Giants Savings

Résolu
UseYourBrain -  
Bonjour,

Aujourd'hui sont apparues sur ma page Facebook des publicités en abondance et en-dessous de ces publicités est écrit "Ads Not by this site" quand je laisse ma souris dessus, il est écrit "Abs by giant Savings plugin" j'ai fait quelques recherches sur le net j'ai vu que ça venait de 01net mais je n'ai trouvé aucune solution pour les supprimer, ce n'est pas dans mon panneau de configuration ni dans mes plugins firefox. Je viens de faire un scan avec mon logiciel Spybot qui n'a rien trouvé...
Quelqu'un saurait-il m'aider svp?
Merci d'avance

9 réponses

  1.  kalimusic Contributeur sécurité
    Bonsoir,

    Télécharger depuis 01net nuit gravement à la santé des PC

    Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
    ▸ Sous XP double-clic sur l'icône pour lancer l'outil.
    ▸ Sous Vista/Seven/8 clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
    ● Clique sur Recherche
    ● Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin.

    Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[R1].txt

    Poste le rapport, A +
    1. UseYourBrain Auteur
      Merci pour ta réponse voici le rapport :

      # AdwCleaner v2.101 - Rapport créé le 21/12/2012 à 10:17:51
      # Mis à jour le 16/12/2012 par Xplode
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
      # Nom d'utilisateur : Utilisateur - UTILISATEUR-PC
      # Mode de démarrage : Normal
      # Exécuté depuis : C:\Users\Utilisateur\Documents\Téléchargements\adwcleaner.exe
      # Option [Recherche]

      ***** [Services] *****

      ***** [Fichiers / Dossiers] *****

      Dossier Présent : C:\Program Files (x86)\Common Files\Plasmoo
      Dossier Présent : C:\ProgramData\Babylon
      Dossier Présent : C:\Users\Utilisateur\AppData\Roaming\Babylon
      Dossier Présent : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\z6is3myp.default\extensions\crossriderapp4479@crossrider.com
      Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
      Fichier Présent : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\z6is3myp.default\searchplugins\browsemngr.xml

      ***** [Registre] *****

      Clé Présente : HKCU\Software\AppDataLow\Software\Crossrider
      Clé Présente : HKCU\Software\Cr_Installer
      Clé Présente : HKCU\Software\DataMngr
      Clé Présente : HKCU\Software\DataMngr_Toolbar
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
      Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
      Clé Présente : HKLM\Software\Babylon
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\NCTAudioCDGrabber2.DLL
      Clé Présente : HKLM\SOFTWARE\Classes\playerplus
      Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
      Clé Présente : HKLM\Software\DataMngr
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179}
      Clé Présente : HKLM\Software\TENCENT
      Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
      Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{CADAF6BE-BF50-4669-8BFD-C27BD4E6181B}
      Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph
      Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011441179}
      Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110011441179}
      Clé Présente : HKU\S-1-5-21-2228960432-1885236750-1913068655-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}

      ***** [Navigateurs] *****

      -\\ Internet Explorer v8.0.7601.17514

      [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?affID=113357&tt=4212_7&babsrc=NT_ss&mntrId=647c3886000000000000e0cb4ee67cbd

      -\\ Mozilla Firefox v17.0.1 (fr)

      Nom du profil : default
      Fichier : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\z6is3myp.default\prefs.js

      Présente : user_pref("extensions.BabylonToolbar.admin", false);
      Présente : user_pref("extensions.BabylonToolbar.aflt", "babsst");
      Présente : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
      Présente : user_pref("extensions.BabylonToolbar.dfltLng", "en");
      Présente : user_pref("extensions.BabylonToolbar.excTlbr", false);
      Présente : user_pref("extensions.BabylonToolbar.id", "647c3886000000000000e0cb4ee67cbd");
      Présente : user_pref("extensions.BabylonToolbar.instlDay", "15632");
      Présente : user_pref("extensions.BabylonToolbar.instlRef", "sst");
      Présente : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
      Présente : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
      Présente : user_pref("extensions.BabylonToolbar.tlbrId", "tb9");
      Présente : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...]
      Présente : user_pref("extensions.BabylonToolbar.vrsn", "1.8.3.8");
      Présente : user_pref("extensions.BabylonToolbar.vrsni", "1.8.3.8");
      Présente : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
      Présente : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.8.3.817:00:31");
      Présente : user_pref("extensions.crossriderapp4479.4479.InstallationTime", 1350720401);
      Présente : user_pref("extensions.crossriderapp4479.4479.active", true);
      Présente : user_pref("extensions.crossriderapp4479.4479.addressbar", "");
      Présente : user_pref("extensions.crossriderapp4479.4479.addressbarenhanced", "");
      Présente : user_pref("extensions.crossriderapp4479.4479.backgroundjs", "\n\n\"undefined\"!=typeof _GPL_BG_NEW&&[...]
      Présente : user_pref("extensions.crossriderapp4479.4479.backgroundver", 7);
      Présente : user_pref("extensions.crossriderapp4479.4479.can_run_bg_code", true);
      Présente : user_pref("extensions.crossriderapp4479.4479.certdomaininstaller", "");
      Présente : user_pref("extensions.crossriderapp4479.4479.changeprevious", false);
      Présente : user_pref("extensions.crossriderapp4479.4479.cookie.InstallationTime.expiration", "Fri Feb 01 2030 0[...]
      Présente : user_pref("extensions.crossriderapp4479.4479.cookie.InstallationTime.value", "1350720401");
      Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_aoi.expiration", "Fri Feb 01 2030 00:00:00 [...]
      Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_aoi.value", "1350720401");
      Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_blocklist.expiration", "Fri Dec 21 2012 10:[...]
      Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_blocklist.value", "%22nonexistantdomain.com[...]
      Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_country_code.expiration", "Sat Dec 22 2012 [...]
      Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_country_code.value", "%22BE%22");
      Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_crr.expiration", "Fri Feb 01 2030 00:00:00 [...]
      Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_crr.value", "1356079944");
      Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_currenttime.expiration", "Fri Feb 01 2030 0[...]
      Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_currenttime.value", "%221356061497%22");
      Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_hotfix20111102645.expiration", "Fri Feb 01 [...]
      Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_hotfix20111102645.value", "%221%22");
      Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_installer_params.expiration", "Fri Feb 01 2[...]
      Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_installer_params.value", "%7B%22source_id%2[...]
      Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_parent_zoneid.expiration", "Fri Feb 01 2030[...]
      Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_parent_zoneid.value", "%2214019%22");
      Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_pc_20120828.expiration", "Fri Feb 01 2030 0[...]
      Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_pc_20120828.value", "1350720718024");
      Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_product_id.expiration", "Fri Feb 01 2030 00[...]
      Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_product_id.value", "%221171%22");
      Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_zoneid.expiration", "Fri Feb 01 2030 00:00:[...]
      Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_zoneid.value", "%2295913%22");
      Présente : user_pref("extensions.crossriderapp4479.4479.cookie.dbtest.expiration", "Fri Feb 01 2030 00:00:00 GM[...]
      Présente : user_pref("extensions.crossriderapp4479.4479.cookie.dbtest.value", "1350720704106");
      Présente : user_pref("extensions.crossriderapp4479.4479.cookie.lastrequest.expiration", "Fri Feb 01 2030 00:00:[...]
      Présente : user_pref("extensions.crossriderapp4479.4479.cookie.lastrequest.value", "%7B%22path%22%3A%22/MyULg/M[...]
      Présente : user_pref("extensions.crossriderapp4479.4479.description", "Save big with Giant Savings! Coupons dis[...]
      Présente : user_pref("extensions.crossriderapp4479.4479.domain", "");
      Présente : user_pref("extensions.crossriderapp4479.4479.enablesearch", false);
      Présente : user_pref("extensions.crossriderapp4479.4479.fbremoteurl", "");
      Présente : user_pref("extensions.crossriderapp4479.4479.group", 0);
      Présente : user_pref("extensions.crossriderapp4479.4479.homepage", "");
      Présente : user_pref("extensions.crossriderapp4479.4479.iframe", false);
      Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_appVer.expiration", "Fri Feb 01 20[...]
      Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_appVer.value", "47");
      Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_lastVersion.expiration", "Fri Feb [...]
      Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_lastVersion.value", "0");
      Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_meta.expiration", "Fri Feb 01 2030[...]
      Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_meta.value", "%7B%7D");
      Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_nextCheck.expiration", "Fri Dec 21[...]
      Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_nextCheck.value", "true");
      Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_queue.expiration", "Fri Feb 01 203[...]
      Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_queue.value", "%7B%7D");
      Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_remote_resources.expiration", "Fri[...]
      Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_remote_resources.value", "%7B%22re[...]
      Présente : user_pref("extensions.crossriderapp4479.4479.js", "\n\nif(\"undefined\"!=typeof _GPL_PLUGIN){var _GP[...]
      Présente : user_pref("extensions.crossriderapp4479.4479.manifesturl", "");
      Présente : user_pref("extensions.crossriderapp4479.4479.name", "Giant Savings");
      Présente : user_pref("extensions.crossriderapp4479.4479.newtab", "");
      Présente : user_pref("extensions.crossriderapp4479.4479.opensearch", "");
      Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1.code", "appAPI._cr_config={appID:funct[...]
      Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1.name", "base");
      Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1.ver", 3);
      Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000014.code", "Array.prototype.indexOf|[...]
      Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000014.name", "GPL Plugin (Loader)");
      Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000014.ver", 8);
      Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000015.code", "var _GPL_BG={vars:{},rul[...]
      Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000015.name", "GPL Background (BG)");
      Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000015.ver", 4);
      Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_13.code", "(function(a){a.selectedText=f[...]
      Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_13.name", "CrossriderAppUtils");
      Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_13.ver", 2);
      Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_14.code", "if(typeof(appAPI)===\"undefin[...]
      Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_14.name", "CrossriderUtils");
      Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_14.ver", 2);
      Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_15.code", "(function(f){var u={};var e=M[...]
      Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_15.name", "FacebookFFIE");
      Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_15.ver", 1);
      Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_16.code", "if((typeof isBackground===\"u[...]
      Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_16.name", "FFAppAPIWrapper");
      Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_16.ver", 4);
      Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_17.code", "if(typeof window!==\"undefine[...]
      Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_17.name", "jQuery");
      Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_17.ver", 3);
      Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_21.code", "var CrossriderDebugManager=(f[...]
      Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_21.name", "debug");
      Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_21.ver", 3);
      Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_22.code", "(function(a){appAPI.queueMana[...]
      Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_22.name", "resources");
      Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_22.ver", 2);
      Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_28.code", "var CrossriderInitializerPlug[...]
      Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_28.name", "initializer");
      Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_28.ver", 2);
      Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_4.code", "/*! jQuery v1.7.1 jquery.com |[...]
      Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_4.name", "jquery_1_7_1");
      Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_4.ver", 3);
      Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_47.code", "(function(){appAPI.ready=func[...]
      Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_47.name", "resources_background");
      Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_47.ver", 1);
      Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_64.code", "(function(){var h=\"__CR_EMPT[...]
      Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_64.name", "appApiMessage");
      Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_64.ver", 1);
      Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_72.code", "if(appAPI.__should_activate_v[...]
      Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_72.name", "appApiValidation");
      Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_72.ver", 1);
      Présente : user_pref("extensions.crossriderapp4479.4479.plugins_lists.plugins_0", "17,14,16,64,72,47,1000015");
      Présente : user_pref("extensions.crossriderapp4479.4479.plugins_lists.plugins_1", "17,14,13,16,15,64,72,4,1,21,[...]
      Présente : user_pref("extensions.crossriderapp4479.4479.pluginsurl", "hxxp://app-static.crossrider.com/plugin/a[...]
      Présente : user_pref("extensions.crossriderapp4479.4479.pluginsversion", 20);
      Présente : user_pref("extensions.crossriderapp4479.4479.publisher", "215 Apps");
      Présente : user_pref("extensions.crossriderapp4479.4479.searchstatus", 0);
      Présente : user_pref("extensions.crossriderapp4479.4479.setnewtab", false);
      Présente : user_pref("extensions.crossriderapp4479.4479.settingsurl", "");
      Présente : user_pref("extensions.crossriderapp4479.4479.thankyou", "");
      Présente : user_pref("extensions.crossriderapp4479.4479.updateinterval", 360);
      Présente : user_pref("extensions.crossriderapp4479.4479.ver", 47);
      Présente : user_pref("extensions.crossriderapp4479.apps", "4479");
      Présente : user_pref("extensions.crossriderapp4479.bic", "13a799ebd649929bdfadaa68613c1be7");
      Présente : user_pref("extensions.crossriderapp4479.cid", 4479);
      Présente : user_pref("extensions.crossriderapp4479.firstrun", false);
      Présente : user_pref("extensions.crossriderapp4479.hadappinstalled", true);
      Présente : user_pref("extensions.crossriderapp4479.installationdate", 1350720399);
      Présente : user_pref("extensions.crossriderapp4479.lastcheck", 22601332);
      Présente : user_pref("extensions.crossriderapp4479.lastcheckitem", 22601344);
      Présente : user_pref("extensions.crossriderapp4479.modetype", "production");
      Présente : user_pref("extensions.crossriderapp4479.reportInstall", true);
      Présente : user_pref("extensions.enabledAddons", "crossriderapp4479%40crossrider.com:0.86.44,%7BCAFEEFAC-0016-0[...]

      -\\ Google Chrome v23.0.1271.97

      Fichier : C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Preferences

      Présente [l.61] : icon_url = "hxxp://www.babylon.com/favicon.ico",
      Présente [l.64] : keyword = "babylon.com",
      Présente [l.67] : search_url = "hxxp://search.babylon.com/?q={searchTerms}&AF=109986&babsrc=SP_ss&mntrId=647c38860000000000001caff70625de",

      *************************

      AdwCleaner[R1].txt - [17389 octets] - [21/12/2012 10:17:51]
      AdwCleaner[S1].txt - [30540 octets] - [29/09/2012 19:53:49]

      ########## EOF - C:\AdwCleaner[R1].txt - [17511 octets] ##########
      1. kalimusic Contributeur sécurité
        Bonjour,

        1. Désinstalle si encore présents et si possible : 

        Babylon Toolbar
Giant Savings

        Aide : Comment désinstaller un programme

        2. Relance AdwCleaner

        ▸ Sous XP double-clic sur l'icône pour lancer l'outil.
        ▸ Sous Vista/Seven/8 clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
        ● Ferme impérativement le navigateur ainsi que les applications en cours.
        ● Clique sur Suppression
        ● Patiente le temps du scan, accepte de redémarrer si l'outil le demande
        ● Le rapport doit s'ouvrir spontanément.

        Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt

        Poste le rapport, A +
        1. UseYourBrain Auteur
          Aucun de ces programmes n'est dans la liste des programmes que je peux désinstaller... je lance quand même la suppression?
          1. kalimusic Contributeur sécurité
            oui, c'est pour cette raison que j'indiquai si possible :)
        3. UseYourBrain Auteur
          Désolée, j'ai lu trop vite!
          Voici le rapport :

          # AdwCleaner v2.101 - Rapport créé le 21/12/2012 à 20:51:24
          # Mis à jour le 16/12/2012 par Xplode
          # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
          # Nom d'utilisateur : Utilisateur - UTILISATEUR-PC
          # Mode de démarrage : Normal
          # Exécuté depuis : C:\Users\Utilisateur\Desktop\adwcleaner.exe
          # Option [Suppression]

          ***** [Services] *****

          ***** [Fichiers / Dossiers] *****

          Dossier Supprimé : C:\Program Files (x86)\Common Files\Plasmoo
          Dossier Supprimé : C:\ProgramData\Babylon
          Dossier Supprimé : C:\Users\Utilisateur\AppData\Roaming\Babylon
          Dossier Supprimé : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\z6is3myp.default\extensions\crossriderapp4479@crossrider.com
          Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
          Fichier Supprimé : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\z6is3myp.default\searchplugins\browsemngr.xml

          ***** [Registre] *****

          Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
          Clé Supprimée : HKCU\Software\Cr_Installer
          Clé Supprimée : HKCU\Software\DataMngr
          Clé Supprimée : HKCU\Software\DataMngr_Toolbar
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
          Clé Supprimée : HKLM\Software\Babylon
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\NCTAudioCDGrabber2.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\playerplus
          Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
          Clé Supprimée : HKLM\Software\DataMngr
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179}
          Clé Supprimée : HKLM\Software\TENCENT
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{CADAF6BE-BF50-4669-8BFD-C27BD4E6181B}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011441179}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110011441179}

          ***** [Navigateurs] *****

          -\\ Internet Explorer v8.0.7601.17514

          Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?affID=113357&tt=4212_7&babsrc=NT_ss&mntrId=647c3886000000000000e0cb4ee67cbd --> hxxp://www.google.com

          -\\ Mozilla Firefox v17.0.1 (fr)

          Nom du profil : default
          Fichier : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\z6is3myp.default\prefs.js

          C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\z6is3myp.default\user.js ... Supprimé !

          Supprimée : user_pref("extensions.BabylonToolbar.admin", false);
          Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst");
          Supprimée : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
          Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "en");
          Supprimée : user_pref("extensions.BabylonToolbar.excTlbr", false);
          Supprimée : user_pref("extensions.BabylonToolbar.id", "647c3886000000000000e0cb4ee67cbd");
          Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15632");
          Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "sst");
          Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
          Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
          Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "tb9");
          Supprimée : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...]
          Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.8.3.8");
          Supprimée : user_pref("extensions.BabylonToolbar.vrsni", "1.8.3.8");
          Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
          Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.8.3.817:00:31");
          Supprimée : user_pref("extensions.crossriderapp4479.4479.InstallationTime", 1350720401);
          Supprimée : user_pref("extensions.crossriderapp4479.4479.active", true);
          Supprimée : user_pref("extensions.crossriderapp4479.4479.addressbar", "");
          Supprimée : user_pref("extensions.crossriderapp4479.4479.addressbarenhanced", "");
          Supprimée : user_pref("extensions.crossriderapp4479.4479.backgroundjs", "\n\n\"undefined\"!=typeof _GPL_BG_NEW&&[...]
          Supprimée : user_pref("extensions.crossriderapp4479.4479.backgroundver", 7);
          Supprimée : user_pref("extensions.crossriderapp4479.4479.can_run_bg_code", true);
          Supprimée : user_pref("extensions.crossriderapp4479.4479.certdomaininstaller", "");
          Supprimée : user_pref("extensions.crossriderapp4479.4479.changeprevious", false);
          Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie.InstallationTime.expiration", "Fri Feb 01 2030 0[...]
          Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie.InstallationTime.value", "1350720401");
          Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_aoi.expiration", "Fri Feb 01 2030 00:00:00 [...]
          Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_aoi.value", "1350720401");
          Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_blocklist.expiration", "Fri Dec 21 2012 20:[...]
          Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_blocklist.value", "%22nonexistantdomain.com[...]
          Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_country_code.expiration", "Sat Dec 22 2012 [...]
          Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_country_code.value", "%22BE%22");
          Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_crr.expiration", "Fri Feb 01 2030 00:00:00 [...]
          Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_crr.value", "1356119198");
          Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_currenttime.expiration", "Fri Feb 01 2030 0[...]
          Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_currenttime.value", "%221356061497%22");
          Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_hotfix20111102645.expiration", "Fri Feb 01 [...]
          Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_hotfix20111102645.value", "%221%22");
          Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_installer_params.expiration", "Fri Feb 01 2[...]
          Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_installer_params.value", "%7B%22source_id%2[...]
          Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_parent_zoneid.expiration", "Fri Feb 01 2030[...]
          Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_parent_zoneid.value", "%2214019%22");
          Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_pc_20120828.expiration", "Fri Feb 01 2030 0[...]
          Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_pc_20120828.value", "1350720718024");
          Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_product_id.expiration", "Fri Feb 01 2030 00[...]
          Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_product_id.value", "%221171%22");
          Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_sr[aeriagames.com].expiration", "Sat Dec 22[...]
          Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_sr[aeriagames.com].value", "1356107210");
          Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_zoneid.expiration", "Fri Feb 01 2030 00:00:[...]
          Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_zoneid.value", "%2295913%22");
          Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie.dbtest.expiration", "Fri Feb 01 2030 00:00:00 GM[...]
          Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie.dbtest.value", "1350720704106");
          Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie.lastrequest.expiration", "Fri Feb 01 2030 00:00:[...]
          Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie.lastrequest.value", "%7B%22path%22%3A%22/forum/%[...]
          Supprimée : user_pref("extensions.crossriderapp4479.4479.description", "Save big with Giant Savings! Coupons dis[...]
          Supprimée : user_pref("extensions.crossriderapp4479.4479.domain", "");
          Supprimée : user_pref("extensions.crossriderapp4479.4479.enablesearch", false);
          Supprimée : user_pref("extensions.crossriderapp4479.4479.fbremoteurl", "");
          Supprimée : user_pref("extensions.crossriderapp4479.4479.group", 0);
          Supprimée : user_pref("extensions.crossriderapp4479.4479.homepage", "");
          Supprimée : user_pref("extensions.crossriderapp4479.4479.iframe", false);
          Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_appVer.expiration", "Fri Feb 01 20[...]
          Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_appVer.value", "47");
          Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_lastVersion.expiration", "Fri Feb [...]
          Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_lastVersion.value", "0");
          Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_meta.expiration", "Fri Feb 01 2030[...]
          Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_meta.value", "%7B%7D");
          Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_nextCheck.expiration", "Fri Dec 21[...]
          Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_nextCheck.value", "true");
          Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_queue.expiration", "Fri Feb 01 203[...]
          Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_queue.value", "%7B%7D");
          Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_remote_resources.expiration", "Fri[...]
          Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_remote_resources.value", "%7B%22re[...]
          Supprimée : user_pref("extensions.crossriderapp4479.4479.js", "\n\nif(\"undefined\"!=typeof _GPL_PLUGIN){var _GP[...]
          Supprimée : user_pref("extensions.crossriderapp4479.4479.manifesturl", "");
          Supprimée : user_pref("extensions.crossriderapp4479.4479.name", "Giant Savings");
          Supprimée : user_pref("extensions.crossriderapp4479.4479.newtab", "");
          Supprimée : user_pref("extensions.crossriderapp4479.4479.opensearch", "");
          Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1.code", "appAPI._cr_config={appID:funct[...]
          Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1.name", "base");
          Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1.ver", 3);
          Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000014.code", "Array.prototype.indexOf|[...]
          Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000014.name", "GPL Plugin (Loader)");
          Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000014.ver", 8);
          Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000015.code", "var _GPL_BG={vars:{},rul[...]
          Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000015.name", "GPL Background (BG)");
          Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000015.ver", 4);
          Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_13.code", "(function(a){a.selectedText=f[...]
          Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_13.name", "CrossriderAppUtils");
          Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_13.ver", 2);
          Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_14.code", "if(typeof(appAPI)===\"undefin[...]
          Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_14.name", "CrossriderUtils");
          Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_14.ver", 2);
          Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_15.code", "(function(f){var u={};var e=M[...]
          Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_15.name", "FacebookFFIE");
          Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_15.ver", 1);
          Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_16.code", "if((typeof isBackground===\"u[...]
          Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_16.name", "FFAppAPIWrapper");
          Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_16.ver", 4);
          Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_17.code", "if(typeof window!==\"undefine[...]
          Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_17.name", "jQuery");
          Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_17.ver", 3);
          Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_21.code", "var CrossriderDebugManager=(f[...]
          Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_21.name", "debug");
          Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_21.ver", 3);
          Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_22.code", "(function(a){appAPI.queueMana[...]
          Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_22.name", "resources");
          Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_22.ver", 2);
          Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_28.code", "var CrossriderInitializerPlug[...]
          Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_28.name", "initializer");
          Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_28.ver", 2);
          Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_4.code", "/*! jQuery v1.7.1 jquery.com |[...]
          Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_4.name", "jquery_1_7_1");
          Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_4.ver", 3);
          Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_47.code", "(function(){appAPI.ready=func[...]
          Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_47.name", "resources_background");
          Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_47.ver", 1);
          Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_64.code", "(function(){var h=\"__CR_EMPT[...]
          Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_64.name", "appApiMessage");
          Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_64.ver", 1);
          Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_72.code", "if(appAPI.__should_activate_v[...]
          Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_72.name", "appApiValidation");
          Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_72.ver", 1);
          Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins_lists.plugins_0", "17,14,16,64,72,47,1000015");
          Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins_lists.plugins_1", "17,14,13,16,15,64,72,4,1,21,[...]
          Supprimée : user_pref("extensions.crossriderapp4479.4479.pluginsurl", "hxxp://app-static.crossrider.com/plugin/a[...]
          Supprimée : user_pref("extensions.crossriderapp4479.4479.pluginsversion", 20);
          Supprimée : user_pref("extensions.crossriderapp4479.4479.publisher", "215 Apps");
          Supprimée : user_pref("extensions.crossriderapp4479.4479.searchstatus", 0);
          Supprimée : user_pref("extensions.crossriderapp4479.4479.setnewtab", false);
          Supprimée : user_pref("extensions.crossriderapp4479.4479.settingsurl", "");
          Supprimée : user_pref("extensions.crossriderapp4479.4479.thankyou", "");
          Supprimée : user_pref("extensions.crossriderapp4479.4479.updateinterval", 360);
          Supprimée : user_pref("extensions.crossriderapp4479.4479.ver", 47);
          Supprimée : user_pref("extensions.crossriderapp4479.apps", "4479");
          Supprimée : user_pref("extensions.crossriderapp4479.bic", "13a799ebd649929bdfadaa68613c1be7");
          Supprimée : user_pref("extensions.crossriderapp4479.cid", 4479);
          Supprimée : user_pref("extensions.crossriderapp4479.firstrun", false);
          Supprimée : user_pref("extensions.crossriderapp4479.hadappinstalled", true);
          Supprimée : user_pref("extensions.crossriderapp4479.installationdate", 1350720399);
          Supprimée : user_pref("extensions.crossriderapp4479.lastcheck", 22601737);
          Supprimée : user_pref("extensions.crossriderapp4479.lastcheckitem", 22601988);
          Supprimée : user_pref("extensions.crossriderapp4479.modetype", "production");
          Supprimée : user_pref("extensions.crossriderapp4479.reportInstall", true);
          Supprimée : user_pref("extensions.enabledAddons", "crossriderapp4479%40crossrider.com:0.86.44,%7BCAFEEFAC-0016-0[...]

          -\\ Google Chrome v23.0.1271.97

          Fichier : C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Preferences

          Supprimée [l.61] : icon_url = "hxxp://www.babylon.com/favicon.ico",
          Supprimée [l.64] : keyword = "babylon.com",
          Supprimée [l.67] : search_url = "hxxp://search.babylon.com/?q={searchTerms}&AF=109986&babsrc=SP_ss&mntrId=647c38[...]

          *************************

          AdwCleaner[R1].txt - [17579 octets] - [21/12/2012 10:17:51]
          AdwCleaner[S1].txt - [30540 octets] - [29/09/2012 19:53:49]
          AdwCleaner[S3].txt - [17863 octets] - [21/12/2012 20:51:24]

          ########## EOF - C:\AdwCleaner[S3].txt - [17924 octets] ##########
          3. kalimusic Contributeur sécurité
            ok,

            Relance AdwCleaner et clique sur Désinstaller

            Attention aux conditions d'utilisation et aux cases pré-cochées lors de l'installation d'un logiciel. Refuser les diverses barres d'outils, moteurs de recherches ou add-on proposés.
            Prévention, virus & arnaques et dangers d'Internet
            Télécharger depuis 01net nuit gravement à la santé des PC
            PUP / Logiciels potentiellement indésirables
            Stop la pub !

            Bonne soirée
            1. UseYourBrain Auteur
              Bonsoir, malgré tous les conseils que j'ai suivi (je n'ai téléchargé qu'un logiciel à partir de commentcamarche en veillant à ne pas cocher les cases de barres d'outils...) je suis de nouveau infectée, cette fois-ci par Search nu. J'ai refait les mêmes opérations mais search nu est toujours là ... Je crois que je ne vais plus rien installer comme logiciel sur mon pc...
              Voici le rapport avant suppression (et je ne retrouve plus celui suppression, je peux refaire une suppression alors que je viens de la faire? J'ai déjà regardé dans C:\AdwCleaner[S1].txt)

              # AdwCleaner v2.105 - Rapport créé le 12/01/2013 à 17:44:58
              # Mis à jour le 08/01/2013 par Xplode
              # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
              # Nom d'utilisateur : Utilisateur - UTILISATEUR-PC
              # Mode de démarrage : Normal
              # Exécuté depuis : C:\Users\Utilisateur\Documents\Téléchargements\adwcleaner.exe
              # Option [Recherche]

              ***** [Services] *****

              ***** [Fichiers / Dossiers] *****

              Dossier Présent : C:\Program Files (x86)\1ClickDownload
              Dossier Présent : C:\Program Files (x86)\Searchqu Toolbar
              Dossier Présent : C:\ProgramData\boost_interprocess
              Dossier Présent : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\z6is3myp.default\Smartbar
              Dossier Présent : C:\Users\Utilisateur\AppData\Roaming\OpenCandy
              Fichier Présent : C:\END
              Fichier Présent : C:\Program Files (x86)\Mozilla FireFox\searchplugins\Search_Results.xml
              Fichier Présent : C:\Users\UTILIS~1\AppData\Local\Temp\Searchqu.ini
              Fichier Présent : C:\Users\UTILIS~1\AppData\Local\Temp\searchqutoolbar-manifest.xml
              Fichier Présent : C:\Users\UTILIS~1\AppData\Local\Temp\SetupDataMngr_Searchqu.exe
              Fichier Présent : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\z6is3myp.default\searchplugins\Conduit.xml
              Fichier Présent : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\z6is3myp.default\searchplugins\Search_Results.xml

              ***** [Registre] *****

              Clé Présente : HKCU\Software\1ClickDownload
              Clé Présente : HKCU\Software\AppDataLow\Software\SmartBar
              Clé Présente : HKCU\Software\DataMngr
              Clé Présente : HKCU\Software\InstallCore
              Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
              Clé Présente : HKCU\Software\SearchProtect
              Clé Présente : HKCU\Software\5d2d98ab734e447
              Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
              Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
              Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
              Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
              Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
              Clé Présente : HKLM\SOFTWARE\Wow6432Node\5d2d98ab734e447
              Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
              Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
              Clé Présente : HKLM\SOFTWARE\DataMngr
              Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
              Clé Présente : HKU\S-1-5-21-2228960432-1885236750-1913068655-1000\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
              Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [10]
              Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10]

              ***** [Navigateurs] *****

              -\\ Internet Explorer v8.0.7601.17514

              [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.searchnu.com/410

              -\\ Mozilla Firefox v18.0 (fr)

              Fichier : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\z6is3myp.default\prefs.js

              Présente : user_pref("CT3272810.1000082.isPlayDisplay", "true");
              Présente : user_pref("CT3272810.1000082.state", "{\"state\":\"stopped\",\"text\":\"Californi...\",\"description[...]
              Présente : user_pref("CT3272810.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
              Présente : user_pref("CT3272810.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"tru[...]
              Présente : user_pref("CT3272810.FirstTime", "true");
              Présente : user_pref("CT3272810.FirstTimeFF3", "true");
              Présente : user_pref("CT3272810.LoginRevertSettingsEnabled", true);
              Présente : user_pref("CT3272810.PG_ENABLE", "dHJ1ZQ==");
              Présente : user_pref("CT3272810.RevertSettingsEnabled", true);
              Présente : user_pref("CT3272810.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT327[...]
              Présente : user_pref("CT3272810.UserID", "UN42638305352024211");
              Présente : user_pref("CT3272810.addressBarTakeOverEnabledInHidden", "true");
              Présente : user_pref("CT3272810.autoDisableScopes", -1);
              Présente : user_pref("CT3272810.browser.search.defaultthis.engineName", "true");
              Présente : user_pref("CT3272810.cbfirsttime.enc", "U2F0IEphbiAxMiAyMDEzIDE3OjM4OjUxIEdNVCswMTAw");
              Présente : user_pref("CT3272810.defaultSearch", "true");
              Présente : user_pref("CT3272810.embeddedsData", "[{\"appId\":\"130004960265293823\",\"apiPermissions\":{\"cross[...]
              Présente : user_pref("CT3272810.enableAlerts", "always");
              Présente : user_pref("CT3272810.enableFix404ByUser", "TRUE");
              Présente : user_pref("CT3272810.enableSearchFromAddressBar", "true");
              Présente : user_pref("CT3272810.firstTimeDialogOpened", "true");
              Présente : user_pref("CT3272810.fixPageNotFoundError", "true");
              Présente : user_pref("CT3272810.fixPageNotFoundErrorByUser", "true");
              Présente : user_pref("CT3272810.fixPageNotFoundErrorInHidden", "true");
              Présente : user_pref("CT3272810.fixUrls", true);
              Présente : user_pref("CT3272810.hxxp___api26_starwebnet_com.pid2.enc", "NzI3M2IzNjhjODJmNWExOA==");
              Présente : user_pref("CT3272810.hxxp___api29_starwebnet_com.pid2.enc", "NzI3M2IzNjhjODJmNWExOA==");
              Présente : user_pref("CT3272810.hxxp___api31_starwebnet_com.pid2.enc", "NzI3M2IzNjhjODJmNWExOA==");
              Présente : user_pref("CT3272810.installDate", "12/1/2013 17:38:00");
              Présente : user_pref("CT3272810.installId", "9818");
              Présente : user_pref("CT3272810.installType", "conduitnsisintegration");
              Présente : user_pref("CT3272810.isCheckedStartAsHidden", true);
              Présente : user_pref("CT3272810.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
              Présente : user_pref("CT3272810.isFirstTimeToolbarLoading", "false");
              Présente : user_pref("CT3272810.isPerformedSmartBarTransition", "true");
              Présente : user_pref("CT3272810.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
              Présente : user_pref("CT3272810.keyword", "true");
              Présente : user_pref("CT3272810.lastNewTabSettings", "{\"isEnabled\":true,\"newTabUrl\":\"hxxp://search.conduit[...]
              Présente : user_pref("CT3272810.lastVersion", "10.14.40.128");
              Présente : user_pref("CT3272810.mam_CouponBuddy_appState.enc", "b24=");
              Présente : user_pref("CT3272810.mam_PriceGong_appState.enc", "b24=");
              Présente : user_pref("CT3272810.mam_gk_appsData.enc", "eyJhcHBzIjpbeyJpZCI6IlByaWNlR29uZyIsInVybCI6Imh0dHA6Ly9z[...]
              Présente : user_pref("CT3272810.mam_gk_configuration.enc", "eyJjb25maWd1cmF0aW9uIjpbeyJpZCI6IlByaWNlR29uZyIsImN[...]
              Présente : user_pref("CT3272810.mam_gk_first_time.enc", "MQ==");
              Présente : user_pref("CT3272810.mam_gk_installer_preapproved.enc", "ZmFsc2U=");
              Présente : user_pref("CT3272810.mam_gk_lastLoginTime.enc", "MTM1ODAwODcxNzEzNg==");
              Présente : user_pref("CT3272810.mam_gk_settings.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVydmFsIjoy[...]
              Présente : user_pref("CT3272810.mam_gk_userId.enc", "NDVkN2Y3MTUtMjQ0NC00Y2E0LWFiYzQtZDc1ZGVlMmFmMTlk");
              Présente : user_pref("CT3272810.mam_gk_user_apps_selection.enc", "eyJQcmljZUdvbmciOnRydWUsIkNvdXBvbkJ1ZGR5Ijp0c[...]
              Présente : user_pref("CT3272810.migrateAppsAndComponents", true);
              Présente : user_pref("CT3272810.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"\",\"[...]
              Présente : user_pref("CT3272810.openThankYouPage", "false");
              Présente : user_pref("CT3272810.openUninstallPage", "false");
              Présente : user_pref("CT3272810.price-gong.isManagedApp", "true");
              Présente : user_pref("CT3272810.revertSettingsEnabled", "true");
              Présente : user_pref("CT3272810.search.searchAppId", "130004960265293823");
              Présente : user_pref("CT3272810.search.searchCount", "0");
              Présente : user_pref("CT3272810.searchInNewTabEnabledByUser", "true");
              Présente : user_pref("CT3272810.searchInNewTabEnabledInHidden", "true");
              Présente : user_pref("CT3272810.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
              Présente : user_pref("CT3272810.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"d[...]
              Présente : user_pref("CT3272810.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\[...]
              Présente : user_pref("CT3272810.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"d[...]
              Présente : user_pref("CT3272810.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"strin[...]
              Présente : user_pref("CT3272810.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"strin[...]
              Présente : user_pref("CT3272810.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data[...]
              Présente : user_pref("CT3272810.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1358008709589");
              Présente : user_pref("CT3272810.serviceLayer_services_appsMetadata_lastUpdate", "1358008709518");
              Présente : user_pref("CT3272810.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1358008709480");
              Présente : user_pref("CT3272810.serviceLayer_services_login_10.14.40.128_lastUpdate", "1358008709670");
              Présente : user_pref("CT3272810.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1358008709418");
              Présente : user_pref("CT3272810.serviceLayer_services_searchAPI_lastUpdate", "1358008706385");
              Présente : user_pref("CT3272810.serviceLayer_services_serviceMap_lastUpdate", "1358008706289");
              Présente : user_pref("CT3272810.serviceLayer_services_toolbarContextMenu_lastUpdate", "1358008709362");
              Présente : user_pref("CT3272810.serviceLayer_services_toolbarSettings_lastUpdate", "1358008706421");
              Présente : user_pref("CT3272810.serviceLayer_services_translation_lastUpdate", "1358008709525");
              Présente : user_pref("CT3272810.settingsINI", true);
              Présente : user_pref("CT3272810.shouldFirstTimeDialog", "false");
              Présente : user_pref("CT3272810.smartbar.CTID", "CT3272810");
              Présente : user_pref("CT3272810.smartbar.Uninstall", "0");
              Présente : user_pref("CT3272810.smartbar.homepage", true);
              Présente : user_pref("CT3272810.smartbar.toolbarName", "WhiteSmoke US New E1 ");
              Présente : user_pref("CT3272810.startPage", "true");
              Présente : user_pref("CT3272810.toolbarBornServerTime", "12-1-2013");
              Présente : user_pref("CT3272810.toolbarCurrentServerTime", "12-1-2013");
              Présente : user_pref("CT3272810_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\"[...]
              Présente : user_pref("Smartbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT3272810&SearchSource=1[...]
              Présente : user_pref("Smartbar.ConduitSearchEngineList", "WhiteSmoke US New E1 Customized Web Search");
              Présente : user_pref("Smartbar.ConduitSearchUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3272810[...]
              Présente : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "hxxp://dts.search-results.com/sr?src=ffb&appid=0[...]
              Présente : user_pref("Smartbar.keywordURLSelectedCTID", "CT3272810");
              Présente : user_pref("browser.search.defaultthis.engineName", "WhiteSmoke US New E1 Customized Web Search");
              Présente : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3272810&Sea[...]
              Présente : user_pref("browser.search.selectedEngine", "WhiteSmoke US New E1 Customized Web Search");
              Présente : user_pref("browser.startup.homepage", "hxxp://search.conduit.com/?ctid=CT3272810&SearchSource=13&CUI[...]
              Présente : user_pref("ct3272810.UserID", "UN42638305352024211");
              Présente : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3272810&SearchSource=2&CU[...]
              Présente : user_pref("smartbar.conduitHomepageList", "hxxp://search.conduit.com/?ctid=CT3272810&octid=CT3272810[...]
              Présente : user_pref("smartbar.conduitSearchAddressUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT[...]
              Présente : user_pref("smartbar.machineId", "UE8OI6EB2YL7CF3DEEK6TTTTETU5SCWDOY+9LA5FUK+GKOA+7Y0QV6GZYQWTJWJR4YE[...]
              Présente : user_pref("smartbar.originalHomepage", "hxxp://www.7sur7.be/");
              Présente : user_pref("smartbar.originalSearchAddressUrl", "hxxp://dts.search-results.com/sr?src=ffb&appid=0&sys[...]
              Présente : user_pref("smartbar.originalSearchEngine", "Google");

              -\\ Google Chrome v23.0.1271.97

              Fichier : C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Preferences

              Présente [l.15] : homepage = "hxxp://www.searchnu.com/410",
              Présente [l.19] : urls_to_restore_on_startup = [ "hxxp://www.google.be/", "hxxp://www.searchnu.com/410" ]
              Présente [l.1781] : homepage = "hxxp://www.searchnu.com/410",
              Présente [l.2347] : urls_to_restore_on_startup = [ "hxxp://www.google.be/", "hxxp://www.searchnu.com/410" ]

              *************************

              AdwCleaner[R1].txt - [12815 octets] - [12/01/2013 17:44:58]

              ########## EOF - C:\AdwCleaner[R1].txt - [12876 octets] ##########
          4. kalimusic Contributeur sécurité
            Bonjour et bonne année 2013

            1. Désinstalle si possible : 

            1ClickDownload
(Windows) Searchqu Toolbar

            Aide : Comment désinstaller un programme

            2. Relance AdwCleaner

            ▸ Sous XP double-clic sur l'icône pour lancer l'outil.
            ▸ Sous Vista/Seven/8 clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
            ● Ferme impérativement le navigateur ainsi que les applications en cours.
            ● Clique sur Suppression
            ● Patiente le temps du scan, accepte de redémarrer si l'outil le demande
            ● Le rapport doit s'ouvrir spontanément.

            Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt

            Poste le rapport, A +

            1. UseYourBrain Auteur
              Merci pour la réponse rapide, et bonne année à vous aussi, voici le rapport (on dirait que c'est bon) :

              # AdwCleaner v2.105 - Rapport créé le 12/01/2013 à 18:08:09
              # Mis à jour le 08/01/2013 par Xplode
              # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
              # Nom d'utilisateur : Utilisateur - UTILISATEUR-PC
              # Mode de démarrage : Normal
              # Exécuté depuis : C:\Users\Utilisateur\Documents\Téléchargements\adwcleaner.exe
              # Option [Suppression]

              ***** [Services] *****

              ***** [Fichiers / Dossiers] *****

              Dossier Supprimé : C:\ProgramData\boost_interprocess

              ***** [Registre] *****

              ***** [Navigateurs] *****

              -\\ Internet Explorer v8.0.7601.17514

              [OK] Le registre ne contient aucune entrée illégitime.

              -\\ Mozilla Firefox v18.0 (fr)

              Fichier : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\z6is3myp.default\prefs.js

              Supprimée : user_pref("browser.search.defaultenginename", "Search Results");
              Supprimée : user_pref("browser.search.order.1", "Search Results");
              Supprimée : user_pref("browser.search.selectedEngine", "Search Results");
              Supprimée : user_pref("browser.startup.homepage", "hxxp://www.searchnu.com/410");
              Supprimée : user_pref("keyword.URL", "hxxp://dts.search-results.com/sr?src=ffb&appid=0&systemid=410&sr=0&q=");

              -\\ Google Chrome v23.0.1271.97

              Fichier : C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Preferences

              [OK] Le fichier ne contient aucune entrée illégitime.

              *************************

              AdwCleaner[R1].txt - [12936 octets] - [12/01/2013 17:44:58]
              AdwCleaner[S2].txt - [13025 octets] - [12/01/2013 17:46:41]
              AdwCleaner[S3].txt - [1533 octets] - [12/01/2013 18:08:09]

              ########## EOF - C:\AdwCleaner[S3].txt - [1593 octets] ##########
            3. UseYourBrain Auteur
              C'est parfait encore merci!
              Bonne soirée :)
            4. Utilisateur anonyme
              salut,
              désinstalle Spybot il est dépassé et nuit plus à la rapidité du pc qu'aux malwares.
              @+
            5. kalimusic Contributeur sécurité
              lol :p