Harcèlement pub

Résolu
rc8ta42 -  
Bonjour, je suis actuelment victime harcèlement publicitaire par internet, une page de pube envahit mon écran toutes les 5 mn environ pour me proposer des sites de rencontre, des jeux vidéos ou encore des forfait mobile (les pub viennent d'internet explorer). Si vous avez une idée pour m'aider ce serai cool, merci d'avance ... :)

10 réponses

  1. Utilisateur anonyme
    Salut,

    Télécharges cet utilitaire --> AdwCleaner
    et mets-le sur le bureau.

    Clic droit dessus et lances-le "en tant qu'administrateur" et cliques sur "suppression".

    Postes le rapport dans ton prochain message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    Les toolbars, c'est pas obligatoire (par Malekal) ----> https://forum.malekal.com/viewtopic.php?t=6173&start=

    PUP / Logiciels potentiellement indésirables (par Malekal) ----> https://forum.malekal.com/viewtopic.php?t=33776&start=
    1. Simon662
      J'ai installé le module complémentaire "Adblock Plus" sur Firefox et je n'ai plus de pub !
      Désolé mais je ne sais pas si il existe sur chrome.
      1. Utilisateur anonyme
        Le rapport n'est pas complet.

        redonnes le.

        puis fais ça:

        Télécharges et installes --> MalwareBytes
        Décoche la case "Activer l'essai gratuit de Malwarebytes Anti-Malware Pro"
        Clic droit dessus et lances-le "en tant qu'administrateur"
        Fais la mise à jour du produit
        Lances le scan complet.
        Après le scan, cliques sur "afficher les résultats"
        Si positif, coches le tout
        Supprimes la sélection.

        Poste le rapport dans ton prochain message.
        1. rc8ta42 Auteur
          merci pour ton aide toadangel ca a l'air de marcher !! :)
        2. Utilisateur anonyme
          ce n'est pas terminé, fais le scan OTL.
      2. Utilisateur anonyme
        relance Adwcleaner et cliques sur désinstaller

        Télécharge :OTL

        Fais un double clic sur l'icône pour le lancer (clic droit executer en tant qu'administrateur sous vista|seven). Vérifier que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.

        Quand la fenêtre apparaît, sous Rapport en haut, coche Rapport minimal, ainsi "Tous les utilisateurs"
        Sous Registre: standard coche Tous.
        Coche les cases à coté de Recherche Lop et Recherche Purity.

        Clic sur Analyse rapide.

        A la fin du scan, 2 Bloc-Notes vont s'ouvrir avec les rapports (OTL.txt et extras.txt).

        Ces fichiers se trouvent à côté de l'exécutable OTL.exe

        NE LES POSTE PAS SUR LE FORUM (ils sont trop longs)

        héberge OTL.txt et extra.txt sur FEC Upload et donne les liens obtenus en échange
        2. rc8ta42 Auteur
          # AdwCleaner v2.113 - Rapport créé le 24/02/2013 à 18:25:05
          # Mis à jour le 23/02/2013 par Xplode
          # Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (32 bits)
          # Nom d'utilisateur :
          # Mode de démarrage : Normal
          # Exécuté depuis : C:\Users\\Documents\Downloads\AdwCleaner.exe
          # Option [Suppression]

          ***** [Services] *****

          ***** [Fichiers / Dossiers] *****

          Dossier Supprimé : C:\Program Files\BrowserCompanion
          Dossier Supprimé : C:\Program Files\Conduit
          Dossier Supprimé : C:\Program Files\Media Finder
          Dossier Supprimé : C:\Program Files\SweetIM
          Dossier Supprimé : C:\Program Files\tuto4pc_fr_23
          Dossier Supprimé : C:\Program Files\Yontoo
          Dossier Supprimé : C:\ProgramData\Babylon
          Dossier Supprimé : C:\ProgramData\Linkury
          Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Tuto4pc
          Dossier Supprimé : C:\ProgramData\SweetIM
          Dossier Supprimé : C:\ProgramData\Tarma Installer
          Dossier Supprimé : C:\Users\bruno jacob\AppData\Local\Babylon
          Dossier Supprimé : C:\Users\bruno JACOB\AppData\Local\Conduit
          Dossier Supprimé : C:\Users\bruno JACOB\AppData\Local\Google\Chrome\User Data\Default\Extensions\dffhljlmcohcioeilbnpmbchdcbhifdh
          Dossier Supprimé : C:\Users\bruno JACOB\AppData\Local\Smartbar
          Dossier Supprimé : C:\Users\bruno JACOB\AppData\Local\tuto4pc_fr_23
          Dossier Supprimé : C:\Users\bruno JACOB\AppData\LocalLow\boost_interprocess
          Dossier Supprimé : C:\Users\bruno JACOB\AppData\LocalLow\Conduit
          Dossier Supprimé : C:\Users\bruno JACOB\AppData\LocalLow\DVDVideoSoftTB
          Dossier Supprimé : C:\Users\bruno JACOB\AppData\LocalLow\PriceGong
          Dossier Supprimé : C:\Users\bruno JACOB\AppData\LocalLow\SweetIM
          Dossier Supprimé : C:\Users\bruno JACOB\AppData\Roaming\Babylon
          Dossier Supprimé : C:\Users\bruno JACOB\AppData\Roaming\BrowserCompanion
          Dossier Supprimé : C:\Users\bruno JACOB\AppData\Roaming\EoRezo
          Dossier Supprimé : C:\Users\bruno JACOB\AppData\Roaming\Media Finder
          Dossier Supprimé : C:\Users\bruno JACOB\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\gencrawler@some.com
          Dossier Supprimé : C:\Users\bruno JACOB\AppData\Roaming\Mozilla\Firefox\Profiles\w8v6l19h.default\ConduitCommon
          Dossier Supprimé : C:\Users\bruno JACOB\AppData\Roaming\Mozilla\Firefox\Profiles\w8v6l19h.default\CT2269050
          Dossier Supprimé : C:\Users\bruno JACOB\AppData\Roaming\Mozilla\Firefox\Profiles\w8v6l19h.default\CT2801939
          Dossier Supprimé : C:\Users\bruno JACOB\AppData\Roaming\Mozilla\Firefox\Profiles\w8v6l19h.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}
          Dossier Supprimé : C:\Users\bruno JACOB\AppData\Roaming\Mozilla\Firefox\Profiles\w8v6l19h.default\extensions\{9e96c0cd-a901-4032-9236-0e4a264aeee4}
          Dossier Supprimé : C:\Users\bruno JACOB\AppData\Roaming\Mozilla\Firefox\Profiles\w8v6l19h.default\extensions\ffxtlbr@babylon.com
          Dossier Supprimé : C:\Users\bruno JACOB\AppData\Roaming\Mozilla\Firefox\Profiles\w8v6l19h.default\extensions\ffxtlbr@funmoods.com
          Dossier Supprimé : C:\Users\bruno JACOB\AppData\Roaming\Mozilla\Firefox\Profiles\w8v6l19h.default\extensions\plugin@yontoo.com
          Dossier Supprimé : C:\Users\bruno JACOB\AppData\Roaming\Mozilla\Firefox\Profiles\w8v6l19h.default\Smartbar
          Dossier Supprimé : C:\Users\bruno JACOB\AppData\Roaming\Mozilla\Firefox\Profiles\w8v6l19h.default\SweetPacksToolbarData
          Dossier Supprimé : C:\Users\bruno JACOB\AppData\Roaming\OpenCandy
          Dossier Supprimé : C:\Users\BRUNOJ~1\AppData\Local\Temp\CT2801939
          Dossier Supprimé : C:\Windows\Installer\{C3E85EE9-5892-4142-B537-BCEB3DAC4C3D}
          Fichier Supprimé : C:\END
          Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
          Fichier Supprimé : C:\user.js
          Fichier Supprimé : C:\Users\bruno JACOB\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_home.sweetim.com_0.localstorage-journal
          Fichier Supprimé : C:\Users\bruno JACOB\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.conduit.com_0.localstorage-journal
          Fichier Supprimé : C:\Users\bruno JACOB\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.sweetim.com_0.localstorage-journal
          Fichier Supprimé : C:\Users\bruno JACOB\AppData\Roaming\Mozilla\Firefox\Profiles\w8v6l19h.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi
          Fichier Supprimé : C:\Users\bruno JACOB\AppData\Roaming\Mozilla\Firefox\Profiles\w8v6l19h.default\searchplugins\Askcom.xml
          Fichier Supprimé : C:\Users\bruno JACOB\AppData\Roaming\Mozilla\Firefox\Profiles\w8v6l19h.default\searchplugins\Conduit.xml
          Fichier Supprimé : C:\Users\bruno JACOB\AppData\Roaming\Mozilla\Firefox\Profiles\w8v6l19h.default\searchplugins\funmoods.xml
          Fichier Supprimé : C:\Users\bruno JACOB\AppData\Roaming\Mozilla\Firefox\Profiles\w8v6l19h.default\searchplugins\Plusnetwork.xml
          Fichier Supprimé : C:\Users\bruno JACOB\AppData\Roaming\Mozilla\Firefox\Profiles\w8v6l19h.default\searchplugins\SweetIm.xml
          Supprimé au redémarrage : C:\Users\bruno JACOB\AppData\Local\Google\Chrome\User Data\Default\Extensions\dffhljlmcohcioeilbnpmbchdcbhifdh

          ***** [Registre] *****

          Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
          Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
          Clé Supprimée : HKCU\Software\AppDataLow\Software\DVDVideoSoftTB
          Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
          Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
          Clé Supprimée : HKCU\Software\Blabbers
          Clé Supprimée : HKCU\Software\BrowserCompanion
          Clé Supprimée : HKCU\Software\Conduit
          Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\dffhljlmcohcioeilbnpmbchdcbhifdh
          Clé Supprimée : HKCU\Software\MediaFinder
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Download with &Media Finder
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{4327FABE-3C22-4689-8DBF-D226CF777FE9}
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{953AA732-9AFB-49C9-84A4-7F96CA0A08DA}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{C3E85EE9-5892-4142-B537-BCEB3DAC4C3D}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{EA8FA6BE-29BE-4AF2-9352-841F83215EB0}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\BabylonToolbar
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SoftwareUpdate_is1
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\tuto4pc_fr_23_is1
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C9A6357B-25CC-4BCF-96C1-78736985D412}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CA4520F3-AE13-4FB1-A513-58E23991C86D}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CA4520F3-AE13-4FB1-A513-58E23991C86D}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
          Clé Supprimée : HKCU\Software\SmartBar
          Clé Supprimée : HKCU\Software\Tutorials
          Clé Supprimée : HKCU\Software\TutoTag
          Clé Supprimée : HKLM\Software\Babylon
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\NCTAudioCDGrabber2.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr
          Clé Supprimée : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{63E471BB-23F1-3A92-8D43-4079E7B7FA8E}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7E84186E-B5DE-4226-8A66-6E49C6B511B4}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99066096-8989-4612-841F-621A01D54AD7}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B397BC55-576C-39E6-BF64-9E2A96317447}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B973AB12-952F-31C4-A321-E8FA6FE4421E}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C9A6357B-25CC-4BCF-96C1-78736985D412}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CA4520F3-AE13-4FB1-A513-58E23991C86D}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CADAF6BE-BF50-4669-8BFD-C27BD4E6181B}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EC5983DF-8DE2-31B5-989F-850F265E7F3C}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
          Clé Supprimée : HKLM\SOFTWARE\Classes\gencrawler_gc.GenCrawler
          Clé Supprimée : HKLM\Software\Classes\Installer\Features\9EE58E3C298524145B73CBBED3CAC4D3
          Clé Supprimée : HKLM\Software\Classes\Installer\Features\EB6AF8AEEB922FA4392548F13812E50B
          Clé Supprimée : HKLM\Software\Classes\Installer\Products\9EE58E3C298524145B73CBBED3CAC4D3
          Clé Supprimée : HKLM\Software\Classes\Installer\Products\EB6AF8AEEB922FA4392548F13812E50B
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
          Clé Supprimée : HKLM\SOFTWARE\Classes\LinkurySmartBar.BHO
          Clé Supprimée : HKLM\SOFTWARE\Classes\LinkurySmartBar.DockingPanel
          Clé Supprimée : HKLM\SOFTWARE\Classes\LinkurySmartBar.LinkuryMenuForm
          Clé Supprimée : HKLM\SOFTWARE\Classes\LinkurySmartBar.LinkurySmartBar
          Clé Supprimée : HKLM\SOFTWARE\Classes\LinkurySmartBar.LinkurySmartBarBandObject
          Clé Supprimée : HKLM\SOFTWARE\Classes\MF
          Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
          Clé Supprimée : HKLM\SOFTWARE\Classes\SearchBar.Client
          Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar
          Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook
          Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2269050
          Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2801939
          Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie
          Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}
          Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api
          Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers
          Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1
          Clé Supprimée : HKLM\Software\Conduit
          Clé Supprimée : HKLM\Software\DVDVideoSoftTB
          Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dffhljlmcohcioeilbnpmbchdcbhifdh
          Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\fdloijijlkoblmigdofommgnheckmaki
          Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
          Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc
          Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2EECD738-5844-4A99-B4B6-146BF802613B}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{98889811-442D-49DD-99D7-DC866BE87DBC}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{162BBBE3-0DCE-42B4-86E9-05BAD732968F}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{548FECBD-A2A0-4BEA-9F26-CA7CA3EB99DC}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ApnUpdater
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CA4520F3-AE13-4FB1-A513-58E23991C86D}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
          Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\02F47BF73B948514FAACADD8CBBDF37D
          Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\063A857434EDED11A893800002C0A966
          Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\080D9F5E1E95FEE4794CE438E635239E
          Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\12BF94BD06C95F343A77631402B9556A
          Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1E264E0A5959A1C46BA9175A878B12EA
          Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2124D8A8CF720FD44866190AF560228E
          Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\27A325ACED8CA4743A30127638591ADB
          Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2E6768B6932D112438F047C54D180635
          Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\350D17402BD84234EAF7D32F08172D7C
          Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\351716A953E21214898904032EAE2E81
          Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\397C771A7BCAC904697C3EC629ED33ED
          Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3EE8C5F419057E1478A654868CEE60B5
          Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4735D908D66E1BA46B6C2D7185A12B2B
          Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\69D6A6B2ED56AF24EA6335EAD6E91CA4
          Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\76D8378E2DDAED3428720A631F6E3BF0
          Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7FFA128C2B0FF414D805FC5627883401
          Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EDC790504E1834DBC20C9A04328FD2
          Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\97C3D0F82E712E241A2F969F45E3351C
          Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\98CC8BF5A4A6E6C4ABF7051DDAB8B058
          Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9A001B259DB7D694E818BE29B973992C
          Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9E7F556BF224D804D96A96F0F6344789
          Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A189D17A469616C4688D23E192996267
          Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BAE2EC163C6A68A48921573E0E7E199D
          Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BF4F885EDEE45644EB1E0C99E0162399
          Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C06C6662FA5B04646829E4A460857770
          Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CE21F3FD57B244142880EF15A165A156
          Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CEEB3E14ABE8270419B0FD762E18F7C6
          Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D15DAF33C220F91468A1D7D57C31ACD7
          Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D3BA76A44C779424889063D5098ED2D6
          Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D6D0EB9FDBD90C04D92A7E729058F10D
          Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E4748F9A4181FCE46A23C13B517B9420
          Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ED1B5E9A3BDB51349BF96E842C062D98
          Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FECBC2BC14DA6CD459BD59A041709836
          Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\9EE58E3C298524145B73CBBED3CAC4D3
          Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\EB6AF8AEEB922FA4392548F13812E50B
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{953AA732-9AFB-49C9-84A4-7F96CA0A08DA}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{C3E85EE9-5892-4142-B537-BCEB3DAC4C3D}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{EA8FA6BE-29BE-4AF2-9352-841F83215EB0}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\tuto4pc_fr_23_is1
          Clé Supprimée : HKLM\Software\Tarma Installer
          Clé Supprimée : HKLM\Software\Tuto4PC
          Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]
          Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
          Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}]
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{EEE6C35B-6118-11DC-9C72-001320C79847}]
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Sweetpacks Communicator]
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [tuto4pc_fr_23]
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe]
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarProxy.dll]
          Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{acaa314b-eeba-48e4-ad47-84e31c44796c}]

          ***** [Navigateurs] *****

          -\\ Internet Explorer v9.0.8112.16464

          Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.conduit.com?SearchSource=10&ctid=CT2801939 --> hxxp://www.google.com
          Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://home.sweetim.com/?st=6&barid={89CD7740-623C-11E2-B86F-8E7F773F4538} --> hxxp://www.google.com

          -\\ Mozilla Firefox v14.0.1 (fr)

          Fichier : C:\Users\bruno JACOB\AppData\Roaming\Mozilla\Firefox\Profiles\w8v6l19h.default\prefs.js

          C:\Users\bruno JACOB\AppData\Roaming\Mozilla\Firefox\Profiles\w8v6l19h.default\user.js ... Supprimé !

          Supprimée : user_pref("CT2269050..clientLogIsEnabled", false);
          Supprimée : user_pref("CT2269050..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
          Supprimée : user_pref("CT2269050..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
          Supprimée : user_pref("CT2269050.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
          Supprimée : user_pref("CT2269050.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
          Supprimée : user_pref("CT2269050.AppTrackingLastCheckTime", "Thu Aug 16 2012 10:41:24 GMT+0200");
          Supprimée : user_pref("CT2269050.BrowserCompStateIsOpen_129681780741097243", true);
          Supprimée : user_pref("CT2269050.BrowserCompStateIsOpen_129853623028165512", true);
          Supprimée : user_pref("CT2269050.BrowserCompStateIsOpen_129881141106886992", true);
          Supprimée : user_pref("CT2269050.BrowserCompStateIsOpen_129977890572899945", true);
          Supprimée : user_pref("CT2269050.CTID", "CT2269050");
          Supprimée : user_pref("CT2269050.CurrentServerDate", "23-1-2013");
          Supprimée : user_pref("CT2269050.DSChangedManually", false);
          Supprimée : user_pref("CT2269050.DSInstall", true);
          Supprimée : user_pref("CT2269050.DSProtectChoice", true);
          Supprimée : user_pref("CT2269050.DSProtectCount", 2);
          Supprimée : user_pref("CT2269050.DialogsAlignMode", "LTR");
          Supprimée : user_pref("CT2269050.DialogsGetterLastCheckTime", "Tue Jan 22 2013 19:47:26 GMT+0100");
          Supprimée : user_pref("CT2269050.DownloadReferralCookieData", "");
          Supprimée : user_pref("CT2269050.EMailNotifierPollDate", "Mon Sep 03 2012 21:32:15 GMT+0200");
          Supprimée : user_pref("CT2269050.FirstServerDate", "10-5-2012");
          Supprimée : user_pref("CT2269050.FirstTime", true);
          Supprimée : user_pref("CT2269050.FirstTimeFF3", true);
          Supprimée : user_pref("CT2269050.FirstTimeHiddenVer", true);
          Supprimée : user_pref("CT2269050.FixPageNotFoundErrors", true);
          Supprimée : user_pref("CT2269050.GroupingServerCheckInterval", 1440);
          Supprimée : user_pref("CT2269050.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
          Supprimée : user_pref("CT2269050.HPInstall", true);
          Supprimée : user_pref("CT2269050.HPProtectChoice", true);
          Supprimée : user_pref("CT2269050.HPProtectCount", 2);
          Supprimée : user_pref("CT2269050.HasUserGlobalKeys", true);
          Supprimée : user_pref("CT2269050.HomePageProtectorEnabled", true);
          Supprimée : user_pref("CT2269050.HomepageBeforeUnload", "hxxp://search.conduit.com/?ctid=CT2269050&SearchSource=[...]
          Supprimée : user_pref("CT2269050.Initialize", true);
          Supprimée : user_pref("CT2269050.InitializeCommonPrefs", true);
          Supprimée : user_pref("CT2269050.InstallationAndCookieDataSentCount", 3);
          Supprimée : user_pref("CT2269050.InstallationType", "UnknownIntegration");
          Supprimée : user_pref("CT2269050.InstalledDate", "Thu May 10 2012 10:21:11 GMT+0200");
          Supprimée : user_pref("CT2269050.InvalidateCache", false);
          Supprimée : user_pref("CT2269050.IsAlertDBUpdated", true);
          Supprimée : user_pref("CT2269050.IsGrouping", false);
          Supprimée : user_pref("CT2269050.IsInitSetupIni", true);
          Supprimée : user_pref("CT2269050.IsMulticommunity", false);
          Supprimée : user_pref("CT2269050.IsOpenThankYouPage", false);
          Supprimée : user_pref("CT2269050.IsOpenUninstallPage", false);
          Supprimée : user_pref("CT2269050.IsProtectorsInit", true);
          Supprimée : user_pref("CT2269050.LanguagePackLastCheckTime", "Tue Jan 22 2013 19:47:26 GMT+0100");
          Supprimée : user_pref("CT2269050.LanguagePackReloadIntervalMM", 1440);
          Supprimée : user_pref("CT2269050.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
          Supprimée : user_pref("CT2269050.LastLogin_3.12.2.3", "Wed May 30 2012 15:11:01 GMT+0200");
          Supprimée : user_pref("CT2269050.LastLogin_3.13.0.6", "Thu Jun 28 2012 21:11:00 GMT+0200");
          Supprimée : user_pref("CT2269050.LastLogin_3.14.1.0", "Fri Aug 24 2012 20:26:45 GMT+0200");
          Supprimée : user_pref("CT2269050.LastLogin_3.15.1.0", "Wed Jan 23 2013 07:41:52 GMT+0100");
          Supprimée : user_pref("CT2269050.LatestVersion", "3.16.0.3");
          Supprimée : user_pref("CT2269050.Locale", "en");
          Supprimée : user_pref("CT2269050.MCDetectTooltipHeight", "83");
          Supprimée : user_pref("CT2269050.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
          Supprimée : user_pref("CT2269050.MCDetectTooltipWidth", "295");
          Supprimée : user_pref("CT2269050.MyStuffEnabledAtInstallation", true);
          Supprimée : user_pref("CT2269050.OriginalFirstVersion", "3.12.2.3");
          Supprimée : user_pref("CT2269050.RadioIsPodcast", false);
          Supprimée : user_pref("CT2269050.RadioLastCheckTime", "Mon Sep 03 2012 19:55:27 GMT+0200");
          Supprimée : user_pref("CT2269050.RadioLastUpdateIPServer", "3");
          Supprimée : user_pref("CT2269050.RadioLastUpdateServer", "129132338014870000");
          Supprimée : user_pref("CT2269050.RadioMediaID", "12473383");
          Supprimée : user_pref("CT2269050.RadioMediaType", "Media Player");
          Supprimée : user_pref("CT2269050.RadioMenuSelectedID", "EBRadioMenu_CT226905012473383");
          Supprimée : user_pref("CT2269050.RadioShrinkedFromSetup", false);
          Supprimée : user_pref("CT2269050.RadioStationName", "Hotmix%20108");
          Supprimée : user_pref("CT2269050.RadioStationURL", "hxxp://67.202.67.18:8082");
          Supprimée : user_pref("CT2269050.SavedHomepage", "hxxp://www.google.fr/");
          Supprimée : user_pref("CT2269050.SearchCaption", "DVDVideoSoftTB Customized Web Search");
          Supprimée : user_pref("CT2269050.SearchEngineBeforeUnload", "DVDVideoSoftTB Customized Web Search");
          Supprimée : user_pref("CT2269050.SearchFromAddressBarIsInit", true);
          Supprimée : user_pref("CT2269050.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT226[...]
          Supprimée : user_pref("CT2269050.SearchInNewTabEnabled", true);
          Supprimée : user_pref("CT2269050.SearchInNewTabIntervalMM", 1440);
          Supprimée : user_pref("CT2269050.SearchInNewTabLastCheckTime", "Tue Jan 22 2013 19:47:21 GMT+0100");
          Supprimée : user_pref("CT2269050.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
          Supprimée : user_pref("CT2269050.SearchProtectorEnabled", true);
          Supprimée : user_pref("CT2269050.SearchProtectorToolbarDisabled", false);
          Supprimée : user_pref("CT2269050.SendProtectorDataViaLogin", true);
          Supprimée : user_pref("CT2269050.ServiceMapLastCheckTime", "Tue Jan 22 2013 19:47:24 GMT+0100");
          Supprimée : user_pref("CT2269050.SettingsLastCheckTime", "Wed Jan 23 2013 07:41:47 GMT+0100");
          Supprimée : user_pref("CT2269050.SettingsLastUpdate", "1358863845");
          Supprimée : user_pref("CT2269050.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT2269050&SearchSource=13");
          Supprimée : user_pref("CT2269050.ThirdPartyComponentsInterval", 504);
          Supprimée : user_pref("CT2269050.ThirdPartyComponentsLastCheck", "Fri Aug 24 2012 20:26:38 GMT+0200");
          Supprimée : user_pref("CT2269050.ThirdPartyComponentsLastUpdate", "1331805997");
          Supprimée : user_pref("CT2269050.ToolbarShrinkedFromSetup", false);
          Supprimée : user_pref("CT2269050.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2269050");
          Supprimée : user_pref("CT2269050.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
          Supprimée : user_pref("CT2269050.UserID", "UN96831812203228237");
          Supprimée : user_pref("CT2269050.ValidationData_Search", 2);
          Supprimée : user_pref("CT2269050.ValidationData_Toolbar", 2);
          Supprimée : user_pref("CT2269050.WeatherNetwork", "");
          Supprimée : user_pref("CT2269050.WeatherPollDate", "Mon Sep 03 2012 21:12:18 GMT+0200");
          Supprimée : user_pref("CT2269050.WeatherUnit", "C");
          Supprimée : user_pref("CT2269050.alertChannelId", "666138");
          Supprimée : user_pref("CT2269050.autoDisableScopes", -1);
          Supprimée : user_pref("CT2269050.backendstorage.cb_experience_000", "313336");
          Supprimée : user_pref("CT2269050.backendstorage.cb_firstuse0100", "31");
          Supprimée : user_pref("CT2269050.backendstorage.cb_user_id_000", "434233383238383437363131305F46697265666F78");
          Supprimée : user_pref("CT2269050.backendstorage.cbcountry_000", "4652");
          Supprimée : user_pref("CT2269050.backendstorage.cbcountry_001", "4652");
          Supprimée : user_pref("CT2269050.backendstorage.cbfirsttime", "546875204D617920313020323031322031303A32313A32312[...]
          Supprimée : user_pref("CT2269050.backendstorage.ct2269050isadsdisabled", "66616C7365");
          Supprimée : user_pref("CT2269050.backendstorage.facebook_mode", "32");
          Supprimée : user_pref("CT2269050.backendstorage.shoppingapp.gk.exipres", "5765642053657020303520323031322031303A[...]
          Supprimée : user_pref("CT2269050.backendstorage.shoppingapp.gk.geolocation", "6672616E6365");
          Supprimée : user_pref("CT2269050.backendstorage.url_history0001", "687474703A2F2F7777772E66616365626F6F6B2E636F6[...]
          Supprimée : user_pref("CT2269050.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
          Supprimée : user_pref("CT2269050.globalFirstTimeInfoLastCheckTime", "Mon Sep 03 2012 21:12:18 GMT+0200");
          Supprimée : user_pref("CT2269050.homepageProtectorEnableByLogin", true);
          Supprimée : user_pref("CT2269050.initDone", true);
          Supprimée : user_pref("CT2269050.isAppTrackingManagerOn", false);
          Supprimée : user_pref("CT2269050.isFirstRadioInstallation", false);
          Supprimée : user_pref("CT2269050.myStuffEnabled", true);
          Supprimée : user_pref("CT2269050.myStuffPublihserMinWidth", 400);
          Supprimée : user_pref("CT2269050.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
          Supprimée : user_pref("CT2269050.myStuffServiceIntervalMM", 1440);
          Supprimée : user_pref("CT2269050.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
          Supprimée : user_pref("CT2269050.navigateToUrlOnSearch", false);
          Supprimée : user_pref("CT2269050.oldAppsList", "128834881989343894,128834881989343895,111,129466585399606892,129[...]
          Supprimée : user_pref("CT2269050.revertSettingsEnabled", true);
          Supprimée : user_pref("CT2269050.searchProtectorDialogDelayInSec", 10);
          Supprimée : user_pref("CT2269050.searchProtectorEnableByLogin", true);
          Supprimée : user_pref("CT2269050.testingCtid", "");
          Supprimée : user_pref("CT2269050.toolbarAppMetaDataLastCheckTime", "Tue Jan 22 2013 19:47:26 GMT+0100");
          Supprimée : user_pref("CT2269050.toolbarContextMenuLastCheckTime", "Mon Sep 03 2012 19:55:28 GMT+0200");
          Supprimée : user_pref("CT2269050.usagesFlag", 2);
          Supprimée : user_pref("CT2801939.1000082.isPlayDisplay", "true");
          Supprimée : user_pref("CT2801939.1000082.state", "{\"state\":\"stopped\",\"text\":\"Californi...\",\"description[...]
          Supprimée : user_pref("CT2801939.1000234.TWC_TMP_city", "PARIS");
          Supprimée : user_pref("CT2801939.1000234.TWC_TMP_country", "FR");
          Supprimée : user_pref("CT2801939.1000234.TWC_country", "FRANCE");
          Supprimée : user_pref("CT2801939.1000234.TWC_locId", "FRXX0076");
          Supprimée : user_pref("CT2801939.1000234.TWC_location", "Paris, France");
          Supprimée : user_pref("CT2801939.1000234.TWC_region", "FR");
          Supprimée : user_pref("CT2801939.1000234.TWC_temp_dis", "c");
          Supprimée : user_pref("CT2801939.1000234.TWC_wind_dis", "kmh");
          Supprimée : user_pref("CT2801939.1000234.weatherData", "{\"icon\":\"26.png\",\"temperature\":\"2°C\",\"temperatu[...]
          Supprimée : user_pref("CT2801939.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
          Supprimée : user_pref("CT2801939.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"tru[...]
          Supprimée : user_pref("CT2801939.FirstTime", "true");
          Supprimée : user_pref("CT2801939.FirstTimeFF3", "true");
          Supprimée : user_pref("CT2801939.LoginRevertSettingsEnabled", true);
          Supprimée : user_pref("CT2801939.RevertSettingsEnabled", true);
          Supprimée : user_pref("CT2801939.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT280[...]
          Supprimée : user_pref("CT2801939.UserID", "UN21013707074229119");
          Supprimée : user_pref("CT2801939.XING_APP_MARKETPLACE_APP_LANG.enc", "ZW4=");
          Supprimée : user_pref("CT2801939.XING_APP_MARKETPLACE_GADGET_HEIGHT_NORMAL.enc", "NTY5");
          Supprimée : user_pref("CT2801939.XING_APP_MARKETPLACE_GADGET_HEIGHT_SHORT.enc", "NDE1");
          Supprimée : user_pref("CT2801939.XING_APP_MARKETPLACE_GADGET_WIDTH.enc", "MzUz");
          Supprimée : user_pref("CT2801939.addressBarTakeOverEnabledInHidden", "true");
          Supprimée : user_pref("CT2801939.autoDisableScopes", -1);
          Supprimée : user_pref("CT2801939.browser.search.defaultthis.engineName", "true");
          Supprimée : user_pref("CT2801939.defaultSearch", "true");
          Supprimée : user_pref("CT2801939.embeddedsData", "[{\"appId\":\"129306877870131855\",\"apiPermissions\":{\"cross[...]
          Supprimée : user_pref("CT2801939.enableAlerts", "always");
          Supprimée : user_pref("CT2801939.enableFix404ByUser", "TRUE");
          Supprimée : user_pref("CT2801939.enableSearchFromAddressBar", "true");
          Supprimée : user_pref("CT2801939.firstTimeDialogOpened", "true");
          Supprimée : user_pref("CT2801939.fixPageNotFoundError", "true");
          Supprimée : user_pref("CT2801939.fixPageNotFoundErrorByUser", "true");
          Supprimée : user_pref("CT2801939.fixPageNotFoundErrorInHidden", "true");
          Supprimée : user_pref("CT2801939.fixUrls", true);
          Supprimée : user_pref("CT2801939.installDate", "19/1/2013 18:43:56");
          Supprimée : user_pref("CT2801939.installId", "conduitinstaller.exe");
          Supprimée : user_pref("CT2801939.installType", "conduitnsisintegration");
          Supprimée : user_pref("CT2801939.isCheckedStartAsHidden", true);
          Supprimée : user_pref("CT2801939.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
          Supprimée : user_pref("CT2801939.isFirstTimeToolbarLoading", "false");
          Supprimée : user_pref("CT2801939.isPerformedSmartBarTransition", "true");
          Supprimée : user_pref("CT2801939.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
          Supprimée : user_pref("CT2801939.keyword", "true");
          Supprimée : user_pref("CT2801939.lastNewTabSettings", "{\"isEnabled\":true,\"newTabUrl\":\"hxxp://search.conduit[...]
          Supprimée : user_pref("CT2801939.lastVersion", "10.14.40.128");
          Supprimée : user_pref("CT2801939.mam_gk_installer_preapproved.enc", "ZmFsc2U=");
          Supprimée : user_pref("CT2801939.migrateAppsAndComponents", true);
          Supprimée : user_pref("CT2801939.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"\",\"[...]
          Supprimée : user_pref("CT2801939.openThankYouPage", "false");
          Supprimée : user_pref("CT2801939.openUninstallPage", "true");
          Supprimée : user_pref("CT2801939.revertSettingsEnabled", "false");
          Supprimée : user_pref("CT2801939.search.searchAppId", "129306877870131855");
          Supprimée : user_pref("CT2801939.search.searchCount", "0");
          Supprimée : user_pref("CT2801939.searchInNewTabEnabledByUser", "true");
          Supprimée : user_pref("CT2801939.searchInNewTabEnabledInHidden", "true");
          Supprimée : user_pref("CT2801939.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
          Supprimée : user_pref("CT2801939.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"d[...]
          Supprimée : user_pref("CT2801939.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"3\[...]
          Supprimée : user_pref("CT2801939.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"d[...]
          Supprimée : user_pref("CT2801939.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"strin[...]
          Supprimée : user_pref("CT2801939.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"strin[...]
          Supprimée : user_pref("CT2801939.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data[...]
          Supprimée : user_pref("CT2801939.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1358880493899");
          Supprimée : user_pref("CT2801939.serviceLayer_services_appsMetadata_lastUpdate", "1358880490049");
          Supprimée : user_pref("CT2801939.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1358880491511");
          Supprimée : user_pref("CT2801939.serviceLayer_services_login_10.14.40.128_lastUpdate", "1358880497457");
          Supprimée : user_pref("CT2801939.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1358880490890");
          Supprimée : user_pref("CT2801939.serviceLayer_services_searchAPI_lastUpdate", "1358880460049");
          Supprimée : user_pref("CT2801939.serviceLayer_services_serviceMap_lastUpdate", "1358880458900");
          Supprimée : user_pref("CT2801939.serviceLayer_services_toolbarContextMenu_lastUpdate", "1358880490799");
          Supprimée : user_pref("CT2801939.serviceLayer_services_toolbarSettings_lastUpdate", "1358880460085");
          Supprimée : user_pref("CT2801939.serviceLayer_services_translation_lastUpdate", "1358880490073");
          Supprimée : user_pref("CT2801939.settingsINI", true);
          Supprimée : user_pref("CT2801939.shouldFirstTimeDialog", "false");
          Supprimée : user_pref("CT2801939.smartbar.CTID", "CT2801939");
          Supprimée : user_pref("CT2801939.smartbar.Uninstall", "0");
          Supprimée : user_pref("CT2801939.smartbar.homepage", "true");
          Supprimée : user_pref("CT2801939.smartbar.toolbarName", "NCH FR ");
          Supprimée : user_pref("CT2801939.startPage", "true");
          Supprimée : user_pref("CT2801939.toolbarBornServerTime", "22-1-2013");
          Supprimée : user_pref("CT2801939.toolbarCurrentServerTime", "22-1-2013");
          Supprimée : user_pref("CT2801939.twitter_v1.8.0_twitter_app_open_t_f.enc", "ZmFsc2U=");
          Supprimée : user_pref("CT2801939_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\"[...]
          Supprimée : user_pref("CommunityToolbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT2269050&Search[...]
          Supprimée : user_pref("CommunityToolbar.ConduitSearchList", "DVDVideoSoftTB Customized Web Search");
          Supprimée : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2269050/CT2269050[...]
          Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/666138/661999/FR", "\"0\"")[...]
          Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2269050", [...]
          Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
          Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
          Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
          Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
          Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
          Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.12[...]
          Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.13[...]
          Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.14[...]
          Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.15[...]
          Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2269050",[...]
          Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=EB_LOCALE",[...]
          Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"e9e[...]
          Supprimée : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\bruno JACOB\\AppData\\Roaming\\Mozi[...]
          Supprimée : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.15.1.0");
          Supprimée : user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://chat.loke.com/?utm_source=Conduit&utm_medium=[...]
          Supprimée : user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://facebook.conduitapps.com/v213/gadget.html", "[...]
          Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://www.plusnetwork.com/?sp=faddr&q="[...]
          Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2269050");
          Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2269050");
          Supprimée : user_pref("CommunityToolbar.ToolbarsList4", "CT2269050");
          Supprimée : user_pref("CommunityToolbar.globalUserId", "b1cd2608-40fd-4765-b753-1c9ae89ab1b2");
          Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
          Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
          Supprimée : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2269050");
          Supprimée : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Mon Sep 03 2012 19:55:3[...]
          Supprimée : user_pref("CommunityToolbar.notifications.alertEnabled", true);
          Supprimée : user_pref("CommunityToolbar.notifications.alertInfoInterval", 1440);
          Supprimée : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Mon Sep 03 2012 19:55:37 GMT+020[...]
          Supprimée : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
          Supprimée : user_pref("CommunityToolbar.notifications.firstTimeAlertShown", true);
          Supprimée : user_pref("CommunityToolbar.notifications.locale", "en");
          Supprimée : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
          Supprimée : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Mon Sep 03 2012 19:55:33 GMT+0200");
          Supprimée : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
          Supprimée : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
          Supprimée : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
          Supprimée : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
          Supprimée : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
          Supprimée : user_pref("CommunityToolbar.notifications.userId", "e44e5010-ef94-4e09-9ba6-e0aafc3b8669");
          Supprimée : user_pref("CommunityToolbar.originalHomepage", "hxxp://www.google.fr/");
          Supprimée : user_pref("CommunityToolbar.originalSearchEngine", "Plus! Network");
          Supprimée : user_pref("Smartbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT2801939&SearchSource=1[...]
          Supprimée : user_pref("Smartbar.ConduitSearchEngineList", "NCH FR Customized Web Search");
          Supprimée : user_pref("Smartbar.ConduitSearchUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2801939[...]
          Supprimée : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "hxxp://www.plusnetwork.com/?sp=faddr&q=");
          Supprimée : user_pref("Smartbar.keywordURLSelectedCTID", "CT2801939");
          Supprimée : user_pref("browser.newtab.url", "hxxp://home.sweetim.com/?src=97&barid={89CD7740-623C-11E2-B86F-8E7F[...]
          Supprimée : user_pref("browser.search.defaultthis.engineName", "NCH FR Customized Web Search");
          Supprimée : user_pref("browser.search.order.1", "Ask.com");
          Supprimée : user_pref("browser.search.selectedEngine", "SweetIM Search");
          Supprimée : user_pref("browser.startup.homepage", "hxxp://home.sweetim.com/?st=6&barid={89CD7740-623C-11E2-B86F-[...]
          Supprimée : user_pref("ct2801939.UserID", "UN21013707074229119");
          Supprimée : user_pref("extensions.BabylonToolbar.admin", false);
          Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst");
          Supprimée : user_pref("extensions.BabylonToolbar.babExt", "");
          Supprimée : user_pref("extensions.BabylonToolbar.babTrack", "affID=101067");
          Supprimée : user_pref("extensions.BabylonToolbar.bbDpng", 23);
          Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "fr");
          Supprimée : user_pref("extensions.BabylonToolbar.dfltSrch", false);
          Supprimée : user_pref("extensions.BabylonToolbar.hmpg", false);
          Supprimée : user_pref("extensions.BabylonToolbar.id", "d8a4c04a00000000000000234d8e690e");
          Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15345");
          Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "sst");
          Supprimée : user_pref("extensions.BabylonToolbar.lastDP", 23);
          Supprimée : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.5.3.1715:22:19");
          Supprimée : user_pref("extensions.BabylonToolbar.mntrFFxVrsn", "14.0");
          Supprimée : user_pref("extensions.BabylonToolbar.newTab", true);
          Supprimée : user_pref("extensions.BabylonToolbar.newTabUrl", "hxxp://search.babylon.com/?babsrc=NT_FFUP");
          Supprimée : user_pref("extensions.BabylonToolbar.noFFXTlbr", false);
          Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
          Supprimée : user_pref("extensions.BabylonToolbar.propectorlck", 97483332);
          Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
          Supprimée : user_pref("extensions.BabylonToolbar.ptch_0717", true);
          Supprimée : user_pref("extensions.BabylonToolbar.smplGrp", "azb");
          Supprimée : user_pref("extensions.BabylonToolbar.srcExt", "ss");
          Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "base");
          Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.5.3.17");
          Supprimée : user_pref("extensions.BabylonToolbar.vrsnTs", "1.5.3.1715:22:19");
          Supprimée : user_pref("extensions.BabylonToolbar.vrsni", "1.5.3.17");
          Supprimée : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
          Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");
          Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=101067");
          Supprimée : user_pref("extensions.BabylonToolbar_i.hardId", "d8a4c04a00000000000000234d8e690e");
          Supprimée : user_pref("extensions.BabylonToolbar_i.id", "d8a4c04a00000000000000234d8e690e");
          Supprimée : user_pref("extensions.BabylonToolbar_i.instlDay", "15345");
          Supprimée : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
          Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", false);
          Supprimée : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
          Supprimée : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
          Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
          Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
          Supprimée : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
          Supprimée : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
          Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1715:22:19");
          Supprimée : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
          Supprimée : user_pref("extensions.enabledAddons", "ffxtlbr@babylon.com:1.2.0,{4D9AE42B-F4C0-40e6-AEDB-4EC6E42B77[...]
          Supprimée : user_pref("extensions.funmoods_i.aflt", "ironto");
          Supprimée : user_pref("extensions.funmoods_i.dfltLng", "");
          Supprimée : user_pref("extensions.funmoods_i.dfltSrch", true);
          Supprimée : user_pref("extensions.funmoods_i.dnsErr", true);
          Supprimée : user_pref("extensions.funmoods_i.excTlbr", false);
          Supprimée : user_pref("extensions.funmoods_i.hmpg", true);
          Supprimée : user_pref("extensions.funmoods_i.hmpgUrl", "hxxp://start.funmoods.com/?f=1&a=ironto");
          Supprimée : user_pref("extensions.funmoods_i.id", "d8a4c04a00000000000000234d8e690e");
          Supprimée : user_pref("extensions.funmoods_i.instlDay", "15401");
          Supprimée : user_pref("extensions.funmoods_i.instlRef", "");
          Supprimée : user_pref("extensions.funmoods_i.newTab", true);
          Supprimée : user_pref("extensions.funmoods_i.newTabUrl", "hxxp://start.funmoods.com/?f=2&a=ironto");
          Supprimée : user_pref("extensions.funmoods_i.prdct", "funmoods");
          Supprimée : user_pref("extensions.funmoods_i.prtnrId", "funmoods");
          Supprimée : user_pref("extensions.funmoods_i.smplGrp", "none");
          Supprimée : user_pref("extensions.funmoods_i.srchPrvdr", "Search");
          Supprimée : user_pref("extensions.funmoods_i.tlbrId", "base");
          Supprimée : user_pref("extensions.funmoods_i.tlbrSrchUrl", "hxxp://start.funmoods.com/results.php?f=3&a=ironto&q[...]
          Supprimée : user_pref("extensions.funmoods_i.vrsn", "1.5.11.16");
          Supprimée : user_pref("extensions.funmoods_i.vrsnTs", "1.5.11.1617:02:59");
          Supprimée : user_pref("extensions.funmoods_i.vrsni", "1.5.11.16");
          Supprimée : user_pref("extensions.helperbar.SmartbarDisabled", false);
          Supprimée : user_pref("extensions.helperbar.SmartbarStateMinimaized", false);
          Supprimée : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2801939&SearchSource=2&CU[...]
          Supprimée : user_pref("smartbar.conduitHomepageList", "hxxp://search.conduit.com/?ctid=CT2801939&SearchSource=13[...]
          Supprimée : user_pref("smartbar.conduitSearchAddressUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT[...]
          Supprimée : user_pref("smartbar.machineId", "WZPWPGVNJSLPGOE3SUFXSU5OBCQNIHW0KP7FQRDPICG6DIITSJWYERIZEU8YX+H48TV[...]
          Supprimée : user_pref("smartbar.originalHomepage", "hxxp://home.sweetim.com/?crg=3.1010006.10028&barid={89CD7740[...]
          Supprimée : user_pref("smartbar.originalSearchAddressUrl", "hxxp://search.sweetim.com/search.asp?src=2&barid={89[...]
          Supprimée : user_pref("smartbar.originalSearchEngine", "SweetIM Search");
          Supprimée : user_pref("sweetim.toolbar.RevertDialog.enable", "false");
          Supprimée : user_pref("sweetim.toolbar.UserSelectedSaveSettings", "true");
          Supprimée : user_pref("sweetim.toolbar.Visibility.VisibilityGuardLastUnHide", "0");
          Supprimée : user_pref("sweetim.toolbar.Visibility.enable", "true");
          Supprimée : user_pref("sweetim.toolbar.Visibility.intervaldays", "7");
          Supprimée : user_pref("sweetim.toolbar.cargo", "3.1010006.10028");
          Supprimée : user_pref("sweetim.toolbar.cda.DisableOveride.enable", "true");
          Supprimée : user_pref("sweetim.toolbar.cda.HideOveride.enable", "true");
          Supprimée : user_pref("sweetim.toolbar.cda.RemoveOveride.enable", "true");
          Supprimée : user_pref("sweetim.toolbar.dialogs.0.enable", "true");
          Supprimée : user_pref("sweetim.toolbar.dialogs.0.handler", "chrome://sim_toolbar_package/content/optionsdialog-h[...]
          Supprimée : user_pref("sweetim.toolbar.dialogs.0.height", "335");
          Supprimée : user_pref("sweetim.toolbar.dialogs.0.id", "id_options_dialog");
          Supprimée : user_pref("sweetim.toolbar.dialogs.0.title", "$string.config.label;");
          Supprimée : user_pref("sweetim.toolbar.dialogs.0.url", "hxxp://www.sweetim.com/simffbar/options_remote_ff.asp?la[...]
          Supprimée : user_pref("sweetim.toolbar.dialogs.0.width", "761");
          Supprimée : user_pref("sweetim.toolbar.dialogs.1.enable", "true");
          Supprimée : user_pref("sweetim.toolbar.dialogs.1.handler", "chrome://sim_toolbar_package/content/exampledialog-h[...]
          Supprimée : user_pref("sweetim.toolbar.dialogs.1.height", "300");
          Supprimée : user_pref("sweetim.toolbar.dialogs.1.id", "id_example_dialog");
          Supprimée : user_pref("sweetim.toolbar.dialogs.1.title", "Example (unit-test) dialog");
          Supprimée : user_pref("sweetim.toolbar.dialogs.1.url", "chrome://sim_toolbar_package/content/exampledialog.html"[...]
          Supprimée : user_pref("sweetim.toolbar.dialogs.1.width", "500");
          Supprimée : user_pref("sweetim.toolbar.dialogs.2.enable", "true");
          Supprimée : user_pref("sweetim.toolbar.dialogs.2.handler", "chrome://sim_toolbar_package/content/cdadialog-handl[...]
          Supprimée : user_pref("sweetim.toolbar.dialogs.2.height", "150");
          Supprimée : user_pref("sweetim.toolbar.dialogs.2.id", "id_dialog_hide_disable_remove");
          Supprimée : user_pref("sweetim.toolbar.dialogs.2.title", "Option Dialog");
          Supprimée : user_pref("sweetim.toolbar.dialogs.2.url", "hxxp://www.sweetim.com/simffbar/simc
          1. rc8ta42 Auteur
            Malwarebytes Anti-Malware 1.70.0.1100
            www.malwarebytes.org

            Version de la base de données: v2013.02.24.05

            Windows Vista Service Pack 2 x86 NTFS
            Internet Explorer 9.0.8112.16421
            bruno JACOB :: PC-DE-BRUNO [administrateur]

            24/02/2013 19:06:35
            mbam-log-2013-02-24 (19-06-35).txt

            Type d'examen: Examen complet (C:\|)
            Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
            Options d'examen désactivées: P2P
            Elément(s) analysé(s): 369748
            Temps écoulé: 1 heure(s), 32 minute(s), 12 seconde(s)

            Processus mémoire détecté(s): 3
            C:\Program Files\Windows Service\wlcomm32.exe (Backdoor.Bot) -> 2456 -> Suppression au redémarrage.
            C:\Program Files\Windows Service\csrss32.exe (Backdoor.Bot) -> 3396 -> Suppression au redémarrage.
            C:\Program Files\Windows Service\service.exe (Malware.Trace) -> 2388 -> Suppression au redémarrage.

            Module(s) mémoire détecté(s): 2
            C:\Program Files\Windows Service\libntkrnldmp.dll (Malware.Trace) -> Suppression au redémarrage.
            C:\Program Files\Windows Service\sqlite3.dll (Malware.Trace) -> Suppression au redémarrage.

            Clé(s) du Registre détectée(s): 1
            HKLM\SYSTEM\CurrentControlSet\Services\wlcomm32 (Malware.Trace) -> Mis en quarantaine et supprimé avec succès.

            Valeur(s) du Registre détectée(s): 1
            HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Execution Control Services (Backdoor.Bot) -> Données: C:\Program Files\Windows Service\csrss32.exe -> Mis en quarantaine et supprimé avec succès.

            Elément(s) de données du Registre détecté(s): 0
            (Aucun élément nuisible détecté)

            Dossier(s) détecté(s): 10
            C:\Users\Invité\AppData\LocalLow\bbrs_002.tb (PUP.Blabbers) -> Aucune action effectuée.
            C:\Users\Invité\AppData\LocalLow\bbrs_002.tb\content (PUP.Blabbers) -> Aucune action effectuée.
            C:\Program Files\Windows Service (Malware.Trace) -> Suppression au redémarrage.
            C:\Users\Invité\AppData\Roaming\EoRezo (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
            C:\Users\Invité\AppData\Roaming\EoRezo\db (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
            C:\Users\Invité\AppData\Roaming\EoRezo\eoDesktop (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
            C:\Users\Invité\AppData\Roaming\EoRezo\eoStats (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
            C:\Users\Invité\Local Settings\Application Data\EoRezo (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
            C:\Users\Invité\Local Settings\Application Data\EoRezo\EoRezo (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
            C:\Users\Invité\Local Settings\Application Data\EoRezo\EoRezo\EoStats (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.

            Fichier(s) détecté(s): 20
            C:\Users\bruno JACOB\Documents\Downloads\bitcomet.exe (PUP.Offerware) -> Aucune action effectuée.
            C:\Program Files\Windows Service\wlcomm32.exe (Backdoor.Bot) -> Suppression au redémarrage.
            C:\Program Files\Windows Service\csrss32.exe (Backdoor.Bot) -> Suppression au redémarrage.
            C:\Users\bruno JACOB\Documents\Downloads\fb13.4.4_fr.exe (Trojan.DropPER.FB) -> Mis en quarantaine et supprimé avec succès.
            C:\Program Files\Windows Service\srvctrlver.dat (Malware.Trace) -> Mis en quarantaine et supprimé avec succès.
            C:\Program Files\Windows Service\injgpjnjaabcegnbloghlbboneidnjjl.crx (Malware.Trace) -> Mis en quarantaine et supprimé avec succès.
            C:\Program Files\Windows Service\libntkrnldmp.dll (Malware.Trace) -> Suppression au redémarrage.
            C:\Program Files\Windows Service\mozspfr.xpi (Malware.Trace) -> Mis en quarantaine et supprimé avec succès.
            C:\Program Files\Windows Service\service.exe (Malware.Trace) -> Suppression au redémarrage.
            C:\Program Files\Windows Service\sqlite3.dll (Malware.Trace) -> Suppression au redémarrage.
            C:\Users\Invité\AppData\Roaming\EoRezo\ConfMedia.cyp (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
            C:\Users\Invité\AppData\Roaming\EoRezo\host.cyp (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
            C:\Users\Invité\AppData\Roaming\EoRezo\user.cyp (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
            C:\Users\Invité\AppData\Roaming\EoRezo\eoDesktop\config.xml (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
            C:\Users\Invité\AppData\Roaming\EoRezo\eoDesktop\eoDesktop.html (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
            C:\Users\Invité\AppData\Roaming\EoRezo\eoDesktop\userConfig.xml (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
            C:\Users\Invité\Local Settings\Application Data\EoRezo\EoRezo\eorezo_confMedia.cyp (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
            C:\Users\Invité\Local Settings\Application Data\EoRezo\EoRezo\user.cyp (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
            C:\Users\Invité\Local Settings\Application Data\EoRezo\EoRezo\user_profil.cyp (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
            C:\Users\Invité\Local Settings\Application Data\EoRezo\EoRezo\EoStats\eoStats.txt (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.

            (fin)
            1. Utilisateur anonyme
              Pour ma part, mon "travail" se termine là, étant en formation je n'ai pas le droit d'aller plus loin, un contributeur/sécurité te prendra en charge pour terminer ta désinfection.

              Bon courage à toi ;)

              Cdlt.

              Toad.
              1. rc8ta42 Auteur
                https://forums-fec.be/upload/www/?a=d&i=7957803199
                https://forums-fec.be/upload/www/?a=d&i=3953907439
                voila j'ai fait l'analyse d' Otl
            2. juju666 Contributeur sécurité
              Salut,

              Attention avec facebook à pas croire n'importe quoi.
              Déjà ce qu'a viré malwarebytes c'est ça : https://forums-fec.be/entraide/viewtopic.php?f=59&t=318
              et y'a encore une extension pourrie dans firefox que je vais virer avec le script ci dessous.
              Pour chrome, OTL n'agit pas donc faudra que tu aille modifier toi même.
              CHR - default_search_provider: Conduit (Enabled)
              Voir : https://support.google.com/chrome/answer/95426?hl=fr&hlrm=en
              Tu vire Conduit

              ~~

              ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

              si tu as XP => double clique
              si tu as Vista ou windows 7 => clic droit "executer en tant que...."

              sur OTL.exe pour le lancer.

              ▶Copie la liste qui se trouve en gras ci-dessous,

              ▶ colle-la dans la zone sous "Personnalisation" :

              :instructions
              :processes
              firefox.exe
              :OTL
              [2013/02/03 20:01:59 | 000,000,000 | ---D | M] (No name found) -- C:\Users\bruno JACOB\AppData\Roaming\mozilla\Firefox\Profiles\w8v6l19h.default\extensions-journal
              [2013/02/03 20:01:59 | 000,041,542 | ---- | M] () (No name found) -- C:\Users\bruno JACOB\AppData\Roaming\mozilla\firefox\profiles\w8v6l19h.default\extensions\comupd@facebook.com.xpi
              [2013/02/03 20:02:00 | 000,041,542 | ---- | M] () (No name found) -- C:\Users\bruno JACOB\AppData\Roaming\mozilla\firefox\profiles\w8v6l19h.default\extensions-journal\comupd@facebook.com.xpi
              @Alternate Data Stream - 132 bytes -> C:\ProgramData\TEMP:A696643D
              @Alternate Data Stream - 129 bytes -> C:\ProgramData\TEMP:F01E7F17
              @Alternate Data Stream - 127 bytes -> C:\ProgramData\TEMP:DB365884
              @Alternate Data Stream - 127 bytes -> C:\ProgramData\TEMP:CF5C4195
              @Alternate Data Stream - 125 bytes -> C:\ProgramData\TEMP:9F683177
              @Alternate Data Stream - 124 bytes -> C:\ProgramData\TEMP:4F636E25
              @Alternate Data Stream - 121 bytes -> C:\ProgramData\TEMP:793F316E
              @Alternate Data Stream - 119 bytes -> C:\ProgramData\TEMP:4D066AD2
              @Alternate Data Stream - 118 bytes -> C:\ProgramData\TEMP:4CF61E54
              @Alternate Data Stream - 117 bytes -> C:\ProgramData\TEMP:B623B5B8
              @Alternate Data Stream - 116 bytes -> C:\ProgramData\TEMP:8AB6C1D7
              @Alternate Data Stream - 113 bytes -> C:\ProgramData\TEMP:E36F5B57
              @Alternate Data Stream - 111 bytes -> C:\ProgramData\TEMP:9B52F176
              @Alternate Data Stream - 110 bytes -> C:\ProgramData\TEMP:4BB26BE9
              @Alternate Data Stream - 105 bytes -> C:\ProgramData\TEMP:C46995DA
              @Alternate Data Stream - 100 bytes -> C:\ProgramData\TEMP:798A3728
              @Alternate Data Stream - 100 bytes -> C:\ProgramData\TEMP:3E7393FC
              :commands
              [EMPTYTEMP]

              ▶ Clique sur "Correction" pour lancer la suppression.

              ▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail apres le redemarrage.

              A+
              1. rc8ta42 Auteur
                j'ai essayer de faire ce que tu ma dit mais mon pc plante a la suite du choix du mode "correction".
                enfin si j'ai bien compris le mode correction n'est utile que pour Firefox ?
              2. juju666 Contributeur sécurité
                Essaie juste avec ça :

                :OTL
                [2013/02/03 20:01:59 | 000,000,000 | ---D | M] (No name found) -- C:\Users\bruno JACOB\AppData\Roaming\mozilla\Firefox\Profiles\w8v6l19h.default\extensions-journal
                [2013/02/03 20:01:59 | 000,041,542 | ---- | M] () (No name found) -- C:\Users\bruno JACOB\AppData\Roaming\mozilla\firefox\profiles\w8v6l19h.default\extensions\comupd@facebook.com.xpi
                [2013/02/03 20:02:00 | 000,041,542 | ---- | M] () (No name found) -- C:\Users\bruno JACOB\AppData\Roaming\mozilla\firefox\profiles\w8v6l19h.default\extensions-journal\comupd@facebook.com.xpi
              3. rc8ta42 Auteur
                voila ça me donne ça :
                ========== OTL ==========
                C:\Users\bruno JACOB\AppData\Roaming\mozilla\Firefox\Profiles\w8v6l19h.default\extensions-journal folder moved successfully.
                C:\Users\bruno JACOB\AppData\Roaming\mozilla\firefox\profiles\w8v6l19h.default\extensions\comupd@facebook.com.xpi moved successfully.
                File C:\Users\bruno JACOB\AppData\Roaming\mozilla\firefox\profiles\w8v6l19h.default\extensions-journal\comupd@facebook.com.xpi not found.

                OTL by OldTimer - Version 3.2.69.0 log created on 02282013_120645
              4. juju666 Contributeur sécurité
                Salut,
                OK avec ça maintenant :

                :OTL
                @Alternate Data Stream - 132 bytes -> C:\ProgramData\TEMP:A696643D
                @Alternate Data Stream - 129 bytes -> C:\ProgramData\TEMP:F01E7F17
                @Alternate Data Stream - 127 bytes -> C:\ProgramData\TEMP:DB365884
                @Alternate Data Stream - 127 bytes -> C:\ProgramData\TEMP:CF5C4195
                @Alternate Data Stream - 125 bytes -> C:\ProgramData\TEMP:9F683177
                @Alternate Data Stream - 124 bytes -> C:\ProgramData\TEMP:4F636E25
                @Alternate Data Stream - 121 bytes -> C:\ProgramData\TEMP:793F316E
                @Alternate Data Stream - 119 bytes -> C:\ProgramData\TEMP:4D066AD2
                @Alternate Data Stream - 118 bytes -> C:\ProgramData\TEMP:4CF61E54
                @Alternate Data Stream - 117 bytes -> C:\ProgramData\TEMP:B623B5B8
                @Alternate Data Stream - 116 bytes -> C:\ProgramData\TEMP:8AB6C1D7
                @Alternate Data Stream - 113 bytes -> C:\ProgramData\TEMP:E36F5B57
                @Alternate Data Stream - 111 bytes -> C:\ProgramData\TEMP:9B52F176
                @Alternate Data Stream - 110 bytes -> C:\ProgramData\TEMP:4BB26BE9
                @Alternate Data Stream - 105 bytes -> C:\ProgramData\TEMP:C46995DA
                @Alternate Data Stream - 100 bytes -> C:\ProgramData\TEMP:798A3728
                @Alternate Data Stream - 100 bytes -> C:\ProgramData\TEMP:3E7393FC
                :commands
                [EMPTYTEMP]
            3. rc8ta42 Auteur
              salut mon ordi a planté et kan je l'ai rallumer ca a mis ca :

              Files\Folders moved on Reboot...
              C:\Users\bruno JACOB\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\MLYMYL1E\MsgrConfig[1].xml moved successfully.

              PendingFileRenameOperations files...

              Registry entries deleted on Reboot...
              1. juju666 Contributeur sécurité
                Salut !

                C'est sur les ADS que ça plante alors :)
                Pas grave :)

                Encore des soucis ?
                1. rc8ta42 Auteur
                  non plus dutout de pub
                  ce nettoyage a vraiment bien marcher !
                2. juju666 Contributeur sécurité
                  OK tu peux faire le final : https://forums-fec.be/entraide/viewtopic.php?f=11&t=229

              Discussions similaires

              Ouvrir un fichier .pub sans Publisher
              baissaoui

              0 réponse
              Ouvrir document Publisher sans Publisher
              Curtis Hayes

              7 réponses
              Lire, afficher, exécuter un fichier *.pub sans Publisher
              jeannoellaurenti

              1 réponse
              Publicité "Bidru n'en peut plus"
              _Ritchi_

              5 réponses
              musique de pub
              zabou

              7 réponses