Pages de pubs sans arret

Bonjour,

Que puis je faire, des pubs s'ouvrent sans arret depuis un mois environ.
Je ne m'y connais pas trop alors soyez assez clair svp

Merci de votre aide

22 réponses

Résumé de la discussion

Plusieurs pubs s'ouvrent sans arrêt sous Windows XP et Firefox 13.0.1, indiquant une possible infection par adware ou logiciel indésirable et nécessitant une intervention de désinfection systématique. Plusieurs outils sont proposés pour diagnostiquer et nettoyer l'ordinateur, notamment ZHPDiag, AdwCleaner et DelFix, qui analysent le registre, les extensions et les fichiers pour supprimer les composantes malveillantes et les résidus. En parallèle, la procédure conseille de mettre à jour Java et Adobe Reader, de maintenir tous les logiciels à jour et d'utiliser un antimalware comme Malwarebytes, puis de vacciner les supports amovibles. Certaines étapes se concluent par l'examen des rapports générés afin d'identifier les éventuelles entrées de registre à supprimer et de planifier des scans réguliers pour éviter une réinfection.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Hello,

    Bienvenue sur Comment Ça Marche. On va essayer de résoudre ton problème ensemble. Voici quelques règles ==>

    - Ici, les helpers sont volontaires, et nous avons également une vie de famille, du travail, comme tout le monde. En conséquence, sois patient en attendant les réponses de la part du helper qui a pris en charge ton sujet.

    - Suis la procédure jusqu'au bout, sinon cela ne servira à rien.

    - Ne panique pas, n'hésite pas à poser des questions si tu as des doutes, car c'est beaucoup mieux que de planter ton PC si tu ne sais pas quoi faire.

    - Avant d'effectuer des manipulations, lis la procédure jusqu'au bout (plusieurs fois s'il le faut), afin de ne pas faire d'erreur.

    - Si tu es sous Vista/7, éxécute un programme toujours en faisant un clic droit puis ==> Exécuter en tant qu'administrateur.

    - Si tu utilises des logiciels de P2P (Emule, BitTorrent, etc...) arrête tout de suite, c'est une source d'infection, et la désinfection sera donc inutile.

    - N'ouvre pas d'autres sujets pour le même problème (que ce soit sur ce forum ou sur un autre).

    - Pour être notifié par mail des nouvelles réponses, appuie "Recevoir les réponses par mail" lorsque tu postes une réponse.

    Si tu es prêt, c'est parti ==>

    On va faire un diagnostic de ton PC pour plus de renseignements ==>

    -Télécharge ZHPDiag sur ton bureau :

    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    ou :
    https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

    - Laisse toi guider lors de l'installation, coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag".

    /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag (parchemin), « Exécuter en tant qu'Administrateur » /!\

    - Clique sur l'icône représentant une loupe (« Lancer le diagnostic »).
    - Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette, s'il n'est pas déjà présent sur le bureau.
    - Héberge le rapport ZHPDiag.txt sur le site ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse :
    https://www.cjoint.com/

    =>Si indisponible :

    http://ww38.toofiles.com/fr/documents-upload.html

    ou :

    http://pjjoint.malekal.com/

    ou :

    https://www.casimages.com/

    - Tutoriel zhpdiag, si tu n'as pas tout compris :

    http://www.premiumorange.com/zeb-help-process/zhpdiag.html

    Aide en vidéo : https://www.youtube.com/watch?v=n3o7PLTu3Gg&feature=youtu.be

    Si tu as des questions, n'hésite pas à me les poser !

    @+

    Gabriel.
    1
    1. je ne vois pas de loupe
      0
    2. Contributeur sécurité
      En haut à gauche de ZHPdiag.
      0
    3. voilà j'espère que j'ai fait la bonne manip
      0
    4. Bonjour,

      J'ai le même problème semble t-il...
      J'ai suivi la démarche pas à pas, voici le lien : https://www.cjoint.com/?BHopMtfQjuR
      Merci
      Cordialement
      0
  2. Contributeur sécurité
    Re,

    Oui c'est bon mais je te tiens au courant toute à l'heure.

    @+

    Gabriel.
    0
    1. ok merci
      0
      1. Bonsoir Gabriel,
        je pars vendredi pour 10 jours. S'il vous est possible de me répondre avant, sinonn bien je l'aurais au retour.

        Cdlt
        0
    2. Contributeur sécurité
      Hello,

      Pas de soucis, je te réponds dès que possible. Pas étonnant que tu aies beaucoup de publicités, tu as pas mal d'adwares et de toolbars néfastes.

      - Télécharge AdwCleaner (d'Xplode) sur ton bureau.
      - Lance le, clique sur [Recherche] puis patiente le temps du scan.
      - Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

      Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt

      Aide en vidéo ici : https://www.youtube.com/watch?v=vOa47SdO7Zk&feature=youtu.be

      Si tu as des questions, n'hésite pas à les poser !

      @+

      Gabriel.
      0
      1. # AdwCleaner v1.801 - Rapport créé le 16/08/2012 à 12:30:21
        # Mis à jour le 14/08/2012 par Xplode
        # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
        # Nom d'utilisateur : DUFFAU - SNNECCI
        # Mode de démarrage : Normal
        # Exécuté depuis : C:\Documents and Settings\DUFFAU\Mes documents\Téléchargements\adwcleaner.exe
        # Option [Recherche]

        ***** [Services] *****

        ***** [Fichiers / Dossiers] *****

        Dossier Présent : C:\Documents and Settings\DUFFAU\Local Settings\Application Data\Avanquest_FR
        Dossier Présent : C:\Documents and Settings\DUFFAU\Local Settings\Application Data\Babylon
        Dossier Présent : C:\Documents and Settings\DUFFAU\Local Settings\Application Data\Conduit
        Dossier Présent : C:\Documents and Settings\DUFFAU\Local Settings\Application Data\Tuto4pc
        Dossier Présent : C:\Documents and Settings\Morgane\Local Settings\Application Data\Avanquest_FR
        Dossier Présent : C:\Documents and Settings\Morgane\Local Settings\Application Data\Babylon
        Dossier Présent : C:\Documents and Settings\Morgane\Local Settings\Application Data\Conduit
        Dossier Présent : C:\Documents and Settings\Morgane\Local Settings\Application Data\Tuto4pc
        Dossier Présent : C:\DOCUME~1\Morgane\LOCALS~1\Temp\Babylon
        Dossier Présent : C:\Documents and Settings\DUFFAU\Application Data\Babylon
        Dossier Présent : C:\Documents and Settings\DUFFAU\Application Data\BabylonToolbar
        Dossier Présent : C:\Documents and Settings\DUFFAU\Application Data\Complitly
        Dossier Présent : C:\Documents and Settings\DUFFAU\Application Data\ItsLabel
        Dossier Présent : C:\Documents and Settings\DUFFAU\Application Data\Tuto4pc
        Dossier Présent : C:\Documents and Settings\Morgane\Application Data\Babylon
        Dossier Présent : C:\Documents and Settings\Morgane\Application Data\BabylonToolbar
        Dossier Présent : C:\Documents and Settings\Morgane\Application Data\PriceGong
        Dossier Présent : C:\Documents and Settings\DUFFAU\Application Data\Mozilla\Firefox\Profiles\4mcbb8qv.default\extensions\{33E0DAA6-3AF3-D8B5-6752-10E949C61516}
        Dossier Présent : C:\Documents and Settings\Morgane\Application Data\Mozilla\Firefox\Profiles\k36i94ky.default\extensions\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}
        Dossier Présent : C:\Documents and Settings\Morgane\Application Data\Mozilla\Firefox\Profiles\k36i94ky.default\extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444}
        Dossier Présent : C:\Documents and Settings\Morgane\Application Data\Mozilla\Firefox\Profiles\k36i94ky.default\extensions\crossriderapp2258@crossrider.com
        Dossier Présent : C:\Documents and Settings\All Users\Application Data\Babylon
        Dossier Présent : C:\Documents and Settings\All Users\Application Data\Viewpoint
        Dossier Présent : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\PriceGong
        Dossier Présent : C:\Program Files\2YourFace
        Dossier Présent : C:\Program Files\Avanquest_FR
        Dossier Présent : C:\Program Files\BabylonToolbar
        Dossier Présent : C:\Program Files\Complitly
        Dossier Présent : C:\Program Files\Conduit
        Dossier Présent : C:\Program Files\I Want This
        Dossier Présent : C:\Program Files\PriceGong
        Dossier Présent : C:\Program Files\Tuto4pc
        Dossier Présent : C:\Program Files\Viewpoint
        Fichier Présent : C:\Documents and Settings\DUFFAU\Application Data\Mozilla\Firefox\Profiles\4mcbb8qv.default\searchplugins\MyStart Search.xml
        Fichier Présent : C:\Documents and Settings\Morgane\Application Data\Mozilla\Firefox\Profiles\k36i94ky.default\searchplugins\MyStart Search.xml
        Fichier Présent : C:\Documents and Settings\Morgane\Application Data\Mozilla\Firefox\Profiles\k36i94ky.default\searchplugins\SweetIM Search.xml
        Fichier Présent : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
        Fichier Présent : C:\user.js

        ***** [Registre] *****

        [*] Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT2500339
        Clé Présente : HKCU\Software\AGI
        Clé Présente : HKCU\Software\AppDataLow\Software\Conduit
        Clé Présente : HKCU\Software\Avanquest_FR
        Clé Présente : HKCU\Software\Babylon
        Clé Présente : HKCU\Software\BabylonToolbar
        Clé Présente : HKCU\Software\Binary Noise\mPlayer\kiwee_toolbar_installer.exe
        Clé Présente : HKCU\Software\Complitly
        Clé Présente : HKCU\Software\Conduit
        Clé Présente : HKCU\Software\ConduitSearchScopes
        Clé Présente : HKCU\Software\I Want This
        Clé Présente : HKCU\Software\IM
        Clé Présente : HKCU\Software\Iminent
        Clé Présente : HKCU\Software\ImInstaller
        Clé Présente : HKCU\Software\ItsLabel
        Clé Présente : HKCU\Software\Softonic
        Clé Présente : HKCU\Software\Tuto4PC
        Clé Présente : HKCU\Software\Tutorials
        Clé Présente : HKCU\Toolbar
        Clé Présente : HKLM\SOFTWARE\Avanquest_FR
        Clé Présente : HKLM\SOFTWARE\Babylon
        Clé Présente : HKLM\SOFTWARE\BabylonToolbar
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\contenthandler.dll
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
        Clé Présente : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl
        Clé Présente : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl.1
        Clé Présente : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary
        Clé Présente : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary.1
        Clé Présente : HKLM\SOFTWARE\Classes\b
        Clé Présente : HKLM\SOFTWARE\Classes\Babylon.dskBnd
        Clé Présente : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
        Clé Présente : HKLM\SOFTWARE\Classes\bbylnApp.appCore
        Clé Présente : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1
        Clé Présente : HKLM\SOFTWARE\Classes\contenthandler.contentselection
        Clé Présente : HKLM\SOFTWARE\Classes\contenthandler.contentselection.1
        Clé Présente : HKLM\SOFTWARE\Classes\EoRezoBHO.EoBho
        Clé Présente : HKLM\SOFTWARE\Classes\EoRezoBHO.EoBho.1
        Clé Présente : HKLM\SOFTWARE\Classes\escort.escortIEPane
        Clé Présente : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
        Clé Présente : HKLM\SOFTWARE\Classes\escort.escrtBtn.1
        Clé Présente : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc
        Clé Présente : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1
        Clé Présente : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO
        Clé Présente : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO.1
        Clé Présente : HKLM\SOFTWARE\Classes\toolband.eb_explorerbar
        Clé Présente : HKLM\SOFTWARE\Classes\toolband.eb_explorerbar.1
        Clé Présente : HKLM\SOFTWARE\Classes\toolband.ipm_printlistitem
        Clé Présente : HKLM\SOFTWARE\Classes\toolband.ipm_printlistitem.1
        Clé Présente : HKLM\SOFTWARE\Classes\toolband.pm_launcher
        Clé Présente : HKLM\SOFTWARE\Classes\toolband.pm_launcher.1
        Clé Présente : HKLM\SOFTWARE\Classes\toolband.pm_printmanager
        Clé Présente : HKLM\SOFTWARE\Classes\toolband.pm_printmanager.1
        Clé Présente : HKLM\SOFTWARE\Classes\toolband.pr_bindstatuscallback
        Clé Présente : HKLM\SOFTWARE\Classes\toolband.pr_bindstatuscallback.1
        Clé Présente : HKLM\SOFTWARE\Classes\toolband.pr_cancelbuttoneventhandler
        Clé Présente : HKLM\SOFTWARE\Classes\toolband.pr_cancelbuttoneventhandler.1
        Clé Présente : HKLM\SOFTWARE\Classes\toolband.tbtoolband
        Clé Présente : HKLM\SOFTWARE\Classes\toolband.tbtoolband.1
        Clé Présente : HKLM\SOFTWARE\Classes\toolband.useroptions
        Clé Présente : HKLM\SOFTWARE\Classes\toolband.useroptions.1
        Clé Présente : HKLM\SOFTWARE\Conduit
        Clé Présente : HKLM\SOFTWARE\Freeze.com
        Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
        Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\dlfienamagdnkekbbbocojppncdambda
        Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\mpfapcdfbbledbojijcbcclmlieaoogk
        Clé Présente : HKLM\SOFTWARE\Iminent
        Clé Présente : HKLM\SOFTWARE\MetaStream
        Clé Présente : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
        Clé Présente : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4FFBB818-B13C-11E0-931D-B2664824019B}_is1
        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Avanquest_FR Toolbar
        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar
        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Tuto Firefox_is1
        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Tuto4pc_is1
        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
        Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@viewpoint.com/VMP
        Clé Présente : HKLM\SOFTWARE\Tuto4pc
        Clé Présente : HKLM\SOFTWARE\Viewpoint
        Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Tutorials]
        Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [UpdateTuto4PCHP]

        ***** [Registre - GUID] *****

        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{442F13BC-2031-42D5-9520-437F65271153}
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{A5461FCA-320C-4D6F-A150-A53823CE8142}
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
        Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{0722A2AC-4CF8-4310-AFEE-F87AA9BE10AA}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1185823F-F22F-4027-80E5-4F68ACD5DE5E}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{291BCCC1-6890-484A-89D3-318C928DAC1B}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{4260E0CC-0F75-462E-88A3-1E05C248BF4C}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{6EC85FCF-87AD-41D7-AE1F-F116F8AD4848}
        Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{2DB48A98-E710-4F53-BFFC-278D9EB8B2BC}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{5663B370-F3C3-40D1-9C46-0E800AA4D0E8}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660066226658}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{77777777-7777-7777-7777-770077227758}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{BD490E24-D18C-4323-B481-79DD4F62E758}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C9AE652B-8C99-4AC2-B556-8B501182874E}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
        Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{01BCB858-2F62-4F06-A8F4-48F927C15333}
        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}
        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{8640C08A-5D22-4529-A8AD-0436026188F2}
        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
        Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
        Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}
        Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
        Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{95B0C05B-DD64-4F22-AFBC-85858D090A22}
        Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{106FAEB9-A660-4652-BED7-924BC3A8985D}
        Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
        Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
        Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0722A2AC-4CF8-4310-AFEE-F87AA9BE10AA}
        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1185823F-F22F-4027-80E5-4F68ACD5DE5E}
        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1631550F-191D-4826-B069-D9439253D926}
        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EC85FCF-87AD-41D7-AE1F-F116F8AD4848}
        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6E15D3C4-C6FC-4F02-B130-77CC5B1F09DB}
        Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{2DB48A98-E710-4F53-BFFC-278D9EB8B2BC}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6EC85FCF-87AD-41D7-AE1F-F116F8AD4848}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1185823F-F22F-4027-80E5-4F68ACD5DE5E}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1631550F-191D-4826-B069-D9439253D926}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F72841F0-4EF1-4DF5-BCE5-B3AC8ACF5478}
        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6EC85FCF-87AD-41D7-AE1F-F116F8AD4848}
        Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]
        Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{6EC85FCF-87AD-41D7-AE1F-F116F8AD4848}]
        Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{6EC85FCF-87AD-41D7-AE1F-F116F8AD4848}]

        ***** [Navigateurs] *****

        -\\ Internet Explorer v8.0.6001.18702

        [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?AF=108988&babsrc=NT_ss&mntrId=9c8d321a0000000000000013ceb2432a

        -\\ Mozilla Firefox v13.0.1 (fr)

        Nom du profil : default
        Fichier : C:\Documents and Settings\DUFFAU\Application Data\Mozilla\Firefox\Profiles\4mcbb8qv.default\prefs.js

        Présente : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
        Présente : user_pref("browser.search.order.1", "Search the web (Babylon)");
        Présente : user_pref("extensions.BabylonToolbar.aflt", "babclient");
        Présente : user_pref("extensions.BabylonToolbar.bbDpng", 9);
        Présente : user_pref("extensions.BabylonToolbar.dfltLng", "fr");
        Présente : user_pref("extensions.BabylonToolbar.dfltSrch", true);
        Présente : user_pref("extensions.BabylonToolbar.hmpg", true);
        Présente : user_pref("extensions.BabylonToolbar.id", "9c8d321a0000000000000013ceb2432a");
        Présente : user_pref("extensions.BabylonToolbar.instlDay", "15261");
        Présente : user_pref("extensions.BabylonToolbar.instlRef", "std");
        Présente : user_pref("extensions.BabylonToolbar.keyWordUrl", "hxxp://search.babylon.com/?babsrc=SP_&q={searchTe[...]
        Présente : user_pref("extensions.BabylonToolbar.lastDP", 9);
        Présente : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.4.35.1011:31:28");
        Présente : user_pref("extensions.BabylonToolbar.mntrFFxVrsn", "7.0");
        Présente : user_pref("extensions.BabylonToolbar.newTab", true);
        Présente : user_pref("extensions.BabylonToolbar.newTabUrl", "hxxp://search.babylon.com/?babsrc=NT_bb");
        Présente : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
        Présente : user_pref("extensions.BabylonToolbar.propectorlck", 59436258);
        Présente : user_pref("extensions.BabylonToolbar.prtkDS", 1);
        Présente : user_pref("extensions.BabylonToolbar.prtkHmpg", 1);
        Présente : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
        Présente : user_pref("extensions.BabylonToolbar.ptch_0717", true);
        Présente : user_pref("extensions.BabylonToolbar.smplGrp", "none");
        Présente : user_pref("extensions.BabylonToolbar.srchPrvdr", "Search the web (Babylon)");
        Présente : user_pref("extensions.BabylonToolbar.tlbrId", "base");
        Présente : user_pref("extensions.BabylonToolbar.vrsn", "1.4.35.10");
        Présente : user_pref("extensions.BabylonToolbar.vrsnTs", "1.4.35.1011:31:28");
        Présente : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
        Présente : user_pref("extensions.BabylonToolbar_i.babExt", "");
        Présente : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=108988");
        Présente : user_pref("extensions.BabylonToolbar_i.hardId", "9c8d321a0000000000000013ceb2432a");
        Présente : user_pref("extensions.BabylonToolbar_i.id", "9c8d321a0000000000000013ceb2432a");
        Présente : user_pref("extensions.BabylonToolbar_i.instlDay", "15356");
        Présente : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
        Présente : user_pref("extensions.BabylonToolbar_i.newTab", true);
        Présente : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?AF=108988&babsrc=NT_s[...]
        Présente : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
        Présente : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
        Présente : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
        Présente : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
        Présente : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
        Présente : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
        Présente : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1723:07:27");
        Présente : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
        Présente : user_pref("extensions.crossriderapp2258.2258.InstallationTime", 1337185056);
        Présente : user_pref("extensions.crossriderapp2258.2258.active", true);
        Présente : user_pref("extensions.crossriderapp2258.2258.addressbar", "");
        Présente : user_pref("extensions.crossriderapp2258.2258.affid", "0");
        Présente : user_pref("extensions.crossriderapp2258.2258.backgroundjs", "\n\n_GPL_PID = 21;\nfunction parse_url([...]
        Présente : user_pref("extensions.crossriderapp2258.2258.backgroundver", 10);
        Présente : user_pref("extensions.crossriderapp2258.2258.can_run_bg_code", true);
        Présente : user_pref("extensions.crossriderapp2258.2258.certdomaininstaller", "");
        Présente : user_pref("extensions.crossriderapp2258.2258.changeprevious", false);
        Présente : user_pref("extensions.crossriderapp2258.2258.cookie.InstallationTime.expiration", "Fri Feb 01 2030 0[...]
        Présente : user_pref("extensions.crossriderapp2258.2258.cookie.InstallationTime.value", "1337185056");
        Présente : user_pref("extensions.crossriderapp2258.2258.cookie._GPL_aoi.expiration", "Fri Feb 01 2030 00:00:00 [...]
        Présente : user_pref("extensions.crossriderapp2258.2258.cookie._GPL_aoi.value", "1337185056");
        Présente : user_pref("extensions.crossriderapp2258.2258.cookie._GPL_crr.expiration", "Fri Feb 01 2030 00:00:00 [...]
        Présente : user_pref("extensions.crossriderapp2258.2258.cookie._GPL_crr.value", "1342042904");
        Présente : user_pref("extensions.crossriderapp2258.2258.cookie._GPL_hotfix20111102645.expiration", "Fri Feb 01 [...]
        Présente : user_pref("extensions.crossriderapp2258.2258.cookie._GPL_hotfix20111102645.value", "%221%22");
        Présente : user_pref("extensions.crossriderapp2258.2258.cookie._GPL_installer_params.expiration", "Fri Feb 01 2[...]
        Présente : user_pref("extensions.crossriderapp2258.2258.cookie._GPL_installer_params.value", "%7B%22source_id%2[...]
        Présente : user_pref("extensions.crossriderapp2258.2258.cookie._GPL_parent_zoneid.expiration", "Fri Feb 01 2030[...]
        Présente : user_pref("extensions.crossriderapp2258.2258.cookie._GPL_parent_zoneid.value", "%2219012%22");
        Présente : user_pref("extensions.crossriderapp2258.2258.cookie._GPL_product_id.expiration", "Fri Feb 01 2030 00[...]
        Présente : user_pref("extensions.crossriderapp2258.2258.cookie._GPL_product_id.value", "%221121%22");
        Présente : user_pref("extensions.crossriderapp2258.2258.cookie._GPL_zoneid.expiration", "Fri Feb 01 2030 00:00:[...]
        Présente : user_pref("extensions.crossriderapp2258.2258.cookie._GPL_zoneid.value", "%2236956%22");
        Présente : user_pref("extensions.crossriderapp2258.2258.description", "I Want This!");
        Présente : user_pref("extensions.crossriderapp2258.2258.domain", "");
        Présente : user_pref("extensions.crossriderapp2258.2258.emailsig", "");
        Présente : user_pref("extensions.crossriderapp2258.2258.enablesearch", false);
        Présente : user_pref("extensions.crossriderapp2258.2258.exposesites", "");
        Présente : user_pref("extensions.crossriderapp2258.2258.fbremoteurl", "");
        Présente : user_pref("extensions.crossriderapp2258.2258.group", 0);
        Présente : user_pref("extensions.crossriderapp2258.2258.homepage", "");
        Présente : user_pref("extensions.crossriderapp2258.2258.iframe", false);
        Présente : user_pref("extensions.crossriderapp2258.2258.js", "\nvar _GPL_PID=21,_GPL_baseCDN=\"contentcache-a.a[...]
        Présente : user_pref("extensions.crossriderapp2258.2258.manifesturl", "");
        Présente : user_pref("extensions.crossriderapp2258.2258.name", "I Want This");
        Présente : user_pref("extensions.crossriderapp2258.2258.newtab", "");
        Présente : user_pref("extensions.crossriderapp2258.2258.opensearch", "");
        Présente : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_13.code", "(function(c){c.selectedText=f[...]
        Présente : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_13.name", "CrossriderAppUtils");
        Présente : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_13.ver", 1);
        Présente : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_14.code", "\"undefined\"===typeof appAPI[...]
        Présente : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_14.name", "CrossriderUtils");
        Présente : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_14.ver", 1);
        Présente : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_15.code", "(function(e){function u(c,b){[...]
        Présente : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_15.name", "FacebookFFIE");
        Présente : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_15.ver", 1);
        Présente : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_16.code", "(function(b,a){function h(){v[...]
        Présente : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_16.name", "FFAppAPIWrapper");
        Présente : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_16.ver", 3);
        Présente : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_17.code", "var $$jquery;\n(function(l,n)[...]
        Présente : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_17.name", "jQuery");
        Présente : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_17.ver", 1);
        Présente : user_pref("extensions.crossriderapp2258.2258.plugins_lists.plugins_0", "17,14,16");
        Présente : user_pref("extensions.crossriderapp2258.2258.plugins_lists.plugins_1", "17,14,13,16,15");
        Présente : user_pref("extensions.crossriderapp2258.2258.pluginsurl", "hxxp://app-static.crossrider.com/plugin/a[...]
        Présente : user_pref("extensions.crossriderapp2258.2258.pluginsversion", 4);
        Présente : user_pref("extensions.crossriderapp2258.2258.premium", true);
        Présente : user_pref("extensions.crossriderapp2258.2258.publisher", "215 Apps");
        Présente : user_pref("extensions.crossriderapp2258.2258.searchstatus", 0);
        Présente : user_pref("extensions.crossriderapp2258.2258.setnewtab", false);
        Présente : user_pref("extensions.crossriderapp2258.2258.settingsurl", "");
        Présente : user_pref("extensions.crossriderapp2258.2258.thankyou", "");
        Présente : user_pref("extensions.crossriderapp2258.2258.updateinterval", 360);
        Présente : user_pref("extensions.crossriderapp2258.2258.ver", 66);
        Présente : user_pref("extensions.crossriderapp2258.adsOldValue", -1);
        Présente : user_pref("extensions.crossriderapp2258.apps", "2258");
        Présente : user_pref("extensions.crossriderapp2258.bic", "1375670b5250abac0cbe350904327db4");
        Présente : user_pref("extensions.crossriderapp2258.cid", 2258);
        Présente : user_pref("extensions.crossriderapp2258.firstrun", false);
        Présente : user_pref("extensions.crossriderapp2258.hadappinstalled", true);
        Présente : user_pref("extensions.crossriderapp2258.installationdate", 1337185056);
        Présente : user_pref("extensions.crossriderapp2258.lastcheck", 22415617);
        Présente : user_pref("extensions.crossriderapp2258.lastcheckitem", 22415617);
        Présente : user_pref("extensions.crossriderapp2258.misc.lastBgWorkerTimer", "1340808742421");
        Présente : user_pref("extensions.crossriderapp2258.misc.lastDomWorkerTimer", "1340808742417");
        Présente : user_pref("extensions.crossriderapp2258.modetype", "production");
        Présente : user_pref("extensions.crossriderapp2258.updating", true);

        Nom du profil : default
        Fichier : C:\Documents and Settings\Morgane\Application Data\Mozilla\Firefox\Profiles\k36i94ky.default\prefs.js

        Présente : user_pref("extensions.crossriderapp2258.2258.InstallationTime", 1344888178);
        Présente : user_pref("extensions.crossriderapp2258.2258.active", true);
        Présente : user_pref("extensions.crossriderapp2258.2258.addressbar", "");
        Présente : user_pref("extensions.crossriderapp2258.2258.backgroundjs", "\n\n_GPL_PID = 21;\nfunction parse_url([...]
        Présente : user_pref("extensions.crossriderapp2258.2258.backgroundver", 10);
        Présente : user_pref("extensions.crossriderapp2258.2258.can_run_bg_code", true);
        Présente : user_pref("extensions.crossriderapp2258.2258.certdomaininstaller", "");
        Présente : user_pref("extensions.crossriderapp2258.2258.changeprevious", false);
        Présente : user_pref("extensions.crossriderapp2258.2258.cookie.InstallationTime.expiration", "Fri Feb 01 2030 0[...]
        Présente : user_pref("extensions.crossriderapp2258.2258.cookie.InstallationTime.value", "1344888178");
        Présente : user_pref("extensions.crossriderapp2258.2258.cookie._GPL_aoi.expiration", "Fri Feb 01 2030 00:00:00 [...]
        Présente : user_pref("extensions.crossriderapp2258.2258.cookie._GPL_aoi.value", "1344888178");
        Présente : user_pref("extensions.crossriderapp2258.2258.cookie._GPL_installer_params.expiration", "Fri Feb 01 2[...]
        Présente : user_pref("extensions.crossriderapp2258.2258.cookie._GPL_installer_params.value", "%7B%22source_id%2[...]
        Présente : user_pref("extensions.crossriderapp2258.2258.cookie._GPL_parent_zoneid.expiration", "Fri Feb 01 2030[...]
        Présente : user_pref("extensions.crossriderapp2258.2258.cookie._GPL_parent_zoneid.value", "%220%22");
        Présente : user_pref("extensions.crossriderapp2258.2258.cookie._GPL_zoneid.expiration", "Fri Feb 01 2030 00:00:[...]
        Présente : user_pref("extensions.crossriderapp2258.2258.cookie._GPL_zoneid.value", "%220%22");
        Présente : user_pref("extensions.crossriderapp2258.2258.description", "I Want This!");
        Présente : user_pref("extensions.crossriderapp2258.2258.domain", "");
        Présente : user_pref("extensions.crossriderapp2258.2258.enablesearch", false);
        Présente : user_pref("extensions.crossriderapp2258.2258.fbremoteurl", "");
        Présente : user_pref("extensions.crossriderapp2258.2258.group", 0);
        Présente : user_pref("extensions.crossriderapp2258.2258.homepage", "");
        Présente : user_pref("extensions.crossriderapp2258.2258.iframe", false);
        Présente : user_pref("extensions.crossriderapp2258.2258.js", "\nvar _GPL_PID=21,_GPL_baseCDN=\"contentcache-a.a[...]
        Présente : user_pref("extensions.crossriderapp2258.2258.manifesturl", "");
        Présente : user_pref("extensions.crossriderapp2258.2258.name", "I Want This");
        Présente : user_pref("extensions.crossriderapp2258.2258.newtab", "");
        Présente : user_pref("extensions.crossriderapp2258.2258.opensearch", "");
        Présente : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_13.code", "(function(a){a.selectedText=f[...]
        Présente : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_13.name", "CrossriderAppUtils");
        Présente : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_13.ver", 1);
        Présente : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_14.code", "if(typeof(appAPI)===\"undefin[...]
        Présente : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_14.name", "CrossriderUtils");
        Présente : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_14.ver", 1);
        Présente : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_15.code", "(function(f){var u={};var e=M[...]
        Présente : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_15.name", "FacebookFFIE");
        Présente : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_15.ver", 1);
        Présente : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_16.code", "(function(f,b){if(typeof(b)==[...]
        Présente : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_16.name", "FFAppAPIWrapper");
        Présente : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_16.ver", 3);
        Présente : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_17.code", "if(typeof window!==\"undefine[...]
        Présente : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_17.name", "jQuery");
        Présente : user_pref("extensions.crossriderapp2258.2258.plugins.plugin_17.ver", 1);
        Présente : user_pref("extensions.crossriderapp2258.2258.plugins_lists.plugins_0", "17,14,16");
        Présente : user_pref("extensions.crossriderapp2258.2258.plugins_lists.plugins_1", "17,14,13,16,15");
        Présente : user_pref("extensions.crossriderapp2258.2258.pluginsurl", "hxxp://app-static.crossrider.com/plugin/a[...]
        Présente : user_pref("extensions.crossriderapp2258.2258.pluginsversion", 4);
        Présente : user_pref("extensions.crossriderapp2258.2258.publisher", "215 Apps");
        Présente : user_pref("extensions.crossriderapp2258.2258.searchstatus", 0);
        Présente : user_pref("extensions.crossriderapp2258.2258.setnewtab", false);
        Présente : user_pref("extensions.crossriderapp2258.2258.settingsurl", "");
        Présente : user_pref("extensions.crossriderapp2258.2258.thankyou", "");
        Présente : user_pref("extensions.crossriderapp2258.2258.updateinterval", 360);
        Présente : user_pref("extensions.crossriderapp2258.2258.ver", 66);
        Présente : user_pref("extensions.crossriderapp2258.apps", "2258");
        Présente : user_pref("extensions.crossriderapp2258.bic", "13921950394dfb013c32502723015ce2");
        Présente : user_pref("extensions.crossriderapp2258.cid", 2258);
        Présente : user_pref("extensions.crossriderapp2258.firstrun", false);
        Présente : user_pref("extensions.crossriderapp2258.hadappinstalled", true);
        Présente : user_pref("extensions.crossriderapp2258.installationdate", 1344888178);
        Présente : user_pref("extensions.crossriderapp2258.lastcheck", 22415606);
        Présente : user_pref("extensions.crossriderapp2258.lastcheckitem", 22415610);
        Présente : user_pref("extensions.crossriderapp2258.modetype", "production");

        *************************

        AdwCleaner[R1].txt - [33841 octets] - [16/08/2012 12:30:21]

        ########## EOF - C:\AdwCleaner[R1].txt - [33970 octets] ##########
        0
        1. Ca sera pour le retour je pense; ne m'oubliez pas ;)
          0
      2. Contributeur sécurité
        Salut,

        Ne t'inquiète pas je ne t'oublie pas...

        Relance AdwCleaner, puis clique sur [Suppression] puis patiente le temps du scan.
        Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse, comme la fois précédente.

        Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

        @+

        Gabriel.
        0
        1. Bonjour,

          Voici le rapport

          # AdwCleaner v1.801 - Rapport créé le 24/08/2012 à 10:28:52
          # Mis à jour le 14/08/2012 par Xplode
          # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
          # Nom d'utilisateur : DUFFAU - SNNECCI
          # Mode de démarrage : Normal
          # Exécuté depuis : C:\Documents and Settings\DUFFAU\Mes documents\Téléchargements\adwcleaner.exe
          # Option [Suppression]

          ***** [Services] *****

          ***** [Fichiers / Dossiers] *****

          ***** [Registre] *****

          ***** [Registre - GUID] *****

          ***** [Navigateurs] *****

          -\\ Internet Explorer v8.0.6001.18702

          [OK] Le registre ne contient aucune entrée illégitime.

          -\\ Mozilla Firefox v13.0.1 (fr)

          Nom du profil : default
          Fichier : C:\Documents and Settings\DUFFAU\Application Data\Mozilla\Firefox\Profiles\4mcbb8qv.default\prefs.js

          [OK] Le fichier ne contient aucune entrée illégitime.

          Nom du profil : default
          Fichier : C:\Documents and Settings\Morgane\Application Data\Mozilla\Firefox\Profiles\k36i94ky.default\prefs.js

          [OK] Le fichier ne contient aucune entrée illégitime.

          *************************

          AdwCleaner[R1].txt - [33972 octets] - [16/08/2012 12:30:21]
          AdwCleaner[S1].txt - [34585 octets] - [24/08/2012 10:20:34]
          AdwCleaner[S2].txt - [1210 octets] - [24/08/2012 10:28:52]

          ########## EOF - C:\AdwCleaner[S2].txt - [1338 octets] ##########
          0
          1. Contributeur sécurité
            Hello,

            Je peux avoir ce rapport ? AdwCleaner[S1].txt - [34585 octets] - [24/08/2012 10:20:34]

            @+

            Gabriel.
            0
            1. désolée je pensais que c'était ça je le trouve ou?
              0
              1. c ça

                # AdwCleaner v1.801 - Rapport créé le 24/08/2012 à 14:42:45
                # Mis à jour le 14/08/2012 par Xplode
                # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
                # Nom d'utilisateur : DUFFAU - SNNECCI
                # Mode de démarrage : Normal
                # Exécuté depuis : C:\Documents and Settings\DUFFAU\Mes documents\Téléchargements\adwcleaner(1).exe
                # Option [Suppression]

                ***** [Services] *****

                ***** [Fichiers / Dossiers] *****

                Dossier Supprimé : C:\DOCUME~1\DUFFAU\LOCALS~1\Temp\Iminent
                Dossier Supprimé : C:\Documents and Settings\DUFFAU\Application Data\Iminent
                Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Iminent
                Dossier Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Iminent
                Dossier Supprimé : C:\Program Files\Iminent
                Fichier Supprimé : C:\Program Files\Mozilla Firefox\defaults\pref\all-iminent.js

                ***** [Registre] *****

                Clé Supprimée : HKCU\Software\IM
                Clé Supprimée : HKCU\Software\Iminent
                Clé Supprimée : HKCU\Software\Softonic
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\Iminent.WebBooster.InternetExplorer.DLL
                Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent
                Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.DownloadArgs
                Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.LinkToPromoteArgs
                Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.RawDataArgs
                Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.TinyUrlArgs
                Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Business.Tinyfying.ViralLinkArgs
                Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.ClientCallback
                Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.ContractBase
                Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.AddToUserContentCommand
                Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.CheckLoginStatusCommand
                Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.CleanCacheCommand
                Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GameOverCallback
                Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetCreditCommand
                Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetInstallationContextCommand
                Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetLoginStatusCommand
                Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetLoginStatusResult
                Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetVariableCommand
                Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.GetVariableResult
                Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.InstallationContextResult
                Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LoadContentCommand
                Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LoadContentCommandResult
                Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LoginCommand
                Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LoginStatusChangedCallback
                Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.LogoutCommand
                Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.MergeIdentityCommand
                Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.MyAccountCommand
                Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.PlayContentCommand
                Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.PostContentCallback
                Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.RecycleViewsCommand
                Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.SetVariableCommand
                Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.ShowBrowserWindowCommand
                Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.ShowControlCenterCommand
                Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.ShowPluginWindowCommand
                Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.UserContentChangedCallback
                Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.VariableChangedCallback
                Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.WarmUpCommand
                Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.DataContracts.WelcomeCommand
                Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.ServerCommand
                Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.Communication.ServerResult
                Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.LightContent
                Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.LightUri
                Clé Supprimée : HKLM\SOFTWARE\Classes\Iminent.Mediator.MediatorServiceProxy
                Clé Supprimée : HKLM\SOFTWARE\Classes\IminentWebBooster.ActiveContentHandle.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\IminentWebBooster.ActiveContentHandler
                Clé Supprimée : HKLM\SOFTWARE\Classes\IminentWebBooster.BrowserHelperObject
                Clé Supprimée : HKLM\SOFTWARE\Classes\IminentWebBooster.BrowserHelperObject.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\IminentWebBooster.ScriptExtender
                Clé Supprimée : HKLM\SOFTWARE\Classes\IminentWebBooster.ScriptExtender.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\IminentWebBooster.TinyUrlHandler
                Clé Supprimée : HKLM\SOFTWARE\Classes\IminentWebBooster.TinyUrlHandler.1
                Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl
                Clé Supprimée : HKLM\SOFTWARE\Iminent
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IMBoosterARP
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
                Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Iminent]
                Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [IminentMessenger]
                Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [webbooster@iminent.com]

                ***** [Registre - GUID] *****

                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{01994268-3C10-4044-A1EA-7A9C1B739A11}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{01A602A0-D0B9-445B-8081-719E4177C4A7}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02C9C7B0-C7C8-4AAC-A9E4-55295BF60F8F}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{0398B101-6DA7-473F-A290-17D2FBC88CC0}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{0CC36196-8589-4B80-A771-D659411D7F90}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{143D96F9-EB64-48B3-B192-91C2C41A1F43}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{14F7D91F-F669-45C9-9F42-BACBFDB86EAD}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{187A6488-6E71-4A2A-B118-7BEFBFE58257}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{26C9BBE4-6D45-4AB6-A5B4-E068C9F5EF6D}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2D065204-A024-4C39-8A38-EE7078EC7ACF}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{30F5476C-677B-4DB0-B397-51F5BFD86840}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{351798B1-C1D2-45AB-92B4-4D6C2D6AB5AF}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3AEA1BEF-6195-46F4-ACA2-0ED14F7EFA1B}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3D7F9AC3-BAC3-4E51-81D7-D121D79E550A}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4498C5E9-93C6-4142-B6BE-F0C6DC48B77A}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{479BF2D6-E362-4A99-B1AB-BC764D7B97AE}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{492A108F-51D0-4BD8-899D-AD4AB2893064}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4B6D6E60-FBD2-4E79-BF4B-886BC98F1797}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5C176BA0-6FC0-4EBD-8ACF-24AC592506B6}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{60893E02-2E5B-43F9-A93A-BAD60C2DF6EF}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6D39931F-451E-4BDD-BAF4-37FB96DBBA5D}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{76C684D2-C35D-4284-976A-D862F53ADB81}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{796D822A-C3F9-4A97-BAAB-42FE7628EA63}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{79EF3691-EC1A-4705-A01A-D2E36EC11758}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{82F41418-8E64-47EB-A7F1-4702A974D289}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{85D920CE-63A7-46DC-8992-41D1D2E07FAD}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{895ED5E8-ABB4-40C3-A0CA-2571964268E2}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8AAC123A-1959-4A45-BFC5-E2D50783098A}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A07956CD-81F8-4A03-B524-5D87E690DC83}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B5E3B26B-6E5C-4865-A63D-58D04B10E245}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B84D2DC5-42B2-4E5E-BF61-7B48152FF8EF}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B89D5309-0367-4494-A92F-3D4C94F88307}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C014EBF8-8854-448B-B5A4-557C4090EDCE}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C31191DB-2F64-464C-B97C-6AC81ACB7AAC}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C342C7A7-F622-4EF3-8B7F-ABB9FBE73F14}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C4765B07-BC2F-477B-925C-B2BF24887823}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C875C0A1-09E3-48D5-9F8E-BD337796FD14}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CD126DA6-FF5B-4181-AC13-54A62240D2FA}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D8F01233-2DE6-4EE7-8988-37263F00651B}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DD438708-AAB4-422D-A322-B619589F5680}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E812AE43-7799-4E67-8CF8-4104297A2D16}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F0BAAEC7-9AE0-49FF-9C4B-86E774FF397F}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F92193FD-2243-4401-9ACC-49FF30885898}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD21B8A2-910B-45AC-9C10-45E6A8B84984}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ACA608DB-A210-4253-B799-3FD24E9A7BF5}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C58D664A-3DBC-4925-AE74-0382007DF113}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C776D7F4-BA85-4B75-AAFC-3A0A11FE6E36}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
                Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
                Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A9CAF365-EA35-45DA-BD8B-2EFA09D374AC}
                Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0AF350D9-3916-454B-AC53-0B0B65F41301}
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
                Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}

                ***** [Navigateurs] *****

                -\\ Internet Explorer v8.0.6001.18702

                [OK] Le registre ne contient aucune entrée illégitime.

                -\\ Mozilla Firefox v13.0.1 (fr)

                Nom du profil : default
                Fichier : C:\Documents and Settings\DUFFAU\Application Data\Mozilla\Firefox\Profiles\4mcbb8qv.default\prefs.js

                [OK] Le fichier ne contient aucune entrée illégitime.

                Nom du profil : default
                Fichier : C:\Documents and Settings\Morgane\Application Data\Mozilla\Firefox\Profiles\k36i94ky.default\prefs.js

                [OK] Le fichier ne contient aucune entrée illégitime.

                *************************

                AdwCleaner[R1].txt - [33972 octets] - [16/08/2012 12:30:21]
                AdwCleaner[S1].txt - [34585 octets] - [24/08/2012 10:20:34]
                AdwCleaner[S2].txt - [1339 octets] - [24/08/2012 10:28:52]
                AdwCleaner[S3].txt - [15897 octets] - [24/08/2012 14:42:45]

                ########## EOF - C:\AdwCleaner[S3].txt - [16026 octets] ##########
                0
                1. Contributeur sécurité
                  Re,

                  D'accord. :)

                  Si nous avons utilisé Malwarebytes'Anti-Malware, tu peux le garder et passer un scan complet une fois par semaine en prenant soin de bien le mettre à jour avant de lancer chaque scan.
                  Autrement, installe-le, c'est un antimalware très efficace. Tu trouveras un tutoriel complet Ici.

                  1- Nous allons mettre à jour ton pc.

                  Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles-ci corrigent des failles de sécurité qui peuvent parfois être exploitées par un programme malveillant.

                  1ère étape : Java

                  Vérifie ici ta version de Java, et télécharge la nouvelle version si la tienne n'est pas à jour.

                  2ème étape : Adobe Reader

                  - Si tu utilises Adobe Reader, il est important qu'il soit à jour.
                  - S'il n'est pas à jour, certains programmes malveillants peuvent exploiter différentes failles et infecter ton PC (Voir ici )
                  - Pour vérifier qu'Adobe Reader est bien à jour, lance le puis clique sur Aide -> Rechercher les mises à jour

                  3ème étape : Mise à jour des logiciels

                  - Il est également primordial de garder tous tes logiciels à jour. Pour ce faire, il existe un petit utilitaire, Update Checker.
                  - Télécharge le Ici
                  - Un tutoriel pour son utilisation est disponible Ici.

                  2- Vacciner les supports amovibles

                  - Si nous n'avons pas utilisé USBfix lors de la procédure, tu peux vacciner tes supports amovibles pour éviter qu'ils ne s'infectent.
                  - Télécharge USBfix puis lance le. (Clique droit/Exéuter en tent qu'administrateur pour Vista/7).
                  - Branche tout tes médias amovibles (Clé USB, Disque dur externe, carte SD, etc...) puis sélectionne l'option Vacciner.
                  - Appuie sur Ok au message de confirmation.
                  - Une fois la vaccination terminée, relance Usbfix et choisis l'option Désinstaller.

                  Note : Si ton anvirus émet une alerte, désactive le momentanément (il s'agit d'un faux positif)

                  3- DelFix

                  - Télécharge DelFix sur ton bureau.
                  - Lance le.
                  -Clique sur Suppression.
                  - Patiente pendant le scan jusqu'à l'ouverture du rapport.
                  - Copie/Colle le contenu du rapport dans ta prochaine réponse.
                  -Relance Delfix et clique sur Désinstallation.

                  Note : Le rapport se trouve également sous C:DelFixSuppr

                  4- Optimisation

                  1ère étape : Suppression des fichiers inutiles

                  - Télécharge CCleaner
                  - Installe le, puis lance le.
                  - Va dans l'onglet Options puis Avancé et décoche Effacer uniquement les fichiers[...].
                  - Cliques sur l'onglet Nettoyeur puis cliques sur Analyser. À la fin de l'analyse, clique sur Nettoyer.
                  - Rends toi à l'onglet Registre puis cliques sur Chercher les erreurs. Cliques ensuite sur Corriger les erreurs séléctionnées.
                  - Accepte la sauvegarde puis enregistre la dans tes documents (tu pourras la supprimer si aucun problème n'apparaît après la suppression).
                  - Clique ensuite sur Corriger toutes les erreurs sélectionnées puis sur Fermer
                  - Tu peux renouveller ces opérations tous les jours.

                  2ème étape : Défragmentation

                  Au fur et à mesure que tu installes des logiciels, copies des fichiers etc.. le disque dur se fragmente et les accès en lecture/écriture sont plus longs.

                  - Télécharge Defraggler.
                  - Un tutoriel pour son utilisation est disponible ici.

                  3ème étape : Vérification des disques

                  - Ouvre l'explorateur, puis fais un clique droit sur ta partition principale (généralement C: )
                  - Clique sur Propriété puis sur l'onglet Outils
                  - Clique sur Vérifier maintenant puis coche les deux cases présentes.
                  - Clique sur Démarrer (Tu devras éventuellement redémarrer ton PC et le scan du disque s'effectuera au prochain démarrage)

                  4ème étape : Désactivation des programmes au démarrage

                  - Clique sur Démarrer puis Exécuter.
                  - Tape msconfig et valide par ok.
                  - À l'onglet Démarrage, décoche tout les éléments sauf ceux se rapportant à ton antivirus / pare-feu / Ordinateur (programmes acer...).
                  - Clique sur Appliquer puis ok et redémarre ton PC.

                  4- Purge de la restauration système

                  La restauration système est un endroit que windows utilise pour créer des sauvegardes. En cas de soucis, tu peux utiliser ces sauvegardes pour revenir à un état antérieur au problème.

                  - Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant.

                  - Tutoriels :

                  Windows XP
                  Windows Vista
                  Windows 7

                  5- UAC ( Uniquement pour Vista/Seven )

                  Si tu as désactivé l'UAC, il est important de la réactiver.

                  -> Pourquoi garder l'UAC activée?

                  6- Security Check

                  Afin de vérifier si toutes les mise à jour ont bien été installées , nous allons utiliser un petit programme.

                  - Télécharge Security Check (de Screen317) sur ton bureau.
                  - Lance le, patiente pendant le scan puis poste le rapport qui s'ouvrira dans ta prochaine réponse.
                  - Une fois le rapport posté, tu peux supprimer Security Check.

                  7- Liens utiles

                  Ces liens sont en rapport direct avec la sécurité de ton PC.
                  Prends le temps de les lire pour comprendre pourquoi tu as été infecté.

                  - Les dangers du P2P
                  - La sécurité de son PC, c'est quoi?
                  - Sécuriser son ordinateur
                  - Pourquoi maintenir son navigateur à jour?
                  - Les toolbars c'est pas obligatoire

                  @+

                  Gabriel.
                  0
                  1. # DelFix v8.9 - Rapport créé le 25/08/2012 à 17:48:14
                    # Mis à jour le 27/07/12 par Xplode
                    # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
                    # Nom d'utilisateur : DUFFAU - SNNECCI (Administrateur)
                    # Exécuté depuis : C:\Documents and Settings\DUFFAU\Mes documents\Téléchargements\delfix.exe
                    # Option [Suppression]

                    ~~~~~~ Dossiers(s) ~~~~~~

                    Supprimé : C:\USBFix
                    Supprimé : C:\_OTL
                    Supprimé : C:\ZHP
                    Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
                    Supprimé : C:\Program Files\Navilog1
                    Supprimé : C:\Program Files\ZHPDiag

                    ~~~~~~ Fichier(s) ~~~~~~

                    Supprimé : C:\AdwCleaner[R1].txt
                    Supprimé : C:\AdwCleaner[S1].txt
                    Supprimé : C:\AdwCleaner[S2].txt
                    Supprimé : C:\AdwCleaner[S3].txt
                    Supprimé : C:\JavaRa.log
                    Supprimé : C:\TCleaner.txt
                    Supprimé : C:\Documents and Settings\DUFFAU\Bureau\ZHPDiag.txt
                    Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk
                    Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
                    Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
                    Supprimé : C:\Documents and Settings\DUFFAU\Mes documents\Téléchargements\adwcleaner(1).exe
                    Supprimé : C:\Documents and Settings\DUFFAU\Mes documents\Téléchargements\adwcleaner(2).exe
                    Supprimé : C:\Documents and Settings\DUFFAU\Mes documents\Téléchargements\adwcleaner(3).exe
                    Supprimé : C:\Documents and Settings\DUFFAU\Mes documents\Téléchargements\adwcleaner.exe
                    Supprimé : C:\Documents and Settings\DUFFAU\Mes documents\Téléchargements\UsbFix.exe
                    Supprimé : C:\Documents and Settings\DUFFAU\Mes documents\Téléchargements\ZHPDiag2(1).exe
                    Supprimé : C:\Documents and Settings\DUFFAU\Mes documents\Téléchargements\ZHPDiag2.exe

                    ~~~~~~ Registre ~~~~~~

                    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
                    Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
                    Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
                    Clé Supprimée : HKLM\SOFTWARE\Soeperman Enterprises Ltd.
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Hijackthis
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe

                    ~~~~~~ Autres ~~~~~~

                    -> Prefetch Vidé

                    *************************

                    DelFix[S1].txt - [2323 octets] - [25/08/2012 17:48:14]

                    ########## EOF - C:\DelFix[S1].txt - [2447 octets] ##########
                    0
                    1. je me suis arretée à ccleaner le reste est un peu complexe pour moi
                      0
                      1. parcontre à chaque ouverture de google ça met IFR enregistrer???
                        0
                        1. Contributeur sécurité
                          Hello,

                          Ok pour le rapport.
                          Pourquoi le reste est complexe ?

                          Et le message c'est juste sur Google ?

                          @+

                          Gabriel.
                          0
                          1. Bonjour,

                            je voudrai pas faire des betises. Et le message c'est juste sur google mais là il ne s'est pas ouvert.
                            0
                            1. Contributeur sécurité
                              Salut,

                              D'accord, tant mieux.
                              Mais sinon, n'hésite pas à poser tes questions, pour la défragmentation, tu n'y arrives pas ?

                              @+

                              Gabriel.
                              0
                              1. ah il s'est réouvert mais c'est qd j'ouvre Mozilla pas google
                                0
                                1. Contributeur sécurité
                                  Re,

                                  Tu as la dernière version ?

                                  @+

                                  Gabriel.
                                  0
                                  1. je ne sais pas comment le voir?
                                    0
                                    • 1
                                    • 2