Email Free bloqué car suspecté de generer du Spam Fermé

Question

Bonjour, 

Free a identifié mon compte mail comme étant à l'origine d'envoi de spams et l'a bloquée. Le service de sécurité ABUSE de Free me demande de procéder à une décontamination de mon ordinateur avec "des logiciels" et de poster tous les rapports générés. Faute de quoi, mon adresse restera bloquée.
Mon problème est qu'ils ne précisent pas la procédure qu'ils attendent, ni ne donnent de noms de logiciels.
Dans le doute, je m'apprête à utiliser Spybot Search & Destroy, Malwarebyte et CCleaner en plus de mon antivirus habituel Avast.
Pensez-vous que ce sera suffisant ? Y a-t-il une procédure mieux appropriée qui aurait les bonnes grâces des gendarmes de Free ?
Merci mille fois à celui/celle/ceux qui voudra/dront bien m'aider :)

Ne soyez pas surpris d'avoir deja lu ce texte puisqu'il est tiré du topic de pfffft5 du 24 juillet dernier : https://forums.commentcamarche.net/forum/affich-25668564-compte-mail-bloque-car-generateur-de-spams Il est clair, net et precis.

je vais commencer par utilisé ZHPdiag comme Guillaume5188 le preconise et je posterais le lien du rapport ici.

Merci a ceux qui vont pouvoir me guider.



Configuration: Windows 7 / Firefox 17.0

Utilisateur anonyme · Answer

Bonjour,
Vous pouvez aussi désinstaller Spybot, il n'est plus mis à jour, donc dépassé...
Téléchargez et installez sur le bureau en administrateur (clic droit) AdwCleaner (merci à Xplode)
Lancez-le, 
Clic sur le bouton [Suppression] 
Laissez travailler, l'ordinateur sera redémarré produisant un rapport de désinfection que vous copiez/coller dans votre prochaine réponse.
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt) 

 Ensuite refaites un scan  MBAM mis à jour au préalable, si positif, supprimez tout ce qu'il trouve, et postez le rapport après suppression.

Enfin Hébergez un nouveau diagnostic ZHPDiag.txt sur Cjoint.com (trop long pour poster ici) 
- Copiez/collez le lien fourni dans la prochaine réponse, afin de voir s'il y a des résidus à supprimer. 

 @ +

gigytchu · Answer

merci momed59 je m'y met de suite

gigytchu · Answer

# AdwCleaner v2.105 - Rapport créé le 12/01/2013 à 14:14:53 # Mis à jour le 08/01/2013 par Xplode # Système d'exploitation : Microsoft Windows XP Service Pack 2 (32 bits) # Nom d'utilisateur : Stéphane & Cecilia - ACER # Mode de démarrage : Normal # Exécuté depuis : C:\Documents and Settings\Stéphane & Cecilia\Bureau\AdwCleaner.exe # Option [Suppression] ***** [Services] ***** Arrêté & Supprimé : IBUpdaterService ***** [Fichiers / Dossiers] ***** Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Babylon Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\boost_interprocess Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\IBUpdaterService Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Software Dossier Supprimé : C:\Documents and Settings\LocalService\Application Data\AGI Dossier Supprimé : C:\Documents and Settings\Stéphane & Cecilia\Application Data\AGI Dossier Supprimé : C:\Documents and Settings\Stéphane & Cecilia\Application Data\Babylon Dossier Supprimé : C:\Documents and Settings\Stéphane & Cecilia\Application Data\moovida-1 Dossier Supprimé : C:\Documents and Settings\Stéphane & Cecilia\Application Data\Mozilla\Firefox\Profiles\7vt3vd2a.default\Conduit Dossier Supprimé : C:\Documents and Settings\Stéphane & Cecilia\Application Data\Mozilla\Firefox\Profiles\7vt3vd2a.default\ConduitCommon Dossier Supprimé : C:\Documents and Settings\Stéphane & Cecilia\Application Data\Mozilla\Firefox\Profiles\7vt3vd2a.default\CT2905330 Dossier Supprimé : C:\Documents and Settings\Stéphane & Cecilia\Application Data\Mozilla\Firefox\Profiles\7vt3vd2a.default\CT3139188 Dossier Supprimé : C:\Documents and Settings\Stéphane & Cecilia\Application Data\Mozilla\Firefox\Profiles\7vt3vd2a.default\extensions\{3d4d238c-9c48-47cd-a95c-53259acf9e56} Dossier Supprimé : C:\Documents and Settings\Stéphane & Cecilia\Application Data\Mozilla\Firefox\Profiles\7vt3vd2a.default\extensions\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829} Dossier Supprimé : C:\Documents and Settings\Stéphane & Cecilia\Application Data\Mozilla\Firefox\Profiles\7vt3vd2a.default\extensions\{b8e373ad-95b8-4117-bef2-b3d95ff98512} Dossier Supprimé : C:\Documents and Settings\Stéphane & Cecilia\Application Data\Mozilla\Firefox\Profiles\7vt3vd2a.default\extensions\specialsavings@superfish.com Dossier Supprimé : C:\Documents and Settings\Stéphane & Cecilia\Application Data\Mozilla\Firefox\Profiles\7vt3vd2a.default\SweetPacksToolbarData Dossier Supprimé : C:\Documents and Settings\Stéphane & Cecilia\Application Data\OfferBox Dossier Supprimé : C:\Documents and Settings\Stéphane & Cecilia\Application Data\OpenCandy Dossier Supprimé : C:\Documents and Settings\Stéphane & Cecilia\Application Data\PerformerSoft Dossier Supprimé : C:\Documents and Settings\Stéphane & Cecilia\Application Data\PriceGong Dossier Supprimé : C:\Documents and Settings\Stéphane & Cecilia\Local Settings\Application Data\Conduit Dossier Supprimé : C:\Documents and Settings\Stéphane & Cecilia\Local Settings\Application Data\moovida air Dossier Supprimé : C:\Documents and Settings\Stéphane & Cecilia\Menu Démarrer\Programmes\SpecialSavings Dossier Supprimé : C:\Program Files\BrowserCompanion Dossier Supprimé : C:\Program Files\Conduit Dossier Supprimé : C:\Program Files\Fluendo Dossier Supprimé : C:\Program Files\PriceGong Dossier Supprimé : C:\Program Files\PricePeep Dossier Supprimé : C:\Program Files\SpecialSavings Fichier Supprimé : C:\Documents and Settings\Stéphane & Cecilia\Application Data\Mozilla\Firefox\Profiles\7vt3vd2a.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi Fichier Supprimé : C:\Documents and Settings\Stéphane & Cecilia\Application Data\Mozilla\Firefox\Profiles\7vt3vd2a.default\extensions\pricepeep@getpricepeep.com.xpi Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml Fichier Supprimé : C:\Program Files\Mozilla FireFox\searchplugins\Search_Results.xml Supprimé au redémarrage : C:\Documents and Settings\Stéphane & Cecilia\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\bkomkajifikmkfnjgphkjcfeepbnojok Supprimé au redémarrage : C:\Documents and Settings\Stéphane & Cecilia\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\gaiilaahiahdejapggenmdmafpmbipje Supprimé au redémarrage : C:\Documents and Settings\Stéphane & Cecilia\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\licjnkifamhpbaefhdpacpmihicfbomb ***** [Registre] ***** Clé Supprimée : HKCU\Software\AppDataLow\Software\PricePeep Clé Supprimée : HKCU\Software\AppDataLow\Software\SpecialSavings Clé Supprimée : HKCU\Software\Blabbers Clé Supprimée : HKCU\Software\BrowserCompanion Clé Supprimée : HKCU\Software\Conduit Clé Supprimée : HKCU\Software\DataMngr Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{18EAB056-9057-F224-FD4C-1F6569C4D8D2} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{4327FABE-3C22-4689-8DBF-D226CF777FE9} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{88D29ED6-740E-4BC6-B63B-8790E04CF92E} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00CBB66B-1D3B-46D3-9577-323A336ACB50} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1631550F-191D-4826-B069-D9439253D926} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{31AD400D-1B06-4E33-A59A-90C2C140CBA0} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6638A9DE-0745-4292-8A2E-AE530E7B9B3F} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6A87B991-A31F-4130-AE72-6D0C294BF082} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{74F475FA-6C75-43BD-AAB9-ECDA6184F600} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{963B125B-8B21-49A2-A3A8-E37092276531} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A69A551A-1AAE-4B67-8C2E-52F8B8A19504} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E908B145-C847-4E85-B315-07E2E70DECF8} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007} Clé Supprimée : HKCU\Software\Offerbox Clé Supprimée : HKCU\Software\PriceGong Clé Supprimée : HKCU\Software\Softonic Clé Supprimée : HKCU\Software\Spointer Clé Supprimée : HKLM\Software\Babylon Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{38A066B0-DD5F-4226-AC4F-6A27C1BFB892} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{835315FC-1BF6-4CA9-80CD-F6C158D40692} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\PriceGongIE.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1631550F-191D-4826-B069-D9439253D926} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4260E0CC-0F75-462E-88A3-1E05C248BF4C} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{74F475FA-6C75-43BD-AAB9-ECDA6184F600} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A69A551A-1AAE-4B67-8C2E-52F8B8A19504} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D2A2595C-4FE4-4315-AA9B-19DBD6271B71} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007} Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1B97A696-5576-43AC-A73B-E1D2C78F21E8} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{75BF416E-4326-45B5-8A2D-AE32D05B930B} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F} Clé Supprimée : HKLM\SOFTWARE\Classes\LinkurySmartBar.DockingPanel Clé Supprimée : HKLM\SOFTWARE\Classes\LinkurySmartBar.LinkurySmartBar Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils.1 Clé Supprimée : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator Clé Supprimée : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator.1 Clé Supprimée : HKLM\SOFTWARE\Classes\PriceFactorIE.PriceGongBHO Clé Supprimée : HKLM\SOFTWARE\Classes\PriceFactorIE.PriceGongBHO.1 Clé Supprimée : HKLM\SOFTWARE\Classes\PriceGongIE.PriceGongCtrl Clé Supprimée : HKLM\SOFTWARE\Classes\PriceGongIE.PriceGongCtrl.1 Clé Supprimée : HKLM\SOFTWARE\Classes\PricePeep.PricePeepBho Clé Supprimée : HKLM\SOFTWARE\Classes\PricePeep.PricePeepBho.1 Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap Clé Supprimée : HKLM\SOFTWARE\Classes\sim-packages Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2905330 Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3139188 Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{3BF3DED5-0FC8-4207-AC09-AA7B5AF4E408} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{8B3372D0-09F0-41A5-8D9B-134E148672FB} Clé Supprimée : HKLM\Software\Conduit Clé Supprimée : HKLM\Software\Dealio Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bkomkajifikmkfnjgphkjcfeepbnojok Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\licjnkifamhpbaefhdpacpmihicfbomb Clé Supprimée : HKLM\Software\Messenger Plus!\OpenCandy Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{A69A551A-1AAE-4B67-8C2E-52F8B8A19504} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{7683B745-6060-41FD-AA75-0BBB383FEAD4} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\BrowserCompanion Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\PriceGong Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\PricePeep Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SpecialSavings Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Updater Service Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Windows Searchqu Toolbar Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1631550F-191D-4826-B069-D9439253D926} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{74F475FA-6C75-43BD-AAB9-ECDA6184F600} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{7683B745-6060-41FD-AA75-0BBB383FEAD4} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PriceGong Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PricePeep Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SpecialSavings Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Updater Service Clé Supprimée : HKLM\Software\Offerbox Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [specialsavings@superfish.com] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10] ***** [Navigateurs] ***** -\ Internet Explorer v7.0.6000.17055 Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.babylon.com/?affID=115299&tt=4812_8&babsrc=HP_ss&mntrId=e8a78ad3000000000000001c258a0645 --> hxxp://www.google.com Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://www.plusnetwork.com/?sp=addr&q={searchTerms} --> hxxp://www.google.com Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://www.plusnetwork.com/?sp=addr&q={searchTerms} --> hxxp://www.google.com Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://www.plusnetwork.com/?sp=addr&q={searchTerms} --> hxxp://www.google.com Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://www.plusnetwork.com/?sp=addr&q={searchTerms} --> hxxp://www.google.com -\ Mozilla Firefox v14.0.1 (fr) Fichier : C:\Documents and Settings\Stéphane & Cecilia\Application Data\Mozilla\Firefox\Profiles\7vt3vd2a.default\prefs.js C:\Documents and Settings\Stéphane & Cecilia\Application Data\Mozilla\Firefox\Profiles\7vt3vd2a.default\user.js ... Supprimé ! Supprimée : user_pref("CT2905330..clientLogIsEnabled", false); Supprimée : user_pref("CT2905330..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...] Supprimée : user_pref("CT2905330..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...] Supprimée : user_pref("CT2905330.ALLOW_SHOWING_HIDDEN_TOOLBAR", false); Supprimée : user_pref("CT2905330.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx"); Supprimée : user_pref("CT2905330.BrowserCompStateIsOpen_129454256085075876", true); Supprimée : user_pref("CT2905330.BrowserCompStateIsOpen_129454256085544628", true); Supprimée : user_pref("CT2905330.BrowserCompStateIsOpen_129682576274031434", true); Supprimée : user_pref("CT2905330.BrowserCompStateIsOpen_129723127732942414", true); Supprimée : user_pref("CT2905330.BrowserCompStateIsOpen_129785985710505237", true); Supprimée : user_pref("CT2905330.BrowserCompStateIsOpen_1330953230000", true); Supprimée : user_pref("CT2905330.CTID", "CT2905330"); Supprimée : user_pref("CT2905330.CurrentServerDate", "6-1-2013"); Supprimée : user_pref("CT2905330.DialogsAlignMode", "LTR"); Supprimée : user_pref("CT2905330.DialogsGetterLastCheckTime", "Sun Jan 06 2013 12:06:50 GMT+0100"); Supprimée : user_pref("CT2905330.DownloadReferralCookieData", ""); Supprimée : user_pref("CT2905330.FirstServerDate", "29-3-2011"); Supprimée : user_pref("CT2905330.FirstTime", true); Supprimée : user_pref("CT2905330.FirstTimeFF3", true); Supprimée : user_pref("CT2905330.FixPageNotFoundErrors", true); Supprimée : user_pref("CT2905330.GroupingServerCheckInterval", 1440); Supprimée : user_pref("CT2905330.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/"); Supprimée : user_pref("CT2905330.HasUserGlobalKeys", true); Supprimée : user_pref("CT2905330.Initialize", true); Supprimée : user_pref("CT2905330.InitializeCommonPrefs", true); Supprimée : user_pref("CT2905330.InstallationAndCookieDataSentCount", 3); Supprimée : user_pref("CT2905330.InstallationId", "Messenger_Plus_FR.exe"); Supprimée : user_pref("CT2905330.InstallationType", "ConduitIntegration"); Supprimée : user_pref("CT2905330.InstalledDate", "Tue Mar 29 2011 16:56:41 GMT+0200"); Supprimée : user_pref("CT2905330.InvalidateCache", false); Supprimée : user_pref("CT2905330.IsAlertDBUpdated", true); Supprimée : user_pref("CT2905330.IsGrouping", false); Supprimée : user_pref("CT2905330.IsMulticommunity", false); Supprimée : user_pref("CT2905330.IsOpenThankYouPage", false); Supprimée : user_pref("CT2905330.IsOpenUninstallPage", true); Supprimée : user_pref("CT2905330.LanguagePackLastCheckTime", "Sun Jan 06 2013 12:06:50 GMT+0100"); Supprimée : user_pref("CT2905330.LanguagePackReloadIntervalMM", 1440); Supprimée : user_pref("CT2905330.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...] Supprimée : user_pref("CT2905330.LastLogin_3.12.0.7", "Wed Apr 25 2012 07:59:08 GMT+0200"); Supprimée : user_pref("CT2905330.LastLogin_3.12.2.3", "Sun Jun 03 2012 18:09:21 GMT+0200"); Supprimée : user_pref("CT2905330.LastLogin_3.13.0.6", "Mon Jul 16 2012 17:46:26 GMT+0200"); Supprimée : user_pref("CT2905330.LastLogin_3.14.1.0", "Fri Aug 31 2012 13:41:57 GMT+0200"); Supprimée : user_pref("CT2905330.LastLogin_3.15.1.0", "Sat Dec 01 2012 07:41:38 GMT+0100"); Supprimée : user_pref("CT2905330.LastLogin_3.16.0.3", "Sun Jan 06 2013 16:13:05 GMT+0100"); Supprimée : user_pref("CT2905330.LastLogin_3.2.5.2", "Tue Mar 29 2011 16:56:41 GMT+0200"); Supprimée : user_pref("CT2905330.LastLogin_3.7.0.6", "Thu Oct 06 2011 08:43:26 GMT+0200"); Supprimée : user_pref("CT2905330.LatestVersion", "3.16.0.3"); Supprimée : user_pref("CT2905330.Locale", "fr-fr"); Supprimée : user_pref("CT2905330.MCDetectTooltipHeight", "83"); Supprimée : user_pref("CT2905330.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Supprimée : user_pref("CT2905330.MCDetectTooltipWidth", "295"); Supprimée : user_pref("CT2905330.MyStuffEnabledAtInstallation", true); Supprimée : user_pref("CT2905330.RadioIsPodcast", false); Supprimée : user_pref("CT2905330.RadioLastCheckTime", "Thu Oct 06 2011 08:43:25 GMT+0200"); Supprimée : user_pref("CT2905330.RadioLastUpdateIPServer", "3"); Supprimée : user_pref("CT2905330.RadioLastUpdateServer", "129430407431930000"); Supprimée : user_pref("CT2905330.RadioMediaID", "21795763"); Supprimée : user_pref("CT2905330.RadioMediaType", "Media Player"); Supprimée : user_pref("CT2905330.RadioMenuSelectedID", "EBRadioMenu_CT290533021795763"); Supprimée : user_pref("CT2905330.RadioShrinkedFromSetup", false); Supprimée : user_pref("CT2905330.RadioStationName", "France%20Inter"); Supprimée : user_pref("CT2905330.RadioStationURL", "hxxp://radiotime.com/WebTuner.aspx?StationId=24875&"); Supprimée : user_pref("CT2905330.SearchFromAddressBarIsInit", true); Supprimée : user_pref("CT2905330.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT290[...] Supprimée : user_pref("CT2905330.SearchInNewTabEnabled", true); Supprimée : user_pref("CT2905330.SearchInNewTabIntervalMM", 1440); Supprimée : user_pref("CT2905330.SearchInNewTabLastCheckTime", "Sun Jan 06 2013 12:06:26 GMT+0100"); Supprimée : user_pref("CT2905330.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...] Supprimée : user_pref("CT2905330.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usa[...] Supprimée : user_pref("CT2905330.ServiceMapLastCheckTime", "Sun Jan 06 2013 12:06:24 GMT+0100"); Supprimée : user_pref("CT2905330.SettingsLastCheckTime", "Sun Jan 06 2013 16:12:49 GMT+0100"); Supprimée : user_pref("CT2905330.SettingsLastUpdate", "1357481502"); Supprimée : user_pref("CT2905330.ThirdPartyComponentsInterval", 504); Supprimée : user_pref("CT2905330.ThirdPartyComponentsLastCheck", "Thu Oct 06 2011 08:43:22 GMT+0200"); Supprimée : user_pref("CT2905330.ThirdPartyComponentsLastUpdate", "1255344667"); Supprimée : user_pref("CT2905330.ToolbarShrinkedFromSetup", false); Supprimée : user_pref("CT2905330.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2905330"); Supprimée : user_pref("CT2905330.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...] Supprimée : user_pref("CT2905330.UserID", "UN45446073803519604"); Supprimée : user_pref("CT2905330.alertChannelId", "1297255"); Supprimée : user_pref("CT2905330.backendstorage._fb_dailyactivity", "31333031343130363035383235"); Supprimée : user_pref("CT2905330.backendstorage._fb_lifetimesent", "54525545"); Supprimée : user_pref("CT2905330.backendstorage.facebook_ctid_connect_send", "73656E646564"); Supprimée : user_pref("CT2905330.backendstorage.for_aoi", "31333137383833343133"); Supprimée : user_pref("CT2905330.backendstorage.for_ccid", "4661792D6175782D6C6F676573"); Supprimée : user_pref("CT2905330.backendstorage.for_cdtr6", "31333137383833343133"); Supprimée : user_pref("CT2905330.backendstorage.for_cid", "4652"); Supprimée : user_pref("CT2905330.backendstorage.for_ip", "38382E3136382E3137322E313833"); Supprimée : user_pref("CT2905330.backendstorage.for_lcut", "31333137383833343133"); Supprimée : user_pref("CT2905330.backendstorage.for_pid", "31303132"); Supprimée : user_pref("CT2905330.backendstorage.for_rid", "4133"); Supprimée : user_pref("CT2905330.backendstorage.for_zoneid", "3130303836"); Supprimée : user_pref("CT2905330.backendstorage.hxxp://cmg1_conduit-widgets_com/pitsi.state", "4F50454E"); Supprimée : user_pref("CT2905330.backendstorage.hxxp://www_blabbers_com/app/conduit.bbrs_affid", "46525F4E6577")[...] Supprimée : user_pref("CT2905330.backendstorage.hxxp://www_blabbers_com/app/conduit.bbrs_bguid", "43545F436F7570[...] Supprimée : user_pref("CT2905330.backendstorage.hxxp://www_blabbers_com/app/conduit.bbrs_lba", "3231393634373233[...] Supprimée : user_pref("CT2905330.backendstorage.hxxp://www_blabbers_com/app/conduit.bbrs_lba1", "323031312D31302[...] Supprimée : user_pref("CT2905330.backendstorage.ytapp_dailyactivity", "31333031343130363035373635"); Supprimée : user_pref("CT2905330.backendstorage.ytapp_lifetimesent", "54525545"); Supprimée : user_pref("CT2905330.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...] Supprimée : user_pref("CT2905330.globalFirstTimeInfoLastCheckTime", "Thu Oct 06 2011 08:43:26 GMT+0200"); Supprimée : user_pref("CT2905330.homepageProtectorEnableByLogin", true); Supprimée : user_pref("CT2905330.initDone", true); Supprimée : user_pref("CT2905330.isAppTrackingManagerOn", true); Supprimée : user_pref("CT2905330.isFirstRadioInstallation", false); Supprimée : user_pref("CT2905330.myStuffEnabled", true); Supprimée : user_pref("CT2905330.myStuffPublihserMinWidth", 400); Supprimée : user_pref("CT2905330.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...] Supprimée : user_pref("CT2905330.myStuffServiceIntervalMM", 1440); Supprimée : user_pref("CT2905330.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...] Supprimée : user_pref("CT2905330.oldAppsList", "129391541264056451,129391541264525205,111,129391541264681456,129[...] Supprimée : user_pref("CT2905330.revertSettingsEnabled", true); Supprimée : user_pref("CT2905330.searchProtectorDialogDelayInSec", 10); Supprimée : user_pref("CT2905330.searchProtectorEnableByLogin", true); Supprimée : user_pref("CT2905330.testingCtid", ""); Supprimée : user_pref("CT2905330.toolbarAppMetaDataLastCheckTime", "Sun Jan 06 2013 12:06:50 GMT+0100"); Supprimée : user_pref("CT2905330.toolbarContextMenuLastCheckTime", "Thu Oct 06 2011 08:43:25 GMT+0200"); Supprimée : user_pref("CT2905330.usagesFlag", 2); Supprimée : user_pref("CT3139188..clientLogIsEnabled", false); Supprimée : user_pref("CT3139188..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...] Supprimée : user_pref("CT3139188..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...] Supprimée : user_pref("CT3139188.ALLOW_SHOWING_HIDDEN_TOOLBAR", false); Supprimée : user_pref("CT3139188.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx"); Supprimée : user_pref("CT3139188.BrowserCompStateIsOpen_1279018780047619984", true); Supprimée : user_pref("CT3139188.BrowserCompStateIsOpen_129780204675661455", true); Supprimée : user_pref("CT3139188.CTID", "CT3139188"); Supprimée : user_pref("CT3139188.CurrentServerDate", "6-1-2013"); Supprimée : user_pref("CT3139188.DSInstall", false); Supprimée : user_pref("CT3139188.DialogsAlignMode", "LTR"); Supprimée : user_pref("CT3139188.DialogsGetterLastCheckTime", "Sun Jan 06 2013 12:06:50 GMT+0100"); Supprimée : user_pref("CT3139188.DownloadReferralCookieData", ""); Supprimée : user_pref("CT3139188.EMailNotifierPollDate", "Thu Jan 19 2012 17:14:26 GMT+0100"); Supprimée : user_pref("CT3139188.FirstServerDate", "19-1-2012"); Supprimée : user_pref("CT3139188.FirstTime", true); Supprimée : user_pref("CT3139188.FirstTimeFF3", true); Supprimée : user_pref("CT3139188.FixPageNotFoundErrors", false); Supprimée : user_pref("CT3139188.GroupingServerCheckInterval", 1440); Supprimée : user_pref("CT3139188.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/"); Supprimée : user_pref("CT3139188.HPInstall", false); Supprimée : user_pref("CT3139188.HasUserGlobalKeys", true); Supprimée : user_pref("CT3139188.Initialize", true); Supprimée : user_pref("CT3139188.InitializeCommonPrefs", true); Supprimée : user_pref("CT3139188.InstallationAndCookieDataSentCount", 3); Supprimée : user_pref("CT3139188.InstallationId", "ct3139188_sft_fr1.exe"); Supprimée : user_pref("CT3139188.InstallationType", "ConduitXPEIntegration"); Supprimée : user_pref("CT3139188.InstalledDate", "Thu Jan 19 2012 17:14:26 GMT+0100"); Supprimée : user_pref("CT3139188.InvalidateCache", false); Supprimée : user_pref("CT3139188.IsGrouping", false); Supprimée : user_pref("CT3139188.IsInitSetupIni", true); Supprimée : user_pref("CT3139188.IsMulticommunity", false); Supprimée : user_pref("CT3139188.IsOpenThankYouPage", false); Supprimée : user_pref("CT3139188.IsOpenUninstallPage", true); Supprimée : user_pref("CT3139188.LanguagePackLastCheckTime", "Sun Jan 06 2013 12:06:50 GMT+0100"); Supprimée : user_pref("CT3139188.LanguagePackReloadIntervalMM", 1440); Supprimée : user_pref("CT3139188.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...] Supprimée : user_pref("CT3139188.LastLogin_3.12.0.7", "Wed Apr 25 2012 07:59:09 GMT+0200"); Supprimée : user_pref("CT3139188.LastLogin_3.12.2.3", "Sun Jun 03 2012 18:09:22 GMT+0200"); Supprimée : user_pref("CT3139188.LastLogin_3.13.0.6", "Mon Jul 16 2012 17:46:27 GMT+0200"); Supprimée : user_pref("CT3139188.LastLogin_3.14.1.0", "Fri Aug 31 2012 13:41:56 GMT+0200"); Supprimée : user_pref("CT3139188.LastLogin_3.15.1.0", "Sat Dec 01 2012 07:41:57 GMT+0100"); Supprimée : user_pref("CT3139188.LastLogin_3.16.0.3", "Sun Jan 06 2013 16:12:50 GMT+0100"); Supprimée : user_pref("CT3139188.LastLogin_3.9.0.3", "Thu Jan 19 2012 17:14:28 GMT+0100"); Supprimée : user_pref("CT3139188.LatestVersion", "3.16.0.3"); Supprimée : user_pref("CT3139188.Locale", "fr"); Supprimée : user_pref("CT3139188.MCDetectTooltipHeight", "83"); Supprimée : user_pref("CT3139188.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Supprimée : user_pref("CT3139188.MCDetectTooltipWidth", "295"); Supprimée : user_pref("CT3139188.MyStuffEnabledAtInstallation", true); Supprimée : user_pref("CT3139188.OriginalFirstVersion", "3.9.0.3"); Supprimée : user_pref("CT3139188.RadioIsPodcast", false); Supprimée : user_pref("CT3139188.RadioLastCheckTime", "Thu Jan 19 2012 17:14:28 GMT+0100"); Supprimée : user_pref("CT3139188.RadioLastUpdateIPServer", "3"); Supprimée : user_pref("CT3139188.RadioLastUpdateServer", "3"); Supprimée : user_pref("CT3139188.RadioMediaID", "9962"); Supprimée : user_pref("CT3139188.RadioMediaType", "Media Player"); Supprimée : user_pref("CT3139188.RadioMenuSelectedID", "EBRadioMenu_CT31391889962"); Supprimée : user_pref("CT3139188.RadioShrinkedFromSetup", false); Supprimée : user_pref("CT3139188.RadioStationName", "California%20Rock"); Supprimée : user_pref("CT3139188.RadioStationURL", "hxxp://feedlive.net/california.asx"); Supprimée : user_pref("CT3139188.SearchCaption", "SFT_FR1 Customized Web Search"); Supprimée : user_pref("CT3139188.SearchFromAddressBarIsInit", true); Supprimée : user_pref("CT3139188.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT313[...] Supprimée : user_pref("CT3139188.SearchInNewTabEnabled", true); Supprimée : user_pref("CT3139188.SearchInNewTabIntervalMM", 1440); Supprimée : user_pref("CT3139188.SearchInNewTabLastCheckTime", "Sun Jan 06 2013 12:06:24 GMT+0100"); Supprimée : user_pref("CT3139188.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...] Supprimée : user_pref("CT3139188.SendProtectorDataViaLogin", true); Supprimée : user_pref("CT3139188.ServiceMapLastCheckTime", "Sun Jan 06 2013 12:06:26 GMT+0100"); Supprimée : user_pref("CT3139188.SettingsLastCheckTime", "Sun Jan 06 2013 16:12:48 GMT+0100"); Supprimée : user_pref("CT3139188.SettingsLastUpdate", "1357481502"); Supprimée : user_pref("CT3139188.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT3139188&SearchSource=13"); Supprimée : user_pref("CT3139188.ThirdPartyComponentsInterval", 504); Supprimée : user_pref("CT3139188.ThirdPartyComponentsLastCheck", "Thu Jan 19 2012 17:14:24 GMT+0100"); Supprimée : user_pref("CT3139188.ThirdPartyComponentsLastUpdate", "1255344667"); Supprimée : user_pref("CT3139188.ToolbarShrinkedFromSetup", false); Supprimée : user_pref("CT3139188.TrusteLinkUrl", "hxxp://trust.conduit.com/CT3139188"); Supprimée : user_pref("CT3139188.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...] Supprimée : user_pref("CT3139188.UserID", "UN16684648765716126"); Supprimée : user_pref("CT3139188.alertChannelId", "1536101"); Supprimée : user_pref("CT3139188.autoDisableScopes", -1); Supprimée : user_pref("CT3139188.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...] Supprimée : user_pref("CT3139188.globalFirstTimeInfoLastCheckTime", "Thu Jan 19 2012 17:14:26 GMT+0100"); Supprimée : user_pref("CT3139188.homepageProtectorEnableByLogin", true); Supprimée : user_pref("CT3139188.initDone", true); Supprimée : user_pref("CT3139188.isAppTrackingManagerOn", true); Supprimée : user_pref("CT3139188.isFirstRadioInstallation", false); Supprimée : user_pref("CT3139188.myStuffEnabled", true); Supprimée : user_pref("CT3139188.myStuffPublihserMinWidth", 400); Supprimée : user_pref("CT3139188.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...] Supprimée : user_pref("CT3139188.myStuffServiceIntervalMM", 1440); Supprimée : user_pref("CT3139188.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...] Supprimée : user_pref("CT3139188.revertSettingsEnabled", false); Supprimée : user_pref("CT3139188.searchProtectorDialogDelayInSec", 10); Supprimée : user_pref("CT3139188.searchProtectorEnableByLogin", true); Supprimée : user_pref("CT3139188.testingCtid", ""); Supprimée : user_pref("CT3139188.toolbarAppMetaDataLastCheckTime", "Sun Jan 06 2013 12:06:50 GMT+0100"); Supprimée : user_pref("CT3139188.toolbarContextMenuLastCheckTime", "Thu Jan 19 2012 17:14:28 GMT+0100"); Supprimée : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2905330/CT2905330[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT3139188/CT3139188[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1018238/1013952/FR", "\"0\"[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1297255/1292926/FR", "\"0\"[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1341653/1337321/FR", "\"0\"[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1536101/1531298/FR", "\"0\"[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR", "\"0\"")[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2905330", [...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT3139188", [...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.3[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.12[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.12[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.13[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.14[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.15[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.16[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.7.[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.9.[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2905330",[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT3139188",[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/toolbar/", "\"63433363123173[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/20[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT2905330&octid=[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2905330/CT2905330[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Funky/minimize.gif[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Funky/play.gif", "[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Funky/stop.gif", "[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Funky/stopped.GIF"[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Funky/vol.gif", "\[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Tapuz/idel.gif", "[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Tapuz/minimize.gif[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Tapuz/play.gif", "[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Tapuz/stop.gif", "[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Tapuz/vol.gif", "\[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=EB_LOCALE",[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"090[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr-fr", "\"[...] Supprimée : user_pref("CommunityToolbar.EngineHiddenByUser", true); Supprimée : user_pref("CommunityToolbar.EngineOwner", ""); Supprimée : user_pref("CommunityToolbar.EngineOwnerGuid", "{3d4d238c-9c48-47cd-a95c-53259acf9e56}"); Supprimée : user_pref("CommunityToolbar.EngineOwnerToolbarId", "messenger_plus_fr"); Supprimée : user_pref("CommunityToolbar.IsEngineShown", true); Supprimée : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true); Supprimée : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\Documents and Settings\St?phane & Cecilia[...] Supprimée : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.9.0.3"); Supprimée : user_pref("CommunityToolbar.MiniIPageGadgetPosition.hxxp://storage.conduit.com/MarketPlace/3d/f6/3da[...] Supprimée : user_pref("CommunityToolbar.OriginalEngineOwner", "CT2905330"); Supprimée : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{3d4d238c-9c48-47cd-a95c-53259acf9e56}"); Supprimée : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "messenger_plus_fr"); Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://www.bing.com/search?mkt=fr-FR&for[...] Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2905330,CT3139188"); Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2905330,CT3139188"); Supprimée : user_pref("CommunityToolbar.ToolbarsList4", "CT3139188"); Supprimée : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Mon May 23 2011 16:32:32 GMT+02[...] Supprimée : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440); Supprimée : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Tue Jun 28 2011 09:32:29 GMT+0200"); Supprimée : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com"); Supprimée : user_pref("CommunityToolbar.alert.locale", "en"); Supprimée : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440); Supprimée : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Wed Jun 29 2011 09:05:20 GMT+0200"); Supprimée : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559"); Supprimée : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20); Supprimée : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com"); Supprimée : user_pref("CommunityToolbar.alert.showTrayIcon", false); Supprimée : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300); Supprimée : user_pref("CommunityToolbar.alert.userId", "92eaee97-8d05-47e0-96e0-ebd3e2d4f488"); Supprimée : user_pref("CommunityToolbar.globalUserId", "16abf933-405f-4c05-b746-45c2642f9379"); Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true); Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true); Supprimée : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT3139188"); Supprimée : user_pref("CommunityToolbar.killedEngine", true); Supprimée : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Thu Jan 19 2012 17:14:2[...] Supprimée : user_pref("CommunityToolbar.notifications.alertInfoInterval", 60); Supprimée : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Thu Jan 19 2012 17:14:48 GMT+010[...] Supprimée : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com"); Supprimée : user_pref("CommunityToolbar.notifications.locale", "en"); Supprimée : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440); Supprimée : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Thu Jan 19 2012 17:14:25 GMT+0100"); Supprimée : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611"); Supprimée : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20); Supprimée : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com"); Supprimée : user_pref("CommunityToolbar.notifications.showTrayIcon", false); Supprimée : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300); Supprimée : user_pref("CommunityToolbar.notifications.userId", "a65b6bff-a8de-4485-b5be-75d793f8763e"); Supprimée : user_pref("CommunityToolbar.originalHomepage", "hxxp://www.google.fr"); Supprimée : user_pref("CommunityToolbar.originalSearchEngine", "Search Results"); Supprimée : user_pref("CommunityToolbar.undefined", ""); Supprimée : user_pref("browser.newtab.url", "hxxp://home.sweetim.com/?src=97&barid={3FB84A42-DE4B-11E1-81C1-001C[...] Supprimée : user_pref("browser.search.selectedEngine", "Search the web (Babylon)"); Supprimée : user_pref("browser.startup.homepage", "hxxp://search.babylon.com/?affID=115299&tt=4812_8&babsrc=HP_s[...] Supprimée : user_pref("extensions.BabylonToolbar.admin", false); Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst"); Supprimée : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}"); Supprimée : user_pref("extensions.BabylonToolbar.bbDpng", "5"); Supprimée : user_pref("extensions.BabylonToolbar.cntry", "FR"); Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "en"); Supprimée : user_pref("extensions.BabylonToolbar.dpkLst", ""); Supprimée : user_pref("extensions.BabylonToolbar.excTlbr", false); Supprimée : user_pref("extensions.BabylonToolbar.hdrMd5", "3A8B7098A6CBD64C20B55018418317A9"); Supprimée : user_pref("extensions.BabylonToolbar.hmpg", false); Supprimée : user_pref("extensions.BabylonToolbar.id", "e8a78ad3000000000000001c258a0645"); Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15676"); Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "sst"); Supprimée : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.8.3.89:31:01"); Supprimée : user_pref("extensions.BabylonToolbar.newTab", true); Supprimée : user_pref("extensions.BabylonToolbar.pnu_irhnew", "{\"newVrsn\":\"6\",\"lastVrsn\":\"6\",\"vrsnLoad\[...] Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar"); Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon"); Supprimée : user_pref("extensions.BabylonToolbar.sg", "azb"); Supprimée : user_pref("extensions.BabylonToolbar.smplGrp", "azb"); Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "irhnew"); Supprimée : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...] Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.8.3.8"); Supprimée : user_pref("extensions.BabylonToolbar.vrsnTs", "1.8.3.89:31:01"); Supprimée : user_pref("extensions.BabylonToolbar.vrsni", "1.8.3.8"); Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", true); Supprimée : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?affID=115299&tt=4812_[...] Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none"); Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.8.3.89:31:01"); Supprimée : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3139188&SearchSource=2&q=[...] Supprimée : user_pref("sweetim.toolbar.UserSelectedSaveSettings", "true"); Supprimée : user_pref("sweetim.toolbar.Visibility.VisibilityGuardLastUnHide", "0"); Supprimée : user_pref("sweetim.toolbar.Visibility.enable", "true"); Supprimée : user_pref("sweetim.toolbar.Visibility.intervaldays", "7"); Supprimée : user_pref("sweetim.toolbar.cargo", "3.1010000"); Supprimée : user_pref("sweetim.toolbar.cda.DisableOveride.enable", "true"); Supprimée : user_pref("sweetim.toolbar.cda.HideOveride.enable", "true"); Supprimée : user_pref("sweetim.toolbar.cda.RemoveOveride.enable", "true"); Supprimée : user_pref("sweetim.toolbar.cda.returnValue", "none"); Supprimée : user_pref("sweetim.toolbar.dialogs.0.enable", "true"); Supprimée : user_pref("sweetim.toolbar.dialogs.0.handler", "chrome://sim_toolbar_package/content/optionsdialog-h[...] Supprimée : user_pref("sweetim.toolbar.dialogs.0.height", "335"); Supprimée : user_pref("sweetim.toolbar.dialogs.0.id", "id_options_dialog"); Supprimée : user_pref("sweetim.toolbar.dialogs.0.title", "$string.config.label;"); Supprimée : user_pref("sweetim.toolbar.dialogs.0.url", "hxxp://www.sweetim.com/simffbar/options_remote_ff.asp?la[...] Supprimée : user_pref("sweetim.toolbar.dialogs.0.width", "761"); Supprimée : user_pref("sweetim.toolbar.dialogs.1.enable", "true"); Supprimée : user_pref("sweetim.toolbar.dialogs.1.handler", "chrome://sim_toolbar_package/content/exampledialog-h[...] Supprimée : user_pref("sweetim.toolbar.dialogs.1.height", "300"); Supprimée : user_pref("sweetim.toolbar.dialogs.1.id", "id_example_dialog"); Supprimée : user_pref("sweetim.toolbar.dialogs.1.title", "Example (unit-test) dialog"); Supprimée : user_pref("sweetim.toolbar.dialogs.1.url", "chrome://sim_toolbar_package/content/exampledialog.html"[...] Supprimée : user_pref("sweetim.toolbar.dialogs.1.width", "500"); Supprimée : user_pref("sweetim.toolbar.dialogs.2.enable", "true"); Supprimée : user_pref("sweetim.toolbar.dialogs.2.handler", "chrome://sim_toolbar_package/content/cdadialog-handl[...] Supprimée : user_pref("sweetim.toolbar.dialogs.2.height", "150"); Supprimée : user_pref("sweetim.toolbar.dialogs.2.id", "id_dialog_hide_disable_remove"); Supprimée : user_pref("sweetim.toolbar.dialogs.2.title", "Option Dialog"); Supprimée : user_pref("sweetim.toolbar.dialogs.2.url", "hxxp://www.sweetim.com/simffbar/simcdadialog.asp"); Supprimée : user_pref("sweetim.toolbar.dialogs.2.width", "530"); Supprimée : user_pref("sweetim.toolbar.dnscatch.domain-blacklist", ".*.sweetim.com/.*|.*.facebook.com/.*|.*.goog[...] Supprimée : user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0"); Supprimée : user_pref("sweetim.toolbar.keywordUrlGuard.enable", "false"); Supprimée : user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7"); Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log"); Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000"); Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7"); Supprimée : user_pref("sweetim.toolbar.mode.debug", "false"); Supprimée : user_pref("sweetim.toolbar.newtab.created", "true"); Supprimée : user_pref("sweetim.toolbar.newtab.enable", "true"); Supprimée : user_pref("sweetim.toolbar.prad.initialized_by_rc", "true"); Supprimée : user_pref("sweetim.toolbar.previous.browser.search.defaulturl", "hxxp://search.live.com/results.aspx[...] Supprimée : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "Messenger Plus Smartbar Search"[...] Supprimée : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "hxxp://www.google.fr/"); Supprimée : user_pref("sweetim.toolbar.previous.keyword.URL", ""); Supprimée : user_pref("sweetim.toolbar.rc.url", "hxxp://www.sweetim.com/simffbar/rc.html?toolbar_version=$ITEM_V[...] Supprimée : user_pref("sweetim.toolbar.scripts.0.addcontextdiv", "true"); Supprimée : user_pref("sweetim.toolbar.scripts.0.callback", "simVerification"); Supprimée : user_pref("sweetim.toolbar.scripts.0.domain-blacklist", ""); Supprimée : user_pref("sweetim.toolbar.scripts.0.domain-whitelist", "hxxp://(www.|apps.)?facebook\.com.*"); Supprimée : user_pref("sweetim.toolbar.scripts.0.elementid", "id_script_sim_fb"); Supprimée : user_pref("sweetim.toolbar.scripts.0.enable", "false"); Supprimée : user_pref("sweetim.toolbar.scripts.0.id", "id_script_fb"); Supprimée : user_pref("sweetim.toolbar.scripts.0.url", "hxxp://sc.sweetim.com/apps/in/fb/infb.js"); Supprimée : user_pref("sweetim.toolbar.scripts.1.addcontextdiv", "false"); Supprimée : user_pref("sweetim.toolbar.scripts.1.callback", ""); Supprimée : user_pref("sweetim.toolbar.scripts.1.domain-blacklist", ".*.google..*|.*.bing..*|.*.live..*|.*.msn..[...] Supprimée : user_pref("sweetim.toolbar.scripts.1.domain-whitelist", ""); Supprimée : user_pref("sweetim.toolbar.scripts.1.elementid", "id_predict_include_script"); Supprimée : user_pref("sweetim.toolbar.scripts.1.enable", "false"); Supprimée : user_pref("sweetim.toolbar.scripts.1.id", "id_script_prad"); Supprimée : user_pref("sweetim.toolbar.scripts.1.url", "hxxp://cdn1.certified-apps.com/scripts/shared/enable.js?[...] Supprimée : user_pref("sweetim.toolbar.scripts.2.addcontextdiv", "true"); Supprimée : user_pref("sweetim.toolbar.scripts.2.callback", "simVerification"); Supprimée : user_pref("sweetim.toolbar.scripts.2.domain-blacklist", ""); Supprimée : user_pref("sweetim.toolbar.scripts.2.domain-whitelist", "hxxps://(www.|apps.)?facebook\.com.*"); Supprimée : user_pref("sweetim.toolbar.scripts.2.elementid", "id_script_sim_fb"); Supprimée : user_pref("sweetim.toolbar.scripts.2.enable", "false"); Supprimée : user_pref("sweetim.toolbar.scripts.2.id", "id_script_fb_hxxpS"); Supprimée : user_pref("sweetim.toolbar.scripts.2.url", "hxxps://sc.sweetim.com/apps/in/fb/infb.js"); Supprimée : user_pref("sweetim.toolbar.search.external", "

gigytchu · Answer

je lance maintenant un scan avec MBAM...

gigytchu · Answer

Et voila MBAM,

Malwarebytes Anti-Malware (Essai) 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.01.12.06

Windows XP Service Pack 2 x86 NTFS
Internet Explorer 7.0.5730.13
Stéphane & Cecilia :: ACER [administrateur]

Protection: Activé

12/01/2013 15:03:51
mbam-log-2013-01-12 (15-03-51).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 222173
Temps écoulé: 8 minute(s), 23 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKCU\Software\Winsudate (Adware.GibMedia) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
c:\documents and settings
etworkservice\local settings	emporary internet files\content.ie5\gvgm1awq\gibsvc[1].exe (Adware.Gibmedia) -> Mis en quarantaine et supprimé avec succès.

(fin)

gigytchu · Answer

je fais maintenant un scan avec ZHPDiag et je posterais le lien du compte rendu ici...

gigytchu · Answer

Et voila donc le lien du rapprt de ZHPDiag :
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130112_k7n13o12f6v9

Mon pc est-il débarrassé des logiciels malveillants ?

Merci pour votre aide

Utilisateur anonyme · Answer

Faites vos mises à jour
Mettez à jour  IE et Firefox
Désinstallez Adobe Reader il est obsolète et réinstallez celui-ci en décochant McAfee
Yn système pas à jour est un système sensible aux infections...
P2P est source d'infection ( C:\Program Files\Azureus\Azureus.exe 
)
Désinstallez Panda, puis :

 /!\ N'utiliser que dans ce cas de figure /!\
1.  Créer un point de restauration
    voir ici comment faire
2.  Copier le texte en gras ci-dessous (Sélectionner + clic droit --->>> copier)
 --------------------------------------------------------------------------------------------------
G2 - GCE: Preference [User Data\Default] [gaiilaahiahdejapggenmdmafpmbipje] DealPly v.3.0.7.2 (Activé)    => Infection PUP (PUP.DealPly)
O23 - Service: Gestionnaire de mise à jour Winsudate (WinSvc) . (...) - C:\Program Files\Winsudate\gibsvc.exe (.not file.)    => Infection Diverse (Adware.Gibmedia)
[HKCU\Software\System32]    => Infection Diverse (Backdoor.Bifrose)
[HKCU\Software\bbrs_002.tb]    => Infection PUP (PUP.Blabbers)
O44 - LFC:[MD5.573CD62BF48478C3A3D69FA529DBF234] - 06/01/2013 - 12:05:27 ---A- . (...) -- C:\WINDOWS\_delis32.ini   [544]    => Infection Diverse (AGENT-GZ.Troj)
O47 - AAKE:Key Export SP - "C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe" [Enabled] .(...) -- C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)    => Infection PUP (PUP.SweetIM)
O69 - SBI: SearchScopes [HKCU] {46768E87-0245-41DC-832B-383B075244C6} - (Dealio) - http://www.dealio.com    => Infection PUP (PUP.Dealio)
[HKLM\Software\Classes\CLSID\{1a03f196-9617-4ca0-842b-a83ceecb022b}]    => Infection PUP (PUP.SweetIM)
[HKLM\Software\Classes\TypeLib\{6C9945B7-1D19-46CB-88C0-45A24DF6CD6E}]    => Infection PUP (PUP.iMesh)
[HKLM\Software\Classes\TypeLib\{84B9B044-17C0-48FB-A300-C9747D5DF29C}]    => Infection PUP (PUP.iMesh)
[HKLM\Software\Classes\AppID\{F54A0D21-6A53-460C-8301-C694EC9E1033}]    => Infection PUP (PUP.iMesh)
[HKLM\Software\Classes\AppID\{F7BCCFD4-2FA6-477D-A1B0-EF7500B3C49E}]    => Infection PUP (PUP.iMesh)
[HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_WINSVC]    => Infection Diverse (Adware.Gibmedia)
O90 - PUC: "547B38670606DF14AA57B0BB83F3AE4D" . (.SweetIM for Messenger 3.7.) -- C:\WINDOWS\Installer\{7683B745-6060-41FD-AA75-0BBB383FEAD4}\ARPPRODUCTICON.exe    => Infection PUP (PUP.SweetIM)
SS - | Auto  0 |  (WinSvc) . (...) - C:\Program Files\Winsudate\gibsvc.exe    => Infection Diverse (Adware.Gibmedia)
G2 - GCE: Preference [User Data\Default] [licjnkifamhpbaefhdpacpmihicfbomb] PricePeep v.2.1.0.18 (Activé)    => Toolbar.PricePeep
[HKCU\Software\YahooPartnerToolbar]    => Toolbar.Yahoo
[HKLM\Software\Classes\AppID\NCTAudioCompress3.DLL]
[HKLM\Software\Classes\AppID\NCTAudioFormatSettings3.DLL]
[HKLM\Software\Classes\AppID\PricePeep.DLL]
O90 - PUC: "6E4256D9FC512584FB0740EF79A3D31E" . (.Windows Live Toolbar.) -- C:\WINDOWS\Installer\{9D6524E6-15CF-4852-BF70-04FE973A3DE1}\ToolbarIcon
EmptyTemp
EmptyFlash
EmptyCLSID
--------------------------------------------------------------------------------------------------
3. Ouvrir ZHPFix qui se trouve sur le bureau (clic droit -> exécuter en tant qu'administrateur)
   - En haut clic sur : "Coller le presse papier"
   - En bas clic sur "Go" --->>> "oui"
4. Copier/coller le rapport dans le prochain message. 
5. Indiquez comment se comporte le PC. Ainsi si tout est correct nous ferons ensuite un peu de ménage, afin de supprimer les outils et fichiers de désinfection devenus inutiles.

juju666 · Answer

salut l'utilisation d'usbfix pourrait être appropriée dans ce cas ......

g3n-h@ckm@n · Answer

c'etait pas une poubelle !!! c'était un container !!!

Utilisateur anonyme · Answer

Si vos support externes sont infectés, ils réinfecteront votre PC au prochain branchement... 
Le raison pour laquelle USBFix pourrait être approprié...
http://www.commentcamarche.net/download/telecharger-34079838-usbfix

gigytchu · Answer

je n'arrive pas a lancer I.E, la fenetre se ferme juste apres ouverture.
auriez vous une solution?

gigytchu · Answer

firefox et reader sont a jour.
I.E ne veut rien faire
et je ne trouve pas panda

gigytchu · Answer

voici le dernier rapport de ZHPDiag, mais IE n'est toujours pas a jour et panda est invisible sur l'ordi.

Rapport de ZHPFix 1.3.11 par Nicolas Coolman, Update du 30/12/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-12-01-2013-17-37-13.txt
Run by Stéphane & Cecilia at 12/01/2013 17:37:12
Windows XP Home Edition Service Pack 2 (Build 2600)



========== Clé(s) du Registre ==========
SUPPRIME Key: Service: WinSvc
SUPPRIME Key: HKCU\Software\System32
SUPPRIME Key: HKCU\Software\bbrs_002.tb
SUPPRIME Key: SearchScopes :{46768E87-0245-41DC-832B-383B075244C6}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{1a03f196-9617-4ca0-842b-a83ceecb022b}
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{6C9945B7-1D19-46CB-88C0-45A24DF6CD6E}
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{84B9B044-17C0-48FB-A300-C9747D5DF29C}
SUPPRIME Key: HKLM\Software\Classes\AppID\{F54A0D21-6A53-460C-8301-C694EC9E1033}
SUPPRIME Key: HKLM\Software\Classes\AppID\{F7BCCFD4-2FA6-477D-A1B0-EF7500B3C49E}
SUPPRIME Key: HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_WINSVC
SUPPRIME Key: \Software\Classes\Installer\Products\547B38670606DF14AA57B0BB83F3AE4D
SUPPRIME Key: \Software\Classes\Installer\Features\547B38670606DF14AA57B0BB83F3AE4D
ABSENT Key: Service: WinSvc
SUPPRIME Key: HKCU\Software\YahooPartnerToolbar
SUPPRIME Key: HKLM\Software\Classes\AppID\NCTAudioCompress3.DLL
SUPPRIME Key: HKLM\Software\Classes\AppID\NCTAudioFormatSettings3.DLL
SUPPRIME Key: HKLM\Software\Classes\AppID\PricePeep.DLL
SUPPRIME Key: \Software\Classes\Installer\Products\6E4256D9FC512584FB0740EF79A3D31E
SUPPRIME Key: \Software\Classes\Installer\Features\6E4256D9FC512584FB0740EF79A3D31E

========== Valeur(s) du Registre ==========
SUPPRIME AAKE KeyValue: C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe

========== Préférences navigateur ==========
ABSENT Folder Chrome: gaiilaahiahdejapggenmdmafpmbipje
ABSENT Folder Chrome: licjnkifamhpbaefhdpacpmihicfbomb

========== Dossier(s) ==========

========== Fichier(s) ==========
ABSENT File: c:\program files\winsudate\gibsvc.exe
SUPPRIME File: c:\windows\_delis32.ini
ABSENT File: c:\program files\sweetim\communicator\sweetpacksupdatemanager.exe
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:


========== Récapitulatif ==========
19 : Clé(s) du Registre
1 : Valeur(s) du Registre
5 : Fichier(s)
2 : Préférences navigateur


End of clean in 00mn 09s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 12/01/2013 17:37:13 [2339]

gigytchu · Answer

je viens de re-clicker sur la loupe dans ZHPDiag et voici le lien du rapport afin de faire un point : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130112_r12m14k6r5t15

merci du temps passer a aider les vérolés....

juju666 · Answer

Apupersonne ? ^^

Bon, récapitulons.

=> Java n'est pas du tout à jour, c'est une énorme faille de sécurité.
Commence par désinstaller tout java (Démarrer => Panneau de configuration => Ajout/Suppression de programmes)
On réinstallera Java plus tard. ( et si tu veux on la dansera ;o )
 
=> Installe le Service Pack 3 de Windows XP. Pour l'instant ton windows est un véritable gruyère et il est inutile de désinfecter dans ces conditions ....
Télécharge le ici : http://www.microsoft.com/fr-be/download/details.aspx?id=24
Et lance la procédure d'installation.

=> O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.) [HKLM] -- {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1    

Désinstalle Spybot il search & destroy plus rien du tout 

=> O4 - Global Startup: C:\Documents And Settings\Stéphane & Cecilia\Menu Démarrer\Programmes\Ad-aware 6.lnk . (.Lavasoft Sweden.)  -- C:\Program Files\Lavasoft\Ad-aware 6\Ad-aware.exe

Désinstalle AD-Aware c'est de la crotte en barre ce truc maintenant !

Une fois tout cela fait, mets nous un petit mot pour la suite des opérations :)

@+

Utilisateur anonyme · Answer

Bonjour,
Où en êtes vous ?...

gigytchu · Answer

bonjour et merci d'etre encore la...

j'ai tant bien que mal reussi a mettre a jour I.E car il ne voulait rien savoir...
j'ai ensuite voulu installer le SP3 d'XP, la mise a jour se telechargeait et s'installait bien mais le pc figeait a l'ouverture du bureau...j'ai retiré tous les programmes qui se lance au demarrage pour savoir lequel bloquait mais meme avec ça le pc figeait. j'ai fait deux restauration systeme pour revenir avant le SP3 pour essayer de reinstaller le SP3 mais sans succès...
Ayant un disque partitionné, j'ai décidé d'installer windows 7.
est-ce que cela a pu supprimer le backdoor ?

merci

g3n-h@ckm@n · Answer

lol HKCU\Software\WinrarSFX ^^ ca pue la backdoor ^^
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

juju666 · Answer

mouhahahahahaha

gigytchu · Answer

voila le rapport d'OTL,

https://forums-fec.be/upload/www/?action=d&id=8445882382

juju666 · Answer

et à part ça c'est pas un générateur de clé ? ^^

et il t'installe bien une m€rde ... 

bref le ménage maintenant : https://forums-fec.be/entraide/viewtopic.php?f=11&t=229

comme ça pc tout propre :)

gigytchu · Answer

je me lance dans le nettoyage comme tu me le dis.
pour Free quel rapport de quel logiciel me conseils tu de leur envoyer?

je remercie juju666, momed59 et ceux de passage de m'avoir aider a resoudre ce probleme.

bon courage a vous tous

gigytchu · Answer

voici le rapport de delfix

# DelFix v10.0 - Rapport créé le 14/01/2013 à 21:07:06
# Mis à jour le 04/01/2013 par Xplode
# Nom d'utilisateur : cecilia - CECILIA-PC

~ Suppression des outils de désinfection ...

Supprimé : C:\USBFix
Supprimé : C:\_OTL
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Users\cecilia\Desktop\Extras.Txt
Supprimé : C:\Users\cecilia\Desktop\OTL.Txt
Supprimé : C:\Users\cecilia\Desktop\OTL.exe
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\cecilia\Downloads\AdwCleaner.exe
Supprimé : C:\Users\cecilia\Downloads\UsbFix.exe
Supprimé : C:\Users\cecilia\Downloads\ZHPDiag2.exe
Supprimée : HKCU\Software\USBFix
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

########## - EOF - ##########

gigytchu · Answer

et purera me d'indique: Total space cleaned: 898.47 MB

juju666 · Answer

Re,

J'étais parti manger :)

Homerlulu a fait une bonne réflexion ICI

Mais de toute manière encore une fois je doute qu'ils comprennent quelque chose à nos rapports ... héhé

Vu pour DelFix et PureRa.

@+

Email Free bloqué car suspecté de generer du Spam

26 réponses

Discussions similaires