Supprimer certified toolbar search

Résolu
jul604 Messages postés 38 Statut Membre -  
g3n-h@ckm@n Messages postés 14350 Statut Membre -
Bonjour,

depuis aujourd'hui lorsque j'ouvre firefox j'ai la page certified-toolbar search qui s'ouvre, j'ai bien essayer de changer la page d'accueil mais cela n'a rien changer. Comment faire pour la supprimer?

13 réponses

  1. Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
     
    Bonjour,

    - Télécharge sur ton bureau AdwCleaner de Xplode
    - Lance le
    - Choisis "Recherche" et poste le rapport
    - Le rapport se trouve ici ==> C:\AdwCleaner[R1].txt

    - Télécharge sur ton bureau AdwCleaner de Xplode
    - Lance AdwCleaner
    - Clique sur [Suppression]. Sauvegarde tout travail en cours puis accepte la fermeture des programmes en cours d'exécution.
    - Patiente le temps du nettoyage.
    - Une fois le scan fini, il te sera proposé de redémarrer.
    - Au redémarrage du PC, un rapport s'ouvrira. Poste le contenu dans ta prochaine réponse.
    - Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    Smart
    0
  2. jul604 Messages postés 38 Statut Membre
     
    bonjour,
    voila le premier rapport :
    AdwCleaner v2.105 - Rapport créé le 16/01/2013 à 16:57:01
    # Mis à jour le 08/01/2013 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : julien - JULIEN-PC
    # Mode de démarrage : Normal
    # Exécuté depuis : C:\Users\julien\Downloads\adwcleaner.exe
    # Option [Recherche]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    Dossier Présent : C:\Program Files (x86)\Ask.com
    Dossier Présent : C:\Program Files (x86)\Free Offers from Freeze.com
    Dossier Présent : C:\Program Files (x86)\Mozilla Firefox\Extensions\{d9adb0a8-7bfb-498d-9880-ee78a81ccfa0}
    Dossier Présent : C:\Program Files (x86)\Mozilla Firefox\Extensions\{DE9265D8-D55D-4286-9DC4-F8D8A0CA2F64}
    Dossier Présent : C:\Program Files (x86)\Protected Search
    Dossier Présent : C:\ProgramData\boost_interprocess
    Dossier Présent : C:\ProgramData\Partner
    Dossier Présent : C:\ProgramData\Tarma Installer
    Dossier Présent : C:\ProgramData\Trymedia
    Dossier Présent : C:\Users\julien\AppData\LocalLow\AskToolbar
    Dossier Présent : C:\Users\julien\AppData\Roaming\Mozilla\Firefox\Profiles\rqyw4dbu.default\Conduit
    Dossier Présent : C:\Users\julien\AppData\Roaming\Mozilla\Firefox\Profiles\rqyw4dbu.default\ConduitEngine
    Dossier Présent : C:\Users\julien\AppData\Roaming\Mozilla\Firefox\Profiles\rqyw4dbu.default\extensions\engine@conduit.com
    Dossier Présent : C:\Users\julien\AppData\Roaming\Mozilla\Firefox\Profiles\rqyw4dbu.default\extensions\toolbar@ask.com
    Dossier Présent : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
    Fichier Présent : C:\Users\julien\AppData\Roaming\Mozilla\Firefox\Profiles\rqyw4dbu.default\searchplugins\Askcom.xml
    Fichier Présent : C:\Users\julien\AppData\Roaming\Mozilla\Firefox\Profiles\rqyw4dbu.default\searchplugins\Conduit.xml
    Fichier Présent : C:\Users\julien\AppData\Roaming\Mozilla\Firefox\Profiles\rqyw4dbu.default\searchplugins\search-here.xml
    Fichier Présent : C:\Users\julien\AppData\Roaming\Mozilla\Firefox\Profiles\rqyw4dbu.default\searchplugins\Web Search.xml

    ***** [Registre] *****

    Clé Présente : HKCU\Software\APN
    Clé Présente : HKCU\Software\AppDataLow\Software\AskToolbar
    Clé Présente : HKCU\Software\AppDataLow\Software\Crossrider
    Clé Présente : HKCU\Software\Ask.com
    Clé Présente : HKCU\Software\Default Tab
    Clé Présente : HKCU\Software\InstallCore
    Clé Présente : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{100EB1FD-D03E-47FD-81F3-EE91287F9465}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
    Clé Présente : HKCU\Software\Softonic
    Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
    Clé Présente : HKLM\Software\APN
    Clé Présente : HKLM\Software\AskToolbar
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
    Clé Présente : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
    Clé Présente : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
    Clé Présente : HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
    Clé Présente : HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
    Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
    Clé Présente : HKLM\Software\Default Tab
    Clé Présente : HKLM\Software\Freeze.com
    Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011221158}
    Clé Présente : HKLM\Software\QuestBrowse
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{65BCD620-07DD-012F-819F-073CF1B8F7C6}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
    Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
    Clé Présente : HKLM\SOFTWARE\Tarma Installer
    Clé Présente : HKU\S-1-5-21-3491946902-1714907488-2114298666-1000\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
    Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow [*.crossrider.com]
    Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
    Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00000000-6E41-4FD3-8538-502F5495E5FC}]
    Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow [*.crossrider.com]
    Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]
    Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]

    ***** [Navigateurs] *****

    -\\ Internet Explorer v8.0.7601.17514

    [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.certified-toolbar.com?si=41460&home=true&tid=2937
    [HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://search.certified-toolbar.com?si=41460&tid=2937&bs=true&q=
    [HKCU\Software\Microsoft\Internet Explorer\Main - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=41460&home=true&tid=2937
    [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=41460&tid=2937&bs=true&q=
    [HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://search.certified-toolbar.com?si=41460&tid=2937&bs=true&q=
    [HKCU\Software\Microsoft\Internet Explorer\Search - Start Page] = hxxp://search.certified-toolbar.com?si=41460&home=true&tid=2937
    [HKCU\Software\Microsoft\Internet Explorer\Search - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=41460&home=true&tid=2937
    [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=41460&tid=2937&bs=true&q=
    [HKCU\Software\Microsoft\Internet Explorer\Search - Search Bar] = hxxp://search.certified-toolbar.com?si=41460&tid=2937&bs=true&q=
    [HKCU\Software\Microsoft\Internet Explorer\Search - Search Page] = hxxp://search.certified-toolbar.com?si=41460&tid=2937&bs=true&q=
    [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Start Page] = hxxp://search.certified-toolbar.com?si=41460&home=true&tid=2937
    [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=41460&home=true&tid=2937
    [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=41460&tid=2937&bs=true&q=
    [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Search Bar] = hxxp://search.certified-toolbar.com?si=41460&tid=2937&bs=true&q=
    [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Search Page] = hxxp://search.certified-toolbar.com?si=41460&tid=2937&bs=true&q=
    [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=41460&tid=2937&bs=true&q=
    [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.certified-toolbar.com?si=41460&home=true&tid=2937
    [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Search Page] = hxxp://search.certified-toolbar.com?si=41460&tid=2937&bs=true&q=
    [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=41460&home=true&tid=2937
    [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://search.certified-toolbar.com?si=41460&tid=2937&bs=true&q=

    -\\ Mozilla Firefox v18.0 (fr)

    Fichier : C:\Users\julien\AppData\Roaming\Mozilla\Firefox\Profiles\rqyw4dbu.default\prefs.js

    Présente : user_pref("CT2903600..clientLogIsEnabled", true);
    Présente : user_pref("CT2903600..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
    Présente : user_pref("CT2903600..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
    Présente : user_pref("CT2903600.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
    Présente : user_pref("CT2903600.AppTrackingLastCheckTime", "Sat Jan 22 2011 09:51:39 GMT+0100");
    Présente : user_pref("CT2903600.CT2903600", "CT2903600");
    Présente : user_pref("CT2903600.CurrentServerDate", "22-1-2011");
    Présente : user_pref("CT2903600.DialogsAlignMode", "LTR");
    Présente : user_pref("CT2903600.DialogsGetterLastCheckTime", "Sat Jan 22 2011 09:51:28 GMT+0100");
    Présente : user_pref("CT2903600.DownloadReferralCookieData", "{\"BannerName\":\"\",\"BannerTypeId\":\"\",\"Bann[...]
    Présente : user_pref("CT2903600.ExternalComponentPollDate129390375307988404", "Sat Jan 22 2011 09:51:28 GMT+010[...]
    Présente : user_pref("CT2903600.FirstServerDate", "22-1-2011");
    Présente : user_pref("CT2903600.FirstTime", true);
    Présente : user_pref("CT2903600.FirstTimeFF3", true);
    Présente : user_pref("CT2903600.FixPageNotFoundErrors", false);
    Présente : user_pref("CT2903600.GroupingServerCheckInterval", 1440);
    Présente : user_pref("CT2903600.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
    Présente : user_pref("CT2903600.HasUserGlobalKeys", true);
    Présente : user_pref("CT2903600.Initialize", true);
    Présente : user_pref("CT2903600.InitializeCommonPrefs", true);
    Présente : user_pref("CT2903600.InstallationAndCookieDataSentCount", 1);
    Présente : user_pref("CT2903600.InstalledDate", "Sat Jan 22 2011 09:51:29 GMT+0100");
    Présente : user_pref("CT2903600.InvalidateCache", false);
    Présente : user_pref("CT2903600.IsGrouping", false);
    Présente : user_pref("CT2903600.IsMulticommunity", false);
    Présente : user_pref("CT2903600.IsOpenThankYouPage", true);
    Présente : user_pref("CT2903600.IsOpenUninstallPage", true);
    Présente : user_pref("CT2903600.LanguagePackLastCheckTime", "Sat Jan 22 2011 09:51:29 GMT+0100");
    Présente : user_pref("CT2903600.LanguagePackReloadIntervalMM", 1440);
    Présente : user_pref("CT2903600.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
    Présente : user_pref("CT2903600.LastLogin_3.3.0.19", "Sat Jan 22 2011 09:51:28 GMT+0100");
    Présente : user_pref("CT2903600.LatestVersion", "3.2.5.2");
    Présente : user_pref("CT2903600.Locale", "en");
    Présente : user_pref("CT2903600.MCDetectTooltipHeight", "83");
    Présente : user_pref("CT2903600.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
    Présente : user_pref("CT2903600.MCDetectTooltipWidth", "295");
    Présente : user_pref("CT2903600.RadioIsPodcast", false);
    Présente : user_pref("CT2903600.RadioLastCheckTime", "Sat Jan 22 2011 09:51:35 GMT+0100");
    Présente : user_pref("CT2903600.RadioLastUpdateIPServer", "3");
    Présente : user_pref("CT2903600.RadioLastUpdateServer", "129400875170400000");
    Présente : user_pref("CT2903600.RadioMediaID", "21753733");
    Présente : user_pref("CT2903600.RadioMediaType", "Media Player");
    Présente : user_pref("CT2903600.RadioMenuSelectedID", "EBRadioMenu_CT290360021753733");
    Présente : user_pref("CT2903600.RadioStationName", "California%20Rock%20-%20Rock");
    Présente : user_pref("CT2903600.RadioStationURL", "hxxp://www.feedlive.net/california.asx");
    Présente : user_pref("CT2903600.SavedHomepage", "resource:/browserconfig.properties");
    Présente : user_pref("CT2903600.SearchFromAddressBarIsInit", true);
    Présente : user_pref("CT2903600.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT290[...]
    Présente : user_pref("CT2903600.SearchInNewTabEnabled", true);
    Présente : user_pref("CT2903600.SearchInNewTabIntervalMM", 1440);
    Présente : user_pref("CT2903600.SearchInNewTabLastCheckTime", "Sat Jan 22 2011 09:51:29 GMT+0100");
    Présente : user_pref("CT2903600.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
    Présente : user_pref("CT2903600.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
    Présente : user_pref("CT2903600.ServiceMapLastCheckTime", "Sat Jan 22 2011 09:51:27 GMT+0100");
    Présente : user_pref("CT2903600.SettingsLastCheckTime", "Sat Jan 22 2011 09:51:27 GMT+0100");
    Présente : user_pref("CT2903600.SettingsLastUpdate", "1295606739");
    Présente : user_pref("CT2903600.ThirdPartyComponentsInterval", 504);
    Présente : user_pref("CT2903600.ThirdPartyComponentsLastCheck", "Sat Jan 22 2011 09:51:27 GMT+0100");
    Présente : user_pref("CT2903600.ThirdPartyComponentsLastUpdate", "1246790578");
    Présente : user_pref("CT2903600.TrusteLinkUrl", "hxxp://www.truste.org/pvr.php?page=validate&softwareProgramId=[...]
    Présente : user_pref("CT2903600.UserID", "UN23669010774983057");
    Présente : user_pref("CT2903600.ValidationData_Toolbar", 2);
    Présente : user_pref("CT2903600.WeatherNetwork", "");
    Présente : user_pref("CT2903600.WeatherPollDate", "Sat Jan 22 2011 09:51:29 GMT+0100");
    Présente : user_pref("CT2903600.WeatherUnit", "C");
    Présente : user_pref("CT2903600.alertChannelId", "1295531");
    Présente : user_pref("CT2903600.approveUntrustedApps", true);
    Présente : user_pref("CT2903600.globalFirstTimeInfoLastCheckTime", "Sat Jan 22 2011 09:51:29 GMT+0100");
    Présente : user_pref("CT2903600.isAppTrackingManagerOn", true);
    Présente : user_pref("CT2903600.myStuffEnabled", true);
    Présente : user_pref("CT2903600.myStuffPublihserMinWidth", 400);
    Présente : user_pref("CT2903600.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
    Présente : user_pref("CT2903600.myStuffServiceIntervalMM", 1440);
    Présente : user_pref("CT2903600.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
    Présente : user_pref("CT2903600.testingCtid", "");
    Présente : user_pref("CT2903600.toolbarAppMetaDataLastCheckTime", "Sat Jan 22 2011 09:51:28 GMT+0100");
    Présente : user_pref("CT2903600.toolbarContextMenuLastCheckTime", "Sat Jan 22 2011 09:51:29 GMT+0100");
    Présente : user_pref("CT2903600.usagesFlag", 2);
    Présente : user_pref("CommunityToolbar.CantToolbarBeEngineOwner", "");
    Présente : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1295531/1291202/CH", "\"0\"[...]
    Présente : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/CH", "\"0\"")[...]
    Présente : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2207610", [...]
    Présente : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2903600", [...]
    Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
    Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
    Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
    Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
    Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
    Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
    Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
    Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
    Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
    Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.0[...]
    Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.3.[...]
    Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.3.[...]
    Présente : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2207610",[...]
    Présente : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2903600",[...]
    Présente : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63[...]
    Présente : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2207610/CT2207610[...]
    Présente : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2903600/CT2903600[...]
    Présente : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Midnight/equalizer[...]
    Présente : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Midnight/minimize.[...]
    Présente : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Midnight/play.gif"[...]
    Présente : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Midnight/stop.gif"[...]
    Présente : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Midnight/vol.gif",[...]
    Présente : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"634[...]
    Présente : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr-fr", "\"[...]
    Présente : user_pref("CommunityToolbar.EngineOwner", "CT2903600");
    Présente : user_pref("CommunityToolbar.EngineOwnerGuid", "{c44f9e21-d93f-490c-b41c-b3548bdd19fc}");
    Présente : user_pref("CommunityToolbar.EngineOwnerToolbarId", "productivity_2.1");
    Présente : user_pref("CommunityToolbar.IsEngineShown", false);
    Présente : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
    Présente : user_pref("CommunityToolbar.OriginalEngineOwner", "CT2903600");
    Présente : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{c44f9e21-d93f-490c-b41c-b3548bdd19fc}");
    Présente : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "productivity_2.1");
    Présente : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr[...]
    Présente : user_pref("CommunityToolbar.ToolbarsList", "CT2903600,ConduitEngine");
    Présente : user_pref("CommunityToolbar.ToolbarsList2", "CT2903600");
    Présente : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Fri Apr 01 2011 15:14:38 GMT+02[...]
    Présente : user_pref("CommunityToolbar.alert.alertEnabled", true);
    Présente : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
    Présente : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Fri Jun 17 2011 18:10:26 GMT+0200");
    Présente : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
    Présente : user_pref("CommunityToolbar.alert.locale", "en");
    Présente : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
    Présente : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Fri Jun 17 2011 18:10:18 GMT+0200");
    Présente : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");
    Présente : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
    Présente : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
    Présente : user_pref("CommunityToolbar.alert.showTrayIcon", false);
    Présente : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
    Présente : user_pref("CommunityToolbar.alert.userId", "47e85adf-59f5-479a-91bf-173861f5663e");
    Présente : user_pref("CommunityToolbar.globalUserId", "91b0fc03-0cc8-42cf-88fb-5e211b6cbc88");
    Présente : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
    Présente : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
    Présente : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2903600");
    Présente : user_pref("ConduitEngine.AppTrackingLastCheckTime", "Fri Jun 03 2011 13:07:00 GMT+0200");
    Présente : user_pref("ConduitEngine.DialogsGetterLastCheckTime", "Sat Jan 22 2011 09:51:28 GMT+0100");
    Présente : user_pref("ConduitEngine.FirstServerDate", "01/22/2011 11");
    Présente : user_pref("ConduitEngine.FirstTime", true);
    Présente : user_pref("ConduitEngine.FirstTimeFF3", true);
    Présente : user_pref("ConduitEngine.HasUserGlobalKeys", true);
    Présente : user_pref("ConduitEngine.HideEngineAfterRestart", true);
    Présente : user_pref("ConduitEngine.Initialize", true);
    Présente : user_pref("ConduitEngine.InitializeCommonPrefs", true);
    Présente : user_pref("ConduitEngine.InstalledDate", "Sat Jan 22 2011 09:51:29 GMT+0100");
    Présente : user_pref("ConduitEngine.IsMulticommunity", false);
    Présente : user_pref("ConduitEngine.IsOpenThankYouPage", false);
    Présente : user_pref("ConduitEngine.IsOpenUninstallPage", true);
    Présente : user_pref("ConduitEngine.LanguagePackLastCheckTime", "Sat Jan 22 2011 09:51:28 GMT+0100");
    Présente : user_pref("ConduitEngine.LastLogin_3.3.0.19", "Sat Jan 22 2011 09:51:29 GMT+0100");
    Présente : user_pref("ConduitEngine.PublisherContainerWidth", 0);
    Présente : user_pref("ConduitEngine.SearchFromAddressBarIsInit", true);
    Présente : user_pref("ConduitEngine.SettingsLastCheckTime", "Sat Jan 22 2011 09:51:28 GMT+0100");
    Présente : user_pref("ConduitEngine.UserID", "UN82630840754485661");
    Présente : user_pref("ConduitEngine.engineLocale", "fr");
    Présente : user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Sat Jan 22 2011 09:51:28 GMT+0100");
    Présente : user_pref("ConduitEngine.globalFirstTimeInfoLastCheckTime", "Sat Jan 22 2011 09:51:30 GMT+0100");
    Présente : user_pref("ConduitEngine.initDone", true);
    Présente : user_pref("ConduitEngine.isAppTrackingManagerOn", true);
    Présente : user_pref("browser.search.defaultengine", "Web Search");
    Présente : user_pref("browser.search.defaultenginename", "Web Search");
    Présente : user_pref("browser.search.defaultthis.engineName", "Productivity 2.1 Customized Web Search");
    Présente : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2903600&Sea[...]
    Présente : user_pref("browser.search.order.1", "Web Search");
    Présente : user_pref("extensions.asktb.InstallDir", "C:\\Program Files (x86)\\Ask.com\\");
    Présente : user_pref("extensions.asktb.abar-war-timeout", "4000");
    Présente : user_pref("extensions.asktb.autofill-competitor-query-enabled", true);
    Présente : user_pref("extensions.asktb.autofill-text-highlight-enabled", true);
    Présente : user_pref("extensions.asktb.cbid", "FV");
    Présente : user_pref("extensions.asktb.config-updated", false);
    Présente : user_pref("extensions.asktb.crumb", "2011.09.11+10.20.48-toolbar007iad-CH-TmV1Y2hhdGVsLFN3aXR6ZXJsYW[...]
    Présente : user_pref("extensions.asktb.default-channel-url-mask", "hxxp://eu.ask.com/web?qsrc={qsrc}&o={o}&l={l[...]
    Présente : user_pref("extensions.asktb.displaybehavior", "");
    Présente : user_pref("extensions.asktb.displaytext", "");
    Présente : user_pref("extensions.asktb.dtid", "YYYYYYYYCH");
    Présente : user_pref("extensions.asktb.dyn-weather-do-locid-lookup-weatherWidget", false);
    Présente : user_pref("extensions.asktb.dyn-weather-locid-weatherWidget", "SZXX0023");
    Présente : user_pref("extensions.asktb.dyn-weather-tempunit-weatherWidget", "C");
    Présente : user_pref("extensions.asktb.ff-original-keyword-url", "chrome://browser-region/locale/region.propert[...]
    Présente : user_pref("extensions.asktb.guid", "b1d13555-9322-4bae-b591-1bd1d36369d8");
    Présente : user_pref("extensions.asktb.hxxp-header-whitelist-hosts", "[\"static-dev.en.dev.ask.com\", \"ask.com[...]
    Présente : user_pref("extensions.asktb.if", "first");
    Présente : user_pref("extensions.asktb.l", "dis");
    Présente : user_pref("extensions.asktb.last-config-req", "1316262688359");
    Présente : user_pref("extensions.asktb.last-v", "3.12.5.100006");
    Présente : user_pref("extensions.asktb.locale", "fr_EU");
    Présente : user_pref("extensions.asktb.location", "Neuchatel,Switzerland");
    Présente : user_pref("extensions.asktb.lstation", "");
    Présente : user_pref("extensions.asktb.o", "14594");
    Présente : user_pref("extensions.asktb.pstate", "");
    Présente : user_pref("extensions.asktb.qsrc", "2871");
    Présente : user_pref("extensions.asktb.sa", "YES");
    Présente : user_pref("extensions.asktb.saguid", "B504168C-B404-4BDC-838A-AF396B71E68B");
    Présente : user_pref("extensions.asktb.search-suggestions-enabled", true);
    Présente : user_pref("extensions.asktb.silent-upgrade", true);
    Présente : user_pref("extensions.asktb.silent-upgrade-from-pre-newtabs-build", false);
    Présente : user_pref("extensions.asktb.socialmini-first", true);
    Présente : user_pref("extensions.asktb.socialmini-interval", "1200000");
    Présente : user_pref("extensions.asktb.socialmini-max-char-ticker", "33");
    Présente : user_pref("extensions.asktb.socialmini-max-items", "30");
    Présente : user_pref("extensions.asktb.socialmini-native-on", true);
    Présente : user_pref("extensions.asktb.socialmini-speed", "5000");
    Présente : user_pref("extensions.asktb.socialmini-transition-first-open", false);
    Présente : user_pref("extensions.asktb.themeid", "");
    Présente : user_pref("extensions.asktb.to", "");
    Présente : user_pref("keyword.URL", "hxxp://search.certified-toolbar.com?si=41460&tid=2937&bs=true&q=");
    Présente : user_pref("surfcanyon.daily_code", "scIsOnSearchEngineDomain = function() {\nreturn contains(scCurre[...]
    Présente : user_pref("surfcanyon.daily_code_timestamp", "1311673426817");
    Présente : user_pref("surfcanyon.display_similar_product_images", true);
    Présente : user_pref("surfcanyon.hourly_code", "scGetDocument = function() {\nreturn scIsFF ? content.document [...]
    Présente : user_pref("surfcanyon.hourly_code2", "scEnableGoogle_hourly = function() {\nvar args = window.locati[...]
    Présente : user_pref("surfcanyon.hourly_code_timestamp", "1311673426659");
    Présente : user_pref("surfcanyon.inst_id", "409587807138689602405590919773104");
    Présente : user_pref("surfcanyon.inst_timestamp", "1305894937108");
    Présente : user_pref("surfcanyon.last_seen_splash", "333");
    Présente : user_pref("surfcanyon.num_results_clicked", "29");
    Présente : user_pref("surfcanyon.num_results_clicked_when_recs_available", "7");
    Présente : user_pref("surfcanyon.num_searches", "24");
    Présente : user_pref("surfcanyon.partner_code", "WTIFFRWA");
    Présente : user_pref("surfcanyon.refinements_cache", "^fast and furious 6/video:fast five:furious 5:vin diesel:[...]
    Présente : user_pref("surfcanyon.roaming_suggestions_enabled", true);
    Présente : user_pref("surfcanyon.search_links_enabled", true);

    *************************

    AdwCleaner[R1].txt - [29000 octets] - [16/01/2013 16:57:01]

    ########## EOF - C:\AdwCleaner[R1].txt - [29061 octets] ##########
    0
  3. jul604 Messages postés 38 Statut Membre
     
    et le deuxième :
    # AdwCleaner v2.105 - Rapport créé le 16/01/2013 à 16:59:01
    # Mis à jour le 08/01/2013 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : julien - JULIEN-PC
    # Mode de démarrage : Normal
    # Exécuté depuis : C:\Users\julien\Downloads\adwcleaner.exe
    # Option [Suppression]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    Dossier Supprimé : C:\Program Files (x86)\Ask.com
    Dossier Supprimé : C:\Program Files (x86)\Free Offers from Freeze.com
    Dossier Supprimé : C:\Program Files (x86)\Mozilla Firefox\Extensions\{d9adb0a8-7bfb-498d-9880-ee78a81ccfa0}
    Dossier Supprimé : C:\Program Files (x86)\Mozilla Firefox\Extensions\{DE9265D8-D55D-4286-9DC4-F8D8A0CA2F64}
    Dossier Supprimé : C:\Program Files (x86)\Protected Search
    Dossier Supprimé : C:\ProgramData\boost_interprocess
    Dossier Supprimé : C:\ProgramData\Partner
    Dossier Supprimé : C:\ProgramData\Tarma Installer
    Dossier Supprimé : C:\ProgramData\Trymedia
    Dossier Supprimé : C:\Users\julien\AppData\LocalLow\AskToolbar
    Dossier Supprimé : C:\Users\julien\AppData\Roaming\Mozilla\Firefox\Profiles\rqyw4dbu.default\Conduit
    Dossier Supprimé : C:\Users\julien\AppData\Roaming\Mozilla\Firefox\Profiles\rqyw4dbu.default\ConduitEngine
    Dossier Supprimé : C:\Users\julien\AppData\Roaming\Mozilla\Firefox\Profiles\rqyw4dbu.default\extensions\engine@conduit.com
    Dossier Supprimé : C:\Users\julien\AppData\Roaming\Mozilla\Firefox\Profiles\rqyw4dbu.default\extensions\toolbar@ask.com
    Dossier Supprimé : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
    Fichier Supprimé : C:\Users\julien\AppData\Roaming\Mozilla\Firefox\Profiles\rqyw4dbu.default\searchplugins\Askcom.xml
    Fichier Supprimé : C:\Users\julien\AppData\Roaming\Mozilla\Firefox\Profiles\rqyw4dbu.default\searchplugins\Conduit.xml
    Fichier Supprimé : C:\Users\julien\AppData\Roaming\Mozilla\Firefox\Profiles\rqyw4dbu.default\searchplugins\search-here.xml
    Fichier Supprimé : C:\Users\julien\AppData\Roaming\Mozilla\Firefox\Profiles\rqyw4dbu.default\searchplugins\Web Search.xml

    ***** [Registre] *****

    Clé Supprimée : HKCU\Software\APN
    Clé Supprimée : HKCU\Software\AppDataLow\Software\AskToolbar
    Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
    Clé Supprimée : HKCU\Software\Ask.com
    Clé Supprimée : HKCU\Software\Default Tab
    Clé Supprimée : HKCU\Software\InstallCore
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{100EB1FD-D03E-47FD-81F3-EE91287F9465}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
    Clé Supprimée : HKCU\Software\Softonic
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
    Clé Supprimée : HKLM\Software\APN
    Clé Supprimée : HKLM\Software\AskToolbar
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
    Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
    Clé Supprimée : HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
    Clé Supprimée : HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
    Clé Supprimée : HKLM\Software\Default Tab
    Clé Supprimée : HKLM\Software\Freeze.com
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011221158}
    Clé Supprimée : HKLM\Software\QuestBrowse
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{65BCD620-07DD-012F-819F-073CF1B8F7C6}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
    Clé Supprimée : HKLM\SOFTWARE\Tarma Installer
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow [*.crossrider.com]
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00000000-6E41-4FD3-8538-502F5495E5FC}]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow [*.crossrider.com]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]
    Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]

    ***** [Navigateurs] *****

    -\\ Internet Explorer v8.0.7601.17514

    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.certified-toolbar.com?si=41460&home=true&tid=2937 --> hxxp://www.google.com
    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://search.certified-toolbar.com?si=41460&tid=2937&bs=true&q= --> hxxp://www.google.com
    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=41460&home=true&tid=2937 --> hxxp://www.google.com
    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=41460&tid=2937&bs=true&q= --> hxxp://www.google.com
    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://search.certified-toolbar.com?si=41460&tid=2937&bs=true&q= --> hxxp://www.google.com
    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Start Page] = hxxp://search.certified-toolbar.com?si=41460&home=true&tid=2937 --> hxxp://www.google.com
    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=41460&home=true&tid=2937 --> hxxp://www.google.com
    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=41460&tid=2937&bs=true&q= --> hxxp://www.google.com
    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Search Bar] = hxxp://search.certified-toolbar.com?si=41460&tid=2937&bs=true&q= --> hxxp://www.google.com
    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Search Page] = hxxp://search.certified-toolbar.com?si=41460&tid=2937&bs=true&q= --> hxxp://www.google.com
    Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Start Page] = hxxp://search.certified-toolbar.com?si=41460&home=true&tid=2937 --> hxxp://www.google.com
    Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=41460&home=true&tid=2937 --> hxxp://www.google.com
    Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=41460&tid=2937&bs=true&q= --> hxxp://www.google.com
    Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Search Bar] = hxxp://search.certified-toolbar.com?si=41460&tid=2937&bs=true&q= --> hxxp://www.google.com
    Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Search Page] = hxxp://search.certified-toolbar.com?si=41460&tid=2937&bs=true&q= --> hxxp://www.google.com
    Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=41460&tid=2937&bs=true&q= --> hxxp://www.google.com
    Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.certified-toolbar.com?si=41460&home=true&tid=2937 --> hxxp://www.google.com
    Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Search Page] = hxxp://search.certified-toolbar.com?si=41460&tid=2937&bs=true&q= --> hxxp://www.google.com
    Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=41460&home=true&tid=2937 --> hxxp://www.google.com
    Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://search.certified-toolbar.com?si=41460&tid=2937&bs=true&q= --> hxxp://www.google.com

    -\\ Mozilla Firefox v18.0 (fr)

    Fichier : C:\Users\julien\AppData\Roaming\Mozilla\Firefox\Profiles\rqyw4dbu.default\prefs.js

    C:\Users\julien\AppData\Roaming\Mozilla\Firefox\Profiles\rqyw4dbu.default\user.js ... Supprimé !

    Supprimée : user_pref("CT2903600..clientLogIsEnabled", true);
    Supprimée : user_pref("CT2903600..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
    Supprimée : user_pref("CT2903600..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
    Supprimée : user_pref("CT2903600.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
    Supprimée : user_pref("CT2903600.AppTrackingLastCheckTime", "Sat Jan 22 2011 09:51:39 GMT+0100");
    Supprimée : user_pref("CT2903600.CT2903600", "CT2903600");
    Supprimée : user_pref("CT2903600.CurrentServerDate", "22-1-2011");
    Supprimée : user_pref("CT2903600.DialogsAlignMode", "LTR");
    Supprimée : user_pref("CT2903600.DialogsGetterLastCheckTime", "Sat Jan 22 2011 09:51:28 GMT+0100");
    Supprimée : user_pref("CT2903600.DownloadReferralCookieData", "{\"BannerName\":\"\",\"BannerTypeId\":\"\",\"Bann[...]
    Supprimée : user_pref("CT2903600.ExternalComponentPollDate129390375307988404", "Sat Jan 22 2011 09:51:28 GMT+010[...]
    Supprimée : user_pref("CT2903600.FirstServerDate", "22-1-2011");
    Supprimée : user_pref("CT2903600.FirstTime", true);
    Supprimée : user_pref("CT2903600.FirstTimeFF3", true);
    Supprimée : user_pref("CT2903600.FixPageNotFoundErrors", false);
    Supprimée : user_pref("CT2903600.GroupingServerCheckInterval", 1440);
    Supprimée : user_pref("CT2903600.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
    Supprimée : user_pref("CT2903600.HasUserGlobalKeys", true);
    Supprimée : user_pref("CT2903600.Initialize", true);
    Supprimée : user_pref("CT2903600.InitializeCommonPrefs", true);
    Supprimée : user_pref("CT2903600.InstallationAndCookieDataSentCount", 1);
    Supprimée : user_pref("CT2903600.InstalledDate", "Sat Jan 22 2011 09:51:29 GMT+0100");
    Supprimée : user_pref("CT2903600.InvalidateCache", false);
    Supprimée : user_pref("CT2903600.IsGrouping", false);
    Supprimée : user_pref("CT2903600.IsMulticommunity", false);
    Supprimée : user_pref("CT2903600.IsOpenThankYouPage", true);
    Supprimée : user_pref("CT2903600.IsOpenUninstallPage", true);
    Supprimée : user_pref("CT2903600.LanguagePackLastCheckTime", "Sat Jan 22 2011 09:51:29 GMT+0100");
    Supprimée : user_pref("CT2903600.LanguagePackReloadIntervalMM", 1440);
    Supprimée : user_pref("CT2903600.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
    Supprimée : user_pref("CT2903600.LastLogin_3.3.0.19", "Sat Jan 22 2011 09:51:28 GMT+0100");
    Supprimée : user_pref("CT2903600.LatestVersion", "3.2.5.2");
    Supprimée : user_pref("CT2903600.Locale", "en");
    Supprimée : user_pref("CT2903600.MCDetectTooltipHeight", "83");
    Supprimée : user_pref("CT2903600.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
    Supprimée : user_pref("CT2903600.MCDetectTooltipWidth", "295");
    Supprimée : user_pref("CT2903600.RadioIsPodcast", false);
    Supprimée : user_pref("CT2903600.RadioLastCheckTime", "Sat Jan 22 2011 09:51:35 GMT+0100");
    Supprimée : user_pref("CT2903600.RadioLastUpdateIPServer", "3");
    Supprimée : user_pref("CT2903600.RadioLastUpdateServer", "129400875170400000");
    Supprimée : user_pref("CT2903600.RadioMediaID", "21753733");
    Supprimée : user_pref("CT2903600.RadioMediaType", "Media Player");
    Supprimée : user_pref("CT2903600.RadioMenuSelectedID", "EBRadioMenu_CT290360021753733");
    Supprimée : user_pref("CT2903600.RadioStationName", "California%20Rock%20-%20Rock");
    Supprimée : user_pref("CT2903600.RadioStationURL", "hxxp://www.feedlive.net/california.asx");
    Supprimée : user_pref("CT2903600.SavedHomepage", "resource:/browserconfig.properties");
    Supprimée : user_pref("CT2903600.SearchFromAddressBarIsInit", true);
    Supprimée : user_pref("CT2903600.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT290[...]
    Supprimée : user_pref("CT2903600.SearchInNewTabEnabled", true);
    Supprimée : user_pref("CT2903600.SearchInNewTabIntervalMM", 1440);
    Supprimée : user_pref("CT2903600.SearchInNewTabLastCheckTime", "Sat Jan 22 2011 09:51:29 GMT+0100");
    Supprimée : user_pref("CT2903600.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
    Supprimée : user_pref("CT2903600.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
    Supprimée : user_pref("CT2903600.ServiceMapLastCheckTime", "Sat Jan 22 2011 09:51:27 GMT+0100");
    Supprimée : user_pref("CT2903600.SettingsLastCheckTime", "Sat Jan 22 2011 09:51:27 GMT+0100");
    Supprimée : user_pref("CT2903600.SettingsLastUpdate", "1295606739");
    Supprimée : user_pref("CT2903600.ThirdPartyComponentsInterval", 504);
    Supprimée : user_pref("CT2903600.ThirdPartyComponentsLastCheck", "Sat Jan 22 2011 09:51:27 GMT+0100");
    Supprimée : user_pref("CT2903600.ThirdPartyComponentsLastUpdate", "1246790578");
    Supprimée : user_pref("CT2903600.TrusteLinkUrl", "hxxp://www.truste.org/pvr.php?page=validate&softwareProgramId=[...]
    Supprimée : user_pref("CT2903600.UserID", "UN23669010774983057");
    Supprimée : user_pref("CT2903600.ValidationData_Toolbar", 2);
    Supprimée : user_pref("CT2903600.WeatherNetwork", "");
    Supprimée : user_pref("CT2903600.WeatherPollDate", "Sat Jan 22 2011 09:51:29 GMT+0100");
    Supprimée : user_pref("CT2903600.WeatherUnit", "C");
    Supprimée : user_pref("CT2903600.alertChannelId", "1295531");
    Supprimée : user_pref("CT2903600.approveUntrustedApps", true);
    Supprimée : user_pref("CT2903600.globalFirstTimeInfoLastCheckTime", "Sat Jan 22 2011 09:51:29 GMT+0100");
    Supprimée : user_pref("CT2903600.isAppTrackingManagerOn", true);
    Supprimée : user_pref("CT2903600.myStuffEnabled", true);
    Supprimée : user_pref("CT2903600.myStuffPublihserMinWidth", 400);
    Supprimée : user_pref("CT2903600.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
    Supprimée : user_pref("CT2903600.myStuffServiceIntervalMM", 1440);
    Supprimée : user_pref("CT2903600.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
    Supprimée : user_pref("CT2903600.testingCtid", "");
    Supprimée : user_pref("CT2903600.toolbarAppMetaDataLastCheckTime", "Sat Jan 22 2011 09:51:28 GMT+0100");
    Supprimée : user_pref("CT2903600.toolbarContextMenuLastCheckTime", "Sat Jan 22 2011 09:51:29 GMT+0100");
    Supprimée : user_pref("CT2903600.usagesFlag", 2);
    Supprimée : user_pref("CommunityToolbar.CantToolbarBeEngineOwner", "");
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1295531/1291202/CH", "\"0\"[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/CH", "\"0\"")[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2207610", [...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2903600", [...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.0[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.3.[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.3.[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2207610",[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2903600",[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2207610/CT2207610[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2903600/CT2903600[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Midnight/equalizer[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Midnight/minimize.[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Midnight/play.gif"[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Midnight/stop.gif"[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Midnight/vol.gif",[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"634[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr-fr", "\"[...]
    Supprimée : user_pref("CommunityToolbar.EngineOwner", "CT2903600");
    Supprimée : user_pref("CommunityToolbar.EngineOwnerGuid", "{c44f9e21-d93f-490c-b41c-b3548bdd19fc}");
    Supprimée : user_pref("CommunityToolbar.EngineOwnerToolbarId", "productivity_2.1");
    Supprimée : user_pref("CommunityToolbar.IsEngineShown", false);
    Supprimée : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
    Supprimée : user_pref("CommunityToolbar.OriginalEngineOwner", "CT2903600");
    Supprimée : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{c44f9e21-d93f-490c-b41c-b3548bdd19fc}");
    Supprimée : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "productivity_2.1");
    Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr[...]
    Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2903600,ConduitEngine");
    Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2903600");
    Supprimée : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Fri Apr 01 2011 15:14:38 GMT+02[...]
    Supprimée : user_pref("CommunityToolbar.alert.alertEnabled", true);
    Supprimée : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
    Supprimée : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Fri Jun 17 2011 18:10:26 GMT+0200");
    Supprimée : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
    Supprimée : user_pref("CommunityToolbar.alert.locale", "en");
    Supprimée : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
    Supprimée : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Fri Jun 17 2011 18:10:18 GMT+0200");
    Supprimée : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");
    Supprimée : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
    Supprimée : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
    Supprimée : user_pref("CommunityToolbar.alert.showTrayIcon", false);
    Supprimée : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
    Supprimée : user_pref("CommunityToolbar.alert.userId", "47e85adf-59f5-479a-91bf-173861f5663e");
    Supprimée : user_pref("CommunityToolbar.globalUserId", "91b0fc03-0cc8-42cf-88fb-5e211b6cbc88");
    Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
    Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
    Supprimée : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2903600");
    Supprimée : user_pref("ConduitEngine.AppTrackingLastCheckTime", "Fri Jun 03 2011 13:07:00 GMT+0200");
    Supprimée : user_pref("ConduitEngine.DialogsGetterLastCheckTime", "Sat Jan 22 2011 09:51:28 GMT+0100");
    Supprimée : user_pref("ConduitEngine.FirstServerDate", "01/22/2011 11");
    Supprimée : user_pref("ConduitEngine.FirstTime", true);
    Supprimée : user_pref("ConduitEngine.FirstTimeFF3", true);
    Supprimée : user_pref("ConduitEngine.HasUserGlobalKeys", true);
    Supprimée : user_pref("ConduitEngine.HideEngineAfterRestart", true);
    Supprimée : user_pref("ConduitEngine.Initialize", true);
    Supprimée : user_pref("ConduitEngine.InitializeCommonPrefs", true);
    Supprimée : user_pref("ConduitEngine.InstalledDate", "Sat Jan 22 2011 09:51:29 GMT+0100");
    Supprimée : user_pref("ConduitEngine.IsMulticommunity", false);
    Supprimée : user_pref("ConduitEngine.IsOpenThankYouPage", false);
    Supprimée : user_pref("ConduitEngine.IsOpenUninstallPage", true);
    Supprimée : user_pref("ConduitEngine.LanguagePackLastCheckTime", "Sat Jan 22 2011 09:51:28 GMT+0100");
    Supprimée : user_pref("ConduitEngine.LastLogin_3.3.0.19", "Sat Jan 22 2011 09:51:29 GMT+0100");
    Supprimée : user_pref("ConduitEngine.PublisherContainerWidth", 0);
    Supprimée : user_pref("ConduitEngine.SearchFromAddressBarIsInit", true);
    Supprimée : user_pref("ConduitEngine.SettingsLastCheckTime", "Sat Jan 22 2011 09:51:28 GMT+0100");
    Supprimée : user_pref("ConduitEngine.UserID", "UN82630840754485661");
    Supprimée : user_pref("ConduitEngine.engineLocale", "fr");
    Supprimée : user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Sat Jan 22 2011 09:51:28 GMT+0100");
    Supprimée : user_pref("ConduitEngine.globalFirstTimeInfoLastCheckTime", "Sat Jan 22 2011 09:51:30 GMT+0100");
    Supprimée : user_pref("ConduitEngine.initDone", true);
    Supprimée : user_pref("ConduitEngine.isAppTrackingManagerOn", true);
    Supprimée : user_pref("browser.search.defaultengine", "Web Search");
    Supprimée : user_pref("browser.search.defaultenginename", "Web Search");
    Supprimée : user_pref("browser.search.defaultthis.engineName", "Productivity 2.1 Customized Web Search");
    Supprimée : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2903600&Sea[...]
    Supprimée : user_pref("browser.search.order.1", "Web Search");
    Supprimée : user_pref("extensions.asktb.InstallDir", "C:\\Program Files (x86)\\Ask.com\\");
    Supprimée : user_pref("extensions.asktb.abar-war-timeout", "4000");
    Supprimée : user_pref("extensions.asktb.autofill-competitor-query-enabled", true);
    Supprimée : user_pref("extensions.asktb.autofill-text-highlight-enabled", true);
    Supprimée : user_pref("extensions.asktb.cbid", "FV");
    Supprimée : user_pref("extensions.asktb.config-updated", false);
    Supprimée : user_pref("extensions.asktb.crumb", "2011.09.11+10.20.48-toolbar007iad-CH-TmV1Y2hhdGVsLFN3aXR6ZXJsYW[...]
    Supprimée : user_pref("extensions.asktb.default-channel-url-mask", "hxxp://eu.ask.com/web?qsrc={qsrc}&o={o}&l={l[...]
    Supprimée : user_pref("extensions.asktb.displaybehavior", "");
    Supprimée : user_pref("extensions.asktb.displaytext", "");
    Supprimée : user_pref("extensions.asktb.dtid", "YYYYYYYYCH");
    Supprimée : user_pref("extensions.asktb.dyn-weather-do-locid-lookup-weatherWidget", false);
    Supprimée : user_pref("extensions.asktb.dyn-weather-locid-weatherWidget", "SZXX0023");
    Supprimée : user_pref("extensions.asktb.dyn-weather-tempunit-weatherWidget", "C");
    Supprimée : user_pref("extensions.asktb.ff-original-keyword-url", "chrome://browser-region/locale/region.propert[...]
    Supprimée : user_pref("extensions.asktb.guid", "b1d13555-9322-4bae-b591-1bd1d36369d8");
    Supprimée : user_pref("extensions.asktb.hxxp-header-whitelist-hosts", "[\"static-dev.en.dev.ask.com\", \"ask.com[...]
    Supprimée : user_pref("extensions.asktb.if", "first");
    Supprimée : user_pref("extensions.asktb.l", "dis");
    Supprimée : user_pref("extensions.asktb.last-config-req", "1316262688359");
    Supprimée : user_pref("extensions.asktb.last-v", "3.12.5.100006");
    Supprimée : user_pref("extensions.asktb.locale", "fr_EU");
    Supprimée : user_pref("extensions.asktb.location", "Neuchatel,Switzerland");
    Supprimée : user_pref("extensions.asktb.lstation", "");
    Supprimée : user_pref("extensions.asktb.o", "14594");
    Supprimée : user_pref("extensions.asktb.pstate", "");
    Supprimée : user_pref("extensions.asktb.qsrc", "2871");
    Supprimée : user_pref("extensions.asktb.sa", "YES");
    Supprimée : user_pref("extensions.asktb.saguid", "B504168C-B404-4BDC-838A-AF396B71E68B");
    Supprimée : user_pref("extensions.asktb.search-suggestions-enabled", true);
    Supprimée : user_pref("extensions.asktb.silent-upgrade", true);
    Supprimée : user_pref("extensions.asktb.silent-upgrade-from-pre-newtabs-build", false);
    Supprimée : user_pref("extensions.asktb.socialmini-first", true);
    Supprimée : user_pref("extensions.asktb.socialmini-interval", "1200000");
    Supprimée : user_pref("extensions.asktb.socialmini-max-char-ticker", "33");
    Supprimée : user_pref("extensions.asktb.socialmini-max-items", "30");
    Supprimée : user_pref("extensions.asktb.socialmini-native-on", true);
    Supprimée : user_pref("extensions.asktb.socialmini-speed", "5000");
    Supprimée : user_pref("extensions.asktb.socialmini-transition-first-open", false);
    Supprimée : user_pref("extensions.asktb.themeid", "");
    Supprimée : user_pref("extensions.asktb.to", "");
    Supprimée : user_pref("keyword.URL", "hxxp://search.certified-toolbar.com?si=41460&tid=2937&bs=true&q=");
    Supprimée : user_pref("surfcanyon.daily_code", "scIsOnSearchEngineDomain = function() {\nreturn contains(scCurre[...]
    Supprimée : user_pref("surfcanyon.daily_code_timestamp", "1311673426817");
    Supprimée : user_pref("surfcanyon.display_similar_product_images", true);
    Supprimée : user_pref("surfcanyon.hourly_code", "scGetDocument = function() {\nreturn scIsFF ? content.document [...]
    Supprimée : user_pref("surfcanyon.hourly_code2", "scEnableGoogle_hourly = function() {\nvar args = window.locati[...]
    Supprimée : user_pref("surfcanyon.hourly_code_timestamp", "1311673426659");
    Supprimée : user_pref("surfcanyon.inst_id", "409587807138689602405590919773104");
    Supprimée : user_pref("surfcanyon.inst_timestamp", "1305894937108");
    Supprimée : user_pref("surfcanyon.last_seen_splash", "333");
    Supprimée : user_pref("surfcanyon.num_results_clicked", "29");
    Supprimée : user_pref("surfcanyon.num_results_clicked_when_recs_available", "7");
    Supprimée : user_pref("surfcanyon.num_searches", "24");
    Supprimée : user_pref("surfcanyon.partner_code", "WTIFFRWA");
    Supprimée : user_pref("surfcanyon.refinements_cache", "^fast and furious 6/video:fast five:furious 5:vin diesel:[...]
    Supprimée : user_pref("surfcanyon.roaming_suggestions_enabled", true);
    Supprimée : user_pref("surfcanyon.search_links_enabled", true);

    *************************

    AdwCleaner[R1].txt - [29117 octets] - [16/01/2013 16:57:01]
    AdwCleaner[S1].txt - [30044 octets] - [16/01/2013 16:59:01]

    ########## EOF - C:\AdwCleaner[S1].txt - [30105 octets] ##########
    0
    1. jul604 Messages postés 38 Statut Membre
       
      mais cela n'a rien changer malgré que j'aille fait toutes ce que vous m'avez dit
      0
  4. Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
     
    On va trouver.
    Pour information ton ordinateur était très infecté par plusieurs logiciels publicitaires... Pour éviter ce genre de problème :
    - Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme O1net modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.
    - Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

    Essaie de faire une réinitialisation de Firefox ==>
    https://www.commentcamarche.net/faq/9525-reinitialiser-firefox-reset

    Ensuite tu vas faire ceci:

    * Télécharge et installe Malwarebytes
    * A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
    * Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme). C'est très important
    * Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher"
    * Ne t'inquiète pas, l'analyse peut durer plusieurs heures en fonction du nombre de fichiers et infections à analyser
    * A la fin de l'analyse, clique sur "Afficher les résultats"
    * Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
    * Enregistre le rapport
    * S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
    * Un rapport apparait après la suppression : poste le dans ta prochaine réponse.

    Smart
    0
    1. jul604 Messages postés 38 Statut Membre
       
      je n'ai pas reussi à faire une réinitialisation de firefox mais je viens de lance mbam je vous transmettrez les résultats dès que je les ai merci
      0
    2. jul604 Messages postés 38 Statut Membre
       
      voila le rapport :
      Malwarebytes Anti-Malware (Essai) 1.70.0.1100
      www.malwarebytes.org

      Version de la base de données: v2013.01.16.08

      Windows 7 Service Pack 1 x64 NTFS
      Internet Explorer 8.0.7601.17514
      julien :: JULIEN-PC [administrateur]

      Protection: Activé

      16.01.2013 21:14:46
      MBAM-log-2013-01-16 (22-47-49).txt

      Type d'examen: Examen complet (C:\|)
      Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
      Options d'examen désactivées: P2P
      Elément(s) analysé(s): 436232
      Temps écoulé: 1 heure(s), 32 minute(s), 41 seconde(s)

      Processus mémoire détecté(s): 1
      C:\Windows\KMService.exe (RiskWare.Tool.CK) -> 2492 -> Aucune action effectuée.

      Module(s) mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Clé(s) du Registre détectée(s): 1
      HKCU\SOFTWARE\Invictus (Trojan.FakeAlert) -> Aucune action effectuée.

      Valeur(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre détecté(s): 0
      (Aucun élément nuisible détecté)

      Dossier(s) détecté(s): 0
      (Aucun élément nuisible détecté)

      Fichier(s) détecté(s): 3
      C:\Windows\KMService.exe (RiskWare.Tool.CK) -> Aucune action effectuée.
      C:\Users\julien\Downloads\Nouveau dossier\mini-KMS_Activator_v1.052.exe (Riskware.Keygen) -> Aucune action effectuée.
      C:\Users\julien\Downloads\s_WNR4_x64\keygen.exe (PUP.RiskwareTool.CK) -> Aucune action effectuée.

      (fin)
      0
    3. jul604 Messages postés 38 Statut Membre
       
      voila après supression :
      Malwarebytes Anti-Malware (Essai) 1.70.0.1100
      www.malwarebytes.org

      Version de la base de données: v2013.01.16.08

      Windows 7 Service Pack 1 x64 NTFS
      Internet Explorer 8.0.7601.17514
      julien :: JULIEN-PC [administrateur]

      Protection: Activé

      16.01.2013 21:14:46
      mbam-log-2013-01-16 (21-14-46).txt

      Type d'examen: Examen complet (C:\|)
      Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
      Options d'examen désactivées: P2P
      Elément(s) analysé(s): 436232
      Temps écoulé: 1 heure(s), 32 minute(s), 41 seconde(s)

      Processus mémoire détecté(s): 1
      C:\Windows\KMService.exe (RiskWare.Tool.CK) -> 2492 -> Suppression au redémarrage.

      Module(s) mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Clé(s) du Registre détectée(s): 1
      HKCU\SOFTWARE\Invictus (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.

      Valeur(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre détecté(s): 0
      (Aucun élément nuisible détecté)

      Dossier(s) détecté(s): 0
      (Aucun élément nuisible détecté)

      Fichier(s) détecté(s): 3
      C:\Windows\KMService.exe (RiskWare.Tool.CK) -> Suppression au redémarrage.
      C:\Users\julien\Downloads\Nouveau dossier\mini-KMS_Activator_v1.052.exe (Riskware.Keygen) -> Mis en quarantaine et supprimé avec succès.
      C:\Users\julien\Downloads\s_WNR4_x64\keygen.exe (PUP.RiskwareTool.CK) -> Mis en quarantaine et supprimé avec succès.

      (fin)
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
     
    Est-ce que le PC a bien redémarrer après le passage de MBAM (MalwareBytes). Si ce n'est le cas il faut le redémarrer.

    Que c'est-il passé avec la réinitialisation de FireFox. Peux-tu être plus explicite ? As-tu bien suivi le tutoriel que je t'ai donné

    Smart
    0
    1. jul604 Messages postés 38 Statut Membre
       
      alors oui mon pc a bien redémarrer après le passage de MBAM. J'ai bien suivi le tutoriel pour la réinitialisation lorsque j'ouvre le mode sans échec cela m'ouvre firefox comme avant avec ma page d'accueil et tout et tout mais plus rien ne se passe il n'y a pas d'autres fenêtres qui s'ouvre comme indiquer dans le tutoriel et j'ai beau avoir essayer plusieurs fois et avoir patienter un moment mais rien. bizarre non?
      0
  7. Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
     
    Bon relance MBAM et vide la quarantaine.

    Ensuite on va faire un diagnostic du PC pour voir s'il y a des restes d'infection ou d'autres d'ailleurs:

    Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau
    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.

    /!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

    N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
    - Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
    - Si tu possèdes Avast 6 ou 7 comme antivirus, à l'alerte choisis "lancer normalement"
    - Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
    (/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
    - Clique sur le tournevis en haut à droite de la fenêtre et "coche toutes les cases
    - Clique sur la loupe pour lancer l'analyse.
    - Laisse l'outil travailler, il peut être assez long.
    - Ferme ZHPDiag en fin d'analyse.
    - Pour transmettre le rapport clique sur ce lien: http://pjjoint.malekal.com/
    - Clique sur Parcourir et cherche le répertoire C:\ZHP
    - Sélectionne le fichier ZHPDiag.txt. puis clique sur "Ouvrir"
    - Ensuite Clique sur "Envoyer le fichier".
    - Copie le lien obtenu dans ta réponse.

    Smart
    0
    1. jul604 Messages postés 38 Statut Membre
       
      je viens de lancer une analyse je vous tiens au courant
      0
  8. Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
     
    Le rapport est trop long pour être collé dans ta réponse. Il faut l'héberger sur le site pjjoint comme je l'avais demandé dans la procédure

    Je vais supprimer les bouts de rapport que tu poste afin d'avoir plus de clarté dans la discussion

    Smart
    "Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)
    0
    1. jul604 Messages postés 38 Statut Membre
       
      oups! désolé je le mets vite sur le site si tu veux
      0
  9. Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
     
    J'ai l'impression que ta version d'Office est cr@kée. Attention Télécharger des cr@cks pour utiliser gratuitement un logiciel payant est un vecteur d'infection important.
    Pour ton information lis bien le dossier ci-dessous:
    Les dangers des cr@cks

    On va supprimer les restes et éléments inutiles:

    Télécharge sur ton bureau le fichier Jul604.txt en faisant un clic droit "enregistrer la cible sous" sur le lien ci-dessous
    https://dl.dropbox.com/u/51131037/Jul604.txt

    - Ferme toutes tes applications en cours
    - Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> en tant qu'administrateur")
    - Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
    - Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
    - Clique sur l'icône représentant le presse-papier ("coller le presse-papier")
    - Sélectionne le fichier Jul604.txt qui est sur ton bureau et glisse le dans la fenêtre ZHPFix
    - Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
    - Clique sur le bouton « GO » pour le lancer le nettoyage
    - Copie/colle la totalité du rapport dans ta prochaine réponse

    Et redémarre le PC

    Smart
    0
    1. jul604 Messages postés 38 Statut Membre
       
      voila le rapport :
      Rapport de ZHPFix 1.3.11 par Nicolas Coolman, Update du 30/12/2012
      Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-19.01.2013-09-31-46.txt
      Run by julien at 19.01.2013 09:31:45
      Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)



      ========== Processus mémoire ==========
      SUPPRIME Memory Process: C:\Users\julien\AppData\Local\Facebook\Update\FacebookUpdate.exe
      SUPPRIME Memory Process: C:\Users\julien\AppData\Local\Temp\app.exe

      ========== Clé(s) du Registre ==========
      SUPPRIME Key: Service: KMService
      SUPPRIME Key: HKLM\Software\Wow6432Node\C:
      SUPPRIME Key: HKLM\Software\Wow6432Node\Trymedia Systems
      SUPPRIME Key: SearchScopes :{67A2568C-7A0A-4EED-AECC-B5405DE63B64}
      SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9
      ABSENT Key: Service: KMService
      SUPPRIME CLSID MPSK: {6c917378-410d-11e2-8328-00262d91b812}
      SUPPRIME CLSID MPSK: {7441b01d-e41b-11df-bd67-00262d91b812}
      SUPPRIME Key: HKCU\Software\AppDataLow\Software\Softonic_France_FF
      SUPPRIME Key: HKCU\Software\YahooPartnerToolbar
      SUPPRIME Key: SearchScopes :{DA4CD473-936C-4011-BF40-EAB629D4C3C2}
      SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E
      SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6
      SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7
      SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852
      SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0
      SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA
      SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96
      SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8
      SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01
      SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59
      SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED
      SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472
      SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296
      SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888
      SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC
      SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA
      SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E
      SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF
      SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E
      SUPPRIME Key: HKLM\Software\McAfee
      ABSENT Key: HKLM\Software\Wow6432Node\McAfee

      ========== Valeur(s) du Registre ==========
      SUPPRIME {564686A8-24DF-495C-88AB-EA29F9083F14}
      SUPPRIME {BAA21CD3-F6C3-4569-BC38-347788E8FC55}
      SUPPRIME RunValue: LiveNotifier
      SUPPRIME URLSearchHook: {6d6b212b-2245-4898-8b16-9a11b81ff9e1}
      ABSENT Valeur Standard Profile: FirewallRaz :
      ABSENT Valeur Domain Profile: FirewallRaz :
      SUPPRIME FirewallRaz (None) : {F8ADEFB4-0114-484F-8A56-5127E83EA14D}

      ========== Préférences navigateur ==========
      ABSENT C:\Users\julien\AppData\Roaming\Mozilla\Firefox\Profiles\rqyw4dbu.default\prefs.js

      ========== Dossier(s) ==========
      SUPPRIME Folder: C:\Users\julien\AppData\Local\{087411FD-FB50-4E26-ADF5-8E14F6701B9B}
      SUPPRIME Folder: C:\Users\julien\AppData\Local\{0924ACD5-4D77-41C2-9976-ABD811869641}
      SUPPRIME Folder: C:\Users\julien\AppData\Local\{0E6C29BB-FAA5-481C-9379-1CFBD8961D22}
      SUPPRIME Folder: C:\Users\julien\AppData\Local\{359E89B9-F1EC-4890-AAE9-59E1FF95A020}
      SUPPRIME Folder: C:\Users\julien\AppData\Local\{3F5A935A-D154-4F6B-B5B5-B3E724FAE020}
      SUPPRIME Folder: C:\Users\julien\AppData\Local\{4295E2F3-1B51-4ED5-9CF2-B4334AFEB22F}
      SUPPRIME Folder: C:\Users\julien\AppData\Local\{525A1298-28ED-46CB-85F0-08F5485C7BC3}
      SUPPRIME Folder: C:\Users\julien\AppData\Local\{7EECA614-05F6-4668-A5BE-7C781377A2DC}
      SUPPRIME Folder: C:\Users\julien\AppData\Local\{87387F17-BF50-4E32-81A5-C85674E6B0C9}
      SUPPRIME Folder: C:\Users\julien\AppData\Local\{8B37A117-E925-4396-AADD-A8638B808616}
      SUPPRIME Folder: C:\Users\julien\AppData\Local\{9C4EE3DB-4D26-407F-B0EC-F808090925D0}
      SUPPRIME Folder: C:\Users\julien\AppData\Local\{C1B8F682-23A9-4759-BCA9-5665523DA331}
      SUPPRIME Folder: C:\Users\julien\AppData\Local\{DB89E92D-CAE3-4F9F-B057-66E2AAFB0995}
      SUPPRIME Folder: C:\Users\julien\AppData\Local\{DBCF4F35-B731-44DA-9F3A-515DB4425933}
      SUPPRIME Folder: C:\Users\julien\AppData\Local\{DF346C26-64B4-4CF4-9790-B7288F6F53E0}
      SUPPRIME Folder: C:\Users\julien\AppData\Local\{EE265C93-10BE-4C07-A424-A06DEDFF97F0}
      SUPPRIME Folder: C:\Users\julien\AppData\Local\{F744F6AB-9E2B-4782-8592-E3C0A1A8D196}

      ========== Fichier(s) ==========
      SUPPRIME File: c:\program files (x86)\mozilla firefox\searchplugins\web search.xml
      SUPPRIME File: c:\windows\syswow64\srvany.exe
      ABSENT File: c:\windows\system32\srvany.exe
      ABSENT File: c:\program files (x86)\xcams connect\xcams connect.exe
      SUPPRIME File: c:\users\julien\appdata\local\facebook\update\facebookupdate.exe
      ABSENT Folder/File: c:\users\julien\appdata\local\facebook\update\facebookupdate.exe
      SUPPRIME File: c:\users\julien\appdata\local\temp\app.exe
      SUPPRIME File: c:\windows\launcher.exe
      SUPPRIME Temporaires Windows:
      SUPPRIME Flash Cookies:

      ========== Tache planifiée ==========
      SUPPRIME Task: FacebookUpdateTaskUserS-1-5-21-3491946902-1714907488-2114298666-1000Core
      SUPPRIME Task: FacebookUpdateTaskUserS-1-5-21-3491946902-1714907488-2114298666-1000UA
      SUPPRIME Task: {04266D51-9EB7-4499-ADA5-B38CF8B77A4C}
      SUPPRIME Task: {3CCC2762-822A-4CD6-8A69-B20A5EA79DE5}
      SUPPRIME Task: {6CCEFEBD-914D-4F4F-9CC6-229F69771617}
      SUPPRIME Task: {6F9D6A7F-49EB-4251-9989-D6E89B69FCD7}
      SUPPRIME Task: {86344177-85C4-406B-BE1F-07DE38BE3CC8}
      SUPPRIME Task: {8FBB4C5B-1072-4CFE-BB72-322BD654F607}
      SUPPRIME Task: {EB9CA7B9-6849-480D-914F-8E710DA4279D}
      SUPPRIME Task: Scheduled Update for Ask Toolbar


      ========== Récapitulatif ==========
      2 : Processus mémoire
      32 : Clé(s) du Registre
      7 : Valeur(s) du Registre
      17 : Dossier(s)
      10 : Fichier(s)
      1 : Préférences navigateur
      10 : Tache planifiée


      End of clean in 00mn 24s

      ========== Chemin de fichier rapport ==========
      C:\ZHP\ZHPFix[R1].txt - 19.01.2013 09:31:46 [7359]
      0
  10. Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
     
    Comment se comporte le PC ? As-tu toujours cerified search toolbar ?

    Relance ZHPDiag clic sur la flèche verte pour installer la mise à jour, coche toutes les options en cliquant sur le bouton tournevis et refais un scan. Poste le rapport via pjjoint

    Smart
    0
    1. jul604 Messages postés 38 Statut Membre
       
      mon pc va mieux, je n'ai plus certified search toolbar je vais lancer le scan je poste le rapport tout de suite
      0
  11. Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
     
    OK. On passe à la phase finale. Il nous reste à faire:
    - les mises à jour prioritaires
    - l'optimisation du PC
    - la désinstallation des outils de désinfection
    - les conseils de prévention quand on surfe sur Internet

    Fais les mises à jour suivantes:

    Mise à jour Java 7 update 11 ==> https://www.java.com/fr/download/
    Décoche la case "Installer la barre d'outils Ask" avant de cliquer sur suivant.
    Ensuite désinstalle par ajout/suppression de programmes toutes les versions de Java 6 et Java 7 dont l'update est inférieur à 11

    Mise à jour Adobe Reader 11.0.01
    Désinstalle Adobe
    ftp://ftp.adobe.com/pub/adobe/reader/win/11.x/11.0.00/fr_FR/AdbeRdr11000_fr_FR.exe
    Décoche la case "Inclure dans votre téléchargement la barre Google"

    Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : http://www.filehippo.com/updatechecker/UpdateChecker.exe
    et lis ceci: Pourquoi tenir ses programmes a jour

    Optimisation:

    - Ferme toutes tes applications en cours
    - Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> en tant qu'administrateur")
    - Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
    - Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
    - Copie/colle les lignes en gras suivantes :

    ----------------------------------------------------------
    O43 - CFD: 25.06.2011 - 04:23:10 - [0] ----D C:\Users\julien\AppData\Local\HandBrake
    O61 - LFC:Last File Created 19.01.2013 - 09:17:31 ---A- C:\Users\julien\AppData\Local\Temp\jet1192.tmp\rt.jar [10774370]
    O61 - LFC:Last File Created 19.01.2013 - 09:36:59 ---A- C:\Users\julien\AppData\Local\Temp\jet4864.tmp\rt.jar [10774370]
    O61 - LFC:Last File Created 20.01.2013 - 10:53:39 ---A- C:\Users\julien\AppData\Local\Temp\jet5100.tmp\rt.jar [10774370]
    O61 - LFC:Last File Created 20.01.2013 - 14:23:30 ---A- C:\Users\julien\AppData\Local\Temp\CVRBE04.tmp.cvr [0]
    O61 - LFC:Last File Created 20.01.2013 - 19:52:29 ---A- C:\Users\julien\AppData\Local\Temp\MyWinLocker\FileList.txt [86]
    O61 - LFC:Last File Created 30.12.1899 - 10:52:51 -SHA- C:\Users\julien\AppData\Local\Temp\Cookies\index.dat [16384]
    O61 - LFC:Last File Created 30.12.1899 - 10:52:51 -SHA- C:\Users\julien\AppData\Local\Temp\Fichiers Internet temporaires\Content.IE5\index.dat [32768]
    O61 - LFC:Last File Created 30.12.1899 - 10:52:51 -SHA- C:\Users\julien\AppData\Local\Temp\History\History.IE5\index.dat [16384]
    C:\Users\julien\Downloads\Euro.Truck.Simulator.2.v1.2.5.1.incl.keygen-THETA\!!Mreader.exe
    C:\Users\julien\Downloads\Euro.Truck.Simulator.2.v1.2.5.1.incl.keygen-THETA\ETS2 keygen.exe
    C:\Users\julien\Downloads\Euro.Truck.Simulator.2.v1.2.5.1.incl.keygen-THETA\EuroTruckSimulator2_1_2_5_1_setup.exe
    C:\Users\julien\Downloads\Euro.Truck.Simulator.2.v1.2.5.1.incl.keygen-THETA\!!Mreader.exe
    C:\Users\julien\Downloads\Euro.Truck.Simulator.2.v1.2.5.1.incl.keygen-THETA\ETS2 keygen.exe
    C:\Users\julien\Downloads\Euro.Truck.Simulator.2.v1.2.5.1.incl.keygen-THETA\EuroTruckSimulator2_1_2_5_1_setup.exe
    [HKLM\Software\McAfee]
    [HKLM\Software\Wow6432Node\Symantec]
    O43 - CFD: 06.04.2011 - 13:41:15 - [0.257] ----D C:\ProgramData\NortonInstaller
    OPT:O4 - HKLM\..\Wow6432Node\Run: [LManager] . (.Dritek System Inc. - Launch Manager Keyboard Application.) -- C:\Program Files (x86)\Launch Manager\LManager.exe
    OPT:O4 - HKLM\..\Wow6432Node\Run: [PlayMovie] . (.Acer Corp. - Acer Arcade Deluxe PlayMovie Resident Progr.) -- C:\Program Files (x86)\Acer Arcade Deluxe\PlayMovie\PMVService.exe
    OPT:O4 - HKLM\..\Wow6432Node\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe
    OPT:O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe
    OPT:O4 - HKLM\..\Wow6432Node\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe
    OPT:O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
    OPT:SR - | Auto 30.08.2011 462184 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe


    ----------------------------------------------------------
    - Clique sur l'icône représentant le presse-papier ("coller le presse-papier")
    - Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
    - Clique sur le bouton « GO » pour le lancer le nettoyage
    - Copie/colle la totalité du rapport dans ta prochaine réponse

    1. Désinstallation des outils

    - Télécharge DelFix (d'Xplode) sur ton bureau.
    - Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)
    - Vérifie que la case "Supprimer les outils de désinfection" soit cochée
    - Clique sur Exécuter
    - Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

    Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )

    2. Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
    Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
    - Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
    - Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

    3. Il est nécessaire de désactiver puis réactiver la restauration système de Windows 7 pour la purger

    Quelques conseils de Prévention

    - Réactive l'UAC si ce n'est pas déjà fait. ==> https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

    - Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan.

    Installe l'extension de sécurité adblock plus pour bloquer les publicités
    FirefFox ==> http://www.clubic.com/telecharger-fiche45912-adblock-plus.html
    Chrome ==> https://www.commentcamarche.net/telecharger/web-internet/25023-adblock-plus/

    WOT - Extension pour ton navigateur internet :
    Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
    Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
    Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

    Ci-dessous un tutoriel pour t'aider à installer WOT:
    ==> https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise

    - Installe également ce programme quiva bloquer tous les sites qui proposent des adwares HOSTS Anti-PUPs/Adware
    Voici un tuto pour t'aider : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/
    Si tu souhaites désinstaller plus tard HOSTS_Anti-PUPs/Adware, lance le raccourci qui a été créé sur le bureau.
    Tu peux aussi lancer la commande : %windir%system32HOSTS_Anti-Adware.exe -uninstal en invite de commande.

    - Par rapport au P2P : http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html

    - Les logiciels gratuits à éviter

    - Ouvertures Pop-Up publicitaires

    - Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) :
    Prévention et Protection

    - Un autre dossier sur:
    Comment se protéger des logiciels potentiellement indésirables (PUP)

    Sois plus vigilant(e) sur Internet à l'avenir

    Voilà pour moi c'est terminé. Si tu as des questions n'hésite pas

    Smart
    0
    1. jul604 Messages postés 38 Statut Membre
       
      merci beaucoup pour ton aide mon pc va mieux et voila le rapport :
      Rapport de ZHPFix 1.3.11 par Nicolas Coolman, Update du 30/12/2012
      Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-22.01.2013-21-28-17.txt
      Run by julien at 22.01.2013 21:28:17
      Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)



      ========== Processus mémoire ==========
      SUPPRIME Memory Process: C:\Users\julien\Downloads\Euro.Truck.Simulator.2.v1.2.5.1.incl.keygen-THETA\!!Mreader.exe
      SUPPRIME Memory Process: C:\Users\julien\Downloads\Euro.Truck.Simulator.2.v1.2.5.1.incl.keygen-THETA\ETS2 keygen.exe
      SUPPRIME Memory Process: C:\Users\julien\Downloads\Euro.Truck.Simulator.2.v1.2.5.1.incl.keygen-THETA\EuroTruckSimulator2_1_2_5_1_setup.exe

      ========== Clé(s) du Registre ==========
      ABSENT Key: HKLM\Software\McAfee
      SUPPRIME Key: HKLM\Software\Wow6432Node\Symantec
      SUPPRIME Key: Service: Bonjour Service
      ABSENT Key: Service: Bonjour Service

      ========== Valeur(s) du Registre ==========
      SUPPRIME RunValue: LManager
      SUPPRIME RunValue: PlayMovie
      SUPPRIME RunValue: HP Software Update
      SUPPRIME RunValue: QuickTime Task
      SUPPRIME RunValue: iTunesHelper

      ========== Dossier(s) ==========
      SUPPRIME Folder: C:\Users\julien\AppData\Local\HandBrake
      SUPPRIME Folder: C:\ProgramData\NortonInstaller

      ========== Fichier(s) ==========
      SUPPRIME File: c:\users\julien\appdata\local\temp\jet1192.tmp\rt.jar
      SUPPRIME File: c:\users\julien\appdata\local\temp\jet4864.tmp\rt.jar
      SUPPRIME File: c:\users\julien\appdata\local\temp\jet5100.tmp\rt.jar
      SUPPRIME File: c:\users\julien\appdata\local\temp\cvrbe04.tmp.cvr
      SUPPRIME File: c:\users\julien\appdata\local\temp\mywinlocker\filelist.txt
      SUPPRIME File: c:\users\julien\appdata\local\temp\cookies\index.dat
      SUPPRIME File: c:\users\julien\appdata\local\temp\fichiers internet temporaires\content.ie5\index.dat
      SUPPRIME File: c:\users\julien\appdata\local\temp\history\history.ie5\index.dat
      SUPPRIME File*: c:\users\julien\downloads\euro.truck.simulator.2.v1.2.5.1.incl.keygen-theta\!!mreader.exe
      SUPPRIME File***: c:\users\julien\downloads\euro.truck.simulator.2.v1.2.5.1.incl.keygen-theta\ets2 keygen.exe
      SUPPRIME File*: c:\users\julien\downloads\euro.truck.simulator.2.v1.2.5.1.incl.keygen-theta\eurotrucksimulator2_1_2_5_1_setup.exe


      ========== Récapitulatif ==========
      3 : Processus mémoire
      4 : Clé(s) du Registre
      5 : Valeur(s) du Registre
      2 : Dossier(s)
      11 : Fichier(s)


      End of clean in 00mn 31s

      ========== Chemin de fichier rapport ==========
      C:\ZHP\ZHPFix[R1].txt - 19.01.2013 09:31:46 [7411]
      C:\ZHP\ZHPFix[R2].txt - 22.01.2013 21:28:17 [2459]
      0
  12. Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
     
    OK. Fais la suite

    Smart
    0
  13. Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
     
    Salut G3n,

    Merci, J'avais vu et je suivais cette discussion. Bon boulot. ;-)

    Il me semble que la dernière version d'AdwCleaner prend en charge maintenant les raccourcis infectés

    Smart
    0
    1. g3n-h@ckm@n Messages postés 14350 Statut Membre 949
       
      oui c'est exacte à ce que m'a dit Xplode il demande aussi qu'on surveille de près le deroulement de cette dernière voir si c'est bien efficace
      0