale", "fr");
Supprimée : user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Sat Jun 25 2011 17:39:11 GMT+0200");
Supprimée : user_pref("ConduitEngine.globalFirstTimeInfoLastCheckTime", "Sat Jun 25 2011 17:39:11 GMT+0200");
Supprimée : user_pref("ConduitEngine.initDone", true);
Supprimée : user_pref("ConduitEngine.isAppTrackingManagerOn", true);
Supprimée : user_pref("ConduitEngine.usagesFlag", 2);
Supprimée : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
Supprimée : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
Supprimée : user_pref("browser.search.defaultthis.engineName", "NCH EN Customized Web Search");
Supprimée : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2801948&Sea[...]
Supprimée : user_pref("browser.search.order.1", "Search the web (Babylon)");
Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babclient");
Supprimée : user_pref("extensions.BabylonToolbar.bbDpng", 11);
Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "en");
Supprimée : user_pref("extensions.BabylonToolbar.dfltSrch", true);
Supprimée : user_pref("extensions.BabylonToolbar.hmpg", true);
Supprimée : user_pref("extensions.BabylonToolbar.id", "163c1d0b000000000000001e4c4e3814");
Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15255");
Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "std");
Supprimée : user_pref("extensions.BabylonToolbar.keyWordUrl", "hxxp://search.babylon.com/?babsrc=SP_&q={searchTe[...]
Supprimée : user_pref("extensions.BabylonToolbar.lastDP", 11);
Supprimée : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.4.35.1013:28:59");
Supprimée : user_pref("extensions.BabylonToolbar.mntrFFxVrsn", "7.0");
Supprimée : user_pref("extensions.BabylonToolbar.newTab", true);
Supprimée : user_pref("extensions.BabylonToolbar.newTabUrl", "hxxp://search.babylon.com/?babsrc=NT_bb");
Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
Supprimée : user_pref("extensions.BabylonToolbar.propectorlck", 56907553);
Supprimée : user_pref("extensions.BabylonToolbar.prtkDS", 1);
Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
Supprimée : user_pref("extensions.BabylonToolbar.ptch_0717", true);
Supprimée : user_pref("extensions.BabylonToolbar.smplGrp", "none");
Supprimée : user_pref("extensions.BabylonToolbar.srchPrvdr", "Search the web (Babylon)");
Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "base");
Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.4.35.10");
Supprimée : user_pref("extensions.BabylonToolbar.vrsnTs", "1.4.35.1013:28:59");
Supprimée : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");
Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=111249");
Supprimée : user_pref("extensions.BabylonToolbar_i.hardId", "163c1d0b000000000000001e4c4e3814");
Supprimée : user_pref("extensions.BabylonToolbar_i.id", "163c1d0b000000000000001e4c4e3814");
Supprimée : user_pref("extensions.BabylonToolbar_i.instlDay", "15401");
Supprimée : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
Supprimée : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
Supprimée : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Supprimée : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1720:25:42");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
Supprimée : user_pref("extensions.facemoods._xpiupdate", true);
Supprimée : user_pref("keyword.URL", "hxxp://search.babylon.com/?babsrc=SP_&q={searchTerms}&mntrId=163c1d0b00000[...]
-\\ Google Chrome v8.0.552.237
Fichier : C:\Users\Latchodrom\AppData\Local\Google\Chrome\User Data\Default\Preferences
Supprimée : "icon_url": "hxxp://facemoods.com/favicon.ico",
Supprimée : "keyword": "facemoods.com",
Supprimée : "name": "facemoods",
Supprimée : "search_url": "hxxp://start.facemoods.com/?a=ironto&s={searchTerms}&f=4",
Supprimée : "name": "Facemoods",
Supprimée : "update_url": "hxxp://facemoods.com/public/download/chrome/update.xml",
Supprimée : "homepage": "hxxp://start.facemoods.com/?a=ironto",
*************************
AdwCleaner[R1].txt - [29130 octets] - [24/06/2012 17:45:39]
AdwCleaner[S1].txt - [301 octets] - [24/06/2012 17:54:03]
AdwCleaner[S2].txt - [29604 octets] - [24/06/2012 19:42:13]
########## EOF - C:\AdwCleaner[S2].txt - [29733 octets] ##########-
-
-
-
je vais essayer... C'est à ne rien comprendre! Mais avant cela, voilà ce que j'ai eu avec malwarebytes:
Fichier(s) détecté(s): 2
C:\Users\Latchodrom\Downloads\SoftonicDownloader_pour_media-player-codec-pack.exe (PUP.ToolbarDownloader) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Latchodrom\Downloads\coretemp_1236.exe (PUP.BundleOffers.IIQ) -> Mis en quarantaine et supprimé avec succès.
Je vois media player codc... Aucune rapport?
-