Fenetres pop up

Résolu
Bonjour,

Depuis cette après-midi, une séries de fenêtres pop-up publicitaires s'ouvrent constamment sur mon ordi! Comment faire pour me débarrasser de ce problème?
Merci

7 réponses

  1. J'ai lancé adwcleaner, et voici le résultat:

    # AdwCleaner v2.000 - Rapport créé le 01/09/2012 à 19:30:09
    # Mis à jour le 30/08/2012 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : aurelie - AURELIE-HP
    # Mode de démarrage : Normal
    # Exécuté depuis : C:\Users\aurelie\Downloads\adwcleaner.exe
    # Option [Recherche]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    Dossier Présent : C:\Program Files (x86)\Agence-Exclusive
    Dossier Présent : C:\Program Files (x86)\Ask.com
    Dossier Présent : C:\ProgramData\Ask
    Dossier Présent : C:\ProgramData\Babylon
    Dossier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PCtuto
    Dossier Présent : C:\Users\aurelie\AppData\Local\Agence-Exclusive
    Dossier Présent : C:\Users\aurelie\AppData\LocalLow\AskToolbar
    Dossier Présent : C:\Users\aurelie\AppData\Roaming\Agence-Exclusive
    Dossier Présent : C:\Users\aurelie\AppData\Roaming\Babylon
    Dossier Présent : C:\Users\aurelie\AppData\Roaming\pdfforge
    Dossier Présent : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
    Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
    Fichier Présent : C:\user.js
    Fichier Présent : C:\Users\aurelie\AppData\Roaming\Mozilla\Firefox\Profiles\sfift9wm.default\searchplugins\Askcom.xml

    ***** [Registre] *****

    Clé Présente : HKCU\Software\Agence-Exclusive
    Clé Présente : HKCU\Software\APN
    Clé Présente : HKCU\Software\AppDataLow\Software\AskToolbar
    Clé Présente : HKCU\Software\Ask.com
    Clé Présente : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
    Clé Présente : HKCU\Software\PCTuto
    Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
    Clé Présente : HKLM\Software\Agence-Exclusive
    Clé Présente : HKLM\Software\APN
    Clé Présente : HKLM\Software\AskToolbar
    Clé Présente : HKLM\Software\Babylon
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\{759F1421-4D31-4C1F-8C51-E4956A037676}
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\PCTutoBHO.DLL
    Clé Présente : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
    Clé Présente : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
    Clé Présente : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
    Clé Présente : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
    Clé Présente : HKLM\SOFTWARE\Classes\PCTutoBHO.PCTBHO
    Clé Présente : HKLM\SOFTWARE\Classes\PCTutoBHO.PCTBHO.1
    Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{0BF73E27-2734-4F7B-925A-4BBB1457F5FA}
    Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
    Clé Présente : HKLM\Software\PCTuto
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\PcTuto_is1
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
    Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
    Clé Présente : HKU\S-1-5-21-1819592915-2524886855-1924763644-1001\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
    Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00000000-6E41-4FD3-8538-502F5495E5FC}]
    Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]
    Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [PcTuto]
    Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]

    ***** [Navigateurs] *****

    -\\ Internet Explorer v8.0.7601.17514

    [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.babylon.com/?affID=111304&tt=3512_7&babsrc=HP_ss&mntrId=9eb848d0000000000000cc52af90a8f1
    [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?affID=111304&tt=3512_7&babsrc=NT_ss&mntrId=9eb848d0000000000000cc52af90a8f1

    -\\ Mozilla Firefox v10.0.2 (fr)

    Nom du profil : default
    Fichier : C:\Users\aurelie\AppData\Roaming\Mozilla\Firefox\Profiles\sfift9wm.default\prefs.js

    Présente : user_pref("browser.newtab.url", "hxxp://search.babylon.com/?affID=111304&tt=3512_7&babsrc=NT_ss&mntr[...]
    Présente : user_pref("browser.search.defaultengine", "Ask.com");
    Présente : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
    Présente : user_pref("browser.search.order.1", "Search the web (Babylon)");
    Présente : user_pref("browser.search.selectedEngine", "Search the web (Babylon)");
    Présente : user_pref("extensions.BabylonToolbar.admin", false);
    Présente : user_pref("extensions.BabylonToolbar.aflt", "babsst");
    Présente : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
    Présente : user_pref("extensions.BabylonToolbar.autoRvrt", "false");
    Présente : user_pref("extensions.BabylonToolbar.babExt", "");
    Présente : user_pref("extensions.BabylonToolbar.babTrack", "affID=111304&tt=3512_7");
    Présente : user_pref("extensions.BabylonToolbar.babext", "babExt");
    Présente : user_pref("extensions.BabylonToolbar.babtrack", "babTrack");
    Présente : user_pref("extensions.BabylonToolbar.bbdpng", 1);
    Présente : user_pref("extensions.BabylonToolbar.cntry", "FR");
    Présente : user_pref("extensions.BabylonToolbar.dfltLng", "en");
    Présente : user_pref("extensions.BabylonToolbar.dfltlng", "en");
    Présente : user_pref("extensions.BabylonToolbar.dfltsrch", "false");
    Présente : user_pref("extensions.BabylonToolbar.dpk", "");
    Présente : user_pref("extensions.BabylonToolbar.envrmnt", "production");
    Présente : user_pref("extensions.BabylonToolbar.excTlbr", false);
    Présente : user_pref("extensions.BabylonToolbar.firstrun", false);
    Présente : user_pref("extensions.BabylonToolbar.hdrMd5", "1A7E84A290FFFD8F6123C789D123E1C2");
    Présente : user_pref("extensions.BabylonToolbar.hmpg", false);
    Présente : user_pref("extensions.BabylonToolbar.hrdid", "9eb848d0000000000000cc52af90a8f1");
    Présente : user_pref("extensions.BabylonToolbar.id", "9eb848d0000000000000cc52af90a8f1");
    Présente : user_pref("extensions.BabylonToolbar.instlDay", "15584");
    Présente : user_pref("extensions.BabylonToolbar.instlRef", "sst");
    Présente : user_pref("extensions.BabylonToolbar.instlday", "15584");
    Présente : user_pref("extensions.BabylonToolbar.instlref", "sst");
    Présente : user_pref("extensions.BabylonToolbar.isdcmntcmplt", "false");
    Présente : user_pref("extensions.BabylonToolbar.keywordurl", "");
    Présente : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.6.9.1215:20:56");
    Présente : user_pref("extensions.BabylonToolbar.lastdp", 1);
    Présente : user_pref("extensions.BabylonToolbar.mntrvrsn", "1.3.1");
    Présente : user_pref("extensions.BabylonToolbar.newTab", false);
    Présente : user_pref("extensions.BabylonToolbar.newtab", "false");
    Présente : user_pref("extensions.BabylonToolbar.newtaburl", "");
    Présente : user_pref("extensions.BabylonToolbar.pnu_base", "{\"newVrsn\":\"26\",\"lastVrsn\":\"26\",\"vrsnLoad\[...]
    Présente : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
    Présente : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
    Présente : user_pref("extensions.BabylonToolbar.prtnrid", "babylon");
    Présente : user_pref("extensions.BabylonToolbar.savedVrsnTs", "1");
    Présente : user_pref("extensions.BabylonToolbar.sg", "none");
    Présente : user_pref("extensions.BabylonToolbar.smplGrp", "none");
    Présente : user_pref("extensions.BabylonToolbar.smplgrp", "none");
    Présente : user_pref("extensions.BabylonToolbar.srcExt", "ss");
    Présente : user_pref("extensions.BabylonToolbar.srcext", "ss");
    Présente : user_pref("extensions.BabylonToolbar.srch", "");
    Présente : user_pref("extensions.BabylonToolbar.srchprvdr", "");
    Présente : user_pref("extensions.BabylonToolbar.tlbrId", "base");
    Présente : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...]
    Présente : user_pref("extensions.BabylonToolbar.tlbrid", "base");
    Présente : user_pref("extensions.BabylonToolbar.tlbrsrchurl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...]
    Présente : user_pref("extensions.BabylonToolbar.vrsn", "1.6.9.12");
    Présente : user_pref("extensions.BabylonToolbar.vrsnTs", "1.6.9.1215:20:56");
    Présente : user_pref("extensions.BabylonToolbar.vrsni", "1.6.9.12");
    Présente : user_pref("extensions.BabylonToolbar.vrsnts", "1.6.9.1215:20:56");
    Présente : user_pref("extensions.BabylonToolbar_i.babExt", "");
    Présente : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=111304&tt=3512_7");
    Présente : user_pref("extensions.BabylonToolbar_i.newTab", false);
    Présente : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
    Présente : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
    Présente : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.6.9.1215:20:56");
    Présente : user_pref("extensions.asktb.ff-original-keyword-url", "");
    Présente : user_pref("keyword.URL", "hxxp://search.babylon.com/?affID=111304&tt=3512_7&babsrc=KW_ss&mntrId=9eb8[...]

    -\\ Google Chrome v [Impossible d'obtenir la version]

    Fichier : C:\Users\aurelie\AppData\Local\Google\Chrome\User Data\Default\Preferences

    Présente [l.219] : homepage = "hxxp://search.babylon.com/?affID=111304&tt=3512_7&babsrc=HP_ss&mntrId=9eb848d0000000000000cc52af90a8f1",
    Présente [l.363] : urls_to_restore_on_startup ="session": {"restore_on_startup": 4, [ "hxxp://search.babylon.com/?affID=111304&tt=3512_7&babsrc=HP_ss&mntrId=9eb848d0000000000000cc52af90a8f1" ]}

    *************************

    AdwCleaner[R1].txt - [11289 octets] - [01/09/2012 19:30:09]

    ########## EOF - C:\AdwCleaner[R1].txt - [11350 octets] ##########
    1. Contributeur sécurité
      Bonsoir,

      Le responsable des publicités est le logiciel/tutoriel pctuto, pour comprendre pourquoi : https://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/

      Il faut être vigilant quand on installe un programme, faire attention aux conditions d'utilisation et aux cases pré-cochées.
      Bannir les diverses barres d'outils ou moteurs de recherches, etc....proposées lors de l'installation : https://forum.malekal.com/viewtopic.php?t=33776&start=

      Avant de passer à la suppression :
      Est ce que ton antivirus est Avira et si oui utilises tu la barre d'outils SearchFree Toolbar ?
      https://www.avira.com/fr/avira-browser-safety

      A +
      1. Merci pour la réponse!
        Mon antivirus est avast, j'ai déjà fait la suppression et j'ai obtenu ce rapport:
        # AdwCleaner v2.000 - Rapport créé le 01/09/2012 à 19:31:59
        # Mis à jour le 30/08/2012 par Xplode
        # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
        # Nom d'utilisateur : aurelie - AURELIE-HP
        # Mode de démarrage : Normal
        # Exécuté depuis : C:\Users\aurelie\Downloads\adwcleaner.exe
        # Option [Suppression]

        ***** [Services] *****

        ***** [Fichiers / Dossiers] *****

        Dossier Supprimé : C:\Program Files (x86)\Agence-Exclusive
        Dossier Supprimé : C:\Program Files (x86)\Ask.com
        Dossier Supprimé : C:\ProgramData\Ask
        Dossier Supprimé : C:\ProgramData\Babylon
        Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PCtuto
        Dossier Supprimé : C:\Users\aurelie\AppData\Local\Agence-Exclusive
        Dossier Supprimé : C:\Users\aurelie\AppData\LocalLow\AskToolbar
        Dossier Supprimé : C:\Users\aurelie\AppData\Roaming\Agence-Exclusive
        Dossier Supprimé : C:\Users\aurelie\AppData\Roaming\Babylon
        Dossier Supprimé : C:\Users\aurelie\AppData\Roaming\pdfforge
        Dossier Supprimé : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
        Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
        Fichier Supprimé : C:\user.js
        Fichier Supprimé : C:\Users\aurelie\AppData\Roaming\Mozilla\Firefox\Profiles\sfift9wm.default\searchplugins\Askcom.xml

        ***** [Registre] *****

        Clé Supprimée : HKCU\Software\Agence-Exclusive
        Clé Supprimée : HKCU\Software\APN
        Clé Supprimée : HKCU\Software\AppDataLow\Software\AskToolbar
        Clé Supprimée : HKCU\Software\Ask.com
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
        Clé Supprimée : HKCU\Software\PCTuto
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
        Clé Supprimée : HKLM\Software\Agence-Exclusive
        Clé Supprimée : HKLM\Software\APN
        Clé Supprimée : HKLM\Software\AskToolbar
        Clé Supprimée : HKLM\Software\Babylon
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{759F1421-4D31-4C1F-8C51-E4956A037676}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
        Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\PCTutoBHO.DLL
        Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
        Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
        Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
        Clé Supprimée : HKLM\SOFTWARE\Classes\PCTutoBHO.PCTBHO
        Clé Supprimée : HKLM\SOFTWARE\Classes\PCTutoBHO.PCTBHO.1
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{0BF73E27-2734-4F7B-925A-4BBB1457F5FA}
        Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
        Clé Supprimée : HKLM\Software\PCTuto
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\PcTuto_is1
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
        Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00000000-6E41-4FD3-8538-502F5495E5FC}]
        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]
        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [PcTuto]
        Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]

        ***** [Navigateurs] *****

        -\\ Internet Explorer v8.0.7601.17514

        Restauré : [HKCU\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
        Restauré : [HKCU\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
        Restauré : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
        Restauré : [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
        Restauré : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
        Restauré : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
        Restauré : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
        Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.babylon.com/?affID=111304&tt=3512_7&babsrc=HP_ss&mntrId=9eb848d0000000000000cc52af90a8f1 --> hxxp://www.google.com
        Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?affID=111304&tt=3512_7&babsrc=NT_ss&mntrId=9eb848d0000000000000cc52af90a8f1 --> hxxp://www.google.com

        -\\ Mozilla Firefox v10.0.2 (fr)

        Nom du profil : default
        Fichier : C:\Users\aurelie\AppData\Roaming\Mozilla\Firefox\Profiles\sfift9wm.default\prefs.js

        C:\Users\aurelie\AppData\Roaming\Mozilla\Firefox\Profiles\sfift9wm.default\user.js ... Supprimé !

        Supprimée : user_pref("browser.newtab.url", "hxxp://search.babylon.com/?affID=111304&tt=3512_7&babsrc=NT_ss&mntr[...]
        Supprimée : user_pref("browser.search.defaultengine", "Ask.com");
        Supprimée : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
        Supprimée : user_pref("browser.search.order.1", "Search the web (Babylon)");
        Supprimée : user_pref("browser.search.selectedEngine", "Search the web (Babylon)");
        Supprimée : user_pref("extensions.BabylonToolbar.admin", false);
        Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst");
        Supprimée : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
        Supprimée : user_pref("extensions.BabylonToolbar.autoRvrt", "false");
        Supprimée : user_pref("extensions.BabylonToolbar.babExt", "");
        Supprimée : user_pref("extensions.BabylonToolbar.babTrack", "affID=111304&tt=3512_7");
        Supprimée : user_pref("extensions.BabylonToolbar.babext", "babExt");
        Supprimée : user_pref("extensions.BabylonToolbar.babtrack", "babTrack");
        Supprimée : user_pref("extensions.BabylonToolbar.bbdpng", 1);
        Supprimée : user_pref("extensions.BabylonToolbar.cntry", "FR");
        Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "en");
        Supprimée : user_pref("extensions.BabylonToolbar.dfltlng", "en");
        Supprimée : user_pref("extensions.BabylonToolbar.dfltsrch", "false");
        Supprimée : user_pref("extensions.BabylonToolbar.dpk", "");
        Supprimée : user_pref("extensions.BabylonToolbar.envrmnt", "production");
        Supprimée : user_pref("extensions.BabylonToolbar.excTlbr", false);
        Supprimée : user_pref("extensions.BabylonToolbar.firstrun", false);
        Supprimée : user_pref("extensions.BabylonToolbar.hdrMd5", "1A7E84A290FFFD8F6123C789D123E1C2");
        Supprimée : user_pref("extensions.BabylonToolbar.hmpg", false);
        Supprimée : user_pref("extensions.BabylonToolbar.hrdid", "9eb848d0000000000000cc52af90a8f1");
        Supprimée : user_pref("extensions.BabylonToolbar.id", "9eb848d0000000000000cc52af90a8f1");
        Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15584");
        Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "sst");
        Supprimée : user_pref("extensions.BabylonToolbar.instlday", "15584");
        Supprimée : user_pref("extensions.BabylonToolbar.instlref", "sst");
        Supprimée : user_pref("extensions.BabylonToolbar.isdcmntcmplt", "false");
        Supprimée : user_pref("extensions.BabylonToolbar.keywordurl", "");
        Supprimée : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.6.9.1215:20:56");
        Supprimée : user_pref("extensions.BabylonToolbar.lastdp", 1);
        Supprimée : user_pref("extensions.BabylonToolbar.mntrvrsn", "1.3.1");
        Supprimée : user_pref("extensions.BabylonToolbar.newTab", false);
        Supprimée : user_pref("extensions.BabylonToolbar.newtab", "false");
        Supprimée : user_pref("extensions.BabylonToolbar.newtaburl", "");
        Supprimée : user_pref("extensions.BabylonToolbar.pnu_base", "{\"newVrsn\":\"26\",\"lastVrsn\":\"26\",\"vrsnLoad\[...]
        Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
        Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
        Supprimée : user_pref("extensions.BabylonToolbar.prtnrid", "babylon");
        Supprimée : user_pref("extensions.BabylonToolbar.savedVrsnTs", "1");
        Supprimée : user_pref("extensions.BabylonToolbar.sg", "none");
        Supprimée : user_pref("extensions.BabylonToolbar.smplGrp", "none");
        Supprimée : user_pref("extensions.BabylonToolbar.smplgrp", "none");
        Supprimée : user_pref("extensions.BabylonToolbar.srcExt", "ss");
        Supprimée : user_pref("extensions.BabylonToolbar.srcext", "ss");
        Supprimée : user_pref("extensions.BabylonToolbar.srch", "");
        Supprimée : user_pref("extensions.BabylonToolbar.srchprvdr", "");
        Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "base");
        Supprimée : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...]
        Supprimée : user_pref("extensions.BabylonToolbar.tlbrid", "base");
        Supprimée : user_pref("extensions.BabylonToolbar.tlbrsrchurl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...]
        Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.6.9.12");
        Supprimée : user_pref("extensions.BabylonToolbar.vrsnTs", "1.6.9.1215:20:56");
        Supprimée : user_pref("extensions.BabylonToolbar.vrsni", "1.6.9.12");
        Supprimée : user_pref("extensions.BabylonToolbar.vrsnts", "1.6.9.1215:20:56");
        Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");
        Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=111304&tt=3512_7");
        Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", false);
        Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
        Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
        Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.6.9.1215:20:56");
        Supprimée : user_pref("extensions.asktb.ff-original-keyword-url", "");
        Supprimée : user_pref("keyword.URL", "hxxp://search.babylon.com/?affID=111304&tt=3512_7&babsrc=KW_ss&mntrId=9eb8[...]

        -\\ Google Chrome v [Impossible d'obtenir la version]

        Fichier : C:\Users\aurelie\AppData\Local\Google\Chrome\User Data\Default\Preferences

        Supprimée [l.219] : homepage = "hxxp://search.babylon.com/?affID=111304&tt=3512_7&babsrc=HP_ss&mntrId=9eb848d0000000000000cc52af90a8f1",
        Supprimée [l.363] : urls_to_restore_on_startup ="session": {"restore_on_startup": 4, [ "hxxp://search.babylon.com/?affID=111304&tt=3512_7&babsrc=HP_ss&mntrId=9eb848d0000000000000cc52af90a8f1" ]}

        *************************

        AdwCleaner[R1].txt - [11410 octets] - [01/09/2012 19:30:09]
        AdwCleaner[S1].txt - [12138 octets] - [01/09/2012 19:31:59]

        ########## EOF - C:\AdwCleaner[S1].txt - [12199 octets] ##########
        1. Contributeur sécurité
          Parfait,

          Donc, certains programmes et certains sites de téléchargement sont désormais à éviter : https://www.malekal.com/adwares-pup-protection/

          Relance AdwCleaner en tant qu'administrateur > Clique sur Désinstallation

          un peu de prévention :

          Vérifie que les logiciels pouvant présenter des failles de sécurité sont à jour, c'est par ce biais que les infections arrivent :

          Maintenir Java, Adobe Reader et le player Flash à jour ou bien tu peux utiliser cet outil : Vérifier et mettre à jour facilement les logiciels à risque avec SX Check&Update

          !! Décoche les cases proposant des logiciels partenaires pendant les installations !!

          Désinstalle les anciennes versions de Java si tu en as encore installées.
          https://www.java.com/fr/download/help/remove_olderversions.html

          Bonne soirée
          1. Contributeur
            salut

            juste pour signaler que les navigateurs ne sont pas a jour

            explorer(v8)
            firefox(v10)
            chrome (pas de version?)

            @+