Exploit Java et PUP

Résolu
nanaomi Messages postés 35 Statut Membre -  
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour,

Alors pour commencer je n'ai absolument aucune connaissance en informatique, je clique un peu n'importe où et télécharge un peu tout et n'importe quoi. Je suis une adepte de site de streaming et j'ai toutes les raisons de croire que mon ordi nécessite un grand nettoyage seulement voilà je n'ai pas trop envie de perdre toutes mes données. j'ai déjà eu recours à "un grand ménage" une sorte de remise à neuf et je n'ai pas trop envie de recommencer...

donc voilà première erreur de ma part: avoir surfer sur internet trèèèèès longtemps sans réel pare feu. je ne sais même pas si celui de windows était activé...Je pense que oui puisqu'avant d'installer quoique ce soit il me demandait le code de la seule session administrateur de mon ordi que je n'utilise d'ailleurs presque jamais. ( j'ai mis trois session une administrateur une "normale" et une invité, je ne me sers que de la normale).
PS: je suis sous windows vista 32 bits je crois.
et mon ordi est un Acer aspire 5315 bas de gamme je sais mais je l'ai eu il y a 5 ans et j'étais encore au collège donc mes parents n'allaient pas investir dans un ordi au top..

Seconde erreur j'ai alterné des périodes avec et des périodes sans anti virus..

Je pense qu'il apparaît EVIDENT que mon ordi est infecté.

J'ai donc pris la sage décision d'enfin m'y mettre et de protéger mon ordi même si je le change dans un mois. j'aimerais retirer tous les virus logiciels espion cheval de troie etc (je ne sais même pas qu'elles sont les différences entre tout ça..) comme ça je saurais tout ce qu'il faut faire avec mon nouvel ordi et je pourrais le garder 5 ans aussi espérons :)

BILAN : mon ordi est relativement lent, je reçois beaucoup de pub lorsque je navique sur internet principalement lorsque je clique quelque part. Je ferme immédiatement ces pubs après leur arrivée. J'ai installé hier avg antivirus free j'ai fais une misa à jour suivie d'une analyse complète. Il dit avoir éliminé 3 menaces et que mon ordi est protégé et ma protection à jour. j'avais téléchargé il y a longtemps microsoft security et j'ai aussi lancé une analyse complète il a trouvé trois fois ceci:Exploit:Java/CVE-2011-3544.
Que dois-je faire pour le supprimer et l'empêcher de revenir etc...Je ne sais pas si je l'ai supprimé j'ai cliqué sur "supprimer" dans l'historique mais je ne sais pas si ça supprime le logiciel/virus/infection (je ne sais pas comment appelé ça) ou si ça le retire juste l'historique j'ai donc lancé une nouvelle analyse complète et j'attends les résultats. Mais bon je ne comprends pas parce qu'il disait que mon ordi était protégé ce matin...
et maintenant il est "potentiellement non protégé"
Je sais qu'il vaudrait mieux que je supprime un des deux antivirus lequel me conseillez-vous de garder?
au fait j'ai supprimer java. J'avais installé la dernière version mais je l'ai retirée j'atttends que mon PC soit "propre" pour la remettre. De plus je navigue sur chrome mais j'ai installé firefox aussi.
Ensuite j'ai installé un pare feu (j'ai d'abord essayé zoneAlarm mais l'installation n'a pas marchée) donc j'ai pris Sunbelt personal Firewall mais je ne comprends absolument pas comment il marche tout ce que je vbois c'est qu'il bloque l'affichage des pub seulement l'affichage. C'est à dire qu'une page s'ouvre avec le lien en haut et tout mais la page reste blanche il y a écrit qu'elle est bloquée par SPF est-ce bon signe? Est-ce un bon pare -feu? Dois-je désactiver celui de windows?
J'ai également installé Malwarebytes anti malware et il a trouvé 6 éléments après un scan (complet aussi):
trojan eorezo
pup tuto 4PC
ET PUP BundleInstaller 4 fois
que dois-je faire? qu'est-ce que c'est?

Voilà merci à tous ceux qui ont pris le temps de lire et à ceux qui prendront le temps de me répondre. (détaillez à max pour que je comprenne svp) :)
Naomi

33 réponses

  • 1
  • 2
Résumé de la discussion

Problème rencontré: un ordinateur sous Windows Vista, équipé d’un Acer bas de gamme, est lent et affiche de nombreuses publicités après une longue navigation, ce qui suggère une infection par des virus et logiciels malveillants. Pour remédier, privilégier un seul antivirus fiable et désactiver les protections en conflit, supprimer Java et tout plugin vulnérable, puis lancer AdwCleaner et un diagnostic OTL pour identifier les éléments actifs et les supprimer. Des conseils suggèrent d’utiliser le pare-feu Windows comme solution principale et d’éviter les doublons ou les barres d’outils qui ralentissent le système; après nettoyage, sauvegarder les données et surveiller les comportements du PC.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    Bonjour Naomi,

    Oublie les conseils donnés ci-dessus ils sont inutiles car :

    - CCleaner à part virer 3 ou 4 fichiers temporaires ça fait rien
    - La défragmentation des disques se fait automatiquement depuis Vista, à la limite sur Windows 98 c'était utile mais bon maintenant ... :)
    - MrSty t'annonce utiliser 2 antivirus chose qu'il ne faut JAMAIS faire !

    - AVG t'aurais supprimé un exploit Java donc tu as bien fait de supprimer Java pour le moment ;)
    - Pour le pare-feu je ne les connais pas, et je n'en utilise pas.
    - Malwarebytes t'as trouvé des publiciels.

    Évite de télécharger sur softonic c'est pourri !

    Attention à ce que tu installes :
    Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic.
    L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
    Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
    De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
    Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
    Au final, il est pas conseillé d'en utiliser.

    Enfin l'accumulation de ces programmes ralentissent l'ordinateur/navigateur WEB.

    Ces programmes additionnels sont proposées à l'installation de programmes et très souvent ces ajouts sont précochés.
    Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installé des barres d'outils sans le savoir.

    Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/

    voir aussi : http://tigzyrk.blogspot.be/2012/06/info-01net-comment-monetiser-sur-le-dos.html

    ▶ Télécharge sur cette page: AdwCleaner (de Xplode)

    ▶ Lance-le

    clique sur Suppression et patiente le temps du nettoyage.

    ▶ Poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.

    Bon dimanche ;)
    1
    1. nanaomi Messages postés 35 Statut Membre
       
      j'ai tout lu et t'as l'air d'avoir raison :) merci! juste avant de lire tout ça je me suis servie de AVG qui a vérifier les erreurs de registre, la fragmentation, les raccourcis invalides et les fichiers indésirables. Apparemment il peut corriger c'est ce que j'ai fait donc fait deux fois de suite (analyse puis correction) seulement les fichier indésirables persiste comme si il y en avait qui réapparaissaient tout le temps comment faire?
      Bon sur ce je vais faire ce que tu m'as dit merci beaucoup ;)
      0
    2. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
       
      Oui ben fait adwcleaner ça va terminer le travail de malwarebytes :)
      0
    3. nanaomi Messages postés 35 Statut Membre
       
      voici le rapport
      # AdwCleaner v2.114 - Rapport créé le 17/03/2013 à 13:13:38
      # Mis à jour le 05/03/2013 par Xplode
      # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
      # Nom d'utilisateur : Manu - PC-DE-MANU
      # Mode de démarrage : Normal
      # Exécuté depuis : C:\Users\Manuela\Downloads\adwcleaner.exe
      # Option [Suppression]


      ***** [Services] *****


      ***** [Fichiers / Dossiers] *****

      Dossier Supprimé : C:\Program Files\SearchCore for Browsers
      Dossier Supprimé : C:\Program Files\SweetIM
      Dossier Supprimé : C:\Program Files\Windows iLivid Toolbar
      Dossier Supprimé : C:\ProgramData\Ask
      Dossier Supprimé : C:\ProgramData\AVG Secure Search
      Dossier Supprimé : C:\ProgramData\Babylon
      Dossier Supprimé : C:\ProgramData\boost_interprocess
      Dossier Supprimé : C:\ProgramData\Tarma Installer
      Dossier Supprimé : C:\Users\Manu\AppData\Local\APN
      Dossier Supprimé : C:\Users\Manu\AppData\Local\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
      Dossier Supprimé : C:\Users\Manu\AppData\Local\Temp\avg@toolbar
      Dossier Supprimé : C:\Users\Manu\AppData\Local\Temp\BabylonToolbar
      Dossier Supprimé : C:\Users\Manu\AppData\LocalLow\AskToolbar
      Dossier Supprimé : C:\Users\Manu\AppData\LocalLow\AVG Secure Search
      Dossier Supprimé : C:\Users\Manu\AppData\LocalLow\BabylonToolbar
      Dossier Supprimé : C:\Users\Manu\AppData\LocalLow\Claro LTD
      Dossier Supprimé : C:\Users\Manu\AppData\LocalLow\mediabarim
      Dossier Supprimé : C:\Users\Manu\AppData\LocalLow\searchquband
      Dossier Supprimé : C:\Users\Manu\AppData\LocalLow\Searchqutoolbar
      Dossier Supprimé : C:\Users\Manu\AppData\LocalLow\SweetIM
      Dossier Supprimé : C:\Users\Manu\AppData\Roaming\Babylon
      Dossier Supprimé : C:\Users\Manu\AppData\Roaming\Claro
      Dossier Supprimé : C:\Users\Manu\AppData\Roaming\Mozilla\Firefox\Profiles\qo7sfi1n.default\extensions\ffxtlbr@babylon.com
      Dossier Supprimé : C:\Users\Manu\AppData\Roaming\Mozilla\Firefox\Profiles\qo7sfi1n.default\extensions\toolbar@ask.com
      Dossier Supprimé : C:\Users\Manu\AppData\Roaming\Mozilla\Firefox\Profiles\qo7sfi1n.default\SweetPacksToolbarData
      Dossier Supprimé : C:\Users\Manuela\AppData\Local\AVG Secure Search
      Dossier Supprimé : C:\Users\Manuela\AppData\Local\Babylon
      Dossier Supprimé : C:\Users\Manuela\AppData\Local\Ilivid Player
      Dossier Supprimé : C:\Users\Manuela\AppData\Local\Temp\BabylonToolbar
      Dossier Supprimé : C:\Users\Manuela\AppData\Local\Temp\boost_interprocess
      Dossier Supprimé : C:\Users\Manuela\AppData\LocalLow\AskToolbar
      Dossier Supprimé : C:\Users\Manuela\AppData\LocalLow\AVG Secure Search
      Dossier Supprimé : C:\Users\Manuela\AppData\LocalLow\BabylonToolbar
      Dossier Supprimé : C:\Users\Manuela\AppData\LocalLow\imeshbandmltbpi
      Dossier Supprimé : C:\Users\Manuela\AppData\LocalLow\PriceGong
      Dossier Supprimé : C:\Users\Manuela\AppData\LocalLow\searchquband
      Dossier Supprimé : C:\Users\Manuela\AppData\LocalLow\SweetIM
      Dossier Supprimé : C:\Users\Manuela\AppData\Roaming\Babylon
      Dossier Supprimé : C:\Users\Manuela\AppData\Roaming\Mozilla\Firefox\Profiles\mev7pygc.default\extensions\{33E0DAA6-3AF3-D8B5-6752-10E949C61516}
      Dossier Supprimé : C:\Users\Manuela\AppData\Roaming\Mozilla\Firefox\Profiles\mev7pygc.default\extensions\{5911488E-9D1E-40ec-8CBB-06B231CC153F}
      Dossier Supprimé : C:\Windows\Installer\{1577A05B-EE62-4BBC-9DB7-FE748FA44EC2}
      Dossier Supprimé : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
      Dossier Supprimé : C:\Windows\Installer\{C3E85EE9-5892-4142-B537-BCEB3DAC4C3D}
      Fichier Supprimé : \user.js
      Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\avg-secure-search.xml
      Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
      Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\imeshwebsearch.xml
      Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\SearchResults.xml
      Fichier Supprimé : C:\Users\Manu\AppData\Roaming\Mozilla\Firefox\Profiles\qo7sfi1n.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi
      Fichier Supprimé : C:\Users\Manu\AppData\Roaming\Mozilla\Firefox\Profiles\qo7sfi1n.default\searchplugins\Askcom.xml
      Fichier Supprimé : C:\Users\Manu\AppData\Roaming\Mozilla\Firefox\Profiles\qo7sfi1n.default\searchplugins\SweetIm.xml
      Fichier Supprimé : C:\Users\Manu\Desktop\Search The Web.url
      Fichier Supprimé : C:\Users\Manu\Desktop\sweetpcfix.url
      Fichier Supprimé : C:\Users\Manuela\AppData\Local\Google\Chrome\User Data\Default\bProtector Web Data
      Fichier Supprimé : C:\Users\Manuela\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences
      Fichier Supprimé : C:\Users\Manuela\AppData\Local\Temp\kujytuo.exe
      Fichier Supprimé : C:\Users\Manuela\AppData\Roaming\Mozilla\Firefox\Profiles\mev7pygc.default\searchplugins\SearchResults.xml
      Fichier Supprimé : C:\Users\Manuela\AppData\Roaming\Mozilla\Firefox\Profiles\mev7pygc.default\searchplugins\yahoo-zugo.xml
      Supprimé au redémarrage : C:\Program Files\Ask.com
      Supprimé au redémarrage : C:\Program Files\AVG Secure Search
      Supprimé au redémarrage : C:\Program Files\Common Files\AVG Secure Search

      ***** [Registre] *****

      Clé Supprimée : HKCU\Software\APN
      Clé Supprimée : HKCU\Software\AppDataLow\Software\AskToolbar
      Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
      Clé Supprimée : HKCU\Software\AppDataLow\Software\searchqutoolbar
      Clé Supprimée : HKCU\Software\Ask.com
      Clé Supprimée : HKCU\Software\AVG Secure Search
      Clé Supprimée : HKCU\Software\DataMngr
      Clé Supprimée : HKCU\Software\DataMngr_Toolbar
      Clé Supprimée : HKCU\Software\e2dddfb26aed44
      Clé Supprimée : HKCU\Software\Headlight
      Clé Supprimée : HKCU\Software\Microsoft\Babylon
      Clé Supprimée : HKCU\Software\Microsoft\ClaroDirectory
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{4FFBB818-B13C-11E0-931D-B2664824019B}_is1
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\BabylonToolbar
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SearchCore for Browsers
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Searchqu 406 MediaBar
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\StartNow Toolbar
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{28387537-E3F9-4ED7-860C-11E69AF4A8A0}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{474597C5-AB09-49D6-A4D5-2E8D7341384E}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6E13D095-45C3-4271-9475-F3B48227DD9F}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKCU\Software\SearchCore for Browsers
      Clé Supprimée : HKCU\Software\Tutorials
      Clé Supprimée : HKCU\Software\TutoTag
      Clé Supprimée : HKLM\Software\APN
      Clé Supprimée : HKLM\Software\AskToolbar
      Clé Supprimée : HKLM\Software\AVG Secure Search
      Clé Supprimée : HKLM\Software\AVG Security Toolbar
      Clé Supprimée : HKLM\Software\Babylon
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C3110516-8EFC-49D6-8B72-69354F332062}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr
      Clé Supprimée : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{28387537-E3F9-4ED7-860C-11E69AF4A8A0}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706}
      Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
      Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
      Clé Supprimée : HKLM\Software\Classes\Installer\Features\9EE58E3C298524145B73CBBED3CAC4D3
      Clé Supprimée : HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
      Clé Supprimée : HKLM\Software\Classes\Installer\Products\9EE58E3C298524145B73CBBED3CAC4D3
      Clé Supprimée : HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
      Clé Supprimée : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\viprotocol
      Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi
      Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar
      Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook
      Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie
      Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE
      Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1
      Clé Supprimée : HKLM\Software\DataMngr
      Clé Supprimée : HKLM\SOFTWARE\e2dddfb26aed44
      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A59}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{28387537-E3F9-4ED7-860C-11E69AF4A8A0}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\02F47BF73B948514FAACADD8CBBDF37D
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\063A857434EDED11A893800002C0A966
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\080D9F5E1E95FEE4794CE438E635239E
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CFE535C35F99574E8340BFA75BF92C2
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\120DFADEB50841F408F04D2A278F9509
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1E264E0A5959A1C46BA9175A878B12EA
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2E6768B6932D112438F047C54D180635
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\351716A953E21214898904032EAE2E81
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\397C771A7BCAC904697C3EC629ED33ED
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\69D6A6B2ED56AF24EA6335EAD6E91CA4
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7FFA128C2B0FF414D805FC5627883401
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EDC790504E1834DBC20C9A04328FD2
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\97C3D0F82E712E241A2F969F45E3351C
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\98CC8BF5A4A6E6C4ABF7051DDAB8B058
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9E7F556BF224D804D96A96F0F6344789
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A189D17A469616C4688D23E192996267
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B5BAE2ED018083A4C8DA86D6E3F4B024
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BF4F885EDEE45644EB1E0C99E0162399
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CE21F3FD57B244142880EF15A165A156
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D15DAF33C220F91468A1D7D57C31ACD7
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D3BA76A44C779424889063D5098ED2D6
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D6D0EB9FDBD90C04D92A7E729058F10D
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E4748F9A4181FCE46A23C13B517B9420
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\9EE58E3C298524145B73CBBED3CAC4D3
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{C3E85EE9-5892-4142-B537-BCEB3DAC4C3D}
      Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin
      Clé Supprimée : HKLM\Software\SimplyGen
      Clé Supprimée : HKLM\Software\Tarma Installer
      Clé Supprimée : HKLM\Software\Tuto4PC
      Clé Supprimée : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
      Clé Supprimée : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A59}
      Clé Supprimée : HKU\S-1-5-21-1777673622-4017806008-2774871644-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0388404D-6072-4CEB-B521-8F090FEAEE57}
      Clé Supprimée : HKU\S-1-5-21-1777673622-4017806008-2774871644-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
      Clé Supprimée : HKU\S-1-5-21-1777673622-4017806008-2774871644-1000\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
      Clé Supprimée : HKU\S-1-5-21-1777673622-4017806008-2774871644-1000\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
      Clé Supprimée : HKU\S-1-5-21-1777673622-4017806008-2774871644-1000\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A59}
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00000000-6E41-4FD3-8538-502F5495E5FC}]
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{EEE6C35D-6118-11DC-9C72-001320C79847}]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{28387537-E3F9-4ED7-860C-11E69AF4A8A0}]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{95B7759C-8C7F-4BF1-B163-73684A933233}]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{EEE6C35B-6118-11DC-9C72-001320C79847}]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarProxy.dll]
      Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [Avg@toolbar]
      Valeur Supprimée : HKLM\SOFTWARE\Policies\Google\Chrome\ExtensionInstallForcelist [1]

      ***** [Navigateurs] *****

      -\\ Internet Explorer v7.0.6002.18005

      Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.claro-search.com/?affID=117423&tt=5012_7&babsrc=HP_ss&mntrId=e4366f15000000000000001b385dac7d --> hxxp://www.google.com

      -\\ Mozilla Firefox v19.0.2 (fr)

      Fichier : C:\Users\Manuela\AppData\Roaming\Mozilla\Firefox\Profiles\mev7pygc.default\prefs.js

      C:\Users\Manuela\AppData\Roaming\Mozilla\Firefox\Profiles\mev7pygc.default\user.js ... Supprimé !

      Supprimée : user_pref("avg.install.installDirPath", "C:\\ProgramData\\AVG Secure Search\\FireFoxExt\\14.2.0.1");
      Supprimée : user_pref("avg.install.userHPSettings", "hxxp://www.searchqu.com/406");
      Supprimée : user_pref("browser.search.defaultengine", "Ask.com");
      Supprimée : user_pref("browser.search.defaultenginename", "Ask.com");
      Supprimée : user_pref("browser.search.order.1", "Ask.com");
      Supprimée : user_pref("browser.search.selectedEngine", "Ask.com");
      Supprimée : user_pref("browser.startup.homepage", "hxxp://www.searchqu.com/406");
      Supprimée : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
      Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");
      Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "tt=090212_noffx");
      Supprimée : user_pref("extensions.BabylonToolbar_i.hardId", "e4366f15000000000000001b385dac7d");
      Supprimée : user_pref("extensions.BabylonToolbar_i.id", "e4366f15000000000000001b385dac7d");
      Supprimée : user_pref("extensions.BabylonToolbar_i.instlDay", "15386");
      Supprimée : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
      Supprimée : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
      Supprimée : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
      Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
      Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
      Supprimée : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
      Supprimée : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
      Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1717:40:59");
      Supprimée : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
      Supprimée : user_pref("extensions.asktb.ff-original-keyword-url", "hxxp://www.searchqu.com/web?src=ffb&appid=189[...]
      Supprimée : user_pref("{5911488E-9D1E-40ec-8CBB-06B231CC153F}.homepage_url", "hxxp://klit.startnow.com/?src=star[...]
      Supprimée : user_pref("{5911488E-9D1E-40ec-8CBB-06B231CC153F}.keyword_search_url", "hxxp://klit.startnow.com/s/?[...]
      Supprimée : user_pref("{5911488E-9D1E-40ec-8CBB-06B231CC153F}.lastSearchProtectAction", "hxxp://klit.startnow.co[...]
      Supprimée : user_pref("{5911488E-9D1E-40ec-8CBB-06B231CC153F}.name", "StartNow Toolbar");
      Supprimée : user_pref("{5911488E-9D1E-40ec-8CBB-06B231CC153F}.startpage", "klit.startnow.com");

      Fichier : C:\Users\Manu\AppData\Roaming\Mozilla\Firefox\Profiles\qo7sfi1n.default\prefs.js

      C:\Users\Manu\AppData\Roaming\Mozilla\Firefox\Profiles\qo7sfi1n.default\user.js ... Supprimé !

      Supprimée : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
      Supprimée : user_pref("browser.search.selectedEngine", "Search the web (Babylon)");
      Supprimée : user_pref("browser.startup.homepage", "hxxp://www.searchqu.com/406");
      Supprimée : user_pref("extensions.BabylonToolbar.admin", false);
      Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst");
      Supprimée : user_pref("extensions.BabylonToolbar.babExt", "");
      Supprimée : user_pref("extensions.BabylonToolbar.babTrack", "affID=111020&tt=060612_5_");
      Supprimée : user_pref("extensions.BabylonToolbar.bbDpng", 31);
      Supprimée : user_pref("extensions.BabylonToolbar.dfltSrch", false);
      Supprimée : user_pref("extensions.BabylonToolbar.hmpg", false);
      Supprimée : user_pref("extensions.BabylonToolbar.id", "e4366f15000000000000001b385dac7d");
      Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15509");
      Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "sst");
      Supprimée : user_pref("extensions.BabylonToolbar.lastDP", 31);
      Supprimée : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.5.3.1711:50:57");
      Supprimée : user_pref("extensions.BabylonToolbar.mntrFFxVrsn", "10.0");
      Supprimée : user_pref("extensions.BabylonToolbar.newTab", true);
      Supprimée : user_pref("extensions.BabylonToolbar.newTabUrl", "hxxp://search.babylon.com/?babsrc=NT_bb");
      Supprimée : user_pref("extensions.BabylonToolbar.noFFXTlbr", false);
      Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
      Supprimée : user_pref("extensions.BabylonToolbar.propectorlck", 90202532);
      Supprimée : user_pref("extensions.BabylonToolbar.prtkDS", 1);
      Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
      Supprimée : user_pref("extensions.BabylonToolbar.ptch_0717", true);
      Supprimée : user_pref("extensions.BabylonToolbar.smplGrp", "azb");
      Supprimée : user_pref("extensions.BabylonToolbar.srcExt", "ss");
      Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "base");
      Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.5.3.17");
      Supprimée : user_pref("extensions.BabylonToolbar.vrsnTs", "1.5.3.1711:50:57");
      Supprimée : user_pref("extensions.BabylonToolbar.vrsni", "1.5.3.17");
      Supprimée : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
      Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");
      Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=111020&tt=060612_5_");
      Supprimée : user_pref("extensions.BabylonToolbar_i.hardId", "e4366f15000000000000001b385dac7d");
      Supprimée : user_pref("extensions.BabylonToolbar_i.id", "e4366f15000000000000001b385dac7d");
      Supprimée : user_pref("extensions.BabylonToolbar_i.instlDay", "15509");
      Supprimée : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
      Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", true);
      Supprimée : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?affID=111020&tt=06061[...]
      Supprimée : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
      Supprimée : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
      Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
      Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
      Supprimée : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
      Supprimée : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
      Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1711:50:57");
      Supprimée : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
      Supprimée : user_pref("extensions.enabledAddons", "ffxtlbr@babylon.com:1.1.9,{EEE6C361-6118-11DC-9C72-001320C798[...]
      Supprimée : user_pref("sweetim.toolbar.Visibility.VisibilityGuardLastUnHide", "0");
      Supprimée : user_pref("sweetim.toolbar.Visibility.enable", "true");
      Supprimée : user_pref("sweetim.toolbar.Visibility.intervaldays", "7");
      Supprimée : user_pref("sweetim.toolbar.cargo", "3.1010006.10028");
      Supprimée : user_pref("sweetim.toolbar.cda.DisableOveride.enable", "true");
      Supprimée : user_pref("sweetim.toolbar.cda.HideOveride.enable", "true");
      Supprimée : user_pref("sweetim.toolbar.cda.RemoveOveride.enable", "true");
      Supprimée : user_pref("sweetim.toolbar.dialogs.0.enable", "true");
      Supprimée : user_pref("sweetim.toolbar.dialogs.0.handler", "chrome://sim_toolbar_package/content/optionsdialog-h[...]
      Supprimée : user_pref("sweetim.toolbar.dialogs.0.height", "335");
      Supprimée : user_pref("sweetim.toolbar.dialogs.0.id", "id_options_dialog");
      Supprimée : user_pref("sweetim.toolbar.dialogs.0.title", "$string.config.label;");
      Supprimée : user_pref("sweetim.toolbar.dialogs.0.url", "hxxp://www.sweetim.com/simffbar/options_remote_ff_1_6.ht[...]
      Supprimée : user_pref("sweetim.toolbar.dialogs.0.width", "761");
      Supprimée : user_pref("sweetim.toolbar.dialogs.1.enable", "true");
      Supprimée : user_pref("sweetim.toolbar.dialogs.1.handler", "chrome://sim_toolbar_package/content/exampledialog-h[...]
      Supprimée : user_pref("sweetim.toolbar.dialogs.1.height", "300");
      Supprimée : user_pref("sweetim.toolbar.dialogs.1.id", "id_example_dialog");
      Supprimée : user_pref("sweetim.toolbar.dialogs.1.title", "Example (unit-test) dialog");
      Supprimée : user_pref("sweetim.toolbar.dialogs.1.url", "chrome://sim_toolbar_package/content/exampledialog.html"[...]
      Supprimée : user_pref("sweetim.toolbar.dialogs.1.width", "500");
      Supprimée : user_pref("sweetim.toolbar.dialogs.2.enable", "true");
      Supprimée : user_pref("sweetim.toolbar.dialogs.2.handler", "chrome://sim_toolbar_package/content/cdadialog-handl[...]
      Supprimée : user_pref("sweetim.toolbar.dialogs.2.height", "150");
      Supprimée : user_pref("sweetim.toolbar.dialogs.2.id", "id_dialog_hide_disable_remove");
      Supprimée : user_pref("sweetim.toolbar.dialogs.2.title", "Option Dialog");
      Supprimée : user_pref("sweetim.toolbar.dialogs.2.url", "hxxp://www.sweetim.com/simffbar/simcdadialog.asp");
      Supprimée : user_pref("sweetim.toolbar.dialogs.2.width", "530");
      Supprimée : user_pref("sweetim.toolbar.dnscatch.domain-blacklist", ".*.sweetim.com/.*|.*.facebook.com/.*|.*.goog[...]
      Supprimée : user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0");
      Supprimée : user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7");
      Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log");
      Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000");
      Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7");
      Supprimée : user_pref("sweetim.toolbar.mode.debug", "false");
      Supprimée : user_pref("sweetim.toolbar.scripts.0.addcontextdiv", "true");
      Supprimée : user_pref("sweetim.toolbar.scripts.0.callback", "simVerification");
      Supprimée : user_pref("sweetim.toolbar.scripts.0.domain-blacklist", "");
      Supprimée : user_pref("sweetim.toolbar.scripts.0.domain-whitelist", "hxxp://(www.|apps.)?facebook\\.com.*");
      Supprimée : user_pref("sweetim.toolbar.scripts.0.elementid", "id_script_sim_fb");
      Supprimée : user_pref("sweetim.toolbar.scripts.0.enable", "true");
      Supprimée : user_pref("sweetim.toolbar.scripts.0.id", "id_script_fb");
      Supprimée : user_pref("sweetim.toolbar.scripts.0.url", "hxxp://sc.sweetim.com/apps/in/fb/infb.js");
      Supprimée : user_pref("sweetim.toolbar.scripts.1.addcontextdiv", "true");
      Supprimée : user_pref("sweetim.toolbar.scripts.1.callback", "simVerification");
      Supprimée : user_pref("sweetim.toolbar.scripts.1.domain-blacklist", "");
      Supprimée : user_pref("sweetim.toolbar.scripts.1.domain-whitelist", "hxxps://(www.|apps.)?facebook\\.com.*");
      Supprimée : user_pref("sweetim.toolbar.scripts.1.elementid", "id_script_sim_fb");
      Supprimée : user_pref("sweetim.toolbar.scripts.1.enable", "false");
      Supprimée : user_pref("sweetim.toolbar.scripts.1.id", "id_script_fb_hxxpS");
      Supprimée : user_pref("sweetim.toolbar.scripts.1.url", "hxxps://sc.sweetim.com/apps/in/fb/infb.js");
      Supprimée : user_pref("sweetim.toolbar.scripts.2.addcontextdiv", "false");
      Supprimée : user_pref("sweetim.toolbar.scripts.2.callback", "");
      Supprimée : user_pref("sweetim.toolbar.scripts.2.domain-blacklist", ".*.google..*|.*.bing..*|.*.live..*|.*.msn..[...]
      Supprimée : user_pref("sweetim.toolbar.scripts.2.domain-whitelist", "");
      Supprimée : user_pref("sweetim.toolbar.scripts.2.elementid", "id_predict_include_script");
      Supprimée : user_pref("sweetim.toolbar.scripts.2.enable", "false");
      Supprimée : user_pref("sweetim.toolbar.scripts.2.id", "id_script_prad");
      Supprimée : user_pref("sweetim.toolbar.scripts.2.url", "hxxp://cdn1.certified-apps.com/scripts/shared/enable.js?[...]
      Supprimée : user_pref("sweetim.toolbar.search.external", "<?xml version=\"1.0\"?><TOOLBAR><EXTERNAL_SEARCH engin[...]
      Supprimée : user_pref("sweetim.toolbar.search.history.capacity", "10");
      Supprimée : user_pref("sweetim.toolbar.searchguard.enable", "false");
      Supprimée : user_pref("sweetim.toolbar.searchguard.initialized_by_rc", "true");
      Supprimée : user_pref("sweetim.toolbar.simapp_id", "{280B70F0-21D4-11E2-8FD9-001B385DAC7D}");
      Supprimée : user_pref("sweetim.toolbar.version", "1.6.0.3");

      -\\ Google Chrome v25.0.1364.172

      Fichier : C:\Users\Manuela\AppData\Local\Google\Chrome\User Data\Default\Preferences

      [OK] Le fichier ne contient aucune entrée illégitime.

      Fichier : C:\Users\Manu\AppData\Local\Google\Chrome\User Data\Default\Preferences

      Supprimée [l.45] : icon_url = "hxxp://isearch.avg.com/favicon.ico",
      Supprimée [l.48] : keyword = "isearch.avg.com",
      Supprimée [l.51] : search_url = "hxxp://isearch.avg.com/search?cid={7FA1E863-1FD0-47FC-B8A6-6E1B90340EEB}&mid=a4[...]

      *************************

      AdwCleaner[S1].txt - [36670 octets] - [17/03/2013 13:13:38]

      ########## EOF - \AdwCleaner[S1].txt - [36731 octets] ##########
      0
  2. MrSty Messages postés 370 Statut Membre 40
     
    Salut, Donc pour commencer pour les pubs installer adblock plus ( c'est une extension googl chrome , firefox etc ) pour l'installer sous google chrome tu va sur les 3 petits trait en haut à droite en dessous de la croix pour fermer ensuite tu fais "Outils" > "Extensions" quand tu est dans les extensions tu clique sur plus d'extensions et tu tape adblock dans la barre de recherche en haut à gauche et tu choisi adblock plus et tu clique sur ajouter à chrome. Pour firefox je sais pas comment on fait . Ensuite télécharge CCleaner le lien https://filehippo.com/fr/download_ccleaner/ une fois télécharger lance le et tu clique sur analyser et sur nettoyer ,sa permet de retirer la merde qui se trouve sur ton pc ( historique cookie etc , surement les truc que tu supprime jamais ). Après pour que ton pc soit moins lent et pour lui faire un nettoyage tu fais une défragmentation ça va lui faire du bien ( je pense que tu sais pas c'est quoi et que ta jamais fais sa ) tuto ici https://www.youtube.com/watch?v=zSlCMDvo83k J'espère t'avoir aider.
    0
  3. Jojobarjo555 Messages postés 128 Date d'inscription   Statut Membre Dernière intervention   16
     
    Alors pour le nettoyage je te conseil un nettoyage de disque (clic droit sur C:), un defragmentage de disque (clic droit sur C:), et le logiciel CCleaner . Pour les virus installe AVAST et lance un scan minutieux.
    0
  4. MrSty Messages postés 370 Statut Membre 40
     
    J'ai oublier comme anti virus j'utilise Avast et Microsoft Security Essentials , sous Microsoft Security Essentials quand tu fais pas souvent des scans exemple tu fais un scan tout les 2 semaines il va te dire votre ordinateur et potentiellement protéger donc le mieux et de faire une petite analyse toute les semaines car quand il te dit votre ordinateur est potentiellement protéger et que tu clique sur analyser l'analyse prend 2 fois plus de temps qu'une analyse normale
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    @MrSty : reste sur ta désinfection STP et ne pollue pas les autres sujets, merci.

    @Naomi :

    Bien, adwcleaner a bien bossé :)
    Relance-le clique sur désinstaller.

    Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections :

    ▶ Télécharge ici :OTL

    ▶ Fais un double clic sur l'icône pour le lancer (clic droit executer en tant qu'administrateur sous Vista, Windows 7 ou Windows 8). Vérifier que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption. Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox

    ▶ Quand la fenêtre apparaît, sous Rapport en haut à droite, coche "Rapport minimal", ainsi que "Tous les utilisateurs"
    Sous Registre: standard coche Tous.
    Coche les cases à coté de Recherche Lop et Recherche Purity.

    ▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


    msconfig
    netsvcs
    /md5start
    explorer.exe
    winlogon.exe
    userinit.exe
    svchost.exe
    services.exe
    winsock.*
    /md5stop
    %temp%\*.exe /s
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %ALLUSERSPROFILE%\Application Data\*.
    %APPDATA%\*.exe /s
    %SYSTEMDRIVE%\*.*
    BASESERVICES
    CREATERESTOREPOINT
    SAVEMBR:0

    ▶ Clic sur Analyse.

    A la fin du scan, 2 Bloc-Notes vont s'ouvrir avec les rapports (OTL.txt et extras.txt).

    NE PAS COPIER/COLLER LE RAPPORT ICI - LIRE JUSQU'AU BOUT

    Ces fichiers se trouvent à côté de l'exécutable OTL.exe

    héberge OTL.txt et extra.txt sur FEC Upload et donne les liens obtenus en échange

    NE PAS COPIER/COLLER LE LIEN DE SUPPRESSION, CONSERVE-LE SI TU DESIRE ENSUITE SUPPRIMER LES RAPPORTS DE LA BASE DE DONNEES FEC

    A+
    0
    1. nanaomi Messages postés 35 Statut Membre
       
      d'accord encore merci ! ;)
      0
    2. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
       
      Alors ces rapports ? :)
      0
    3. nanaomi Messages postés 35 Statut Membre
       
      je suis en train de les faire mon ordi s'est redémarrer à cause de windows update
      0
    4. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
       
      Ah ok :)
      0
    5. nanaomi Messages postés 35 Statut Membre
       
      l'analyse est assez longue
      0
  7. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    Désinstalle la toolbar AVG puis refais un adwcleaner voir
    0
  8. nanaomi Messages postés 35 Statut Membre
     
    j'avais déjà supprimé la toolbar mais je n'arrive pas à trouver adwcleaner
    0
  9. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    ▶ Télécharge sur cette page: AdwCleaner (de Xplode)

    ▶ Lance-le

    clique sur Suppression et patiente le temps du nettoyage.

    ▶ Poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.
    0
  10. nanaomi Messages postés 35 Statut Membre
     
    ah oui faut que je le retélécharge ?
    0
  11. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    oui on l'avait déjà désinstallé, j'y pensais plus :)
    0
  12. nanaomi Messages postés 35 Statut Membre
     
    je peux supprimer otl?
    0
  13. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    On fera tout ça à la fin, j'ai un processus de désinfection qui a déjà fait ses preuves des milliers de fois ;p
    0
  14. nanaomi Messages postés 35 Statut Membre
     
    donc qu'est-ce que je fais?
    0
  15. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    mon rapport AdwCleaner iléou ?
    0
  16. nanaomi Messages postés 35 Statut Membre
     
    et voici:
    # AdwCleaner v2.115 - Rapport créé le 17/03/2013 à 20:06:26
    # Mis à jour le 17/03/2013 par Xplode
    # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
    # Nom d'utilisateur : Manu - PC-DE-NAOMI
    # Mode de démarrage : Normal
    # Exécuté depuis : C:\Users\Manuela\Downloads\adwcleaner.exe
    # Option [Suppression]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    Dossier Supprimé : C:\Program Files\AVG Secure Search
    Dossier Supprimé : C:\Users\Manu\AppData\Local\Google\Chrome\User Data\Default\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
    Dossier Supprimé : C:\Users\Manu\AppData\Local\PackageAware
    Dossier Supprimé : C:\Users\Manuela\AppData\Local\PackageAware
    Supprimé au redémarrage : C:\Program Files\Common Files\AVG Secure Search

    ***** [Registre] *****

    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}

    ***** [Navigateurs] *****

    -\\ Internet Explorer v7.0.6002.18005

    [OK] Le registre ne contient aucune entrée illégitime.

    -\\ Mozilla Firefox v19.0.2 (fr)

    Fichier : C:\Users\Manuela\AppData\Roaming\Mozilla\Firefox\Profiles\mev7pygc.default\prefs.js

    [OK] Le fichier ne contient aucune entrée illégitime.

    Fichier : C:\Users\Manu\AppData\Roaming\Mozilla\Firefox\Profiles\qo7sfi1n.default\prefs.js

    [OK] Le fichier ne contient aucune entrée illégitime.

    -\\ Google Chrome v25.0.1364.172

    Fichier : C:\Users\Manuela\AppData\Local\Google\Chrome\User Data\Default\Preferences

    [OK] Le fichier ne contient aucune entrée illégitime.

    Fichier : C:\Users\Manu\AppData\Local\Google\Chrome\User Data\Default\Preferences

    Supprimée [l.45] : icon_url = "hxxp://isearch.avg.com/favicon.ico",
    Supprimée [l.48] : keyword = "isearch.avg.com",
    Supprimée [l.51] : search_url = "hxxp://isearch.avg.com/search?cid={7FA1E863-1FD0-47FC-B8A6-6E1B90340EEB}&mid=a4[...]

    *************************

    AdwCleaner[S1].txt - [2137 octets] - [17/03/2013 20:06:26]

    ########## EOF - \AdwCleaner[S1].txt - [2197 octets] ##########
    0
  17. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    Ah ben voilà :)

    Relance OTL, clique sur Analyse rapide
    Un nouveau rapport sera généré, héberge-le et colle le lien :)
    0
  19. nanaomi Messages postés 35 Statut Membre
     
    Je reconfigure tout commetout à l'heure ou je le fais direct?
    0
  20. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    Nan analyse rapide :)
    0
  21. nanaomi Messages postés 35 Statut Membre
     
    Pas franchement rapide cette analyse :p
    0
  • 1
  • 2

Discussions similaires

Jeux pour itel 5330
yewou -
MPMP10 -

1 réponse
application JAVA sur telephone portable !!!!
julio -
lehon kabre -

43 réponses
Java : Jeux gratuits à télécharger !
undertaker3 -
neogenesis -

1 réponse
Jeux sur itel it6800
deniseprisk -
Abel -

4 réponses
Téléchargement de la Bible en français
Grande sÅ"ur -
Adraen -

7 réponses