Infection BHO.BProtector.C

Résolu
XtianC Messages postés 17 Date d'inscription   Statut Membre Dernière intervention   -  
kingk06 Messages postés 10277 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,
Je viens de faire un scan AdwCleaner puisque mon PC semble infecté de BHO B Protector C et de Variant BHO.Bprotector1.
Puisque poster le rapoort svp ?
Un pro peut-il me dire si je peux nettoyer sans problème tous les élément proposé par AdwCleaner svp?

Par avance merci pour votre réponse éclairée

21 réponses

  • 1
  • 2
Réponse 1 / 21
kingk06 Messages postés 10277 Date d'inscription   Statut Membre Dernière intervention   536
 
bonjour

poste le rapport ici Clique sur le bouton Nettoyer
Copie/colle son contenu dans ta prochaine réponse

puis:

-> 2) Télécharge Junkware Removal Tool à cette adresse (ne clique pas sur télécharger, le téléchargement va débuter automatiquement) : https://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/

-> Enregistre-le sur ton bureau.

-> Ferme toutes les applications en cours.

-> Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur.

-> Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.

-> À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci http://www.forum-entraide-informatique.com/support/cjoint-com-tutoriel-t2939.html et poste le lien obtenu dans ta prochaine réponse.

Tutoriel : http://www.forum-entraide-informatique.com/support/junkware-removal-tool-tutoriel-t8260.html

------------------------------------------------------------------------------->>>>


Ensuite Fais ceci ==>

3)Télécharge >>Malwarebytes'Antimalwares =>> https://fr.malwarebytes.com/
La mise à jour du programme va se faire directement ; si ce n'est pas le cas, clique sur Recherche de mises à jour

Fais une analyse complète en cliquant sur Exécuter un examen complet
Sélectionne les lecteurs à analyser et clique sur Lancer l'examen
L'analyse peut durer un certain temps

Lorsque l'analyse est terminée,

clique sur OK puis sur Afficher les résultats

"Assure-toi que tout est coché et clique sur Supprimer" la sélection puis sur "OK"

Le bloc-note va s'ouvrir qui contiendra un rapport
Copie (Ctrl+C)/Colle (Ctrl+V) le rapport dans ta prochaine réponse


/!\ Il est possible que certains fichiers devront être supprimés au redémarrage du PC. Il faut le faire en cliquant sur Oui à la question posée

/!\ pour retrouver le rapport ouvre MBAM +> onglet rapports/logs l Le dernier en date mbam........log
=> image=> onglet rapports

Si tu as besoin d'aide regarde ce tutoriel :
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

(Garde Malwarebytes sur ton PC pour des scans réguliers.)



N'oubliez pas de mettre votre sujet en résolu merci.
0
Réponse 2 / 21
XtianC Messages postés 17 Date d'inscription   Statut Membre Dernière intervention  
 
corrections
Bonjour,
Je viens de faire un scan AdwCleaner puisque mon PC semble infecté de BHO B Protector C et de Variant BHO.Bprotector1.
Puis-je poster le rapport svp ?
Un pro peut-il me dire si je peux nettoyer sans problème tous les éléments proposés par AdwCleaner svp?

Par avance merci pour votre réponse éclairée
0
Réponse 3 / 21
kingk06 Messages postés 10277 Date d'inscription   Statut Membre Dernière intervention   536
 
oui je viens de répondre fais la suite !
0
Réponse 4 / 21
XtianC Messages postés 17 Date d'inscription   Statut Membre Dernière intervention  
 
# AdwCleaner v3.006 - Rapport créé le 05/10/2013 à 15:05:34
# Mis à jour le 01/10/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Laurence - LAURENCE-PC
# Exécuté depuis : C:\Users\Laurence\Downloads\adwcleaner.exe
# Option : Scanner

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Présent : C:\Users\Laurence\AppData\Roaming\Mozilla\Firefox\Profiles\2izqfg29.default\Extensions\{ef79f67a-6ad7-4715-a0f8-932fca442023}
Dossier Présent : C:\Users\Laurence\AppData\Roaming\Mozilla\Firefox\Profiles\2izqfg29.default\Extensions\ffxtlbr@babylon.com
Dossier Présent C:\Program Files (x86)\Accelerer PC
Dossier Présent C:\Program Files (x86)\Conduit
Dossier Présent C:\Program Files (x86)\MyPC Backup
Dossier Présent C:\Program Files (x86)\MyPC Backup
Dossier Présent C:\ProgramData\Babylon
Dossier Présent C:\ProgramData\BitGuard
Dossier Présent C:\Users\Laurence\AppData\Local\Conduit
Dossier Présent C:\Users\Laurence\AppData\Local\EoRezo
Dossier Présent C:\Users\Laurence\AppData\Local\tuto4pc_fr_53
Dossier Présent C:\Users\Laurence\AppData\LocalLow\Conduit
Dossier Présent C:\Users\Laurence\AppData\LocalLow\Delta
Dossier Présent C:\Users\Laurence\AppData\Roaming\0D0S1L2Z1P1B0T1P1B2Z
Dossier Présent C:\Users\Laurence\AppData\Roaming\BabSolution
Dossier Présent C:\Users\Laurence\AppData\Roaming\Babylon
Dossier Présent C:\Users\Laurence\AppData\Roaming\DSite
Dossier Présent C:\Users\Laurence\AppData\Roaming\Mozilla\Firefox\Profiles\2izqfg29.default\ConduitCommon
Dossier Présent C:\Users\Laurence\AppData\Roaming\Mozilla\Firefox\Profiles\2izqfg29.default\CT2849852
Dossier Présent C:\Users\Laurence\AppData\Roaming\OpenCandy
Dossier Présent C:\Users\Laurence\AppData\Roaming\Systweak
Dossier Présent C:\Users\Laurence\Documents\PCSpeedUp
Dossier Présent C:\Users\Laurence\Qtrax
Fichier Présent : C:\END
Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\searchplugins\avg-secure-search.xml
Fichier Présent : C:\Users\Laurence\AppData\Local\Google\Chrome\User Data\Default\bProtector Web Data
Fichier Présent : C:\Users\Laurence\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences
Fichier Présent : C:\Users\Laurence\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_apps.conduit.com_0.localstorage
Fichier Présent : C:\Users\Laurence\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.conduit.com_0.localstorage
Fichier Présent : C:\Users\Laurence\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www1.delta-search.com_0.localstorage
Fichier Présent : C:\Users\Laurence\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www1.delta-search.com_0.localstorage-journal
Fichier Présent : C:\Users\Laurence\AppData\Roaming\Mozilla\Firefox\Profiles\2izqfg29.default\bprotector_extensions.sqlite
Fichier Présent : C:\Users\Laurence\AppData\Roaming\Mozilla\Firefox\Profiles\2izqfg29.default\bprotector_prefs.js
Fichier Présent : C:\Users\Laurence\AppData\Roaming\Mozilla\Firefox\Profiles\2izqfg29.default\searchplugins\Babylon.xml
Fichier Présent : C:\Users\Laurence\AppData\Roaming\Mozilla\Firefox\Profiles\2izqfg29.default\searchplugins\Conduit.xml
Fichier Présent : C:\Users\Laurence\AppData\Roaming\Mozilla\Firefox\Profiles\2izqfg29.default\user.js
Fichier Présent : C:\windows\System32\roboot64.exe
Fichier Présent : C:\windows\System32\Tasks\DSite
Fichier Présent : C:\windows\System32\Tasks\QtraxPlayer
Fichier Présent : C:\windows\Tasks\DSite.job

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Présente : HKCU\Software\5c55da8cbc3ab845
Clé Présente : HKCU\Software\AppDataLow\Software\Conduit
Clé Présente : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Clé Présente : HKCU\Software\BabSolution
Clé Présente : HKCU\Software\DataMngr
Clé Présente : HKCU\Software\DataMngr_Toolbar
Clé Présente : HKCU\Software\Delta
Clé Présente : HKCU\Software\dsiteproducts
Clé Présente : HKCU\Software\InstallCore
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Présente : HKCU\Software\Softonic
Clé Présente : HKCU\Software\Tutorials
Clé Présente : HKCU\Software\TutoTag
Clé Présente : HKCU\Software\YahooPartnerToolbar
Clé Présente : [x64] HKCU\Software\BabSolution
Clé Présente : [x64] HKCU\Software\DataMngr
Clé Présente : [x64] HKCU\Software\DataMngr_Toolbar
Clé Présente : [x64] HKCU\Software\Delta
Clé Présente : [x64] HKCU\Software\dsiteproducts
Clé Présente : [x64] HKCU\Software\InstallCore
Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Présente : [x64] HKCU\Software\Softonic
Clé Présente : [x64] HKCU\Software\Tutorials
Clé Présente : [x64] HKCU\Software\TutoTag
Clé Présente : [x64] HKCU\Software\YahooPartnerToolbar
Clé Présente : HKLM\SOFTWARE\5c55da8cbc3ab845
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT2849852
Clé Présente : HKLM\Software\Conduit
Clé Présente : HKLM\Software\DataMngr
Clé Présente : HKLM\Software\Delta
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\elhjaoldnkkbifioodjndkijecdeinld
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Clé Présente : HKLM\Software\systweak
Clé Présente : HKLM\Software\Tuto_4PC
Clé Présente : HKLM\Software\Tutorials
Clé Présente : [x64] HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [pcspeedup]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [tuto4pc_fr_53]

***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16686


-\\ Mozilla Firefox v23.0 (fr)

[ Fichier : C:\Users\Laurence\AppData\Roaming\Mozilla\Firefox\Profiles\2izqfg29.default\prefs.js ]

Ligne Trouvée : user_pref("CT2849852..clientLogIsEnabled", false);
Ligne Trouvée : user_pref("CT2849852..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent");
Ligne Trouvée : user_pref("CT2849852..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation");
Ligne Trouvée : user_pref("CT2849852.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
Ligne Trouvée : user_pref("CT2849852.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Ligne Trouvée : user_pref("CT2849852.BrowserCompStateIsOpen_129642290922900978", true);
Ligne Trouvée : user_pref("CT2849852.CT2849852", "CT2849852");
Ligne Trouvée : user_pref("CT2849852.CurrentServerDate", "1-7-2012");
Ligne Trouvée : user_pref("CT2849852.DSInstall", true);
Ligne Trouvée : user_pref("CT2849852.DialogsAlignMode", "LTR");
Ligne Trouvée : user_pref("CT2849852.DialogsGetterLastCheckTime", "Sun Jul 01 2012 19:52:58 GMT+0200");
Ligne Trouvée : user_pref("CT2849852.DownloadReferralCookieData", "");
Ligne Trouvée : user_pref("CT2849852.EMailNotifierPollDate", "Tue Mar 13 2012 17:34:59 GMT+0100");
Ligne Trouvée : user_pref("CT2849852.FeedLastCount129349795937781608", 182);
Ligne Trouvée : user_pref("CT2849852.FeedPollDate129313974171006416", "Tue Mar 13 2012 16:29:25 GMT+0100");
Ligne Trouvée : user_pref("CT2849852.FeedPollDate129313975698350231", "Tue Mar 13 2012 16:29:25 GMT+0100");
Ligne Trouvée : user_pref("CT2849852.FeedPollDate129313976370850190", "Tue Mar 13 2012 16:29:25 GMT+0100");
Ligne Trouvée : user_pref("CT2849852.FeedPollDate129313976648818968", "Tue Mar 13 2012 16:29:25 GMT+0100");
Ligne Trouvée : user_pref("CT2849852.FeedPollDate129313977444757117", "Tue Mar 13 2012 16:29:25 GMT+0100");
Ligne Trouvée : user_pref("CT2849852.FeedPollDate129313980389131455", "Tue Mar 13 2012 16:29:25 GMT+0100");
Ligne Trouvée : user_pref("CT2849852.FeedPollDate129313980655381977", "Tue Mar 13 2012 16:29:25 GMT+0100");
Ligne Trouvée : user_pref("CT2849852.FeedPollDate129313980886163259", "Tue Mar 13 2012 16:29:25 GMT+0100");
Ligne Trouvée : user_pref("CT2849852.FeedPollDate129313981234756535", "Tue Mar 13 2012 16:29:25 GMT+0100");
Ligne Trouvée : user_pref("CT2849852.FeedPollDate129313983226631720", "Tue Mar 13 2012 16:29:25 GMT+0100");
Ligne Trouvée : user_pref("CT2849852.FeedPollDate129313983607725691", "Tue Mar 13 2012 16:29:25 GMT+0100");
Ligne Trouvée : user_pref("CT2849852.FeedTTL129313974171006416", 10);
Ligne Trouvée : user_pref("CT2849852.FeedTTL129313977444757117", 15);
Ligne Trouvée : user_pref("CT2849852.FeedTTL129313980655381977", 5);
Ligne Trouvée : user_pref("CT2849852.FeedTTL129313981234756535", 5);
Ligne Trouvée : user_pref("CT2849852.FirstServerDate", "13-3-2012");
Ligne Trouvée : user_pref("CT2849852.FirstTime", true);
Ligne Trouvée : user_pref("CT2849852.FirstTimeFF3", true);
Ligne Trouvée : user_pref("CT2849852.FixPageNotFoundErrors", false);
Ligne Trouvée : user_pref("CT2849852.GroupingServerCheckInterval", 1440);
Ligne Trouvée : user_pref("CT2849852.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Ligne Trouvée : user_pref("CT2849852.HPInstall", false);
Ligne Trouvée : user_pref("CT2849852.HasUserGlobalKeys", true);
Ligne Trouvée : user_pref("CT2849852.HomePageProtectorEnabled", false);
Ligne Trouvée : user_pref("CT2849852.HomepageBeforeUnload", "hxxp://fr.msn.com/");
Ligne Trouvée : user_pref("CT2849852.Initialize", true);
Ligne Trouvée : user_pref("CT2849852.InitializeCommonPrefs", true);
Ligne Trouvée : user_pref("CT2849852.InstallationAndCookieDataSentCount", 3);
Ligne Trouvée : user_pref("CT2849852.InstallationType", "Unknown");
Ligne Trouvée : user_pref("CT2849852.InstalledDate", "Tue Mar 13 2012 16:29:26 GMT+0100");
Ligne Trouvée : user_pref("CT2849852.IsGrouping", false);
Ligne Trouvée : user_pref("CT2849852.IsInitSetupIni", true);
Ligne Trouvée : user_pref("CT2849852.IsMulticommunity", false);
Ligne Trouvée : user_pref("CT2849852.IsOpenThankYouPage", true);
Ligne Trouvée : user_pref("CT2849852.IsOpenUninstallPage", true);
Ligne Trouvée : user_pref("CT2849852.IsProtectorsInit", true);
Ligne Trouvée : user_pref("CT2849852.LanguagePackLastCheckTime", "Sun Jul 01 2012 19:52:53 GMT+0200");
Ligne Trouvée : user_pref("CT2849852.LanguagePackReloadIntervalMM", 1440);
Ligne Trouvée : user_pref("CT2849852.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx");
Ligne Trouvée : user_pref("CT2849852.LastLogin_3.10.0.1", "Tue Mar 13 2012 16:29:54 GMT+0100");
Ligne Trouvée : user_pref("CT2849852.LastLogin_3.13.0.6", "Fri Jun 22 2012 18:20:01 GMT+0200");
Ligne Trouvée : user_pref("CT2849852.LastLogin_3.14.1.0", "Sun Jul 01 2012 19:52:55 GMT+0200");
Ligne Trouvée : user_pref("CT2849852.LatestVersion", "3.13.0.6");
Ligne Trouvée : user_pref("CT2849852.Locale", "fr");
Ligne Trouvée : user_pref("CT2849852.MCDetectTooltipHeight", "83");
Ligne Trouvée : user_pref("CT2849852.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Ligne Trouvée : user_pref("CT2849852.MCDetectTooltipWidth", "295");
Ligne Trouvée : user_pref("CT2849852.MyStuffEnabledAtInstallation", true);
Ligne Trouvée : user_pref("CT2849852.OriginalFirstVersion", "3.10.0.1");
Ligne Trouvée : user_pref("CT2849852.SearchCaption", "BittorrentBar_FR Customized Web Search");
Ligne Trouvée : user_pref("CT2849852.SearchEngineBeforeUnload", "BittorrentBar_FR Customized Web Search");
Ligne Trouvée : user_pref("CT2849852.SearchFromAddressBarIsInit", true);
Ligne Trouvée : user_pref("CT2849852.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2849852&SearchSource=2&q=");
Ligne Trouvée : user_pref("CT2849852.SearchInNewTabEnabled", true);
Ligne Trouvée : user_pref("CT2849852.SearchInNewTabIntervalMM", 1440);
Ligne Trouvée : user_pref("CT2849852.SearchInNewTabLastCheckTime", "Sun Jul 01 2012 19:52:55 GMT+0200");
Ligne Trouvée : user_pref("CT2849852.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID");
Ligne Trouvée : user_pref("CT2849852.SearchProtectorEnabled", true);
Ligne Trouvée : user_pref("CT2849852.SearchProtectorToolbarDisabled", false);
Ligne Trouvée : user_pref("CT2849852.SendProtectorDataViaLogin", true);
Ligne Trouvée : user_pref("CT2849852.ServiceMapLastCheckTime", "Sun Jul 01 2012 19:52:53 GMT+0200");
Ligne Trouvée : user_pref("CT2849852.SettingsLastCheckTime", "Sun Jul 01 2012 19:52:42 GMT+0200");
Ligne Trouvée : user_pref("CT2849852.SettingsLastUpdate", "1339665153");
Ligne Trouvée : user_pref("CT2849852.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT2849852&SearchSource=13");
Ligne Trouvée : user_pref("CT2849852.ThirdPartyComponentsInterval", 504);
Ligne Trouvée : user_pref("CT2849852.ThirdPartyComponentsLastCheck", "Tue Mar 13 2012 16:29:23 GMT+0100");
Ligne Trouvée : user_pref("CT2849852.ThirdPartyComponentsLastUpdate", "1255344667");
Ligne Trouvée : user_pref("CT2849852.ToolbarShrinkedFromSetup", false);
Ligne Trouvée : user_pref("CT2849852.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2849852");
Ligne Trouvée : user_pref("CT2849852.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,client.conduit-storage.com,OurToolbar.com,CommunityToolbars.com,ForumToolbar.com,MyBlogToolbar.com,MyCity[...]
Ligne Trouvée : user_pref("CT2849852.UserID", "UN94447394768425968");
Ligne Trouvée : user_pref("CT2849852.ValidationData_Toolbar", 0);
Ligne Trouvée : user_pref("CT2849852.WeatherNetwork", "");
Ligne Trouvée : user_pref("CT2849852.WeatherPollDate", "Tue Mar 13 2012 17:30:25 GMT+0100");
Ligne Trouvée : user_pref("CT2849852.WeatherUnit", "C");
Ligne Trouvée : user_pref("CT2849852.alertChannelId", "1241893");
Ligne Trouvée : user_pref("CT2849852.backendstorage.cbfirsttime", "547565204D617220313320323031322031363A32393A323720474D542B30313030");
Ligne Trouvée : user_pref("CT2849852.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.conduit.com;apps.conduit.com;services.apps.conduit.com\",\"AppsDetectionUrlPattern\":\"hxxp://appdown[...]
Ligne Trouvée : user_pref("CT2849852.globalFirstTimeInfoLastCheckTime", "Tue Mar 13 2012 16:29:25 GMT+0100");
Ligne Trouvée : user_pref("CT2849852.homepageProtectorEnableByLogin", true);
Ligne Trouvée : user_pref("CT2849852.initDone", true);
Ligne Trouvée : user_pref("CT2849852.isAppTrackingManagerOn", true);
Ligne Trouvée : user_pref("CT2849852.myStuffEnabled", true);
Ligne Trouvée : user_pref("CT2849852.myStuffPublihserMinWidth", 400);
Ligne Trouvée : user_pref("CT2849852.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOrigin=29&ctid=EB_TOOLBAR_ID&octid=EB_ORIGINAL_CTID");
Ligne Trouvée : user_pref("CT2849852.myStuffServiceIntervalMM", 1440);
Ligne Trouvée : user_pref("CT2849852.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE_GUID&lut=EB_MY_STUFF_LUT");
Ligne Trouvée : user_pref("CT2849852.navigateToUrlOnSearch", false);
Ligne Trouvée : user_pref("CT2849852.revertSettingsEnabled", true);
Ligne Trouvée : user_pref("CT2849852.searchProtectorDialogDelayInSec", 10);
Ligne Trouvée : user_pref("CT2849852.searchProtectorEnableByLogin", true);
Ligne Trouvée : user_pref("CT2849852.testingCtid", "");
Ligne Trouvée : user_pref("CT2849852.toolbarAppMetaDataLastCheckTime", "Sun Jul 01 2012 19:52:54 GMT+0200");
Ligne Trouvée : user_pref("CT2849852.toolbarContextMenuLastCheckTime", "Tue Mar 13 2012 16:29:26 GMT+0100");
Ligne Trouvée : user_pref("CT2849852.usagesFlag", 2);
Ligne Trouvée : user_pref("CommunityToolbar.ConduitSearchList", "BittorrentBar_FR Customized Web Search");
Ligne Trouvée : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2849852/CT2849852", "\"87462bd8a2eb9176fd24f042eec0398c1\"");
Ligne Trouvée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1241893/1237566/FR", "\"0\"");
Ligne Trouvée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2849852", "\"1334670990\"");
Ligne Trouvée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&locale=fr", "kLE3EoupXhh+3ayzzXGurA==");
Ligne Trouvée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&locale=fr", "Oz1d7576ODSguWaCIa9CTw==");
Ligne Trouvée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&locale=fr", "kHz2wkeAyQKxYmWNfD7U1w==");
Ligne Trouvée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&locale=fr", "hOlcV9OHcX1OR8Faic1Xmg==");
Ligne Trouvée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\"d229fa25f6c9cc1:0\"");
Ligne Trouvée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.10.0.1", "\"801a319dd78ccc1:0\"");
Ligne Trouvée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.13.0.6", "\"0d648794549cd1:0\"");
Ligne Trouvée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.14.1.0", "\"0d648794549cd1:0\"");
Ligne Trouvée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2849852", "\"84df7a85bec3b2a3dd055a4bedea5adc\"");
Ligne Trouvée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"686cd3b687f50d9c96a49925f9efe2c4\"");
Ligne Trouvée : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\Laurence\\AppData\\Roaming\\Mozilla\\Firefox\\Profiles\\2izqfg29.default\\conduitCommon\\modules\\3.10.0.1");
Ligne Trouvée : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.10.0.1");
Ligne Trouvée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://isearch.avg.com/search?cid=%7B09fc2100-dc24-48c9-a0ad-8152c3ae3f17%7D&mid=3435b3da0b7b47d1b16045d2f554d2de-710af5928eef650bd40e00699e[...]
Ligne Trouvée : user_pref("CommunityToolbar.ToolbarsList", "CT2849852");
Ligne Trouvée : user_pref("CommunityToolbar.ToolbarsList2", "CT2849852");
Ligne Trouvée : user_pref("CommunityToolbar.ToolbarsList4", "CT2849852");
Ligne Trouvée : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Tue Mar 13 2012 16:29:26 GMT+0100");
Ligne Trouvée : user_pref("CommunityToolbar.globalUserId", "7ece9c5b-1faa-4f6d-a387-579f224a55d9");
Ligne Trouvée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Ligne Trouvée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Ligne Trouvée : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2849852");
Ligne Trouvée : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Tue Mar 13 2012 16:29:26 GMT+0100");
Ligne Trouvée : user_pref("CommunityToolbar.notifications.alertEnabled", true);
Ligne Trouvée : user_pref("CommunityToolbar.notifications.alertInfoInterval", 60);
Ligne Trouvée : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Tue Mar 13 2012 16:29:34 GMT+0100");
Ligne Trouvée : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
Ligne Trouvée : user_pref("CommunityToolbar.notifications.locale", "en");
Ligne Trouvée : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
Ligne Trouvée : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Tue Mar 13 2012 16:29:24 GMT+0100");
Ligne Trouvée : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
Ligne Trouvée : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
Ligne Trouvée : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
Ligne Trouvée : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
Ligne Trouvée : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
Ligne Trouvée : user_pref("CommunityToolbar.notifications.userId", "13c84e77-d380-4679-9bd1-0fa7d9fb26f8");
Ligne Trouvée : user_pref("CommunityToolbar.originalHomepage", "hxxp://fr.msn.com/");
Ligne Trouvée : user_pref("CommunityToolbar.originalSearchEngine", "chrome://browser-region/locale/region.properties");
Ligne Trouvée : user_pref("browser.search.defaultthis.engineName", "BittorrentBar_FR Customized Web Search");
Ligne Trouvée : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2849852&SearchSource=3&q={searchTerms}");

-\\ Google Chrome v

[ Fichier : C:\Users\Laurence\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Trouvée : icon_url
Trouvée : search_url
Trouvée : keyword

*************************

AdwCleaner[R0].txt - [22184 octets] - [05/10/2013 15:05:34]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [22245 octets] ##########
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 21
XtianC Messages postés 17 Date d'inscription   Statut Membre Dernière intervention  
 
Voici le rapport, je peux nettoyer svp ?
Merci de votre réponse
0
Réponse 6 / 21
kingk06 Messages postés 10277 Date d'inscription   Statut Membre Dernière intervention   536
 
oui Clique sur le bouton Nettoyer et poste le rapport !
0
Réponse 7 / 21
kingk06 Messages postés 10277 Date d'inscription   Statut Membre Dernière intervention   536
 
oui Clique sur le bouton Nettoyer et poste le rapport !
0
Réponse 8 / 21
XtianC Messages postés 17 Date d'inscription   Statut Membre Dernière intervention  
 
Voici le rapport (et merci encore!)



# AdwCleaner v3.006 - Rapport créé le 05/10/2013 à 16:38:17
# Mis à jour le 01/10/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Laurence - LAURENCE-PC
# Exécuté depuis : C:\Users\Laurence\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\BitGuard
Dossier Supprimé : C:\Program Files (x86)\Accelerer PC
Dossier Supprimé : C:\Program Files (x86)\Conduit
Dossier Supprimé : C:\Program Files (x86)\MyPC Backup
Dossier Supprimé : C:\Users\Laurence\Qtrax
Dossier Supprimé : C:\Users\Laurence\AppData\Local\Conduit
Dossier Supprimé : C:\Users\Laurence\AppData\Local\EoRezo
Dossier Supprimé : C:\Users\Laurence\AppData\Local\tuto4pc_fr_53
Dossier Supprimé : C:\Users\Laurence\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Laurence\AppData\LocalLow\Delta
Dossier Supprimé : C:\Users\Laurence\AppData\Roaming\0D0S1L2Z1P1B0T1P1B2Z
Dossier Supprimé : C:\Users\Laurence\AppData\Roaming\BabSolution
Dossier Supprimé : C:\Users\Laurence\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\Laurence\AppData\Roaming\DSite
Dossier Supprimé : C:\Users\Laurence\AppData\Roaming\OpenCandy
Dossier Supprimé : C:\Users\Laurence\AppData\Roaming\Systweak
Dossier Supprimé : C:\Users\Laurence\Documents\PCSpeedUp
Dossier Supprimé : C:\Users\Laurence\AppData\Roaming\Mozilla\Firefox\Profiles\2izqfg29.default\ConduitCommon
Dossier Supprimé : C:\Users\Laurence\AppData\Roaming\Mozilla\Firefox\Profiles\2izqfg29.default\CT2849852
Dossier Supprimé : C:\Users\Laurence\AppData\Roaming\Mozilla\Firefox\Profiles\2izqfg29.default\Extensions\ffxtlbr@babylon.com
Dossier Supprimé : C:\Users\Laurence\AppData\Roaming\Mozilla\Firefox\Profiles\2izqfg29.default\Extensions\{ef79f67a-6ad7-4715-a0f8-932fca442023}
Fichier Supprimé : C:\END
Fichier Supprimé : C:\windows\System32\roboot64.exe
Fichier Supprimé : C:\Users\Laurence\AppData\Roaming\Mozilla\Firefox\Profiles\2izqfg29.default\bprotector_extensions.sqlite
Fichier Supprimé : C:\Users\Laurence\AppData\Roaming\Mozilla\Firefox\Profiles\2izqfg29.default\bprotector_prefs.js
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\avg-secure-search.xml
Fichier Supprimé : C:\Users\Laurence\AppData\Roaming\Mozilla\Firefox\Profiles\2izqfg29.default\searchplugins\Babylon.xml
Fichier Supprimé : C:\Users\Laurence\AppData\Roaming\Mozilla\Firefox\Profiles\2izqfg29.default\searchplugins\Conduit.xml
Fichier Supprimé : C:\Users\Laurence\AppData\Roaming\Mozilla\Firefox\Profiles\2izqfg29.default\user.js
Fichier Supprimé : C:\Users\Laurence\AppData\Local\Google\Chrome\User Data\Default\bProtector Web Data
Fichier Supprimé : C:\Users\Laurence\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences
Fichier Supprimé : C:\Users\Laurence\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_apps.conduit.com_0.localstorage
Fichier Supprimé : C:\Users\Laurence\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www1.delta-search.com_0.localstorage
Fichier Supprimé : C:\Users\Laurence\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www1.delta-search.com_0.localstorage-journal
Fichier Supprimé : C:\Users\Laurence\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.conduit.com_0.localstorage
Fichier Supprimé : C:\windows\Tasks\DSite.job
Fichier Supprimé : C:\windows\System32\Tasks\DSite
Fichier Supprimé : C:\windows\System32\Tasks\QtraxPlayer

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\elhjaoldnkkbifioodjndkijecdeinld
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [pcspeedup]
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [tuto4pc_fr_53]
Clé Supprimée : HKCU\Software\5c55da8cbc3ab845
Clé Supprimée : HKLM\SOFTWARE\5c55da8cbc3ab845
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2849852
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Clé Supprimée : HKCU\Software\BabSolution
Clé Supprimée : HKCU\Software\DataMngr
[#] Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\Delta
Clé Supprimée : HKCU\Software\dsiteproducts
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\Tutorials
Clé Supprimée : HKCU\Software\TutoTag
Clé Supprimée : HKCU\Software\YahooPartnerToolbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\Software\Delta
Clé Supprimée : HKLM\Software\systweak
Clé Supprimée : HKLM\Software\Tuto_4PC
Clé Supprimée : HKLM\Software\Tutorials
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}

***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16686


-\\ Mozilla Firefox v23.0 (fr)

[ Fichier : C:\Users\Laurence\AppData\Roaming\Mozilla\Firefox\Profiles\2izqfg29.default\prefs.js ]

Ligne Supprimée : user_pref("CT2849852..clientLogIsEnabled", false);
Ligne Supprimée : user_pref("CT2849852..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent");
Ligne Supprimée : user_pref("CT2849852..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation");
Ligne Supprimée : user_pref("CT2849852.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
Ligne Supprimée : user_pref("CT2849852.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Ligne Supprimée : user_pref("CT2849852.BrowserCompStateIsOpen_129642290922900978", true);
Ligne Supprimée : user_pref("CT2849852.CT2849852", "CT2849852");
Ligne Supprimée : user_pref("CT2849852.CurrentServerDate", "1-7-2012");
Ligne Supprimée : user_pref("CT2849852.DSInstall", true);
Ligne Supprimée : user_pref("CT2849852.DialogsAlignMode", "LTR");
Ligne Supprimée : user_pref("CT2849852.DialogsGetterLastCheckTime", "Sun Jul 01 2012 19:52:58 GMT+0200");
Ligne Supprimée : user_pref("CT2849852.DownloadReferralCookieData", "");
Ligne Supprimée : user_pref("CT2849852.EMailNotifierPollDate", "Tue Mar 13 2012 17:34:59 GMT+0100");
Ligne Supprimée : user_pref("CT2849852.FeedLastCount129349795937781608", 182);
Ligne Supprimée : user_pref("CT2849852.FeedPollDate129313974171006416", "Tue Mar 13 2012 16:29:25 GMT+0100");
Ligne Supprimée : user_pref("CT2849852.FeedPollDate129313975698350231", "Tue Mar 13 2012 16:29:25 GMT+0100");
Ligne Supprimée : user_pref("CT2849852.FeedPollDate129313976370850190", "Tue Mar 13 2012 16:29:25 GMT+0100");
Ligne Supprimée : user_pref("CT2849852.FeedPollDate129313976648818968", "Tue Mar 13 2012 16:29:25 GMT+0100");
Ligne Supprimée : user_pref("CT2849852.FeedPollDate129313977444757117", "Tue Mar 13 2012 16:29:25 GMT+0100");
Ligne Supprimée : user_pref("CT2849852.FeedPollDate129313980389131455", "Tue Mar 13 2012 16:29:25 GMT+0100");
Ligne Supprimée : user_pref("CT2849852.FeedPollDate129313980655381977", "Tue Mar 13 2012 16:29:25 GMT+0100");
Ligne Supprimée : user_pref("CT2849852.FeedPollDate129313980886163259", "Tue Mar 13 2012 16:29:25 GMT+0100");
Ligne Supprimée : user_pref("CT2849852.FeedPollDate129313981234756535", "Tue Mar 13 2012 16:29:25 GMT+0100");
Ligne Supprimée : user_pref("CT2849852.FeedPollDate129313983226631720", "Tue Mar 13 2012 16:29:25 GMT+0100");
Ligne Supprimée : user_pref("CT2849852.FeedPollDate129313983607725691", "Tue Mar 13 2012 16:29:25 GMT+0100");
Ligne Supprimée : user_pref("CT2849852.FeedTTL129313974171006416", 10);
Ligne Supprimée : user_pref("CT2849852.FeedTTL129313977444757117", 15);
Ligne Supprimée : user_pref("CT2849852.FeedTTL129313980655381977", 5);
Ligne Supprimée : user_pref("CT2849852.FeedTTL129313981234756535", 5);
Ligne Supprimée : user_pref("CT2849852.FirstServerDate", "13-3-2012");
Ligne Supprimée : user_pref("CT2849852.FirstTime", true);
Ligne Supprimée : user_pref("CT2849852.FirstTimeFF3", true);
Ligne Supprimée : user_pref("CT2849852.FixPageNotFoundErrors", false);
Ligne Supprimée : user_pref("CT2849852.GroupingServerCheckInterval", 1440);
Ligne Supprimée : user_pref("CT2849852.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Ligne Supprimée : user_pref("CT2849852.HPInstall", false);
Ligne Supprimée : user_pref("CT2849852.HasUserGlobalKeys", true);
Ligne Supprimée : user_pref("CT2849852.HomePageProtectorEnabled", false);
Ligne Supprimée : user_pref("CT2849852.HomepageBeforeUnload", "hxxp://fr.msn.com/");
Ligne Supprimée : user_pref("CT2849852.Initialize", true);
Ligne Supprimée : user_pref("CT2849852.InitializeCommonPrefs", true);
Ligne Supprimée : user_pref("CT2849852.InstallationAndCookieDataSentCount", 3);
Ligne Supprimée : user_pref("CT2849852.InstallationType", "Unknown");
Ligne Supprimée : user_pref("CT2849852.InstalledDate", "Tue Mar 13 2012 16:29:26 GMT+0100");
Ligne Supprimée : user_pref("CT2849852.IsGrouping", false);
Ligne Supprimée : user_pref("CT2849852.IsInitSetupIni", true);
Ligne Supprimée : user_pref("CT2849852.IsMulticommunity", false);
Ligne Supprimée : user_pref("CT2849852.IsOpenThankYouPage", true);
Ligne Supprimée : user_pref("CT2849852.IsOpenUninstallPage", true);
Ligne Supprimée : user_pref("CT2849852.IsProtectorsInit", true);
Ligne Supprimée : user_pref("CT2849852.LanguagePackLastCheckTime", "Sun Jul 01 2012 19:52:53 GMT+0200");
Ligne Supprimée : user_pref("CT2849852.LanguagePackReloadIntervalMM", 1440);
Ligne Supprimée : user_pref("CT2849852.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx");
Ligne Supprimée : user_pref("CT2849852.LastLogin_3.10.0.1", "Tue Mar 13 2012 16:29:54 GMT+0100");
Ligne Supprimée : user_pref("CT2849852.LastLogin_3.13.0.6", "Fri Jun 22 2012 18:20:01 GMT+0200");
Ligne Supprimée : user_pref("CT2849852.LastLogin_3.14.1.0", "Sun Jul 01 2012 19:52:55 GMT+0200");
Ligne Supprimée : user_pref("CT2849852.LatestVersion", "3.13.0.6");
Ligne Supprimée : user_pref("CT2849852.Locale", "fr");
Ligne Supprimée : user_pref("CT2849852.MCDetectTooltipHeight", "83");
Ligne Supprimée : user_pref("CT2849852.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Ligne Supprimée : user_pref("CT2849852.MCDetectTooltipWidth", "295");
Ligne Supprimée : user_pref("CT2849852.MyStuffEnabledAtInstallation", true);
Ligne Supprimée : user_pref("CT2849852.OriginalFirstVersion", "3.10.0.1");
Ligne Supprimée : user_pref("CT2849852.SearchCaption", "BittorrentBar_FR Customized Web Search");
Ligne Supprimée : user_pref("CT2849852.SearchEngineBeforeUnload", "BittorrentBar_FR Customized Web Search");
Ligne Supprimée : user_pref("CT2849852.SearchFromAddressBarIsInit", true);
Ligne Supprimée : user_pref("CT2849852.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2849852&SearchSource=2&q=");
Ligne Supprimée : user_pref("CT2849852.SearchInNewTabEnabled", true);
Ligne Supprimée : user_pref("CT2849852.SearchInNewTabIntervalMM", 1440);
Ligne Supprimée : user_pref("CT2849852.SearchInNewTabLastCheckTime", "Sun Jul 01 2012 19:52:55 GMT+0200");
Ligne Supprimée : user_pref("CT2849852.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID");
Ligne Supprimée : user_pref("CT2849852.SearchProtectorEnabled", true);
Ligne Supprimée : user_pref("CT2849852.SearchProtectorToolbarDisabled", false);
Ligne Supprimée : user_pref("CT2849852.SendProtectorDataViaLogin", true);
Ligne Supprimée : user_pref("CT2849852.ServiceMapLastCheckTime", "Sun Jul 01 2012 19:52:53 GMT+0200");
Ligne Supprimée : user_pref("CT2849852.SettingsLastCheckTime", "Sun Jul 01 2012 19:52:42 GMT+0200");
Ligne Supprimée : user_pref("CT2849852.SettingsLastUpdate", "1339665153");
Ligne Supprimée : user_pref("CT2849852.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT2849852&SearchSource=13");
Ligne Supprimée : user_pref("CT2849852.ThirdPartyComponentsInterval", 504);
Ligne Supprimée : user_pref("CT2849852.ThirdPartyComponentsLastCheck", "Tue Mar 13 2012 16:29:23 GMT+0100");
Ligne Supprimée : user_pref("CT2849852.ThirdPartyComponentsLastUpdate", "1255344667");
Ligne Supprimée : user_pref("CT2849852.ToolbarShrinkedFromSetup", false);
Ligne Supprimée : user_pref("CT2849852.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2849852");
Ligne Supprimée : user_pref("CT2849852.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,client.conduit-storage.com,OurToolbar.com,CommunityToolbars.com,ForumToolbar.com,MyBlogToolbar.com,MyCity[...]
Ligne Supprimée : user_pref("CT2849852.UserID", "UN94447394768425968");
Ligne Supprimée : user_pref("CT2849852.ValidationData_Toolbar", 0);
Ligne Supprimée : user_pref("CT2849852.WeatherNetwork", "");
Ligne Supprimée : user_pref("CT2849852.WeatherPollDate", "Tue Mar 13 2012 17:30:25 GMT+0100");
Ligne Supprimée : user_pref("CT2849852.WeatherUnit", "C");
Ligne Supprimée : user_pref("CT2849852.alertChannelId", "1241893");
Ligne Supprimée : user_pref("CT2849852.backendstorage.cbfirsttime", "547565204D617220313320323031322031363A32393A323720474D542B30313030");
Ligne Supprimée : user_pref("CT2849852.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.conduit.com;apps.conduit.com;services.apps.conduit.com\",\"AppsDetectionUrlPattern\":\"hxxp://appdown[...]
Ligne Supprimée : user_pref("CT2849852.globalFirstTimeInfoLastCheckTime", "Tue Mar 13 2012 16:29:25 GMT+0100");
Ligne Supprimée : user_pref("CT2849852.homepageProtectorEnableByLogin", true);
Ligne Supprimée : user_pref("CT2849852.initDone", true);
Ligne Supprimée : user_pref("CT2849852.isAppTrackingManagerOn", true);
Ligne Supprimée : user_pref("CT2849852.myStuffEnabled", true);
Ligne Supprimée : user_pref("CT2849852.myStuffPublihserMinWidth", 400);
Ligne Supprimée : user_pref("CT2849852.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOrigin=29&ctid=EB_TOOLBAR_ID&octid=EB_ORIGINAL_CTID");
Ligne Supprimée : user_pref("CT2849852.myStuffServiceIntervalMM", 1440);
Ligne Supprimée : user_pref("CT2849852.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE_GUID&lut=EB_MY_STUFF_LUT");
Ligne Supprimée : user_pref("CT2849852.navigateToUrlOnSearch", false);
Ligne Supprimée : user_pref("CT2849852.revertSettingsEnabled", true);
Ligne Supprimée : user_pref("CT2849852.searchProtectorDialogDelayInSec", 10);
Ligne Supprimée : user_pref("CT2849852.searchProtectorEnableByLogin", true);
Ligne Supprimée : user_pref("CT2849852.testingCtid", "");
Ligne Supprimée : user_pref("CT2849852.toolbarAppMetaDataLastCheckTime", "Sun Jul 01 2012 19:52:54 GMT+0200");
Ligne Supprimée : user_pref("CT2849852.toolbarContextMenuLastCheckTime", "Tue Mar 13 2012 16:29:26 GMT+0100");
Ligne Supprimée : user_pref("CT2849852.usagesFlag", 2);
Ligne Supprimée : user_pref("CommunityToolbar.ConduitSearchList", "BittorrentBar_FR Customized Web Search");
Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://Settings.toolbar.search.conduit.com/root/CT2849852/CT2849852", "\"87462bd8a2eb9176fd24f042eec0398c1\"");
Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1241893/1237566/FR", "\"0\"");
Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2849852", "\"1334670990\"");
Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&locale=fr", "kLE3EoupXhh+3ayzzXGurA==");
Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&locale=fr", "Oz1d7576ODSguWaCIa9CTw==");
Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&locale=fr", "kHz2wkeAyQKxYmWNfD7U1w==");
Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&locale=fr", "hOlcV9OHcX1OR8Faic1Xmg==");
Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\"d229fa25f6c9cc1:0\"");
Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.10.0.1", "\"801a319dd78ccc1:0\"");
Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.13.0.6", "\"0d648794549cd1:0\"");
Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.14.1.0", "\"0d648794549cd1:0\"");
Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2849852", "\"84df7a85bec3b2a3dd055a4bedea5adc\"");
Ligne Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"686cd3b687f50d9c96a49925f9efe2c4\"");
Ligne Supprimée : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\Laurence\\AppData\\Roaming\\Mozilla\\Firefox\\Profiles\\2izqfg29.default\\conduitCommon\\modules\\3.10.0.1");
Ligne Supprimée : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.10.0.1");
Ligne Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://isearch.avg.com/search?cid=%7B09fc2100-dc24-48c9-a0ad-8152c3ae3f17%7D&mid=3435b3da0b7b47d1b16045d2f554d2de-710af5928eef650bd40e00699e[...]
Ligne Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2849852");
Ligne Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2849852");
Ligne Supprimée : user_pref("CommunityToolbar.ToolbarsList4", "CT2849852");
Ligne Supprimée : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Tue Mar 13 2012 16:29:26 GMT+0100");
Ligne Supprimée : user_pref("CommunityToolbar.globalUserId", "7ece9c5b-1faa-4f6d-a387-579f224a55d9");
Ligne Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Ligne Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Ligne Supprimée : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2849852");
Ligne Supprimée : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Tue Mar 13 2012 16:29:26 GMT+0100");
Ligne Supprimée : user_pref("CommunityToolbar.notifications.alertEnabled", true);
Ligne Supprimée : user_pref("CommunityToolbar.notifications.alertInfoInterval", 60);
Ligne Supprimée : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Tue Mar 13 2012 16:29:34 GMT+0100");
Ligne Supprimée : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
Ligne Supprimée : user_pref("CommunityToolbar.notifications.locale", "en");
Ligne Supprimée : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
Ligne Supprimée : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Tue Mar 13 2012 16:29:24 GMT+0100");
Ligne Supprimée : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
Ligne Supprimée : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
Ligne Supprimée : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
Ligne Supprimée : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
Ligne Supprimée : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
Ligne Supprimée : user_pref("CommunityToolbar.notifications.userId", "13c84e77-d380-4679-9bd1-0fa7d9fb26f8");
Ligne Supprimée : user_pref("CommunityToolbar.originalHomepage", "hxxp://fr.msn.com/");
Ligne Supprimée : user_pref("CommunityToolbar.originalSearchEngine", "chrome://browser-region/locale/region.properties");
Ligne Supprimée : user_pref("browser.search.defaultthis.engineName", "BittorrentBar_FR Customized Web Search");
Ligne Supprimée : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2849852&SearchSource=3&q={searchTerms}");

-\\ Google Chrome v

[ Fichier : C:\Users\Laurence\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée : icon_url
Supprimée : search_url
Supprimée : keyword

*************************

AdwCleaner[R0].txt - [22378 octets] - [05/10/2013 15:05:34]
AdwCleaner[S0].txt - [21883 octets] - [05/10/2013 16:38:17]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [21944 octets] ##########
0
Réponse 9 / 21
kingk06 Messages postés 10277 Date d'inscription   Statut Membre Dernière intervention   536
 
AdwCleaner ce bon...



ok super passe le reste ici https://forums.commentcamarche.net/forum/affich-28838258-infection-bho-bprotector-c#1

est-ce à dire :

1) scan.. JRT
2) Malwarebytes'Antimalwares

et tu me poste les rapport ici
0
Réponse 10 / 21
XtianC Messages postés 17 Date d'inscription   Statut Membre Dernière intervention  
 
Voici le lien du rapport jrt

https://www.cjoint.com/?3JfrGAQ1Hdi


Merci
0
Réponse 11 / 21
kingk06 Messages postés 10277 Date d'inscription   Statut Membre Dernière intervention   536
 
ok vu ;)

la suite =>
2) Malwarebytes'Antimalwares
0
Réponse 12 / 21
XtianC Messages postés 17 Date d'inscription   Statut Membre Dernière intervention  
 
C'est encours ;)
0
kingk06 Messages postés 10277 Date d'inscription   Statut Membre Dernière intervention   536
 
ok ;)
0
XtianC Messages postés 17 Date d'inscription   Statut Membre Dernière intervention  
 
Malwarebytes'Antimalwares le voici : https://www.cjoint.com/?3Jfwtg81MLe

Merci
0
Réponse 13 / 21
kingk06 Messages postés 10277 Date d'inscription   Statut Membre Dernière intervention   536
 
re,

"Aucune action effectuée".

Toute la sélection n'a pas été supprimée.
Tu reprends donc et tu coche bien tout.

Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Poste moi ensuite ce rapport
Merci

N'oubliez pas de mettre votre sujet en résolu merci.
0
XtianC Messages postés 17 Date d'inscription   Statut Membre Dernière intervention  
 
Voici le lien https://www.cjoint.com/?3Jgj5hHkxMm du dernier malekal

Merci
0
Réponse 14 / 21
kingk06 Messages postés 10277 Date d'inscription   Statut Membre Dernière intervention   536
 
OK la suite =>

Scan ZHPDiag :

Nous allons utiliser cet outil de diagnostic maintenant pour voir tous les problèmes et s'assurer qu'il ne reste rien:.

Télécharge https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ZHPDiag (de Nicolas Coolman) sur ton bureau
=> Sous Vista/Win7 et Win8, lancer l'installation par clic droit et "Exécuter en tant qu'administrateur"

==> Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin
L'outil a créé 2 icônes ZHPDiag , ZHPFix

=> Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

=> Si le programme ne se lance pas automatiquement, clique sur cette icône présente sur ton bureau pour Vista/7 : clic droit et "exécuter en tant qu'administrateur"


=> La fenêtre du programme va s'ouvrir

=> Clique sur le gros bouton "Configurer"

=> Clique ensuite en bas à gauche sur la loupe qui ne contient ni signe "+" ni signe "-"

Une boîte de dialogue va s'ouvrir "voulez-vous un rapport full options ?" : cliquer sur "oui"


Une fois l'analyse terminée, un rapport s'ouvrira dans le bloc-notes. Ferme le
Il faut héberger ce rapport qui se trouve sur le bureau, celui-ci étant trop long
pour être posté sur le forum Pour héberger le rapport :poste-le ici stp >> https://www.cjoint.com/

Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html

tuto zhpdiag : => http://nicolascoolman.webs.com/tutorials.htm


0
Réponse 15 / 21
XtianC Messages postés 17 Date d'inscription   Statut Membre Dernière intervention  
 
Voici le lien ZHPDiag: https://www.cjoint.com/?3JhmnmIfJ4w


Merci
0
Réponse 16 / 21
kingk06 Messages postés 10277 Date d'inscription   Statut Membre Dernière intervention   536
 
Utilisation de l'outil ZHPFix : Suis cette procédure dans l'ordre indiqué :

Ce script va cibler certains éléments à supprimer :

* Sélectionne et copie les lignes en gras ci-après situées entre les deux lignes :
==> Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin Emptytemp)


------------------------------------------------>
Script ZHPFix
G1 - GCS: Preference [User Data\Default] http://www1.delta-search.com =>Toolbar.DeltaSearch
O3 - Toolbar\WebBrowser: (no name) [64Bits] - [HKCU]{EF79F67A-6AD7-4715-A0F8-932FCA442023} Clé orpheline
[HKLM\Software\Classes\Installer\Features\0E9201899CF73FC4BA93F631631229A1] =>Toolbar.Agent
[HKLM\Software\Classes\Installer\Products\0E9201899CF73FC4BA93F631631229A1] =>Toolbar.Agent
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\0E9201899CF73FC4BA93F631631229A1] =>Toolbar.Agent
[HKLM\Software\Wow6432Node\Classes\Installer\Features\0E9201899CF73FC4BA93F631631229A1] =>Toolbar.Agent
[HKLM\Software\Wow6432Node\Classes\Installer\Products\0E9201899CF73FC4BA93F631631229A1] =>Toolbar.Agent
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{981029E0-7FC9-4CF3-AB39-6F133621921A}] =>Toolbar.Agent
G2 - GCE: Preference [User Data\Default] [elhjaoldnkkbifioodjndkijecdeinld] BittorrentBar_FR v.2.3.0.15 (Désactivé) =>P2P.BitTorrent
O45 - LFCP:[MD5.DFE1926CD07FC3CF157BA06CB1F4D0C2] - 04/10/2013 - 18:48:46 ---A- - C:\Windows\Prefetch\UPT4PC_FR_53.EXE-E4226F8E.pf
O45 - LFCP:[MD5.90C0CC7E26540F35B7DDEAB76682E806] - 06/10/2013 - 07:05:05 ---A- - C:\Windows\Prefetch\UPDATESRV.EXE-4466C123.pf
O45 - LFCP:[MD5.F216051931623CDFCED1DBCB80B347CB] - 06/10/2013 - 09:05:43 ---A- - C:\Windows\Prefetch\TWONKYMEDIASERVER.EXE-F192715C.pf
O45 - LFCP:[MD5.DB42D8EB10077BE1534916D9F425F0E9] - 06/10/2013 - 13:09:02 ---A- - C:\Windows\Prefetch\WMDC.EXE-1FD0C961.pf
O45 - LFCP:[MD5.745F066D153B0E8490834EEA0FB2CAE3] - 06/10/2013 - 13:09:12 ---A- - C:\Windows\Prefetch\NOKIAMUSICPLAYER.EXE-63B9D29C.pf
O45 - LFCP:[MD5.1A8D6BAEE238D9FA4A554C931ECDE982] - 06/10/2013 - 13:53:52 ---A- - C:\Windows\Prefetch\INTEGRATEDOFFICE.EXE-298EA1C3.pf
O45 - LFCP:[MD5.9E7D32437F1B35FBC4C7E27289B8F866] - 06/10/2013 - 15:09:29 ---A- - C:\Windows\Prefetch\GENPTCH.EXE-4C064A34.pf
O45 - LFCP:[MD5.34E59F5FE53BEB3CB703AEB392BABE33] - 06/10/2013 - 15:09:29 ---A- - C:\Windows\Prefetch\INSTALLER.EXE-FB682CC5.pf
[MD5.D41D8CD98F00B204E9800998ECF8427E] [SPRF][09/09/2013] (...) -- C:\Users\Laurence\AppData\Local\Temp\ood_stream.x86.fr-fr.dat [0]
[MD5.DB521C3DC7B679226322033B09719ECA] [SPRF][31/07/2013] (.Babylon Ltd. - Uninstaller Application.) -- C:\Users\Laurence\AppData\Local\Temp\uninst1.exe [339440] =>Toolbar.Babylon
O87 - FAEL: "{3F9BA11F-2DAD-4324-A005-329B09FCD50B}" | In - Public - P6 - TRUE | .(.SweetIM Technologies, Ltd. - SweetIM Installer.) -- C:\Users\Laurence\Downloads\SweetImSetup.exe =>PUP.SweetIM
O87 - FAEL: "{C7F14582-1F25-4BD6-8832-DA3F17FADC9D}" | In - Public - P17 - TRUE | .(.SweetIM Technologies, Ltd. - SweetIM Installer.) -- C:\Users\Laurence\Downloads\SweetImSetup.exe =>PUP.SweetIM
C:\Users\Laurence\AppData\Local\Temp\uninst1.exe =>Toolbar.Babylon^
C:\Users\Laurence\Downloads\SweetImSetup.exe =>PUP.SweetIM^
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
[MD5.DB521C3DC7B679226322033B09719ECA] [SPRF][31/07/2013] (.Babylon Ltd. - Uninstaller Application.) -- C:\Users\Laurence\AppData\Local\Temp\uninst1.exe [339440]
C:\Users\Laurence\AppData\Local\Temp\uninst1.exe
O3 - Toolbar\WebBrowser: (no name) [64Bits] - [HKCU]{21FA44EF-376D-4D53-9B0F-8A89D3229068} Clé orpheline
[MD5.A7451B94BAD9A5BEDF6A26B15A164315] [SPRF][05/02/2013] (...) -- C:\ProgramData\1360072636.bdinstall.bin [1012410]
[MD5.2F8810B1F2148D7733ADAA6D5EFD4842] [SPRF][16/08/2013] (...) -- C:\Users\Laurence\AppData\Local\Temp\bqpnf3ql.dll [8704]
O3 - Toolbar\WebBrowser: (no name) [64Bits] - [HKCU]{EF79F67A-6AD7-4715-A0F8-932FCA442023} Clé orpheline
O51 - MPSK:{3ecd05ef-d706-11e1-838d-ba6d80645656}\AutoRun\command. (...) -- E:\SFRLauncher.exe (.not file.)
O51 - MPSK:{3ecd0607-d706-11e1-838d-ba6d80645656}\AutoRun\command. (...) -- E:\SFRLauncher.exe (.not file.)
O51 - MPSK:{405d3771-ee08-11e2-9368-daa62add5232}\AutoRun\command. (...) -- E:\Startme.exe (.not file.)
O51 - MPSK:{8979a7bb-2403-11e0-8b07-b91f1696f02d}\AutoRun\command. (...) -- E:\Startme.exe (.not file.)
O51 - MPSK:{8bcb8e6c-26e8-11e0-8163-ba7ee965802f}\AutoRun\command. (...) -- E:\LaunchU3.exe (.not file.)
O51 - MPSK:{d5b881c1-d9e1-11df-8e75-70f1a1c31c83}\AutoRun\command. (...) -- E:\AutoRunCardDetector.exe (.not file.)


[SysRestore]
[EmptyFlash]
[EmptyCLSID]
[Firewallraz]
[EmptyTemp]


==>Lance ZHPFix (icône seringue) à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
==>Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)
==>Clique sur le bouton GO pour lancer le nettoyage
==> Copie/colle la totalité du rapport dans ta prochaine réponse.
==> : https://www.cjoint.com/ Copie le lien dans ta prochaine réponse.

==> laisse travailler l'outil et ne touche à rien ...

==> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !


( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )

Redémarre le PC et poste le rapport stp.

tuto ici http://www.forum-entraide-informatique.com/support/zhpfix-tutoriel-t4859.html
0
kingk06 Messages postés 10277 Date d'inscription   Statut Membre Dernière intervention   536
 
faut que tu mette a jour java

https://www.java.com/fr/download/
0
XtianC Messages postés 17 Date d'inscription   Statut Membre Dernière intervention  
 
Je n'arrive pas à mettre à jour java ????

Sinon voici le rapport zhpfix ici https://www.cjoint.com/?3JhpcybwNLA

Merci
0
XtianC Messages postés 17 Date d'inscription   Statut Membre Dernière intervention  
 
Le voici

https://www.cjoint.com/?3JhrqbhMLQ2

Merci
0
Réponse 17 / 21
kingk06 Messages postés 10277 Date d'inscription   Statut Membre Dernière intervention   536
 
vu ;)

Je n'arrive pas à mettre à jour java ????

désinstaller Java:=>

1 Cliquez sur Démarrer.
2 Sélectionnez Panneau de configuration.
3 Sélectionnez Programmes.
4 Cliquez sur Programmes et fonctionnalités.
5 Sélectionnez le programme à désinstaller en cliquant dessus, puis cliquez sur le bouton Désinstaller.

puis :
refait moi un zhpdiag stp




N'oubliez pas de mettre votre sujet en résolu merci.
0
Réponse 18 / 21
kingk06 Messages postés 10277 Date d'inscription   Statut Membre Dernière intervention   536
 
Utilisation de l'outil ZHPFix : Suis cette procédure dans l'ordre indiqué :

Ce script va cibler certains éléments à supprimer :

* Sélectionne et copie les lignes en gras ci-après situées entre les deux lignes :
==> Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin Emptytemp)


------------------------------------------------------------------------------------->


Script ZHPFix
G1 - GCS: Preference [User Data\Default] http://www1.delta-search.com =>Toolbar.DeltaSearch
O4 - GS\Desktop [Laurence]: Continue ?odec Performer installation.lnk . (...) -- C:\Users\Laurence\AppData\Local\Temp\?odec Performer804128.exe (.not file.)

SysRestore
EmptyFlash
EmptyTemp


==>Lance ZHPFix (icône seringue) à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
==>Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)
==>Clique sur le bouton GO pour lancer le nettoyage
==> Copie/colle la totalité du rapport dans ta prochaine réponse.
==> : https://www.cjoint.com/ Copie le lien dans ta prochaine réponse.

==> laisse travailler l'outil et ne touche à rien ...

==> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !


( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )

Redémarre le PC et poste le rapport stp.

tuto ici http://www.forum-entraide-informatique.com/support/zhpfix-tutoriel-t4859.html
0
XtianC Messages postés 17 Date d'inscription   Statut Membre Dernière intervention  
 
Le voici
https://www.cjoint.com/?3JhrJ2FZg7m

Merci
0
Réponse 19 / 21
kingk06 Messages postés 10277 Date d'inscription   Statut Membre Dernière intervention   536
 
As tu encore des soucis?
0
XtianC Messages postés 17 Date d'inscription   Statut Membre Dernière intervention  
 
Non Merci encore pour ta patience :)
0
Réponse 20 / 21
kingk06 Messages postés 10277 Date d'inscription   Statut Membre Dernière intervention   536
 
pas fini !!!

Parfait, il nous reste encore à finaliser, voici la procédure =>

1)Désinstallation des outils de désinfection
Télécharges Delfix ici https://www.commentcamarche.net/telecharger/securite/7111-delfix/

Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes


=> Réactive l'Uac (juste pour Vista, Seven et W8)
=> Supprimer les outils de désinfection (coché par défaut)
=> Réinitialisation des paramètres système
=>purger la restauration du système
http://cjoint.com/data3/3JbiQKT6HoN.htm
Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
Poste le rapport

2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
N'oublies pas aussi de maintenir Windows à jour via Windows update




3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker

Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/

Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide



4)Pour nettoyer les fichiers temporaires (attention pas de nettoyage registre ) tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/#tutoriel-ccleaner
Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Tu peux aussi utiliser le nettoyeur de disque windows
N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag

Oublies les genres de nettoyeurs comme Tuneup ,Glary et autre nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements



5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
Pour simple adblock c'est par ici http://simple-adblock.com/downloadpage/ (cliques sur Download Installer et pas le lien en dessous !)
Pour chrome(si tu possèdes Chrome)

Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/

Lien du téléchargement pour wot sur firefox
https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

Lien pour télécharger adblock +

https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss


6)Fais attention à ce que tu télécharges où et comment
Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
A lire
http://www.stoppublicites.fr/
https://www.malekal.com/adwares-pup-protection/
https://www.malekal.com/qvo6-en-v9-com-isafe-et-trojan-win32-staser/

7)Pourquoi faut-il éviter de télécharger sur du p2p

Les risques sont gros la machine risque de devenir un pc zombie
Un peu de lecture concernant les dangers et le risque
https://forum.malekal.com/viewtopic.php?t=3208&start=
https://forum.malekal.com/viewtopic.php?t=893&start=

N'oubliez pas de mettre votre sujet en résolu merci.=>
https://www.commentcamarche.net/infos/25917-forum-ccm-mode-d-emploi-marquer-mon-sujet-comme-resolu/

merci et bon.. surf .N'oubliez pas de mettre votre sujet en résolu merci.

0
XtianC Messages postés 17 Date d'inscription   Statut Membre Dernière intervention  
 
Voici le delfix https://www.cjoint.com/?3JhsyVUzHgX

A ce stade
=>purger la restauration du système
http://cjoint.com/data3/3JbiQKT6HoN.htm
on me dit
Ce lien n'est pas ou n'est plus disponible.
0
XtianC Messages postés 17 Date d'inscription   Statut Membre Dernière intervention  
 
Merci
0

Discussions similaires

infection
gladiator1952 -
gladiator1952 -

6 réponses
infection ou pas?
jpn1000 -
mcvivien2 -

5 réponses
Infection ou pas ???
karissia -
helpcenter -

1 réponse
Infection pc
Nanie24 -
Nanie24 -

22 réponses
[pnkbstra]infection
swazolie -
billou631 -

9 réponses