Programmes malveillants pup.optional.searchQu

Résolu
Bonjour,
j'ai détecté des infections par des programmes malveillants pup.optional.searchQu sur mon PC. quel est le processus à suivre pour les faire disparaitre?

merci de votre aide

7 réponses

  1. Modérateur
    Salut,

    Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
    Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
    Lance AdwCleaner, clique sur [Scanner] puis patiente (PAS besoin de copier/coller le rapport ici).
    Quand cela est terminé, clic sur [Nettoyage].
    !!! je répète faire [Nettoyage] !!!
    Clic sur Rapport puis copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    1. Bonjour,
      merci de m'aider, voici le rapport demandé:

      # AdwCleaner v3.002 - Rapport créé le 03/09/2013 à 16:22:31
      # Mis à jour le 01/09/2013 par Xplode
      # Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (32 bits)
      # Nom d'utilisateur : patrick - PC-DE-PATRICK
      # Exécuté depuis : C:\Users\patrick\Downloads\adwcleaner.exe
      # Option : Nettoyer

      ***** [ Services ] *****

      ***** [ Fichiers / Dossiers ] *****

      Dossier Supprimé : C:\ProgramData\AVG Secure Search
      Dossier Supprimé : C:\ProgramData\boost_interprocess
      Dossier Supprimé : C:\Program Files\AVG Secure Search
      Dossier Supprimé : C:\Program Files\Conduit
      Dossier Supprimé : C:\Program Files\Freecorder
      Dossier Supprimé : C:\Program Files\Common Files\AVG Secure Search
      Dossier Supprimé : C:\Windows\Freecorder
      Dossier Supprimé : C:\Users\patrick\AppData\Local\AVG Secure Search
      Dossier Supprimé : C:\Users\patrick\AppData\Local\Conduit
      Dossier Supprimé : C:\Users\patrick\AppData\Local\PackageAware
      Dossier Supprimé : C:\Users\patrick\AppData\LocalLow\AVG Secure Search
      Dossier Supprimé : C:\Users\patrick\AppData\LocalLow\Conduit
      Dossier Supprimé : C:\Users\patrick\AppData\LocalLow\ConduitEngine
      Dossier Supprimé : C:\Users\patrick\AppData\LocalLow\PriceGong
      Dossier Supprimé : C:\Users\patrick\AppData\LocalLow\searchquband
      Dossier Supprimé : C:\Users\patrick\AppData\LocalLow\Freecorder
      Dossier Supprimé : C:\Users\patrick\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Freecorder
      Dossier Supprimé : C:\Users\patrick\AppData\Roaming\Mozilla\Firefox\Profiles\9wl8j3mq.default\Conduit
      Dossier Supprimé : C:\Users\patrick\AppData\Roaming\Mozilla\Firefox\Profiles\9wl8j3mq.default\ConduitCommon
      Dossier Supprimé : C:\Users\patrick\AppData\Roaming\Mozilla\Firefox\Profiles\9wl8j3mq.default\CT1060933
      Dossier Supprimé : C:\Users\patrick\AppData\Roaming\Mozilla\Firefox\Profiles\9wl8j3mq.default\Extensions\{1392b8d2-5c05-419f-a8f6-b9f15a596612}
      Dossier Supprimé : C:\Users\patrick\AppData\Local\Google\Chrome\User Data\Default\Extensions\ndibdjnfmopecpmkdieinmbadjfpblof
      Fichier Supprimé : C:\Windows\system32\conduitEngine.tmp
      Fichier Supprimé : C:\Program Files\Mozilla Firefox\Components\AskHPRFF.js
      Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\avg-secure-search.xml
      Fichier Supprimé : C:\Users\patrick\AppData\Roaming\Mozilla\Firefox\Profiles\9wl8j3mq.default\searchplugins\Conduit.xml
      Fichier Supprimé : C:\Users\patrick\AppData\Roaming\Mozilla\Firefox\Profiles\9wl8j3mq.default\searchplugins\Search_Results.xml
      Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\Search_Results.xml
      Fichier Supprimé : C:\Users\patrick\AppData\Roaming\Mozilla\Firefox\Profiles\9wl8j3mq.default\user.js

      ***** [ Raccourcis ] *****

      ***** [ Registre ] *****

      Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [Avg@toolbar]
      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ndibdjnfmopecpmkdieinmbadjfpblof
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI
      Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj
      Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
      Clé Supprimée : HKLM\SOFTWARE\Classes\protocols\handler\viprotocol
      Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi
      Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE
      Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [vProt]
      Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin
      Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT1060933
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{08C06D61-F1F3-4799-86F8-BE1A89362C85}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{933B95E2-E7B7-4AD9-B952-7AC336682AE3}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{94496571-6AC5-4836-82D5-D46260C44B17}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{BC9FD17D-30F6-4464-9E53-596A90AFF023}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1392B8D2-5C05-419F-A8F6-B9F15A596612}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{BCC201F8-77DF-4D90-BB0A-601F2E4E42E1}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{13ABD093-D46F-40DF-A608-47E162EC799D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1392B8D2-5C05-419F-A8F6-B9F15A596612}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1392B8D2-5C05-419F-A8F6-B9F15A596612}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1392B8D2-5C05-419F-A8F6-B9F15A596612}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{BCC201F8-77DF-4D90-BB0A-601F2E4E42E1}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\Explorer Bars\
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{20648F2F-914A-4C40-85FD-95D007C90C0E}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{33C09D55-5CCC-4739-9B55-F6B3A43EEBA7}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2413}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2413}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{95B7759C-8C7F-4BF1-B163-73684A933233}]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{1392B8D2-5C05-419F-A8F6-B9F15A596612}]
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{1392B8D2-5C05-419F-A8F6-B9F15A596612}]
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{08C06D61-F1F3-4799-86F8-BE1A89362C85}]
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{1392B8D2-5C05-419F-A8F6-B9F15A596612}]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{1392B8D2-5C05-419F-A8F6-B9F15A596612}]
      Clé Supprimée : HKCU\Software\Ask&Record
      Clé Supprimée : HKCU\Software\Ask.com
      Clé Supprimée : HKCU\Software\AVG Secure Search
      Clé Supprimée : HKCU\Software\Conduit
      Clé Supprimée : HKCU\Software\DataMngr
      Clé Supprimée : HKCU\Software\Grand Virtual
      Clé Supprimée : HKCU\Software\Softonic
      Clé Supprimée : HKCU\Software\YahooPartnerToolbar
      Clé Supprimée : HKCU\Software\AppDataLow\AskBarDis
      Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
      Clé Supprimée : HKCU\Software\AppDataLow\Software\AskToolbar
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
      Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
      Clé Supprimée : HKCU\Software\AppDataLow\Software\searchqutoolbar
      Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Freecorder
      Clé Supprimée : HKLM\Software\AVG Secure Search
      Clé Supprimée : HKLM\Software\AVG Security Toolbar
      Clé Supprimée : HKLM\Software\Conduit
      Clé Supprimée : HKLM\Software\Freecorder
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AVG Secure Search
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Freecorder Toolbar
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\AVG Secure Search
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Freecorder Toolbar
      Produit Supprimé : Google Update Helper

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v8.0.6001.19453

      Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]

      -\\ Mozilla Firefox v23.0.1 (fr)

      [ Fichier : C:\Users\patrick\AppData\Roaming\Mozilla\Firefox\Profiles\9wl8j3mq.default\prefs.js ]

      Ligne Supprimée : user_pref("CT1060933..clientLogIsEnabled", false);
      Ligne Supprimée : user_pref("CT1060933..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent");
      Ligne Supprimée : user_pref("CT1060933..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation");
      Ligne Supprimée : user_pref("CT1060933.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
      Ligne Supprimée : user_pref("CT1060933.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
      Ligne Supprimée : user_pref("CT1060933.BrowserCompStateIsOpen_1000515", true);
      Ligne Supprimée : user_pref("CT1060933.BrowserCompStateIsOpen_129686665230467549", true);
      Ligne Supprimée : user_pref("CT1060933.BrowserCompStateIsOpen_130040833450137909", true);
      Ligne Supprimée : user_pref("CT1060933.BrowserCompStateIsOpen_130068876516309164", true);
      Ligne Supprimée : user_pref("CT1060933.CT1060933", "CT1060933");
      Ligne Supprimée : user_pref("CT1060933.CurrentServerDate", "3-9-2013");
      Ligne Supprimée : user_pref("CT1060933.DSInstall", true);
      Ligne Supprimée : user_pref("CT1060933.DialogsAlignMode", "LTR");
      Ligne Supprimée : user_pref("CT1060933.DialogsGetterLastCheckTime", "Tue Aug 27 2013 20:36:18 GMT+0200");
      Ligne Supprimée : user_pref("CT1060933.DownloadReferralCookieData", "");
      Ligne Supprimée : user_pref("CT1060933.FirstServerDate", "21-5-2013");
      Ligne Supprimée : user_pref("CT1060933.FirstTime", true);
      Ligne Supprimée : user_pref("CT1060933.FirstTimeFF3", true);
      Ligne Supprimée : user_pref("CT1060933.FirstTimeHiddenVer", true);
      Ligne Supprimée : user_pref("CT1060933.FixPageNotFoundErrors", true);
      Ligne Supprimée : user_pref("CT1060933.GroupingServerCheckInterval", 1440);
      Ligne Supprimée : user_pref("CT1060933.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
      Ligne Supprimée : user_pref("CT1060933.HPChangedManually", false);
      Ligne Supprimée : user_pref("CT1060933.HPInstall", true);
      Ligne Supprimée : user_pref("CT1060933.HasUserGlobalKeys", true);
      Ligne Supprimée : user_pref("CT1060933.HomePageProtectorEnabled", false);
      Ligne Supprimée : user_pref("CT1060933.HomepageBeforeUnload", "about:home");
      Ligne Supprimée : user_pref("CT1060933.Initialize", true);
      Ligne Supprimée : user_pref("CT1060933.InitializeCommonPrefs", true);
      Ligne Supprimée : user_pref("CT1060933.InstallationAndCookieDataSentCount", 3);
      Ligne Supprimée : user_pref("CT1060933.InstallationType", "Unknown");
      Ligne Supprimée : user_pref("CT1060933.InstalledDate", "Tue May 21 2013 08:50:54 GMT+0200");
      Ligne Supprimée : user_pref("CT1060933.InvalidateCache", false);
      Ligne Supprimée : user_pref("CT1060933.IsAlertDBUpdated", true);
      Ligne Supprimée : user_pref("CT1060933.IsGrouping", false);
      Ligne Supprimée : user_pref("CT1060933.IsInitSetupIni", true);
      Ligne Supprimée : user_pref("CT1060933.IsMulticommunity", false);
      Ligne Supprimée : user_pref("CT1060933.IsOpenThankYouPage", true);
      Ligne Supprimée : user_pref("CT1060933.IsOpenUninstallPage", true);
      Ligne Supprimée : user_pref("CT1060933.LanguagePackLastCheckTime", "Mon Sep 02 2013 21:38:33 GMT+0200");
      Ligne Supprimée : user_pref("CT1060933.LanguagePackReloadIntervalMM", 1440);
      Ligne Supprimée : user_pref("CT1060933.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx");
      Ligne Supprimée : user_pref("CT1060933.LastLogin_3.18.0.7", "Tue Jul 16 2013 13:45:11 GMT+0200");
      Ligne Supprimée : user_pref("CT1060933.LastLogin_3.19.0.3", "Tue Sep 03 2013 15:56:02 GMT+0200");
      Ligne Supprimée : user_pref("CT1060933.LatestVersion", "3.20.0.4");
      Ligne Supprimée : user_pref("CT1060933.Locale", "en-us");
      Ligne Supprimée : user_pref("CT1060933.MCDetectTooltipHeight", "83");
      Ligne Supprimée : user_pref("CT1060933.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
      Ligne Supprimée : user_pref("CT1060933.MCDetectTooltipWidth", "295");
      Ligne Supprimée : user_pref("CT1060933.MyStuffEnabledAtInstallation", true);
      Ligne Supprimée : user_pref("CT1060933.OriginalFirstVersion", "3.18.0.7");
      Ligne Supprimée : user_pref("CT1060933.RadioIsPodcast", false);
      Ligne Supprimée : user_pref("CT1060933.RadioLastCheckTime", "Tue May 21 2013 09:30:28 GMT+0200");
      Ligne Supprimée : user_pref("CT1060933.RadioLastUpdateIPServer", "0");
      Ligne Supprimée : user_pref("CT1060933.RadioLastUpdateServer", "129326918102570000");
      Ligne Supprimée : user_pref("CT1060933.RadioMediaID", "21504191");
      Ligne Supprimée : user_pref("CT1060933.RadioMediaType", "Media Player");
      Ligne Supprimée : user_pref("CT1060933.RadioMenuSelectedID", "EBRadioMenu_CT106093321504191");
      Ligne Supprimée : user_pref("CT1060933.RadioShrinkedFromSetup", false);
      Ligne Supprimée : user_pref("CT1060933.RadioStationName", "KFOG");
      Ligne Supprimée : user_pref("CT1060933.RadioStationURL", "hxxp://live.cumulusstreaming.com/KFOG-FM");
      Ligne Supprimée : user_pref("CT1060933.SavedHomepage", "chrome://branding/locale/browserconfig.properties");
      Ligne Supprimée : user_pref("CT1060933.SearchCaption", "Freecorder Customized Web Search");
      Ligne Supprimée : user_pref("CT1060933.SearchEngineBeforeUnload", "Freecorder Customized Web Search");
      Ligne Supprimée : user_pref("CT1060933.SearchFromAddressBarIsInit", true);
      Ligne Supprimée : user_pref("CT1060933.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1060933&SearchSource=2&CUI=SB_CUI&UM=UM_ID&q=");
      Ligne Supprimée : user_pref("CT1060933.SearchInNewTabEnabled", true);
      Ligne Supprimée : user_pref("CT1060933.SearchInNewTabIntervalMM", 1440);
      Ligne Supprimée : user_pref("CT1060933.SearchInNewTabLastCheckTime", "Mon Sep 02 2013 21:41:39 GMT+0200");
      Ligne Supprimée : user_pref("CT1060933.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID&UM=UM_ID");
      Ligne Supprimée : user_pref("CT1060933.SearchProtectorEnabled", true);
      Ligne Supprimée : user_pref("CT1060933.SearchProtectorToolbarDisabled", false);
      Ligne Supprimée : user_pref("CT1060933.SendProtectorDataViaLogin", true);
      Ligne Supprimée : user_pref("CT1060933.ServiceMapLastCheckTime", "Mon Sep 02 2013 21:41:41 GMT+0200");
      Ligne Supprimée : user_pref("CT1060933.SettingsLastCheckTime", "Tue Sep 03 2013 15:55:58 GMT+0200");
      Ligne Supprimée : user_pref("CT1060933.SettingsLastUpdate", "1378210488");
      Ligne Supprimée : user_pref("CT1060933.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT1060933&SearchSource=13");
      Ligne Supprimée : user_pref("CT1060933.ToolbarShrinkedFromSetup", false);
      Ligne Supprimée : user_pref("CT1060933.TrusteLinkUrl", "hxxp://trust.conduit.com/CT1060933");
      Ligne Supprimée : user_pref("CT1060933.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,client.conduit-storage.com,OurToolbar.com,CommunityToolbars.com,ForumToolbar.com,MyBlogToolbar.com,MyCity[...]
      Ligne Supprimée : user_pref("CT1060933.UserID", "UN92959503926843374");
      Ligne Supprimée : user_pref("CT1060933.ValidationData_Toolbar", 1);
      Ligne Supprimée : user_pref("CT1060933.alertChannelId", "15651");
      Ligne Supprimée : user_pref("CT1060933.backendstorage.mam_gk_appsdata", "7B2261707073223A5B7B226964223A225072696365476F6E67222C2275726C223A22687474703A2F2F7072696365676F6E672E636F6E64756974617070732E636F6D2F4D414D2F763[...]
      Ligne Supprimée : user_pref("CT1060933.backendstorage.mam_gk_appsdefaultenabled", "74727565");
      Ligne Supprimée : user_pref("CT1060933.backendstorage.mam_gk_appstate_couponbuddy", "6F6E");
      Ligne Supprimée : user_pref("CT1060933.backendstorage.mam_gk_appstate_easytobook", "6F6E");
      Ligne Supprimée : user_pref("CT1060933.backendstorage.mam_gk_appstate_easytobook_targeted", "6F6E");
      Ligne Supprimée : user_pref("CT1060933.backendstorage.mam_gk_appstate_pricegong", "6F6E");
      Ligne Supprimée : user_pref("CT1060933.backendstorage.mam_gk_appstate_windowshopper", "6F6E");
      Ligne Supprimée : user_pref("CT1060933.backendstorage.mam_gk_appstatereporttime", "31333639313231343337323432");
      Ligne Supprimée : user_pref("CT1060933.backendstorage.mam_gk_configuration", "7B22636F6E66696775726174696F6E223A5B7B226964223A2245617379746F626F6F6B5F7461726765746564222C22637269746572696173223A5B7B22637269746572696149[...]
      Ligne Supprimée : user_pref("CT1060933.backendstorage.mam_gk_currentversion", "312E362E302E31");
      Ligne Supprimée : user_pref("CT1060933.backendstorage.mam_gk_eventscache", "7B2232626364643836312D373936662D343862332D383966342D396536313364366239656135223A7B22746F706963223A2273656E645573616765222C2264617461223A7B2263[...]
      Ligne Supprimée : user_pref("CT1060933.backendstorage.mam_gk_first_time", "31");
      Ligne Supprimée : user_pref("CT1060933.backendstorage.mam_gk_gadgetopen", "30");
      Ligne Supprimée : user_pref("CT1060933.backendstorage.mam_gk_lastlogintime", "31333639313231343333353930");
      Ligne Supprimée : user_pref("CT1060933.backendstorage.mam_gk_localization", "7B22676164676574436F6E74656E74506F6C696379223A7B2254657874223A22506F6C69746971756520737572206C6520636F6E74656E75227D2C22676164676574446573637[...]
      Ligne Supprimée : user_pref("CT1060933.backendstorage.mam_gk_settings1.6.0.1", "7B22537461747573223A22737563636565646564222C2244617461223A7B22696E74657276616C223A3234302C227374616D70223A223231365F30222C2269735465737422[...]
      Ligne Supprimée : user_pref("CT1060933.backendstorage.mam_gk_showclosebutton", "74727565");
      Ligne Supprimée : user_pref("CT1060933.backendstorage.mam_gk_showwelcomegadget", "74727565");
      Ligne Supprimée : user_pref("CT1060933.backendstorage.mam_gk_userid", "31653036363035312D643837342D346561622D613337372D346565613835353030303563");
      Ligne Supprimée : user_pref("CT1060933.backendstorage.searchappstate", "33");
      Ligne Supprimée : user_pref("CT1060933.components.1000515", true);
      Ligne Supprimée : user_pref("CT1060933.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.conduit.com;apps.conduit.com;services.apps.conduit.com\",\"AppsDetectionUrlPattern\":\"hxxp://appdown[...]
      Ligne Supprimée : user_pref("CT1060933.homepageProtectorEnableByLogin", true);
      Ligne Supprimée : user_pref("CT1060933.initDone", true);
      Ligne Supprimée : user_pref("CT1060933.isFirstRadioInstallation", false);
      Ligne Supprimée : user_pref("CT1060933.myStuffEnabled", true);
      Ligne Supprimée : user_pref("CT1060933.myStuffPublihserMinWidth", 400);
      Ligne Supprimée : user_pref("CT1060933.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOrigin=29&ctid=EB_TOOLBAR_ID&octid=EB_ORIGINAL_CTID");
      Ligne Supprimée : user_pref("CT1060933.myStuffServiceIntervalMM", 1440);
      Ligne Supprimée : user_pref("CT1060933.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE_GUID&lut=EB_MY_STUFF_LUT");
      Ligne Supprimée : user_pref("CT1060933.navigateToUrlOnSearch", false);
      Ligne Supprimée : user_pref("CT1060933.revertSettingsEnabled", true);
      Ligne Supprimée : user_pref("CT1060933.searchProtectorDialogDelayInSec", 10);
      Ligne Supprimée : user_pref("CT1060933.searchProtectorEnableByLogin", true);
      Ligne Supprimée : user_pref("CT1060933.testingCtid", "");
      Ligne Supprimée : user_pref("CT1060933.toolbarAppMetaDataLastCheckTime", "Mon Sep 02 2013 21:41:42 GMT+0200");
      Ligne Supprimée : user_pref("CT1060933.usagesFlag", 2);
      Ligne Supprimée : user_pref("CommunityToolbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT1060933&SearchSource=13");
      Ligne Supprimée : user_pref("CommunityToolbar.ConduitSearchList", "Freecorder Customized Web Search");
      Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT1060933/CT1060933", "\"85ee1342037ec31c4d733b1fa1732d013\"");
      Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/15651/15317/FR", "\"0\"");
      Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT1060933", "\"1362414052\"");
      Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\"0ea11bd291bce1:0\"");
      Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.18.0.7", "\"0343677cfb1cd1:0\"");
      Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.19.0.3", "\"97e416bb586ce1:0\"");
      Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT1060933", "\"9971ee9815a5fc569766cf6ddcaaca8e\"");
      Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=EB_LOCALE", "\"a0d9ddc6cde9509f52b61de15d7e1e40\"");
      Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en-us", "\"63f95d3316ef450d4831794af54df62b\"");
      Ligne Supprimée : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\patrick\\AppData\\Roaming\\Mozilla\\Firefox\\Profiles\\9wl8j3mq.default\\conduitCommon\\modules\\3.18.0.7");
      Ligne Supprimée : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.18.0.7");
      Ligne Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "");
      Ligne Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT1060933");
      Ligne Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT1060933");
      Ligne Supprimée : user_pref("CommunityToolbar.ToolbarsList4", "CT1060933");
      Ligne Supprimée : user_pref("CommunityToolbar.globalUserId", "668f4ed8-e6ea-45b3-a25b-eda12ca1bb2f");
      Ligne Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
      Ligne Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
      Ligne Supprimée : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT1060933");
      Ligne Supprimée : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Tue May 21 2013 09:30:30 GMT+0200");
      Ligne Supprimée : user_pref("CommunityToolbar.notifications.alertInfoInterval", 1440);
      Ligne Supprimée : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Tue May 21 2013 09:30:37 GMT+0200");
      Ligne Supprimée : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
      Ligne Supprimée : user_pref("CommunityToolbar.notifications.locale", "en");
      Ligne Supprimée : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
      Ligne Supprimée : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Tue May 21 2013 09:30:29 GMT+0200");
      Ligne Supprimée : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
      Ligne Supprimée : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
      Ligne Supprimée : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
      Ligne Supprimée : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
      Ligne Supprimée : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
      Ligne Supprimée : user_pref("CommunityToolbar.notifications.userId", "6e5e2416-dca8-4381-8dc0-5ba19652b4b0");
      Ligne Supprimée : user_pref("CommunityToolbar.originalHomepage", "chrome://branding/locale/browserconfig.properties");
      Ligne Supprimée : user_pref("CommunityToolbar.originalSearchEngine", "chrome://browser-region/locale/region.properties");
      Ligne Supprimée : user_pref("browser.search.defaultthis.engineName", "Freecorder Customized Web Search");
      Ligne Supprimée : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1060933&SearchSource=3&q={searchTerms}");
      Ligne Supprimée : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1060933&SearchSource=2&CUI=SB_CUI&UM=UM_ID&q=");

      -\\ Google Chrome v

      [ Fichier : C:\Users\patrick\AppData\Local\Google\Chrome\User Data\Default\preferences ]

      Supprimée : homepage
      Supprimée : icon_url
      Supprimée : homepage

      *************************

      AdwCleaner[R0].txt - [29061 octets] - [03/09/2013 16:20:36]
      AdwCleaner[S0].txt - [28766 octets] - [03/09/2013 16:22:31]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [28827 octets] ##########
      1. Modérateur
        Sur Firefox : Menu Outils / Modules complémentaires
        Onglet Extension.
        Donne la liste.

        Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
        Donne la liste.
        1. pour firefox: adblock plus 2.3.2
          : Avast webrep 7.0.1426
          : Downloadhelper 4.9.21
          : HP Smart web printing 4.5 (désactivé)
          : microsoft.NET framework Assistant 1.2.1 (désactivé)

          pour chrome: Avast webrep 7.0.1426
          : RealDownloader 1.3.2
          1. Modérateur
            Supprime RealDownloader sauf si tu t'en sers.

            Un petit scan Malwarebyte histoire de virer ce qui reste, il va probablement trouver plein de trucs dans la quarantaine d'AdwCleaner.

            File le rapport Malwarebyte.
            1. j'ai viré RealDownloader et voici le rapport malwarebyte

              Malwarebytes Anti-Malware (Essai) 1.75.0.1300
              www.malwarebytes.org

              Version de la base de données: v2013.09.03.06

              Windows Vista Service Pack 2 x86 NTFS
              Internet Explorer 8.0.6001.19453
              patrick :: PC-DE-PATRICK [administrateur]

              Protection: Activé

              03/09/2013 20:10:29
              MBAM-log-2013-09-03 (21-42-57).txt

              Type d'examen: Examen complet (C:\|D:\|E:\|)
              Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
              Options d'examen désactivées: P2P
              Elément(s) analysé(s): 354558
              Temps écoulé: 1 heure(s), 24 minute(s), 45 seconde(s)

              Processus mémoire détecté(s): 0
              (Aucun élément nuisible détecté)

              Module(s) mémoire détecté(s): 0
              (Aucun élément nuisible détecté)

              Clé(s) du Registre détectée(s): 0
              (Aucun élément nuisible détecté)

              Valeur(s) du Registre détectée(s): 0
              (Aucun élément nuisible détecté)

              Elément(s) de données du Registre détecté(s): 0
              (Aucun élément nuisible détecté)

              Dossier(s) détecté(s): 0
              (Aucun élément nuisible détecté)

              Fichier(s) détecté(s): 1
              C:\Users\patrick\Downloads\Brothersoft_downloader_For_CDex.exe (PUP.Optional.BSDownloader) -> Aucune action effectuée.

              (fin)