Sujet Précédent Sujet Suivant

Infection

Fermé
soposs Messages postés 40 Date d'inscription dimanche 17 avril 2011 Statut Membre Dernière intervention 5 juillet 2013 - 14 juil. 2012 à 11:55
yoann090 Messages postés 9180 Date d'inscription mercredi 12 août 2009 Statut Contributeur sécurité Dernière intervention 13 avril 2016 - 19 juil. 2012 à 19:19
Bonjour, il y a quelques jours jours j'ai fait un peu de ménage sur mon PC car je le trouvais très lent. Mais après cependant je le trouvais un peu lent donc j'ai décidé de faire un scan avec Malwarebyte et là l'hécatombe mon PC est infecté.
Je vous demandes donc qu'est-ce qui faut que je fasse pour me débarrasser de ces saloperies.

Amicalement

Soposs



17 réponses

Réponse 1 / 17
yoann090 Messages postés 9180 Date d'inscription mercredi 12 août 2009 Statut Contributeur sécurité Dernière intervention 13 avril 2016 1 689
Modifié par yoann090 le 14/07/2012 à 12:00
Bonjour,
Peux tu poster le rapport de Malwarebyte stp :)
0
Réponse 2 / 17
soposs Messages postés 40 Date d'inscription dimanche 17 avril 2011 Statut Membre Dernière intervention 5 juillet 2013
16 juil. 2012 à 17:14
Comment faut-il faire ?
0
yoann090 Messages postés 9180 Date d'inscription mercredi 12 août 2009 Statut Contributeur sécurité Dernière intervention 13 avril 2016 1 689
16 juil. 2012 à 17:19
Tu ouvres malwarebytes, dans l'onglet Rapports,logs tu vas trouver lerapport, tu l'ouvres copie son contenu et le colle dans ta prochaine reponse.
0
soposs Messages postés 40 Date d'inscription dimanche 17 avril 2011 Statut Membre Dernière intervention 5 juillet 2013
16 juil. 2012 à 17:50
Désolé mais je ne vois pas
0
soposs Messages postés 40 Date d'inscription dimanche 17 avril 2011 Statut Membre Dernière intervention 5 juillet 2013
17 juil. 2012 à 17:11
Pouvez vous m'explique ?
0
yoann090 Messages postés 9180 Date d'inscription mercredi 12 août 2009 Statut Contributeur sécurité Dernière intervention 13 avril 2016 1 689
17 juil. 2012 à 17:19
Tiens voila une copie d'ecran de Malwarebyte en haut le 5eme onglet s'appelle Rapports/logs c'est la que je veux que tu ailles :
http://img.clubic.com/03205152-photo-malwarebytes.jpg
0
Réponse 3 / 17
soposs Messages postés 40 Date d'inscription dimanche 17 avril 2011 Statut Membre Dernière intervention 5 juillet 2013
18 juil. 2012 à 10:15
Voici le rapport:
Malwarebytes Anti-Malware (Trial) 1.62.0.1300
www.malwarebytes.org

Database version: v2012.07.18.03

Windows Vista Service Pack 1 x86 NTFS
Internet Explorer 8.0.6001.19088
gerard :: PC-DE-GERARD [administrator]

Protection: Enabled

18/07/2012 10:11:53
mbam-log-2012-07-18 (10-14-00).txt

Scan type: Flash scan
Scan options enabled: Memory | Startup | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM
Scan options disabled: Registry | File System | P2P
Objects scanned: 189171
Time elapsed: 1 minute(s), 49 second(s)

Memory Processes Detected: 2
C:\Users\Lucien\AppData\Roaming\PCtuto\UpdatePCTuto\autoupdater.exe (Trojan.Eorezo) -> 2432 -> No action taken.
C:\Users\Lucien\AppData\Roaming\PCtuto\UpdatePCTuto\UpdatePCTuto.exe (PUP.Tuto4PC) -> 4308 -> No action taken.

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 18
HKCR\CLSID\{293A63F7-C3B6-423a-9845-901AC0A7EE6E} (Adware.Eorezo) -> No action taken.
HKCR\PCTutoBHO.PCTBHO.1 (Adware.Eorezo) -> No action taken.
HKCR\PCTutoBHO.PCTBHO (Adware.Eorezo) -> No action taken.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{293A63F7-C3B6-423A-9845-901AC0A7EE6E} (Adware.Eorezo) -> No action taken.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{293A63F7-C3B6-423A-9845-901AC0A7EE6E} (Adware.Eorezo) -> No action taken.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{293A63F7-C3B6-423A-9845-901AC0A7EE6E} (Adware.Eorezo) -> No action taken.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Soft2PC_is1 (Trojan.Eorezo) -> No action taken.
HKCR\AppID\MenuButtonIE.DLL (Adware.ClickPotato) -> No action taken.
HKCU\Software\EoRezo (Rogue.Eorezo) -> No action taken.
HKCU\Software\ShoppingReport2 (Adware.ShoppingReport2) -> No action taken.
HKCU\Software\Soft2PC (Trojan.Eorezo) -> No action taken.
HKCU\Software\Winsudate (Adware.GibMedia) -> No action taken.
HKLM\SOFTWARE\ScanQuery (Adware.ScanQuery) -> No action taken.
HKLM\SOFTWARE\ShoppingReport2 (Adware.ShoppingReport2) -> No action taken.
HKLM\SOFTWARE\soft2PC (Trojan.Eorezo) -> No action taken.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ShoppingReport2 (Adware.Hotbar) -> No action taken.
HKLM\SOFTWARE\QUESTSCAN (Adware.QuestScan) -> No action taken.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1 (Adware.EoRezo) -> No action taken.

Registry Values Detected: 3
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce|autoupdater (Trojan.Eorezo) -> Data: C:\Users\Lucien\AppData\Roaming\PCtuto\UpdatePCTuto\autoupdater.exe -runonce -> No action taken.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|eorezo (Rogue.Eorezo) -> Data: -> No action taken.
HKLM\SOFTWARE\QuestScan|DllPath (Adware.QuestScan) -> Data: C:\Program Files\QuestScan\questscan.dll -> No action taken.

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 29
C:\Program Files\Soft2PC (Trojan.Eorezo) -> No action taken.
C:\Program Files\ShoppingReport2 (Adware.ShoppingReport2) -> No action taken.
C:\Program Files\ShoppingReport2\Bin (Adware.ShoppingReport2) -> No action taken.
C:\Program Files\ShoppingReport2\Bin\2.7.34 (Adware.ShoppingReport2) -> No action taken.
C:\Program Files\ShoppingReport2\Bin\2.7.37 (Adware.ShoppingReport2) -> No action taken.
C:\Program Files\Mozilla Firefox\extensions\{DE9265D8-D55D-4286-9DC4-F8D8A0CA2F64} (Adware.ScanQuery) -> No action taken.
C:\Program Files\Mozilla Firefox\extensions\{DE9265D8-D55D-4286-9DC4-F8D8A0CA2F64}\chrome (Adware.ScanQuery) -> No action taken.
C:\Program Files\Mozilla Firefox\extensions\{DE9265D8-D55D-4286-9DC4-F8D8A0CA2F64}\defaults (Adware.ScanQuery) -> No action taken.
C:\Program Files\Mozilla Firefox\extensions\{DE9265D8-D55D-4286-9DC4-F8D8A0CA2F64}\defaults\preferences (Adware.ScanQuery) -> No action taken.
C:\Program Files\Mozilla Firefox\extensions\{F0E1168A-B4B5-484C-B77E-0D28E6B64096} (Adware.QuestScan) -> No action taken.
C:\Program Files\Mozilla Firefox\extensions\{F0E1168A-B4B5-484C-B77E-0D28E6B64096}\chrome (Adware.QuestScan) -> No action taken.
C:\Program Files\Mozilla Firefox\extensions\{F0E1168A-B4B5-484C-B77E-0D28E6B64096}\defaults (Adware.QuestScan) -> No action taken.
C:\Program Files\Mozilla Firefox\extensions\{F0E1168A-B4B5-484C-B77E-0D28E6B64096}\defaults\preferences (Adware.QuestScan) -> No action taken.
C:\Users\gerard\AppData\Roaming\EoRezo (Adware.EoRezo) -> No action taken.
C:\Users\gerard\AppData\Roaming\EoRezo\db (Adware.EoRezo) -> No action taken.
C:\Users\gerard\AppData\Roaming\EoRezo\eoDesktop (Adware.EoRezo) -> No action taken.
C:\Users\gerard\AppData\Roaming\EoRezo\eoStats (Adware.EoRezo) -> No action taken.
C:\Users\Lucien\AppData\Roaming\EoRezo (Adware.EoRezo) -> No action taken.
C:\Users\Lucien\AppData\Roaming\EoRezo\db (Adware.EoRezo) -> No action taken.
C:\Users\Lucien\AppData\Roaming\EoRezo\eoDesktop (Adware.EoRezo) -> No action taken.
C:\Users\Lucien\AppData\Roaming\EoRezo\eoStats (Adware.EoRezo) -> No action taken.
C:\Users\Lucien\AppData\Roaming\EoRezo\SoftwareUpdate (Adware.EoRezo) -> No action taken.
C:\Users\Lucien\AppData\Roaming\EoRezo\SoftwareUpdate\Download (Adware.EoRezo) -> No action taken.
C:\Users\Lucien\AppData\Roaming\EoRezo\SoftwareUpdate\Software (Adware.EoRezo) -> No action taken.
C:\Users\Lucien\AppData\Roaming\EoRezo\SoftwareUpdate\Software\itsTV (Adware.EoRezo) -> No action taken.
C:\Users\Lucien\AppData\Roaming\EoRezo\SoftwareUpdate\Software\itsTV\3.0.1.211 (Adware.EoRezo) -> No action taken.
C:\Users\gerard\Local Settings\Application Data\EoRezo (Adware.EoRezo) -> No action taken.
C:\Users\gerard\Local Settings\Application Data\EoRezo\EoRezo (Adware.EoRezo) -> No action taken.
C:\Users\gerard\Local Settings\Application Data\EoRezo\EoRezo\EoStats (Adware.EoRezo) -> No action taken.

Files Detected: 41
C:\Users\Lucien\AppData\Roaming\PCtuto\UpdatePCTuto\autoupdater.exe (Trojan.Eorezo) -> No action taken.
C:\Users\Lucien\AppData\Roaming\PCtuto\UpdatePCTuto\UpdatePCTuto.exe (PUP.Tuto4PC) -> No action taken.
C:\Program Files\PCTuto\pctutoBHO.dll (Adware.Eorezo) -> No action taken.
C:\Program Files\PCTuto\confmedia.cyp (Trojan.Eorezo) -> No action taken.
C:\Program Files\Soft2PC\confmedia.cyp (Trojan.Eorezo) -> No action taken.
C:\Program Files\Soft2PC\unins000.dat (Trojan.Eorezo) -> No action taken.
C:\Program Files\Soft2PC\unins000.exe (Trojan.Eorezo) -> No action taken.
C:\Program Files\Mozilla Firefox\extensions\{DE9265D8-D55D-4286-9DC4-F8D8A0CA2F64}\chrome.manifest (Adware.ScanQuery) -> No action taken.
C:\Program Files\Mozilla Firefox\extensions\{DE9265D8-D55D-4286-9DC4-F8D8A0CA2F64}\install.rdf (Adware.ScanQuery) -> No action taken.
C:\Program Files\Mozilla Firefox\extensions\{DE9265D8-D55D-4286-9DC4-F8D8A0CA2F64}\chrome\scanquery.jar (Adware.ScanQuery) -> No action taken.
C:\Program Files\Mozilla Firefox\extensions\{DE9265D8-D55D-4286-9DC4-F8D8A0CA2F64}\defaults\preferences\prefs.js (Adware.ScanQuery) -> No action taken.
C:\Program Files\Mozilla Firefox\extensions\{F0E1168A-B4B5-484C-B77E-0D28E6B64096}\chrome.manifest (Adware.QuestScan) -> No action taken.
C:\Program Files\Mozilla Firefox\extensions\{F0E1168A-B4B5-484C-B77E-0D28E6B64096}\install.rdf (Adware.QuestScan) -> No action taken.
C:\Program Files\Mozilla Firefox\extensions\{F0E1168A-B4B5-484C-B77E-0D28E6B64096}\chrome\questscan.jar (Adware.QuestScan) -> No action taken.
C:\Program Files\Mozilla Firefox\extensions\{F0E1168A-B4B5-484C-B77E-0D28E6B64096}\defaults\preferences\prefs.js (Adware.QuestScan) -> No action taken.
C:\Users\gerard\AppData\Roaming\EoRezo\cache (Adware.EoRezo) -> No action taken.
C:\Users\gerard\AppData\Roaming\EoRezo\cmhost.cyp (Adware.EoRezo) -> No action taken.
C:\Users\gerard\AppData\Roaming\EoRezo\ConfMedia.cyp (Adware.EoRezo) -> No action taken.
C:\Users\gerard\AppData\Roaming\EoRezo\host.cyp (Adware.EoRezo) -> No action taken.
C:\Users\gerard\AppData\Roaming\EoRezo\user.cyp (Adware.EoRezo) -> No action taken.
C:\Users\gerard\AppData\Roaming\EoRezo\eoDesktop\config.xml (Adware.EoRezo) -> No action taken.
C:\Users\gerard\AppData\Roaming\EoRezo\eoDesktop\eoDesktop.html (Adware.EoRezo) -> No action taken.
C:\Users\gerard\AppData\Roaming\EoRezo\eoDesktop\userConfig.xml (Adware.EoRezo) -> No action taken.
C:\Users\Lucien\AppData\Roaming\EoRezo\cmhost.cyp (Adware.EoRezo) -> No action taken.
C:\Users\Lucien\AppData\Roaming\EoRezo\ConfMedia.cyp (Adware.EoRezo) -> No action taken.
C:\Users\Lucien\AppData\Roaming\EoRezo\host.cyp (Adware.EoRezo) -> No action taken.
C:\Users\Lucien\AppData\Roaming\EoRezo\install.exe (Adware.EoRezo) -> No action taken.
C:\Users\Lucien\AppData\Roaming\EoRezo\user.cyp (Adware.EoRezo) -> No action taken.
C:\Users\Lucien\AppData\Roaming\EoRezo\eoDesktop\config.xml (Adware.EoRezo) -> No action taken.
C:\Users\Lucien\AppData\Roaming\EoRezo\eoDesktop\eoDesktop.html (Adware.EoRezo) -> No action taken.
C:\Users\Lucien\AppData\Roaming\EoRezo\eoDesktop\userConfig.xml (Adware.EoRezo) -> No action taken.
C:\Users\Lucien\AppData\Roaming\EoRezo\eoStats\eoStats.txt (Adware.EoRezo) -> No action taken.
C:\Users\Lucien\AppData\Roaming\EoRezo\SoftwareUpdate\help_config.cyp (Adware.EoRezo) -> No action taken.
C:\Users\Lucien\AppData\Roaming\EoRezo\SoftwareUpdate\unins000.dat (Adware.EoRezo) -> No action taken.
C:\Users\Lucien\AppData\Roaming\EoRezo\SoftwareUpdate\unins000.exe (Adware.EoRezo) -> No action taken.
C:\Users\Lucien\AppData\Roaming\EoRezo\SoftwareUpdate\user_config.cyp (Adware.EoRezo) -> No action taken.
C:\Users\Lucien\AppData\Roaming\EoRezo\SoftwareUpdate\user_profil.cyp (Adware.EoRezo) -> No action taken.
C:\Users\gerard\Local Settings\Application Data\EoRezo\EoRezo\eorezo_confMedia.cyp (Adware.EoRezo) -> No action taken.
C:\Users\gerard\Local Settings\Application Data\EoRezo\EoRezo\user.cyp (Adware.EoRezo) -> No action taken.
C:\Users\gerard\Local Settings\Application Data\EoRezo\EoRezo\user_profil.cyp (Adware.EoRezo) -> No action taken.
C:\Users\gerard\Local Settings\Application Data\EoRezo\EoRezo\EoStats\eostats.txt (Adware.EoRezo) -> No action taken.

(end)
0
Réponse 4 / 17
yoann090 Messages postés 9180 Date d'inscription mercredi 12 août 2009 Statut Contributeur sécurité Dernière intervention 13 avril 2016 1 689
Modifié par yoann090 le 18/07/2012 à 10:29
Tu as des Adwares :

Si tu le trouves depuis le panneau de configuration desinstalle eoRezo

Ensuite :

Télécharge AdwCleaner ici : http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner


( d'Xplode ) sur ton bureau :

Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 17
soposs Messages postés 40 Date d'inscription dimanche 17 avril 2011 Statut Membre Dernière intervention 5 juillet 2013
18 juil. 2012 à 11:38
J'ai Iobit unstaller, je peux l'utiliser sans risques ?
0
yoann090 Messages postés 9180 Date d'inscription mercredi 12 août 2009 Statut Contributeur sécurité Dernière intervention 13 avril 2016 1 689
Modifié par yoann090 le 18/07/2012 à 12:17
Personnellement, je n'ai jamais utilisé ce logiciel. Il a l'air bien noté sur Clubic, c'est tout ce que je peux dire. Par contre si tu l'as téléchargé depuis Softsonic, désinstalle le, il pourrait être en partie source d'adwares.

Je peux te conseiller Revo-uninstaller que je connais,
https://www.commentcamarche.net/telecharger/utilitaires/19405-revo-uninstaller/#q=revo&cur=3&url=%2F

Ou sinon désinstalle depuis le panneau de configuration
0
soposs Messages postés 40 Date d'inscription dimanche 17 avril 2011 Statut Membre Dernière intervention 5 juillet 2013
18 juil. 2012 à 12:18
je ne me souviens plus depuis quel site je l'ai installé :/
Par contre avec AdwCleaner, après avoir fait la suppression il me demande de redémarrer et il me dit que le rapport sera affiché au démarrage mais il n'y est pas
0
Réponse 6 / 17
soposs Messages postés 40 Date d'inscription dimanche 17 avril 2011 Statut Membre Dernière intervention 5 juillet 2013
18 juil. 2012 à 12:20
# AdwCleaner v1.702 - Rapport créé le 18/07/2012 à 11:43:23
# Mis à jour le 13/07/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Ultimate Service Pack 1 (32 bits)
# Nom d'utilisateur : gerard - PC-DE-GERARD
# Exécuté depuis : C:\Users\gerard\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\gerard\AppData\Local\Conduit
Dossier Supprimé : C:\Users\gerard\AppData\Local\EoJet
Dossier Supprimé : C:\Users\gerard\AppData\Local\EoRezo
Dossier Supprimé : C:\Users\gerard\AppData\Local\Ilivid Player
Dossier Supprimé : C:\Users\gerard\AppData\Local\MAJTuto
Dossier Supprimé : C:\Users\gerard\AppData\Local\PCtuto
Dossier Supprimé : C:\Users\gerard\AppData\Local\Soft2PC
Dossier Supprimé : C:\Users\gerard\AppData\Local\TempDir
Dossier Supprimé : C:\Users\Lucien\AppData\Local\comnetwork
Dossier Supprimé : C:\Users\Lucien\AppData\Local\Iminent
Dossier Supprimé : C:\Users\Lucien\AppData\Local\PCtuto
Dossier Supprimé : C:\Users\Lucien\AppData\Local\Soft2PC
Dossier Supprimé : C:\Users\Lucien\AppData\Local\TempDir
Dossier Supprimé : C:\Users\Lucien\AppData\Local\Winamp Toolbar
Dossier Supprimé : C:\Users\gerard\AppData\LocalLow\BabylonToolbar
Dossier Supprimé : C:\Users\gerard\AppData\LocalLow\Billeo
Dossier Supprimé : C:\Users\gerard\AppData\LocalLow\BittorrentBar_FR
Dossier Supprimé : C:\Users\gerard\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\gerard\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Users\gerard\AppData\LocalLow\searchquband
Dossier Supprimé : C:\Users\gerard\AppData\LocalLow\ShoppingReport2
Dossier Supprimé : C:\Users\gerard\AppData\LocalLow\SweetIM
Dossier Supprimé : C:\Users\Lucien\AppData\LocalLow\BabylonToolbar
Dossier Supprimé : C:\Users\Lucien\AppData\LocalLow\Billeo
Dossier Supprimé : C:\Users\Lucien\AppData\LocalLow\BittorrentBar_FR
Dossier Supprimé : C:\Users\Lucien\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Lucien\AppData\LocalLow\ConduitEngine
Dossier Supprimé : C:\Users\Lucien\AppData\LocalLow\Search Settings
Dossier Supprimé : C:\Users\Lucien\AppData\LocalLow\Searchqutoolbar
Dossier Supprimé : C:\Users\Lucien\AppData\LocalLow\ShoppingReport2
Dossier Supprimé : C:\Users\Lucien\AppData\LocalLow\SweetIM
Dossier Supprimé : C:\Users\gerard\AppData\Roaming\EoRezo
Dossier Supprimé : C:\Users\gerard\AppData\Roaming\OfferBox
Dossier Supprimé : C:\Users\Lucien\AppData\Roaming\EoRezo
Dossier Supprimé : C:\Users\Lucien\AppData\Roaming\OfferBox
Dossier Supprimé : C:\Users\Lucien\AppData\Roaming\PCtuto
Dossier Supprimé : C:\Users\Lucien\AppData\Roaming\Soft2PC
Dossier Supprimé : C:\Users\Lucien\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Facemoi
Dossier Supprimé : C:\Users\gerard\AppData\Roaming\Mozilla\Firefox\Profiles\ja4syssx.default\Conduit
Dossier Supprimé : C:\Users\gerard\AppData\Roaming\Mozilla\Firefox\Profiles\ja4syssx.default\ConduitCommon
Dossier Supprimé : C:\Users\gerard\AppData\Roaming\Mozilla\Firefox\Profiles\ja4syssx.default\SweetIMToolbarData
Dossier Supprimé : C:\Users\Lucien\AppData\Roaming\Mozilla\Firefox\Profiles\hl1fg9rs.default\Conduit
Dossier Supprimé : C:\Users\Lucien\AppData\Roaming\Mozilla\Firefox\Profiles\hl1fg9rs.default\ConduitEngine
Dossier Supprimé : C:\Users\Lucien\AppData\Roaming\Mozilla\Firefox\Profiles\hl1fg9rs.default\SweetIMToolbarData
Dossier Supprimé : C:\Users\Lucien\AppData\Roaming\Mozilla\Firefox\Profiles\hl1fg9rs.default\extensions\{4be68a18-deba-49e0-9e09-ee7796f3b62a}
Dossier Supprimé : C:\Users\Lucien\AppData\Roaming\Mozilla\Firefox\Profiles\hl1fg9rs.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}
Dossier Supprimé : C:\Users\Lucien\AppData\Roaming\Mozilla\Firefox\Profiles\hl1fg9rs.default\extensions\{ef79f67a-6ad7-4715-a0f8-932fca442023}
Dossier Supprimé : C:\Users\Lucien\AppData\Roaming\Mozilla\Firefox\Profiles\hl1fg9rs.default\extensions\engine@conduit.com
Dossier Supprimé : C:\Users\Lucien\AppData\Roaming\Mozilla\Firefox\Profiles\hl1fg9rs.default\extensions\ffxtlbr@babylon.com
Dossier Supprimé : C:\Users\gerard\Documents\Billeo
Dossier Supprimé : C:\Users\Lucien\Documents\Billeo
Dossier Supprimé : C:\ProgramData\Ask
Dossier Supprimé : C:\ProgramData\boost_interprocess
Dossier Supprimé : C:\ProgramData\InstallMate
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PCtuto
Dossier Supprimé : C:\Program Files\Application Updater
Dossier Supprimé : C:\Program Files\Iminent
Dossier Supprimé : C:\Program Files\Mozilla Firefox\Extensions\{DE9265D8-D55D-4286-9DC4-F8D8A0CA2F64}
Dossier Supprimé : C:\Program Files\Mozilla Firefox\Extensions\{F0E1168A-B4B5-484C-B77E-0D28E6B64096}
Dossier Supprimé : C:\Program Files\PCtuto
Dossier Supprimé : C:\Program Files\ShoppingReport2
Dossier Supprimé : C:\Program Files\Soft2PC
Dossier Supprimé : C:\Program Files\Common Files\spigot
Fichier Supprimé : C:\Users\gerard\AppData\Roaming\Mozilla\Firefox\Profiles\ja4syssx.default\searchplugins\Conduit.xml
Fichier Supprimé : C:\Users\gerard\AppData\Roaming\Mozilla\Firefox\Profiles\ja4syssx.default\searchplugins\Search_Results.xml
Fichier Supprimé : C:\Users\gerard\AppData\Roaming\Mozilla\Firefox\Profiles\ja4syssx.default\searchplugins\SweetIm.xml
Fichier Supprimé : C:\Users\gerard\AppData\Roaming\Mozilla\Firefox\Profiles\ja4syssx.default\searchplugins\SweetIM Search.xml
Fichier Supprimé : C:\Users\Lucien\AppData\Roaming\Mozilla\Firefox\Profiles\hl1fg9rs.default\searchplugins\Conduit.xml
Fichier Supprimé : C:\Users\Lucien\AppData\Roaming\Mozilla\Firefox\Profiles\hl1fg9rs.default\searchplugins\SweetIm.xml
Fichier Supprimé : C:\Users\Lucien\AppData\Roaming\Mozilla\Firefox\Profiles\hl1fg9rs.default\searchplugins\web-search.xml
Fichier Supprimé : C:\Program Files\Mozilla FireFox\Components\AskSearch.js
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
Fichier Supprimé : C:\Program Files\Mozilla FireFox\searchplugins\Search_Results.xml
Fichier Supprimé : C:\Windows\system32\conduitEngine.tmp

***** [Registre] *****

Clé Supprimée : HKCU\Software\AGI
Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKCU\Software\AppDataLow\Software\searchqutoolbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\ShoppingReport2
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKCU\Software\AppDataLow\Software\Toolbar
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\EoRezo
Clé Supprimée : HKCU\Software\Headlight
Clé Supprimée : HKCU\Software\Iminent
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Rechercher sur le Web
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{A7BC02AF-1128-4A31-BCF8-1A3EE803D3B3}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\pricegong
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Search Guard Plus Updater
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Search Guard Plus
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ShoppingReport2
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
Clé Supprimée : HKCU\Software\Offerbox
Clé Supprimée : HKCU\Software\PCTuto
Clé Supprimée : HKCU\Software\ShoppingReport2
Clé Supprimée : HKCU\Software\Soft2PC
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\contenthandler.dll
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\EoEngineBHO.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\MenuButtonIE.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\PCTutoBHO.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\PriceGongIE.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\Soft2PCBHO.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\PCTutoBHO.PCTBHO
Clé Supprimée : HKLM\SOFTWARE\Classes\PCTutoBHO.PCTBHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchBar.Client
Clé Supprimée : HKLM\SOFTWARE\Classes\sim-packages
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareBHO.SOFT2PCBHO
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareBHO.SOFT2PCBHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api
Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers
Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\Facemoi
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
Clé Supprimée : HKLM\SOFTWARE\Iminent
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ApnUpdater
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\BabylonToolbar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PcTuto_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ShoppingReport2
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Soft2PC_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Software_is1
Clé Supprimée : HKLM\SOFTWARE\Offerbox
Clé Supprimée : HKLM\SOFTWARE\PCTuto
Clé Supprimée : HKLM\SOFTWARE\QuestScan
Clé Supprimée : HKLM\SOFTWARE\ScanQuery
Clé Supprimée : HKLM\SOFTWARE\ShoppingReport2
Clé Supprimée : HKLM\SOFTWARE\soft2PC
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [EoRezo]

***** [Registre - GUID] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{759F1421-4D31-4C1F-8C51-E4956A037676}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{835315FC-1BF6-4CA9-80CD-F6C158D40692}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{A5461FCA-320C-4D6F-A150-A53823CE8142}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{AB67D16D-3824-4683-B81A-D66DBA61B1AF}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D2083641-E57F-4EAB-BB85-0582424F4A29}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{4B8C28A7-A9BC-45F8-990D-21499EED643C}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{18EAB056-9057-F224-FD4C-1F6569C4D8D2}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{4B8C28A7-A9BC-45F8-990D-21499EED643C}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6AC63E17-B56A-4A89-A130-EEFF78EBCE4D}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{BFFED5CA-8BDF-47CC-AED0-23F4E6D77732}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE7E0A3-AE64-4DC8-84D1-F5D7BAF2DB0C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE7E0A3-AE64-4DC8-84D1-F5D7BAF2DB0C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{465E08E7-F005-4389-980F-1D8764B3486C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{474597C5-AB09-49D6-A4D5-2E8D7341384E}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1631550F-191D-4826-B069-D9439253D926}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{201F27D4-3704-41D6-89C1-AA35E39143ED}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{258C9770-1713-4021-8D7E-1F184A2BD754}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{25CEE8EC-5730-41BC-8B58-22DDC8AB8C20}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3041D03E-FD4B-44E0-B742-2D9B88305F98}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3475D2C4-BBD1-4255-A70D-4125A4D30956}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{465E08E7-F005-4389-980F-1D8764B3486C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{474597C5-AB09-49D6-A4D5-2E8D7341384E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6ADB0F93-1AA5-4BCF-9DF4-CEA689A3C111}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F0626A63-410B-45E2-99A1-3F2475B2D695}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1631550F-191D-4826-B069-D9439253D926}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201F27D4-3704-41D6-89C1-AA35E39143ED}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{258C9770-1713-4021-8D7E-1F184A2BD754}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{25CEE8EC-5730-41BC-8B58-22DDC8AB8C20}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3041D03E-FD4B-44E0-B742-2D9B88305F98}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3475D2C4-BBD1-4255-A70D-4125A4D30956}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{465E08E7-F005-4389-980F-1D8764B3486C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{474597C5-AB09-49D6-A4D5-2E8D7341384E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{57BCA5FA-5DBB-45A2-B558-1755C3F6253B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6576EBAA-B570-4345-98E4-96153C77CF24}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6ADB0F93-1AA5-4BCF-9DF4-CEA689A3C111}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{97ED3A9F-CD6F-473A-8FE1-7505C1B844C3}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB38E21A-0133-419D-92AD-ECDFD5244D6D}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB620C54-E229-4942-87CE-E717109FC8C6}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35D-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F0626A63-410B-45E2-99A1-3F2475B2D695}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{EEE6C35B-6118-11DC-9C72-001320C79847}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{30F9B915-B755-4826-820B-08FBA6BD249D}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{6ADB0F93-1AA5-4BCF-9DF4-CEA689A3C111}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{EEE6C35D-6118-11DC-9C72-001320C79847}]

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.19088

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v13.0.1 (fr)

Nom du profil : default
Fichier : C:\Users\gerard\AppData\Roaming\Mozilla\Firefox\Profiles\ja4syssx.default\prefs.js

C:\Users\gerard\AppData\Roaming\Mozilla\Firefox\Profiles\ja4syssx.default\user.js ... Supprimé !

Supprimée : user_pref("CT2418376.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
Supprimée : user_pref("CT2418376.DialogsAlignMode", "LTR");
Supprimée : user_pref("CT2418376.ExternalComponentPollDate5694225620172914022", "Wed Jan 25 2012 13:44:14 GMT+01[...]
Supprimée : user_pref("CT2418376.FirstTimeFF3", true);
Supprimée : user_pref("CT2418376.HasUserGlobalKeys", true);
Supprimée : user_pref("CT2418376.Initialize", true);
Supprimée : user_pref("CT2418376.InitializeCommonPrefs", true);
Supprimée : user_pref("CT2418376.IsGrouping", false);
Supprimée : user_pref("CT2418376.IsInitSetupIni", true);
Supprimée : user_pref("CT2418376.IsMulticommunity", false);
Supprimée : user_pref("CT2418376.LanguagePackLastCheckTime", "Sat Jan 28 2012 17:53:19 GMT+0100");
Supprimée : user_pref("CT2418376.Locale", "en");
Supprimée : user_pref("CT2418376.MCDetectTooltipHeight", "83");
Supprimée : user_pref("CT2418376.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Supprimée : user_pref("CT2418376.MCDetectTooltipWidth", "295");
Supprimée : user_pref("CT2418376.MyStuffEnabledAtInstallation", true);
Supprimée : user_pref("CT2418376.ServiceMapLastCheckTime", "Sun Jan 29 2012 19:17:39 GMT+0100");
Supprimée : user_pref("CT2418376.SettingsLastCheckTime", "Sat Jan 28 2012 17:53:19 GMT+0100");
Supprimée : user_pref("CT2418376.SettingsLastUpdate", "1326723880");
Supprimée : user_pref("CT2418376.ToolbarShrinkedFromSetup", false);
Supprimée : user_pref("CT2418376.alertChannelId", "812740");
Supprimée : user_pref("CT2418376.testingCtid", "");
Supprimée : user_pref("CT2418376.toolbarContextMenuLastCheckTime", "Wed Jan 25 2012 13:44:16 GMT+0100");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1168776/1164461/FR", "\"0\"[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/812740/808552/FR", "\"0\"")[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2418376",[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2418376/CT2418376[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=EB_LOCALE",[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"cde[...]
Supprimée : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\gerard\\AppData\\Roaming\\Mozilla\\[...]
Supprimée : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.9.0.3");
Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2418376");
Supprimée : user_pref("CommunityToolbar.ToolbarsList4", "CT2418376");
Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Supprimée : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Wed Jan 25 2012 12:52:2[...]
Supprimée : user_pref("CommunityToolbar.notifications.alertInfoInterval", 1440);
Supprimée : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Sun Jan 29 2012 19:17:48 GMT+010[...]
Supprimée : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
Supprimée : user_pref("CommunityToolbar.notifications.locale", "en");
Supprimée : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
Supprimée : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Sun Jan 29 2012 19:17:39 GMT+0100");
Supprimée : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
Supprimée : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
Supprimée : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
Supprimée : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
Supprimée : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
Supprimée : user_pref("CommunityToolbar.notifications.userId", "8cd0252b-161b-4af3-a31a-151859c84d0a");
Supprimée : user_pref("browser.search.defaultenginename", "Search Results");
Supprimée : user_pref("browser.search.order.1", "Search Results");
Supprimée : user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0");
Supprimée : user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7");
Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log");
Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000");
Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7");
Supprimée : user_pref("sweetim.toolbar.mode.debug", "false");
Supprimée : user_pref("sweetim.toolbar.previous.keyword.URL", "hxxp://rws.search.ke.voila.fr/RW/S/opensearch_ora[...]
Supprimée : user_pref("sweetim.toolbar.search.external", "<?xml version=\"1.0\"?><TOOLBAR><EXTERNAL_SEARCH engin[...]
Supprimée : user_pref("sweetim.toolbar.search.history.capacity", "10");
Supprimée : user_pref("sweetim.toolbar.searchguard.enable", "true");
Supprimée : user_pref("sweetim.toolbar.version", "1.4.0.0");

Nom du profil : default
Fichier : C:\Users\Lucien\AppData\Roaming\Mozilla\Firefox\Profiles\hl1fg9rs.default\prefs.js

Supprimée : user_pref("CT2849852..clientLogIsEnabled", false);
Supprimée : user_pref("CT2849852..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
Supprimée : user_pref("CT2849852..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
Supprimée : user_pref("CT2849852.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Supprimée : user_pref("CT2849852.AppTrackingLastCheckTime", "Sun May 01 2011 19:13:48 GMT+0200");
Supprimée : user_pref("CT2849852.CTID", "CT2849852");
Supprimée : user_pref("CT2849852.CurrentServerDate", "25-6-2011");
Supprimée : user_pref("CT2849852.DialogsAlignMode", "LTR");
Supprimée : user_pref("CT2849852.DialogsGetterLastCheckTime", "Sun May 01 2011 19:13:38 GMT+0200");
Supprimée : user_pref("CT2849852.DownloadReferralCookieData", "");
Supprimée : user_pref("CT2849852.EMailNotifierPollDate", "Sat Jun 25 2011 22:18:23 GMT+0200");
Supprimée : user_pref("CT2849852.FeedLastCount129349795937781608", 318);
Supprimée : user_pref("CT2849852.FeedPollDate129313974171006416", "Sat Jun 25 2011 22:18:28 GMT+0200");
Supprimée : user_pref("CT2849852.FeedPollDate129313975698350231", "Sat Jun 25 2011 22:18:28 GMT+0200");
Supprimée : user_pref("CT2849852.FeedPollDate129313976370850190", "Sat Jun 25 2011 22:18:28 GMT+0200");
Supprimée : user_pref("CT2849852.FeedPollDate129313976648818968", "Sat Jun 25 2011 22:18:28 GMT+0200");
Supprimée : user_pref("CT2849852.FeedPollDate129313977444757117", "Sat Jun 25 2011 22:18:28 GMT+0200");
Supprimée : user_pref("CT2849852.FeedPollDate129313980389131455", "Sat Jun 25 2011 22:18:28 GMT+0200");
Supprimée : user_pref("CT2849852.FeedPollDate129313980655381977", "Sat Jun 25 2011 22:18:29 GMT+0200");
Supprimée : user_pref("CT2849852.FeedPollDate129313980886163259", "Sat Jun 25 2011 22:18:29 GMT+0200");
Supprimée : user_pref("CT2849852.FeedPollDate129313981234756535", "Sat Jun 25 2011 22:18:29 GMT+0200");
Supprimée : user_pref("CT2849852.FeedPollDate129313983226631720", "Sat Jun 25 2011 22:18:29 GMT+0200");
Supprimée : user_pref("CT2849852.FeedPollDate129313983607725691", "Sat Jun 25 2011 22:18:29 GMT+0200");
Supprimée : user_pref("CT2849852.FeedTTL129313974171006416", 10);
Supprimée : user_pref("CT2849852.FeedTTL129313977444757117", 15);
Supprimée : user_pref("CT2849852.FeedTTL129313980655381977", 5);
Supprimée : user_pref("CT2849852.FeedTTL129313981234756535", 5);
Supprimée : user_pref("CT2849852.FirstServerDate", "1-5-2011");
Supprimée : user_pref("CT2849852.FirstTime", true);
Supprimée : user_pref("CT2849852.FirstTimeFF3", true);
Supprimée : user_pref("CT2849852.FixPageNotFoundErrors", false);
Supprimée : user_pref("CT2849852.GroupingServerCheckInterval", 1440);
Supprimée : user_pref("CT2849852.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Supprimée : user_pref("CT2849852.HasUserGlobalKeys", true);
Supprimée : user_pref("CT2849852.Initialize", true);
Supprimée : user_pref("CT2849852.InitializeCommonPrefs", true);
Supprimée : user_pref("CT2849852.InstallationAndCookieDataSentCount", 3);
Supprimée : user_pref("CT2849852.InstallationType", "UnknownIntegration");
Supprimée : user_pref("CT2849852.InstalledDate", "Sun May 01 2011 19:13:33 GMT+0200");
Supprimée : user_pref("CT2849852.IsGrouping", false);
Supprimée : user_pref("CT2849852.IsMulticommunity", false);
Supprimée : user_pref("CT2849852.IsOpenThankYouPage", true);
Supprimée : user_pref("CT2849852.IsOpenUninstallPage", false);
Supprimée : user_pref("CT2849852.LanguagePackLastCheckTime", "Sat Jun 25 2011 22:18:30 GMT+0200");
Supprimée : user_pref("CT2849852.LanguagePackReloadIntervalMM", 1440);
Supprimée : user_pref("CT2849852.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Supprimée : user_pref("CT2849852.LastLogin_3.3.3.2", "Sat Jun 25 2011 22:18:28 GMT+0200");
Supprimée : user_pref("CT2849852.LatestVersion", "3.3.3.2");
Supprimée : user_pref("CT2849852.Locale", "fr");
Supprimée : user_pref("CT2849852.MCDetectTooltipHeight", "83");
Supprimée : user_pref("CT2849852.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Supprimée : user_pref("CT2849852.MCDetectTooltipWidth", "295");
Supprimée : user_pref("CT2849852.SavedHomepage", "hxxp://vshare.toolbarhome.com/?hp=df");
Supprimée : user_pref("CT2849852.SearchFromAddressBarIsInit", true);
Supprimée : user_pref("CT2849852.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT284[...]
Supprimée : user_pref("CT2849852.SearchInNewTabEnabled", true);
Supprimée : user_pref("CT2849852.SearchInNewTabIntervalMM", 1440);
Supprimée : user_pref("CT2849852.SearchInNewTabLastCheckTime", "Sat Jun 25 2011 22:18:22 GMT+0200");
Supprimée : user_pref("CT2849852.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Supprimée : user_pref("CT2849852.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
Supprimée : user_pref("CT2849852.ServiceMapLastCheckTime", "Sat Jun 25 2011 22:18:27 GMT+0200");
Supprimée : user_pref("CT2849852.SettingsLastCheckTime", "Sat Jun 25 2011 22:18:20 GMT+0200");
Supprimée : user_pref("CT2849852.SettingsLastUpdate", "1307261829");
Supprimée : user_pref("CT2849852.ThirdPartyComponentsInterval", 504);
Supprimée : user_pref("CT2849852.ThirdPartyComponentsLastCheck", "Sat Jun 25 2011 22:18:21 GMT+0200");
Supprimée : user_pref("CT2849852.ThirdPartyComponentsLastUpdate", "1255344667");
Supprimée : user_pref("CT2849852.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2849852");
Supprimée : user_pref("CT2849852.UserID", "UN63859734024983750");
Supprimée : user_pref("CT2849852.WeatherNetwork", "");
Supprimée : user_pref("CT2849852.WeatherPollDate", "Sat Jun 25 2011 22:18:29 GMT+0200");
Supprimée : user_pref("CT2849852.WeatherUnit", "C");
Supprimée : user_pref("CT2849852.alertChannelId", "1241893");
Supprimée : user_pref("CT2849852.backendstorage.enableinj", "");
Supprimée : user_pref("CT2849852.backendstorage.pairingkey", "46304538373333323146423734413833443939394530413331[...]
Supprimée : user_pref("CT2849852.backendstorage.scriptsource", "687474703A2F2F3132372E302E302E313A31303030302F67[...]
Supprimée : user_pref("CT2849852.backendstorage.uttorrents", "7B226275696C64223A32353230322C226C6162656C223A5B5D[...]
Supprimée : user_pref("CT2849852.generalConfigFromLogin", "{\"SocialDomains\":\"social.conduit.com;apps.conduit.[...]
Supprimée : user_pref("CT2849852.globalFirstTimeInfoLastCheckTime", "Sat Jun 25 2011 22:18:30 GMT+0200");
Supprimée : user_pref("CT2849852.isAppTrackingManagerOn", true);
Supprimée : user_pref("CT2849852.myStuffEnabled", true);
Supprimée : user_pref("CT2849852.myStuffPublihserMinWidth", 400);
Supprimée : user_pref("CT2849852.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Supprimée : user_pref("CT2849852.myStuffServiceIntervalMM", 1440);
Supprimée : user_pref("CT2849852.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Supprimée : user_pref("CT2849852.oldAppsList", "129349795935594062,129349795935906563,1000234,129349795936062815[...]
Supprimée : user_pref("CT2849852.testingCtid", "");
Supprimée : user_pref("CT2849852.toolbarAppMetaDataLastCheckTime", "Sat Jun 25 2011 22:18:30 GMT+0200");
Supprimée : user_pref("CT2849852.toolbarContextMenuLastCheckTime", "Sun May 01 2011 19:13:43 GMT+0200");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1241893/1237566/FR", "\"0\"[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR", "\"0\"")[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2849852", [...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.3[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.3.[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2849852",[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/20[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2849852/CT2849852[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"634[...]
Supprimée : user_pref("CommunityToolbar.EngineOwner", "CT2849852");
Supprimée : user_pref("CommunityToolbar.EngineOwnerGuid", "{ef79f67a-6ad7-4715-a0f8-932fca442023}");
Supprimée : user_pref("CommunityToolbar.EngineOwnerToolbarId", "bittorrentbar_fr");
Supprimée : user_pref("CommunityToolbar.IsEngineShown", true);
Supprimée : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
Supprimée : user_pref("CommunityToolbar.OriginalEngineOwner", "CT2849852");
Supprimée : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{ef79f67a-6ad7-4715-a0f8-932fca442023}");
Supprimée : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "bittorrentbar_fr");
Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://vshare.toolbarhome.com/search.asp[...]
Supprimée : user_pref("CommunityToolbar.ToolbarsList", "ConduitEngine,CT2849852");
Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "ConduitEngine,CT2849852");
Supprimée : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Sun May 01 2011 19:13:39 GMT+02[...]
Supprimée : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
Supprimée : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Sun May 08 2011 19:35:56 GMT+0200");
Supprimée : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
Supprimée : user_pref("CommunityToolbar.alert.locale", "en");
Supprimée : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
Supprimée : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Sat Jun 25 2011 22:18:18 GMT+0200");
Supprimée : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");
Supprimée : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
Supprimée : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
Supprimée : user_pref("CommunityToolbar.alert.showTrayIcon", false);
Supprimée : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
Supprimée : user_pref("CommunityToolbar.alert.userId", "fdf148b5-2e71-49ce-9e27-d98777c0da8b");
Supprimée : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Sat Jun 25 2011 22:18:26 GMT+0200");
Supprimée : user_pref("CommunityToolbar.globalUserId", "fc028455-a727-4b2f-b703-9ba9e1e019d9");
Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Supprimée : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2849852");
Supprimée : user_pref("ConduitEngine.AppTrackingLastCheckTime", "Sun May 08 2011 19:35:59 GMT+0200");
Supprimée : user_pref("ConduitEngine.CTID", "ConduitEngine");
Supprimée : user_pref("ConduitEngine.DialogsGetterLastCheckTime", "Sat Jun 25 2011 22:18:27 GMT+0200");
Supprimée : user_pref("ConduitEngine.FirstServerDate", "05/01/2011 20");
Supprimée : user_pref("ConduitEngine.FirstTime", true);
Supprimée : user_pref("ConduitEngine.FirstTimeFF3", true);
Supprimée : user_pref("ConduitEngine.FixPageNotFoundErrors", false);
Supprimée : user_pref("ConduitEngine.HasUserGlobalKeys", true);
Supprimée : user_pref("ConduitEngine.HideEngineAfterRestart", true);
Supprimée : user_pref("ConduitEngine.Initialize", true);
Supprimée : user_pref("ConduitEngine.InitializeCommonPrefs", true);
Supprimée : user_pref("ConduitEngine.InstallationType", "UnknownIntegration");
Supprimée : user_pref("ConduitEngine.InstalledDate", "Sun May 01 2011 19:13:32 GMT+0200");
Supprimée : user_pref("ConduitEngine.IsMulticommunity", false);
Supprimée : user_pref("ConduitEngine.IsOpenThankYouPage", false);
Supprimée : user_pref("ConduitEngine.IsOpenUninstallPage", false);
Supprimée : user_pref("ConduitEngine.LanguagePackLastCheckTime", "Sat Jun 25 2011 22:18:22 GMT+0200");
Supprimée : user_pref("ConduitEngine.LastLogin_3.3.3.2", "Sat Jun 25 2011 22:18:22 GMT+0200");
Supprimée : user_pref("ConduitEngine.PublisherContainerWidth", 0);
Supprimée : user_pref("ConduitEngine.SavedHomepage", "hxxp://vshare.toolbarhome.com/?hp=df");
Supprimée : user_pref("ConduitEngine.SearchFromAddressBarIsInit", true);
Supprimée : user_pref("ConduitEngine.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=C[...]
Supprimée : user_pref("ConduitEngine.SettingsLastCheckTime", "Sat Jun 25 2011 22:18:22 GMT+0200");
Supprimée : user_pref("ConduitEngine.UserID", "UN00954682605961265");
Supprimée : user_pref("ConduitEngine.engineLocale", "fr");
Supprimée : user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Sat Jun 25 2011 22:18:22 GMT+0200");
Supprimée : user_pref("ConduitEngine.globalFirstTimeInfoLastCheckTime", "Sat Jun 25 2011 22:18:22 GMT+0200");
Supprimée : user_pref("ConduitEngine.initDone", true);
Supprimée : user_pref("ConduitEngine.isAppTrackingManagerOn", true);
Supprimée : user_pref("browser.search.defaultengine", "Ask.com");
Supprimée : user_pref("browser.search.defaultenginename", "Ask.com");
Supprimée : user_pref("browser.search.defaultthis.engineName", "BittorrentBar_FR Customized Web Search");
Supprimée : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2849852&Sea[...]
Supprimée : user_pref("browser.search.order.1", "Ask.com");
Supprimée : user_pref("browser.search.selectedEngine", "Ask.com");
Supprimée : user_pref("browser.startup.homepage", "hxxp://vshare.toolbarhome.com/?hp=df");
Supprimée : user_pref("extensions.BabylonToolbar.bbDpng", 29);
Supprimée : user_pref("extensions.BabylonToolbar.cntry", "FR");
Supprimée : user_pref("extensions.BabylonToolbar.firstRun", false);
Supprimée : user_pref("extensions.BabylonToolbar.hdrMd5", "76B66B1306166C8E9D31A38913B31845");
Supprimée : user_pref("extensions.BabylonToolbar.lastActv", "29");
Supprimée : user_pref("extensions.BabylonToolbar.lastDP", 29);
Supprimée : user_pref("extensions.asktb.ff-original-keyword-url", "hxxp://search.babylon.com/?babsrc=SP_ss&mntrI[...]
Supprimée : user_pref("extensions.enabledAddons", "ffxtlbr@babylon.com:1.1.3,{972ce4c6-7e08-4474-a285-3208198ce6[...]
Supprimée : user_pref("extensions.vshare@toolbar.update.enabled", false);
Supprimée : user_pref("keyword.URL", "hxxp://search.babylon.com/?babsrc=SP_ss&mntrId=d4f4be0900000000000000241d0[...]
Supprimée : user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0");
Supprimée : user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7");
Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log");
Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000");
Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7");
Supprimée : user_pref("sweetim.toolbar.mode.debug", "false");
Supprimée : user_pref("sweetim.toolbar.previous.keyword.URL", "hxxp://vshare.toolbarhome.com/search.aspx?srch=ku[...]
Supprimée : user_pref("sweetim.toolbar.search.external", "<?xml version=\"1.0\"?><TOOLBAR><EXTERNAL_SEARCH engin[...]
Supprimée : user_pref("sweetim.toolbar.search.history.capacity", "10");
Supprimée : user_pref("sweetim.toolbar.simapp_id", "{FAF65746-09FE-4EC0-8BFB-D004696F89CA}");
Supprimée : user_pref("sweetim.toolbar.version", "1.2.0.2");
Supprimée : user_pref("vshare.install.date", "1300233600000");
Supprimée : user_pref("vshare.install.dumpFileCount", 0);
Supprimée : user_pref("vshare.install.dumpFileDisabled", false);
Supprimée : user_pref("vshare.install.finished", "1.0.0");
Supprimée : user_pref("vshare.install.guardCount", 4);
Supprimée : user_pref("vshare.install.guardPopupCount", 1);
Supprimée : user_pref("vshare.install.guardSPCount", 2);
Supprimée : user_pref("vshare.install.guardSPPopupCount", 1);
Supprimée : user_pref("vshare.install.guid", "{1811f8df-dd8f-4be8-9565-9e4aef8c95fa}");
Supprimée : user_pref("vshare.install.istoolbarhp", true);
Supprimée : user_pref("vshare.install.istoolbarsearch", true);
Supprimée : user_pref("vshare.install.laststatreq", "1308960000000");
Supprimée : user_pref("vshare.install.newtab", true);
Supprimée : user_pref("vshare.install.overlayVersion", 1);
Supprimée : user_pref("vshare.install.userHPSettings", "");
Supprimée : user_pref("vshare.install.userSPSettings", "");

-\\ Google Chrome v20.0.1132.57

Fichier : C:\Users\gerard\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée : "path": "C:\\Program Files\\Unity\\WebPlayer\\loader\\npUnity3D32.dll",

Fichier : C:\Users\Lucien\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée : "description": "Babylon Chrome OCR",
Supprimée : "128": "babylon48.png",
Supprimée : "48": "babylon48.png"
Supprimée : "name": "Babylon Chrome OCR",
Supprimée : "path": "BabylonChromePI.dll",
Supprimée : "update_url": "hxxp://autoupdate.chromewebtb.conduit-services.com/?productId=CT277668[...]
Supprimée : "path": "C:\\Program Files\\Unity\\WebPlayer\\loader\\npUnity3D32.dll",

-\\ Opera v [Impossible d'obtenir la version]

Fichier : C:\Users\gerard\AppData\Roaming\Opera\Opera\operaprefs.ini

Supprimée : Home URL=hxxp://www.searchnu.com/406

*************************

AdwCleaner[R1].txt - [45423 octets] - [18/07/2012 11:43:06]
AdwCleaner[S1].txt - [45967 octets] - [18/07/2012 11:43:23]

########## EOF - C:\AdwCleaner[S1].txt - [46096 octets] ##########
0
Réponse 7 / 17
yoann090 Messages postés 9180 Date d'inscription mercredi 12 août 2009 Statut Contributeur sécurité Dernière intervention 13 avril 2016 1 689
18 juil. 2012 à 19:32
▶ En cas de problème, n'hésite pas à consulter le tutoriel Malwarebytes Anti-Malware.

Il se peut que le scan soit long, mais il faut le laisser se terminer.

Comme tu l'as déja sur ton pc

▶ Lance Malwarebyte antimalware et met le à jour. Dans l'onglet Mise à jour, clique sur le bouton "Recherche de mise à jour" au cas où cela n'aurait pas été le cas.

▶ Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
▶ Sélectionne Exécuter un examen complet.
▶ Sélectionne Tous les disques.
▶ Clique sur Rechercher.

▶ Si des menaces ont été détectées, clique sur Afficher les résultats.
▶ Sélectionne toutes les menaces et clique sur Supprimer la sélection, l'ordinateur peut demander le redémarrage, si tel est le cas accepte.

▶ Une fois redémarré, ouvre Malwarebytes et rends-toi dans l'onglet Rapport.
▶ Ouvre le dernier en date, et copie-colle le sur le forum.
0
Réponse 8 / 17
soposs Messages postés 40 Date d'inscription dimanche 17 avril 2011 Statut Membre Dernière intervention 5 juillet 2013
18 juil. 2012 à 22:45
Je ne peux pas afficher les rapport.
Je veux le faire un message s'affiche disant que ce n'est pas une application Win32 valide.
Je ne comprends pas
0
Réponse 9 / 17
yoann090 Messages postés 9180 Date d'inscription mercredi 12 août 2009 Statut Contributeur sécurité Dernière intervention 13 avril 2016 1 689
19 juil. 2012 à 14:35
Mais le message s'affiche quand vous cliquez sur quoi exactement ?
0
Réponse 10 / 17
soposs Messages postés 40 Date d'inscription dimanche 17 avril 2011 Statut Membre Dernière intervention 5 juillet 2013
19 juil. 2012 à 15:43
Quand je veux ouvrir le rapport et quand je veux passer par le chemin il manque un dossier
0
Réponse 11 / 17
yoann090 Messages postés 9180 Date d'inscription mercredi 12 août 2009 Statut Contributeur sécurité Dernière intervention 13 avril 2016 1 689
Modifié par yoann090 le 19/07/2012 à 17:33
Pourriez vous me faire une capture d'écran

Tutoriel ici : https://www.commentcamarche.net/faq/398-comment-faire-une-capture-d-ecran

Et me le transmettre depuis cjoint : https://www.cjoint.com/ (une fois le lien cjoint créé, me le transmettre dans votre prochaine réponse).

Tutoriel pour cjoint ici : https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
0
Réponse 12 / 17
soposs Messages postés 40 Date d'inscription dimanche 17 avril 2011 Statut Membre Dernière intervention 5 juillet 2013
19 juil. 2012 à 18:13
Voilà:
http://cjoint.com/12ju/BGtsmSuBbCk.htm
0
Réponse 13 / 17
Utilisateur anonyme
19 juil. 2012 à 18:27
bonjour

@soposs

merci de ne suivre que les indications de yoann
0
Réponse 14 / 17
yoann090 Messages postés 9180 Date d'inscription mercredi 12 août 2009 Statut Contributeur sécurité Dernière intervention 13 avril 2016 1 689
19 juil. 2012 à 18:37
Ouvre la commande Exécuter.

Pour cela, appuie sur le bouton Demarrer(logo windows), Tous les programmes, Accessoires, Executer ou utilise le raccourcis clavier Win + r.

Quand la commande Executer s'ouvre coller ce que j'écris en gras ci-dessous, valide et dit moi si tu arrives à ouvrir les rapports.

"%Appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs"
0
Réponse 15 / 17
soposs Messages postés 40 Date d'inscription dimanche 17 avril 2011 Statut Membre Dernière intervention 5 juillet 2013
19 juil. 2012 à 18:48
Malwarebytes Anti-Malware (Trial) 1.62.0.1300
www.malwarebytes.org

Database version: v2012.07.18.08

Windows Vista Service Pack 1 x86 NTFS
Internet Explorer 8.0.6001.19088
gerard :: PC-DE-GERARD [administrator]

Protection: Disabled

18/07/2012 20:47:27
mbam-log-2012-07-18 (20-47-27).txt

Scan type: Full scan (C:\|D:\|)
Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM
Scan options disabled: P2P
Objects scanned: 365207
Time elapsed: 1 hour(s), 27 minute(s), 22 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 1
HKCU\Software\Winsudate (Adware.GibMedia) -> Quarantined and deleted successfully.

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 1
C:\Users\Lucien\Downloads\vlc.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.

(end)
0
Réponse 16 / 17
yoann090 Messages postés 9180 Date d'inscription mercredi 12 août 2009 Statut Contributeur sécurité Dernière intervention 13 avril 2016 1 689
19 juil. 2012 à 18:58
Comment va le PC ?
0
Réponse 17 / 17
soposs Messages postés 40 Date d'inscription dimanche 17 avril 2011 Statut Membre Dernière intervention 5 juillet 2013
19 juil. 2012 à 19:08
Il va mieux, il est plus rapide.
Je vous en remercie
0
yoann090 Messages postés 9180 Date d'inscription mercredi 12 août 2009 Statut Contributeur sécurité Dernière intervention 13 avril 2016 1 689
Modifié par yoann090 le 19/07/2012 à 19:20
Sauf si vous voulez faire un diagnostique plus complet, on peut passer à l'après désinfection dans ce cas c'est par là :
==> https://gen-hackman.kanak.fr/ (merci à g3n-h@ckm@n).
0

Discussions similaires

Infection ?
Tomy -
MisteryBean -

10 réponses
infection ou pas?
jpn1000 -
mcvivien2 -

5 réponses
Infection ou pas ???
karissia -
helpcenter -

1 réponse
Avast detecte une menace "infection URL:MAL"
elbreton -
cloclomaz -

36 réponses
Infection pc
Nanie24 -
Nanie24 -

22 réponses