Page d'acceuil

Bonsoir

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Lorsque le message indiquant qu'AdwCleaner a détecté une variante spécifique d'adware s'affiche, clique sur [OK]
- L'ordinateur va redémarrer tout seul. Redémarre-le en mode normal.
- AdwCleaner s'ouvrira normalement, avec comme seul choix possible [Suppression]
- Clique dessus, puis patiente pendant la suppression.
- Une fois la suppression effectuée, AdwCleaner t'invitera à redémarrer l'ordinateur
- Au redémarrage, un rapport s'ouvrira. Poste le sur le forum.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=

@+

Re

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html
en bas de la page ZHP avec un numéro de version.

Une fois le téléchargement achevé,

Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »

Clique sur la loupe avec le signe + pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.

Pour transmettre le rapport clique sur ce lien:
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload
https://www.cjoint.com/

Regarde sur le bureau

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Merci

@+

Bonsoir

Le rapport est incomplet.
Je t'ai demandé de faire comme ceci

Pour transmettre le rapport clique sur ce lien:
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload
https://www.cjoint.com/

Regarde sur le bureau

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

@+

Bonsoir

J'attends un rapport ZHPDiag;merci
https://forums.commentcamarche.net/forum/affich-27388836-page-d-acceuil#15

@+

Bonjour

On commence par Malwaresbytes
Tu le mets à jour et ensuite tu lances une analyse rapide.
Tu supprimes bien tout ce qu'il trouve.
Et tu me postes son rapport

Merci

@+

Bonsoir

On nettoie et on reprend

Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

Réactiver l'UAC
Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt

@+

Bonsoir

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html
en bas de la page ZHP avec un numéro de version.

Une fois le téléchargement achevé,

Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »

Clique sur la loupe avec le signe + pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.

Pour transmettre le rapport clique sur ce lien:
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload
https://www.cjoint.com/

Regarde sur le bureau

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Merci

@+

Re

On reprend avec Adwcleaner.
Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Lorsque le message indiquant qu'AdwCleaner a détecté une variante spécifique d'adware s'affiche, clique sur [OK]
- L'ordinateur va redémarrer tout seul. Redémarre-le en mode normal.
- AdwCleaner s'ouvrira normalement, avec comme seul choix possible [Suppression]
- Clique dessus, puis patiente pendant la suppression.
- Une fois la suppression effectuée, AdwCleaner t'invitera à redémarrer l'ordinateur
- Au redémarrage, un rapport s'ouvrira. Poste le sur le forum.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=

@+

Re

La voici:

Utilisation de l'outil ZHPFix :

* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
-------------------------------------------------------------------------------------------------


[MD5.96261D590C12F5D47DA973AE882C58F0] - (.FileProperties_CompanyName - FileProperties_FileDescription.) -- C:\Documents and Settings\Compaq_Owner\Local Settings\Application Data\Updater4479\Updater4479.exe [206336] [PID.500]
M0 - MFSP: prefs.js [Compaq_Owner - tr46rjmh.default] http://search.babylon.com
M2 - MFEP: prefs.js [Compaq_Owner - tr46rjmh.default\9518042e-7ad6-4dac-b377-056e28d00c8f@f1cc0a13-4df1-4d66-938f-088db8838882.com] [] Solid Savings v (.215 Apps.)
M2 - MFEP: prefs.js [Compaq_Owner - tr46rjmh.default\crossriderapp4479@crossrider.com] [] Giant Savings v (.215 Apps.)
M2 - MFEP: prefs.js [Compaq_Owner - tr46rjmh.default\ffxtlbr@babylon.com] [] Babylon v1.2.0 (.Babylon.)
P2 - FPN:Firefox Plugin Navigator . (.Ask.com - Ask Toolbar Plugin Stub for 32-bit Windows.) -- C:\Program Files\Mozilla Firefox\Plugins\NPAskSBr.dll
O2 - BHO: CrossriderApp0004479 - {11111111-1111-1111-1111-110011441179} . (.215 Apps - Giant Savings BHO.) -- C:\Program Files\Giant Savings\Giant Savings.dll
O2 - BHO: CrossriderApp0026278 - {11111111-1111-1111-1111-110211621178} . (.215 Apps - Solid Savings BHO.) -- C:\Program Files\Solid Savings\Solid Savings.dll
O2 - BHO: Yontoo Layers - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} . (.Yontoo LLC - Yontoo Runtime.) -- C:\Program Files\Yontoo\YontooIEClient.dll
O20 - AppInit_DLLs: . (...) - C:\Program Files\search~1\datamngr\mgrldr.dll (.not file.)
O42 - Logiciel: Ask Toolbar - (.Ask.com.) [HKLM] -- AskSBar Uninstall
O42 - Logiciel: Solid Savings - (.215 Apps.) [HKLM] -- Solid Savings
O42 - Logiciel: Yontoo 1.10.03 - (.Yontoo LLC.) [HKLM] -- {889DF117-14D1-44EE-9F31-C5FB5D47F68B}
[HKCU\Software\1ClickDownload]
[HKCU\Software\5be88d8b13fea14]
[HKCU\Software\BabylonToolbar]
[HKCU\Software\Cr_Installer]
[HKCU\Software\DataMngr_Toolbar]
[HKCU\Software\Giant Savings]
[HKCU\Software\InstallCore]
[HKCU\Software\InstalledBrowserExtensions]
[HKCU\Software\SmartBar]
[HKCU\Software\Solid Savings]
[HKCU\Software\SweetIM]
[HKCU\Software\iLivid]
[HKLM\Software\5be88d8b13fea14]
[HKLM\Software\AskSBar]
[HKLM\Software\Babylon]
[HKLM\Software\Datamngr]
[HKLM\Software\SweetIM]
[HKLM\Software\iLividSRTB]
[HKLM\Software\iWin]
O43 - CFD: 2009-05-30 - 11:26:30 - [0,117] ----D C:\Program Files\AskSBar
O43 - CFD: 2012-07-12 - 14:25:00 - [2,909] ----D C:\Program Files\Giant Savings
O43 - CFD: 2013-03-17 - 18:33:02 - [3,908] ----D C:\Program Files\Solid Savings
O43 - CFD: 2012-12-16 - 13:19:21 - [0,319] ----D C:\Program Files\Yontoo
O43 - CFD: 2012-07-12 - 14:24:23 - [0,015] ----D C:\Documents and Settings\Compaq_Owner\Application Data\Babylon
O43 - CFD: 2013-01-22 - 23:01:52 - [0] ----D C:\Documents and Settings\Compaq_Owner\Local Settings\Application Data\Giant Savings
O61 - LFC: 2013-03-20 - 13:36:44 ---A- C:\Documents and Settings\Compaq_Owner\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\http_www.searchnu.com_0.localstorage [5120]
O61 - LFC: 2013-03-20 - 13:36:44 ---A- C:\Documents and Settings\Compaq_Owner\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\http_www.searchnu.com_0.localstorage-journal [5672]
O61 - LFC: 2013-03-22 - 02:20:24 ---A- C:\Documents and Settings\Compaq_Owner\Local Settings\Application Data\Google\Chrome\User Data\Default\databases\chrome-extension_cijeeimilokkhlfjombmalgpabbonmah_0\13 [286720]
O61 - LFC: 2013-03-22 - 02:20:25 ---A- C:\Documents and Settings\Compaq_Owner\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\chrome-extension_cijeeimilokkhlfjombmalgpabbonmah_0.localstorage [3072]
O61 - LFC: 2013-03-22 - 02:20:25 ---A- C:\Documents and Settings\Compaq_Owner\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\chrome-extension_cijeeimilokkhlfjombmalgpabbonmah_0.localstorage-journal [3608]
O61 - LFC: 2013-03-22 - 02:21:54 ---A- C:\Documents and Settings\Compaq_Owner\Local Settings\Application Data\Google\Chrome\User Data\Default\databases\chrome-extension_cijeeimilokkhlfjombmalgpabbonmah_0\12 [18432]
O61 - LFC: 2013-03-22 - 02:27:11 ---A- C:\Documents and Settings\Compaq_Owner\Local Settings\Temp\toolbar_log.txt [56474946]
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("avg.install.userHPSettings", "http://search.babylon.com/?affID=113480&babsrc=HP_ss&mntrId=08f1536e00000000000000173124d[...]
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("browser.search.selectedEngine", "Search the web (Babylon)");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("browser.startup.homepage", "http://search.babylon.com/?babsrc=HP_Prot");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.BabylonToolbar.admin", false);
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.BabylonToolbar.aflt", "babsst");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.BabylonToolbar.babExt", "");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.BabylonToolbar.babTrack", "affID=113480");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.BabylonToolbar.bbDpng", 26);
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.BabylonToolbar.dfltLng", "en");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.BabylonToolbar.dfltSrch", true);
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.BabylonToolbar.hmpg", true);
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.BabylonToolbar.id", "08f1536e00000000000000173124df9d");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.BabylonToolbar.instlDay", "15533");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.BabylonToolbar.instlRef", "sst");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.BabylonToolbar.keyWordUrl", "http://search.babylon.com/?affID=113480&babsrc=KW_ss&mntrId=08f1536e00000000000[...]
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.BabylonToolbar.lastDP", 26);
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.5.3.1714:24:58");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.BabylonToolbar.mntrFFxVrsn", "5.0");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.BabylonToolbar.newTab", true);
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.BabylonToolbar.newTabUrl", "http://search.babylon.com/?babsrc=NT_bb");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.BabylonToolbar.noFFXTlbr", false);
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.BabylonToolbar.propectorlck", 89851301);
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.BabylonToolbar.prtkDS", 1);
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.BabylonToolbar.prtkHmpg", 1);
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.BabylonToolbar.ptch_0717", true);
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.BabylonToolbar.smplGrp", "czb");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.BabylonToolbar.srcExt", "ss");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.BabylonToolbar.tlbrId", "tb9");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.BabylonToolbar.vrsn", "1.5.3.17");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.BabylonToolbar.vrsnTs", "1.5.3.1714:24:58");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.BabylonToolbar.vrsni", "1.5.3.17");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.BabylonToolbar_i.babExt", "");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.BabylonToolbar_i.babTrack", "affID=113480");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.BabylonToolbar_i.hardId", "08f1536e00000000000000173124df9d");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.BabylonToolbar_i.id", "08f1536e00000000000000173124df9d");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.BabylonToolbar_i.instlDay", "15533");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.BabylonToolbar_i.newTab", false);
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.BabylonToolbar_i.tlbrId", "tb9");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1714:24:58");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossrider.bic", "1399689947f0dad4d07d41e2345ceebb");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.InstallationThankYouPage", true);
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.InstallationTime", 1342117469);
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.InstallationUserSettings.searchUserConifrmation", false);
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.InstallationUserSettings.setHomepage", false);
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.InstallationUserSettings.setNewTab", false);
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.InstallationUserSettings.setSearch", false);
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.active", true);
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.addressbar", "");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.affid", "0");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.backgroundjs", "\n\n\"undefined\"!=typeof _GPL_BG_NEW&&appAPI.webRequest&&appAPI.webR[...]
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.backgroundver", 7);
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.can_run_bg_code", true);
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.certdomaininstaller", "");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.changeprevious", false);
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.cookie.InstallationTime.expiration", "Fri Feb 01 2030 00:00:00 GMT-0500 (Eastern Stan[...]
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.cookie.InstallationTime.value", "1342117469");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.cookie.InstallerParams.expiration", "Fri Feb 01 2030 00:00:00 GMT-0500 (Eastern Stand[...]
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.cookie._GPL_aoi.expiration", "Fri Feb 01 2030 00:00:00 GMT-0500 (Eastern Standard Tim[...]
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.cookie._GPL_aoi.value", "1342117469");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.cookie._GPL_blocklist.expiration", "Fri Oct 26 2012 18:36:36 GMT-0400 (Eastern Daylig[...]
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.cookie._GPL_blocklist.value", "%5B%22nonexistantdomain.com%22%5D");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.cookie._GPL_country_code.expiration", "Fri Nov 02 2012 18:31:28 GMT-0400 (Eastern Day[...]
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.cookie._GPL_country_code.value", "%22CA%22");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.cookie._GPL_crr.expiration", "Fri Feb 01 2030 00:00:00 GMT-0500 (Eastern Standard Tim[...]
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.cookie._GPL_crr.value", "1351290700");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.cookie._GPL_hotfix20111102645.expiration", "Fri Feb 01 2030 00:00:00 GMT-0500 (Easter[...]
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.cookie._GPL_hotfix20111102645.value", "%221%22");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.cookie._GPL_installer_params.expiration", "Fri Feb 01 2030 00:00:00 GMT-0500 (Eastern[...]
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.cookie._GPL_installer_params.value", "%7B%22source_id%22%3A%2241449%22%2C%22sub_id%22[...]
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.cookie._GPL_parent_zoneid.expiration", "Fri Feb 01 2030 00:00:00 GMT-0500 (Eastern St[...]
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.cookie._GPL_parent_zoneid.value", "%2241449%22");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.cookie._GPL_pc_20120828.expiration", "Fri Feb 01 2030 00:00:00 GMT-0500 (Eastern Stan[...]
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.cookie._GPL_pc_20120828.value", "1346850404098");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.cookie._GPL_product_id.expiration", "Fri Feb 01 2030 00:00:00 GMT-0500 (Eastern Stand[...]
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.cookie._GPL_product_id.value", "%221242%22");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.cookie._GPL_zoneid.expiration", "Fri Feb 01 2030 00:00:00 GMT-0500 (Eastern Standard [...]
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.cookie._GPL_zoneid.value", "%2255549%22");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.cookie.dbtest.expiration", "Fri Feb 01 2030 00:00:00 GMT-0500 (Eastern Standard Time)[...]
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.cookie.dbtest.value", "1346850390749");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.description", "Save big with Giant Savings! Coupons display instantly while you're sh[...]
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.domain", "");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.emailsig", "");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.enablesearch", false);
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.exposesites", "");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.fbremoteurl", "");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.group", 0);
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.homepage", "");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.iframe", false);
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.internaldb.InstallerIdentifiers.expiration", "Fri Feb 01 2030 00:00:00 GMT-0500 (East[...]
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.internaldb.InstallerIdentifiers.value", "%7B%22installer_bic%22%3A%22CA18DE6AFF9C4522[...]
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_appVer.expiration", "Fri Feb 01 2030 00:00:00 GMT-0500 (Eastern [...]
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_appVer.value", "43");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_lastVersion.expiration", "Fri Feb 01 2030 00:00:00 GMT-0500 (Eas[...]
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_lastVersion.value", "0");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_meta.expiration", "Fri Feb 01 2030 00:00:00 GMT-0500 (Eastern St[...]
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_meta.value", "%7B%7D");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_nextCheck.expiration", "Sat Oct 27 2012 00:31:40 GMT-0400 (Easte[...]
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_nextCheck.value", "true");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_queue.expiration", "Fri Feb 01 2030 00:00:00 GMT-0500 (Eastern S[...]
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_queue.value", "%7B%7D");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.js", "\n\nif(\"undefined\"!=typeof _GPL_PLUGIN){var _GPL_=function(){_GPL_PLUGIN.star[...]
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.manifesturl", "");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.name", "Giant Savings");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.newtab", "");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.opensearch", "");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1.code", "appAPI._cr_config={appID:function(){var a=appAPI.appInfo;if([...]
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1.ver", 3);
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000014.code", "Array.prototype.indexOf||(Array.prototype.indexOf=func[...]
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000014.ver", 7);
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000015.code", "var _GPL_BG={vars:{},rules:{},started:!1,log:function([...]
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000015.ver", 4);
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.plugins.plugin_13.code", "(function(a){a.selectedText=function(e,c){function d(){if(w[...]
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.plugins.plugin_13.ver", 2);
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.plugins.plugin_14.code", "if(typeof(appAPI)===\"undefined\"){appAPI={}}appAPI.JSON={}[...]
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.plugins.plugin_14.ver", 2);
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.plugins.plugin_15.code", "(function(f){var u={};var e=Math.floor(Math.random()*99999)[...]
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.plugins.plugin_15.name", "FacebookFFIE");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.plugins.plugin_15.ver", 1);
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.plugins.plugin_16.code", "(function(f,b){if(typeof(b)==\"undefined\"){b={}}var d=f.ap[...]
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.plugins.plugin_16.ver", 3);
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.plugins.plugin_17.code", "if(typeof window!==\"undefined\"){\n/*!\n * jQuery JavaScri[...]
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.plugins.plugin_17.ver", 3);
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.plugins.plugin_21.code", "var CrossriderDebugManager=(function(h){var f={appId:appAPI[...]
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.plugins.plugin_21.name", "debug");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.plugins.plugin_21.ver", 3);
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.plugins.plugin_22.code", "(function(a){appAPI.queueManager={queue:[],register:functio[...]
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.plugins.plugin_22.ver", 2);
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.plugins.plugin_28.code", "var CrossriderInitializerPlugin=(function(e){var c={appId:a[...]
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.plugins.plugin_28.name", "initializer");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.plugins.plugin_28.ver", 2);
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.plugins.plugin_4.code", "/*! jQuery v1.7.1 jquery.com | jquery.org/license */\n(funct[...]
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.plugins.plugin_4.name", "jquery_1_7_1");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.plugins.plugin_4.ver", 3);
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.plugins.plugin_47.code", "(function(){appAPI.ready=function(a){appAPI.resources.isRea[...]
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.plugins.plugin_47.name", "resources_background");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.plugins.plugin_47.ver", 1);
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.plugins_lists.plugins_0", "17,14,16,47,1000015");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.plugins_lists.plugins_1", "17,14,13,16,15,4,1,21,22,1000014,28");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.pluginsurl", "http://app-static.crossrider.com/plugin/apps/4479/plugins/081/ff/plugin[...]
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.pluginsversion", 16);
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.premium", true);
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.publisher", "215 Apps");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.searchstatus", 0);
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.setnewtab", false);
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.settingsurl", "");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.thankyou", "");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.updateinterval", 360);
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.4479.ver", 43);
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.apps", "4479");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.bic", "1399689947f0dad4d07d41e2345ceebb");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.cid", 4479);
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.firstrun", false);
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.hadappinstalled", true);
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.installationdate", 1346850362);
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.lastcheck", 22521512);
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.lastcheckitem", 22521512);
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.misc.lastBgWorkerTimer", "1346850487146");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.misc.lastDomWorkerTimer", "1346850487130");
O69 - SBI: prefs.js [Compaq_Owner - tr46rjmh.default] user_pref("extensions.crossriderapp4479.modetype", "production");
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}]
[HKLM\Software\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}]
[HKLM\Software\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}]
[HKLM\Software\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}]
[HKLM\Software\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}]
[HKLM\Software\Classes\CLSID\{80922ee0-8a76-46ae-95d5-bd3c3fe0708d}]
[HKLM\Software\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}]
[HKLM\Software\Classes\CLSID\{99066096-8989-4612-841F-621A01D54AD7}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0}]
[HKLM\Software\Classes\CLSID\{B15FD82E-85BC-430d-90CB-65DB1B030510}]
[HKLM\Software\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}]
[HKLM\Software\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}]
[HKLM\Software\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}]
[HKLM\Software\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}]
[HKLM\Software\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}]
[HKLM\Software\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}]
[HKLM\Software\Classes\CLSID\{E46C8196-B634-44a1-AF6E-957C64278AB1}]
[HKLM\Software\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}]
[HKLM\Software\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}]
[HKLM\Software\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}]
[HKLM\Software\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\AskSBar Uninstall]
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\PartyPoker]
[HKLM\Software\Classes\imside1egate.application.1]
[HKCU\Software\1ClickDownload]
[HKCU\Software\BabylonToolbar]
[HKCU\Software\Cr_Installer]
[HKLM\Software\DataMngr]
[HKLM\Software\iLividSRTB]
[HKCU\Software\ilivid]
[HKLM\Software\iwin]
[HKCU\Software\SweetIM]
[HKLM\Software\SweetIM]
[HKCU\Software\InstalledBrowserExtensions\215 Apps]
[HKLM\Software\Classes\TypeLib\{F0D4B230-DA4B-4daf-81E4-DFEE4931A4AA}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F0D4B231-DA4B-4DAF-81E4-DFEE4931A4AA}]
[HKLM\Software\Classes\CLSID\{F0D4B231-DA4B-4DAF-81E4-DFEE4931A4AA}]
[HKLM\Software\Classes\AskSBar.ToolbarPlugin]
[HKLM\Software\Classes\AskSBar.ToolbarPlugin.1]
[HKLM\Software\Classes\Prod.cap]
[HKCU\Software\InstallCore]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{82E1477C-B154-48D3-9891-33D83C26BCD3}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3}]
[HKCU\Software\Solid Savings]
[HKLM\Software\Classes\AskSBar.SettingsPlugin]
[HKLM\Software\Classes\AskSBar.SettingsPlugin.1]
[HKLM\Software\Classes\CrossriderApp0004479.BHO]
[HKLM\Software\Classes\CrossriderApp0004479.BHO.1]
[HKLM\Software\Classes\CrossriderApp0004479.FBApi]
[HKLM\Software\Classes\CrossriderApp0004479.FBApi.1]
[HKLM\Software\Classes\CrossriderApp0004479.Sandbox]
[HKLM\Software\Classes\CrossriderApp0004479.Sandbox.1]
[HKLM\Software\Classes\CrossriderApp0026278.BHO]
[HKLM\Software\Classes\CrossriderApp0026278.BHO.1]
[HKLM\Software\Classes\CrossriderApp0026278.Sandbox]
[HKLM\Software\Classes\CrossriderApp0026278.Sandbox.1]
[HKLM\Software\Classes\YontooIEClient.Api]
[HKLM\Software\Classes\YontooIEClient.Api.1]
[HKLM\Software\Classes\YontooIEClient.Layers]
[HKLM\Software\Classes\YontooIEClient.Layers.1]
[HKLM\Software\Classes\AppID\YontooIEClient.DLL]
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\Arpcache\AskSBar Uninstall]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\AskSBar Uninstall]
C:\Program Files\yontoo
C:\Program Files\AskSBar
C:\Program Files\Giant Savings
C:\Program Files\Solid Savings
C:\Documents and Settings\Compaq_Owner\Application Data\Babylon
C:\Documents and Settings\Compaq_Owner\Local Settings\Application Data\Giant Savings
C:\Documents and Settings\Compaq_Owner\Application Data\Mozilla\Firefox\Profiles\tr46rjmh.default\Extensions\ffxtlbr@babylon.com
[HKCU\Software\5be88d8b13fea14\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1095.52]:dllName="BrowserProtect.dll"
[HKCU\Software\5be88d8b13fea14\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1095.52]:exeName="BrowserProtect.exe"
[HKCU\Software\5be88d8b13fea14\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1095.52]:folderName="BrowserProtect"
[HKCU\Software\5be88d8b13fea14\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1095.52]:guid="{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}"
[HKCU\Software\5be88d8b13fea14\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1095.52]:serviceName="BrowserProtect"
[HKCU\Software\5be88d8b13fea14\history\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}2.6.1095.52]:version="2.6.1095.52"
[HKLM\Software\5be88d8b13fea14]
O4 - HKCU\..\Run: [Updater4479.exe] . (.FileProperties_CompanyName - FileProperties_FileDescription.) -- C:\Documents and Settings\Compaq_Owner\Local Settings\Application Data\Updater4479\Updater4479.exe
O4 - HKUS\S-1-5-21-4002823290-4221860123-174828001-1009\..\Run: [Updater4479.exe] . (.FileProperties_CompanyName - FileProperties_FileDescription.) -- C:\Documents and Settings\Compaq_Owner\Local Settings\Application Data\Updater4479\Updater4479.exe

FirewallRAZ
Emptytemp
EmptyCLSID


--------------------------------------------------------------------------------------------
* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

* Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)
* Clique sur le bouton GO pour lancer le nettoyage
* Copie/colle la totalité du rapport dans ta prochaine réponse.

-> laisse travailler l'outil et ne touche à rien ...

-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )

@+

Re

Pour transmettre le rapport clique sur ce lien :

http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload
https://www.cjoint.com/

Clique sur Parcourir et cherche le fichier : Nom_complet_du_fichier (Fichier demandé )
Clique sur Ouvrir.

Clique sur "Envoyer le fichier".

Un lien de cette forme :

http://pjjoint.malekal.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

@+

Re

Réinitialise les navigateurs sur lesquels tu es ennuyé

https://forums.commentcamarche.net/forum/affich-37585758-reinitialiser-son-navigateur
Attention à sauvegarder tes favoris

@+

Re

Tu connais la touche Windows?

la deuxième touche en bas à gauche de ton clavier

@+

Re

Utilisation de l'outil ZHPFix :

* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
-------------------------------------------------------------------------------------------------


[MD5.04A6AFB35C568B8362B62D0EC1433EAE] - (.Unknown owner - OtShot MFC Application.) -- C:\Program Files\OtShot\otshot.exe [4386816] [PID.464]
O4 - HKLM\..\Run: [OtShot] . (.Unknown owner - OtShot MFC Application.) -- C:\Program Files\OtShot\otshot.exe
[HKCU\Software\OtShot]
[HKLM\Software\ZalmanInstaller_otshot]
O43 - CFD: 2013-03-17 - 19:36:52 - [4,189] ----D C:\Program Files\OtShot
O45 - LFCP:[MD5.067FACADE4EFE37D5AB6F57798415D76] - 2013-03-21 - 13:17:12 ---A- - C:\WINDOWS\Prefetch\OTSHOT.EXE-33311584.pf

FirewallRAZ
Emptytemp
EmptyCLSID


--------------------------------------------------------------------------------------------
* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

* Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)
* Clique sur le bouton GO pour lancer le nettoyage
* Copie/colle la totalité du rapport dans ta prochaine réponse.

-> laisse travailler l'outil et ne touche à rien ...

-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )

@+

Bonjour

On finalise

Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

Réactiver l'UAC
Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt

@+

Re

Voilà le sujet est vraiment résolu ;-))

@+

omg on m'a répondu mais je n'y comprend rien svp ou dois envoyé le rapport???

Merci!

Re Minette Chanel

Pourquoi personne n'aurait répondu ?

Tu mets ce rapport dans ta prochaine réponse;merci

@+

Ma question est la suivante :: j'avais déjà installé ( Malwarebites ) et j'ai effectué l'examen complet qui a duré une heure 30 min... j'ai tout supprimé les infections(20) alors j'imagine que si je télécharge AdwCleaner je ne crois pas que ce logiciel trouvera d'autre infections puisque je viens de faire LA SUPPRESSION (donc aucun rapport de disponible).
Alors dois-je quand même télécharger AdwCleaner et refaire tout le processus???

Merci!

Re

As tu toujours cette page en accueil?

@+

rebonjour Guillaume

Tu me demande d'installer AdwCleaner et lorsque vient le temps d'ouvrir le fichier pour cliquer sur RUN une fenêtre s'affiche en disant :: The publisher could not be verified. Are you sure you want to run this software?

Alors dois-je quand même cliquer sur RUN ?????