Pub

Résolu
Bonjour, quand j'ouvre internet des pages de pub intempestive s'ouvrent ! comment m'en débarrasser !!! help me please !!! merci

13 réponses

  1. Modérateur
    Salut,

    Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.
    Lance le, clique sur [Suppression] puis patiente le temps du scan (Pas besoin de faire de Recherche avant).
    Une fois le scan fini, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
    1. bonjour, voili voila

      # AdwCleaner v1.606 - Rapport créé le 22/05/2013 à 09:39:57
      # Mis à jour le 10/05/2012 par Xplode
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
      # Nom d'utilisateur : Aladfin - ALADFIN-TOSH
      # Exécuté depuis : C:\Users\Aladfin\Desktop\AdwCleaner_1.606_En.exe
      # Option [Suppression]

      ***** [Services] *****

      Arrêté & Supprimé : WajamUpdater

      ***** [Fichiers / Dossiers] *****

      Dossier Supprimé : C:\Users\Aladfin\AppData\Local\APN
      Dossier Supprimé : C:\Users\Aladfin\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
      Dossier Supprimé : C:\Users\Aladfin\AppData\Local\Ilivid Player
      Dossier Supprimé : C:\Users\Aladfin\AppData\Local\Wajam
      Dossier Supprimé : C:\Users\Aladfin\AppData\LocalLow\AskToolbar
      Dossier Supprimé : C:\Users\Aladfin\AppData\LocalLow\Searchqutoolbar
      Dossier Supprimé : C:\Users\Aladfin\AppData\LocalLow\Toolbar4
      Dossier Supprimé : C:\Users\Aladfin\AppData\Roaming\Babylon
      Dossier Supprimé : C:\Users\Aladfin\AppData\Roaming\DealPly
      Dossier Supprimé : C:\Users\Aladfin\AppData\Roaming\eType
      Dossier Supprimé : C:\Users\Aladfin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam
      Dossier Supprimé : C:\Users\Aladfin\AppData\Roaming\Mozilla\Firefox\Profiles\zynsi94e.default\extensions\{1CB94A15-4515-4A88-A296-36DDCA34AF50}
      Dossier Supprimé : C:\Users\Aladfin\AppData\Roaming\Mozilla\Firefox\Profiles\zynsi94e.default\extensions\toolbar@ask.com
      Dossier Supprimé : C:\ProgramData\Ask
      Dossier Supprimé : C:\ProgramData\Babylon
      Dossier Supprimé : C:\ProgramData\Tarma Installer
      Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Tuto4pc
      Dossier Supprimé : C:\Program Files (x86)\Ask.com
      Dossier Supprimé : C:\Program Files (x86)\Boxore
      Dossier Supprimé : C:\Program Files (x86)\Ilivid
      Dossier Supprimé : C:\Program Files (x86)\Wajam
      Dossier Supprimé : C:\windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
      Fichier Supprimé : C:\Users\Aladfin\AppData\Roaming\Mozilla\Firefox\Profiles\zynsi94e.default\searchplugins\Askcom.xml
      Fichier Supprimé : C:\Users\Aladfin\AppData\Roaming\Mozilla\Firefox\Profiles\zynsi94e.default\searchplugins\Babylon.xml
      Fichier Supprimé : C:\Users\Public\Desktop\eBay.lnk
      Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml

      ***** [Registre] *****

      [*] Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB01555.IEToolbar
      [*] Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB01555.IEToolbar.1
      [*] Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB01555.TBSB01555
      [*] Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB01555.TBSB01555.3
      [*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB01555
      [*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB01555.1
      Clé Supprimée : HKCU\Software\{1CB94A15-4515-4A88-A296-36DDCA34AF50}
      Clé Supprimée : HKCU\Software\Ask.com
      Clé Supprimée : HKCU\Software\APN
      Clé Supprimée : HKCU\Software\BabylonToolbar
      Clé Supprimée : HKCU\Software\Cr_Installer
      Clé Supprimée : HKCU\Software\DataMngr
      Clé Supprimée : HKCU\Software\ilivid
      Clé Supprimée : HKCU\Software\Iminent
      Clé Supprimée : HKCU\Software\Tuto4PC
      Clé Supprimée : HKCU\Software\Wajam
      Clé Supprimée : HKCU\Software\AppDataLow\Software\AskToolbar

      merci pour l'aide :)
      1. Modérateur
        Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
        Fournir les deux rapports :

        Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

        * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
        (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

        Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

        * Lance OTL
        * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
        * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

        netsvcs
        msconfig
        safebootminimal
        safebootnetwork
        activex
        drivers32
        %ALLUSERSPROFILE%\Application Data\*.
        %ALLUSERSPROFILE%\Application Data\*.exe /s
        %APPDATA%\*.
        %APPDATA%\*.exe /s
        %temp%\.exe /s
        %SYSTEMDRIVE%\*.exe
        %systemroot%\*. /mp /s
        %systemroot%\system32\consrv.dll
        %systemroot%\system32\*.dll /lockedfiles
        %systemroot%\Tasks\*.job /lockedfiles
        %systemroot%\system32\drivers\*.sys /lockedfiles
        %systemroot%\System32\config\*.sav
        /md5start
        explorer.exe
        winlogon.exe
        wininit.exe
        /md5stop
        HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
        HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
        CREATERESTOREPOINT
        nslookup www.google.fr /c
        SAVEMBR:0
        hklm\software\clients\startmenuinternet|command /rs
        hklm\software\clients\startmenuinternet|command /64 /rs


        * Clique sur le bouton Analyse.

        * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
        Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
        Je répète : donne le lien du rapport pjjoint ici dans un nouveau message.

        NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE
        1. Modérateur
          Tu as plein d'adwares (TutoPC etc).
          Ta version d'AdwCleaner n'est pas à jour.

          Supprime le et retélécharge pour virer tous ces programmes parasites.
          Donne le rapport de suppression AdwCleaner.
          1. voila ;

            # AdwCleaner v2.301 - Rapport créé le 22/05/2013 à 23:47:07
            # Mis à jour le 16/05/2013 par Xplode
            # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
            # Nom d'utilisateur : Aladfin - ALADFIN-TOSH
            # Mode de démarrage : Normal
            # Exécuté depuis : C:\Users\Aladfin\Downloads\AdwCleaner-2.301.exe
            # Option [Suppression]

            ***** [Services] *****

            Arrêté & Supprimé : BrowserProtect
            Arrêté & Supprimé : desksvc
            Arrêté & Supprimé : eSafeSvc

            ***** [Fichiers / Dossiers] *****

            Dossier Supprimé : C:\Program Files (x86)\Delta
            Dossier Supprimé : C:\Program Files (x86)\HappyLyrics
            Dossier Supprimé : C:\Program Files (x86)\Searchqu Toolbar
            Dossier Supprimé : C:\Program Files (x86)\Services x86
            Dossier Supprimé : C:\Program Files (x86)\Software
            Dossier Supprimé : C:\Program Files (x86)\Tiger Savings
            Dossier Supprimé : C:\Program Files (x86)\tuto4pc_fr_30
            Dossier Supprimé : C:\Program Files (x86)\Yontoo
            Dossier Supprimé : C:\ProgramData\boost_interprocess
            Dossier Supprimé : C:\ProgramData\eSafe
            Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Desk 365
            Dossier Supprimé : C:\ProgramData\Partner
            Dossier Supprimé : C:\Users\Aladfin\AppData\Local\EoRezo
            Dossier Supprimé : C:\Users\Aladfin\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaojmikegpiepcfdkkjaplodkpfmlo
            Dossier Supprimé : C:\Users\Aladfin\AppData\Local\Google\Chrome\User Data\Default\Extensions\akdojefgphalhhkagafpcoakgboeokdl
            Dossier Supprimé : C:\Users\Aladfin\AppData\Local\Google\Chrome\User Data\Default\Extensions\cnmdgidklhhnmppphpohildcefnaaflp
            Dossier Supprimé : C:\Users\Aladfin\AppData\Local\Google\Chrome\User Data\Default\Extensions\niapdbllcanepiiimjjndipklodoedlc
            Dossier Supprimé : C:\Users\Aladfin\AppData\Local\Services x86
            Dossier Supprimé : C:\Users\Aladfin\AppData\Local\Temp\Desk365
            Dossier Supprimé : C:\Users\Aladfin\AppData\Local\Tiger Savings
            Dossier Supprimé : C:\Users\Aladfin\AppData\Local\tuto4pc_fr_30
            Dossier Supprimé : C:\Users\Aladfin\AppData\Local\Updater27096
            Dossier Supprimé : C:\Users\Aladfin\AppData\LocalLow\Delta
            Dossier Supprimé : C:\Users\Aladfin\AppData\Roaming\BabSolution
            Dossier Supprimé : C:\Users\Aladfin\AppData\Roaming\Delta
            Dossier Supprimé : C:\Users\Aladfin\AppData\Roaming\Desk 365
            Dossier Supprimé : C:\Users\Aladfin\AppData\Roaming\eIntaller
            Dossier Supprimé : C:\Users\Aladfin\AppData\Roaming\Mozilla\Firefox\Profiles\zynsi94e.default\extensions\217e8200-a3b3-43df-b951-8ec01d483d7f@b98c6809-1f3f-41a1-bb1c-692cf84781e9.com
            Dossier Supprimé : C:\Users\Aladfin\AppData\Roaming\Mozilla\Firefox\Profiles\zynsi94e.default\extensions\crossriderapp12767@crossrider.com
            Dossier Supprimé : C:\Users\Aladfin\AppData\Roaming\Mozilla\Firefox\Profiles\zynsi94e.default\extensions\ffxtlbr@delta.com
            Dossier Supprimé : C:\Users\Aladfin\AppData\Roaming\PerformerSoft
            Dossier Supprimé : C:\Users\Aladfin\AppData\Roaming\WebPlayerBdd
            Dossier Supprimé : C:\windows\Installer\{EA69DAE1-1BC2-48ED-AB9A-24A5C8AC8071}
            Fichier Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
            Fichier Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
            Fichier Désinfecté : C:\Users\Aladfin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
            Fichier Désinfecté : C:\Users\Aladfin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
            Fichier Désinfecté : C:\Users\Aladfin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
            Fichier Désinfecté : C:\Users\Aladfin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk
            Fichier Désinfecté : C:\Users\Aladfin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk
            Fichier Désinfecté : C:\Users\Aladfin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
            Fichier Désinfecté : C:\Users\Aladfin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
            Fichier Désinfecté : C:\Users\Aladfin\Desktop\Internet Explorer.lnk
            Fichier Désinfecté : C:\Users\Public\Desktop\Google Chrome.lnk
            Fichier Désinfecté : C:\Users\Public\Desktop\Mozilla Firefox.lnk
            Fichier Supprimé : C:\END
            Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
            Fichier Supprimé : C:\user.js
            Fichier Supprimé : C:\Users\Aladfin\AppData\Local\Google\Chrome\User Data\Default\bProtector Web Data
            Fichier Supprimé : C:\Users\Aladfin\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences
            Fichier Supprimé : C:\Users\Aladfin\AppData\Roaming\Mozilla\Firefox\Profiles\zynsi94e.default\bprotector_extensions.sqlite
            Fichier Supprimé : C:\Users\Aladfin\AppData\Roaming\Mozilla\Firefox\Profiles\zynsi94e.default\bprotector_prefs.js
            Fichier Supprimé : C:\Users\Aladfin\AppData\Roaming\Mozilla\Firefox\Profiles\zynsi94e.default\extensions\plugin@yontoo.com.xpi
            Fichier Supprimé : C:\Users\Aladfin\AppData\Roaming\Mozilla\Firefox\Profiles\zynsi94e.default\searchplugins\Babylon.xml
            Fichier Supprimé : C:\Users\Aladfin\AppData\Roaming\Mozilla\Firefox\Profiles\zynsi94e.default\searchplugins\BrowserProtect.xml
            Fichier Supprimé : C:\Users\Aladfin\AppData\Roaming\Mozilla\Firefox\Profiles\zynsi94e.default\searchplugins\delta.xml
            Fichier Supprimé : C:\windows\Tasks\SoftwareUpdateTaskMachineCore.job
            Fichier Supprimé : C:\windows\Tasks\SoftwareUpdateTaskMachineUA.job
            Supprimé au redémarrage : C:\Program Files (x86)\Desk 365
            Supprimé au redémarrage : C:\ProgramData\BrowserProtect

            ***** [Registre] *****

            Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
            Clé Supprimée : HKCU\Software\AppDataLow\Software\Services x86
            Clé Supprimée : HKCU\Software\DataMngr_Toolbar
            Clé Supprimée : HKCU\Software\Delta
            Clé Supprimée : HKCU\Software\delta LTD
            Clé Supprimée : HKCU\Software\InstallCore
            Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110111271167}
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110211701196}
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3}
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8FFA7469-654F-423E-84FE-6A583CB1C284}
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0}
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110111271167}
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110211701196}
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{82E1477C-B154-48D3-9891-33D83C26BCD3}
            Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
            Clé Supprimée : HKCU\Software\Tutorials
            Clé Supprimée : HKCU\Software\TutoTag
            Clé Supprimée : HKCU\Software\96dad1e03dba43
            Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
            Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{39CB8175-E224-4446-8746-00566302DF8D}
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{AC662AF2-4601-4A68-84DF-A3FE83F1A5F9}
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D97A8234-F2A2-4AD4-91D5-FECDB2C553AF}
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BrowserConnection.dll
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\DNSBHO.dll
            Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\priam_bho.DLL
            Clé Supprimée : HKLM\SOFTWARE\Classes\Applications\ilividsetupv1.exe
            Clé Supprimée : HKLM\SOFTWARE\Classes\BrowserConnection.Loader
            Clé Supprimée : HKLM\SOFTWARE\Classes\BrowserConnection.Loader.1
            Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0012767.BHO
            Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0012767.BHO.1
            Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0012767.Sandbox
            Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0012767.Sandbox.1
            Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0027096.BHO
            Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0027096.BHO.1
            Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0027096.Sandbox
            Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0027096.Sandbox.1
            Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaappCore
            Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaappCore.1
            Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltadskBnd
            Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltadskBnd.1
            Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaHlpr
            Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaHlpr.1
            Clé Supprimée : HKLM\SOFTWARE\Classes\DnsBHO.BHO
            Clé Supprimée : HKLM\SOFTWARE\Classes\DnsBHO.BHO.1
            Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.deltaESrvc
            Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.deltaESrvc.1
            Clé Supprimée : HKLM\SOFTWARE\Classes\ilivid
            Clé Supprimée : HKLM\Software\Classes\Installer\Features\1EAD96AE2CB1DE84BAA9425A8CCA0817
            Clé Supprimée : HKLM\Software\Classes\Installer\Products\1EAD96AE2CB1DE84BAA9425A8CCA0817
            Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
            Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{39CB8175-E224-4446-8746-00566302DF8D}
            Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440244704496}
            Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4599D05A-D545-4069-BB42-5895B4EAE05B}
            Clé Supprimée : HKLM\Software\Delta
            Clé Supprimée : HKLM\Software\Desksvc
            Clé Supprimée : HKLM\Software\eSafeSecControl
            Clé Supprimée : HKLM\Software\ilivid
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\boxore_RASAPI32
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\boxore_RASMANCS
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASAPI32
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASMANCS
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\I Want This_RASAPI32
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\I Want This_RASMANCS
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASAPI32
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASMANCS
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASAPI32
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASMANCS
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110111271167}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110211701196}
            Clé Supprimée : HKLM\Software\portaldositesSoftware
            Clé Supprimée : HKLM\Software\V9
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\96dad1e03dba43
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{11111111-1111-1111-1111-110111271167}
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{11111111-1111-1111-1111-110211701196}
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{22222222-2222-2222-2222-220222702296}
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{261DD098-8A3E-43D4-87AA-63324FA897D8}
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{4FCB4630-2A1C-4AA1-B422-345E8DC8A6DE}
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{5D64294B-1341-4FE7-B6D8-7C36828D4DD5}
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{82E1477C-B154-48D3-9891-33D83C26BCD3}
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{86838207-681D-469D-9511-D0DCC6F19F9B}
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E97A663B-81A6-49C5-A6D3-BCB05BA1DE26}
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1231839B-064E-4788-B865-465A1B5266FD}
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1B730ACF-26A3-447B-9994-14AEE0EB72CC}
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{44B619BC-3D2B-4990-AA4F-9AA366921792}
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{55555555-5555-5555-5555-550255705596}
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{66666666-6666-6666-6666-660266706696}
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110111271167}
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110211701196}
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110111271167}
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110211701196}
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{348C2DF3-1191-4C3E-92A6-B3A89A9D9C85}
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110111271167}
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110211701196}
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{EA69DAE1-1BC2-48ED-AB9A-24A5C8AC8071}
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Delta
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Delta Chrome Toolbar
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Desk 365
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\eSafeSecControl
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\ilivid
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Searchqu Toolbar
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Services x86
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\tuto4pc_fr_30_is1
            Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Wajam
            Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1231839B-064E-4788-B865-465A1B5266FD}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1B730ACF-26A3-447B-9994-14AEE0EB72CC}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44B619BC-3D2B-4990-AA4F-9AA366921792}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550255705596}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660266706696}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}
            Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}
            Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
            Clé Supprimée : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
            Clé Supprimée : HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
            Clé Supprimée : HKU\S-1-5-21-2213825844-1325415140-1739669939-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
            Donnée Supprimée : [x64] HKLM\..\Windows [AppInit_DLLs] = C:\PROGRA~2\SEARCH~1\Datamngr\x64\datamngr.dll
            Donnée Supprimée : [x64] HKLM\..\Windows [AppInit_DLLs] = C:\PROGRA~2\SEARCH~1\Datamngr\x64\IEBHO.dll
            Donnée Supprimée : HKLM\...\StartMenuInternet\FIREFOX.EXE [(Default)] = C:\Program Files (x86)\Mozilla Firefox\firefox.exe hxxp://www.portaldosites.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=TOSHIBAXMK6475GSX_22QFPAM0TXX22QFPAM0T&ts=1369208357
            Donnée Supprimée : HKLM\...\StartMenuInternet\Google Chrome [(Default)] = "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" hxxp://www.portaldosites.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=TOSHIBAXMK6475GSX_22QFPAM0TXX22QFPAM0T&ts=1369208357
            Donnée Supprimée : HKLM\...\StartMenuInternet\IEXPLORE.EXE [(Default)] = C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.portaldosites.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=TOSHIBAXMK6475GSX_22QFPAM0TXX22QFPAM0T&ts=1369208357
            Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
            Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
            Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Desk 365]
            Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [happylyrics@hpyproductions.net]
            Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow [*.crossrider.com]
            Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [tuto4pc_fr_30]
            Valeur Supprimée : HKLM\SOFTWARE\Policies\Google\Chrome\ExtensionInstallForcelist [1]
            Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{82E1477C-B154-48D3-9891-33D83C26BCD3}]
            Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [10]
            Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10]

            ***** [Navigateurs] *****

            -\\ Internet Explorer v10.0.9200.16576

            Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.portaldosites.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=TOSHIBAXMK6475GSX_22QFPAM0TXX22QFPAM0T&ts=1369208357 --> hxxp://www.google.com
            Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.portaldosites.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=TOSHIBAXMK6475GSX_22QFPAM0TXX22QFPAM0T&ts=1369208357 --> hxxp://www.google.com
            Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.portaldosites.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=TOSHIBAXMK6475GSX_22QFPAM0TXX22QFPAM0T&ts=1369208357 --> hxxp://www.google.com
            Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.portaldosites.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=TOSHIBAXMK6475GSX_22QFPAM0TXX22QFPAM0T&ts=1369208357 --> hxxp://www.google.com
            Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.portaldosites.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=TOSHIBAXMK6475GSX_22QFPAM0TXX22QFPAM0T&ts=1369208357 --> hxxp://www.google.com
            Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.portaldosites.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=TOSHIBAXMK6475GSX_22QFPAM0TXX22QFPAM0T&ts=1369208357 --> hxxp://www.google.com

            -\\ Mozilla Firefox v21.0 (fr)

            Fichier : C:\Users\Aladfin\AppData\Roaming\Mozilla\Firefox\Profiles\zynsi94e.default\prefs.js

            Supprimée : user_pref("avg.install.userHPSettings", "hxxp://www.delta-search.com/home?affID=119549&tt=070312_w3"[...]
            Supprimée : user_pref("avg.install.userSPSettings", "Delta Search");
            Supprimée : user_pref("browser.newtab.url", "hxxp://www.delta-search.com/?affID=119549&tt=070312_w3&babsrc=NT_de[...]
            Supprimée : user_pref("browser.search.defaultenginename", "portaldosites");
            Supprimée : user_pref("browser.search.order.1", "Delta Search");
            Supprimée : user_pref("browser.search.selectedEngine", "Delta Search");
            Supprimée : user_pref("browser.startup.homepage", "hxxp://www.delta-search.com/home?q=comment+ca+marche&babsrc=h[...]
            Supprimée : user_pref("extensions.a217e8200a3b343dfb9518ec01d483d7fb98c68091f3f41a1bb1c692cf84781e9com27096.2709[...]
            Supprimée : user_pref("extensions.crossriderapp12767.12767.InstallationThankYouPage", false);
            Supprimée : user_pref("extensions.crossriderapp12767.12767.InstallationTime", 1369209825);
            Supprimée : user_pref("extensions.crossriderapp12767.12767.active", true);
            Supprimée : user_pref("extensions.crossriderapp12767.12767.addressbar", "");
            Supprimée : user_pref("extensions.crossriderapp12767.12767.addressbarenhanced", "");
            Supprimée : user_pref("extensions.crossriderapp12767.12767.backgroundjs", "\n\n//\n");
            Supprimée : user_pref("extensions.crossriderapp12767.12767.backgroundver", 41);
            Supprimée : user_pref("extensions.crossriderapp12767.12767.can_run_bg_code", true);
            Supprimée : user_pref("extensions.crossriderapp12767.12767.certdomaininstaller", "");
            Supprimée : user_pref("extensions.crossriderapp12767.12767.changeprevious", false);
            Supprimée : user_pref("extensions.crossriderapp12767.12767.cookie.InstallationTime.expiration", "Fri Feb 01 2030[...]
            Supprimée : user_pref("extensions.crossriderapp12767.12767.cookie.InstallationTime.value", "1369209825");
            Supprimée : user_pref("extensions.crossriderapp12767.12767.cookie._GPL_aoi.expiration", "Fri Feb 01 2030 00:00:0[...]
            Supprimée : user_pref("extensions.crossriderapp12767.12767.cookie._GPL_aoi.value", "1369209825");
            Supprimée : user_pref("extensions.crossriderapp12767.12767.cookie._GPL_arbitrary_code.expiration", "Wed May 22 2[...]
            Supprimée : user_pref("extensions.crossriderapp12767.12767.cookie._GPL_arbitrary_code.value", "%22var%20start_ti[...]
            Supprimée : user_pref("extensions.crossriderapp12767.12767.cookie._GPL_blocklist.expiration", "Wed May 22 2013 2[...]
            Supprimée : user_pref("extensions.crossriderapp12767.12767.cookie._GPL_blocklist.value", "%22nonexistantdomain.c[...]
            Supprimée : user_pref("extensions.crossriderapp12767.12767.cookie._GPL_country_code.expiration", "Wed May 29 201[...]
            Supprimée : user_pref("extensions.crossriderapp12767.12767.cookie._GPL_country_code.value", "%22FR%22");
            Supprimée : user_pref("extensions.crossriderapp12767.12767.cookie._GPL_crr.expiration", "Fri Feb 01 2030 00:00:0[...]
            Supprimée : user_pref("extensions.crossriderapp12767.12767.cookie._GPL_crr.value", "1369251729");
            Supprimée : user_pref("extensions.crossriderapp12767.12767.cookie._GPL_currenttime.expiration", "Fri Feb 01 2030[...]
            Supprimée : user_pref("extensions.crossriderapp12767.12767.cookie._GPL_currenttime.value", "%221368543783%22");
            Supprimée : user_pref("extensions.crossriderapp12767.12767.cookie._GPL_hotfix20111102645.expiration", "Fri Feb 0[...]
            Supprimée : user_pref("extensions.crossriderapp12767.12767.cookie._GPL_hotfix20111102645.value", "%221%22");
            Supprimée : user_pref("extensions.crossriderapp12767.12767.cookie._GPL_installer_params.expiration", "Fri Feb 01[...]
            Supprimée : user_pref("extensions.crossriderapp12767.12767.cookie._GPL_installer_params.value", "%7B%22source_id[...]
            Supprimée : user_pref("extensions.crossriderapp12767.12767.cookie._GPL_installtime.expiration", "Fri Feb 01 2030[...]
            Supprimée : user_pref("extensions.crossriderapp12767.12767.cookie._GPL_installtime.value", "%221368543775%22");
            Supprimée : user_pref("extensions.crossriderapp12767.12767.cookie._GPL_parent_zoneid.expiration", "Fri Feb 01 20[...]
            Supprimée : user_pref("extensions.crossriderapp12767.12767.cookie._GPL_parent_zoneid.value", "%2214019%22");
            Supprimée : user_pref("extensions.crossriderapp12767.12767.cookie._GPL_pc_20120828.expiration", "Fri Feb 01 2030[...]
            Supprimée : user_pref("extensions.crossriderapp12767.12767.cookie._GPL_pc_20120828.value", "1369209858299");
            Supprimée : user_pref("extensions.crossriderapp12767.12767.cookie._GPL_product_id.expiration", "Fri Feb 01 2030 [...]
            Supprimée : user_pref("extensions.crossriderapp12767.12767.cookie._GPL_product_id.value", "%221292%22");
            Supprimée : user_pref("extensions.crossriderapp12767.12767.cookie._GPL_zoneid.expiration", "Fri Feb 01 2030 00:0[...]
            Supprimée : user_pref("extensions.crossriderapp12767.12767.cookie._GPL_zoneid.value", "%22197262%22");
            Supprimée : user_pref("extensions.crossriderapp12767.12767.cookie.dbtest.expiration", "Fri Feb 01 2030 00:00:00 [...]
            Supprimée : user_pref("extensions.crossriderapp12767.12767.cookie.dbtest.value", "1369209849798");
            Supprimée : user_pref("extensions.crossriderapp12767.12767.description", "Tiger Savings");
            Supprimée : user_pref("extensions.crossriderapp12767.12767.domain", "");
            Supprimée : user_pref("extensions.crossriderapp12767.12767.enablesearch", false);
            Supprimée : user_pref("extensions.crossriderapp12767.12767.homepage", "");
            Supprimée : user_pref("extensions.crossriderapp12767.12767.iframe", false);
            Supprimée : user_pref("extensions.crossriderapp12767.12767.internaldb.InstallerIdentifiers.expiration", "Fri Feb[...]
            Supprimée : user_pref("extensions.crossriderapp12767.12767.internaldb.InstallerIdentifiers.value", "%7B%22instal[...]
            Supprimée : user_pref("extensions.crossriderapp12767.12767.internaldb.Resources_appVer.expiration", "Fri Feb 01 [...]
            Supprimée : user_pref("extensions.crossriderapp12767.12767.internaldb.Resources_appVer.value", "67");
            Supprimée : user_pref("extensions.crossriderapp12767.12767.internaldb.Resources_lastVersion.expiration", "Fri Fe[...]
            Supprimée : user_pref("extensions.crossriderapp12767.12767.internaldb.Resources_lastVersion.value", "0");
            Supprimée : user_pref("extensions.crossriderapp12767.12767.internaldb.Resources_meta.expiration", "Fri Feb 01 20[...]
            Supprimée : user_pref("extensions.crossriderapp12767.12767.internaldb.Resources_meta.value", "%7B%7D");
            Supprimée : user_pref("extensions.crossriderapp12767.12767.internaldb.Resources_nextCheck.expiration", "Thu May [...]
            Supprimée : user_pref("extensions.crossriderapp12767.12767.internaldb.Resources_nextCheck.value", "true");
            Supprimée : user_pref("extensions.crossriderapp12767.12767.internaldb.Resources_queue.expiration", "Fri Feb 01 2[...]
            Supprimée : user_pref("extensions.crossriderapp12767.12767.internaldb.Resources_queue.value", "%7B%7D");
            Supprimée : user_pref("extensions.crossriderapp12767.12767.internaldb.Resources_remote_resources.expiration", "F[...]
            Supprimée : user_pref("extensions.crossriderapp12767.12767.internaldb.Resources_remote_resources.value", "%7B%22[...]
            Supprimée : user_pref("extensions.crossriderapp12767.12767.internaldb.installer.expiration", "Fri Feb 01 2030 00[...]
            Supprimée : user_pref("extensions.crossriderapp12767.12767.internaldb.installer.value", "%7B%22InstallerIdentifi[...]
            Supprimée : user_pref("extensions.crossriderapp12767.12767.js", "\n\nif(\"undefined\"!=typeof _GPL_PLUGIN){var _[...]
            Supprimée : user_pref("extensions.crossriderapp12767.12767.manifesturl", "");
            Supprimée : user_pref("extensions.crossriderapp12767.12767.name", "Tiger Savings");
            Supprimée : user_pref("extensions.crossriderapp12767.12767.newtab", "");
            Supprimée : user_pref("extensions.crossriderapp12767.12767.opensearch", "");
            Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_1.code", "appAPI._cr_config={appID:fun[...]
            Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_1.name", "base");
            Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_1.ver", 6);
            Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_1000014.code", "Array.prototype.indexO[...]
            Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_1000014.name", "GPL Plugin (Loader)");
            Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_1000014.ver", 15);
            Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_1000015.code", "var a=appAPI.db.getLis[...]
            Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_1000015.name", "GPL Background (BG)");
            Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_1000015.ver", 38);
            Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_13.code", "(function(a){a.selectedText[...]
            Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_13.name", "CrossriderAppUtils");
            Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_13.ver", 3);
            Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_14.code", "if(typeof(appAPI)===\"undef[...]
            Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_14.name", "CrossriderUtils");
            Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_14.ver", 3);
            Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_16.code", "if((typeof isBackground===\[...]
            Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_16.name", "FFAppAPIWrapper");
            Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_16.ver", 7);
            Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_17.code", "if(typeof window!==\"undefi[...]
            Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_17.name", "jQuery");
            Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_17.ver", 4);
            Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_21.code", "var CrossriderDebugManager=[...]
            Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_21.name", "debug");
            Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_21.ver", 4);
            Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_22.code", "(function(a){appAPI.queueMa[...]
            Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_22.name", "resources");
            Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_22.ver", 4);
            Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_28.code", "var CrossriderInitializerPl[...]
            Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_28.name", "initializer");
            Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_28.ver", 3);
            Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_4.code", "var jQuery = $jquery_171 = $[...]
            Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_4.name", "jquery_1_7_1");
            Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_4.ver", 4);
            Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_47.code", "(function(){appAPI.ready=fu[...]
            Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_47.name", "resources_background");
            Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_47.ver", 3);
            Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_64.code", "(function(){var h=\"__CR_EM[...]
            Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_64.name", "appApiMessage");
            Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_64.ver", 2);
            Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_72.code", "if(appAPI.__should_activate[...]
            Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_72.name", "appApiValidation");
            Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_72.ver", 3);
            Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_78.code", "if(typeof jQuery!==\"undefi[...]
            Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_78.name", "CrossriderInfo");
            Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_78.ver", 3);
            Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_98.code", "(function(){var b=\"cr_\"+a[...]
            Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_98.name", "omniCommands");
            Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins.plugin_98.ver", 2);
            Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins_lists.plugins_0", "4,14,78,16,64,47,72,98,100[...]
            Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins_lists.plugins_1", "17,14,78,13,16,64,4,1,21,2[...]
            Supprimée : user_pref("extensions.crossriderapp12767.12767.plugins_lists.plugins_5", "4,14,78,13,16,64,47,72");
            Supprimée : user_pref("extensions.crossriderapp12767.12767.pluginsurl", "hxxps://w9u6a2p6.ssl.hwcdn.net/plugin/a[...]
            Supprimée : user_pref("extensions.crossriderapp12767.12767.pluginsversion", 61);
            Supprimée : user_pref("extensions.crossriderapp12767.12767.publisher", "Innovative Apps");
            Supprimée : user_pref("extensions.crossriderapp12767.12767.searchstatus", 0);
            Supprimée : user_pref("extensions.crossriderapp12767.12767.setnewtab", false);
            Supprimée : user_pref("extensions.crossriderapp12767.12767.thankyou", "");
            Supprimée : user_pref("extensions.crossriderapp12767.12767.updateinterval", 360);
            Supprimée : user_pref("extensions.crossriderapp12767.12767.ver", 67);
            Supprimée : user_pref("extensions.crossriderapp12767.apps", "12767");
            Supprimée : user_pref("extensions.crossriderapp12767.bic", "13d6b3c49f987298149195f0fa0c5321");
            Supprimée : user_pref("extensions.crossriderapp12767.cid", 12767);
            Supprimée : user_pref("extensions.crossriderapp12767.firstrun", false);
            Supprimée : user_pref("extensions.crossriderapp12767.hadappinstalled", true);
            Supprimée : user_pref("extensions.crossriderapp12767.installationdate", 1369209824);
            Supprimée : user_pref("extensions.crossriderapp12767.lastcheck", 22820829);
            Supprimée : user_pref("extensions.crossriderapp12767.lastcheckitem", 22820862);
            Supprimée : user_pref("extensions.crossriderapp12767.modetype", "production");
            Supprimée : user_pref("extensions.crossriderapp12767.reportInstall", true);
            Supprimée : user_pref("extensions.crossriderapp12767.statsDailyCounter", 2);
            Supprimée : user_pref("extensions.delta.admin", false);
            Supprimée : user_pref("extensions.delta.aflt", "babsst srcExt=def");
            Supprimée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
            Supprimée : user_pref("extensions.delta.autoRvrt", "false");
            Supprimée : user_pref("extensions.delta.bbDpng", "22");
            Supprimée : user_pref("extensions.delta.cntry", "FR");
            Supprimée : user_pref("extensions.delta.dfltLng", "en");
            Supprimée : user_pref("extensions.delta.excTlbr", false);
            Supprimée : user_pref("extensions.delta.hdrMd5", "DF869CD364CE49C2D0F94C1D0C667476");
            Supprimée : user_pref("extensions.delta.id", "b048d1f2000000000000446d570cd6b8");
            Supprimée : user_pref("extensions.delta.instlDay", "15778");
            Supprimée : user_pref("extensions.delta.instlRef", "sst");
            Supprimée : user_pref("extensions.delta.lastVrsnTs", "1.8.10.00:17:50");
            Supprimée : user_pref("extensions.delta.newTab", false);
            Supprimée : user_pref("extensions.delta.prdct", "delta");
            Supprimée : user_pref("extensions.delta.prtnrId", "delta");
            Supprimée : user_pref("extensions.delta.rvrt", "false");
            Supprimée : user_pref("extensions.delta.sg", "azb");
            Supprimée : user_pref("extensions.delta.smplGrp", "azb");
            Supprimée : user_pref("extensions.delta.tlbrId", "base");
            Supprimée : user_pref("extensions.delta.tlbrSrchUrl", "");
            Supprimée : user_pref("extensions.delta.vrsn", "1.8.10.0");
            Supprimée : user_pref("extensions.delta.vrsnTs", "1.8.10.00:17:50");
            Supprimée : user_pref("extensions.delta.vrsni", "1.8.10.0");
            Supprimée : user_pref("extentions.y2layers.defaultEnableAppsList", "twittube,buzzdock,YontooNewOffers");
            Supprimée : user_pref("extentions.y2layers.installId", "93058c25-a5af-49fc-bb2f-20f3f4e2dac0");

            -\\ Google Chrome v26.0.1410.64

            Fichier : C:\Users\Aladfin\AppData\Local\Google\Chrome\User Data\Default\Preferences

            [OK] Le fichier ne contient aucune entrée illégitime.

            *************************

            AdwCleaner[R1].txt - [63457 octets] - [22/05/2013 09:37:50]
            AdwCleaner[R2].txt - [42248 octets] - [22/05/2013 23:46:46]
            AdwCleaner[S1].txt - [55042 octets] - [22/05/2013 09:39:57]
            AdwCleaner[S2].txt - [17579 octets] - [22/05/2013 10:00:51]
            AdwCleaner[S3].txt - [40133 octets] - [22/05/2013 23:47:07]

            ########## EOF - C:\AdwCleaner[S3].txt - [40194 octets] ##########
            1. voili voila Sir

              http://pjjoint.malekal.com/files.php?id=20130523_c12f136w15q13
              1. merci pour votre aide ! vous etes vraiment super ! yes !!! gros bisous à vous tous !!
                1. Modérateur
                  Désinstalle McAfee Security Scan.

                  Relance OTL.
                  o sous Persfonnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
                  Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

                  :OTL
                  IE - HKU\S-1-5-21-2213825844-1325415140-1739669939-1000\..\SearchScopes,bProtectorDefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
                  IE - HKU\S-1-5-21-2213825844-1325415140-1739669939-1000\..\SearchScopes,DefaultScope =
                  IE - HKU\S-1-5-21-2213825844-1325415140-1739669939-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: URL = http://www.delta-search.com/?q={searchTerms}&affID=119549&tt=070312_w3&babsrc=SP_def&mntrId=B048446D570CD6B8
                  CHR - homepage: http://www.portaldosites.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=TOSHIBAXMK6475GSX_22QFPAM0TXX22QFPAM0T&ts=1369208357 <b>[Pays US - 174.36.247.68]</b>
                  CHR - Extension: No name found = C:\Users\Aladfin\AppData\Local\Google\Chrome\User Data\Default\Extensions\ealchnonpofjocgofjpopjdoegbbkofj\1.111\
                  O2 - BHO: (Happy Lyrics) - {59C0C5BD-2579-433A-BBB8-AFFD59642BAF} - C:\Program Files (x86)\HappyLyrics\hppylrc.dll File not found
                  O20 - AppInit_DLLs: (c:\progra~3\browse~1\261249~1.132\{c16c1~1\browse~1.dll) - c:\ProgramData\BrowserProtect\2.6.1249.132\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.dll ()
                  [2013/05/22 09:39:27 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Desk 365


                  * redemarre le pc sous windows et poste le rapport ici