Pub incessante

Résolu
passou -  
yoann090 Messages postés 10597 Statut Contributeur sécurité -
Bonjour,

J'ai commencé un gros nettoyage de mon pc, et je crois qu'il est infecté car je n'arrête pas de recevoir des pubs. j'ai regardé un peu sur les forums mais je me suis aperçu que c'était un peu au cas par cas. et vu que je ne sais pas comment faire, je me permet de faire appel à vous !

Merci d'avance

19 réponses

  1.
    yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
     
    Bonjour, oui tu dois avoir des adwares,

    ▶ Télécharge AdwCleaner ( d'Xplode ) sur ton bureau :

    -Lance le, clique sur [Recherche] puis patiente le temps du scan.

    Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    ++
    1
  2. passou12 Messages postés 10 Statut Membre
     
    merci pour la réponse
    voici le rapport du scan :

    # AdwCleaner v2.115 - Rapport créé le 25/03/2013 à 18:02:08
    # Mis à jour le 17/03/2013 par Xplode
    # Système d'exploitation : Windows 7 Professional (64 bits)
    # Nom d'utilisateur : utilisateur - PC1
    # Mode de démarrage : Normal
    # Exécuté depuis : C:\Users\utilisateur\Downloads\adwcleaner.exe
    # Option [Recherche]

    ***** [Services] *****

    Présent : IB Updater

    ***** [Fichiers / Dossiers] *****

    Dossier Présent : C:\Program Files (x86)\Ask.com
    Dossier Présent : C:\Program Files (x86)\BabylonToolbar
    Dossier Présent : C:\Program Files (x86)\BrowserCompanion
    Dossier Présent : C:\Program Files (x86)\Conduit
    Dossier Présent : C:\Program Files (x86)\DealPly
    Dossier Présent : C:\Program Files (x86)\Download_Energy
    Dossier Présent : C:\Program Files (x86)\Funmoods
    Dossier Présent : C:\Program Files (x86)\Giant Savings
    Dossier Présent : C:\Program Files (x86)\incredibar.com
    Dossier Présent : C:\Program Files\IB Updater
    Dossier Présent : C:\ProgramData\Babylon
    Dossier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DealPly
    Dossier Présent : C:\Users\uti\AppData\LocalLow\BabylonToolbar
    Dossier Présent : C:\Users\uti\AppData\LocalLow\bbrs_002.tb
    Dossier Présent : C:\Users\uti\AppData\LocalLow\Conduit
    Dossier Présent : C:\Users\uti\AppData\LocalLow\Download_Energy
    Dossier Présent : C:\Users\utilisateur\AppData\Local\Babylon
    Dossier Présent : C:\Users\utilisateur\AppData\Local\Giant Savings
    Dossier Présent : C:\Users\utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
    Dossier Présent : C:\Users\utilisateur\AppData\Local\PackageAware
    Dossier Présent : C:\Users\utilisateur\AppData\LocalLow\BabylonToolbar
    Dossier Présent : C:\Users\utilisateur\AppData\LocalLow\bbrs_002.tb
    Dossier Présent : C:\Users\utilisateur\AppData\LocalLow\Download_Energy
    Dossier Présent : C:\Users\utilisateur\AppData\LocalLow\Funmoods
    Dossier Présent : C:\Users\utilisateur\AppData\Roaming\Babylon
    Dossier Présent : C:\Users\utilisateur\AppData\Roaming\BrowserCompanion
    Dossier Présent : C:\Users\utilisateur\AppData\Roaming\DealPly
    Dossier Présent : C:\Users\utilisateur\AppData\Roaming\Funmoods
    Dossier Présent : C:\Users\utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\ifkvaphr.default\extensions\{EB9394A3-4AD6-4918-9537-31A1FD8E8EDF}
    Dossier Présent : C:\Users\utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\ifkvaphr.default\extensions\bbrs_002@blabbers.com
    Dossier Présent : C:\Users\utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\ifkvaphr.default\extensions\crossriderapp4479@crossrider.com
    Dossier Présent : C:\Users\utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\ifkvaphr.default\extensions\ffxtlbr@babylon.com
    Dossier Présent : C:\Users\utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\ifkvaphr.default\extensions\ffxtlbr@funmoods.com
    Dossier Présent : C:\Users\utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\ifkvaphr.default\extensions\ffxtlbr@incredibar.com
    Dossier Présent : C:\windows\SysWOW64\WNLT
    Fichier Présent : C:\END
    Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
    Fichier Présent : C:\user.js
    Fichier Présent : C:\Users\utilisateur\AppData\Local\funmoods.crx
    Fichier Présent : C:\Users\utilisateur\AppData\Local\funmoods-speeddial.crx
    Fichier Présent : C:\Users\utilisateur\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_cjpglkicenollcignonpgiafdgfeehoj_0.localstorage
    Fichier Présent : C:\Users\utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\tcbhn.lnk
    Fichier Présent : C:\Users\utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\ifkvaphr.default\searchplugins\Askcom.xml
    Fichier Présent : C:\Users\utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\ifkvaphr.default\searchplugins\MyStart Search.xml
    Fichier Présent : C:\Users\utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\ifkvaphr.default\searchplugins\search.xml

    ***** [Registre] *****

    Clé Présente : HKCU\Software\AppDataLow\Software\Conduit
    Clé Présente : HKCU\Software\AppDataLow\Software\Crossrider
    Clé Présente : HKCU\Software\AppDataLow\Software\Download_Energy
    Clé Présente : HKCU\Software\AppDataLow\Software\Giant Savings
    Clé Présente : HKCU\Software\AppDataLow\Toolbar
    Clé Présente : HKCU\Software\Blabbers
    Clé Présente : HKCU\Software\Cr_Installer
    Clé Présente : HKCU\Software\Funmoods
    Clé Présente : HKCU\Software\Google\Chrome\Extensions\cjpglkicenollcignonpgiafdgfeehoj
    Clé Présente : HKCU\Software\Google\Chrome\Extensions\fdloijijlkoblmigdofommgnheckmaki
    Clé Présente : HKCU\Software\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje
    Clé Présente : HKCU\Software\IM
    Clé Présente : HKCU\Software\ImInstaller
    Clé Présente : HKCU\Software\InstallCore
    Clé Présente : HKCU\Software\InstalledBrowserExtensions
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{00CBB66B-1D3B-46D3-9577-323A336ACB50}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110011441179}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{336D0C35-8A85-403A-B9D2-65C292C39087}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{67EA5FA9-323F-4D3C-B563-798DFD927F47}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{963B125B-8B21-49A2-A3A8-E37092276531}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AD708C09-D51B-45B3-9D28-4EBA2681FEBF}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00CBB66B-1D3B-46D3-9577-323A336ACB50}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110011441179}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{336D0C35-8A85-403A-B9D2-65C292C39087}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{963B125B-8B21-49A2-A3A8-E37092276531}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AD708C09-D51B-45B3-9D28-4EBA2681FEBF}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\DealPly
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Funmoods
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Funmoods Web Search
    Clé Présente : HKCU\Software\Softonic
    Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
    Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
    Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
    Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{4B8C28A7-A9BC-45F8-990D-21499EED643C}
    Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
    Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
    Clé Présente : HKLM\Software\Babylon
    Clé Présente : HKLM\Software\BrowserCompanion
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\{20EDC024-43C5-423E-B7F5-FD93523E0D9F}
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\{373ED12D-B306-43AC-9485-A7C5133DC34C}
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\{960DF771-CFCB-4E53-A5B5-6EF2BBE6E706}
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B}
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\{CFE8AAFD-A0F3-4329-84E9-6B679EC93EC2}
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\{ED6535E7-F778-48A5-A060-549D30024511}
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\Extension.DLL
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\tdataprotocol.DLL
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\updatebho.DLL
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\wit4ie.DLL
    Clé Présente : HKLM\SOFTWARE\Classes\Applications\ilividsetupv1.exe
    Clé Présente : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr
    Clé Présente : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1
    Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0004479.BHO
    Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0004479.BHO.1
    Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0004479.FBApi
    Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0004479.FBApi.1
    Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0004479.Sandbox
    Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0004479.Sandbox.1
    Clé Présente : HKLM\SOFTWARE\Classes\esrv.funmoodsESrvc
    Clé Présente : HKLM\SOFTWARE\Classes\esrv.funmoodsESrvc.1
    Clé Présente : HKLM\SOFTWARE\Classes\esrv.IncredibarESrvc
    Clé Présente : HKLM\SOFTWARE\Classes\esrv.IncredibarESrvc.1
    Clé Présente : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject
    Clé Présente : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject.1
    Clé Présente : HKLM\SOFTWARE\Classes\f
    Clé Présente : HKLM\SOFTWARE\Classes\funmoods.dskBnd
    Clé Présente : HKLM\SOFTWARE\Classes\funmoods.dskBnd.1
    Clé Présente : HKLM\SOFTWARE\Classes\funmoods.funmoodsHlpr
    Clé Présente : HKLM\SOFTWARE\Classes\funmoods.funmoodsHlpr.1
    Clé Présente : HKLM\SOFTWARE\Classes\funmoodsApp.appCore
    Clé Présente : HKLM\SOFTWARE\Classes\funmoodsApp.appCore.1
    Clé Présente : HKLM\SOFTWARE\Classes\I
    Clé Présente : HKLM\SOFTWARE\Classes\Incredibar.dskBnd
    Clé Présente : HKLM\SOFTWARE\Classes\Incredibar.dskBnd.1
    Clé Présente : HKLM\SOFTWARE\Classes\Incredibar.IncredibarHlpr
    Clé Présente : HKLM\SOFTWARE\Classes\Incredibar.IncredibarHlpr.1
    Clé Présente : HKLM\SOFTWARE\Classes\IncredibarApp.appCore
    Clé Présente : HKLM\SOFTWARE\Classes\IncredibarApp.appCore.1
    Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
    Clé Présente : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\base64
    Clé Présente : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\chrome
    Clé Présente : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\prox
    Clé Présente : HKLM\SOFTWARE\Classes\tdataprotocol.CTData
    Clé Présente : HKLM\SOFTWARE\Classes\tdataprotocol.CTData.1
    Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT1269415
    Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{1D085C0A-E4F4-4F66-BDBF-4BE51015BFC3}
    Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{1D5A4199-956E-49BC-B89F-6A35C57C0D13}
    Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440044444479}
    Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{48C9C8B0-A546-46C1-A81F-47A31E623E9D}
    Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{830B56CB-FD22-44AA-9887-7898F4F4158D}
    Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{8830DDF0-3042-404D-A62C-384A85E34833}
    Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{955B782E-CDC8-4CEE-B6F6-AD7D541A8D8A}
    Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{960DF771-CFCB-4E53-A5B5-6EF2BBE6E706}
    Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{CFE8AAFD-A0F3-4329-84E9-6B679EC93EC2}
    Clé Présente : HKLM\SOFTWARE\Classes\updatebho.TimerBHO
    Clé Présente : HKLM\SOFTWARE\Classes\updatebho.TimerBHO.1
    Clé Présente : HKLM\SOFTWARE\Classes\wit4ie.WitBHO
    Clé Présente : HKLM\SOFTWARE\Classes\wit4ie.WitBHO.2
    Clé Présente : HKLM\Software\Conduit
    Clé Présente : HKLM\Software\DealPly
    Clé Présente : HKLM\Software\Download_Energy
    Clé Présente : HKLM\Software\IB Updater
    Clé Présente : HKLM\Software\IB Updater
    Clé Présente : HKLM\Software\incredibar.com
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\FunmoodsSetup_RASAPI32
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\FunmoodsSetup_RASMANCS
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings_RASAPI32
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Giant Savings_RASMANCS
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_installer_RASAPI32
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_installer_RASMANCS
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASAPI32
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASMANCS
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
    Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
    Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179}
    Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{FA0268A3-6BC4-4CE1-824A-33D2705579E5}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{00CBB66B-1D3B-46D3-9577-323A336ACB50}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{11111111-1111-1111-1111-110011441179}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{22222222-2222-2222-2222-220022442279}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{33333333-3333-3333-3333-330033443379}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{336D0C35-8A85-403A-B9D2-65C292C39087}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{5ACE96C0-C70A-4A4D-AF14-2E7B869345E1}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{67EA5FA9-323F-4D3C-B563-798DFD927F47}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{75A4D144-506D-4BE5-81DB-EC7DA1E7F840}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{963B125B-8B21-49A2-A3A8-E37092276531}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{965B9DBE-B104-44AC-950A-8A5F97AFF439}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A9DB719C-7156-415E-B49D-BAD039DE4F13}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AD708C09-D51B-45B3-9D28-4EBA2681FEBF}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C01315C7-B4E2-4864-B43D-5FAFC414D179}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C1545464-C77C-4130-A572-1C619E2895FE}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{ED0E67AD-926C-4008-87E5-03CF72AA2A7E}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EF7FEC6D-451B-4452-9D26-7E10C6B5DB6E}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{F03FD9D0-4F2B-497C-8A71-DD41D70B07D9}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FA0268A3-6BC4-4CE1-824A-33D2705579E5}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{0D80F1C5-D17B-4177-AC68-955F3EF9F191}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{22B0769F-794B-4422-AC84-47B123C8986D}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{23C70BCA-6E23-4A65-AD2E-1389062074F1}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{23D8EEF7-0E13-4000-B9C4-6603C1E912D1}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{255E0B2A-D747-4EEF-B7CE-159D73A3656D}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{28ED590D-F5ED-4E05-A87F-1D759F1C6169}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{295CACB4-51F5-46FD-914E-C72BAAE1B672}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2CE5C4B9-6DBE-4528-96FA-C9FF38EF1762}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{34C1FDF7-02C1-4F23-B393-F48B16E071D1}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{45D5B93F-E2ED-4AF2-915E-DCDDBDA8C33C}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{54291324-7A3D-4F11-B707-3FB6A2C97BD9}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{55555555-5555-5555-5555-550055445579}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{59C63F11-D4E5-46E7-9B8A-EE158DCA83A8}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{5DA22CBD-0029-4A09-B757-CF0FAFC488ED}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{66666666-6666-6666-6666-660066446679}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{771B99AB-636F-4A11-9039-8DFEB927B061}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{77777777-7777-7777-7777-770077447779}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{77A6E7D4-4A83-4A9B-A2A0-EF3B125DC29D}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{817923CB-4744-4216-B250-CF7EDA8F1767}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9F0C17EB-EF2C-4278-9136-2D547656BC03}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A8321AA2-2227-40C7-8525-6C2F4E1B0EBE}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{AA41A731-6814-4A70-A6F1-C0A20FBBFBD5}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{ABBB8A9E-D8AF-40D1-94BE-5175077465FC}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{BF737694-56F6-46FA-9FDC-FA99A5B25FAD}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C0585B2F-74D7-4734-88DE-6C150C5D4036}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{CA17D76B-F91D-4659-A7FD-A9F7ED375CDD}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{CFCD164E-8AC9-478E-9ECC-B616A932016C}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D5961CC0-B442-4567-8030-67E241EF4CC2}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D8242E89-2F81-484A-AE5B-BA8CAD5B7347}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E450067F-1C93-41A7-928E-07E5C2EEC680}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EF0588D6-1621-4A75-B8BE-F4BC34794136}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F977D9F2-4BDC-44A6-B508-7C0284C61EED}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\bodddioamolcibagionmmobehnbhiakf
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\cjpglkicenollcignonpgiafdgfeehoj
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\fdloijijlkoblmigdofommgnheckmaki
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\gaiilaahiahdejapggenmdmafpmbipje
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\ndkhncnongaclekkbelchmeafffimifj
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011441179}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{74C36554-31F0-49DD-8857-ED6A64DF45BE}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00CBB66B-1D3B-46D3-9577-323A336ACB50}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110011441179}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403A-B9D2-65C292C39087}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{963B125B-8B21-49A2-A3A8-E37092276531}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AD708C09-D51B-45B3-9D28-4EBA2681FEBF}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\BrowserCompanion
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Download_Energy Toolbar
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Giant Savings
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\incredibar
    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{336D0C35-8A85-403A-B9D2-65C292C39087}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{0D80F1C5-D17B-4177-AC68-955F3EF9F191}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{22B0769F-794B-4422-AC84-47B123C8986D}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{23C70BCA-6E23-4A65-AD2E-1389062074F1}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{23D8EEF7-0E13-4000-B9C4-6603C1E912D1}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{255E0B2A-D747-4EEF-B7CE-159D73A3656D}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{28ED590D-F5ED-4E05-A87F-1D759F1C6169}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{295CACB4-51F5-46FD-914E-C72BAAE1B672}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2CE5C4B9-6DBE-4528-96FA-C9FF38EF1762}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{34C1FDF7-02C1-4F23-B393-F48B16E071D1}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{45D5B93F-E2ED-4AF2-915E-DCDDBDA8C33C}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{54291324-7A3D-4F11-B707-3FB6A2C97BD9}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550055445579}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{59C63F11-D4E5-46E7-9B8A-EE158DCA83A8}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{5DA22CBD-0029-4A09-B757-CF0FAFC488ED}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660066446679}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{771B99AB-636F-4A11-9039-8DFEB927B061}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{77777777-7777-7777-7777-770077447779}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{77A6E7D4-4A83-4A9B-A2A0-EF3B125DC29D}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{817923CB-4744-4216-B250-CF7EDA8F1767}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9F0C17EB-EF2C-4278-9136-2D547656BC03}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A8321AA2-2227-40C7-8525-6C2F4E1B0EBE}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{AA41A731-6814-4A70-A6F1-C0A20FBBFBD5}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{ABBB8A9E-D8AF-40D1-94BE-5175077465FC}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{BF737694-56F6-46FA-9FDC-FA99A5B25FAD}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C0585B2F-74D7-4734-88DE-6C150C5D4036}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{CA17D76B-F91D-4659-A7FD-A9F7ED375CDD}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{CFCD164E-8AC9-478E-9ECC-B616A932016C}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D5961CC0-B442-4567-8030-67E241EF4CC2}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D8242E89-2F81-484A-AE5B-BA8CAD5B7347}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E450067F-1C93-41A7-928E-07E5C2EEC680}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{EF0588D6-1621-4A75-B8BE-F4BC34794136}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F977D9F2-4BDC-44A6-B508-7C0284C61EED}
    Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\cjpglkicenollcignonpgiafdgfeehoj
    Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
    Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
    Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\fdloijijlkoblmigdofommgnheckmaki
    Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
    Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
    Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403A-B9D2-65C292C39087}
    Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{336D0C35-8A85-403a-B9D2-65C292C39087}_is1
    Clé Présente : HKU\S-1-5-21-1900702941-590523550-1686338709-1001\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
    Clé Présente : HKU\S-1-5-21-1900702941-590523550-1686338709-1001\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
    Clé Présente : HKU\S-1-5-21-1900702941-590523550-1686338709-1001\Software\Microsoft\Internet Explorer\SearchScopes\{2FA28606-DE77-4029-AF96-B231E3B8F827}
    Clé Présente : HKU\S-1-5-21-1900702941-590523550-1686338709-1001\Software\Microsoft\Internet Explorer\SearchScopes\{4B8C28A7-A9BC-45F8-990D-21499EED643C}
    Clé Présente : HKU\S-1-5-21-1900702941-590523550-1686338709-1001\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
    Clé Présente : HKU\S-1-5-21-1900702941-590523550-1686338709-1001\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
    Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{AD708C09-D51B-45B3-9D28-4EBA2681FEBF}]
    Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{AD708C09-D51B-45B3-9D28-4EBA2681FEBF}]
    Valeur Présente : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]
    Valeur Présente : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]
    Valeur Présente : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}]
    Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3}]
    Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{AD708C09-D51B-45B3-9D28-4EBA2681FEBF}]
    Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{F9639E4A-801B-4843-AEE3-03D9DA199E77}]

    ***** [Navigateurs] *****

    -\\ Internet Explorer v9.0.8112.16470

    [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://start.funmoods.com/?f=2&a=iron2&chnl=iron2&cd=2XzutAtN2Y1L1QzuyCzz0AtA0CyE0C0DtDtDyEtAzy0B0FyDtN0D0TzutBtDtCtBtDyBtDtB&cr=465644309
    [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://start.funmoods.com/?f=1&a=iron2&chnl=iron2&cd=2XzutAtN2Y1L1QzuyCzz0AtA0CyE0C0DtDtDyEtAzy0B0FyDtN0D0TzutBtDtCtBtDyBtDtB&cr=465644309
    [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://start.funmoods.com/?f=1&a=iron2&chnl=iron2&cd=2XzutAtN2Y1L1QzuyCzz0AtA0CyE0C0DtDtDyEtAzy0B0FyDtN0D0TzutBtDtCtBtDyBtDtB&cr=465644309

    -\\ Mozilla Firefox v19.0.2 (fr)

    Fichier : C:\Users\utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\ifkvaphr.default\prefs.js

    Présente : user_pref("backup.old.browser.search.defaultenginename", "Search the web (Babylon)");
    Présente : user_pref("backup.old.browser.search.selectedEngine", "Search the web (Babylon)");
    Présente : user_pref("backup.old.browser.startup.homepage", "hxxp://search.babylon.com/?affID=111020&babsrc=HP_[...]
    Présente : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
    Présente : user_pref("browser.newtab.url", "hxxp://mystart.incredibar.com/mb192?a=6OyStAFKWT&i=26");
    Présente : user_pref("browser.search.defaultenginename", "MyStart Search");
    Présente : user_pref("browser.search.order.1", "Search the web (Babylon)");
    Présente : user_pref("browser.startup.homepage", "hxxp://mystart.incredibar.com/mb192?a=6OyStAFKWT&i=26");
    Présente : user_pref("extensions.BabylonToolbar.admin", false);
    Présente : user_pref("extensions.BabylonToolbar.aflt", "babsst");
    Présente : user_pref("extensions.BabylonToolbar.babExt", "");
    Présente : user_pref("extensions.BabylonToolbar.babTrack", "affID=110646");
    Présente : user_pref("extensions.BabylonToolbar.bbDpng", 25);
    Présente : user_pref("extensions.BabylonToolbar.dfltSrch", true);
    Présente : user_pref("extensions.BabylonToolbar.hmpg", true);
    Présente : user_pref("extensions.BabylonToolbar.id", "425d9bf500000000000068a3c4cd0043");
    Présente : user_pref("extensions.BabylonToolbar.instlDay", "15455");
    Présente : user_pref("extensions.BabylonToolbar.instlRef", "sst");
    Présente : user_pref("extensions.BabylonToolbar.lastDP", 25);
    Présente : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.5.3.1720:41:30");
    Présente : user_pref("extensions.BabylonToolbar.mntrFFxVrsn", "19.0");
    Présente : user_pref("extensions.BabylonToolbar.newTab", true);
    Présente : user_pref("extensions.BabylonToolbar.newTabUrl", "hxxp://search.babylon.com/?babsrc=NT_FFUP");
    Présente : user_pref("extensions.BabylonToolbar.noFFXTlbr", false);
    Présente : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
    Présente : user_pref("extensions.BabylonToolbar.propectorlck", 102790103);
    Présente : user_pref("extensions.BabylonToolbar.prtkDS", 1);
    Présente : user_pref("extensions.BabylonToolbar.prtkHmpg", 1);
    Présente : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
    Présente : user_pref("extensions.BabylonToolbar.ptch_0717", true);
    Présente : user_pref("extensions.BabylonToolbar.smplGrp", "czb");
    Présente : user_pref("extensions.BabylonToolbar.srcExt", "def");
    Présente : user_pref("extensions.BabylonToolbar.tlbrId", "base");
    Présente : user_pref("extensions.BabylonToolbar.vrsn", "1.5.3.17");
    Présente : user_pref("extensions.BabylonToolbar.vrsnTs", "1.5.3.1720:41:30");
    Présente : user_pref("extensions.BabylonToolbar.vrsni", "1.5.3.17");
    Présente : user_pref("extensions.BabylonToolbar.xpeStat\\xpeReportData", "19-2-2013");
    Présente : user_pref("extensions.BabylonToolbar_i.aflt", "babclient");
    Présente : user_pref("extensions.BabylonToolbar_i.babExt", "");
    Présente : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=110646");
    Présente : user_pref("extensions.BabylonToolbar_i.hardId", "425d9bf500000000000068a3c4cd0043");
    Présente : user_pref("extensions.BabylonToolbar_i.id", "425d9bf500000000000068a3c4cd0043");
    Présente : user_pref("extensions.BabylonToolbar_i.instlDay", "15523");
    Présente : user_pref("extensions.BabylonToolbar_i.instlRef", "std");
    Présente : user_pref("extensions.BabylonToolbar_i.newTab", true);
    Présente : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?affID=111020&babsrc=N[...]
    Présente : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
    Présente : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
    Présente : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
    Présente : user_pref("extensions.BabylonToolbar_i.srcExt", "def");
    Présente : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
    Présente : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
    Présente : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1720:41:30");
    Présente : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
    Présente : user_pref("extensions.crossriderapp4479.4479.InstallationThankYouPage", true);
    Présente : user_pref("extensions.crossriderapp4479.4479.InstallationTime", 1341252320);
    Présente : user_pref("extensions.crossriderapp4479.4479.InstallationUserSettings.searchUserConifrmation", false[...]
    Présente : user_pref("extensions.crossriderapp4479.4479.InstallationUserSettings.setHomepage", false);
    Présente : user_pref("extensions.crossriderapp4479.4479.InstallationUserSettings.setNewTab", false);
    Présente : user_pref("extensions.crossriderapp4479.4479.InstallationUserSettings.setSearch", false);
    Présente : user_pref("extensions.crossriderapp4479.4479.active", true);
    Présente : user_pref("extensions.crossriderapp4479.4479.addressbar", "");
    Présente : user_pref("extensions.crossriderapp4479.4479.addressbarenhanced", "");
    Présente : user_pref("extensions.crossriderapp4479.4479.backgroundjs", "\n\n//\n");
    Présente : user_pref("extensions.crossriderapp4479.4479.backgroundver", 38);
    Présente : user_pref("extensions.crossriderapp4479.4479.can_run_bg_code", true);
    Présente : user_pref("extensions.crossriderapp4479.4479.certdomaininstaller", "");
    Présente : user_pref("extensions.crossriderapp4479.4479.changeprevious", false);
    Présente : user_pref("extensions.crossriderapp4479.4479.cookie.InstallationTime.expiration", "Fri Feb 01 2030 0[...]
    Présente : user_pref("extensions.crossriderapp4479.4479.cookie.InstallationTime.value", "1341252320");
    Présente : user_pref("extensions.crossriderapp4479.4479.cookie.InstallerParams.expiration", "Fri Feb 01 2030 00[...]
    Présente : user_pref("extensions.crossriderapp4479.4479.cookie.InstallerParams.value", "%7B%22source_id%22%3A%2[...]
    Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_aoi.expiration", "Fri Feb 01 2030 00:00:00 [...]
    Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_aoi.value", "1341252320");
    Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_arbitrary_code.expiration", "Mon Mar 25 201[...]
    Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_arbitrary_code.value", "%22/**/%22");
    Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_blocklist.expiration", "Mon Mar 25 2013 17:[...]
    Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_blocklist.value", "%22nonexistantdomain.com[...]
    Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_cf_bu1.expiration", "Fri Feb 01 2030 00:00:[...]
    Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_cf_bu1.value", "1361282443");
    Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_country_code.expiration", "Tue Mar 26 2013 [...]
    Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_country_code.value", "%22BE%22");
    Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_crr.expiration", "Fri Feb 01 2030 00:00:00 [...]
    Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_crr.value", "1363979111");
    Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_currenttime.expiration", "Fri Feb 01 2030 0[...]
    Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_currenttime.value", "%221363715061%22");
    Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_hotfix20111102645.expiration", "Fri Feb 01 [...]
    Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_hotfix20111102645.value", "%221%22");
    Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_installer_params.expiration", "Fri Feb 01 2[...]
    Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_installer_params.value", "%7B%22source_id%2[...]
    Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_parent_zoneid.expiration", "Fri Feb 01 2030[...]
    Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_parent_zoneid.value", "%2244937%22");
    Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_pc_20120828.expiration", "Fri Feb 01 2030 0[...]
    Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_pc_20120828.value", "1346241279798");
    Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_product_id.expiration", "Fri Feb 01 2030 00[...]
    Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_product_id.value", "%221242%22");
    Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_zoneid.expiration", "Fri Feb 01 2030 00:00:[...]
    Présente : user_pref("extensions.crossriderapp4479.4479.cookie._GPL_zoneid.value", "%2252008%22");
    Présente : user_pref("extensions.crossriderapp4479.4479.cookie.dbtest.expiration", "Fri Feb 01 2030 00:00:00 GM[...]
    Présente : user_pref("extensions.crossriderapp4479.4479.cookie.dbtest.value", "1346002539064");
    Présente : user_pref("extensions.crossriderapp4479.4479.cookie.lastrequest.expiration", "Fri Feb 01 2030 00:00:[...]
    Présente : user_pref("extensions.crossriderapp4479.4479.cookie.lastrequest.value", "%7B%22path%22%3A%22/manon.c[...]
    Présente : user_pref("extensions.crossriderapp4479.4479.description", "Save big with Giant Savings! Coupons dis[...]
    Présente : user_pref("extensions.crossriderapp4479.4479.domain", "");
    Présente : user_pref("extensions.crossriderapp4479.4479.enablesearch", false);
    Présente : user_pref("extensions.crossriderapp4479.4479.fbremoteurl", "");
    Présente : user_pref("extensions.crossriderapp4479.4479.group", 0);
    Présente : user_pref("extensions.crossriderapp4479.4479.homepage", "");
    Présente : user_pref("extensions.crossriderapp4479.4479.iframe", false);
    Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.InstallerIdentifiers.expiration", "Fri Feb 0[...]
    Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.InstallerIdentifiers.value", "%7B%22installe[...]
    Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_appVer.expiration", "Fri Feb 01 20[...]
    Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_appVer.value", "90");
    Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_lastVersion.expiration", "Fri Feb [...]
    Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_lastVersion.value", "0");
    Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_meta.expiration", "Fri Feb 01 2030[...]
    Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_meta.value", "%7B%7D");
    Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_nextCheck.expiration", "Mon Mar 25[...]
    Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_nextCheck.value", "true");
    Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_queue.expiration", "Fri Feb 01 203[...]
    Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_queue.value", "%7B%7D");
    Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_remote_resources.expiration", "Fri[...]
    Présente : user_pref("extensions.crossriderapp4479.4479.internaldb.Resources_remote_resources.value", "%7B%22re[...]
    Présente : user_pref("extensions.crossriderapp4479.4479.js", "\n\nif(\"undefined\"!=typeof _GPL_PLUGIN){var _GP[...]
    Présente : user_pref("extensions.crossriderapp4479.4479.manifesturl", "");
    Présente : user_pref("extensions.crossriderapp4479.4479.name", "Giant Savings");
    Présente : user_pref("extensions.crossriderapp4479.4479.newtab", "");
    Présente : user_pref("extensions.crossriderapp4479.4479.opensearch", "");
    Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1.code", "appAPI._cr_config={appID:funct[...]
    Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1.name", "base");
    Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1.ver", 4);
    Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000014.code", "Array.prototype.indexOf|[...]
    Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000014.name", "GPL Plugin (Loader)");
    Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000014.ver", 15);
    Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000015.code", "var a=appAPI.db.getList([...]
    Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000015.name", "GPL Background (BG)");
    Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_1000015.ver", 35);
    Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_13.code", "(function(a){a.selectedText=f[...]
    Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_13.name", "CrossriderAppUtils");
    Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_13.ver", 2);
    Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_14.code", "if(typeof(appAPI)===\"undefin[...]
    Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_14.name", "CrossriderUtils");
    Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_14.ver", 2);
    Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_16.code", "if((typeof isBackground===\"u[...]
    Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_16.name", "FFAppAPIWrapper");
    Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_16.ver", 5);
    Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_17.code", "if(typeof window!==\"undefine[...]
    Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_17.name", "jQuery");
    Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_17.ver", 3);
    Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_21.code", "var CrossriderDebugManager=(f[...]
    Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_21.name", "debug");
    Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_21.ver", 3);
    Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_22.code", "(function(a){appAPI.queueMana[...]
    Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_22.name", "resources");
    Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_22.ver", 3);
    Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_28.code", "var CrossriderInitializerPlug[...]
    Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_28.name", "initializer");
    Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_28.ver", 2);
    Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_4.code", "/*! jQuery v1.7.1 jquery.com |[...]
    Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_4.name", "jquery_1_7_1");
    Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_4.ver", 3);
    Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_47.code", "(function(){appAPI.ready=func[...]
    Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_47.name", "resources_background");
    Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_47.ver", 2);
    Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_64.code", "(function(){var h=\"__CR_EMPT[...]
    Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_64.name", "appApiMessage");
    Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_64.ver", 1);
    Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_72.code", "if(appAPI.__should_activate_v[...]
    Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_72.name", "appApiValidation");
    Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_72.ver", 2);
    Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_78.code", "(function(a){if(typeof a===\"[...]
    Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_78.name", "CrossriderInfo");
    Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_78.ver", 2);
    Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_98.code", "(function(){var b=\"cr_\"+app[...]
    Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_98.name", "omniCommands");
    Présente : user_pref("extensions.crossriderapp4479.4479.plugins.plugin_98.ver", 1);
    Présente : user_pref("extensions.crossriderapp4479.4479.plugins_lists.plugins_0", "4,14,78,16,64,47,72,98,10000[...]
    Présente : user_pref("extensions.crossriderapp4479.4479.plugins_lists.plugins_1", "17,14,78,13,16,64,4,1,21,22,[...]
    Présente : user_pref("extensions.crossriderapp4479.4479.plugins_lists.plugins_5", "4,14,78,13,16,64,47,72");
    Présente : user_pref("extensions.crossriderapp4479.4479.pluginsurl", "hxxp://app-static.crossrider.com/plugin/a[...]
    Présente : user_pref("extensions.crossriderapp4479.4479.pluginsversion", 61);
    Présente : user_pref("extensions.crossriderapp4479.4479.publisher", "215 Apps");
    Présente : user_pref("extensions.crossriderapp4479.4479.searchstatus", 0);
    Présente : user_pref("extensions.crossriderapp4479.4479.setnewtab", false);
    Présente : user_pref("extensions.crossriderapp4479.4479.settingsurl", "");
    Présente : user_pref("extensions.crossriderapp4479.4479.thankyou", "");
    Présente : user_pref("extensions.crossriderapp4479.4479.updateinterval", 360);
    Présente : user_pref("extensions.crossriderapp4479.4479.ver", 90);
    Présente : user_pref("extensions.crossriderapp4479.adsOldValue", -1);
    Présente : user_pref("extensions.crossriderapp4479.apps", "4479");
    Présente : user_pref("extensions.crossriderapp4479.bic", "138493d9008123c140f1f4a3f87324e2");
    Présente : user_pref("extensions.crossriderapp4479.cid", 4479);
    Présente : user_pref("extensions.crossriderapp4479.firstrun", false);
    Présente : user_pref("extensions.crossriderapp4479.hadappinstalled", true);
    Présente : user_pref("extensions.crossriderapp4479.installationdate", 1341258568);
    Présente : user_pref("extensions.crossriderapp4479.lastcheck", 22737103);
    Présente : user_pref("extensions.crossriderapp4479.lastcheckitem", 22737159);
    Présente : user_pref("extensions.crossriderapp4479.modetype", "production");
    Présente : user_pref("extensions.crossriderapp4479.statsDailyCounter", 20);
    Présente : user_pref("extensions.enabledAddons", "ffxtlbr%40babylon.com:1.1.9,ffxtlbr%40funmoods.com:1.5.0,%7BE[...]
    Présente : user_pref("extensions.funmoods.aflt", "iron2");
    Présente : user_pref("extensions.funmoods.autoRvrt", false);
    Présente : user_pref("extensions.funmoods.brwsrsrc", "ietlbr");
    Présente : user_pref("extensions.funmoods.cntry", "BE");
    Présente : user_pref("extensions.funmoods.cv", "cv5");
    Présente : user_pref("extensions.funmoods.dfltLng", "");
    Présente : user_pref("extensions.funmoods.dfltSrch", true);
    Présente : user_pref("extensions.funmoods.dfltlng", "en");
    Présente : user_pref("extensions.funmoods.dfltsrch", true);
    Présente : user_pref("extensions.funmoods.dnsErr", true);
    Présente : user_pref("extensions.funmoods.envrmnt", "production");
    Présente : user_pref("extensions.funmoods.excTlbr", false);
    Présente : user_pref("extensions.funmoods.fmupdtFirst", false);
    Présente : user_pref("extensions.funmoods.hdrMd5", "42B7EA41A4526A4878EDAEB95E4BD12D");
    Présente : user_pref("extensions.funmoods.hmpg", true);
    Présente : user_pref("extensions.funmoods.hmpgUrl", "hxxp://start.funmoods.com/?f=1&a=iron2&chnl=iron2&cd=2Xzut[...]
    Présente : user_pref("extensions.funmoods.hrdid", "425d9bf500000000000068a3c4cd0043");
    Présente : user_pref("extensions.funmoods.id", "425d9bf500000000000068a3c4cd0043");
    Présente : user_pref("extensions.funmoods.instlDay", "15523");
    Présente : user_pref("extensions.funmoods.instlRef", "iron2");
    Présente : user_pref("extensions.funmoods.instlday", "15523");
    Présente : user_pref("extensions.funmoods.instlref", "iron2");
    Présente : user_pref("extensions.funmoods.isDcmntCmplt", false);
    Présente : user_pref("extensions.funmoods.isdcmntcmplt", true);
    Présente : user_pref("extensions.funmoods.keywordurl", "");
    Présente : user_pref("extensions.funmoods.lastVrsnTs", "1.5.23.2220:5:24");
    Présente : user_pref("extensions.funmoods.mntrvrsn", "1.3.0");
    Présente : user_pref("extensions.funmoods.monitorreport", true);
    Présente : user_pref("extensions.funmoods.newTab", true);
    Présente : user_pref("extensions.funmoods.newTabUrl", "hxxp://start.funmoods.com/?f=2&a=iron2&chnl=iron2&cd=2Xz[...]
    Présente : user_pref("extensions.funmoods.newtab", true);
    Présente : user_pref("extensions.funmoods.newtaburl", "hxxp://start.funmoods.com/?f=2&a=iron2&chnl=iron2&cd=2Xz[...]
    Présente : user_pref("extensions.funmoods.prdct", "funmoods");
    Présente : user_pref("extensions.funmoods.prtnrId", "funmoods");
    Présente : user_pref("extensions.funmoods.prtnrid", "funmoods");
    Présente : user_pref("extensions.funmoods.savedVrsnTs", "1");
    Présente : user_pref("extensions.funmoods.sg", "none");
    Présente : user_pref("extensions.funmoods.smplGrp", "none");
    Présente : user_pref("extensions.funmoods.smplgrp", "none");
    Présente : user_pref("extensions.funmoods.srch", "");
    Présente : user_pref("extensions.funmoods.srchPrvdr", "Search");
    Présente : user_pref("extensions.funmoods.srchprvdr", "Search");
    Présente : user_pref("extensions.funmoods.tlbrId", "base");
    Présente : user_pref("extensions.funmoods.tlbrSrchUrl", "");
    Présente : user_pref("extensions.funmoods.tlbrid", "base");
    Présente : user_pref("extensions.funmoods.tlbrsrchurl", "");
    Présente : user_pref("extensions.funmoods.vrsn", "1.5.23.22");
    Présente : user_pref("extensions.funmoods.vrsnTs", "1.5.23.2220:5:24");
    Présente : user_pref("extensions.funmoods.vrsni", "1.5.23.22");
    Présente : user_pref("extensions.funmoods.vrsnts", "1.5.23.2220:5:24");
    Présente : user_pref("extensions.funmoods_i.newTab", true);
    Présente : user_pref("extensions.funmoods_i.smplGrp", "none");
    Présente : user_pref("extensions.funmoods_i.vrsnTs", "1.5.23.2220:5:24");
    Présente : user_pref("extensions.incredibar.actvtyRptTime", "1362334732020");
    Présente : user_pref("extensions.incredibar.admin", false);
    Présente : user_pref("extensions.incredibar.aflt", "orgnl");
    Présente : user_pref("extensions.incredibar.afterInstallRpt", "sent");
    Présente : user_pref("extensions.incredibar.cntry", "BE");
    Présente : user_pref("extensions.incredibar.dfltLng", "");
    Présente : user_pref("extensions.incredibar.dfltSrch", false);
    Présente : user_pref("extensions.incredibar.dfltlng", "en");
    Présente : user_pref("extensions.incredibar.dfltsrch", "false");
    Présente : user_pref("extensions.incredibar.did", "10643");
    Présente : user_pref("extensions.incredibar.envrmnt", "production");
    Présente : user_pref("extensions.incredibar.excTlbr", false);
    Présente : user_pref("extensions.incredibar.hdrMd5", "7FBA01DD4FC77311D0F4E6BEA5F80E4B");
    Présente : user_pref("extensions.incredibar.hmpg", false);
    Présente : user_pref("extensions.incredibar.hrdid", "425d9bf500000000000068a3c4cd0043");
    Présente : user_pref("extensions.incredibar.id", "425d9bf500000000000068a3c4cd0043");
    Présente : user_pref("extensions.incredibar.installerproductid", "26");
    Présente : user_pref("extensions.incredibar.instlDay", "15641");
    Présente : user_pref("extensions.incredibar.instlRef", "");
    Présente : user_pref("extensions.incredibar.instlday", "15641");
    Présente : user_pref("extensions.incredibar.instlref", "");
    Présente : user_pref("extensions.incredibar.isDcmntCmplt", false);
    Présente : user_pref("extensions.incredibar.isdcmntcmplt", "false");
    Présente : user_pref("extensions.incredibar.keywordurl", "");
    Présente : user_pref("extensions.incredibar.lastVrsnTs", "1.5.11.1413:30:13");
    Présente : user_pref("extensions.incredibar.mntrvrsn", "1.2.0");
    Présente : user_pref("extensions.incredibar.newTab", false);
    Présente : user_pref("extensions.incredibar.newtab", "false");
    Présente : user_pref("extensions.incredibar.newtaburl", "");
    Présente : user_pref("extensions.incredibar.noFFXTlbr", false);
    Présente : user_pref("extensions.incredibar.ppd", "3695");
    Présente : user_pref("extensions.incredibar.prdct", "incredibar");
    Présente : user_pref("extensions.incredibar.productid", "26");
    Présente : user_pref("extensions.incredibar.prtnrId", "Incredibar");
    Présente : user_pref("extensions.incredibar.prtnrid", "Incredibar");
    Présente : user_pref("extensions.incredibar.sg", "none");
    Présente : user_pref("extensions.incredibar.smplGrp", "none");
    Présente : user_pref("extensions.incredibar.smplgrp", "none");
    Présente : user_pref("extensions.incredibar.srch", "");
    Présente : user_pref("extensions.incredibar.srchprvdr", "");
    Présente : user_pref("extensions.incredibar.tlbrId", "base");
    Présente : user_pref("extensions.incredibar.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6OyStAFKWT&loc=IB_T[...]
    Présente : user_pref("extensions.incredibar.tlbrid", "base");
    Présente : user_pref("extensions.incredibar.tlbrsrchurl", "hxxp://mystart.Incredibar.com/?a=6OyStAFKWT&loc=IB_T[...]
    Présente : user_pref("extensions.incredibar.upn2", "6OyStAFKWT");
    Présente : user_pref("extensions.incredibar.upn2n", "92262353775910867");
    Présente : user_pref("extensions.incredibar.vrsn", "1.5.11.14");
    Présente : user_pref("extensions.incredibar.vrsnTs", "1.5.11.1413:30:13");
    Présente : user_pref("extensions.incredibar.vrsni", "1.5.11.14");
    Présente : user_pref("extensions.incredibar.vrsnts", "1.5.11.1413:30:13");
    Présente : user_pref("extensions.incredibar_i.aflt", "orgnl");
    Présente : user_pref("extensions.incredibar_i.dfltLng", "");
    Présente : user_pref("extensions.incredibar_i.did", "10643");
    Présente : user_pref("extensions.incredibar_i.excTlbr", false);
    Présente : user_pref("extensions.incredibar_i.id", "425d9bf500000000000068a3c4cd0043");
    Présente : user_pref("extensions.incredibar_i.installerproductid", "26");
    Présente : user_pref("extensions.incredibar_i.instlDay", "15641");
    Présente : user_pref("extensions.incredibar_i.instlRef", "");
    Présente : user_pref("extensions.incredibar_i.ms_url_id", "");
    Présente : user_pref("extensions.incredibar_i.newTab", false);
    Présente : user_pref("extensions.incredibar_i.ppd", "3695");
    Présente : user_pref("extensions.incredibar_i.prdct", "incredibar");
    Présente : user_pref("extensions.incredibar_i.productid", "26");
    Présente : user_pref("extensions.incredibar_i.prtnrId", "Incredibar");
    Présente : user_pref("extensions.incredibar_i.smplGrp", "none");
    Présente : user_pref("extensions.incredibar_i.tlbrId", "base");
    Présente : user_pref("extensions.incredibar_i.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6OyStAFKWT&loc=IB[...]
    Présente : user_pref("extensions.incredibar_i.upn2", "6OyStAFKWT");
    Présente : user_pref("extensions.incredibar_i.upn2n", "92262353775910867");
    Présente : user_pref("extensions.incredibar_i.vrsn", "1.5.11.14");
    Présente : user_pref("extensions.incredibar_i.vrsnTs", "1.5.11.1413:30:13");
    Présente : user_pref("extensi
    0
  3. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
     
    Effectivement y en a tellement que le message est trop long pour être affiché en totalité.

    Relancer AdwCleaner en Suppression puis donnez le rapport pour que je puisse l'avoir en entier, hebergé le sur https://www.cjoint.com/ et donnez moi le lien qui vous sera transmis.
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
     
    Bien :)

    La version de Windows est authentique ?

    Si oui il faut installer le service pack1 pour windows 7 depuis Windows Update
    0
  7. passou12 Messages postés 10 Statut Membre
     
    Bonjour,

    voilà le pack1 pour windows 7 est installé, dois je encore faire quelque chose ?
    0
  8. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
     
    Normalement ça devrait déjà aller mieux après on peut faire un diagnostique pour voir si y a pas d'autres traces auquel cas il faudra suivre ce tutoriel et me donner le lien du rapport hébergé : http://www.security-helpzone.com/Thread-ZHPDiag-Generer-un-rapport
    0
  10. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
     
    Re,

    Il y a encore un ou deux trucs a enlever mais avant j'aimerais vérifier quelque chose, il faudrait que tu fasses un scan complet avec MBAM en suivant ce tutoriel : http://www.security-helpzone.com/forum/Thread-MalwareBytes-Anti-Malware-MBAM-Scan-complet
    0
  11. passou12 Messages postés 10 Statut Membre
     
    bonjour
    voici le dernier rapport du scan
    https://www.cjoint.com/?3CBlcvtXZHc
    0
    1. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
       
      "Aucune action effectuee", tu as pas supprimé ce qu il a trouvé ?
      0
  12. passou12 Messages postés 10 Statut Membre
     
    voila c'est fait
    le rapport : Malwarebytes Anti-Malware (Essai) 1.70.0.1100
    www.malwarebytes.org

    Version de la base de données: v2013.03.27.04

    Windows 7 Service Pack 1 x64 NTFS
    Internet Explorer 9.0.8112.16421
    utilisateur :: PC1 [limité]

    Protection: Activé

    27/03/2013 10:53:19
    mbam-log-2013-03-27 (10-53-19).txt

    Type d'examen: Examen rapide
    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
    Options d'examen désactivées: P2P
    Elément(s) analysé(s): 274748
    Temps écoulé: 6 minute(s), 15 seconde(s)

    Processus mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Module(s) mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Clé(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre détectée(s): 1
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations|bak_Application (Hijacker.Application) -> Données: http://go.microsoft.com/fwlink/?LinkId=57426&Ext=%s -> Mis en quarantaine et supprimé avec succès.

    Elément(s) de données du Registre détecté(s): 1
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations|Application (Hijacker.Application) -> Mauvais: (http://www.helpmeopen.com/?n=app&ext=%s) Bon: (http://shell.windows.com/fileassoc/%04x/xml/redir.asp?Ext=%s) -> Mis en quarantaine et réparé avec succès

    Dossier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    Fichier(s) détecté(s): 1
    C:\ProgramData\dsgsdgdsgdsgw.pad (Exploit.Drop.GSA) -> Mis en quarantaine et supprimé avec succès.

    (fin)
    0
  13. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
     
    Bien, refais un ZhpDiag et ce soir je te scripterai ce qu ik reste a enlever.

    ++
    0
  15. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
     
    Re,

    Copie le texte en gras ci dessous :

    SysRestore
    [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: Modified
    [MD5.00000000000000000000000000000000] [APT] [DealPly] (...) -- C:\Users\utilisateur\AppData\Roaming\DealPly\UPDATE~1\UPDATE~1.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [Funmoods] (...) -- C:\Users\utilisateur\AppData\Roaming\Funmoods\UpdateProc\UpdateTask.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [RunAsStdUser Task] (...) -- C:\Program Files (x86)\ClickPotatoLite\bin\10.0.728.0\ClickPotatoLiteSA.exe (.not file.) [0]
    [MD5.A6787B1E5BF249CC84E7989F4508914E] [APT] [{1EA29DBF-4378-4810-A6AD-953A82EE2543}] (...) -- C:\Users\utilisateur\Downloads\setup.exe [363080]
    [HKLM\Software\IB Updater]
    O69 - SBI: SearchScopes [HKCU] {64D6C58F-C51F-3B57-9763-305B80DD2E57} - (Search the web (Babylon)) - http://search.babylon.com
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Associations]:bak_Application
    EmptyTemp
    FirewallRaz


    Puis suis ce tutoriel : http://www.security-helpzone.com/Thread-ZHPFix-Script
    0
  16. passou12 Messages postés 10 Statut Membre
     
    voici le rapport que j'ai recu :
    ========== Elément(s) de donnée du Registre ==========
    SUPPRIME Explorer Association Data Application: http://shell.windows.com/fileassoc/%04x/xml/redir.asp?Ext=%s

    ========== Dossier(s) ==========
    SUPPRIME Temporaires Windows

    ========== Fichier(s) ==========
    ABSENT Folder/File: c:\users\utilisateur\downloads\setup.exe
    SUPPRIME Temporaires Windows

    ========== Tache planifiée ==========
    ABSENT Task: DealPly
    ABSENT Task: Funmoods
    ABSENT Task: RunAsStdUser Task
    ABSENT Task: {1EA29DBF-4378-4810-A6AD-953A82EE2543}

    ========== Restauration Système ==========
    Point de restauration du système créé avec succès

    ========== Récapitulatif ==========
    2 : Clé(s) du Registre
    3 : Valeur(s) du Registre
    1 : Elément(s) de donnée du Registre
    1 : Dossier(s)
    2 : Fichier(s)
    4 : Tache planifiée
    1 : Restauration Système

    End of clean in 00mn 25s

    ========== Chemin de fichier rapport ==========
    C:\ZHP\ZHPFix[R1].txt - 27/03/2013 18:26:24 [1736]
    C:\ZHP\ZHPFix[R2].txt - 27/03/2013 18:27:47 [2340]
    C:\ZHP\ZHPFix[R3].txt - 27/03/2013 18:30:58 [1661]
    0
  17. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
     
    Ok, si plus de problème de ton coté on peut passer au nettoyage.

    * Télécharge DelFix (d'Xplode) sur ton bureau.
    * Lance le, laisse la case précochée

    * Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
    * Le rapport sera enregistré dans le presse-papier. Il te suffit de faire Clic droit coller dans une nouvelle réponse, le rapport devrait apparaitre.
    0
  18. passou12 Messages postés 10 Statut Membre
     
    je n'ai plus aucun problemes et voici le rapport
    # DelFix v10.1 - Rapport créé le 27/03/2013 à 19:44:38
    # Mis à jour le 23/02/2013 par Xplode
    # Nom d'utilisateur : utilisateur - PC1

    ~ Suppression des outils de désinfection ...

    Supprimé : C:\ZHP
    Supprimé : C:\Program Files (x86)\ZHPDiag
    Supprimé : C:\AdwCleaner[R1].txt
    Supprimé : C:\AdwCleaner[R2].txt
    Supprimé : C:\AdwCleaner[S1].txt
    Supprimé : C:\Users\utilisateur\Desktop\ZHPDiag.txt
    Supprimé : C:\Users\utilisateur\Desktop\ZHPFixReport.txt
    Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
    Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
    Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
    Supprimé : C:\Users\utilisateur\Downloads\adwcleaner.exe
    Supprimé : C:\Users\utilisateur\Downloads\ZHPDiag2.exe
    Supprimée : HKLM\SOFTWARE\AdwCleaner
    Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

    ########## - EOF - ##########
    0
  19. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
     
    C est niquel.

    Bonne continuation ;)
    0
  20. passou12 Messages postés 10 Statut Membre
     
    ok merci beaucoup pour votre et bonne continuation a vous aussi :D
    0
    1. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
       
      De rien ;)
      0

Discussions similaires

Ouvrir un fichier .pub sans Publisher
baissaoui -
baissaoui -

0 réponse
Ouvrir document Publisher sans Publisher
Curtis Hayes -
Curtis Hayes -

7 réponses
Lire, afficher, exécuter un fichier *.pub sans Publisher
jeannoellaurenti -
informatique_fujitsu -

1 réponse
Publicité "Bidru n'en peut plus"
_Ritchi_ -
Didier -

5 réponses
lire un fichier .pub
xycoco -
Valou -

38 réponses