Probleme avec la page de demarage

Résolu
torgo67 Messages postés 44 Statut Membre -  
yoann090 Messages postés 10597 Statut Contributeur sécurité -
Bonjour,
Suite à un téléchargement j'ai une page de demarrage intempestive Qvo6 qui apparait. Bien evidemment j'ai essayé de changer la page de demarage dans l'options internet, mais cette page est pas sur "page actuele" mais dans "page par default" et j'arrive pas de le deloger de la bas. J'ai beau mettre ma page dans l'option "page actuele" c'est toujours l'autre qui demarre. et meme si je supprime tout les pages de demarrages, elle demarre quand meme. L'option de réinitaliser ne marche pas non plus, le message me demande de fermer tout les programmes et les fenetres ouvertes, que j ai pas ouvert.
Merci d'avance

3 réponses

  1. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
     
    Bonjour, oui tu as ete infecté
    Télécharge AdwCleaner ( d'Xplode ) sur ton bureau : http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

    -Lance le, clique sur [Suppression] puis patiente le temps du scan.

    Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.
    0
    1. torgo67 Messages postés 44 Statut Membre
       
      Tout est redevenu normal apres le redemarrage avec ton programme
      0
    2. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
       
      C est deja ça :) je pourrais avoir le rapport. Stp
      0
    3. torgo67 Messages postés 44 Statut Membre
       
      Je le posté et supprimé apres
      ***** [Services] *****


      ***** [Fichiers / Dossiers] *****

      Dossier Supprimé : C:\Program Files\Common Files\337
      Dossier Supprimé : C:\Program Files\Conduit
      Dossier Supprimé : C:\Program Files\Desk 365
      Dossier Supprimé : C:\Program Files\FreeRIP3
      Dossier Supprimé : C:\Program Files\Ilivid
      Dossier Supprimé : C:\Program Files\SearchCore for Browsers
      Dossier Supprimé : C:\Program Files\Searchqu Toolbar
      Dossier Supprimé : C:\Program Files\uTorrentBar_FR
      Dossier Supprimé : C:\Program Files\Windows Searchqu Toolbar
      Dossier Supprimé : C:\ProgramData\Babylon
      Dossier Supprimé : C:\ProgramData\boost_interprocess
      Dossier Supprimé : C:\ProgramData\eSafe
      Dossier Supprimé : C:\ProgramData\FreeRIP
      Dossier Supprimé : C:\Users\Torgoman\AppData\Local\Conduit
      Dossier Supprimé : C:\Users\Torgoman\AppData\Local\Ilivid
      Dossier Supprimé : C:\Users\Torgoman\AppData\Local\Ilivid Player
      Dossier Supprimé : C:\Users\Torgoman\AppData\LocalLow\BabylonToolbar
      Dossier Supprimé : C:\Users\Torgoman\AppData\LocalLow\Conduit
      Dossier Supprimé : C:\Users\Torgoman\AppData\LocalLow\PriceGong
      Dossier Supprimé : C:\Users\Torgoman\AppData\LocalLow\searchquband
      Dossier Supprimé : C:\Users\Torgoman\AppData\LocalLow\Searchqutoolbar
      Dossier Supprimé : C:\Users\Torgoman\AppData\LocalLow\uTorrentBar_FR
      Dossier Supprimé : C:\Users\Torgoman\AppData\Roaming\337
      Dossier Supprimé : C:\Users\Torgoman\AppData\Roaming\Babylon
      Dossier Supprimé : C:\Users\Torgoman\AppData\Roaming\Desk 365
      Dossier Supprimé : C:\Users\Torgoman\AppData\Roaming\eIntaller
      Dossier Supprimé : C:\Users\Torgoman\AppData\Roaming\Mozilla\Firefox\Profiles\za2lwjqr.default\ConduitCommon
      Dossier Supprimé : C:\Users\Torgoman\AppData\Roaming\Nosibay
      Fichier Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
      Fichier Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
      Fichier Désinfecté : C:\Users\Public\Desktop\Google Chrome.lnk
      Fichier Désinfecté : C:\Users\Torgoman\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
      Fichier Désinfecté : C:\Users\Torgoman\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.lnk
      Fichier Désinfecté : C:\Users\Torgoman\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
      Fichier Désinfecté : C:\Users\Torgoman\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk
      Fichier Désinfecté : C:\Users\Torgoman\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
      Fichier Désinfecté : C:\Users\Torgoman\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
      Fichier Désinfecté : C:\Users\Torgoman\Desktop\Desktop\Internet Explorer.lnk
      Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
      Fichier Supprimé : C:\Program Files\Mozilla FireFox\searchplugins\qvo6.xml
      Fichier Supprimé : C:\Program Files\Mozilla FireFox\searchplugins\Search_Results.xml
      Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\SearchResults.xml
      Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay.lnk
      Fichier Supprimé : C:\user.js
      Fichier Supprimé : C:\Users\Public\Desktop\Get The Best Facebook Chat Messenger.lnk
      Fichier Supprimé : C:\Users\Public\Desktop\iLivid.lnk
      Fichier Supprimé : C:\Users\Torgoman\AppData\Roaming\Mozilla\Firefox\Profiles\za2lwjqr.default\searchplugins\Conduit.xml
      Fichier Supprimé : C:\Users\Torgoman\AppData\Roaming\Mozilla\Firefox\Profiles\za2lwjqr.default\searchplugins\Search_Results.xml
      Fichier Supprimé : C:\Users\Torgoman\AppData\Roaming\Mozilla\Firefox\Profiles\za2lwjqr.default\searchplugins\SearchResults.xml

      ***** [Registre] *****

      Clé Supprimée : HKCU\Software\APN PIP
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
      Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
      Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
      Clé Supprimée : HKCU\Software\AppDataLow\Software\searchqutoolbar
      Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
      Clé Supprimée : HKCU\Software\AppDataLow\Software\uTorrentBar_FR
      Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
      Clé Supprimée : HKCU\Software\Conduit
      Clé Supprimée : HKCU\Software\Cr_Installer
      Clé Supprimée : HKCU\Software\DataMngr
      Clé Supprimée : HKCU\Software\DataMngr_Toolbar
      Clé Supprimée : HKCU\Software\ilivid
      Clé Supprimée : HKCU\Software\Microsoft\Babylon
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{83AA2913-C123-4146-85BD-AD8F93971D39}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{CD95D125-2992-4858-B3EF-5F6FB52FBAD6}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ilivid
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Searchqu Toolbar
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\uTorrentBar_FR Toolbar
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
      Clé Supprimée : HKCU\Software\Nosibay
      Clé Supprimée : HKCU\Software\Softonic
      Clé Supprimée : HKLM\Software\Babylon
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{AC662AF2-4601-4A68-84DF-A3FE83F1A5F9}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\DNSBHO.dll
      Clé Supprimée : HKLM\SOFTWARE\Classes\Applications\ilividsetup.exe
      Clé Supprimée : HKLM\SOFTWARE\Classes\Applications\ilividsetupv1.exe
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
      Clé Supprimée : HKLM\SOFTWARE\Classes\DnsBHO.BHO
      Clé Supprimée : HKLM\SOFTWARE\Classes\DnsBHO.BHO.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\ilivid
      Clé Supprimée : HKLM\Software\Classes\Installer\Features\3192AA38321C641458DBDAF83979D193
      Clé Supprimée : HKLM\Software\Classes\Installer\Products\3192AA38321C641458DBDAF83979D193
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1B730ACF-26A3-447B-9994-14AEE0EB72CC}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44B619BC-3D2B-4990-AA4F-9AA366921792}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
      Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard
      Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{841D5A49-E48D-413C-9C28-EB3D9081D705}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
      Clé Supprimée : HKLM\Software\Conduit
      Clé Supprimée : HKLM\Software\DataMngr
      Clé Supprimée : HKLM\Software\Desksvc
      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
      Clé Supprimée : HKLM\Software\ilivid
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1FEE9E3D-37C2-4992-8303-5C16CDA0017F}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{71692701-9E04-4CD7-A4DC-9E199F9EADA1}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D6533F74-218B-41BE-9D91-5BD471FECFFD}
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\063A857434EDED11A893800002C0A966
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1DA5BD2D3CA2D6943A1A233CD3F88CE7
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\45FC9EFC5C3366B4DB850DAB49330C52
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4B2468513CA2D6943A1A233CD3F88CE7
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7E98451C7CA808F47AFE467BDABD02FA
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BFD11FD45FC7B9E46A8F4B69F3A66E35
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D5979AD63CA2D6943A1A233CD3F88CE7
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DF9BD2952384A9C49B4A5D3D95329890
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FABA2A33488410A4AA40489BD2224282
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\3192AA38321C641458DBDAF83979D193
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{83AA2913-C123-4146-85BD-AD8F93971D39}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ilivid
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Searchqu Toolbar
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\uTorrentBar_FR Toolbar
      Clé Supprimée : HKLM\Software\PIP
      Clé Supprimée : HKLM\Software\qvo6Software
      Clé Supprimée : HKLM\Software\SearchquMediabarTb
      Clé Supprimée : HKLM\SOFTWARE\Software
      Clé Supprimée : HKLM\Software\uTorrentBar_FR
      Clé Supprimée : HKLM\Software\V9
      Donnée Supprimée : HKLM\...\StartMenuInternet\FIREFOX.EXE [(Default)] = C:\Program Files\Mozilla Firefox\firefox.exe hxxp://www.qvo6.com/?utm_source=b&utm_medium=nsb1&from=nsb1&uid=ST3500620AS_5QM1M6X3&ts=1369332832
      Donnée Supprimée : HKLM\...\StartMenuInternet\IEXPLORE.EXE [(Default)] = C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.qvo6.com/?utm_source=b&utm_medium=nsb1&from=nsb1&uid=ST3500620AS_5QM1M6X3&ts=1369332832
      Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = C:\PROGRA~1\SEARCH~1\Datamngr\datamngr.dll
      Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = C:\PROGRA~1\SEARCH~1\Datamngr\IEBHO.dll
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
      Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Bubble Dock]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DataMngr]

      ***** [Navigateurs] *****

      -\\ Internet Explorer v9.0.8112.16483

      Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=nsb1&from=nsb1&uid=ST3500620AS_5QM1M6X3&ts=1369332832 --> hxxp://www.google.com
      Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=nsb1&from=nsb1&uid=ST3500620AS_5QM1M6X3&ts=1369332832 --> hxxp://www.google.com
      Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=nsb1&from=nsb1&uid=ST3500620AS_5QM1M6X3&ts=1369332832 --> hxxp://www.google.com

      -\\ Mozilla Firefox v13.0.1 (fr)

      Fichier : C:\Users\Torgoman\AppData\Roaming\Mozilla\Firefox\Profiles\za2lwjqr.default\prefs.js

      C:\Users\Torgoman\AppData\Roaming\Mozilla\Firefox\Profiles\za2lwjqr.default\user.js ... Supprimé !

      Supprimée : user_pref("CT2851639..clientLogIsEnabled", false);
      Supprimée : user_pref("CT2851639..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
      Supprimée : user_pref("CT2851639..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
      Supprimée : user_pref("CT2851639.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
      Supprimée : user_pref("CT2851639.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
      Supprimée : user_pref("CT2851639.AppTrackingLastCheckTime", "Mon May 21 2012 19:51:33 GMT+0200");
      Supprimée : user_pref("CT2851639.CTID", "CT2851639");
      Supprimée : user_pref("CT2851639.CurrentServerDate", "21-5-2012");
      Supprimée : user_pref("CT2851639.DSChangedManually", false);
      Supprimée : user_pref("CT2851639.DSInstall", true);
      Supprimée : user_pref("CT2851639.DSProtectChoice", true);
      Supprimée : user_pref("CT2851639.DSProtectCount", 1);
      Supprimée : user_pref("CT2851639.DialogsAlignMode", "LTR");
      Supprimée : user_pref("CT2851639.DialogsGetterLastCheckTime", "Mon May 21 2012 19:51:23 GMT+0200");
      Supprimée : user_pref("CT2851639.DownloadReferralCookieData", "");
      Supprimée : user_pref("CT2851639.EMailNotifierPollDate", "Mon May 21 2012 21:56:23 GMT+0200");
      Supprimée : user_pref("CT2851639.FeedLastCount2548968607390276962", 391);
      Supprimée : user_pref("CT2851639.FeedPollDate2429156812186649977", "Mon May 21 2012 21:51:24 GMT+0200");
      Supprimée : user_pref("CT2851639.FeedPollDate2429156813040823546", "Mon May 21 2012 21:51:24 GMT+0200");
      Supprimée : user_pref("CT2851639.FeedPollDate2429156813130095866", "Mon May 21 2012 21:51:23 GMT+0200");
      Supprimée : user_pref("CT2851639.FeedPollDate2429156813224203613", "Mon May 21 2012 21:51:23 GMT+0200");
      Supprimée : user_pref("CT2851639.FeedPollDate2429156813230837251", "Mon May 21 2012 21:51:24 GMT+0200");
      Supprimée : user_pref("CT2851639.FeedPollDate2429156813454291735", "Mon May 21 2012 21:51:24 GMT+0200");
      Supprimée : user_pref("CT2851639.FeedPollDate2429156813729834876", "Mon May 21 2012 21:51:23 GMT+0200");
      Supprimée : user_pref("CT2851639.FeedPollDate2429156813860870021", "Mon May 21 2012 21:51:24 GMT+0200");
      Supprimée : user_pref("CT2851639.FeedPollDate2429156814264681793", "Mon May 21 2012 21:51:24 GMT+0200");
      Supprimée : user_pref("CT2851639.FeedPollDate2429156814863075366", "Mon May 21 2012 21:51:24 GMT+0200");
      Supprimée : user_pref("CT2851639.FeedPollDate2429156815257761081", "Mon May 21 2012 21:51:23 GMT+0200");
      Supprimée : user_pref("CT2851639.FeedTTL2429156813040823546", 15);
      Supprimée : user_pref("CT2851639.FeedTTL2429156813130095866", 10);
      Supprimée : user_pref("CT2851639.FeedTTL2429156813454291735", 5);
      Supprimée : user_pref("CT2851639.FeedTTL2429156814264681793", 5);
      Supprimée : user_pref("CT2851639.FirstServerDate", "8-5-2012");
      Supprimée : user_pref("CT2851639.FirstTime", true);
      Supprimée : user_pref("CT2851639.FirstTimeFF3", true);
      Supprimée : user_pref("CT2851639.FixPageNotFoundErrors", true);
      Supprimée : user_pref("CT2851639.GroupingServerCheckInterval", 1440);
      Supprimée : user_pref("CT2851639.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
      Supprimée : user_pref("CT2851639.HPInstall", true);
      Supprimée : user_pref("CT2851639.HPProtectChoice", true);
      Supprimée : user_pref("CT2851639.HPProtectCount", 1);
      Supprimée : user_pref("CT2851639.HasUserGlobalKeys", true);
      Supprimée : user_pref("CT2851639.HomePageProtectorEnabled", true);
      Supprimée : user_pref("CT2851639.HomepageBeforeUnload", "hxxp://www.searchnu.com/406");
      Supprimée : user_pref("CT2851639.Initialize", true);
      Supprimée : user_pref("CT2851639.InitializeCommonPrefs", true);
      Supprimée : user_pref("CT2851639.InstallationAndCookieDataSentCount", 3);
      Supprimée : user_pref("CT2851639.InstallationId", "fftAAD0.tmp.exe");
      Supprimée : user_pref("CT2851639.InstallationType", "XPE");
      Supprimée : user_pref("CT2851639.InstalledDate", "Tue May 08 2012 20:54:58 GMT+0200");
      Supprimée : user_pref("CT2851639.IsAlertDBUpdated", true);
      Supprimée : user_pref("CT2851639.IsGrouping", false);
      Supprimée : user_pref("CT2851639.IsInitSetupIni", true);
      Supprimée : user_pref("CT2851639.IsMulticommunity", false);
      Supprimée : user_pref("CT2851639.IsOpenThankYouPage", true);
      Supprimée : user_pref("CT2851639.IsOpenUninstallPage", false);
      Supprimée : user_pref("CT2851639.IsProtectorsInit", true);
      Supprimée : user_pref("CT2851639.LanguagePackLastCheckTime", "Mon May 21 2012 19:51:23 GMT+0200");
      Supprimée : user_pref("CT2851639.LanguagePackReloadIntervalMM", 1440);
      Supprimée : user_pref("CT2851639.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
      Supprimée : user_pref("CT2851639.LastLogin_3.12.0.8", "Mon May 21 2012 19:51:23 GMT+0200");
      Supprimée : user_pref("CT2851639.LatestVersion", "3.12.2.3");
      Supprimée : user_pref("CT2851639.Locale", "fr");
      Supprimée : user_pref("CT2851639.MCDetectTooltipHeight", "83");
      Supprimée : user_pref("CT2851639.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
      Supprimée : user_pref("CT2851639.MCDetectTooltipWidth", "295");
      Supprimée : user_pref("CT2851639.MyStuffEnabledAtInstallation", true);
      Supprimée : user_pref("CT2851639.OriginalFirstVersion", "3.12.0.8");
      Supprimée : user_pref("CT2851639.SavedHomepage", "hxxp://www.club-internet.fr/");
      Supprimée : user_pref("CT2851639.SearchCaption", "uTorrentBar_FR Customized Web Search");
      Supprimée : user_pref("CT2851639.SearchEngineBeforeUnload", "uTorrentBar_FR Customized Web Search");
      Supprimée : user_pref("CT2851639.SearchFromAddressBarIsInit", true);
      Supprimée : user_pref("CT2851639.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT285[...]
      Supprimée : user_pref("CT2851639.SearchInNewTabEnabled", true);
      Supprimée : user_pref("CT2851639.SearchInNewTabIntervalMM", 1440);
      Supprimée : user_pref("CT2851639.SearchInNewTabLastCheckTime", "Mon May 21 2012 19:51:22 GMT+0200");
      Supprimée : user_pref("CT2851639.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
      Supprimée : user_pref("CT2851639.SearchProtectorEnabled", true);
      Supprimée : user_pref("CT2851639.SearchProtectorToolbarDisabled", false);
      Supprimée : user_pref("CT2851639.SendProtectorDataViaLogin", true);
      Supprimée : user_pref("CT2851639.ServiceMapLastCheckTime", "Mon May 21 2012 19:51:22 GMT+0200");
      Supprimée : user_pref("CT2851639.SettingsLastCheckTime", "Mon May 21 2012 19:51:21 GMT+0200");
      Supprimée : user_pref("CT2851639.SettingsLastUpdate", "1337169810");
      Supprimée : user_pref("CT2851639.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT2851639&SearchSource=13");
      Supprimée : user_pref("CT2851639.ThirdPartyComponentsInterval", 504);
      Supprimée : user_pref("CT2851639.ThirdPartyComponentsLastCheck", "Tue May 08 2012 20:54:56 GMT+0200");
      Supprimée : user_pref("CT2851639.ThirdPartyComponentsLastUpdate", "1331805999");
      Supprimée : user_pref("CT2851639.ToolbarShrinkedFromSetup", false);
      Supprimée : user_pref("CT2851639.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2851639");
      Supprimée : user_pref("CT2851639.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
      Supprimée : user_pref("CT2851639.UserID", "UN05525353357938567");
      Supprimée : user_pref("CT2851639.ValidationData_Toolbar", 2);
      Supprimée : user_pref("CT2851639.WeatherNetwork", "");
      Supprimée : user_pref("CT2851639.WeatherPollDate", "Mon May 21 2012 21:51:24 GMT+0200");
      Supprimée : user_pref("CT2851639.WeatherUnit", "C");
      Supprimée : user_pref("CT2851639.alertChannelId", "1243674");
      Supprimée : user_pref("CT2851639.autoDisableScopes", -1);
      Supprimée : user_pref("CT2851639.backendstorage.cbcountry_000", "4652");
      Supprimée : user_pref("CT2851639.backendstorage.cbfirsttime", "547565204D617920303820323031322032303A35353A30362[...]
      Supprimée : user_pref("CT2851639.backendstorage.scriptsource", "687474703A2F2F3132372E302E302E313A31303030302F67[...]
      Supprimée : user_pref("CT2851639.backendstorage.url_history0001", "687474703A2F2F7777772E616B656E696E692E636F6D2[...]
      Supprimée : user_pref("CT2851639.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
      Supprimée : user_pref("CT2851639.globalFirstTimeInfoLastCheckTime", "Mon May 21 2012 19:51:23 GMT+0200");
      Supprimée : user_pref("CT2851639.homepageProtectorEnableByLogin", true);
      Supprimée : user_pref("CT2851639.initDone", true);
      Supprimée : user_pref("CT2851639.isAppTrackingManagerOn", true);
      Supprimée : user_pref("CT2851639.myStuffEnabled", true);
      Supprimée : user_pref("CT2851639.myStuffPublihserMinWidth", 400);
      Supprimée : user_pref("CT2851639.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
      Supprimée : user_pref("CT2851639.myStuffServiceIntervalMM", 1440);
      Supprimée : user_pref("CT2851639.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
      Supprimée : user_pref("CT2851639.navigateToUrlOnSearch", false);
      Supprimée : user_pref("CT2851639.oldAppsList", "129351529700431300,129351529700743801,1000234,129791404828153723[...]
      Supprimée : user_pref("CT2851639.revertSettingsEnabled", true);
      Supprimée : user_pref("CT2851639.searchProtectorDialogDelayInSec", 10);
      Supprimée : user_pref("CT2851639.searchProtectorEnableByLogin", true);
      Supprimée : user_pref("CT2851639.testingCtid", "");
      Supprimée : user_pref("CT2851639.toolbarAppMetaDataLastCheckTime", "Mon May 21 2012 19:51:23 GMT+0200");
      Supprimée : user_pref("CT2851639.toolbarContextMenuLastCheckTime", "Tue May 08 2012 20:54:59 GMT+0200");
      Supprimée : user_pref("CT2851639.usagesFlag", 2);
      Supprimée : user_pref("CommunityToolbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT2851639&Search[...]
      Supprimée : user_pref("CommunityToolbar.ConduitSearchList", "uTorrentBar_FR Customized Web Search");
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2851639/CT2851639[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2851639", [...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.12[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2851639",[...]
      Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"fe3[...]
      Supprimée : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\Torgoman\\AppData\\Roaming\\Mozilla[...]
      Supprimée : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.12.0.8");
      Supprimée : user_pref("CommunityToolbar.MiniIPageGadgetSize.hxxp://facebook.conduitapps.com/v3.13/gadget.html", [...]
      Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://redirecterror.sfr.fr/?q=");
      Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2851639");
      Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2851639");
      Supprimée : user_pref("CommunityToolbar.ToolbarsList4", "CT2851639");
      Supprimée : user_pref("CommunityToolbar.globalUserId", "1403b13e-ae6d-47db-9428-f7dbbe8f64f3");
      Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
      Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
      Supprimée : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2851639");
      Supprimée : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Mon May 21 2012 19:51:2[...]
      Supprimée : user_pref("CommunityToolbar.notifications.alertEnabled", false);
      Supprimée : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
      Supprimée : user_pref("CommunityToolbar.notifications.locale", "en");
      Supprimée : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
      Supprimée : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Mon May 21 2012 19:51:23 GMT+0200");
      Supprimée : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
      Supprimée : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
      Supprimée : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
      Supprimée : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
      Supprimée : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
      Supprimée : user_pref("CommunityToolbar.notifications.userId", "6e66a330-2603-414f-bb4b-e70b8014e7d3");
      Supprimée : user_pref("CommunityToolbar.originalHomepage", "hxxp://www.club-internet.fr/");
      Supprimée : user_pref("CommunityToolbar.originalSearchEngine", "chrome://browser-region/locale/region.properties[...]
      Supprimée : user_pref("browser.newtab.url", "hxxp://search.babylon.com/?affID=108988&tt=010812_hpdel_3112_7&babs[...]
      Supprimée : user_pref("browser.search.defaultthis.engineName", "uTorrentBar_FR Customized Web Search");
      Supprimée : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2851639&Sea[...]
      Supprimée : user_pref("extensions.BabylonToolbar.admin", false);
      Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst");
      Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "en");
      Supprimée : user_pref("extensions.BabylonToolbar.excTlbr", false);
      Supprimée : user_pref("extensions.BabylonToolbar.id", "ec96521f000000000000001fc689b1e8");
      Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15555");
      Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "sst");
      Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
      Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
      Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "base");
      Supprimée : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://www.google.com/search?babsrc=TB_ggl&q=");
      Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.5.29.1");
      Supprimée : user_pref("extensions.BabylonToolbar.vrsni", "1.5.29.1");
      Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");
      Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=108988&tt=010812_hpdel_3112_7");
      Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", true);
      Supprimée : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?affID=108988&tt=01081[...]
      Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
      Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
      Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.29.119:02:39");
      Supprimée : user_pref("browser.startup.homepage", "hxxp://www.qvo6.com/?utm_source=b&utm_medium=nsb1&from=nsb1&u[...]
      Supprimée : user_pref("browser.search.defaultenginename", "qvo6");
      Supprimée : user_pref("browser.search.order.1", "qvo6");
      Supprimée : user_pref("browser.search.selectedEngine", "qvo6");

      -\\ Google Chrome v27.0.1453.94

      Fichier : C:\Users\Torgoman\AppData\Local\Google\Chrome\User Data\Default\Preferences

      Supprimée [l.293] : homepage = "hxxp://www.qvo6.com/?utm_source=b&utm_medium=nsb1&from=nsb1&uid=ST3500620AS_5QM1M6X3[...]
      Supprimée [l.330] : urls_to_restore_on_startup = [ "hxxp://www.qvo6.com/?utm_source=b&utm_medium=nsb1&from=nsb1&u[...]

      *************************

      AdwCleaner[R1].txt - [32290 octets] - [23/05/2013 23:34:42]
      AdwCleaner[S1].txt - [30396 octets] - [23/05/2013 23:35:28]

      ########## EOF - C:\AdwCleaner[S1].txt - [30457 octets] ##########
      0
  2. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
     
    Okok

    Fais un scan complet avrc mbam : http://www.security-helpzone.com/Thread-MalwareBytes-Anti-Malware-MBAM-Scan-complet
    0
    1. torgo67 Messages postés 44 Statut Membre
       
      Et avec le premier scan ça donne rien?
      0
    2. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
       
      Ben si il a fait son travail (les adware)

      Mbam est un outil antimalware generaliste
      0
    3. torgo67 Messages postés 44 Statut Membre
       
      Malwarebytes' Anti-Malware 1.41
      Version de la base de données: 2804
      Windows 6.0.6002 Service Pack 2

      24/05/2013 01:58:40
      mbam-log-2013-05-24 (01-58-40).txt

      Type de recherche: Examen complet (C:\|D:\|)
      Eléments examinés: 432856
      Temps écoulé: 1 hour(s), 56 minute(s), 43 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 1
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 0

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\load (Trojan.Agent) -> Delete on reboot.

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      (Aucun élément nuisible détecté)
      0
    4. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
       
      bien plus de soucis?
      0
    5. torgo67 Messages postés 44 Statut Membre
       
      Super, tout est en norme.
      Par contre k'aimerais bien savoir que ce qui c'est passe, à part le trojan avais autre chose?
      0
  3. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
     
    Re, tu as du télécharger un logiciel sur 01net ou Softonic (ou du même genre). Ils repack les logiciels pour y intégrer barre d'outils, pubs, ...

    Tu peux relancer adwcleaner et cliquer sur désinstaller.
    0
    1. torgo67 Messages postés 44 Statut Membre
       
      Merci bcp!
      0
    2. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
       
      De rien ;)
      0