Mots surlignés pub

Résolu
Bonjour,
depuis un certain temps j'ai des mots soulignés en bleu qui me renvoie vers des pubs sur tous les sites que je visite. Je viens de faire une analyse avec malware bytes qui a detecté
118 éléments infectés. Je ne sais plus trop quoi faire. Pouvez vous m'aider?
Merci

17 réponses

  1. Contributeur sécurité
    Je crois que ça valait le coup, non ?

    Le final pour mieux sécuriser ton ordi : https://forums-fec.be/entraide/viewtopic.php?f=11&t=229
    1. Contributeur sécurité
      Salut poste ton rapport MBAM

      ===============

      ▶ Télécharge sur cette page: AdwCleaner (de Xplode)

      ▶ Lance-le

      clique sur Suppression et patiente le temps du nettoyage.

      ▶ Poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.
      1. Salut,
        merci pour ta réponse, le problème est maintenant réglé.
        Je crois que Malwarebytes a bien fait son travail.
        1. Contributeur sécurité
          Dans ce cas pourquoi mettre une demande d'aide ? lol ...
          1. Parce que ça fait deux jours que je suis dessus et que rien ne fonctionnait,
            et miraculeusement le problème s'est réglé. J'pensais vraiment avoir besoin d'aide.
            1. Contributeur sécurité
              Je te conseille de passer AdwCleaner quand même tant que tu es là ...
              1. Voila le contenu du rapport.

                # AdwCleaner v2.005 - Rapport créé le 21/10/2012 à 16:14:57
                # Mis à jour le 14/10/2012 par Xplode
                # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
                # Nom d'utilisateur : le python - YANN-PC
                # Mode de démarrage : Normal
                # Exécuté depuis : E:\Documents and Settings\le python\Mes documents\Downloads\AdwCleaner.exe
                # Option [Suppression]

                ***** [Services] *****

                ***** [Fichiers / Dossiers] *****

                Dossier Supprimé : D:\Program Files\Application Updater
                Dossier Supprimé : D:\Program Files\brothersoft_afc
                Dossier Supprimé : D:\Program Files\Conduit
                Dossier Supprimé : D:\Program Files\Fichiers communs\spigot
                Dossier Supprimé : D:\Program Files\Free Offers from Freeze.com
                Dossier Supprimé : D:\Program Files\OfferBox
                Dossier Supprimé : D:\Program Files\pdfforge Toolbar
                Dossier Supprimé : D:\Program Files\Vuze_Remote
                Dossier Supprimé : D:\Program Files\Yontoo
                Dossier Supprimé : D:\WINDOWS\BackupIP
                Dossier Supprimé : E:\Documents and Settings\All Users\Application Data\Babylon
                Dossier Supprimé : E:\Documents and Settings\All Users\Application Data\Tarma Installer
                Dossier Supprimé : E:\Documents and Settings\le python\Application Data\Babylon
                Dossier Supprimé : E:\Documents and Settings\le python\Application Data\Mozilla\Firefox\Profiles\ud7m3p62.default\CT2504091
                Dossier Supprimé : E:\Documents and Settings\le python\Application Data\Mozilla\Firefox\Profiles\ud7m3p62.default\extensions\{ba14329e-9550-4989-b3f2-9732e92d17cc}
                Dossier Supprimé : E:\Documents and Settings\le python\Application Data\Mozilla\Firefox\Profiles\ud7m3p62.default\Smartbar
                Dossier Supprimé : E:\Documents and Settings\le python\Application Data\OfferBox
                Dossier Supprimé : E:\Documents and Settings\le python\Application Data\OpenCandy
                Dossier Supprimé : E:\Documents and Settings\le python\Application Data\pdfforge
                Dossier Supprimé : E:\Documents and Settings\le python\Application Data\Search Settings
                Dossier Supprimé : E:\Documents and Settings\le python\Local Settings\Application Data\brothersoft_afc
                Dossier Supprimé : E:\Documents and Settings\le python\Local Settings\Application Data\Conduit
                Dossier Supprimé : E:\Documents and Settings\le python\Local Settings\Application Data\Vuze_Remote
                Fichier Supprimé : D:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
                Fichier Supprimé : E:\Documents and Settings\le python\Application Data\Mozilla\Firefox\Profiles\ud7m3p62.default\searchplugins\Askcom.xml
                Fichier Supprimé : E:\Documents and Settings\le python\Application Data\Mozilla\Firefox\Profiles\ud7m3p62.default\searchplugins\Chercher Malin.xml
                Fichier Supprimé : E:\Documents and Settings\le python\Application Data\Mozilla\Firefox\Profiles\ud7m3p62.default\searchplugins\Conduit.xml
                Fichier Supprimé : E:\Documents and Settings\le python\Application Data\Mozilla\Firefox\Profiles\ud7m3p62.default\searchplugins\Fissa.xml
                Fichier Supprimé : E:\Documents and Settings\le python\Local Settings\Application Data\bcxsmhcp.dat
                Fichier Supprimé : E:\Documents and Settings\le python\Local Settings\Application Data\bcxsmhcp_nav.dat
                Fichier Supprimé : E:\Documents and Settings\le python\Local Settings\Application Data\bcxsmhcp_navps.dat

                ***** [Registre] *****

                Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
                Clé Supprimée : HKCU\Software\BabylonToolbar
                Clé Supprimée : HKCU\Software\brothersoft_afc
                Clé Supprimée : HKCU\Software\Conduit
                Clé Supprimée : HKCU\Software\ConduitSearchScopes
                Clé Supprimée : HKCU\Software\Cr_Installer
                Clé Supprimée : HKCU\Software\FissaSearch
                Clé Supprimée : HKCU\Software\Freeze.com
                Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
                Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
                Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\RewardsArcade
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BA14329E-9550-4989-B3F2-9732E92D17CC}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
                Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
                Clé Supprimée : HKCU\Software\Offerbox
                Clé Supprimée : HKCU\Software\pdfforge
                Clé Supprimée : HKCU\Software\RewardsArcade
                Clé Supprimée : HKCU\Software\Search Settings
                Clé Supprimée : HKCU\Software\Softonic
                Clé Supprimée : HKCU\Software\Vuze_Remote
                Clé Supprimée : HKCU\Toolbar
                Clé Supprimée : HKLM\Software\Application Updater
                Clé Supprimée : HKLM\Software\Babylon
                Clé Supprimée : HKLM\Software\BabylonToolbar
                Clé Supprimée : HKLM\Software\brothersoft_afc
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
                Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
                Clé Supprimée : HKLM\SOFTWARE\Classes\b
                Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd
                Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore
                Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{0B7430E9-E659-4555-AC67-BE3340AAA519}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{291BCCC1-6890-484A-89D3-318C928DAC1B}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{34560874-63A0-46A0-882D-5D7E705ECEB5}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3EE26B89-20E9-48D8-99BB-AF2D197B5248}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99066096-8989-4612-841F-621A01D54AD7}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A7E8C343-7860-4A95-9AA8-AAF30D0F6D1E}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{BA14329E-9550-4989-B3F2-9732E92D17CC}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E30ED111-BD63-48C2-A6CB-AB3C9FFFB07C}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E44CFEFB-0491-4970-A69D-5A5FC53F1B9A}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
                Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
                Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
                Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc
                Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
                Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2504091
                Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3021023
                Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}
                Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api
                Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
                Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers
                Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1
                Clé Supprimée : HKLM\Software\Conduit
                Clé Supprimée : HKLM\Software\Freeze.com
                Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
                Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc
                Clé Supprimée : HKLM\Software\Install Pedia Limited
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{397EA78D-6BD4-4BBE-BB50-B38EBBDBA010}
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6F098A99-B9A2-4C91-9327-EB7F5D30F3CB}
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6F143363-0C4D-47EE-8554-A58392DE8DA3}
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FDB90BBA-1FD4-419E-B2C7-25DF07D021E1}
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{4BD271AB-66E2-4D58-AF88-80FE3B0770C4}
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{A0B139A7-E8D5-49E8-A7BF-12421E652208}
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\brothersoft_afc Toolbar
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\hotbarsa
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Installer
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Offerbox Browser
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Vuze_Remote Toolbar
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0B7430E9-E659-4555-AC67-BE3340AAA519}
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BA14329E-9550-4989-B3F2-9732E92D17CC}
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{E30ED111-BD63-48C2-A6CB-AB3C9FFFB07C}
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{E44CFEFB-0491-4970-A69D-5A5FC53F1B9A}
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\brothersoft_afc Toolbar
                Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Vuze_Remote Toolbar
                Clé Supprimée : HKLM\Software\Offerbox
                Clé Supprimée : HKLM\Software\pdfforge
                Clé Supprimée : HKLM\Software\Search Settings
                Clé Supprimée : HKLM\Software\Tarma Installer
                Clé Supprimée : HKLM\Software\Vuze_Remote
                Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{BA14329E-9550-4989-B3F2-9732E92D17CC}]
                Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
                Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{0B7430E9-E659-4555-AC67-BE3340AAA519}]
                Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{B922D405-6D13-4A2B-AE89-08A030DA4402}]
                Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{BA14329E-9550-4989-B3F2-9732E92D17CC}]
                Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{0B7430E9-E659-4555-AC67-BE3340AAA519}]
                Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]
                Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{B922D405-6D13-4A2B-AE89-08A030DA4402}]
                Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{BA14329E-9550-4989-B3F2-9732E92D17CC}]

                ***** [Navigateurs] *****

                -\\ Internet Explorer v6.0.2900.5512

                [OK] Le registre ne contient aucune entrée illégitime.

                -\\ Mozilla Firefox v11.0 (fr)

                Nom du profil : default
                Fichier : E:\Documents and Settings\le python\Application Data\Mozilla\Firefox\Profiles\ud7m3p62.default\prefs.js

                E:\Documents and Settings\le python\Application Data\Mozilla\Firefox\Profiles\ud7m3p62.default\user.js ... Supprimé !

                Supprimée : user_pref("CT2504091.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
                Supprimée : user_pref("CT2504091.CTID", "CT2504091");
                Supprimée : user_pref("CT2504091.CurrentServerDate", "20-7-2010");
                Supprimée : user_pref("CT2504091.DialogsAlignMode", "LTR");
                Supprimée : user_pref("CT2504091.DownloadReferralCookieData", "");
                Supprimée : user_pref("CT2504091.EMailNotifierPollDate", "Tue Jul 20 2010 10:58:11 GMT+0200");
                Supprimée : user_pref("CT2504091.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
                Supprimée : user_pref("CT2504091.FeedLastCount129079840422964131", 10);
                Supprimée : user_pref("CT2504091.FeedPollDate128891351169457132", "Tue Jul 20 2010 10:58:10 GMT+0200");
                Supprimée : user_pref("CT2504091.FeedPollDate129079840422964131", "Tue Jul 20 2010 10:58:10 GMT+0200");
                Supprimée : user_pref("CT2504091.FeedTTL128891351169457132", 40);
                Supprimée : user_pref("CT2504091.FirstServerDate", "23-4-2010");
                Supprimée : user_pref("CT2504091.FirstTime", true);
                Supprimée : user_pref("CT2504091.FirstTimeFF3", true);
                Supprimée : user_pref("CT2504091.FirstTimeSettingsDone", true);
                Supprimée : user_pref("CT2504091.FixPageNotFoundErrors", true);
                Supprimée : user_pref("CT2504091.GroupingServerCheckInterval", 1440);
                Supprimée : user_pref("CT2504091.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
                Supprimée : user_pref("CT2504091.Initialize", true);
                Supprimée : user_pref("CT2504091.InitializeCommonPrefs", true);
                Supprimée : user_pref("CT2504091.InstallationAndCookieDataSentCount", 3);
                Supprimée : user_pref("CT2504091.InstallationType", "UnknownIntegration");
                Supprimée : user_pref("CT2504091.InstalledDate", "Fri Apr 23 2010 17:52:28 GMT+0200");
                Supprimée : user_pref("CT2504091.IsGrouping", false);
                Supprimée : user_pref("CT2504091.IsMulticommunity", false);
                Supprimée : user_pref("CT2504091.IsOpenThankYouPage", false);
                Supprimée : user_pref("CT2504091.IsOpenUninstallPage", false);
                Supprimée : user_pref("CT2504091.LanguagePackLastCheckTime", "Mon Jul 19 2010 12:15:27 GMT+0200");
                Supprimée : user_pref("CT2504091.LanguagePackReloadIntervalMM", 1440);
                Supprimée : user_pref("CT2504091.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
                Supprimée : user_pref("CT2504091.LastLogin_2.6.0.15", "Tue Jul 20 2010 10:58:11 GMT+0200");
                Supprimée : user_pref("CT2504091.LatestVersion", "2.1.0.18");
                Supprimée : user_pref("CT2504091.Locale", "en-us");
                Supprimée : user_pref("CT2504091.LoginCache", 4);
                Supprimée : user_pref("CT2504091.MCDetectTooltipHeight", "83");
                Supprimée : user_pref("CT2504091.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
                Supprimée : user_pref("CT2504091.MCDetectTooltipWidth", "295");
                Supprimée : user_pref("CT2504091.SHRINK_TOOLBAR", 1);
                Supprimée : user_pref("CT2504091.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER[...]
                Supprimée : user_pref("CT2504091.SearchFromAddressBarIsInit", true);
                Supprimée : user_pref("CT2504091.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT250[...]
                Supprimée : user_pref("CT2504091.SearchInNewTabEnabled", true);
                Supprimée : user_pref("CT2504091.SearchInNewTabIntervalMM", 1440);
                Supprimée : user_pref("CT2504091.SearchInNewTabLastCheckTime", "Mon Jul 19 2010 12:15:05 GMT+0200");
                Supprimée : user_pref("CT2504091.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
                Supprimée : user_pref("CT2504091.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
                Supprimée : user_pref("CT2504091.SettingsCheckIntervalMin", 120);
                Supprimée : user_pref("CT2504091.SettingsLastCheckTime", "Tue Jul 20 2010 10:58:09 GMT+0200");
                Supprimée : user_pref("CT2504091.SettingsLastUpdate", "1277762395");
                Supprimée : user_pref("CT2504091.ThirdPartyComponentsInterval", 504);
                Supprimée : user_pref("CT2504091.ThirdPartyComponentsLastCheck", "Mon Jul 19 2010 23:51:31 GMT+0200");
                Supprimée : user_pref("CT2504091.ThirdPartyComponentsLastUpdate", "1265745383");
                Supprimée : user_pref("CT2504091.TrusteLinkUrl", "hxxp://www.truste.org/pvr.php?page=validate&softwareProgramId=[...]
                Supprimée : user_pref("CT2504091.UserID", "UN83995466583581350");
                Supprimée : user_pref("CT2504091.ValidationData_Toolbar", 1);
                Supprimée : user_pref("CT2504091.alertChannelId", "897164");
                Supprimée : user_pref("CT2504091.autoDisableScopes", -1);
                Supprimée : user_pref("CT2504091.clientLogIsEnabled", true);
                Supprimée : user_pref("CT2504091.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...]
                Supprimée : user_pref("CT2504091.defaultSearch", "true");
                Supprimée : user_pref("CT2504091.enableAlerts", "true");
                Supprimée : user_pref("CT2504091.enableSearchFromAddressBar", "true");
                Supprimée : user_pref("CT2504091.firstTimeDialogOpened", true);
                Supprimée : user_pref("CT2504091.fixPageNotFoundError", "true");
                Supprimée : user_pref("CT2504091.fixUrls", true);
                Supprimée : user_pref("CT2504091.installId", "vz_toolbar_1178986523631733438.tmp");
                Supprimée : user_pref("CT2504091.installType", "ConduitNSISIntegration");
                Supprimée : user_pref("CT2504091.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
                Supprimée : user_pref("CT2504091.isPerformedSmartBarTransition", "true");
                Supprimée : user_pref("CT2504091.keyword", true);
                Supprimée : user_pref("CT2504091.myStuffEnabled", true);
                Supprimée : user_pref("CT2504091.myStuffPublihserMinWidth", 400);
                Supprimée : user_pref("CT2504091.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
                Supprimée : user_pref("CT2504091.myStuffServiceIntervalMM", 1440);
                Supprimée : user_pref("CT2504091.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
                Supprimée : user_pref("CT2504091.navigationAliasesJson", "{\"EB_MAIN_FRAME_URL\":\"hxxp%3A%2F%2Ffr.data.toolbar.[...]
                Supprimée : user_pref("CT2504091.openThankYouPage", "false");
                Supprimée : user_pref("CT2504091.openUninstallPage", "false");
                Supprimée : user_pref("CT2504091.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
                Supprimée : user_pref("CT2504091.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"d[...]
                Supprimée : user_pref("CT2504091.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":3}")[...]
                Supprimée : user_pref("CT2504091.serviceLayer_services_serviceMap_lastUpdate", "1350088363077");
                Supprimée : user_pref("CT2504091.settingsINI", true);
                Supprimée : user_pref("CT2504091.shouldFirstTimeDialog", "false");
                Supprimée : user_pref("CT2504091.smartbar.CTID", "CT2504091");
                Supprimée : user_pref("CT2504091.smartbar.Uninstall", "0");
                Supprimée : user_pref("CT2504091.smartbar.toolbarName", "Vuze Remote ");
                Supprimée : user_pref("CT2504091.startPage", "true");
                Supprimée : user_pref("CT2504091.toolbarBornServerTime", "23-4-2010");
                Supprimée : user_pref("CT2504091.toolbarCurrentServerTime", "13-10-2012");
                Supprimée : user_pref("CT2504091.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...]
                Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2504091");
                Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2504091");
                Supprimée : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2504091");
                Supprimée : user_pref("Smartbar.keywordURLSelectedCTID", "CT2504091");
                Supprimée : user_pref("browser.newtab.url", "hxxp://search.babylon.com/?affID=112855&tt=4212_3&babsrc=NT_ss&mntr[...]
                Supprimée : user_pref("browser.search.defaultengine", "Ask.com");
                Supprimée : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
                Supprimée : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2504091&Sea[...]
                Supprimée : user_pref("browser.search.order.1", "Search the web (Babylon)");
                Supprimée : user_pref("browser.search.selectedEngine", "Search the web (Babylon)");
                Supprimée : user_pref("browser.startup.homepage", "hxxp://search.babylon.com/?affID=112855&tt=4212_3&babsrc=HP_s[...]
                Supprimée : user_pref("extensions.BabylonToolbar.admin", false);
                Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst");
                Supprimée : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
                Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "en");
                Supprimée : user_pref("extensions.BabylonToolbar.excTlbr", false);
                Supprimée : user_pref("extensions.BabylonToolbar.id", "30f0b4d00000000000000021009dda86");
                Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15632");
                Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "sst");
                Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
                Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
                Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "base");
                Supprimée : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...]
                Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.8.3.8");
                Supprimée : user_pref("extensions.BabylonToolbar.vrsni", "1.8.3.8");
                Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", true);
                Supprimée : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?affID=112855&tt=4212_[...]
                Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
                Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.8.3.813:14:30");
                Supprimée : user_pref("extensions.Fissa.Uninstall.lastRunTime", "Tue, 26 Apr 2011 07:50:37 GMT");
                Supprimée : user_pref("extensions.Fissa.lastRunTime", "Mon, 21 Feb 2011 15:53:09 GMT");
                Supprimée : user_pref("extensions.crossriderapp498.498.InstallationThankYouPage", true);
                Supprimée : user_pref("extensions.crossriderapp498.498.InstallationTime", 1329077548);
                Supprimée : user_pref("extensions.crossriderapp498.498.InstallationUserSettings.searchUserConifrmation", false);
                Supprimée : user_pref("extensions.crossriderapp498.498.InstallationUserSettings.setHomepage", false);
                Supprimée : user_pref("extensions.crossriderapp498.498.InstallationUserSettings.setNewTab", false);
                Supprimée : user_pref("extensions.crossriderapp498.498.InstallationUserSettings.setSearch", false);
                Supprimée : user_pref("extensions.crossriderapp498.498.active", true);
                Supprimée : user_pref("extensions.crossriderapp498.498.addressbar", "");
                Supprimée : user_pref("extensions.crossriderapp498.498.affid", "0");
                Supprimée : user_pref("extensions.crossriderapp498.498.backgroundjs", "\n\n_GPL_PID = 18;\nfunction parse_url(st[...]
                Supprimée : user_pref("extensions.crossriderapp498.498.backgroundver", 9);
                Supprimée : user_pref("extensions.crossriderapp498.498.certdomaininstaller", "");
                Supprimée : user_pref("extensions.crossriderapp498.498.changeprevious", false);
                Supprimée : user_pref("extensions.crossriderapp498.498.cookie.InstallationTime.expiration", "Fri Feb 01 2030 00:[...]
                Supprimée : user_pref("extensions.crossriderapp498.498.cookie.InstallationTime.value", "1329077548");
                Supprimée : user_pref("extensions.crossriderapp498.498.cookie.InstallerParams.expiration", "Fri Feb 01 2030 00:0[...]
                Supprimée : user_pref("extensions.crossriderapp498.498.cookie.InstallerParams.value", "%7B%22sub_id%22%3A%22defa[...]
                Supprimée : user_pref("extensions.crossriderapp498.498.cookie._GPL_aoi.expiration", "Fri Feb 01 2030 00:00:00 GM[...]
                Supprimée : user_pref("extensions.crossriderapp498.498.cookie._GPL_aoi.value", "1329077548");
                Supprimée : user_pref("extensions.crossriderapp498.498.cookie._GPL_hotfix20111102645.expiration", "Fri Feb 01 20[...]
                Supprimée : user_pref("extensions.crossriderapp498.498.cookie._GPL_hotfix20111102645.value", "%221%22");
                Supprimée : user_pref("extensions.crossriderapp498.498.cookie._GPL_installer_params.expiration", "Fri Feb 01 203[...]
                Supprimée : user_pref("extensions.crossriderapp498.498.cookie._GPL_installer_params.value", "%7B%22sub_id%22%3A%[...]
                Supprimée : user_pref("extensions.crossriderapp498.498.cookie._GPL_parent_zoneid.expiration", "Fri Feb 01 2030 0[...]
                Supprimée : user_pref("extensions.crossriderapp498.498.cookie._GPL_parent_zoneid.value", "%2212475%22");
                Supprimée : user_pref("extensions.crossriderapp498.498.cookie._GPL_product_id.expiration", "Fri Feb 01 2030 00:0[...]
                Supprimée : user_pref("extensions.crossriderapp498.498.cookie._GPL_product_id.value", "%221021%22");
                Supprimée : user_pref("extensions.crossriderapp498.498.cookie._GPL_zoneid.expiration", "Fri Feb 01 2030 00:00:00[...]
                Supprimée : user_pref("extensions.crossriderapp498.498.cookie._GPL_zoneid.value", "%2219176%22");
                Supprimée : user_pref("extensions.crossriderapp498.498.description", "RewardsArcade is a platform that allows us[...]
                Supprimée : user_pref("extensions.crossriderapp498.498.domain", "www.rewardsarcade.com");
                Supprimée : user_pref("extensions.crossriderapp498.498.emailsig", "");
                Supprimée : user_pref("extensions.crossriderapp498.498.enablesearch", false);
                Supprimée : user_pref("extensions.crossriderapp498.498.exposesites", "");
                Supprimée : user_pref("extensions.crossriderapp498.498.fbremoteurl", "");
                Supprimée : user_pref("extensions.crossriderapp498.498.group", 0);
                Supprimée : user_pref("extensions.crossriderapp498.498.homepage", "");
                Supprimée : user_pref("extensions.crossriderapp498.498.iframe", false);
                Supprimée : user_pref("extensions.crossriderapp498.498.js", "\n\nvar _GPL_PID=18;\nArray.prototype.indexOf||(Arr[...]
                Supprimée : user_pref("extensions.crossriderapp498.498.manifesturl", "");
                Supprimée : user_pref("extensions.crossriderapp498.498.name", "RewardsArcade");
                Supprimée : user_pref("extensions.crossriderapp498.498.newtab", "");
                Supprimée : user_pref("extensions.crossriderapp498.498.opensearch", "");
                Supprimée : user_pref("extensions.crossriderapp498.498.premium", true);
                Supprimée : user_pref("extensions.crossriderapp498.498.publisher", "215 Apps");
                Supprimée : user_pref("extensions.crossriderapp498.498.searchstatus", 0);
                Supprimée : user_pref("extensions.crossriderapp498.498.setnewtab", false);
                Supprimée : user_pref("extensions.crossriderapp498.498.settingsurl", "");
                Supprimée : user_pref("extensions.crossriderapp498.498.thankyou", "hxxp://www.rewardsarcade.com/r.php?app_id=498[...]
                Supprimée : user_pref("extensions.crossriderapp498.498.updateinterval", 360);
                Supprimée : user_pref("extensions.crossriderapp498.498.ver", 89);
                Supprimée : user_pref("extensions.crossriderapp498.apps", "498");
                Supprimée : user_pref("extensions.crossriderapp498.bic", "1369d18c0c78ca3d2b5d022d6b1da22c");
                Supprimée : user_pref("extensions.crossriderapp498.cid", 498);
                Supprimée : user_pref("extensions.crossriderapp498.firstrun", false);
                Supprimée : user_pref("extensions.crossriderapp498.hadappinstalled", true);
                Supprimée : user_pref("extensions.crossriderapp498.installationdate", 1334075507);
                Supprimée : user_pref("extensions.crossriderapp498.jsver", 3);
                Supprimée : user_pref("extensions.crossriderapp498.lastcheck", 22501473);
                Supprimée : user_pref("extensions.crossriderapp498.lastcheckitem", 22501473);
                Supprimée : user_pref("extensions.crossriderapp498.misc.lastBgWorkerTimer", "1339499783167");
                Supprimée : user_pref("extensions.crossriderapp498.misc.lastDomWorkerTimer", "1339499783165");
                Supprimée : user_pref("extensions.crossriderapp498.updating", true);
                Supprimée : user_pref("extensions.enabledAddons", "crossriderapp498@crossrider.com:0.78.61,{d10d0bf8-f5b5-c8b4-a[...]
                Supprimée : user_pref("extensions.veohsearchrecs.SupportedSites", "<!DOCTYPE html PUBLIC \"-//W3C//DTD XHTML 1.0[...]
                Supprimée : user_pref("extensions.veohsearchrecs.VeohVersion", "1.5.1");
                Supprimée : user_pref("extensions.veohsearchrecs.id", "ac1a12c3e-1ddd-d6ad-b17b-08733022dc7");
                Supprimée : user_pref("extensions.veohsearchrecs.lastsitedate", "21");
                Supprimée : user_pref("extensions.veohsearchrecs.veohenabled", "false");
                Supprimée : user_pref("keyword.URL", "hxxp://search.babylon.com/?affID=112855&tt=4212_3&babsrc=KW_ss&mntrId=30f0[...]
                Supprimée : user_pref("yahoo.installer.pc", "veoh");
                Supprimée : user_pref("yahoo.installer.sc", "veoh");
                Supprimée : user_pref("yahoo.ytff.toolbar.opc", "veoh");
                Supprimée : user_pref("yahoo.ytff.toolbar.osc", "veoh");
                Supprimée : user_pref("yahoo.ytff.toolbar.pc", "veoh");
                Supprimée : user_pref("yahoo.ytff.toolbar.sc", "veoh");
                Supprimée : user_pref("yahoo.ytff.ybButtons.used", "cobrand_veoh,wlp240,ultf25,yhoo82,ebox82,vis_srch23_m,spr82,[...]

                -\\ Google Chrome v [Impossible d'obtenir la version]

                Fichier : E:\Documents and Settings\le python\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

                Supprimée [l.15] : homepage = "hxxp://search.babylon.com/?affID=112855&tt=4212_3&babsrc=HP_ss&mntrId=30f0b4d00000000000000021009dda86",
                Supprimée [l.1537] : homepage = "hxxp://search.babylon.com/?affID=112855&tt=4212_3&babsrc=HP_ss&mntrId=30f0b4d00000000000000021009dda86",

                -\\ Opera v11.10.2092.0

                Fichier : E:\Documents and Settings\le python\Application Data\Opera\Opera\operaprefs.ini

                Supprimée : application/x-veohtvplugin=6,,D:\Program Files\Veoh Networks\VeohWebPlayer\NPVeohTVPlugin.dll,VeohTV[...]
                Supprimée : application/x-webplayervideoplugin=6,,D:\Program Files\Veoh Networks\VeohWebPlayer\npWebPlayerVideoP[...]
                Supprimée : application/x-veohtvplugin=,0
                Supprimée : application/x-webplayervideoplugin=,0

                *************************

                AdwCleaner[R1].txt - [32562 octets] - [21/10/2012 16:14:18]
                AdwCleaner[S1].txt - [32058 octets] - [21/10/2012 16:14:57]

                ########## EOF - E:\AdwCleaner[S1].txt - [32119 octets] ##########
                1. Oui, je vais suivre le tutoriel de sécurisation de l'ordi.
                  Je le ferais demain par contre.
                  bonne soirée.
                  1. Salut
                    me voila de retour
                    avec le rapport de delfix.
                    # DelFix v9.0 - Rapport créé le 22/10/2012 à 21:20:11
                    # Mis à jour le 23/09/12 par Xplode
                    # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
                    # Nom d'utilisateur : le python - YANN-PC (Administrateur)
                    # Exécuté depuis : E:\Documents and Settings\le python\Mes documents\Downloads\delfix.exe
                    # Option [Suppression]

                    ~~~~~~ Dossiers(s) ~~~~~~

                    ~~~~~~ Fichier(s) ~~~~~~

                    Supprimé : E:\AdwCleaner[R1].txt
                    Supprimé : E:\AdwCleaner[R2].txt
                    Supprimé : E:\AdwCleaner[S1].txt
                    Supprimé : E:\JavaRa.log
                    Supprimé : E:\Documents and Settings\le python\Mes documents\Downloads\AdwCleaner.exe
                    Supprimé : E:\Documents and Settings\le python\Mes documents\Downloads\JavaRa.zip

                    ~~~~~~ Registre ~~~~~~

                    Clé Supprimée : HKLM\SOFTWARE\AdwCleaner

                    ~~~~~~ Autres ~~~~~~

                    -> Prefetch Vidé

                    *************************

                    DelFix[S1].txt - [847 octets] - [22/10/2012 21:20:11]

                    ########## EOF - E:\DelFix[S1].txt - [970 octets] ##########
                    1. Et voici le rapport de purera
                      RaProducts' PureRa v1.7
                      Log created at 21:27 on 22/10/2012 (le python)

                      D:\Config.MSI emptied.
                      E:\Documents and Settings\le python\Application Data\Microsoft\CryptNetURLCache\Content emptied.
                      E:\Documents and Settings\le python\Application Data\Microsoft\CryptNetURLCache\MetaData emptied.
                      D:\WINDOWS\system32\FNTCACHE.DAT <- Le fichier spécifié est introuvable.
                      Recycle bin emptied.
                      D:\WINDOWS\SoftwareDistribution\DataStore\Logs emptied.
                      D:\WINDOWS\SoftwareDistribution\Download emptied.
                      D:\WINDOWS\SoftwareDistribution\SelfUpdate\Default emptied.
                      D:\WINDOWS\SoftwareDistribution\WuRedir emptied.
                      D:\WINDOWS\SoftwareDistribution\ReportingEvents.log <- Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus.
                      E:\DOCUME~1\LEPYTH~1\LOCALS~1\Temp emptied.
                      D:\WINDOWS\TEMP emptied.

                      Total space cleaned: 0 bytes

                      -=E.O.F=-
                      1. Contributeur sécurité
                        Total space cleaned: 0 bytes

                        Je pense que tu n'as pas lancé PureRa en clic droit => exécuter en tant qu'admin ;)
                        1. Bonjour, désolé c'est long tout ça mais je n'ai pas beaucoup de temps.
                          J'ai fait le nettoyage de mes disques C D E mais quand je veux faire la vérification,
                          voila ce qu'il m'affiche, pour les disques D et E:
                          "la verification du disque n'a pas pu etre effectué car l'utilitaire de verification du disque requiert l'accés exclusif a certains fichiers windows. Voulez vous que cette vérification soit effectué la prochaine fois que vous ouvrez windows?"
                          1. Merci beaucoup pour tout.
                            Très bien le tutoriel.
                            Dsl d'avoir traîne.