"System Progressive Protection

Résolu
Bonjour,

Bonjour,

Mon ordinateur a été infecté par un virus, "System Progressive Protection", et je ne peux plus rien faire. tout est bloqué.

Pouvez vous m'aider s'il vous plait .

J'ai lance rogue killer en regardant ce qu'il y avait a faire sur d'autres sujets j'ai mis
supprimer, j'ai redemarré et voici le rapport.

RogueKiller V8.4.3 [Jan 10 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : https://www.luanagames.com/index.fr.html
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode sans echec avec prise en charge reseau
Utilisateur : Poste 5 [Droits d'admin]
Mode : Suppression -- Date : 13/01/2013 21:13:45

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 8 ¤¤¤
[RUN][SUSP PATH] HKCU\[...]\Run : convstnm (rundll32 "C:\Users\POSTE5~1\AppData\Local\Temp\poqeasks.dll",CreateProcessNotify) -> SUPPRIMÉ
[RUN][SUSP PATH] HKCU\[...]\Run : netiInit (rundll32 "C:\Users\POSTE5~1\AppData\Local\Temp\poqeasks64.dll",CreateProcessNotify) -> SUPPRIMÉ
[RUN][Rogue.AntiSpy-ST] HKCU\[...]\RunOnce : 6C0C84DA4962EBCE00006C0C18D3F18F (C:\ProgramData\6C0C84DA4962EBCE00006C0C18D3F18F\6C0C84DA4962EBCE00006C0C18D3F18F.exe) -> SUPPRIMÉ
[STARTUP][SUSP PATH] Facebook Messenger.lnk @Poste 5 : C:\Users\Poste 5\AppData\Local\Facebook\Messenger\2.1.4651.0\FacebookMessenger.exe -> SUPPRIMÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)
[HJ INPROC][ZeroAccess] HKCR\[...]\InprocServer32 : (C:\$Recycle.Bin\S-1-5-21-807765657-275005683-1405169861-1000\$8dd8c7637bbdacdf5c3efb8b3ed98d52\n) -> REMPLACÉ (C:\Windows\system32\shell32.dll)
[HJ INPROC][ZeroAccess] HKCR\[...]\InprocServer32 : (C:\$Recycle.Bin\S-1-5-18\$8dd8c7637bbdacdf5c3efb8b3ed98d52\n) -> REMPLACÉ (C:\Windows\system32\wbem\fastprox.dll)

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
[ZeroAccess][FILE] n : C:\$recycle.bin\S-1-5-18\$8dd8c7637bbdacdf5c3efb8b3ed98d52\n --> SUPPRIMÉ AU REBOOT
[ZeroAccess][FILE] n : C:\$recycle.bin\S-1-5-21-807765657-275005683-1405169861-1000\$8dd8c7637bbdacdf5c3efb8b3ed98d52\n --> SUPPRIMÉ AU REBOOT
[ZeroAccess][FILE] @ : C:\$recycle.bin\S-1-5-18\$8dd8c7637bbdacdf5c3efb8b3ed98d52\@ --> SUPPRIMÉ AU REBOOT
[ZeroAccess][FILE] @ : C:\$recycle.bin\S-1-5-21-807765657-275005683-1405169861-1000\$8dd8c7637bbdacdf5c3efb8b3ed98d52\@ --> SUPPRIMÉ
[Del.Parent][FILE] 00000001.@ : C:\$recycle.bin\S-1-5-18\$8dd8c7637bbdacdf5c3efb8b3ed98d52\U\00000001.@ --> SUPPRIMÉ
[Del.Parent][FILE] 80000000.@ : C:\$recycle.bin\S-1-5-18\$8dd8c7637bbdacdf5c3efb8b3ed98d52\U\80000000.@ --> SUPPRIMÉ
[Del.Parent][FILE] 800000cb.@ : C:\$recycle.bin\S-1-5-18\$8dd8c7637bbdacdf5c3efb8b3ed98d52\U\800000cb.@ --> SUPPRIMÉ
[ZeroAccess][FOLDER] ROOT : C:\$recycle.bin\S-1-5-18\$8dd8c7637bbdacdf5c3efb8b3ed98d52\U --> SUPPRIMÉ
[ZeroAccess][FOLDER] ROOT : C:\$recycle.bin\S-1-5-21-807765657-275005683-1405169861-1000\$8dd8c7637bbdacdf5c3efb8b3ed98d52\U --> SUPPRIMÉ
[ZeroAccess][FOLDER] ROOT : C:\$recycle.bin\S-1-5-18\$8dd8c7637bbdacdf5c3efb8b3ed98d52\L --> SUPPRIMÉ
[ZeroAccess][FOLDER] ROOT : C:\$recycle.bin\S-1-5-21-807765657-275005683-1405169861-1000\$8dd8c7637bbdacdf5c3efb8b3ed98d52\L --> SUPPRIMÉ

¤¤¤ Driver : [NON CHARGE] ¤¤¤

¤¤¤ Infection : ZeroAccess|Rogue.AntiSpy-ST ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts

127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 1000gratisproben.com
127.0.0.1 www.1000gratisproben.com
127.0.0.1 1001namen.com
127.0.0.1 www.1001namen.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100888290cs.com
127.0.0.1 www.100sexlinks.com
127.0.0.1 100sexlinks.com
[...]

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: ST332041 8AS SATA Disk Device +++++
--- User ---
[MBR] 3637a9c6d59eb39f400063de438195d3
[BSP] 4eb98b309c873bd074d024f0444f408a : Windows Vista/7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 294550 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 603445248 | Size: 10593 Mo
User = LL1 ... OK!
User = LL2 ... OK!

+++++ PhysicalDrive1: USB Flash Drive USB Device +++++
--- User ---
[MBR] a521d07dd58838e3b2f2b3c262f33ece
[BSP] 7789ebfc78a7534f6ab41ffba4013270 : Standard MBR Code
Partition table:
0 - [ACTIVE] FAT16 (0x06) [VISIBLE] Offset (sectors): 32 | Size: 489 Mo
User = LL1 ... OK!
Error reading LL2 MBR!

Termine : << RKreport[2]_D_13012013_211345.txt >>
RKreport[1]_S_13012013_211256.txt ; RKreport[2]_D_13012013_211345.txt

5 réponses

  1. Modérateur
    Salut,

    Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.
    Lance le, clique sur [Suppression] puis patiente le temps du scan.
    Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    puis :

    Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

    * Lance OTL
    * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
    * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\consrv.dll
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    wininit.exe
    /md5stop
    HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
    HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
    CREATERESTOREPOINT
    nslookup www.google.fr /c
    SAVEMBR:0
    hklm\software\clients\startmenuinternet|command /rs
    hklm\software\clients\startmenuinternet|command /64 /rs


    * Clique sur le bouton Analyse.

    NE PAS COPIER/COLLER LE RAPPORT ICI - LIRE JUSQU'AU BOUT
    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.

    1. rapport awcleaner

      # AdwCleaner v2.105 - Rapport créé le 13/01/2013 à 21:37:49
      # Mis à jour le 08/01/2013 par Xplode
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
      # Nom d'utilisateur : Poste 5 - POSTE5-HP
      # Mode de démarrage : Normal
      # Exécuté depuis : C:\Users\Poste 5\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\H63TNZTD\adwcleaner.exe
      # Option [Suppression]

      ***** [Services] *****

      ***** [Fichiers / Dossiers] *****

      Dossier Supprimé : C:\Program Files (x86)\1ClickDownload
      Dossier Supprimé : C:\Program Files (x86)\Babylon
      Dossier Supprimé : C:\Program Files (x86)\BabylonToolbar
      Dossier Supprimé : C:\Program Files (x86)\Conduit
      Dossier Supprimé : C:\Program Files (x86)\DealPly
      Dossier Supprimé : C:\Program Files (x86)\uTorrentBar_FR
      Dossier Supprimé : C:\Program Files (x86)\Vuze_Remote
      Dossier Supprimé : C:\Program Files\Babylon
      Dossier Supprimé : C:\ProgramData\Babylon
      Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Babylon
      Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DealPly
      Dossier Supprimé : C:\Users\Poste 5\AppData\Local\Babylon
      Dossier Supprimé : C:\Users\Poste 5\AppData\Local\Conduit
      Dossier Supprimé : C:\Users\Poste 5\AppData\LocalLow\BabylonToolbar
      Dossier Supprimé : C:\Users\Poste 5\AppData\LocalLow\Conduit
      Dossier Supprimé : C:\Users\Poste 5\AppData\LocalLow\PriceGong
      Dossier Supprimé : C:\Users\Poste 5\AppData\LocalLow\uTorrentBar_FR
      Dossier Supprimé : C:\Users\Poste 5\AppData\LocalLow\Vuze_Remote
      Dossier Supprimé : C:\Users\Poste 5\AppData\Roaming\Babylon
      Dossier Supprimé : C:\Users\Poste 5\AppData\Roaming\Mozilla\Firefox\Profiles\1sptg5vv.default\ConduitCommon
      Dossier Supprimé : C:\Users\Poste 5\AppData\Roaming\Mozilla\Firefox\Profiles\1sptg5vv.default\CT2504091
      Dossier Supprimé : C:\Users\Poste 5\AppData\Roaming\Mozilla\Firefox\Profiles\1sptg5vv.default\extensions\{ba14329e-9550-4989-b3f2-9732e92d17cc}
      Dossier Supprimé : C:\Users\Poste 5\AppData\Roaming\Mozilla\Firefox\Profiles\1sptg5vv.default\extensions\staged
      Dossier Supprimé : C:\Users\POSTE5~1\AppData\Local\Temp\Babylon
      Dossier Supprimé : C:\Users\POSTE5~1\AppData\Local\Temp\CT2504091
      Fichier Supprimé : C:\END
      Fichier Supprimé : C:\Users\Poste 5\AppData\Roaming\Mozilla\Firefox\Profiles\1sptg5vv.default\searchplugins\Conduit.xml

      ***** [Registre] *****

      Clé Supprimée : HKCU\Software\1ClickDownload
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
      Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
      Clé Supprimée : HKCU\Software\AppDataLow\Software\uTorrentBar_FR
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Vuze_Remote
      Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
      Clé Supprimée : HKCU\Software\Babylon
      Clé Supprimée : HKCU\Software\BabylonToolbar
      Clé Supprimée : HKCU\Software\Conduit
      Clé Supprimée : HKCU\Software\DealPly
      Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje
      Clé Supprimée : HKCU\Software\IM
      Clé Supprimée : HKCU\Software\ImInstaller
      Clé Supprimée : HKCU\Software\InstallCore
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Translate this web page with Babylon
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Translate with Babylon
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{BA14329E-9550-4989-B3F2-9732E92D17CC}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BA14329E-9550-4989-B3F2-9732E92D17CC}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D6533F74-218B-41BE-9D91-5BD471FECFFD}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E30ED111-BD63-48C2-A6CB-AB3C9FFFB07C}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F72841F0-4EF1-4DF5-BCE5-B3AC8ACF5478}
      Clé Supprimée : HKCU\Software\SweetIM
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
      Clé Supprimée : HKLM\Software\Babylon
      Clé Supprimée : HKLM\Software\BabylonToolbar
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B16632F1-24E0-4D99-A68D-70BFB6447C48}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C0CEA572-2978-4DFC-A672-8100FF0E276A}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BabylonIEPI.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BabylonTC.EXE
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
      Clé Supprimée : HKLM\SOFTWARE\Classes\b
      Clé Supprimée : HKLM\SOFTWARE\Classes\BabyDict
      Clé Supprimée : HKLM\SOFTWARE\Classes\BabyGloss
      Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd
      Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\BabylonIEPI.BabylonIEBho
      Clé Supprimée : HKLM\SOFTWARE\Classes\BabylonIEPI.BabylonIEBho.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\BabylonOfficeAddin.OfficeAddin
      Clé Supprimée : HKLM\SOFTWARE\Classes\BabylonOfficeAddin.OfficeAddin.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\BabylonTC.GingerApplication
      Clé Supprimée : HKLM\SOFTWARE\Classes\BabylonTC.GingerApplication.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\BabyOptFile
      Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore
      Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
      Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escrtBtn.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc
      Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
      Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2504091
      Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{0C2E529C-A82C-4AC6-8807-0B51F7AD7BB2}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A1489C85-4F6F-48C4-AC9E-18B63AF4703E}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{F310F027-15CB-4A7F-B10D-3A4AFB5013A5}
      Clé Supprimée : HKLM\Software\Conduit
      Clé Supprimée : HKLM\Software\DealPly
      Clé Supprimée : HKLM\Software\Iminent
      Clé Supprimée : HKLM\Software\ImInstaller
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{F72841F0-4EF1-4DF5-BCE5-B3AC8ACF5478}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\Babylon.exe
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D6533F74-218B-41BE-9D91-5BD471FECFFD}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{E30ED111-BD63-48C2-A6CB-AB3C9FFFB07C}
      Clé Supprimée : HKLM\Software\SweetIM
      Clé Supprimée : HKLM\Software\uTorrentBar_FR
      Clé Supprimée : HKLM\Software\Vuze_Remote
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{291BCCC1-6890-484A-89D3-318C928DAC1B}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{6AC0BB10-C922-45e2-857D-2A368FE749E5}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{BA14329E-9550-4989-B3F2-9732E92D17CC}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D6533F74-218B-41BE-9D91-5BD471FECFFD}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DF390AA1-1E65-4825-B8E7-BE6B47BD56B8}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E30ED111-BD63-48C2-A6CB-AB3C9FFFB07C}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{5F339F0B-716F-408F-A627-DEEB5DEB4020}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{696FCB20-9FA5-4795-9A08-09630EB91BAF}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8F7378E9-48BC-4941-9AA9-588F61516A4A}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CBBCE882-D9F3-4708-82E2-E84D6A6BDB87}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FDFC0F27-89D9-4E27-9F01-33693288A034}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BA14329E-9550-4989-B3F2-9732E92D17CC}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Babylon
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\DealPly
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\uTorrentBar_FR Toolbar
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Vuze_Remote Toolbar
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5F339F0B-716F-408F-A627-DEEB5DEB4020}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{BA14329E-9550-4989-B3F2-9732E92D17CC}]
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{BA14329E-9550-4989-B3F2-9732E92D17CC}]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{BA14329E-9550-4989-B3F2-9732E92D17CC}]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Babylon Client]
      Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
      Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]
      Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{BA14329E-9550-4989-B3F2-9732E92D17CC}]

      ***** [Navigateurs] *****

      -\\ Internet Explorer v9.0.8112.16457

      [OK] Le registre ne contient aucune entrée illégitime.

      -\\ Mozilla Firefox v3.5.19 (en-US)

      Fichier : C:\Users\Poste 5\AppData\Roaming\Mozilla\Firefox\Profiles\1sptg5vv.default\prefs.js

      Supprimée : user_pref("CT2504091..clientLogIsEnabled", false);
      Supprimée : user_pref("CT2504091..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
      Supprimée : user_pref("CT2504091..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
      Supprimée : user_pref("CT2504091.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
      Supprimée : user_pref("CT2504091.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
      Supprimée : user_pref("CT2504091.AppTrackingLastCheckTime", "Sun Jan 13 2013 08:08:14 GMT+0100");
      Supprimée : user_pref("CT2504091.BrowserCompStateIsOpen_129707804829376918", true);
      Supprimée : user_pref("CT2504091.BrowserCompStateIsOpen_129990558296257215", true);
      Supprimée : user_pref("CT2504091.CTID", "CT2504091");
      Supprimée : user_pref("CT2504091.CurrentServerDate", "13-1-2013");
      Supprimée : user_pref("CT2504091.DSInstall", true);
      Supprimée : user_pref("CT2504091.DialogsAlignMode", "LTR");
      Supprimée : user_pref("CT2504091.DialogsGetterLastCheckTime", "Sun Jan 13 2013 08:08:01 GMT+0100");
      Supprimée : user_pref("CT2504091.DownloadReferralCookieData", "");
      Supprimée : user_pref("CT2504091.EMailNotifierPollDate", "Sun Jan 13 2013 21:18:59 GMT+0100");
      Supprimée : user_pref("CT2504091.FeedLastCount129079840422964131", 15);
      Supprimée : user_pref("CT2504091.FeedPollDate128891351169457140", "Sun Jan 13 2013 21:12:59 GMT+0100");
      Supprimée : user_pref("CT2504091.FeedPollDate129079840422964131", "Sun Jan 13 2013 08:08:01 GMT+0100");
      Supprimée : user_pref("CT2504091.FeedTTL128891351169457140", 40);
      Supprimée : user_pref("CT2504091.FirstServerDate", "20-7-2012");
      Supprimée : user_pref("CT2504091.FirstTime", true);
      Supprimée : user_pref("CT2504091.FirstTimeFF3", true);
      Supprimée : user_pref("CT2504091.FirstTimeHiddenVer", true);
      Supprimée : user_pref("CT2504091.FixPageNotFoundErrors", true);
      Supprimée : user_pref("CT2504091.GroupingServerCheckInterval", 1440);
      Supprimée : user_pref("CT2504091.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
      Supprimée : user_pref("CT2504091.HPInstall", true);
      Supprimée : user_pref("CT2504091.HasUserGlobalKeys", true);
      Supprimée : user_pref("CT2504091.HomePageProtectorEnabled", true);
      Supprimée : user_pref("CT2504091.HomepageBeforeUnload", "hxxp://search.conduit.com/?ctid=CT2504091&SearchSource=[...]
      Supprimée : user_pref("CT2504091.Initialize", true);
      Supprimée : user_pref("CT2504091.InitializeCommonPrefs", true);
      Supprimée : user_pref("CT2504091.InstallationAndCookieDataSentCount", 3);
      Supprimée : user_pref("CT2504091.InstallationId", "ConduitNSISIntegration");
      Supprimée : user_pref("CT2504091.InstallationType", "ConduitNSISIntegration");
      Supprimée : user_pref("CT2504091.InstalledDate", "Fri Jul 20 2012 01:31:20 GMT+0200");
      Supprimée : user_pref("CT2504091.IsAlertDBUpdated", true);
      Supprimée : user_pref("CT2504091.IsGrouping", false);
      Supprimée : user_pref("CT2504091.IsInitSetupIni", true);
      Supprimée : user_pref("CT2504091.IsMulticommunity", false);
      Supprimée : user_pref("CT2504091.IsOpenThankYouPage", false);
      Supprimée : user_pref("CT2504091.IsOpenUninstallPage", false);
      Supprimée : user_pref("CT2504091.IsProtectorsInit", true);
      Supprimée : user_pref("CT2504091.LanguagePackLastCheckTime", "Sun Jan 13 2013 08:08:01 GMT+0100");
      Supprimée : user_pref("CT2504091.LanguagePackReloadIntervalMM", 1440);
      Supprimée : user_pref("CT2504091.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
      Supprimée : user_pref("CT2504091.LastLogin_3.13.0.6", "Sun Jan 13 2013 21:12:59 GMT+0100");
      Supprimée : user_pref("CT2504091.LatestVersion", "3.13.0.6");
      Supprimée : user_pref("CT2504091.Locale", "en-us");
      Supprimée : user_pref("CT2504091.MCDetectTooltipHeight", "83");
      Supprimée : user_pref("CT2504091.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
      Supprimée : user_pref("CT2504091.MCDetectTooltipWidth", "295");
      Supprimée : user_pref("CT2504091.MyStuffEnabledAtInstallation", true);
      Supprimée : user_pref("CT2504091.OriginalFirstVersion", "3.13.0.6");
      Supprimée : user_pref("CT2504091.SavedHomepage", "hxxp://yahoo.fr/");
      Supprimée : user_pref("CT2504091.SearchCaption", "Web Search");
      Supprimée : user_pref("CT2504091.SearchEngineBeforeUnload", "Web Search");
      Supprimée : user_pref("CT2504091.SearchFromAddressBarIsInit", true);
      Supprimée : user_pref("CT2504091.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT250[...]
      Supprimée : user_pref("CT2504091.SearchInNewTabEnabled", true);
      Supprimée : user_pref("CT2504091.SearchInNewTabIntervalMM", 1440);
      Supprimée : user_pref("CT2504091.SearchInNewTabLastCheckTime", "Sun Jan 13 2013 08:08:01 GMT+0100");
      Supprimée : user_pref("CT2504091.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
      Supprimée : user_pref("CT2504091.SearchProtectorEnabled", true);
      Supprimée : user_pref("CT2504091.SearchProtectorToolbarDisabled", false);
      Supprimée : user_pref("CT2504091.SendProtectorDataViaLogin", true);
      Supprimée : user_pref("CT2504091.ServiceMapLastCheckTime", "Sun Jan 13 2013 08:08:01 GMT+0100");
      Supprimée : user_pref("CT2504091.SettingsLastCheckTime", "Sun Jan 13 2013 21:12:59 GMT+0100");
      Supprimée : user_pref("CT2504091.SettingsLastUpdate", "1358088025");
      Supprimée : user_pref("CT2504091.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT2504091&SearchSource=13");
      Supprimée : user_pref("CT2504091.ThirdPartyComponentsInterval", 504);
      Supprimée : user_pref("CT2504091.ThirdPartyComponentsLastCheck", "Sun Jan 13 2013 08:08:00 GMT+0100");
      Supprimée : user_pref("CT2504091.ThirdPartyComponentsLastUpdate", "1331805997");
      Supprimée : user_pref("CT2504091.ToolbarShrinkedFromSetup", false);
      Supprimée : user_pref("CT2504091.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2504091");
      Supprimée : user_pref("CT2504091.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
      Supprimée : user_pref("CT2504091.UserID", "UN95776165141482665");
      Supprimée : user_pref("CT2504091.ValidationData_Search", 1);
      Supprimée : user_pref("CT2504091.ValidationData_Toolbar", 2);
      Supprimée : user_pref("CT2504091.alertChannelId", "897164");
      Supprimée : user_pref("CT2504091.autoDisableScopes", -1);
      Supprimée : user_pref("CT2504091.backendstorage./9b+7e+x305", "247E27413334363379453A3D2A722C797A7E7A3128333B474[...]
      Supprimée : user_pref("CT2504091.backendstorage./9b+7e,x305", "247E28412F3F3E3779453A3D2A722C797B787D3128333C474[...]
      Supprimée : user_pref("CT2504091.backendstorage./9b+7e-x305", "247E2936303C363679453A3D2A722C797A207B3128333D462[...]
      Supprimée : user_pref("CT2504091.backendstorage./9b+7e.:2z527", "2423");
      Supprimée : user_pref("CT2504091.backendstorage./9b+7e.x305", "247E2A4137374434337A463B3E2B732D7A7D7C213229343F5[...]
      Supprimée : user_pref("CT2504091.backendstorage./9b+7e/x305", "247E2B413536327844393C29712B787C7B773027323E4C434[...]
      Supprimée : user_pref("CT2504091.backendstorage./9b+7e06cg5el8:", "6E6D6C6A736E756D7678");
      Supprimée : user_pref("CT2504091.backendstorage./9b+7e06cg5el;8i:k", "247E2D2F226A7473727079747B737C7E242F4B4947[...]
      Supprimée : user_pref("CT2504091.backendstorage./9b+7e0x305", "247E2C403A407743383B28702A777C757D2F26313E4129554[...]
      Supprimée : user_pref("CT2504091.backendstorage./9b+7e1x305", "247E2D41313D403279453A3D2A722C7A77797E31283341473[...]
      Supprimée : user_pref("CT2504091.backendstorage./9b+7e2x305", "247E2E3542313D3D393A7B473C3F2C742E79207D322934435[...]
      Supprimée : user_pref("CT2504091.backendstorage./9b+7e31;cj7@3=i\"mbe", "247E61393F236B25707876792A212C6E414F444[...]
      Supprimée : user_pref("CT2504091.backendstorage./9b+7e31;cj7fk;kg#ncep@mc+vkn", "247E61393F236B25737471712A212C6[...]
      Supprimée : user_pref("CT2504091.backendstorage./9b+7e31;cj>fj>@lahd&nc", "247E61393F236B25747870752A212C6E414F4[...]
      Supprimée : user_pref("CT2504091.backendstorage./9b+7e31;cjc<=fbj#k@", "247E61393F236B25757674712A212C6E414F444D[...]
      Supprimée : user_pref("CT2504091.backendstorage./9b+7e31;cjig=ki\"mbe", "247E61393F236B2574717829202B6D404E434C3[...]
      Supprimée : user_pref("CT2504091.backendstorage./9b+7e3x305", "247E2F413F3B36333F47463F7D493E412E76307E222421352[...]
      Supprimée : user_pref("CT2504091.backendstorage./9b+7e4x305", "247E302C407642373A276F29777B74762E2530413E4F494A5[...]
      Supprimée : user_pref("CT2504091.backendstorage./9b+7e5x305", "247E3136422B7743383B28702A79757A772F2631434B3D495[...]
      Supprimée : user_pref("CT2504091.backendstorage./9b+7e6x305", "247E322C3E32323238453E7C483D402D752F7E7B2424342B3[...]
      Supprimée : user_pref("CT2504091.backendstorage./9b+7e7x305", "247E333D2C3F3E3F79453A3D2A722C7B7A797A31283347513[...]
      Supprimée : user_pref("CT2504091.backendstorage./9b+7e8x305", "247E343D3F3B35373B3F367C47472C742E7E7823322934495[...]
      Supprimée : user_pref("CT2504091.backendstorage./9b+7e9x305", "247E35332C3F327844393C29712B7B757979302732484C4F4[...]
      Supprimée : user_pref("CT2504091.backendstorage./9b+7e:x305", "247E36333B38327844393C29712B7B76797A3027324948554[...]
      Supprimée : user_pref("CT2504091.backendstorage./9b+7e;x305", "247E373F333F3738422F7B473C3F2C742E7E7A7A22332A354[...]
      Supprimée : user_pref("CT2504091.backendstorage./9b+7e<x305", "247E38343030442F463644377D493E412E7630217D2426352[...]
      Supprimée : user_pref("CT2504091.backendstorage./9b+7e=x305", "247E3933363F41413739357C483D402D752F207E2022342B3[...]
      Supprimée : user_pref("CT2504091.backendstorage./9b+7e>x305", "247E3A41363F323238387B473C3F2C742E7E20217C332A355[...]
      Supprimée : user_pref("CT2504091.backendstorage./9b+7e?x305", "247E3B2D2F2F334134403A3A7D494C2D752F2023207E342B3[...]
      Supprimée : user_pref("CT2504091.backendstorage./9b+7e@x305", "247E3C40422B7743383B28702A7B767E782F26314E52543D2[...]
      Supprimée : user_pref("CT2504091.backendstorage./9b+7eax305", "247E3D3D37387743383B28702A7B7A757E2F26314F4F544A5[...]
      Supprimée : user_pref("CT2504091.backendstorage./9b+7ebe3g=;d9n9=d", "372C2D326975762E3A3C7B3A39434A494841434B26[...]
      Supprimée : user_pref("CT2504091.backendstorage./9b+7ebx305", "247E3E393141303D33454036327E4A3F422F77317B7D23352[...]
      Supprimée : user_pref("CT2504091.backendstorage./9b+7ecx305", "247E3F3D303043312E7A463B3E2B732D7B207E31283353515[...]
      Supprimée : user_pref("CT2504091.backendstorage./9b+7edx305", "247E4035422A363879453A3D2A722C7D202F26315247543C4[...]
      Supprimée : user_pref("CT2504091.backendstorage./9b+7etx305", "247E6E2F2E3B323342357B44392B732D7A7B7B7C322934235[...]
      Supprimée : user_pref("CT2504091.backendstorage./9b-0?3g>d", "6E6C693E3F3F43447A4743467A204C794D4D2579207B532A52[...]
      Supprimée : user_pref("CT2504091.backendstorage./9b-0?3g@6:5;", "");
      Supprimée : user_pref("CT2504091.backendstorage./9b-0?3gfa7ef", "2B2E2C3D");
      Supprimée : user_pref("CT2504091.backendstorage./9b-3=3eccja=f>", "247E333D2C452F4135276F292A212C393D44307832332[...]
      Supprimée : user_pref("CT2504091.backendstorage./9b/556,bi5a>g", "6E6D6C706D6E72707076777579");
      Supprimée : user_pref("CT2504091.backendstorage./9b/>01=9a6k6<im;krie@pdawm", "6A696B7273747576");
      Supprimée : user_pref("CT2504091.backendstorage./9b3=>@44i48?", "372C2D326975763342363341484779213F3E484F4E4D464[...]
      Supprimée : user_pref("CT2504091.backendstorage./9b5ba==9cjag", "6F6E703E3E4375457A767376487874494C797C4E7A");
      Supprimée : user_pref("CT2504091.backendstorage./9b6b11g4c56b>f;p;anr@p", "6E6D6C6A736E756D767779727B");
      Supprimée : user_pref("CT2504091.backendstorage./9b9643g3/9e", "6A");
      Supprimée : user_pref("CT2504091.backendstorage./9b;45>:bi9i7ie", "2B2E2C3D");
      Supprimée : user_pref("CT2504091.backendstorage./9b<:222h64<", "393F352F3E");
      Supprimée : user_pref("CT2504091.backendstorage./9b<:222h64<l8daj", "6D7070707673747977752A7972727877757D21");
      Supprimée : user_pref("CT2504091.backendstorage./9b=+03eh8h8j?:", "4443");
      Supprimée : user_pref("CT2504091.backendstorage./9b?+e2a52d8", "372C2D326975762E3A3C7B3A39434A494841434B26514649[...]
      Supprimée : user_pref("CT2504091.backendstorage./9b?b0d:8aj62<h", "6D");
      Supprimée : user_pref("CT2504091.backendstorage./9ba@0<0bi6a7gn:6@l?", "6E6B");
      Supprimée : user_pref("CT2504091.backendstorage.cb_experience_000", "33");
      Supprimée : user_pref("CT2504091.backendstorage.cb_user_id_000", "43423733383537343936363639375F46697265666F78")[...]
      Supprimée : user_pref("CT2504091.backendstorage.cbcountry_001", "4652");
      Supprimée : user_pref("CT2504091.backendstorage.cbfirsttime", "467269204A756C20323020323031322030313A33313A33322[...]
      Supprimée : user_pref("CT2504091.backendstorage.cbopenmamsettings", "30");
      Supprimée : user_pref("CT2504091.backendstorage.shoppingapp.gk.exipres", "576564204F637420303320323031322031393A[...]
      Supprimée : user_pref("CT2504091.backendstorage.shoppingapp.gk.geolocation", "6672616E6365");
      Supprimée : user_pref("CT2504091.backendstorage.url_history0001", "687474703A2F2F6475313031772E6475623130312E6D6[...]
      Supprimée : user_pref("CT2504091.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
      Supprimée : user_pref("CT2504091.globalFirstTimeInfoLastCheckTime", "Sun Jan 13 2013 08:08:03 GMT+0100");
      Supprimée : user_pref("CT2504091.homepageProtectorEnableByLogin", true);
      Supprimée : user_pref("CT2504091.initDone", true);
      Supprimée : user_pref("CT2504091.isAppTrackingManagerOn", true);
      Supprimée : user_pref("CT2504091.myStuffEnabled", true);
      Supprimée : user_pref("CT2504091.myStuffPublihserMinWidth", 400);
      Supprimée : user_pref("CT2504091.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
      Supprimée : user_pref("CT2504091.myStuffServiceIntervalMM", 1440);
      Supprimée : user_pref("CT2504091.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
      Supprimée : user_pref("CT2504091.navigateToUrlOnSearch", false);
      Supprimée : user_pref("CT2504091.oldAppsList", "129079840421557838,129079840422026594,111,129079849636241789,129[...]
      Supprimée : user_pref("CT2504091.revertSettingsEnabled", true);
      Supprimée : user_pref("CT2504091.searchProtectorDialogDelayInSec", 10);
      Supprimée : user_pref("CT2504091.searchProtectorEnableByLogin", true);
      Supprimée : user_pref("CT2504091.testingCtid", "");
      Supprimée : user_pref("CT2504091.toolbarAppMetaDataLastCheckTime", "Sun Jan 13 2013 08:08:01 GMT+0100");
      Supprimée : user_pref("CT2504091.toolbarContextMenuLastCheckTime", "Sun Jan 13 2013 08:08:01 GMT+0100");
      Supprimée : user_pref("CT2504091.undefined", "Mon Aug 13 2012 15:56:46 GMT+0200");
      Supprimée : user_pref("CT2504091.usagesFlag", 2);
      Supprimée : user_pref("CommunityToolbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT2504091&Search[...]
      Supprimée : user_pref("CommunityToolbar.ConduitSearchList", "Web Search");
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2504091/CT2504091[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2504091", [...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.13[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2504091",[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en-us", "\"[...]
      Supprimée : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\Poste 5\\AppData\\Roaming\\Mozilla\[...]
      Supprimée : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.13.0.6");
      Supprimée : user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://pricegong.conduitapps.com/v4//agreement/agree[...]
      Supprimée : user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://pricegong.conduitapps.com/v4//agreement/agree[...]
      Supprimée : user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://pricegong.conduitapps.com/v4//agreement/agree[...]
      Supprimée : user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://pricegong.conduitapps.com/v4//agreement/agree[...]
      Supprimée : user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://pricegong.conduitapps.com/v4//agreement/agree[...]
      Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr[...]
      Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2504091");
      Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2504091");
      Supprimée : user_pref("CommunityToolbar.ToolbarsList4", "CT2504091");
      Supprimée : user_pref("CommunityToolbar.globalUserId", "dc056c23-1300-46e0-ba89-4055dcab544d");
      Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
      Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
      Supprimée : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2504091");
      Supprimée : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Sun Jan 13 2013 08:08:0[...]
      Supprimée : user_pref("CommunityToolbar.notifications.alertEnabled", false);
      Supprimée : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
      Supprimée : user_pref("CommunityToolbar.notifications.locale", "en");
      Supprimée : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
      Supprimée : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Sun Jan 13 2013 08:08:03 GMT+0100");
      Supprimée : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
      Supprimée : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
      Supprimée : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
      Supprimée : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
      Supprimée : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
      Supprimée : user_pref("CommunityToolbar.notifications.userId", "977be1b7-9fc7-4b65-89e2-c87d4f695648");
      Supprimée : user_pref("CommunityToolbar.originalHomepage", "hxxp://yahoo.fr/");
      Supprimée : user_pref("CommunityToolbar.originalSearchEngine", "chrome://browser-region/locale/region.properties[...]
      Supprimée : user_pref("browser.search.defaultthis.engineName", "Web Search");
      Supprimée : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2504091&Sea[...]
      Supprimée : user_pref("browser.search.selectedEngine", "Web Search");
      Supprimée : user_pref("browser.startup.homepage", "hxxp://search.conduit.com/?ctid=CT2504091&SearchSource=13");
      Supprimée : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2504091&SearchSource=2&q=[...]

      -\\ Google Chrome v [Impossible d'obtenir la version]

      Fichier : C:\Users\Poste 5\AppData\Local\Google\Chrome\User Data\Default\Preferences

      [OK] Le fichier ne contient aucune entrée illégitime.

      *************************

      AdwCleaner[S1].txt - [37380 octets] - [13/01/2013 21:37:49]

      ########## EOF - C:\AdwCleaner[S1].txt - [37441 octets] ##########
      1. voila ce que j'ai eu

        The link to be given to your online contacts : https://pjjoint.malekal.com/files.php?id=OTL_20130113_x7p10n8o7s6

        Links of the reports
        Open the document : https://pjjoint.malekal.com/files.php?read=OTL_20130113_x7p10n8o7s6

        Evaluate the OTL, ZHPDiag, or HijackThis reports with known legitime software filter : https://pjjoint.malekal.com/files.php?read=OTL_20130113_x7p10n8o7s6&html=on&filtre=legitime

        Evaluate the OTL, ZHPDiag, or HijackThis reports : https://pjjoint.malekal.com/files.php?read=OTL_20130113_x7p10n8o7s6&html=on
        1. Modérateur
          Yahoo et Google Toolbar à désinstaller.

          Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
          De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
          Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
          Au final, il est pas conseillé d'en utiliser.

          Enfin l'accumulation de ces programmes ralentissent l'ordinateur/navigateur WEB.

          Les barres d'outils sont proposées à l'installation de programmes et très souvent ces ajouts sont précochés.
          Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installé des barres d'outils sans le savoir.

          Lire : Les toolbars c'est pas obligatoire!

          ~~

          Supprime :
          C:\ProgramData\6C0C84DA4962EBCE00006C0C18D3F18F
          et les raccourcis qui restent de System Security

          ~~

          Si tu as Spybot, désinstalle, il est dépassé et inefficace.
          Si tu as McAfee Security Scan, pareil désinstalle le, il sert à rien.

          Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
          Fais des scans réguliers avec, il est efficace.

          ~~

          Sécurise ton PC !

          Important - ton infection est venue par un exploit sur site web :

          Un exploit sur site WEB permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.
          Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.
          Exemple avec : Exploit Java

          Il faut donc impérativement maintenir tes logiciels à jour afin de ne pas voir ces portes d'entrée sur ton système.
          Tant que ces logiciels ne seront pas à jour, ton PC est vulnérable et les infections peuvent s'installer facilement.

          IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash :
          /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
          https://forum.malekal.com/viewtopic.php?t=15960&start=

          Passe le mot à tes amis !

          ~~

          Filtrer les PUPs/Adwares les plus fréquents avec HOSTS Anti-PUPs/Adwares : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/

          ~~

          Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html