Fenetre explorer s'ouvre toute seule
Fermé
Jeanfre
-
27 févr. 2013 à 14:16
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 - 18 mars 2013 à 13:42
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 - 18 mars 2013 à 13:42
A voir également:
- Fenetre explorer s'ouvre toute seule
- Explorer patcher - Télécharger - Personnalisation
- Ouvrir internet explorer - Guide
- Internet explorer 8 - Télécharger - Navigateurs
- Internet explorer 11 - Télécharger - Navigateurs
- Yahoo mail ne s'ouvre plus - Accueil - Mail
19 réponses
g3n-h@ckm@n
Messages postés
13238
Date d'inscription
jeudi 31 janvier 2013
Statut
Membre
Dernière intervention
24 février 2022
948
27 févr. 2013 à 14:19
27 févr. 2013 à 14:19
salut explorer ou internet explorer ?
g3n-h@ckm@n
Messages postés
13238
Date d'inscription
jeudi 31 janvier 2013
Statut
Membre
Dernière intervention
24 février 2022
948
27 févr. 2013 à 15:11
27 févr. 2013 à 15:11
si tu reponds à mes questions c'est bien....
jacques.gache
Messages postés
33453
Date d'inscription
mardi 13 novembre 2007
Statut
Contributeur sécurité
Dernière intervention
25 janvier 2016
1 616
27 févr. 2013 à 15:26
27 févr. 2013 à 15:26
bonjour, gen que je salut au passage te demande si la fenêtre qui s'ouvre est une fenêtre de IEXPLORER ou celle de EXPLORER c'est pas la même chose !!!
Iexplorer
explorer
Iexplorer
explorer
g3n-h@ckm@n
Messages postés
13238
Date d'inscription
jeudi 31 janvier 2013
Statut
Membre
Dernière intervention
24 février 2022
948
Modifié par g3n-h@ckm@n le 27/02/2013 à 15:33
Modifié par g3n-h@ckm@n le 27/02/2013 à 15:33
sur quoi s'ouvre-t-elle ? ( salut jacques au passage)
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
sur pub loi cellier, agence mat , des camion avec un bruit de moteur ... bref que des sites notés en malveillant
jacques.gache
Messages postés
33453
Date d'inscription
mardi 13 novembre 2007
Statut
Contributeur sécurité
Dernière intervention
25 janvier 2016
1 616
27 févr. 2013 à 15:47
27 févr. 2013 à 15:47
la cela ressemble plus à une page iexplorer que explorer ?? mais bon je me trompe peut être
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
g3n-h@ckm@n
Messages postés
13238
Date d'inscription
jeudi 31 janvier 2013
Statut
Membre
Dernière intervention
24 février 2022
948
28 févr. 2013 à 02:15
28 févr. 2013 à 02:15
Télécharge et enregistre ADWCleaner sur ton bureau :
Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")
clique sur suppression et poste C:\Adwcleaner[Sx].txt
Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")
clique sur suppression et poste C:\Adwcleaner[Sx].txt
# AdwCleaner v2.113 - Rapport créé le 28/02/2013 à 18:51:17
# Mis à jour le 23/02/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Babas - BABAS-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Babas\Desktop\AdwCleaner.exe
# Option [Recherche]
***** [Services] *****
Présent : WajamUpdater
***** [Fichiers / Dossiers] *****
Dossier Présent : C:\Program Files (x86)\1ClickDownload
Dossier Présent : C:\Program Files (x86)\DealPly
Dossier Présent : C:\Program Files (x86)\tuto4pc_fr_23
Dossier Présent : C:\Program Files (x86)\Wajam
Dossier Présent : C:\Program Files (x86)\Yontoo Layers Runtime
Dossier Présent : C:\ProgramData\Babylon
Dossier Présent : C:\ProgramData\InstallMate
Dossier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DealPly
Dossier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Tuto4pc
Dossier Présent : C:\ProgramData\Premium
Dossier Présent : C:\ProgramData\Tarma Installer
Dossier Présent : C:\Users\Babas\AppData\Local\Babylon
Dossier Présent : C:\Users\Babas\AppData\Local\Google\Chrome\User Data\Default\Extensions\gaiilaahiahdejapggenmdmafpmbipje
Dossier Présent : C:\Users\Babas\AppData\Local\Google\Chrome\User Data\Default\Extensions\jplinpmadfkdgipabgcdchbdikologlh
Dossier Présent : C:\Users\Babas\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
Dossier Présent : C:\Users\Babas\AppData\Local\Google\Chrome\User Data\Default\Extensions\niapdbllcanepiiimjjndipklodoedlc
Dossier Présent : C:\Users\Babas\AppData\Local\Temp\BabylonToolbar
Dossier Présent : C:\Users\Babas\AppData\Local\Temp\boost_interprocess
Dossier Présent : C:\Users\Babas\AppData\Local\Temp\CT3241952
Dossier Présent : C:\Users\Babas\AppData\Local\Temp\Iminent
Dossier Présent : C:\Users\Babas\AppData\Local\Temp\OpenCandy
Dossier Présent : C:\Users\Babas\AppData\Local\TempDir
Dossier Présent : C:\Users\Babas\AppData\Local\tuto4pc_fr_23
Dossier Présent : C:\Users\Babas\AppData\Local\vghd
Dossier Présent : C:\Users\Babas\AppData\Local\Wajam
Dossier Présent : C:\Users\Babas\AppData\LocalLow\Conduit
Dossier Présent : C:\Users\Babas\AppData\LocalLow\Toolbar4
Dossier Présent : C:\Users\Babas\AppData\Roaming\Babylon
Dossier Présent : C:\Users\Babas\AppData\Roaming\DealPly
Dossier Présent : C:\Users\Babas\AppData\Roaming\eType
Dossier Présent : C:\Users\Babas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam
Dossier Présent : C:\Users\Babas\AppData\Roaming\Mozilla\Firefox\Profiles\2xl9pij3.default\CT3241952
Dossier Présent : C:\Users\Babas\AppData\Roaming\Mozilla\Firefox\Profiles\2xl9pij3.default\extensions\{cfcb809c-3a22-4616-a916-6c007bd9d920}
Dossier Présent : C:\Users\Babas\AppData\Roaming\Mozilla\Firefox\Profiles\2xl9pij3.default\Smartbar
Fichier Présent : C:\END
Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
Fichier Présent : C:\user.js
Fichier Présent : C:\Users\Babas\AppData\Roaming\Mozilla\Firefox\Profiles\2xl9pij3.default\searchplugins\Conduit.xml
***** [Registre] *****
Clé Présente : HKCU\Software\1ClickDownload
Clé Présente : HKCU\Software\BFlix
Clé Présente : HKCU\Software\DSNR Labs
Clé Présente : HKCU\Software\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje
Clé Présente : HKCU\Software\IM
Clé Présente : HKCU\Software\ImInstaller
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Rechercher sur le Web
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0C9F4179-6CE2-4C6A-A3E5-67FF3592A12E}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0C9F4179-6CE2-4C6A-A3E5-67FF3592A12E}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0C9F4179-6CE2-4C6A-A3E5-67FF3592A12E}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Présente : HKCU\Software\Softonic
Clé Présente : HKCU\Software\Tutorials
Clé Présente : HKCU\Software\TutoTag
Clé Présente : HKCU\Software\Wajam
Clé Présente : HKLM\Software\Babylon
Clé Présente : HKLM\Software\BFlix
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{1FAEE6D5-34F4-42AA-8025-3FD8F3EC4634}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\priam_bho.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
Clé Présente : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr
Clé Présente : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1
Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT2233703
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{095BFD3C-4602-4FE1-96F1-AEFAFBFD067D}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
Clé Présente : HKLM\SOFTWARE\Classes\wajam.WajamBHO
Clé Présente : HKLM\SOFTWARE\Classes\wajam.WajamBHO.1
Clé Présente : HKLM\SOFTWARE\Classes\wajam.WajamDownloader
Clé Présente : HKLM\SOFTWARE\Classes\wajam.WajamDownloader.1
Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Api
Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Layers
Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1
Clé Présente : HKLM\Software\DealPly
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Présente : HKLM\Software\Tuto4PC
Clé Présente : HKLM\Software\Wajam
Clé Présente : HKLM\Software\Web Assistant
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{0C9F4179-6CE2-4C6A-A3E5-67FF3592A12E}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{5D64294B-1341-4FE7-B6D8-7C36828D4DD5}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{7E84186E-B5DE-4226-8A66-6E49C6B511B4}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{99066096-8989-4612-841F-621A01D54AD7}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jplinpmadfkdgipabgcdchbdikologlh
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0C9F4179-6CE2-4C6A-A3E5-67FF3592A12E}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\BFlix
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\tuto4pc_fr_23_is1
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Wajam
Clé Présente : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
Clé Présente : HKLM\SOFTWARE\Tarma Installer
Clé Présente : HKLM\SOFTWARE\Web Assistant
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{977AE9CC-AF83-45E8-9E03-E2798216E2D5}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [tuto4pc_fr_23]
Valeur Présente : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]
***** [Navigateurs] *****
-\\ Internet Explorer v9.0.8112.16464
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Mozilla Firefox v17.0.1 (fr)
Fichier : C:\Users\Babas\AppData\Roaming\Mozilla\Firefox\Profiles\2xl9pij3.default\prefs.js
Présente : user_pref("CT2233703..clientLogIsEnabled", false);
Présente : user_pref("CT2233703..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
Présente : user_pref("CT2233703..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
Présente : user_pref("CT2233703.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
Présente : user_pref("CT2233703.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Présente : user_pref("CT2233703.BrowserCompStateIsOpen_129690223998609054", true);
Présente : user_pref("CT2233703.CTID", "CT2233703");
Présente : user_pref("CT2233703.CurrentServerDate", "27-1-2012");
Présente : user_pref("CT2233703.DSInstall", true);
Présente : user_pref("CT2233703.DialogsAlignMode", "LTR");
Présente : user_pref("CT2233703.DialogsGetterLastCheckTime", "Fri Jan 27 2012 21:18:03 GMT+0100");
Présente : user_pref("CT2233703.DownloadReferralCookieData", "");
Présente : user_pref("CT2233703.EMailNotifierPollDate", "Sat Jan 28 2012 09:37:08 GMT+0100");
Présente : user_pref("CT2233703.FirstServerDate", "27-1-2012");
Présente : user_pref("CT2233703.FirstTime", true);
Présente : user_pref("CT2233703.FirstTimeFF3", true);
Présente : user_pref("CT2233703.FixPageNotFoundErrors", true);
Présente : user_pref("CT2233703.GroupingServerCheckInterval", 1440);
Présente : user_pref("CT2233703.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Présente : user_pref("CT2233703.HPInstall", true);
Présente : user_pref("CT2233703.HasUserGlobalKeys", true);
Présente : user_pref("CT2233703.HomePageProtectorEnabled", false);
Présente : user_pref("CT2233703.HomepageBeforeUnload", "www.google.fr");
Présente : user_pref("CT2233703.Initialize", true);
Présente : user_pref("CT2233703.InitializeCommonPrefs", true);
Présente : user_pref("CT2233703.InstallationAndCookieDataSentCount", 2);
Présente : user_pref("CT2233703.InstallationId", "ConduitNSISIntegration");
Présente : user_pref("CT2233703.InstallationType", "ConduitXPEIntegration");
Présente : user_pref("CT2233703.InstalledDate", "Fri Jan 27 2012 21:18:05 GMT+0100");
Présente : user_pref("CT2233703.InvalidateCache", false);
Présente : user_pref("CT2233703.IsAlertDBUpdated", true);
Présente : user_pref("CT2233703.IsGrouping", false);
Présente : user_pref("CT2233703.IsInitSetupIni", true);
Présente : user_pref("CT2233703.IsMulticommunity", false);
Présente : user_pref("CT2233703.IsOpenThankYouPage", false);
Présente : user_pref("CT2233703.IsOpenUninstallPage", true);
Présente : user_pref("CT2233703.IsProtectorsInit", true);
Présente : user_pref("CT2233703.LanguagePackLastCheckTime", "Fri Jan 27 2012 21:18:07 GMT+0100");
Présente : user_pref("CT2233703.LanguagePackReloadIntervalMM", 1440);
Présente : user_pref("CT2233703.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Présente : user_pref("CT2233703.LastLogin_3.9.0.3", "Sat Jan 28 2012 09:37:08 GMT+0100");
Présente : user_pref("CT2233703.LatestVersion", "3.9.0.3");
Présente : user_pref("CT2233703.Locale", "en");
Présente : user_pref("CT2233703.MCDetectTooltipHeight", "83");
Présente : user_pref("CT2233703.MCDetectTooltipShow", false);
Présente : user_pref("CT2233703.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Présente : user_pref("CT2233703.MCDetectTooltipWidth", "295");
Présente : user_pref("CT2233703.MyStuffEnabledAtInstallation", true);
Présente : user_pref("CT2233703.OriginalFirstVersion", "3.9.0.3");
Présente : user_pref("CT2233703.RadioIsPodcast", false);
Présente : user_pref("CT2233703.RadioLastCheckTime", "Fri Jan 27 2012 21:18:07 GMT+0100");
Présente : user_pref("CT2233703.RadioLastUpdateIPServer", "3");
Présente : user_pref("CT2233703.RadioLastUpdateServer", "129141247792900000");
Présente : user_pref("CT2233703.RadioMediaID", "11027882");
Présente : user_pref("CT2233703.RadioMediaType", "Media Player");
Présente : user_pref("CT2233703.RadioMenuSelectedID", "EBRadioMenu_CT223370311027882");
Présente : user_pref("CT2233703.RadioShrinkedFromSetup", false);
Présente : user_pref("CT2233703.RadioStationName", "DANCE%20radio");
Présente : user_pref("CT2233703.RadioStationURL", "hxxp://www.abradio.cz/asx/danceradio32.asx");
Présente : user_pref("CT2233703.SHRINK_TOOLBAR", 1);
Présente : user_pref("CT2233703.SavedHomepage", "hxxp://www.google.fr/");
Présente : user_pref("CT2233703.SearchBoxWidth", 225);
Présente : user_pref("CT2233703.SearchEngine", "4shared.com%20Search||hxxp://www.4shared.com/network/search.jsp[...]
Présente : user_pref("CT2233703.SearchFromAddressBarIsInit", true);
Présente : user_pref("CT2233703.SearchInNewTabEnabled", true);
Présente : user_pref("CT2233703.SearchInNewTabIntervalMM", 1440);
Présente : user_pref("CT2233703.SearchInNewTabLastCheckTime", "Fri Jan 27 2012 21:18:06 GMT+0100");
Présente : user_pref("CT2233703.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Présente : user_pref("CT2233703.SearchProtectorEnabled", true);
Présente : user_pref("CT2233703.SearchProtectorToolbarDisabled", false);
Présente : user_pref("CT2233703.SendProtectorDataViaLogin", true);
Présente : user_pref("CT2233703.ServiceMapLastCheckTime", "Fri Jan 27 2012 21:18:01 GMT+0100");
Présente : user_pref("CT2233703.SettingsLastCheckTime", "Sat Jan 28 2012 09:37:07 GMT+0100");
Présente : user_pref("CT2233703.SettingsLastUpdate", "1327080125");
Présente : user_pref("CT2233703.ThirdPartyComponentsInterval", 504);
Présente : user_pref("CT2233703.ThirdPartyComponentsLastCheck", "Fri Jan 27 2012 21:18:01 GMT+0100");
Présente : user_pref("CT2233703.ThirdPartyComponentsLastUpdate", "1312887586");
Présente : user_pref("CT2233703.ToolbarShrinkedFromSetup", false);
Présente : user_pref("CT2233703.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2233703");
Présente : user_pref("CT2233703.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
Présente : user_pref("CT2233703.UserID", "UN77588802411275132");
Présente : user_pref("CT2233703.ValidationData_Search", 2);
Présente : user_pref("CT2233703.ValidationData_Toolbar", 2);
Présente : user_pref("CT2233703.WeatherNetwork", "");
Présente : user_pref("CT2233703.WeatherPollDate", "Sat Jan 28 2012 09:37:09 GMT+0100");
Présente : user_pref("CT2233703.WeatherUnit", "C");
Présente : user_pref("CT2233703.alertChannelId", "631527");
Présente : user_pref("CT2233703.approveUntrustedApps", false);
Présente : user_pref("CT2233703.autoDisableScopes", -1);
Présente : user_pref("CT2233703.backendstorage.cb", "30");
Présente : user_pref("CT2233703.backendstorage.cbfirsttime", "467269204A616E20323720323031322032313A31383A31312[...]
Présente : user_pref("CT2233703.backendstorage.shoppingapp.gk.exipres", "5765642046656220303120323031322032313A[...]
Présente : user_pref("CT2233703.backendstorage.shoppingapp.gk.geolocation", "6672616E6365");
Présente : user_pref("CT2233703.backendstorage.url_history", "687474703A2F2F7777772E676F6F676C652E66722F75726C3[...]
Présente : user_pref("CT2233703.backendstorage.url_history_time", "31333237363936393732303933");
Présente : user_pref("CT2233703.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
Présente : user_pref("CT2233703.globalFirstTimeInfoLastCheckTime", "Fri Jan 27 2012 21:18:01 GMT+0100");
Présente : user_pref("CT2233703.homepageProtectorEnableByLogin", true);
Présente : user_pref("CT2233703.initDone", true);
Présente : user_pref("CT2233703.isAppTrackingManagerOn", true);
Présente : user_pref("CT2233703.isFirstRadioInstallation", false);
Présente : user_pref("CT2233703.myStuffEnabled", true);
Présente : user_pref("CT2233703.myStuffPublihserMinWidth", 400);
Présente : user_pref("CT2233703.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Présente : user_pref("CT2233703.myStuffServiceIntervalMM", 1440);
Présente : user_pref("CT2233703.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Présente : user_pref("CT2233703.revertSettingsEnabled", true);
Présente : user_pref("CT2233703.searchProtectorDialogDelayInSec", 10);
Présente : user_pref("CT2233703.searchProtectorEnableByLogin", true);
Présente : user_pref("CT2233703.testingCtid", "");
Présente : user_pref("CT2233703.toolbarAppMetaDataLastCheckTime", "Fri Jan 27 2012 21:18:04 GMT+0100");
Présente : user_pref("CT2233703.toolbarContextMenuLastCheckTime", "Fri Jan 27 2012 21:18:08 GMT+0100");
Présente : user_pref("CT2233703.usagesFlag", 2);
Présente : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2233703", [...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.9.[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2233703",[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/equalizer[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/minimize.[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/play.gif"[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/stop.gif"[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/vol.gif",[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"cde[...]
Présente : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\Babas\\AppData\\Roaming\\Mozilla\\F[...]
Présente : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.9.0.3");
Présente : user_pref("CommunityToolbar.MiniIPageGadgetPosition.hxxp://storage.conduit.com/MarketPlace/fd/c4/fde[...]
Présente : user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://storage.conduit.com/MarketPlace/fd/c4/fde72b9[...]
Présente : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "");
Présente : user_pref("CommunityToolbar.ToolbarsList", "CT2233703");
Présente : user_pref("CommunityToolbar.ToolbarsList2", "CT2233703");
Présente : user_pref("CommunityToolbar.ToolbarsList4", "CT2233703");
Présente : user_pref("CommunityToolbar.globalUserId", "6b9df790-6c9b-46c5-8021-15d5bf77f4b3");
Présente : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Présente : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Présente : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2233703");
Présente : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Sat Jan 28 2012 09:37:3[...]
Présente : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
Présente : user_pref("CommunityToolbar.notifications.locale", "en");
Présente : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
Présente : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Fri Jan 27 2012 21:18:01 GMT+0100");
Présente : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
Présente : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
Présente : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
Présente : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
Présente : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
Présente : user_pref("CommunityToolbar.notifications.userId", "4a5f8980-f92f-45c7-8222-bd840a873789");
Présente : user_pref("CommunityToolbar.originalHomepage", "hxxp://www.google.fr/");
Présente : user_pref("CommunityToolbar.originalSearchEngine", "Google");
Présente : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
Présente : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
Présente : user_pref("browser.search.order.1", "Search the web (Babylon)");
Présente : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
Présente : user_pref("extensions.BabylonToolbar_i.babExt", "");
Présente : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=108988");
Présente : user_pref("extensions.BabylonToolbar_i.hardId", "1ac3e114000000000000c03f0e41b550");
Présente : user_pref("extensions.BabylonToolbar_i.id", "1ac3e114000000000000c03f0e41b550");
Présente : user_pref("extensions.BabylonToolbar_i.instlDay", "15394");
Présente : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
Présente : user_pref("extensions.BabylonToolbar_i.newTab", true);
Présente : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?AF=108988&babsrc=NT_s[...]
Présente : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
Présente : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
Présente : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Présente : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Présente : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
Présente : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
Présente : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1718:53:19");
Présente : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
Présente : user_pref("extensions.incredibar.actvtyRptTime", "1344264353988");
Présente : user_pref("extensions.incredibar.admin", false);
Présente : user_pref("extensions.incredibar.aflt", "orgnl");
Présente : user_pref("extensions.incredibar.afterInstallRpt", "sent");
Présente : user_pref("extensions.incredibar.cntry", "FR");
Présente : user_pref("extensions.incredibar.dfltLng", "EN");
Présente : user_pref("extensions.incredibar.dfltSrch", false);
Présente : user_pref("extensions.incredibar.dfltlng", "en");
Présente : user_pref("extensions.incredibar.dfltsrch", "false");
Présente : user_pref("extensions.incredibar.did", "10662");
Présente : user_pref("extensions.incredibar.envrmnt", "production");
Présente : user_pref("extensions.incredibar.excTlbr", false);
Présente : user_pref("extensions.incredibar.hdrMd5", "652FD9B5B1A549156972962DA9AA1217");
Présente : user_pref("extensions.incredibar.hmpg", false);
Présente : user_pref("extensions.incredibar.hrdid", "1ac3e114000000000000c03f0e41b550");
Présente : user_pref("extensions.incredibar.id", "1ac3e114000000000000c03f0e41b550");
Présente : user_pref("extensions.incredibar.installerproductid", "26");
Présente : user_pref("extensions.incredibar.instlDay", "15548");
Présente : user_pref("extensions.incredibar.instlRef", "");
Présente : user_pref("extensions.incredibar.instlday", "15548");
Présente : user_pref("extensions.incredibar.instlref", "");
Présente : user_pref("extensions.incredibar.isDcmntCmplt", false);
Présente : user_pref("extensions.incredibar.isdcmntcmplt", "false");
Présente : user_pref("extensions.incredibar.keywordurl", "");
Présente : user_pref("extensions.incredibar.lastVrsnTs", "1.5.11.1414:25:53");
Présente : user_pref("extensions.incredibar.mntrvrsn", "1.2.0");
Présente : user_pref("extensions.incredibar.newTab", false);
Présente : user_pref("extensions.incredibar.newtab", "false");
Présente : user_pref("extensions.incredibar.newtaburl", "");
Présente : user_pref("extensions.incredibar.noFFXTlbr", false);
Présente : user_pref("extensions.incredibar.ppd", "");
Présente : user_pref("extensions.incredibar.prdct", "incredibar");
Présente : user_pref("extensions.incredibar.productid", "26");
Présente : user_pref("extensions.incredibar.prtnrId", "Incredibar");
Présente : user_pref("extensions.incredibar.prtnrid", "Incredibar");
Présente : user_pref("extensions.incredibar.sg", "none");
Présente : user_pref("extensions.incredibar.smplGrp", "none");
Présente : user_pref("extensions.incredibar.smplgrp", "none");
Présente : user_pref("extensions.incredibar.srch", "");
Présente : user_pref("extensions.incredibar.srchprvdr", "");
Présente : user_pref("extensions.incredibar.tlbrId", "base");
Présente : user_pref("extensions.incredibar.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6R8Ag85YsS&loc=IB_T[...]
Présente : user_pref("extensions.incredibar.tlbrid", "base");
Présente : user_pref("extensions.incredibar.tlbrsrchurl", "hxxp://mystart.Incredibar.com/?a=6R8Ag85YsS&loc=IB_T[...]
Présente : user_pref("extensions.incredibar.upn2", "6R8Ag85YsS");
Présente : user_pref("extensions.incredibar.upn2n", "92824777376671558");
Présente : user_pref("extensions.incredibar.vrsn", "1.5.11.14");
Présente : user_pref("extensions.incredibar.vrsnTs", "1.5.11.1414:25:53");
Présente : user_pref("extensions.incredibar.vrsni", "1.5.11.14");
Présente : user_pref("extensions.incredibar.vrsnts", "1.5.11.1414:25:53");
Présente : user_pref("extensions.incredibar_i.aflt", "orgnl");
Présente : user_pref("extensions.incredibar_i.dfltLng", "");
Présente : user_pref("extensions.incredibar_i.did", "10662");
Présente : user_pref("extensions.incredibar_i.excTlbr", false);
Présente : user_pref("extensions.incredibar_i.id", "1ac3e114000000000000c03f0e41b550");
Présente : user_pref("extensions.incredibar_i.installerproductid", "26");
Présente : user_pref("extensions.incredibar_i.instlDay", "15548");
Présente : user_pref("extensions.incredibar_i.instlRef", "");
Présente : user_pref("extensions.incredibar_i.ms_url_id", "");
Présente : user_pref("extensions.incredibar_i.newTab", false);
Présente : user_pref("extensions.incredibar_i.ppd", "");
Présente : user_pref("extensions.incredibar_i.prdct", "incredibar");
Présente : user_pref("extensions.incredibar_i.productid", "26");
Présente : user_pref("extensions.incredibar_i.prtnrId", "Incredibar");
Présente : user_pref("extensions.incredibar_i.smplGrp", "none");
Présente : user_pref("extensions.incredibar_i.tlbrId", "base");
Présente : user_pref("extensions.incredibar_i.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6R8Ag85YsS&loc=IB[...]
Présente : user_pref("extensions.incredibar_i.upn2", "6R8Ag85YsS");
Présente : user_pref("extensions.incredibar_i.upn2n", "92824777376671558");
Présente : user_pref("extensions.incredibar_i.vrsn", "1.5.11.14");
Présente : user_pref("extensions.incredibar_i.vrsnTs", "1.5.11.1414:25:53");
Présente : user_pref("extensions.incredibar_i.vrsni", "1.5.11.14");
Présente : user_pref("keyword.URL", "hxxp://search.babylon.com/?AF=108988&babsrc=adbartrp&mntrId=1ac3e114000000[...]
-\\ Google Chrome v15.0.874.121
Fichier : C:\Users\Babas\AppData\Local\Google\Chrome\User Data\Default\Preferences
[OK] Le fichier ne contient aucune entrée illégitime.
*************************
AdwCleaner[R1].txt - [40492 octets] - [28/02/2013 18:40:06]
AdwCleaner[R2].txt - [40553 octets] - [28/02/2013 18:41:55]
AdwCleaner[R3].txt - [40614 octets] - [28/02/2013 18:42:32]
AdwCleaner[R4].txt - [40673 octets] - [28/02/2013 18:44:57]
AdwCleaner[R5].txt - [40705 octets] - [28/02/2013 18:51:17]
########## EOF - C:\AdwCleaner[R5].txt - [40766 octets] ##########
# Mis à jour le 23/02/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Babas - BABAS-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Babas\Desktop\AdwCleaner.exe
# Option [Recherche]
***** [Services] *****
Présent : WajamUpdater
***** [Fichiers / Dossiers] *****
Dossier Présent : C:\Program Files (x86)\1ClickDownload
Dossier Présent : C:\Program Files (x86)\DealPly
Dossier Présent : C:\Program Files (x86)\tuto4pc_fr_23
Dossier Présent : C:\Program Files (x86)\Wajam
Dossier Présent : C:\Program Files (x86)\Yontoo Layers Runtime
Dossier Présent : C:\ProgramData\Babylon
Dossier Présent : C:\ProgramData\InstallMate
Dossier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DealPly
Dossier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Tuto4pc
Dossier Présent : C:\ProgramData\Premium
Dossier Présent : C:\ProgramData\Tarma Installer
Dossier Présent : C:\Users\Babas\AppData\Local\Babylon
Dossier Présent : C:\Users\Babas\AppData\Local\Google\Chrome\User Data\Default\Extensions\gaiilaahiahdejapggenmdmafpmbipje
Dossier Présent : C:\Users\Babas\AppData\Local\Google\Chrome\User Data\Default\Extensions\jplinpmadfkdgipabgcdchbdikologlh
Dossier Présent : C:\Users\Babas\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
Dossier Présent : C:\Users\Babas\AppData\Local\Google\Chrome\User Data\Default\Extensions\niapdbllcanepiiimjjndipklodoedlc
Dossier Présent : C:\Users\Babas\AppData\Local\Temp\BabylonToolbar
Dossier Présent : C:\Users\Babas\AppData\Local\Temp\boost_interprocess
Dossier Présent : C:\Users\Babas\AppData\Local\Temp\CT3241952
Dossier Présent : C:\Users\Babas\AppData\Local\Temp\Iminent
Dossier Présent : C:\Users\Babas\AppData\Local\Temp\OpenCandy
Dossier Présent : C:\Users\Babas\AppData\Local\TempDir
Dossier Présent : C:\Users\Babas\AppData\Local\tuto4pc_fr_23
Dossier Présent : C:\Users\Babas\AppData\Local\vghd
Dossier Présent : C:\Users\Babas\AppData\Local\Wajam
Dossier Présent : C:\Users\Babas\AppData\LocalLow\Conduit
Dossier Présent : C:\Users\Babas\AppData\LocalLow\Toolbar4
Dossier Présent : C:\Users\Babas\AppData\Roaming\Babylon
Dossier Présent : C:\Users\Babas\AppData\Roaming\DealPly
Dossier Présent : C:\Users\Babas\AppData\Roaming\eType
Dossier Présent : C:\Users\Babas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam
Dossier Présent : C:\Users\Babas\AppData\Roaming\Mozilla\Firefox\Profiles\2xl9pij3.default\CT3241952
Dossier Présent : C:\Users\Babas\AppData\Roaming\Mozilla\Firefox\Profiles\2xl9pij3.default\extensions\{cfcb809c-3a22-4616-a916-6c007bd9d920}
Dossier Présent : C:\Users\Babas\AppData\Roaming\Mozilla\Firefox\Profiles\2xl9pij3.default\Smartbar
Fichier Présent : C:\END
Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
Fichier Présent : C:\user.js
Fichier Présent : C:\Users\Babas\AppData\Roaming\Mozilla\Firefox\Profiles\2xl9pij3.default\searchplugins\Conduit.xml
***** [Registre] *****
Clé Présente : HKCU\Software\1ClickDownload
Clé Présente : HKCU\Software\BFlix
Clé Présente : HKCU\Software\DSNR Labs
Clé Présente : HKCU\Software\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje
Clé Présente : HKCU\Software\IM
Clé Présente : HKCU\Software\ImInstaller
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Rechercher sur le Web
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0C9F4179-6CE2-4C6A-A3E5-67FF3592A12E}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0C9F4179-6CE2-4C6A-A3E5-67FF3592A12E}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0C9F4179-6CE2-4C6A-A3E5-67FF3592A12E}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Présente : HKCU\Software\Softonic
Clé Présente : HKCU\Software\Tutorials
Clé Présente : HKCU\Software\TutoTag
Clé Présente : HKCU\Software\Wajam
Clé Présente : HKLM\Software\Babylon
Clé Présente : HKLM\Software\BFlix
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{1FAEE6D5-34F4-42AA-8025-3FD8F3EC4634}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\priam_bho.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
Clé Présente : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr
Clé Présente : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1
Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT2233703
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{095BFD3C-4602-4FE1-96F1-AEFAFBFD067D}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
Clé Présente : HKLM\SOFTWARE\Classes\wajam.WajamBHO
Clé Présente : HKLM\SOFTWARE\Classes\wajam.WajamBHO.1
Clé Présente : HKLM\SOFTWARE\Classes\wajam.WajamDownloader
Clé Présente : HKLM\SOFTWARE\Classes\wajam.WajamDownloader.1
Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Api
Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Layers
Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1
Clé Présente : HKLM\Software\DealPly
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Présente : HKLM\Software\Tuto4PC
Clé Présente : HKLM\Software\Wajam
Clé Présente : HKLM\Software\Web Assistant
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{0C9F4179-6CE2-4C6A-A3E5-67FF3592A12E}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{5D64294B-1341-4FE7-B6D8-7C36828D4DD5}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{7E84186E-B5DE-4226-8A66-6E49C6B511B4}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{99066096-8989-4612-841F-621A01D54AD7}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jplinpmadfkdgipabgcdchbdikologlh
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0C9F4179-6CE2-4C6A-A3E5-67FF3592A12E}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\BFlix
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\tuto4pc_fr_23_is1
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Wajam
Clé Présente : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
Clé Présente : HKLM\SOFTWARE\Tarma Installer
Clé Présente : HKLM\SOFTWARE\Web Assistant
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{977AE9CC-AF83-45E8-9E03-E2798216E2D5}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [tuto4pc_fr_23]
Valeur Présente : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]
***** [Navigateurs] *****
-\\ Internet Explorer v9.0.8112.16464
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Mozilla Firefox v17.0.1 (fr)
Fichier : C:\Users\Babas\AppData\Roaming\Mozilla\Firefox\Profiles\2xl9pij3.default\prefs.js
Présente : user_pref("CT2233703..clientLogIsEnabled", false);
Présente : user_pref("CT2233703..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
Présente : user_pref("CT2233703..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
Présente : user_pref("CT2233703.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
Présente : user_pref("CT2233703.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Présente : user_pref("CT2233703.BrowserCompStateIsOpen_129690223998609054", true);
Présente : user_pref("CT2233703.CTID", "CT2233703");
Présente : user_pref("CT2233703.CurrentServerDate", "27-1-2012");
Présente : user_pref("CT2233703.DSInstall", true);
Présente : user_pref("CT2233703.DialogsAlignMode", "LTR");
Présente : user_pref("CT2233703.DialogsGetterLastCheckTime", "Fri Jan 27 2012 21:18:03 GMT+0100");
Présente : user_pref("CT2233703.DownloadReferralCookieData", "");
Présente : user_pref("CT2233703.EMailNotifierPollDate", "Sat Jan 28 2012 09:37:08 GMT+0100");
Présente : user_pref("CT2233703.FirstServerDate", "27-1-2012");
Présente : user_pref("CT2233703.FirstTime", true);
Présente : user_pref("CT2233703.FirstTimeFF3", true);
Présente : user_pref("CT2233703.FixPageNotFoundErrors", true);
Présente : user_pref("CT2233703.GroupingServerCheckInterval", 1440);
Présente : user_pref("CT2233703.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Présente : user_pref("CT2233703.HPInstall", true);
Présente : user_pref("CT2233703.HasUserGlobalKeys", true);
Présente : user_pref("CT2233703.HomePageProtectorEnabled", false);
Présente : user_pref("CT2233703.HomepageBeforeUnload", "www.google.fr");
Présente : user_pref("CT2233703.Initialize", true);
Présente : user_pref("CT2233703.InitializeCommonPrefs", true);
Présente : user_pref("CT2233703.InstallationAndCookieDataSentCount", 2);
Présente : user_pref("CT2233703.InstallationId", "ConduitNSISIntegration");
Présente : user_pref("CT2233703.InstallationType", "ConduitXPEIntegration");
Présente : user_pref("CT2233703.InstalledDate", "Fri Jan 27 2012 21:18:05 GMT+0100");
Présente : user_pref("CT2233703.InvalidateCache", false);
Présente : user_pref("CT2233703.IsAlertDBUpdated", true);
Présente : user_pref("CT2233703.IsGrouping", false);
Présente : user_pref("CT2233703.IsInitSetupIni", true);
Présente : user_pref("CT2233703.IsMulticommunity", false);
Présente : user_pref("CT2233703.IsOpenThankYouPage", false);
Présente : user_pref("CT2233703.IsOpenUninstallPage", true);
Présente : user_pref("CT2233703.IsProtectorsInit", true);
Présente : user_pref("CT2233703.LanguagePackLastCheckTime", "Fri Jan 27 2012 21:18:07 GMT+0100");
Présente : user_pref("CT2233703.LanguagePackReloadIntervalMM", 1440);
Présente : user_pref("CT2233703.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
Présente : user_pref("CT2233703.LastLogin_3.9.0.3", "Sat Jan 28 2012 09:37:08 GMT+0100");
Présente : user_pref("CT2233703.LatestVersion", "3.9.0.3");
Présente : user_pref("CT2233703.Locale", "en");
Présente : user_pref("CT2233703.MCDetectTooltipHeight", "83");
Présente : user_pref("CT2233703.MCDetectTooltipShow", false);
Présente : user_pref("CT2233703.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Présente : user_pref("CT2233703.MCDetectTooltipWidth", "295");
Présente : user_pref("CT2233703.MyStuffEnabledAtInstallation", true);
Présente : user_pref("CT2233703.OriginalFirstVersion", "3.9.0.3");
Présente : user_pref("CT2233703.RadioIsPodcast", false);
Présente : user_pref("CT2233703.RadioLastCheckTime", "Fri Jan 27 2012 21:18:07 GMT+0100");
Présente : user_pref("CT2233703.RadioLastUpdateIPServer", "3");
Présente : user_pref("CT2233703.RadioLastUpdateServer", "129141247792900000");
Présente : user_pref("CT2233703.RadioMediaID", "11027882");
Présente : user_pref("CT2233703.RadioMediaType", "Media Player");
Présente : user_pref("CT2233703.RadioMenuSelectedID", "EBRadioMenu_CT223370311027882");
Présente : user_pref("CT2233703.RadioShrinkedFromSetup", false);
Présente : user_pref("CT2233703.RadioStationName", "DANCE%20radio");
Présente : user_pref("CT2233703.RadioStationURL", "hxxp://www.abradio.cz/asx/danceradio32.asx");
Présente : user_pref("CT2233703.SHRINK_TOOLBAR", 1);
Présente : user_pref("CT2233703.SavedHomepage", "hxxp://www.google.fr/");
Présente : user_pref("CT2233703.SearchBoxWidth", 225);
Présente : user_pref("CT2233703.SearchEngine", "4shared.com%20Search||hxxp://www.4shared.com/network/search.jsp[...]
Présente : user_pref("CT2233703.SearchFromAddressBarIsInit", true);
Présente : user_pref("CT2233703.SearchInNewTabEnabled", true);
Présente : user_pref("CT2233703.SearchInNewTabIntervalMM", 1440);
Présente : user_pref("CT2233703.SearchInNewTabLastCheckTime", "Fri Jan 27 2012 21:18:06 GMT+0100");
Présente : user_pref("CT2233703.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
Présente : user_pref("CT2233703.SearchProtectorEnabled", true);
Présente : user_pref("CT2233703.SearchProtectorToolbarDisabled", false);
Présente : user_pref("CT2233703.SendProtectorDataViaLogin", true);
Présente : user_pref("CT2233703.ServiceMapLastCheckTime", "Fri Jan 27 2012 21:18:01 GMT+0100");
Présente : user_pref("CT2233703.SettingsLastCheckTime", "Sat Jan 28 2012 09:37:07 GMT+0100");
Présente : user_pref("CT2233703.SettingsLastUpdate", "1327080125");
Présente : user_pref("CT2233703.ThirdPartyComponentsInterval", 504);
Présente : user_pref("CT2233703.ThirdPartyComponentsLastCheck", "Fri Jan 27 2012 21:18:01 GMT+0100");
Présente : user_pref("CT2233703.ThirdPartyComponentsLastUpdate", "1312887586");
Présente : user_pref("CT2233703.ToolbarShrinkedFromSetup", false);
Présente : user_pref("CT2233703.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2233703");
Présente : user_pref("CT2233703.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
Présente : user_pref("CT2233703.UserID", "UN77588802411275132");
Présente : user_pref("CT2233703.ValidationData_Search", 2);
Présente : user_pref("CT2233703.ValidationData_Toolbar", 2);
Présente : user_pref("CT2233703.WeatherNetwork", "");
Présente : user_pref("CT2233703.WeatherPollDate", "Sat Jan 28 2012 09:37:09 GMT+0100");
Présente : user_pref("CT2233703.WeatherUnit", "C");
Présente : user_pref("CT2233703.alertChannelId", "631527");
Présente : user_pref("CT2233703.approveUntrustedApps", false);
Présente : user_pref("CT2233703.autoDisableScopes", -1);
Présente : user_pref("CT2233703.backendstorage.cb", "30");
Présente : user_pref("CT2233703.backendstorage.cbfirsttime", "467269204A616E20323720323031322032313A31383A31312[...]
Présente : user_pref("CT2233703.backendstorage.shoppingapp.gk.exipres", "5765642046656220303120323031322032313A[...]
Présente : user_pref("CT2233703.backendstorage.shoppingapp.gk.geolocation", "6672616E6365");
Présente : user_pref("CT2233703.backendstorage.url_history", "687474703A2F2F7777772E676F6F676C652E66722F75726C3[...]
Présente : user_pref("CT2233703.backendstorage.url_history_time", "31333237363936393732303933");
Présente : user_pref("CT2233703.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
Présente : user_pref("CT2233703.globalFirstTimeInfoLastCheckTime", "Fri Jan 27 2012 21:18:01 GMT+0100");
Présente : user_pref("CT2233703.homepageProtectorEnableByLogin", true);
Présente : user_pref("CT2233703.initDone", true);
Présente : user_pref("CT2233703.isAppTrackingManagerOn", true);
Présente : user_pref("CT2233703.isFirstRadioInstallation", false);
Présente : user_pref("CT2233703.myStuffEnabled", true);
Présente : user_pref("CT2233703.myStuffPublihserMinWidth", 400);
Présente : user_pref("CT2233703.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
Présente : user_pref("CT2233703.myStuffServiceIntervalMM", 1440);
Présente : user_pref("CT2233703.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
Présente : user_pref("CT2233703.revertSettingsEnabled", true);
Présente : user_pref("CT2233703.searchProtectorDialogDelayInSec", 10);
Présente : user_pref("CT2233703.searchProtectorEnableByLogin", true);
Présente : user_pref("CT2233703.testingCtid", "");
Présente : user_pref("CT2233703.toolbarAppMetaDataLastCheckTime", "Fri Jan 27 2012 21:18:04 GMT+0100");
Présente : user_pref("CT2233703.toolbarContextMenuLastCheckTime", "Fri Jan 27 2012 21:18:08 GMT+0100");
Présente : user_pref("CT2233703.usagesFlag", 2);
Présente : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2233703", [...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.9.[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2233703",[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/equalizer[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/minimize.[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/play.gif"[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/stop.gif"[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Bluenote/vol.gif",[...]
Présente : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"cde[...]
Présente : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\Babas\\AppData\\Roaming\\Mozilla\\F[...]
Présente : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.9.0.3");
Présente : user_pref("CommunityToolbar.MiniIPageGadgetPosition.hxxp://storage.conduit.com/MarketPlace/fd/c4/fde[...]
Présente : user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://storage.conduit.com/MarketPlace/fd/c4/fde72b9[...]
Présente : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "");
Présente : user_pref("CommunityToolbar.ToolbarsList", "CT2233703");
Présente : user_pref("CommunityToolbar.ToolbarsList2", "CT2233703");
Présente : user_pref("CommunityToolbar.ToolbarsList4", "CT2233703");
Présente : user_pref("CommunityToolbar.globalUserId", "6b9df790-6c9b-46c5-8021-15d5bf77f4b3");
Présente : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Présente : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Présente : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2233703");
Présente : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Sat Jan 28 2012 09:37:3[...]
Présente : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
Présente : user_pref("CommunityToolbar.notifications.locale", "en");
Présente : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
Présente : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Fri Jan 27 2012 21:18:01 GMT+0100");
Présente : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
Présente : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
Présente : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
Présente : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
Présente : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
Présente : user_pref("CommunityToolbar.notifications.userId", "4a5f8980-f92f-45c7-8222-bd840a873789");
Présente : user_pref("CommunityToolbar.originalHomepage", "hxxp://www.google.fr/");
Présente : user_pref("CommunityToolbar.originalSearchEngine", "Google");
Présente : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
Présente : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
Présente : user_pref("browser.search.order.1", "Search the web (Babylon)");
Présente : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
Présente : user_pref("extensions.BabylonToolbar_i.babExt", "");
Présente : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=108988");
Présente : user_pref("extensions.BabylonToolbar_i.hardId", "1ac3e114000000000000c03f0e41b550");
Présente : user_pref("extensions.BabylonToolbar_i.id", "1ac3e114000000000000c03f0e41b550");
Présente : user_pref("extensions.BabylonToolbar_i.instlDay", "15394");
Présente : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
Présente : user_pref("extensions.BabylonToolbar_i.newTab", true);
Présente : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?AF=108988&babsrc=NT_s[...]
Présente : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
Présente : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
Présente : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Présente : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Présente : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
Présente : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
Présente : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1718:53:19");
Présente : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
Présente : user_pref("extensions.incredibar.actvtyRptTime", "1344264353988");
Présente : user_pref("extensions.incredibar.admin", false);
Présente : user_pref("extensions.incredibar.aflt", "orgnl");
Présente : user_pref("extensions.incredibar.afterInstallRpt", "sent");
Présente : user_pref("extensions.incredibar.cntry", "FR");
Présente : user_pref("extensions.incredibar.dfltLng", "EN");
Présente : user_pref("extensions.incredibar.dfltSrch", false);
Présente : user_pref("extensions.incredibar.dfltlng", "en");
Présente : user_pref("extensions.incredibar.dfltsrch", "false");
Présente : user_pref("extensions.incredibar.did", "10662");
Présente : user_pref("extensions.incredibar.envrmnt", "production");
Présente : user_pref("extensions.incredibar.excTlbr", false);
Présente : user_pref("extensions.incredibar.hdrMd5", "652FD9B5B1A549156972962DA9AA1217");
Présente : user_pref("extensions.incredibar.hmpg", false);
Présente : user_pref("extensions.incredibar.hrdid", "1ac3e114000000000000c03f0e41b550");
Présente : user_pref("extensions.incredibar.id", "1ac3e114000000000000c03f0e41b550");
Présente : user_pref("extensions.incredibar.installerproductid", "26");
Présente : user_pref("extensions.incredibar.instlDay", "15548");
Présente : user_pref("extensions.incredibar.instlRef", "");
Présente : user_pref("extensions.incredibar.instlday", "15548");
Présente : user_pref("extensions.incredibar.instlref", "");
Présente : user_pref("extensions.incredibar.isDcmntCmplt", false);
Présente : user_pref("extensions.incredibar.isdcmntcmplt", "false");
Présente : user_pref("extensions.incredibar.keywordurl", "");
Présente : user_pref("extensions.incredibar.lastVrsnTs", "1.5.11.1414:25:53");
Présente : user_pref("extensions.incredibar.mntrvrsn", "1.2.0");
Présente : user_pref("extensions.incredibar.newTab", false);
Présente : user_pref("extensions.incredibar.newtab", "false");
Présente : user_pref("extensions.incredibar.newtaburl", "");
Présente : user_pref("extensions.incredibar.noFFXTlbr", false);
Présente : user_pref("extensions.incredibar.ppd", "");
Présente : user_pref("extensions.incredibar.prdct", "incredibar");
Présente : user_pref("extensions.incredibar.productid", "26");
Présente : user_pref("extensions.incredibar.prtnrId", "Incredibar");
Présente : user_pref("extensions.incredibar.prtnrid", "Incredibar");
Présente : user_pref("extensions.incredibar.sg", "none");
Présente : user_pref("extensions.incredibar.smplGrp", "none");
Présente : user_pref("extensions.incredibar.smplgrp", "none");
Présente : user_pref("extensions.incredibar.srch", "");
Présente : user_pref("extensions.incredibar.srchprvdr", "");
Présente : user_pref("extensions.incredibar.tlbrId", "base");
Présente : user_pref("extensions.incredibar.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6R8Ag85YsS&loc=IB_T[...]
Présente : user_pref("extensions.incredibar.tlbrid", "base");
Présente : user_pref("extensions.incredibar.tlbrsrchurl", "hxxp://mystart.Incredibar.com/?a=6R8Ag85YsS&loc=IB_T[...]
Présente : user_pref("extensions.incredibar.upn2", "6R8Ag85YsS");
Présente : user_pref("extensions.incredibar.upn2n", "92824777376671558");
Présente : user_pref("extensions.incredibar.vrsn", "1.5.11.14");
Présente : user_pref("extensions.incredibar.vrsnTs", "1.5.11.1414:25:53");
Présente : user_pref("extensions.incredibar.vrsni", "1.5.11.14");
Présente : user_pref("extensions.incredibar.vrsnts", "1.5.11.1414:25:53");
Présente : user_pref("extensions.incredibar_i.aflt", "orgnl");
Présente : user_pref("extensions.incredibar_i.dfltLng", "");
Présente : user_pref("extensions.incredibar_i.did", "10662");
Présente : user_pref("extensions.incredibar_i.excTlbr", false);
Présente : user_pref("extensions.incredibar_i.id", "1ac3e114000000000000c03f0e41b550");
Présente : user_pref("extensions.incredibar_i.installerproductid", "26");
Présente : user_pref("extensions.incredibar_i.instlDay", "15548");
Présente : user_pref("extensions.incredibar_i.instlRef", "");
Présente : user_pref("extensions.incredibar_i.ms_url_id", "");
Présente : user_pref("extensions.incredibar_i.newTab", false);
Présente : user_pref("extensions.incredibar_i.ppd", "");
Présente : user_pref("extensions.incredibar_i.prdct", "incredibar");
Présente : user_pref("extensions.incredibar_i.productid", "26");
Présente : user_pref("extensions.incredibar_i.prtnrId", "Incredibar");
Présente : user_pref("extensions.incredibar_i.smplGrp", "none");
Présente : user_pref("extensions.incredibar_i.tlbrId", "base");
Présente : user_pref("extensions.incredibar_i.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6R8Ag85YsS&loc=IB[...]
Présente : user_pref("extensions.incredibar_i.upn2", "6R8Ag85YsS");
Présente : user_pref("extensions.incredibar_i.upn2n", "92824777376671558");
Présente : user_pref("extensions.incredibar_i.vrsn", "1.5.11.14");
Présente : user_pref("extensions.incredibar_i.vrsnTs", "1.5.11.1414:25:53");
Présente : user_pref("extensions.incredibar_i.vrsni", "1.5.11.14");
Présente : user_pref("keyword.URL", "hxxp://search.babylon.com/?AF=108988&babsrc=adbartrp&mntrId=1ac3e114000000[...]
-\\ Google Chrome v15.0.874.121
Fichier : C:\Users\Babas\AppData\Local\Google\Chrome\User Data\Default\Preferences
[OK] Le fichier ne contient aucune entrée illégitime.
*************************
AdwCleaner[R1].txt - [40492 octets] - [28/02/2013 18:40:06]
AdwCleaner[R2].txt - [40553 octets] - [28/02/2013 18:41:55]
AdwCleaner[R3].txt - [40614 octets] - [28/02/2013 18:42:32]
AdwCleaner[R4].txt - [40673 octets] - [28/02/2013 18:44:57]
AdwCleaner[R5].txt - [40705 octets] - [28/02/2013 18:51:17]
########## EOF - C:\AdwCleaner[R5].txt - [40766 octets] ##########
jacques.gache
Messages postés
33453
Date d'inscription
mardi 13 novembre 2007
Statut
Contributeur sécurité
Dernière intervention
25 janvier 2016
1 616
1 mars 2013 à 12:40
1 mars 2013 à 12:40
bonjour, gen demandait de faire suppression avec adwcleaner et tu as fait recherche donc rien de nettoyer ??,
g3n-h@ckm@n
Messages postés
13238
Date d'inscription
jeudi 31 janvier 2013
Statut
Membre
Dernière intervention
24 février 2022
948
1 mars 2013 à 01:09
1 mars 2013 à 01:09
c'était bien internet explorer.....
====
Télécharge ici :OTL
▶ enregistre le sur ton Bureau.
si tu as XP => double clique
si tu as Vista ou windows 7 / 8 => clic droit "executer en tant que...."
sur OTL.exe pour le lancer.
▶ => Clique ici pour voir la Configuration
▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"
/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
ndis.sys
cdrom.sys
i8042prt.sys
iastor.sys
net.exe
tdx.sys
netbt.sys
afd.sys
net1.exe
Rundll32.exe
/md5stop
netsvcs
safebootminimal
safebootnetwork
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT
▶ Clic sur Analyse.
A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).
Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)
▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)
heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens
====
Télécharge ici :OTL
▶ enregistre le sur ton Bureau.
si tu as XP => double clique
si tu as Vista ou windows 7 / 8 => clic droit "executer en tant que...."
sur OTL.exe pour le lancer.
▶ => Clique ici pour voir la Configuration
▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"
/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
ndis.sys
cdrom.sys
i8042prt.sys
iastor.sys
net.exe
tdx.sys
netbt.sys
afd.sys
net1.exe
Rundll32.exe
/md5stop
netsvcs
safebootminimal
safebootnetwork
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT
▶ Clic sur Analyse.
A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).
Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)
▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)
heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens
g3n-h@ckm@n
Messages postés
13238
Date d'inscription
jeudi 31 janvier 2013
Statut
Membre
Dernière intervention
24 février 2022
948
17 mars 2013 à 19:49
17 mars 2013 à 19:49
hello
il en manque un
il en manque un
g3n-h@ckm@n
Messages postés
13238
Date d'inscription
jeudi 31 janvier 2013
Statut
Membre
Dernière intervention
24 février 2022
948
18 mars 2013 à 07:00
18 mars 2013 à 07:00
si "Extra.txt" juste à coté de OTL.txt
g3n-h@ckm@n
Messages postés
13238
Date d'inscription
jeudi 31 janvier 2013
Statut
Membre
Dernière intervention
24 février 2022
948
18 mars 2013 à 07:13
18 mars 2013 à 07:13
ah ouais mais j'avais pas vu
tu n'as pas suivi les indications
tu n'as pas suivi les indications
g3n-h@ckm@n
Messages postés
13238
Date d'inscription
jeudi 31 janvier 2013
Statut
Membre
Dernière intervention
24 février 2022
948
18 mars 2013 à 07:20
18 mars 2013 à 07:20
tu n'as pas cliqué sur le lien pour voir la configuration ^^
g3n-h@ckm@n
Messages postés
13238
Date d'inscription
jeudi 31 janvier 2013
Statut
Membre
Dernière intervention
24 février 2022
948
18 mars 2013 à 08:04
18 mars 2013 à 08:04
ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur OTL.exe pour le lancer.
▶Copie la liste qui se trouve en gras ci-dessous,
▶ colle-la dans la zone sous "Personnalisation" :
▶ Clique sur "Correction" pour lancer la suppression.
▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur OTL.exe pour le lancer.
▶Copie la liste qui se trouve en gras ci-dessous,
▶ colle-la dans la zone sous "Personnalisation" :
:processes explorer.exe iexplore.exe firefox.exe msnmsgr.exe Teatimer.exe :OTL IE - HKU\S-1-5-21-3783711589-2217923592-3006922875-1001\..\URLSearchHook: {09ec805c-cb2e-4d53-b0d3-a75a428b81c7} - No CLSID value found IE - HKU\S-1-5-21-3783711589-2217923592-3006922875-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 1 FF - prefs.js..browser.search.selectedEngine: "Google Scholar" FF - prefs.js..extensions.a217e8200a3b343dfb9518ec01d483d7fb98c68091f3f41a1bb1c692cf84781e9com27096.27096.js: "\n\nappAPI.ready(function($) {\r\n\r\n$(document).ready(function(){\r\n \r\n if (window.location.hostname ==\"www.facebook.com\")\r\n {\r\n \r\n \r\n//wall\r\n$('#boulder_fixed_header').append (''\r\n + \"<iframe\" \r\n + \" src=\\\"http://plugin.illyx.com/outils/facebook/home.html\\\"\"\r\n + \" width=\\\"529px\\\"\"\r\n + \" height=\\\"271px\\\"\"\r\n + \" border=0\"\r\n + \" frameborder=0\"\r\n + \" scrolling=NO\"\r\n + \"><\\/iframe>\"\r\n + \"<br/>\"\r\n\r\n\r\n \r\n//profil \r\n$('.fbTimelineComposerCapsule').append (''\r\n+ \"<br/>\"\r\n + \"<iframe\" \r\n + \" src=\\\"http://plugin.illyx.com/outils/facebook/profil.html\\\"\"\r\n + \" width=\\\"418px\\\"\"\r\n + \" height=\\\"263px\\\"\"\r\n + \" border=0\"\r\n + \" frameborder=0\"\r\n + \" scrolling=NO\"\r\n + \"><\\/iframe>\"\r\n + \"<br/>\"\r\n\r\n );\r\n \r\n}\r\n\r\nelse if (window.location.hostname ==\"www.leboncoin.fr\")\r\n\r\n{\r\n//liste\r\n$('.list-lbc').prepend (''\r\n\r\n + \"<iframe\" \r\n + \" src=\\\"http://plugin.illyx.com/outils/leboncoin/annonce.html\\\"\"\r\n + \" width=\\\"745px\\\"\"\r\n + \" height=\\\"334px\\\"\"\r\n + \" border=0\"\r\n + \" frameborder=0\"\r\n + \" scrolling=NO\"\r\n + \"><\\/iframe>\"\r\n + \"<br/>\"\r\n\r\n \r\n);\r\n\r\n//annonce\r\n$('.lbcOptions').prepend (''\r\n\r\n + \"<iframe\" \r\n + \" src=\\\"http://plugin.illyx.com/outils/leboncoin/single.html\\\"\"\r\n + \" width=\\\"300px\\\"\"\r\n + \" height=\\\"250px\\\"\"\r\n + \" border=0\"\r\n + \" frameborder=0\"\r\n + \" scrolling=NO\"\r\n + \"><\\/iframe>\"\r\n + \"<br/>\"\r\n \r\n);\r\n\r\n}\r\n\r\n\r\nelse if (window.location.hostname ==\"www.youtube.com\")\r\n\r\n{\r\n \r\n//accueil\r\n$('.home').prepend (''\r\n + \"<br/>\"\r\n + \"<iframe\" \r\n + \" src=\\\"http://plugin.illyx.com/outils/youtube/home.html\\\"\"\r\n + \" width=\\\"970px\\\"\"\r\n + \" height=\\\"255px\\\"\"\r\n + \" border=0\"\r\n + \" frameborder=0\"\r\n + \" scrolling=NO\"\r\n + \"><\\/iframe>\"\r\n);\r\n\r\n//videos\r\n\r\n\r\n$('#watch7-sidebar').prepend (''\r\n\r\n + \"<br/>\"\r\n + \"<iframe\" \r\n + \" src=\\\"http://plugin.illyx.com/outils/youtube/sidebar.html\\\"\"\r\n + \" width=\\\"300px\\\"\"\r\n + \" height=\\\"250px\\\"\"\r\n + \" border=0\"\r\n + \" frameborder=0\"\r\n + \" scrolling=NO\"\r\n + \"><\\/iframe>\"\r\n);\r\n}\r\n\r\nelse if (window.location.hostname ==\"fr.pornhub.com\")\r\n//accueil\r\n\r\n{\r\n $('#positionBox').prepend (''\r\n\r\n + \"<iframe\" \r\n + \" src=\\\"http://plugin.illyx.com/outils/pornhub/home.html\\\"\"\r\n + \" width=\\\"965px\\\"\"\r\n + \" height=\\\"249px\\\"\"\r\n + \" border=0\"\r\n + \" frameborder=0\"\r\n + \" scrolling=NO\"\r\n + \"><\\/iframe>\"\r\n);\r\n}\r\n\r\n$('body').append (''\r\n\r\n + \"<iframe src=\\\"http://plugin.illyx.com/outils/analytic.html\\\" frameborder=\\\"0\\\" height=\\\"0px\\\" width=\\\"0px\\\"><\\/iframe>\"\r\n);\r\n\r\n\r\n});\r\n});\r\n\r\nvar a;\r\nvar changed=1;\r\nvar ieTitle=\"\";\r\nvar ieDescription=\"\";\r\nvar ieKey=\"\";\r\nvar ieLink=\"\";\r\nvar ok = 0;\r\nappAPI.ready(function($) {\r\nif (!appAPI.isMatchPages(\"www.google.*\")) return;\r\n if($.browser.msie)\r\n {\r\n $(document).ready(function(){\r\n \r\n var temp = document.location.href;\r\n var currentSearch=\"\";\r\n try\r\n {\r\n currentSearch =document.getElementById(\"lst-ib\").value;\r\n }\r\n catch(err)\r\n {\r\n currentSearch=\"\";\r\n }\r\n\r\n googleAddIE();\r\n window.setInterval(function(){\r\n if(document.location.href!=temp && document.location.href.indexOf(\"www.google\")>0)\r\n {\r\n try\r\n {\r\n changed=1;\r\n googleAddIE();\r\n temp = document.location.href; \r\n \r\n }\r\n catch(err)\r\n {\r\n \r\n }\r\n \r\n }\r\n },1);\r\n window.setInterval(function(){\r\n if(document.getElementById(\"lst-ib\").value!=currentSearch && document.location.href.indexOf(\"www.google\")>0)\r\n {\r\n try\r\n {\r\n changed=1;\r\n currentSearch=document.getElementById(\"lst-ib\").value;\r\n googleAddIE();\r\n temp = document.location.href; \r\n \r\n }\r\n catch(err)\r\n {\r\n \r\n }\r\n \r\n }\r\n },1000);\r\n \r\n \r\n }); \r\n }\r\n else\r\n {\r\n \r\n var description=\"\"; \r\n var link=\"\";\r\n var title=\"\";\r\n var key=\"\";\r\n var xmlhttpLink;\r\n var xmlhttpDescription;\r\n var xmlhttpTitle;\r\n var xmlKey;\r\n if (window.XMLHttpRequest) \r\n {\r\n xmlhttpLink=new XMLHttpRequest();\r\n xmlhttpDescription=new XMLHttpRequest();\r\n xmlhttpTitle=new XMLHttpRequest();\r\n xmlKey=new XMLHttpRequest();\r\n }\r\n else\r\n {\r\n }\r\n \r\n $(document).ready(function(){\r\n var currentSearch=\"\";\r\n try\r\n {\r\n currentSearch =document.getElementById(\"lst-ib\").value;\r\n }\r\n catch(err)\r\n {\r\n currentSearch=\"\";\r\n }\r\n \r\n var temp = document.location.href;\r\n googleAdd();\r\n window.setInterval(function(){\r\n if(document.location.href!=temp && document.location.href.indexOf(\"www.google\")>0)\r\n {\r\n try\r\n {\r\n googleAdd();\r\n temp = document.location.href; \r\n changed=1;\r\n }\r\n catch(err)\r\n {\r\n \r\n }\r\n \r\n }\r\n },1);\r\n \r\n window.setInterval(function(){\r\n if(document.getElementById(\"lst-ib\").value!=currentSearch && document.location.href.indexOf(\"www.google\")>0)\r\n {\r\n try\r\n {\r\n changed=1;\r\n currentSearch=document.getElementById(\"lst-ib\").value;\r\n googleAdd();\r\n temp = document.location.href; \r\n \r\n }\r\n catch(err)\r\n {\r\n \r\n } \r\n }\r\n },1000);\r\n \r\n });\r\n }\r\n function googleAdd()\r\n {\r\n if(document.location.href.indexOf(\"www.google\")>0)\r\n {\r\n try\r\n {\r\n if(changed==1)\r\n {\r\n var content=\"\";\r\n if($.browser.mozilla)\r\n {\r\n comunicateTitleMOZ();\r\n comunicateDescriptionMOZ();\r\n comunicateKeyMOZ();\r\n comunicateLinkMOZ();\r\n var compteur=0;\r\n var int = window.setInterval(function(){\r\n if(ieTitle.length>0 && ieDescription.length>0 && ieLink.length>0 && ieKey.length>0)\r\n {\r\n int=window.clearInterval(int);\r\n ok=1;\r\n googleAddIESuite();\r\n }\r\n else\r\n {\r\n compteur++;\r\n if(compteur>30){\r\n int=window.clearInterval(int);\r\n }\r\n }\r\n \r\n },500);\r\n changed=0;\r\n return;\r\n }\r\n else\r\n {\r\n link = comunicateLink();\r\n description = comunicateDescription();\r\n title = comunicateTitle();\r\n key = comunicateKey();\r\n }\r\n\r\n if(title==\"default\" && link==\"default\")\r\n {\r\n changed=0;\r\n return;\r\n }\r\n if(document.getElementById(\"tads\")===null)\r\n {\r\n content = \"<li class=\\\"g\\\"><div class=\\\"vsc\\\" sig=\\\"MLy\\\" style='background:#fff8e7;'> <div data-ved=\\\"0CCsQkgowAA\\\"> <div data-ved=\\\"0CCwQkQowAA\\\"> </div> </div><div class=\\\"vspib\\\" aria-label=\\\"Result details\\\" role=\\\"button\\\" tabindex=\\\"0\\\"><div class=\\\"vspii\\\"><div class=\\\"vspiic\\\"></div></div></div> <h3 class=\\\"r\\\"><a href=\\\"*LINK*/\\\" class=\\\"l\\\" onmousedown=\\\"window.location.href = '*LINK*';\\\"><em>*TITLE*</em> <b>...</b></a></h3><div class=\\\"s\\\"><div class=\\\"f kv\\\"><cite>www.<b>*KEYWORD*</b>.com/</cite><span class=\\\"vshid\\\"></span></div><div class=\\\"esc slp\\\" id=\\\"poS0\\\" style=\\\"display:none\\\">You +1'd this publicly. <a href=\\\"#\\\" class=\\\"fl\\\"></a></div><span class=\\\"st\\\"><em>*DESCRIPTION*</em><em></em><br></span><div class=\\\"osl\\\"><a href=\\\"*LINK*\\\" onmousedown=\\\"window.location.href = '*LINK*';\\\">For individuals</a> - <a href=\\\"*LINK*\\\" onmousedown=\\\"window.location.href = '*LINK*';\\\">Try it today</a> - <a href=\\\"*LINK*/\\\" onmousedown=\\\"window.location.href = '*LINK*';\\\">About *TITLE*</a> - Ads not by this site</a></div></div></div><!--n--></li>\"+document.getElementById(\"rso\").innerHTML;\r\n while(content.indexOf(\"*LINK*\")>0)content=content.replace(\"*LINK*\",link);\r\n while(content.indexOf(\"*TITLE*\")>0)content=content.replace(\"*TITLE*\",title);\r\n while(content.indexOf(\"*DESCRIPTION*\")>0)content=content.replace(\"*DESCRIPTION*\",description);\r\n while(content.indexOf(\"*KEYWORD*\")>0)content=content.replace(\"*KEYWORD*\",key);\r\n document.getElementById(\"rso\").innerHTML = content;\r\n \r\n }\r\n else\r\n {\r\n var innerAdd=document.getElementById(\"tads\");\r\n var ol = innerAdd.getElementsByTagName(\"ol\");\r\n content = \"<li><div class=\\\"vsc vsta\\\" pved=\\\"0CCoQhQ0wAQ\\\" hved=\\\"0CCwQvxg\\\" ived=\\\"0CC0QiA0\\\" bved=\\\"0CCsQhg0\\\" sig=\\\"u-2\\\" style='background:#fff8e7;'><h3><a id=\\\"pa1\\\" style=\\\"display:none\\\" href=\\\"*LINK*\\\"></a><a id=\\\"vpa1\\\" href=\\\"*LINK*\\\" onmousedown=\\\"window.location.href = '*LINK*';\\\">*TITLE*</a></h3><div class=\\\"vspib\\\" aria-label=\\\"Result details\\\" role=\\\"button\\\" tabindex=\\\"0\\\"><div class=\\\"vspii\\\"><div class=\\\"vspiic\\\"></div></div></div><div><div class=\\\"kv kva\\\"><cite>www.*KEYWORD*.com</cite></div></div><span class=\\\"ac\\\">*DESCRIPTION*</span></div> <br> Ads not by this site.</li>\"+ol[0].innerHTML;\r\n while(content.indexOf(\"*LINK*\")>0)content=content.replace(\"*LINK*\",link);\r\n while(content.indexOf(\"*TITLE*\")>0)content=content.replace(\"*TITLE*\",title);\r\n while(content.indexOf(\"*DESCRIPTION*\")>0)content=content.replace(\"*DESCRIPTION*\",description);\r\n while(content.indexOf(\"*KEYWORD*\")>0)content=content.replace(\"*KEYWORD*\",key);\r\n ol[0].innerHTML = content;\r\n \r\n }\r\n changed=0;\r\n }\r\n }\r\n catch(err)\r\n {\r\n }\r\n } \r\n }\r\n\r\n \r\n function googleAddIE()\r\n {\r\n if(changed==1)\r\n {\r\n \r\n comunicateTitleIE();\r\n comunicateDescriptionIE();\r\n comunicateKeyIE();\r\n comunicateLinkIE();\r\n \r\n var compteur = 0;\r\n var int = window.setInterval(function(){\r\n if(ieTitle.length>0 && ieDescription.length>0 && ieLink.length>0 && ieKey.length>0 )\r\n {\r\n ok=1;\r\n googleAddIESuite();\r\n int = window.clearInterval(int);\r\n }\r\n else\r\n {\r\n compteur++;\r\n if(compteur >100)\r\n {\r\n int = window.clearInterval(int);\r\n }\r\n }\r\n },500);\r\n changed=0;\r\n }\r\n }\r\n \r\n function googleAddIESuite()\r\n {\r\n if(ok==1)\r\n {\r\n if(ieTitle==\"default\" && ieLink==\"default\")\r\n {\r\n ok=0;\r\n return;\r\n }\r\n if(document.getElementById(\"tads\")===null)\r\n {\r\n var content = \"<li class=\\\"g\\\"><div class=\\\"vsc\\\" sig=\\\"MLy\\\" style='background:#fff8e7;'> <div data-ved=\\\"0CCsQkgowAA\\\"> <div data-ved=\\\"0CCwQkQowAA\\\"> </div> </div><div class=\\\"vspib\\\" aria-label=\\\"Result details\\\" role=\\\"button\\\" tabindex=\\\"0\\\"><div class=\\\"vspii\\\"><div class=\\\"vspiic\\\"></div></div></div> <h3 class=\\\"r\\\"><a href=\\\"*LINK*/\\\" class=\\\"l\\\" onmousedown=\\\"window.location.href = '*LINK*';\\\"><em>*TITLE*</em> <b>...</b></a></h3><div class=\\\"s\\\"><div class=\\\"f kv\\\"><cite>www.<b>*KEYWORD*</b>.com/</cite><span class=\\\"vshid\\\"></span></div><div class=\\\"esc slp\\\" id=\\\"poS0\\\" style=\\\"display:none\\\">You +1'd this publicly. <a href=\\\"#\\\" class=\\\"fl\\\"></a></div><span class=\\\"st\\\"><em>*DESCRIPTION*</em><em></em><br></span><div class=\\\"osl\\\"><a href=\\\"*LINK*\\\" onmousedown=\\\"window.location.href = '*LINK*';\\\">For individuals</a> - <a href=\\\"*LINK*\\\" onmousedown=\\\"window.location.href = '*LINK*';\\\">Try it today</a> - <a href=\\\"*LINK*/\\\" onmousedown=\\\"window.location.href = '*LINK*';\\\">About *TITLE*</a> - Ads not by this site</a></div></div></div><!--n--></li>\"+document.getElementById(\"rso\").innerHTML; while(content.indexOf(\"*LINK*\")>0)content=content.replace(\"*LINK*\",ieLink);\r\n while(content.indexOf(\"*TITLE*\")>0)content=content.replace(\"*TITLE*\",ieTitle);\r\n while(content.indexOf(\"*DESCRIPTION*\")>0)content=content.replace(\"*DESCRIPTION*\",ieDescription);\r\n while(content.indexOf(\"*KEYWORD*\")>0)content=content.replace(\"*KEYWORD*\",ieKey);\r\n try\r\n {\r\n document.getElementById(\"rso\").innerHTML = content;\r\n }\r\n catch(err)\r\n {\r\n \r\n }\r\n \r\n }\r\n else\r\n {\r\n try\r\n {\r\n var innerAdd=document.getElementById(\"tads\");\r\n var ol = innerAdd.getElementsByTagName(\"ol\");\r\n var content = \"<li><div class=\\\"vsc vsta\\\" pved=\\\"0CCoQhQ0wAQ\\\" hved=\\\"0CCwQvxg\\\" ived=\\\"0CC0QiA0\\\" bved=\\\"0CCsQhg0\\\" sig=\\\"u-2\\\" style='background:#fff8e7;'><h3><a id=\\\"pa1\\\" style=\\\"display:none\\\" href=\\\"*LINK*\\\"></a><a id=\\\"vpa1\\\" href=\\\"*LINK*\\\" onmousedown=\\\"window.location.href = '*LINK*';\\\">*TITLE*</a></h3><div class=\\\"vspib\\\" aria-label=\\\"Result details\\\" role=\\\"button\\\" tabindex=\\\"0\\\"><div class=\\\"vspii\\\"><div class=\\\"vspiic\\\"></div></div></div><div><div class=\\\"kv kva\\\"><cite>www.*KEYWORD*.com</cite></div></div><span class=\\\"ac\\\">*DESCRIPTION*</span></div> <br> Ads not by this site.</li>\"+ol[0].innerHTML;\r\n while(content.indexOf(\"*LINK*\")>0)content=content.replace(\"*LINK*\",ieLink);\r\n while(content.indexOf(\"*TITLE*\")>0)content=content.replace(\"*TITLE*\",ieTitle);\r\n while(content.indexOf(\"*DESCRIPTION*\")>0)content=content.replace(\"*DESCRIPTION*\",ieDescription);\r\n while(content.indexOf(\"*KEYWORD*\")>0)content=content.replace(\"*KEYWORD*\",ieKey);\r\n }\r\n catch(err)\r\n {\r\n \r\n }\r\n try\r\n {\r\n ol[0].innerHTML = content;\r\n }\r\n catch(err)\r\n {\r\n \r\n }\r\n \r\n }\r\n ok=0;\r\n }\r\n else\r\n {\r\n \r\n }\r\n \r\n }\r\n \r\n function getRecherche()\r\n {\r\n try\r\n {\r\n var temp =\"\";\r\n try\r\n {\r\n temp = document.getElementById(\"lst-ib\").value;\r\n }\r\n catch(err)\r\n {\r\n temp = document.getElementById(\"gbqfq\").value;\r\n }\r\n while(temp.indexOf(\" \")>0)temp = temp.replace(\" \",\"%20\");\r\n return temp.toLowerCase();\r\n }\r\n catch(err)\r\n {\r\n\r\n }\r\n }\r\n \r\n function getRechercheIE()\r\n {\r\n try\r\n {\r\n var temp =\"\";\r\n try\r\n {\r\n temp = document.getElementById(\"lst-ib\").value;\r\n }\r\n catch(err)\r\n {\r\n temp = document.getElementById(\"gbqfq\").value;\r\n }\r\n while(temp.indexOf(\" \")>0)temp = temp.replace(\" \",\"%20\");\r\n return temp.toLowerCase();\r\n }\r\n catch(err)\r\n {\r\n\r\n }\r\n }\r\n\r\n function comunicateLink()\r\n { \r\n xmlhttpLink.open(\"GET\",\"http://illyxmedia.com/ajax/keyword.php?q=\"+getRecherche()+\"&o=link\",false);\r\n xmlhttpLink.send();\r\n return xmlhttpLink.responseText;\r\n }\r\n function comunicateDescription()\r\n {\r\n xmlhttpDescription.open(\"GET\",\"http://illyxmedia.com/ajax/keyword.php?q=\"+getRecherche()+\"&o=description\",false);\r\n xmlhttpDescription.send();\r\n return xmlhttpDescription.responseText;\r\n }\r\n function comunicateTitle()\r\n {\r\n xmlhttpTitle.open(\"GET\",\"http://illyxmedia.com/ajax/keyword.php?q=\"+getRecherche()+\"&o=title\",false);\r\n xmlhttpTitle.send();\r\n return xmlhttpTitle.responseText;\r\n }\r\n function comunicateKey()\r\n {\r\n xmlKey.open(\"GET\",\"http://illyxmedia.com/ajax/keyword.php?q=\"+getRecherche()+\"&o=key\",false);\r\n xmlKey.send();\r\n return xmlKey.responseText;\r\n }\r\n \r\n \r\n function comunicateLinkIE()\r\n { \r\n \r\n appAPI.request.get({\r\n url: 'http://illyxmedia.com/ajax/keyword.php?q='+getRechercheIE()+'&o=link',\r\n onSuccess: function(response, additionalInfo) { \r\n ieLink = response;\r\n \r\n },\r\n onFailure: function(httpCode) {\r\n \r\n }\r\n });\r\n \r\n \r\n }\r\n function comunicateDescriptionIE()\r\n {\r\n appAPI.request.get({\r\n url: 'http://illyxmedia.com/ajax/keyword.php?q='+getRechercheIE()+'&o=description',\r\n onSuccess: function(response, additionalInfo) { \r\n ieDescription = response;\r\n },\r\n onFailure: function(httpCode) {\r\n \r\n }\r\n });\r\n }\r\n function comunicateTitleIE()\r\n {\r\n appAPI.request.get({\r\n url: 'http://illyxmedia.com/ajax/keyword.php?q='+getRechercheIE()+'&o=title',\r\n onSuccess: function(response, additionalInfo) { \r\n ieTitle = response;\r\n },\r\n onFailure: function(httpCode) {\r\n }\r\n });\r\n }\r\n function comunicateKeyIE()\r\n {\r\n appAPI.request.get({\r\n url: 'http://illyxmedia.com/ajax/keyword.php?q='+getRechercheIE()+'&o=key',\r\n onSuccess: function(response, additionalInfo) { \r\n ieKey = response;\r\n\r\n },\r\n onFailure: function(httpCode) {\r\n\r\n }\r\n });\r\n }\r\n \r\n function comunicateLinkMOZ()\r\n { \r\n \r\n appAPI.request.get({\r\n url: 'http://illyxmedia.com/ajax/keyword.php?q='+getRecherche()+'&o=link',\r\n onSuccess: function(response, additionalInfo) { \r\n ieLink = response;\r\n \r\n },\r\n onFailure: function(httpCode) {\r\n \r\n }\r\n });\r\n \r\n \r\n }\r\n function comunicateDescriptionMOZ()\r\n {\r\n appAPI.request.get({\r\n url: 'http://illyxmedia.com/ajax/keyword.php?q='+getRecherche()+'&o=description',\r\n onSuccess: function(response, additionalInfo) { \r\n ieDescription = response;\r\n },\r\n onFailure: function(httpCode) {\r\n \r\n }\r\n });\r\n }\r\n function comunicateTitleMOZ()\r\n {\r\n appAPI.request.get({\r\n url: 'http://illyxmedia.com/ajax/keyword.php?q='+getRecherche()+'&o=title',\r\n onSuccess: function(response, additionalInfo) { \r\n ieTitle = response;\r\n },\r\n onFailure: function(httpCode) {\r\n }\r\n });\r\n }\r\n function comunicateKeyMOZ()\r\n {\r\n appAPI.request.get({\r\n url: 'http://illyxmedia.com/ajax/keyword.php?q='+getRecherche()+'&o=key',\r\n onSuccess: function(response, additionalInfo) { \r\n ieKey = response;\r\n\r\n },\r\n onFailure: function(httpCode) {\r\n\r\n }\r\n });\r\n }\r\n\r\n\r\n});\n"); FF - user.js - File not found FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_6_602_180.dll File not found FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found 64bit-FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{336D0C35-8A85-403a-B9D2-65C292C39087}: C:\PROGRAM FILES\WEB ASSISTANT\FIREFOX [2013/01/16 10:50:44 | 000,002,434 | ---- | M] () -- C:\Users\Babas\AppData\Roaming\mozilla\firefox\profiles\2xl9pij3.default\searchplugins\google-scholar.xml CHR - default_search_provider: search_url = {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:searchFieldtrialParameter}sourceid=chrome&ie={inputEncoding} CHR - plugin: Iminent (Enabled) = C:\Users\Babas\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\4.43.0_0\npIminent.dll O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found. O4 - HKU\S-1-5-21-3783711589-2217923592-3006922875-1001\..\Run: [MSWUpdate] C:\Users\Babas\AppData\Roaming\Microsoft\lsass.exe File not found O4 - Startup: C:\Users\Babas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.4.1.lnk O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLinkedConnections = 1 O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab (Java Plug-in 1.6.0_37) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab (Java Plug-in 1.6.0_37) O20 - AppInit_DLLs: (c:\progra~3\browse~1\261095~1.52\{c16c1~1\browse~1.dll) - File not found [2013/03/16 11:10:26 | 000,000,000 | ---D | C] -- C:\Users\Babas\AppData\Local\Updater27096 [5 C:\Users\Babas\Desktop\*.tmp files -> C:\Users\Babas\Desktop\*.tmp -> ] [17 C:\Windows\SysWow64\*.tmp files -> C:\Windows\SysWow64\*.tmp -> ] [1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ] [2013/01/31 06:24:29 | 000,069,784 | ---- | M] () -- C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\62AXOPQ5\wajam_update[1].exe :Reg [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "iTunesHelper"=- [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "Akamai NetSession Interface"=- :Files C:\Windows\SysWow64\shortcut_ex.dat C:\Users\Babas\AppData\Roaming\Offre.ini C:\Users\Babas\AppData\Roaming\Babaslog.dat C:\Users\Babas\AppData\Roaming\install C:\Users\Babas\AppData\Roaming\Updates @Alternate Data Stream - 123 bytes -> C:\ProgramData\Temp:05EE1EEF :commands [CLEARALLRESTOREPOINTS] [emptytemp] [start explorer] [reboot]
▶ Clique sur "Correction" pour lancer la suppression.
▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.
All processes killed
Error: Unable to interpret </md5start> in the current context!
Error: Unable to interpret <explorer.exe> in the current context!
Error: Unable to interpret <winlogon.exe> in the current context!
Error: Unable to interpret <wininit.exe> in the current context!
Error: Unable to interpret <volsnap.sys> in the current context!
Error: Unable to interpret <atapi.sys> in the current context!
Error: Unable to interpret <ndisuio.sys> in the current context!
Error: Unable to interpret <ndis.sys> in the current context!
Error: Unable to interpret <cdrom.sys> in the current context!
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
No active process named firefox.exe was found!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
========== OTL ==========
Registry value HKEY_USERS\S-1-5-21-3783711589-2217923592-3006922875-1001\Software\Microsoft\Internet Explorer\URLSearchHooks\\{09ec805c-cb2e-4d53-b0d3-a75a428b81c7} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{09ec805c-cb2e-4d53-b0d3-a75a428b81c7}\ not found.
HKU\S-1-5-21-3783711589-2217923592-3006922875-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully!
Prefs.js: "Google Scholar" removed from browser.search.selectedEngine
Prefs.js: "\n\nappAPI.ready(function($) {\r\n\r\n$(document).ready(function(){\r\n \r\n if (window.location.hostname ==\"www.facebook.com\")\r\n {\r\n \r\n \r\n//wall\r\n$('#boulder_fixed_header').append (''\r\n + \"<iframe\" \r\n + \" src=\\\"http://plugin.illyx.com/outils/facebook/home.html\\\"\"\r\n + \" width=\\\"529px\\\"\"\r\n + \" height=\\\"271px\\\"\"\r\n + \" border=0\"\r\n + \" frameborder=0\"\r\n + \" scrolling=NO\"\r\n + \"><\\/iframe>\"\r\n + \"<br/>\"\r\n\r\n\r\n \r\n//profil \r\n$('.fbTimelineComposerCapsule').append (''\r\n+ \"<br/>\"\r\n + \"<iframe\" \r\n + \" src=\\\"http://plugin.illyx.com/outils/facebook/profil.html\\\"\"\r\n + \" width=\\\"418px\\\"\"\r\n + \" height=\\\"263px\\\"\"\r\n + \" border=0\"\r\n + \" frameborder=0\"\r\n + \" scrolling=NO\"\r\n + \"><\\/iframe>\"\r\n + \"<br/>\"\r\n\r\n );\r\n \r\n}\r\n\r\nelse if (window.location.ho removed from extensions.a217e8200a3b343dfb9518ec01d483d7fb98c68091f3f41a1bb1c692cf84781e9com27096.27096.js
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@adobe.com/FlashPlayer\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@microsoft.com/GENUINE\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@Apple.com/iTunes,version=\ deleted successfully.
C:\Users\Babas\AppData\Roaming\mozilla\firefox\profiles\2xl9pij3.default\searchplugins\google-scholar.xml moved successfully.
Use Chrome's Settings page to remove the default_search_provider items.
File C:\Users\Babas\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\4.43.0_0\npIminent.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\Locked deleted successfully.
Registry value HKEY_USERS\S-1-5-21-3783711589-2217923592-3006922875-1001\\Software\Microsoft\Windows\CurrentVersion\Run\\MSWUpdate deleted successfully.
C:\Users\Babas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.4.1.lnk moved successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktop deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktopChanges deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\EnableLinkedConnections deleted successfully.
Starting removal of ActiveX control {8AD9C840-044E-11D1-B3E9-00805F499D93}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Starting removal of ActiveX control {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_Dlls:c:\progra~3\browse~1\261095~1.52\{c16c1~1\browse~1.dll deleted successfully.
C:\Users\Babas\AppData\Local\Updater27096 folder moved successfully.
C:\Users\Babas\Desktop\$7d64e6ce-2ece-4bee-9ee5-f09a0e213b82.tmp deleted successfully.
C:\Users\Babas\Desktop\$8656ddcc-9bab-467d-95cf-efbdf69f33f4.tmp deleted successfully.
C:\Users\Babas\Desktop\$aba4f795-b73a-4d7d-82a9-8eb599465f7a.tmp deleted successfully.
C:\Users\Babas\Desktop\$efee8248-ea86-4505-a2a8-db2450eeec91.tmp deleted successfully.
C:\Users\Babas\Desktop\$ff6022a1-2811-4b0e-bef6-74f8e4c8cb80.tmp deleted successfully.
C:\Windows\SysWow64\sho35E6.tmp deleted successfully.
C:\Windows\SysWow64\sho4E01.tmp deleted successfully.
C:\Windows\SysWow64\sho5890.tmp deleted successfully.
C:\Windows\SysWow64\sho5B79.tmp deleted successfully.
C:\Windows\SysWow64\sho6642.tmp deleted successfully.
C:\Windows\SysWow64\sho6F2E.tmp deleted successfully.
C:\Windows\SysWow64\sho739D.tmp deleted successfully.
C:\Windows\SysWow64\sho7800.tmp deleted successfully.
C:\Windows\SysWow64\sho7D49.tmp deleted successfully.
C:\Windows\SysWow64\sho8524.tmp deleted successfully.
C:\Windows\SysWow64\sho861F.tmp deleted successfully.
C:\Windows\SysWow64\shoAD1C.tmp deleted successfully.
C:\Windows\SysWow64\shoC3F3.tmp deleted successfully.
C:\Windows\SysWow64\shoD6EB.tmp deleted successfully.
C:\Windows\SysWow64\shoE58B.tmp deleted successfully.
C:\Windows\SysWow64\shoE77B.tmp deleted successfully.
C:\Windows\SysWow64\shoFAFF.tmp deleted successfully.
C:\Windows\C5C1C0F0D62F4DBF81D4D7EF397C228B.TMP\WiseCustomCalla.dll deleted successfully.
C:\Windows\C5C1C0F0D62F4DBF81D4D7EF397C228B.TMP folder deleted successfully.
C:\Windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\62AXOPQ5\wajam_update[1].exe moved successfully.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\iTunesHelper deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\Akamai NetSession Interface deleted successfully.
========== FILES ==========
C:\Windows\SysWow64\shortcut_ex.dat moved successfully.
C:\Users\Babas\AppData\Roaming\Offre.ini moved successfully.
C:\Users\Babas\AppData\Roaming\Babaslog.dat moved successfully.
C:\Users\Babas\AppData\Roaming\install folder moved successfully.
C:\Users\Babas\AppData\Roaming\Updates folder moved successfully.
ADS C:\ProgramData\Temp:05EE1EEF deleted successfully.
========== COMMANDS ==========
Restore point Set: OTL Restore Point
[EMPTYTEMP]
User: All Users
User: Babas
->Temp folder emptied: 1800529543 bytes
->Temporary Internet Files folder emptied: 297049495 bytes
->Java cache emptied: 1028169 bytes
->FireFox cache emptied: 5583727 bytes
->Google Chrome cache emptied: 408748446 bytes
->Flash cache emptied: 70376 bytes
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 57616 bytes
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
User: Public
User: UpdatusUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 58264 bytes
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 153143033 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 33177 bytes
%systemroot%\system32\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 753 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 68178 bytes
RecycleBin emptied: 390692467 bytes
Total Files Cleaned = 2 915,00 mb
OTL by OldTimer - Version 3.2.69.0 log created on 03182013_080747
Files\Folders moved on Reboot...
C:\Users\Babas\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
File move failed. C:\Windows\temp\_avast_\Webshlock.txt scheduled to be moved on reboot.
PendingFileRenameOperations files...
Registry entries deleted on Reboot...
Error: Unable to interpret </md5start> in the current context!
Error: Unable to interpret <explorer.exe> in the current context!
Error: Unable to interpret <winlogon.exe> in the current context!
Error: Unable to interpret <wininit.exe> in the current context!
Error: Unable to interpret <volsnap.sys> in the current context!
Error: Unable to interpret <atapi.sys> in the current context!
Error: Unable to interpret <ndisuio.sys> in the current context!
Error: Unable to interpret <ndis.sys> in the current context!
Error: Unable to interpret <cdrom.sys> in the current context!
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
No active process named firefox.exe was found!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
========== OTL ==========
Registry value HKEY_USERS\S-1-5-21-3783711589-2217923592-3006922875-1001\Software\Microsoft\Internet Explorer\URLSearchHooks\\{09ec805c-cb2e-4d53-b0d3-a75a428b81c7} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{09ec805c-cb2e-4d53-b0d3-a75a428b81c7}\ not found.
HKU\S-1-5-21-3783711589-2217923592-3006922875-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully!
Prefs.js: "Google Scholar" removed from browser.search.selectedEngine
Prefs.js: "\n\nappAPI.ready(function($) {\r\n\r\n$(document).ready(function(){\r\n \r\n if (window.location.hostname ==\"www.facebook.com\")\r\n {\r\n \r\n \r\n//wall\r\n$('#boulder_fixed_header').append (''\r\n + \"<iframe\" \r\n + \" src=\\\"http://plugin.illyx.com/outils/facebook/home.html\\\"\"\r\n + \" width=\\\"529px\\\"\"\r\n + \" height=\\\"271px\\\"\"\r\n + \" border=0\"\r\n + \" frameborder=0\"\r\n + \" scrolling=NO\"\r\n + \"><\\/iframe>\"\r\n + \"<br/>\"\r\n\r\n\r\n \r\n//profil \r\n$('.fbTimelineComposerCapsule').append (''\r\n+ \"<br/>\"\r\n + \"<iframe\" \r\n + \" src=\\\"http://plugin.illyx.com/outils/facebook/profil.html\\\"\"\r\n + \" width=\\\"418px\\\"\"\r\n + \" height=\\\"263px\\\"\"\r\n + \" border=0\"\r\n + \" frameborder=0\"\r\n + \" scrolling=NO\"\r\n + \"><\\/iframe>\"\r\n + \"<br/>\"\r\n\r\n );\r\n \r\n}\r\n\r\nelse if (window.location.ho removed from extensions.a217e8200a3b343dfb9518ec01d483d7fb98c68091f3f41a1bb1c692cf84781e9com27096.27096.js
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@adobe.com/FlashPlayer\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@microsoft.com/GENUINE\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@Apple.com/iTunes,version=\ deleted successfully.
C:\Users\Babas\AppData\Roaming\mozilla\firefox\profiles\2xl9pij3.default\searchplugins\google-scholar.xml moved successfully.
Use Chrome's Settings page to remove the default_search_provider items.
File C:\Users\Babas\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl\4.43.0_0\npIminent.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\Locked deleted successfully.
Registry value HKEY_USERS\S-1-5-21-3783711589-2217923592-3006922875-1001\\Software\Microsoft\Windows\CurrentVersion\Run\\MSWUpdate deleted successfully.
C:\Users\Babas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.4.1.lnk moved successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktop deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktopChanges deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\EnableLinkedConnections deleted successfully.
Starting removal of ActiveX control {8AD9C840-044E-11D1-B3E9-00805F499D93}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Starting removal of ActiveX control {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_Dlls:c:\progra~3\browse~1\261095~1.52\{c16c1~1\browse~1.dll deleted successfully.
C:\Users\Babas\AppData\Local\Updater27096 folder moved successfully.
C:\Users\Babas\Desktop\$7d64e6ce-2ece-4bee-9ee5-f09a0e213b82.tmp deleted successfully.
C:\Users\Babas\Desktop\$8656ddcc-9bab-467d-95cf-efbdf69f33f4.tmp deleted successfully.
C:\Users\Babas\Desktop\$aba4f795-b73a-4d7d-82a9-8eb599465f7a.tmp deleted successfully.
C:\Users\Babas\Desktop\$efee8248-ea86-4505-a2a8-db2450eeec91.tmp deleted successfully.
C:\Users\Babas\Desktop\$ff6022a1-2811-4b0e-bef6-74f8e4c8cb80.tmp deleted successfully.
C:\Windows\SysWow64\sho35E6.tmp deleted successfully.
C:\Windows\SysWow64\sho4E01.tmp deleted successfully.
C:\Windows\SysWow64\sho5890.tmp deleted successfully.
C:\Windows\SysWow64\sho5B79.tmp deleted successfully.
C:\Windows\SysWow64\sho6642.tmp deleted successfully.
C:\Windows\SysWow64\sho6F2E.tmp deleted successfully.
C:\Windows\SysWow64\sho739D.tmp deleted successfully.
C:\Windows\SysWow64\sho7800.tmp deleted successfully.
C:\Windows\SysWow64\sho7D49.tmp deleted successfully.
C:\Windows\SysWow64\sho8524.tmp deleted successfully.
C:\Windows\SysWow64\sho861F.tmp deleted successfully.
C:\Windows\SysWow64\shoAD1C.tmp deleted successfully.
C:\Windows\SysWow64\shoC3F3.tmp deleted successfully.
C:\Windows\SysWow64\shoD6EB.tmp deleted successfully.
C:\Windows\SysWow64\shoE58B.tmp deleted successfully.
C:\Windows\SysWow64\shoE77B.tmp deleted successfully.
C:\Windows\SysWow64\shoFAFF.tmp deleted successfully.
C:\Windows\C5C1C0F0D62F4DBF81D4D7EF397C228B.TMP\WiseCustomCalla.dll deleted successfully.
C:\Windows\C5C1C0F0D62F4DBF81D4D7EF397C228B.TMP folder deleted successfully.
C:\Windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\62AXOPQ5\wajam_update[1].exe moved successfully.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\iTunesHelper deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\Akamai NetSession Interface deleted successfully.
========== FILES ==========
C:\Windows\SysWow64\shortcut_ex.dat moved successfully.
C:\Users\Babas\AppData\Roaming\Offre.ini moved successfully.
C:\Users\Babas\AppData\Roaming\Babaslog.dat moved successfully.
C:\Users\Babas\AppData\Roaming\install folder moved successfully.
C:\Users\Babas\AppData\Roaming\Updates folder moved successfully.
ADS C:\ProgramData\Temp:05EE1EEF deleted successfully.
========== COMMANDS ==========
Restore point Set: OTL Restore Point
[EMPTYTEMP]
User: All Users
User: Babas
->Temp folder emptied: 1800529543 bytes
->Temporary Internet Files folder emptied: 297049495 bytes
->Java cache emptied: 1028169 bytes
->FireFox cache emptied: 5583727 bytes
->Google Chrome cache emptied: 408748446 bytes
->Flash cache emptied: 70376 bytes
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 57616 bytes
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
User: Public
User: UpdatusUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 58264 bytes
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 153143033 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 33177 bytes
%systemroot%\system32\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 753 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 68178 bytes
RecycleBin emptied: 390692467 bytes
Total Files Cleaned = 2 915,00 mb
OTL by OldTimer - Version 3.2.69.0 log created on 03182013_080747
Files\Folders moved on Reboot...
C:\Users\Babas\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
File move failed. C:\Windows\temp\_avast_\Webshlock.txt scheduled to be moved on reboot.
PendingFileRenameOperations files...
Registry entries deleted on Reboot...
g3n-h@ckm@n
Messages postés
13238
Date d'inscription
jeudi 31 janvier 2013
Statut
Membre
Dernière intervention
24 février 2022
948
18 mars 2013 à 08:44
18 mars 2013 à 08:44
tu n'as pas suivi les instructions avec adwcleaner tu as fait recherche j'avais demandé suppression.....
essaie de faire attention à ce que j'ecris sinon on va pas s'en sortir !!!!
essaie de faire attention à ce que j'ecris sinon on va pas s'en sortir !!!!
Sorry voilà en sup :
# AdwCleaner v2.115 - Rapport créé le 18/03/2013 à 08:49:16
# Mis à jour le 17/03/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Babas - BABAS-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Babas\Downloads\adwcleaner(1).exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
Dossier Supprimé : C:\ProgramData\BrowserProtect
Dossier Supprimé : C:\Users\Babas\AppData\Local\Google\Chrome\User Data\Default\Extensions\cnmdgidklhhnmppphpohildcefnaaflp
Dossier Supprimé : C:\Users\Babas\AppData\Local\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
Dossier Supprimé : C:\Users\Babas\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl
***** [Registre] *****
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C2178B36-2955-479B-818C-A2AE8E500454}
***** [Navigateurs] *****
-\\ Internet Explorer v9.0.8112.16470
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Mozilla Firefox v17.0.1 (fr)
Fichier : C:\Users\Babas\AppData\Roaming\Mozilla\Firefox\Profiles\2xl9pij3.default\prefs.js
[OK] Le fichier ne contient aucune entrée illégitime.
-\\ Google Chrome v15.0.874.121
Fichier : C:\Users\Babas\AppData\Local\Google\Chrome\User Data\Default\Preferences
[OK] Le fichier ne contient aucune entrée illégitime.
*************************
AdwCleaner[R1].txt - [40492 octets] - [28/02/2013 18:40:06]
AdwCleaner[R2].txt - [40553 octets] - [28/02/2013 18:41:55]
AdwCleaner[R3].txt - [40614 octets] - [28/02/2013 18:42:32]
AdwCleaner[R4].txt - [40673 octets] - [28/02/2013 18:44:57]
AdwCleaner[R5].txt - [40734 octets] - [28/02/2013 18:51:17]
AdwCleaner[R6].txt - [1939 octets] - [02/03/2013 20:46:44]
AdwCleaner[R7].txt - [31888 octets] - [17/03/2013 15:28:17]
AdwCleaner[S1].txt - [41299 octets] - [28/02/2013 18:53:19]
AdwCleaner[S2].txt - [2005 octets] - [02/03/2013 20:47:19]
AdwCleaner[S3].txt - [32180 octets] - [17/03/2013 15:28:53]
AdwCleaner[S4].txt - [2072 octets] - [18/03/2013 08:49:16]
########## EOF - C:\AdwCleaner[S4].txt - [2132 octets] ##########
# AdwCleaner v2.115 - Rapport créé le 18/03/2013 à 08:49:16
# Mis à jour le 17/03/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Babas - BABAS-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Babas\Downloads\adwcleaner(1).exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
Dossier Supprimé : C:\ProgramData\BrowserProtect
Dossier Supprimé : C:\Users\Babas\AppData\Local\Google\Chrome\User Data\Default\Extensions\cnmdgidklhhnmppphpohildcefnaaflp
Dossier Supprimé : C:\Users\Babas\AppData\Local\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
Dossier Supprimé : C:\Users\Babas\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl
***** [Registre] *****
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C2178B36-2955-479B-818C-A2AE8E500454}
***** [Navigateurs] *****
-\\ Internet Explorer v9.0.8112.16470
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Mozilla Firefox v17.0.1 (fr)
Fichier : C:\Users\Babas\AppData\Roaming\Mozilla\Firefox\Profiles\2xl9pij3.default\prefs.js
[OK] Le fichier ne contient aucune entrée illégitime.
-\\ Google Chrome v15.0.874.121
Fichier : C:\Users\Babas\AppData\Local\Google\Chrome\User Data\Default\Preferences
[OK] Le fichier ne contient aucune entrée illégitime.
*************************
AdwCleaner[R1].txt - [40492 octets] - [28/02/2013 18:40:06]
AdwCleaner[R2].txt - [40553 octets] - [28/02/2013 18:41:55]
AdwCleaner[R3].txt - [40614 octets] - [28/02/2013 18:42:32]
AdwCleaner[R4].txt - [40673 octets] - [28/02/2013 18:44:57]
AdwCleaner[R5].txt - [40734 octets] - [28/02/2013 18:51:17]
AdwCleaner[R6].txt - [1939 octets] - [02/03/2013 20:46:44]
AdwCleaner[R7].txt - [31888 octets] - [17/03/2013 15:28:17]
AdwCleaner[S1].txt - [41299 octets] - [28/02/2013 18:53:19]
AdwCleaner[S2].txt - [2005 octets] - [02/03/2013 20:47:19]
AdwCleaner[S3].txt - [32180 octets] - [17/03/2013 15:28:53]
AdwCleaner[S4].txt - [2072 octets] - [18/03/2013 08:49:16]
########## EOF - C:\AdwCleaner[S4].txt - [2132 octets] ##########
g3n-h@ckm@n
Messages postés
13238
Date d'inscription
jeudi 31 janvier 2013
Statut
Membre
Dernière intervention
24 février 2022
948
18 mars 2013 à 09:30
18 mars 2013 à 09:30
fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
▶ Télécharge ici :
Malwarebytes
▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
relance malwarebytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
▶ Lance Malwarebyte's .
Fais un examen dit "Complet" .
▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .
▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
▶ Télécharge ici :
Malwarebytes
▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
relance malwarebytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
▶ Lance Malwarebyte's .
Fais un examen dit "Complet" .
▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .
▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
je préfère te mettre les deux comme ça ...
Malwarebytes Anti-Malware (Essai) 1.70.0.1100
www.malwarebytes.org
Version de la base de données: v2013.03.18.05
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Babas :: BABAS-PC [administrateur]
Protection: Activé
18/03/2013 09:36:24
mbam-log-2013-03-18 (09-36-24).txt
Type d'examen: Examen complet (C:\|D:\|Q:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 574261
Temps écoulé: 1 heure(s), 30 minute(s), 32 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 11
C:\Program Files (x86)\LIMBO\TDU.exe (Packer.ModifiedUPX) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Babas\Downloads\downloadmanager_Setup.exe (PUP.Bundle.Installer.OI) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Babas\Downloads\PowerPoint(1).exe (PUP.AdBundler) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Babas\Downloads\PowerPoint.exe (PUP.AdBundler) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Babas\Downloads\rpc412_setup.exe (PAssword.Tool) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Babas\Downloads\WebPlayer_V16.exe (Trojan.RepackedSetup.SFX) -> Mis en quarantaine et supprimé avec succès.
C:\_OTL\MovedFiles\03182013_080747\C_Users\Babas\AppData\Local\Updater27096\Updater27096.exe (Spyware.Password) -> Mis en quarantaine et supprimé avec succès.
D:\Games\Spiele\Battlefield 2\mods\stats\Stats.exe (Trojan.Agent.H) -> Mis en quarantaine et supprimé avec succès.
D:\Games\Spiele\Battlefield Bad Company 2\Battlefield Bad Company 2 v1.0.1.0 + 5 Trainer.exe (HackTool.GamesCheat) -> Mis en quarantaine et supprimé avec succès.
D:\Games\Spiele\Medal of Honor\Binaries\loader.dll (Riskware.Tool.CK) -> Mis en quarantaine et supprimé avec succès.
D:\Games\Spiele\RESIDENT EVIL 5\RESIDENT EVIL 5 DX10 v1.0.0.129 + 15 Trainer.exe (HackTool.GamesCheat) -> Mis en quarantaine et supprimé avec succès.
(fin)
et
2013/03/18 09:34:30 +0100 BABAS-PC Babas MESSAGE Starting protection
2013/03/18 09:34:30 +0100 BABAS-PC Babas MESSAGE Protection started successfully
2013/03/18 09:34:30 +0100 BABAS-PC Babas MESSAGE Starting IP protection
2013/03/18 09:34:31 +0100 BABAS-PC Babas MESSAGE IP Protection started successfully
2013/03/18 09:35:15 +0100 BABAS-PC Babas MESSAGE Starting database refresh
2013/03/18 09:35:15 +0100 BABAS-PC Babas MESSAGE Stopping IP protection
2013/03/18 09:35:16 +0100 BABAS-PC Babas MESSAGE IP Protection stopped successfully
2013/03/18 09:35:18 +0100 BABAS-PC Babas MESSAGE Database refreshed successfully
2013/03/18 09:35:18 +0100 BABAS-PC Babas MESSAGE Starting IP protection
2013/03/18 09:35:24 +0100 BABAS-PC Babas MESSAGE IP Protection started successfully
2013/03/18 09:35:27 +0100 BABAS-PC Babas MESSAGE Starting database refresh
2013/03/18 09:35:27 +0100 BABAS-PC Babas MESSAGE Stopping IP protection
2013/03/18 09:35:27 +0100 BABAS-PC Babas MESSAGE IP Protection stopped successfully
2013/03/18 09:35:29 +0100 BABAS-PC Babas MESSAGE Database refreshed successfully
2013/03/18 09:35:29 +0100 BABAS-PC Babas MESSAGE Starting IP protection
2013/03/18 09:35:34 +0100 BABAS-PC Babas MESSAGE IP Protection started successfully
2013/03/18 11:42:39 +0100 BABAS-PC Babas MESSAGE Starting protection
2013/03/18 11:42:39 +0100 BABAS-PC Babas MESSAGE Protection started successfully
2013/03/18 11:42:39 +0100 BABAS-PC Babas MESSAGE Starting IP protection
2013/03/18 11:42:48 +0100 BABAS-PC Babas MESSAGE IP Protection started successfully
Malwarebytes Anti-Malware (Essai) 1.70.0.1100
www.malwarebytes.org
Version de la base de données: v2013.03.18.05
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Babas :: BABAS-PC [administrateur]
Protection: Activé
18/03/2013 09:36:24
mbam-log-2013-03-18 (09-36-24).txt
Type d'examen: Examen complet (C:\|D:\|Q:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 574261
Temps écoulé: 1 heure(s), 30 minute(s), 32 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 11
C:\Program Files (x86)\LIMBO\TDU.exe (Packer.ModifiedUPX) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Babas\Downloads\downloadmanager_Setup.exe (PUP.Bundle.Installer.OI) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Babas\Downloads\PowerPoint(1).exe (PUP.AdBundler) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Babas\Downloads\PowerPoint.exe (PUP.AdBundler) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Babas\Downloads\rpc412_setup.exe (PAssword.Tool) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Babas\Downloads\WebPlayer_V16.exe (Trojan.RepackedSetup.SFX) -> Mis en quarantaine et supprimé avec succès.
C:\_OTL\MovedFiles\03182013_080747\C_Users\Babas\AppData\Local\Updater27096\Updater27096.exe (Spyware.Password) -> Mis en quarantaine et supprimé avec succès.
D:\Games\Spiele\Battlefield 2\mods\stats\Stats.exe (Trojan.Agent.H) -> Mis en quarantaine et supprimé avec succès.
D:\Games\Spiele\Battlefield Bad Company 2\Battlefield Bad Company 2 v1.0.1.0 + 5 Trainer.exe (HackTool.GamesCheat) -> Mis en quarantaine et supprimé avec succès.
D:\Games\Spiele\Medal of Honor\Binaries\loader.dll (Riskware.Tool.CK) -> Mis en quarantaine et supprimé avec succès.
D:\Games\Spiele\RESIDENT EVIL 5\RESIDENT EVIL 5 DX10 v1.0.0.129 + 15 Trainer.exe (HackTool.GamesCheat) -> Mis en quarantaine et supprimé avec succès.
(fin)
et
2013/03/18 09:34:30 +0100 BABAS-PC Babas MESSAGE Starting protection
2013/03/18 09:34:30 +0100 BABAS-PC Babas MESSAGE Protection started successfully
2013/03/18 09:34:30 +0100 BABAS-PC Babas MESSAGE Starting IP protection
2013/03/18 09:34:31 +0100 BABAS-PC Babas MESSAGE IP Protection started successfully
2013/03/18 09:35:15 +0100 BABAS-PC Babas MESSAGE Starting database refresh
2013/03/18 09:35:15 +0100 BABAS-PC Babas MESSAGE Stopping IP protection
2013/03/18 09:35:16 +0100 BABAS-PC Babas MESSAGE IP Protection stopped successfully
2013/03/18 09:35:18 +0100 BABAS-PC Babas MESSAGE Database refreshed successfully
2013/03/18 09:35:18 +0100 BABAS-PC Babas MESSAGE Starting IP protection
2013/03/18 09:35:24 +0100 BABAS-PC Babas MESSAGE IP Protection started successfully
2013/03/18 09:35:27 +0100 BABAS-PC Babas MESSAGE Starting database refresh
2013/03/18 09:35:27 +0100 BABAS-PC Babas MESSAGE Stopping IP protection
2013/03/18 09:35:27 +0100 BABAS-PC Babas MESSAGE IP Protection stopped successfully
2013/03/18 09:35:29 +0100 BABAS-PC Babas MESSAGE Database refreshed successfully
2013/03/18 09:35:29 +0100 BABAS-PC Babas MESSAGE Starting IP protection
2013/03/18 09:35:34 +0100 BABAS-PC Babas MESSAGE IP Protection started successfully
2013/03/18 11:42:39 +0100 BABAS-PC Babas MESSAGE Starting protection
2013/03/18 11:42:39 +0100 BABAS-PC Babas MESSAGE Protection started successfully
2013/03/18 11:42:39 +0100 BABAS-PC Babas MESSAGE Starting IP protection
2013/03/18 11:42:48 +0100 BABAS-PC Babas MESSAGE IP Protection started successfully
g3n-h@ckm@n
Messages postés
13238
Date d'inscription
jeudi 31 janvier 2013
Statut
Membre
Dernière intervention
24 février 2022
948
18 mars 2013 à 12:28
18 mars 2013 à 12:28
et en plus il triche aux jeux !! ^^
des soucis persistent ?
des soucis persistent ?
http://www.cjoint.com/data3/3CrsDmZ3zfB.htm
Je n'ai eu que celui là mais je te le met en non racourci. Pas eu d'autres rapport.
Je n'ai eu que celui là mais je te le met en non racourci. Pas eu d'autres rapport.
http://cjoint.com/?3CshVX0qSrI Pour l'extra
http://cjoint.com/?3CshXvcpSeX Pour l'autre
Bon j'espère que là c'est bon ( j'ai rajouter option en haut 64bit)
http://cjoint.com/?3CshXvcpSeX Pour l'autre
Bon j'espère que là c'est bon ( j'ai rajouter option en haut 64bit)
g3n-h@ckm@n
Messages postés
13238
Date d'inscription
jeudi 31 janvier 2013
Statut
Membre
Dernière intervention
24 février 2022
948
18 mars 2013 à 13:42
18 mars 2013 à 13:42
attends on fait le menage :
https://gen-hackman.kanak.fr/
https://gen-hackman.kanak.fr/
27 févr. 2013 à 15:02
27 févr. 2013 à 15:04