Comment enlever "Do searches" du navigateur ?

Résolu
co2lline -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

je souhaite savoir comment enlever "Do searches", qui est en page d'accueil de mon navigateur (Google Chrome). J'ai essayé de l'enlever à partir des extensions et plusieurs antivirus conseillés, d'ailleurs le seul à l'avoir détecté est "SpyHunter"; mais, malheureusement, il faut payer pour supprimer les virus, car la version d'essai gratuite, ne permet que d'analyser le système.

Donc je voudrais savoir si un antivirus, peut le détecter et le supprimer en le téléchargeant gratuitement. Pour information je suis sous Windows 7 (64 bits).

Merci pour toutes les réponses qui seront données !

11 réponses

  1.
    g3n-h@ckm@n Messages postés 14350 Statut Membre 949
     
    salut desinstalle spyhunter c'est un rogue

    ==

    Télécharge et enregistre (lien direct) http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner ADWCleaner sur ton bureau :

    Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur") puis clique sur scan

    une fois fait , clique sur nettoyer et poste C:\Adwcleaner[Sx].txt

    =========

    passe JRT selon ces consignes : http://www.security-helpzone.com/gen-hackman/tutos-canneds/junkware-removal-tool/

    =========

    passe malwarebytes selon ces consignes : https://www.security-helpzone.com/2013/04/17/malwarebytes-anti-malware-mbam-detecteur-generaliste-de-menaces/

    =========

    on fait un diagnostique avec OTL : http://www.security-helpzone.com/gen-hackman/tutos-canneds/otl-2/
    2
    1. co2lline
       
      Merci beaucoup ! "Do searches" est enfin supprimé ! (:
      0
    2. YGriotin Messages postés 1 Statut Membre
       
      ci joint mon rapport
      # AdwCleaner v3.011 - Rapport créé le 06/11/2013 à 13:44:03
      # Mis à jour le 03/11/2013 par Xplode
      # Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
      # Nom d'utilisateur : ymevel - 111231PORT68
      # Exécuté depuis : C:\Users\ymevel\Desktop\adwcleaner.exe
      # Option : Nettoyer

      ***** [ Services ] *****

      Service Supprimé : WsysSvc

      ***** [ Fichiers / Dossiers ] *****

      Dossier Supprimé : C:\Kreapixel
      Dossier Supprimé : C:\ProgramData\apn
      Dossier Supprimé : C:\ProgramData\Babylon
      Dossier Supprimé : C:\ProgramData\BitGuard
      Dossier Supprimé : C:\ProgramData\eSafe
      Dossier Supprimé : C:\ProgramData\IBUpdaterService
      Dossier Supprimé : C:\ProgramData\SweetIM
      Dossier Supprimé : C:\ProgramData\Tarma Installer
      Dossier Supprimé : C:\Program Files (x86)\DAEMON Tools Toolbar
      Dossier Supprimé : C:\Program Files (x86)\Nosibay
      Dossier Supprimé : C:\Program Files (x86)\optimizer pro
      Dossier Supprimé : C:\Program Files (x86)\Savings Wave
      Dossier Supprimé : C:\Program Files (x86)\SweetIM
      Dossier Supprimé : C:\Program Files (x86)\sweetpacks bundle uninstaller
      Dossier Supprimé : C:\Program Files (x86)\LyricsViewer-1
      Dossier Supprimé : C:\windows\Installer\{A0C9DF2B-89B5-4483-8983-18A68200F1B4}
      Dossier Supprimé : C:\Users\ymevel\AppData\Local\Bundled software uninstaller
      Dossier Supprimé : C:\Users\ymevel\AppData\Local\lollipop
      Dossier Supprimé : C:\Users\ymevel\AppData\Local\Savings Wave
      Dossier Supprimé : C:\Users\ymevel\AppData\Local\Smartbar
      Dossier Supprimé : C:\Users\ymevel\AppData\Local\SwvUpdater
      Dossier Supprimé : C:\Users\ymevel\AppData\Local\Temp\apn
      Dossier Supprimé : C:\Users\ymevel\AppData\Local\Temp\Smartbar
      Dossier Supprimé : C:\Users\ymevel\AppData\LocalLow\Delta
      Dossier Supprimé : C:\Users\ymevel\AppData\LocalLow\searchresultstb
      Dossier Supprimé : C:\Users\ymevel\AppData\LocalLow\Smartbar
      Dossier Supprimé : C:\Users\ymevel\AppData\LocalLow\somotomoviestoolbar1
      Dossier Supprimé : C:\Users\ymevel\AppData\LocalLow\SweetIM
      Dossier Supprimé : C:\Users\ymevel\AppData\Roaming\Babylon
      Dossier Supprimé : C:\Users\ymevel\AppData\Roaming\Mysearchdial
      Dossier Supprimé : C:\Users\ymevel\AppData\Roaming\Nosibay
      Dossier Supprimé : C:\Users\ymevel\AppData\Roaming\pdfforge
      Dossier Supprimé : C:\Users\ymevel\AppData\Roaming\PerformerSoft
      Dossier Supprimé : C:\Users\ymevel\AppData\Roaming\WebPlayerBdd
      Dossier Supprimé : C:\Users\ymevel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TornTV.com
      Dossier Supprimé : C:\Users\ymevel\Documents\optimizer pro
      Dossier Supprimé : C:\Users\ymevel\AppData\Local\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
      Dossier Supprimé : C:\Users\ymevel\AppData\Local\Google\Chrome\User Data\Default\Extensions\lglkfgcmohcdajpldlnhjjiojjgkbmhm
      Fichier Supprimé : C:\windows\System32\roboot64.exe
      Fichier Supprimé : C:\Users\ymevel\AppData\Roaming\Mozilla\Firefox\Profiles\kndwe5mg.default-1372238232385\bprotector_extensions.sqlite
      Fichier Supprimé : C:\Users\ymevel\AppData\Roaming\Mozilla\Firefox\Profiles\kndwe5mg.default-1372238232385\bprotector_prefs.js
      Fichier Supprimé : C:\Users\ymevel\AppData\Roaming\Mozilla\Firefox\Profiles\kndwe5mg.default-1372238232385\invalidprefs.js
      Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\Ask.xml
      Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\Babylon.xml
      Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\dosearches.xml
      Fichier Supprimé : C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\mg6wd3mj.default\searchplugins\Mysearchdial.xml
      Fichier Supprimé : C:\Users\fgilles\AppData\Roaming\Mozilla\Firefox\Profiles\mg6wd3mj.default\searchplugins\Mysearchdial.xml
      Fichier Supprimé : C:\Users\admsvc\AppData\Roaming\Mozilla\Firefox\Profiles\mg6wd3mj.default\searchplugins\Mysearchdial.xml
      Fichier Supprimé : C:\Users\administrateur.IUFMNPDC\AppData\Roaming\Mozilla\Firefox\Profiles\mg6wd3mj.default\searchplugins\Mysearchdial.xml
      Fichier Supprimé : C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\mg6wd3mj.default\searchplugins\yahoo-zugo.xml
      Fichier Supprimé : C:\Users\fgilles\AppData\Roaming\Mozilla\Firefox\Profiles\mg6wd3mj.default\searchplugins\yahoo-zugo.xml
      Fichier Supprimé : C:\Users\admsvc\AppData\Roaming\Mozilla\Firefox\Profiles\mg6wd3mj.default\searchplugins\yahoo-zugo.xml
      Fichier Supprimé : C:\Users\administrateur.IUFMNPDC\AppData\Roaming\Mozilla\Firefox\Profiles\mg6wd3mj.default\searchplugins\yahoo-zugo.xml
      Fichier Supprimé : C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\mg6wd3mj.default\user.js
      Fichier Supprimé : C:\Users\ymevel\AppData\Roaming\Mozilla\Firefox\Profiles\kndwe5mg.default-1372238232385\user.js
      Fichier Supprimé : C:\Users\fgilles\AppData\Roaming\Mozilla\Firefox\Profiles\mg6wd3mj.default\user.js
      Fichier Supprimé : C:\Users\admsvc\AppData\Roaming\Mozilla\Firefox\Profiles\mg6wd3mj.default\user.js
      Fichier Supprimé : C:\Users\administrateur.IUFMNPDC\AppData\Roaming\Mozilla\Firefox\Profiles\mg6wd3mj.default\user.js
      Fichier Supprimé : C:\Users\ymevel\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_eooncjejnppfjjklapaamhcdmjbilmde_0.localstorage
      Fichier Supprimé : C:\windows\Tasks\AmiUpdXp.job
      Fichier Supprimé : C:\windows\System32\Tasks\AmiUpdXp
      Fichier Supprimé : C:\windows\System32\Tasks\Dealply
      Fichier Supprimé : C:\windows\Tasks\LyricsViewer-1-chromeinstaller.job
      Fichier Supprimé : C:\windows\System32\Tasks\LyricsViewer-1-chromeinstaller
      Fichier Supprimé : C:\windows\Tasks\LyricsViewer-1-codedownloader.job
      Fichier Supprimé : C:\windows\System32\Tasks\LyricsViewer-1-codedownloader
      Fichier Supprimé : C:\windows\Tasks\LyricsViewer-1-enabler.job
      Fichier Supprimé : C:\windows\System32\Tasks\LyricsViewer-1-enabler
      Fichier Supprimé : C:\windows\Tasks\LyricsViewer-1-firefoxinstaller.job
      Fichier Supprimé : C:\windows\System32\Tasks\LyricsViewer-1-firefoxinstaller
      Fichier Supprimé : C:\windows\Tasks\LyricsViewer-1-updater.job
      Fichier Supprimé : C:\windows\System32\Tasks\LyricsViewer-1-updater

      ***** [ Raccourcis ] *****

      Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
      Raccourci Désinfecté : C:\Users\ymevel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk
      Raccourci Désinfecté : C:\Users\ymevel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
      Raccourci Désinfecté : C:\Users\ymevel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
      Raccourci Désinfecté : C:\Users\ymevel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
      Raccourci Désinfecté : C:\Users\ymevel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk
      Raccourci Désinfecté : C:\Users\ymevel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Mozilla Firefox.lnk

      ***** [ Registre ] *****

      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jbpkiefagocgkmemidfngdkamloieekf
      Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
      Clé Supprimée : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
      Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Browser Infrastructure Helper]
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
      Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.mysearchdialESrvc
      Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.mysearchdialESrvc.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\iesmartbar.bandobjectattribute
      Clé Supprimée : HKLM\SOFTWARE\Classes\iesmartbar.bho
      Clé Supprimée : HKLM\SOFTWARE\Classes\iesmartbar.dockingpanel
      Clé Supprimée : HKLM\SOFTWARE\Classes\iesmartbar.iesmartbar
      Clé Supprimée : HKLM\SOFTWARE\Classes\iesmartbar.iesmartbarbandobject
      Clé Supprimée : HKLM\SOFTWARE\Classes\iesmartbar.smartbardisplaystate
      Clé Supprimée : HKLM\SOFTWARE\Classes\iesmartbar.smartbarmenuform
      Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils
      Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator
      Clé Supprimée : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
      Clé Supprimée : HKLM\SOFTWARE\Classes\sim-packages
      Clé Supprimée : HKLM\SOFTWARE\Classes\speedupmypc
      Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar
      Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook
      Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie
      Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\Updater.AmiUpd
      Clé Supprimée : HKLM\SOFTWARE\Classes\Updater.AmiUpd.1
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BundleSweetIMSetup_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BundleSweetIMSetup_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\optimizerpro_rasapi32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\optimizerpro_rasmancs
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\optprostart_rasapi32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\optprostart_rasmancs
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\QuickShare_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\QuickShare_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\speedupmypc_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\speedupmypc_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\sweetim_rasapi32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\sweetim_rasmancs
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\sweetpacksupdatemanager_rasapi32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SweetIM]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarProxy.dll]
      Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
      Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0012765.BHO
      Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0012765.BHO.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0012765.Sandbox
      Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0012765.Sandbox.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0041990.BHO
      Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0041990.BHO.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0041990.Sandbox
      Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0041990.Sandbox.1
      Clé Supprimée : HKCU\Software\5f578bdab56fe848
      Clé Supprimée : HKLM\SOFTWARE\14919ea49a8f3b4aa3cf1058d9a64cec
      Clé Supprimée : HKLM\SOFTWARE\5f578bdab56fe848
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_abbyy-finereader_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_abbyy-finereader_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_calibre_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_calibre_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_pdfcreator_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_pdfcreator_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{8D5CFE57-B0FD-4396-97A2-DFD0B7DA935B}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3444C3C5-6C56-4A16-A453-832B05BF6EA4}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{67BD9EEB-AA06-4329-A940-D250019300C9}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AF175732-0D59-716D-F757-9F1492D808D9}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110111271165}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110411191190}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220122272265}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422192290}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550155275565}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550455195590}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660166276665}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660466196690}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A0EE0278-2986-4E5A-884E-A3BF0357E476}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440144274465}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440444194490}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3444C3C5-6C56-4A16-A453-832B05BF6EA4}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110111271165}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411191190}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{32099AAC-C132-4136-9E9A-4E364A424E17}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3444C3C5-6C56-4A16-A453-832B05BF6EA4}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110111271165}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110411191190}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3444C3C5-6C56-4A16-A453-832B05BF6EA4}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE07101B-46D4-4A98-AF68-0333EA26E113}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110111271165}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110111271165}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110411191190}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{219046AE-358F-4CF1-B1FD-2B4DE83642A8}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3444C3C5-6C56-4A16-A453-832B05BF6EA4}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{05544a60-2499-4841-8d21-6f858de63609}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{404d0f49-9405-4e73-aa42-4a3c00335f83}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{c3e971a7-949b-4cff-850b-0f488201047b}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{d0480c1d-32c6-484c-a3a9-b177484a4c02}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{e83dde53-84bd-4af2-b478-cea4a172754a}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110111271165}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110111271165}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{31111111-1111-1111-1111-110111271165}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0388404D-6072-4CEB-B521-8F090FEAEE57}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AD22EBAF-0D18-4FC7-90CC-5EA0ABBE9EB8}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{3444C3C5-6C56-4A16-A453-832B05BF6EA4}]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{EEE6C35B-6118-11DC-9C72-001320C79847}]
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}]
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{32099AAC-C132-4136-9E9A-4E364A424E17}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110411191190}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422192290}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{045F91B3-695F-423A-98C7-8DE3C47AA020}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{06E50566-0AB7-431C-841D-62794727DAF9}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{1231839B-064E-4788-B865-465A1B5266FD}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{26E7211D-0650-43CF-8498-4C81E83AEAAA}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{395AFE6E-8308-48DB-89BE-ED5F4AA3D3EC}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{43969E3F-3E7C-4911-A8F1-79C6CA6AC731}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{43B390F0-6BA2-45CA-ABF2-5DB0CEE9B49D}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{94CADA2E-1D3F-419F-8A3D-06C58EDF53C8}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{9E52EB8B-8DD9-4605-AD36-D352BCD482F2}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{A1440EC3-F0FA-407A-B811-DE6668C06D29}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{B9A84AD0-5777-46FD-8B8F-1EBD06750FBC}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C1995F88-1C7F-40D7-B0FA-6F107F6308B8}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C815E3DA-0823-49B0-9270-D1771D58B317}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{E4A994B0-5550-4680-A4C6-B9470B888069}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550155275565}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550455195590}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660166276665}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660466196690}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411191190}
      Valeur Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{32099AAC-C132-4136-9E9A-4E364A424E17}]
      Valeur Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{05544a60-2499-4841-8d21-6f858de63609}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{404d0f49-9405-4e73-aa42-4a3c00335f83}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{c3e971a7-949b-4cff-850b-0f488201047b}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{d0480c1d-32c6-484c-a3a9-b177484a4c02}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{e83dde53-84bd-4af2-b478-cea4a172754a}
      Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
      Clé Supprimée : HKCU\Software\1ClickDownload
      Clé Supprimée : HKCU\Software\APN DTX
      Clé Supprimée : HKCU\Software\BabSolution
      Clé Supprimée : HKCU\Software\BI
      Clé Supprimée : HKCU\Software\DataMngr
      [#] Clé Supprimée : HKCU\Software\DataMngr_Toolbar
      Clé Supprimée : HKCU\Software\delta LTD
      Clé Supprimée : HKCU\Software\Delta
      Clé Supprimée : HKCU\Software\holasearch LTD
      Clé Supprimée : HKCU\Software\IM
      Clé Supprimée : HKCU\Software\ImInstaller
      Clé Supprimée : HKCU\Software\InstallCore
      Clé Supprimée : HKCU\Software\installedbrowserextensions
      Clé Supprimée : HKCU\Software\InstalledThirdPartyPrograms
      Clé Supprimée : HKCU\Software\lollipop
      Clé Supprimée : HKCU\Software\mysearchdial
      Clé Supprimée : HKCU\Software\mysearchdial.com
      Clé Supprimée : HKCU\Software\Nosibay
      Clé Supprimée : HKCU\Software\smartbar
      Clé Supprimée : HKCU\Software\smartbarbackup
      Clé Supprimée : HKCU\Software\smartbarlog
      Clé Supprimée : HKCU\Software\Softonic
      Clé Supprimée : HKCU\Software\Zugo
      Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Savings Wave
      Clé Supprimée : HKCU\Software\AppDataLow\Software\somotomoviestoolbar1
      Clé Supprimée : HKCU\Software\AppDataLow\Software\LyricsViewer-1
      Clé Supprimée : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
      Clé Supprimée : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}
      Clé Supprimée : HKLM\Software\Babylon
      Clé Supprimée : HKLM\Software\BabylonToolbar
      Clé Supprimée : HKLM\Software\DataMngr
      Clé Supprimée : HKLM\Software\Delta
      Clé Supprimée : HKLM\Software\dosearchessoftware
      Clé Supprimée : HKLM\Software\eSafeSecControl
      Clé Supprimée : HKLM\Software\Iminent
      Clé Supprimée : HKLM\Software\InstallCore
      Clé Supprimée : HKLM\Software\SafetyNut
      Clé Supprimée : HKLM\Software\Savings Wave
      Clé Supprimée : HKLM\Software\LyricsViewer-1
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\lollipop
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Savings Wave
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Webplayer
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WsysControl
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\LyricsViewer-1
      Clé Supprimée : [x64] HKLM\SOFTWARE\InstalledThirdPartyPrograms
      Clé Supprimée : [x64] HKLM\SOFTWARE\Tarma Installer
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{2F603A45-D956-496B-81B5-50D782424976}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{B85C4CB2-B352-4BD8-818C-BCE353599107}
      Clé Supprimée : HKLM\Software\Classes\Installer\Features\B2FD9C0A5B9838449838816A28001F4B
      Clé Supprimée : HKLM\Software\Classes\Installer\Features\EB6AF8AEEB922FA4392548F13812E50B
      Clé Supprimée : HKLM\Software\Classes\Installer\Products\B2FD9C0A5B9838449838816A28001F4B
      Clé Supprimée : HKLM\Software\Classes\Installer\Products\EB6AF8AEEB922FA4392548F13812E50B

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v9.0.8112.16514

      Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
      Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
      Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Secondary Start Pages]
      Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
      Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
      Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
      Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
      Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
      Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
      Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
      Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

      -\\ Mozilla Firefox v25.0 (fr)

      [ Fichier : C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\mg6wd3mj.default\prefs.js ]

      Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://start.mysearchdial.com/?f=1&a=tightmsd&cd=2XzuyEtN2Y1L1Qzu0E0Czy0AyByE0FyD0FtAzztDtC0CyEzytN0D0Tzu0CyCyEyBtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu2Z1L1N1M2Z1H1B[...]
      Ligne Supprimée : user_pref("extensions.crossriderapp12765.adsOldValue", -1);
      Ligne Supprimée : user_pref("browser.search.selectedEngine", "Mysearchdial");
      Ligne Supprimée : user_pref("browser.search.defaultenginename", "Mysearchdial");

      [ Fichier : C:\Users\ymevel\AppData\Roaming\Mozilla\Firefox\Profiles\kndwe5mg.default-1372238232385\prefs.js ]

      Ligne Supprimée : user_pref("browser.search.defaultenginename", "dosearches");
      Ligne Supprimée : user_pref("extensions.APN_TB.first-previous-keyword-url", "hxxp://mysearch.sweetpacks.com?src=6&barid=&&q=");
      Ligne Supprimée : user_pref("extensions.ORJ-V7.previous-keyword-url", "\"hxxp://mysearch.sweetpacks.com?src=6&barid=&&q=\"");
      Ligne Supprimée : user_pref("extensions.delta.admin", false);
      Ligne Supprimée : user_pref("extensions.delta.aflt", "babsst");
      Ligne Supprimée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
      Ligne Supprimée : user_pref("extensions.delta.autoRvrt", "false");
      Ligne Supprimée : user_pref("extensions.delta.dfltLng", "fr");
      Ligne Supprimée : user_pref("extensions.delta.excTlbr", false);
      Ligne Supprimée : user_pref("extensions.delta.ffxUnstlRst", true);
      Ligne Supprimée : user_pref("extensions.delta.id", "4ae31c49000000000000ac8112d2689f");
      Ligne Supprimée : user_pref("extensions.delta.instlDay", "15987");
      Ligne Supprimée : user_pref("extensions.delta.instlRef", "sst");
      Ligne Supprimée : user_pref("extensions.delta.newTab", false);
      Ligne Supprimée : user_pref("extensions.delta.prdct", "delta");
      Ligne Supprimée : user_pref("extensions.delta.prtnrId", "delta");
      Ligne Supprimée : user_pref("extensions.delta.rvrt", "false");
      Ligne Supprimée : user_pref("extensions.delta.smplGrp", "none");
      Ligne Supprimée : user_pref("extensions.delta.tlbrId", "base");
      Ligne Supprimée : user_pref("extensions.delta.tlbrSrchUrl", "");
      Ligne Supprimée : user_pref("extensions.delta.vrsn", "1.8.24.6");
      Ligne Supprimée : user_pref("extensions.delta.vrsnTs", "1.8.24.620:49:55");
      Ligne Supprimée : user_pref("extensions.delta.vrsni", "1.8.24.6");
      Ligne Supprimée : user_pref("extensions.delta_i.babExt", "");
      Ligne Supprimée : user_pref("extensions.delta_i.babTrack", "affID=123702&tt=02102013_ctrl2&tsp=5030");
      Ligne Supprimée : user_pref("extensions.delta_i.srcExt", "ss");
      Ligne Supprimée : user_pref("extensions.mysearchdial.aflt", "tightmsd");
      Ligne Supprimée : user_pref("extensions.mysearchdial.appId", "{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8}");
      Ligne Supprimée : user_pref("extensions.mysearchdial.cd", "2XzuyEtN2Y1L1Qzu0E0Czy0AyByE0FyD0FtAzztDtC0CyEzytN0D0Tzu0CyCyEyBtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu2Z1L1N1M2Z1H1B1Q");
      Ligne Supprimée : user_pref("extensions.mysearchdial.cntry", "FR");
      Ligne Supprimée : user_pref("extensions.mysearchdial.cr", "1812800572");
      Ligne Supprimée : user_pref("extensions.mysearchdial.dfltLng", "");
      Ligne Supprimée : user_pref("extensions.mysearchdial.dfltSrch", true);
      Ligne Supprimée : user_pref("extensions.mysearchdial.dnsErr", true);
      Ligne Supprimée : user_pref("extensions.mysearchdial.dpkLst", "3654782829,1334533236,1121012847,231756876,1895130307,603719297,4288797614,3754950497,426401714,3046281807,752626116,1657571787,3224935090,2597085128,18285[...]
      Ligne Supprimée : user_pref("extensions.mysearchdial.excTlbr", false);
      Ligne Supprimée : user_pref("extensions.mysearchdial.hdrMd5", "ACD9E2EA439C307E71D85C85D45AAD50");
      Ligne Supprimée : user_pref("extensions.mysearchdial.hmpg", true);
      Ligne Supprimée : user_pref("extensions.mysearchdial.hmpgUrl", "hxxp://start.mysearchdial.com/?f=1&a=tightmsd&cd=2XzuyEtN2Y1L1Qzu0E0Czy0AyByE0FyD0FtAzztDtC0CyEzytN0D0Tzu0CyCyEyBtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu2Z1L1N1[...]
      Ligne Supprimée : user_pref("extensions.mysearchdial.id", "EC9A74F5F3801C49");
      Ligne Supprimée : user_pref("extensions.mysearchdial.instlDay", "15986");
      Ligne Supprimée : user_pref("extensions.mysearchdial.instlRef", "");
      Ligne Supprimée : user_pref("extensions.mysearchdial.lastB", "hxxp://start.mysearchdial.com/?f=1&a=tightmsd&cd=2XzuyEtN2Y1L1Qzu0E0Czy0AyByE0FyD0FtAzztDtC0CyEzytN0D0Tzu0CyCyEyBtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu2Z1L1N1M2[...]
      Ligne Supprimée : user_pref("extensions.mysearchdial.lastVrsnTs", "20:5:3");
      Ligne Supprimée : user_pref("extensions.mysearchdial.newTabUrl", "hxxp://start.mysearchdial.com/?f=2&a=tightmsd&cd=2XzuyEtN2Y1L1Qzu0E0Czy0AyByE0FyD0FtAzztDtC0CyEzytN0D0Tzu0CyCyEyBtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu2Z1L1[...]
      Ligne Supprimée : user_pref("extensions.mysearchdial.pnu_base", "{\"newVrsn\":\"79\",\"lastVrsn\":\"79\",\"vrsnLoad\":\"\",\"showMsg\":\"false\",\"showSilent\":\"false\",\"msgTs\":0,\"lstMsgTs\":\"0\"}");
      Ligne Supprimée : user_pref("extensions.mysearchdial.prdct", "mysearchdial");
      Ligne Supprimée : user_pref("extensions.mysearchdial.prtnrId", "mysearchdial");
      Ligne Supprimée : user_pref("extensions.mysearchdial.sg", "none");
      Ligne Supprimée : user_pref("extensions.mysearchdial.srchPrvdr", "Mysearchdial");
      Ligne Supprimée : user_pref("extensions.mysearchdial.tlbrId", "base");
      Ligne Supprimée : user_pref("extensions.mysearchdial.tlbrSrchUrl", "hxxp://start.mysearchdial.com/?f=3&a=tightmsd&cd=2XzuyEtN2Y1L1Qzu0E0Czy0AyByE0FyD0FtAzztDtC0CyEzytN0D0Tzu0CyCyEyBtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu2Z1[...]
      Ligne Supprimée : user_pref("extensions.mysearchdial.vrsn", "");
      Ligne Supprimée : user_pref("extensions.mysearchdial.vrsni", "");
      Ligne Supprimée : user_pref("extensions.mysearchdial_i.hmpg", true);
      Ligne Supprimée : user_pref("extensions.mysearchdial_i.newTab", false);
      Ligne Supprimée : user_pref("extensions.mysearchdial_i.smplGrp", "none");
      Ligne Supprimée : user_pref("extensions.mysearchdial_i.vrsnTs", "20:5:3");

      [ Fichier : C:\Users\fgilles\AppData\Roaming\Mozilla\Firefox\Profiles\mg6wd3mj.default\prefs.js ]

      Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://start.mysearchdial.com/?f=1&a=tightmsd&cd=2XzuyEtN2Y1L1Qzu0E0Czy0AyByE0FyD0FtAzztDtC0CyEzytN0D0Tzu0CyCyEyBtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu2Z1L1N1M2Z1H1B[...]
      Ligne Supprimée : user_pref("extensions.crossriderapp12765.adsOldValue", -1);
      Ligne Supprimée : user_pref("browser.search.selectedEngine", "Mysearchdial");
      Ligne Supprimée : user_pref("browser.search.defaultenginename", "Mysearchdial");

      [ Fichier : C:\Users\admsvc\AppData\Roaming\Mozilla\Firefox\Profiles\mg6wd3mj.default\prefs.js ]

      Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://start.mysearchdial.com/?f=1&a=tightmsd&cd=2XzuyEtN2Y1L1Qzu0E0Czy0AyByE0FyD0FtAzztDtC0CyEzytN0D0Tzu0CyCyEyBtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu2Z1L1N1M2Z1H1B[...]
      Ligne Supprimée : user_pref("extensions.crossriderapp12765.adsOldValue", -1);
      Ligne Supprimée : user_pref("browser.search.selectedEngine", "Mysearchdial");
      Ligne Supprimée : user_pref("browser.search.defaultenginename", "Mysearchdial");

      [ Fichier : C:\Users\administrateur.IUFMNPDC\AppData\Roaming\Mozilla\Firefox\Profiles\mg6wd3mj.default\prefs.js ]

      Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://start.mysearchdial.com/?f=1&a=tightmsd&cd=2XzuyEtN2Y1L1Qzu0E0Czy0AyByE0FyD0FtAzztDtC0CyEzytN0D0Tzu0CyCyEyBtN1L2XzutBtFtBtFyEtFyBtAtCtN1L1Czu2Z1L1N1M2Z1H1B[...]
      Ligne Supprimée : user_pref("extensions.crossriderapp12765.adsOldValue", -1);
      Ligne Supprimée : user_pref("browser.search.selectedEngine", "Mysearchdial");
      Ligne Supprimée : user_pref("browser.search.defaultenginename", "Mysearchdial");

      -\\ Google Chrome v

      [ Fichier : C:\Users\ymevel\AppData\Local\Google\Chrome\User Data\Default\preferences ]

      Supprimée : homepage
      Supprimée : search_url
      Supprimée : urls_to_restore_on_startup

      *************************

      AdwCleaner[R0].txt - [45728 octets] - [06/11/2013 13:40:47]
      AdwCleaner[S0].txt - [39181 octets] - [06/11/2013 13:44:03]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [39242 octets] ##########
      0
  2. g3n-h@ckm@n Messages postés 14350 Statut Membre 949
     
    c'est pas fini poste tous les rapports on finit demain
    c'est pas parce que tu ne vois plus de soucis que tu n'es plus infectée
    1
    1. co2lline
       
      Rapport de Adw :

      # AdwCleaner v3.010 - Rapport créé le 29/10/2013 à 01:18:53
      # Mis à jour le 20/10/2013 par Xplode
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
      # Nom d'utilisateur : Maureen - MAUREEN-PC
      # Exécuté depuis : C:\Users\Maureen\Downloads\adwcleaner.exe
      # Option : Scanner

      ***** [ Services ] *****


      ***** [ Fichiers / Dossiers ] *****

      Dossier Présent : C:\Users\Maureen\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml
      Dossier Présent C:\Program Files (x86)\Conduit
      Dossier Présent C:\Program Files (x86)\GamesBar
      Dossier Présent C:\Program Files (x86)\PriceGong
      Dossier Présent C:\ProgramData\AlawarWrapper
      Dossier Présent C:\ProgramData\apn
      Dossier Présent C:\ProgramData\eSafe
      Dossier Présent C:\ProgramData\GamesBar
      Dossier Présent C:\ProgramData\Partner
      Dossier Présent C:\Users\Maureen\AppData\LocalLow\Conduit
      Dossier Présent C:\Users\Maureen\AppData\LocalLow\PriceGong
      Dossier Présent C:\Users\Maureen\AppData\LocalLow\SweetIM
      Dossier Présent C:\Users\Maureen\AppData\Roaming\pdfforge
      Dossier Présent C:\Users\parents\AppData\Local\Temp\apn
      Dossier Présent C:\Users\parents\AppData\Roaming\pdfforge
      Fichier Présent : C:\Users\Maureen\AppData\Roaming\Mozilla\Firefox\Profiles\khwm41n0.default\searchplugins\SweetIM Search.xml

      ***** [ Raccourcis ] *****

      Raccourci Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk ( hxxp://www.dosearches.com/?utm_source=b&utm_medium=vit&utm_campaign=eXQ&utm_content=sc&from=vit&uid=WDCXWD5000BEVT-22A0RT0_WD-WX11A10P2419P2419&ts=1382458771 )
      Raccourci Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox\Mozilla Firefox (Safe Mode).lnk ( hxxp://www.dosearches.com/?utm_source=b&utm_medium=vit&utm_campaign=eXQ&utm_content=sc&from=vit&uid=WDCXWD5000BEVT-22A0RT0_WD-WX11A10P2419P2419&ts=1382458771 )
      Raccourci Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox\Mozilla Firefox.lnk ( hxxp://www.dosearches.com/?utm_source=b&utm_medium=vit&utm_campaign=eXQ&utm_content=sc&from=vit&uid=WDCXWD5000BEVT-22A0RT0_WD-WX11A10P2419P2419&ts=1382458771 )
      Raccourci Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk ( hxxp://www.dosearches.com/?utm_source=b&utm_medium=vit&utm_campaign=eXQ&utm_content=sc&from=vit&uid=WDCXWD5000BEVT-22A0RT0_WD-WX11A10P2419P2419&ts=1382458771 )
      Raccourci Présent : C:\Users\Maureen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk ( hxxp://www.dosearches.com/?utm_source=b&utm_medium=vit&utm_campaign=eXQ&utm_content=sc&from=vit&uid=WDCXWD5000BEVT-22A0RT0_WD-WX11A10P2419P2419&ts=1382458771 )
      Raccourci Présent : C:\Users\Maureen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk ( hxxp://www.dosearches.com/?utm_source=b&utm_medium=vit&utm_campaign=eXQ&utm_content=sc&from=vit&uid=WDCXWD5000BEVT-22A0RT0_WD-WX11A10P2419P2419&ts=1382458771 )
      Raccourci Présent : C:\Users\Maureen\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk ( hxxp://www.dosearches.com/?utm_source=b&utm_medium=vit&utm_campaign=eXQ&utm_content=sc&from=vit&uid=WDCXWD5000BEVT-22A0RT0_WD-WX11A10P2419P2419&ts=1382458771 )
      Raccourci Présent : C:\Users\Maureen\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk ( hxxp://www.dosearches.com/?utm_source=b&utm_medium=vit&utm_campaign=eXQ&utm_content=sc&from=vit&uid=WDCXWD5000BEVT-22A0RT0_WD-WX11A10P2419P2419&ts=1382458771 )
      Raccourci Présent : C:\Users\Maureen\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk ( hxxp://www.dosearches.com/?utm_source=b&utm_medium=vit&utm_campaign=eXQ&utm_content=sc&from=vit&uid=WDCXWD5000BEVT-22A0RT0_WD-WX11A10P2419P2419&ts=1382458771 )
      Raccourci Présent : C:\Users\Maureen\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk ( hxxp://www.dosearches.com/?utm_source=b&utm_medium=vit&utm_campaign=eXQ&utm_content=sc&from=vit&uid=WDCXWD5000BEVT-22A0RT0_WD-WX11A10P2419P2419&ts=1382458771 )
      Raccourci Présent : C:\Users\Maureen\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Google Chrome.lnk ( hxxp://www.dosearches.com/?utm_source=b&utm_medium=vit&utm_campaign=eXQ&utm_content=sc&from=vit&uid=WDCXWD5000BEVT-22A0RT0_WD-WX11A10P2419P2419&ts=1382458771 )

      ***** [ Registre ] *****

      Clé Présente : HKCU\Software\AppDataLow\Software\Conduit
      Clé Présente : HKCU\Software\AppDataLow\Software\PriceGong
      Clé Présente : HKCU\Software\AppDataLow\Software\smartbar
      Clé Présente : HKCU\Software\AppDataLow\Toolbar
      Clé Présente : HKCU\Software\Conduit
      Clé Présente : HKCU\Software\gamesbar
      Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
      Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CA3EB689-8F09-4026-AA10-B9534C691CE0}
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35D-6118-11DC-9C72-001320C79847}
      Clé Présente : HKCU\Software\Softonic
      Clé Présente : HKCU\Software\YahooPartnerToolbar
      Clé Présente : [x64] HKCU\Software\Conduit
      Clé Présente : [x64] HKCU\Software\gamesbar
      Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
      Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
      Clé Présente : [x64] HKCU\Software\Softonic
      Clé Présente : [x64] HKCU\Software\YahooPartnerToolbar
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
      Clé Présente : HKLM\Software\GamesBarSetup
      Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\cekcjpgehmohobmdiikfnopibipmgnml
      Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_euro-truck-simulator-2_RASAPI32
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_euro-truck-simulator-2_RASMANCS
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_world-of-padman_RASAPI32
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_world-of-padman_RASMANCS
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\sweetim_rasapi32
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\sweetim_rasmancs
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\sweetimsetup_rasapi32
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\sweetimsetup_rasmancs
      Clé Présente : HKLM\Software\Vittalia
      Clé Présente : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
      Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Donnée Présente : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command [(Default)] - "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" hxxp://www.dosearches.com/?utm_source=b&utm_medium=vit&utm_campaign=eXQ&utm_content=sc&from=vit&uid=WDCXWD5000BEVT-22A0RT0_WD-WX11A10P2419P2419&ts=1382458771
      Donnée Présente : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command [(Default)] - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.dosearches.com/?utm_source=b&utm_medium=vit&utm_campaign=eXQ&utm_content=sc&from=vit&uid=WDCXWD5000BEVT-22A0RT0_WD-WX11A10P2419P2419&ts=1382458771
      Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}]
      Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{CA3EB689-8F09-4026-AA10-B9534C691CE0}]
      Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{EEE6C35D-6118-11DC-9C72-001320C79847}]
      Valeur Présente : HKCU\Software\Mozilla\Firefox\Extensions [{8A9386B4-E958-4C4C-ADF4-8F26DB3E4829}]

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v10.0.9200.16720

      Paramètre Présent : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL] - hxxp://www.dosearches.com/?utm_source=b&utm_medium=vit&utm_campaign=eXQ&utm_content=hp&from=vit&uid=WDCXWD5000BEVT-22A0RT0_WD-WX11A10P2419P2419&ts=1382458771
      Paramètre Présent : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://www.dosearches.com/?utm_source=b&utm_medium=vit&utm_campaign=eXQ&utm_content=hp&from=vit&uid=WDCXWD5000BEVT-22A0RT0_WD-WX11A10P2419P2419&ts=1382458771

      -\\ Mozilla Firefox v24.0 (fr)

      [ Fichier : C:\Users\Maureen\AppData\Roaming\Mozilla\Firefox\Profiles\khwm41n0.default\prefs.js ]

      Ligne Trouvée : user_pref("browser.newtab.url", "hxxp://www.dosearches.com/newtab/?utm_source=b&utm_medium=vit&utm_campaign=eXQ&utm_content=nt&from=vit&uid=WDCXWD5000BEVT-22A0RT0_WD-WX11A10P2419P2419&ts=1382458771");
      Ligne Trouvée : user_pref("browser.search.defaultenginename", "dosearches");
      Ligne Trouvée : user_pref("browser.search.selectedEngine", "dosearches");

      [ Fichier : C:\Users\parents\AppData\Roaming\Mozilla\Firefox\Profiles\rr4i8mor.default\prefs.js ]

      Ligne Trouvée : user_pref("extensions.wrc.SearchRules.ask.com.style", ".WRCN {display:none} #yui-main .tsrc_vnru .title + .WRCN, #yui-main #teoma-results .title + .WRCN {display:inline !important; background: url(\"I[...]
      Ligne Trouvée : user_pref("extensions.wrc.SearchRules.ask.com.url", "^hxxp(s)?\\:\\/\\/(.+\\.)?ask\\.com\\/.*");
      Ligne Trouvée : user_pref("extensions.wrc.SearchRules.rambler.ru.style", ".WRCN {display:none} .search-results .title + .WRCN {display:inline !important; background: url(\"IMAGE\") right no-repeat}");

      -\\ Google Chrome v30.0.1599.101

      [ Fichier : C:\Users\Maureen\AppData\Local\Google\Chrome\User Data\Default\preferences ]


      [ Fichier : C:\Users\parents\AppData\Local\Google\Chrome\User Data\Default\preferences ]


      *************************

      AdwCleaner[R0].txt - [11133 octets] - [29/10/2013 01:18:53]

      ########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [11194 octets] ##########
      0
    2. co2lline
       
      Rapport JRT :

      ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
      Junkware Removal Tool (JRT) by Thisisu
      Version: 6.0.7 (10.15.2013:3)
      OS: Windows 7 Home Premium x64
      Ran by Maureen on 29/10/2013 at 1:47:21,95
      ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




      ~~~ Services



      ~~~ Registry Values



      ~~~ Registry Keys

      Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-1176960339-168210938-3850096229-1000\Software\SweetIM
      Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\robotaskbaricon_RASAPI32
      Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\robotaskbaricon_RASMANCS
      Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\robotaskbaricon_RASAPI32
      Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\robotaskbaricon_RASMANCS
      Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{8D7BCC95-4B3A-4597-B533-7B32EBE22488}
      Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{8D7BCC95-4B3A-4597-B533-7B32EBE22488}



      ~~~ Files



      ~~~ Folders



      ~~~ FireFox

      Successfully deleted: [File] C:\user.js
      Emptied folder: C:\Users\Maureen\AppData\Roaming\mozilla\firefox\profiles\khwm41n0.default\minidumps [191 files]



      ~~~ Chrome

      Successfully deleted: [Folder] C:\Users\Maureen\appdata\local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda



      ~~~ Event Viewer Logs were cleared





      ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
      Scan was completed on 29/10/2013 at 1:55:22,38
      End of JRT log
      ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
      0
    3. co2lline
       
      Rapport Malware :

      Malwarebytes Anti-Malware 1.75.0.1300
      www.malwarebytes.org

      Version de la base de données: v2013.10.28.11

      Windows 7 Service Pack 1 x64 NTFS
      Internet Explorer 10.0.9200.16721
      Maureen :: MAUREEN-PC [administrateur]

      29/10/2013 02:04:44
      mbam-log-2013-10-29 (02-04-44).txt

      Type d'examen: Examen complet (C:\|)
      Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
      Options d'examen désactivées: P2P
      Elément(s) analysé(s): 383021
      Temps écoulé: 1 heure(s), 30 seconde(s)

      Processus mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Module(s) mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Clé(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre détecté(s): 0
      (Aucun élément nuisible détecté)

      Dossier(s) détecté(s): 0
      (Aucun élément nuisible détecté)

      Fichier(s) détecté(s): 0
      (Aucun élément nuisible détecté)

      (fin)
      0
    4. co2lline
       
      Rapport OTL : http://cjoint.com/?CJDdJAOmX76
      + Extras : http://cjoint.com/?CJDdKjRuvLG

      Voilà tout les rapports !
      0
  3. g3n-h@ckm@n Messages postés 14350 Statut Membre 949
     
    re

    tu n'as pas fait nettoyer avec adwcleaner ?

    1
    1. co2lline
       
      Ah si je me suis trompée de rapport, excuse-moi ! Tien voici le rapport de Adw : http://cjoint.com/?CJDmNyvE7Nc
      0
  4. g3n-h@ckm@n Messages postés 14350 Statut Membre 949
     
    ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."

    sur OTL.exe pour le lancer.

    ▶Copie la liste qui se trouve en gras ci-dessous,

    ▶ colle-la dans la zone sous "Personnalisation" :

    :processes
    explorer.exe
    iexplore.exe
    firefox.exe
    msnmsgr.exe
    Teatimer.exe

    :OTL
    DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys -- (esgiguard)
    IE - HKLM\..\SearchScopes,DefaultScope = {33BB0A4E-99AF-4226-BDF6-49120163DE86}
    IE - HKU\S-1-5-21-1176960339-168210938-3850096229-1000\..\URLSearchHook: {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - No CLSID value found
    IE - HKU\S-1-5-21-1176960339-168210938-3850096229-1000\..\URLSearchHook: {eaa5d376-1311-4ad6-bc5b-e9b5f2e3651c} - No CLSID value found
    FF - user.js - File not found
    O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
    O3 - HKU\S-1-5-21-1176960339-168210938-3850096229-1000\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
    O3 - HKU\S-1-5-21-1176960339-168210938-3850096229-1000\..\Toolbar\WebBrowser: (no name) - {D1121FE0-0145-44C9-AA35-72071AC20A9B} - No CLSID value found.
    O3 - HKU\S-1-5-21-1176960339-168210938-3850096229-1000\..\Toolbar\WebBrowser: (no name) - {EAA5D376-1311-4AD6-BC5B-E9B5F2E3651C} - No CLSID value found.
    O4 - HKU\S-1-5-21-1176960339-168210938-3850096229-1000\..\Run: [EA Core] "C:\Program Files (x86)\Electronic Arts\EADM\Core.exe" -silent File not found
    O4 - HKU\S-1-5-21-1176960339-168210938-3850096229-1000\..\Run: [RESTART_STICKY_NOTES] C:\Windows\System32\StikyNot.exe File not found
    O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
    O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
    O16 - DPF: {CAFEEFAC-0016-0000-0045-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_45-windows-i586.cab (Java Plug-in 1.6.0_45)
    O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_45-windows-i586.cab (Java Plug-in 10.40.2)
    O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_32-windows-i586.cab (Java Plug-in 10.45.2)
    O16 - DPF: {CAFEEFAC-0016-0000-0032-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_32-windows-i586.cab (Java Plug-in 1.6.0_32)
    O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_32-windows-i586.cab (Java Plug-in 10.45.2)
    O33 - MountPoints2\{0e492bd0-2e3c-11df-bcae-806e6f6e6963}\Shell - "" = AutoRun
    O33 - MountPoints2\{0e492bd0-2e3c-11df-bcae-806e6f6e6963}\Shell\AutoRun\command - "" = D:\autoplay.exe -- [2005/07/18 18:13:00 | 000,356,352 | R--- | M] ()
    O33 - MountPoints2\{3064c5b3-c2c2-11e1-ae3b-00262d946967}\Shell - "" = AutoRun
    O33 - MountPoints2\{3064c5b3-c2c2-11e1-ae3b-00262d946967}\Shell\AutoRun\command - "" = E:\iStudio.exe
    MsConfig:64bit - StartUpFolder: C:^Users^parents^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OpenOffice.org 3.3.lnk - - File not found
    MsConfig:64bit - StartUpFolder: C:^Users^parents^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OpenOffice.org 3.4.1.lnk - - File not found
    [2013/10/03 17:22:34 | 000,000,000 | ---D | C] -- C:\Users\Maureen\Desktop\OpenOffice 4.0.1 (fr) Installation Files
    [2012/03/15 11:17:35 | 000,000,000 | ---D | M] -- C:\1fb811b0a316e3f48d74e6ecb96e995d
    [2012/04/21 17:50:20 | 000,000,000 | ---D | M] -- C:\fa54ea67dfc851c0c2a3f6
    [2013/09/08 15:55:57 | 000,000,000 | ---D | M] -- C:\Program Files (x86)\OpenOffice.org 3

    :Files
    @Alternate Data Stream - 155 bytes -> C:\ProgramData\Temp:61AF91EC
    @Alternate Data Stream - 146 bytes -> C:\ProgramData\Temp:AB689DEA
    @Alternate Data Stream - 144 bytes -> C:\ProgramData\Temp:5D7E5A8F
    @Alternate Data Stream - 141 bytes -> C:\ProgramData\Temp:8C885EDD
    @Alternate Data Stream - 140 bytes -> C:\ProgramData\Temp:4D066AD2
    @Alternate Data Stream - 137 bytes -> C:\ProgramData\Temp:E7F71472
    @Alternate Data Stream - 134 bytes -> C:\ProgramData\Temp:444C53BA
    @Alternate Data Stream - 133 bytes -> C:\ProgramData\Temp:93DE1838
    @Alternate Data Stream - 133 bytes -> C:\ProgramData\Temp:8CE601F5
    @Alternate Data Stream - 132 bytes -> C:\ProgramData\Temp:AF9538BC
    @Alternate Data Stream - 132 bytes -> C:\ProgramData\Temp:7AFC6F91
    @Alternate Data Stream - 131 bytes -> C:\ProgramData\Temp:BB709C37
    @Alternate Data Stream - 130 bytes -> C:\ProgramData\Temp:E1F04E8D
    @Alternate Data Stream - 127 bytes -> C:\ProgramData\Temp:318F58ED
    @Alternate Data Stream - 126 bytes -> C:\ProgramData\Temp:3AE22B1A
    @Alternate Data Stream - 125 bytes -> C:\ProgramData\Temp:E3C56885
    @Alternate Data Stream - 125 bytes -> C:\ProgramData\Temp:857692EC
    @Alternate Data Stream - 122 bytes -> C:\ProgramData\Temp:DD3F5AF4
    @Alternate Data Stream - 122 bytes -> C:\ProgramData\Temp:ABE89FFE
    @Alternate Data Stream - 122 bytes -> C:\ProgramData\Temp:593E515D
    @Alternate Data Stream - 118 bytes -> C:\ProgramData\Temp:4CF61E54

    :commands
    [emptytemp]

    ▶ Clique sur "Correction" pour lancer la suppression.

    ▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

    1
    1. co2lline
       
      Avec processus = "tout" etc ... comme sur l'image, sur le site que tu m'as donné ?
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. g3n-h@ckm@n Messages postés 14350 Statut Membre 949
     
    non tu touches rien cette fois-ci , tu colles le texte au dessus en bas d'OTL dans la grande case blanche et tu cliques sur correction

    ¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤
    Attention ne télécharger les programmes uniquement que sur le site de l'éditeur......si je suis absent merci d'écouter uniquement JUJU666
    1
    1. co2lline
       
      Voilà le rapport de la correction OTL : http://cjoint.com/?3JDtRpY2GaZ
      0
  7. g3n-h@ckm@n Messages postés 14350 Statut Membre 949
     
    t'as pas pris ca avec :


    :commands
    [emptytemp]
    1
    1. co2lline
       
      Voilà un nouveau rapport : http://cjoint.com/?CJDt3lDxwND

      Excuse-moi, j'étais pourtant sûre d'avoir bien copier/coller ><
      0
  8. g3n-h@ckm@n Messages postés 14350 Statut Membre 949
     
    là c'est bon :)

    des soucis persistent ?
    1
    1. co2lline
       
      Non, plus aucun soucis ! Merci beaucoup, c'est très gentil de ta part de m'avoir aidée et d'avoir pris patience devant mes bêtises ^-^ ! T'es un très bon dépanneur !
      0
  9. g3n-h@ckm@n Messages postés 14350 Statut Membre 949
     
    lol finis avec ce grand menage pour terminer convenablement , et en beauté :)

    http://www.security-helpzone.com/gen-hackman/nettoyage-en-fin-de-desinfection/
    1
    1. co2lline
       
      Rapport de Del fix :
      # DelFix v10.4 - Rapport créé le 29/10/2013 à 21:01:38
      # Mis à jour le 19/07/2013 par Xplode
      # Nom d'utilisateur : Maureen - MAUREEN-PC
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

      ~ Activation de l'UAC ... OK

      ~ Suppression des outils de désinfection ...

      Supprimé : C:\_OTL
      Supprimé : C:\Users\Maureen\Desktop\Extras.Txt
      Supprimé : C:\Users\Maureen\Desktop\JRT.txt
      Supprimé : C:\Users\Maureen\Desktop\JavaRa.def
      Supprimé : C:\Users\Maureen\Desktop\JavaRa.exe
      Supprimé : C:\Users\Maureen\Desktop\OTL.Txt
      Supprimé : C:\Users\Maureen\Downloads\adwcleaner.exe
      Supprimé : C:\Users\Maureen\Downloads\Extras.Txt
      Supprimé : C:\Users\Maureen\Downloads\JRT (1).exe
      Supprimé : C:\Users\Maureen\Downloads\JRT.exe
      Supprimé : C:\Users\Maureen\Downloads\JavaRa.zip
      Supprimé : C:\Users\Maureen\Downloads\OTL.Txt
      Supprimé : C:\Users\Maureen\Downloads\OTL.exe
      Supprimée : HKLM\SOFTWARE\OldTimer Tools
      Supprimée : HKLM\SOFTWARE\AdwCleaner

      ~ Sauvegarde de la base de registre ... OK

      ~ Purge de la restauration système ...

      Supprimé : RP #615 [Sauvegarde Windows | 10/20/2013 18:29:35]
      Supprimé : RP #616 [Windows Update | 10/22/2013 14:52:20]
      Supprimé : RP #617 [avast! antivirus system restore point | 10/22/2013 14:53:44]
      Supprimé : RP #618 [Installé Suite | 10/23/2013 16:20:21]
      Supprimé : RP #619 [Installed SpyHunter | 10/23/2013 18:43:19]
      Supprimé : RP #620 [Removed SpyHunter | 10/23/2013 20:12:21]
      Supprimé : RP #621 [Windows Update | 10/26/2013 14:51:21]
      Supprimé : RP #622 [Sauvegarde Windows | 10/28/2013 13:36:35]
      Supprimé : RP #623 [OTL Restore Point - 29/10/2013 03:13:56 | 10/29/2013 02:14:00]

      Nouveau point de restauration créé !

      ~ Réinitialisation des paramètres système ... OK

      ########## - EOF - ##########
      0
  10. g3n-h@ckm@n Messages postés 14350 Statut Membre 949
     
    nickel :)
    1
    1. co2lline
       
      Voilà, tout est fait ! Merci beaucoup pour ton aide, c'est super sympa !
      0
  11. g3n-h@ckm@n Messages postés 14350 Statut Membre 949
     
    au plaiz ^^
    1
  12. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Vous trouverez sur ce lien une procédure qui récapitule les étapes à suivre afin de désinfecter son PC entière des programmes parasites et do-search : https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc
    0

Discussions similaires

Enlever ou désactiver le mode sécurisé Freebox
Cycy -
bazfile -

18 réponses
Je veux retirer le mode sécurité de ma TV Freebox
beatrice -
baladur13 -

1 réponse
Comment annuler navigation privée sur safari iPad.
Magic45 -
Pluton_3973 -

4 réponses