Infection

soposs Messages postés 44 Statut Membre -  
yoann090 Messages postés 10597 Statut Contributeur sécurité -
Bonjour, il y a quelques jours jours j'ai fait un peu de ménage sur mon PC car je le trouvais très lent. Mais après cependant je le trouvais un peu lent donc j'ai décidé de faire un scan avec Malwarebyte et là l'hécatombe mon PC est infecté.
Je vous demandes donc qu'est-ce qui faut que je fasse pour me débarrasser de ces saloperies.

Amicalement

Soposs

17 réponses

  1.
    yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
     
    Bonjour,
    Peux tu poster le rapport de Malwarebyte stp :)
    0
  2. soposs Messages postés 44 Statut Membre
     
    Comment faut-il faire ?
    0
    1. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
       
      Tu ouvres malwarebytes, dans l'onglet Rapports,logs tu vas trouver lerapport, tu l'ouvres copie son contenu et le colle dans ta prochaine reponse.
      0
    2. soposs Messages postés 44 Statut Membre
       
      Désolé mais je ne vois pas
      0
    3. soposs Messages postés 44 Statut Membre
       
      Pouvez vous m'explique ?
      0
    4. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
       
      Tiens voila une copie d'ecran de Malwarebyte en haut le 5eme onglet s'appelle Rapports/logs c'est la que je veux que tu ailles :
      http://img.clubic.com/03205152-photo-malwarebytes.jpg
      0
  3. soposs Messages postés 44 Statut Membre
     
    Voici le rapport:
    Malwarebytes Anti-Malware (Trial) 1.62.0.1300
    www.malwarebytes.org

    Database version: v2012.07.18.03

    Windows Vista Service Pack 1 x86 NTFS
    Internet Explorer 8.0.6001.19088
    gerard :: PC-DE-GERARD [administrator]

    Protection: Enabled

    18/07/2012 10:11:53
    mbam-log-2012-07-18 (10-14-00).txt

    Scan type: Flash scan
    Scan options enabled: Memory | Startup | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM
    Scan options disabled: Registry | File System | P2P
    Objects scanned: 189171
    Time elapsed: 1 minute(s), 49 second(s)

    Memory Processes Detected: 2
    C:\Users\Lucien\AppData\Roaming\PCtuto\UpdatePCTuto\autoupdater.exe (Trojan.Eorezo) -> 2432 -> No action taken.
    C:\Users\Lucien\AppData\Roaming\PCtuto\UpdatePCTuto\UpdatePCTuto.exe (PUP.Tuto4PC) -> 4308 -> No action taken.

    Memory Modules Detected: 0
    (No malicious items detected)

    Registry Keys Detected: 18
    HKCR\CLSID\{293A63F7-C3B6-423a-9845-901AC0A7EE6E} (Adware.Eorezo) -> No action taken.
    HKCR\PCTutoBHO.PCTBHO.1 (Adware.Eorezo) -> No action taken.
    HKCR\PCTutoBHO.PCTBHO (Adware.Eorezo) -> No action taken.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{293A63F7-C3B6-423A-9845-901AC0A7EE6E} (Adware.Eorezo) -> No action taken.
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{293A63F7-C3B6-423A-9845-901AC0A7EE6E} (Adware.Eorezo) -> No action taken.
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{293A63F7-C3B6-423A-9845-901AC0A7EE6E} (Adware.Eorezo) -> No action taken.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Soft2PC_is1 (Trojan.Eorezo) -> No action taken.
    HKCR\AppID\MenuButtonIE.DLL (Adware.ClickPotato) -> No action taken.
    HKCU\Software\EoRezo (Rogue.Eorezo) -> No action taken.
    HKCU\Software\ShoppingReport2 (Adware.ShoppingReport2) -> No action taken.
    HKCU\Software\Soft2PC (Trojan.Eorezo) -> No action taken.
    HKCU\Software\Winsudate (Adware.GibMedia) -> No action taken.
    HKLM\SOFTWARE\ScanQuery (Adware.ScanQuery) -> No action taken.
    HKLM\SOFTWARE\ShoppingReport2 (Adware.ShoppingReport2) -> No action taken.
    HKLM\SOFTWARE\soft2PC (Trojan.Eorezo) -> No action taken.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ShoppingReport2 (Adware.Hotbar) -> No action taken.
    HKLM\SOFTWARE\QUESTSCAN (Adware.QuestScan) -> No action taken.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1 (Adware.EoRezo) -> No action taken.

    Registry Values Detected: 3
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce|autoupdater (Trojan.Eorezo) -> Data: C:\Users\Lucien\AppData\Roaming\PCtuto\UpdatePCTuto\autoupdater.exe -runonce -> No action taken.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|eorezo (Rogue.Eorezo) -> Data: -> No action taken.
    HKLM\SOFTWARE\QuestScan|DllPath (Adware.QuestScan) -> Data: C:\Program Files\QuestScan\questscan.dll -> No action taken.

    Registry Data Items Detected: 0
    (No malicious items detected)

    Folders Detected: 29
    C:\Program Files\Soft2PC (Trojan.Eorezo) -> No action taken.
    C:\Program Files\ShoppingReport2 (Adware.ShoppingReport2) -> No action taken.
    C:\Program Files\ShoppingReport2\Bin (Adware.ShoppingReport2) -> No action taken.
    C:\Program Files\ShoppingReport2\Bin\2.7.34 (Adware.ShoppingReport2) -> No action taken.
    C:\Program Files\ShoppingReport2\Bin\2.7.37 (Adware.ShoppingReport2) -> No action taken.
    C:\Program Files\Mozilla Firefox\extensions\{DE9265D8-D55D-4286-9DC4-F8D8A0CA2F64} (Adware.ScanQuery) -> No action taken.
    C:\Program Files\Mozilla Firefox\extensions\{DE9265D8-D55D-4286-9DC4-F8D8A0CA2F64}\chrome (Adware.ScanQuery) -> No action taken.
    C:\Program Files\Mozilla Firefox\extensions\{DE9265D8-D55D-4286-9DC4-F8D8A0CA2F64}\defaults (Adware.ScanQuery) -> No action taken.
    C:\Program Files\Mozilla Firefox\extensions\{DE9265D8-D55D-4286-9DC4-F8D8A0CA2F64}\defaults\preferences (Adware.ScanQuery) -> No action taken.
    C:\Program Files\Mozilla Firefox\extensions\{F0E1168A-B4B5-484C-B77E-0D28E6B64096} (Adware.QuestScan) -> No action taken.
    C:\Program Files\Mozilla Firefox\extensions\{F0E1168A-B4B5-484C-B77E-0D28E6B64096}\chrome (Adware.QuestScan) -> No action taken.
    C:\Program Files\Mozilla Firefox\extensions\{F0E1168A-B4B5-484C-B77E-0D28E6B64096}\defaults (Adware.QuestScan) -> No action taken.
    C:\Program Files\Mozilla Firefox\extensions\{F0E1168A-B4B5-484C-B77E-0D28E6B64096}\defaults\preferences (Adware.QuestScan) -> No action taken.
    C:\Users\gerard\AppData\Roaming\EoRezo (Adware.EoRezo) -> No action taken.
    C:\Users\gerard\AppData\Roaming\EoRezo\db (Adware.EoRezo) -> No action taken.
    C:\Users\gerard\AppData\Roaming\EoRezo\eoDesktop (Adware.EoRezo) -> No action taken.
    C:\Users\gerard\AppData\Roaming\EoRezo\eoStats (Adware.EoRezo) -> No action taken.
    C:\Users\Lucien\AppData\Roaming\EoRezo (Adware.EoRezo) -> No action taken.
    C:\Users\Lucien\AppData\Roaming\EoRezo\db (Adware.EoRezo) -> No action taken.
    C:\Users\Lucien\AppData\Roaming\EoRezo\eoDesktop (Adware.EoRezo) -> No action taken.
    C:\Users\Lucien\AppData\Roaming\EoRezo\eoStats (Adware.EoRezo) -> No action taken.
    C:\Users\Lucien\AppData\Roaming\EoRezo\SoftwareUpdate (Adware.EoRezo) -> No action taken.
    C:\Users\Lucien\AppData\Roaming\EoRezo\SoftwareUpdate\Download (Adware.EoRezo) -> No action taken.
    C:\Users\Lucien\AppData\Roaming\EoRezo\SoftwareUpdate\Software (Adware.EoRezo) -> No action taken.
    C:\Users\Lucien\AppData\Roaming\EoRezo\SoftwareUpdate\Software\itsTV (Adware.EoRezo) -> No action taken.
    C:\Users\Lucien\AppData\Roaming\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.211 (Adware.EoRezo) -> No action taken.
    C:\Users\gerard\Local Settings\Application Data\EoRezo (Adware.EoRezo) -> No action taken.
    C:\Users\gerard\Local Settings\Application Data\EoRezo\EoRezo (Adware.EoRezo) -> No action taken.
    C:\Users\gerard\Local Settings\Application Data\EoRezo\EoRezo\EoStats (Adware.EoRezo) -> No action taken.

    Files Detected: 41
    C:\Users\Lucien\AppData\Roaming\PCtuto\UpdatePCTuto\autoupdater.exe (Trojan.Eorezo) -> No action taken.
    C:\Users\Lucien\AppData\Roaming\PCtuto\UpdatePCTuto\UpdatePCTuto.exe (PUP.Tuto4PC) -> No action taken.
    C:\Program Files\PCTuto\pctutoBHO.dll (Adware.Eorezo) -> No action taken.
    C:\Program Files\PCTuto\confmedia.cyp (Trojan.Eorezo) -> No action taken.
    C:\Program Files\Soft2PC\confmedia.cyp (Trojan.Eorezo) -> No action taken.
    C:\Program Files\Soft2PC\unins000.dat (Trojan.Eorezo) -> No action taken.
    C:\Program Files\Soft2PC\unins000.exe (Trojan.Eorezo) -> No action taken.
    C:\Program Files\Mozilla Firefox\extensions\{DE9265D8-D55D-4286-9DC4-F8D8A0CA2F64}\chrome.manifest (Adware.ScanQuery) -> No action taken.
    C:\Program Files\Mozilla Firefox\extensions\{DE9265D8-D55D-4286-9DC4-F8D8A0CA2F64}\install.rdf (Adware.ScanQuery) -> No action taken.
    C:\Program Files\Mozilla Firefox\extensions\{DE9265D8-D55D-4286-9DC4-F8D8A0CA2F64}\chrome\scanquery.jar (Adware.ScanQuery) -> No action taken.
    C:\Program Files\Mozilla Firefox\extensions\{DE9265D8-D55D-4286-9DC4-F8D8A0CA2F64}\defaults\preferences\prefs.js (Adware.ScanQuery) -> No action taken.
    C:\Program Files\Mozilla Firefox\extensions\{F0E1168A-B4B5-484C-B77E-0D28E6B64096}\chrome.manifest (Adware.QuestScan) -> No action taken.
    C:\Program Files\Mozilla Firefox\extensions\{F0E1168A-B4B5-484C-B77E-0D28E6B64096}\install.rdf (Adware.QuestScan) -> No action taken.
    C:\Program Files\Mozilla Firefox\extensions\{F0E1168A-B4B5-484C-B77E-0D28E6B64096}\chrome\questscan.jar (Adware.QuestScan) -> No action taken.
    C:\Program Files\Mozilla Firefox\extensions\{F0E1168A-B4B5-484C-B77E-0D28E6B64096}\defaults\preferences\prefs.js (Adware.QuestScan) -> No action taken.
    C:\Users\gerard\AppData\Roaming\EoRezo\cache (Adware.EoRezo) -> No action taken.
    C:\Users\gerard\AppData\Roaming\EoRezo\cmhost.cyp (Adware.EoRezo) -> No action taken.
    C:\Users\gerard\AppData\Roaming\EoRezo\ConfMedia.cyp (Adware.EoRezo) -> No action taken.
    C:\Users\gerard\AppData\Roaming\EoRezo\host.cyp (Adware.EoRezo) -> No action taken.
    C:\Users\gerard\AppData\Roaming\EoRezo\user.cyp (Adware.EoRezo) -> No action taken.
    C:\Users\gerard\AppData\Roaming\EoRezo\eoDesktop\config.xml (Adware.EoRezo) -> No action taken.
    C:\Users\gerard\AppData\Roaming\EoRezo\eoDesktop\eoDesktop.html (Adware.EoRezo) -> No action taken.
    C:\Users\gerard\AppData\Roaming\EoRezo\eoDesktop\userConfig.xml (Adware.EoRezo) -> No action taken.
    C:\Users\Lucien\AppData\Roaming\EoRezo\cmhost.cyp (Adware.EoRezo) -> No action taken.
    C:\Users\Lucien\AppData\Roaming\EoRezo\ConfMedia.cyp (Adware.EoRezo) -> No action taken.
    C:\Users\Lucien\AppData\Roaming\EoRezo\host.cyp (Adware.EoRezo) -> No action taken.
    C:\Users\Lucien\AppData\Roaming\EoRezo\install.exe (Adware.EoRezo) -> No action taken.
    C:\Users\Lucien\AppData\Roaming\EoRezo\user.cyp (Adware.EoRezo) -> No action taken.
    C:\Users\Lucien\AppData\Roaming\EoRezo\eoDesktop\config.xml (Adware.EoRezo) -> No action taken.
    C:\Users\Lucien\AppData\Roaming\EoRezo\eoDesktop\eoDesktop.html (Adware.EoRezo) -> No action taken.
    C:\Users\Lucien\AppData\Roaming\EoRezo\eoDesktop\userConfig.xml (Adware.EoRezo) -> No action taken.
    C:\Users\Lucien\AppData\Roaming\EoRezo\eoStats\eoStats.txt (Adware.EoRezo) -> No action taken.
    C:\Users\Lucien\AppData\Roaming\EoRezo\SoftwareUpdate\help_config.cyp (Adware.EoRezo) -> No action taken.
    C:\Users\Lucien\AppData\Roaming\EoRezo\SoftwareUpdate\unins000.dat (Adware.EoRezo) -> No action taken.
    C:\Users\Lucien\AppData\Roaming\EoRezo\SoftwareUpdate\unins000.exe (Adware.EoRezo) -> No action taken.
    C:\Users\Lucien\AppData\Roaming\EoRezo\SoftwareUpdate\user_config.cyp (Adware.EoRezo) -> No action taken.
    C:\Users\Lucien\AppData\Roaming\EoRezo\SoftwareUpdate\user_profil.cyp (Adware.EoRezo) -> No action taken.
    C:\Users\gerard\Local Settings\Application Data\EoRezo\EoRezo\eorezo_confMedia.cyp (Adware.EoRezo) -> No action taken.
    C:\Users\gerard\Local Settings\Application Data\EoRezo\EoRezo\user.cyp (Adware.EoRezo) -> No action taken.
    C:\Users\gerard\Local Settings\Application Data\EoRezo\EoRezo\user_profil.cyp (Adware.EoRezo) -> No action taken.
    C:\Users\gerard\Local Settings\Application Data\EoRezo\EoRezo\EoStats\eostats.txt (Adware.EoRezo) -> No action taken.

    (end)
    0
  4. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
     
    Tu as des Adwares :

    Si tu le trouves depuis le panneau de configuration desinstalle eoRezo

    Ensuite :

    Télécharge AdwCleaner ici : http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

    ( d'Xplode ) sur ton bureau :

    Lance le, clique sur [Suppression] puis patiente le temps du scan.
    Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. soposs Messages postés 44 Statut Membre
     
    J'ai Iobit unstaller, je peux l'utiliser sans risques ?
    0
    1. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
       
      Personnellement, je n'ai jamais utilisé ce logiciel. Il a l'air bien noté sur Clubic, c'est tout ce que je peux dire. Par contre si tu l'as téléchargé depuis Softsonic, désinstalle le, il pourrait être en partie source d'adwares.

      Je peux te conseiller Revo-uninstaller que je connais,
      https://www.commentcamarche.net/telecharger/utilitaires/19405-revo-uninstaller/#q=revo&cur=3&url=%2F

      Ou sinon désinstalle depuis le panneau de configuration
      0
    2. soposs Messages postés 44 Statut Membre
       
      je ne me souviens plus depuis quel site je l'ai installé :/
      Par contre avec AdwCleaner, après avoir fait la suppression il me demande de redémarrer et il me dit que le rapport sera affiché au démarrage mais il n'y est pas
      0
  7. soposs Messages postés 44 Statut Membre
     
    # AdwCleaner v1.702 - Rapport créé le 18/07/2012 à 11:43:23
    # Mis à jour le 13/07/2012 par Xplode
    # Système d'exploitation : Windows Vista (TM) Ultimate Service Pack 1 (32 bits)
    # Nom d'utilisateur : gerard - PC-DE-GERARD
    # Exécuté depuis : C:\Users\gerard\Downloads\adwcleaner.exe
    # Option [Suppression]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    Dossier Supprimé : C:\Users\gerard\AppData\Local\Conduit
    Dossier Supprimé : C:\Users\gerard\AppData\Local\EoJet
    Dossier Supprimé : C:\Users\gerard\AppData\Local\EoRezo
    Dossier Supprimé : C:\Users\gerard\AppData\Local\Ilivid Player
    Dossier Supprimé : C:\Users\gerard\AppData\Local\MAJTuto
    Dossier Supprimé : C:\Users\gerard\AppData\Local\PCtuto
    Dossier Supprimé : C:\Users\gerard\AppData\Local\Soft2PC
    Dossier Supprimé : C:\Users\gerard\AppData\Local\TempDir
    Dossier Supprimé : C:\Users\Lucien\AppData\Local\comnetwork
    Dossier Supprimé : C:\Users\Lucien\AppData\Local\Iminent
    Dossier Supprimé : C:\Users\Lucien\AppData\Local\PCtuto
    Dossier Supprimé : C:\Users\Lucien\AppData\Local\Soft2PC
    Dossier Supprimé : C:\Users\Lucien\AppData\Local\TempDir
    Dossier Supprimé : C:\Users\Lucien\AppData\Local\Winamp Toolbar
    Dossier Supprimé : C:\Users\gerard\AppData\LocalLow\BabylonToolbar
    Dossier Supprimé : C:\Users\gerard\AppData\LocalLow\Billeo
    Dossier Supprimé : C:\Users\gerard\AppData\LocalLow\BittorrentBar_FR
    Dossier Supprimé : C:\Users\gerard\AppData\LocalLow\Conduit
    Dossier Supprimé : C:\Users\gerard\AppData\LocalLow\PriceGong
    Dossier Supprimé : C:\Users\gerard\AppData\LocalLow\searchquband
    Dossier Supprimé : C:\Users\gerard\AppData\LocalLow\ShoppingReport2
    Dossier Supprimé : C:\Users\gerard\AppData\LocalLow\SweetIM
    Dossier Supprimé : C:\Users\Lucien\AppData\LocalLow\BabylonToolbar
    Dossier Supprimé : C:\Users\Lucien\AppData\LocalLow\Billeo
    Dossier Supprimé : C:\Users\Lucien\AppData\LocalLow\BittorrentBar_FR
    Dossier Supprimé : C:\Users\Lucien\AppData\LocalLow\Conduit
    Dossier Supprimé : C:\Users\Lucien\AppData\LocalLow\ConduitEngine
    Dossier Supprimé : C:\Users\Lucien\AppData\LocalLow\Search Settings
    Dossier Supprimé : C:\Users\Lucien\AppData\LocalLow\Searchqutoolbar
    Dossier Supprimé : C:\Users\Lucien\AppData\LocalLow\ShoppingReport2
    Dossier Supprimé : C:\Users\Lucien\AppData\LocalLow\SweetIM
    Dossier Supprimé : C:\Users\gerard\AppData\Roaming\EoRezo
    Dossier Supprimé : C:\Users\gerard\AppData\Roaming\OfferBox
    Dossier Supprimé : C:\Users\Lucien\AppData\Roaming\EoRezo
    Dossier Supprimé : C:\Users\Lucien\AppData\Roaming\OfferBox
    Dossier Supprimé : C:\Users\Lucien\AppData\Roaming\PCtuto
    Dossier Supprimé : C:\Users\Lucien\AppData\Roaming\Soft2PC
    Dossier Supprimé : C:\Users\Lucien\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Facemoi
    Dossier Supprimé : C:\Users\gerard\AppData\Roaming\Mozilla\Firefox\Profiles\ja4syssx.default\Conduit
    Dossier Supprimé : C:\Users\gerard\AppData\Roaming\Mozilla\Firefox\Profiles\ja4syssx.default\ConduitCommon
    Dossier Supprimé : C:\Users\gerard\AppData\Roaming\Mozilla\Firefox\Profiles\ja4syssx.default\SweetIMToolbarData
    Dossier Supprimé : C:\Users\Lucien\AppData\Roaming\Mozilla\Firefox\Profiles\hl1fg9rs.default\Conduit
    Dossier Supprimé : C:\Users\Lucien\AppData\Roaming\Mozilla\Firefox\Profiles\hl1fg9rs.default\ConduitEngine
    Dossier Supprimé : C:\Users\Lucien\AppData\Roaming\Mozilla\Firefox\Profiles\hl1fg9rs.default\SweetIMToolbarData
    Dossier Supprimé : C:\Users\Lucien\AppData\Roaming\Mozilla\Firefox\Profiles\hl1fg9rs.default\extensions\{4be68a18-deba-49e0-9e09-ee7796f3b62a}
    Dossier Supprimé : C:\Users\Lucien\AppData\Roaming\Mozilla\Firefox\Profiles\hl1fg9rs.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}
    Dossier Supprimé : C:\Users\Lucien\AppData\Roaming\Mozilla\Firefox\Profiles\hl1fg9rs.default\extensions\{ef79f67a-6ad7-4715-a0f8-932fca442023}
    Dossier Supprimé : C:\Users\Lucien\AppData\Roaming\Mozilla\Firefox\Profiles\hl1fg9rs.default\extensions\engine@conduit.com
    Dossier Supprimé : C:\Users\Lucien\AppData\Roaming\Mozilla\Firefox\Profiles\hl1fg9rs.default\extensions\ffxtlbr@babylon.com
    Dossier Supprimé : C:\Users\gerard\Documents\Billeo
    Dossier Supprimé : C:\Users\Lucien\Documents\Billeo
    Dossier Supprimé : C:\ProgramData\Ask
    Dossier Supprimé : C:\ProgramData\boost_interprocess
    Dossier Supprimé : C:\ProgramData\InstallMate
    Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PCtuto
    Dossier Supprimé : C:\Program Files\Application Updater
    Dossier Supprimé : C:\Program Files\Iminent
    Dossier Supprimé : C:\Program Files\Mozilla Firefox\Extensions\{DE9265D8-D55D-4286-9DC4-F8D8A0CA2F64}
    Dossier Supprimé : C:\Program Files\Mozilla Firefox\Extensions\{F0E1168A-B4B5-484C-B77E-0D28E6B64096}
    Dossier Supprimé : C:\Program Files\PCtuto
    Dossier Supprimé : C:\Program Files\ShoppingReport2
    Dossier Supprimé : C:\Program Files\Soft2PC
    Dossier Supprimé : C:\Program Files\Common Files\spigot
    Fichier Supprimé : C:\Users\gerard\AppData\Roaming\Mozilla\Firefox\Profiles\ja4syssx.default\searchplugins\Conduit.xml
    Fichier Supprimé : C:\Users\gerard\AppData\Roaming\Mozilla\Firefox\Profiles\ja4syssx.default\searchplugins\Search_Results.xml
    Fichier Supprimé : C:\Users\gerard\AppData\Roaming\Mozilla\Firefox\Profiles\ja4syssx.default\searchplugins\SweetIm.xml
    Fichier Supprimé : C:\Users\gerard\AppData\Roaming\Mozilla\Firefox\Profiles\ja4syssx.default\searchplugins\SweetIM Search.xml
    Fichier Supprimé : C:\Users\Lucien\AppData\Roaming\Mozilla\Firefox\Profiles\hl1fg9rs.default\searchplugins\Conduit.xml
    Fichier Supprimé : C:\Users\Lucien\AppData\Roaming\Mozilla\Firefox\Profiles\hl1fg9rs.default\searchplugins\SweetIm.xml
    Fichier Supprimé : C:\Users\Lucien\AppData\Roaming\Mozilla\Firefox\Profiles\hl1fg9rs.default\searchplugins\web-search.xml
    Fichier Supprimé : C:\Program Files\Mozilla FireFox\Components\AskSearch.js
    Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
    Fichier Supprimé : C:\Program Files\Mozilla FireFox\searchplugins\Search_Results.xml
    Fichier Supprimé : C:\Windows\system32\conduitEngine.tmp

    ***** [Registre] *****

    Clé Supprimée : HKCU\Software\AGI
    Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
    Clé Supprimée : HKCU\Software\AppDataLow\Software\searchqutoolbar
    Clé Supprimée : HKCU\Software\AppDataLow\Software\ShoppingReport2
    Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
    Clé Supprimée : HKCU\Software\AppDataLow\Software\Toolbar
    Clé Supprimée : HKCU\Software\Conduit
    Clé Supprimée : HKCU\Software\DataMngr
    Clé Supprimée : HKCU\Software\EoRezo
    Clé Supprimée : HKCU\Software\Headlight
    Clé Supprimée : HKCU\Software\Iminent
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Rechercher sur le Web
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{A7BC02AF-1128-4A31-BCF8-1A3EE803D3B3}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\pricegong
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Search Guard Plus Updater
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Search Guard Plus
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ShoppingReport2
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
    Clé Supprimée : HKCU\Software\Offerbox
    Clé Supprimée : HKCU\Software\PCTuto
    Clé Supprimée : HKCU\Software\ShoppingReport2
    Clé Supprimée : HKCU\Software\Soft2PC
    Clé Supprimée : HKCU\Software\Softonic
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\contenthandler.dll
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\EoEngineBHO.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\MenuButtonIE.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\PCTutoBHO.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\PriceGongIE.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\Soft2PCBHO.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\PCTutoBHO.PCTBHO
    Clé Supprimée : HKLM\SOFTWARE\Classes\PCTutoBHO.PCTBHO.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\SearchBar.Client
    Clé Supprimée : HKLM\SOFTWARE\Classes\sim-packages
    Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareBHO.SOFT2PCBHO
    Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareBHO.SOFT2PCBHO.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api
    Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers
    Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1
    Clé Supprimée : HKLM\SOFTWARE\Conduit
    Clé Supprimée : HKLM\SOFTWARE\Facemoi
    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
    Clé Supprimée : HKLM\SOFTWARE\Iminent
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ApnUpdater
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\BabylonToolbar
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PcTuto_is1
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ShoppingReport2
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Soft2PC_is1
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Software_is1
    Clé Supprimée : HKLM\SOFTWARE\Offerbox
    Clé Supprimée : HKLM\SOFTWARE\PCTuto
    Clé Supprimée : HKLM\SOFTWARE\QuestScan
    Clé Supprimée : HKLM\SOFTWARE\ScanQuery
    Clé Supprimée : HKLM\SOFTWARE\ShoppingReport2
    Clé Supprimée : HKLM\SOFTWARE\soft2PC
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [EoRezo]

    ***** [Registre - GUID] *****

    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{759F1421-4D31-4C1F-8C51-E4956A037676}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{835315FC-1BF6-4CA9-80CD-F6C158D40692}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{A5461FCA-320C-4D6F-A150-A53823CE8142}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{AB67D16D-3824-4683-B81A-D66DBA61B1AF}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D2083641-E57F-4EAB-BB85-0582424F4A29}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{4B8C28A7-A9BC-45F8-990D-21499EED643C}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{18EAB056-9057-F224-FD4C-1F6569C4D8D2}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{4B8C28A7-A9BC-45F8-990D-21499EED643C}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6AC63E17-B56A-4A89-A130-EEFF78EBCE4D}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{BFFED5CA-8BDF-47CC-AED0-23F4E6D77732}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE7E0A3-AE64-4DC8-84D1-F5D7BAF2DB0C}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE7E0A3-AE64-4DC8-84D1-F5D7BAF2DB0C}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{465E08E7-F005-4389-980F-1D8764B3486C}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{474597C5-AB09-49D6-A4D5-2E8D7341384E}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1631550F-191D-4826-B069-D9439253D926}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{201F27D4-3704-41D6-89C1-AA35E39143ED}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{258C9770-1713-4021-8D7E-1F184A2BD754}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{25CEE8EC-5730-41BC-8B58-22DDC8AB8C20}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3041D03E-FD4B-44E0-B742-2D9B88305F98}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3475D2C4-BBD1-4255-A70D-4125A4D30956}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{465E08E7-F005-4389-980F-1D8764B3486C}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{474597C5-AB09-49D6-A4D5-2E8D7341384E}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6ADB0F93-1AA5-4BCF-9DF4-CEA689A3C111}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F0626A63-410B-45E2-99A1-3F2475B2D695}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1631550F-191D-4826-B069-D9439253D926}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201F27D4-3704-41D6-89C1-AA35E39143ED}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{258C9770-1713-4021-8D7E-1F184A2BD754}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{25CEE8EC-5730-41BC-8B58-22DDC8AB8C20}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3041D03E-FD4B-44E0-B742-2D9B88305F98}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3475D2C4-BBD1-4255-A70D-4125A4D30956}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{465E08E7-F005-4389-980F-1D8764B3486C}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{474597C5-AB09-49D6-A4D5-2E8D7341384E}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{57BCA5FA-5DBB-45A2-B558-1755C3F6253B}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6576EBAA-B570-4345-98E4-96153C77CF24}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6ADB0F93-1AA5-4BCF-9DF4-CEA689A3C111}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{97ED3A9F-CD6F-473A-8FE1-7505C1B844C3}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB38E21A-0133-419D-92AD-ECDFD5244D6D}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB620C54-E229-4942-87CE-E717109FC8C6}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35D-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F0626A63-410B-45E2-99A1-3F2475B2D695}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{EEE6C35B-6118-11DC-9C72-001320C79847}]
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{30F9B915-B755-4826-820B-08FBA6BD249D}]
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{6ADB0F93-1AA5-4BCF-9DF4-CEA689A3C111}]
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}]
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{EEE6C35D-6118-11DC-9C72-001320C79847}]

    ***** [Navigateurs] *****

    -\\ Internet Explorer v8.0.6001.19088

    [OK] Le registre ne contient aucune entrée illégitime.

    -\\ Mozilla Firefox v13.0.1 (fr)

    Nom du profil : default
    Fichier : C:\Users\gerard\AppData\Roaming\Mozilla\Firefox\Profiles\ja4syssx.default\prefs.js

    C:\Users\gerard\AppData\Roaming\Mozilla\Firefox\Profiles\ja4syssx.default\user.js ... Supprimé !

    Supprimée : user_pref("CT2418376.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
    Supprimée : user_pref("CT2418376.DialogsAlignMode", "LTR");
    Supprimée : user_pref("CT2418376.ExternalComponentPollDate5694225620172914022", "Wed Jan 25 2012 13:44:14 GMT+01[...]
    Supprimée : user_pref("CT2418376.FirstTimeFF3", true);
    Supprimée : user_pref("CT2418376.HasUserGlobalKeys", true);
    Supprimée : user_pref("CT2418376.Initialize", true);
    Supprimée : user_pref("CT2418376.InitializeCommonPrefs", true);
    Supprimée : user_pref("CT2418376.IsGrouping", false);
    Supprimée : user_pref("CT2418376.IsInitSetupIni", true);
    Supprimée : user_pref("CT2418376.IsMulticommunity", false);
    Supprimée : user_pref("CT2418376.LanguagePackLastCheckTime", "Sat Jan 28 2012 17:53:19 GMT+0100");
    Supprimée : user_pref("CT2418376.Locale", "en");
    Supprimée : user_pref("CT2418376.MCDetectTooltipHeight", "83");
    Supprimée : user_pref("CT2418376.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
    Supprimée : user_pref("CT2418376.MCDetectTooltipWidth", "295");
    Supprimée : user_pref("CT2418376.MyStuffEnabledAtInstallation", true);
    Supprimée : user_pref("CT2418376.ServiceMapLastCheckTime", "Sun Jan 29 2012 19:17:39 GMT+0100");
    Supprimée : user_pref("CT2418376.SettingsLastCheckTime", "Sat Jan 28 2012 17:53:19 GMT+0100");
    Supprimée : user_pref("CT2418376.SettingsLastUpdate", "1326723880");
    Supprimée : user_pref("CT2418376.ToolbarShrinkedFromSetup", false);
    Supprimée : user_pref("CT2418376.alertChannelId", "812740");
    Supprimée : user_pref("CT2418376.testingCtid", "");
    Supprimée : user_pref("CT2418376.toolbarContextMenuLastCheckTime", "Wed Jan 25 2012 13:44:16 GMT+0100");
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1168776/1164461/FR", "\"0\"[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/812740/808552/FR", "\"0\"")[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2418376",[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2418376/CT2418376[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=EB_LOCALE",[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"cde[...]
    Supprimée : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\gerard\\AppData\\Roaming\\Mozilla\\[...]
    Supprimée : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.9.0.3");
    Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2418376");
    Supprimée : user_pref("CommunityToolbar.ToolbarsList4", "CT2418376");
    Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
    Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
    Supprimée : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Wed Jan 25 2012 12:52:2[...]
    Supprimée : user_pref("CommunityToolbar.notifications.alertInfoInterval", 1440);
    Supprimée : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Sun Jan 29 2012 19:17:48 GMT+010[...]
    Supprimée : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
    Supprimée : user_pref("CommunityToolbar.notifications.locale", "en");
    Supprimée : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
    Supprimée : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Sun Jan 29 2012 19:17:39 GMT+0100");
    Supprimée : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
    Supprimée : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
    Supprimée : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
    Supprimée : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
    Supprimée : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
    Supprimée : user_pref("CommunityToolbar.notifications.userId", "8cd0252b-161b-4af3-a31a-151859c84d0a");
    Supprimée : user_pref("browser.search.defaultenginename", "Search Results");
    Supprimée : user_pref("browser.search.order.1", "Search Results");
    Supprimée : user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0");
    Supprimée : user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7");
    Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log");
    Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000");
    Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7");
    Supprimée : user_pref("sweetim.toolbar.mode.debug", "false");
    Supprimée : user_pref("sweetim.toolbar.previous.keyword.URL", "hxxp://rws.search.ke.voila.fr/RW/S/opensearch_ora[...]
    Supprimée : user_pref("sweetim.toolbar.search.external", "<?xml version=\"1.0\"?><TOOLBAR><EXTERNAL_SEARCH engin[...]
    Supprimée : user_pref("sweetim.toolbar.search.history.capacity", "10");
    Supprimée : user_pref("sweetim.toolbar.searchguard.enable", "true");
    Supprimée : user_pref("sweetim.toolbar.version", "1.4.0.0");

    Nom du profil : default
    Fichier : C:\Users\Lucien\AppData\Roaming\Mozilla\Firefox\Profiles\hl1fg9rs.default\prefs.js

    Supprimée : user_pref("CT2849852..clientLogIsEnabled", false);
    Supprimée : user_pref("CT2849852..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
    Supprimée : user_pref("CT2849852..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
    Supprimée : user_pref("CT2849852.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
    Supprimée : user_pref("CT2849852.AppTrackingLastCheckTime", "Sun May 01 2011 19:13:48 GMT+0200");
    Supprimée : user_pref("CT2849852.CTID", "CT2849852");
    Supprimée : user_pref("CT2849852.CurrentServerDate", "25-6-2011");
    Supprimée : user_pref("CT2849852.DialogsAlignMode", "LTR");
    Supprimée : user_pref("CT2849852.DialogsGetterLastCheckTime", "Sun May 01 2011 19:13:38 GMT+0200");
    Supprimée : user_pref("CT2849852.DownloadReferralCookieData", "");
    Supprimée : user_pref("CT2849852.EMailNotifierPollDate", "Sat Jun 25 2011 22:18:23 GMT+0200");
    Supprimée : user_pref("CT2849852.FeedLastCount129349795937781608", 318);
    Supprimée : user_pref("CT2849852.FeedPollDate129313974171006416", "Sat Jun 25 2011 22:18:28 GMT+0200");
    Supprimée : user_pref("CT2849852.FeedPollDate129313975698350231", "Sat Jun 25 2011 22:18:28 GMT+0200");
    Supprimée : user_pref("CT2849852.FeedPollDate129313976370850190", "Sat Jun 25 2011 22:18:28 GMT+0200");
    Supprimée : user_pref("CT2849852.FeedPollDate129313976648818968", "Sat Jun 25 2011 22:18:28 GMT+0200");
    Supprimée : user_pref("CT2849852.FeedPollDate129313977444757117", "Sat Jun 25 2011 22:18:28 GMT+0200");
    Supprimée : user_pref("CT2849852.FeedPollDate129313980389131455", "Sat Jun 25 2011 22:18:28 GMT+0200");
    Supprimée : user_pref("CT2849852.FeedPollDate129313980655381977", "Sat Jun 25 2011 22:18:29 GMT+0200");
    Supprimée : user_pref("CT2849852.FeedPollDate129313980886163259", "Sat Jun 25 2011 22:18:29 GMT+0200");
    Supprimée : user_pref("CT2849852.FeedPollDate129313981234756535", "Sat Jun 25 2011 22:18:29 GMT+0200");
    Supprimée : user_pref("CT2849852.FeedPollDate129313983226631720", "Sat Jun 25 2011 22:18:29 GMT+0200");
    Supprimée : user_pref("CT2849852.FeedPollDate129313983607725691", "Sat Jun 25 2011 22:18:29 GMT+0200");
    Supprimée : user_pref("CT2849852.FeedTTL129313974171006416", 10);
    Supprimée : user_pref("CT2849852.FeedTTL129313977444757117", 15);
    Supprimée : user_pref("CT2849852.FeedTTL129313980655381977", 5);
    Supprimée : user_pref("CT2849852.FeedTTL129313981234756535", 5);
    Supprimée : user_pref("CT2849852.FirstServerDate", "1-5-2011");
    Supprimée : user_pref("CT2849852.FirstTime", true);
    Supprimée : user_pref("CT2849852.FirstTimeFF3", true);
    Supprimée : user_pref("CT2849852.FixPageNotFoundErrors", false);
    Supprimée : user_pref("CT2849852.GroupingServerCheckInterval", 1440);
    Supprimée : user_pref("CT2849852.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
    Supprimée : user_pref("CT2849852.HasUserGlobalKeys", true);
    Supprimée : user_pref("CT2849852.Initialize", true);
    Supprimée : user_pref("CT2849852.InitializeCommonPrefs", true);
    Supprimée : user_pref("CT2849852.InstallationAndCookieDataSentCount", 3);
    Supprimée : user_pref("CT2849852.InstallationType", "UnknownIntegration");
    Supprimée : user_pref("CT2849852.InstalledDate", "Sun May 01 2011 19:13:33 GMT+0200");
    Supprimée : user_pref("CT2849852.IsGrouping", false);
    Supprimée : user_pref("CT2849852.IsMulticommunity", false);
    Supprimée : user_pref("CT2849852.IsOpenThankYouPage", true);
    Supprimée : user_pref("CT2849852.IsOpenUninstallPage", false);
    Supprimée : user_pref("CT2849852.LanguagePackLastCheckTime", "Sat Jun 25 2011 22:18:30 GMT+0200");
    Supprimée : user_pref("CT2849852.LanguagePackReloadIntervalMM", 1440);
    Supprimée : user_pref("CT2849852.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
    Supprimée : user_pref("CT2849852.LastLogin_3.3.3.2", "Sat Jun 25 2011 22:18:28 GMT+0200");
    Supprimée : user_pref("CT2849852.LatestVersion", "3.3.3.2");
    Supprimée : user_pref("CT2849852.Locale", "fr");
    Supprimée : user_pref("CT2849852.MCDetectTooltipHeight", "83");
    Supprimée : user_pref("CT2849852.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
    Supprimée : user_pref("CT2849852.MCDetectTooltipWidth", "295");
    Supprimée : user_pref("CT2849852.SavedHomepage", "hxxp://vshare.toolbarhome.com/?hp=df");
    Supprimée : user_pref("CT2849852.SearchFromAddressBarIsInit", true);
    Supprimée : user_pref("CT2849852.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT284[...]
    Supprimée : user_pref("CT2849852.SearchInNewTabEnabled", true);
    Supprimée : user_pref("CT2849852.SearchInNewTabIntervalMM", 1440);
    Supprimée : user_pref("CT2849852.SearchInNewTabLastCheckTime", "Sat Jun 25 2011 22:18:22 GMT+0200");
    Supprimée : user_pref("CT2849852.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
    Supprimée : user_pref("CT2849852.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
    Supprimée : user_pref("CT2849852.ServiceMapLastCheckTime", "Sat Jun 25 2011 22:18:27 GMT+0200");
    Supprimée : user_pref("CT2849852.SettingsLastCheckTime", "Sat Jun 25 2011 22:18:20 GMT+0200");
    Supprimée : user_pref("CT2849852.SettingsLastUpdate", "1307261829");
    Supprimée : user_pref("CT2849852.ThirdPartyComponentsInterval", 504);
    Supprimée : user_pref("CT2849852.ThirdPartyComponentsLastCheck", "Sat Jun 25 2011 22:18:21 GMT+0200");
    Supprimée : user_pref("CT2849852.ThirdPartyComponentsLastUpdate", "1255344667");
    Supprimée : user_pref("CT2849852.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2849852");
    Supprimée : user_pref("CT2849852.UserID", "UN63859734024983750");
    Supprimée : user_pref("CT2849852.WeatherNetwork", "");
    Supprimée : user_pref("CT2849852.WeatherPollDate", "Sat Jun 25 2011 22:18:29 GMT+0200");
    Supprimée : user_pref("CT2849852.WeatherUnit", "C");
    Supprimée : user_pref("CT2849852.alertChannelId", "1241893");
    Supprimée : user_pref("CT2849852.backendstorage.enableinj", "");
    Supprimée : user_pref("CT2849852.backendstorage.pairingkey", "46304538373333323146423734413833443939394530413331[...]
    Supprimée : user_pref("CT2849852.backendstorage.scriptsource", "687474703A2F2F3132372E302E302E313A31303030302F67[...]
    Supprimée : user_pref("CT2849852.backendstorage.uttorrents", "7B226275696C64223A32353230322C226C6162656C223A5B5D[...]
    Supprimée : user_pref("CT2849852.generalConfigFromLogin", "{\"SocialDomains\":\"social.conduit.com;apps.conduit.[...]
    Supprimée : user_pref("CT2849852.globalFirstTimeInfoLastCheckTime", "Sat Jun 25 2011 22:18:30 GMT+0200");
    Supprimée : user_pref("CT2849852.isAppTrackingManagerOn", true);
    Supprimée : user_pref("CT2849852.myStuffEnabled", true);
    Supprimée : user_pref("CT2849852.myStuffPublihserMinWidth", 400);
    Supprimée : user_pref("CT2849852.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
    Supprimée : user_pref("CT2849852.myStuffServiceIntervalMM", 1440);
    Supprimée : user_pref("CT2849852.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
    Supprimée : user_pref("CT2849852.oldAppsList", "129349795935594062,129349795935906563,1000234,129349795936062815[...]
    Supprimée : user_pref("CT2849852.testingCtid", "");
    Supprimée : user_pref("CT2849852.toolbarAppMetaDataLastCheckTime", "Sat Jun 25 2011 22:18:30 GMT+0200");
    Supprimée : user_pref("CT2849852.toolbarContextMenuLastCheckTime", "Sun May 01 2011 19:13:43 GMT+0200");
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1241893/1237566/FR", "\"0\"[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR", "\"0\"")[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2849852", [...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.3[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.3.[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2849852",[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/20[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2849852/CT2849852[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"634[...]
    Supprimée : user_pref("CommunityToolbar.EngineOwner", "CT2849852");
    Supprimée : user_pref("CommunityToolbar.EngineOwnerGuid", "{ef79f67a-6ad7-4715-a0f8-932fca442023}");
    Supprimée : user_pref("CommunityToolbar.EngineOwnerToolbarId", "bittorrentbar_fr");
    Supprimée : user_pref("CommunityToolbar.IsEngineShown", true);
    Supprimée : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
    Supprimée : user_pref("CommunityToolbar.OriginalEngineOwner", "CT2849852");
    Supprimée : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{ef79f67a-6ad7-4715-a0f8-932fca442023}");
    Supprimée : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "bittorrentbar_fr");
    Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://vshare.toolbarhome.com/search.asp[...]
    Supprimée : user_pref("CommunityToolbar.ToolbarsList", "ConduitEngine,CT2849852");
    Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "ConduitEngine,CT2849852");
    Supprimée : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Sun May 01 2011 19:13:39 GMT+02[...]
    Supprimée : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
    Supprimée : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Sun May 08 2011 19:35:56 GMT+0200");
    Supprimée : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
    Supprimée : user_pref("CommunityToolbar.alert.locale", "en");
    Supprimée : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
    Supprimée : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Sat Jun 25 2011 22:18:18 GMT+0200");
    Supprimée : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");
    Supprimée : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
    Supprimée : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
    Supprimée : user_pref("CommunityToolbar.alert.showTrayIcon", false);
    Supprimée : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
    Supprimée : user_pref("CommunityToolbar.alert.userId", "fdf148b5-2e71-49ce-9e27-d98777c0da8b");
    Supprimée : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Sat Jun 25 2011 22:18:26 GMT+0200");
    Supprimée : user_pref("CommunityToolbar.globalUserId", "fc028455-a727-4b2f-b703-9ba9e1e019d9");
    Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
    Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
    Supprimée : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2849852");
    Supprimée : user_pref("ConduitEngine.AppTrackingLastCheckTime", "Sun May 08 2011 19:35:59 GMT+0200");
    Supprimée : user_pref("ConduitEngine.CTID", "ConduitEngine");
    Supprimée : user_pref("ConduitEngine.DialogsGetterLastCheckTime", "Sat Jun 25 2011 22:18:27 GMT+0200");
    Supprimée : user_pref("ConduitEngine.FirstServerDate", "05/01/2011 20");
    Supprimée : user_pref("ConduitEngine.FirstTime", true);
    Supprimée : user_pref("ConduitEngine.FirstTimeFF3", true);
    Supprimée : user_pref("ConduitEngine.FixPageNotFoundErrors", false);
    Supprimée : user_pref("ConduitEngine.HasUserGlobalKeys", true);
    Supprimée : user_pref("ConduitEngine.HideEngineAfterRestart", true);
    Supprimée : user_pref("ConduitEngine.Initialize", true);
    Supprimée : user_pref("ConduitEngine.InitializeCommonPrefs", true);
    Supprimée : user_pref("ConduitEngine.InstallationType", "UnknownIntegration");
    Supprimée : user_pref("ConduitEngine.InstalledDate", "Sun May 01 2011 19:13:32 GMT+0200");
    Supprimée : user_pref("ConduitEngine.IsMulticommunity", false);
    Supprimée : user_pref("ConduitEngine.IsOpenThankYouPage", false);
    Supprimée : user_pref("ConduitEngine.IsOpenUninstallPage", false);
    Supprimée : user_pref("ConduitEngine.LanguagePackLastCheckTime", "Sat Jun 25 2011 22:18:22 GMT+0200");
    Supprimée : user_pref("ConduitEngine.LastLogin_3.3.3.2", "Sat Jun 25 2011 22:18:22 GMT+0200");
    Supprimée : user_pref("ConduitEngine.PublisherContainerWidth", 0);
    Supprimée : user_pref("ConduitEngine.SavedHomepage", "hxxp://vshare.toolbarhome.com/?hp=df");
    Supprimée : user_pref("ConduitEngine.SearchFromAddressBarIsInit", true);
    Supprimée : user_pref("ConduitEngine.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=C[...]
    Supprimée : user_pref("ConduitEngine.SettingsLastCheckTime", "Sat Jun 25 2011 22:18:22 GMT+0200");
    Supprimée : user_pref("ConduitEngine.UserID", "UN00954682605961265");
    Supprimée : user_pref("ConduitEngine.engineLocale", "fr");
    Supprimée : user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Sat Jun 25 2011 22:18:22 GMT+0200");
    Supprimée : user_pref("ConduitEngine.globalFirstTimeInfoLastCheckTime", "Sat Jun 25 2011 22:18:22 GMT+0200");
    Supprimée : user_pref("ConduitEngine.initDone", true);
    Supprimée : user_pref("ConduitEngine.isAppTrackingManagerOn", true);
    Supprimée : user_pref("browser.search.defaultengine", "Ask.com");
    Supprimée : user_pref("browser.search.defaultenginename", "Ask.com");
    Supprimée : user_pref("browser.search.defaultthis.engineName", "BittorrentBar_FR Customized Web Search");
    Supprimée : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2849852&Sea[...]
    Supprimée : user_pref("browser.search.order.1", "Ask.com");
    Supprimée : user_pref("browser.search.selectedEngine", "Ask.com");
    Supprimée : user_pref("browser.startup.homepage", "hxxp://vshare.toolbarhome.com/?hp=df");
    Supprimée : user_pref("extensions.BabylonToolbar.bbDpng", 29);
    Supprimée : user_pref("extensions.BabylonToolbar.cntry", "FR");
    Supprimée : user_pref("extensions.BabylonToolbar.firstRun", false);
    Supprimée : user_pref("extensions.BabylonToolbar.hdrMd5", "76B66B1306166C8E9D31A38913B31845");
    Supprimée : user_pref("extensions.BabylonToolbar.lastActv", "29");
    Supprimée : user_pref("extensions.BabylonToolbar.lastDP", 29);
    Supprimée : user_pref("extensions.asktb.ff-original-keyword-url", "hxxp://search.babylon.com/?babsrc=SP_ss&mntrI[...]
    Supprimée : user_pref("extensions.enabledAddons", "ffxtlbr@babylon.com:1.1.3,{972ce4c6-7e08-4474-a285-3208198ce6[...]
    Supprimée : user_pref("extensions.vshare@toolbar.update.enabled", false);
    Supprimée : user_pref("keyword.URL", "hxxp://search.babylon.com/?babsrc=SP_ss&mntrId=d4f4be0900000000000000241d0[...]
    Supprimée : user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0");
    Supprimée : user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7");
    Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log");
    Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000");
    Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7");
    Supprimée : user_pref("sweetim.toolbar.mode.debug", "false");
    Supprimée : user_pref("sweetim.toolbar.previous.keyword.URL", "hxxp://vshare.toolbarhome.com/search.aspx?srch=ku[...]
    Supprimée : user_pref("sweetim.toolbar.search.external", "<?xml version=\"1.0\"?><TOOLBAR><EXTERNAL_SEARCH engin[...]
    Supprimée : user_pref("sweetim.toolbar.search.history.capacity", "10");
    Supprimée : user_pref("sweetim.toolbar.simapp_id", "{FAF65746-09FE-4EC0-8BFB-D004696F89CA}");
    Supprimée : user_pref("sweetim.toolbar.version", "1.2.0.2");
    Supprimée : user_pref("vshare.install.date", "1300233600000");
    Supprimée : user_pref("vshare.install.dumpFileCount", 0);
    Supprimée : user_pref("vshare.install.dumpFileDisabled", false);
    Supprimée : user_pref("vshare.install.finished", "1.0.0");
    Supprimée : user_pref("vshare.install.guardCount", 4);
    Supprimée : user_pref("vshare.install.guardPopupCount", 1);
    Supprimée : user_pref("vshare.install.guardSPCount", 2);
    Supprimée : user_pref("vshare.install.guardSPPopupCount", 1);
    Supprimée : user_pref("vshare.install.guid", "{1811f8df-dd8f-4be8-9565-9e4aef8c95fa}");
    Supprimée : user_pref("vshare.install.istoolbarhp", true);
    Supprimée : user_pref("vshare.install.istoolbarsearch", true);
    Supprimée : user_pref("vshare.install.laststatreq", "1308960000000");
    Supprimée : user_pref("vshare.install.newtab", true);
    Supprimée : user_pref("vshare.install.overlayVersion", 1);
    Supprimée : user_pref("vshare.install.userHPSettings", "");
    Supprimée : user_pref("vshare.install.userSPSettings", "");

    -\\ Google Chrome v20.0.1132.57

    Fichier : C:\Users\gerard\AppData\Local\Google\Chrome\User Data\Default\Preferences

    Supprimée : "path": "C:\\Program Files\\Unity\\WebPlayer\\loader\\npUnity3D32.dll",

    Fichier : C:\Users\Lucien\AppData\Local\Google\Chrome\User Data\Default\Preferences

    Supprimée : "description": "Babylon Chrome OCR",
    Supprimée : "128": "babylon48.png",
    Supprimée : "48": "babylon48.png"
    Supprimée : "name": "Babylon Chrome OCR",
    Supprimée : "path": "BabylonChromePI.dll",
    Supprimée : "update_url": "hxxp://autoupdate.chromewebtb.conduit-services.com/?productId=CT277668[...]
    Supprimée : "path": "C:\\Program Files\\Unity\\WebPlayer\\loader\\npUnity3D32.dll",

    -\\ Opera v [Impossible d'obtenir la version]

    Fichier : C:\Users\gerard\AppData\Roaming\Opera\Opera\operaprefs.ini

    Supprimée : Home URL=hxxp://www.searchnu.com/406

    *************************

    AdwCleaner[R1].txt - [45423 octets] - [18/07/2012 11:43:06]
    AdwCleaner[S1].txt - [45967 octets] - [18/07/2012 11:43:23]

    ########## EOF - C:\AdwCleaner[S1].txt - [46096 octets] ##########
    0
  8. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
     
    ▶ En cas de problème, n'hésite pas à consulter le tutoriel Malwarebytes Anti-Malware.

    Il se peut que le scan soit long, mais il faut le laisser se terminer.

    Comme tu l'as déja sur ton pc

    ▶ Lance Malwarebyte antimalware et met le à jour. Dans l'onglet Mise à jour, clique sur le bouton "Recherche de mise à jour" au cas où cela n'aurait pas été le cas.

    ▶ Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
    ▶ Sélectionne Exécuter un examen complet.
    ▶ Sélectionne Tous les disques.
    ▶ Clique sur Rechercher.

    ▶ Si des menaces ont été détectées, clique sur Afficher les résultats.
    ▶ Sélectionne toutes les menaces et clique sur Supprimer la sélection, l'ordinateur peut demander le redémarrage, si tel est le cas accepte.

    ▶ Une fois redémarré, ouvre Malwarebytes et rends-toi dans l'onglet Rapport.
    ▶ Ouvre le dernier en date, et copie-colle le sur le forum.
    0
  9. soposs Messages postés 44 Statut Membre
     
    Je ne peux pas afficher les rapport.
    Je veux le faire un message s'affiche disant que ce n'est pas une application Win32 valide.
    Je ne comprends pas
    0
  10. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
     
    Mais le message s'affiche quand vous cliquez sur quoi exactement ?
    0
  11. soposs Messages postés 44 Statut Membre
     
    Quand je veux ouvrir le rapport et quand je veux passer par le chemin il manque un dossier
    0
  12. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
     
    Pourriez vous me faire une capture d'écran

    Tutoriel ici : https://www.commentcamarche.net/faq/398-comment-faire-une-capture-d-ecran

    Et me le transmettre depuis cjoint : https://www.cjoint.com/ (une fois le lien cjoint créé, me le transmettre dans votre prochaine réponse).

    Tutoriel pour cjoint ici : https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
    0
  13. soposs Messages postés 44 Statut Membre
     
    Voilà:
    http://cjoint.com/12ju/BGtsmSuBbCk.htm
    0
  14. g3n-h@ckm@n
     
    bonjour

    @soposs

    merci de ne suivre que les indications de yoann
    0
  15. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
     
    Ouvre la commande Exécuter.

    Pour cela, appuie sur le bouton Demarrer(logo windows), Tous les programmes, Accessoires, Executer ou utilise le raccourcis clavier Win + r.

    Quand la commande Executer s'ouvre coller ce que j'écris en gras ci-dessous, valide et dit moi si tu arrives à ouvrir les rapports.

    "%Appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs"
    0
  16. soposs Messages postés 44 Statut Membre
     
    Malwarebytes Anti-Malware (Trial) 1.62.0.1300
    www.malwarebytes.org

    Database version: v2012.07.18.08

    Windows Vista Service Pack 1 x86 NTFS
    Internet Explorer 8.0.6001.19088
    gerard :: PC-DE-GERARD [administrator]

    Protection: Disabled

    18/07/2012 20:47:27
    mbam-log-2012-07-18 (20-47-27).txt

    Scan type: Full scan (C:\|D:\|)
    Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM
    Scan options disabled: P2P
    Objects scanned: 365207
    Time elapsed: 1 hour(s), 27 minute(s), 22 second(s)

    Memory Processes Detected: 0
    (No malicious items detected)

    Memory Modules Detected: 0
    (No malicious items detected)

    Registry Keys Detected: 1
    HKCU\Software\Winsudate (Adware.GibMedia) -> Quarantined and deleted successfully.

    Registry Values Detected: 0
    (No malicious items detected)

    Registry Data Items Detected: 0
    (No malicious items detected)

    Folders Detected: 0
    (No malicious items detected)

    Files Detected: 1
    C:\Users\Lucien\Downloads\vlc.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.

    (end)
    0
  17. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
     
    Comment va le PC ?
    0
  18. soposs Messages postés 44 Statut Membre
     
    Il va mieux, il est plus rapide.
    Je vous en remercie
    0
    1. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
       
      Sauf si vous voulez faire un diagnostique plus complet, on peut passer à l'après désinfection dans ce cas c'est par là :
      ==> https://gen-hackman.kanak.fr/ (merci à g3n-h@ckm@n).
      0

Discussions similaires

Infection
toast3r -
toast3r -

44 réponses
infection
céline0034 -
totobetourne -

12 réponses
problème infection ?
emma -
juju666 -

76 réponses
Avast detecte une menace "infection URL:MAL"
elbreton -
cloclomaz -

36 réponses
Infection pc
Nanie24 -
Nanie24 -

22 réponses