Sujet Précédent Sujet Suivant

Giants Savings

Résolu/Fermé
UseYourBrain Messages postés 107 Date d'inscription samedi 5 septembre 2009 Statut Membre Dernière intervention 30 octobre 2017 - 20 déc. 2012 à 20:38
 Utilisateur anonyme - 12 janv. 2013 à 23:06
Bonjour,

Aujourd'hui sont apparues sur ma page Facebook des publicités en abondance et en-dessous de ces publicités est écrit "Ads Not by this site" quand je laisse ma souris dessus, il est écrit "Abs by giant Savings plugin" j'ai fait quelques recherches sur le net j'ai vu que ça venait de 01net mais je n'ai trouvé aucune solution pour les supprimer, ce n'est pas dans mon panneau de configuration ni dans mes plugins firefox. Je viens de faire un scan avec mon logiciel Spybot qui n'a rien trouvé...
Quelqu'un saurait-il m'aider svp?
Merci d'avance


9 réponses

Réponse 1 / 9
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
20 déc. 2012 à 20:45
Bonsoir,

Télécharger depuis 01net nuit gravement à la santé des PC

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
▸ Sous XP double-clic sur l'icône pour lancer l'outil.
▸ Sous Vista/Seven/8 clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● Clique sur Recherche
● Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin.

Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[R1].txt

Poste le rapport, A +
0
Réponse 2 / 9
UseYourBrain Messages postés 107 Date d'inscription samedi 5 septembre 2009 Statut Membre Dernière intervention 30 octobre 2017 5
21 déc. 2012 à 10:18
Merci pour ta réponse voici le rapport :

# AdwCleaner v2.101 - Rapport créé le 21/12/2012 à 10:17:51
# Mis à jour le 16/12/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Utilisateur - UTILISATEUR-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Utilisateur\Documents\Téléchargements\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Program Files (x86)\Common Files\Plasmoo
Dossier Présent : C:\ProgramData\Babylon
Dossier Présent : C:\Users\Utilisateur\AppData\Roaming\Babylon
Dossier Présent : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\z6is3myp.default\extensions\crossriderapp4479@crossrider.com
Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
Fichier Présent : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\z6is3myp.default\searchplugins\browsemngr.xml

***** [Registre] *****

Clé Présente : HKCU\Software\AppDataLow\Software\Crossrider
Clé Présente : HKCU\Software\Cr_Installer
Clé Présente : HKCU\Software\DataMngr
Clé Présente : HKCU\Software\DataMngr_Toolbar
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKLM\Software\Babylon
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\NCTAudioCDGrabber2.DLL
Clé Présente : HKLM\SOFTWARE\Classes\playerplus
Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
Clé Présente : HKLM\Software\DataMngr
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179}
Clé Présente : HKLM\Software\TENCENT
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{CADAF6BE-BF50-4669-8BFD-C27BD4E6181B}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011441179}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110011441179}
Clé Présente : HKU\S-1-5-21-2228960432-1885236750-1913068655-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.7601.17514

[HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?affID=113357&tt=4212_7&babsrc=NT_ss&mntrId=647c3886000000000000e0cb4ee67cbd

-\\ Mozilla Firefox v17.0.1 (fr)

Nom du profil : default
Fichier : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\z6is3myp.default\prefs.js

Présente : user_pref("extensions.BabylonToolbar.admin", false);
Présente : user_pref("extensions.BabylonToolbar.aflt", "babsst");
Présente : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
Présente : user_pref("extensions.BabylonToolbar.dfltLng", "en");
Présente : user_pref("extensions.BabylonToolbar.excTlbr", false);
Présente : user_pref("extensions.BabylonToolbar.id", "647c3886000000000000e0cb4ee67cbd");
Présente : user_pref("extensions.BabylonToolbar.instlDay", "15632");
Présente : user_pref("extensions.BabylonToolbar.instlRef", "sst");
Présente : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
Présente : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
Présente : user_pref("extensions.BabylonToolbar.tlbrId", "tb9");
Présente : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...]
Présente : user_pref("extensions.BabylonToolbar.vrsn", "1.8.3.8");
Présente : user_pref("extensions.BabylonToolbar.vrsni", "1.8.3.8");
Présente : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Présente : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.8.3.817:00:31");
Présente : user_pref("extensions.crossriderapp4479.4479.InstallationTime", 1350720401);
Présente : user_pref("extensions.crossriderapp4479.4479.active", true);
Présente : user_pref("extensions.crossriderapp4479.4479.addressbar", "");
Présente : user_pref("extensions.crossriderapp4479.4479.addressbarenhanced", "");
Présente : user_pref("extensions.crossriderapp4479.4479.backgroundjs", "\n\n\"undefined\"!=typeof _GPL_BG_NEW&&[...]
Présente : user_pref("extensions.crossriderapp4479.4479.backgroundver", 7);
Présente : user_pref("extensions.crossriderapp4479.4479.can_run_bg_code", true);
Présente : user_pref("extensions.crossriderapp4479.4479.certdomaininstaller", "");
Présente : user_pref("extensions.crossriderapp4479.4479.changeprevious", false);
Présente : user_pref("extensions.crossriderapp4479.4479.cookie.InstallationTime.expiration", "Fri Feb 01 2030 0[...]
Présente : user_pref("extensions.crossriderapp4479.4479.cookie.InstallationTime.value", "1350720401");
Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_aoi.expiration", "Fri Feb 01 2030 00:00:00 [...]
Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_aoi.value", "1350720401");
Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_blocklist.expiration", "Fri Dec 21 2012 10:[...]
Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_blocklist.value", "%22nonexistantdomain.com[...]
Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_country_code.expiration", "Sat Dec 22 2012 [...]
Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_country_code.value", "%22BE%22");
Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_crr.expiration", "Fri Feb 01 2030 00:00:00 [...]
Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_crr.value", "1356079944");
Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_currenttime.expiration", "Fri Feb 01 2030 0[...]
Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_currenttime.value", "%221356061497%22");
Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_hotfix20111102645.expiration", "Fri Feb 01 [...]
Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_hotfix20111102645.value", "%221%22");
Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_installer_params.expiration", "Fri Feb 01 2[...]
Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_installer_params.value", "%7B%22source_id%2[...]
Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_parent_zoneid.expiration", "Fri Feb 01 2030[...]
Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_parent_zoneid.value", "%2214019%22");
Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_pc_20120828.expiration", "Fri Feb 01 2030 0[...]
Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_pc_20120828.value", "1350720718024");
Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_product_id.expiration", "Fri Feb 01 2030 00[...]
Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_product_id.value", "%221171%22");
Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_zoneid.expiration", "Fri Feb 01 2030 00:00:[...]
Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_zoneid.value", "%2295913%22");
Présente : user_pref("extensions.crossriderapp4479.4479.cookie.dbtest.expiration", "Fri Feb 01 2030 00:00:00 GM[...]
Présente : user_pref("extensions.crossriderapp4479.4479.cookie.dbtest.value", "1350720704106");
Présente : user_pref("extensions.crossriderapp4479.4479.cookie.lastrequest.expiration", "Fri Feb 01 2030 00:00:[...]
Présente : user_pref("extensions.crossriderapp4479.4479.cookie.lastrequest.value", "%7B%22path%22%3A%22/MyULg/M[...]
Présente : user_pref("extensions.crossriderapp4479.4479.description", "Save big with Giant Savings! Coupons dis[...]
Présente : user_pref("extensions.crossriderapp4479.4479.domain", "");
Présente : user_pref("extensions.crossriderapp4479.4479.enablesearch", false);
Présente : user_pref("extensions.crossriderapp4479.4479.fbremoteurl", "");
Présente : user_pref("extensions.crossriderapp4479.4479.group", 0);
Présente : user_pref("extensions.crossriderapp4479.4479.homepage", "");
Présente : user_pref("extensions.crossriderapp4479.4479.iframe", false);
Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_appVer.expiration", "Fri Feb 01 20[...]
Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_appVer.value", "47");
Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_lastVersion.expiration", "Fri Feb [...]
Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_lastVersion.value", "0");
Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_meta.expiration", "Fri Feb 01 2030[...]
Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_meta.value", "%7B%7D");
Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_nextCheck.expiration", "Fri Dec 21[...]
Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_nextCheck.value", "true");
Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_queue.expiration", "Fri Feb 01 203[...]
Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_queue.value", "%7B%7D");
Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_remote_resources.expiration", "Fri[...]
Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_remote_resources.value", "%7B%22re[...]
Présente : user_pref("extensions.crossriderapp4479.4479.js", "\n\nif(\"undefined\"!=typeof _GPL_PLUGIN){var _GP[...]
Présente : user_pref("extensions.crossriderapp4479.4479.manifesturl", "");
Présente : user_pref("extensions.crossriderapp4479.4479.name", "Giant Savings");
Présente : user_pref("extensions.crossriderapp4479.4479.newtab", "");
Présente : user_pref("extensions.crossriderapp4479.4479.opensearch", "");
Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1.code", "appAPI._cr_config={appID:funct[...]
Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1.name", "base");
Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1.ver", 3);
Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000014.code", "Array.prototype.indexOf|[...]
Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000014.name", "GPL Plugin (Loader)");
Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000014.ver", 8);
Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000015.code", "var _GPL_BG={vars:{},rul[...]
Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000015.name", "GPL Background (BG)");
Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000015.ver", 4);
Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_13.code", "(function(a){a.selectedText=f[...]
Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_13.name", "CrossriderAppUtils");
Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_13.ver", 2);
Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_14.code", "if(typeof(appAPI)===\"undefin[...]
Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_14.name", "CrossriderUtils");
Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_14.ver", 2);
Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_15.code", "(function(f){var u={};var e=M[...]
Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_15.name", "FacebookFFIE");
Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_15.ver", 1);
Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_16.code", "if((typeof isBackground===\"u[...]
Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_16.name", "FFAppAPIWrapper");
Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_16.ver", 4);
Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_17.code", "if(typeof window!==\"undefine[...]
Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_17.name", "jQuery");
Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_17.ver", 3);
Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_21.code", "var CrossriderDebugManager=(f[...]
Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_21.name", "debug");
Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_21.ver", 3);
Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_22.code", "(function(a){appAPI.queueMana[...]
Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_22.name", "resources");
Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_22.ver", 2);
Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_28.code", "var CrossriderInitializerPlug[...]
Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_28.name", "initializer");
Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_28.ver", 2);
Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_4.code", "/*! jQuery v1.7.1 jquery.com |[...]
Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_4.name", "jquery_1_7_1");
Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_4.ver", 3);
Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_47.code", "(function(){appAPI.ready=func[...]
Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_47.name", "resources_background");
Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_47.ver", 1);
Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_64.code", "(function(){var h=\"__CR_EMPT[...]
Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_64.name", "appApiMessage");
Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_64.ver", 1);
Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_72.code", "if(appAPI.__should_activate_v[...]
Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_72.name", "appApiValidation");
Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_72.ver", 1);
Présente : user_pref("extensions.crossriderapp4479.4479.plugins_lists.plugins_0", "17,14,16,64,72,47,1000015");
Présente : user_pref("extensions.crossriderapp4479.4479.plugins_lists.plugins_1", "17,14,13,16,15,64,72,4,1,21,[...]
Présente : user_pref("extensions.crossriderapp4479.4479.pluginsurl", "hxxp://app-static.crossrider.com/plugin/a[...]
Présente : user_pref("extensions.crossriderapp4479.4479.pluginsversion", 20);
Présente : user_pref("extensions.crossriderapp4479.4479.publisher", "215 Apps");
Présente : user_pref("extensions.crossriderapp4479.4479.searchstatus", 0);
Présente : user_pref("extensions.crossriderapp4479.4479.setnewtab", false);
Présente : user_pref("extensions.crossriderapp4479.4479.settingsurl", "");
Présente : user_pref("extensions.crossriderapp4479.4479.thankyou", "");
Présente : user_pref("extensions.crossriderapp4479.4479.updateinterval", 360);
Présente : user_pref("extensions.crossriderapp4479.4479.ver", 47);
Présente : user_pref("extensions.crossriderapp4479.apps", "4479");
Présente : user_pref("extensions.crossriderapp4479.bic", "13a799ebd649929bdfadaa68613c1be7");
Présente : user_pref("extensions.crossriderapp4479.cid", 4479);
Présente : user_pref("extensions.crossriderapp4479.firstrun", false);
Présente : user_pref("extensions.crossriderapp4479.hadappinstalled", true);
Présente : user_pref("extensions.crossriderapp4479.installationdate", 1350720399);
Présente : user_pref("extensions.crossriderapp4479.lastcheck", 22601332);
Présente : user_pref("extensions.crossriderapp4479.lastcheckitem", 22601344);
Présente : user_pref("extensions.crossriderapp4479.modetype", "production");
Présente : user_pref("extensions.crossriderapp4479.reportInstall", true);
Présente : user_pref("extensions.enabledAddons", "crossriderapp4479%40crossrider.com:0.86.44,%7BCAFEEFAC-0016-0[...]

-\\ Google Chrome v23.0.1271.97

Fichier : C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Preferences

Présente [l.61] : icon_url = "hxxp://www.babylon.com/favicon.ico",
Présente [l.64] : keyword = "babylon.com",
Présente [l.67] : search_url = "hxxp://search.babylon.com/?q={searchTerms}&AF=109986&babsrc=SP_ss&mntrId=647c38860000000000001caff70625de",

*************************

AdwCleaner[R1].txt - [17389 octets] - [21/12/2012 10:17:51]
AdwCleaner[S1].txt - [30540 octets] - [29/09/2012 19:53:49]

########## EOF - C:\AdwCleaner[R1].txt - [17511 octets] ##########
0
Réponse 3 / 9
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
21 déc. 2012 à 14:59
Bonjour,


1. Désinstalle si encore présents et si possible : 

Babylon Toolbar
Giant Savings

Aide : Comment désinstaller un programme

2. Relance AdwCleaner

▸ Sous XP double-clic sur l'icône pour lancer l'outil.
▸ Sous Vista/Seven/8 clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● Ferme impérativement le navigateur ainsi que les applications en cours.
● Clique sur Suppression
● Patiente le temps du scan, accepte de redémarrer si l'outil le demande
● Le rapport doit s'ouvrir spontanément.

Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt

Poste le rapport, A +
0
Réponse 4 / 9
UseYourBrain Messages postés 107 Date d'inscription samedi 5 septembre 2009 Statut Membre Dernière intervention 30 octobre 2017 5
21 déc. 2012 à 16:40
Aucun de ces programmes n'est dans la liste des programmes que je peux désinstaller... je lance quand même la suppression?
0
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
21 déc. 2012 à 20:19
oui, c'est pour cette raison que j'indiquai si possible :)
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 9
UseYourBrain Messages postés 107 Date d'inscription samedi 5 septembre 2009 Statut Membre Dernière intervention 30 octobre 2017 5
21 déc. 2012 à 20:55
Désolée, j'ai lu trop vite!
Voici le rapport :

# AdwCleaner v2.101 - Rapport créé le 21/12/2012 à 20:51:24
# Mis à jour le 16/12/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Utilisateur - UTILISATEUR-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Utilisateur\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\Common Files\Plasmoo
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\Users\Utilisateur\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\z6is3myp.default\extensions\crossriderapp4479@crossrider.com
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
Fichier Supprimé : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\z6is3myp.default\searchplugins\browsemngr.xml

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\Cr_Installer
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\NCTAudioCDGrabber2.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\playerplus
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179}
Clé Supprimée : HKLM\Software\TENCENT
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{CADAF6BE-BF50-4669-8BFD-C27BD4E6181B}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011441179}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110011441179}

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.7601.17514

Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?affID=113357&tt=4212_7&babsrc=NT_ss&mntrId=647c3886000000000000e0cb4ee67cbd --> hxxp://www.google.com

-\\ Mozilla Firefox v17.0.1 (fr)

Nom du profil : default
Fichier : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\z6is3myp.default\prefs.js

C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\z6is3myp.default\user.js ... Supprimé !

Supprimée : user_pref("extensions.BabylonToolbar.admin", false);
Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst");
Supprimée : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "en");
Supprimée : user_pref("extensions.BabylonToolbar.excTlbr", false);
Supprimée : user_pref("extensions.BabylonToolbar.id", "647c3886000000000000e0cb4ee67cbd");
Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15632");
Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "sst");
Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "tb9");
Supprimée : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...]
Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.8.3.8");
Supprimée : user_pref("extensions.BabylonToolbar.vrsni", "1.8.3.8");
Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.8.3.817:00:31");
Supprimée : user_pref("extensions.crossriderapp4479.4479.InstallationTime", 1350720401);
Supprimée : user_pref("extensions.crossriderapp4479.4479.active", true);
Supprimée : user_pref("extensions.crossriderapp4479.4479.addressbar", "");
Supprimée : user_pref("extensions.crossriderapp4479.4479.addressbarenhanced", "");
Supprimée : user_pref("extensions.crossriderapp4479.4479.backgroundjs", "\n\n\"undefined\"!=typeof _GPL_BG_NEW&&[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.backgroundver", 7);
Supprimée : user_pref("extensions.crossriderapp4479.4479.can_run_bg_code", true);
Supprimée : user_pref("extensions.crossriderapp4479.4479.certdomaininstaller", "");
Supprimée : user_pref("extensions.crossriderapp4479.4479.changeprevious", false);
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie.InstallationTime.expiration", "Fri Feb 01 2030 0[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie.InstallationTime.value", "1350720401");
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_aoi.expiration", "Fri Feb 01 2030 00:00:00 [...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_aoi.value", "1350720401");
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_blocklist.expiration", "Fri Dec 21 2012 20:[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_blocklist.value", "%22nonexistantdomain.com[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_country_code.expiration", "Sat Dec 22 2012 [...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_country_code.value", "%22BE%22");
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_crr.expiration", "Fri Feb 01 2030 00:00:00 [...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_crr.value", "1356119198");
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_currenttime.expiration", "Fri Feb 01 2030 0[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_currenttime.value", "%221356061497%22");
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_hotfix20111102645.expiration", "Fri Feb 01 [...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_hotfix20111102645.value", "%221%22");
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_installer_params.expiration", "Fri Feb 01 2[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_installer_params.value", "%7B%22source_id%2[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_parent_zoneid.expiration", "Fri Feb 01 2030[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_parent_zoneid.value", "%2214019%22");
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_pc_20120828.expiration", "Fri Feb 01 2030 0[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_pc_20120828.value", "1350720718024");
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_product_id.expiration", "Fri Feb 01 2030 00[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_product_id.value", "%221171%22");
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_sr[aeriagames.com].expiration", "Sat Dec 22[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_sr[aeriagames.com].value", "1356107210");
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_zoneid.expiration", "Fri Feb 01 2030 00:00:[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_zoneid.value", "%2295913%22");
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie.dbtest.expiration", "Fri Feb 01 2030 00:00:00 GM[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie.dbtest.value", "1350720704106");
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie.lastrequest.expiration", "Fri Feb 01 2030 00:00:[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.cookie.lastrequest.value", "%7B%22path%22%3A%22/forum/%[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.description", "Save big with Giant Savings! Coupons dis[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.domain", "");
Supprimée : user_pref("extensions.crossriderapp4479.4479.enablesearch", false);
Supprimée : user_pref("extensions.crossriderapp4479.4479.fbremoteurl", "");
Supprimée : user_pref("extensions.crossriderapp4479.4479.group", 0);
Supprimée : user_pref("extensions.crossriderapp4479.4479.homepage", "");
Supprimée : user_pref("extensions.crossriderapp4479.4479.iframe", false);
Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_appVer.expiration", "Fri Feb 01 20[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_appVer.value", "47");
Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_lastVersion.expiration", "Fri Feb [...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_lastVersion.value", "0");
Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_meta.expiration", "Fri Feb 01 2030[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_meta.value", "%7B%7D");
Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_nextCheck.expiration", "Fri Dec 21[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_nextCheck.value", "true");
Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_queue.expiration", "Fri Feb 01 203[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_queue.value", "%7B%7D");
Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_remote_resources.expiration", "Fri[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_remote_resources.value", "%7B%22re[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.js", "\n\nif(\"undefined\"!=typeof _GPL_PLUGIN){var _GP[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.manifesturl", "");
Supprimée : user_pref("extensions.crossriderapp4479.4479.name", "Giant Savings");
Supprimée : user_pref("extensions.crossriderapp4479.4479.newtab", "");
Supprimée : user_pref("extensions.crossriderapp4479.4479.opensearch", "");
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1.code", "appAPI._cr_config={appID:funct[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1.name", "base");
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1.ver", 3);
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000014.code", "Array.prototype.indexOf|[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000014.name", "GPL Plugin (Loader)");
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000014.ver", 8);
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000015.code", "var _GPL_BG={vars:{},rul[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000015.name", "GPL Background (BG)");
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000015.ver", 4);
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_13.code", "(function(a){a.selectedText=f[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_13.name", "CrossriderAppUtils");
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_13.ver", 2);
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_14.code", "if(typeof(appAPI)===\"undefin[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_14.name", "CrossriderUtils");
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_14.ver", 2);
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_15.code", "(function(f){var u={};var e=M[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_15.name", "FacebookFFIE");
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_15.ver", 1);
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_16.code", "if((typeof isBackground===\"u[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_16.name", "FFAppAPIWrapper");
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_16.ver", 4);
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_17.code", "if(typeof window!==\"undefine[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_17.name", "jQuery");
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_17.ver", 3);
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_21.code", "var CrossriderDebugManager=(f[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_21.name", "debug");
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_21.ver", 3);
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_22.code", "(function(a){appAPI.queueMana[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_22.name", "resources");
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_22.ver", 2);
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_28.code", "var CrossriderInitializerPlug[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_28.name", "initializer");
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_28.ver", 2);
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_4.code", "/*! jQuery v1.7.1 jquery.com |[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_4.name", "jquery_1_7_1");
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_4.ver", 3);
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_47.code", "(function(){appAPI.ready=func[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_47.name", "resources_background");
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_47.ver", 1);
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_64.code", "(function(){var h=\"__CR_EMPT[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_64.name", "appApiMessage");
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_64.ver", 1);
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_72.code", "if(appAPI.__should_activate_v[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_72.name", "appApiValidation");
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_72.ver", 1);
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins_lists.plugins_0", "17,14,16,64,72,47,1000015");
Supprimée : user_pref("extensions.crossriderapp4479.4479.plugins_lists.plugins_1", "17,14,13,16,15,64,72,4,1,21,[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.pluginsurl", "hxxp://app-static.crossrider.com/plugin/a[...]
Supprimée : user_pref("extensions.crossriderapp4479.4479.pluginsversion", 20);
Supprimée : user_pref("extensions.crossriderapp4479.4479.publisher", "215 Apps");
Supprimée : user_pref("extensions.crossriderapp4479.4479.searchstatus", 0);
Supprimée : user_pref("extensions.crossriderapp4479.4479.setnewtab", false);
Supprimée : user_pref("extensions.crossriderapp4479.4479.settingsurl", "");
Supprimée : user_pref("extensions.crossriderapp4479.4479.thankyou", "");
Supprimée : user_pref("extensions.crossriderapp4479.4479.updateinterval", 360);
Supprimée : user_pref("extensions.crossriderapp4479.4479.ver", 47);
Supprimée : user_pref("extensions.crossriderapp4479.apps", "4479");
Supprimée : user_pref("extensions.crossriderapp4479.bic", "13a799ebd649929bdfadaa68613c1be7");
Supprimée : user_pref("extensions.crossriderapp4479.cid", 4479);
Supprimée : user_pref("extensions.crossriderapp4479.firstrun", false);
Supprimée : user_pref("extensions.crossriderapp4479.hadappinstalled", true);
Supprimée : user_pref("extensions.crossriderapp4479.installationdate", 1350720399);
Supprimée : user_pref("extensions.crossriderapp4479.lastcheck", 22601737);
Supprimée : user_pref("extensions.crossriderapp4479.lastcheckitem", 22601988);
Supprimée : user_pref("extensions.crossriderapp4479.modetype", "production");
Supprimée : user_pref("extensions.crossriderapp4479.reportInstall", true);
Supprimée : user_pref("extensions.enabledAddons", "crossriderapp4479%40crossrider.com:0.86.44,%7BCAFEEFAC-0016-0[...]

-\\ Google Chrome v23.0.1271.97

Fichier : C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.61] : icon_url = "hxxp://www.babylon.com/favicon.ico",
Supprimée [l.64] : keyword = "babylon.com",
Supprimée [l.67] : search_url = "hxxp://search.babylon.com/?q={searchTerms}&AF=109986&babsrc=SP_ss&mntrId=647c38[...]

*************************

AdwCleaner[R1].txt - [17579 octets] - [21/12/2012 10:17:51]
AdwCleaner[S1].txt - [30540 octets] - [29/09/2012 19:53:49]
AdwCleaner[S3].txt - [17863 octets] - [21/12/2012 20:51:24]

########## EOF - C:\AdwCleaner[S3].txt - [17924 octets] ##########
0
Réponse 6 / 9
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
21 déc. 2012 à 21:05
ok,

Encore des soucis ?

A+
0
Réponse 7 / 9
UseYourBrain Messages postés 107 Date d'inscription samedi 5 septembre 2009 Statut Membre Dernière intervention 30 octobre 2017 5
21 déc. 2012 à 22:00
Il ne me semble pas, merci beaucoup!!
0
Réponse 8 / 9
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
21 déc. 2012 à 22:35
ok,

Relance AdwCleaner et clique sur Désinstaller

Attention aux conditions d'utilisation et aux cases pré-cochées lors de l'installation d'un logiciel. Refuser les diverses barres d'outils, moteurs de recherches ou add-on proposés.
Prévention, virus & arnaques et dangers d'Internet
Télécharger depuis 01net nuit gravement à la santé des PC
PUP / Logiciels potentiellement indésirables
Stop la pub !

Bonne soirée
0
UseYourBrain Messages postés 107 Date d'inscription samedi 5 septembre 2009 Statut Membre Dernière intervention 30 octobre 2017 5
12 janv. 2013 à 17:56
Bonsoir, malgré tous les conseils que j'ai suivi (je n'ai téléchargé qu'un logiciel à partir de commentcamarche en veillant à ne pas cocher les cases de barres d'outils...) je suis de nouveau infectée, cette fois-ci par Search nu. J'ai refait les mêmes opérations mais search nu est toujours là ... Je crois que je ne vais plus rien installer comme logiciel sur mon pc...
Voici le rapport avant suppression (et je ne retrouve plus celui suppression, je peux refaire une suppression alors que je viens de la faire? J'ai déjà regardé dans C:\AdwCleaner[S1].txt)

# AdwCleaner v2.105 - Rapport créé le 12/01/2013 à 17:44:58
# Mis à jour le 08/01/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Utilisateur - UTILISATEUR-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Utilisateur\Documents\Téléchargements\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Program Files (x86)\1ClickDownload
Dossier Présent : C:\Program Files (x86)\Searchqu Toolbar
Dossier Présent : C:\ProgramData\boost_interprocess
Dossier Présent : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\z6is3myp.default\Smartbar
Dossier Présent : C:\Users\Utilisateur\AppData\Roaming\OpenCandy
Fichier Présent : C:\END
Fichier Présent : C:\Program Files (x86)\Mozilla FireFox\searchplugins\Search_Results.xml
Fichier Présent : C:\Users\UTILIS~1\AppData\Local\Temp\Searchqu.ini
Fichier Présent : C:\Users\UTILIS~1\AppData\Local\Temp\searchqutoolbar-manifest.xml
Fichier Présent : C:\Users\UTILIS~1\AppData\Local\Temp\SetupDataMngr_Searchqu.exe
Fichier Présent : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\z6is3myp.default\searchplugins\Conduit.xml
Fichier Présent : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\z6is3myp.default\searchplugins\Search_Results.xml

***** [Registre] *****

Clé Présente : HKCU\Software\1ClickDownload
Clé Présente : HKCU\Software\AppDataLow\Software\SmartBar
Clé Présente : HKCU\Software\DataMngr
Clé Présente : HKCU\Software\InstallCore
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Présente : HKCU\Software\SearchProtect
Clé Présente : HKCU\Software\5d2d98ab734e447
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
Clé Présente : HKLM\SOFTWARE\Wow6432Node\5d2d98ab734e447
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
Clé Présente : HKLM\SOFTWARE\DataMngr
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
Clé Présente : HKU\S-1-5-21-2228960432-1885236750-1913068655-1000\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [10]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10]

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.7601.17514

[HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.searchnu.com/410

-\\ Mozilla Firefox v18.0 (fr)

Fichier : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\z6is3myp.default\prefs.js

Présente : user_pref("CT3272810.1000082.isPlayDisplay", "true");
Présente : user_pref("CT3272810.1000082.state", "{\"state\":\"stopped\",\"text\":\"Californi...\",\"description[...]
Présente : user_pref("CT3272810.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
Présente : user_pref("CT3272810.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"tru[...]
Présente : user_pref("CT3272810.FirstTime", "true");
Présente : user_pref("CT3272810.FirstTimeFF3", "true");
Présente : user_pref("CT3272810.LoginRevertSettingsEnabled", true);
Présente : user_pref("CT3272810.PG_ENABLE", "dHJ1ZQ==");
Présente : user_pref("CT3272810.RevertSettingsEnabled", true);
Présente : user_pref("CT3272810.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT327[...]
Présente : user_pref("CT3272810.UserID", "UN42638305352024211");
Présente : user_pref("CT3272810.addressBarTakeOverEnabledInHidden", "true");
Présente : user_pref("CT3272810.autoDisableScopes", -1);
Présente : user_pref("CT3272810.browser.search.defaultthis.engineName", "true");
Présente : user_pref("CT3272810.cbfirsttime.enc", "U2F0IEphbiAxMiAyMDEzIDE3OjM4OjUxIEdNVCswMTAw");
Présente : user_pref("CT3272810.defaultSearch", "true");
Présente : user_pref("CT3272810.embeddedsData", "[{\"appId\":\"130004960265293823\",\"apiPermissions\":{\"cross[...]
Présente : user_pref("CT3272810.enableAlerts", "always");
Présente : user_pref("CT3272810.enableFix404ByUser", "TRUE");
Présente : user_pref("CT3272810.enableSearchFromAddressBar", "true");
Présente : user_pref("CT3272810.firstTimeDialogOpened", "true");
Présente : user_pref("CT3272810.fixPageNotFoundError", "true");
Présente : user_pref("CT3272810.fixPageNotFoundErrorByUser", "true");
Présente : user_pref("CT3272810.fixPageNotFoundErrorInHidden", "true");
Présente : user_pref("CT3272810.fixUrls", true);
Présente : user_pref("CT3272810.hxxp___api26_starwebnet_com.pid2.enc", "NzI3M2IzNjhjODJmNWExOA==");
Présente : user_pref("CT3272810.hxxp___api29_starwebnet_com.pid2.enc", "NzI3M2IzNjhjODJmNWExOA==");
Présente : user_pref("CT3272810.hxxp___api31_starwebnet_com.pid2.enc", "NzI3M2IzNjhjODJmNWExOA==");
Présente : user_pref("CT3272810.installDate", "12/1/2013 17:38:00");
Présente : user_pref("CT3272810.installId", "9818");
Présente : user_pref("CT3272810.installType", "conduitnsisintegration");
Présente : user_pref("CT3272810.isCheckedStartAsHidden", true);
Présente : user_pref("CT3272810.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
Présente : user_pref("CT3272810.isFirstTimeToolbarLoading", "false");
Présente : user_pref("CT3272810.isPerformedSmartBarTransition", "true");
Présente : user_pref("CT3272810.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
Présente : user_pref("CT3272810.keyword", "true");
Présente : user_pref("CT3272810.lastNewTabSettings", "{\"isEnabled\":true,\"newTabUrl\":\"hxxp://search.conduit[...]
Présente : user_pref("CT3272810.lastVersion", "10.14.40.128");
Présente : user_pref("CT3272810.mam_CouponBuddy_appState.enc", "b24=");
Présente : user_pref("CT3272810.mam_PriceGong_appState.enc", "b24=");
Présente : user_pref("CT3272810.mam_gk_appsData.enc", "eyJhcHBzIjpbeyJpZCI6IlByaWNlR29uZyIsInVybCI6Imh0dHA6Ly9z[...]
Présente : user_pref("CT3272810.mam_gk_configuration.enc", "eyJjb25maWd1cmF0aW9uIjpbeyJpZCI6IlByaWNlR29uZyIsImN[...]
Présente : user_pref("CT3272810.mam_gk_first_time.enc", "MQ==");
Présente : user_pref("CT3272810.mam_gk_installer_preapproved.enc", "ZmFsc2U=");
Présente : user_pref("CT3272810.mam_gk_lastLoginTime.enc", "MTM1ODAwODcxNzEzNg==");
Présente : user_pref("CT3272810.mam_gk_settings.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVydmFsIjoy[...]
Présente : user_pref("CT3272810.mam_gk_userId.enc", "NDVkN2Y3MTUtMjQ0NC00Y2E0LWFiYzQtZDc1ZGVlMmFmMTlk");
Présente : user_pref("CT3272810.mam_gk_user_apps_selection.enc", "eyJQcmljZUdvbmciOnRydWUsIkNvdXBvbkJ1ZGR5Ijp0c[...]
Présente : user_pref("CT3272810.migrateAppsAndComponents", true);
Présente : user_pref("CT3272810.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"\",\"[...]
Présente : user_pref("CT3272810.openThankYouPage", "false");
Présente : user_pref("CT3272810.openUninstallPage", "false");
Présente : user_pref("CT3272810.price-gong.isManagedApp", "true");
Présente : user_pref("CT3272810.revertSettingsEnabled", "true");
Présente : user_pref("CT3272810.search.searchAppId", "130004960265293823");
Présente : user_pref("CT3272810.search.searchCount", "0");
Présente : user_pref("CT3272810.searchInNewTabEnabledByUser", "true");
Présente : user_pref("CT3272810.searchInNewTabEnabledInHidden", "true");
Présente : user_pref("CT3272810.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
Présente : user_pref("CT3272810.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"d[...]
Présente : user_pref("CT3272810.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\[...]
Présente : user_pref("CT3272810.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"d[...]
Présente : user_pref("CT3272810.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"strin[...]
Présente : user_pref("CT3272810.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"strin[...]
Présente : user_pref("CT3272810.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data[...]
Présente : user_pref("CT3272810.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1358008709589");
Présente : user_pref("CT3272810.serviceLayer_services_appsMetadata_lastUpdate", "1358008709518");
Présente : user_pref("CT3272810.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1358008709480");
Présente : user_pref("CT3272810.serviceLayer_services_login_10.14.40.128_lastUpdate", "1358008709670");
Présente : user_pref("CT3272810.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1358008709418");
Présente : user_pref("CT3272810.serviceLayer_services_searchAPI_lastUpdate", "1358008706385");
Présente : user_pref("CT3272810.serviceLayer_services_serviceMap_lastUpdate", "1358008706289");
Présente : user_pref("CT3272810.serviceLayer_services_toolbarContextMenu_lastUpdate", "1358008709362");
Présente : user_pref("CT3272810.serviceLayer_services_toolbarSettings_lastUpdate", "1358008706421");
Présente : user_pref("CT3272810.serviceLayer_services_translation_lastUpdate", "1358008709525");
Présente : user_pref("CT3272810.settingsINI", true);
Présente : user_pref("CT3272810.shouldFirstTimeDialog", "false");
Présente : user_pref("CT3272810.smartbar.CTID", "CT3272810");
Présente : user_pref("CT3272810.smartbar.Uninstall", "0");
Présente : user_pref("CT3272810.smartbar.homepage", true);
Présente : user_pref("CT3272810.smartbar.toolbarName", "WhiteSmoke US New E1 ");
Présente : user_pref("CT3272810.startPage", "true");
Présente : user_pref("CT3272810.toolbarBornServerTime", "12-1-2013");
Présente : user_pref("CT3272810.toolbarCurrentServerTime", "12-1-2013");
Présente : user_pref("CT3272810_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\"[...]
Présente : user_pref("Smartbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT3272810&SearchSource=1[...]
Présente : user_pref("Smartbar.ConduitSearchEngineList", "WhiteSmoke US New E1 Customized Web Search");
Présente : user_pref("Smartbar.ConduitSearchUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3272810[...]
Présente : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "hxxp://dts.search-results.com/sr?src=ffb&appid=0[...]
Présente : user_pref("Smartbar.keywordURLSelectedCTID", "CT3272810");
Présente : user_pref("browser.search.defaultthis.engineName", "WhiteSmoke US New E1 Customized Web Search");
Présente : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3272810&Sea[...]
Présente : user_pref("browser.search.selectedEngine", "WhiteSmoke US New E1 Customized Web Search");
Présente : user_pref("browser.startup.homepage", "hxxp://search.conduit.com/?ctid=CT3272810&SearchSource=13&CUI[...]
Présente : user_pref("ct3272810.UserID", "UN42638305352024211");
Présente : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3272810&SearchSource=2&CU[...]
Présente : user_pref("smartbar.conduitHomepageList", "hxxp://search.conduit.com/?ctid=CT3272810&octid=CT3272810[...]
Présente : user_pref("smartbar.conduitSearchAddressUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT[...]
Présente : user_pref("smartbar.machineId", "UE8OI6EB2YL7CF3DEEK6TTTTETU5SCWDOY+9LA5FUK+GKOA+7Y0QV6GZYQWTJWJR4YE[...]
Présente : user_pref("smartbar.originalHomepage", "hxxp://www.7sur7.be/");
Présente : user_pref("smartbar.originalSearchAddressUrl", "hxxp://dts.search-results.com/sr?src=ffb&appid=0&sys[...]
Présente : user_pref("smartbar.originalSearchEngine", "Google");

-\\ Google Chrome v23.0.1271.97

Fichier : C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Preferences

Présente [l.15] : homepage = "hxxp://www.searchnu.com/410",
Présente [l.19] : urls_to_restore_on_startup = [ "hxxp://www.google.be/", "hxxp://www.searchnu.com/410" ]
Présente [l.1781] : homepage = "hxxp://www.searchnu.com/410",
Présente [l.2347] : urls_to_restore_on_startup = [ "hxxp://www.google.be/", "hxxp://www.searchnu.com/410" ]

*************************

AdwCleaner[R1].txt - [12815 octets] - [12/01/2013 17:44:58]

########## EOF - C:\AdwCleaner[R1].txt - [12876 octets] ##########
0
Réponse 9 / 9
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
12 janv. 2013 à 17:59
Bonjour et bonne année 2013


1. Désinstalle si possible : 

1ClickDownload
(Windows) Searchqu Toolbar

Aide : Comment désinstaller un programme

2. Relance AdwCleaner

▸ Sous XP double-clic sur l'icône pour lancer l'outil.
▸ Sous Vista/Seven/8 clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● Ferme impérativement le navigateur ainsi que les applications en cours.
● Clique sur Suppression
● Patiente le temps du scan, accepte de redémarrer si l'outil le demande
● Le rapport doit s'ouvrir spontanément.

Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt

Poste le rapport, A +


0
UseYourBrain Messages postés 107 Date d'inscription samedi 5 septembre 2009 Statut Membre Dernière intervention 30 octobre 2017 5
12 janv. 2013 à 18:11
Merci pour la réponse rapide, et bonne année à vous aussi, voici le rapport (on dirait que c'est bon) :

# AdwCleaner v2.105 - Rapport créé le 12/01/2013 à 18:08:09
# Mis à jour le 08/01/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Utilisateur - UTILISATEUR-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Utilisateur\Documents\Téléchargements\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\boost_interprocess

***** [Registre] *****


***** [Navigateurs] *****

-\\ Internet Explorer v8.0.7601.17514

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v18.0 (fr)

Fichier : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\z6is3myp.default\prefs.js

Supprimée : user_pref("browser.search.defaultenginename", "Search Results");
Supprimée : user_pref("browser.search.order.1", "Search Results");
Supprimée : user_pref("browser.search.selectedEngine", "Search Results");
Supprimée : user_pref("browser.startup.homepage", "hxxp://www.searchnu.com/410");
Supprimée : user_pref("keyword.URL", "hxxp://dts.search-results.com/sr?src=ffb&appid=0&systemid=410&sr=0&q=");

-\\ Google Chrome v23.0.1271.97

Fichier : C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [12936 octets] - [12/01/2013 17:44:58]
AdwCleaner[S2].txt - [13025 octets] - [12/01/2013 17:46:41]
AdwCleaner[S3].txt - [1533 octets] - [12/01/2013 18:08:09]

########## EOF - C:\AdwCleaner[S3].txt - [1593 octets] ##########
0
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
12 janv. 2013 à 18:17
:))

https://forums.commentcamarche.net/forum/affich-26712590-giants-savings#9

Autre chose ?
0
UseYourBrain Messages postés 107 Date d'inscription samedi 5 septembre 2009 Statut Membre Dernière intervention 30 octobre 2017 5
12 janv. 2013 à 18:34
C'est parfait encore merci!
Bonne soirée :)
0
Utilisateur anonyme
12 janv. 2013 à 18:36
salut,
désinstalle Spybot il est dépassé et nuit plus à la rapidité du pc qu'aux malwares.
@+
0
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
12 janv. 2013 à 18:42
lol :p
0

Discussions similaires

giants game engine a cessé de fonctionner
jojohat28 -
fs13 -

11 réponses
Ads by Giant Savings
jefouille -
Destrio5 -

1 réponse
montre g shock
yo75019 -
este -

3 réponses