Harcèlement pub

Résolu
rc8ta42 Messages postés 11 Statut Membre -  
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour, je suis actuelment victime harcèlement publicitaire par internet, une page de pube envahit mon écran toutes les 5 mn environ pour me proposer des sites de rencontre, des jeux vidéos ou encore des forfait mobile (les pub viennent d'internet explorer). Si vous avez une idée pour m'aider ce serai cool, merci d'avance ... :)

10 réponses

  1. Utilisateur anonyme
     
    Salut,

    Télécharges cet utilitaire --> AdwCleaner
    et mets-le sur le bureau.

    Clic droit dessus et lances-le "en tant qu'administrateur" et cliques sur "suppression".

    Postes le rapport dans ton prochain message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    Les toolbars, c'est pas obligatoire (par Malekal) ----> https://forum.malekal.com/viewtopic.php?t=6173&start=

    PUP / Logiciels potentiellement indésirables (par Malekal) ----> https://forum.malekal.com/viewtopic.php?t=33776&start=
    3
  2. Simon662 Messages postés 7 Statut Membre 1
     
    J'ai installé le module complémentaire "Adblock Plus" sur Firefox et je n'ai plus de pub !
    Désolé mais je ne sais pas si il existe sur chrome.
    1
  3. Utilisateur anonyme
     
    Le rapport n'est pas complet.

    redonnes le.

    puis fais ça:

    Télécharges et installes --> MalwareBytes
    Décoche la case "Activer l'essai gratuit de Malwarebytes Anti-Malware Pro"
    Clic droit dessus et lances-le "en tant qu'administrateur"
    Fais la mise à jour du produit
    Lances le scan complet.
    Après le scan, cliques sur "afficher les résultats"
    Si positif, coches le tout
    Supprimes la sélection.

    Poste le rapport dans ton prochain message.
    1
    1. rc8ta42 Messages postés 11 Statut Membre
       
      merci pour ton aide toadangel ca a l'air de marcher !! :)
      0
    2. Utilisateur anonyme
       
      ce n'est pas terminé, fais le scan OTL.
      0
  4. Utilisateur anonyme
     
    relance Adwcleaner et cliques sur désinstaller

    Télécharge :OTL

    Fais un double clic sur l'icône pour le lancer (clic droit executer en tant qu'administrateur sous vista|seven). Vérifier que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.

    Quand la fenêtre apparaît, sous Rapport en haut, coche Rapport minimal, ainsi "Tous les utilisateurs"
    Sous Registre: standard coche Tous.
    Coche les cases à coté de Recherche Lop et Recherche Purity.

    Clic sur Analyse rapide.

    A la fin du scan, 2 Bloc-Notes vont s'ouvrir avec les rapports (OTL.txt et extras.txt).

    Ces fichiers se trouvent à côté de l'exécutable OTL.exe

    NE LES POSTE PAS SUR LE FORUM (ils sont trop longs)

    héberge OTL.txt et extra.txt sur FEC Upload et donne les liens obtenus en échange
    1

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. rc8ta42 Messages postés 11 Statut Membre
     
    # AdwCleaner v2.113 - Rapport créé le 24/02/2013 à 18:25:05
    # Mis à jour le 23/02/2013 par Xplode
    # Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (32 bits)
    # Nom d'utilisateur :
    # Mode de démarrage : Normal
    # Exécuté depuis : C:\Users\\Documents\Downloads\AdwCleaner.exe
    # Option [Suppression]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    Dossier Supprimé : C:\Program Files\BrowserCompanion
    Dossier Supprimé : C:\Program Files\Conduit
    Dossier Supprimé : C:\Program Files\Media Finder
    Dossier Supprimé : C:\Program Files\SweetIM
    Dossier Supprimé : C:\Program Files\tuto4pc_fr_23
    Dossier Supprimé : C:\Program Files\Yontoo
    Dossier Supprimé : C:\ProgramData\Babylon
    Dossier Supprimé : C:\ProgramData\Linkury
    Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Tuto4pc
    Dossier Supprimé : C:\ProgramData\SweetIM
    Dossier Supprimé : C:\ProgramData\Tarma Installer
    Dossier Supprimé : C:\Users\bruno jacob\AppData\Local\Babylon
    Dossier Supprimé : C:\Users\bruno JACOB\AppData\Local\Conduit
    Dossier Supprimé : C:\Users\bruno JACOB\AppData\Local\Google\Chrome\User Data\Default\Extensions\dffhljlmcohcioeilbnpmbchdcbhifdh
    Dossier Supprimé : C:\Users\bruno JACOB\AppData\Local\Smartbar
    Dossier Supprimé : C:\Users\bruno JACOB\AppData\Local\tuto4pc_fr_23
    Dossier Supprimé : C:\Users\bruno JACOB\AppData\LocalLow\boost_interprocess
    Dossier Supprimé : C:\Users\bruno JACOB\AppData\LocalLow\Conduit
    Dossier Supprimé : C:\Users\bruno JACOB\AppData\LocalLow\DVDVideoSoftTB
    Dossier Supprimé : C:\Users\bruno JACOB\AppData\LocalLow\PriceGong
    Dossier Supprimé : C:\Users\bruno JACOB\AppData\LocalLow\SweetIM
    Dossier Supprimé : C:\Users\bruno JACOB\AppData\Roaming\Babylon
    Dossier Supprimé : C:\Users\bruno JACOB\AppData\Roaming\BrowserCompanion
    Dossier Supprimé : C:\Users\bruno JACOB\AppData\Roaming\EoRezo
    Dossier Supprimé : C:\Users\bruno JACOB\AppData\Roaming\Media Finder
    Dossier Supprimé : C:\Users\bruno JACOB\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\gencrawler@some.com
    Dossier Supprimé : C:\Users\bruno JACOB\AppData\Roaming\Mozilla\Firefox\Profiles\w8v6l19h.default\ConduitCommon
    Dossier Supprimé : C:\Users\bruno JACOB\AppData\Roaming\Mozilla\Firefox\Profiles\w8v6l19h.default\CT2269050
    Dossier Supprimé : C:\Users\bruno JACOB\AppData\Roaming\Mozilla\Firefox\Profiles\w8v6l19h.default\CT2801939
    Dossier Supprimé : C:\Users\bruno JACOB\AppData\Roaming\Mozilla\Firefox\Profiles\w8v6l19h.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}
    Dossier Supprimé : C:\Users\bruno JACOB\AppData\Roaming\Mozilla\Firefox\Profiles\w8v6l19h.default\extensions\{9e96c0cd-a901-4032-9236-0e4a264aeee4}
    Dossier Supprimé : C:\Users\bruno JACOB\AppData\Roaming\Mozilla\Firefox\Profiles\w8v6l19h.default\extensions\ffxtlbr@babylon.com
    Dossier Supprimé : C:\Users\bruno JACOB\AppData\Roaming\Mozilla\Firefox\Profiles\w8v6l19h.default\extensions\ffxtlbr@funmoods.com
    Dossier Supprimé : C:\Users\bruno JACOB\AppData\Roaming\Mozilla\Firefox\Profiles\w8v6l19h.default\extensions\plugin@yontoo.com
    Dossier Supprimé : C:\Users\bruno JACOB\AppData\Roaming\Mozilla\Firefox\Profiles\w8v6l19h.default\Smartbar
    Dossier Supprimé : C:\Users\bruno JACOB\AppData\Roaming\Mozilla\Firefox\Profiles\w8v6l19h.default\SweetPacksToolbarData
    Dossier Supprimé : C:\Users\bruno JACOB\AppData\Roaming\OpenCandy
    Dossier Supprimé : C:\Users\BRUNOJ~1\AppData\Local\Temp\CT2801939
    Dossier Supprimé : C:\Windows\Installer\{C3E85EE9-5892-4142-B537-BCEB3DAC4C3D}
    Fichier Supprimé : C:\END
    Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
    Fichier Supprimé : C:\user.js
    Fichier Supprimé : C:\Users\bruno JACOB\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_home.sweetim.com_0.localstorage-journal
    Fichier Supprimé : C:\Users\bruno JACOB\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.conduit.com_0.localstorage-journal
    Fichier Supprimé : C:\Users\bruno JACOB\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.sweetim.com_0.localstorage-journal
    Fichier Supprimé : C:\Users\bruno JACOB\AppData\Roaming\Mozilla\Firefox\Profiles\w8v6l19h.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi
    Fichier Supprimé : C:\Users\bruno JACOB\AppData\Roaming\Mozilla\Firefox\Profiles\w8v6l19h.default\searchplugins\Askcom.xml
    Fichier Supprimé : C:\Users\bruno JACOB\AppData\Roaming\Mozilla\Firefox\Profiles\w8v6l19h.default\searchplugins\Conduit.xml
    Fichier Supprimé : C:\Users\bruno JACOB\AppData\Roaming\Mozilla\Firefox\Profiles\w8v6l19h.default\searchplugins\funmoods.xml
    Fichier Supprimé : C:\Users\bruno JACOB\AppData\Roaming\Mozilla\Firefox\Profiles\w8v6l19h.default\searchplugins\Plusnetwork.xml
    Fichier Supprimé : C:\Users\bruno JACOB\AppData\Roaming\Mozilla\Firefox\Profiles\w8v6l19h.default\searchplugins\SweetIm.xml
    Supprimé au redémarrage : C:\Users\bruno JACOB\AppData\Local\Google\Chrome\User Data\Default\Extensions\dffhljlmcohcioeilbnpmbchdcbhifdh

    ***** [Registre] *****

    Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
    Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
    Clé Supprimée : HKCU\Software\AppDataLow\Software\DVDVideoSoftTB
    Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
    Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
    Clé Supprimée : HKCU\Software\Blabbers
    Clé Supprimée : HKCU\Software\BrowserCompanion
    Clé Supprimée : HKCU\Software\Conduit
    Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\dffhljlmcohcioeilbnpmbchdcbhifdh
    Clé Supprimée : HKCU\Software\MediaFinder
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Download with &Media Finder
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{4327FABE-3C22-4689-8DBF-D226CF777FE9}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{953AA732-9AFB-49C9-84A4-7F96CA0A08DA}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{C3E85EE9-5892-4142-B537-BCEB3DAC4C3D}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{EA8FA6BE-29BE-4AF2-9352-841F83215EB0}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\BabylonToolbar
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SoftwareUpdate_is1
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\tuto4pc_fr_23_is1
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C9A6357B-25CC-4BCF-96C1-78736985D412}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CA4520F3-AE13-4FB1-A513-58E23991C86D}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CA4520F3-AE13-4FB1-A513-58E23991C86D}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
    Clé Supprimée : HKCU\Software\SmartBar
    Clé Supprimée : HKCU\Software\Tutorials
    Clé Supprimée : HKCU\Software\TutoTag
    Clé Supprimée : HKLM\Software\Babylon
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\NCTAudioCDGrabber2.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr
    Clé Supprimée : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{63E471BB-23F1-3A92-8D43-4079E7B7FA8E}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7E84186E-B5DE-4226-8A66-6E49C6B511B4}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99066096-8989-4612-841F-621A01D54AD7}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B397BC55-576C-39E6-BF64-9E2A96317447}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B973AB12-952F-31C4-A321-E8FA6FE4421E}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C9A6357B-25CC-4BCF-96C1-78736985D412}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CA4520F3-AE13-4FB1-A513-58E23991C86D}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CADAF6BE-BF50-4669-8BFD-C27BD4E6181B}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EC5983DF-8DE2-31B5-989F-850F265E7F3C}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
    Clé Supprimée : HKLM\SOFTWARE\Classes\gencrawler_gc.GenCrawler
    Clé Supprimée : HKLM\Software\Classes\Installer\Features\9EE58E3C298524145B73CBBED3CAC4D3
    Clé Supprimée : HKLM\Software\Classes\Installer\Features\EB6AF8AEEB922FA4392548F13812E50B
    Clé Supprimée : HKLM\Software\Classes\Installer\Products\9EE58E3C298524145B73CBBED3CAC4D3
    Clé Supprimée : HKLM\Software\Classes\Installer\Products\EB6AF8AEEB922FA4392548F13812E50B
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Classes\LinkurySmartBar.BHO
    Clé Supprimée : HKLM\SOFTWARE\Classes\LinkurySmartBar.DockingPanel
    Clé Supprimée : HKLM\SOFTWARE\Classes\LinkurySmartBar.LinkuryMenuForm
    Clé Supprimée : HKLM\SOFTWARE\Classes\LinkurySmartBar.LinkurySmartBar
    Clé Supprimée : HKLM\SOFTWARE\Classes\LinkurySmartBar.LinkurySmartBarBandObject
    Clé Supprimée : HKLM\SOFTWARE\Classes\MF
    Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
    Clé Supprimée : HKLM\SOFTWARE\Classes\SearchBar.Client
    Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar
    Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook
    Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2269050
    Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2801939
    Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie
    Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api
    Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers
    Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1
    Clé Supprimée : HKLM\Software\Conduit
    Clé Supprimée : HKLM\Software\DVDVideoSoftTB
    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dffhljlmcohcioeilbnpmbchdcbhifdh
    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\fdloijijlkoblmigdofommgnheckmaki
    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc
    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2EECD738-5844-4A99-B4B6-146BF802613B}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{98889811-442D-49DD-99D7-DC866BE87DBC}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{162BBBE3-0DCE-42B4-86E9-05BAD732968F}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{548FECBD-A2A0-4BEA-9F26-CA7CA3EB99DC}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ApnUpdater
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CA4520F3-AE13-4FB1-A513-58E23991C86D}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\02F47BF73B948514FAACADD8CBBDF37D
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\063A857434EDED11A893800002C0A966
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\080D9F5E1E95FEE4794CE438E635239E
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\12BF94BD06C95F343A77631402B9556A
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1E264E0A5959A1C46BA9175A878B12EA
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2124D8A8CF720FD44866190AF560228E
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\27A325ACED8CA4743A30127638591ADB
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2E6768B6932D112438F047C54D180635
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\350D17402BD84234EAF7D32F08172D7C
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\351716A953E21214898904032EAE2E81
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\397C771A7BCAC904697C3EC629ED33ED
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3EE8C5F419057E1478A654868CEE60B5
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4735D908D66E1BA46B6C2D7185A12B2B
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\69D6A6B2ED56AF24EA6335EAD6E91CA4
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\76D8378E2DDAED3428720A631F6E3BF0
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7FFA128C2B0FF414D805FC5627883401
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EDC790504E1834DBC20C9A04328FD2
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\97C3D0F82E712E241A2F969F45E3351C
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\98CC8BF5A4A6E6C4ABF7051DDAB8B058
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9A001B259DB7D694E818BE29B973992C
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9E7F556BF224D804D96A96F0F6344789
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A189D17A469616C4688D23E192996267
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BAE2EC163C6A68A48921573E0E7E199D
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BF4F885EDEE45644EB1E0C99E0162399
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C06C6662FA5B04646829E4A460857770
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CE21F3FD57B244142880EF15A165A156
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CEEB3E14ABE8270419B0FD762E18F7C6
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D15DAF33C220F91468A1D7D57C31ACD7
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D3BA76A44C779424889063D5098ED2D6
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D6D0EB9FDBD90C04D92A7E729058F10D
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E4748F9A4181FCE46A23C13B517B9420
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ED1B5E9A3BDB51349BF96E842C062D98
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FECBC2BC14DA6CD459BD59A041709836
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\9EE58E3C298524145B73CBBED3CAC4D3
    Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\EB6AF8AEEB922FA4392548F13812E50B
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{953AA732-9AFB-49C9-84A4-7F96CA0A08DA}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{C3E85EE9-5892-4142-B537-BCEB3DAC4C3D}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{EA8FA6BE-29BE-4AF2-9352-841F83215EB0}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\tuto4pc_fr_23_is1
    Clé Supprimée : HKLM\Software\Tarma Installer
    Clé Supprimée : HKLM\Software\Tuto4PC
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{EEE6C35B-6118-11DC-9C72-001320C79847}]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Sweetpacks Communicator]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [tuto4pc_fr_23]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarProxy.dll]
    Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{acaa314b-eeba-48e4-ad47-84e31c44796c}]

    ***** [Navigateurs] *****

    -\\ Internet Explorer v9.0.8112.16464

    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.conduit.com?SearchSource=10&ctid=CT2801939 --> hxxp://www.google.com
    Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://home.sweetim.com/?st=6&barid={89CD7740-623C-11E2-B86F-8E7F773F4538} --> hxxp://www.google.com

    -\\ Mozilla Firefox v14.0.1 (fr)

    Fichier : C:\Users\bruno JACOB\AppData\Roaming\Mozilla\Firefox\Profiles\w8v6l19h.default\prefs.js

    C:\Users\bruno JACOB\AppData\Roaming\Mozilla\Firefox\Profiles\w8v6l19h.default\user.js ... Supprimé !

    Supprimée : user_pref("CT2269050..clientLogIsEnabled", false);
    Supprimée : user_pref("CT2269050..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
    Supprimée : user_pref("CT2269050..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
    Supprimée : user_pref("CT2269050.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
    Supprimée : user_pref("CT2269050.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
    Supprimée : user_pref("CT2269050.AppTrackingLastCheckTime", "Thu Aug 16 2012 10:41:24 GMT+0200");
    Supprimée : user_pref("CT2269050.BrowserCompStateIsOpen_129681780741097243", true);
    Supprimée : user_pref("CT2269050.BrowserCompStateIsOpen_129853623028165512", true);
    Supprimée : user_pref("CT2269050.BrowserCompStateIsOpen_129881141106886992", true);
    Supprimée : user_pref("CT2269050.BrowserCompStateIsOpen_129977890572899945", true);
    Supprimée : user_pref("CT2269050.CTID", "CT2269050");
    Supprimée : user_pref("CT2269050.CurrentServerDate", "23-1-2013");
    Supprimée : user_pref("CT2269050.DSChangedManually", false);
    Supprimée : user_pref("CT2269050.DSInstall", true);
    Supprimée : user_pref("CT2269050.DSProtectChoice", true);
    Supprimée : user_pref("CT2269050.DSProtectCount", 2);
    Supprimée : user_pref("CT2269050.DialogsAlignMode", "LTR");
    Supprimée : user_pref("CT2269050.DialogsGetterLastCheckTime", "Tue Jan 22 2013 19:47:26 GMT+0100");
    Supprimée : user_pref("CT2269050.DownloadReferralCookieData", "");
    Supprimée : user_pref("CT2269050.EMailNotifierPollDate", "Mon Sep 03 2012 21:32:15 GMT+0200");
    Supprimée : user_pref("CT2269050.FirstServerDate", "10-5-2012");
    Supprimée : user_pref("CT2269050.FirstTime", true);
    Supprimée : user_pref("CT2269050.FirstTimeFF3", true);
    Supprimée : user_pref("CT2269050.FirstTimeHiddenVer", true);
    Supprimée : user_pref("CT2269050.FixPageNotFoundErrors", true);
    Supprimée : user_pref("CT2269050.GroupingServerCheckInterval", 1440);
    Supprimée : user_pref("CT2269050.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
    Supprimée : user_pref("CT2269050.HPInstall", true);
    Supprimée : user_pref("CT2269050.HPProtectChoice", true);
    Supprimée : user_pref("CT2269050.HPProtectCount", 2);
    Supprimée : user_pref("CT2269050.HasUserGlobalKeys", true);
    Supprimée : user_pref("CT2269050.HomePageProtectorEnabled", true);
    Supprimée : user_pref("CT2269050.HomepageBeforeUnload", "hxxp://search.conduit.com/?ctid=CT2269050&SearchSource=[...]
    Supprimée : user_pref("CT2269050.Initialize", true);
    Supprimée : user_pref("CT2269050.InitializeCommonPrefs", true);
    Supprimée : user_pref("CT2269050.InstallationAndCookieDataSentCount", 3);
    Supprimée : user_pref("CT2269050.InstallationType", "UnknownIntegration");
    Supprimée : user_pref("CT2269050.InstalledDate", "Thu May 10 2012 10:21:11 GMT+0200");
    Supprimée : user_pref("CT2269050.InvalidateCache", false);
    Supprimée : user_pref("CT2269050.IsAlertDBUpdated", true);
    Supprimée : user_pref("CT2269050.IsGrouping", false);
    Supprimée : user_pref("CT2269050.IsInitSetupIni", true);
    Supprimée : user_pref("CT2269050.IsMulticommunity", false);
    Supprimée : user_pref("CT2269050.IsOpenThankYouPage", false);
    Supprimée : user_pref("CT2269050.IsOpenUninstallPage", false);
    Supprimée : user_pref("CT2269050.IsProtectorsInit", true);
    Supprimée : user_pref("CT2269050.LanguagePackLastCheckTime", "Tue Jan 22 2013 19:47:26 GMT+0100");
    Supprimée : user_pref("CT2269050.LanguagePackReloadIntervalMM", 1440);
    Supprimée : user_pref("CT2269050.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
    Supprimée : user_pref("CT2269050.LastLogin_3.12.2.3", "Wed May 30 2012 15:11:01 GMT+0200");
    Supprimée : user_pref("CT2269050.LastLogin_3.13.0.6", "Thu Jun 28 2012 21:11:00 GMT+0200");
    Supprimée : user_pref("CT2269050.LastLogin_3.14.1.0", "Fri Aug 24 2012 20:26:45 GMT+0200");
    Supprimée : user_pref("CT2269050.LastLogin_3.15.1.0", "Wed Jan 23 2013 07:41:52 GMT+0100");
    Supprimée : user_pref("CT2269050.LatestVersion", "3.16.0.3");
    Supprimée : user_pref("CT2269050.Locale", "en");
    Supprimée : user_pref("CT2269050.MCDetectTooltipHeight", "83");
    Supprimée : user_pref("CT2269050.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
    Supprimée : user_pref("CT2269050.MCDetectTooltipWidth", "295");
    Supprimée : user_pref("CT2269050.MyStuffEnabledAtInstallation", true);
    Supprimée : user_pref("CT2269050.OriginalFirstVersion", "3.12.2.3");
    Supprimée : user_pref("CT2269050.RadioIsPodcast", false);
    Supprimée : user_pref("CT2269050.RadioLastCheckTime", "Mon Sep 03 2012 19:55:27 GMT+0200");
    Supprimée : user_pref("CT2269050.RadioLastUpdateIPServer", "3");
    Supprimée : user_pref("CT2269050.RadioLastUpdateServer", "129132338014870000");
    Supprimée : user_pref("CT2269050.RadioMediaID", "12473383");
    Supprimée : user_pref("CT2269050.RadioMediaType", "Media Player");
    Supprimée : user_pref("CT2269050.RadioMenuSelectedID", "EBRadioMenu_CT226905012473383");
    Supprimée : user_pref("CT2269050.RadioShrinkedFromSetup", false);
    Supprimée : user_pref("CT2269050.RadioStationName", "Hotmix%20108");
    Supprimée : user_pref("CT2269050.RadioStationURL", "hxxp://67.202.67.18:8082");
    Supprimée : user_pref("CT2269050.SavedHomepage", "hxxp://www.google.fr/");
    Supprimée : user_pref("CT2269050.SearchCaption", "DVDVideoSoftTB Customized Web Search");
    Supprimée : user_pref("CT2269050.SearchEngineBeforeUnload", "DVDVideoSoftTB Customized Web Search");
    Supprimée : user_pref("CT2269050.SearchFromAddressBarIsInit", true);
    Supprimée : user_pref("CT2269050.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT226[...]
    Supprimée : user_pref("CT2269050.SearchInNewTabEnabled", true);
    Supprimée : user_pref("CT2269050.SearchInNewTabIntervalMM", 1440);
    Supprimée : user_pref("CT2269050.SearchInNewTabLastCheckTime", "Tue Jan 22 2013 19:47:21 GMT+0100");
    Supprimée : user_pref("CT2269050.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
    Supprimée : user_pref("CT2269050.SearchProtectorEnabled", true);
    Supprimée : user_pref("CT2269050.SearchProtectorToolbarDisabled", false);
    Supprimée : user_pref("CT2269050.SendProtectorDataViaLogin", true);
    Supprimée : user_pref("CT2269050.ServiceMapLastCheckTime", "Tue Jan 22 2013 19:47:24 GMT+0100");
    Supprimée : user_pref("CT2269050.SettingsLastCheckTime", "Wed Jan 23 2013 07:41:47 GMT+0100");
    Supprimée : user_pref("CT2269050.SettingsLastUpdate", "1358863845");
    Supprimée : user_pref("CT2269050.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT2269050&SearchSource=13");
    Supprimée : user_pref("CT2269050.ThirdPartyComponentsInterval", 504);
    Supprimée : user_pref("CT2269050.ThirdPartyComponentsLastCheck", "Fri Aug 24 2012 20:26:38 GMT+0200");
    Supprimée : user_pref("CT2269050.ThirdPartyComponentsLastUpdate", "1331805997");
    Supprimée : user_pref("CT2269050.ToolbarShrinkedFromSetup", false);
    Supprimée : user_pref("CT2269050.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2269050");
    Supprimée : user_pref("CT2269050.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
    Supprimée : user_pref("CT2269050.UserID", "UN96831812203228237");
    Supprimée : user_pref("CT2269050.ValidationData_Search", 2);
    Supprimée : user_pref("CT2269050.ValidationData_Toolbar", 2);
    Supprimée : user_pref("CT2269050.WeatherNetwork", "");
    Supprimée : user_pref("CT2269050.WeatherPollDate", "Mon Sep 03 2012 21:12:18 GMT+0200");
    Supprimée : user_pref("CT2269050.WeatherUnit", "C");
    Supprimée : user_pref("CT2269050.alertChannelId", "666138");
    Supprimée : user_pref("CT2269050.autoDisableScopes", -1);
    Supprimée : user_pref("CT2269050.backendstorage.cb_experience_000", "313336");
    Supprimée : user_pref("CT2269050.backendstorage.cb_firstuse0100", "31");
    Supprimée : user_pref("CT2269050.backendstorage.cb_user_id_000", "434233383238383437363131305F46697265666F78");
    Supprimée : user_pref("CT2269050.backendstorage.cbcountry_000", "4652");
    Supprimée : user_pref("CT2269050.backendstorage.cbcountry_001", "4652");
    Supprimée : user_pref("CT2269050.backendstorage.cbfirsttime", "546875204D617920313020323031322031303A32313A32312[...]
    Supprimée : user_pref("CT2269050.backendstorage.ct2269050isadsdisabled", "66616C7365");
    Supprimée : user_pref("CT2269050.backendstorage.facebook_mode", "32");
    Supprimée : user_pref("CT2269050.backendstorage.shoppingapp.gk.exipres", "5765642053657020303520323031322031303A[...]
    Supprimée : user_pref("CT2269050.backendstorage.shoppingapp.gk.geolocation", "6672616E6365");
    Supprimée : user_pref("CT2269050.backendstorage.url_history0001", "687474703A2F2F7777772E66616365626F6F6B2E636F6[...]
    Supprimée : user_pref("CT2269050.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
    Supprimée : user_pref("CT2269050.globalFirstTimeInfoLastCheckTime", "Mon Sep 03 2012 21:12:18 GMT+0200");
    Supprimée : user_pref("CT2269050.homepageProtectorEnableByLogin", true);
    Supprimée : user_pref("CT2269050.initDone", true);
    Supprimée : user_pref("CT2269050.isAppTrackingManagerOn", false);
    Supprimée : user_pref("CT2269050.isFirstRadioInstallation", false);
    Supprimée : user_pref("CT2269050.myStuffEnabled", true);
    Supprimée : user_pref("CT2269050.myStuffPublihserMinWidth", 400);
    Supprimée : user_pref("CT2269050.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
    Supprimée : user_pref("CT2269050.myStuffServiceIntervalMM", 1440);
    Supprimée : user_pref("CT2269050.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
    Supprimée : user_pref("CT2269050.navigateToUrlOnSearch", false);
    Supprimée : user_pref("CT2269050.oldAppsList", "128834881989343894,128834881989343895,111,129466585399606892,129[...]
    Supprimée : user_pref("CT2269050.revertSettingsEnabled", true);
    Supprimée : user_pref("CT2269050.searchProtectorDialogDelayInSec", 10);
    Supprimée : user_pref("CT2269050.searchProtectorEnableByLogin", true);
    Supprimée : user_pref("CT2269050.testingCtid", "");
    Supprimée : user_pref("CT2269050.toolbarAppMetaDataLastCheckTime", "Tue Jan 22 2013 19:47:26 GMT+0100");
    Supprimée : user_pref("CT2269050.toolbarContextMenuLastCheckTime", "Mon Sep 03 2012 19:55:28 GMT+0200");
    Supprimée : user_pref("CT2269050.usagesFlag", 2);
    Supprimée : user_pref("CT2801939.1000082.isPlayDisplay", "true");
    Supprimée : user_pref("CT2801939.1000082.state", "{\"state\":\"stopped\",\"text\":\"Californi...\",\"description[...]
    Supprimée : user_pref("CT2801939.1000234.TWC_TMP_city", "PARIS");
    Supprimée : user_pref("CT2801939.1000234.TWC_TMP_country", "FR");
    Supprimée : user_pref("CT2801939.1000234.TWC_country", "FRANCE");
    Supprimée : user_pref("CT2801939.1000234.TWC_locId", "FRXX0076");
    Supprimée : user_pref("CT2801939.1000234.TWC_location", "Paris, France");
    Supprimée : user_pref("CT2801939.1000234.TWC_region", "FR");
    Supprimée : user_pref("CT2801939.1000234.TWC_temp_dis", "c");
    Supprimée : user_pref("CT2801939.1000234.TWC_wind_dis", "kmh");
    Supprimée : user_pref("CT2801939.1000234.weatherData", "{\"icon\":\"26.png\",\"temperature\":\"2°C\",\"temperatu[...]
    Supprimée : user_pref("CT2801939.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
    Supprimée : user_pref("CT2801939.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"tru[...]
    Supprimée : user_pref("CT2801939.FirstTime", "true");
    Supprimée : user_pref("CT2801939.FirstTimeFF3", "true");
    Supprimée : user_pref("CT2801939.LoginRevertSettingsEnabled", true);
    Supprimée : user_pref("CT2801939.RevertSettingsEnabled", true);
    Supprimée : user_pref("CT2801939.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT280[...]
    Supprimée : user_pref("CT2801939.UserID", "UN21013707074229119");
    Supprimée : user_pref("CT2801939.XING_APP_MARKETPLACE_APP_LANG.enc", "ZW4=");
    Supprimée : user_pref("CT2801939.XING_APP_MARKETPLACE_GADGET_HEIGHT_NORMAL.enc", "NTY5");
    Supprimée : user_pref("CT2801939.XING_APP_MARKETPLACE_GADGET_HEIGHT_SHORT.enc", "NDE1");
    Supprimée : user_pref("CT2801939.XING_APP_MARKETPLACE_GADGET_WIDTH.enc", "MzUz");
    Supprimée : user_pref("CT2801939.addressBarTakeOverEnabledInHidden", "true");
    Supprimée : user_pref("CT2801939.autoDisableScopes", -1);
    Supprimée : user_pref("CT2801939.browser.search.defaultthis.engineName", "true");
    Supprimée : user_pref("CT2801939.defaultSearch", "true");
    Supprimée : user_pref("CT2801939.embeddedsData", "[{\"appId\":\"129306877870131855\",\"apiPermissions\":{\"cross[...]
    Supprimée : user_pref("CT2801939.enableAlerts", "always");
    Supprimée : user_pref("CT2801939.enableFix404ByUser", "TRUE");
    Supprimée : user_pref("CT2801939.enableSearchFromAddressBar", "true");
    Supprimée : user_pref("CT2801939.firstTimeDialogOpened", "true");
    Supprimée : user_pref("CT2801939.fixPageNotFoundError", "true");
    Supprimée : user_pref("CT2801939.fixPageNotFoundErrorByUser", "true");
    Supprimée : user_pref("CT2801939.fixPageNotFoundErrorInHidden", "true");
    Supprimée : user_pref("CT2801939.fixUrls", true);
    Supprimée : user_pref("CT2801939.installDate", "19/1/2013 18:43:56");
    Supprimée : user_pref("CT2801939.installId", "conduitinstaller.exe");
    Supprimée : user_pref("CT2801939.installType", "conduitnsisintegration");
    Supprimée : user_pref("CT2801939.isCheckedStartAsHidden", true);
    Supprimée : user_pref("CT2801939.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
    Supprimée : user_pref("CT2801939.isFirstTimeToolbarLoading", "false");
    Supprimée : user_pref("CT2801939.isPerformedSmartBarTransition", "true");
    Supprimée : user_pref("CT2801939.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
    Supprimée : user_pref("CT2801939.keyword", "true");
    Supprimée : user_pref("CT2801939.lastNewTabSettings", "{\"isEnabled\":true,\"newTabUrl\":\"hxxp://search.conduit[...]
    Supprimée : user_pref("CT2801939.lastVersion", "10.14.40.128");
    Supprimée : user_pref("CT2801939.mam_gk_installer_preapproved.enc", "ZmFsc2U=");
    Supprimée : user_pref("CT2801939.migrateAppsAndComponents", true);
    Supprimée : user_pref("CT2801939.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"\",\"[...]
    Supprimée : user_pref("CT2801939.openThankYouPage", "false");
    Supprimée : user_pref("CT2801939.openUninstallPage", "true");
    Supprimée : user_pref("CT2801939.revertSettingsEnabled", "false");
    Supprimée : user_pref("CT2801939.search.searchAppId", "129306877870131855");
    Supprimée : user_pref("CT2801939.search.searchCount", "0");
    Supprimée : user_pref("CT2801939.searchInNewTabEnabledByUser", "true");
    Supprimée : user_pref("CT2801939.searchInNewTabEnabledInHidden", "true");
    Supprimée : user_pref("CT2801939.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
    Supprimée : user_pref("CT2801939.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"d[...]
    Supprimée : user_pref("CT2801939.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"3\[...]
    Supprimée : user_pref("CT2801939.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"d[...]
    Supprimée : user_pref("CT2801939.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"strin[...]
    Supprimée : user_pref("CT2801939.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"strin[...]
    Supprimée : user_pref("CT2801939.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data[...]
    Supprimée : user_pref("CT2801939.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1358880493899");
    Supprimée : user_pref("CT2801939.serviceLayer_services_appsMetadata_lastUpdate", "1358880490049");
    Supprimée : user_pref("CT2801939.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1358880491511");
    Supprimée : user_pref("CT2801939.serviceLayer_services_login_10.14.40.128_lastUpdate", "1358880497457");
    Supprimée : user_pref("CT2801939.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1358880490890");
    Supprimée : user_pref("CT2801939.serviceLayer_services_searchAPI_lastUpdate", "1358880460049");
    Supprimée : user_pref("CT2801939.serviceLayer_services_serviceMap_lastUpdate", "1358880458900");
    Supprimée : user_pref("CT2801939.serviceLayer_services_toolbarContextMenu_lastUpdate", "1358880490799");
    Supprimée : user_pref("CT2801939.serviceLayer_services_toolbarSettings_lastUpdate", "1358880460085");
    Supprimée : user_pref("CT2801939.serviceLayer_services_translation_lastUpdate", "1358880490073");
    Supprimée : user_pref("CT2801939.settingsINI", true);
    Supprimée : user_pref("CT2801939.shouldFirstTimeDialog", "false");
    Supprimée : user_pref("CT2801939.smartbar.CTID", "CT2801939");
    Supprimée : user_pref("CT2801939.smartbar.Uninstall", "0");
    Supprimée : user_pref("CT2801939.smartbar.homepage", "true");
    Supprimée : user_pref("CT2801939.smartbar.toolbarName", "NCH FR ");
    Supprimée : user_pref("CT2801939.startPage", "true");
    Supprimée : user_pref("CT2801939.toolbarBornServerTime", "22-1-2013");
    Supprimée : user_pref("CT2801939.toolbarCurrentServerTime", "22-1-2013");
    Supprimée : user_pref("CT2801939.twitter_v1.8.0_twitter_app_open_t_f.enc", "ZmFsc2U=");
    Supprimée : user_pref("CT2801939_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\"[...]
    Supprimée : user_pref("CommunityToolbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT2269050&Search[...]
    Supprimée : user_pref("CommunityToolbar.ConduitSearchList", "DVDVideoSoftTB Customized Web Search");
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2269050/CT2269050[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/666138/661999/FR", "\"0\"")[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2269050", [...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.12[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.13[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.14[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.15[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2269050",[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=EB_LOCALE",[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"e9e[...]
    Supprimée : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\bruno JACOB\\AppData\\Roaming\\Mozi[...]
    Supprimée : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.15.1.0");
    Supprimée : user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://chat.loke.com/?utm_source=Conduit&utm_medium=[...]
    Supprimée : user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://facebook.conduitapps.com/v213/gadget.html", "[...]
    Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://www.plusnetwork.com/?sp=faddr&q="[...]
    Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2269050");
    Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2269050");
    Supprimée : user_pref("CommunityToolbar.ToolbarsList4", "CT2269050");
    Supprimée : user_pref("CommunityToolbar.globalUserId", "b1cd2608-40fd-4765-b753-1c9ae89ab1b2");
    Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
    Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
    Supprimée : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2269050");
    Supprimée : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Mon Sep 03 2012 19:55:3[...]
    Supprimée : user_pref("CommunityToolbar.notifications.alertEnabled", true);
    Supprimée : user_pref("CommunityToolbar.notifications.alertInfoInterval", 1440);
    Supprimée : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Mon Sep 03 2012 19:55:37 GMT+020[...]
    Supprimée : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
    Supprimée : user_pref("CommunityToolbar.notifications.firstTimeAlertShown", true);
    Supprimée : user_pref("CommunityToolbar.notifications.locale", "en");
    Supprimée : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
    Supprimée : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Mon Sep 03 2012 19:55:33 GMT+0200");
    Supprimée : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
    Supprimée : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
    Supprimée : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
    Supprimée : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
    Supprimée : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
    Supprimée : user_pref("CommunityToolbar.notifications.userId", "e44e5010-ef94-4e09-9ba6-e0aafc3b8669");
    Supprimée : user_pref("CommunityToolbar.originalHomepage", "hxxp://www.google.fr/");
    Supprimée : user_pref("CommunityToolbar.originalSearchEngine", "Plus! Network");
    Supprimée : user_pref("Smartbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT2801939&SearchSource=1[...]
    Supprimée : user_pref("Smartbar.ConduitSearchEngineList", "NCH FR Customized Web Search");
    Supprimée : user_pref("Smartbar.ConduitSearchUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2801939[...]
    Supprimée : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "hxxp://www.plusnetwork.com/?sp=faddr&q=");
    Supprimée : user_pref("Smartbar.keywordURLSelectedCTID", "CT2801939");
    Supprimée : user_pref("browser.newtab.url", "hxxp://home.sweetim.com/?src=97&barid={89CD7740-623C-11E2-B86F-8E7F[...]
    Supprimée : user_pref("browser.search.defaultthis.engineName", "NCH FR Customized Web Search");
    Supprimée : user_pref("browser.search.order.1", "Ask.com");
    Supprimée : user_pref("browser.search.selectedEngine", "SweetIM Search");
    Supprimée : user_pref("browser.startup.homepage", "hxxp://home.sweetim.com/?st=6&barid={89CD7740-623C-11E2-B86F-[...]
    Supprimée : user_pref("ct2801939.UserID", "UN21013707074229119");
    Supprimée : user_pref("extensions.BabylonToolbar.admin", false);
    Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst");
    Supprimée : user_pref("extensions.BabylonToolbar.babExt", "");
    Supprimée : user_pref("extensions.BabylonToolbar.babTrack", "affID=101067");
    Supprimée : user_pref("extensions.BabylonToolbar.bbDpng", 23);
    Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "fr");
    Supprimée : user_pref("extensions.BabylonToolbar.dfltSrch", false);
    Supprimée : user_pref("extensions.BabylonToolbar.hmpg", false);
    Supprimée : user_pref("extensions.BabylonToolbar.id", "d8a4c04a00000000000000234d8e690e");
    Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15345");
    Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "sst");
    Supprimée : user_pref("extensions.BabylonToolbar.lastDP", 23);
    Supprimée : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.5.3.1715:22:19");
    Supprimée : user_pref("extensions.BabylonToolbar.mntrFFxVrsn", "14.0");
    Supprimée : user_pref("extensions.BabylonToolbar.newTab", true);
    Supprimée : user_pref("extensions.BabylonToolbar.newTabUrl", "hxxp://search.babylon.com/?babsrc=NT_FFUP");
    Supprimée : user_pref("extensions.BabylonToolbar.noFFXTlbr", false);
    Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
    Supprimée : user_pref("extensions.BabylonToolbar.propectorlck", 97483332);
    Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
    Supprimée : user_pref("extensions.BabylonToolbar.ptch_0717", true);
    Supprimée : user_pref("extensions.BabylonToolbar.smplGrp", "azb");
    Supprimée : user_pref("extensions.BabylonToolbar.srcExt", "ss");
    Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "base");
    Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.5.3.17");
    Supprimée : user_pref("extensions.BabylonToolbar.vrsnTs", "1.5.3.1715:22:19");
    Supprimée : user_pref("extensions.BabylonToolbar.vrsni", "1.5.3.17");
    Supprimée : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
    Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");
    Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=101067");
    Supprimée : user_pref("extensions.BabylonToolbar_i.hardId", "d8a4c04a00000000000000234d8e690e");
    Supprimée : user_pref("extensions.BabylonToolbar_i.id", "d8a4c04a00000000000000234d8e690e");
    Supprimée : user_pref("extensions.BabylonToolbar_i.instlDay", "15345");
    Supprimée : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
    Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", false);
    Supprimée : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
    Supprimée : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
    Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
    Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
    Supprimée : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
    Supprimée : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
    Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1715:22:19");
    Supprimée : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
    Supprimée : user_pref("extensions.enabledAddons", "ffxtlbr@babylon.com:1.2.0,{4D9AE42B-F4C0-40e6-AEDB-4EC6E42B77[...]
    Supprimée : user_pref("extensions.funmoods_i.aflt", "ironto");
    Supprimée : user_pref("extensions.funmoods_i.dfltLng", "");
    Supprimée : user_pref("extensions.funmoods_i.dfltSrch", true);
    Supprimée : user_pref("extensions.funmoods_i.dnsErr", true);
    Supprimée : user_pref("extensions.funmoods_i.excTlbr", false);
    Supprimée : user_pref("extensions.funmoods_i.hmpg", true);
    Supprimée : user_pref("extensions.funmoods_i.hmpgUrl", "hxxp://start.funmoods.com/?f=1&a=ironto");
    Supprimée : user_pref("extensions.funmoods_i.id", "d8a4c04a00000000000000234d8e690e");
    Supprimée : user_pref("extensions.funmoods_i.instlDay", "15401");
    Supprimée : user_pref("extensions.funmoods_i.instlRef", "");
    Supprimée : user_pref("extensions.funmoods_i.newTab", true);
    Supprimée : user_pref("extensions.funmoods_i.newTabUrl", "hxxp://start.funmoods.com/?f=2&a=ironto");
    Supprimée : user_pref("extensions.funmoods_i.prdct", "funmoods");
    Supprimée : user_pref("extensions.funmoods_i.prtnrId", "funmoods");
    Supprimée : user_pref("extensions.funmoods_i.smplGrp", "none");
    Supprimée : user_pref("extensions.funmoods_i.srchPrvdr", "Search");
    Supprimée : user_pref("extensions.funmoods_i.tlbrId", "base");
    Supprimée : user_pref("extensions.funmoods_i.tlbrSrchUrl", "hxxp://start.funmoods.com/results.php?f=3&a=ironto&q[...]
    Supprimée : user_pref("extensions.funmoods_i.vrsn", "1.5.11.16");
    Supprimée : user_pref("extensions.funmoods_i.vrsnTs", "1.5.11.1617:02:59");
    Supprimée : user_pref("extensions.funmoods_i.vrsni", "1.5.11.16");
    Supprimée : user_pref("extensions.helperbar.SmartbarDisabled", false);
    Supprimée : user_pref("extensions.helperbar.SmartbarStateMinimaized", false);
    Supprimée : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2801939&SearchSource=2&CU[...]
    Supprimée : user_pref("smartbar.conduitHomepageList", "hxxp://search.conduit.com/?ctid=CT2801939&SearchSource=13[...]
    Supprimée : user_pref("smartbar.conduitSearchAddressUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT[...]
    Supprimée : user_pref("smartbar.machineId", "WZPWPGVNJSLPGOE3SUFXSU5OBCQNIHW0KP7FQRDPICG6DIITSJWYERIZEU8YX+H48TV[...]
    Supprimée : user_pref("smartbar.originalHomepage", "hxxp://home.sweetim.com/?crg=3.1010006.10028&barid={89CD7740[...]
    Supprimée : user_pref("smartbar.originalSearchAddressUrl", "hxxp://search.sweetim.com/search.asp?src=2&barid={89[...]
    Supprimée : user_pref("smartbar.originalSearchEngine", "SweetIM Search");
    Supprimée : user_pref("sweetim.toolbar.RevertDialog.enable", "false");
    Supprimée : user_pref("sweetim.toolbar.UserSelectedSaveSettings", "true");
    Supprimée : user_pref("sweetim.toolbar.Visibility.VisibilityGuardLastUnHide", "0");
    Supprimée : user_pref("sweetim.toolbar.Visibility.enable", "true");
    Supprimée : user_pref("sweetim.toolbar.Visibility.intervaldays", "7");
    Supprimée : user_pref("sweetim.toolbar.cargo", "3.1010006.10028");
    Supprimée : user_pref("sweetim.toolbar.cda.DisableOveride.enable", "true");
    Supprimée : user_pref("sweetim.toolbar.cda.HideOveride.enable", "true");
    Supprimée : user_pref("sweetim.toolbar.cda.RemoveOveride.enable", "true");
    Supprimée : user_pref("sweetim.toolbar.dialogs.0.enable", "true");
    Supprimée : user_pref("sweetim.toolbar.dialogs.0.handler", "chrome://sim_toolbar_package/content/optionsdialog-h[...]
    Supprimée : user_pref("sweetim.toolbar.dialogs.0.height", "335");
    Supprimée : user_pref("sweetim.toolbar.dialogs.0.id", "id_options_dialog");
    Supprimée : user_pref("sweetim.toolbar.dialogs.0.title", "$string.config.label;");
    Supprimée : user_pref("sweetim.toolbar.dialogs.0.url", "hxxp://www.sweetim.com/simffbar/options_remote_ff.asp?la[...]
    Supprimée : user_pref("sweetim.toolbar.dialogs.0.width", "761");
    Supprimée : user_pref("sweetim.toolbar.dialogs.1.enable", "true");
    Supprimée : user_pref("sweetim.toolbar.dialogs.1.handler", "chrome://sim_toolbar_package/content/exampledialog-h[...]
    Supprimée : user_pref("sweetim.toolbar.dialogs.1.height", "300");
    Supprimée : user_pref("sweetim.toolbar.dialogs.1.id", "id_example_dialog");
    Supprimée : user_pref("sweetim.toolbar.dialogs.1.title", "Example (unit-test) dialog");
    Supprimée : user_pref("sweetim.toolbar.dialogs.1.url", "chrome://sim_toolbar_package/content/exampledialog.html"[...]
    Supprimée : user_pref("sweetim.toolbar.dialogs.1.width", "500");
    Supprimée : user_pref("sweetim.toolbar.dialogs.2.enable", "true");
    Supprimée : user_pref("sweetim.toolbar.dialogs.2.handler", "chrome://sim_toolbar_package/content/cdadialog-handl[...]
    Supprimée : user_pref("sweetim.toolbar.dialogs.2.height", "150");
    Supprimée : user_pref("sweetim.toolbar.dialogs.2.id", "id_dialog_hide_disable_remove");
    Supprimée : user_pref("sweetim.toolbar.dialogs.2.title", "Option Dialog");
    Supprimée : user_pref("sweetim.toolbar.dialogs.2.url", "hxxp://www.sweetim.com/simffbar/simc
    0
  7. rc8ta42 Messages postés 11 Statut Membre
     
    Malwarebytes Anti-Malware 1.70.0.1100
    www.malwarebytes.org

    Version de la base de données: v2013.02.24.05

    Windows Vista Service Pack 2 x86 NTFS
    Internet Explorer 9.0.8112.16421
    bruno JACOB :: PC-DE-BRUNO [administrateur]

    24/02/2013 19:06:35
    mbam-log-2013-02-24 (19-06-35).txt

    Type d'examen: Examen complet (C:\|)
    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
    Options d'examen désactivées: P2P
    Elément(s) analysé(s): 369748
    Temps écoulé: 1 heure(s), 32 minute(s), 12 seconde(s)

    Processus mémoire détecté(s): 3
    C:\Program Files\Windows Service\wlcomm32.exe (Backdoor.Bot) -> 2456 -> Suppression au redémarrage.
    C:\Program Files\Windows Service\csrss32.exe (Backdoor.Bot) -> 3396 -> Suppression au redémarrage.
    C:\Program Files\Windows Service\service.exe (Malware.Trace) -> 2388 -> Suppression au redémarrage.

    Module(s) mémoire détecté(s): 2
    C:\Program Files\Windows Service\libntkrnldmp.dll (Malware.Trace) -> Suppression au redémarrage.
    C:\Program Files\Windows Service\sqlite3.dll (Malware.Trace) -> Suppression au redémarrage.

    Clé(s) du Registre détectée(s): 1
    HKLM\SYSTEM\CurrentControlSet\Services\wlcomm32 (Malware.Trace) -> Mis en quarantaine et supprimé avec succès.

    Valeur(s) du Registre détectée(s): 1
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Execution Control Services (Backdoor.Bot) -> Données: C:\Program Files\Windows Service\csrss32.exe -> Mis en quarantaine et supprimé avec succès.

    Elément(s) de données du Registre détecté(s): 0
    (Aucun élément nuisible détecté)

    Dossier(s) détecté(s): 10
    C:\Users\Invité\AppData\LocalLow\bbrs_002.tb (PUP.Blabbers) -> Aucune action effectuée.
    C:\Users\Invité\AppData\LocalLow\bbrs_002.tb\content (PUP.Blabbers) -> Aucune action effectuée.
    C:\Program Files\Windows Service (Malware.Trace) -> Suppression au redémarrage.
    C:\Users\Invité\AppData\Roaming\EoRezo (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Invité\AppData\Roaming\EoRezo\db (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Invité\AppData\Roaming\EoRezo\eoDesktop (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Invité\AppData\Roaming\EoRezo\eoStats (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Invité\Local Settings\Application Data\EoRezo (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Invité\Local Settings\Application Data\EoRezo\EoRezo (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Invité\Local Settings\Application Data\EoRezo\EoRezo\EoStats (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.

    Fichier(s) détecté(s): 20
    C:\Users\bruno JACOB\Documents\Downloads\bitcomet.exe (PUP.Offerware) -> Aucune action effectuée.
    C:\Program Files\Windows Service\wlcomm32.exe (Backdoor.Bot) -> Suppression au redémarrage.
    C:\Program Files\Windows Service\csrss32.exe (Backdoor.Bot) -> Suppression au redémarrage.
    C:\Users\bruno JACOB\Documents\Downloads\fb13.4.4_fr.exe (Trojan.DropPER.FB) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files\Windows Service\srvctrlver.dat (Malware.Trace) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files\Windows Service\injgpjnjaabcegnbloghlbboneidnjjl.crx (Malware.Trace) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files\Windows Service\libntkrnldmp.dll (Malware.Trace) -> Suppression au redémarrage.
    C:\Program Files\Windows Service\mozspfr.xpi (Malware.Trace) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files\Windows Service\service.exe (Malware.Trace) -> Suppression au redémarrage.
    C:\Program Files\Windows Service\sqlite3.dll (Malware.Trace) -> Suppression au redémarrage.
    C:\Users\Invité\AppData\Roaming\EoRezo\ConfMedia.cyp (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Invité\AppData\Roaming\EoRezo\host.cyp (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Invité\AppData\Roaming\EoRezo\user.cyp (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Invité\AppData\Roaming\EoRezo\eoDesktop\config.xml (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Invité\AppData\Roaming\EoRezo\eoDesktop\eoDesktop.html (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Invité\AppData\Roaming\EoRezo\eoDesktop\userConfig.xml (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Invité\Local Settings\Application Data\EoRezo\EoRezo\eorezo_confMedia.cyp (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Invité\Local Settings\Application Data\EoRezo\EoRezo\user.cyp (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Invité\Local Settings\Application Data\EoRezo\EoRezo\user_profil.cyp (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\Invité\Local Settings\Application Data\EoRezo\EoRezo\EoStats\eoStats.txt (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.

    (fin)
    0
  8. Utilisateur anonyme
     
    Pour ma part, mon "travail" se termine là, étant en formation je n'ai pas le droit d'aller plus loin, un contributeur/sécurité te prendra en charge pour terminer ta désinfection.

    Bon courage à toi ;)

    Cdlt.

    Toad.
    0
    1. rc8ta42 Messages postés 11 Statut Membre
       
      https://forums-fec.be/upload/www/?a=d&i=7957803199
      https://forums-fec.be/upload/www/?a=d&i=3953907439
      voila j'ai fait l'analyse d' Otl
      0
  9. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    Salut,

    Attention avec facebook à pas croire n'importe quoi.
    Déjà ce qu'a viré malwarebytes c'est ça : https://forums-fec.be/entraide/viewtopic.php?f=59&t=318
    et y'a encore une extension pourrie dans firefox que je vais virer avec le script ci dessous.
    Pour chrome, OTL n'agit pas donc faudra que tu aille modifier toi même.
    CHR - default_search_provider: Conduit (Enabled)
    Voir : https://support.google.com/chrome/answer/95426?hl=fr&hlrm=en
    Tu vire Conduit

    ~~

    ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."

    sur OTL.exe pour le lancer.

    ▶Copie la liste qui se trouve en gras ci-dessous,

    ▶ colle-la dans la zone sous "Personnalisation" :

    :instructions
    :processes
    firefox.exe
    :OTL
    [2013/02/03 20:01:59 | 000,000,000 | ---D | M] (No name found) -- C:\Users\bruno JACOB\AppData\Roaming\mozilla\Firefox\Profiles\w8v6l19h.default\extensions-journal
    [2013/02/03 20:01:59 | 000,041,542 | ---- | M] () (No name found) -- C:\Users\bruno JACOB\AppData\Roaming\mozilla\firefox\profiles\w8v6l19h.default\extensions\comupd@facebook.com.xpi
    [2013/02/03 20:02:00 | 000,041,542 | ---- | M] () (No name found) -- C:\Users\bruno JACOB\AppData\Roaming\mozilla\firefox\profiles\w8v6l19h.default\extensions-journal\comupd@facebook.com.xpi
    @Alternate Data Stream - 132 bytes -> C:\ProgramData\TEMP:A696643D
    @Alternate Data Stream - 129 bytes -> C:\ProgramData\TEMP:F01E7F17
    @Alternate Data Stream - 127 bytes -> C:\ProgramData\TEMP:DB365884
    @Alternate Data Stream - 127 bytes -> C:\ProgramData\TEMP:CF5C4195
    @Alternate Data Stream - 125 bytes -> C:\ProgramData\TEMP:9F683177
    @Alternate Data Stream - 124 bytes -> C:\ProgramData\TEMP:4F636E25
    @Alternate Data Stream - 121 bytes -> C:\ProgramData\TEMP:793F316E
    @Alternate Data Stream - 119 bytes -> C:\ProgramData\TEMP:4D066AD2
    @Alternate Data Stream - 118 bytes -> C:\ProgramData\TEMP:4CF61E54
    @Alternate Data Stream - 117 bytes -> C:\ProgramData\TEMP:B623B5B8
    @Alternate Data Stream - 116 bytes -> C:\ProgramData\TEMP:8AB6C1D7
    @Alternate Data Stream - 113 bytes -> C:\ProgramData\TEMP:E36F5B57
    @Alternate Data Stream - 111 bytes -> C:\ProgramData\TEMP:9B52F176
    @Alternate Data Stream - 110 bytes -> C:\ProgramData\TEMP:4BB26BE9
    @Alternate Data Stream - 105 bytes -> C:\ProgramData\TEMP:C46995DA
    @Alternate Data Stream - 100 bytes -> C:\ProgramData\TEMP:798A3728
    @Alternate Data Stream - 100 bytes -> C:\ProgramData\TEMP:3E7393FC
    :commands
    [EMPTYTEMP]

    ▶ Clique sur "Correction" pour lancer la suppression.

    ▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail apres le redemarrage.

    A+
    0
    1. rc8ta42 Messages postés 11 Statut Membre
       
      j'ai essayer de faire ce que tu ma dit mais mon pc plante a la suite du choix du mode "correction".
      enfin si j'ai bien compris le mode correction n'est utile que pour Firefox ?
      0
    2. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
       
      Essaie juste avec ça :

      :OTL
      [2013/02/03 20:01:59 | 000,000,000 | ---D | M] (No name found) -- C:\Users\bruno JACOB\AppData\Roaming\mozilla\Firefox\Profiles\w8v6l19h.default\extensions-journal
      [2013/02/03 20:01:59 | 000,041,542 | ---- | M] () (No name found) -- C:\Users\bruno JACOB\AppData\Roaming\mozilla\firefox\profiles\w8v6l19h.default\extensions\comupd@facebook.com.xpi
      [2013/02/03 20:02:00 | 000,041,542 | ---- | M] () (No name found) -- C:\Users\bruno JACOB\AppData\Roaming\mozilla\firefox\profiles\w8v6l19h.default\extensions-journal\comupd@facebook.com.xpi
      0
    3. rc8ta42 Messages postés 11 Statut Membre
       
      voila ça me donne ça :
      ========== OTL ==========
      C:\Users\bruno JACOB\AppData\Roaming\mozilla\Firefox\Profiles\w8v6l19h.default\extensions-journal folder moved successfully.
      C:\Users\bruno JACOB\AppData\Roaming\mozilla\firefox\profiles\w8v6l19h.default\extensions\comupd@facebook.com.xpi moved successfully.
      File C:\Users\bruno JACOB\AppData\Roaming\mozilla\firefox\profiles\w8v6l19h.default\extensions-journal\comupd@facebook.com.xpi not found.

      OTL by OldTimer - Version 3.2.69.0 log created on 02282013_120645
      0
    4. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
       
      Salut,
      OK avec ça maintenant :

      :OTL
      @Alternate Data Stream - 132 bytes -> C:\ProgramData\TEMP:A696643D
      @Alternate Data Stream - 129 bytes -> C:\ProgramData\TEMP:F01E7F17
      @Alternate Data Stream - 127 bytes -> C:\ProgramData\TEMP:DB365884
      @Alternate Data Stream - 127 bytes -> C:\ProgramData\TEMP:CF5C4195
      @Alternate Data Stream - 125 bytes -> C:\ProgramData\TEMP:9F683177
      @Alternate Data Stream - 124 bytes -> C:\ProgramData\TEMP:4F636E25
      @Alternate Data Stream - 121 bytes -> C:\ProgramData\TEMP:793F316E
      @Alternate Data Stream - 119 bytes -> C:\ProgramData\TEMP:4D066AD2
      @Alternate Data Stream - 118 bytes -> C:\ProgramData\TEMP:4CF61E54
      @Alternate Data Stream - 117 bytes -> C:\ProgramData\TEMP:B623B5B8
      @Alternate Data Stream - 116 bytes -> C:\ProgramData\TEMP:8AB6C1D7
      @Alternate Data Stream - 113 bytes -> C:\ProgramData\TEMP:E36F5B57
      @Alternate Data Stream - 111 bytes -> C:\ProgramData\TEMP:9B52F176
      @Alternate Data Stream - 110 bytes -> C:\ProgramData\TEMP:4BB26BE9
      @Alternate Data Stream - 105 bytes -> C:\ProgramData\TEMP:C46995DA
      @Alternate Data Stream - 100 bytes -> C:\ProgramData\TEMP:798A3728
      @Alternate Data Stream - 100 bytes -> C:\ProgramData\TEMP:3E7393FC
      :commands
      [EMPTYTEMP]
      0
  10. rc8ta42 Messages postés 11 Statut Membre
     
    salut mon ordi a planté et kan je l'ai rallumer ca a mis ca :

    Files\Folders moved on Reboot...
    C:\Users\bruno JACOB\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\MLYMYL1E\MsgrConfig[1].xml moved successfully.

    PendingFileRenameOperations files...

    Registry entries deleted on Reboot...
    0
  11. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    Salut !

    C'est sur les ADS que ça plante alors :)
    Pas grave :)

    Encore des soucis ?
    0
    1. rc8ta42 Messages postés 11 Statut Membre
       
      non plus dutout de pub
      ce nettoyage a vraiment bien marcher !
      0
    2. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
       
      OK tu peux faire le final : https://forums-fec.be/entraide/viewtopic.php?f=11&t=229
      0

Discussions similaires

Ouvrir un fichier .pub sans Publisher
baissaoui -
baissaoui -

0 réponse
Ouvrir document Publisher sans Publisher
Curtis Hayes -
Curtis Hayes -

7 réponses
Lire, afficher, exécuter un fichier *.pub sans Publisher
jeannoellaurenti -
informatique_fujitsu -

1 réponse
Publicité "Bidru n'en peut plus"
_Ritchi_ -
Didier -

5 réponses
musique de pub
zabou -
Rr75020 -

7 réponses