Face smooch toolbar

Salut,

Pourquoi n'as-tu rien supprimé avec MBAM ?

On va faire un diagnostic de ton PC pour plus de renseignements ==>

- Télécharge ZHPDiag sur ton bureau : https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
- Laisse-toi guider lors de l'installation.
- Ouvre ZHPDiag (icône parchemin) puis clique sur Configurer.
- Dans les icônes qui apparaissent en bas, clique sur la loupe la plus à droite (Diagnostic avec légitimes). Dans la fenêtre qui apparaît demandant un rapport avec full options, clique sur Oui, puis patiente le temps du scan.
- Héberge le rapport ZHPDiag.txt présent sur ton bureau sur le site ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse :
https://www.cjoint.com/

- Tutoriel ZHPdiag, si tu n'as pas tout compris : http://www.premiumorange.com/zeb-help-process/zhpdiag.html
- Tutoriel cjoint, si besoin : http://www.forum-entraide-informatique.com/support/cjoint-com-tutoriel-t2939.html#16374

Aide en vidéo : https://www.youtube.com/watch?v=n3o7PLTu3Gg&feature=youtu.be

Si tu as des questions, n'hésite pas à me les poser !

Gabriel.

Bonjour,

J'ai fait ce qui était demandé. Voici l'adresse du lien pour le rapport:

http://cjoint.com/13au/CHbuVnOqf8I.htm

Merci pour votre aide

Re,

Ton ordinateur est infecté par des PUPs/LPIs.

Les PUPs/LPIs (Logiciels Potentiellement Indésirables) sont des programmes indésirables qui généralement, affichent des publicités et installent des barres d'outils (toolbars). Ils s'installent en même temps que l'installation d'autres logiciels, en général, gratuits.
Ils modifient les paramètres des navigateurs (page de démarrage et de recherche).
Afin d'éviter cela, il faut donc faire attention lors de l'installation des logiciels (surtout ceux gratuits), et ne pas installer les modules complémentaires proposés avec ceux-là (en décochant les cases, souvent pré-cochées). Il est également fortement conseillé de télécharger les logiciels sur le site de l'éditeur (et non Softonic, 01Net, etc... qui incluent dans leurs installations ce genre de programmes néfastes).

Nous allons nous occuper de les éradiquer.

- Télécharge AdwCleaner (d'Xplode) sur ton bureau.
- Lance le, clique sur [Recherche] puis patiente le temps du scan.
- Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt

Aide en vidéo ici : https://www.youtube.com/watch?v=vOa47SdO7Zk&feature=youtu.be

Si tu as des questions, n'hésite pas à les poser !

(Et, tu peux me tutoyer :) )

Gabriel.

Est-ce que préférable de désactiver Kaspersky Internet Security avant d'utiliser Adwcleaner?

Je l'ai fait sans désactiver, voici le rapport
# AdwCleaner v2.306 - Rapport créé le 01/08/2013 à 17:02:28
# Mis à jour le 19/07/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : util - USER-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\util\Desktop\adwcleaner.exe
# Option [Recherche]

***** [Services] *****

Présent : Updater Service for StartNow Toolbar

***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Program Files\Conduit
Dossier Présent : C:\Program Files\DealPly
Dossier Présent : C:\Program Files\DealPlyLive
Dossier Présent : C:\Program Files\PricePeep
Dossier Présent : C:\Program Files\SearchProtect
Dossier Présent : C:\ProgramData\ClickIT
Dossier Présent : C:\ProgramData\DealPlyLive
Dossier Présent : C:\Users\util\AppData\Local\Conduit
Dossier Présent : C:\Users\util\AppData\Local\DealPlyLive
Dossier Présent : C:\Users\util\AppData\Local\Temp\CT3268934
Dossier Présent : C:\Users\util\AppData\Local\Temp\CT3301192
Dossier Présent : C:\Users\util\AppData\LocalLow\Conduit
Dossier Présent : C:\Users\util\AppData\LocalLow\PriceGong
Dossier Présent : C:\Users\util\AppData\Roaming\DealPly
Dossier Présent : C:\Users\util\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly
Dossier Présent : C:\Users\util\AppData\Roaming\Mozilla\Firefox\Profiles\rt9fwtry.default\CT3268934
Dossier Présent : C:\Users\util\AppData\Roaming\Mozilla\Firefox\Profiles\rt9fwtry.default\CT3301192
Dossier Présent : C:\Users\util\AppData\Roaming\Mozilla\Firefox\Profiles\rt9fwtry.default\extensions\{5911488E-9D1E-40ec-8CBB-06B231CC153F}
Dossier Présent : C:\Users\util\AppData\Roaming\Mozilla\Firefox\Profiles\rt9fwtry.default\extensions\{7f7f82f1-7c95-47cd-814f-950b56d58fc3}
Dossier Présent : C:\Users\util\AppData\Roaming\Mozilla\Firefox\Profiles\rt9fwtry.default\extensions\{906000a4-88d9-4d52-b209-7a772970d91f}
Dossier Présent : C:\Users\util\AppData\Roaming\Mozilla\Firefox\Profiles\rt9fwtry.default\extensions\{f8d7901f-d5bc-494e-9832-d6067e4b86f7}
Dossier Présent : C:\Users\util\AppData\Roaming\Mozilla\Firefox\Profiles\rt9fwtry.default\Smartbar
Dossier Présent : C:\Users\util\AppData\Roaming\SearchProtect
Dossier Présent : C:\Users\util\Documents\zap
Fichier Présent : C:\END
Fichier Présent : C:\Users\util\AppData\Roaming\Mozilla\Firefox\Profiles\dobg0pzb.default\extensions\pricepeep@getpricepeep.com.xpi
Fichier Présent : C:\Users\util\AppData\Roaming\Mozilla\Firefox\Profiles\rt9fwtry.default\extensions\pricepeep@getpricepeep.com.xpi
Fichier Présent : C:\Users\util\AppData\Roaming\Mozilla\Firefox\Profiles\rt9fwtry.default\searchplugins\Conduit.xml
Fichier Présent : C:\Users\util\AppData\Roaming\Mozilla\Firefox\Profiles\rt9fwtry.default\searchplugins\yahoo-zugo.xml

***** [Registre] *****

Clé Présente : HKCU\Software\AppDataLow\Software\SmartBar
Clé Présente : HKCU\Software\BI
Clé Présente : HKCU\Software\Conduit
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0388404D-6072-4CEB-B521-8F090FEAEE57}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{5911488E-9D1E-40EC-8CBB-06B231CC153F}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6E13D095-45C3-4271-9475-F3B48227DD9F}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5911488E-9D1E-40EC-8CBB-06B231CC153F}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6E13D095-45C3-4271-9475-F3B48227DD9F}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Présente : HKCU\Software\Softonic
Clé Présente : HKCU\Software\YahooPartnerToolbar
Clé Présente : HKCU\Software\Zugo
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{7E8A36EA-2501-4ED3-A3C8-CFA9143FB169}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{FAA8C612-F1B6-461B-8B60-B54D74D9642E}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\Toolbar.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\ToolbarBroker.EXE
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{2CBD2A57-2FD5-4F1A-9FC8-90ED48FA4187}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{5911488E-9D1E-40EC-8CBB-06B231CC153F}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{6E13D095-45C3-4271-9475-F3B48227DD9F}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{1C888195-0160-4883-91B7-294C0CE2F277}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{99ACA0F7-D864-45CB-8C40-FD42A077E7CA}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E65F40C8-3CEB-47C2-9E01-BF73323DF4E7}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.BandObject
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.BandObject.1
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.ToolbarHelperObject
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.ToolbarHelperObject.1
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{38BF9661-BDA0-4A74-BB3B-576EC7AE16DC}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{6857AC4A-95B4-4E2C-B2D2-8A235FCCEF4A}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
Clé Présente : HKLM\SOFTWARE\Classes\ZGClnt.Mngr
Clé Présente : HKLM\SOFTWARE\Classes\ZGClnt.Mngr.1
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2CBD2A57-2FD5-4F1A-9FC8-90ED48FA4187}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\063A857434EDED11A893800002C0A966
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\StartNow Toolbar
Clé Présente : HKLM\Software\StartNow Toolbar
Clé Présente : HKU\S-1-5-21-3301755962-4197169446-199418097-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0388404D-6072-4CEB-B521-8F090FEAEE57}

***** [Navigateurs] *****

-\\ Internet Explorer v10.0.9200.16635

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v22.0 (fr)

Fichier : C:\Users\util\AppData\Roaming\Mozilla\Firefox\Profiles\rt9fwtry.default\prefs.js

Présente : user_pref("CT3301192.1000082.isPlayDisplay", "true");
Présente : user_pref("CT3301192.1000082.state", "{\"state\":\"stopped\",\"text\":\"Ontario -...\",\"description[...]
Présente : user_pref("CT3301192.1000234.TWC_TMP_city", "SALABERRY-DE-VALLEYFIELD");
Présente : user_pref("CT3301192.1000234.TWC_TMP_country", "CA");
Présente : user_pref("CT3301192.1000234.TWC_country", "CANADA");
Présente : user_pref("CT3301192.1000234.TWC_locId", "CAXX2225");
Présente : user_pref("CT3301192.1000234.TWC_location", "Salaberry-De-Valleyfield, Canada");
Présente : user_pref("CT3301192.1000234.TWC_region", "OT");
Présente : user_pref("CT3301192.1000234.TWC_temp_dis", "c");
Présente : user_pref("CT3301192.1000234.TWC_wind_dis", "kmh");
Présente : user_pref("CT3301192.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
Présente : user_pref("CT3301192.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"tru[...]
Présente : user_pref("CT3301192.FirstTime", "true");
Présente : user_pref("CT3301192.FirstTimeFF3", "true");
Présente : user_pref("CT3301192.LAST_CLIENT_STATS_SUBMIT_2.enc", "MTM3NTMxNzg0MQ==");
Présente : user_pref("CT3301192.LOCAL_COOKIE_STATS_LAST_SUBMIT_6.enc", "MTM3NTMxNzg0Ng==");
Présente : user_pref("CT3301192.LOCAL_COOKIE_STATS_STATS_SITE_IRRELEVANT.enc", "Nw==");
Présente : user_pref("CT3301192.LOCAL_COOKIE_STATS_STATS_SITE_SUPPORTED.enc", "Mjg=");
Présente : user_pref("CT3301192.LOCAL_COOKIE_THROTTLE_BASEadd_stats|0|LOCAL_COOKIE_STATS_STATS_SITE_IRRELEVANT.[...]
Présente : user_pref("CT3301192.LOCAL_COOKIE_THROTTLE_BASEadd_stats|0|LOCAL_COOKIE_STATS_STATS_SITE_SUPPORTED.e[...]
Présente : user_pref("CT3301192.PG_ENABLE", "dHJ1ZQ==");
Présente : user_pref("CT3301192.SF_JUST_INSTALLED.enc", "RkFMU0U=");
Présente : user_pref("CT3301192.SF_STATUS.enc", "RU5BQkxFRA==");
Présente : user_pref("CT3301192.SF_USER_ID.enc", "Y2lkXzMxNzIwMTMyMDQ0MTcwNzIzNzA=");
Présente : user_pref("CT3301192.UserID", "UN11477991461408415");
Présente : user_pref("CT3301192.acp_personal.appstate.enc", "ZW5hYmxl");
Présente : user_pref("CT3301192.addressBarTakeOverEnabledInHidden", "true");
Présente : user_pref("CT3301192.cb_experience_000.enc", "Nw==");
Présente : user_pref("CT3301192.cb_firstuse0100.enc", "MQ==");
Présente : user_pref("CT3301192.cb_user_id_000.enc", "Q0IzNDk0Njg1MjM4MTFfMTM3NTMxNzg0MTQ2OF9GaXJlZm94");
Présente : user_pref("CT3301192.cbfirsttime.enc", "V2VkIEp1bCAzMSAyMDEzIDIwOjQ0OjAxIEdNVC0wNDAwIChFc3Qp");
Présente : user_pref("CT3301192.countryCode", "CA");
Présente : user_pref("CT3301192.discover-experiments-photopop.enc", "eyJuYW1lIjoicGhvdG9wb3BfbmEiLCJ2ZXJzaW9uIj[...]
Présente : user_pref("CT3301192.discover-periodic-reports.enc", "eyJwaW5nXzAiOlsxMzc1MzYwODE0NDY0LDE0NDAwMDAwXX[...]
Présente : user_pref("CT3301192.discover-user-id.enc", "IjRiZGNmMDhiLTMwMGYtNDg3ZS1iZGY0LTQxMWUzYzFjMmIzOSI=");
Présente : user_pref("CT3301192.embeddedsData", "[{\"appId\":\"130123921725227803\",\"apiPermissions\":{\"cross[...]
Présente : user_pref("CT3301192.firstTimeDialogOpened", "true");
Présente : user_pref("CT3301192.fixPageNotFoundErrorByUser", "TRUE");
Présente : user_pref("CT3301192.fixPageNotFoundErrorInHidden", "true");
Présente : user_pref("CT3301192.fixUrls", true);
Présente : user_pref("CT3301192.fullUserID", "UN11477991461408415.IN.20130731145600");
Présente : user_pref("CT3301192.ground-country-code.enc", "IkNBIg==");
Présente : user_pref("CT3301192.impression_session_counter.enc", "MA==");
Présente : user_pref("CT3301192.impression_session_id.enc", "IjI2ZmY0ZjI2LWZjM2UtNDljMi05NDAzLWQ2MzNlMDk5Zjc0YS[...]
Présente : user_pref("CT3301192.impression_session_last_active.enc", "MTM3NTM2MjI0MzU2MQ==");
Présente : user_pref("CT3301192.installType", "Unknown");
Présente : user_pref("CT3301192.isCheckedStartAsHidden", true);
Présente : user_pref("CT3301192.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
Présente : user_pref("CT3301192.isFirstTimeToolbarLoading", "false");
Présente : user_pref("CT3301192.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
Présente : user_pref("CT3301192.isWelcomPage", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Présente : user_pref("CT3301192.lastNewTabSettings", "{\"isEnabled\":false,\"newTabUrl\":\"hxxp://search.condui[...]
Présente : user_pref("CT3301192.lastVersion", "10.16.70.505");
Présente : user_pref("CT3301192.mam_gk_appStateReportTime.enc", "MTM3NTM5MDE1NTYxMg==");
Présente : user_pref("CT3301192.mam_gk_appState_ACplus.enc", "b24=");
Présente : user_pref("CT3301192.mam_gk_appState_CouponBuddy.enc", "b24=");
Présente : user_pref("CT3301192.mam_gk_appState_Discover.enc", "b24=");
Présente : user_pref("CT3301192.mam_gk_appState_Easytobook.enc", "b24=");
Présente : user_pref("CT3301192.mam_gk_appState_Easytobook_targeted.enc", "b24=");
Présente : user_pref("CT3301192.mam_gk_appState_PiclickV2-WebSearch.enc", "b24=");
Présente : user_pref("CT3301192.mam_gk_appState_PriceGong.enc", "b24=");
Présente : user_pref("CT3301192.mam_gk_appState_WindowShopper.enc", "b24=");
Présente : user_pref("CT3301192.mam_gk_appsData.enc", "eyJhcHBzIjpbeyJpZCI6IlByaWNlR29uZyIsInVybCI6Imh0dHA6Ly9w[...]
Présente : user_pref("CT3301192.mam_gk_appsDefaultEnabled.enc", "bnVsbA==");
Présente : user_pref("CT3301192.mam_gk_configuration.enc", "eyJjb25maWd1cmF0aW9uIjpbeyJpZCI6IlBpY2xpY2tWMi1XZWJ[...]
Présente : user_pref("CT3301192.mam_gk_currentVersion.enc", "MS45LjAuNA==");
Présente : user_pref("CT3301192.mam_gk_existingUsersRecoveryDone.enc", "MQ==");
Présente : user_pref("CT3301192.mam_gk_first_time.enc", "MQ==");
Présente : user_pref("CT3301192.mam_gk_installer_preapproved.enc", "VFJVRQ==");
Présente : user_pref("CT3301192.mam_gk_lastLoginTime.enc", "MTM3NTM5MDE1MjAxNA==");
Présente : user_pref("CT3301192.mam_gk_localization.enc", "eyJkbWJveDEiOnsiVGV4dCI6IlByb21vXG5kdSBqb3VyIn0sImRt[...]
Présente : user_pref("CT3301192.mam_gk_pgUnloadedOnce.enc", "dHJ1ZQ==");
Présente : user_pref("CT3301192.mam_gk_settings1.9.0.4.enc", "eyJTdGF0dXMiOiJzdWNjZWVkZWQiLCJEYXRhIjp7ImludGVyd[...]
Présente : user_pref("CT3301192.mam_gk_showWelcomeGadget.enc", "ZmFsc2U=");
Présente : user_pref("CT3301192.mam_gk_userId.enc", "MjNmZjJjMDctMWZmOS00YjA4LTgxODYtODRjMjhhOTE3Y2U4");
Présente : user_pref("CT3301192.migrateAppsAndComponents", true);
Présente : user_pref("CT3301192.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"\",\"[...]
Présente : user_pref("CT3301192.price-gong.isManagedApp", "true");
Présente : user_pref("CT3301192.revertSettingsEnabled", "false");
Présente : user_pref("CT3301192.search.searchAppId", "130123921725227803");
Présente : user_pref("CT3301192.search.searchCount", "0");
Présente : user_pref("CT3301192.searchFromAddressBarEnabledByUser", "false");
Présente : user_pref("CT3301192.searchInNewTabEnabledByUser", "false");
Présente : user_pref("CT3301192.searchInNewTabEnabledInHidden", "true");
Présente : user_pref("CT3301192.searchSuggestEnabledByUser", "false");
Présente : user_pref("CT3301192.searchUserMode", "2");
Présente : user_pref("CT3301192.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
Présente : user_pref("CT3301192.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"d[...]
Présente : user_pref("CT3301192.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\[...]
Présente : user_pref("CT3301192.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"d[...]
Présente : user_pref("CT3301192.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"strin[...]
Présente : user_pref("CT3301192.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"strin[...]
Présente : user_pref("CT3301192.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data[...]
Présente : user_pref("CT3301192.serviceLayer_service_usage_toolbarUsageCount", "{\"dataType\":\"number\",\"data[...]
Présente : user_pref("CT3301192.serviceLayer_services_Configuration_lastUpdate", "1375317943384");
Présente : user_pref("CT3301192.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1375317947237");
Présente : user_pref("CT3301192.serviceLayer_services_appTracking_lastUpdate", "1375355918687");
Présente : user_pref("CT3301192.serviceLayer_services_appsMetadata_lastUpdate", "1375390144524");
Présente : user_pref("CT3301192.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1375317947293");
Présente : user_pref("CT3301192.serviceLayer_services_login_10.16.70.505_lastUpdate", "1375370433623");
Présente : user_pref("CT3301192.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1375317947480");
Présente : user_pref("CT3301192.serviceLayer_services_searchAPI_lastUpdate", "1375317943558");
Présente : user_pref("CT3301192.serviceLayer_services_serviceMap_lastUpdate", "1375317943207");
Présente : user_pref("CT3301192.serviceLayer_services_setupAPI_lastUpdate", "1375317943549");
Présente : user_pref("CT3301192.serviceLayer_services_toolbarContextMenu_lastUpdate", "1375317947449");
Présente : user_pref("CT3301192.serviceLayer_services_toolbarSettings_lastUpdate", "1375390144558");
Présente : user_pref("CT3301192.serviceLayer_services_translation_lastUpdate", "1375317948954");
Présente : user_pref("CT3301192.settingsINI", true);
Présente : user_pref("CT3301192.showToolbarPermission", "false");
Présente : user_pref("CT3301192.smartbar.CTID", "CT3301192");
Présente : user_pref("CT3301192.smartbar.Uninstall", "0");
Présente : user_pref("CT3301192.smartbar.toolbarName", "Fun Media Bar V2 ");
Présente : user_pref("CT3301192.toolbarBornServerTime", "31-7-2013");
Présente : user_pref("CT3301192.toolbarCurrentServerTime", "1-8-2013");
Présente : user_pref("CT3301192.toolbarLoginClientTime", "Wed Jul 31 2013 20:43:46 GMT-0400 (Est)");
Présente : user_pref("CT3301192.url_history0001.enc", "aHR0cDovL3d3dy5jb21tZW50Y2FtYXJjaGUubmV0L2ZvcnVtLzo6OmNs[...]
Présente : user_pref("CT3301192_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\"[...]
Présente : user_pref("keyword.URL", "hxxp://klit.startnow.com/s/?src=addrbar&provider=&provider_name=yahoo&prov[...]
Présente : user_pref("smartbar.machineId", "3A96EVNM8SVGKOZGGIZQRCCXZAJ0JXVKZ5HHKDZIFVC32SPQBEVIBOPSVLPGB8S5HLF[...]

*************************

AdwCleaner[R1].txt - [17289 octets] - [01/08/2013 17:02:28]

########## EOF - C:\AdwCleaner[R1].txt - [17350 octets] ##########

Une grand-mère

Merci pour l'aide apportée.

Gabriel, je suis allée sur ton site et j'ai trouvé comment supprimer Facesmooch toolbar. J'ai fait tout ce qui était recommandé, c'est très bien expliqué.

Marielle

Bonjour,

Ok très bien. :)
Plus aucune trace tout est bon ?

Si tu veux être sûre qu'il n'y a plus de reste, tu peux, si tu le souhaites, me faire un nouveau rapport ZHPDiag.

Sinon, je te souhaite une bonne continuation. :)

Gabriel.

Bonjour Gabriel,

Voilà le nouveau rapport ZHPDiag en espérant que c'est bon:

http://cjoint.com/?CHgdr3fFV8R

Marielle

Bonjour,

Oui c'est bon. Juste quelques reste à enlever.

- Copie les lignes qui sont à l'intérieur de ce lien (Ctrl + A puis Ctrl + C) : https://dl.dropboxusercontent.com/u/32869654/Pour%20Marie667788.txt

- Ouvre ZHPfix, icone seringue (Vista/7/8 : "Exécuter en tant qu'administrateur").
- Colle les lignes helpers si elles ne sont déjà présentes. Pour ce, clique sur la balise document (Coller le presse papier), à droite de l'appareil photo.
- Clique sur Go.
- Clique sur Oui pour confirmer le nettoyage des données.
- Copie le rapport, et colle-le dans la prochaine réponse sur le forum.

P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clique sur Nouvelle tâche puis tape explorer.exe. Le bureau devrait normalent réapparaître.

/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!\

Aide en vidéo ici : https://www.youtube.com/watch?v=8gBWXPow8s0&feature=youtu.be

Si tu as des questions, n'hésite pas à me les poser.

Gabriel.

Bonjour,

C'est fait, voici le rapport:
Rapport de ZHPFix 2013.7.20.5 par Nicolas Coolman, Update du 20/07/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-2013-08-06-08-40-56.txt
Run by util at 2013-08-06 08:40:52
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 32-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\util\Downloads\PDFdownload.exe

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: TkBellExe

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\util\AppData\Local\{03912A37-0DB9-4D23-A0D5-7F0B713773B1}
SUPPRIME Folder: C:\Users\util\AppData\Local\{0468E597-BF42-4C61-8E46-D358BB8B87B7}
SUPPRIME Folder: C:\Users\util\AppData\Local\{0AE890E4-6040-4882-B582-52532D652046}
SUPPRIME Folder: C:\Users\util\AppData\Local\{0D71469F-28FD-48F4-AC06-744B968FE99F}
SUPPRIME Folder: C:\Users\util\AppData\Local\{0DA24A7E-585B-4ADB-BDDC-E13AE3222E96}
SUPPRIME Folder: C:\Users\util\AppData\Local\{0E2741D9-12DA-46FF-A0D7-8520CB8EE6C5}
SUPPRIME Folder: C:\Users\util\AppData\Local\{0E700D96-50ED-49D0-B073-41DB8151F5C6}
SUPPRIME Folder: C:\Users\util\AppData\Local\{0E9CB0E4-95D7-4C3B-A874-9548FC5DCC66}
SUPPRIME Folder: C:\Users\util\AppData\Local\{115E805C-2C7C-4EF2-8BB0-F54821066965}
SUPPRIME Folder: C:\Users\util\AppData\Local\{15A4021A-F6CC-45B8-88E8-D50A01B1B915}
SUPPRIME Folder: C:\Users\util\AppData\Local\{19F40F91-48D8-4985-AF04-FB35E345136D}
SUPPRIME Folder: C:\Users\util\AppData\Local\{1C751FEA-9604-4A75-A3A3-3F935ED1FCB9}
SUPPRIME Folder: C:\Users\util\AppData\Local\{1DB0A1C6-C1E5-46B5-BA1E-A2B34EB1F42F}
SUPPRIME Folder: C:\Users\util\AppData\Local\{2012D126-6858-4B14-B960-3D79550609E9}
SUPPRIME Folder: C:\Users\util\AppData\Local\{242A3192-F8C8-433B-A15E-E37B414BCB93}
SUPPRIME Folder: C:\Users\util\AppData\Local\{2527CD5B-DBBE-4A8E-8B2B-2DC565B97A07}
SUPPRIME Folder: C:\Users\util\AppData\Local\{266B1DD2-BCDD-4F38-B61F-2B0EFE05049C}
SUPPRIME Folder: C:\Users\util\AppData\Local\{26F6B7E7-D98E-4B9F-BB31-B694D535F0ED}
SUPPRIME Folder: C:\Users\util\AppData\Local\{2753985B-84F5-4EE8-90E7-9892C059B760}
SUPPRIME Folder: C:\Users\util\AppData\Local\{2827FE9D-9779-44B8-8F24-23FC6318D826}
SUPPRIME Folder: C:\Users\util\AppData\Local\{29232583-E57A-49DB-9ADB-1CAE68B5B713}
SUPPRIME Folder: C:\Users\util\AppData\Local\{2AEDDFA2-70BD-431F-9272-9F4E66E25D2A}
SUPPRIME Folder: C:\Users\util\AppData\Local\{2B089D93-07EF-42B0-A801-7B13561CCD49}
SUPPRIME Folder: C:\Users\util\AppData\Local\{2BEA187F-A663-44F6-80FC-CC33DB69C63B}
SUPPRIME Folder: C:\Users\util\AppData\Local\{2D816020-CCCC-4A04-AE78-D920D374C5FA}
SUPPRIME Folder: C:\Users\util\AppData\Local\{362C5E59-6F98-4393-BE1B-F0CCF1A65C5B}
SUPPRIME Folder: C:\Users\util\AppData\Local\{36A01C29-5661-4384-9725-A042420B2367}
SUPPRIME Folder: C:\Users\util\AppData\Local\{36FE9F7E-7996-4BD7-A620-91A75DA65CF4}
SUPPRIME Folder: C:\Users\util\AppData\Local\{376A37B4-B287-4167-B7E0-3537DE6E28D4}
SUPPRIME Folder: C:\Users\util\AppData\Local\{38AAA5BA-81FB-46E6-A2D2-EB70A4854618}
SUPPRIME Folder: C:\Users\util\AppData\Local\{3FAC9D66-A6EC-4E9F-8706-38A4E8749304}
SUPPRIME Folder: C:\Users\util\AppData\Local\{4047C528-C98E-4DE5-B30E-9FF4E42BDB30}
SUPPRIME Folder: C:\Users\util\AppData\Local\{43E6A5DD-EB8F-4831-A1B2-13EBAF5033DC}
SUPPRIME Folder: C:\Users\util\AppData\Local\{46A3010B-D21A-46E3-91B3-94F775B52B59}
SUPPRIME Folder: C:\Users\util\AppData\Local\{48B2683C-6FCA-4DDD-810B-3B827279AD9E}
SUPPRIME Folder: C:\Users\util\AppData\Local\{4AACCAD9-9F0D-4E1F-8DF9-3D3E33AF322E}
SUPPRIME Folder: C:\Users\util\AppData\Local\{4B6FD2D5-F6C3-4683-932F-BA5F63127EEF}
SUPPRIME Folder: C:\Users\util\AppData\Local\{4B98F31C-6C60-4407-AC81-C35987CB93B9}
SUPPRIME Folder: C:\Users\util\AppData\Local\{4DB9BD76-6E13-494F-93F2-37BDB88596A1}
SUPPRIME Folder: C:\Users\util\AppData\Local\{5117E1CD-489E-431B-8761-43F8E8E3367F}
SUPPRIME Folder: C:\Users\util\AppData\Local\{54021AA2-70AF-4A88-B40B-A02094F4072D}
SUPPRIME Folder: C:\Users\util\AppData\Local\{55545533-AE10-449F-ABBD-A2F852C22D52}
SUPPRIME Folder: C:\Users\util\AppData\Local\{55729249-2AD8-41D9-86F8-E0BDAC462843}
SUPPRIME Folder: C:\Users\util\AppData\Local\{5F53EA54-703C-4A06-9E81-AC68546168A5}
SUPPRIME Folder: C:\Users\util\AppData\Local\{5F8D228E-5D71-408A-92B1-82DBE3BC89CE}
SUPPRIME Folder: C:\Users\util\AppData\Local\{5F9AA84F-8ABF-4B87-AF14-9F331FFCF852}
SUPPRIME Folder: C:\Users\util\AppData\Local\{5FE4F1F1-288E-4BFE-B89B-EF2D04F22296}
SUPPRIME Folder: C:\Users\util\AppData\Local\{62153232-2C75-477E-B1C0-7D5AD800E9A7}
SUPPRIME Folder: C:\Users\util\AppData\Local\{64169EBE-523E-4C44-AA00-AFBDC8D439AC}
SUPPRIME Folder: C:\Users\util\AppData\Local\{64E3E922-EC0E-410D-B6F2-0CA487C46E99}
SUPPRIME Folder: C:\Users\util\AppData\Local\{677BCAAE-9A63-410E-AD12-3587CF000CFB}
SUPPRIME Folder: C:\Users\util\AppData\Local\{69DFB8B4-6383-4B2F-B6D0-32D6FEF0AD3E}
SUPPRIME Folder: C:\Users\util\AppData\Local\{6D76EEE4-4684-4505-9A12-64CA58B94AB3}
SUPPRIME Folder: C:\Users\util\AppData\Local\{6D81A907-1E59-475E-936D-90CF8FCDAEC7}
SUPPRIME Folder: C:\Users\util\AppData\Local\{7379550F-26D9-4CE1-B063-AE292F7682D3}
SUPPRIME Folder: C:\Users\util\AppData\Local\{73DA114E-11DC-44A4-806A-07268D44059E}
SUPPRIME Folder: C:\Users\util\AppData\Local\{75E62423-4252-48FD-916D-5BB7CACFE577}
SUPPRIME Folder: C:\Users\util\AppData\Local\{77EF71BB-BBAD-4393-BAC4-072E5456B985}
SUPPRIME Folder: C:\Users\util\AppData\Local\{799E432F-BFCD-4E22-9A83-FAFE8CF16B44}
SUPPRIME Folder: C:\Users\util\AppData\Local\{7ABAEC7C-7EDA-4A74-90A3-EEB3AE2D4600}
SUPPRIME Folder: C:\Users\util\AppData\Local\{7B333295-7754-4DA9-B6F6-2D64F2DC59C5}
SUPPRIME Folder: C:\Users\util\AppData\Local\{80FB897B-A06B-40FF-94DB-597B0B696089}
SUPPRIME Folder: C:\Users\util\AppData\Local\{83679D81-BBB5-4AA2-ACC3-F65CE9AC20E7}
SUPPRIME Folder: C:\Users\util\AppData\Local\{88E1F77E-5665-41AB-80F1-35FBF3E64B46}
SUPPRIME Folder: C:\Users\util\AppData\Local\{894BA099-CC54-4D89-B5C8-D4CEF071F064}
SUPPRIME Folder: C:\Users\util\AppData\Local\{897C2CE2-18D1-4360-91B9-6E5583740D8C}
SUPPRIME Folder: C:\Users\util\AppData\Local\{8C058D5E-7C98-4DB8-A4F5-665DC50169AC}
SUPPRIME Folder: C:\Users\util\AppData\Local\{8CE8C0DB-2EBB-46DF-BB05-B1B899A7F6D3}
SUPPRIME Folder: C:\Users\util\AppData\Local\{8E9E47C2-6CB4-4046-A1D4-BC0AE5AB4AF4}
SUPPRIME Folder: C:\Users\util\AppData\Local\{8EEC9036-E04C-46DC-AF42-DF47AD9FA7BD}
SUPPRIME Folder: C:\Users\util\AppData\Local\{90A8D91A-0915-4AEA-9399-21A88AB18C5B}
SUPPRIME Folder: C:\Users\util\AppData\Local\{92275C9F-8491-4A8D-BB99-553DEEC41CA9}
SUPPRIME Folder: C:\Users\util\AppData\Local\{99DD21BF-0D83-4220-A94D-2DD1B0069453}
SUPPRIME Folder: C:\Users\util\AppData\Local\{9EF5CB5B-659B-43D3-BAA0-D429C9F15708}
SUPPRIME Folder: C:\Users\util\AppData\Local\{9F202148-000A-4F59-8BB1-66166A8876D1}
SUPPRIME Folder: C:\Users\util\AppData\Local\{9F43CCAD-4520-4350-BEA2-BD56B50665B8}
SUPPRIME Folder: C:\Users\util\AppData\Local\{A0B1E34B-C19C-492A-8E99-3F1293E45D57}
SUPPRIME Folder: C:\Users\util\AppData\Local\{A5342021-0B4B-4748-94CB-06F707488E8C}
SUPPRIME Folder: C:\Users\util\AppData\Local\{A5469EC9-93A9-43C9-92DC-E259B9CCCEAA}
SUPPRIME Folder: C:\Users\util\AppData\Local\{A812C3B0-092C-4A8E-A975-189281F992F5}
SUPPRIME Folder: C:\Users\util\AppData\Local\{AB625820-8903-40D8-A3B2-CC32906C04B1}
SUPPRIME Folder: C:\Users\util\AppData\Local\{ACB701A7-FDEA-4C0B-A66E-FF1F046B57C5}
SUPPRIME Folder: C:\Users\util\AppData\Local\{AFBE9462-D68B-4927-BA74-BAC0E850F124}
SUPPRIME Folder: C:\Users\util\AppData\Local\{B6FF9AFE-C9A2-4EB3-B0B5-740E10FBF0A7}
SUPPRIME Folder: C:\Users\util\AppData\Local\{B77AA9DA-615E-4A12-88B7-4A2CC77B5768}
SUPPRIME Folder: C:\Users\util\AppData\Local\{B7D272D4-1C56-4ABE-826F-8B399EC34E2A}
SUPPRIME Folder: C:\Users\util\AppData\Local\{B7E3C5A8-2D2E-4D39-AE77-40F77014F765}
SUPPRIME Folder: C:\Users\util\AppData\Local\{B85E555F-2018-4563-A1DB-9F7EF55D68FE}
SUPPRIME Folder: C:\Users\util\AppData\Local\{B9D152FF-19B0-4177-A8F6-5B5AE67C22FD}
SUPPRIME Folder: C:\Users\util\AppData\Local\{BBEA8299-048A-437A-97A1-0FAFFE67B00A}
SUPPRIME Folder: C:\Users\util\AppData\Local\{C1B0B81F-F00B-45C8-9F7B-5DBF8636DCD4}
SUPPRIME Folder: C:\Users\util\AppData\Local\{C44419BB-F5BC-47D2-92B9-A171901E652D}
SUPPRIME Folder: C:\Users\util\AppData\Local\{C555FF93-A687-45AA-B07F-481FCF4755B1}
SUPPRIME Folder: C:\Users\util\AppData\Local\{C6365FAD-FE25-472A-B299-B0F25ABECB10}
SUPPRIME Folder: C:\Users\util\AppData\Local\{C87A6BF3-78B7-4C45-B1EB-46A6D274AD78}
SUPPRIME Folder: C:\Users\util\AppData\Local\{CA5FF9CC-7E0A-4E12-AB0D-FFFADC44CD74}
SUPPRIME Folder: C:\Users\util\AppData\Local\{CB852B70-F41C-4E14-9244-F997396B0558}
SUPPRIME Folder: C:\Users\util\AppData\Local\{CED39C1F-C199-4009-8FBE-B03A1A5A7665}
SUPPRIME Folder: C:\Users\util\AppData\Local\{D3281432-3DA5-48B7-A19B-7B4661009019}
SUPPRIME Folder: C:\Users\util\AppData\Local\{D50F90D3-CBB7-4DCA-BF5E-4C7A2BDAB0B6}
SUPPRIME Folder: C:\Users\util\AppData\Local\{D640F74D-6CEE-48B5-AE7A-6FEFE64650B1}
SUPPRIME Folder: C:\Users\util\AppData\Local\{DEA573A9-D7B2-4726-BCE9-6B46F51E3F59}
SUPPRIME Folder: C:\Users\util\AppData\Local\{DEBE1328-0AA4-4B3D-A218-DA015CDC4E99}
SUPPRIME Folder: C:\Users\util\AppData\Local\{E3383951-505C-4039-B17A-7CE8728B7CE6}
SUPPRIME Folder: C:\Users\util\AppData\Local\{E3E4BE8B-384B-4230-AF9F-AEB301B249C4}
SUPPRIME Folder: C:\Users\util\AppData\Local\{E7081E23-D7E8-44AC-BDE7-D4847BDFDB49}
SUPPRIME Folder: C:\Users\util\AppData\Local\{E7CA9E5B-6713-4E39-939B-191F5C1AC3F5}
SUPPRIME Folder: C:\Users\util\AppData\Local\{EA5DFB7F-A459-4F49-A4FF-255F520379EB}
SUPPRIME Folder: C:\Users\util\AppData\Local\{EDC547D0-26BF-4614-AA87-2B5E1E77C3E1}
SUPPRIME Folder: C:\Users\util\AppData\Local\{EF1C1B56-5F2D-4A46-91A5-875F40ABA887}
SUPPRIME Folder: C:\Users\util\AppData\Local\{F14E4858-5F9D-4BBF-967C-F08F678FC94E}
SUPPRIME Folder: C:\Users\util\AppData\Local\{F55010D2-FA7D-47EE-A7EB-9EB52B176530}
SUPPRIME Folder: C:\Users\util\AppData\Local\{F9FFC892-D7D9-4F46-A46B-106D535B9E0E}
SUPPRIME Folder: C:\Users\util\AppData\Local\{FAB11AB4-B329-4ACE-9483-4F93999D3B8E}
SUPPRIME Folder: C:\Users\util\AppData\Local\{FAD95B37-6DD9-4EE6-A127-249D3DBFD522}
SUPPRIME Folder: C:\Users\util\AppData\Local\{FE9BDB7A-6E95-4C59-9801-9AE6DA6FEA60}

========== Fichier(s) ==========
ABSENT Folder/File: c:\program files\startnow toolbar
SUPPRIME File*: c:\users\util\downloads\pdfdownload.exe
ABSENT Folder/File: c:\program files\vgrabber-software
ABSENT Folder/File: c:\program files\vgrabber_v1
ABSENT Folder/File: c:\programdata\installmate
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies

========== Restauration Système ==========
Point de restauration du système créé avec succès

========== Récapitulatif ==========
1 : Processus mémoire
1 : Valeur(s) du Registre
116 : Dossier(s)
7 : Fichier(s)
1 : Restauration Système

End of clean in 00mn 40s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 2013-08-06 08:40:56 [11024]

Marielle

Re,

Parfait.
Fais moi un dernier ZHPDiag pour voir si tout est bien parti.

Et une question : as-tu effectué ce qui était conseillé de faire après la désinfection, sur le tutoriel de mon forum ?

Gabriel.

Bonjour:

Voici le rapport du ZHPDiag:

http://cjoint.com/?CHgqLxb9To6

J'ai commencé à faire ce qui était recommandé mais je n'ai pas terminé. Je vais défragmenter le PC bientôt.
Pour "Defraggler", il veut remplacer le défragmenteur de windows, est-ce que je laisse la case cochée?

Merci,
Marielle

Re,

Oui, tu peux laisser coché. :)

Le rapport est propre. Dis moi lorsque tu auras terminé le reste. :)

Gabriel.

Bonjour,

J'ai enfin terminé !

Mille mercis pour toute l'aide apportée!
Mes connaissances étant assez limitées en informatique, ce fut grandement apprécié.

Marielle

Salut,

Super, bravo :D

Je t'en prie. :)

Tu peux faire une dernière chose, si tu souhaites supprimer les outils que je t'ai fait installer (sauf MBAM). Télécharge Delfix : https://www.commentcamarche.net/telecharger/securite/7111-delfix/
Et tu coches la case "Supprimer les outils de désinfection".

Gabriel.

Bonjour,

Merci pour l'information mais je vais garder le tout.
Bonne fin de journée,

Marielle

Re,

Ok, bonne soirée. :)

Gabriel.