Fenêtre de pubs qui s'ouvrent toutes seule (firefox)

Résolu
gaetanduloiret Messages postés 42 Statut Membre -  
gaetanduloiret Messages postés 42 Statut Membre -
Bonjour,

Cela fait quelque jours que lorsque je suis sur firefox et même quand je ne suis pas dessus, que des pubs s'ouvrent dans de nouvelles fenêtre. Si quelqu'un a la solution, ça serait très sympa de ça pars,

Merci par avance.

3 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.
    Lance le, clique sur [Suppression] puis patiente le temps du scan (Pas besoin de faire de Recherche avant).
    Une fois le scan fini, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    0
    1. gaetanduloiret Messages postés 42 Statut Membre
       
      # AdwCleaner v2.300 - Rapport créé le 03/05/2013 à 17:55:31
      # Mis à jour le 28/04/2013 par Xplode
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
      # Nom d'utilisateur : Gaétan - GAÉTAN-PC
      # Mode de démarrage : Normal
      # Exécuté depuis : C:\Users\Gaétan\Desktop\adwcleaner.exe
      # Option [Suppression]


      ***** [Services] *****

      Arrêté & Supprimé : dqupdate
      Arrêté & Supprimé : dqupdatem

      ***** [Fichiers / Dossiers] *****

      Dossier Supprimé : C:\Program Files (x86)\BabylonToolbar
      Dossier Supprimé : C:\Program Files (x86)\BrowserCompanion
      Dossier Supprimé : C:\Program Files (x86)\Duuqu
      Dossier Supprimé : C:\Program Files (x86)\FrameFox
      Dossier Supprimé : C:\Program Files (x86)\Linkury
      Dossier Supprimé : C:\ProgramData\~0
      Dossier Supprimé : C:\ProgramData\Babylon
      Dossier Supprimé : C:\ProgramData\boost_interprocess
      Dossier Supprimé : C:\ProgramData\Linkury
      Dossier Supprimé : C:\ProgramData\Partner
      Dossier Supprimé : C:\Users\Agnès\AppData\LocalLow\BabylonToolbar
      Dossier Supprimé : C:\Users\Agnès\AppData\LocalLow\bbrs_002.tb
      Dossier Supprimé : C:\Users\Agnès\AppData\LocalLow\vShare
      Dossier Supprimé : C:\Users\Agnès\AppData\Roaming\Mozilla\Firefox\Profiles\o9u9eswm.default\extensions\{04253f76-f258-4b03-7b4a-0bebad2ca3e9}
      Dossier Supprimé : C:\Users\Agnès\AppData\Roaming\Mozilla\Firefox\Profiles\o9u9eswm.default\extensions\{75656794-AB59-4712-BFBC-5D816D56F3BC}
      Dossier Supprimé : C:\Users\Gaétan\AppData\Local\Babylon
      Dossier Supprimé : C:\Users\Gaétan\AppData\Local\Duuqu
      Dossier Supprimé : C:\Users\Gaétan\AppData\Local\freetvradio Air
      Dossier Supprimé : C:\Users\Gaétan\AppData\Local\Google\Chrome\User Data\Default\Extensions\defdhglnppeioeflggkmglipcecffkhk
      Dossier Supprimé : C:\Users\Gaétan\AppData\Local\lollipop
      Dossier Supprimé : C:\Users\Gaétan\AppData\Local\PackageAware
      Dossier Supprimé : C:\Users\Gaétan\AppData\Local\Smartbar
      Dossier Supprimé : C:\Users\Gaétan\AppData\Local\SwvUpdater
      Dossier Supprimé : C:\Users\Gaétan\AppData\LocalLow\BabylonToolbar
      Dossier Supprimé : C:\Users\Gaétan\AppData\LocalLow\bbrs_002.tb
      Dossier Supprimé : C:\Users\Gaétan\AppData\LocalLow\Billeo
      Dossier Supprimé : C:\Users\Gaétan\AppData\LocalLow\boost_interprocess
      Dossier Supprimé : C:\Users\Gaétan\AppData\LocalLow\Smartbar
      Dossier Supprimé : C:\Users\Gaétan\AppData\Roaming\Babylon
      Dossier Supprimé : C:\Users\Gaétan\AppData\Roaming\Mozilla\Firefox\Profiles\5t66bl2j.default\extensions\bbrs_002@blabbers.com
      Dossier Supprimé : C:\Users\GATAN~1\AppData\Local\Temp\Smartbar
      Dossier Supprimé : C:\Windows\Installer\{38470B46-9BF1-40AE-A588-F6AD6D1C2D42}
      Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
      Fichier Supprimé : C:\Program Files (x86)\Mozilla FireFox\searchplugins\Search_Results.xml
      Fichier Supprimé : C:\user.js
      Fichier Supprimé : C:\Users\Agnès\AppData\Roaming\Mozilla\Firefox\Profiles\o9u9eswm.default\searchplugins\Plusnetwork.xml
      Fichier Supprimé : C:\Users\Agnès\AppData\Roaming\Mozilla\Firefox\Profiles\o9u9eswm.default\searchplugins\search.xml
      Fichier Supprimé : C:\Users\Gaétan\AppData\Roaming\Mozilla\Firefox\Profiles\5t66bl2j.default\searchplugins\Plusnetwork.xml
      Fichier Supprimé : C:\Users\Gaétan\AppData\Roaming\Mozilla\Firefox\Profiles\5t66bl2j.default\searchplugins\Search_Results.xml
      Fichier Supprimé : C:\Windows\Tasks\DuuquUpdateTaskMachineCore.job
      Fichier Supprimé : C:\Windows\Tasks\DuuquUpdateTaskMachineUA.job

      ***** [Registre] *****

      Clé Supprimée : HKCU\Software\BabylonToolbar
      Clé Supprimée : HKCU\Software\Billeo
      Clé Supprimée : HKCU\Software\Blabbers
      Clé Supprimée : HKCU\Software\BrowserCompanion
      Clé Supprimée : HKCU\Software\lollipop
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00CBB66B-1D3B-46D3-9577-323A336ACB50}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{963B125B-8B21-49A2-A3A8-E37092276531}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\lollipop
      Clé Supprimée : HKCU\Software\SmartBar
      Clé Supprimée : HKCU\Software\SmartbarBackup
      Clé Supprimée : HKCU\Software\SmartbarLog
      Clé Supprimée : HKCU\Software\Softonic
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{4327FABE-3C22-4689-8DBF-D226CF777FE9}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{96BD48DD-741B-41AE-AC4A-AFF96BA00F7E}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD21}
      Clé Supprimée : HKLM\Software\Babylon
      Clé Supprimée : HKLM\Software\BabylonToolbar
      Clé Supprimée : HKLM\Software\Boxore
      Clé Supprimée : HKLM\Software\BrowserCompanion
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{20EDC024-43C5-423E-B7F5-FD93523E0D9F}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{373ED12D-B306-43AC-9485-A7C5133DC34C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{ED6535E7-F778-48A5-A060-549D30024511}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\secman.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\tdataprotocol.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\updatebho.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\wit4ie.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\b
      Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd
      Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore
      Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr
      Clé Supprimée : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
      Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escrtBtn.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc
      Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\IESmartBar.BandObjectAttribute
      Clé Supprimée : HKLM\SOFTWARE\Classes\IESmartBar.BHO
      Clé Supprimée : HKLM\SOFTWARE\Classes\IESmartBar.DockingPanel
      Clé Supprimée : HKLM\SOFTWARE\Classes\IESmartBar.IESmartBar
      Clé Supprimée : HKLM\SOFTWARE\Classes\IESmartBar.IESmartBarBandObject
      Clé Supprimée : HKLM\SOFTWARE\Classes\IESmartBar.SmartbarDisplayState
      Clé Supprimée : HKLM\SOFTWARE\Classes\IESmartBar.SmartbarMenuForm
      Clé Supprimée : HKLM\SOFTWARE\Classes\LinkurySmartBar.BHO
      Clé Supprimée : HKLM\SOFTWARE\Classes\LinkurySmartBar.DockingPanel
      Clé Supprimée : HKLM\SOFTWARE\Classes\LinkurySmartBar.LinkuryMenuForm
      Clé Supprimée : HKLM\SOFTWARE\Classes\LinkurySmartBar.LinkurySmartBar
      Clé Supprimée : HKLM\SOFTWARE\Classes\LinkurySmartBar.LinkurySmartBarBandObject
      Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
      Clé Supprimée : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\base64
      Clé Supprimée : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\chrome
      Clé Supprimée : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\prox
      Clé Supprimée : HKLM\SOFTWARE\Classes\tdataprotocol.CTData
      Clé Supprimée : HKLM\SOFTWARE\Classes\tdataprotocol.CTData.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{830B56CB-FD22-44AA-9887-7898F4F4158D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{8830DDF0-3042-404D-A62C-384A85E34833}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{955B782E-CDC8-4CEE-B6F6-AD7D541A8D8A}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
      Clé Supprimée : HKLM\SOFTWARE\Classes\updatebho.TimerBHO
      Clé Supprimée : HKLM\SOFTWARE\Classes\updatebho.TimerBHO.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\wit4ie.WitBHO
      Clé Supprimée : HKLM\SOFTWARE\Classes\wit4ie.WitBHO.2
      Clé Supprimée : HKLM\Software\Facemoi
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BabylonToolbarsrv_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BabylonToolbarsrv_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\offerbox_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\offerbox_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\QuickShare_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\QuickShare_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@www.duuqu.com/omaha/tools//Duuqu Update;version=3
      Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@www.duuqu.com/omaha/tools//Duuqu Update;version=9
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{00CBB66B-1D3B-46D3-9577-323A336ACB50}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{291BCCC1-6890-484A-89D3-318C928DAC1B}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{5ACE96C0-C70A-4A4D-AF14-2E7B869345E1}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{63E471BB-23F1-3A92-8D43-4079E7B7FA8E}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{963B125B-8B21-49A2-A3A8-E37092276531}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{9AFB8248-617F-460D-9366-D71CDEDA3179}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{B397BC55-576C-39E6-BF64-9E2A96317447}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{B973AB12-952F-31C4-A321-E8FA6FE4421E}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EC5983DF-8DE2-31B5-989F-850F265E7F3C}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{817923CB-4744-4216-B250-CF7EDA8F1767}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9F0C17EB-EF2C-4278-9136-2D547656BC03}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD21}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00CBB66B-1D3B-46D3-9577-323A336ACB50}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{963B125B-8B21-49A2-A3A8-E37092276531}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\BrowserCompanion
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{63E471BB-23F1-3A92-8D43-4079E7B7FA8E}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B397BC55-576C-39E6-BF64-9E2A96317447}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B973AB12-952F-31C4-A321-E8FA6FE4421E}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EC5983DF-8DE2-31B5-989F-850F265E7F3C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{817923CB-4744-4216-B250-CF7EDA8F1767}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9F0C17EB-EF2C-4278-9136-2D547656BC03}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
      Clé Supprimée : HKLM\SOFTWARE\DataMngr
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD21}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}
      Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Browser Infrastructure Helper]
      Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [lollipop]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Browser companion helper]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [FrameFox Extensions]
      Valeur Supprimée : HKLM\SOFTWARE\Policies\Google\Chrome\ExtensionInstallForcelist [1]
      Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{28387537-E3F9-4ED7-860C-11E69AF4A8A0}]
      Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]
      Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
      Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [10]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10]

      ***** [Navigateurs] *****

      -\\ Internet Explorer v10.0.9200.16537

      Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl - Default] = hxxp://www.plusnetwork.com/?sp=addr&q={searchTerms} --> hxxp://www.google.com

      -\\ Mozilla Firefox v20.0.1 (fr)

      Fichier : C:\Users\Gaétan\AppData\Roaming\Mozilla\Firefox\Profiles\5t66bl2j.default\prefs.js

      C:\Users\Gaétan\AppData\Roaming\Mozilla\Firefox\Profiles\5t66bl2j.default\user.js ... Supprimé !

      Supprimée : user_pref("CT1351374.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
      Supprimée : user_pref("CT1351374.CTID", "CT1351374");
      Supprimée : user_pref("CT1351374.CurrentServerDate", "9-2-2010");
      Supprimée : user_pref("CT1351374.DialogsAlignMode", "LTR");
      Supprimée : user_pref("CT1351374.EMailNotifierPollDate", "Tue Feb 09 2010 20:50:27 GMT+0100");
      Supprimée : user_pref("CT1351374.FeedLastCount2497406031938849606", 412);
      Supprimée : user_pref("CT1351374.FeedPollDate2497406028923215171", "Tue Feb 09 2010 20:50:27 GMT+0100");
      Supprimée : user_pref("CT1351374.FeedPollDate2497406029160183613", "Tue Feb 09 2010 20:50:27 GMT+0100");
      Supprimée : user_pref("CT1351374.FeedPollDate2497406029246369413", "Tue Feb 09 2010 20:50:16 GMT+0100");
      Supprimée : user_pref("CT1351374.FeedPollDate2497406029258369205", "Tue Feb 09 2010 20:50:27 GMT+0100");
      Supprimée : user_pref("CT1351374.FeedPollDate2497406029344467024", "Tue Feb 09 2010 20:50:15 GMT+0100");
      Supprimée : user_pref("CT1351374.FeedPollDate2497406029378139157", "Tue Feb 09 2010 20:50:15 GMT+0100");
      Supprimée : user_pref("CT1351374.FeedPollDate2497406029443067727", "Tue Feb 09 2010 20:50:27 GMT+0100");
      Supprimée : user_pref("CT1351374.FeedPollDate2497406029457691013", "Tue Feb 09 2010 20:50:15 GMT+0100");
      Supprimée : user_pref("CT1351374.FeedPollDate2497406029737946538", "Tue Feb 09 2010 20:50:15 GMT+0100");
      Supprimée : user_pref("CT1351374.FeedPollDate2497406029800179990", "Tue Feb 09 2010 20:50:27 GMT+0100");
      Supprimée : user_pref("CT1351374.FeedPollDate2497406029963250594", "Tue Feb 09 2010 20:50:27 GMT+0100");
      Supprimée : user_pref("CT1351374.FeedPollDate2497406030386314898", "Tue Feb 09 2010 20:50:15 GMT+0100");
      Supprimée : user_pref("CT1351374.FeedPollDate2497406031205829836", "Tue Feb 09 2010 20:50:15 GMT+0100");
      Supprimée : user_pref("CT1351374.FeedPollDate2497406031416260640", "Tue Feb 09 2010 20:50:27 GMT+0100");
      Supprimée : user_pref("CT1351374.FeedPollDate2497406031455990502", "Tue Feb 09 2010 20:50:27 GMT+0100");
      Supprimée : user_pref("CT1351374.FeedPollDate2497406031470315095", "Tue Feb 09 2010 20:50:27 GMT+0100");
      Supprimée : user_pref("CT1351374.FeedPollDate2497406031688578912", "Tue Feb 09 2010 20:50:27 GMT+0100");
      Supprimée : user_pref("CT1351374.FeedPollDate2497406031692746925", "Tue Feb 09 2010 20:50:15 GMT+0100");
      Supprimée : user_pref("CT1351374.FeedPollDate2497406031794056114", "Tue Feb 09 2010 20:50:15 GMT+0100");
      Supprimée : user_pref("CT1351374.FeedPollDate2497406032323815881", "Tue Feb 09 2010 20:50:27 GMT+0100");
      Supprimée : user_pref("CT1351374.FeedPollDate2497406032339589721", "Tue Feb 09 2010 20:50:15 GMT+0100");
      Supprimée : user_pref("CT1351374.FeedTTL2497406029246369413", 5);
      Supprimée : user_pref("CT1351374.FeedTTL2497406029457691013", 2);
      Supprimée : user_pref("CT1351374.FeedTTL2497406029737946538", 2);
      Supprimée : user_pref("CT1351374.FeedTTL2497406029963250594", 5);
      Supprimée : user_pref("CT1351374.FeedTTL2497406031205829836", 2);
      Supprimée : user_pref("CT1351374.FeedTTL2497406031416260640", 5);
      Supprimée : user_pref("CT1351374.FeedTTL2497406031794056114", 5);
      Supprimée : user_pref("CT1351374.FeedTTL2497406032339589721", 2);
      Supprimée : user_pref("CT1351374.FirstServerDate", "9-2-2010");
      Supprimée : user_pref("CT1351374.FirstTime", true);
      Supprimée : user_pref("CT1351374.FirstTimeFF3", true);
      Supprimée : user_pref("CT1351374.GroupingServerCheckInterval", 1440);
      Supprimée : user_pref("CT1351374.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
      Supprimée : user_pref("CT1351374.Initialize", true);
      Supprimée : user_pref("CT1351374.InitializeCommonPrefs", true);
      Supprimée : user_pref("CT1351374.InstalledDate", "Tue Feb 09 2010 20:50:16 GMT+0100");
      Supprimée : user_pref("CT1351374.InvalidateCache", false);
      Supprimée : user_pref("CT1351374.IsGrouping", false);
      Supprimée : user_pref("CT1351374.IsMulticommunity", false);
      Supprimée : user_pref("CT1351374.IsOpenThankYouPage", true);
      Supprimée : user_pref("CT1351374.IsOpenUninstallPage", true);
      Supprimée : user_pref("CT1351374.LanguagePackLastCheckTime", "Tue Feb 09 2010 20:50:16 GMT+0100");
      Supprimée : user_pref("CT1351374.LanguagePackReloadIntervalMM", 1440);
      Supprimée : user_pref("CT1351374.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
      Supprimée : user_pref("CT1351374.LastLogin_2.5.6.0", "Tue Feb 09 2010 20:50:28 GMT+0100");
      Supprimée : user_pref("CT1351374.LatestVersion", "2.1.0.18");
      Supprimée : user_pref("CT1351374.Locale", "fr-fr");
      Supprimée : user_pref("CT1351374.LoginCache", 4);
      Supprimée : user_pref("CT1351374.MCDetectTooltipHeight", "83");
      Supprimée : user_pref("CT1351374.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
      Supprimée : user_pref("CT1351374.MCDetectTooltipWidth", "295");
      Supprimée : user_pref("CT1351374.RadioIsPodcast", false);
      Supprimée : user_pref("CT1351374.RadioLastCheckTime", "Tue Feb 09 2010 20:50:15 GMT+0100");
      Supprimée : user_pref("CT1351374.RadioLastUpdateIPServer", "3");
      Supprimée : user_pref("CT1351374.RadioLastUpdateServer", "128929877726170000");
      Supprimée : user_pref("CT1351374.RadioMediaID", "6298792");
      Supprimée : user_pref("CT1351374.RadioMediaType", "Media Player");
      Supprimée : user_pref("CT1351374.RadioMenuSelectedID", "EBRadioMenu_CT13513746298792");
      Supprimée : user_pref("CT1351374.RadioStationName", "NRJ");
      Supprimée : user_pref("CT1351374.RadioStationURL", "hxxp://player.nrj.fr/V4/nrj/nrj.asx");
      Supprimée : user_pref("CT1351374.SHRINK_TOOLBAR", 1);
      Supprimée : user_pref("CT1351374.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_[...]
      Supprimée : user_pref("CT1351374.SearchFromAddressBarIsInit", true);
      Supprimée : user_pref("CT1351374.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT135[...]
      Supprimée : user_pref("CT1351374.SearchInNewTabEnabled", true);
      Supprimée : user_pref("CT1351374.SearchInNewTabIntervalMM", 1440);
      Supprimée : user_pref("CT1351374.SearchInNewTabLastCheckTime", "Tue Feb 09 2010 20:50:28 GMT+0100");
      Supprimée : user_pref("CT1351374.SearchInNewTabServiceUrl", "hxxp://hosting.conduit-services.com/newtab/?ctid=EB[...]
      Supprimée : user_pref("CT1351374.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...]
      Supprimée : user_pref("CT1351374.SettingsCheckIntervalMin", 120);
      Supprimée : user_pref("CT1351374.SettingsLastCheckTime", "Tue Feb 09 2010 20:50:13 GMT+0100");
      Supprimée : user_pref("CT1351374.SettingsLastUpdate", "1265743480");
      Supprimée : user_pref("CT1351374.ThirdPartyComponentsInterval", 504);
      Supprimée : user_pref("CT1351374.ThirdPartyComponentsLastCheck", "Tue Feb 09 2010 20:50:13 GMT+0100");
      Supprimée : user_pref("CT1351374.ThirdPartyComponentsLastUpdate", "1265743480");
      Supprimée : user_pref("CT1351374.TrusteLinkUrl", "hxxp://www.truste.org/pvr.php?page=validate&softwareProgramId=[...]
      Supprimée : user_pref("CT1351374.UserID", "UN30674537661859624");
      Supprimée : user_pref("CT1351374.ValidationData_Toolbar", 1);
      Supprimée : user_pref("CT1351374.WeatherNetwork", "");
      Supprimée : user_pref("CT1351374.WeatherPollDate", "Tue Feb 09 2010 20:50:15 GMT+0100");
      Supprimée : user_pref("CT1351374.WeatherUnit", "C");
      Supprimée : user_pref("CT1351374.alertChannelId", "633");
      Supprimée : user_pref("CT1351374.clientLogIsEnabled", false);
      Supprimée : user_pref("CT1351374.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...]
      Supprimée : user_pref("CT1351374.myStuffEnabled", true);
      Supprimée : user_pref("CT1351374.myStuffPublihserMinWidth", 400);
      Supprimée : user_pref("CT1351374.myStuffSearchUrl", "hxxp://search.conduit.com/Results.aspx?q=SEARCH_TERM&ctid=E[...]
      Supprimée : user_pref("CT1351374.myStuffServiceIntervalMM", 1440);
      Supprimée : user_pref("CT1351374.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
      Supprimée : user_pref("CT1351374.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...]
      Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://www.bing.com/search?mkt=fr-FR&for[...]
      Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT1351374");
      Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT1351374");
      Supprimée : user_pref("browser.search.defaultenginename", "Search Results");
      Supprimée : user_pref("browser.search.order.1", "Search Results");
      Supprimée : user_pref("extensions.BabylonToolbar.aflt", "orgnl");
      Supprimée : user_pref("extensions.BabylonToolbar.bbDpng", 23);
      Supprimée : user_pref("extensions.BabylonToolbar.lastDP", 23);
      Supprimée : user_pref("extensions.BabylonToolbar.lastVrsnTs", "");
      Supprimée : user_pref("extensions.BabylonToolbar.mntrFFxVrsn", "7.0");
      Supprimée : user_pref("extensions.BabylonToolbar.propectorlck", 57929911);
      Supprimée : user_pref("extensions.BabylonToolbar.smplGrp", "free");
      Supprimée : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
      Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");
      Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=108988");
      Supprimée : user_pref("extensions.BabylonToolbar_i.hardId", "8664d30b00000000000000251158c1ed");
      Supprimée : user_pref("extensions.BabylonToolbar_i.id", "8664d30b00000000000000251158c1ed");
      Supprimée : user_pref("extensions.BabylonToolbar_i.instlDay", "15408");
      Supprimée : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
      Supprimée : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
      Supprimée : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
      Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
      Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
      Supprimée : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
      Supprimée : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
      Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1717:22:34");
      Supprimée : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
      Supprimée : user_pref("extensions.helperbar.SmartbarDisabled", false);
      Supprimée : user_pref("extensions.helperbar.SmartbarStateMinimaized", false);
      Supprimée : user_pref("extensions.snipit.askTbInstalled", true);
      Supprimée : user_pref("extensions.snipit.chromeURL", "hxxp://toolbar.ask.com/toolbarv/askRedirect?o=10607&gct=&g[...]
      Supprimée : user_pref("extensions.vshare@toolbar.update.enabled", false);
      Supprimée : user_pref("vshare.install.date", "1306627200000");
      Supprimée : user_pref("vshare.install.dumpFileCount", 0);
      Supprimée : user_pref("vshare.install.dumpFileDisabled", false);
      Supprimée : user_pref("vshare.install.finished", "1.0.0");
      Supprimée : user_pref("vshare.install.guid", "{28e86d52-797b-4fc3-85e7-d92cf0c188bf}");
      Supprimée : user_pref("vshare.install.isDisabled", true);
      Supprimée : user_pref("vshare.install.istoolbarhp", true);
      Supprimée : user_pref("vshare.install.istoolbarsearch", true);
      Supprimée : user_pref("vshare.install.laststatreq", "1306627200000");
      Supprimée : user_pref("vshare.install.newtab", true);
      Supprimée : user_pref("vshare.install.overlayVersion", 1);
      Supprimée : user_pref("vshare.install.userHPSettings", "");
      Supprimée : user_pref("vshare.install.userSPSettings", "");

      Fichier : C:\Users\Agnès\AppData\Roaming\Mozilla\Firefox\Profiles\o9u9eswm.default\prefs.js

      C:\Users\Agnès\AppData\Roaming\Mozilla\Firefox\Profiles\o9u9eswm.default\user.js ... Supprimé !

      Supprimée : user_pref("extensions.alotab.oldKeyword", "hxxp://www.plusnetwork.com/?sp=addr&q=");
      Supprimée : user_pref("keyword.URL", "hxxp://www.plusnetwork.com/?sp=addr&q=");
      Supprimée : user_pref("somoto.dnscatch", "hxxp://www.bigseekpro.com/search/toolbar/bigseekpro/{AE92CC45-89C8-6CA[...]
      Supprimée : user_pref("somoto.homepage", "hxxp://www.bigseekpro.com/bigseekpro/{AE92CC45-89C8-6CAE-269D-5B2F2A71[...]

      -\\ Google Chrome v [Impossible d'obtenir la version]

      Fichier : C:\Users\Gaétan\AppData\Local\Google\Chrome\User Data\Default\Preferences

      Supprimée [l.438] : icon_url = "hxxp://www.plusnetwork.com/assets/56674c9b/img/favicon.ico",
      Supprimée [l.441] : keyword = "www.plusnetwork.com",
      Supprimée [l.444] : search_url = "hxxp://www.plusnetwork.com/?sp=ctbar&q={searchTerms}&dp=MessengerPlus",
      Supprimée [l.446] : homepage =}, "hxxp://www.plusnetwork.com/?sp=hp/",

      -\\ Opera v [Impossible d'obtenir la version]

      Fichier : C:\Users\Gaétan\AppData\Roaming\Opera\Opera\operaprefs.ini

      [OK] Le fichier ne contient aucune entrée illégitime.

      *************************

      AdwCleaner[S1].txt - [33197 octets] - [03/05/2013 17:55:31]

      ########## EOF - C:\AdwCleaner[S1].txt - [33258 octets] ##########
      0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
    Fournir les deux rapports :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

    * Lance OTL
    * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
    * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\consrv.dll
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    wininit.exe
    /md5stop
    HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
    HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
    CREATERESTOREPOINT
    nslookup www.google.fr /c
    SAVEMBR:0
    hklm\software\clients\startmenuinternet|command /rs
    hklm\software\clients\startmenuinternet|command /64 /rs

    * Clique sur le bouton Analyse.

    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
    Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
    Je répète : donne le lien du rapport pjjoint ici dans un nouveau message.

    NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

    0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Supprime : C:\ProgramData\866CA3D5333ED30B0000866C1D6FD9CF

    Désinstalle McAfee Security Scan
    Sert à rien.

    Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Fais des scans réguliers avec, il est efficace.

    Sécurise ton PC !

    Important - ton infection est venue par un exploit sur site web :

    Un exploit sur site WEB permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.
    Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.
    Exemple avec : Exploit Java

    Il faut donc impérativement maintenir tes logiciels à jour afin de ne pas voir ces portes d'entrée sur ton système.
    Tant que ces logiciels ne seront pas à jour, ton PC est vulnérable et les infections peuvent s'installer facilement.

    IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash :
    /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
    https://forum.malekal.com/viewtopic.php?t=15960&start=

    Désactive Java de tes navigateurs WEB : https://www.commentcamarche.net/faq/35621-desactiver-java-sur-ses-navigateurs-web

    Passe le mot à tes amis !

    ~~

    Filtrer les PUPs/Adwares les plus fréquents avec HOSTS Anti-PUPs/Adwares : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/

    ~~

    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

    0
    1. gaetanduloiret Messages postés 42 Statut Membre
       
      Merci beaucoup pour cette précieuse aide
      0

Discussions similaires

Méssage Firefox ''Couldn't load XPCOM''
pistouri -
pistouri -

0 réponse
Caler une adresse au niveau de la fenêtre d'une enveloppe
®omain -
kent -

15 réponses