Fenêtres pop-up - infecté?

Salut,

Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan (Pas besoin de faire de Recherche avant).
Une fois le scan fini, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Voici le rapport :

# AdwCleaner v3.003 - Rapport créé le 09/09/2013 à 11:01:09
# Mis à jour le 07/09/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Sandrine - SANDRINE-PC
# Exécuté depuis : C:\Users\Sandrine\Downloads\adwcleaner.exe
# Option : Scanner

***** [ Services ] *****

Service Présent : supdate

***** [ Fichiers / Dossiers ] *****

Dossier Présent : C:\Users\Sandrine\AppData\Local\Google\Chrome\User Data\Default\Extensions\ehdmaehkiiampolokajdcelladmnopgp
Dossier Présent : C:\Users\Sandrine\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa
Dossier Présent C:\Program Files (x86)\Boxore
Dossier Présent C:\Program Files (x86)\Conduit
Dossier Présent C:\Program Files (x86)\Smartdl
Dossier Présent C:\Program Files (x86)\Webplayer setup
Dossier Présent C:\ProgramData\Ask
Dossier Présent C:\ProgramData\Babylon
Dossier Présent C:\ProgramData\eSafe
Dossier Présent C:\Users\Sandrine\AppData\Local\Bundled software uninstaller
Dossier Présent C:\Users\Sandrine\AppData\Local\Conduit
Dossier Présent C:\Users\Sandrine\AppData\Local\cre
Dossier Présent C:\Users\Sandrine\AppData\Local\lollipop
Dossier Présent C:\Users\Sandrine\AppData\Local\SwvUpdater
Dossier Présent C:\Users\Sandrine\AppData\LocalLow\Conduit
Dossier Présent C:\Users\Sandrine\AppData\LocalLow\SimplyTech
Dossier Présent C:\Users\Sandrine\AppData\Roaming\Babylon
Dossier Présent C:\Users\Sandrine\AppData\Roaming\eIntaller
Dossier Présent C:\Users\Sandrine\AppData\Roaming\Mozilla\Firefox\Profiles\ge5ohtj8.default\Smartbar
Dossier Présent C:\Users\Sandrine\AppData\Roaming\OpenCandy
Dossier Présent C:\Users\Sandrine\AppData\Roaming\pdfforge
Dossier Présent C:\Users\Sandrine\AppData\Roaming\yourfiledownloader
Fichier Présent : C:\END
Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\searchplugins\Babylon.xml
Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\searchplugins\qvo6.xml
Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\searchplugins\Web Search.xml
Fichier Présent : C:\Users\Sandrine\AppData\Roaming\Mozilla\Firefox\Profiles\ge5ohtj8.default\\invalidprefs.js
Fichier Présent : C:\Users\Sandrine\AppData\Roaming\Mozilla\Firefox\Profiles\ge5ohtj8.default\searchplugins\Babylon.xml
Fichier Présent : C:\Users\Sandrine\AppData\Roaming\Mozilla\Firefox\Profiles\ge5ohtj8.default\searchplugins\delta.xml
Fichier Présent : C:\Users\Sandrine\AppData\Roaming\Mozilla\Firefox\Profiles\ge5ohtj8.default\user.js
Fichier Présent : C:\Windows\System32\Tasks\SoftwareUpdateTaskMachineCore
Fichier Présent : C:\Windows\System32\Tasks\SoftwareUpdateTaskMachineUA
Fichier Présent : C:\Windows\Tasks\SoftwareUpdateTaskMachineCore.job
Fichier Présent : C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job

***** [ Raccourcis ] *****

Raccourci Présent : C:\Users\Sandrine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=SanDiskXSSDXU100X256GB_120133303885&ts=1375434907 )
Raccourci Présent : C:\Users\Sandrine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=SanDiskXSSDXU100X256GB_120133303885&ts=1375434907 )
Raccourci Présent : C:\Users\Sandrine\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=SanDiskXSSDXU100X256GB_120133303885&ts=1375434907 )
Raccourci Présent : C:\Users\Sandrine\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Internet Explorer.lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=SanDiskXSSDXU100X256GB_120133303885&ts=1375434907 )

***** [ Registre ] *****

Clé Présente : HKCU\Software\5a5388ddb138e513
Clé Présente : HKCU\Software\APN PIP
Clé Présente : HKCU\Software\AppDataLow\Software\simplytech
Clé Présente : HKCU\Software\AppDataLow\Software\SmartBar
Clé Présente : HKCU\Software\BabSolution
Clé Présente : HKCU\Software\BI
Clé Présente : HKCU\Software\Boxore
Clé Présente : HKCU\Software\Conduit
Clé Présente : HKCU\Software\DataMngr
Clé Présente : HKCU\Software\DataMngr_Toolbar
Clé Présente : HKCU\Software\Google\Chrome\Extensions\ehdmaehkiiampolokajdcelladmnopgp
Clé Présente : HKCU\Software\InstallCore
Clé Présente : HKCU\Software\lollipop
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Présente : HKCU\Software\PIP
Clé Présente : HKCU\Software\ProtectedSearch
Clé Présente : HKCU\Software\Softonic
Clé Présente : HKCU\Software\wscontb
Clé Présente : HKCU\Software\YourFileDownloader
Clé Présente : [x64] HKCU\Software\APN PIP
Clé Présente : [x64] HKCU\Software\BabSolution
Clé Présente : [x64] HKCU\Software\BI
Clé Présente : [x64] HKCU\Software\Boxore
Clé Présente : [x64] HKCU\Software\Conduit
Clé Présente : [x64] HKCU\Software\DataMngr
Clé Présente : [x64] HKCU\Software\DataMngr_Toolbar
Clé Présente : [x64] HKCU\Software\InstallCore
Clé Présente : [x64] HKCU\Software\lollipop
Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Présente : [x64] HKCU\Software\PIP
Clé Présente : [x64] HKCU\Software\ProtectedSearch
Clé Présente : [x64] HKCU\Software\Softonic
Clé Présente : [x64] HKCU\Software\wscontb
Clé Présente : [x64] HKCU\Software\YourFileDownloader
Clé Présente : HKLM\SOFTWARE\5a5388ddb138e513
Clé Présente : HKLM\Software\Babylon
Clé Présente : HKLM\Software\Boxore
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{32451DFC-C23B-4E12-866C-FC7982238504}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C3110516-8EFC-49D6-8B72-69354F332062}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{092A2C6B-43EE-4F9F-8F8E-14ED5E11C14B}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{257A6158-1416-4B31-9BF8-29FF49F3814F}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{32451DFC-C23B-4E12-866C-FC7982238504}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AC5C4189-A8A0-4C9D-8910-C9CEF8360077}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{736EF78E-5A04-46F9-893E-EDEC6EA5DF45}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{7A1BCE27-099C-4628-B63A-AEC00C6376B3}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{AF3AFF7C-B9E9-48DD-9002-212B6DEAAC02}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{DBE82879-914A-422F-BAE9-2ECC80BE536F}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E12D7149-73EF-45E4-A1E9-99FD7DAE62D3}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F2B184F1-547C-4EE9-BFC4-AC489C7077D9}
Clé Présente : HKLM\SOFTWARE\Classes\MIME\Database\Content Type\application/x-vnd.software.oneclickctrl.8
Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
Clé Présente : HKLM\SOFTWARE\Classes\Software.OneClickCtrl.8
Clé Présente : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
Clé Présente : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
Clé Présente : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
Clé Présente : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT3128284
Clé Présente : HKLM\Software\Conduit
Clé Présente : HKLM\Software\DataMngr
Clé Présente : HKLM\Software\Facemoi
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\ehdmaehkiiampolokajdcelladmnopgp
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CFD485F0-96BD-47CD-BB6D-CD7DDA95F102}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\AskPIP_FF__RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\AskPIP_FF__RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\boxore_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\boxore_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_free-flv-converter_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_free-flv-converter_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_youtube-downloader-hd(1)_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_youtube-downloader-hd(1)_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_youtube-downloader-hd_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_youtube-downloader-hd_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASAPI32
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASMANCS
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{006E6A46-8D55-4F10-BBA8-2C9653B4278B}
Clé Présente : HKLM\SOFTWARE\MozillaPlugins\@www.dlmanager.net/omaha/tools//Software Update;version=8
Clé Présente : HKLM\Software\PIP
Clé Présente : HKLM\Software\qvo6Software
Clé Présente : HKLM\Software\YourFileDownloader
Clé Présente : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Donnée Présente : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command [(Default)] - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=SanDiskXSSDXU100X256GB_120133303885&ts=1375434907
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{8E5025C2-8EA3-430D-80B8-A14151068A6D}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Boxore Client]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Facemoi]

***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16660

Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page] - hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=
Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=SanDiskXSSDXU100X256GB_120133303885&ts=1375434907
Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=SanDiskXSSDXU100X256GB_120133303885&ts=1375434907
Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Start Default_Page_URL] - hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77
Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=
Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Main [Search Bar] - hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] - hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=SanDiskXSSDXU100X256GB_120133303885&ts=1375434907
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=SanDiskXSSDXU100X256GB_120133303885&ts=1375434907
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] - hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Default_Page_URL] - hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Bar] - hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=
Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Search [Start Page] - hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77
Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Search [Start Default_Page_URL] - hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77
Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL] - hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=
Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Search [Search Bar] - hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=
Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\Search [Search Page] - hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [Start Page] - hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [Start Default_Page_URL] - hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [Default_Search_URL] - hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [Search Bar] - hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [Search Page] - hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=
Paramètre Présent : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [(Default)] - hxxp://search.certified-toolbar.com?si=38268&bs=true&tid=77&q=%s
Paramètre Présent : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [(Default)] - hxxp://search.certified-toolbar.com?si=38268&bs=true&tid=77&q=%s

-\\ Mozilla Firefox v23.0.1 (fr)

[ Fichier : C:\Users\Sandrine\AppData\Roaming\Mozilla\Firefox\Profiles\ge5ohtj8.default\prefs.js ]

Ligne Trouvée : user_pref("CT3128284.1000082.isPlayDisplay", "true");
Ligne Trouvée : user_pref("CT3128284.1000082.state", "{\"state\":\"stopped\",\"text\":\"RMC\",\"description\":\"RMC\",\"url\":\"hxxp://vipicecast.yacast.net/rmc\"}");
Ligne Trouvée : user_pref("CT3128284.1000234.TWC_TMP_city", "LYON");
Ligne Trouvée : user_pref("CT3128284.1000234.TWC_TMP_country", "FR");
Ligne Trouvée : user_pref("CT3128284.3128284a129638404769606799000000paramsGK0", "{\"updateReqTime\":1345625756566,\"updateRespTime\":1345625757569,\"data\":{\"settings\":{\"icon\":\"hxxp://storage.conduit.com/bankim[...]
Ligne Trouvée : user_pref("CT3128284.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
Ligne Trouvée : user_pref("CT3128284.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"true\"}");
Ligne Trouvée : user_pref("CT3128284.FirstTime", "true");
Ligne Trouvée : user_pref("CT3128284.FirstTimeFF3", "true");
Ligne Trouvée : user_pref("CT3128284.RSS_Pub_Config", "{\"settings\":{\"icon\":\"hxxp://storage.conduit.com/bankimages/iconsGallery/24/4669380633664526619.png\",\"componentId\":\"129638404769606799\",\"templateId\":\[...]
Ligne Trouvée : user_pref("CT3128284.RSSapp3128284a129638404769606799000000ReadItemsArr", "%7B%22571433%22%3A0%2C%22571423%22%3A0%2C%22571213%22%3A0%2C%22571335%22%3A0%2C%22571313%22%3A0%2C%22571301%22%3A0%2C%2257130[...]
Ligne Trouvée : user_pref("CT3128284.RSSapp3128284a129638404769606799000000embeddedVersion", "2.4.0");
Ligne Trouvée : user_pref("CT3128284.RSSapp3128284a129638404769606799000000feedsObj", "%7B%22channels%22%3A%7B%22id%22%3A%22channels%22%2C%22type%22%3A%22rss%22%2C%22data%22%3A%7B%22categories%22%3A%5B%7B%22title%22%[...]
Ligne Trouvée : user_pref("CT3128284.RSSapp3128284a129638404769606799000000lastReportTime", "1345625786575 ");
Ligne Trouvée : user_pref("CT3128284.RSSapp3128284a129638404769606799000000newFeeds", "newFeeds");
Ligne Trouvée : user_pref("CT3128284.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3128284&SearchSource=2&q=");
Ligne Trouvée : user_pref("CT3128284.UserID", "UN38364068139254566");
Ligne Trouvée : user_pref("CT3128284.addressBarTakeOverEnabledInHidden", "true");
Ligne Trouvée : user_pref("CT3128284.autoDisableScopes", -1);
Ligne Trouvée : user_pref("CT3128284.browser.search.defaultthis.engineName", true);
Ligne Trouvée : user_pref("CT3128284.defaultSearch", "true");
Ligne Trouvée : user_pref("CT3128284.embeddedsData", "[{\"appId\":\"129638404645388048\",\"apiPermissions\":{\"crossDomainAjax\":true,\"getMainFrameTitle\":true,\"getMainFrameUrl\":true,\"getSearchTerm\":true,\"insta[...]
Ligne Trouvée : user_pref("CT3128284.enableAlerts", "always");
Ligne Trouvée : user_pref("CT3128284.enableSearchFromAddressBar", "true");
Ligne Trouvée : user_pref("CT3128284.firstTimeDialogOpened", "true");
Ligne Trouvée : user_pref("CT3128284.fixPageNotFoundError", "true");
Ligne Trouvée : user_pref("CT3128284.fixPageNotFoundErrorInHidden", "true");
Ligne Trouvée : user_pref("CT3128284.fixUrls", true);
Ligne Trouvée : user_pref("CT3128284.installId", "ct3128284_01net.com.exe");
Ligne Trouvée : user_pref("CT3128284.installType", "ConduitNSISIntegration");
Ligne Trouvée : user_pref("CT3128284.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
Ligne Trouvée : user_pref("CT3128284.isPerformedSmartBarTransition", "true");
Ligne Trouvée : user_pref("CT3128284.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
Ligne Trouvée : user_pref("CT3128284.keyword", true);
Ligne Trouvée : user_pref("CT3128284.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"about%3Aaddons\",\"EB_MAIN_FRAME_TITLE\":\"\",\"EB_TOOLBAR_SUB_DOMAIN\":\"hxxp://01NETcom.OurToolbar.com/[...]
Ligne Trouvée : user_pref("CT3128284.openThankYouPage", "false");
Ligne Trouvée : user_pref("CT3128284.openUninstallPage", "true");
Ligne Trouvée : user_pref("CT3128284.search.searchAppId", "129638404645388048");
Ligne Trouvée : user_pref("CT3128284.search.searchCount", "0");
Ligne Trouvée : user_pref("CT3128284.searchProtector.notifyChanges", "{\"dataType\":\"string\",\"data\":\"true\"}");
Ligne Trouvée : user_pref("CT3128284.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
Ligne Trouvée : user_pref("CT3128284.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Ligne Trouvée : user_pref("CT3128284.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\"}");
Ligne Trouvée : user_pref("CT3128284.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"data\":\"CT3128284\"}");
Ligne Trouvée : user_pref("CT3128284.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"string\",\"data\":\"hxxp://01NETcom.OurToolbar.com//xpi\"}");
Ligne Trouvée : user_pref("CT3128284.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"string\",\"data\":\"01NET.com\"}");
Ligne Trouvée : user_pref("CT3128284.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data\":\"true\"}");
Ligne Trouvée : user_pref("CT3128284.serviceLayer_service_usage_toolbarUsageCount", "{\"dataType\":\"number\",\"data\":\"2\"}");
Ligne Trouvée : user_pref("CT3128284.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1344171679823");
Ligne Trouvée : user_pref("CT3128284.serviceLayer_services_appTracking_lastUpdate", "1344171685990");
Ligne Trouvée : user_pref("CT3128284.serviceLayer_services_appsMetadata_lastUpdate", "1345625748530");
Ligne Trouvée : user_pref("CT3128284.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1344171680517");
Ligne Trouvée : user_pref("CT3128284.serviceLayer_services_login_10.10.12.503_lastUpdate", "1344171682747");
Ligne Trouvée : user_pref("CT3128284.serviceLayer_services_login_10.10.27.6_lastUpdate", "1348217600599");
Ligne Trouvée : user_pref("CT3128284.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1344171681244");
Ligne Trouvée : user_pref("CT3128284.serviceLayer_services_searchAPI_lastUpdate", "1344171674893");
Ligne Trouvée : user_pref("CT3128284.serviceLayer_services_serviceMap_lastUpdate", "1348178450292");
Ligne Trouvée : user_pref("CT3128284.serviceLayer_services_toolbarContextMenu_lastUpdate", "1344171681313");
Ligne Trouvée : user_pref("CT3128284.serviceLayer_services_toolbarSettings_lastUpdate", "1348224818213");
Ligne Trouvée : user_pref("CT3128284.serviceLayer_services_translation_lastUpdate", "1348178450842");
Ligne Trouvée : user_pref("CT3128284.settingsINI", true);
Ligne Trouvée : user_pref("CT3128284.shouldFirstTimeDialog", "false");
Ligne Trouvée : user_pref("CT3128284.smartbar.CTID", "CT3128284");
Ligne Trouvée : user_pref("CT3128284.smartbar.Uninstall", "0");
Ligne Trouvée : user_pref("CT3128284.smartbar.homepage", true);
Ligne Trouvée : user_pref("CT3128284.smartbar.isHidden", true);
Ligne Trouvée : user_pref("CT3128284.smartbar.toolbarName", "01NET.com ");
Ligne Trouvée : user_pref("CT3128284.startPage", "userChanged");
Ligne Trouvée : user_pref("CT3128284.toolbarBornServerTime", "5-8-2012");
Ligne Trouvée : user_pref("CT3128284.toolbarCurrentServerTime", "21-9-2012");
Ligne Trouvée : user_pref("CT3128284.twitter_v1.8.0_twitter_app_open_t_f", "false");
Ligne Trouvée : user_pref("extensions.BabylonToolbar.admin", false);
Ligne Trouvée : user_pref("extensions.BabylonToolbar.aflt", "babsst");
Ligne Trouvée : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
Ligne Trouvée : user_pref("extensions.BabylonToolbar.dfltLng", "en");
Ligne Trouvée : user_pref("extensions.BabylonToolbar.excTlbr", false);
Ligne Trouvée : user_pref("extensions.BabylonToolbar.id", "1ef4549b0000000000000008cae7b8df");
Ligne Trouvée : user_pref("extensions.BabylonToolbar.instlDay", "15662");
Ligne Trouvée : user_pref("extensions.BabylonToolbar.instlRef", "sst");
Ligne Trouvée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
Ligne Trouvée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
Ligne Trouvée : user_pref("extensions.BabylonToolbar.tlbrId", "base");
Ligne Trouvée : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=1ef4549b0000000000000008cae7b8df&q=");
Ligne Trouvée : user_pref("extensions.BabylonToolbar.vrsn", "1.8.3.8");
Ligne Trouvée : user_pref("extensions.BabylonToolbar.vrsni", "1.8.3.8");
Ligne Trouvée : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
Ligne Trouvée : user_pref("extensions.BabylonToolbar_i.babExt", "");
Ligne Trouvée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=112553&tt=230512_54x");
Ligne Trouvée : user_pref("extensions.BabylonToolbar_i.hardId", "1ef4549b0000000000000008cae7b8df");
Ligne Trouvée : user_pref("extensions.BabylonToolbar_i.id", "1ef4549b0000000000000008cae7b8df");
Ligne Trouvée : user_pref("extensions.BabylonToolbar_i.instlDay", "15495");
Ligne Trouvée : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
Ligne Trouvée : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
Ligne Trouvée : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
Ligne Trouvée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Ligne Trouvée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Ligne Trouvée : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
Ligne Trouvée : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
Ligne Trouvée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.8.3.814:04:57");
Ligne Trouvée : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
Ligne Trouvée : user_pref("extensions.claro.admin", false);
Ligne Trouvée : user_pref("extensions.claro.aflt", "babsst");
Ligne Trouvée : user_pref("extensions.claro.autoRvrt", "false");
Ligne Trouvée : user_pref("extensions.claro.cntry", "FR");
Ligne Trouvée : user_pref("extensions.claro.dfltLng", "en");
Ligne Trouvée : user_pref("extensions.claro.dfltlng", "en");
Ligne Trouvée : user_pref("extensions.claro.dfltsrch", "false");
Ligne Trouvée : user_pref("extensions.claro.envrmnt", "production");
Ligne Trouvée : user_pref("extensions.claro.excTlbr", false);
Ligne Trouvée : user_pref("extensions.claro.hdrMd5", "CD007B483BD971F9A9AFC462098C576B");
Ligne Trouvée : user_pref("extensions.claro.hmpg", false);
Ligne Trouvée : user_pref("extensions.claro.hrdid", "1ef4549b0000000000000008cae7b8df");
Ligne Trouvée : user_pref("extensions.claro.id", "1ef4549b0000000000000008cae7b8df");
Ligne Trouvée : user_pref("extensions.claro.instlDay", "15598");
Ligne Trouvée : user_pref("extensions.claro.instlRef", "sst");
Ligne Trouvée : user_pref("extensions.claro.instlday", "15598");
Ligne Trouvée : user_pref("extensions.claro.instlref", "sst");
Ligne Trouvée : user_pref("extensions.claro.isdcmntcmplt", "false");
Ligne Trouvée : user_pref("extensions.claro.keywordurl", "");
Ligne Trouvée : user_pref("extensions.claro.lastVrsnTs", "1.6.4.111:05:11");
Ligne Trouvée : user_pref("extensions.claro.mntrvrsn", "1.3.1");
Ligne Trouvée : user_pref("extensions.claro.prdct", "claro");
Ligne Trouvée : user_pref("extensions.claro.prtnrId", "claro");
Ligne Trouvée : user_pref("extensions.claro.prtnrid", "claro");
Ligne Trouvée : user_pref("extensions.claro.savedVrsnTs", "1");
Ligne Trouvée : user_pref("extensions.claro.sg", "none");
Ligne Trouvée : user_pref("extensions.claro.smplgrp", "none");
Ligne Trouvée : user_pref("extensions.claro.srch", "");
Ligne Trouvée : user_pref("extensions.claro.srchprvdr", "");
Ligne Trouvée : user_pref("extensions.claro.tlbrId", "iclaro");
Ligne Trouvée : user_pref("extensions.claro.tlbrid", "iclaro");
Ligne Trouvée : user_pref("extensions.claro.tlbrsrchurl", "");
Ligne Trouvée : user_pref("extensions.claro.vrsn", "1.6.4.1");
Ligne Trouvée : user_pref("extensions.claro.vrsni", "1.6.4.1");
Ligne Trouvée : user_pref("extensions.claro.vrsnts", "1.6.4.111:05:11");
Ligne Trouvée : user_pref("extensions.claro_i.newTab", false);
Ligne Trouvée : user_pref("extensions.claro_i.smplGrp", "none");
Ligne Trouvée : user_pref("extensions.claro_i.vrsnTs", "1.6.4.111:05:11");
Ligne Trouvée : user_pref("extensions.delta.admin", false);
Ligne Trouvée : user_pref("extensions.delta.aflt", "babsst");
Ligne Trouvée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Ligne Trouvée : user_pref("extensions.delta.autoRvrt", "false");
Ligne Trouvée : user_pref("extensions.delta.dfltLng", "fr");
Ligne Trouvée : user_pref("extensions.delta.excTlbr", false);
Ligne Trouvée : user_pref("extensions.delta.ffxUnstlRst", true);
Ligne Trouvée : user_pref("extensions.delta.id", "1ef4549b0000000000002208cae6a6f8");
Ligne Trouvée : user_pref("extensions.delta.instlDay", "15882");
Ligne Trouvée : user_pref("extensions.delta.instlRef", "sst");
Ligne Trouvée : user_pref("extensions.delta.newTab", false);
Ligne Trouvée : user_pref("extensions.delta.prdct", "delta");
Ligne Trouvée : user_pref("extensions.delta.prtnrId", "delta");
Ligne Trouvée : user_pref("extensions.delta.rvrt", "false");
Ligne Trouvée : user_pref("extensions.delta.smplGrp", "none");
Ligne Trouvée : user_pref("extensions.delta.tlbrId", "base");
Ligne Trouvée : user_pref("extensions.delta.tlbrSrchUrl", "");
Ligne Trouvée : user_pref("extensions.delta.vrsn", "1.8.21.5");
Ligne Trouvée : user_pref("extensions.delta.vrsnTs", "1.8.21.59:07:17");
Ligne Trouvée : user_pref("extensions.delta.vrsni", "1.8.21.5");
Ligne Trouvée : user_pref("extensions.delta_i.babExt", "");
Ligne Trouvée : user_pref("extensions.delta_i.babTrack", "affID=119818&tt=250613_gr5&tsp=4925");
Ligne Trouvée : user_pref("extensions.delta_i.srcExt", "ss");

*************************

AdwCleaner[R0].txt - [29769 octets] - [09/09/2013 11:01:09]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [29830 octets] ##########

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup https://www.google.fr/?gws_rd=ssl /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs

* Clique sur le bouton Analyse.

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
Je répète : donne le lien du rapport pjjoint ici dans un nouveau message.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

Lien fichier extra : http://pjjoint.malekal.com/files.php?id=20130909_o14w10q7m11i11

Lien fichier otl : http://pjjoint.malekal.com/files.php?id=20130909_u15q6q7r7l15