Email Free bloqué car suspecté de generer du Spam

gigytchu Messages postés 53 Statut Membre -  
 Utilisateur anonyme -
Bonjour,

Free a identifié mon compte mail comme étant à l'origine d'envoi de spams et l'a bloquée. Le service de sécurité ABUSE de Free me demande de procéder à une décontamination de mon ordinateur avec "des logiciels" et de poster tous les rapports générés. Faute de quoi, mon adresse restera bloquée.
Mon problème est qu'ils ne précisent pas la procédure qu'ils attendent, ni ne donnent de noms de logiciels.
Dans le doute, je m'apprête à utiliser Spybot Search & Destroy, Malwarebyte et CCleaner en plus de mon antivirus habituel Avast.
Pensez-vous que ce sera suffisant ? Y a-t-il une procédure mieux appropriée qui aurait les bonnes grâces des gendarmes de Free ?
Merci mille fois à celui/celle/ceux qui voudra/dront bien m'aider :)

Ne soyez pas surpris d'avoir deja lu ce texte puisqu'il est tiré du topic de pfffft5 du 24 juillet dernier : https://forums.commentcamarche.net/forum/affich-25668564-compte-mail-bloque-car-generateur-de-spams Il est clair, net et precis.

je vais commencer par utilisé ZHPdiag comme Guillaume5188 le preconise et je posterais le lien du rapport ici.

Merci a ceux qui vont pouvoir me guider.

26 réponses

  • 1
  • 2
Résumé de la discussion

Un compte mail est bloqué par Free pour des envois présumés de spams, et le service de sécurité ABUSE exige une décontamination de l’ordinateur avec des logiciels et la soumission de rapports. Des doutes subsistent sur la procédure exacte et les noms de logiciels attendus, d'où l’intention d’utiliser Spybot S&D, Malwarebytes et CCleaner, en complément de l’antivirus Avast. Plusieurs intervenants évoquent l’emploi d’outils comme ZHPdiag et des vérifications par VirusTotal sur des fichiers suspects, afin d’alimenter les rapports destinés à prouver la décontamination. En cas de doute sur les résultats, des conseils pratiques et des références à des sources externes et à des liens de démonstration permettent de documenter les actions réalisées.

Bobot (l'IA à votre service)
  1. g3n-h@ckm@n
     
    c'etait pas une poubelle !!! c'était un container !!!
    1
    1. Utilisateur anonyme
       
      j'vais pouvoir voir une éradication d'un backdoor ^^
      0
    2. gigytchu Messages postés 53 Statut Membre
       
      c'est le pc d'un gamin qui debute et qui n'y connait rien, je l'ai donc recuperer pour m'en occuper.
      je vous remercie vraiment pour votre aide.
      0
  2. g3n-h@ckm@n
     
    lol HKCU\Software\WinrarSFX ^^ ca pue la backdoor ^^

    ¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤
    1
  3. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    Re,

    J'étais parti manger :)

    Homerlulu a fait une bonne réflexion ICI

    Mais de toute manière encore une fois je doute qu'ils comprennent quelque chose à nos rapports ... héhé

    Vu pour DelFix et PureRa.

    @+

    1
    1. Utilisateur anonyme
       
      Vous êtes trop compliqué mouahahahahahaaaaaaaaaaaa :à la g3n:
      0
  4. Utilisateur anonyme
     
    Bonjour,
    Vous pouvez aussi désinstaller Spybot, il n'est plus mis à jour, donc dépassé...
    Téléchargez et installez sur le bureau en administrateur (clic droit) AdwCleaner (merci à Xplode)
    Lancez-le,
    Clic sur le bouton [Suppression]
    Laissez travailler, l'ordinateur sera redémarré produisant un rapport de désinfection que vous copiez/coller dans votre prochaine réponse.
    (Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)

    Ensuite refaites un scan MBAM mis à jour au préalable, si positif, supprimez tout ce qu'il trouve, et postez le rapport après suppression.

    Enfin Hébergez un nouveau diagnostic ZHPDiag.txt sur Cjoint.com (trop long pour poster ici)
    - Copiez/collez le lien fourni dans la prochaine réponse, afin de voir s'il y a des résidus à supprimer.

    @ +
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. gigytchu Messages postés 53 Statut Membre
     
    merci momed59 je m'y met de suite
    0
  7. gigytchu Messages postés 53 Statut Membre
     
    # AdwCleaner v2.105 - Rapport créé le 12/01/2013 à 14:14:53
    # Mis à jour le 08/01/2013 par Xplode
    # Système d'exploitation : Microsoft Windows XP Service Pack 2 (32 bits)
    # Nom d'utilisateur : Stéphane & Cecilia - ACER
    # Mode de démarrage : Normal
    # Exécuté depuis : C:\Documents and Settings\Stéphane & Cecilia\Bureau\AdwCleaner.exe
    # Option [Suppression]

    ***** [Services] *****

    Arrêté & Supprimé : IBUpdaterService

    ***** [Fichiers / Dossiers] *****

    Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Babylon
    Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\boost_interprocess
    Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\IBUpdaterService
    Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Software
    Dossier Supprimé : C:\Documents and Settings\LocalService\Application Data\AGI
    Dossier Supprimé : C:\Documents and Settings\Stéphane & Cecilia\Application Data\AGI
    Dossier Supprimé : C:\Documents and Settings\Stéphane & Cecilia\Application Data\Babylon
    Dossier Supprimé : C:\Documents and Settings\Stéphane & Cecilia\Application Data\moovida-1
    Dossier Supprimé : C:\Documents and Settings\Stéphane & Cecilia\Application Data\Mozilla\Firefox\Profiles\7vt3vd2a.default\Conduit
    Dossier Supprimé : C:\Documents and Settings\Stéphane & Cecilia\Application Data\Mozilla\Firefox\Profiles\7vt3vd2a.default\ConduitCommon
    Dossier Supprimé : C:\Documents and Settings\Stéphane & Cecilia\Application Data\Mozilla\Firefox\Profiles\7vt3vd2a.default\CT2905330
    Dossier Supprimé : C:\Documents and Settings\Stéphane & Cecilia\Application Data\Mozilla\Firefox\Profiles\7vt3vd2a.default\CT3139188
    Dossier Supprimé : C:\Documents and Settings\Stéphane & Cecilia\Application Data\Mozilla\Firefox\Profiles\7vt3vd2a.default\extensions\{3d4d238c-9c48-47cd-a95c-53259acf9e56}
    Dossier Supprimé : C:\Documents and Settings\Stéphane & Cecilia\Application Data\Mozilla\Firefox\Profiles\7vt3vd2a.default\extensions\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}
    Dossier Supprimé : C:\Documents and Settings\Stéphane & Cecilia\Application Data\Mozilla\Firefox\Profiles\7vt3vd2a.default\extensions\{b8e373ad-95b8-4117-bef2-b3d95ff98512}
    Dossier Supprimé : C:\Documents and Settings\Stéphane & Cecilia\Application Data\Mozilla\Firefox\Profiles\7vt3vd2a.default\extensions\specialsavings@superfish.com
    Dossier Supprimé : C:\Documents and Settings\Stéphane & Cecilia\Application Data\Mozilla\Firefox\Profiles\7vt3vd2a.default\SweetPacksToolbarData
    Dossier Supprimé : C:\Documents and Settings\Stéphane & Cecilia\Application Data\OfferBox
    Dossier Supprimé : C:\Documents and Settings\Stéphane & Cecilia\Application Data\OpenCandy
    Dossier Supprimé : C:\Documents and Settings\Stéphane & Cecilia\Application Data\PerformerSoft
    Dossier Supprimé : C:\Documents and Settings\Stéphane & Cecilia\Application Data\PriceGong
    Dossier Supprimé : C:\Documents and Settings\Stéphane & Cecilia\Local Settings\Application Data\Conduit
    Dossier Supprimé : C:\Documents and Settings\Stéphane & Cecilia\Local Settings\Application Data\moovida air
    Dossier Supprimé : C:\Documents and Settings\Stéphane & Cecilia\Menu Démarrer\Programmes\SpecialSavings
    Dossier Supprimé : C:\Program Files\BrowserCompanion
    Dossier Supprimé : C:\Program Files\Conduit
    Dossier Supprimé : C:\Program Files\Fluendo
    Dossier Supprimé : C:\Program Files\PriceGong
    Dossier Supprimé : C:\Program Files\PricePeep
    Dossier Supprimé : C:\Program Files\SpecialSavings
    Fichier Supprimé : C:\Documents and Settings\Stéphane & Cecilia\Application Data\Mozilla\Firefox\Profiles\7vt3vd2a.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi
    Fichier Supprimé : C:\Documents and Settings\Stéphane & Cecilia\Application Data\Mozilla\Firefox\Profiles\7vt3vd2a.default\extensions\pricepeep@getpricepeep.com.xpi
    Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
    Fichier Supprimé : C:\Program Files\Mozilla FireFox\searchplugins\Search_Results.xml
    Supprimé au redémarrage : C:\Documents and Settings\Stéphane & Cecilia\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\bkomkajifikmkfnjgphkjcfeepbnojok
    Supprimé au redémarrage : C:\Documents and Settings\Stéphane & Cecilia\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\gaiilaahiahdejapggenmdmafpmbipje
    Supprimé au redémarrage : C:\Documents and Settings\Stéphane & Cecilia\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\licjnkifamhpbaefhdpacpmihicfbomb

    ***** [Registre] *****

    Clé Supprimée : HKCU\Software\AppDataLow\Software\PricePeep
    Clé Supprimée : HKCU\Software\AppDataLow\Software\SpecialSavings
    Clé Supprimée : HKCU\Software\Blabbers
    Clé Supprimée : HKCU\Software\BrowserCompanion
    Clé Supprimée : HKCU\Software\Conduit
    Clé Supprimée : HKCU\Software\DataMngr
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{18EAB056-9057-F224-FD4C-1F6569C4D8D2}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{4327FABE-3C22-4689-8DBF-D226CF777FE9}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{88D29ED6-740E-4BC6-B63B-8790E04CF92E}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00CBB66B-1D3B-46D3-9577-323A336ACB50}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1631550F-191D-4826-B069-D9439253D926}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6A87B991-A31F-4130-AE72-6D0C294BF082}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{74F475FA-6C75-43BD-AAB9-ECDA6184F600}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{963B125B-8B21-49A2-A3A8-E37092276531}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A69A551A-1AAE-4B67-8C2E-52F8B8A19504}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E908B145-C847-4E85-B315-07E2E70DECF8}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
    Clé Supprimée : HKCU\Software\Offerbox
    Clé Supprimée : HKCU\Software\PriceGong
    Clé Supprimée : HKCU\Software\Softonic
    Clé Supprimée : HKCU\Software\Spointer
    Clé Supprimée : HKLM\Software\Babylon
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{38A066B0-DD5F-4226-AC4F-6A27C1BFB892}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{835315FC-1BF6-4CA9-80CD-F6C158D40692}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\PriceGongIE.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1631550F-191D-4826-B069-D9439253D926}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4260E0CC-0F75-462E-88A3-1E05C248BF4C}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{74F475FA-6C75-43BD-AAB9-ECDA6184F600}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A69A551A-1AAE-4B67-8C2E-52F8B8A19504}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D2A2595C-4FE4-4315-AA9B-19DBD6271B71}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1B97A696-5576-43AC-A73B-E1D2C78F21E8}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{75BF416E-4326-45B5-8A2D-AE32D05B930B}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}
    Clé Supprimée : HKLM\SOFTWARE\Classes\LinkurySmartBar.DockingPanel
    Clé Supprimée : HKLM\SOFTWARE\Classes\LinkurySmartBar.LinkurySmartBar
    Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils
    Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator
    Clé Supprimée : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\PriceFactorIE.PriceGongBHO
    Clé Supprimée : HKLM\SOFTWARE\Classes\PriceFactorIE.PriceGongBHO.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\PriceGongIE.PriceGongCtrl
    Clé Supprimée : HKLM\SOFTWARE\Classes\PriceGongIE.PriceGongCtrl.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\PricePeep.PricePeepBho
    Clé Supprimée : HKLM\SOFTWARE\Classes\PricePeep.PricePeepBho.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
    Clé Supprimée : HKLM\SOFTWARE\Classes\sim-packages
    Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2905330
    Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3139188
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{3BF3DED5-0FC8-4207-AC09-AA7B5AF4E408}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{8B3372D0-09F0-41A5-8D9B-134E148672FB}
    Clé Supprimée : HKLM\Software\Conduit
    Clé Supprimée : HKLM\Software\Dealio
    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl
    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bkomkajifikmkfnjgphkjcfeepbnojok
    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\licjnkifamhpbaefhdpacpmihicfbomb
    Clé Supprimée : HKLM\Software\Messenger Plus!\OpenCandy
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{A69A551A-1AAE-4B67-8C2E-52F8B8A19504}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{7683B745-6060-41FD-AA75-0BBB383FEAD4}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\BrowserCompanion
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\PriceGong
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\PricePeep
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SpecialSavings
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Updater Service
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Windows Searchqu Toolbar
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1631550F-191D-4826-B069-D9439253D926}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{74F475FA-6C75-43BD-AAB9-ECDA6184F600}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{7683B745-6060-41FD-AA75-0BBB383FEAD4}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PriceGong
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PricePeep
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SpecialSavings
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Updater Service
    Clé Supprimée : HKLM\Software\Offerbox
    Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [specialsavings@superfish.com]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10]

    ***** [Navigateurs] *****

    -\\ Internet Explorer v7.0.6000.17055

    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.babylon.com/?affID=115299&tt=4812_8&babsrc=HP_ss&mntrId=e8a78ad3000000000000001c258a0645 --> hxxp://www.google.com
    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://www.plusnetwork.com/?sp=addr&q={searchTerms} --> hxxp://www.google.com
    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://www.plusnetwork.com/?sp=addr&q={searchTerms} --> hxxp://www.google.com
    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://www.plusnetwork.com/?sp=addr&q={searchTerms} --> hxxp://www.google.com
    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://www.plusnetwork.com/?sp=addr&q={searchTerms} --> hxxp://www.google.com

    -\\ Mozilla Firefox v14.0.1 (fr)

    Fichier : C:\Documents and Settings\Stéphane & Cecilia\Application Data\Mozilla\Firefox\Profiles\7vt3vd2a.default\prefs.js

    C:\Documents and Settings\Stéphane & Cecilia\Application Data\Mozilla\Firefox\Profiles\7vt3vd2a.default\user.js ... Supprimé !

    Supprimée : user_pref("CT2905330..clientLogIsEnabled", false);
    Supprimée : user_pref("CT2905330..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
    Supprimée : user_pref("CT2905330..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
    Supprimée : user_pref("CT2905330.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
    Supprimée : user_pref("CT2905330.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
    Supprimée : user_pref("CT2905330.BrowserCompStateIsOpen_129454256085075876", true);
    Supprimée : user_pref("CT2905330.BrowserCompStateIsOpen_129454256085544628", true);
    Supprimée : user_pref("CT2905330.BrowserCompStateIsOpen_129682576274031434", true);
    Supprimée : user_pref("CT2905330.BrowserCompStateIsOpen_129723127732942414", true);
    Supprimée : user_pref("CT2905330.BrowserCompStateIsOpen_129785985710505237", true);
    Supprimée : user_pref("CT2905330.BrowserCompStateIsOpen_1330953230000", true);
    Supprimée : user_pref("CT2905330.CTID", "CT2905330");
    Supprimée : user_pref("CT2905330.CurrentServerDate", "6-1-2013");
    Supprimée : user_pref("CT2905330.DialogsAlignMode", "LTR");
    Supprimée : user_pref("CT2905330.DialogsGetterLastCheckTime", "Sun Jan 06 2013 12:06:50 GMT+0100");
    Supprimée : user_pref("CT2905330.DownloadReferralCookieData", "");
    Supprimée : user_pref("CT2905330.FirstServerDate", "29-3-2011");
    Supprimée : user_pref("CT2905330.FirstTime", true);
    Supprimée : user_pref("CT2905330.FirstTimeFF3", true);
    Supprimée : user_pref("CT2905330.FixPageNotFoundErrors", true);
    Supprimée : user_pref("CT2905330.GroupingServerCheckInterval", 1440);
    Supprimée : user_pref("CT2905330.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
    Supprimée : user_pref("CT2905330.HasUserGlobalKeys", true);
    Supprimée : user_pref("CT2905330.Initialize", true);
    Supprimée : user_pref("CT2905330.InitializeCommonPrefs", true);
    Supprimée : user_pref("CT2905330.InstallationAndCookieDataSentCount", 3);
    Supprimée : user_pref("CT2905330.InstallationId", "Messenger_Plus_FR.exe");
    Supprimée : user_pref("CT2905330.InstallationType", "ConduitIntegration");
    Supprimée : user_pref("CT2905330.InstalledDate", "Tue Mar 29 2011 16:56:41 GMT+0200");
    Supprimée : user_pref("CT2905330.InvalidateCache", false);
    Supprimée : user_pref("CT2905330.IsAlertDBUpdated", true);
    Supprimée : user_pref("CT2905330.IsGrouping", false);
    Supprimée : user_pref("CT2905330.IsMulticommunity", false);
    Supprimée : user_pref("CT2905330.IsOpenThankYouPage", false);
    Supprimée : user_pref("CT2905330.IsOpenUninstallPage", true);
    Supprimée : user_pref("CT2905330.LanguagePackLastCheckTime", "Sun Jan 06 2013 12:06:50 GMT+0100");
    Supprimée : user_pref("CT2905330.LanguagePackReloadIntervalMM", 1440);
    Supprimée : user_pref("CT2905330.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
    Supprimée : user_pref("CT2905330.LastLogin_3.12.0.7", "Wed Apr 25 2012 07:59:08 GMT+0200");
    Supprimée : user_pref("CT2905330.LastLogin_3.12.2.3", "Sun Jun 03 2012 18:09:21 GMT+0200");
    Supprimée : user_pref("CT2905330.LastLogin_3.13.0.6", "Mon Jul 16 2012 17:46:26 GMT+0200");
    Supprimée : user_pref("CT2905330.LastLogin_3.14.1.0", "Fri Aug 31 2012 13:41:57 GMT+0200");
    Supprimée : user_pref("CT2905330.LastLogin_3.15.1.0", "Sat Dec 01 2012 07:41:38 GMT+0100");
    Supprimée : user_pref("CT2905330.LastLogin_3.16.0.3", "Sun Jan 06 2013 16:13:05 GMT+0100");
    Supprimée : user_pref("CT2905330.LastLogin_3.2.5.2", "Tue Mar 29 2011 16:56:41 GMT+0200");
    Supprimée : user_pref("CT2905330.LastLogin_3.7.0.6", "Thu Oct 06 2011 08:43:26 GMT+0200");
    Supprimée : user_pref("CT2905330.LatestVersion", "3.16.0.3");
    Supprimée : user_pref("CT2905330.Locale", "fr-fr");
    Supprimée : user_pref("CT2905330.MCDetectTooltipHeight", "83");
    Supprimée : user_pref("CT2905330.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
    Supprimée : user_pref("CT2905330.MCDetectTooltipWidth", "295");
    Supprimée : user_pref("CT2905330.MyStuffEnabledAtInstallation", true);
    Supprimée : user_pref("CT2905330.RadioIsPodcast", false);
    Supprimée : user_pref("CT2905330.RadioLastCheckTime", "Thu Oct 06 2011 08:43:25 GMT+0200");
    Supprimée : user_pref("CT2905330.RadioLastUpdateIPServer", "3");
    Supprimée : user_pref("CT2905330.RadioLastUpdateServer", "129430407431930000");
    Supprimée : user_pref("CT2905330.RadioMediaID", "21795763");
    Supprimée : user_pref("CT2905330.RadioMediaType", "Media Player");
    Supprimée : user_pref("CT2905330.RadioMenuSelectedID", "EBRadioMenu_CT290533021795763");
    Supprimée : user_pref("CT2905330.RadioShrinkedFromSetup", false);
    Supprimée : user_pref("CT2905330.RadioStationName", "France%20Inter");
    Supprimée : user_pref("CT2905330.RadioStationURL", "hxxp://radiotime.com/WebTuner.aspx?StationId=24875&");
    Supprimée : user_pref("CT2905330.SearchFromAddressBarIsInit", true);
    Supprimée : user_pref("CT2905330.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT290[...]
    Supprimée : user_pref("CT2905330.SearchInNewTabEnabled", true);
    Supprimée : user_pref("CT2905330.SearchInNewTabIntervalMM", 1440);
    Supprimée : user_pref("CT2905330.SearchInNewTabLastCheckTime", "Sun Jan 06 2013 12:06:26 GMT+0100");
    Supprimée : user_pref("CT2905330.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
    Supprimée : user_pref("CT2905330.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usa[...]
    Supprimée : user_pref("CT2905330.ServiceMapLastCheckTime", "Sun Jan 06 2013 12:06:24 GMT+0100");
    Supprimée : user_pref("CT2905330.SettingsLastCheckTime", "Sun Jan 06 2013 16:12:49 GMT+0100");
    Supprimée : user_pref("CT2905330.SettingsLastUpdate", "1357481502");
    Supprimée : user_pref("CT2905330.ThirdPartyComponentsInterval", 504);
    Supprimée : user_pref("CT2905330.ThirdPartyComponentsLastCheck", "Thu Oct 06 2011 08:43:22 GMT+0200");
    Supprimée : user_pref("CT2905330.ThirdPartyComponentsLastUpdate", "1255344667");
    Supprimée : user_pref("CT2905330.ToolbarShrinkedFromSetup", false);
    Supprimée : user_pref("CT2905330.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2905330");
    Supprimée : user_pref("CT2905330.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
    Supprimée : user_pref("CT2905330.UserID", "UN45446073803519604");
    Supprimée : user_pref("CT2905330.alertChannelId", "1297255");
    Supprimée : user_pref("CT2905330.backendstorage._fb_dailyactivity", "31333031343130363035383235");
    Supprimée : user_pref("CT2905330.backendstorage._fb_lifetimesent", "54525545");
    Supprimée : user_pref("CT2905330.backendstorage.facebook_ctid_connect_send", "73656E646564");
    Supprimée : user_pref("CT2905330.backendstorage.for_aoi", "31333137383833343133");
    Supprimée : user_pref("CT2905330.backendstorage.for_ccid", "4661792D6175782D6C6F676573");
    Supprimée : user_pref("CT2905330.backendstorage.for_cdtr6", "31333137383833343133");
    Supprimée : user_pref("CT2905330.backendstorage.for_cid", "4652");
    Supprimée : user_pref("CT2905330.backendstorage.for_ip", "38382E3136382E3137322E313833");
    Supprimée : user_pref("CT2905330.backendstorage.for_lcut", "31333137383833343133");
    Supprimée : user_pref("CT2905330.backendstorage.for_pid", "31303132");
    Supprimée : user_pref("CT2905330.backendstorage.for_rid", "4133");
    Supprimée : user_pref("CT2905330.backendstorage.for_zoneid", "3130303836");
    Supprimée : user_pref("CT2905330.backendstorage.hxxp://cmg1_conduit-widgets_com/pitsi.state", "4F50454E");
    Supprimée : user_pref("CT2905330.backendstorage.hxxp://www_blabbers_com/app/conduit.bbrs_affid", "46525F4E6577")[...]
    Supprimée : user_pref("CT2905330.backendstorage.hxxp://www_blabbers_com/app/conduit.bbrs_bguid", "43545F436F7570[...]
    Supprimée : user_pref("CT2905330.backendstorage.hxxp://www_blabbers_com/app/conduit.bbrs_lba", "3231393634373233[...]
    Supprimée : user_pref("CT2905330.backendstorage.hxxp://www_blabbers_com/app/conduit.bbrs_lba1", "323031312D31302[...]
    Supprimée : user_pref("CT2905330.backendstorage.ytapp_dailyactivity", "31333031343130363035373635");
    Supprimée : user_pref("CT2905330.backendstorage.ytapp_lifetimesent", "54525545");
    Supprimée : user_pref("CT2905330.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
    Supprimée : user_pref("CT2905330.globalFirstTimeInfoLastCheckTime", "Thu Oct 06 2011 08:43:26 GMT+0200");
    Supprimée : user_pref("CT2905330.homepageProtectorEnableByLogin", true);
    Supprimée : user_pref("CT2905330.initDone", true);
    Supprimée : user_pref("CT2905330.isAppTrackingManagerOn", true);
    Supprimée : user_pref("CT2905330.isFirstRadioInstallation", false);
    Supprimée : user_pref("CT2905330.myStuffEnabled", true);
    Supprimée : user_pref("CT2905330.myStuffPublihserMinWidth", 400);
    Supprimée : user_pref("CT2905330.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
    Supprimée : user_pref("CT2905330.myStuffServiceIntervalMM", 1440);
    Supprimée : user_pref("CT2905330.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
    Supprimée : user_pref("CT2905330.oldAppsList", "129391541264056451,129391541264525205,111,129391541264681456,129[...]
    Supprimée : user_pref("CT2905330.revertSettingsEnabled", true);
    Supprimée : user_pref("CT2905330.searchProtectorDialogDelayInSec", 10);
    Supprimée : user_pref("CT2905330.searchProtectorEnableByLogin", true);
    Supprimée : user_pref("CT2905330.testingCtid", "");
    Supprimée : user_pref("CT2905330.toolbarAppMetaDataLastCheckTime", "Sun Jan 06 2013 12:06:50 GMT+0100");
    Supprimée : user_pref("CT2905330.toolbarContextMenuLastCheckTime", "Thu Oct 06 2011 08:43:25 GMT+0200");
    Supprimée : user_pref("CT2905330.usagesFlag", 2);
    Supprimée : user_pref("CT3139188..clientLogIsEnabled", false);
    Supprimée : user_pref("CT3139188..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
    Supprimée : user_pref("CT3139188..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
    Supprimée : user_pref("CT3139188.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
    Supprimée : user_pref("CT3139188.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
    Supprimée : user_pref("CT3139188.BrowserCompStateIsOpen_1279018780047619984", true);
    Supprimée : user_pref("CT3139188.BrowserCompStateIsOpen_129780204675661455", true);
    Supprimée : user_pref("CT3139188.CTID", "CT3139188");
    Supprimée : user_pref("CT3139188.CurrentServerDate", "6-1-2013");
    Supprimée : user_pref("CT3139188.DSInstall", false);
    Supprimée : user_pref("CT3139188.DialogsAlignMode", "LTR");
    Supprimée : user_pref("CT3139188.DialogsGetterLastCheckTime", "Sun Jan 06 2013 12:06:50 GMT+0100");
    Supprimée : user_pref("CT3139188.DownloadReferralCookieData", "");
    Supprimée : user_pref("CT3139188.EMailNotifierPollDate", "Thu Jan 19 2012 17:14:26 GMT+0100");
    Supprimée : user_pref("CT3139188.FirstServerDate", "19-1-2012");
    Supprimée : user_pref("CT3139188.FirstTime", true);
    Supprimée : user_pref("CT3139188.FirstTimeFF3", true);
    Supprimée : user_pref("CT3139188.FixPageNotFoundErrors", false);
    Supprimée : user_pref("CT3139188.GroupingServerCheckInterval", 1440);
    Supprimée : user_pref("CT3139188.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
    Supprimée : user_pref("CT3139188.HPInstall", false);
    Supprimée : user_pref("CT3139188.HasUserGlobalKeys", true);
    Supprimée : user_pref("CT3139188.Initialize", true);
    Supprimée : user_pref("CT3139188.InitializeCommonPrefs", true);
    Supprimée : user_pref("CT3139188.InstallationAndCookieDataSentCount", 3);
    Supprimée : user_pref("CT3139188.InstallationId", "ct3139188_sft_fr1.exe");
    Supprimée : user_pref("CT3139188.InstallationType", "ConduitXPEIntegration");
    Supprimée : user_pref("CT3139188.InstalledDate", "Thu Jan 19 2012 17:14:26 GMT+0100");
    Supprimée : user_pref("CT3139188.InvalidateCache", false);
    Supprimée : user_pref("CT3139188.IsGrouping", false);
    Supprimée : user_pref("CT3139188.IsInitSetupIni", true);
    Supprimée : user_pref("CT3139188.IsMulticommunity", false);
    Supprimée : user_pref("CT3139188.IsOpenThankYouPage", false);
    Supprimée : user_pref("CT3139188.IsOpenUninstallPage", true);
    Supprimée : user_pref("CT3139188.LanguagePackLastCheckTime", "Sun Jan 06 2013 12:06:50 GMT+0100");
    Supprimée : user_pref("CT3139188.LanguagePackReloadIntervalMM", 1440);
    Supprimée : user_pref("CT3139188.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
    Supprimée : user_pref("CT3139188.LastLogin_3.12.0.7", "Wed Apr 25 2012 07:59:09 GMT+0200");
    Supprimée : user_pref("CT3139188.LastLogin_3.12.2.3", "Sun Jun 03 2012 18:09:22 GMT+0200");
    Supprimée : user_pref("CT3139188.LastLogin_3.13.0.6", "Mon Jul 16 2012 17:46:27 GMT+0200");
    Supprimée : user_pref("CT3139188.LastLogin_3.14.1.0", "Fri Aug 31 2012 13:41:56 GMT+0200");
    Supprimée : user_pref("CT3139188.LastLogin_3.15.1.0", "Sat Dec 01 2012 07:41:57 GMT+0100");
    Supprimée : user_pref("CT3139188.LastLogin_3.16.0.3", "Sun Jan 06 2013 16:12:50 GMT+0100");
    Supprimée : user_pref("CT3139188.LastLogin_3.9.0.3", "Thu Jan 19 2012 17:14:28 GMT+0100");
    Supprimée : user_pref("CT3139188.LatestVersion", "3.16.0.3");
    Supprimée : user_pref("CT3139188.Locale", "fr");
    Supprimée : user_pref("CT3139188.MCDetectTooltipHeight", "83");
    Supprimée : user_pref("CT3139188.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
    Supprimée : user_pref("CT3139188.MCDetectTooltipWidth", "295");
    Supprimée : user_pref("CT3139188.MyStuffEnabledAtInstallation", true);
    Supprimée : user_pref("CT3139188.OriginalFirstVersion", "3.9.0.3");
    Supprimée : user_pref("CT3139188.RadioIsPodcast", false);
    Supprimée : user_pref("CT3139188.RadioLastCheckTime", "Thu Jan 19 2012 17:14:28 GMT+0100");
    Supprimée : user_pref("CT3139188.RadioLastUpdateIPServer", "3");
    Supprimée : user_pref("CT3139188.RadioLastUpdateServer", "3");
    Supprimée : user_pref("CT3139188.RadioMediaID", "9962");
    Supprimée : user_pref("CT3139188.RadioMediaType", "Media Player");
    Supprimée : user_pref("CT3139188.RadioMenuSelectedID", "EBRadioMenu_CT31391889962");
    Supprimée : user_pref("CT3139188.RadioShrinkedFromSetup", false);
    Supprimée : user_pref("CT3139188.RadioStationName", "California%20Rock");
    Supprimée : user_pref("CT3139188.RadioStationURL", "hxxp://feedlive.net/california.asx");
    Supprimée : user_pref("CT3139188.SearchCaption", "SFT_FR1 Customized Web Search");
    Supprimée : user_pref("CT3139188.SearchFromAddressBarIsInit", true);
    Supprimée : user_pref("CT3139188.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT313[...]
    Supprimée : user_pref("CT3139188.SearchInNewTabEnabled", true);
    Supprimée : user_pref("CT3139188.SearchInNewTabIntervalMM", 1440);
    Supprimée : user_pref("CT3139188.SearchInNewTabLastCheckTime", "Sun Jan 06 2013 12:06:24 GMT+0100");
    Supprimée : user_pref("CT3139188.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
    Supprimée : user_pref("CT3139188.SendProtectorDataViaLogin", true);
    Supprimée : user_pref("CT3139188.ServiceMapLastCheckTime", "Sun Jan 06 2013 12:06:26 GMT+0100");
    Supprimée : user_pref("CT3139188.SettingsLastCheckTime", "Sun Jan 06 2013 16:12:48 GMT+0100");
    Supprimée : user_pref("CT3139188.SettingsLastUpdate", "1357481502");
    Supprimée : user_pref("CT3139188.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT3139188&SearchSource=13");
    Supprimée : user_pref("CT3139188.ThirdPartyComponentsInterval", 504);
    Supprimée : user_pref("CT3139188.ThirdPartyComponentsLastCheck", "Thu Jan 19 2012 17:14:24 GMT+0100");
    Supprimée : user_pref("CT3139188.ThirdPartyComponentsLastUpdate", "1255344667");
    Supprimée : user_pref("CT3139188.ToolbarShrinkedFromSetup", false);
    Supprimée : user_pref("CT3139188.TrusteLinkUrl", "hxxp://trust.conduit.com/CT3139188");
    Supprimée : user_pref("CT3139188.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
    Supprimée : user_pref("CT3139188.UserID", "UN16684648765716126");
    Supprimée : user_pref("CT3139188.alertChannelId", "1536101");
    Supprimée : user_pref("CT3139188.autoDisableScopes", -1);
    Supprimée : user_pref("CT3139188.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
    Supprimée : user_pref("CT3139188.globalFirstTimeInfoLastCheckTime", "Thu Jan 19 2012 17:14:26 GMT+0100");
    Supprimée : user_pref("CT3139188.homepageProtectorEnableByLogin", true);
    Supprimée : user_pref("CT3139188.initDone", true);
    Supprimée : user_pref("CT3139188.isAppTrackingManagerOn", true);
    Supprimée : user_pref("CT3139188.isFirstRadioInstallation", false);
    Supprimée : user_pref("CT3139188.myStuffEnabled", true);
    Supprimée : user_pref("CT3139188.myStuffPublihserMinWidth", 400);
    Supprimée : user_pref("CT3139188.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
    Supprimée : user_pref("CT3139188.myStuffServiceIntervalMM", 1440);
    Supprimée : user_pref("CT3139188.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
    Supprimée : user_pref("CT3139188.revertSettingsEnabled", false);
    Supprimée : user_pref("CT3139188.searchProtectorDialogDelayInSec", 10);
    Supprimée : user_pref("CT3139188.searchProtectorEnableByLogin", true);
    Supprimée : user_pref("CT3139188.testingCtid", "");
    Supprimée : user_pref("CT3139188.toolbarAppMetaDataLastCheckTime", "Sun Jan 06 2013 12:06:50 GMT+0100");
    Supprimée : user_pref("CT3139188.toolbarContextMenuLastCheckTime", "Thu Jan 19 2012 17:14:28 GMT+0100");
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2905330/CT2905330[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT3139188/CT3139188[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1018238/1013952/FR", "\"0\"[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1297255/1292926/FR", "\"0\"[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1341653/1337321/FR", "\"0\"[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1536101/1531298/FR", "\"0\"[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR", "\"0\"")[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2905330", [...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT3139188", [...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.3[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.12[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.12[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.13[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.14[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.15[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.16[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.7.[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.9.[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2905330",[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT3139188",[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/toolbar/", "\"63433363123173[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/20[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT2905330&octid=[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2905330/CT2905330[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Funky/minimize.gif[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Funky/play.gif", "[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Funky/stop.gif", "[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Funky/stopped.GIF"[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Funky/vol.gif", "\[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Tapuz/idel.gif", "[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Tapuz/minimize.gif[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Tapuz/play.gif", "[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Tapuz/stop.gif", "[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Tapuz/vol.gif", "\[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=EB_LOCALE",[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"090[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr-fr", "\"[...]
    Supprimée : user_pref("CommunityToolbar.EngineHiddenByUser", true);
    Supprimée : user_pref("CommunityToolbar.EngineOwner", "");
    Supprimée : user_pref("CommunityToolbar.EngineOwnerGuid", "{3d4d238c-9c48-47cd-a95c-53259acf9e56}");
    Supprimée : user_pref("CommunityToolbar.EngineOwnerToolbarId", "messenger_plus_fr");
    Supprimée : user_pref("CommunityToolbar.IsEngineShown", true);
    Supprimée : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
    Supprimée : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Documents and Settings\\St?phane & Cecilia[...]
    Supprimée : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.9.0.3");
    Supprimée : user_pref("CommunityToolbar.MiniIPageGadgetPosition.hxxp://storage.conduit.com/MarketPlace/3d/f6/3da[...]
    Supprimée : user_pref("CommunityToolbar.OriginalEngineOwner", "CT2905330");
    Supprimée : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{3d4d238c-9c48-47cd-a95c-53259acf9e56}");
    Supprimée : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "messenger_plus_fr");
    Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://www.bing.com/search?mkt=fr-FR&for[...]
    Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2905330,CT3139188");
    Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2905330,CT3139188");
    Supprimée : user_pref("CommunityToolbar.ToolbarsList4", "CT3139188");
    Supprimée : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Mon May 23 2011 16:32:32 GMT+02[...]
    Supprimée : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
    Supprimée : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Tue Jun 28 2011 09:32:29 GMT+0200");
    Supprimée : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
    Supprimée : user_pref("CommunityToolbar.alert.locale", "en");
    Supprimée : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
    Supprimée : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Wed Jun 29 2011 09:05:20 GMT+0200");
    Supprimée : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");
    Supprimée : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
    Supprimée : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
    Supprimée : user_pref("CommunityToolbar.alert.showTrayIcon", false);
    Supprimée : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
    Supprimée : user_pref("CommunityToolbar.alert.userId", "92eaee97-8d05-47e0-96e0-ebd3e2d4f488");
    Supprimée : user_pref("CommunityToolbar.globalUserId", "16abf933-405f-4c05-b746-45c2642f9379");
    Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
    Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
    Supprimée : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT3139188");
    Supprimée : user_pref("CommunityToolbar.killedEngine", true);
    Supprimée : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Thu Jan 19 2012 17:14:2[...]
    Supprimée : user_pref("CommunityToolbar.notifications.alertInfoInterval", 60);
    Supprimée : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Thu Jan 19 2012 17:14:48 GMT+010[...]
    Supprimée : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
    Supprimée : user_pref("CommunityToolbar.notifications.locale", "en");
    Supprimée : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
    Supprimée : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Thu Jan 19 2012 17:14:25 GMT+0100");
    Supprimée : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
    Supprimée : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
    Supprimée : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
    Supprimée : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
    Supprimée : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
    Supprimée : user_pref("CommunityToolbar.notifications.userId", "a65b6bff-a8de-4485-b5be-75d793f8763e");
    Supprimée : user_pref("CommunityToolbar.originalHomepage", "hxxp://www.google.fr");
    Supprimée : user_pref("CommunityToolbar.originalSearchEngine", "Search Results");
    Supprimée : user_pref("CommunityToolbar.undefined", "");
    Supprimée : user_pref("browser.newtab.url", "hxxp://home.sweetim.com/?src=97&barid={3FB84A42-DE4B-11E1-81C1-001C[...]
    Supprimée : user_pref("browser.search.selectedEngine", "Search the web (Babylon)");
    Supprimée : user_pref("browser.startup.homepage", "hxxp://search.babylon.com/?affID=115299&tt=4812_8&babsrc=HP_s[...]
    Supprimée : user_pref("extensions.BabylonToolbar.admin", false);
    Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst");
    Supprimée : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
    Supprimée : user_pref("extensions.BabylonToolbar.bbDpng", "5");
    Supprimée : user_pref("extensions.BabylonToolbar.cntry", "FR");
    Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "en");
    Supprimée : user_pref("extensions.BabylonToolbar.dpkLst", "");
    Supprimée : user_pref("extensions.BabylonToolbar.excTlbr", false);
    Supprimée : user_pref("extensions.BabylonToolbar.hdrMd5", "3A8B7098A6CBD64C20B55018418317A9");
    Supprimée : user_pref("extensions.BabylonToolbar.hmpg", false);
    Supprimée : user_pref("extensions.BabylonToolbar.id", "e8a78ad3000000000000001c258a0645");
    Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15676");
    Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "sst");
    Supprimée : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.8.3.89:31:01");
    Supprimée : user_pref("extensions.BabylonToolbar.newTab", true);
    Supprimée : user_pref("extensions.BabylonToolbar.pnu_irhnew", "{\"newVrsn\":\"6\",\"lastVrsn\":\"6\",\"vrsnLoad\[...]
    Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
    Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
    Supprimée : user_pref("extensions.BabylonToolbar.sg", "azb");
    Supprimée : user_pref("extensions.BabylonToolbar.smplGrp", "azb");
    Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "irhnew");
    Supprimée : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...]
    Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.8.3.8");
    Supprimée : user_pref("extensions.BabylonToolbar.vrsnTs", "1.8.3.89:31:01");
    Supprimée : user_pref("extensions.BabylonToolbar.vrsni", "1.8.3.8");
    Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", true);
    Supprimée : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?affID=115299&tt=4812_[...]
    Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
    Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.8.3.89:31:01");
    Supprimée : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3139188&SearchSource=2&q=[...]
    Supprimée : user_pref("sweetim.toolbar.UserSelectedSaveSettings", "true");
    Supprimée : user_pref("sweetim.toolbar.Visibility.VisibilityGuardLastUnHide", "0");
    Supprimée : user_pref("sweetim.toolbar.Visibility.enable", "true");
    Supprimée : user_pref("sweetim.toolbar.Visibility.intervaldays", "7");
    Supprimée : user_pref("sweetim.toolbar.cargo", "3.1010000");
    Supprimée : user_pref("sweetim.toolbar.cda.DisableOveride.enable", "true");
    Supprimée : user_pref("sweetim.toolbar.cda.HideOveride.enable", "true");
    Supprimée : user_pref("sweetim.toolbar.cda.RemoveOveride.enable", "true");
    Supprimée : user_pref("sweetim.toolbar.cda.returnValue", "none");
    Supprimée : user_pref("sweetim.toolbar.dialogs.0.enable", "true");
    Supprimée : user_pref("sweetim.toolbar.dialogs.0.handler", "chrome://sim_toolbar_package/content/optionsdialog-h[...]
    Supprimée : user_pref("sweetim.toolbar.dialogs.0.height", "335");
    Supprimée : user_pref("sweetim.toolbar.dialogs.0.id", "id_options_dialog");
    Supprimée : user_pref("sweetim.toolbar.dialogs.0.title", "$string.config.label;");
    Supprimée : user_pref("sweetim.toolbar.dialogs.0.url", "hxxp://www.sweetim.com/simffbar/options_remote_ff.asp?la[...]
    Supprimée : user_pref("sweetim.toolbar.dialogs.0.width", "761");
    Supprimée : user_pref("sweetim.toolbar.dialogs.1.enable", "true");
    Supprimée : user_pref("sweetim.toolbar.dialogs.1.handler", "chrome://sim_toolbar_package/content/exampledialog-h[...]
    Supprimée : user_pref("sweetim.toolbar.dialogs.1.height", "300");
    Supprimée : user_pref("sweetim.toolbar.dialogs.1.id", "id_example_dialog");
    Supprimée : user_pref("sweetim.toolbar.dialogs.1.title", "Example (unit-test) dialog");
    Supprimée : user_pref("sweetim.toolbar.dialogs.1.url", "chrome://sim_toolbar_package/content/exampledialog.html"[...]
    Supprimée : user_pref("sweetim.toolbar.dialogs.1.width", "500");
    Supprimée : user_pref("sweetim.toolbar.dialogs.2.enable", "true");
    Supprimée : user_pref("sweetim.toolbar.dialogs.2.handler", "chrome://sim_toolbar_package/content/cdadialog-handl[...]
    Supprimée : user_pref("sweetim.toolbar.dialogs.2.height", "150");
    Supprimée : user_pref("sweetim.toolbar.dialogs.2.id", "id_dialog_hide_disable_remove");
    Supprimée : user_pref("sweetim.toolbar.dialogs.2.title", "Option Dialog");
    Supprimée : user_pref("sweetim.toolbar.dialogs.2.url", "hxxp://www.sweetim.com/simffbar/simcdadialog.asp");
    Supprimée : user_pref("sweetim.toolbar.dialogs.2.width", "530");
    Supprimée : user_pref("sweetim.toolbar.dnscatch.domain-blacklist", ".*.sweetim.com/.*|.*.facebook.com/.*|.*.goog[...]
    Supprimée : user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0");
    Supprimée : user_pref("sweetim.toolbar.keywordUrlGuard.enable", "false");
    Supprimée : user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7");
    Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log");
    Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000");
    Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7");
    Supprimée : user_pref("sweetim.toolbar.mode.debug", "false");
    Supprimée : user_pref("sweetim.toolbar.newtab.created", "true");
    Supprimée : user_pref("sweetim.toolbar.newtab.enable", "true");
    Supprimée : user_pref("sweetim.toolbar.prad.initialized_by_rc", "true");
    Supprimée : user_pref("sweetim.toolbar.previous.browser.search.defaulturl", "hxxp://search.live.com/results.aspx[...]
    Supprimée : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "Messenger Plus Smartbar Search"[...]
    Supprimée : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "hxxp://www.google.fr/");
    Supprimée : user_pref("sweetim.toolbar.previous.keyword.URL", "");
    Supprimée : user_pref("sweetim.toolbar.rc.url", "hxxp://www.sweetim.com/simffbar/rc.html?toolbar_version=$ITEM_V[...]
    Supprimée : user_pref("sweetim.toolbar.scripts.0.addcontextdiv", "true");
    Supprimée : user_pref("sweetim.toolbar.scripts.0.callback", "simVerification");
    Supprimée : user_pref("sweetim.toolbar.scripts.0.domain-blacklist", "");
    Supprimée : user_pref("sweetim.toolbar.scripts.0.domain-whitelist", "hxxp://(www.|apps.)?facebook\\.com.*");
    Supprimée : user_pref("sweetim.toolbar.scripts.0.elementid", "id_script_sim_fb");
    Supprimée : user_pref("sweetim.toolbar.scripts.0.enable", "false");
    Supprimée : user_pref("sweetim.toolbar.scripts.0.id", "id_script_fb");
    Supprimée : user_pref("sweetim.toolbar.scripts.0.url", "hxxp://sc.sweetim.com/apps/in/fb/infb.js");
    Supprimée : user_pref("sweetim.toolbar.scripts.1.addcontextdiv", "false");
    Supprimée : user_pref("sweetim.toolbar.scripts.1.callback", "");
    Supprimée : user_pref("sweetim.toolbar.scripts.1.domain-blacklist", ".*.google..*|.*.bing..*|.*.live..*|.*.msn..[...]
    Supprimée : user_pref("sweetim.toolbar.scripts.1.domain-whitelist", "");
    Supprimée : user_pref("sweetim.toolbar.scripts.1.elementid", "id_predict_include_script");
    Supprimée : user_pref("sweetim.toolbar.scripts.1.enable", "false");
    Supprimée : user_pref("sweetim.toolbar.scripts.1.id", "id_script_prad");
    Supprimée : user_pref("sweetim.toolbar.scripts.1.url", "hxxp://cdn1.certified-apps.com/scripts/shared/enable.js?[...]
    Supprimée : user_pref("sweetim.toolbar.scripts.2.addcontextdiv", "true");
    Supprimée : user_pref("sweetim.toolbar.scripts.2.callback", "simVerification");
    Supprimée : user_pref("sweetim.toolbar.scripts.2.domain-blacklist", "");
    Supprimée : user_pref("sweetim.toolbar.scripts.2.domain-whitelist", "hxxps://(www.|apps.)?facebook\\.com.*");
    Supprimée : user_pref("sweetim.toolbar.scripts.2.elementid", "id_script_sim_fb");
    Supprimée : user_pref("sweetim.toolbar.scripts.2.enable", "false");
    Supprimée : user_pref("sweetim.toolbar.scripts.2.id", "id_script_fb_hxxpS");
    Supprimée : user_pref("sweetim.toolbar.scripts.2.url", "hxxps://sc.sweetim.com/apps/in/fb/infb.js");
    Supprimée : user_pref("sweetim.toolbar.search.external", "<?xml version=\"1.0\"?><TOOLBAR><EXTERNAL_SEARCH engin[...]
    Supprimée : user_pref("sweetim.toolbar.search.history", "google");
    Supprimée : user_pref("sweetim.toolbar.search.history.capacity", "10");
    Supprimée : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_HP", "0");
    Supprimée : user_pref("sweetim.toolbar.searchguard.enable", "false");
    Supprimée : user_pref("sweetim.toolbar.searchguard.initialized_by_rc", "true");
    Supprimée : user_pref("sweetim.toolbar.simapp_id", "{3FB84A42-DE4B-11E1-81C1-001C258A0645}");
    Supprimée : user_pref("sweetim.toolbar.urls.homepage", "hxxp://home.sweetim.com/?crg=3.1010000&st=12&barid={3FB8[...]
    Supprimée : user_pref("sweetim.toolbar.version", "1.7.0.3");

    -\\ Google Chrome v [Impossible d'obtenir la version]

    Fichier : C:\Documents and Settings\Stéphane & Cecilia\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

    [OK] Le fichier ne contient aucune entrée illégitime.

    *************************

    AdwCleaner[S1].txt - [52039 octets] - [12/01/2013 14:14:53]

    ########## EOF - C:\AdwCleaner[S1].txt - [52100 octets] ##########
    0
  8. gigytchu Messages postés 53 Statut Membre
     
    je lance maintenant un scan avec MBAM...
    0
  9. gigytchu Messages postés 53 Statut Membre
     
    Et voila MBAM,

    Malwarebytes Anti-Malware (Essai) 1.70.0.1100
    www.malwarebytes.org

    Version de la base de données: v2013.01.12.06

    Windows XP Service Pack 2 x86 NTFS
    Internet Explorer 7.0.5730.13
    Stéphane & Cecilia :: ACER [administrateur]

    Protection: Activé

    12/01/2013 15:03:51
    mbam-log-2013-01-12 (15-03-51).txt

    Type d'examen: Examen rapide
    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
    Options d'examen désactivées: P2P
    Elément(s) analysé(s): 222173
    Temps écoulé: 8 minute(s), 23 seconde(s)

    Processus mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Module(s) mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Clé(s) du Registre détectée(s): 1
    HKCU\Software\Winsudate (Adware.GibMedia) -> Mis en quarantaine et supprimé avec succès.

    Valeur(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre détecté(s): 0
    (Aucun élément nuisible détecté)

    Dossier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    Fichier(s) détecté(s): 1
    c:\documents and settings\networkservice\local settings\temporary internet files\content.ie5\gvgm1awq\gibsvc[1].exe (Adware.Gibmedia) -> Mis en quarantaine et supprimé avec succès.

    (fin)
    0
  10. gigytchu Messages postés 53 Statut Membre
     
    je fais maintenant un scan avec ZHPDiag et je posterais le lien du compte rendu ici...
    0
    1. Utilisateur anonyme
       
      Ok...
      0
  12. Utilisateur anonyme
     
    Faites vos mises à jour
    Mettez à jour IE et Firefox
    Désinstallez Adobe Reader il est obsolète et réinstallez celui-ci en décochant McAfee
    Yn système pas à jour est un système sensible aux infections...
    P2P est source d'infection ( C:\Program Files\Azureus\Azureus.exe
    )
    Désinstallez Panda, puis :

    /!\ N'utiliser que dans ce cas de figure /!\
    1. Créer un point de restauration
    voir ici comment faire
    2. Copier le texte en gras ci-dessous (Sélectionner + clic droit --->>> copier)
    --------------------------------------------------------------------------------------------------
    G2 - GCE: Preference [User Data\Default] [gaiilaahiahdejapggenmdmafpmbipje] DealPly v.3.0.7.2 (Activé) => Infection PUP (PUP.DealPly)
    O23 - Service: Gestionnaire de mise à jour Winsudate (WinSvc) . (...) - C:\Program Files\Winsudate\gibsvc.exe (.not file.) => Infection Diverse (Adware.Gibmedia)
    [HKCU\Software\System32] => Infection Diverse (Backdoor.Bifrose)
    [HKCU\Software\bbrs_002.tb] => Infection PUP (PUP.Blabbers)
    O44 - LFC:[MD5.573CD62BF48478C3A3D69FA529DBF234] - 06/01/2013 - 12:05:27 ---A- . (...) -- C:\WINDOWS\_delis32.ini [544] => Infection Diverse (AGENT-GZ.Troj)
    O47 - AAKE:Key Export SP - "C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe" [Enabled] .(...) -- C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.) => Infection PUP (PUP.SweetIM)
    O69 - SBI: SearchScopes [HKCU] {46768E87-0245-41DC-832B-383B075244C6} - (Dealio) - http://www.dealio.com => Infection PUP (PUP.Dealio)
    [HKLM\Software\Classes\CLSID\{1a03f196-9617-4ca0-842b-a83ceecb022b}] => Infection PUP (PUP.SweetIM)
    [HKLM\Software\Classes\TypeLib\{6C9945B7-1D19-46CB-88C0-45A24DF6CD6E}] => Infection PUP (PUP.iMesh)
    [HKLM\Software\Classes\TypeLib\{84B9B044-17C0-48FB-A300-C9747D5DF29C}] => Infection PUP (PUP.iMesh)
    [HKLM\Software\Classes\AppID\{F54A0D21-6A53-460C-8301-C694EC9E1033}] => Infection PUP (PUP.iMesh)
    [HKLM\Software\Classes\AppID\{F7BCCFD4-2FA6-477D-A1B0-EF7500B3C49E}] => Infection PUP (PUP.iMesh)
    [HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_WINSVC] => Infection Diverse (Adware.Gibmedia)
    O90 - PUC: "547B38670606DF14AA57B0BB83F3AE4D" . (.SweetIM for Messenger 3.7.) -- C:\WINDOWS\Installer\{7683B745-6060-41FD-AA75-0BBB383FEAD4}\ARPPRODUCTICON.exe => Infection PUP (PUP.SweetIM)
    SS - | Auto 0 | (WinSvc) . (...) - C:\Program Files\Winsudate\gibsvc.exe => Infection Diverse (Adware.Gibmedia)
    G2 - GCE: Preference [User Data\Default] [licjnkifamhpbaefhdpacpmihicfbomb] PricePeep v.2.1.0.18 (Activé) => Toolbar.PricePeep
    [HKCU\Software\YahooPartnerToolbar] => Toolbar.Yahoo
    [HKLM\Software\Classes\AppID\NCTAudioCompress3.DLL]
    [HKLM\Software\Classes\AppID\NCTAudioFormatSettings3.DLL]
    [HKLM\Software\Classes\AppID\PricePeep.DLL]
    O90 - PUC: "6E4256D9FC512584FB0740EF79A3D31E" . (.Windows Live Toolbar.) -- C:\WINDOWS\Installer\{9D6524E6-15CF-4852-BF70-04FE973A3DE1}\ToolbarIcon
    EmptyTemp
    EmptyFlash
    EmptyCLSID
    --------------------------------------------------------------------------------------------------
    3. Ouvrir ZHPFix qui se trouve sur le bureau (clic droit -> exécuter en tant qu'administrateur)
    - En haut clic sur : "Coller le presse papier"
    - En bas clic sur "Go" --->>> "oui"
    4. Copier/coller le rapport dans le prochain message.
    5. Indiquez comment se comporte le PC. Ainsi si tout est correct nous ferons ensuite un peu de ménage, afin de supprimer les outils et fichiers de désinfection devenus inutiles.

    0
    1. Utilisateur anonyme
       
      Installez aussi le service Pak 3 ^^
      0
    2. gigytchu Messages postés 53 Statut Membre
       
      merci je vais suivre vos instruction...
      internet explorer s'ouvre et se ferme aussitot m'empechant de faire les mises a jours de windows...
      0
  13. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    salut l'utilisation d'usbfix pourrait être appropriée dans ce cas ......
    0
    1. gigytchu Messages postés 53 Statut Membre
       
      pourquoi?
      0
  14. Utilisateur anonyme
     
    Si vos support externes sont infectés, ils réinfecteront votre PC au prochain branchement...
    Le raison pour laquelle USBFix pourrait être approprié...
    http://www.commentcamarche.net/download/telecharger-34079838-usbfix
    0
    1. g3n-h@ckm@n
       
      attends le resultat de zhpfix non ?
      0
  15. gigytchu Messages postés 53 Statut Membre
     
    je n'arrive pas a lancer I.E, la fenetre se ferme juste apres ouverture.
    auriez vous une solution?
    0
    1. Utilisateur anonyme
       
      Tentez ça :
      Panneau de configuration > Options internet. > Onglet "Avancé" > Bouton "Réinitialiser".
      0
    2. gigytchu Messages postés 53 Statut Membre
       
      double clic gauche et clic droit puis ouvrir ne me permette pas d'entrer dans les options internet...etrange non?
      0
  16. gigytchu Messages postés 53 Statut Membre
     
    firefox et reader sont a jour.
    I.E ne veut rien faire
    et je ne trouve pas panda
    0
    2. gigytchu Messages postés 53 Statut Membre
       
      une touche d'humour pour detendre...
      0
    3. g3n-h@ckm@n
       
      :)
      0
    4. Utilisateur anonyme
       
      @ G3n,
      Le backdoor est un rogue si je ne me trompe... dans ce cas je ne puis poursuivre, merci de prendre le relai.
      0
    5. g3n-h@ckm@n
       
      un backdoor n'est pas un rogue non
      0
  17. gigytchu Messages postés 53 Statut Membre
     
    voici le dernier rapport de ZHPDiag, mais IE n'est toujours pas a jour et panda est invisible sur l'ordi.

    Rapport de ZHPFix 1.3.11 par Nicolas Coolman, Update du 30/12/2012
    Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-12-01-2013-17-37-13.txt
    Run by Stéphane & Cecilia at 12/01/2013 17:37:12
    Windows XP Home Edition Service Pack 2 (Build 2600)

    ========== Clé(s) du Registre ==========
    SUPPRIME Key: Service: WinSvc
    SUPPRIME Key: HKCU\Software\System32
    SUPPRIME Key: HKCU\Software\bbrs_002.tb
    SUPPRIME Key: SearchScopes :{46768E87-0245-41DC-832B-383B075244C6}
    SUPPRIME Key: HKLM\Software\Classes\CLSID\{1a03f196-9617-4ca0-842b-a83ceecb022b}
    SUPPRIME Key: HKLM\Software\Classes\TypeLib\{6C9945B7-1D19-46CB-88C0-45A24DF6CD6E}
    SUPPRIME Key: HKLM\Software\Classes\TypeLib\{84B9B044-17C0-48FB-A300-C9747D5DF29C}
    SUPPRIME Key: HKLM\Software\Classes\AppID\{F54A0D21-6A53-460C-8301-C694EC9E1033}
    SUPPRIME Key: HKLM\Software\Classes\AppID\{F7BCCFD4-2FA6-477D-A1B0-EF7500B3C49E}
    SUPPRIME Key: HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_WINSVC
    SUPPRIME Key: \Software\Classes\Installer\Products\\547B38670606DF14AA57B0BB83F3AE4D
    SUPPRIME Key: \Software\Classes\Installer\Features\547B38670606DF14AA57B0BB83F3AE4D
    ABSENT Key: Service: WinSvc
    SUPPRIME Key: HKCU\Software\YahooPartnerToolbar
    SUPPRIME Key: HKLM\Software\Classes\AppID\NCTAudioCompress3.DLL
    SUPPRIME Key: HKLM\Software\Classes\AppID\NCTAudioFormatSettings3.DLL
    SUPPRIME Key: HKLM\Software\Classes\AppID\PricePeep.DLL
    SUPPRIME Key: \Software\Classes\Installer\Products\\6E4256D9FC512584FB0740EF79A3D31E
    SUPPRIME Key: \Software\Classes\Installer\Features\6E4256D9FC512584FB0740EF79A3D31E

    ========== Valeur(s) du Registre ==========
    SUPPRIME AAKE KeyValue: C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe

    ========== Préférences navigateur ==========
    ABSENT Folder Chrome: gaiilaahiahdejapggenmdmafpmbipje
    ABSENT Folder Chrome: licjnkifamhpbaefhdpacpmihicfbomb

    ========== Dossier(s) ==========

    ========== Fichier(s) ==========
    ABSENT File: c:\program files\winsudate\gibsvc.exe
    SUPPRIME File: c:\windows\_delis32.ini
    ABSENT File: c:\program files\sweetim\communicator\sweetpacksupdatemanager.exe
    SUPPRIME Temporaires Windows:
    SUPPRIME Flash Cookies:

    ========== Récapitulatif ==========
    19 : Clé(s) du Registre
    1 : Valeur(s) du Registre
    5 : Fichier(s)
    2 : Préférences navigateur

    End of clean in 00mn 09s

    ========== Chemin de fichier rapport ==========
    C:\ZHP\ZHPFix[R1].txt - 12/01/2013 17:37:13 [2339]
    0
  19. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    Apupersonne ? ^^

    Bon, récapitulons.

    => Java n'est pas du tout à jour, c'est une énorme faille de sécurité.
    Commence par désinstaller tout java (Démarrer => Panneau de configuration => Ajout/Suppression de programmes)
    On réinstallera Java plus tard. ( et si tu veux on la dansera ;o )

    => Installe le Service Pack 3 de Windows XP. Pour l'instant ton windows est un véritable gruyère et il est inutile de désinfecter dans ces conditions ....
    Télécharge le ici : http://www.microsoft.com/fr-be/download/details.aspx?id=24
    Et lance la procédure d'installation.

    => O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.) [HKLM] -- {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1

    Désinstalle Spybot il search & destroy plus rien du tout

    => O4 - Global Startup: C:\Documents And Settings\Stéphane & Cecilia\Menu Démarrer\Programmes\Ad-aware 6.lnk . (.Lavasoft Sweden.) -- C:\Program Files\Lavasoft\Ad-aware 6\Ad-aware.exe

    Désinstalle AD-Aware c'est de la crotte en barre ce truc maintenant !

    Une fois tout cela fait, mets nous un petit mot pour la suite des opérations :)

    @+
    0
    1. gigytchu Messages postés 53 Statut Membre
       
      je viens enfin de reussir a installer le sp3 ( IE était bloquant)... je poursuis les operations que tu viens de m'indiquer.

      merci
      0
    2. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
       
      ça roule :)
      0
    3. Utilisateur anonyme
       
      Bonjour
      Désolé, j'ai dû m'absenter...
      0
  20. Utilisateur anonyme
     
    Bonjour,
    Où en êtes vous ?...
    0
  21. gigytchu Messages postés 53 Statut Membre
     
    bonjour et merci d'etre encore la...

    j'ai tant bien que mal reussi a mettre a jour I.E car il ne voulait rien savoir...
    j'ai ensuite voulu installer le SP3 d'XP, la mise a jour se telechargeait et s'installait bien mais le pc figeait a l'ouverture du bureau...j'ai retiré tous les programmes qui se lance au demarrage pour savoir lequel bloquait mais meme avec ça le pc figeait. j'ai fait deux restauration systeme pour revenir avant le SP3 pour essayer de reinstaller le SP3 mais sans succès...
    Ayant un disque partitionné, j'ai décidé d'installer windows 7.
    est-ce que cela a pu supprimer le backdoor ?

    merci
    0
    1. Utilisateur anonyme
       
      Oui :
      "SUPPRIME Key: HKCU\Software\System32"

      XP va s'arrêter en 2014, donc autant passer à W7 dès maintenant, si le pc le supporte...
      Bonne install ;-)
      0
    2. gigytchu Messages postés 53 Statut Membre
       
      pourquoi dois je supprimer cette cle de registre?
      0
    3. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
       
      Salut,
      Si Splash player était installé sur l'ordi, c'est pas une backdoor :)
      0
    4. gigytchu Messages postés 53 Statut Membre
       
      je ne sais pas ce que vous avez detecter de malveillant sur mon ordi mais ce truc me piratait mon compte mail de free
      free m'a donc bloqué mon adresse que je souhaite absolument recuperer.
      je compte leur fournir le rapport de ZHP diag, et MBAM que je vais lancé de suite.
      pensez vous que cela sera suffisant?
      0
    5. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
       
      Bonjour gigytchu,

      Si tu as formaté (encore faut-il l'avoir fait correctement) normalement c'est OK.

      La clé qu'a fait "fixer" momed59 (à savoir HKCU\Software\System32) était légitime dans ton cas puisque Spash Lite était installé sur ton PC.

      J'avais conseillé l'utilisation d'USBFix car il est spécialisé dans les vers (worms) et infections USB.

      Pour ma part, je pense que ça venait d'un ver les spams via ta boite mail.

      @+
      0
  • 1
  • 2

Discussions similaires

Enlever ou désactiver le mode sécurisé Freebox
Cycy -
bazfile -

18 réponses
Compte WhatsApp bloqué pour cause de spam que faire ?
John -
bazfile -

11 réponses
je voudrais récupérer mon adresse e mail
clobel -
Lucio -

19 réponses