Problème pour enlever allssearch sur mozilla Résolu

Question

Bonjour, 

J'ai récemment installé webplayer, puis désinstallé étant donné qu'il ne m'a pas été utile et depuis, lorsque j'ouvre Mozilla ma page d'accueil s'ouvre sur allssearch.com et je n'arrive pas à l'enlever. 
Merci de bien vouloir m'aider à enlever cette page d'accueil.



Configuration: Windows 7 / Firefox 14.0.1

yoann090 · Answer

Bonjour, 


Télécharge AdwCleaner ( d'Xplode ) sur ton bureau : 

Lance le, clique sur [Suppression] puis patiente le temps du scan. 
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse. 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt 

Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start= 
https://forum.malekal.com/viewtopic.php?t=33776&start=

Yunna · Answer

Voici le rapport : # AdwCleaner v1.703 - Rapport créé le 26/07/2012 à 00:04:55
# Mis à jour le 20/07/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Leana - HP-PC
# Exécuté depuis : C:\Users\Leana\Downloads\Archives\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Leana\AppData\Local\Conduit
Dossier Supprimé : C:\Users\Leana\AppData\LocalLow\boost_interprocess
Dossier Supprimé : C:\Users\Leana\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Leana\AppData\LocalLow\Toolbar4
Dossier Supprimé : C:\Users\Leana\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\Leana\AppData\Roaming\Nosibay
Dossier Supprimé : C:\Users\Leana\AppData\Roaming\Mozilla\Firefox\Profiles\1nqrof9f.default\Smartbar
Dossier Supprimé : C:\Users\Leana\AppData\Roaming\Mozilla\Firefox\Profiles\1nqrof9f.default\extensions\{cd90bf73-20f6-44ef-993d-bb920303bd2e}
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\boost_interprocess
Dossier Supprimé : C:\Program Files (x86)\allsearch
Dossier Supprimé : C:\Program Files (x86)\Conduit
Fichier Supprimé : C:\Users\Leana\AppData\Roaming\Mozilla\Firefox\Profiles\1nqrof9f.default\searchplugins\Conduit.xml
Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay.lnk

***** [Registre] *****

[*] Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB02681.IEToolbar
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB02681.IEToolbar.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB02681.TBSB02681
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB02681.TBSB02681.3
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2653012
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB02681
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB02681.1
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
Clé Supprimée : HKCU\Software\Nosibay
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\SweetIm
Clé Supprimée : HKLM\SOFTWARE\Babylon
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbCommonUtils.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbHelper.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler
Clé Supprimée : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils
Clé Supprimée : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper
Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.SearchProviderManager
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.SearchProviderManager.1
Clé Supprimée : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook
Clé Supprimée : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook.1
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\Iminent
Clé Supprimée : HKLM\SOFTWARE\SweetIM
Clé Supprimée : HKLM\SOFTWARE\Wise Solutions

***** [Registre - GUID] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1C950DE5-D31E-42FB-AFB9-91B0161633D8}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3BDF4CE9-E81D-432B-A55E-9F0570CE811F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{57CADC46-58FF-4105-B733-5A9F3FC9783C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{761F6A83-F007-49E4-8EAC-CDB6808EF06F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9F34B17E-FF0D-4FAB-97C4-9713FEE79052}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A9A56B8E-2DEB-4ED3-BC92-1FA450BCE1A5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE338F6D-5A7C-4D1D-86E3-C618532079B5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C339D489-FABC-41DD-B39D-276101667C70}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D433A9D0-8267-40CB-8AD5-24F22FA5373F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D565B35E-B787-40FA-95E3-E3562F8FC1A0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D89031C2-10DA-4C90-9A62-FCED012BC46B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0FA32667-9A8A-4E9C-902F-CA3323180003}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6B458F62-592F-4B25-8967-E6A350A59328}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FCC9CDD3-EFFF-11D1-A9F0-00A0244AC403}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B87F8B63-7274-43FD-87FA-09D3B7496148}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C4BAE205-5E02-4E32-876E-F34B4E2D000C}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EC4085F2-8DB3-45A6-AD0B-CA289F3C5D7E}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{CA3EB689-8F09-4026-AA10-B9534C691CE0}]
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0FA32667-9A8A-4E9C-902F-CA3323180003}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6B458F62-592F-4B25-8967-E6A350A59328}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FCC9CDD3-EFFF-11D1-A9F0-00A0244AC403}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://allssearch.com/ --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://allssearch.com/ --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://allssearch.com/ --> hxxp://www.google.com

-\ Mozilla Firefox v14.0.1 (fr)

Nom du profil : default 
Fichier : C:\Users\Leana\AppData\Roaming\Mozilla\Firefox\Profiles\1nqrof9f.default\prefs.js

C:\Users\Leana\AppData\Roaming\Mozilla\Firefox\Profiles\1nqrof9f.default\user.js ... Supprimé !

Supprimée : user_pref("CT2653012.1000082.currentList", "[{\"stationId\":\"22060368\",\"url\":\"hxxp://www.feedli[...]
Supprimée : user_pref("CT2653012.1000082.isPlayDisplay", "true");
Supprimée : user_pref("CT2653012.1000082.localStations", "[{\"stationId\":\"9962\",\"url\":\"hxxp://feedlive.net[...]
Supprimée : user_pref("CT2653012.1000082.nowPlaying", "{\"stationId\":\"22060368\",\"url\":\"hxxp://www.feedlive[...]
Supprimée : user_pref("CT2653012.1000082.publisherStations", "[{\"stationId\":\"22060368\",\"url\":\"hxxp://www.[...]
Supprimée : user_pref("CT2653012.1000082.state", "{\"state\":\"stopped\",\"text\":\"Californi...\",\"description[...]
Supprimée : user_pref("CT2653012.2653012a129780834468347070000000paramsGK0", "{\"updateReqTime\":1335103984556,\[...]
Supprimée : user_pref("CT2653012.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
Supprimée : user_pref("CT2653012.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"tru[...]
Supprimée : user_pref("CT2653012.FirstTime", "true");
Supprimée : user_pref("CT2653012.FirstTimeFF3", "true");
Supprimée : user_pref("CT2653012.UserID", "UN23592616558692436");
Supprimée : user_pref("CT2653012.autoDisableScopes", -1);
Supprimée : user_pref("CT2653012.browser.search.defaultthis.engineName", true);
Supprimée : user_pref("CT2653012.defaultSearch", "true");
Supprimée : user_pref("CT2653012.embeddedsData", "[{\"appId\":\"129199665576658841\",\"apiPermissions\":{\"cross[...]
Supprimée : user_pref("CT2653012.enableAlerts", "false");
Supprimée : user_pref("CT2653012.enableFix404", "true");
Supprimée : user_pref("CT2653012.enableSearchFromAddressBar", "true");
Supprimée : user_pref("CT2653012.firstTimeDialogOpened", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Supprimée : user_pref("CT2653012.installId", "ConduitNSISIntegration");
Supprimée : user_pref("CT2653012.installType", "ConduitNSISIntegration");
Supprimée : user_pref("CT2653012.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
Supprimée : user_pref("CT2653012.isPerformedSmartBarTransition", "true");
Supprimée : user_pref("CT2653012.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
Supprimée : user_pref("CT2653012.keyword", true);
Supprimée : user_pref("CT2653012.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"about[...]
Supprimée : user_pref("CT2653012.openThankYouPage", "false");
Supprimée : user_pref("CT2653012.openUninstallPage", "true");
Supprimée : user_pref("CT2653012.search.searchAppId", "129199665576658841");
Supprimée : user_pref("CT2653012.search.searchCount", "0");
Supprimée : user_pref("CT2653012.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
Supprimée : user_pref("CT2653012.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"d[...]
Supprimée : user_pref("CT2653012.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"2\[...]
Supprimée : user_pref("CT2653012.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"d[...]
Supprimée : user_pref("CT2653012.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"strin[...]
Supprimée : user_pref("CT2653012.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"strin[...]
Supprimée : user_pref("CT2653012.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data[...]
Supprimée : user_pref("CT2653012.serviceLayer_service_usage_toolbarUsageCount", "{\"dataType\":\"number\",\"data[...]
Supprimée : user_pref("CT2653012.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1335103978413");
Supprimée : user_pref("CT2653012.serviceLayer_services_appTracking_lastUpdate", "1335103982612");
Supprimée : user_pref("CT2653012.serviceLayer_services_appsMetadata_lastUpdate", "1335103978465");
Supprimée : user_pref("CT2653012.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1335103980351");
Supprimée : user_pref("CT2653012.serviceLayer_services_login_10.7.8.7_lastUpdate", "1335103982731");
Supprimée : user_pref("CT2653012.serviceLayer_services_optimizer_lastUpdate", "1335103980021");
Supprimée : user_pref("CT2653012.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1335103979662");
Supprimée : user_pref("CT2653012.serviceLayer_services_searchAPI_lastUpdate", "1335103977124");
Supprimée : user_pref("CT2653012.serviceLayer_services_serviceMap_lastUpdate", "1335103976764");
Supprimée : user_pref("CT2653012.serviceLayer_services_toolbarContextMenu_lastUpdate", "1335103980185");
Supprimée : user_pref("CT2653012.serviceLayer_services_toolbarSettings_lastUpdate", "1335103976983");
Supprimée : user_pref("CT2653012.serviceLayer_services_translation_lastUpdate", "1335103978486");
Supprimée : user_pref("CT2653012.settingsINI", true);
Supprimée : user_pref("CT2653012.shouldFirstTimeDialog", "false");
Supprimée : user_pref("CT2653012.smartbar.CTID", "CT2653012");
Supprimée : user_pref("CT2653012.smartbar.Uninstall", "0");
Supprimée : user_pref("CT2653012.smartbar.homepage", true);
Supprimée : user_pref("CT2653012.smartbar.isHidden", false);
Supprimée : user_pref("CT2653012.smartbar.toolbarName", "Veoh Web Player ");
Supprimée : user_pref("CT2653012.toolbarBornServerTime", "22-4-2012");
Supprimée : user_pref("CT2653012.toolbarCurrentServerTime", "22-4-2012");
Supprimée : user_pref("CT2653012.twitter_v1.9.0_twitter_app_open_t_f", "false");
Supprimée : user_pref("Smartbar.ConduitHomepagesList", "hxxp://search.conduit.com/?SSPV=FFSB6&ctid=CT2653012&Sea[...]
Supprimée : user_pref("Smartbar.ConduitSearchEngineList", "Veoh Web Player Customized Web Search");
Supprimée : user_pref("Smartbar.ConduitSearchUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?SSPV=FFSB6&cti[...]
Supprimée : user_pref("browser.startup.homepage", "hxxp://allssearch.com/");
Supprimée : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?SSPV=FFSB6&ctid=CT2653012&Search[...]
Supprimée : user_pref("tfp.CT2653012", true);
Supprimée : user_pref("tfp.abs.CT2653012", true);
Supprimée : user_pref("toolbarFirstFlowStep1.CT2653012", true);
Supprimée : user_pref("toolbarFirstFlowStep10.CT2653012", true);
Supprimée : user_pref("toolbarFirstFlowStep2.CT2653012", true);
Supprimée : user_pref("toolbarFirstFlowStep3.CT2653012", true);
Supprimée : user_pref("toolbarFirstFlowStep4.CT2653012", true);
Supprimée : user_pref("toolbarFirstFlowStep5.CT2653012", true);
Supprimée : user_pref("toolbarFirstFlowStep6.CT2653012", true);
Supprimée : user_pref("toolbarFirstFlowStep7.CT2653012", true);
Supprimée : user_pref("toolbarFirstFlowStep8.CT2653012", true);
Supprimée : user_pref("toolbarFirstFlowStep9.CT2653012", true);

*************************

AdwCleaner[S1].txt - [17015 octets] - [26/07/2012 00:04:55]

########## EOF - C:\AdwCleaner[S1].txt - [17144 octets] ##########



Le problème semble être résolu, car c'est une page google qui vient de s'ouvrir.
Y a -t-il des vérifications complémentaires à faire ?

yoann090 · Answer

Ouvre un nouvel onglet, fait une recherche et regarde si elle se fait bien avec google.

Yunna · Answer

Oui elle se fait bien avec google !

yoann090 · Answer

Soit on s'arrête la sinon on peux faire une analyse plus poussée si tu veux dans ce cas il faudra que tu :


Télécharge ZHPDiag sur ton bureau  

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html  


ou  
http://www.premiumorange.com/zeb-help-process/zhpdiag.html  


ou  
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/  



* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.  

*/!\Utilisateur de Vista et Seven : Cliquer sur le bouton UAC  

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)  
** Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette  
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :  


https://www.cjoint.com/  

=> https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

Yunna · Answer

Ok très bien !

Je veux bien faire l'analyse plus poussée, donc je vais télécharger le logiciel. 
Par contre je vais poster le rapport demain, car je ne vais pas le faire tout de suite, donc si vous voulez bien revenir demain voir le rapport ça serait bien :)

Merci pour votre aide !

a · Answer

Voici le lien Cjoint avec le rapport :

http://cjoint.com/?BGAqJkTwdXa

yoann090 · Answer

Léana, il serait interressant que tu te crée un compte sur CCM ou tout du moins que tu gardes le même pseudo, sinon on va pas s'en sortir ^^,  
c'est toi qui a réinstallé Giraffic aujourd'hui ?  

------------------------------------------------------------------------- 


--> Copie tout le texte présent dans le lien cjoint ci-dessous : (CTRL + A (selectionner tout), CTRL + C (copier), CTRL +V (coller) )

http://cjoint.com/12ju/BGAsxfoNtKf.htm 

--> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.  
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)  

--> Une fois ZHPFix ouvert, clique sur le bouton "H" (Coller les lignes Helper).  

--> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.  

--> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.  

--> Une fois terminé, copie-colle le rapport dans ton prochain message.

Yunna · Answer

Ah mince, désolé j'avais oublié de remettre le pseudo >_<

Euh non je n'ai rien réinstallé aujourd'hui.
C'est normal que lorsque je tente d'ouvrir ZHPFix en faisant Exécuter en tant qu'administrateur il ne s'ouvre pas ?
Par contre il s'ouvre normalement lorsque je met ouvrir.

yoann090 · Answer

Normalement il devrait s'ouvrir en l'éxécutant en administrateur. Essaye de redémarrer et de retenter stp.

Yunna · Answer

Je viens de ré essayer après redémarrage, ça ne marche toujours pas...
D'ailleurs même d'autres logiciels ne s'ouvrent pas en faisant ça....

Yunna · Answer

Voici le rapport :

Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012
Fichier d'export Registre : 
Run by Leana at 26/07/2012 19:58:43
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Logiciel(s) ==========
ABSENT Software Key: allsearch

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\Leana\AppData\Local\Temp\MyBabylonTB.exe

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{76c45b18-a29e-43ea-aaf8-af55c2e1ae17}
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{7cd74aff-3433-4e34-92e2-d98dfdb30754}
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{96ef404c-24c7-43d0-9096-4ccc8bb7ccac}
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{97720195-206a-42ae-8e65-260b9ba5589f}
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{986f7a5a-9676-47e1-8642-f41f8c3fcf82}
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{b18788a4-92bd-440e-a4d1-380c36531119}
ABSENT Key: CLSID BHO: {B24D9234-CFC5-46D2-95C5-0DE695A7895E}
ABSENT Key: CLSID BHO: {cd90bf73-20f6-44ef-993d-bb920303bd2e}

========== Valeur(s) du Registre ==========
SUPPRIME URLSearchHook: {cd90bf73-20f6-44ef-993d-bb920303bd2e}

========== Elément(s) de donnée du Registre ==========
SUPPRIME R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page

========== Dossier(s) ==========
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Fichier(s) ==========
ABSENT File: c:\program files (x86)\allsearch	bunsl5c93.tmp	bcore3.dll
SUPPRIME Reboot c:\program files (x86)\veoh_web_player\prxtbveoh.dll
SUPPRIME File: c:\users\leana\appdata\local	emp\mybabylontb.exe
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Restauration Système ==========
Point de restauration non crée


========== Récapitulatif ==========
1 : Processus mémoire
9 : Clé(s) du Registre
1 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
2 : Dossier(s)
5 : Fichier(s)
1 : Logiciel(s)
1 : Restauration Système


End of clean in 00mn 11s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 26/07/2012 19:58:43 [2376]

yoann090 · Answer

Ok, refait moi un ZHPDiag stp.

Yunna · Answer

Ok, est ce que je dois cliquer sur le bouton UAC comme il y avait écrit dans un de vos post précédent ?

Yunna · Answer

D'accord, par contre là en fermant ZHPFix je viens de reçevoir ce message (dans le lien cjoint) : http://cjoint.com/?BGAugzjez6Q

yoann090 · Answer

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/ 

* Télécharge OTL sur ton bureau. 
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur) 

* Lance OTL 

* Sous Personnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous : 

netsvcs 
msconfig 
safebootminimal 
safebootnetwork 
activex 
drivers32 
%ALLUSERSPROFILE%Application Data*. 
%ALLUSERSPROFILE%Application Data*.exe /s 
%APPDATA%*. 
%APPDATA%*.exe /s 
%SYSTEMDRIVE%*.exe 
%systemroot%*. /mp /s 
%systemroot%System32*.dll /lockedfiles 
%systemroot%Tasks*.job /lockedfiles 
%systemroot%System32drivers*.sys /lockedfiles 
%systemroot%System32config*.sav 
/md5start 
explorer.exe 
winlogon.exe 
wininit.exe 
/md5stop 
CREATERESTOREPOINT 

* Clique sur le bouton Quick Scan (Analyse rapide). 
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour me donner les deux rapports : OTL.Txt et Extras.Txt.

Yunna · Answer

Il n'y a pas Analyse rapide mais seulement Analyse.
Je clique sur Analyse ?

Yunna · Answer

Ah non désolé, c'est bon !

Yunna · Answer

L'analyse est entrain de se faire. Par contre pendant les différentes que vous m'avez dit de faire, à chauqe fois il y avait un message d'avira qui apparaissait : http://cjoint.com/?BGAvkztO8ae

Est ce que cela est dû aux analyses ?

Yunna · Answer

Voici le rapport OTL : http://pjjoint.malekal.com/files.php?id=20120726_s13u13m8w5n14

et Extra : http://pjjoint.malekal.com/files.php?id=20120726_m9y13j10c9f8

Yunna · Answer

Non le lecteur E n'est pas une clé USB

yoann090 · Answer

Ok, il te reste un trojan on va l'éliminer avec MBAM (t'inquiète un nettoyage des outils de désinfection est prévu à la fin). 

&#9654 En cas de problème, n'hésite pas à consulter le tutoriel Malwarebytes Anti-Malware. 

Il se peut que le scan soit long, mais il faut le laisser se terminer.

&#9654 Télécharge Malwarebytes' Anti-Malware sur ton bureau. 

&#9654 Lance l'installation, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Windows Vista ou 7). 

&#9654 Une fois l'installation terminée, le programme se lance et se met à jour. Dans l'onglet Mise à jour, clique sur le bouton "Recherche de mise à jour" au cas où cela n'aurait pas été le cas. 

&#9654 Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche. 
&#9654 Sélectionne Exécuter un examen complet. 
&#9654 Sélectionne Tous les disques. 
&#9654 Clique sur Rechercher. 

&#9654 Si des menaces ont été détectées, clique sur Afficher les résultats. 
&#9654 Sélectionne toutes les menaces et clique sur Supprimer la sélection, l'ordinateur peut demander le redémarrage, si tel est le cas accepte. 

&#9654 Une fois redémarré, ouvre Malwarebytes et rends-toi dans l'onglet Rapport. 
&#9654 Ouvre le dernier en date, et copie-colle le sur le forum.

Yunna · Answer

Est ce que à la fin de l'installation je laisse la case "Activer l'essai gratuit de Malwarebytes Anti-malware PRO" coché ?

Yunna · Answer

J'ai décoché la case après avoir vu le tutoriel dans lequel cette case n'existait pas, et j'ai lancé le scan.
Je poste le rapport dès que c'est fini !

Yunna · Answer

Voici le rapport :

Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.07.26.14

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Leana :: HP-PC [administrateur]

26/07/2012 22:56:33
mbam-log-2012-07-26 (22-56-33).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 392491
Temps écoulé: 1 heure(s), 24 minute(s), 22 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 2
C:\Users\Leana\Downloads\SoftonicDownloader_pour_rocketdock.exe (PUP.BundleOffer.Downloader.S) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Leana\Downloads\Programs\SoftonicDownloader_pour_tvants.exe (PUP.ToolbarDownloader) -> Mis en quarantaine et supprimé avec succès.

(fin)

yoann090 · Answer

Re, 
Bon ça a l'air bon, on peut passer au nettoyage :

Suis ce tutoriel (merci a g3n-h@ckm@n) :
 https://gen-hackman.kanak.fr/#1037

Yunna · Answer

Bonjour, 

Désolé je n'ai pas pu faire le nettoyage hier, donc je le fais maintenant.
Enfaite lorsque j'ai fais clean avec PureRa, le rapport me met ça :
 
RaProducts' PureRa v1.7
Log created at 19:25 on 28/07/2012 (Leana)

C:\Config.MSI emptied.
C:\Users\Leana\AppData\LocalLow\Microsoft\CryptNetURLCache\Content emptied.
C:\Users\Leana\AppData\LocalLow\Microsoft\CryptNetURLCache\MetaData emptied.
C:\Windows\system32\FNTCACHE.DAT <- Le fichier spécifié est introuvable. 
Recycle bin emptied.
C:\Windows\SoftwareDistribution\DataStore\Logs emptied.
C:\Windows\SoftwareDistribution\Download emptied.
C:\Windows\SoftwareDistribution\SelfUpdate\Default emptied.
C:\Windows\SoftwareDistribution\WuRedir emptied.
C:\Windows\SoftwareDistribution\ReportingEvents.log <- Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus. 
C:\Users\Leana\AppData\Local\Temp emptied.
C:\Windows\TEMP emptied.
C:\Users\Leana\AppData\Local\Microsoft\Windows\Explorer	humbcache_1024.db <- Accès refusé. 
C:\Users\Leana\AppData\Local\Microsoft\Windows\Explorer	humbcache_256.db <- Accès refusé. 
C:\Users\Leana\AppData\Local\Microsoft\Windows\Explorer	humbcache_32.db <- Accès refusé. 
C:\Users\Leana\AppData\Local\Microsoft\Windows\Explorer	humbcache_96.db <- Accès refusé. 
C:\Users\Leana\AppData\Local\Microsoft\Windows\Explorer	humbcache_idx.db <- Accès refusé. 
C:\Users\Leana\AppData\Local\Microsoft\Windows\Explorer	humbcache_sr.db <- Accès refusé. 

Total space cleaned: 0 bytes

-=E.O.F=-

Il y a un problème non ?

Yunna · Answer

Je viens de le refaire, et voici maintenant le deuxième rapport :

RaProducts' PureRa v1.7
Log created at 19:28 on 28/07/2012 (Leana)

C:\Config.MSI emptied.
C:\Users\Leana\AppData\LocalLow\Microsoft\CryptNetURLCache\Content emptied.
C:\Users\Leana\AppData\LocalLow\Microsoft\CryptNetURLCache\MetaData emptied.
C:\Windows\system32\FNTCACHE.DAT <- Le fichier spécifié est introuvable. 
Recycle bin emptied.
C:\Windows\SoftwareDistribution\DataStore\Logs emptied.
C:\Windows\SoftwareDistribution\Download emptied.
C:\Windows\SoftwareDistribution\SelfUpdate\Default emptied.
C:\Windows\SoftwareDistribution\WuRedir emptied.
C:\Windows\SoftwareDistribution\ReportingEvents.log <- Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus. 
C:\Users\Leana\AppData\Local\Temp emptied.
C:\Windows\TEMP emptied.
C:\Users\Leana\AppData\Local\Microsoft\Windows\Explorer	humbcache_1024.db <- Successfully deleted.
C:\Users\Leana\AppData\Local\Microsoft\Windows\Explorer	humbcache_256.db <- Successfully deleted.
C:\Users\Leana\AppData\Local\Microsoft\Windows\Explorer	humbcache_32.db <- Successfully deleted.
C:\Users\Leana\AppData\Local\Microsoft\Windows\Explorer	humbcache_96.db <- Successfully deleted.
C:\Users\Leana\AppData\Local\Microsoft\Windows\Explorer	humbcache_idx.db <- Successfully deleted.
C:\Users\Leana\AppData\Local\Microsoft\Windows\Explorer	humbcache_sr.db <- Successfully deleted.

Total space cleaned: 10.50 MB

-=E.O.F=-

Je pense que c'est bon la, non ?

Yunna · Answer

Voici le rapport de Delfix :

# DelFix v8.9 - Rapport créé le 28/07/2012 à 19:43:16
# Mis à jour le 27/07/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Leana - HP-PC (Administrateur)
# Exécuté depuis : C:\Users\Leana\Downloads\Programs\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\Users\Leana\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Leana\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1059 octets] - [28/07/2012 19:43:16]

########## EOF - C:\DelFix[S1].txt - [1183 octets] ##########

Yunna · Answer

Comment je peux savoir si Adobe est à jour sur mon PC ?

Yunna · Answer

Ah oui je pensais qu'il fallait faire JavaRa que si on n'avait la mauvaise version de Java, je vais le faire !

Yunna · Answer

Je viens de faire JavaRa, je poste le rapport ?

J'avais une question, qu'est ce que ça change d'ouvrir un logiciel en faisant clique droit ouvrir en tant qu'administrateur au lieu de l'ouvrir normalement ?
Je pense savoir pourquoi mais je ne suis pas sure.

yoann090 · Answer

Tu peux le poster si tu veux oui.

Certain programme ne fonctionne qu'avec les droits administrateurs. Par exemple ZHPDiag sans droit administrateur n'a pas acces au registre et donc il manque un certain nombre d' informations.

Yunna · Answer

Je me disais que ça devait être pour un truc comme ça, merci :)

J'ai mis le rapport de JavaRa dans un lien cjoint parce qu'il est très long : http://cjoint.com/?BGCultj7xa9

Yunna · Answer

Depuis tout à l'heure, j'ai lancé CCLeaner et le nettoyage semble être bloqué à 40%.
Ca va faire 2h que c'est comme ça, qu'est ce que je fais ?

Yunna · Answer

C'est la que c'est bloqué http://cjoint.com/?BGCwQBQOWPJ
Par contre la partie que j'ai entouré change, à cette endroit ça continue de changer.

Yunna · Answer

D'accord, mais alors la je pense que ça va prendre bceaucoup de temps...

Yunna · Answer

Non c'est bon je vais le laisser tourner !

Yunna · Answer

Le nettoyage vient de se finir !
Et j'ai fais corriger les registres.

Je pense que je vais faire la défragmentation demain, au cas ou ça prendrait du temps.

yasmine36 · Answer

tu sais va seulement sur demarage---)poste de travail---)connexion reseau et internet---)options internet .dans page demarage ecris le site qui sera desormais ton page d'acceuil

yoann090 · Answer

La défragmentation je suis pas sur que ça soit vraiment nécessaire depuis Vista elle est programmée toute seule périodiquement.  

PS : Si tu veux crée toi un compte sur CCM, pour communiquer et transmettre des liens c'est plus facile.(https://forums.commentcamarche.net/register/ )

Yunna0 · Answer

Merci yoann090, pour ton aide ! Problème résolu !

Problème pour enlever allssearch sur mozilla

42 réponses

Votre réponse

Discussions similaires

Newsletters