Certified-toolbar search

Bonjour,

j'ai vu un paquet de sujets sur ce problème... (changement des moteurs de recherche sur Internet ex et mozilla par certified-toolbar search)

j'ai aussi vu qu'il fallait éviter de suivre les sujets sur ce thème car il nécessite une personalisation des réponses...

en gros suis perdu et j'aimerai de l'aide pour virer cette page d'accueil indésirable!

au secours

merci par avance au personnes qui pourront m'aider...

7 réponses

  • Votes
  • Date
  • Date décroissante
  1. Contributeur sécurité
    Bonjour, il se trouve sur quels navigateurs ?

    Télécharge AdwCleaner ici : http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

    ( d'Xplode ) sur ton bureau :

    Lance le, clique sur *[Suppression]* puis patiente le temps du scan.
    Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
    1. Salut,
      sur mozilla et explorer

      a priori c'est résolu...
      n'est ce pas?

      en tout cas un grand merci !!!

      le rapport :
      # AdwCleaner v2.112 - Rapport créé le 16/02/2013 à 10:24:11
      # Mis à jour le 10/02/2013 par Xplode
      # Système d'exploitation : Windows 7 Starter Service Pack 1 (32 bits)
      # Nom d'utilisateur : yaume - YAUME-PC
      # Mode de démarrage : Normal
      # Exécuté depuis : C:\Users\yaume\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LBR9B5BH\adwcleaner0.exe
      # Option [Suppression]

      ***** [Services] *****

      ***** [Fichiers / Dossiers] *****

      Dossier Supprimé : C:\Program Files\Common Files\AVG Secure Search
      Dossier Supprimé : C:\Program Files\Conduit
      Dossier Supprimé : C:\Program Files\Mozilla Firefox\Extensions\ffxtlbr@babylon.com
      Dossier Supprimé : C:\Program Files\Protected Search
      Dossier Supprimé : C:\Program Files\WebAdSystem
      Dossier Supprimé : C:\ProgramData\Babylon
      Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DownTango
      Dossier Supprimé : C:\Users\yaume\AppData\Local\Conduit
      Dossier Supprimé : C:\Users\yaume\AppData\Local\DownTango
      Dossier Supprimé : C:\Users\yaume\AppData\Local\KalityWeb
      Dossier Supprimé : C:\Users\yaume\AppData\LocalLow\Conduit
      Dossier Supprimé : C:\Users\yaume\AppData\Roaming\Babylon
      Dossier Supprimé : C:\Users\yaume\AppData\Roaming\cacaoweb
      Dossier Supprimé : C:\Users\yaume\AppData\Roaming\Mozilla\Firefox\Profiles\2temd5uf.default\extensions\cacaoweb@cacaoweb.org
      Dossier Supprimé : C:\Users\yaume\AppData\Roaming\Mozilla\Firefox\Profiles\2temd5uf.default\extensions\staged
      Dossier Supprimé : C:\Users\yaume\AppData\Roaming\Mozilla\Firefox\Profiles\2temd5uf.default\Smartbar
      Dossier Supprimé : C:\Users\yaume\AppData\Roaming\OpenCandy
      Dossier Supprimé : C:\Windows\Installer\{E14E87C9-F023-4D79-AECE-7FD63227A6FF}
      Fichier Désinfecté : C:\Users\yaume\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
      Fichier Désinfecté : C:\Users\yaume\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Microsoft Office Outlook.lnk
      Fichier Désinfecté : C:\Users\yaume\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mozilla Sunbird.lnk
      Fichier Désinfecté : C:\Users\yaume\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk
      Fichier Désinfecté : C:\Users\yaume\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\7e4dca80246863e3\pinned.lnk
      Fichier Désinfecté : C:\Users\yaume\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk
      Fichier Désinfecté : C:\Users\yaume\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk
      Fichier Désinfecté : C:\Users\yaume\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\PhotoFiltre.lnk
      Fichier Supprimé : C:\END
      Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
      Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WebAdSystem.lnk
      Fichier Supprimé : C:\user.js
      Fichier Supprimé : C:\Users\yaume\AppData\Roaming\Mozilla\Firefox\Profiles\03u7kvlg.default\searchplugins\Web Search.xml
      Fichier Supprimé : C:\Users\yaume\AppData\Roaming\Mozilla\Firefox\Profiles\2temd5uf.default\searchplugins\Conduit.xml
      Fichier Supprimé : C:\Users\yaume\AppData\Roaming\Mozilla\Firefox\Profiles\2temd5uf.default\searchplugins\delta.xml
      Fichier Supprimé : C:\Users\yaume\AppData\Roaming\Mozilla\Firefox\Profiles\2temd5uf.default\searchplugins\Web Search.xml
      Fichier Supprimé : C:\Users\yaume\Desktop\cacaoweb.exe

      ***** [Registre] *****

      Clé Supprimée : HKCU\Software\a538bddb46ae541
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
      Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
      Clé Supprimée : HKCU\Software\AppDataLow\Software\PricePeep
      Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
      Clé Supprimée : HKCU\Software\cacaoweb
      Clé Supprimée : HKCU\Software\Conduit
      Clé Supprimée : HKCU\Software\DataMngr
      Clé Supprimée : HKCU\Software\DataMngr_Toolbar
      Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\ehdmaehkiiampolokajdcelladmnopgp
      Clé Supprimée : HKCU\Software\InstallCore
      Clé Supprimée : HKCU\Software\KalityWeb
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EC8FCB46-9F27-476E-B26A-93989316D2FB}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EC8FCB46-9F27-476E-B26A-93989316D2FB}
      Clé Supprimée : HKLM\SOFTWARE\a538bddb46ae541
      Clé Supprimée : HKLM\Software\Babylon
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{89637713-7F69-46BD-BF01-EF4F172D3DCE}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\WebAdSystemBho.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EC8FCB46-9F27-476E-B26A-93989316D2FB}
      Clé Supprimée : HKLM\Software\Classes\Installer\Features\9C78E41E320F97D4EAECF76D23726AFF
      Clé Supprimée : HKLM\Software\Classes\Installer\Products\9C78E41E320F97D4EAECF76D23726AFF
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D9EDA72A-94DB-44CF-91C5-CBE30BB3F610}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
      Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2849852
      Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3128284
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4030C54B-D223-4798-B665-68767B0E843F}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
      Clé Supprimée : HKLM\SOFTWARE\Classes\WebAdSystemBho.WebAdSystemBhoObj
      Clé Supprimée : HKLM\SOFTWARE\Classes\WebAdSystemBho.WebAdSystemBhoObj.1
      Clé Supprimée : HKLM\Software\Conduit
      Clé Supprimée : HKLM\Software\DataMngr
      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ehdmaehkiiampolokajdcelladmnopgp
      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\fdloijijlkoblmigdofommgnheckmaki
      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\opldoklbgkdpfmogjpheabmldkcdkokn
      Clé Supprimée : HKLM\Software\KalityWeb
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apntoolbarinstaller_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apntoolbarinstaller_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EC8FCB46-9F27-476E-B26A-93989316D2FB}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\9C78E41E320F97D4EAECF76D23726AFF
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{E14E87C9-F023-4D79-AECE-7FD63227A6FF}
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
      Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [WebAdSystem]
      Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [firefoxextensioninstaller@webadsystem.com]

      ***** [Navigateurs] *****

      -\\ Internet Explorer v9.0.8112.16464

      Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://search.certified-toolbar.com?si=41460&tid=3206&bs=true&q= --> hxxp://www.google.com
      Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=41460&home=true&tid=3206 --> hxxp://www.google.com
      Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=41460&tid=3206&bs=true&q= --> hxxp://www.google.com
      Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://search.certified-toolbar.com?si=41460&tid=3206&bs=true&q= --> hxxp://www.google.com
      Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Start Page] = hxxp://search.certified-toolbar.com?si=41460&home=true&tid=3206 --> hxxp://www.google.com
      Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=41460&home=true&tid=3206 --> hxxp://www.google.com
      Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=41460&tid=3206&bs=true&q= --> hxxp://www.google.com
      Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Search Bar] = hxxp://search.certified-toolbar.com?si=41460&tid=3206&bs=true&q= --> hxxp://www.google.com
      Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Search Page] = hxxp://search.certified-toolbar.com?si=41460&tid=3206&bs=true&q= --> hxxp://www.google.com
      Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Start Page] = hxxp://search.certified-toolbar.com?si=41460&home=true&tid=3206 --> hxxp://www.google.com
      Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=41460&home=true&tid=3206 --> hxxp://www.google.com
      Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=41460&tid=3206&bs=true&q= --> hxxp://www.google.com
      Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Search Bar] = hxxp://search.certified-toolbar.com?si=41460&tid=3206&bs=true&q= --> hxxp://www.google.com
      Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Search Page] = hxxp://search.certified-toolbar.com?si=41460&tid=3206&bs=true&q= --> hxxp://www.google.com
      Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=41460&tid=3206&bs=true&q= --> hxxp://www.google.com
      Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.certified-toolbar.com?si=41460&home=true&tid=3206 --> hxxp://www.google.com
      Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Search Page] = hxxp://search.certified-toolbar.com?si=41460&tid=3206&bs=true&q= --> hxxp://www.google.com
      Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=41460&home=true&tid=3206 --> hxxp://www.google.com
      Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://search.certified-toolbar.com?si=41460&tid=3206&bs=true&q= --> hxxp://www.google.com

      -\\ Mozilla Firefox v18.0.2 (fr)

      Fichier : C:\Users\yaume\AppData\Roaming\Mozilla\Firefox\Profiles\03u7kvlg.default\prefs.js

      Supprimée : user_pref("browser.search.defaultenginename", "Web Search");
      Supprimée : user_pref("browser.search.selectedEngine", "Web Search");
      Supprimée : user_pref("browser.startup.homepage", "hxxp://search.certified-toolbar.com?si=41460&home=true&tid=32[...]
      Supprimée : user_pref("keyword.URL", "hxxp://search.certified-toolbar.com?si=41460&tid=3206&bs=true&q=");
      Supprimée : user_pref("browser.search.defaultenginename", "Web Search");
      Supprimée : user_pref("browser.search.defaultengine", "Web Search");
      Supprimée : user_pref("browser.search.selectedEngine", "Web Search");user_pref("browser.search.order.1", "Web Se[...]
      Supprimée : user_pref("keyword.URL", "hxxp://search.certified-toolbar.com?si=41460&tid=3206&bs=true&q=");

      Fichier : C:\Users\yaume\AppData\Roaming\Mozilla\Firefox\Profiles\2temd5uf.default\prefs.js

      C:\Users\yaume\AppData\Roaming\Mozilla\Firefox\Profiles\2temd5uf.default\user.js ... Supprimé !

      Supprimée : user_pref("CT3128284.1000082.isPlayDisplay", "true");
      Supprimée : user_pref("CT3128284.1000082.state", "{\"state\":\"stopped\",\"text\":\"RMC\",\"description\":\"RMC\[...]
      Supprimée : user_pref("CT3128284.1000234.TWC_TMP_city", "ORLEANS");
      Supprimée : user_pref("CT3128284.1000234.TWC_TMP_country", "FR");
      Supprimée : user_pref("CT3128284.129638404497419296.isToggled_item0_12", "true");
      Supprimée : user_pref("CT3128284.3128284a129638404769606799000000paramsGK0", "{\"updateReqTime\":1348389441959,\[...]
      Supprimée : user_pref("CT3128284.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"false\"}");
      Supprimée : user_pref("CT3128284.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"tru[...]
      Supprimée : user_pref("CT3128284.FirstTime", "true");
      Supprimée : user_pref("CT3128284.FirstTimeFF3", "true");
      Supprimée : user_pref("CT3128284.LoginRevertSettingsEnabled", true);
      Supprimée : user_pref("CT3128284.RSS_Pub_Config", "{\"settings\":{\"icon\":\"hxxp://storage.conduit.com/bankimag[...]
      Supprimée : user_pref("CT3128284.RSSapp3128284a129638404769606799000000ReadItemsArr", "%7B%22573545%22%3A0%2C%22[...]
      Supprimée : user_pref("CT3128284.RSSapp3128284a129638404769606799000000cat0", "%5B%7B%22type%22%3A%22rss%22%2C%2[...]
      Supprimée : user_pref("CT3128284.RSSapp3128284a129638404769606799000000cat1", "%5B%7B%22type%22%3A%22rss%22%2C%2[...]
      Supprimée : user_pref("CT3128284.RSSapp3128284a129638404769606799000000embeddedVersion", "2.4.0");
      Supprimée : user_pref("CT3128284.RSSapp3128284a129638404769606799000000feedsObj", "%7B%22channels%22%3A%7B%22id%[...]
      Supprimée : user_pref("CT3128284.RSSapp3128284a129638404769606799000000lastReportTime", "1348389551647 ");
      Supprimée : user_pref("CT3128284.RSSapp3128284a129638404769606799000000newFeeds", "newFeeds");
      Supprimée : user_pref("CT3128284.RevertSettingsEnabled", true);
      Supprimée : user_pref("CT3128284.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT312[...]
      Supprimée : user_pref("CT3128284.UserID", "UN43865545810098383");
      Supprimée : user_pref("CT3128284.addressBarTakeOverEnabledInHidden", "true");
      Supprimée : user_pref("CT3128284.autoDisableScopes", -1);
      Supprimée : user_pref("CT3128284.browser.search.defaultthis.engineName", true);
      Supprimée : user_pref("CT3128284.defaultSearch", "true");
      Supprimée : user_pref("CT3128284.enableAlerts", "always");
      Supprimée : user_pref("CT3128284.enableFix404ByUser", "TRUE");
      Supprimée : user_pref("CT3128284.enableSearchFromAddressBar", "true");
      Supprimée : user_pref("CT3128284.firstTimeDialogOpened", "true");
      Supprimée : user_pref("CT3128284.fixPageNotFoundError", "true");
      Supprimée : user_pref("CT3128284.fixPageNotFoundErrorByUser", "true");
      Supprimée : user_pref("CT3128284.fixPageNotFoundErrorInHidden", "true");
      Supprimée : user_pref("CT3128284.fixUrls", true);
      Supprimée : user_pref("CT3128284.homepageuserchanged", true);
      Supprimée : user_pref("CT3128284.installId", "ct3128284_01net.com_s.exe");
      Supprimée : user_pref("CT3128284.installType", "ConduitNSISIntegration");
      Supprimée : user_pref("CT3128284.isCheckedStartAsHidden", true);
      Supprimée : user_pref("CT3128284.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"false\"}");
      Supprimée : user_pref("CT3128284.isFirstTimeToolbarLoading", "false");
      Supprimée : user_pref("CT3128284.isNewTabEnabled", false);
      Supprimée : user_pref("CT3128284.isPerformedSmartBarTransition", "true");
      Supprimée : user_pref("CT3128284.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"true\"}");
      Supprimée : user_pref("CT3128284.keyword", false);
      Supprimée : user_pref("CT3128284.lastVersion", "10.14.42.7");
      Supprimée : user_pref("CT3128284.migrateAppsAndComponents", true);
      Supprimée : user_pref("CT3128284.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"hxxp%[...]
      Supprimée : user_pref("CT3128284.newSettings", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
      Supprimée : user_pref("CT3128284.openThankYouPage", "false");
      Supprimée : user_pref("CT3128284.openUninstallPage", "true");
      Supprimée : user_pref("CT3128284.search.searchAppId", "129638404645388048");
      Supprimée : user_pref("CT3128284.search.searchCount", "0");
      Supprimée : user_pref("CT3128284.searchInNewTabEnabled", "false");
      Supprimée : user_pref("CT3128284.searchInNewTabEnabledByUser", "false");
      Supprimée : user_pref("CT3128284.searchInNewTabEnabledInHidden", "true");
      Supprimée : user_pref("CT3128284.searchProtector.notifyChanges", "{\"dataType\":\"string\",\"data\":\"false\"}")[...]
      Supprimée : user_pref("CT3128284.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"false\"}");
      Supprimée : user_pref("CT3128284.sendUsageEnabled", "false");
      Supprimée : user_pref("CT3128284.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"d[...]
      Supprimée : user_pref("CT3128284.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\[...]
      Supprimée : user_pref("CT3128284.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"d[...]
      Supprimée : user_pref("CT3128284.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"strin[...]
      Supprimée : user_pref("CT3128284.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"strin[...]
      Supprimée : user_pref("CT3128284.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data[...]
      Supprimée : user_pref("CT3128284.serviceLayer_service_usage_toolbarUsageCount", "{\"dataType\":\"number\",\"data[...]
      Supprimée : user_pref("CT3128284.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1348389412202");
      Supprimée : user_pref("CT3128284.serviceLayer_services_appsMetadata_lastUpdate", "1348389411923");
      Supprimée : user_pref("CT3128284.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1348389416792");
      Supprimée : user_pref("CT3128284.serviceLayer_services_login_10.10.27.503_lastUpdate", "1352797734931");
      Supprimée : user_pref("CT3128284.serviceLayer_services_login_10.13.40.15_lastUpdate", "1358344900929");
      Supprimée : user_pref("CT3128284.serviceLayer_services_login_10.13.511.2_lastUpdate", "1359709690961");
      Supprimée : user_pref("CT3128284.serviceLayer_services_login_10.14.42.7_lastUpdate", "1360795085926");
      Supprimée : user_pref("CT3128284.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1348389417775");
      Supprimée : user_pref("CT3128284.serviceLayer_services_searchAPI_lastUpdate", "1348389409265");
      Supprimée : user_pref("CT3128284.serviceLayer_services_serviceMap_lastUpdate", "1360754492714");
      Supprimée : user_pref("CT3128284.serviceLayer_services_toolbarContextMenu_lastUpdate", "1348389416233");
      Supprimée : user_pref("CT3128284.serviceLayer_services_toolbarSettings_lastUpdate", "1360795083204");
      Supprimée : user_pref("CT3128284.serviceLayer_services_translation_lastUpdate", "1360754494645");
      Supprimée : user_pref("CT3128284.settingsINI", true);
      Supprimée : user_pref("CT3128284.shouldFirstTimeDialog", "false");
      Supprimée : user_pref("CT3128284.smartbar.CTID", "CT3128284");
      Supprimée : user_pref("CT3128284.smartbar.Uninstall", "0");
      Supprimée : user_pref("CT3128284.smartbar.homepage", true);
      Supprimée : user_pref("CT3128284.smartbar.toolbarName", "01NET.com ");
      Supprimée : user_pref("CT3128284.startPage", "userChanged");
      Supprimée : user_pref("CT3128284.toolbarBornServerTime", "23-9-2012");
      Supprimée : user_pref("CT3128284.toolbarCurrentServerTime", "14-2-2013");
      Supprimée : user_pref("CT3128284.twitter_v1.8.0_twitter_app_open_t_f", "false");
      Supprimée : user_pref("CT3128284.upgradeFromClearSBVersion", true);
      Supprimée : user_pref("CT3128284_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\"[...]
      Supprimée : user_pref("Smartbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT3128284&octid=CT312828[...]
      Supprimée : user_pref("Smartbar.ConduitSearchEngineList", "");
      Supprimée : user_pref("Smartbar.ConduitSearchUrlList", "");
      Supprimée : user_pref("Smartbar.keywordURLSelectedCTID", "");
      Supprimée : user_pref("avg.install.userHPSettings", "hxxp://www.yd.delta-search.com/?affID=119370&tt=030213_yd&b[...]
      Supprimée : user_pref("browser.search.defaultengine", "Web Search");
      Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", true);
      Supprimée : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://www.yd.delta-search.com/?affID=119370&tt=[...]
      Supprimée : user_pref("smartbar.conduitHomepageList", "hxxp://search.conduit.com/?ctid=CT3128284&octid=CT3128284[...]
      Supprimée : user_pref("smartbar.machineId", "9CAWO4ZOQ1B3VK9MJRY3G7YT6FOC/DF44FPUDHIP9VNHBTOGNL0JD/6L1F91JUCGWQG[...]
      Supprimée : user_pref("smartbar.originalHomepage", "hxxp://isearch.avg.com/?cid={CA1BAAC0-958E-4617-BF40-0B983A4[...]

      *************************

      AdwCleaner[R1].txt - [21494 octets] - [16/02/2013 10:22:55]
      AdwCleaner[S1].txt - [21505 octets] - [16/02/2013 10:24:11]

      ########## EOF - C:\AdwCleaner[S1].txt - [21566 octets] ##########
      1. Contributeur sécurité
        Re, ben je sais pas c'est pas moi qui suis devant l'ordi ^^

        Le rapport indique remplacé mais des fois Certified s'accroche quand même.

        On va faire un diagnostique, tu peux suivre ce tutoriel : http://www.security-helpzone.com/Thread-ZHPDiag-Generer-un-rapport
        1. Contributeur sécurité
          J'ai quitté l'ordi, je te donnerai des infos plus detaillée plus tard dans la journee

          En attendant, desinstalle Adobe reader 9.5.3 (pas a jour)

          Je te conseille aussi de desinstaller TuneUp il sert pas a grand chose...
          1. arg ... tune up me sert bien....

            ok pour adobe
            merci!!

            a plus tard
            1. Contributeur sécurité
              Re,

              copie le texte en gras ci dessous :

              SysRestore
              M3 - MFPP: Plugins - [yaume] -- C:\Program Files\Mozilla FireFox\searchplugins\Web Search.xml => Infection Diverse (Parasite.Pugi)
              [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{DECA3892-BA8F-44b8-A993-A466AD694AE4}] => Infection Diverse (Adware.AdRotator)
              O43 - CFD: 02/03/2012 - 18:15:36 - [0] ----D C:\ProgramData\eMule => P2P.eMule
              O43 - CFD: 18/01/2013 - 10:25:50 - [0,177] ----D C:\Users\yaume\AppData\Roaming\BitTorrent
              R3 - URLSearchHook: (no name) - {ef79f67a-6ad7-4715-a0f8-932fca442023} . (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape "9.5.3".) (No version) -- (.not file.) => Toolbar.Conduit
              [HKLM\Software\Google\Chrome\Extensions\elhjaoldnkkbifioodjndkijecdeinld] => Toolbar.Conduit
              EmptyTemp
              EmptyCLSID
              FirewallRaz


              Puis suis ce tutoriel : http://www.security-helpzone.com/Thread-ZHPFix-Script