Ads not by this site, la galère !!!

Résolu
bonjour à tous
j'ai effectué plusieurs téléchargements ces derniers temps et depuis j'ai des pubs qui apparaissent partout avec la mention "ads not by this site" j'ai cherché un peu sur google, j'ai fini par télécharger malwarebytes, spybot, adwcleaner et Ad-Aware, chacun des ces logiciels a trouvé des malwares que j'ai supprimé mais "ads not by this site" est toujours là!!! que faire ???

7 réponses

Résumé de la discussion

Des publicités intrusives apparaissent après plusieurs téléchargements, avec le message "ads not by this site", révélant une infection adware prête à persister. Plusieurs outils gratuits, tels que Malwarebytes, Spybot, AdwCleaner et Ad-Aware, ont été utilisés pour détecter et supprimer des malwares, mais le problème réapparaît. D'autres échanges montrent que l'infection peut persister via des extensions navigateur et des entrées de registre, et préconisent d'analyser les rapports et de partager les liens de diagnostic. En fin de fil, une réponse signale que les pubs disparaissent après nettoyage et invite à vérifier si la réitération est nécessaire en cas d'une nouvelle infection.

Bobot (l’IA à votre service)
  1. Bonsoir

    Poste moi les rapports de Adwcleaner et de Malwaresbytes;merci

    @+
    1
    1. ok, comment je les poste?
      0
    2. Ici chacun dans une réponse différente
      ou alors
      Pour transmettre chacun des rapports clique sur ce lien :

      http://pjjoint.malekal.com/

      Si problème utilise un des suivants

      https://forums-fec.be/upload
      https://www.cjoint.com/

      Clique sur Parcourir et cherche le fichier : Nom_complet_du_fichier (Fichier demandé )
      Clique sur Ouvrir.

      Clique sur "Envoyer le fichier".

      Un lien de cette forme :

      http://pjjoint.malekal.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

      est ajouté dans la page.

      Copie ce lien dans ta réponse.
      0
    3. 2013/03/29 10:12:09 +0100 FIXE Aopen MESSAGE Starting protection
      2013/03/29 10:12:09 +0100 FIXE Aopen MESSAGE Protection started successfully
      2013/03/29 10:12:09 +0100 FIXE Aopen MESSAGE Starting IP protection
      2013/03/29 10:12:22 +0100 FIXE Aopen MESSAGE IP Protection started successfully
      2013/03/29 10:12:44 +0100 FIXE Aopen MESSAGE Starting database refresh
      2013/03/29 10:12:44 +0100 FIXE Aopen MESSAGE Stopping IP protection
      2013/03/29 10:12:44 +0100 FIXE Aopen MESSAGE IP Protection stopped successfully
      2013/03/29 10:12:49 +0100 FIXE Aopen MESSAGE Database refreshed successfully
      2013/03/29 10:12:49 +0100 FIXE Aopen MESSAGE Starting IP protection
      2013/03/29 10:14:14 +0100 FIXE Aopen MESSAGE Executing scheduled update: Daily
      2013/03/29 10:14:17 +0100 FIXE Aopen MESSAGE Database already up-to-date
      2013/03/29 10:15:06 +0100 FIXE Aopen MESSAGE IP Protection started successfully
      2013/03/29 10:53:41 +0100 FIXE MESSAGE Starting protection
      2013/03/29 10:53:41 +0100 FIXE MESSAGE Protection started successfully
      2013/03/29 10:53:41 +0100 FIXE MESSAGE Starting IP protection
      2013/03/29 10:55:45 +0100 FIXE Aopen MESSAGE IP Protection started successfully
      2013/03/29 12:19:44 +0100 FIXE MESSAGE Starting protection
      2013/03/29 12:19:44 +0100 FIXE MESSAGE Protection started successfully
      2013/03/29 12:19:45 +0100 FIXE MESSAGE Starting IP protection
      2013/03/29 12:22:15 +0100 FIXE Aopen MESSAGE IP Protection started successfully
      2013/03/29 12:34:11 +0100 FIXE MESSAGE Starting protection
      2013/03/29 12:34:12 +0100 FIXE MESSAGE Protection started successfully
      2013/03/29 12:34:12 +0100 FIXE MESSAGE Starting IP protection
      2013/03/29 12:36:13 +0100 FIXE Aopen MESSAGE IP Protection started successfully
      2013/03/29 12:59:57 +0100 FIXE MESSAGE Starting protection
      2013/03/29 12:59:57 +0100 FIXE MESSAGE Protection started successfully
      2013/03/29 12:59:57 +0100 FIXE MESSAGE Starting IP protection
      2013/03/29 13:02:51 +0100 FIXE Aopen MESSAGE IP Protection started successfully
      2013/03/29 13:57:01 +0100 FIXE Aopen DETECTION C:\Program Files\Brain Challenge 1.2.5.0\Uninstall.exe Malware.Packer.Krunchy QUARANTINE
      2013/03/29 14:13:04 +0100 FIXE MESSAGE Starting protection
      2013/03/29 14:13:05 +0100 FIXE MESSAGE Protection started successfully
      2013/03/29 14:13:05 +0100 FIXE MESSAGE Starting IP protection
      2013/03/29 14:15:32 +0100 FIXE Aopen MESSAGE IP Protection started successfully
      2013/03/29 16:10:49 +0100 FIXE MESSAGE Starting protection
      2013/03/29 16:10:49 +0100 FIXE MESSAGE Protection started successfully
      2013/03/29 16:10:50 +0100 FIXE MESSAGE Starting IP protection
      2013/03/29 16:13:02 +0100 FIXE Aopen MESSAGE IP Protection started successfully
      0
    4. malwarebytes
      0
    5. # AdwCleaner v2.115 - Rapport créé le 29/03/2013 à 18:32:09
      # Mis à jour le 17/03/2013 par Xplode
      # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
      # Nom d'utilisateur : Aopen - FIXE
      # Mode de démarrage : Normal
      # Exécuté depuis : C:\Documents and Settings\Aopen\Bureau\AdwCleaner.exe
      # Option [Recherche]

      ***** [Services] *****

      ***** [Fichiers / Dossiers] *****

      Dossier Présent : C:\Documents and Settings\All Users\Application Data\search protection
      Dossier Présent : C:\Documents and Settings\Aopen\Application Data\Mozilla\Firefox\Profiles\auvl4olt.default\jetpack
      Dossier Présent : C:\Documents and Settings\Aopen\Application Data\Toolbar4
      Fichier Présent : C:\Program Files\Mozilla Firefox\searchplugins\adawaretb.xml

      ***** [Registre] *****

      Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}
      Clé Présente : HKCU\Software\TBSB00808
      Clé Présente : HKU\S-1-5-21-220523388-2025429265-682003330-1003\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}
      Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{CA3EB689-8F09-4026-AA10-B9534C691CE0}]

      ***** [Navigateurs] *****

      -\\ Internet Explorer v8.0.6001.18702

      [OK] Le registre ne contient aucune entrée illégitime.

      -\\ Mozilla Firefox v19.0.2 (fr)

      Fichier : C:\Documents and Settings\Aopen\Application Data\Mozilla\Firefox\Profiles\auvl4olt.default\prefs.js

      Présente : user_pref("extensions.512fc96ed66ac.scode", "(function(){try{if('aol.com,mail.google.com,premiumrepo[...]
      Présente : user_pref("extensions.crossriderapp26766.26766.InstallationTime", 1364558545);
      Présente : user_pref("extensions.crossriderapp26766.26766.active", true);
      Présente : user_pref("extensions.crossriderapp26766.26766.addressbar", "");
      Présente : user_pref("extensions.crossriderapp26766.26766.addressbarenhanced", "");
      Présente : user_pref("extensions.crossriderapp26766.26766.backgroundjs", "\n\n//\n");
      Présente : user_pref("extensions.crossriderapp26766.26766.backgroundver", 6);
      Présente : user_pref("extensions.crossriderapp26766.26766.can_run_bg_code", true);
      Présente : user_pref("extensions.crossriderapp26766.26766.certdomaininstaller", "");
      Présente : user_pref("extensions.crossriderapp26766.26766.changeprevious", false);
      Présente : user_pref("extensions.crossriderapp26766.26766.cookie.InstallationTime.expiration", "Fri Feb 01 2030[...]
      Présente : user_pref("extensions.crossriderapp26766.26766.cookie.InstallationTime.value", "1364558545");
      Présente : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_aoi.expiration", "Fri Feb 01 2030 00:00:0[...]
      Présente : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_aoi.value", "1364558545");
      Présente : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_arbitrary_code.expiration", "Fri Mar 29 2[...]
      Présente : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_arbitrary_code.value", "%22/**/%22");
      Présente : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_blocklist.expiration", "Fri Mar 29 2013 1[...]
      Présente : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_blocklist.value", "%22*%2Cnonexistantdoma[...]
      Présente : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_country_code.expiration", "Fri Apr 05 201[...]
      Présente : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_country_code.value", "%22TN%22");
      Présente : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_crr.expiration", "Fri Feb 01 2030 00:00:0[...]
      Présente : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_crr.value", "1364577946");
      Présente : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_currenttime.expiration", "Fri Feb 01 2030[...]
      Présente : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_currenttime.value", "%221363715627%22");
      Présente : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_hotfix20111102645.expiration", "Fri Feb 0[...]
      Présente : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_hotfix20111102645.value", "%221%22");
      Présente : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_installer_params.expiration", "Fri Feb 01[...]
      Présente : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_installer_params.value", "%7B%22source_id[...]
      Présente : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_installtime.expiration", "Fri Feb 01 2030[...]
      Présente : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_installtime.value", "%221363715044%22");
      Présente : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_parent_zoneid.expiration", "Fri Feb 01 20[...]
      Présente : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_parent_zoneid.value", "%2214019%22");
      Présente : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_pc_20120828.expiration", "Fri Feb 01 2030[...]
      Présente : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_pc_20120828.value", "1364559037203");
      Présente : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_product_id.expiration", "Fri Feb 01 2030 [...]
      Présente : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_product_id.value", "%221350%22");
      Présente : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_zoneid.expiration", "Fri Feb 01 2030 00:0[...]
      Présente : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_zoneid.value", "%22164546%22");
      Présente : user_pref("extensions.crossriderapp26766.26766.cookie.dbtest.expiration", "Fri Feb 01 2030 00:00:00 [...]
      Présente : user_pref("extensions.crossriderapp26766.26766.cookie.dbtest.value", "1364558825224");
      Présente : user_pref("extensions.crossriderapp26766.26766.description", "Discount Buddy");
      Présente : user_pref("extensions.crossriderapp26766.26766.domain", "");
      Présente : user_pref("extensions.crossriderapp26766.26766.enablesearch", false);
      Présente : user_pref("extensions.crossriderapp26766.26766.homepage", "");
      Présente : user_pref("extensions.crossriderapp26766.26766.iframe", false);
      Présente : user_pref("extensions.crossriderapp26766.26766.internaldb.Resources_appVer.expiration", "Fri Feb 01 [...]
      Présente : user_pref("extensions.crossriderapp26766.26766.internaldb.Resources_appVer.value", "8");
      Présente : user_pref("extensions.crossriderapp26766.26766.internaldb.Resources_lastVersion.expiration", "Fri Fe[...]
      Présente : user_pref("extensions.crossriderapp26766.26766.internaldb.Resources_lastVersion.value", "1");
      Présente : user_pref("extensions.crossriderapp26766.26766.internaldb.Resources_meta.expiration", "Fri Feb 01 20[...]
      Présente : user_pref("extensions.crossriderapp26766.26766.internaldb.Resources_meta.value", "%7B%7D");
      Présente : user_pref("extensions.crossriderapp26766.26766.internaldb.Resources_nextCheck.expiration", "Fri Mar [...]
      Présente : user_pref("extensions.crossriderapp26766.26766.internaldb.Resources_nextCheck.value", "true");
      Présente : user_pref("extensions.crossriderapp26766.26766.internaldb.Resources_queue.expiration", "Fri Feb 01 2[...]
      Présente : user_pref("extensions.crossriderapp26766.26766.internaldb.Resources_queue.value", "%7B%7D");
      Présente : user_pref("extensions.crossriderapp26766.26766.js", "\n\nif(\"undefined\"!=typeof _GPL_PLUGIN){var _[...]
      Présente : user_pref("extensions.crossriderapp26766.26766.manifesturl", "");
      Présente : user_pref("extensions.crossriderapp26766.26766.name", "Discount Buddy");
      Présente : user_pref("extensions.crossriderapp26766.26766.newtab", "");
      Présente : user_pref("extensions.crossriderapp26766.26766.opensearch", "");
      Présente : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_1.code", "appAPI._cr_config={appID:fun[...]
      Présente : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_1.name", "base");
      Présente : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_1.ver", 4);
      Présente : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_1000014.code", "Array.prototype.indexO[...]
      Présente : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_1000014.name", "GPL Plugin (Loader)");
      Présente : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_1000014.ver", 15);
      Présente : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_1000015.code", "var a=appAPI.db.getLis[...]
      Présente : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_1000015.name", "GPL Background (BG)");
      Présente : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_1000015.ver", 35);
      Présente : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_13.code", "(function(a){a.selectedText[...]
      Présente : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_13.name", "CrossriderAppUtils");
      Présente : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_13.ver", 2);
      Présente : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_14.code", "if(typeof(appAPI)===\"undef[...]
      Présente : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_14.name", "CrossriderUtils");
      Présente : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_14.ver", 2);
      Présente : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_16.code", "if((typeof isBackground===\[...]
      Présente : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_16.name", "FFAppAPIWrapper");
      Présente : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_16.ver", 5);
      Présente : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_17.code", "if(typeof window!==\"undefi[...]
      Présente : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_17.name", "jQuery");
      Présente : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_17.ver", 3);
      Présente : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_21.code", "var CrossriderDebugManager=[...]
      Présente : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_21.name", "debug");
      Présente : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_21.ver", 3);
      Présente : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_22.code", "(function(a){appAPI.queueMa[...]
      Présente : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_22.name", "resources");
      Présente : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_22.ver", 3);
      Présente : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_28.code", "var CrossriderInitializerPl[...]
      Présente : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_28.name", "initializer");
      Présente : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_28.ver", 2);
      Présente : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_4.code", "var jQuery = $jquery_171 = $[...]
      Présente : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_4.name", "jquery_1_7_1");
      Présente : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_4.ver", 3);
      Présente : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_47.code", "(function(){appAPI.ready=fu[...]
      Présente : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_47.name", "resources_background");
      Présente : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_47.ver", 2);
      Présente : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_64.code", "(function(){var h=\"__CR_EM[...]
      Présente : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_64.name", "appApiMessage");
      Présente : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_64.ver", 1);
      Présente : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_72.code", "if(appAPI.__should_activate[...]
      Présente : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_72.name", "appApiValidation");
      Présente : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_72.ver", 2);
      Présente : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_78.code", "if(typeof jQuery!==\"undefi[...]
      Présente : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_78.name", "CrossriderInfo");
      Présente : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_78.ver", 2);
      Présente : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_98.code", "(function(){var b=\"cr_\"+a[...]
      Présente : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_98.name", "omniCommands");
      Présente : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_98.ver", 1);
      Présente : user_pref("extensions.crossriderapp26766.26766.plugins_lists.plugins_0", "4,14,78,16,64,47,72,98,100[...]
      Présente : user_pref("extensions.crossriderapp26766.26766.plugins_lists.plugins_1", "17,14,78,13,16,64,4,1,21,2[...]
      Présente : user_pref("extensions.crossriderapp26766.26766.plugins_lists.plugins_5", "4,14,78,13,16,64,47,72");
      Présente : user_pref("extensions.crossriderapp26766.26766.pluginsurl", "hxxp://app-static.crossrider.com/plugin[...]
      Présente : user_pref("extensions.crossriderapp26766.26766.pluginsversion", 6);
      Présente : user_pref("extensions.crossriderapp26766.26766.publisher", "215 Apps");
      Présente : user_pref("extensions.crossriderapp26766.26766.searchstatus", 0);
      Présente : user_pref("extensions.crossriderapp26766.26766.setnewtab", false);
      Présente : user_pref("extensions.crossriderapp26766.26766.thankyou", "");
      Présente : user_pref("extensions.crossriderapp26766.26766.updateinterval", 360);
      Présente : user_pref("extensions.crossriderapp26766.26766.ver", 8);
      Présente : user_pref("extensions.crossriderapp26766.apps", "26766");
      Présente : user_pref("extensions.crossriderapp26766.bic", "13d6ce871c2ad6678f307345c32d2ce1");
      Présente : user_pref("extensions.crossriderapp26766.cid", 26766);
      Présente : user_pref("extensions.crossriderapp26766.firstrun", false);
      Présente : user_pref("extensions.crossriderapp26766.hadappinstalled", true);
      Présente : user_pref("extensions.crossriderapp26766.installationdate", 1364558545);
      Présente : user_pref("extensions.crossriderapp26766.lastcheck", 22742642);
      Présente : user_pref("extensions.crossriderapp26766.lastcheckitem", 22742966);
      Présente : user_pref("extensions.crossriderapp26766.modetype", "production");
      Présente : user_pref("extensions.crossriderapp26766.reportInstall", true);
      Présente : user_pref("extensions.crossriderapp26766.statsDailyCounter", 1);

      *************************

      AdwCleaner[R1].txt - [56813 octets] - [29/03/2013 12:16:56]
      AdwCleaner[R2].txt - [14124 octets] - [29/03/2013 12:23:25]
      AdwCleaner[R3].txt - [14638 octets] - [29/03/2013 18:32:09]
      AdwCleaner[S1].txt - [56698 octets] - [29/03/2013 12:17:20]
      AdwCleaner[S2].txt - [14318 octets] - [29/03/2013 12:31:51]
      AdwCleaner[S3].txt - [14031 octets] - [29/03/2013 12:58:20]

      ########## EOF - C:\AdwCleaner[R3].txt - [14882 octets] ##########
      0
  2. Hello

    Déjà tu peux commencer par virer spybot et ad-aware, qui sont useless.

    T'as surement une jolie petite infection, je te conseilles de faire une analyse ZHPdiag, héberger le rapport et coller le lien ici pour qu'un helper t'aide à éradiquer la bestiole.

    Zura ja nai, Katsura da!
    0
    1. Re

      Tu passes à l'option suppression d'Adwcleaner et tu postes ce rapport

      Concernant Malwaresbytes,ce n'est pas le bon rapport

      Merci

      @+

      --------Contributeur Sécurité---------
      On a tous été un jour débutant dans quelque chose.
      Mais le savoir est la récompense de l'assiduité.
      0
      1. Re

        Merci de poster à la suite pour la compréhension du sujet.
        Tu redémarres ???

        @+
        0
        1. # AdwCleaner v2.115 - Rapport créé le 29/03/2013 à 18:57:48
          # Mis à jour le 17/03/2013 par Xplode
          # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
          # Nom d'utilisateur : Aopen - FIXE
          # Mode de démarrage : Normal
          # Exécuté depuis : C:\Documents and Settings\Aopen\Bureau\AdwCleaner.exe
          # Option [Suppression]

          ***** [Services] *****

          ***** [Fichiers / Dossiers] *****

          Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\search protection
          Dossier Supprimé : C:\Documents and Settings\Aopen\Application Data\Mozilla\Firefox\Profiles\auvl4olt.default\jetpack
          Dossier Supprimé : C:\Documents and Settings\Aopen\Application Data\Toolbar4
          Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\adawaretb.xml

          ***** [Registre] *****

          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}
          Clé Supprimée : HKCU\Software\TBSB00808
          Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{CA3EB689-8F09-4026-AA10-B9534C691CE0}]

          ***** [Navigateurs] *****

          -\\ Internet Explorer v8.0.6001.18702

          [OK] Le registre ne contient aucune entrée illégitime.

          -\\ Mozilla Firefox v19.0.2 (fr)

          Fichier : C:\Documents and Settings\Aopen\Application Data\Mozilla\Firefox\Profiles\auvl4olt.default\prefs.js

          Supprimée : user_pref("extensions.512fc96ed66ac.scode", "(function(){try{if('aol.com,mail.google.com,premiumrepo[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.InstallationTime", 1364558545);
          Supprimée : user_pref("extensions.crossriderapp26766.26766.active", true);
          Supprimée : user_pref("extensions.crossriderapp26766.26766.addressbar", "");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.addressbarenhanced", "");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.backgroundjs", "\n\n//\n");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.backgroundver", 6);
          Supprimée : user_pref("extensions.crossriderapp26766.26766.can_run_bg_code", true);
          Supprimée : user_pref("extensions.crossriderapp26766.26766.certdomaininstaller", "");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.changeprevious", false);
          Supprimée : user_pref("extensions.crossriderapp26766.26766.cookie.InstallationTime.expiration", "Fri Feb 01 2030[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.cookie.InstallationTime.value", "1364558545");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_aoi.expiration", "Fri Feb 01 2030 00:00:0[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_aoi.value", "1364558545");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_arbitrary_code.expiration", "Fri Mar 29 2[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_arbitrary_code.value", "%22/**/%22");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_blocklist.expiration", "Fri Mar 29 2013 1[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_blocklist.value", "%22*%2Cnonexistantdoma[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_country_code.expiration", "Fri Apr 05 201[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_country_code.value", "%22TN%22");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_crr.expiration", "Fri Feb 01 2030 00:00:0[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_crr.value", "1364577946");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_currenttime.expiration", "Fri Feb 01 2030[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_currenttime.value", "%221363714863%22");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_hotfix20111102645.expiration", "Fri Feb 0[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_hotfix20111102645.value", "%221%22");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_installer_params.expiration", "Fri Feb 01[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_installer_params.value", "%7B%22source_id[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_installtime.expiration", "Fri Feb 01 2030[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_installtime.value", "%221363715044%22");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_parent_zoneid.expiration", "Fri Feb 01 20[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_parent_zoneid.value", "%2214019%22");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_pc_20120828.expiration", "Fri Feb 01 2030[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_pc_20120828.value", "1364559037203");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_product_id.expiration", "Fri Feb 01 2030 [...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_product_id.value", "%221350%22");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_zoneid.expiration", "Fri Feb 01 2030 00:0[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_zoneid.value", "%22164546%22");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.cookie.dbtest.expiration", "Fri Feb 01 2030 00:00:00 [...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.cookie.dbtest.value", "1364558825224");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.description", "Discount Buddy");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.domain", "");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.enablesearch", false);
          Supprimée : user_pref("extensions.crossriderapp26766.26766.homepage", "");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.iframe", false);
          Supprimée : user_pref("extensions.crossriderapp26766.26766.internaldb.Resources_appVer.expiration", "Fri Feb 01 [...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.internaldb.Resources_appVer.value", "8");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.internaldb.Resources_lastVersion.expiration", "Fri Fe[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.internaldb.Resources_lastVersion.value", "1");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.internaldb.Resources_meta.expiration", "Fri Feb 01 20[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.internaldb.Resources_meta.value", "%7B%7D");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.internaldb.Resources_nextCheck.expiration", "Fri Mar [...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.internaldb.Resources_nextCheck.value", "true");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.internaldb.Resources_queue.expiration", "Fri Feb 01 2[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.internaldb.Resources_queue.value", "%7B%7D");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.js", "\n\nif(\"undefined\"!=typeof _GPL_PLUGIN){var _[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.manifesturl", "");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.name", "Discount Buddy");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.newtab", "");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.opensearch", "");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_1.code", "appAPI._cr_config={appID:fun[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_1.name", "base");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_1.ver", 4);
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_1000014.code", "Array.prototype.indexO[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_1000014.name", "GPL Plugin (Loader)");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_1000014.ver", 15);
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_1000015.code", "var a=appAPI.db.getLis[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_1000015.name", "GPL Background (BG)");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_1000015.ver", 35);
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_13.code", "(function(a){a.selectedText[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_13.name", "CrossriderAppUtils");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_13.ver", 2);
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_14.code", "if(typeof(appAPI)===\"undef[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_14.name", "CrossriderUtils");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_14.ver", 2);
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_16.code", "if((typeof isBackground===\[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_16.name", "FFAppAPIWrapper");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_16.ver", 5);
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_17.code", "if(typeof window!==\"undefi[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_17.name", "jQuery");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_17.ver", 3);
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_21.code", "var CrossriderDebugManager=[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_21.name", "debug");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_21.ver", 3);
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_22.code", "(function(a){appAPI.queueMa[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_22.name", "resources");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_22.ver", 3);
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_28.code", "var CrossriderInitializerPl[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_28.name", "initializer");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_28.ver", 2);
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_4.code", "var jQuery = $jquery_171 = $[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_4.name", "jquery_1_7_1");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_4.ver", 3);
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_47.code", "(function(){appAPI.ready=fu[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_47.name", "resources_background");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_47.ver", 2);
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_64.code", "(function(){var h=\"__CR_EM[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_64.name", "appApiMessage");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_64.ver", 1);
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_72.code", "if(appAPI.__should_activate[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_72.name", "appApiValidation");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_72.ver", 2);
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_78.code", "if(typeof jQuery!==\"undefi[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_78.name", "CrossriderInfo");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_78.ver", 2);
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_98.code", "(function(){var b=\"cr_\"+a[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_98.name", "omniCommands");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_98.ver", 1);
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins_lists.plugins_0", "4,14,78,16,64,47,72,98,100[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins_lists.plugins_1", "17,14,78,13,16,64,4,1,21,2[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins_lists.plugins_5", "4,14,78,13,16,64,47,72");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.pluginsurl", "hxxp://app-static.crossrider.com/plugin[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.pluginsversion", 6);
          Supprimée : user_pref("extensions.crossriderapp26766.26766.publisher", "215 Apps");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.searchstatus", 0);
          Supprimée : user_pref("extensions.crossriderapp26766.26766.setnewtab", false);
          Supprimée : user_pref("extensions.crossriderapp26766.26766.thankyou", "");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.updateinterval", 360);
          Supprimée : user_pref("extensions.crossriderapp26766.26766.ver", 8);
          Supprimée : user_pref("extensions.crossriderapp26766.apps", "26766");
          Supprimée : user_pref("extensions.crossriderapp26766.bic", "13d6ce871c2ad6678f307345c32d2ce1");
          Supprimée : user_pref("extensions.crossriderapp26766.cid", 26766);
          Supprimée : user_pref("extensions.crossriderapp26766.firstrun", false);
          Supprimée : user_pref("extensions.crossriderapp26766.hadappinstalled", true);
          Supprimée : user_pref("extensions.crossriderapp26766.installationdate", 1364558545);
          Supprimée : user_pref("extensions.crossriderapp26766.lastcheck", 22742642);
          Supprimée : user_pref("extensions.crossriderapp26766.lastcheckitem", 22742998);
          Supprimée : user_pref("extensions.crossriderapp26766.modetype", "production");
          Supprimée : user_pref("extensions.crossriderapp26766.reportInstall", true);
          Supprimée : user_pref("extensions.crossriderapp26766.statsDailyCounter", 1);

          *************************

          AdwCleaner[R1].txt - [56813 octets] - [29/03/2013 12:16:56]
          AdwCleaner[R2].txt - [14124 octets] - [29/03/2013 12:23:25]
          AdwCleaner[R3].txt - [14952 octets] - [29/03/2013 18:32:09]
          AdwCleaner[S1].txt - [56698 octets] - [29/03/2013 12:17:20]
          AdwCleaner[S2].txt - [14318 octets] - [29/03/2013 12:31:51]
          AdwCleaner[S3].txt - [14031 octets] - [29/03/2013 12:58:20]
          AdwCleaner[S4].txt - [14867 octets] - [29/03/2013 18:57:48]

          ########## EOF - C:\AdwCleaner[S4].txt - [14928 octets] ##########
          0
        2. je devais redémarrer le pc après la suppression
          0
        3. Ok; poste moi ce bon rapport de Malwaresbytes;merci
          0
        4. j'ai posté les rapports de malware que j'ai trouvé, aucun n'est le bon?
          0
      2. Re

        Ok ,je l'ai vu

        Pour vérifications, fait ceci stp

        Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

        https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

        Ou

        https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

        Serveur N°2

        Ou

        http://www.premiumorange.com/zeb-help-process/zhpdiag.html
        en bas de la page ZHP avec un numéro de version.

        Une fois le téléchargement achevé,

        Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »

        Clique sur la loupe avec le signe + pour lancer l'analyse.

        Laisse l'outil travailler, il peut être assez long.

        Ferme ZHPDiag en fin d'analyse.

        Pour transmettre le rapport clique sur ce lien:
        http://pjjoint.malekal.com/

        Si problème utilise un des suivants

        https://forums-fec.be/upload
        https://www.cjoint.com/

        Regarde sur le bureau

        Sélectionne le fichier ZHPDiag.txt.

        Clique sur "Cliquez ici pour déposer le fichier".

        Un lien de cette forme :

        http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

        est ajouté dans la page.

        Copie ce lien dans ta réponse.

        Merci

        @+

        0
        1. y'a pas de loupe, l'icône a peut-être changé ?
          0
        2. Tu as 3 icônes sur le bureau;attention
          0
        3. autant pour moi :) c'est lancé
          0
        4. c'est ok?
          0
      3. Re

        On reprend

        Télécharge DelFix de Xplode

        Lance le.
        Tu as 5 choix :

        Réactiver l'UAC
        Supprimer les outils de désinfection (cocher par défaut)
        Effectuer une sauvegarde du registre
        Purger la restauration de système
        Réinitialisation des paramètres usine

        Tu coches ceux qui sont en gras
        et tu exécutes
        Le rapport se trouve ici généralement
        C:\DelFix.txt

        @+
        0
        1. # DelFix v10.1 - Rapport créé le 29/03/2013 à 20:55:09
          # Mis à jour le 23/02/2013 par Xplode
          # Nom d'utilisateur : Aopen - FIXE

          ~ Suppression des outils de désinfection ...

          Supprimé : C:\Avenger
          Supprimé : C:\ZHP
          Supprimé : C:\Program Files\ZHPDiag
          Supprimé : C:\AdwCleaner[R1].txt
          Supprimé : C:\AdwCleaner[R2].txt
          Supprimé : C:\AdwCleaner[R3].txt
          Supprimé : C:\AdwCleaner[S1].txt
          Supprimé : C:\AdwCleaner[S2].txt
          Supprimé : C:\AdwCleaner[S3].txt
          Supprimé : C:\AdwCleaner[S4].txt
          Supprimé : C:\PhysicalDisk0_MBR.bin
          Supprimé : C:\Documents and Settings\Aopen\Bureau\AdwCleaner.exe
          Supprimé : C:\Documents and Settings\Aopen\Bureau\ZHPDiag.txt
          Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk
          Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
          Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
          Supprimé : C:\Documents and Settings\Aopen\Mes documents\Téléchargements\ZHPDiag2.exe
          Supprimée : HKLM\SOFTWARE\AdwCleaner
          Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

          ~ Sauvegarde de la base de registre ... OK

          ~ Purge de la restauration système ...

          Supprimé : RP #907 [Point de vérification système | 03/24/2013 23:35:36]
          Supprimé : RP #908 [Point de vérification système | 03/25/2013 23:36:39]
          Supprimé : RP #909 [Point de vérification système | 03/27/2013 00:06:15]
          Supprimé : RP #910 [Point de vérification système | 03/28/2013 00:30:10]
          Supprimé : RP #911 [Point de vérification système | 03/29/2013 04:14:34]
          Supprimé : RP #912 [Installé SpyHunter | 03/29/2013 06:42:08]
          Supprimé : RP #913 [Supprimé SpyHunter | 03/29/2013 09:10:25]
          Supprimé : RP #914 [Removed Quick Media Converter Ask Toolbar. | 03/29/2013 11:13:34]
          Supprimé : RP #915 [Removed Ad-Aware Antivirus. | 03/29/2013 19:14:20]

          Nouveau point de restauration créé !

          ~ Réinitialisation des paramètres système ... OK

          ########## - EOF - ##########
          0
        2. super, je viens de me rendre compte que les pubs ont disparu :) (ainsi que les fichiers que je viens de télécharger)
          merci
          est-ce que je peux répéter tout ce que je viens de faire si jamais j'ai une autre infection ou bien c'est au cas par cas?
          0
      4. Re

        Non


        Je te propose donc de mettre ce sujet en résolu

        Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

        @+

        0
        1. # AdwCleaner v2.115 - Rapport créé le 29/03/2013 à 21:13:01
          # Mis à jour le 17/03/2013 par Xplode
          # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
          # Nom d'utilisateur : Aopen - FIXE
          # Mode de démarrage : Normal
          # Exécuté depuis : C:\Documents and Settings\Aopen\Bureau\adwcleaner.exe
          # Option [Suppression]

          ***** [Services] *****

          ***** [Fichiers / Dossiers] *****

          ***** [Registre] *****

          Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{CA3EB689-8F09-4026-AA10-B9534C691CE0}]

          ***** [Navigateurs] *****

          -\\ Internet Explorer v8.0.6001.18702

          [OK] Le registre ne contient aucune entrée illégitime.

          -\\ Mozilla Firefox v19.0.2 (fr)

          Fichier : C:\Documents and Settings\Aopen\Application Data\Mozilla\Firefox\Profiles\auvl4olt.default\prefs.js

          Supprimée : user_pref("extensions.crossriderapp26766.26766.InstallationTime", 1364580184);
          Supprimée : user_pref("extensions.crossriderapp26766.26766.active", true);
          Supprimée : user_pref("extensions.crossriderapp26766.26766.addressbar", "");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.addressbarenhanced", "");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.backgroundjs", "\n\n//\n");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.backgroundver", 6);
          Supprimée : user_pref("extensions.crossriderapp26766.26766.can_run_bg_code", true);
          Supprimée : user_pref("extensions.crossriderapp26766.26766.certdomaininstaller", "");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.changeprevious", false);
          Supprimée : user_pref("extensions.crossriderapp26766.26766.cookie.InstallationTime.expiration", "Fri Feb 01 2030[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.cookie.InstallationTime.value", "1364580184");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_aoi.expiration", "Fri Feb 01 2030 00:00:0[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_aoi.value", "1364580184");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_arbitrary_code.expiration", "Fri Mar 29 2[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_arbitrary_code.value", "%22/**/%22");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_blocklist.expiration", "Fri Mar 29 2013 2[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_blocklist.value", "%22*%2Cnonexistantdoma[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_country_code.expiration", "Fri Apr 05 201[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_country_code.value", "%22TN%22");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_crr.expiration", "Fri Feb 01 2030 00:00:0[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_crr.value", "1364587748");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_currenttime.expiration", "Fri Feb 01 2030[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_currenttime.value", "%221363715627%22");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_hotfix20111102645.expiration", "Fri Feb 0[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_hotfix20111102645.value", "%221%22");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_installer_params.expiration", "Fri Feb 01[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_installer_params.value", "%7B%22source_id[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_installtime.expiration", "Fri Feb 01 2030[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_installtime.value", "%221363715044%22");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_parent_zoneid.expiration", "Fri Feb 01 20[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_parent_zoneid.value", "%2214019%22");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_pc_20120828.expiration", "Fri Feb 01 2030[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_pc_20120828.value", "1364580272514");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_product_id.expiration", "Fri Feb 01 2030 [...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_product_id.value", "%221350%22");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_zoneid.expiration", "Fri Feb 01 2030 00:0[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.cookie._GPL_zoneid.value", "%22164546%22");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.cookie.dbtest.expiration", "Fri Feb 01 2030 00:00:00 [...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.cookie.dbtest.value", "1364580254658");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.description", "Discount Buddy");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.domain", "");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.enablesearch", false);
          Supprimée : user_pref("extensions.crossriderapp26766.26766.homepage", "");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.iframe", false);
          Supprimée : user_pref("extensions.crossriderapp26766.26766.internaldb.Resources_appVer.expiration", "Fri Feb 01 [...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.internaldb.Resources_appVer.value", "8");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.internaldb.Resources_lastVersion.expiration", "Fri Fe[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.internaldb.Resources_lastVersion.value", "1");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.internaldb.Resources_meta.expiration", "Fri Feb 01 20[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.internaldb.Resources_meta.value", "%7B%7D");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.internaldb.Resources_nextCheck.expiration", "Sat Mar [...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.internaldb.Resources_nextCheck.value", "true");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.internaldb.Resources_queue.expiration", "Fri Feb 01 2[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.internaldb.Resources_queue.value", "%7B%7D");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.js", "\n\nif(\"undefined\"!=typeof _GPL_PLUGIN){var _[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.manifesturl", "");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.name", "Discount Buddy");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.newtab", "");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.opensearch", "");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_1.code", "appAPI._cr_config={appID:fun[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_1.name", "base");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_1.ver", 4);
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_1000014.code", "Array.prototype.indexO[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_1000014.name", "GPL Plugin (Loader)");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_1000014.ver", 15);
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_1000015.code", "var a=appAPI.db.getLis[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_1000015.name", "GPL Background (BG)");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_1000015.ver", 35);
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_13.code", "(function(a){a.selectedText[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_13.name", "CrossriderAppUtils");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_13.ver", 2);
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_14.code", "if(typeof(appAPI)===\"undef[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_14.name", "CrossriderUtils");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_14.ver", 2);
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_16.code", "if((typeof isBackground===\[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_16.name", "FFAppAPIWrapper");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_16.ver", 5);
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_17.code", "if(typeof window!==\"undefi[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_17.name", "jQuery");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_17.ver", 3);
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_21.code", "var CrossriderDebugManager=[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_21.name", "debug");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_21.ver", 3);
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_22.code", "(function(a){appAPI.queueMa[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_22.name", "resources");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_22.ver", 3);
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_28.code", "var CrossriderInitializerPl[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_28.name", "initializer");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_28.ver", 2);
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_4.code", "var jQuery = $jquery_171 = $[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_4.name", "jquery_1_7_1");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_4.ver", 3);
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_47.code", "(function(){appAPI.ready=fu[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_47.name", "resources_background");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_47.ver", 2);
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_64.code", "(function(){var h=\"__CR_EM[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_64.name", "appApiMessage");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_64.ver", 1);
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_72.code", "if(appAPI.__should_activate[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_72.name", "appApiValidation");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_72.ver", 2);
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_78.code", "if(typeof jQuery!==\"undefi[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_78.name", "CrossriderInfo");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_78.ver", 2);
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_98.code", "(function(){var b=\"cr_\"+a[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_98.name", "omniCommands");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins.plugin_98.ver", 1);
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins_lists.plugins_0", "4,14,78,16,64,47,72,98,100[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins_lists.plugins_1", "17,14,78,13,16,64,4,1,21,2[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.plugins_lists.plugins_5", "4,14,78,13,16,64,47,72");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.pluginsurl", "hxxp://app-static.crossrider.com/plugin[...]
          Supprimée : user_pref("extensions.crossriderapp26766.26766.pluginsversion", 6);
          Supprimée : user_pref("extensions.crossriderapp26766.26766.publisher", "215 Apps");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.searchstatus", 0);
          Supprimée : user_pref("extensions.crossriderapp26766.26766.setnewtab", false);
          Supprimée : user_pref("extensions.crossriderapp26766.26766.thankyou", "");
          Supprimée : user_pref("extensions.crossriderapp26766.26766.updateinterval", 360);
          Supprimée : user_pref("extensions.crossriderapp26766.26766.ver", 8);
          Supprimée : user_pref("extensions.crossriderapp26766.apps", "26766");
          Supprimée : user_pref("extensions.crossriderapp26766.bic", "13d6ce871c2ad6678f307345c32d2ce1");
          Supprimée : user_pref("extensions.crossriderapp26766.cid", 26766);
          Supprimée : user_pref("extensions.crossriderapp26766.firstrun", false);
          Supprimée : user_pref("extensions.crossriderapp26766.hadappinstalled", true);
          Supprimée : user_pref("extensions.crossriderapp26766.installationdate", 1364580184);
          Supprimée : user_pref("extensions.crossriderapp26766.lastcheck", 22743003);
          Supprimée : user_pref("extensions.crossriderapp26766.lastcheckitem", 22743132);
          Supprimée : user_pref("extensions.crossriderapp26766.modetype", "production");
          Supprimée : user_pref("extensions.crossriderapp26766.reportInstall", true);
          Supprimée : user_pref("extensions.crossriderapp26766.statsDailyCounter", 1);

          *************************

          AdwCleaner[S1].txt - [13861 octets] - [29/03/2013 21:13:01]

          ########## EOF - C:\AdwCleaner[S1].txt - [13922 octets] ##########
          0